加强财务内部控制防范企业经营风险的措施建议

孙新权

（宁波秦禾会计服务有限公司，浙江 宁波 315200）

近些年我国很多企业认识到财务内部控制的重要性，为了提高财务会计信息的准确性，利用精准的财务会计信息来制定科学合理的企业发展战略，提高企业经济效益，很多企业引入了财务内部控制制度。但是，由于我国企业正式实施应用财务内部控制制度的时间比较短，企业与财务内部控制制定尚处于磨合阶段，尚有很多问题需要解决，例如企业内部控制意识薄弱、治理结构不完善、执行力不足和监督不到位等问题，这严重影响了财务内部控制的优势发挥，起不到应有的降低企业经营风险的作用。因此需要加强对企业内部控制的研究，促进企业财务内部控制水平的提高，真正降低企业各类经营风险和财务风险。本文正是就要此研究背景展开对企业财务内部控制的研究的，首先介绍了企业财务内部控制的概念、作用以及目前企业财务内部控制存在的问题，针对这些问题提出改进对策，提高企业财务内部控制能力和水平，防范企业经营风险和财务风险。

一、企业财务内部控制的概念与意义

1.财务内部控制的概念

财务内部控制是指为了确保企业财务会计信息的真实可靠而采取的一系列的内部控制措施，包括员工问责制度、财务审批制度、内部审核制度和财务管理制度等内容。财务内部控制不仅需要制定各类规章制度，还需要企业各部门各员工的相互配合，及时共享财务会计数据信息，并严格落实财务部门制定的财务计划，只有这样才能真正做好财务内部控制工作。

2.企业财务内部控制对经营风险方法的意义

首先，财务内部控制可以广泛收集企业财务会计信息，从而提高财务数据分析的准确性和效率。企业财务数据分析结果的准确性和时效性关系到企业发展决策的制定，也关系到企业财务计划的落实，因此需要通过财务内部控制来广泛收集各部门的财务数据信息。只有财务数据信息收集得越全面越及时，财务数据分析结果才越准确，才能为企业决策提供良好的参考依据，从而促进企业长远发展。其次，财务内部控制能够提高企业财务管理效率和生产经营效率。内部控制本身就与企业各部门各项工作紧密联系着，而通过财务部门来进行内部控制，可以实现各部门与财务部门的高效的沟通协调，实现部门间财务数据信息的高效传递与共享，财务部门能够快速获得所需的财务会计数据信息，从而提高财务管理效率，财务管理效率提升能够有效降低财务风险和企业经营风险，提高企业经营效率。再次，财务内部控制可以有效保护企业资产安全，提高资金使用效率。利用财务内部控制可以对企业每笔资金和资产进行计划和控制，精准管控企业的收入与支出，并优化资金配置，将资金用到该用之处，避免资金闲置浪费，提高资金使用效率，为企业创造更大的利润。最后，财务内部控制能够降低企业经营成本，为企业创造更大经济效益。通过财务内部控制，可以对企业各项支出进行优化调整，并收集供应市场信息，寻求性价比更高的供应商，从而有效控制成本，降低企业经营成本，提高企业经济效益。

二、企业财务内部控制存在的问题

1.重视程度不够

目前我国很多企业对财务内部控制认识还不够深入和全面，尚未形成财务内部控制意识，很多企业领导认为构建财务内部控制制度比较麻烦，费时费力，而且难以印证财务内部控制的作用与效果，因此没有建立完善的财务内部控制制度。一些企业领导目光短浅，认为企业经营目标是提高利润，如果进行内部控制，就要消耗一部分人力资源，不仅没有提高企业营业额，还会增加额外支出，难以提高企业利润。一些企业财务人员的思维模式僵化，虽然了解财务内部控制的好处，但是习惯现在比较松散的财务管理制度，如果进行财务内部控制，需要财务人员与各部门做好沟通交流，无疑会增加财务人员工作量，增加工作难度，出于惰性思维，很多企业财务会计人员还是比较排斥抵触财务内部控制的。正是企业领导和财务人员对财务内部控制的曲解与不重视，才导致我国企业财务内部控制发展缓慢，难以发挥其真正作用。

2.治理结构不完善

目前我国很多企业是股份制，股权掌握在少数股东手中，股东对企业具有绝对的控制权，甚至会架空监事会，使得股东的权力不受约束，从而形成专横独断的局面，这就是我国股份制企业治理结构不完善的主要体现。如果独断专权的股东对企业不够了解或缺乏企业管理能力，就会掣肘企业各项制度的建立与实施，其中就包括财务内部控制制度，虽然很多企业领导支持财务内部控制制度，但是具有企业控制权的股东却倒行逆施，不按照财务内部控制的相关内容进行财务管理工作，使得财务内部控制形同虚设，难以发挥财务内部控制的效用。

