【关键词】现代企业 财务风险 现金池 风险管理
2008年9月,有100多年历史的雷曼兄弟由于次贷危机造成巨大亏损宣布申请破产保护,由此引发金融危机,并迅速影响实体经济;2009年1月14日,电信设备制造商北电集团由于较高的资产负债率申请破产。大量的案例无不验证了危机意识及财务风险管理对企业的重要性。财务风险管理与其他企业理财活动一样,都是为了提升企业价值,正确、适当的风险管理不仅可以减少企业预期的税负,降低财务危机的成本,更好地进行融资规划,减少外部融资的交易成本,同时还有助于改进管理者薪酬合约的设计,增强激励的效果,提高管理者经营、决策的效率,所有这些都可以提升企业的价值。加强企业财务风险管理的研究,有效地利用企业资源,构建企业财务风险控制体系,已成为企业生存与发展的头等大事,具有重要的意义。
一、财务风险在企业风险管理中的核心地位
1、财务风险是其他风险的集中表现
(1)战略风险恶化最终转化为财务风险的发生。战略定位不明确、目标不清晰、决策不正确、执行不力、调整迟缓,以及战略环境恶化等,都会产生战略风险和财务风险问题。例如,有些企业扩张太快,在急剧膨胀过程中伴随着投资战线过长,非相关多元化过多;有些企业在并购、控股、参股等资本扩张中,试图通过资本经营快速建立“企业帝国”。这些企业在取得巨大利益的同时也集聚了战略风险,隐匿了财务风险,遇到经营环境恶化时,战略风险暴露,资金链随之出现问题。
(2)市场风险恶化会直接和间接引发财务风险。金融、资本市场、商品、原料和劳动力等市场的变化迟早都会传递到企业,市场风险爆发直接导致企业经营、财务状况和财务结果的恶化。例如银根紧缩、利率上升,会直接加大银行融资难度和增加财务成本;证券市场恶化,导致股权融资和债券直接融资困难;商品市场竞争激烈,导致赊销过多,经营活动产生的现金流减少;原材料、劳动力价格上升,会加大生产成本和增加现金流出。不少企业已实施“走出去”战略,国际化企业面临更多国家、地区和类型的市场风险,系统风险更大。例如美国次贷危机引发金融风暴使诸如美林证券、雷曼兄弟这种世界巨无霸投行破产,次贷危机的多米诺骨牌效应使世界金融市场剧烈动荡,不但影响金融企业,还导致不少国家非金融企业出现财务危机。
(3)运营风险恶化伴随着财务风险的发生。企业这一复杂企业体系的运营,会因外部环境的复杂性和变动性、以及对环境的认知能力和适应能力的有限性,而出现运营失败或运营活动达不到预期目标的情况。产品滞销、物流不畅、生产故障等运营风险的发生,伴随着的就是现金流问题、财务危机问题。
2、财务风险恶化导致其他风险爆发
财务风险与其他风险交织影响,财务风险的恶化导致其他风险爆发,不仅毁损企业价值而且导致其他相关利益者价值毁损。第一,战略的执行要靠财务政策落实,财务战略是总体战略的职能部分,财务政策和财务决策的失误,迟早会导致财务危机,引爆战略风险。企业母子企业之间资金运动的过程复杂,在每一个环节都会存在一定的风险,一旦发生财务危机,意味着出现现金流问题,而现金流枯竭将导致企业生产系统停滞和销售系统瘫痪,运营风险和市场风险瞬间加剧,如果风险控制措施不力,财务风险得不到及时、有效地疏解、转化和吸收,企业整体战略难以实施。第二,企业母、子企业处于价值链的不同环节,价值链上各环节紧密联系,企业财务风险也构成了“财务风险链”,财务风险层层传递,不断向外部传导,导致其相关利益者的价值毁损。企业内部财务风险会通过其控股的上市企业将风险不断向外延伸传导到资本市场上,企业内部财务危机会促使其企业有计划地侵占上市企业利益,遭受价值毁损的上市企业发生财务危机,这也会成为资本市场的不稳定性因素,而资本市场的颓势,也会导致企业融资困难。可以说,那些以往只能破坏一家企业,或企业个别部门的风险,现在却可能激发连锁效应,波及整个企业甚至其供应链上的关键合作伙伴,波及资本、产品等市场。
二、企业财务风险控制体系的构建
1、构建企业财务风险控制体系的必要性
众多的因素导致了企业财务风险的形成,对财务风险这种经济现象的研究,已成为现代财务理论的核心内容,加强对财务风险的管理控制是企业管理的重中之重。目前,大多数企业的财务控制,虽然内容繁多,但财务控制能力明显不足,预算管理虚、资金管理散、内部审计弱、集权分权两极化,没有形成一个财务风险管理控制的体系。因而为有效的预防财务危机的出现,切实保障企业财务管理活动的有效实施,从企业总体的高度建立一个整合的财务风险管理控制体系,规范企业的财务风险管理是极其必要的。
2、企业财务风险控制体系的构建措施
(1)建立企业全程财务预算管理模式。全程财务预算管理即对成本费用形成过程进行全员、全过程、全方位的跟踪和管理,通过信息化的手段进行财务分析,准确把握业务、成本和费用的现状,及时发现与其预算数额的偏差并予以校准,从而构建从业务到财务快速高效一体化的预算管理模型。第一,上下结合,全员参与。由企业预算管理委员会根据企业长期规划,提出企业一定时期的总目标,并下达规划指标。最基层成本控制人员先自行草编预算,再由各部门加以汇总进行初步协调,而预算管理委员会要采用零基预算的方法,注意掌控相关信息,严格审察、合理确定各部门预算并汇总总预算,经报批后下达各部门加以执行并予以考核。各级责任单位和个人,应自觉遵守并真正执行各项预算及企业的规章制度,这样企业全体员工共同为实施预算管理献计献策,做出贡献,全程财务预算管理才能成为提高企业效益的得力助手。第二,业务到财务,一体全方位。一体全方位的预算编制是将企业总企业、分企业、各部门、各基层单位到每个员工的生产经营活动全部纳入预算范围,采用现代企业管理制度,企业作为利润中心进行预算编制,即在预算基础上以投资利润率、剩余收益等指标作为业绩评价指标进行严格监督和考核。如在预算期内应由物资部门提供其材料采购及物资供应预算,生产部门提供其生产设备大修计划及预算,劳动人事部门提供其劳动工资支出、劳保支出等人工成本预算,其余各部门也分别根据本部门的职能范围和全年的工作安排,提供本期内的有关支出预算。在财务预算执行过程中,对未经批准擅自变更预算导致成本费用上升、支出增加、收入减少等问题,相关监督部门应进行审计及检查,必要时追究单位主要负责人和直接责任人的责任。企业对执行效果好、收入增加、开支节约的单位及其负责人应给予奖励,从而加强财务预算的有效管理。
