财务风险管理视角下企业内控体系建设路径探讨

李宇帆

摘要：现代企业的财务管理逐渐从会计核算向价值创造转型，实现企业的高质量发展。企业除了要大力发展业务，获取广阔的市场份额，增强发展动能以外，还要防范各种财务风险的发生。而企业的财务风险是伴随企业经营发展而存在的，强化财务风险管理，有利于企业稳健经营，就需要加强内部控制建设，实现财务风险管理的制度化、流程化、规范化，将相关控制措施落到实处、发挥实效。基于此背景，文章结合A公司实际案例，分析当前我国企业财务风险内部控制管理存在的问题，并给出优化建议。

关键词：财务风险；内部控制；体系建设；高质量发展

一、引言

新时期我国企业进入高质量发展的新阶段，需要在夯实业务能力的同时，加强财务风险管控，增强企业稳健发展能力。企业的财务风险管理需要加强内部控制，包括环境控制、风险评估体系、控制措施、信息与沟通以及内部控制监督等五个方面。财务风险内部控制建设需要遵循全面覆盖、全员参与、突出重点以及动态管理的原则，需要企业持之以恒，从而实现企业的高质量发展。

二、财务风险和内部控制的理论内涵

（一）财务风险的理论内涵

财务风险是指企业在财务活动中，由于不可预期或虽然可预期但未采取适当管控措施，导致企业受到损失的可能性。

财务风险特点包括以下方面：一是财务风险具有客观性，即企业只要经营，就会面临财务风险，不存在财务风险为零的企业。不同行业、不同发展阶段的企业面临不同种类、不同程度的财务风险，企业可以通过采取适当的管控措施加以管理，使财务风险控制在企业可接受的范围内，避免从根本上影响企业的生产经营；二是财务风险具有不确定性，即财务风险是否会对企业产生重大不利影响，影响的程度如何，以及风险防控的具体措施，都“因企而异”“因时而异”，不能一概而论；三是财务风险具有全面性，即企业财务风险可以来源于企业经营的任何一个环节，反过来会影响企业整体的经营稳健性。例如：由于某个主要客户拖欠大额货款，导致企业应收账款无法足额收回，资金流动性紧张，进而无法偿还银行贷款，出现违约事件，被市场下调评级，导致企业信用整体受损，客户进一步流失、资金进一步短缺，恶性循环下企业经营甚至将难以为继；四是财务风险具有双重性，即风险和收益往往是相对应而存在的，风险越大、收益越大，企业为了追求成长，往往会加大投入力度，难以避免会提高风险系数。因此，企业财务管理需要顺应财务风险双重性的特点，在业务成长和风险管理中取得平衡。

财務风险的控制原则包括如下方面：一是战略性原则，是指企业财务风险防范要围绕企业战略目标，把财务风险防控措施落实到业务开展的过程中去，不能脱离业务谈财务风险控制；二是全员性原则，即企业财务风险控制不仅仅是财务部的工作，也是企业管理层、业务经营部门共同的工作；三是专业性原则，即企业财务风险控制需要由专业人才筹划开展，增强风险防控的专业性；四是二重性原则，即企业控制财务风险，要兼顾收益与风险之间的对应关系，不能绝对化地降低财务风险，以至于干扰业务的正常经营，要允许存在财务风险，但不能超过企业可承受能力；五是系统性原则，即企业控制财务风险是一项系统性、体系化的工作，要建立健全全面风险管理体系，增强财务风险识别和防控能力。

（二）内部控制的理论内涵

内部控制是指企业在内部建立并有效开展的一系列管理措施，旨在保证经营合规、提高经营效率和推动实现战略目标。内部控制体系是企业为开展内部控制活动而搭建的管理体系，具有以下几个方面的特点：一是全面性，即内控体系建设应当覆盖企业经营的全方面、全业务流程，不能存在控制漏洞，或虽然建立了内控制度，但未能有效施行的业务领域、业务环节；二是重要性原则，即企业内控体系资源配置要合理，加大对重点控制点和关键业务岗位的控制资源投入，加强内控措施建设，实现内控体系建设的整体收益最大化；三是制衡原则，即内部控制要通过层级之间、部门之间、岗位之间明确分工、相互制衡监督来实现，避免权责不分导致推诿扯皮，以及缺乏制约监督导致内控措施流于形式的问题；四是适应性原则，即企业内控体系建设要与企业经营目标、业务开展实际以及风险承受能力相适应，不同规模、不同行业、不同发展阶段的企业对内控体系建设的整体规划和具体要求都是不同的，内控体系要随着企业经营实际的变化而不断调整优化；五是成本效益原则，是指企业内控体系建设要充分考虑收益和成本，以合理适当的成本投入实现最佳的控制效果，在做好风险管理的同时提升企业经营效率。

