1、企业财务风险内部控制体系构建探讨2008 以来，金融危机给世界各国造成了广泛影响，并延续至今。在全球经济中已经占有一席之地的中国不可能独善其身，金融危机给我国企业也造成了巨大冲击。诸如中国平安、中信泰富、中国铁建等中国企业海外投资发生重大风险的事件，开始引起全社会对我国企业对外投资的财务风险的关注，企业如何加强对财务风险的控制成为管理层不容忽视的重要课题。因此，探讨构建一个能够有效应对后金融危机时代财务风险的风险内部控制体系，从根本上完善企业财务风险“免疫系统”的防控能力，不仅具有重要意义而且显得尤为迫切。 一、财务风险界定与认识 企业财务风险的内涵一般有狭义和广义的区分。狭义的财务风险是指企
2、业利用财务杠杆进行债务融资后不能及时清偿到期债务的不确定性，这种不确定性源于企业经营中增加了债务这一固定性成本，在企业效益没有增长甚至是恶化的情况下，较多的债务成本使得企业净收益减少，导致企业丧失偿债能力的概率增加进而引起财务风险的增大。因此，狭义的财务风险与负债经营是密切相关的。事实上，在企业经营中，不仅仅负债融资丧失清偿能力导致财务风险增大，而且企业日常经营政策失败的结果也最终体现为财务风险。广义的财务风险广泛存在于企业发展的全过程中，是指企业在资金筹集、资金投放、资金营运及利润分配等财务活动中因各种原因而导致的实际收益与预期收益发生偏离的不确定性。从这个角度看，财务风险又可细分为筹资风险
3、、投资风险、资金回收风险、收益分配风险及其他财务风险。结合后金融危机企业面临的财务困境，广义的财务风险可能内涵更完整、界定更科学，更易引起企业的重视，并引导企业更有针对性地加以应对。 二、后金融危机时代财务风险特征 （一）财务风险成因复杂化 财务风险是客观存在的，究其产生的具体原因，既有企业外部因素如企业所处环境的变化，也与企业自身应对风险的态度和能力等企业内部因素密切相关。金融危机爆发后，全球经济一直处于复苏阶段，要完全实现全球经济复苏直至下一轮增长周期到来可能还需要更长的时间。伴随着国际资本市场的不断扩大、越来越复杂的金融衍生产品交易、国际市场大宗商品价格频繁异常波动，国内企业期货、期权投
4、资等金融衍生品交易失败的事件时有发生。同时，国内市场需求疲软、通货膨胀压力大、能源价格不断上升，也增加了企业的经营困难。除了国内、外市场的复杂变化使得财务风险频繁产生外，企业作为市场主体对自身财务风险的认识不足、风险控制的手段和能力还亟待提高，也对财务风险的产生埋下了隐患。企业财务风险的发生不再局限于筹资活动，由于客观环境的不确定性、企业应对风险的能力有限，财务风险是众多因素综合作用的结果，其成因也日趋复杂。正确认识财务风险的成因，才能有效地进行防控，而忽视财务风险的成因的复杂性、片面采取传统的控制手段则往往事倍功半。 （二）财务风险表现多样化 由于财务风险成因的复杂化，财务风险的表现也就具有
5、了多样化、复杂化的特征。后金融危机时代，虽然经济仍在缓慢复苏，但是经济仍具有较大的不确定性。经济的全球化和一体化又加剧了这一不确定性，在此背景下，企业面临的财务风险表现多样化、综合化。由于经济的波动，国家的产业政策、投资政策、信贷政策都在不断地调整中，银根紧缩的信贷政策使企业融资难、资金链断裂而陷入财务困境产生融资风险。另外，企业所面临的最显而易见的财务风险是主要由金融市场价格变化而引起的市场风险，如汇率风险、利率风险、商品价格风险和股票价格风险。除此之外，企业需要应对的主要财务风险还有短期内丧失偿债能力的流动性风险，由于消费者支付能力降低而未能及时回笼货款产生的信用风险，因经济发展的通货膨胀
6、带来折现率的通货膨胀风险等。财务风险的多样化、综合化、复杂化，增加了企业防范和控制财务风险的难度。 （三）财务风险防控难度大 财务风险存在于企业财务运作的各个环节，任何环节的工作失误都可能会给企业带来损害，而多种财务风险并存且相互作用，财务风险变得更加复杂，增加了防控的难度。一方面，主要是由于财务风险本身的复杂化导致控制难度大，如外贸型企业可能要面对国际市场汇率变动引起的汇率风险、客户支付能力下降导致的信用风险、国际市场商品价格变化的商品价格风险等相互作用的风险。另一方面，企业管理层等相关人员对财务风险防控的能力尚待提高。财务风险的复杂性和综合性，对管理层及其员工的知识水平、业务经验提出了更高
