风险导向下企业财务内部控制存在的问题与解决对策

[摘要]随着经济增长方式的转变与市场环境的变化，企业竞争愈发激烈。财务内部控制是内部控制在财务领域的重要体现，是企业开展各项经济活动的基础。从宏观角度来看，尽管大多数企业对财务内部控制进行了相应的探索与实践，但并未形成完善的财务内部控制体系，其中仍然存在诸多问题。文章阐述了财务内部控制的内涵及重点，说明了风险导向下企业财务内部控制的意义，基于内部控制五要素讨论了当前企业财务内部控制存在的问题，针对不同问题提出了几点解决对策，旨在为企业强化内部管理能力、防控财务风险提供有价值的参考。[关键词]风险导向；财务内部控制；改进对策一、财务内部控制的内涵及重点财务内部控制是内部控制在财务领域的重要体现，是企业开展各项经济活动的基础，指的是企业运用科学的方法建立与企业实际相适应的财务管理框架及流程，监督、引导、控制财务管理的各个关键流程环节，进行适度的考核与评价，实现对财务风险的有效防控。一是财务日常监督。受企业内外诸多因素的影响，企业财务管理往往处于动态变化之中，企业需要通过财务日常监督来了解当前财务管理中的缺陷与不足，调整财务工作方案，将相应管控责任落实到具体的岗位上，同时升级财务内部控制制度体系[1]。二是财务风险的识別、评估、预警与控制。财务风险客观存在，为避免重大经济损失，企业需要全面识别、评估财务风险，了解不同风险的来源、成因、可控性以及影响程度，提前预警重大、特大风险，按照风险特点采取对冲、承担、转移等措施进行风险控制。二、风险导向下企业财务内部控制的意义资金是企业的重要物质基础，企业各项经济活动都离不开资金的支持。在经营与发展过程中，企业易遭遇资金流动性风险，加大自身负债，影响资金链的正常运转。风险导向下，企业财务内部控制通过对资金流动性风险的准确识别与评估来把握资金流向，企业应基于资金需求对资金进行合理分配与使用，保障经济活动有序开展。传统财务管理模式下，企业风险管理倾向于事后，往往在风险发生后才进行风险应对，在很大程度上抑制了企业经济效益的增长。财务内部控制注重风险的事前、事中、事后管控，前置风险管理关口，这有利于企业提前处理苗头性、倾向性问题，降低风险的发生概率，达成效益最大化目标。三、企业财务内部控制存在的问题（一）控制环境建设有待完善控制环境是企业财务内部控制体系的基础要素，直接影响其他要素作用的发挥。其建设有待完善具体表现在以下两个方面。一是思想认知不够深入，比如部分企业管理者较为短视，没有以前瞻性的眼光来看待财务内部控制，也没有认识到财务内部控制与风险管理的联系，导致财务内部控制流于形式。二是制度约束力较弱，或是直接借鉴其他行业企业的制度建设经验，使得已有制度缺少实用性；或是虽然结合企业实际建立了财务内部控制制度，但并未对其进行及时更新，弱化了制度的约束力[2]。（二）风险识别与控制不足从当前公开公示的企业信息来看，风险识别与控制不足的问题较为普遍。例如，国家税务总局2023年公示的涉税违法案件显示，某物流投资企业在没有发生真实交易的情况下，让他人为自己虚开增值税专票221份，价税合计2500余万元，涉及少交增值税等税费1600余万元，最终该企业被税务局稽查局追缴税款、加收滞纳金，共计3069余万元。从风险角度来看，该企业缺乏对税务风险的有效识别与合理控制，如果能够提前预警由虚开发票引起的财务风险，在第一次虚开增值税专票问题发生时就对此进行处理，企业也不至于陷入如此境地。（三）控制活动成效低其一，资金管理不足，以某中小型商贸企业为例，该企业是诸多保健食品知名品牌的区域唯一代理，其定额备用金申请并未设置上限，审批也由总经理一人决定。