（三）内控体系建设与企业财务风险管理之间的关系

内控体系应用于企业财务风险管理工作，具体包括五个方面的内容。一是控制环境，包括内控体系制度建设、管理架构、人力资源配置以及风险管控的企业文化等；二是风险评估，即企业在日常经营过程中对潜在财务风险的识别，防患于未然，把风险的不利影响控制在最小范围内；三是控制活动，即企业制定具体的风险管理措施，实现对财务风险的事前识别、事中防控和事后总结等一系列活动，把风险控制在可承受的范围内；四是信息与沟通，即公司内部财务风险相关信息共享和传递，避免存在信息壁垒，影响企业决策；五是控制监督，即对内控体系运行有效性的监督，一方面及时识别体系设计存在的漏洞，并加以改进，另一方面监督内控体系是否有效运行，避免体系建设流于形式，未能发挥实效的问题。内控体系五要素示意图如图1。

三、财务风险内控体系建设案例——以A公司为例

A公司是以医疗设备研发、生产和销售为主营业务的现代化公司，总部位于西北，经营实力强劲，拥有医疗设备行业多项专利技术，在当地乃至全国占有较高的市场份额，产品远销海内外。近年来，A公司切实采取措施，加强财务风险管理，完善内控体系建设，具体包括以下方面：

一是A公司建立了财务管理制度，内容覆盖了企业财务管理和会计核算的全方位工作，全面加强财务风险内控体系建设。财务管理制度具体规定了公司财务管理组织结构，明确包括总经理、财务部门及负责人、下属单位企业负责人等各自的权责，细化具体要求；规范了财务管理基础工作细则，如要求财务人员必须依据合法凭证入账核算，加强重点票据，如增值税专用发票的合规管理，定期开展资产盘点，做到账实相符；明确了货币资金的管理细则，款项支出均须按制度审批后方可支款；规范了存货、固定资产、在建工程、无形资产的入账、保管、盘点等财务重点风险环节。此外，财务管理制度还对公司收入、成本费用的确认，对外投资的流程与核算、营业外收入和营业外支出事项以及财务报告编制、财务档案保管等进行了细化规范。

二是A企业制定内部控制流程手册，对财务重点风险环节的内控体系加以细化规范，具体包括资金活动、资产管理、财务报告和全面预算管理四个方面。以资金活动为例，A公司在流程手册中明确规定A公司资金活动参与部门包括董事会、经理层、综合部、财务部、生产部以及其他相关部门，并明确各主体在公司资金活动中的管理职责。同时，内控流程手册以流程图的形式对重点工作流程进行明确，例如银行账户的开设和销户管理，银行对账，资金收入管理以及银行借款融资等。通过编制内控手册，绘制流程图，理顺了相关部门的各自职责，有利于各部门各司其职，将风险管控措施落到实处。

三是A公司加强了控制监督工作。A公司内部审计部门定期开展内部审计工作，对财务风险内控体系运行有效性进行监督。例如对款项支出事项进行抽查，检查款项支出是否有经济实质，是否经过必要审批，是否需与收款方签订合同，以及合同签署流程是否完善等，在必要时还会开展经济责任审计，全面加强对内控体系监督。

通过加强财务风险内控体系建设，A公司进一步织密织牢财务风险防范体系，化解企业潜在财务风险，切实发挥财务对业务开展的支撑作用。通过完善的财务管理，加强业财融合，进一步促进企业合规经营，增强经营稳健性，实现高质量发展。

四、财务风险管理内控体系存在的问题

结合A公司案例，从内控五要素角度出发，分析目前我国财务风险管理内控体系建设存在以下方面的问题。

（一）控制环境方面

我国大多数企业存在“重市场、轻管理”的经营理念，很多企业管理者认为财务风险管理就是财务部自己的事情，无需从企业层面搭建内控体系。管理层缺乏足够的重视，相关部门在内控体系建设和执行上推进力度不够，导致内控体系控制环境存在薄弱之处。另外，有些企业缺乏风险管理文化，特别是处于成长阶段的企业，经营导向比较激进，企业文化处于粗放扩张期，此时无论是企业管理者还是企业员工，都把主要精力集中在发展产品、拓展市场方面，尚未形成风险管理意识，内控体系建设也处于起步阶段，导致财务风险管理能力有限，很多企业在初创期即折戟沉沙，有相当的原因与财务风险未得到足够重视，风险事件爆发后拖累企业导致经营失败有关。

