浅析内部控制制度与企业财务风险

财务风险是企业各种类型的风险在财务上的反映，是企业主要面临的风险。引发财 Ü务风险的原因有很多，其中内部控制的不完善是导致财务风险产生的重要因素，尤其在投资筹资、经营管理、资产分配等经济活动中。近年来频发由于内控失效导致的财务风险事件，比如2004 年中航油新加坡公司由于经营者独裁，没有形成适当ล的监管和信息沟通机制等原因，在高风险的石油衍生品期权交易中蒙受高达5.5 亿美元的巨额亏损;2008 年中信泰富外汇合同的签订未经恰当的审批,潜在的风险也未能正确评估，公司高管在没有经过董事会批准的情况下做出重大的战略决策，最终导致签订的外汇合同产生巨额亏损接近200 亿港元以及2011 年来民营企业资金链断裂跑路潮等。

财务风险已引起世界各国广泛关注，对财务风险的控制成为管理层面共同探讨的话题。完善的内控制度能够有效降低和减少企业财务风险发生的几率和危害。

一、理论基础及文献回顾

内部控制理论

内部控制是由企业内部的经营管理层、全体员工共同实行的一种控制活动。企业的内部控制贯穿于经营活动的各个环节之中，例如授权并确定采购、生产、销售等经济活动形式;审计财务信息和企业经营状况的过程;对突发性的财务风险采取的应急性防御措施等。

财务风险理论

财务风险是指企业在财务活动的过程中获得预期财务成果的不确定性。狭义上是对损失的不确定性，广义上还包括对盈利的不确定性。按照来源不同来划分，广义上的财务风险类型主要包含投资风险、筹资风险、连带财务风险、资产贬值风险、资金回收风险等。

财务风险的影响因素。我国企业财务风险的产生通常是多种因素共同影响下的结果。影响企业财务风险的外部原因主要是财务管理环境的复杂多变，包括政策环境、市场经济环境、资源环境等方面。企业财务管理机制对外部环境的变化需要采取及时的应变措施，否则就容易产生财务风险。

财务风险产生的内部因素，最根本的原因还是企业内部控制制度的不完善。内部控制活动是抵御财务风险影响的关键性措施，企业需要从内部环境、风险评估、控制活动、信息与沟通、监督管理等部分完善内部控制制度，降低财务风险发生的可能性，并且在风险的发生时及时做好防范准备，减少财务风险损失。

内部控制与财务风险之间的关系

财务风险管理是指经营人员对其理财过程中存在的各种风险进行识别、度量和分析评价，并对风险采取及时有效的方法防范控制，以经济合理可行的方法进行处理，保证其经济利益免受损失的管理过程。从概念上可以看出，财务风险管理是内部控制的核心理念，也是内部控制有效实施的必然要求。内部控制的主要目的就是进行风险防范和风险监控。从运作机制上来看，财务预警系统的建立是内部控制中的关键环节。

二、案例分析

企业概况

企业背景：上海家化联合股份有限公司是国内化妆品行业中第一家上市公司，在国内日化市场中占据着重要的地位。上海家化以化妆品、个人日用品、洗涤清洁用品等产品自主研发、销售为主营业务，是国内日化行业中的支柱企业，研发水平和生产能力在国内日化行业中都处于先进水平。在国内行业中，上海家化是最早通过该行业国际质量认证ISO9000 的公司，亦是参与制定中国化妆品行业国家标准的公司之一。该公司追求差异化的经营发展战略，在国内竞争市场上先后创造出清妃、六神、美加净、佰草集、高夫等许多国内著名品牌，在众多重要的市场细分环节中占据领导地位。

内部控制缺陷以及财务风险可能

1.上海家化在内部控制存在以下三大重大缺陷。其一是关联性交易中缺乏对关联方信息的积极判断以及确定相关信息的严谨程序，没有确定好对关联方清单进行维护的频率，不能保证识别该公司与关联方的交易信息，严重影响到了财务报表中关联方及关联方交易的完整性和披露的准确性。上海Ⓐ家化长期没有对与关联方沪江日化公司的相关交易进行统计和公布，而随着证监会的调查，已经确认上海家化退管会与其代工厂沪江日化之间存在着未披露的关联性交易。其二是该企业的部分子公司未对销售返利和运费资产金额建立完整的统计和预提的内部控制。上述不健全的内控制度不利于财报中关于销售费用和运输费用等交易项目信息的真实性、完整性。在审计报告中，认为这项重大缺陷只出现在上海家化的部分下属子公司中，母公司以及其他子公司并未发生这样的问题。其三是对相关财务专员的职业培训不够完善，使得财务人员对最新的会计准则的应用掌握不充分，该项缺陷导致上海家化财报中反映出了前两项缺陷，没有及时发现错报的财务问题。该项缺陷也反映出上海家化在用人培训和人事监管问责方面存在着问题，内部控制制度的作用没有有效地发挥出来。

2.上海家化内部控制缺陷分析。大多数的企业财务风险失控是由于内部控制制度存在的缺陷引起的。而内控问题的产生往往是长期存在的多种因素导致的。本论文结合理论和案例，首先从五要素上分析上海家化在内部控制上存在的问题，为后文提出改进措施做铺垫。

