上市公司财务风险内部控制策略

上市公司财务风险内部控制策略摘要：在竞争日益激烈，社会经济环境日趋复杂，技术更新逐渐加快的时代背景下，贯穿于企业经济活动各个方面的财务风险对企业的运营、金融市场的稳定，乃至整个国家的经济安全产生着越发重要的影响。财务风险的防控应当是系统的，各职能部门的力量也应当进行整合，最终目的是保障企业稳定且可持续地发展。本文结合内部控制相关理论、我国内部控制相关规范以及内部控制的经济学和管理学视角对企业在生产经营及财务活动的一些方面提供建议。关键词：上市公司内部控制财务风险风险管理财务风险是企业面对的诸多风险中的一种。针对财务风险进行的内部控制是其在财务活动上的具体化。国内外对内部控制与风险管理的关系进行过广泛的研究，所得出的结论也较为多样。本文借鉴前人的研究结论及思路，从内部控制与风险管理的关系出发，进一步推导了内部控制与财务风险的关系。只有明确了内部控制和风险管理的关系，才能更清楚地了解内部控制在应对财务风险中扮演了何种角色。一、内部控制与风险管理的关系COSO(2013）将内部控制定义为内部控制是一个由主体董事会、管理层和其他员工实施的，旨在为实现运营、报告、合规目标提供合理保证的过程。COSO(2017）将风险管理定义为组织在创造、保持和实现价值的过程中，结合战略制定和执行，赖以进行管理风险的文化、能力和实践。国内外关于内部控制和风险管理的关系可以概括为以下几种：风险管理包含内部控制；风险管理与内部控制等同；内部控制包含风险管理。但对于二者关系如何并无统一的认识。借鉴国内外对内部控制与财务风险关系的研究结果，本文认同风险管理包含内部控制这一观点，同时认为内部控制是风险管理的一个无法分离的子集。首先，风险管理包含了内部控制。内部控制的目标是对企业实现运营、报告、合规三大目标提供合理保证，而与实现目标相关的事件对目标造成影响的可能性就是风险。因此，内部控制就是通过确保相关政策和程序的落实来帮助企业降低这些事件发生的可能性，从而降低企业面对的风险。内部控制是实现风险管理的手段，通过内部控制来控制风险才是最终目的。风险管理不仅包括内部控制这一手段，还包括事项识别等要素。其次，内部控制无法从风险管理中单独分离。风险评估是内部控制的要素之一，对企业所面对的风险进行评估与识别是企业开展控制活动的前提，失去了这个前提就无法知道有哪些事项会对运营、报告、合规带来负面影响，内部控制也就失去了其作用对象，相应的控制活动便无从谈起。最后，本文认为风险管理与内部控制是一种特殊的包含和依存关系，内部控制虽然只是风险管理的一部分，但却嵌入其中，无法分离。二、内部控制与财务风险的关系内部控制与财务风险的关系可以从内部控制与风险管理的关系出发并结合财务风险对内部控制的影响来推导。具体到内部控制与财务风险的关系上，财务风险是企业面临的诸多风险中的一种，针对财务风险的内部控制就是通过对财务风险进行评估，对相应的事项进行识别，进而通过内部控制对其采取相应措施，将其对财务活动的影响降至可接受的水平。因此，内部控制是管理财务风险的重要手段，它内含于财务风险管理，降低财务风险是内部控制的最终目的。此外，内部控制的建设及完善对财务风险的发生有着重要影响，二者具有高度的相关关系。鄂秀丽（2008）对内部控制与财务风险的相关性进行了研究，结果表明随着内部控制的不断完善，流动比率、应收账款周转率、存货周转率、权益乘数这四个财务预警的常用指标均出现了好转，表明内部控制与财务风险反向相关。三、内部控制对财务风险的防控策略财务风险的防控应当是系统的，各职能部门应当建立协调机制予以共同应对。鄂秀丽（2008）研究结果表明，内部控制与财务风险负相关，内部控制的完善会使财务预警指标好转，这说明内部控制对财务风险防控十分重要。本文从以下三个方面提出财务风险防控建议：（一）树立“高层基调”，提升内部控制有效性。“高层基调”是指管理者对内部控制重视的态度，这是控制环境的重要组成部分。不论是我国的《企业内部控制基本规范》，还是COSO的《内部控制-整合框架》，都将控制环境作为组织和实施内部控制的基础，这体现了控制环境对于内部控制系统的重要性。良好的环境离不开管理层所确立的高层基调、专业性和胜任能力。贯穿组织的“高层基调”是内部控制持续运行的基础，具备相关专业知识的独立董事可以通过公正、合理的怀疑及无偏见的评价来为组织提供价值。此外，影响内部控制有效性的因素对财务风险也有着显著影响，因此在完善控制环境的基础上提升内部控制的有效性对财务风险的防控尤为重要。将企业类型和盈利能力结合起来看，当前我国国有企业的绩效偏低，且与其相对安定的岗位环境相关，其内部控制仍存在着观念意识不强、人才素质偏低等问题，需要加强控制环境的建设，树立风险防控意识，提高相关岗位的人员与内控相关的知识水平。另外，提升内部控制的有效性可以促进公司治理目标的实现，确保国有资产的保值增值，进而改善国企的财务绩效。我国中小企业普遍寿命较短，财务绩效对其生存尤为重要。有学者提出，要想提升国内中小企业的绩效，需企业创始人或者总经理当机立断进行决策，而其他副总则需要高效地配合与执行，保守耗时地进行信息沟通及决策可行性分析和讨论并不可取。本文认为，虽然富有经验的管理者往往通过自己的经验来快速做出决策而非进行较长时间的理论分析，但进行明确的权责划分，也是保障决策的科学性、保证企业稳定以及内部信息有效畅通流动的前提。