內部控制在企業財務風險管理中的應用

韋兆

（北京德源阜匯數字科技有限公司，北京 100032）

內部控制是企業強化內力的關鍵手段，將內部控制融入財務風險管理之中，既可規范財務管理行為，也可預防風險發生。因此，無論是學界還是企業，均對企業財務風險管理和內部控制的重視度不斷提升，以此雙向融合，指導企業經營管理。因此，討論內部控制在企業財務風險管理中的應用的相關事項具有重要的現實意義。

一、內部控制與財務風險管理概述分析

內部控制是現代企業經營管理中所關注的一個核心內容，多年的理論研究和實踐總結，已形成一套完整的理念和體系，用這套體系指導企業內部控制工作，可幫助企業順利實施經營管理。

實際上，我國的內部控制管理體系雖然引入較晚但起點卻很高。早年COSO委員會推行的內控管理已在國際享有盛譽并普遍盛行，而在經濟新常態下，我國企業從自身行業出發，借力于產業發展進程，不斷創新經管理念和經營方法，取其精髓，注重應用實效，故我國企業內部控制理論與實效越發完善、可靠；并經長期演變，著力點和應用性更加科學清晰。但是，內部控制并非獨立存在，也非單純作業，每個行業都有著本身的行業特性和側重點，所以，內部控制要想真正發力，還需將理論與企業戰略及各階段的經營策略相結合，深入到企業經營運作的各個環節和發展階段之中，才能真正以“控”為核心，為企業穩健運行注入動力。

而財務風險管理，則是每一個置身于競爭市場中不可避忌的敏感話題，也是現代企業管理中的重要組成，簡言之，風險有其存在的客觀性，所以，企業的風險管理將是一個長期且艱巨的繁重使命。具體而言，風險管理的開端是風險識別。即風險發生前，企業借助先進手段對風險發生進行預判，因此，風險識別是根基。一個企業若在正常運營中，無力對潛在風險進行識別，可能會誘發后續更為嚴重的多米諾效應。風險識別之后又一關鍵環節就是風險評估。風評工作的開展以風險識別為根基，對已識別事項加以評估，判斷風險發生概率與影響范圍。如有些風險發生概率較低，卻危害甚廣，一旦發生將會給企業帶來難以估量的經營損失，企業需對此重點防范[1]。

因此，風險評估可謂是關鍵一環，其能夠從風險發生可能性和產生的影響雙向分析，做出判斷，為風險防控奠定基礎。而風險控制，是風險識別和評估行為之后的結果性作業，常采用制度或技術性的控制方法，對風險進行分散、轉移或降低、規避等決策，最終實現“控”的目的。所以，由內部控制和風險管理在企業管理中協同發力，將會“控”得更加精準、更有方向、更具實戰效力。

二、內部控制在企業財務風險管理中的具體體現

在財務管理中，內部控制可對職能分工進行管控。如企業財務工作現已擺脫了原有“賬房先生”式的管理模式，目前已囊括財務會計與管理會計兩大分支，而引入內控管理，職能分工則更加合理，同時強調內部審計的重要意義，長期運作，可借此規避財務內部自身崗位監督中可能潛藏的風險問題。

除此之外，企業財務工作中，多崗位的設置不僅是因為工作量化指標這一單一要素，還有一個重要的原因是各崗位的存在是多種不同權力的一種表現，如執行權、審批權等，因此，企業借助內部控制，對內部授權進行清晰明確和合理分配，并推動授權工作有序進行，可大大避免權力混用等風險問題滋生[2]。同時，在財務部門運用內部控制加強財務風險管理的具體應用中，可發揮二者在保障資金安全、提升管理效率和提高信息質量方面的合力，這也是企業財務管理的價值體現。而從企業自身實際情況出發，做好財務風險防范和應對工作也是提升財務管理質量，減少資源閑置和浪費的又一手段，故二者互為表里，共同目的是將財務風險控制在最小范圍。

三、內部控制在企業財務風險管理應用中的薄弱點淺析

企業生產經營正常運行離不開內部控制發揮作用，同時，完善的內部控制亦能夠提升企業應對財務風險時的控制能力與化解能力。尤其是近年來，企業生產經營中所受影響因素紛繁復雜，產生財務風險的可能性驟然增加，因此，為了能夠從容面對市場上的突發狀況，根據自身實際情況，尊重發展規律，對財務風險有效控制，成為企業保障生產經營活動正常運行的核心向心力。特別是風險評估位于企業內部控制的關鍵環節，又是財務風險管理中的核心功效，以此為紐帶，會使二者關系更為密切，雙向提高企業財務風險的防控能力。但目前，在實際應用中卻存在不同程度的薄弱之處，使風險識別能力提升受限，故相關管理人員需高度重視，提升內部控制與財務風險管理能力。

