企业财务管理内控体制的建设与风险防范探寻

闫敬德 国网甘肃省电力公司

引言

在当前这个大背景下，建设企业内控体系，不仅是实现企业内部深化改革的有力手段，还是保持企业生命力的有效措施，保证企业能在日益激烈的竞争环境中实现可持续发展。企业内控体系打破了以往的发展模式，推动了企业挖掘新时代的特点与需求，并以此探索出新的方向去发展。所以，加强对企业财务管理内控体系的建设，完善其风险防范机制，有利于企业健康的运营并获得长久稳定的发展。

一、企业财务管理内控体系建设概述

企业内控制度是指为了确保企业内信息和资产的安全与其完整性，保证企业经营活动受控，能有序顺利地进行而制定的一系列的管理过程和制度手段。财务内控主要是指在企业内控制度中，与资金管理有关联的制度。具体包括以下五方面的内容：① 内控环境。主要指企业的治理结构中，内部机构设置和授权管理、内部审计、人力资源制度和文化建设等内容。② 风险评估。主要指企业风险评估前期撤销设置合理性、辐射的全面性、评估结果的有效性及对策的科学性。③ 控制活动。根据风险评估结果进一步提升对策的科学性及其效果的有效性。④ 内控的信息与沟通。企业内控信息在收集、处理和传递过程中的严密性，分析信息技术在内控信息中的效用，判断企业在反舞弊相关工作中机制的有效性。⑤ 内部监督制度。主要指企业内部审计机构的权责分配及其实施的有效性。

二、内控体系建设及提高风险防范对企业的重要意义

（一）有利于确保企业会计核算流程的合法遵规

建立内部控制体系，可以监督企业中的财务人员，在进行业务核算、会计信息收集、汇总数据等工作时，规范准确地操作，确保编制的会计凭证、出具的会计报表属实。这些报表能反映单位一段时间内的财务状况与经营成果、现金流量状况，如果单位出现管理上的漏洞，也能通过对凭证与报表的内部审核及时发现并处理，这样不但降低了单位的财务状况的不确定性，还能确保单位遵守国家的各项法律、法规和制度，没有偷税漏税的行为。

（二）有利于企业降低经济活动的财务风险

企业在开展经济活动时，也要承担财务人员伪造会计凭证、私吞公款造成的财务风险。鉴于此，内部控制工作需要认真设计制度，思考岗位的设置，以最大程度降低因财务人员造成的风险。在制度方面可以设计分离授权审批等制度，并设置不相容的岗位，防止企业工作人员利用职务之便，为自己谋取私利，钻管理漏洞，损害国家利益。

（三）有利于避免固定资产受到侵害造成流失

合理可行的固定资产内部控制制度可以监管企业固定资产管理的活动，确保其在进行编制资产预算、审批采购申请、盘点固定资产及报废等工作时，能合法规范进行，减少企业因重复采购、擅自处置等行为造成财产流失，损害固定资产。

（四）有利于促进企业公益事业的顺利展开

通过运行审批、核算、内部审核等工作，企业内控制度可以最大限度地将各处室的工作串联起来，增加处室间的交流与合作，在保证企业公益服务工作的顺利完成的基础上，多与其他部门进行交流，集中大家的力量，一起为实现公益事业这个目标奋斗。除此之外，企业可以根据自己单位的人员组成及特点，建立一套奖励机制，在内部控制工作中表现比较突出的处室或者工作人员，在经过严格的考核后，可以给一定的奖励，以此鼓励企业内的其他处室与全体人员积极参加内部控制的工作，提高他们的工作积极性，推动企业的工作顺利运行[1]。

三、当前建设企业财务管理内控体制存在的问题

（一）企业管理层内控意识不强

由于当前我国市场经济的发展还处于初期阶段，很多企业的管理者与经营者还没意识到内部控制的重要性，还未树立起完善的风险防范意识，导致他们在规划企业未来的发展方向与运营目标时，更加倾向于追加投资，吸引更多的外资，使企业实现资本规模的扩大，这样就不可避免地减少了对企业现状的认识，忽略了企业存在的安全隐患。有时候经营者与管理者对企业收益盲目的估价，过分乐观，会导致企业在后期入不敷出，出现资金周转困难，财务风险一路升高，严重阻碍企业向前发展。

