中小企業財務內控管理制度的建設與優化

黃晶晶 翱特信息系統（中國）有限公司

引言

財務內控管理是約束和監督財務管理活動的重要手段。財務內控管理的目標是通過采用適當的方式，管理企業經營合法合規、企業資產安全、企業財務報告以及披露的相關信息真實完整，有利于促進企業提高經營效率與效果，助力企業持續發展。通常而言，財務內控管理的實施可以通過企業內部環境、企業經營活動的風險評估、控制企業經營活動、企業內部的信息與溝通、企業內部監督等五個方面的管理，達成有效的企業財務內控管理。在企業日常經營管理過程中，確保在第一時間獲取真實有效的信息，是企業分析所在行業以及市場變化的重要參考數據。但是財務的會計核算因核算業務的規則和特性，導致核算數據通常都存在不同程度的滯后性，財務數據的發生期間不能精準匹配對應期間的經營活動實質，那么根據這些數據分析得出的市場信息就存在一定的失真性，影響企業對自身及行業經營數據的分析。為了向企業管理層提供更加精準的財務數據基礎，對企業財務內控管理提出了更高的要求。

一、國家政策支持與引導

國家頒布的有關企業財務內控管理的政策，財政部等五部委聯合制定了《企業內部控制基本規范》和《企業內部控制應用指引》兩則基礎標準。以立足我國的基本國情為主，結合國際社會普遍使用的方法，總結確立了適用于我國企業建立與實施內部控制的基本架構。基本規范主要通過內部環境、風險評估、控制活動、信息與溝通、內部監督等五個方面的闡述。引導我國企業建立健全以內部環境做基礎、風險評估為主要環節、控制活動作為手段、信息與溝通為條件和內部監督作為保證的，相互促進且緊密聯系的五要素所構成的內部控制框架。這兩則基礎標準的制定，明確了對我國企業內部控制規范化的基本方向與要求，開創了企業為主體，政府監管促進，并以審計機構作為重要組成的內部控制實施機制。

二、企業財務內控管理存在的現實問題

（一）企業管理制度體系尚未健全

實際工作中，無論是財務內控管理，還是日常經營管理工作，都需要建立一套相對完善的管理制度體系作為基本框架。這是企業能夠順利開展各項管理工作，有序開展經營、協調各部門間的合同、降低管理風險的基礎。但就企業經營的實際情況而言，雖然多數企業對財務內控管理制定了相關制度，但是缺乏與之匹配的體系架構，致使財務內控管理不能有效落實。例如，企業在創建初期制定了基礎的財務內控管理制度，明確了不同管理層級的工作人員擁有的審核權限，按級別拆分，各部門的總監級、經理級可以授權審批的事項與限額。隨著企業的發展壯大與經營調整，企業人員層級與人員的架構調整發生較大變化，而財務內控管理制度仍舊停留在初期的制度中，在實際工作中難以匹配相應的權限。例如企業發展中衍生出的分部經理、總部經理、高級經理等等，新職級間的管理架構及審批權限，沒有適時調整。最終導致企業初期建立的管理制度與當下的實際情況嚴重脫節，無法參照制度實施。除此之外，國家新政策的實施與行業監管要求的變化，對細節事項管理與控制比較欠缺，有待細化管理的標準等，都建立在企業管理制度的建立與完善基礎上。

（二）風險意識的欠缺

企業財務內控管理應由企業管理層主導、經理層主要負責并由全體員工共同參與和實施，而不是財務部門獨立承擔的事項。分辨經營活動中可能存在的經營風險與財務風險，應是全體員工在日常工作中具備的意識。實際上，部分企業管理人員缺乏對財務內控管理的認識，存在內控意識相對薄弱的問題，簡單地將財務內控歸類為僅財務部門的職責范圍中，財務部門以外的人員沒有能夠充分參與其中。或者在工作中，將財務內控管理制度的要求浮于形式化，沒有真正地發揮出理想的內控管理作用。

財務部門是在財務會計、稅務等專業知識儲備相對充分的專業人士需要及時對發現的或者有潛在風險的問題，從專業角度提出相應的意見與建議，但管理制度的措施是從管理層到全體員工共同參與的。在企業傳統運營方式的影響下，員工對風險識別相對欠缺，風險意識略顯薄弱，沒有能夠充分落實財務內控管理措施，導致執行效果欠佳，最終影響企業整體財務內控管理效果。