(2)建立企业“现金池”资金集中管理模式。在资金管理方式上,越来越多的企业采用集中的资金管理方式来加强协同和控制。“现金池”模式的诞生有助于企业更好的达到企业整体的资金使用和监控。“现金池”是指以一种账户余额集中的形式,来实现资金集中管理的办法。这种管理的意图在于通过限额存款、差额拨款、委托贷款、利息调控等手段实现企业与分企业、企业与子企业间资金的集中配置。第一,操作步骤:首先选择一家主办行,母企业设立一个账户作为“现金池”;其次分、子企业在各参加行设立母企业账户下的子账户;最后各分、子企业虚拟一个统一的透支额,在每天的一个固定时间,银行系统自动对分、子企业账户进行扫描,并将分、子企业账户清零。当分、子企业账户有透支时,从企业“现金池”中划拨归还,记作向企业借款,并支付利息;当分、子企业账户有节余时,则全部划入企业账户,记作向企业存款,并收取利息;企业为保证“现金池”现金周转而发生的银行贷款利息由企业承担。第二,利弊分析:对银行而言,“现金池”模式不仅有利于银行对企业整体经营性资产、主营业务、现金流分布以及关联关系进行分析,还有利于银行对企业客户风险的总体控制,同时也将企业客户的业务归并进来,对促进银行的综合经济效益具有较大益处。对整个企业而言,通过“现金池”模式,就能够充分发挥“总部”的作用,不仅可以对下属分、子企业的资金收支进行实时监控,而且可以强化企业内部的资金调剂,优化资金配置,加速资金周转,在有效控制资金使用风险的同时,提高企业总体资金的使用效率。
(3)建立基于全面风险管理的整合型内部审计模式。基于全面风险管理的整合型内部审计模式是指在知识经济及全球化环境背景下,企业为实现企业内部审计战略目标,从企业治理层面和企业文化层面系统地将全面风险管理与内部审计整合,通过合理的权责利安排以及一系列运行机制的保证,提升企业价值的一种内部审计模式。具体说来如下:在企业治理的框架下,为实现企业可持续价值创造能力最大化的战略目标,开展持续的全面风险管理和持续的内部审计。在此过程中,主体及权责利的配置如下:审计委员会对全面风险管理和内部审计过程行使监督和指导;战略委员会需要就内部审计发现的全面风险管理中的问题与风险管理委员会进行沟通,并且时时关注企业面临的重大战略风险;全面风险管理委员会主要组织和协调全面风险管理在企业内部的开展;CEO负责企业运营事项并确保全面风险管理的有效执行;风险管理部门则总揽企业内部的全面风险管理的实施;内部审计部门主要实施审计违规事项给出咨询建议;其他职能部门须配合风险管理部门进行全面风险管理;企业其他员工应该在风险管理的理念指导下操作。
(4)建立积极的企业风险处理机制。风险处理机制是企业在识别、分析风险的基础上充分预见、有效控制与处理财务风险,用最经济的方法把财务风险可能导致的不利后果减少到最低限度的风险处理方法。这包括两方面内容:一是要在财务风险发生前,采取各种措施最大限度地防止风险的发生或者把风险控制到最小程度,即财务风险的预防;二是对无能为力、不能预防的财务风险,要采取控制措施,力求在财务风险发生后把风险损失降到最低,或者通过其他途径把风险损失弥补回来。处理财务风险的方法主要有:风险规避、风险控制、风险转移和风险自留。财务风险规避是指在某项可能的财务风险发生之前,通过分析和判断该风险产生的条件和因素,发现该项财务风险可能会给自身的生产经营活动带来较大的损失,因而有意识地采取回避措施,主动放弃或拒绝承担该项风险。为避免财务风险的发生,企业可以采取风险规避措施,主动放弃可能导致风险的方案,它是一种简单易行、全面彻底的风险管理措施,其实质是回避那些引发风险的经营活动,以减少风险损失。财务风险转移是针对企业在生产经营中无法规避或并难以控制的巨大风险,对此类财务风险,企业从根本上难以回避且自身管理这类风险的能力有限,或即使可以管理此类风险,但管理此类风险的成本和代价太大。因此,处理此类风险的方式是将其进行适当的转移。企业财务风险的转移,一般采用三种基本方法:保险、分散和对冲。财务风险自留是指对于那些无法回避、又不能转移的财务风险,或者由于自身生产经营活动的需要而必须承担的财务风险,企业采取保留此种风险的方式,如果风险发生,则产生的风险损失由企业自行消化补偿。在这种情况下,集团企业只有正视现实,从长远利益和总体利益出发,将风险承受下来,并设法把风险损失减少到最低程度。风险的免疫是风险处理的最后工序,就是要积极总结经验教训,并进行相应改进,以增强企业对风险的免疫功能,预防和防止危机的再次发生。
【参考文献】
[1] 杨雄胜、陈丽花:集团公司财务管理研究[M].人民出版社,2007.
[2] 王化成:财务管理研究[M].中国金融出版社,2006.
