企业财务内控体系建设研究

孙 荣 青岛开投民间资本管理有限公司

引言

财务内控已成为企业内部管理和运营控制的最主要方式，不但可以确保各种生产经营活动有序开展，同时也能够为企业资产的完整性和安全提供合理保证，并对企业财务管理目标的达成产生重大影响。当前，我国市场经济发展态势已出现变化，传统的财务内控模式已经无法适应企业现实工作要求，因此，企业有必要对财务内控模式进行改革，按照企业发展战略目标，执行创新的财务管理工作，有助于强化企业对财务管理活动的有效调控和监督管理。

一、企业财务内部控制概述

(一)内部控制体系结构

一般来说，目前企业所使用的财务内部控制体系，通常是参照美国证券交易委员会所推荐的COSO 内部控制体系进行搭建。该体系结构的主要组成部分包括控制环境、风险评估、内部控制活动、信息和沟通、监督活动等五个主要部分。

控制环境是整个内部控制体系的核心和基础，包括了对企业内部控制体系的组织结构建设、财务内部控制部门建设、企业文化建设、企业发展规划、员工利益保障制度建设、人文关怀活动等对企业整体经营、管理、资源调配、人力资源管理等活动的优化建设。总的来说，就是创造保障企业财务管理质量提升的优质经营环境。

风险评估是对企业面临的市场风险、经营风险、财务风险、管理风险等，影响企业平稳运行和经营效益提升的风险识别机制。包括对评估目标的明确、风险分析、控制预案设计等主要活动，要根据企业经营活动的目标规划进行对应的风险评估活动，分析经营活动所面临的风险来源、原因、后果和可能性，并制定针对预案，实现对企业风险的有效控制。

控制活动是为企业管理人员制定发展规划、经营管理策略和制度落实所应用的控制手段和流程，主要包括企业文化建设、管理方针、规章制度以及考核评价等相关的企业管理活动，是企业内部管理的主要实施工作。

信息和沟通是企业内各部门之间的财务管理信息的有效交流和共享以及企业和其他企业单位之间的信息沟通，是保障企业经营管理信息通畅的重要环节。

监督活动是对企业内部控制活动中的手段、制度和资金流向等内容的全面监督，是对企业的内部腐败、合规风险、问题等内容的有效预防和控制，是提升企业财务内部控制质量的重要保障。

(二)内部控制内容

企业财务管理的内部控制主要包括对企业资金、经营管理成本、预算管理、内部监督和风险管理等方面的控制。

企业资金控制，主要是对企业的资金流进行全面的监管和控制，对资金的收入支出、对设备的折旧报废、对投资的收益亏损等方面进行有效的监管控制，防止企业腐败、亏空、挪用公款等问题的发生，保障企业的资金合规使用和安全。

经营管理成本控制，是对企业的生产、经营和管理的全部成本进行合理计算，根据市场变化进行成本的合理管控，优化经营管理流程，进一步降低企业成本，实现精益管理，是提升企业效益的有效方法。

预算管理控制，是通过对企业规划、生产经营计划和企业资源的提前预算管理，实现对企业资源的最高效率优化配置，减少资源浪费，最大限度地提升企业的经营效益。

内部监督控制，是对企业经营管理活动的全面安全监管控制，是对企业的产品安全、合规管理、财务安全等方面的监督控制，是企业安全、稳定、长期运行的重要保障。

风险管理控制，是对企业的经营风险、财务风险、市场风险等方面的有效预防和管理，通过对相关数据信息的收集和分类、计算、处理，对企业可能面临的风险进行预测和预案管理，提升企业的风险管理能力，保障企业的平稳运营。

(三)内部控制手段

企业财务内部控制的实施手段主要包括权限审批控制、组织结构控制、会计管理控制、全面预算管理控制和信息管理系统控制等方法。

权限审批控制，是企业根据部门职责和组织层级将财务审批权限进行合理的分配和限制，将不同权限、不同内容的审批权限进行全面控制管理，实现对企业内财务管理活动的相互监督和约束，实现企业财务管理控制的规范化建设。