未形成良好的内部控制环境。从上海家化被暴露出的三大缺陷中，可以看出该上市企业缺乏良好的内部控制环境，主要表现在以下方面中：其一在结构组成上，上海家化的组织机构基本规范，但是其管理层和董事会分离。从2011 年平安成为该企业最大股东以来，由于以平安为代表的大股东和公司内部的管理层之间对上海家化发展战略意见的不同，董事会成员兼任管理者，使公司内部在发展目标上没有达成一致的意见，两方的矛盾不断激化，致使内控中的问题逐渐显露，相关财务风险控制措施失效。其二在人才培训上，上海家化在强化对员工工作技能和组织管理能力进行培训的同时，忽视了对内部财务人员的专业培训。上海家化在2013 年组织进行培训的时数长达9000 多个小时，参与培训的职工占总人数的65%，其中参与研发和销售的培训员工占员工总数的87%和90%。相比起来该企业在财务人员的培训投入上略显不足，其内部财务人员没有及时掌握应用最新的会计管理准则，对年报中的错报项目没有及时发现。其三在社会责任上，上海家化对产品质量严格控制管理，坚持高标准的产品合格要求，还积极担当起社会责任，坚持生态化战略，注重对环境的保护。但是该企业管理理念比较落后，对内控不都重视，内控文化的缺失使得企业内员工的风险意识普遍比较薄弱，没有建立起完善的风险管理体系，使得一些内控措施流于表面，难以对财务风险控制产生积极的作用。

缺乏健全的风险评估体系。首先在风险识别中，上海家化没有建立起全面的内外部相结合的风险识别机制，没有及时找出隐藏在财务项目中的风险并做出预警防御措施。比如上海家化在与关联方交易信息的管理上没有确立起全面识别、信息认定的体系，没有对必要的交易方关联信息进行公布。其次在风险评估中，上海家化的风险评估机制不完善，体现在其缺乏依据财务风险的事故程度和发生的可能性对风险进行归纳分析、并且调整制定有效控制措施的反应机制。根据普华中天对该企业的审计报告，上海家化的风险主要是运营风险，包括对最新会计准则的不完全掌握，以及资本方与管理层之间不断恶化的关系，由此可以看出，上海家化缺乏有效的风险评估体系。

缺乏行之有效的控制活动。上海家化在2012 年的四届十六次董事会会议中提出建立财务报告内部控制制度，但是该项制度发展历程短，在一些方面并未完善。其一，在企业的授权审批控制活动中，上海家化制定的授权审批制度合乎规范，对不同性质的交易资产要求分别处理授权和严格审批，并且规定必须注明审批了交易的职位职责、办理流程等细则，但是在现实执行中出现了差错，没有对关联方的交易项目按照规定和办理流程进行处理。其二，在对资产项目和经济活动的调节与复核中，上海家化并没有对财务报告中所有项目相关领域进行全面细致的核查更正，只是局限于成本、资产项目的统计中，因此这使得该企业没有及时发现内部控制方面存在的隐ฬ患，产生了巨大的缺陷。其三，在公司的预算控制中，上海家化忽视了预算控制方面的问题，产生会计核算失真的现象没有对子公司在资源的利用和职责的履行上进行合理的约束控制，缺乏建立预算控制的相关规定。

未建立完善的信息与沟通体系。准确完整的收集信息并且有效传达流通，有利于企业根据信息做出有效的评估和策略调整。首先在信息体系上，上海家化缺乏一套能够促进完整信息资源共享的信息体系。比如，该企业对会计信息公布不及时、不规范，影响到外部投资者对有效信息资源的获取;其在与关联方进行的交易信息没有准确完整的传达，没有建立其完善、高效的信息传达机制，加深了资本方与管理层之间的矛盾，对财报中对交易信息的整理分析产生了不利的影响。其次在沟通体系上，上海家化由于缺乏建立高效、实时的沟通体系，对与关联方之间的交易没能有效地传递沟通，阻碍了公司内部信息的交流。

内部监督能够发挥的作用小。上海家化虽然建立了相关的财报内控机制，但在内部控制制度上存在着一些弊端，没有确立独立于内控制度之外、对不合理项目进行专门研究的内部监督机构。一方面，上海家化的部分子公司在销售返利与运输成本总计和预提中，缺乏有效的内控机制，致使负责内部监督的相关机构没有及时发现错报的项目和数额。另一方面，上海家化对自身内部控制的缺陷没有及时做出反应，缺乏相应的警戒和问责机制，使得对违反内部控制规定的人员管理比较宽松，不利于企业的长期发展，这也反映出上海家化在内部控制制度上存在着严重的问题，其内控制度没有发挥出应有的作用，形同虚设。

三、对策建议

建立良好的企业内部环境

针对前文对上海家化内控环境方面的分析，笔者认为需要解决以下三方面的问题：

其一，处理好资本方与管理层之间的矛盾。二者之间矛盾的根源在于不同利益诉求。在这两者之间的斗争中，资本方作为强势的一方，对管理层的决策产生了极大的干扰。上海家化应在企业的发展战略上，统筹认识，建立有效的决策协商机制，建立高效的组织结构，完善分配好各个职能部门，相互制衡约束，形成良好的内部控制环境，加强对内部控制制度的重视，降低财务风险发生的可能性。