（二）企业内控制度不健全

就目前的情况而言，企业的管理机制不能与飞速发展的经济水平相匹配，特别是对于企业内部的管理与应对风险的防范机制，远远落后于经济发展水平，不利于企业健康发展。形成当前这种局面的主要原因是企业对内控管理系统的忽视，使得内控机制不能得到完善，其辐射面也很窄。一套健康完善的内控体系应该有一个完备的组织架构，董事会领导各部门与机构的同时，下设一个审计委员会。审计委员会的主要工作内容有：设计企业内部控制制度、监督内控制度实施、组织领导评议等。而其他部门与机构，应该明确分工，各司其职，在工作范围内正常开展相关工作，发挥该职位的最大效用，为完成企业的目标而努力。然而现实情况却并非如此，很多企业由于管理者对内控制度的忽视，导致制度辐射面过窄，很多业务游离于内控管理之外，同时对于风险测试中常出现的问题也没有相应的防范措施[2]。

（三）企业内控信息设备基础不健全

企业追求经济效益，对于信息系统建设这种无法在短期内见到收益的工程，企业往往会缩减投资，或者直接选择性忽视。资金不到位，直接导致了企业内控管理系统的软硬件设备也比较陈旧，先进的计算机辅助系统及其配套软件的缺乏，使得企业在进行风险监测、预估与防范方面无法得到准确的信息，也难以识别工作中出现的漏洞，更别说提供相应有效的防范措施了。企业内控信息系统设备差是导致内控管理效果不良的一大原因。

（四）企业财务内控人员素质不高

除了管理系统设备不完善等问题以外，内控人员的质量也是风险内控效果差的一个原因。国有企业内部工作人员良莠不齐，部分内控人员素质低、能力差、不了解风险管理，这就直接导致了工作中内控人员会忽视这方面的问题；即使他们发现了风险漏洞，也常常因工作能力不足而无法进行及时有效地处理，不能避开此类风险。由于缺乏相应的培训指导，内控人员不仅不能发现风险，就算发现了也不能实施有用的措施。

（五）内控体系考核评估机制不完善

在建设内控系统的时候，科学合理的评估体系建设也很重要。不过如前文所提到的，企业忽视对内控系统的建设，同样也忽视了对评估环节的建设。一般而言，评估需要建立一个专门的部门或者环节，然而很多企业直接将其归并为财务管理部门。问题在于财务部门本应该受制于内控管理系统，但却包含了内控管理系统的一个环节，这就导致了财务管理部门形成了自管自评的局面，危害企业正常运作。

（六）预算管理、内控体系与风险防范机制不配套

控制预算和风险是会计控制体系的主要工作，其目的在于降低成本、规避风险、提高经济效益。然而在我国行政企业中，由于管理部门的不重视，会计控制体系往往不能发挥其职能，这主要归咎于会计控制体系未能与预算和风险的控制相适应，即二者脱轨了。具体表现在：一是某些企业为了达到上级下发的指标，完成上级发布的任务，伪造虚假的财务数据，导致预算指标失控；二是某些企业的法人，因经费是直接由财政部门拨付的，而没能支持内控工作；三是某些企业在预算管理的工作中，割裂了内控工作与预算编制、审批、执行及内部审核等工作之间的联系，没能做到内控系统需要各处室合作交流的要求[3]。

四、提高内控体制建设和风险防范水平的策略

（一）要加强内控风险防范意识

要想提高企业的内控管理水平，要先从思想意识抓起，企业的管理者和经营者自身要树立良好的内控风险防范意识，并将其贯彻到对企业经营管理的每一项决策当中。在运营企业时，要从上至下，将内控风险的防范意识传达到企业的每项工作中，使内控风险防范意识能根植于每位员工心中，并落实到每项日常的工作的业务流程。

（二）培养内控管理文化

企业的所有活动流程中都存在内控管理，其管理环境的重要性不言而喻。企业的管理者和经营者都要重视内部控制，转变重制度轻文化的内控管理模式，战略性地加强内控文化建设，根据企业经营发展现状，结合先进的内控管理理念，为做好内控管理文化建设，努力打造一个优良的文化环境。除此之外，还要加强对企业员工的思想道德教育，树立职业道德，规范职业行为，避免员工因思想道德不端正而做出违纪违规违法的举动。利用组织员工进行培训学习的方法，打造一个优良的内控管理文化环境，提高员工的自我约束力，令其自觉遵守规章制度，积极规避内控风险。

