陈欣
一、内控管理与财务风险防范 概述
（―）企业内控管理
企业内控管理是企业进行全 面管理的必备内容之一，它是指企 业对其内部各项工作进行控制与管 理。企业内控管理涉及企业作出自 我约束、整合以及评估的一些方法， 具体包含企业的管理者指示、通过 企业经营方针的步骤，审议报告、 信息资料的方式，调整企业在运营 过程中需要遵守的规章制度等。对 企业进行适当的内控管理可以保证 企业会计信息的可靠性、准确性， 这不但有利于企业内部的稳步发 展，而且有利于企业在业界树立良 好的声誉。随着我国社会主义市场 经济的快速发展，企业间的竞争日 趋激烈，财务管理的重要性日益突 出，内部控制作为重要的管理工具， 能够有效提升企业财务管理的有效 性，并降低其风险，因此，探讨企 业财务管理内部控制建设具有重要 的现实意义。对于加强企业财务管 理内控建设，可以提升企业的财务 内部控制意识、加强财务管理内控 制度建设、加强信息与沟通、加强 内控监督机制的建设等方面深入研 究。
（二）财务风险防范
财务风险是每个企业在运营活 动中都会遇到的难题，企业只能尽 力采取措施防止风险的扩大，无法 完全规避风险。企业内控管理与财 务风险防范之间具有本质的关联， 只有保证良好有序的内控管理，规 范企业的规章和纪律，使企业内部 的工作人员和管理层对企业有深刻 的了解，才能确保企业在风险防范， 特别是企业财务方面的风险防范中 做好工作，以促进企业的健康发展。
企业在日常生产经营中面临的 风险包括经营风险和财务风险两大 类。经营风险是指企业在经营管理 过程中可能发生的危险，具体包括 政策风险，市场风险，财产风险， 法律风险，团队风险。财务风险， 从广义上看，是指在企业各项财务 活动中，由于内外部环境及各种难 以预料或无法控制的因素使财务系 统运行偏离预期目标而形成的经济 损失的机会性或可能性。这里所说 的财务活动结果包括两个方面，一 是财务活动成果即收益；二是财务 状况即企业的偿债、营运、获利能 力。
（三）内控管理与财务风险防 范的关系
相对于经营风险，企业对财务 风险的控制能力更强，企业内控管 理与财务风险防范之间具有本质的 关联，只有保证良好有序的内控管 理，规范企业的规章和纪律，使企 业内部的工作人员和管理层对企业 有深刻的了解，才能保证企业在风 险防范，特别是在企业财务方面的 风险防范中做好工作，以促进企业 的健康发展。通过加强企业的内控 管理，可以有效地降低企业的财务 风险，本文通过对我国企业内控管 理与财务风险防范现状进行介绍， 深入分析其存在的不足，并提出加 强企业内控管理与财务风险防范的 具体措施，具体包括：提升企业的 财务内部控制意识，加强财务管理 内控制度建设，加强信息与沟通， 加强内控监督机制的建设。
二、企业内部控制管理现状
（―）现状与可能面临的风险 我国有关内部控制的指导原
则、指引、规范于201。年4月份 由财政部、证监会、审计署、银监会、 保监会联合发布。2011年1月首 先在境内外同时上市的公司实行， 这对于国内的企业来说，还处于不 断地认识、理解、实践和完善的过 程中，这是我国目前企业内部控制 薄弱的重要原因。
国家管理部门对企业内部控制 监管不力，导致许多企业的内部控 制制度流于形式。财政、审计等企 业外部监管部门往往与企业有千丝 万缕的关系，在监管时不能严格的 履行其职责，缺少了必要的外部监 管，对企业的内部控制制度的执行 状况缺乏一个客观的评价，无法真 实反映企业内控制度的执行情况。