7、的要求，尤其是对汇率风险、利率风险以及期货、期权等金融衍生工具风险的管理，需要员工具备综合知识和丰富的经验，才能胜任相关工作，这些风险的存在和交互影响加大了防范和控制的难度。 三、财务风险内部控制体系构建 （一）营造良好的财务风险控制环境 财务风险控制环境主要指公司董事会与管理层甚至员工对财务风险控制重要性的态度及采取的行动。企业应该努力从组织结构、管理层的风险态度即管理风格、员工的胜任能力及企业的风险文化等方面营造良好的财务风险控制环境。 （1）完善公司的组织结构。组织结构是指为企业活动能够提供计划、执行、控制和监督职能的整体框架。规范的公司治理下，股东会、董事会、监事会、管理层基于法律和公
8、司章程的规定，在企业经营方针、筹资、投资利润分配等重大事项的决策中各司其职，相互影响和牵制，不仅提高企业决策的效率，而且保证了决策效果，可以有效防止因决策失误引发的财务风险。组织结构的缺陷可能会对整个财务风险控制环境产生不利影响。资本市场上众多失败公司的案例，究其根源很大程度上在于其组织结构的缺陷。 （2）强化管理层对财务风险的认识。针对重大的投资决策，管理层易于忽视风险评估，盲目投资，最后导致投资失败的案例，在国内资本市场上也是时有发生。管理层对待财务风险的态度和认识将很大程度上影响和决定着企业所面临的财务风险。因此，提高管理层的风险评估意识，加强决策的科学性就显得尤为必要。 （3）提高员工
9、尤其是风险管控人员岗位胜任能力和道德水平。人是企业的最重要的资源，财务风险的防控水平也依赖相关人员的知识能力和道德水平。不确定的经营环境，国际资本市场动荡，层出不穷的金融衍生品，对于利率风险、汇率风险等控制和管理，无不考验着员工的智慧，凸显出高素质员工的重要性。 （4）积极倡导健康的企业风险文化。企业风险文化是指企业在生产经营过程中逐步形成的、为整体团队所认同并遵守的价值观、理念和精神。企业缺乏风险意识可能导致发展目标难以实现，难以应对突如其来的市场变化。如缺乏产品质量意识和社会责任感，侵害消费者权益可能导致的巨额赔偿、形象受损甚至破产， “三鹿奶粉事件”就是突出个案。倡导企业风险文化有利于引
10、起管理层和全体员工对风险的重视，有利于全体员工自觉在企业筹资、投资、经营等活动中积极贯彻风险控制的原则。因此，企业管理层应重视财务风险意识文化的培育并积极参与文化的建设，将财务风险管理意识转化为企业的共同认识和自觉行动。 积极营造良好的财务风险控制环境，并不否认具体的业务活动对风险防控的作用。很多表面上是由于具体风险控制活动失败导致的财务风险，其深层次的原因却根源于缺乏良好的风险控制环境。因此，财务风险控制环境是整个财务风险控制体系的基础，企业是否具有良好的财务风险控制环境将直接影响该组织中人们的风险控制意识，进而影响财务风险控制的效果。 （二）开展全面财务风险评估 企业作为市场竞争的主体，无
11、论其性质、规模、所属行业，在其内部所有层面都可能面临着风险。由于风险的客观性，无法把风险都降为零，必须决定准备谨慎地承担多大的风险，并将风险控制在人们所承受的能力之内。全面的财务风险评估就是判别和分析企业运营过程中的财务风险，包括财务风险识别、分析和财务风险应对。企业要将可能面临的财务风险降到最低，首先要正确认识自己也就是要识别出所面临的财务风险，识别出哪些风险并分析风险的成因，才能予以关注并加以解决。忽视或者遗漏对企业产生重要影响的财务风险，可能会导致企业决策的失败，导致投资损失。 后危机时代的经营环境中，以国内为主要市场的企业，可能主要面临筹资难、商品价格不稳定等风险；而出口外向型企业则主
12、要面临汇率风险、应收账款回收风险、国际大宗商品价格变动风险等。可见，由于企业面临的风险各不相同，需要具体识别，最终从企业整体出发综合各种风险的相互影响，采取风险回避、降低风险、风险分担和风险承受等应对方案。因此，企业有必要对自身所面临财务风险进行全面地评估，以识别出可能面临的财务风险，研究不同的财务风险成因，根据风险成因采取具体的应对措施。 （三）实施恰当的财务风险控制活动 通过全面财务风险评估，企业可能需要对筹资、投资、销售等活动中面临的财务风险采取适当的控制活动。财务风险控制活动是为防控财务风险而建立的政策和程序，确保管理层的风险控制措施得以有效执行。为了更好地控制财务风险，财务风险的控制
13、活动应该贯穿于整个企业的各个层次和各个部门。企业应充分利用现代信息技术，将人工控制与电脑控制相结合，提高控制的效率和效果。财务风险控制活动具体可以从企业层面和具体业务层面两个层次实施。 首先，在企业层面上设置相关的控制活动。为了更好控制企业整体的财务风险，管理层有责任保证企业整个组织存在恰当的控制政策和程序。除了积极设置和完善诸如组织结构、人员胜任能力考核、倡导风险文化等控制环境相关的政策外，还应对财务风险的评估过程、财务风险报告流程等制定具体的操作规范和详细流程，以指导企业各部门、各员工的运作，提高管理层对企业整体财务风险的控制水平。 其次，在具体业务层面上设置相关的控制活动。在遵循企业整体