（三）缺乏專業人才

在企業層面，對企業面臨的潛在風險及時有效地進行分析與研究上，缺乏專業人士，企業不能夠及時地對自身可能面臨的風險進行研究。財務人員僅憑借個人的自身專業素養與個人積累的經驗判斷，與本企業面臨的問題存在不完全匹配的問題，缺乏對財務專業人員進行財務內控管理的系統培訓。財務人員專業知識的儲備不足，加之與實際應用的關聯性弱，使得企業內控管理效果低于預期。實際上，有效的財務內控管理可以輔助企業長期發展，為中長期的經營儲備必要的財務基礎。基于此，企業內部應有充足的高素質專業人員儲備，充分利用人員的專業知識與企業的實際相結合，才能夠實現幫助企業財務內控管理的有效施行。

（四）數據信息化利用率低

企業經營過程中產生的信息數據量隨業務的發展逐漸增大，各種數據類型、數據分析維度差異的多樣化使得數據管理難度更高。如果企業仍舊停留在相對古老的記賬系統或文件、表格存儲的數據記錄的方式，查找數據需要通過翻找憑證系統或者存檔的表格等手段查詢，不僅耗費大量的人力物力，也可能錯失最佳時機，甚至即便付出了時間與人力成本后依舊沒有找到所需數據。這也是企業對于信息數字化的建設投入相對較少所導致的。在大數據、云計算飛速發展的當今，企業數據管理與統計方式的落后，會錯失大數據分析等方式所獲得信息總覽與拆解分析后的潛在能力。

（五）財務內控制度落實不到位

當前，絕大多數企業開始意識到財務內控管理的必要性、財務內控管理的積極作用，也建立了不同維度的財務內控管理制度或流程。但是在多數企業的實際執行過程中，財務內控管理制度措施的執行效果經常不盡如人意，相關制度落實不到位。為了將管理制度表述的完整且嚴謹，財務內控管理制度的條文性內容通常比較多，可能導致企業員工對財務內控管理制度的理解不全面，使得企業員工與財務人員在實際落實過程中，所遵循的條文要求不完全一致，導致內控管理制度的執行不理想。經年累月，員工對于財務內控管理制度的嚴謹性產生疑問，逐漸忽視財務內控管理制度的重要性。

財務內控管理制度的落實不到位，還導致企業員工對財務內控管理制度的重視程度起了反作用。如果內控管理制度的執行，是浮于表明形式或者流程的管理，有違財務內控管理的基本原則，不僅不能夠實現財務內控管理的目標，也可能給企業決策管理人員提供錯誤的運營信息，最終導致企業在面臨各種風險時，應對能力不佳，輕則短期影響企業運營，重則產生巨大經濟損失，導致企業生存受到考驗。

三、優化企業財務內控的主要方式

（一）企業發展戰略的導向

企業發展戰略是企業根據實際情況，綜合研判其所在行業的市場發展趨勢，充分發揮企業優勢，進一步探索發展機遇，降低企業中長期的經營風險，使企業能夠在激烈的市場競爭中生存發展的戰略方案，是具有遠瞻性和整體性的戰略發展框架，涵蓋了企業愿景、戰略目標、業務戰略以及職能戰略。財務戰略作為職能戰略中的重要組成部分，與企業發展戰略有著密不可分的關聯。財務戰略是企業戰略中的子系統之一，是企業實現公司價值最大化的戰略，在企業戰略中具有舉足輕重的地位。

財務戰略的目標是企業戰略目標中的核心目標，財務內控管理是實現財務戰略目標重要的方式。企業財務管理是在遵守準則的前提下，為企業的生產經營活動而服務的，企業的生存與發展是一切公司行為的基本前提。另外，企業發展戰略的制定也被企業信息化、企業資源以及企業財務狀況等因素所制約。在企業的日常經營活動中，財務內控管理是規范企業財務管理，降低財務管理風險的重要方式，財務內控管理的水平同樣也規范著企業的生產經營活動，提升企業財務內控管理水平，促進企業高效發展。

（二）完善財務內控相關的制度

制定符合企業戰略發展的財務內控管理方式，是提升財務內控管理水平與促進企業更高效發展的重要因素。制定并不斷完善適應企業戰略發展的財務內控管理方式，即需要企業管理層的重視與支持，包括企業管理層從技術經費的投入、部門協調等方面的支持。企業管理層的重視，是企業推動制度建立與改革的重要基礎，可以提升企業各個部門對于財務內控制度的關注度和參與程度，有利于提高創建或完善財務內控制度的效率。