（二）风险评估方面

目前我国企业尚未形成一套行之有效的风险评估体系，更多的是企业财务人员依靠自身工作经验进行主观判断。例如对应收账款管理风险，企业未对客户的信用资质水平进行必要评价，即授予较大金额的信用额度，对未能按期足额清偿合同款的情形，也没有进行必要的评估和分析，只是在财务账上计提减值准备，并没有进行催收，导致企业常面临应收账款减值的风险。对于销售业务，企业没有对是否存在退货的可能性进行预估，只要发货即确认收入，而一旦退货，再冲减退货期当期收入，导致财务核算结果与业务实际发生存在错配，核算相关内控体系未能发挥作用，导致会计信息质量降低，影响财务风险管理把控。

（三）控制措施方面

首先，预算管理内控体系建设不到位。部分企业预算管理流于形式，或未开展有效的预算管理，或虽开展了预算管理，但是在实际执行过程中，预算刚性约束作用未起到实际作用，企业款项支出随意，导致现金流紧张，甚至面临资金短缺的风险；同时，也导致预算的绩效考核管理作用没有充分发挥，公司缺乏对业务开展进度的有效管理，削弱了财务风险识别能力。

其次，款项支出审批内控体系未有效运行，存在财务风险。实务中部分企业款项支出审批随意，未建立明确的审批权限，有时款项由财务部负责人审批，有时由总经理审批，有时业务人员以款项紧急为由，要求出纳人员先支款，再补充审批，款项支出比较混乱，相关内部控制完全未能发挥作用，存在重大财务管理风险。

（四）信息与沟通方面

目前我国企业在内部信息沟通方面存在短板，我国企业普遍推广了会计电算化工作，但使用的软件功能比较简单，主要应用于会计核算和生成财务报表，业务端的数据需要财务人员在软件上手工输入，无法做到实时传输和共享，存在信息时滞，无法做到财务风险及时识别，失去风险管理宝贵时机。同时，部分企业业财融合程度不足，业务部门和财务部门沟通不畅，财务部门缺乏财务风险管理的系统方法，也不清楚需要哪些业务数据，业务部门也不清楚需要提供哪些数据，往往都要等到月底结账后，财务人员通过报表数据分析才能识别财务风险，但为时已晚。因此，信息与沟通不畅，数据信息难以实时共享，降低了财务风险管理的效果。

（五）控制监督方面

目前我国企业财务风险管理内控监督方面还存在薄弱之处。一是对重点风险环节的控制监督不到位。例如采购环节，部分企业缺乏合同管理制度，集团化运作的企业，连一份合同管理清单都没有，各下屬单位签署合同各自为政，有些合同直到出现纠纷后，总部才知悉相关事情，可能要进行大额赔偿；二是采购供应商的选择也存在内控漏洞。很多企业没有按照国家采购管理要求，在选择供应商时走关系、靠门路，以显失公平的价格交易，不仅损害企业利益，导致成本过高的财务风险，甚至还可能存在以权谋私的问题，带来财务合规风险。而相关内部控制制度形同虚设，未发挥应有的作用；三是部分企业的审计工作开展不到位，内部审计工作难以保持必要的独立性，常常受到来自上级或同级部门的压力而无法有效开展，更有甚者，内部审计人员串通配合，导致财务风险不仅没有得到应有的管理，反而进一步扩大。

五、财务风险管理内控体系完善路径

（一）营造良好的风险管控环境

首先，管理层要充分认识到财务风险管理对企业发展的重要意义，财务风险管控不到位，导致现金流紧张，甚至资金链断裂，将从根本上颠覆企业持续经营能力。因此作为企业管理者，不能只把目光集中在业务开展上，也要关注财务风险管理，牵头推动内控体系建设。公司可以成立财务风险管理内控体系建设工作小组，由管理层牵头并组织会议，公司财务部门、业务部门、人事部门以及其他相关部门共同参与。小组以联席会议形式，根据工作需要不定期召开，会上对内控体系建设存在的问题进行梳理，各部门发表意见，形成共识，会后由财务部负责牵头落实；其次，企业应当从成立时起，即开始着手营造风险管理导向的企业文化，要求员工学习内控体系要求，并自觉把风险管理的思维理念贯穿到工作的方方面面中去，切实做到知风险、懂风险、防风险、控风险最终化解风险，助力企业平稳发展。

（二）搭建定量和定性相结合的风险评估体系

企业应当加强对财务风险评估机制建设，避免过度依赖于财务人员主观经验判断，增强风险评估的主动性和规范性。财务风险评估应当包括定量和定性两个方面，定量方面主要通过财务指标分析如表1所示。

