寇武强
摘要:财务共享服务中心模式作为集团公司调配财务资源的一种新形式,能够显著地降低财务运营成本、实现财务集中管控而降低内部合规风险、优化流程以提升效率,但是这种新的财务资源调配模式对集团公司的战略实现也带来了一定的风险。笔者拟结合A集团公司财务共享服务中心的案例对风险识别、风险评估、风险应对的环节进行剖析,以期对已经建立或希望建立财务共享服务中心的集团公司在风险管理的思想意识、构建过程、风险防范方面都能有一定的参考意義。
关键词:财务共享服务中心 风险管理 集团公司
财务共享服务中心颠覆了传统财务会计的工作方式,带来的不仅仅是财务人员角色的转型,对财务流程和处理效率也带来了质的改变,财务共享服务的实施将使企业战略与企业财务、企业业务与企业财务相融合,为企业集团提供更为相关的、实时共享的精细化信息,从而为企业可持续的创造价值提供条件。然而财务共享服务中心在工作环境、核算流程、信息系统、沟通方式、财务人员职业定位、财务工作绩效评价等方面较传统财务会计均发生了明显的变化,有其特有的风险。
一、财务共享服务中心存在的风险
A集团公司在筹建财务共享服务中心过程中,对将要面临的风险事先加以识别,A集团公司在不同层面采用了多种风险识别方法,如问卷调查法、头脑风暴、专家咨询、管理层访谈等,而曼陀罗表(见图1)是其中比较系统的一种方法,它囊括了财务共享服务中心面临的多种风险,并呈现出各种不同风险之间互相关联的逻辑性。
(1)财务人员集中化使财务的核算工作地点与财务管理工作的对象地点分离,使集团公司资产的监管弱化,资产安全风险加大,可能会影响集团公司战略目标的实现。
(2)财务工作分工精细会帮助集团公司降低成本,然而每个人只从事整个财务流程中的某一个很小的环节,这会使会计核算机械化,财务人员压力增加,工作激情降低,思维容易形成定式,出错风险增加,可能导致财务报告的质量降低。
(3)财务人员报酬往往与其处理的业务量相挂钩,因此财务人员对业务的处理仅仅关注在形式上是否符合流程的规定,而对业务的实质内容无暇关注,对经济事项真实性缺乏复核,对业务的道德风险和法律风险缺乏必要的监督。
(4)财务人员在处理业务单据时,自行判断是否符合流程,如果相符直接在财务系统中录入单据,无人复核凭证,可能导致财务报告的质量降低。
(5)财务共享服务本身需要以信息技术为依托,才能在减员的情况下高质高效地完成会计核算工作。财务共享服务中心一方面能够带来效率的提高,另一方财务信息和财务资料的安全性有赖于信息系统的安全与稳定,这使得风险增加。
(6)法律风险和机会损失。财务共享服务中心所覆盖区域的各个国家和地区在法律、法规和税务政策上不尽相同,这将会造成服务中心在业务处理上需要照顾到各个国家的特殊情况,尤其是服务中心所在国家的法律法规。财务共享服务中心人员对当地政府给于企业的政策扶持缺乏了解,有可能丧失获得政府扶持的机会。
(7)由于语言障碍,A集团对海外关联公司的财务工作进行外包时,由于和承包方存在目标不同、文化差异、沟通不畅等原因,A集团公司为获得财务工作的高质量需要付出了高昂的成本。
(8)由于财务承包商的人员往往流动率较高,其人员素质如何并不为A集团公司所知,A集团公司的商业秘密有被泄漏的风险。
二、财务共享服务中心的风险分析
(一)风险的分类
A集团公司风险管理委员会清楚地意识到:财务共享服务中心的风险的定性分析和定量分析是建立在风险管理的目标基础之上的。1992年9月,美国COSO委员会发布了《内部控制——整合框架》(COSO-IC),2004年9月,美国COSO委员会根据《塞班斯法案》的相关要求,颁布了《企业风险管理——整体框架》(COSO-ERM),COSO-ERM是在COSO-IC基础上扩展得来的,它从三维角度提出了四大目标,即:战略目标、运营目标、报告目标、遵循目标。
财务共享服务中心存在的风险对上述这些目标的实现均会产生影响。A集团财务共享服务中心将风险分为两大类和七个方面。
(二)风险的评估
A集团公司对图2中的风险绘制风险评估系图。风险评估系图对于识别某一风险是否会对A集团公司产生重大影响,并将此结论与风险的可能性联系起来,为确定A集团公司财务共享服务中心风险的优先次序提供框架。
三、财务共享服务中心的风险应对措施
COSO-ERM在COSO-IC五个内部控制要素基础上,将企业风险管理要素归纳为八个,即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控,并认为这八个风险管理要素相互关联和相互制约,贯穿于整个企业的风险管理过程之中。
A集团公司对照COSO风险管理框架把风险管理的八个因素、对于集团公司财务共享服务中心的风险事项,按两步走的方式防范财务共享服务中心可能出现的风险。
第一步:逐一梳理风险事项相关的财务核算管理工作流程,查找漏洞,制订相应的预防措施。