我国《企业内部控制基本规范》在第二章《组织架构设计》第五条中规定：“企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见”，第六条中规定：“……明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制”。这些不仅是我国规定中的要求，同样也是财务风险效用理论和委托代理理论所关注的问题。建立良好的控制环境不仅有利于提高企业的财务绩效，也有利于企业在诸如重大资产重组等重要问题上做出科学决策。根据相关研究，重大资产重组会在短期内改善企业的财务状况，但几年后其弊端逐渐显现。因此，在进行资产重组时，不仅应详细了解重组方案，还应评估该项事件对企业所带来的风险，评估其对内部控制体系带来的影响并规范公司治理机制，如明确董事会的职能，使董事会在关于选拔、考核以及奖惩高管人员时能够行使有效的权力而非形同虚设，避免管理人员的短视行为。（二）加强相关部门联动，强化信息沟通。当企业建立起完备、良好的控制环境并对实现财务目标中可能面对的风险进行评估后，各部门间进行有效的信息沟通并落实控制活动是企业防范财务风险的核心过程。胡翠萍（2012）研究了财务风险的传导机理，认为由于企业理财系统各环节的紧密相关性，一个理财环节的财务风险容易传导至其他环节上，并同时发现筹资、投资、营运资金和收益分配这四个风险源。结合以上观点可以发现，良好的信息沟通和高质量的信息是开展有效内部控制的前提。COSO《内部控制-整合框架》以及我国《企业内部控制基本规范》对信息与沟通均提出了相应的原则，以我国规范为例，第五章《信息与沟通》第四十条提出：“企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决。重要信息应当及时传递给董事会、监事会和经理层。”企业的生产经营活动往往涉及多个部门，例如：存货的销售涉及营销部门，应收账款的催收涉及销售部门和信用管理部门或法律事务部门，而投资、筹资的决策和具体实施可能涉及到财务部、投资安全部等部门。因此，各部门间的信息集成和共享有利于企业运营活动透明化，也有利于财务部门更为全面地掌握和评估和财务有关的状况，更科学地开展财务活动。（三）关注重要业务活动，阻断风险传导路径。根据我国《企业内部控制应用指引》和胡翠萍（2012）所提出的对风险源的控制，本文以企业的下述活动为例，探究相应控制活动对风险的控制：1、对存货的内部控制对于存货，企业应当结合自身实际，积极采用更新的技术和方法来管理存货，使存货的管理流程更加规范化。要在企业内部建立起覆盖存货取得、入库、加工、保管等各个环节的制度，保障存货的质量和安全，避免存货的非正常损失，控制存货成本，全面把握并控制其在各个环节上所面临的风险。企业还应当根据不同存货的消耗状况和企业的采购计划、生产计划等做好存货的及时采购和分类管理，保证存货的充足供应。但企业存货周转率并非越高越好。比如，较高的存货周转率意味着供不应求，原本的目标客户在急需产品的情况下大有可能转投其他品牌，也可能是由于存货发生减值，导致存货的平均余额减少，存货周转率增加。因此，企业不但应当避免存货积压，提高存货的变现速度，增强存货的流动性，还应当注意制定销售计划，充分利用企业产能。2、对应收账款的内部控制对于应收账款，为了减少发生坏账给企业带来的损失，企业应明确不同部门的权责划分，建立并完善应收账款的管理制度。比如，销售部门对应收款项的催收工作负责，同时应注意保管好与客户应收账款往来相关的资料，而财会部门对应收账款的回收和结算负责。企业应当运用信息系统来加强对应收账款相关资料的保管，并依据这些资料对应收账款进行跟踪管理和定期核对。企业应当加强对应收款项坏账的管理，指定专人根据应收账款的金额、时间等采取相应的催收办法。如果应收账款全部或部分无法收回，应当及时查明原因，落实责任。3、对筹资活动的内部控制筹资活动所带来的风险会通过以下方式传导：借入资金效益不高→经营现金不足→短期贷款增加→利息增加→企业不能按期还本付息。企业过分依赖贷款，或采用高财务杠杆时则容易引发这种风险，在流动负债占比较大，企业短期内偿还债务的压力增大时尤为如此。一些企业的举债可能是因为盈利能力低下，无法为企业的经营提供资金支持，因而举债经营，再加之借入资金效益不高，共同引发了财务风险。所以，企业应明确筹资用途及方式，注意不同筹资方式所面临的不同风险。在具体实施时，企业应当严格按照获得批准的筹资方案，保障资金按照确定的用途和程序使用。4、对投资活动的内部控制投资收益率的下降所造成的风险传导路径为：投资收益率下降→投资收益下降→利润减少→现金减少。这种投资非但无法为企业带来现金流以改善企业的财务状况，反而会导致现金流出，企业财务状况恶化。因此，在投资前，企业应当详细了解并评估投资项目，科学地确定投资项目并在此基础上制订相应的投资方案以及预期投放资金的数额。企业选择投资项目应当突出主业，避免过多涉入企业所不熟悉的领域，分散企业资源。对股票或衍生金融产品等高风险投资项目要保持谨慎。在投资过程中，企业应当按照法律要求与被投资方签订正式的投资合同，明确双方的权利义务，出资方式、出资时间等各