1 建筑工程造价的财务风险
控制体系目标在建筑工程从前期准备到最后竣工验收的整个过程，都有可能会受到各种不确定因素的影响，导致建设单位的实际财务活动不符合财务预算，因此，建立健全财务风险控制体系的最根本的目的就是通过采取一系列的措施来保持建筑工程财务活动的动态平衡，在合理的范围内控制建筑工程中所涉及的全部花销，从而降低财务预算与实际支出之间的差距。
从以下几方面进行具体细化: (1) 建筑工程内部的组织结构急需不断地完善，在充分考虑建设单位的实际情况和特殊性的基础上建立健全审计机构、执行机构和决策机构，并加强不同机构彼此之间的联系和合作，为实现建设目标奠定良好的基础; (2) 强化审计机构的作用，务必将审计贯彻到建筑工程整个过程当中，及时的发现可能存在的各种财务问题，并根据实际情况做出适当的改进和调整，为之后的工作奠定良好的基础，在一定程度上保证建设单位财务的完整性; ( 3) 对财务部门的相关工作人员应该严格遵守相关规章制度，规范的行为才能够提高会计信息的质量，保证完整的会计资料，以促进更好的贯彻落实国家的各项方针政策和法律制度。
2 建立建筑工程造价的财务风险控制体系
2. 1 构建原则
财务风险控制体系的建立健全势必要通过一定的准则和规范来实现，应该确保财务风险控制贯穿于整个建筑过程，并严格遵守以下原则: (1) 监控和管理相统一的原则。在财务风险控制体系的不断完善过程中，要尽可能的做到建筑工程中的每个环节、每个阶段都涵盖在风险管理之中，并完整的了解整个建筑工程。根据建设单位的实际财务情况，将每个阶段的造价控制重点划分出来，并及时分析其中存在的问题，提出解决方案; (2) 分工与集中相统一的原则。在整体评估和集中管理风险控制体系的不断完善过程中，要不断地重视和提高风险控制的有效性。与此同时，财务部门相关的工作人员也要各司其职，各行其是，明确工作任务和责任，做到工程建设与财务造价控制的有机统一，尽可能的降低人为失误发生的可能性。
2. 2 具体构建方法
建筑工程风险控制体系的构建要以工程造价风险控制机构为基础。由于建筑工程的涉及范围比较广，施工流程比较复杂，仅仅依靠一个人的力量是不可能完成的，需要建立健全必要的组织机构，这样可以细化风险管理，使之成为一个相对完整的工作流程。此外，为了保证信息沟通的稳定性，要组建具有专业化知识和技能的风险管理团队。
( 1) 组建专业化风险管理团队，并制定科学合理的风险管理计划。在工程造价的一系列过程中随时伴随着风险，因此，要对各种可能触发风险的条件进行充分的研究，并向决策者提供相关的研究数据，并以此为基础制定三个方案，分别是应急计划方案、缓解计划方案和预防计划方案，这些都是有效控制建筑工程财务风险的方法，通过实施这些方法可以使风险发生概率极大地降低，从而避免不必要的损失; (
2) 制定风险控制方案。工程的深入进行，风险是时刻相伴的，风险控制方案的制定，其目的就是及时的反馈项目风险的控制信息，并为有效实施控制方案提供必要的指导。保证在风险发生后有两套可供选择的措施方案，一是保证原计划如期进行的方案，二是预防措施方案，这样建筑工程就不会因风险的影响而延误工期;
(3) 在风险控制过程中，要充分重视风险响应。无论风险控制方案如何的完美无缺，也不可能百分百的规避掉风险，在降低风险发生概率的同时，也要兼如何完美应对风险事件的响应，并不断地提高风险处理能力。一般情况下，可以采用的自留、减少、转走和规避等风险响应动作。在风险发生时，势必要有相关的风险管理计划，而计划中的重点内容主要包括管理目标、应对措施、适用范围、数据的发源处等等。由于建筑工程自身的特点，若在不能完全杜绝风险的情况下，其最佳的方法就是风险转走，这种方法应该引起同行业各个建筑单位的高度重视。实际上作为风险管理的特殊手段，风险响应可以直接的调整和整改建筑工程的建设预算; (4) 建筑工程造价财务风险控制体系的构建应该建立在清楚地划分风险管理内外部的各种复杂关系的基础上。建设单位应该在内控制度中融入各种风险管理理论，在风险发生时提高其反应速度和应变能力，从而尽可能的降低发生意外情况的可能性。此外，建设单位通过科学合理的风险管理体系可以使其资源配置的能力有所提升。与此同时，财务人员应该充分抓住建筑中的发展机遇，积极地应对其所面临的风险，并充分认识到这两者之间的关系，分清楚哪些风险是可以控制的，哪些风险是无法控制的，让每个人员都积极地、有效地参与到风险管理当中，才能够充分发挥财务控制体系的作用;
(5) 重点控制因人为因素而造成的风险。建筑工程的施工现场比较复杂，流程比较繁多，这就直接导致建筑单位的人员流动性非常之大，这就造成实际用人和建筑单位较大的员工流动性之间的矛盾，为了解决用人需求，部分建筑单位会降低招聘的标准和要求，因此，也就无法保障建筑单位内的工作人员的综合素质和个人能力，尤其是财务部门的人员素质参差不齐，不同的人对工程造价结果的认识也会千差万别，这是造价控制中首当其冲要面临的最难实现的、作用时间最长的风险。
一方面，建筑单位通过定期的培训或组织人员到外参观，提高他们的学习动力，让他们充分地认识到自己现阶段的不足，使其不断地提高自己的专业知识储备量，提高评判工程造价的科学性和准确性。另一方面，加强员工之间彼此的默契程度，提高协作能力，在办公室里闭门造车式的计算并不能准确的得知政策变化和市场变化的情况，应该深入一线市场，实地考察，对每项情况都深入了解，在本单位财务情况结合市场形势的基础上整改建设计划。
文献标识码：A
文章编号：1004-4914（2017）05-109-02
引言
在高等教育快速发展中，现有的筹资方式已不能满足资金的需求，且高校的财务管理已经步入信息化管理时代，高校的内控体系需紧跟业务信息化的步伐。与此同时，教育部于2016年5月印发了《教育部直属高校经济活动内部控制指南（试行）》，以及财政部于2012年11月印发了《行政事业单位内部控制规范（试行）》。在这样的背景下，高校构建一个科学的内部控制体系，具有十分重要的理论意义和现实意义。