此外，该企业将现有资金分散到了6家银行的11个银行账户中，加大了集中管理的难度，也降低了资金使用效率。其二，账目处理不到位，受人工操作的影响，企业账目处理错误率较高，往往要耗费大量的时间与精力进行对账、调整与修正[3]。（四）信息传递与沟通效率不高信息传递与沟通效率不高会对企业财务内部控制信息的传递与共享造成巨大阻碍，目前来看，多数企业并未建立有效的信息沟通机制，导致信息传递与沟通效率不高的问题得不到有效解决。比如，跨部门沟通不顺畅，尤其是财务部门与其他业务部门间有明显的部门边界，其他部门不会主动与财务部门沟通，上下级之间的沟通也较为被动，除了企业上级询问下级工作情况之外，企业下级人员很少向企业上级反馈工作进展与工作中的问题。（五）内部监督欠缺内部监督是企业完善财务内部控制体系的关键，但现实中，不少企业中的内部监督较为欠缺。财务部门具有一定的监督职能，在实际工作中，财务的监督范围有限，并不能深入到企业的各项经济活动中。内部审计监督权限较大，但企业往往不能保持审计部门的独立性，也没有明确审计监督的工作重心，导致审计监督作用不显[4]。四、风险导向下企业财务内部控制问题的解决对策（一）完善财务内控环境，夯实财务风险管理基础从思想、制度、组织等方面入手完善财务内部控制环境，夯实财务风险管理基础。在思想方面，企业管理者要用前瞻性的眼光看待财务内部控制，明确财务内部控制与财务风险管理的关系，深入了解当前的行业市场发展情况与企业经营现状，把握企业财务内部控制需求，聚焦企业长远发展制定财务内部控制体系建设规划，同时研读相关政策法规，树立财务内部控制意识与合规管理意识。在制度方面，以风险为导向，从企业实际出发完善企业财务内部控制制度，将企业财务管理中的关键流程环节纳入财务内部控制范畴，并根据企业内外环境变化对制度内容加以改进。以会计核算与管理制度为例，新修订的企业会计准则对企业会计核算与管理提出了新的要求，比如修改了存货准则，缩小了债务重组范围，改变了长期股权投资核算方法，引入了公允价值，企业需要以新会计准则为依据，更新原有的会计核算与管理制度，强化其约束力，提高会计核算与管理的效率效益。在组织方面，遵循制衡性原则与“不相容岗位职务相分离”的控制要求，优化调整治理结构与管理组织。治理结构上，可选择引入外部董事、外部监事，避免出现“内部人”控制现象。管理组织上，建立内部控制工作领导小组，设立业务财务岗位，由专门的财务人员负责监督业务流程运作。（二）提高风险识别能力，实施风险全流程控制企业内外环境中存在诸多财务风险影响因素，为实现对财务风险的有效识别与合理控制，企业有必要提高自身的风险识别能力，实施风险全流程控制。具体实践中，主要从内外两方面识别与评估风险。对外关注宏观经济环境变化、财务相关政策法规变动等对企业财务管理的影响，对内重点识别企业层面的组织风险、人员履职风险以及业务层面的预算风险、会计核算风险、税务风险等。就税务风险而言，业务中的税务风险包括税务筹划风险、税收操作风险、转让定价风险等。其中，税务筹划风险是指企业并没有在重大决策或资本运作前全面、深入研究交易税务情况，增加了税务成本，也影响了企业的税务架构；税收操作风险是指企业因税款计算、申报、缴纳等不及时、不准确而被要求接受相应的处罚，或是对税收政策理解不清导致企业难以享受政策红利[5]。企业可将风险矩阵、风险清单等工具方法应用到财务风险识别与评估当中，以便企业对不同风险进行量化分级。例如，参考《管理会计应用指引第701号——风险矩阵》，绘制风险矩阵坐标，将横坐标设置为风险后果的严重程度，将纵坐标设置为风险发生的可能性，运用定性定量指标对此予以描述。