3.缺乏科学的风险评估手段

大部分企业缺乏财务内部控制意识和财务风险控制意识，使得财务内部控制不够科学合理。财务内部控制降低财务风险的方法主要有财务风险因素分析、内部控制分析和定性风险分析等方法，风险因素分析主要是对造成财务风险的各类因素进行归纳总结，然后分析各类因素发生概率及各自破坏性，根据不同风险因素的发生概率和破坏性制定不同的风险防范措施。内部控制分析是指对各部门的各项工作进行分析，评判各项工作的风险等级，然后根据风险等级制定相应的风险防范措施。定性风险分析是指对各类财务风险进行定性分析，评判财务风险发生概率和破坏性，从而评定该财务风险的等级，再根据风险等级制定相应防范措施。由于我国企业缺乏对财务内部控制的认识，不懂得灵活运用这些财务风险评估方法，加上我国企业自身在人员组织架构、企业监管和绩效管理等方面存在的不足，使得内部控制难以落实，尤其是在财务风险评估过程中，难以收集到全面有效的数据信息，难以对各类财务风险进行准确的评估。还有就是我国企业不懂得利用现代科技来提高财务风险评估效率和质量，例如通过人工智能技术、大数据技术和云计算技术等来对企业内外部的数据信息进行深入全面分析，发现这些财务数据信息中的风险因素从而对这些风险因素进行评级，并进行风险防控。

4.监管机制不到位

我国的审计部门负责财务内部控制工作，审计部门会对企业各部门的财务会计信息进行审计与分析，发现这些信息中存在的风险因素，并及时通知相关部门负责人清除风险隐患，确保各项工作的顺利进行。但是在现实的财务内部控制过程中，我国很多企业的审计部门缺乏财务监督权，财务部门只负责财务相关工作，而没有赋予企业管理权力，使得各部门对审计部门阳奉阴违，难以全面收集财务数据信息，更难以做好财务内部控制工作。我国企业审计部门监管机制不到位，主要体现在以下三方面。

一是审计范围有限。企业审计部门负责对财务数据信息审计，但是审计的时间范围和空间范围有限，只关注财务报表、财务凭证的审计，缺乏企业内部审计，使得内部控制缺乏监管。同时很多企业审计部门只注重事后审计，不注重事前和事中审计，等出现财务风险后才知道行动，不懂得提前将财务风险隐患消除，给企业造成巨大经济损失。二是审计部门的审计缺乏独立性。我国企业审计部门大多缺乏监督权和独立权，例如所有权和经营权没有真正分离，使得部门之间利益产生冲突，最终影响财务内部控制效果。虽然有些企业实现了经营权和所有权的分离，但是财务内部审计要受董事会和股东大会的混合监管，两者存在利益冲突，自然不会做好内部审计工作，财务人员在审计时会畏首畏尾，难以真正发挥内部审计的作用。三是企业内部审计定位存在偏差。当前企业内部审计的定位是财务监督，因此内部审计是财务管理的一部分，并非独立于财务部门而对财务进行监管的，而且也缺乏企业经营理你，使得内部审计失去监管作用。一些企业的财务人员容易将内部审计和财务管理工作弄混，将内部审计纳入财务部门，这样就失去内部审计的监管作用，如果财务管理失去监管，就容易滋生腐败问题。

三、加强企业内部控制防范经营风险的策略

1.提高管理层财务内部控制的意识

企业高层对内部控制的重视程度直接决定了企业内部控制建设的质量水平。因此，应当加强对企业高层的教育培训，提高其对内部控制的认识，严肃对待内部控制建设。首先，加强对企业内部控制与可持续性发展之间联系的教育，让企业高层意识到，只有做好内部控制制度的执行工作，在内部控制规范框架下加强建设，才能实现企业的长远建设目标，才能推动企业的良性稳定发展。其次，促使高层严格遵守内部控制制度，使之成为自己的行为准则，由上至下作出表率，在各个部门、各个级别和各自岗位上，自觉遵守企业的各项规章制度，深刻认识到内部控制框架下，自身所承担的责任、义务和权利，通过全员上下的自觉遵守，来确保企业日常经济决策、经营事务的正常运行。最后，加强内部控制文化建设，在企业内部营造良好、科学、规范运行的文化氛围，不断提升企业员工对内部控制的认识，充分发挥文化对员工的行动导向作用。要抓住机会，调整多方资源，对企业内部员工开展丰富多彩的内部控制的教育活动。比如专家讲座、在线视频、参观访问活动等，以此来提高内部控制在企业内部的贯彻力度，将内部控制理念深深植入到企业经营的各个环节之中。

2.完善治理结构

随着市场经济的发展，企业也应该加大改革，成长为现代型的组织结构合理的经济主体，首先就是要建立现代治理结构。建立所有权和管理权分离的制度建立健全董事会、监事会和股东代表大会等组织形式，通过所有权、监督权和管理权的权利和责任的划分，确保在企业内部形成权利相互制衡、相互约束的管理格局。做好民主决策制度的完善和实施。在所有权和经营权分离的情况下，对于总经理建立良好的薪酬激励和权力约束制度，使其所有的重大经济决策和管理行为能够得到监事会和董事会的有效监督。避免一股独大，降低专断独权、降低道德风险，更好地实现受托责任履行。