（一）內控環境

在企業財務管理內部管控的實際運行中，其管理過程較為復雜，紕漏時有發生，因此，為了解決此類問題，構建實用性的內控管理環境尤顯重要。但如今，很多企業并沒有深刻認識到這一痛點，尤其是一些由事業單位轉制而來的企業，其對外部環境變化的敏感性明顯不足，內控體系建立之后束之高閣，不做調整，這樣不僅使內部控制變成了形式主義，更是在實效層面不能得到中肯認定，長此以往，閉環作業，不僅使原有的內控體系效力大打折扣，更不能令各崗位人員明確自身責任，提高問題解決能力。同時，于財務風險管理的內部管控而言，其涉及環節更多，而且一旦在進行內控過程中出現差錯，極可能誘發管理漏洞出現，風險事項勢必發生。所以，良好的內部環境是發揮內部控制有效性的沃土，企業應就此展開適度調整，因勢而動，因勢而為，才能真正在企業運營中逐漸建立起完備的內控體系，進而發揮內控體系有效性，更好實現風險管理的良性作業，助力企業健康前行。

（二）風險評估

目前，從不少企業內控實踐來看，并未達到良好預期效果，同時，職位分工不明確，員工缺乏責任意識的現象也屢見不鮮：如企業為了節省人力物力，讓一人身兼數職，而一人既當“運動員”又兼“裁判員”，不僅工作復雜、混亂，而且監管也難進行，還會出現利用職務之便為己謀私的道德風險。

另外，一些企業根本上淡漠員工內控意識的學習與強化工作，單純把責任放在管理人員頭上，所以上下分離“兩層皮”的現象屢禁不止，員工的內控管理自覺性與風險識別、評估意識不強，職業素養不高，會使內控執行力降低，從而使企業無法從源頭上解決內控和風評失靈的根本問題[3]。同時，企業競爭日益加劇，這更對企業內控和風險管理人員提出了更高層次的要求，所以，相關崗位負責人需具備與之對應的專業知識和職業素養，并兼具道德操守和豐富經驗，才能為內部控制和風險評估能力提升提供原動力。

但目前企業相關責任人員能力儲備不足，風險評估拘泥于數字分析層面，沒有向前延伸到業務層面，向后做到事事有跟蹤，回回有匯報，這將嚴重影響內部控制和財務風險管理的有效性發揮，相關工作人員應予高度重視。

（三）控制措施

提升內部控制和財務風險管理的重要地位，并建立完善的內控體系僅是完善了企業內部控制的上層建筑問題，而實際上，內控執行若不到位，上述兩項因素如同空中樓臺，無法發生協同效力，所以，歸根到底，控制措施與方法舉措是內控落實的關鍵法寶。同時，企業在進行財務風險管理時，識別企業財務活動中可能存在的各類風險是第一要務，但就此采取有效應對舉措進行有效防范和控制處理，更是財務風險管理的關鍵環節，所以，做好各關鍵環節的控制措施，更能有效防范風險、控制風險，進而提升財務風險管理的綜合水平。

但是，內部管控和風險管理的運行不是一早一夕之事，普遍來看，由于各部門業務分工日益專業化，導致部門之間的牽制能力日益降低，加之對關鍵環節風險控制舉措也不夠有力，以致企業整體風險控制能力不升反降。如一些企業已在企業上層組織中成立了風險委員會，且制定相關條例進行“三重一大”事項管理，但規定不明確、執行較凌亂的案例卻時有存在，特別是關鍵環節和重要策略執行中，如果各部門僅憑“一己之力”閉門作為，將極易令企業陷入風險之中，而這一風險不單單是某一事項的虧損與否，更有甚者，將面臨嚴重的企業危機。

（四）信息與溝通

在“互聯網+”的新時代社會經濟發展中，企業應積極擁抱新時代，搭乘信息技術時代這一快車，尤其是內部控制這一持續保持企業發展能力的關鍵舉措，更是離不開信息技術這一來源廣泛、獲取方便快捷的渠道。