14、层面的控制活动前提下，企业应根据具体的经济活动或财务风险的特点，开展有针对性业务层面的控制活动，实现业务层面和企业整体层面的控制活动的结合。具体来讲主要涉及：（1）重要岗位不相容职务分离控制。明确业务经办、会计记录、财产保管和稽核等不相容岗位分离，并明确相关的监督措施和监管人员的监督责任；（2）岗位授权审批控制。根据常规授权和特别授权的规定，明确财务风险管理所涉及的各岗位的权限范围、审批程序和审批额度和相应的责任。 （3）营运分析控制。管理层根据生产、投资、筹资等方面的信息，结合全面预算等技术手段，定期进行企业营运分析的制度，有助于及时发现、解决问题。 （4）考核评价控制。对于重大财务风险或者
15、重大财务决策，在贯彻执行相关的风险控制政策和程序的同时，加强风险控制实施效果的跟踪评价，以及时改进缺陷调整应对策略。 （四）保持及时畅通的财务风险信息沟通 财务风险的信息沟通是指企业内部各部门员工必须能够取得他们在执行、管理和控制企业过程中所需的信息，并交换这些信息。信息既包括来源于企业内部的诸如财务政策、融资渠道等与经营相关的财务信息，也包括来源于企业外部的信息，主要包括行业发展、供应商、客户、竞争对手等信息。尤其出口型企业可能还要更多地关注国际市场上相关法律、监管政策以及国际资本市场汇率、供求等的变化。这些因素的变动将会对企业经营产生重大影响， 对这些因素的变动若不能及时做出反应， 必将给
16、企业带来财务风险。后危机时代，对于环境的不确定性和市场的多变性，对于行业的发展变化、竞争对手的变化以及客户需求的变化，企业需要构建反应灵敏的信息系统，提高对财务风险反映的灵敏度、及时性。 为了保持财务风险信息沟通，风险信息系统可以自成一体，也可以与日常的管理信息系统融为一体。一方面，要增强全体员工进行财务风险信息沟通的责任意识。风险信息的交流和沟通不单单是管理层和相关风险管理岗位员工的责任，各级管理层次和各部门员工都有责任及时提供包括经营、财务等方面信息，以作为最高管理层防范和控制企业财务风险的依据。另一方面，财务风险信息系统不仅要处理企业内部的有关财务风险的信息，更要密切关注外部因素诸如国家
17、产业政策、财政政策、税收政策、货币政策的变化，深入分析其对企业经营可能产生的影响。通过财务风险信息的沟通，有效的信息将及时在企业内部及企业与客户、供应商之间进行传递，以最大限度地获得相关信息并及时进行沟通，以降低可能产生的财务风险。 （五）加强对财务风险控制的监督 对财务风险的监督与控制是一个持续不断的动态过程。一方面，董事会和高层管理人员应及时根据财务风险信息报告系统和沟通渠道，监控企业当前和潜在风险敞口。另一方面，除了监控当前和潜在的风险控制水平外，董事会和高层管理人员还应根据各自的职责、权限，以重大财务风险、重大财务事件为重点，对财务风险控制岗位职责分离、授权审批、报告等控制活动的开展进
18、行监督，确保各项控制活动得到顺利开展。资本市场上众多的投资失败的事实证明，离开了有效的监督，相关的风险防控的政策和程序往往都流于形式。因此，保持对财务风险控制的持续监督，不仅有利于及时发现风险管理中存在的问题，将财务风险控制在企业承受能力之内，而且有利于确保组织的安全健康的运转。 总之，财务风险是客观存在的，只要企业开展经营活动，如何有效地防控财务风险就是企业不得不面对的重要课题。由于后金融危机时代财务风险的复杂化，财务风险的控制难度不断增大。面对复杂的外部经济、政治、社会、文化环境和企业内部因素的综合影响，企业不应消极等待或者是片面采取单一的控制手段来应对财务风险， “头痛医头，脚痛医脚”
19、。企业应及时根据市场和需求的变化，以财务风险防控为导向，重视企业筹资、投资、营运等各方面可能出现的财务风险，从财务风险控制环境、风险评估、控制活动、信息沟通以及风险控制监督等五方面，积极构建适合自身特点的财务风险内部控制体系，提高自身的财务风险“免疫能力” ，消除各种潜在隐患，以实现企业的可持续发展。 参考文献： 1刘玉廷：全面提升企业经营管理水平的重要举措解读 ， 会计研究2010 年第 5 期。 2张卫平：中小企业财务风险管理研究 ， 财会通讯2012 年 第 2 期。 3陈文岗：金融危机视角下的企业财务风险控制 ， 现代商业2009 年第 4 期。 4丁华、邓冠群：金融危机下企业财务风险的应对 ， 商业经济2010 年第 1 期。 本文系山东省社会科学规划会计研究专项课题“后金融危机时代财务风险管理研究” （项目编号：11CKJJ16）的阶段性成果 （编辑 向玉章）