组织结构控制，是根据控制内容的不同进行相关组织和部门的岗位和职责控制，将岗位和职责进行明确划分，对可能造成财务风险的岗位和部门的职能进行分离处理，实现相互间的监督管理，能够有效地提高内部控制的稳定性。

会计管理控制，是通过会计对企业财务票据、清单、凭证等原始信息的审计核查，对企业的财务管理的真实性和准确性进行全面、精确的审计，保障财务管理的质量。

全面预算管理控制，是通过全面预算管理活动对企业规划、生产经营计划和企业资源进行全面的预算管理，实现企业资源的优化配置，降低资源浪费和经营成本，提升企业效益。

信息管理系统控制，是通过建设信息化的大数据财务信息管理平台，对企业的全部财务信息进行收集、分析、存储和计算，全面提升企业内财务信息的流通效率，加强企业的财务管理内部控制效率，是企业现代化管理和管理会计模式转型的重要基础。

二、企业财务内控体系建设现状

(一)内控管理认知不明确

尽管当前许多企业已初步构建起一整套的企业财务内控机制，不过在企业内部财务管理机制的构建中，依然可以发现企业内部对财务内控工作管理的了解还不够全面。首先，许多企业的财务内控工作大多是针对企业产品、营销活动等层面的，但对于企业财务、员工生活等层面的内控管理工作关注却相对很少，而且这些内控工作监督管理是相当不科学与完整的，就好比一个人必须两条腿保持平衡才能正常行走一般，而假如其中的一条腿出现了问题，那这个人行走就必然会产生平衡方面的问题，而企业内部财务状况内控建设就是根据这种的原理，一旦出现了不均衡就是不能进行该项工作的。其次，由于企业内部没有形成起良好的财务内控环境，企业非财务职工对财务内控工作的意识也不够强，这企业财务管理以及其内部财务内控机构的工作内容等，都存在着直接的联系，因此使企业财务内控管理工作流于形式，很难充分发挥出自身功能和效益。

(二)内部控制体系不健全

部分企业的内部控制体系不够健全，组织结构、部门架设、岗位职权、会计管理、风险管理、全面预算管理、经营管理等，相关的活动流程和制度建设不够全面、细致。没有根据企业的行业特点和自身的经营管理状况进行合理的调整，盲目地照搬先进企业的内部控制体系模板，导致内部控制活动的效果难以得到充分发挥；部分制度内容不够清晰明确，缺乏准确性和针对性，影响了财务管理内部控制活动的执行效率；部分制度内容在不同的部门单位中存在不同的解释和执行流程，缺乏统一性和完整性，会导致制度执行困难；部分财务管理职权部门和岗位没有进行合理分离，导致财务管理存在风险漏洞。

(三)财务管理信息化建设不足

部分企业仍然大量使用人工审计的方式进行财务管理，对财务信息管理平台的建设不够重视，对财务管理软件的应用不够充分，对信息化财务管理体系的建设不够完善，导致企业的财务管理对财务信息的收集、计算、分析和交流的效率难以提升。不能对企业的财务信息和市场信息变化进行实时、精确、翔实的信息分析，导致企业内部控制无法通过财务信息管理平台进行高效率、高质量地预测和管理，不能充分发挥现代化企业财务管理内部控制对企业经营管理的增益性和风险预测功能，难以保障内部控制的质量提升。

(四)内部管理模式较为传统

在信息化的条件下，企业所有业务的执行，均离不开信息技术的支撑。企业财务内控管理同样也离不开企业的支撑和保障。但当前很多企业财务的制度管理现代化程度还是不够。首先，许多企业管理者对信息化技术的了解和运用水平达不到要求，在具体的项目上不能利用信息化手段来提升企业绩效和项目效率。其次，多数企业其自身的财务内控管理体系仍有待完善，沿用的依然是传统财务与业务相互独立的管控机制，无法适应现阶段管理规模扩大的发展需求。