當今，互聯網技術與千行百業的發展息息相關、緊密相連，企業不僅可以從內部信息網絡中發現內控薄弱環節的蛛絲馬跡，更能從浩瀚的互聯網中獲取各行各業內部控制失敗的經典案例，若然如此，企業不僅不能及時科學合理統籌信息化管理事項，還會導致企業現代化管理嚴重落后。此外，部分企業雖已意識到信息化建設的重要性，但簡單化地照搬照抄國外成型體系，包括信息化軟件的開發和引進等，這樣極易導致軟件與企業發展訴求匹配度不高，不能發揮財務管理信息化的重要價值[4]。

另外，互聯網的開放性為企業提供一手資源的同時也存在安全性問題，內部資源以及數據的計算和保護相較人工更具復雜性，連接到互聯網每一服務器節點上的任何數據資源的保密制度潛藏著相對的有效性風險，換言之，極可能被惡意篡改，所以，信息化本身也潛藏著風險管理問題，信息網絡本身的安全性也不容忽視。

再者，信息化系統中的功能和模塊很大程度上減少了人為操控的負擔，但其運行程序也偶有錯誤發生，而這些卻較難被人及時發現，一旦不能得到及時糾正，反而會大大影響企業的正常運作。

（五）監督管理

財務監督管理工作于企業內控和風險管理的順利開展必不可少。但目前，多數企業財務監管工作開展不順，各種因素不能真正落實，監管覆蓋率較低，監管作用不能發揮，資金流動等敏感問題未能根本解決。

同時，除資金管控外，財務部門在資源開發、戰略規劃或業務發展中作為職能部門而貢獻決策依據，尤其是當下的業財融合理念指導企業前行，所以，企業財務部門在原有的資產監督基礎上，要為業務部門提供更多支持，而不是某些業務人員認為的所謂的“限制”，而如何做好溝通協同，如何在業務執行中給予財務部的有效性支持，需要財務部真正向前拓展，而不是業務部拿來一個合同，財務部就單純憑借單據開具發票，最終的類似于“虛開”事項反噬財務本體，滋生不法風險事項等很多問題。

另外，這種事件的發生不僅反映出財務參與業務程度不強，還深刻映射出財務的監督能力和風險警覺性不足，對此，相關財務人員尤其要提高警覺性，履行監督職能。如有必要，還需加強內部審計的跟進建設，以此防范員工模糊性作業和違規性行為等“便捷”事件發生，最終以監督管理維系優化財務內控和風險管理的構建價值，為事前、事中、事后的閉環作為提供內原動力。

四、內部控制在企業財務風險管理中的應用優化點淺析

挖掘企業各方面資源，強化企業財務風險管理這一事項雖然復雜，但經驗證明，這一項管理活動不僅有用，而且效力具有持續性。所以，在廣泛且深入研究基礎上，通過高質量內部控制管理的貫徹落實，可助力企業實現資源優化配置和風險管理效率提升，可促進企業達成高質量發展愿景。

（一）重塑內控環境

在新發展環境下，完善的管理基礎和標準化管理規定是重塑企業內控和財務風險管理環境的首要之戰。同時，不斷提高內控執行力，從源頭上規避財務風險，時刻關注實施成效，做出科學規范判斷，可防范財務風險發生。

此外，全員宣貫，使員工充分認知二者的重要意義，才能真正在企業迎接巨大挑戰時切實發力、調整優化，更好適應市場需求。另外，制定健全完善的財務內控機制體系后，貫徹落實與強力執行才能切實發揮體系作用，如在公司管理層加強培養執行力與監督力等，以身作則，重視落實；確有必要，人力部門還需協同跟進，制定與之相對的完備的獎懲機制，提高崗位人員的執行力，才能形成一個良性運作的內控生態圈，借此實現企業財務風險管理的警覺性提升。

（二）強化風險意識

風險意識的樹立于內控管理和風險管控饒有意義，尤其是要想將內控在財務風險管理中的作用充分激發出來，必須將風險管理納入企業管理范疇，從而有利風險預測、評估和防范的實際落地。同時強化認知，有明確目標地進行界定，才能有的放矢地助力現代企業管理思想的引進與普及。

同時，增強風險意識應自上而下，在企業管理中將風險管理視為一種管理文化加以推行，強化員工日常認知，以此通過內部控制規范財務行為和多元化經營管理，才能形成有目的、有認知、有高度、有管控的管理閉環，繼而提高企業防范與控制財務風險的實際能力。