(1)财务报告的风险主要来自会计记录的质量,因此建立明确的财务稽核体系,确保会计记录的真实、准确、完整、及时。按照普遍覆盖与重点监控相结合的原则搭建三级交叉型财务稽核体系,如图4所示。
(2)防范集团公司的资产流失。财务共享服务中心对于流动资产的防范重点放到银行账户的支付审批、其他应收款如押金等风险比较高的业务上。A集团公司采取的网上银行支付,按照金额的大小设置审批权限,超过一定金额就需要多人审批。对待其他应收款项,定期与有关人员核对确保资产安全。对于存货类、固定资产类,实行定期盘点制度,不能因为远离业务单位就疏忽此项工作。
(3)信息安全风险的控制。财务共享服务中心是依靠现代电子信息技术建立起来的,所有的业务记录都会记录到企业的资源管理系统中。所以A集团公司建立起强大的IT团队以保证系统的正常运行,既包括维护硬件安全运行的团队,也包括服务于企业资源管理系统的团队,对于购买来的第三方软件,也与供应商保持紧密的联系。
(4)防范道德风险。财务共享服务中心的人员接触到的是书面或者电子的业务数据信息,对业务本身的真实性缺乏时间逐一核实,因此A集团公司对员工的道德教育很重视,尤其是对新进的员工的前几次报销、业务申请支付等更是逐一花时间详细审核,以保证新进员工完全熟悉公司的各项财务制度规定,并建立了员工信用记录,对虚报费用、开具假发票的员工进行约谈并告知其主管领导。
(5)防范政策风险。财务共享服务中心的人员远离服务的业务单元所在地,对当地政府给予企业的政策缺乏了解。因此,财务共享服务中心与当地的会计师事务所和税务师事务所建立了联系,委托他们将当地政府的新政策及时告知A集团公司的财务共享服务中心有关联络人。财务共享服务中心的有关联络人在预先知道集团公司可能要发生不同于以往的新的业务前事先咨询当地的事务所的联系人,以获得相关的政策信息,从而帮助A集团公司获得政府政策性的扶持或者避免日后的惩罚。
(6)防范法律风险。2013年的葛兰素史克商业行贿案,该案被中国公安部调查,在对案件调查时,葛兰素史克中国共享财务服务中心总监表示:账面上看起来都符合规定,因此也看不出来问题。防范此类风险,首先财务共享服务中心的负责人要有清楚的认识,个人的利益、部门的利益、甚至某一地区的利益必须服从A集团公司总部的利益,坚决抵制来自各方面表面合规实质违法的交易行为。其次审慎对待大额支付行为,尤其是对服务性质的支付,因为服务是无形的,比较难以追查。对此类付款评定风险等级、按风险等级设置审批权限,对即使是金额较小、但是风险较高的支付行为,严格要求高级别的人员授权批准,有必要时要求法务部门做前置审批。最后,做好数据挖掘工作,对财务的各项数据按业务内容分类比较变化情况、对有关联的数据做逻辑审查。例如一笔大额的境外会议支付,必然伴随着同时期人员的机票支出。
(7)防范稅务风险。A集团公司的财务共享服务中心在上S市总部,向各个业务单位提供财务服务。在中国,税务机关对关联公司总部向子公司的收费颇为敏感,很可能被当地的税务机关按照总部管理费对待,而不允许子公司在企业所得税前列支。为了防范此类风险,A集团公司总部与子公司签订服务水平协议,规定收费方式、收费标准等,并与子公司所在地的税务机关事先联系,听取他们的意见,防止日后税务检查时作为税务调整项的风险。
第二步:建立长效工作机制,有效管控财务共享服务中心面临的风险。系统建立稽核记录表和将稽核工作完成情况纳入绩效考核的管理模式。随时收集日常工作中发现的各种问题,形成财务部高风险问题清单,指定专人跟踪督办问题的整改情况,保证发现一个解决一个,继而补充和完善稽核体系中的相关关键控制点和稽核职责,形成长效机制,确保问题得到彻底解决。
四、结语
本文以A集团公司为例研究了财务共享服务中心所面临的风险问题。财务共享服务中心作为一种新型的财务组织管理模式,其特点是:财务核算集中化、财务数据业务化、工作流程标准化、数据处理信息化,对于这些新特点集团公司需按照COSO风险管理框架关于风险管理的八个要素:内部环境、目标制定、事件识别、风险评估、风险反应、控制活动、信息与沟通、监督,重新审视其风险。A集团公司利用曼陀罗法对风险加以识别,用风险评估系图对风险评估,最后对照COSO风险管理框架提出了风险应对的具体措施。
参考文献:
[1]何瑛,周访.我国企业集团实施财务共享服务的关键因素实证研究[J].会计研究,2013,(10):59.
[2]李少武,毕强,彭飞.浅析财务共享模式下内部控制相关体系的建设——以中国电信广东分公司财务共享服务中心为例[J].财务与会计,2012,(1):32.
[3]翟文军.实施财务共享服务的风险识别与防范[J].国际商务财会,2011,(2):73-75.
[4]官小玲.财务共享服务中心的风险管理研究——以D公司为例[D].暨南大学,2015.
[5]班晓瑾.财务共享平台下的稽核体系[J].新理财,2010,(11):731.
(作者单位:邱博投资<中国>有限公司)