我国的注册会计师事务所作为 独立的法人企业，一方面出于自身 利益的考虑，在对单位进行审计时 往往对内部控制制度中存在的问题 不予理睬，另一方面缺乏相关的对 内部控制执行的评价标准等规定， 从而难以衡量企业内部控制效果。
随着经济全球化的不断发展和 我国经济的快速增长，现代企业面 临的市场环境更加复杂，面临的各 种风险与日俱增。企业经营所处的 外部环境中存在诸多变动因素，如 国家法律、政策变动，市场供求关 系变动，竞争对手实力和竞争策略 变动，以及突发的天灾人祸等等都 可能对企业的行业地位、盈利能力 和既定目标产生不利影响，这就构 成了企业的外部风险。在企业内部 管理中，人、财、物、技术等生产 经营要素资源是否足够及得到合理 配置，业务流程，信息系统是否顺 畅并达到节约成本、提高效率等既 定的管理目标，管理人员的价值取 向、岗位职责、激励机制和团队精 神是否配合适应企业的发展目标等 等，这些内部管理如果无章可循、 管理混乱或者存在漏洞，执行力不 够或管理不协调都可能构成企业的 内部风险。
（二）企业内部控制管理存在 的问题
1. 财务管理内部控制意识薄 弱。财务的运作一定会产生不同程 度的风险，虽然财政部早已发布企 业内部控制相关方面的指导文件， 但是仍有部分企业没有及时转变传 统企业管理模式，部分企业内部控 制管理的组织建设严重滞后，缺乏 专业人员负责内控管理和财务风险 防范工作，内部控制管理预警机制 效果不明显，内控管理体系不全。
在中航油事件中，普华永道 会计师事务所的报告认为，对油价 走势的错误判断，没有针对期权交 易的风险管理规定，公司董事会特 别是审计委员会就公司投机衍生品 交易的风险管理和控制未能完全尽 职，是导致中航油新加坡巨亏的主 要原因。
2. 内部控制体系不完整且执行 者专业素质不强。企业要想全面实 现科学管理，首先便要具备一个完 善的内控体系，但是缺乏对财务内 控足够的认知势必会导致其建设不 完善，最终导致企业偏重于当前盈 利，企业能够盈利才是最大的，管 理者被利益蒙蔽了双眼并不理解这 一制度的重要性，从而使这一制度 在企业中发挥不到作用，就好像形 同虚设一样。
南航集团的委托理财业务，实 际上是南航集团用自己的钱，借助 于证券公司进行操作自己的股票。 从法律法规方面来说，不论是国有 资金入股市炒股，还是利用自有资 金操作股票，都是被命令禁止的。
从内部控制的角度说，南航集 团几十亿的委托理财业务集中于公 司几个人的运作，企业决策层、党 委、内部审计监督没有跟上，虽然 不能肯定存在管理层纵容，但是可 以肯定地说是对重大投资监控不到 位；个人收受贿赂、挪用和贪污公 款，反映了关键人员的道德败坏和 企业基本内部控制的缺失或管理层 凌驾等问题。
3. 信息沟通机制不通畅。企 业内部控制管理是一个系统工程， 涉及到企业日常生产经营的方方面 面，需要高效的信息共享和反馈机 制支撑。现阶段下，仍有部分企业 在会计工作中采用人工记账的方 式，企业内控管理与财务风险防范 工作中的信息化程度不高，企业内 部各部门和人员之间的信息交流与 共享不充分，造成内控管理部门不 能及时发现企业生产经营活动中潜 在的财务风险，内控管理工作的效 率有待提高。
4. 内控监督机制不健全。在我 国当今的企业发展中大大小小的经 济危机也度过了不少，然而能在其 中生存下来的企业或是公司无不是 其中的佼佼者，那么在危机中没有 度过的呢？其中有一点可以肯定， 那就是他们的风险意识不够，在企 业制定和设计财务内控制度的同
时，没有实施有效地风险防范管理 机制，就会导致企业在经济危机中 摇摇欲坠，不会稳定的发展下去。 国内企业有些已经开始引入了监督 体制，并且试图通过内控体系引领 企业的健全发展。良性的可持续发 展都离不开财务内控制度，财务内 控的全面实施必须要建立在一个完 善而合理的监督体系之下，从而保 证内控的执行可以更好地进行。