实际划分风险重要性等级时，应综合考量横纵坐标的表现及企业的风险偏好，确定风险控制的优先级。风险全过程控制中，事前控制以预测为主，企业可运用大数据技术挖掘、分析海量多元异构的内外数据，据此建立风险预警模型，提前预警可能发生的重大、特大风险。事中控制以监控为主，动态监控事前控制中识别到的关键风险事项，及时处理苗头性、倾向性问题。事后控制以分析为主，多维度剖析风险的形成原因及风险管控措施的有效性，形成相应的分析报告，作为后续工作改进的有力依据。（三）规范控制活动流程，凸显财务内控成效针对控制活动成效低的问题，企业应围绕财务风险多发的关键管理领域进一步规范控制活动流程，以凸显财务内部控制成效。一要规范资金管理流程。设置资金申请上限额度，按照资金需求额度分类审批，比如将定额备用金上限额度设置为1万元，1000元以下由部门经理直接审批，1000元以上到5000元以下先后經过部门经理、总经理审批，5000元以上1万元以下由企业领导班子讨论后决定。梳理企业现有银行账户，及时清理长期未使用的银行账户，整合同一银行的多个账户，把好开户关，防止开设私有账户。二要规范账目处理流程。运用管理信息化系统审核原始凭证，保证凭证日期、会计科目、业务金额等的准确性，依据审核后的原始凭证编制记账凭证，登记明细分类账。定期与银行方面对账，确保账账一致、账实一致。以已有账目数据为支撑制作财务报表，根据财务报表实施纳税申报。对于收入的确认，采用企业新会计准则中的“五步法”模型进行确认。（四）完善信息沟通机制，促进信息共享与传递为促进财务内部控制信息的共享与传递，企业应不断完善信息沟通机制。对内以业财融合为抓手，通过思想、组织、系统、流程等的融合促进跨部门沟通，使财务人员进驻业务前端，了解业务实际情况，围绕存在的内部控制问题加强沟通交流，逐渐打破部门边界。同时，畅通企业上下级间的沟通渠道，比如各部门每月底形成月度工作报告，阐述本月的重点工作情况、工作亮点及下个月的工作计划，呈递至企业上级，使上级领导对经营管理现状有更加清晰的认知，便于其作出科学的管理决策。信息化时代，财务内部控制信息的共享与传递依赖于信息化系统平台，在现有条件下，企业可搭建类似于HW心声社区的内部沟通平台，或是在已有系统中增设内部沟通模块，提高信息共享与传递效率。对外沟通强调信息披露的准确性，通过企业官网等渠道定期如实披露企业的基本情况、主要财务指标、高层任职情况、财务会计报告、审计报告等信息，其中，审计报告应反映企业的财务内部控制建设与实施情况，对是否存在内部控制缺陷出具有效的审计意见。（五）集成各监督力量，打造内部监督防线为充分发挥内部监督的作用，企业有必要集成各监督力量，打造内部监督防线[6]。以COSO三道防线理论为指引，参考各行业领先企业的成功实践，将业务设置为第一道防线，由各业务部门承担各自管理范围内的内部控制职责，识别、评估、控制工作中的风险。第二道防线为财务及其他职能部门，主要负责持续监控风险，执行财务内部控制政策，实施相关程序，为业务提供必要的财务帮助，推动企业全员形成对财务内部控制的统一认知。第三道防线为具有高度独立性的内部审计部门，除了针对财务内部控制、财务风险管理效果进行审计之外，也对财务舞弊、财务管理成本浪费等形成震慑，弥补第一道、第二道防线的漏洞。五、结语风险导向下的财务内部控制有利于保障企业经济活动的有序开展，能够助力企业达成效益最大化目标。面对当前财务内部控制中存在的控制环境有待完善、风险识别与控制不足、控制活动成效低、信息传递与沟通效率不高、内部监督缺失等问题，企业应当把握其内涵