一、高校财务风险分析
（一）经济业务风险分析
第一，预算控制环节。在预算编制的过程中，时间短，各部门预算准备不够充分，财务与其他职能部门间缺乏有效沟通，预算项目不细、编制粗糙，预算调整缺乏严格控制；在预算执行的过程中，不严格按批复的预算来安排各项收支，出现超预算或无预算支出，没有对预算执行情况进行分析。在决算与评价过程中，决算与预算之间存在脱节、口径不一的情况，评价机制不够完善等风险点。
第二，收支控制环节。在收入业务中可能存在的风险点有：违反“收支两条线”管理规定，截留、挪用、私分应缴财政收入、收入不入账或设立账外账等；在支出业务中可能存在的风险点有：支出不符合预算要求，支出范围及开支标准不符合相关规定等。
第三，在采购预算与计划环节。没有编制采购预算，没有采用恰当的采购方式，如通过分散采购来避开政府招标采购。
第四，投资管理环节。基本建设投资缺乏深入的可行性论证，附属单位在资产、财务收支、工程项目等业务方面的内部控制体系不健全或者存在重大缺陷。
第五，在合同管理环?。在合同订立中，违规签订担保、投资和借贷合同；在合同履行中，合同未全面履行或监控不当。
第六，在资产管理环节。货币资金管理环节存在不相容岗位相互分离情况；实物资产和无形资产管理责任不清，没有明确归口管理部门和保管责任等风险点。
（二）财务环境风险分析
第一，财务制度建设方面。还存在部分新增的重要经济活动管理制度缺失、制度之间存在空白或者互相矛盾的情况，部分制度未得到有效执行。
第二，财务管理工作的组织方面。没有建立包括财务、资产、审计、纪检、基建等部门参加的内部控制沟通协调机制，没有明确的内控责任部门和人员，经济业务的决策、执行、监督没有分离；没有制定财经议事规则等制度，没有规定重大经济活动实行集体决策，并没有明确重大经济活动范围，没有建立独立的内部审计及岗位。
第三，财务人员的管理方面。没有为工作人员建立正常的学习培训机制和建立有效的考核评价机制，关键岗位人员没有定期轮岗等风险点。
（三）筹资风险分析
随着高校规模的迅速扩张，面对扩建校区、引进人才和建设重点实验室等方面都离不开资金的支持。虽然政府每年对高校教育的资金投入都在增加，但其增幅与高校的实际需求相差甚远，而高校收入来源渠道受到专项性和时段性的限制，可调节性不强，无法满足学校发展的需要。因此许多高校选择大额贷款来满足资金需求，但在贷款规模和期限可能超出学校的实际承受能力且结构不合理，缺乏切实可行的还款计划，一旦负债规模超出偿债能力，容易造成资金链断裂，后续再融资困难，影响高校正常运转发展。
二、完善高校内部控制体系的举措
（一）完善财务治理结构，优化内控环境
1.健全完善财务制度。行政、教辅部门和二级学院应制定一套切实可行的内控制度，确保高校内部控制制度建设的有效性和合理性。国家相关财务管理规章制度是高校制订本单位财务管理制度的基础，合理的财务制度有助于规范各项经济业务。故此，在制订与高校相关的财务制度时，一是要全面设置岗位、明确职责、合理配备人员；二是要符合高校产学研一体的特色；三是要紧跟国家政策，有具体指导实施细则。
2.建立经济委员会。建立高校经济委员会，主要由校长、校总会计师、财务审计各相关职能部门负责人、二级学院和附属单位负责人等组成。其中主要职责有研究协调学校内部各方面的经济关系，审议学校的经济政策、分配政策；研究学校办学经费的筹措、运用、管理等重要问题，审议学校的年度预算、决算及预算调整事项等。通过建立经济管理委员会，强化高校管理层财务风险意识，强化“三重一大”决策制度，使各层级管理者都承担起财务安全和风险控制的责任，同时实现有效的激励。
3.注重财务人员能力与素质的提升。加强财务人员职业道德建设；定期对财务人员进行全面轮岗培训，使得财务人员能及时更新财务领域业务知识；开展各个高校财务管理人员之间的经验交流学习，培养财务管理人员的创新思维。全面提升财务人员自身能力，最大限度地发挥财务人员的创造性，帮助他们实现自我价值。
（二）强化经济业务内控，切实维护高校权益
1.预算实施精细化管理。一方面，在编制预算时，通过构建预算委员会、预算办公室和二级学院预算单位为主体的三级预算组织机构积极沟通；合理确定预算管理流程，分为预算的编制、下达、执行、考核、反馈，从各业务全面精细化预算科目；同时严格控制及定期通报预算执行情况，将其与高校内部考核、奖惩挂钩，调动教职工参与学校预算管理的积极性；及时清理往来款项，确保决算完整、及时、真实、准确；通过对预算执行情况进行绩效评价考核，运用决算分析的结果健全财务信息系统，设置绩效考核量化指标，将支出与效益进行合理配比。另一方面要推进数字校园建设和“银校直连”促进数据共享。健全的财务信息系统可以保证会计信息真实、完整，有助于信息提取和提高财务分析的合理性高效性。
2.内审助力学校善治增效。审计工作以风险管理和绩效评价为导向，内部审计工作不只是局限于查账，而是向管理审计、风险审计方面拓展，包括预算与决算审计、财务收支审计、干部经济责任审计、工程审计、物资采购审计、专项审计、后续审计，检查与复核内部控制的有效性，提出可以进一步改善管理的建议与对策。
（三）依法多渠道筹集办学资金，提升抵御风险的能力
1.拓宽筹资渠道。高校在筹措专项经费上要深挖现有来源渠道从而获取更多科研课题和专项经费；成立基金会，促进社会捐赠公开化、制度化、规范化；发挥校友优势，多渠道、多形式筹集资金；开展政校、银校、校企多方合作，鼓励教职工承担企业课题，促进产学研合作，出让专利技术，实现共赢；在收费管理上，通过创新收费管理方式，利用微信、支付宝等网络缴费平台，从而降低学生欠费率，增加资金流动；最后可以通过租赁等有偿服务方式盘活闲置资产，增加收入。
2.妥善应对债务风险。一是对贷款变化情况运用动态监控预警系统，对现有贷款到期情况进行分析，建立还贷的整体规划，统筹安排还贷时间，防止贷款集中到期造成资金紧张。二是以短期、中期、长期的债务组合方式调整债务结构，在考虑利率风险的同时还应考虑现金流风险。三是避免不属于自治区建设贷款贴息范围的流动资金贷款，同时把握国家信?J政策调整的机遇。目前，国家货币政策相对宽松，融资成本较低，可以通过贷款置换方式提前偿还融资成本较高的贷款。坚持银校合作，注意平衡与各大银行的合作，避免过分依赖单一的银行。