通过表1财务指标计算，可以从不同维度定量评价企业财务状况，进而推出财务风险。如果流动比率小于1，说明流动资产不能覆盖流动负债，企业面临短期偿债风险；如果总资产净利率低于同行，說明企业总资产盈利能力不及同行，存在风险；如果存货周转率低于同行，说明企业存货销售速度慢，营运能力一般，存在风险。

企业还要建立定性评估风险体系，具体可以使用风险矩阵，即按照财务风险发生的可能性和严重程度，将风险绘制在矩阵图中，展示财务风险及其重要性等级的风险管理定性方法，具体如表2。

风险矩阵图的优势在于，为企业确定财务风险重要性等级提供可视化工具，但也存在无法量化、依赖主观的弊端，需要与定量方法结合使用。

（三）完善财务风险管理控制措施

企业要完善财务风险管理控制措施。一是要重视预算管理。要由管理层牵头，业务部门、财务部门等共同建立预算管理小组，由业务部门提出预算数据，报财务部门统筹审核后形成预算，报企业管理层审批执行。在实际款项支出时，财务部门要审核款项是否在预算项目中列支，支出额度是否在预算额度内，对超额度支出的款项申请，财务部门不得放行。对于业务开展要求，确实有必要调整预算的，需要由业务部门提出，报管理层审批后方可支出；二是通过加强预算管控，切实体现预算管理“硬约束”的作用，避免款项支出随意，导致企业现金短缺带来的财务风险；三是要完善款项支出审批措施，企业应当在财务制度中明确款项支出的审批层级。例如5万元及以下的支出由业务部门负责人审批，5万～20万元（含）由财务部门负责人审批，20万元以上由管理层审批等。通过明确款项支出审批层级，进一步规范款项支出内控体系建设，加强财务风险管理。

（四）建设财务信息共享系统

企业应当按照财务风险管理和内控体系建设的实际需要，建设财务信息共享系统，实现对业务数据和财务数据的数智化管控。企业应当对现有会计电算化软件进行升级，建设财务数智化操作平台，与业务系统连通，例如应收账款管理系统、供应链管理系统、合同管理系统以及电子报账系统等，实现业务数据的实时传输，让财务人员能够更及时、高效地识别财务风险，及时采取必要的措施，管控住、管控好财务风险。

（五）加强控制监督机制建设

企业应当加强对重点风险的控制监督。首先，对于易发风险的经营环节，要有针对性地制定控制措施，例如对合同管理，企业要明确由办公室或法务部门负责合同管理，凡是企业对外签署的合同，必须经过法务部门把关并签字确认，建立合同清单，按序号整理，绝不允许下属单位自行以企业名义签署合同。采购环节选择供应商，应当按照企业采购管理制度开展，相同条件下，选择价格最低的供应商，单一来源采购必须符合相关条件，避免财务合规风险。其次，企业要重视发挥审计的重要作用，包括内部审计和外部审计。内部审计侧重内控体系的设计和执行情况，对相关部门、相关人员违规操作的问题及时出具审计意见书，要求整改，并将结果报企业管理层审阅；外部审计侧重企业财务核算、报表编制工作，提高财务信息质量，为财务风险管理打好坚实的基础。

六、结语

本文从内控体系五要素的角度，以A企业为案例，分析我国企业财务风险管理内部控制体系建设存在的问题，并有针对性地提出对策建议，包括营造良好的风险管控环境、搭建定量和定性相结合的风险评估体系、完善财务风险管理控制措施、建设财务信息共享系统和加强控制监督机制建设等。财务风险管理内控体系建设对企业规避财务风险，提高经营发展的稳定性具有重要意义，如何进一步加强相关内控体系建设，值得相关工作者思考。

参考文献：

[1]辛晓颖.企业财务风险内部控制体系的构建[J].纳税，2018，12（35）：119+122.

[2]罗莉.公司财务风险内部控制体系构建与实施[J].纳税，2021，15（22）：82-83.

[3]熊雄.企业财务管理与内部控制问题应对策略[J].中国集体经济，2022（34）：57-59.

[4]刘媛媛.内部控制在企业会计管理中的应用[J].商场现代化，2022（22）：174-176.

[5]郑清海.基于内部控制的企业经济责任审计方法[J].现代企业，2022（12）：190-192.

[6]潘朝彦.业财融合背景下企业内部控制体系的应用研究[J].商场现代化，2022（21）：120-122.

（作者单位：包头市稀宝博为医疗系统有限公司）