其二，重视对相关财务人员进行专门培训，健全企业职工的培训机制。在对财务工作者的培训中，对财务人员制定严格的考核标准，促使其对最新的会计准则能够熟练运用，避免对财报项目中错报数据的忽视，减少严重经济数据的错报漏报情况的发生，从而对企业财务报告进行准确、全面的分析。

其三，提高企业对内部控制文化的重视，增强风险防范意识。上海家化应尝试把内控文化融入企业文化建设中去，加强职工对财务风险控制的认识，进一步提高内部控制制度的落实和执行效率。

建立健全的风险评估体系

由于外界市场环境的多变，企业需要采取必要的风险控制措施来应对各种各样的风险。

首先，企业需要建立完善的风险评估体系，包括风险识别和风险评估两大系统，对风险进行事前、事中、事后的严格管控，建立起相应的解决风险的操作程序，通过相关的对策，对风险进行有效的管理和控制，降低风险带来的损害。促进企业可持续发展。

其次，企业可以建立专门的财务风险识别和评估机构，明确企业的风险可承受范围，对财务风险进行预警和研究分析，了解其类型、产生的原因、对企业经营的影响等方面，使得企业能够对风险进行准确的控制。

同时，应该不断增强风险管理能力，依据企业实际经营状况和财务情况完善风险控制机制和预警机制，根据外部市场环境的变化及时调整相关政策，降低市场风险和财务风险。

完善控制活动体系

企业的财务报告的内控制度确立时间短，效用低。在控制活动方面还存在着对制度执行力较差、会计核算失真、有关披露财务信息的程序不完善等问题，该企业可以通过以下两方面完善内控制度。

首先，制定完善的内部控制活动规范。企业可以根据自身经营状况，对关键业务流程的风险控制点相关制度进行补充和完善，规范母公司、各级子公司的控制活动披露的程序和步骤，统一财务数据披露流程;建立多样化、多层面的自我评价和财务考核机制，促使财务人员及时识别、有效评估内部控制中的问题，提高财务人员在控制活动中执行力度，对出现问题的方面及时整改。

其次，建立一套规范统一的会计核算工具和准则，加强预算控制和管理。上海家化财务人员在充分了解财务项目的准确完整信息的条件下，统一使用规范好的会计核算程序和准则，提高经济核算表单数据处理的质量和效率;合理压缩财务报表加工周期，为下属子公司有充足的时间上报财务数据、编制财务报表等工作，同时母公司可以有足够的时间对各方面财务数据进行复核检验，提高企业财务数据的准确性、完整性、有效性，减少核算失真现象。

建立完善有效的信息沟通系统

针对企业的内外部沟通机制不完善的问题，笔者认为可以通过以下策略进行完善：

首先，建立多种手段相结合的信息传递方式。企业现有的与外部沟通局限在财务公告报告、重大信息的发布等途径上，其应该利用互联网技术，建立企业内部与外部结合的信息资源交流群，利用微信公众平台定期推送重大消息，为企业外部投资者提供获取有效信息的平台，降低会计信息披露不准确性，提高信息传递沟通效率。

其次，完善信息沟通机制，解决好股东与管理者在享有的内部信息资源不对等的问题，两方的信息沟通坚持完整、准确、共享的原则，避免因未及时有效地完成信息沟通而使关系恶化。

建立并完善内部监督机制

企业在内部监督中出现的发现部分会计信息没有披露以及错报问题、内部监督管理宽松问题等，需要从以下三方面完善内部监督机制：

其一，建立完善的监督和反舞弊机制，加强对会计信息的核查监督，确保财务数据的真实有效。上海家化可以成立面向社会公众的对内部现象反舞弊举报的受理机构，明细分工，规范上下级公司投诉举报和受理的标准、☑流程、要求等内容，对投诉举报该公司舞弊、造假、隐瞒等现象进行调查处理，并对经调查后认定为真实存在的不合理现象进行整改，并在总部监察中心备案。

其二，在容易出现财务风险问题的关键点上加强监督。明确监督的范围、程度、对象和手段，对相关项目进行实时的监督。

其三，建立健全对内控缺陷事件进行预警、追究、问责的机制。明确事件性质，对涉及反舞弊、错报错漏数据等重大事件的财务人员和管理人员，明确直接和间接责任人，依据企业或者国家相关法律规定进行严肃处理，提高全体成员对内控的重视和防范风险的意识。

市场环境的瞬息巨变，一些企业由于财务丑闻等失去信誉或者失去大公司管理层投资者的信任。因此，为了帮助大企业重获声誉创造必要的前提，减少风险带来的损失，及时避免财务风险问题的出现，企业需要完善内部控制措施进行有效的风险管理。

内部控制制度的不完善是造成企业产生财务风险的重要的原因，这就需要企业结合自身经营情况，不断完善财务风险控制体系。解决存在的重大缺陷以及其他问题，降低财务风险的危害，促进了企业的正常发展。