另外，財務內控管理制度的制定與完善也需要財務部門與其他各個部門間橫向的探討與協商。一套成熟的財務內控管理制度，貫穿于企業經營活動的大多數環節，串聯著企業幾乎每一個部門。多部門間橫向與縱向的充分溝通是了解和熟悉財務內控關鍵節點的主要途徑。多個部門間的直接協商，可以極大地降低溝通成本，減少運營管理中冗余的環節，提升財務內控制度的全面性和整體性。

完善企業的內部監督制度體系，明確企業管理層、審計、集團審查以及財務部門的監督職責。完善監督管理制度，形成各主體相互協調配合，基本做到全面覆蓋的制度體系。增加監督的公開透明度，加強企業管理制度的執行力。強化對相關部門和崗位的監督，實行分崗設權、分級授權的管理模式，強化內部流程的控制，防止權力的濫用。

財務內控并不僅僅是財務一個部門的事務，而是涉及企業各個部門的財務風險管理。財務部門重點統籌對財務內控管理的主要環節與整體流程，督促財務內控相關人員制定出一套兼具完整性與系統性的財務內控管理制度，并推動財務內控管理工作的順利實施。一套適合本企業的財務內控管理制度，在提高企業運營效率的同時，也可以提高企業財務信息的準確性。

（三）培養風險管理意識

風險意識的培養不僅局限于財務部門的人員，還要擴展到公司的每一位員工，鼓勵全體員工都參與到財務內控管理思維與日常工作當中。領導層強化風險意識的同時，也要通過宣傳、培訓等方式對員工進行培訓，逐步建立起全員的風險管控意識。對于企業財務部的人員而言，應結合專業素質培訓與風險管理意識，二者相結合才能使得財務內控管理與專業素養的雙方都得到提升，進而調整以往傳統的工作方式與工作手段。

（四）提升企業信息化與數字化水平

企業信息化與數字化水平的提升，有利于提高財務內控管理的質量與效率，增強財務信息在有限制的范圍內共享數據信息，提高財務數據的整合速度，與此同時，還要確保企業數據的安全性。企業提高財務信息化水平的同時，結合財務內控的需求，建立信息化水平較高的企業財務管理系統。提升企業信息化管理水平，考慮企業運營業務的特點，有針對性地梳理各業務條線的架構，制定統一或有差異化的信息化系統流程。實現財務內控管理要求的同時，以系統信息化技術的數據為基礎，充分利用大數據、云計算等數字化手段，提高企業財務內控管理在各維度的管控潛能，為企業經營決策提供具有前瞻性的數據支持。使企業運營、管理信息能夠無時差傳輸至相關的管理人員，為企業管理者、決策者提供準確、有效的數據。

（五）持續優化內控管理制度，提高應對變化的能力

加強財務部門內部對單據審核、流程合理性的檢查，關注各工作節點的真實性、完整性以及時效性，發現問題，有效解決問題并將常見問題匯總上報，定期對匯總問題分析調整，不斷地優化財務內控管理的流程。此外，收集其他部門執行過程中的實際問題，聽取其他部門使用人的意見反饋與建議，共同探討，尋找更優的解決方案，結合財務內控管理和業務流程的需求，調整并優化財務內控管理制度與流程。定期地梳理與調整，可以使財務內控管理更加貼近業務的發展變化，不脫離業務需求，持續提升財務內控管理水平。

企業內控管理是對企業持續經營過程中潛在的風險管理，伴隨企業的經營發展，這是一個不斷發生變化的過程。在激烈的市場競爭中，不可避免的會面臨企業經營風險與財務風險。第一時間識別風險、評估風險及相關問題的影響，提出應對方案將風險所帶來的損失降到最低，是企業良好應對市場環境與經濟環境的必然要求。財務內控管理也需要建立合理的、可實施的財務風險管理預警方案，評估潛在的風險和可能性，一旦發現財務風險，能夠及時采取相關措施，降低風險的危害程度。

結語

企業薄弱的管理結構會使得風險管理和內部控制削弱；相應地，內部控制與風險管理的加強也有利于公司管理結構以及企業內部環境的優化增效，提升企業整體運營效率。財務內控制度的建立健全是實現中長期企業發展戰略的基石，是提高企業運營效率、獲得更高收益、提升企業價值的重要基礎。重視財務內控制度的調整與優化，嚴格落實財務內控制度的規則，在減低財務風險的同時，有利于改善企業整體運營效率、提升企業綜合競爭力，進而提高企業價值。