（三）完善财务内控体制建设

内部控制能顺利执行的前提是完善的内部控制制度。首先，内控制度应该贯彻企业业务流程的全过程，从采购，到生产、营销推广，再到售后及财务与人事管理，整个流程都需要受到内部控制制度的管理。内控人员要对企业经济活动的每个环节逐一分析整理，并对其进行规范，要有针对性地对内控风险测试中常出现风险点及部分重要的业务制定一定的规则，实现风险防范。其次，企业在完善了内控制度的建设，优化内控机构设置后，对于内控制度的售后工作也要落实到位。企业要加强对内控管理的学习，将内控管理意识贯彻于每项执行任务中，将内控管理的理念贯彻到每位员工，确保制度的有效性，令其在企业管理中最大限度地发挥其效用。主要途径有：一要实行岗位责任制，明确规定其职责与权限，规范财务部门人员的工作流程，分离不相容岗位，形成内部牵制；二要落实授权审批制度，确定负责人审批权限，对授权范围严加管控，减少权限重复或遗漏的情况发生；三是要优化资产盘点制度，对财产进行定期清算。财务人员对企业资金具有支付权限，为了避免出现挪用公款，侵占企业财产的情况出现，定期清算很有必要，其能有效地维护企业财产安全，避免出现损失。最后，要完善预算制度，为内部控制工作的开展提供证据。预算是管理者协调、贯彻计划的一种重要管理工具，明确了各部门的考核标准，为内部审核提供了依据，帮助建立健全财务内控制度，并促进其实施。

（四）加强财务内控监督

除了要建立健全财务内控体制以外，对于内部控制的监督机制也要加快建设。首先应该强化内部审计的监督功能，发挥其效用。审计监督不是单纯地遇到问题解决问题，还要对财务人员起到警示作用，督促其在日常工作中自觉地遵守规章制度，落实财务内控制度的实行。其次就是要定期实行轮岗制度。员工在某个岗位工作时间较长，容易出现工作厌倦、工作效率和质量不高的现象，还会积累一定的资源，滋生腐败。轮岗制度可以通过内部合理流动，减少公司内耗和避免资源垄断，防止腐败滋生，有利于维护企业的利益。

（五）落实内控考核机制

企业要科学合理地设置内控考核标准，以更高效地达到内控管理目标。考核标准要全面、可量化，要对各个不同的指标赋予权重，然后对这些指标进行评分。设置奖惩机制，在考虑员工的绩效晋升时，参考加权分析后的考核结果。这样有利于加强员工的责任心，形成自律的意识，推动员工积极落实工作责任。

（六）提升员工综合素质

一支优秀的财务团队，是提高工作能力、增强员工内控意识、提升内控水平的基础。为此，企业要积极组织道德教育活动，把对财务人员的职业道德教育放在首位。财务人员职业道德水平的提高，能有效降低因人员道德败坏而产生的损失。除此之外，还要加强对财务人员专业知识的培训，能有效地提高他们的工作能力，保证各项财务工作能够有序开展。另外，对财务人员业务知识的培训也很重要，令其深入学习公司的业务流程，实现财务业务二合一，有利于业务活动符合规定，满足内部控制的要求，实现财务内部控制的目标。

（七）利用信息技术，加强内控过程管理

企业可以引入信息化手段，提高管理效率，完善内部控制的手段。首先，通过建立企业内部信息网，有利于业务信息在企业内部有效流通，规避了信息壁垒，达到信息可追溯，可控制的效果。其次，实现财务业务二合一，令其数据一体化，通过共享能满足对业务全过程的监管控制。再次，可以利用信息手段来规范授权审批的权限，运用科技管理授权范围，有效避免了审批不规范，或者滥用职能权限的现象发生。最后，可以通过机器人、AI等技术，实现对预算标准的自动控制，识别真假发票，对业务的执行过程也能实现自动进行内部控制。利用信息化手段，内部控制能够融入企业管理和经济活动的各个流程中，有利于加速内控体系的建设，增强其效果。

结语

综上所述，财务内部控制系统的完善与否，直接影响到企业的经营是否能遵规守法、企业资产的安全性及其财务报告的可信度。因此财务内控体系应该要引起管理层的重视，管理者或经营者要通过战略性地建设内控管理系统，保障其能正常有效地运作。企业在建设内控体制的同时，管理层要加强内控意识，完善内控制度及其考核标准，打造良好的内控文化环境，提高人员素质水平。利用信息化手段，提高内控管理工作的科学性与合理性，以达到高效管理企业的效果，有效规避企业易遇到的风险，保证企业能做到可持续发展。