三、研究展望
【关键词】财务风险 风险管理 体系建设
随着我国市场经济和全球经济的不断发展，企业在生产经营过程中不仅要面对日益激烈的市场竞争，而且还要面对各种风险的挑战，其中，财务风险就是企业在市场经济条件下必须面对的一种客观存在。目前，财务风险的防范与控制已日益受到越来越多企业的高度重视，并逐渐成为企业风险管理体系中不可或缺的重要组成部分。因此，深入研究企业的财务风险，健全风险管理机制，科学构建企业财务风险管理体系，不仅是保持企业健康、持续、稳定发展的客观需要，也是企业增强竞争能力、系统化解经营风险的内在需求。
一、财务风险的内涵
对未来收益的不确定性被视为财务风险的基本属性。目前，学术界对于财务风险内涵的认识基本趋同，只是从狭义和广义两个维度对财务风险进行了不同阐述。狭义财务风险（亦称“传统观”）指因企业融资所引发的，因企业借入资金从而增加了对未来到期偿债能力以及与此相关联的对未来收益的双重不确定性。融资额度的大小与财务风险的高低存在一定的相关关系。广义财务风险（亦称“现代观”）观点认为，在企业财务活动中，由于内外部环境及各种不确定因素的影响，使企业财务收益与预期收益发生偏离，因而存在造成蒙受损失的机会和可能。本文阐述的财务风险观点指的是广义财务风险。
二、财务风险的类型
企业财务风险类型从某种意义上讲是企业的风险源，应作为风险因素统筹纳入企业财务风险管理的体系建设之中。
（一）融资风险
企业融资风险指由于融入资金而导致未来企业偿债能力与盈利能力与预期目标之间所存在的不确定性，因融资方式不同，具体可划分为直接融资风险和间接融资风险，其主要表现是融资成本过大、投资失败、债务规模过度膨胀而导致企业过度负债，到期偿债能力下降，诱发企业财务风险。因此，企业在制订短期经营目标和中长期发展战略规划时，有必要将企业融资规划、融资活动、融资方式、融资过程管控、融资结果及评价等与企业的财务风险管理体系建设密切结合起来，作为一项风险体系建设的子系统加以完善和强调。
（二）投资风险
投资风险指企业由于受不确定因素的影响，致使所投资的项目达不到预期投资收益率的风险。投资风险的发生直接影响企业的预期盈利目标，同时也一定程度上可能诱发融资风险。
（三）现金流风险
现金流是企业运营的血液，是企业生存与发展的重要基础。许多企业被迫破产往往并不是因为资不抵债，而恰恰是因为现金流出了问题，导致企业现金流入与现金流出不相适应，现金流入不敷出，企业没有足够的现金或资产变现能力差，一时无法满足企业生产经营对资金流动性的即时需要，由此直接引发企业财务风险，使企业陷入财务危机。所以，企业在设计资产负债的期限结构时要特别关注负债的偿还期和流动资产的流动性相互匹配这个问题，否则将给企业造成很大的财务风险，甚至导致企业破产。
（四）收益分配风险
收益分配风险是指由于收益分配可能给企业的后续经营和管理所带来的不确定性影响，收益分配主要包括留存收益和分配股息两个方面，二者既相互联系又相互矛盾。企业如果经营效益好，利润高，但对股东的股息分配低于预期，将会影响股东投资的积极性和社会响应度，进而影响企业股票价值。而如果企业大幅度提高职工福利待遇，增加薪酬，给股东的股息分配过多，又将使企业承担过高的生产和资金成本，从而对企业持续性正常生产经营带来不利影响，甚至引发财务风险。所以，企业的收益分配必须要在加强财务风险的科学监测基础上，审慎掌握风险平衡点。
除以上财务风险类型外，有学者还提出了“关联交易风险”和“对外担保风险”等类型。本文认为，随着全球一体化和市场经济制度的不断完善，企业的经营机制和运营模式将日益呈现多元化趋势，与此相伴而生的财务风险类型还会不断衍生，无论财务风险形式如何多样，抓住财务风险产生的原因才是有效化解财务风险的基本前提。
三、财务风险产生的原因
企业财务风险产生的原因主要归结为以下几个方面：
（一）企业风险管理组织架构定位不清晰，权责不明确
风险管理组织的权责没有规范，企业总部及下属机构虽设有部门对风险进行控制，但缺乏组织职责的统一规范。
（二）尚未建立全面风险管理体系及有效的风险预警系统
缺乏对企业经营活动过程中风险环境评估及有效识别和防范的能力，特别是对于企业不能承受的风险没有及时进行识别及预警，不能及时排除风险隐患，从而降低了企业防范风险能力。
（三）尚未建立全面的财务检查机制
由于企业的内部控制制度及风险管理体系不健全，影响了企业财务制度的执行力。
（四）企业外部宏观环境的影响
企业所面临的复杂多变的经济、法律、市场、社会文化及资源等宏观环境的不确定性也是导致企业财务风险的原因之一。
（五）企业对财务风险的客观性认识不足导致的财务风险
（六）财务决策缺乏科学性带来的财务风险
业内普遍认为，目前，在我国有些企业凭经验决策的主观臆断现象比较普遍，导致财务决策失误频繁发生。
四、财务风险管理体系建设
尽管企业所面临的财务风险类型多种多样，产生的原因错综复杂，但风险是可以管理的，其中，构建科学、系统、稳定的企业财务风险管理体系不失为一条有效的解决途径。
樊良等人（2004）认为，“企业财务风险管理是一种有计划、有组织地控制企业财务活动和资金活动的行为，其目的在于将企业因各种风险所导致的不良影响降至最低，确保企业能顺利实现其既定目标，并保证其发展能力。”
随着企业财务风险研究的不断深入，如何构建企业财务风险管理体系已成为理论界和实务界研究和探讨的热点，相关理论和方法需要进一步完善和深入研究。因此，本文提出的构建企业财务风险管理体系建议是以财务治理理论为基础，依次递进地包括了“财务风险的识别财务风险的计量财务风险的处理财务风险的管控体系建设财务风险控制评价”几个部分，力求形成具有内在逻辑的整体框架。
（一）财务风险的识别