另外，借鑒同業內控管理和風險防控的先進案例，并緊密結合自身現狀，對目前風險管理中的現存問題進行梳理，以強化認知為基礎，以處理問題為導向，基于不同層面和視域模擬情景發生，進而強化對突發風險的處理和應對能力，最終凝聚企業內控管理之力，使其在風險管理中針對性更強，及時性更強，有效性更強，全面提升企業內部控制和風險管理的專業能力。

（三）強調業財融合

完善預警機制，主抓內控成效，提升合理保障，創新管理機制，凸顯業財融合，加強評估分析，以此為基礎，反復檢查督導提升，可賦能企業更好地在現代管理中脫穎而出。同時，以業財融合為契機，能夠更真實直觀地將企業目前財務現狀全面體現，而這種融合也能夠達到對財務風險的初步預警目的。

另外，通過模擬數據進行深度分析，也能對財務風險數據有一個全面而清晰的認知，具體而言，企業財務職能中稅務籌劃一項職能備受關注，但稅務籌劃并不等同于“偷漏稅”，其是在法制下，對現有稅務政策進行適配的一項合法行為。在此過程中，稅務籌劃或財務部門應以國家稅法內容為基礎，結合企業實際，積極探究稅籌工作可能性。

此外，企業要建立一套風險評估管理體系，將稅籌工作開展中的每個細節都納入具體業務當中，如有必要，可適當邀請一些專業人士對稅籌方案進行審查、評估，從而使其設計更加合理[5]。而無論籌劃方案如何完美，都需要業務與財務部門的通力合作，只有真正圍繞企業的經營模式調節和指導業務行為，才能真正從政策上做到遵從，使企業真正獲益，可見，內部控制和財務風險管理皆離不開業務實際，執行層的方案落地更離不開業務過程，所以，“控”的本源還要從業務出發，厘清關系，梳理邏輯，方能制定切實可行的預備方案，著力構建企業良性的內控與風險管理。

（四）引入先進技術

重視內控與風險控制的有效性，要始終致力于二者的質效提升。所以，在實施工作過程中，減少內控偏差，避免隱患出現，重視交流溝通，推動信息共享，更能輔助信息化時代的企業管理向好前行。具體地，在信息化網絡應用中，應與時俱進，合理運用管理會計工具方法并主動結合、主動掌握，根據自身特征和行業實際，結合實踐要求和崗位需要，靈活選擇信息化會計管理工具，繼而全面、系統、集成化的合理應用。而現代的管理會計方法包括但不限于現代戰略地圖、全面質量控制、預算管理、資金平衡、目標成本計劃、平衡計分卡等系列工具；同時，現代的財務共享中心也能夠將傳統財務職能集中起來，以業財融合為主題，從上到下實施一體化縱向管控和扁平化橫向集中管理等，借此提升企業內部控制與財務風險管理的凝聚力，進而利用互聯網的跨界融合，打通信息交互渠道，并以信息化的內控建設為主題，打造信息平臺的安全性風險防護區，最終為企業的內部控制和財務風險管理應用奠定堅實根基。

（五）優化監督管理

企業內部審計的獨立性一直以來備受關注，而信息化之下的監督公示系統更是得到廣大受眾倍感支持。因此，在企業實現信息化管理的背景下，進一步促進企業財務信息化管理的規范發展，防止破壞信息資料，限制系統管理人員行徑，對可能偏離行為進行警告、教育和罰款等，都需要一項完善的內控內審和風險評估加以合規性指引。除此之外，監管部門的監督素材有賴于內部監督的一手資料，而內部審計監督也更貼近企業實際，了解企業日常財務行為，并能真正切實保護整個企業資產安全，所以，大力發展內部審計不僅是對內控有效性的監督，還是對風險預警、風險評估、風險控制等多環節成效管理的后續管控，以此為基礎，進一步完善業務流程，加大業務合規性專項審查稽核力度，確保會計審核和財務數據來源合法真實，賬目清晰統一，進而促使企業整個財務管理達到管控目的。

五、結束語

財務風險管理工作要以內部控制為支撐，保證工作高效、有序，抵抗系統性潛在風險問題。所以，企業的發展離不開兩者結合，相關人員應對內控工作及其影響因素進行深入分析，以此找出漏洞，結合多種風險管理措施，規避化解風險，促進企業穩定持續發展。