三、企业财务内控体系创新途径

(一)明确企业财务内控管理认知

对于企业财务内控管理工作内容，为了切实做到企业内部财务管理的完善和发展，就一定要构建出一种有利于企业内控管理工作科学、系统开展的社会环境。首先，企业内部必须提高全员对于财务内控管理工作的意识，在企业内进行关于财务内控管理工作的推广和宣传教育，使企业员工意识到该项管理工作的重要性，同时还要经常组织企业内部员工参与关于财务内控管理工作方面的学习和考察，借此来增强企业员工对于财务内控管理工作的了解和认识。其次，企业负责人必须树立好财务内控管理工作在企业中的价值作用，明确财务内控管理的重要性，为企业内控管理工作做出务实有效的各种工作，可以引导企业全体员工参与到财务内控管理工作的创建之中，进而在企业内建立良性财务内控管理工作的环境。

(二)完善企业财务内控管理机制

建设完善的企业财务内控管理体系，是实现企业财务内部控制管理发展、企业财务内控管理创新发展的基本保证。企业财政内控管理机制如果完善就犹如尚方宝剑，将激发出无限的力量。首先，企业必须要转变以往对企业财务内控管理不良运用思想与机制，结合理论并按照企业业务的实际情况，科学构建适应企业发展要求的企业财务内控管理机制。为了增强企业内部控制管理的规范性和透明度，企业有必要成立专门专业的部门开展财务管理内部控制管理的工作。但绝不允许存在由财务管理部门人来兼任或从事财政内部控制监督管理的情况，以落实企业财务内部控制监督管理的自主性和执行力。其次，必须建立全面的企业财务内部控制管理机制，彻底改了以往重生产、轻监督管理的财政内部控制监督管理方法，把财政内部控制监督管理贯彻到了企业的所有工作环节之中，以便切实发挥出企业财务内部控制监督管理的价值和功能。最后，为了增强企业财务内部控制监督管理的科学性、规范性，还必须履行好对财政内部控制信息管理的督导和考评工作，以便保障财政内部控制监督管理的科学度和先进度。

(三)加强企业财务内控智能管理

企业应逐渐构建起完善的财务内控管理网络系统和企业财务管理数据共享中心系统，并以此来提升企业财务状况内控工作管理的效能和服务质量。首先，要加强企业对大数据技术的运用，借助大数据手段切实提升对企业财务状况内控管理工作的发现、研究、管理能力，并能进一步加强对企业财务状况风险的有效控制和管理。其次，搞好企业财务管理数据共享中心的安全保障工作，培养企业有关管理人员的操作意识，提高对企业安全软件的使用，并经常对企业财务数据资料加以收集和管理。最后，提升企业财务数据共享中心的管理效率，进行对企业在各业务阶段形成的大数据的高效集成和管理，并要通过数据信息共享中心。加强企业财务部门与外部机构的联系与资料获取功能，推进财政内部管理工作的顺利开展。

(四)以ERP 为系统的内控管理模式

企业可通过导入ERP 系统优化财务管理过程，集成财务管理信息系统，以提高财务管理内控。在ERP 系统实施背景下，企业财务内部控制原则建立的主要方式包括，首先，企业在管理与财务部门相关的经营活动时，必须遵守内部授权批准原则，该准则中又包括了二类，其一，一般权限，主要指的是对一般经营业务的前提、权限范围和责任人等所进行的规定；其二，专门针对一些特殊经营事务所进行的特别权限。如重大投资建设项目的资产投资规模范围、非常规资金交易额度、对外贷款业务等，企业都将不断加强的批准与管理，以确定批准的范围、流程和责任，同时加强了监督检查。其次，强化资料登记管理。凡与财务资料密切相关的凭证、财务报表及其有关操作程序，均应当加强管理，确保财会资料真实齐全，以便向企业资料使用者提供有价资料。最后，评价财务管理的科学性，并根据评价结论对财务管理制度加以改进。企业应当对财务内控环境进行评价，重点对企业管理层架构、管理者素养、市场竞争动态的判断等作出合理判断，同时对评价结论作出认真剖析，针对目前企业内控制度存在的不足，采取相应改善举措。最后，做好对企业的内部审计工作。通过经常性进行针对财务部门项目的检查，可以及时发现其隐藏的问题，并与各部门配合处理。

四、结语

规范的内部控制体系建设，是保障企业效益提升和持续发展的重要途径。企业应当加快财务信息平台建设，持续加强财务内部控制，促进企业对财务管理信息的高质、高效的收集、分析和处理，实现企业的经营管理质量优化和抗风险能力提升。■