世通公司所犯的错误在于公司 大权握于个别人手中。公司首席财 务官在公司董事会决议中发挥着绝 对影响，并且首席财务官打破内部 控制制度，下令有关部门违反行业 惯例和会计准则调整会计处理。公 司把内部控制制度的实施负有监督 职能的内部审计的关键业务外包给 会计师事务所，严重违反了内部控 制原则。内部控制制度的失效，致 使个人的权利不受企业内部控制制 度的约束，导致公司财务舞弊成为 可能，最终导致公司毁灭。
三、加强企业财务管理内控建 设的对策建议
（—）提升企业的财务内部控 制意识
企业日常经济运转都会有一系 列的相关规定制度，而财务内控制 度就很好地管理控制企业的财务利 用，避免出现一些财务上的浪费以 及经济利用不充分导致不必要的资 产损失。管理者要对财务的各个业 务项目有充分的认知，并且提升各 个岗位工作执行力构建一个全面管 理体系，从而对企业的经济、资金 等资源进行优化配置，保证各个部 门不会出现私收与依法的现象。在 全企业范围内加强对风险意识的培 养与提升，提升专业素质，从而保 证员工可以在一个新的环境里快速 适应，并且具有良好的风险管理能 力，加强对风险的感知力，从而形 成整个企业自上而下一体化的风险 防范机制。
（二）加强财务管理内控制度 建设
企业的发展必须以完善的管理 机制为基础，而在其管理机制中， 企业的内控体系又是建设的核心， 因此，从当前的市场经济大环境角 度着手，认清企业的发展现状，加 强企业的资源利用率，合法、合规 地构建可行性的财务内控管理体 系，并在随后的工作中对内控管理 体系不断优化，令之趋于完美。
在企业构建严密的财务管理 内控体系的同时也应该建立一个奖 励惩罚制度，可以促进相关突出贡 献会计人员对企业的工作热情和忠 诚，使企业积极发展。同时对违规 会计人员进行处罚，在其思想上可 以为其加强会计人员职业道德教育 和实际行动中单位素质培养。
（三）加强信息与沟通
信息与沟通是及时、准确、完 整地收集与企业经营管理相关的各 种信息，并使这些信息以适当的方 式在企业有关层级之间进行及时传 递、有效沟通和正确应用的过程， 是实施内部控制的重要条件。信息 与沟通主要包括信息的收集机制及 在企业内部和与企业外部有关方面 的沟通机制等。信息化时代，每个 企业的管理都依赖于信息的交流与 沟通，企业的管理层往往要通过信 息的沟通来传达自己的命令，给每 个部门的员工分配任务。无论是对 风险进行评估还是采取合适的控制 手段都和信息的交流与沟通密切相 关，因此必须保证信息的真实可靠 性，此外还要突破信息交流障碍， 保证信息在企业员工之间的畅通传 达，这样出现风险后可以快速的将 情况传递给管理人员，以便他们及
时采取措施规避风险。
（四）加强内控监督机制的建 设
企业内部审计机构独立性的 缺失，是造成内部控制制度执行不 力的主要原因，因此，在企业内部 应建立一个相对独立的内部审计机 构，有效地行使监督权。强化内控, 加强内部审计制度的建设，充分发 挥审计监督作用。制定出一整套的 内部监督制度，将内部审计工作的 重点，在时间上从事后审计转向事 中、事前审计；将从查处违规违纪 审计转向内控制度审计和绩效审 计，理顺资金运行管理机制。对本 单位的财务收支及其经济活动的合 法性、合规性和有效性进行审核， 提出意见和建议，发挥内部审计的 监督作用，使内部控制和内部监督 达到有章可循、有据可查的要求， 充分发挥内部监督在日常工作全过 程的控制作用。
作者单位天津送变电工程有 限公司