在企业治理过程中，要将民主决策的理念坚持执行到位。目前一些企业仍然存在一把手现象，在企业重大投投融资、合并、新上项目等财产决策活动中，民主决策的贯依然不够，很多时候存在内部决议、暗箱操作的现象，在民主决策走形式主义的情况下，就极有可能出现委托代理的危机，企业内部管理者产生投机行为，增大运营风险。因此，企业不仅要完善现代企业治理体系，更要将民主决策紧抓不放，坚决实行民主集体决策，坚决禁止高管个人主义行为。决策流程要合法，要走规范化的流程，保证程序严谨性，对决策参与者进行全面严格的监督。保证股东参与公司治理的权利，包括知情权、建议权、监督权、表决权和诉讼权等。大力弘扬现代企业治理文化和股权文化，尊重每一个股东在权利与价值方面的职能作用，自觉自愿地欢迎股东和社会公众的监督。

3.提高财务内部控制执行力

企业要想加强内部控制执行力，就要加强各部门之间的交流合作。一方面要多组织企业内部工作会议，在会议上各部门阐述自己部门工作中遇到的问题，并呈交部门工作报告，将一段期间内的部门工作情况在会议上呈现出来，从而让各部门了解自己部门的工作情况以及相关的数据资料，在工作会议上分析问题解决问题并共享信息数据，加强各部门之间的认识与了解。另一方面也要通过内部控制的审计部门来加强与财务部门的沟通交流，做好财务会计信息的审计工作，及时发现财务会计信息中的问题并及时解决。

除此以外，要充分发挥财务稽核的职能作用，对财务的日常工作进行全面客观地评估与改进，形成自我约束，这是加强财务内部控制、降低运营风险的第一道防线，因此，值得加倍重视，从源头上降低风险的发生几率。一方面，增设财务稽核岗，做好对会计核算的监督和规范，对企业会计信息及财务状况进行及时、有效、持续性的监督检查，提高内控管理水平，确保企业规范运行，不出现重大失误。另一方面，财务部门也要看到财务稽核所具有的事前监督和事中监督的作用，从自身内部控制完善的视角，去发现企业运营管理存在的问题，对发现的问题及时校正，以更加细致地开展日常财务工作。在做好事前和事中监督的基础上，在进一步强化内部审计，充分发挥内部审计所具有的事后监督作用。这是对财务稽核的再监督，从企业战略目标实现的角度，看到企业在财务程序等方面存在的问题，依托信息技术，促进财务稽核与内部审计的融合，强化自身的内部控制有效性，构建起完善的内部控制体系。

4.加强企业内部控制监督

首先，要做好财务内部控制全过程监督和监督指导工作。企业在建立内部控制制度时要确定好内部控制的关键节点，然后对关键节点进行内部控制监督，确保实际财务状况与内部控制相符合。根据企业发展计划、战略目标来制定符合企业实际的内部控制方案，并通过内部控制监管来确保内部控制方案的落实。如果存在问题要及时反映，将责任落实到人，由专门的人员负责内部控制问题后续处理工作。

其次，要引入内部控制监控和评估机制。企业内部控制工作进行过程中，要明确各岗位人员职责，并要求监管人员对内部控制人员进行监管，如果出现内部控制人员存在问题、而监管人员没有监管到位的情况，两人都要受罚。内部控制监管主要对企业组织工作、审批、会计信息、业务流程和岗位职责进行监督管理，及时向领导反映监督管理到的问题，并及时采取措施进行改正，避免损失扩大。

最后，要提高内部控制报告的利用率。企业财务内部控制报告主要由企业审计部门负责，财务内部控制报告内容主要是各项财务数据的检测结果，例如财务风险因素检测结果等。财务内部控制结果出来后要由董事会和监事会审批，主要是对财务内部控制报告的合理性和科学性进行检查，检查无误后根据财务内部控制报告制定企业发展战略和计划。然后将财务内部控制报告分发给各部门负责人，各部门要根据财务内部控制报告制定各部门的年度计划，再根据年度计划细分月度计划和周计划，审计部门定期对各部门的财务数据信息进行审计，确保各部门严格按照计划进行财务工作，从而确保财务内部控制工作的全面落实。

四、结语

随着市场竞争的日益激烈，我国企业为了提高自身竞争力，提高自身经济效益，日益注重财务内部控制，这样可以降低很多财务风险和经营风险。但是，由于我国企业财务内部控制起步比较晚，相关理论研究和制度都不完善，导致企业财务内部控制在制度制定和落实方面都存在问题；还有一些企业没有认识到企业财务内部控制的重要性，对财务内部控制不管不问，难以发挥财务内部控制的作用。只有提高企业领导和财务人员对财务内部控制的意识，认清财务内部控制的重要性，优化企业组织架构，加强企业内部控制监管，才能真正提高企业财务内部控制水平，真正发挥财务内部控制提高企业经济效益，降低财务风险的效用。