风险识别是指从纷繁复杂的各种可能导致企业财务风险的不确定因素中找出诱因，是一个对这些不确定性诱发财务风险因素的判断、分析、筛选、归类和鉴定的过程。能否准确识别财务风险是进一步对财务风险进行计量、对财务风险进行处理，进而科学有效完成财务风险管控体系建设的前提和基础。由于各企业所处行业不同、企业自身特点各异，企业需要根据这些内外部的不同特点有针对性地开展财务风险识别活动，有效建立符合企业自身特点的风险识别机制。
（二）财务风险的计量
财务风险计量是在风险识别的基础上，对已锁定的、影响财务风险的基本因素进行正确量化计量的过程和行为，是进一步采取有效措施对财务风险进行处理的前提和基础，是科学构建企业财务风险管控体系的重要组成部分，是对企业正确识别、把握和处理财务风险能力的检验。财务风险的计量通常采用质化和量化相结合的处理方法，通过这些方法对企业财务指标进行分类计量，进而对影响企业的财务风险等级进行优先级排序，找出带有共性的、影响重大的风险源，重点进行处理。
（三）财务风险的处理
财务风险处理是指结合企业的自身实际和特点，按照企业既定的财务风险管控治理机制，通过有针对性的风险处理方式和手段对已筛选确定的财务风险进行有效化解的过程和行为。财务风险是不能消除的，其主要处理方式包括财务风险转移、财务风险回避和财务风险保留三种。
对于企业在生产经营过程中自身无法承受、或即使承受将付出巨大成本的风险可以考虑采取风险转移的方式加以规避。
财务风险回避是指企业在风险识别和计量基础上、对可能或即将发生的财务风险所采取的主动规避的行为。
企业在生产经营过程中经常会遇到一些既无法转移也无法回避的财务风险，对此，企业只能被动接受这种风险的存在，即财务风险的保留。对于这种风险，企业必须立即启动有效的风险管控机制把这种对企业有可能造成损失的风险降低到最小。
（四）建立企业财务风险管控体系
上述财务风险的识别、计量和处理是建立企业财务风险管控体系的基础性工作，既是前提也是必要条件。而企业财务风险管理体系建设的核心是建立企业财务风险管控体系。主要包括：
1.建立企业财务控制体系
该体系的建立是有效控制企业财务风险的机制保证。财务控制体系应根据企业财务治理结构及企业生产经营的特点量身定做、对标设计，要切实符合企业实际。企业财务控制体系包括宏观和微观两个层面。从宏观层面讲，企业必须着力解决好财务治理结构和财务治理机制问题。李悦（2010）认为，“财务治理结构是企业财权在不同产权主体之间的分配，既是企业所有权配置的核心内容，也是企业治理结构所要解决的关键性问题。财务治理是公司治理的核心，财权配置是财务治理的核心。财权在公司治理中是一种最基本、最重要的权力，而财权配置可以说是公司治理的“纲”。财务治理机制是企业财权基本配置框架下，基于财务治理结构安排和一定制度设计，能够自发对企业财务治理活动进行调节、规范的机制。微观层面主要包括财务人员控制系统、财务制度控制系统、财务目标控制系统和财务信息控制系统等几部分。
2.强化企业资金集中管理
资金集中管理是企业内部控制与监督的有效方法之一，也是化解企业财务风险的有效途径。资金集中管理的重点是建立内部资金控制系统，主要包括：现金控制系统、融资控制系统和投资控制系统等。
（1）现金控制系统。在公司总部按照商业银行模式设立总部级内部资金池，充分发挥企业全系统资金使用效率和效益，有效控制或规避资金风险，各所属成员单位在总部开设账户,其经营收付结算一律通过内部银行办理。
（2）融资控制系统。在现金控制系统基础上,进一步建立企业内源融资与外源融资相结合的运行机制。企业对外融资统一由总部负责，对内建立有偿内部资金调剂机制，做到资金的筹集与使用相结合,与企业的综合偿债能力相适应。
（3）投资控制系统。内部投资管理是企业财务控制系统的重要环节,应遵循事前、事中、事后控制相结合原则,事前定目标、定制度、定操作程序；事中严格遵循制度要求进行；事后进行跟踪、考核,并反馈结果。
3.加强企业财务监督控制
企业的财务监督与控制是企业财务风险管理体系建设的重要内容，建立风险管理的整体架构，明确风险控制的目标，以及各级财务部门的职责分工，建立财务风险识别、评估和控制的系统性管理制度和流程。进行统一的风险定义、分类，描述风险具体表现、确定风险衡量指标并评估风险等级。建立规范的定期风险报告制度。明确各类主要风险的应对策略，设计应对措施。建立风险预警系统及财务预警分析指标体系；制定并不断修订、完善企业财务风险管理策略；提出企业财务风险管理的整体解决方案；企业在财务风险管理工作中要集中精力抓重大风险、重大事件和重大决策，要采用压力测试、返回测试等多种方法对风险管理的有效性进行检验；要努力建设一套刚性的企业全面预算管控体系，健全预算管理组织，建立标准的预算管理流程，搭建全面预算管理编制模型，预算执行中，对于预算内事项及预算外事项的管控处理、授权体系、流程等进行严格界定，建立完整的预算分析模型及预算预警反映机制，进一步明确预算调整的范围、依据、原则、授权等方面的规则，使其充分发挥为经营活动服务的作用，逐步建立预算管理信息系统；建立企业系统内的业绩考核指标体系。
（五）企业财务风险的评价
定期进行财务风险管理评价。这是企业实施财务风险管理措施过程中必不可少的环节。主要包括建立企业财务风险控制流程，及时收集财务风险的初始信息，并对其进行必要的风险辨识、风险分析和风险评价。
建立风险评级模型，借助该模型，反映企业财务风险水平的高低，为发现问题和寻找差距提供线索，对风险水平进行科学分析和评估财务风险水平，综合考虑潜在风险损失和风险发生概率，确定风险级别。
构建EVA（Economic Value Added）风险控制系统。EVA 是企业全面风险管理的有效工具。基于EVA 自身性质，其应用于企业财务管理系统可以有效规避企业运营过程中产生的治理结构风险、战略风险、决策风险、人力资源风险、资本市场风险，从而形成一个比较完善、统一的风险控制系统，使企业在有效规避风险的情况下正常运转。
主要参考文献：
[1]樊良，樊利平.企业财务风险管理.财会通讯，2004（1）.
[2]李悦.公司财务治理：理论与实证研究分析.国际商务财会，2010（4）.
[3]大卫・格拉斯曼，华彬．EVA革命：以价值为核心的企业战略与财务、薪酬管理体系[M]．北京：社会科学文献出版社，2003 年.
关键词：财务风险；内部控制；机制；层次分析法
中图分类号：F230 文献标志码：A 文章编号：1673-291X（2013）03-0110-04
引言
金融危机的爆发使企业的风险管理，尤其是财务风险管理成为人们关注的焦点。企业在生产经营过程中面临巨大的财务风险。首先，企业经营活动中必不可少地要涉及到资产的流动和周转，对于权限设置、合同审批、应收款项等问题，一旦把握不好就会导致财务风险的发生，给企业带来巨大的经济损失。其次，随着经济全球化趋势的不断加强，企业面对的市场环境较为复杂，有些企业甚至需要同时面对国内和国际两个市场。因此，除了常见的财务风险外，企业还面临国际商务欺诈、结算方式、汇率折算、国际贸易壁垒等国际财务风险，这些风险贯穿于企业的整个业务流程中，稍有不慎，就会给企业带来巨大的损失。总之，现代市场经济条件下，企业面临极其复杂的生存环境，任何企业都无法获取支撑自身成长壮大的所有信息，这决定了企业财务活动必然存在不确定性。
目前，中国多数企业尚未将财务风险管理纳入日常经营管理范畴内，企业财务风险仍然普遍存在，尤其是近年来，市场中还不断出现民企老板“逃债跑路”，乃至一些较为优质的企业因资金链断裂而崩塌倒闭。而造成这一现象的根源之一，在于作为财务风险预警与防范的“利器”——企业内部控制机制未能发挥作用。全球四大会计师事务所之一的德勤公司从2007年开始每年都对中国上市公司内控实施状况进行调查并调查报告。2010年7月，德勤了《2010年中国上市公司内部控制调查分析报告》。研究报告显示，国内上市公司对内部控制的重视程度正在逐年提升，有58%的企业已在之前披露了内部控制自我评定及审计意见。但从目前已披露的相关评定来看，上市公司离达到监管层标准还有很多工作要做，特别在风险识别、风险评估系统建设等方面有待加强。此外，相当部分的上市公司内部控制机制的实施遇到障碍；半数以上管理层缺乏风险防范意识；缺乏内控管理长效机制。如果中国最优秀的上市公司群体整体的内部控制机制尚不尽如人意，那么，中国企业整体水平则可以说令人堪忧。
有鉴于此，本文结合笔者的实际工作，试图提出一个基于财务风险的内部控制框架，以期用完善的内控工具，有效地实施对企业财务风险的评估与防范。
一、内部控制与财务风险防范的机理分析
（一）内部控制与财务风险的关系
学术方面，探讨内部控制与财务风险关系的研究文献并不多。国外方面，有学者认为当财务信息不准确、不及时和不完整时就存在风险，这种情况很可能是组织内部控制不足造成的。有学者提出内部控制是组织内部用于目标的组织设计和程序，它可以减少财务风险的发生。国内方面，黄秋菊（1994）提出了企业内部控制与财务风险有一定的相关性。何庆光等（2004）指出企业内部控制包括企业管理控制与企业会计控制两方面，并提出了实施内部控制的目的是通过对风险的管理，化解企业的各种风险。鄂秀丽、吕长江（2008）运用统计学的方法证明了在不同时间、不同法规政策背景下，企业内部控制对财务风险预警指标或财务风险的影响是不同的。袁晓波（2010）利用上交所制造业上市公司2008年的年报数据，通过分组检验和总体检验从实证的角度证实了内部控制对财务风险的影响，指出企业加强内部控制的构建和实施，可以在一定程度上降低其财务风险。总的来说，现有研究普遍支持内部控制对财务风险具有正向影响。
实践方面，风险管理包含内部控制在美国的COSO的最新报告中得到明示：风险管理包含内部控制，内部控制是风险管理不可分割的一部分。英国Tumbull委员会也认为，公司的内部控制系统在风险管理中扮演关键角色，内部控制应当被管理者看作是范围更广的风险管理的必要组成部分。在中国，2008年6月，财政部、证监会、审计署、银监会、保监会五部委联合了《企业内部控制基本规范》，确定企业内部控制由内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素构成。从要素构成来看，将内部控制与中国企业所处的具体环境、相关法律法规、经营管理实践紧密联系。其中将风险评估要素定义为：“是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。”风险评估主要包括目标设定、风险识别、风险分析和风险应对。对风险评估要素的分解，实质上对应的就是ERM的风险评估、风险应对策略与企业的具体要素的分解，即目标制定、事项识别、风险评估、风险反映。由此可见，虽然中国的内控基本规范并没有照搬照抄以COSO报告为代表的国外内部控制框架，但整体上凸显了财务风险控制的重要性。
（二）内部控制与财务风险的相互作用机理
1.从各自的概念内涵来看，财务风险管理是内部控制的核心理念。企业财务风险管理是指在财务风险识别和度量的基础之上，管理者针对企业所存在的财务风险因素有目的地施加作用，即选择适当的风险管理策略，从而达到降低风险的不确定性和减少损失的目的。财务风险管理一般分为事前管理、事中管理和事后管理。企业内部控制是以风险管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。可见，企业内部控制的实施是以风险防范为主要目的。完善的内部控制要求必须能够适时反映企业面临的各种内部和外部的风险因素，并且采用准确的风险识别方法进行风险识别，找出哪些风险会对经营产生重大影响，从而有针对性地进行风险控制，同时，还要求针对不断变化的风险进行准确评估。可见，财务风险管理是内部控制的核心理念，也是内部控制有效实施的必然要求。内部控制的主要目的就是进行风险防范和风险监控，二者密切相关。
2.从两者的运作机制来看，财务预警系统的建立是内部控制中最关键的环节。控制活动是针对关键的财务风险控制点而制定和设计的，因此，企业在制定控制活动时主要就是寻找关键控制点。内部控制活动随着现代管理手段的发展也越来越复杂，按其目的划分，主要可以归为前馈控制、同期控制和反馈控制三大类。但是在控制中，前馈控制是主要的，其他两种控制是次要的。这就是事后控制不如事中控制，事中控制不如事前控制。所以，要实现企业财务风险的有效控制应先对企业内部控制进行评价，建立完善的体系从而达到事先控制财务风险的目的，避免给企业带来损失。财务风险的事先防范的主要工具是财务预警系统，而后者是指采用及时的数据化管理方式，通过全面分析企业内部经营、外部环境各种资料，以财务指标数据形式将企业面临的潜在危险预先告知经营者，同时寻找财务状况恶化的原因和企业财务管理体系中隐藏的问题，并明确告知企业经营者解决问题的有效措施。作为企业财务管理的一张疏而不漏的“安全网”，财务风险预警系统能有效地识别、防范财务风险。同时，财务预警系统的建立是内部控制中最关键的环节，对于预测风险意义重大。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。企业应当根据风险分析和评估的结果，抽取影响企业财务风险的核心价值指标，鉴别风险控制的关键环节，确定良好的控制活动，采取有效的控制措施。财务预警系统主要包括如下几个组成部分：财务信息收集与传递、财务预警分析的组织机制、财务风险分析机制、财务风险处理机制。其中，财务信息收集—传递机制是基础，财务预警分析的组织机构是主体，财务风险分析和财务风险处理是核心和关键。
二、基于财务风险的内部控制框架构建
（一）建立基于财务风险的内控评价指标体系
一般来说，衡量企业财务风险的变量主要有两类：一类是以市场数据为基础，如股票收益的波动、贝塔系数等一类是以会计数据为基础。由于中国证券市场还不完善，投资者具有较强的投机因素，以市场数据为基础的风险衡量方法并不适合。随着中国会计准则与国际接轨、会计信息真实性的提高，以会计数据为基础衡量企业财务风险更合理。通过会计数据衡量企业财务风险，主要是通过建立多元线性函数公式，运用多种财务指标加权汇总产生的总判别分来预测财务风险。然而，这种方法对上市公司较为合适，对于非上市企业，由于执行会计政策方面具有更大的灵活性以及记账与核算的不规范性普遍存在，因而财务数据质量较低，也缺乏可比性，因而，本文建立的指标体系主要是参照五部委2008 年6月颁布的《企业内部控制基本规范》以及2010年4月26日的《企业内部控制配套指引》，并结合中国制造企业的财务风险特点而设立的。
同时，需要说明的是，由于不同类型的企业财务风险的侧重点各不相同，制造业一般是由研发、产品和生产过程的设计、生产、营销、客户服务等作业链构成，最能反映企业生产经营过程的特点，因而本文拟定的指标体系主要是基于制造业的特点。
首先将内部控制指标体系划分为5个一级指标（ui，i=1，2，3，4，5），然后在每个一级指标内部设置出具体的二级指标（uij），即本文的基于财务风险的内部控制框架指标体系主要由上述二个层次构成，具体（见下页表1）。
（二）基于AHP方法的指标权重的确定
1.指标权重设置的方法选择。指标设定出来后，剩下的工作最主要的就是确定各个指标的权重了。指标权重的初次评判，可请公司高管及外部专家独自作出评估。如何将各人的评估结果进行综合，得出一个权重值，则一般有两种方法：一是用简单的算术平均法；二是用较为复杂的层次分析法（以下简称“AHP”）。AHP分析法是一种定量与定性相结合的多目标决策分析方法，其核心是将决策者的经验判断予以量化，从而为决策者提供定量形式的决策依据。在对企业的内部控制进行评估时，由于目标结构复杂且缺乏必要数据，该方法最为实用。
2.运用AHP方法来确定各指标的权重。具体步骤如下：（1）构造判断矩阵。判断矩阵的构造，主要是为了实现对指标间重要性的比较和分析。矩阵表示同一层次各个指标相对重要性的判断值，由若干位专家判定。（2）对各指标权重系数进行计算。AHP方法的信息基础是判断矩阵，利用排序原理，求得矩阵排序矢量，可计算各指标权重系数。
3.确定评价因素的评价值。在此将一个企业内部控制情况分为优秀、较好、一般、较差、差等五个等级，企业财务风险和内部控制成反比例线性关系，所以将企业财务风险水平也分为大、较大、一般、较小、小五个等级。为了更准确地评价，本处将所有情况以1～10分等额标识，分值越高表示级别越好，即优秀（9～10）、较好（7～8）、一般（5～6）、较差（3～4）、差（1～2）。由评价者据此对每一项二级指标进行打分，所有评价值的加权平均分即二级指标的最终评分。各同类①二级指标的最终评分分别乘以所确定的各自权重后加总则为其所属一级指标的得分。以此类推，各一级指标的得分分别乘以所确定的各自权重后加总则为该公司整体内控水平的得分。根据该得分的所处得分区间则可以确定该公司的内部控制等级，从而最终也可以得出该公司的财务风险水平。
三、A公司内控体系运作绩效分析
A公司的核心业务是高端照明节能产品研发推广、城市照明节能系统管理与服务、大型高端照明工程，属中国优秀的专业照明机构。A公司在节能型产品研发领域拥有非常丰富的研发和应用经验，承担国家863计划重大科研课题，拥有国内顶级水平的专家以及电气驱动系统、光学设计、结构设计领域的资深专业技术人员。A公司发展迅速，业务规模持续膨胀，为满足业务的扩展速度，其设立了多家或基于不同的细分产业，或基于不同的经营地域的分、子公司，股权关系变得复杂，管理幅度加大、管理层级延伸，因而财务风险随之加大。
结束语
本模型的指标设定以上市公司的相关指引作为指导，充分考虑了财务风险因素。因素权重集的确定采用了层次分析法，降低了传统权数确定过程中的主观随意性成分。该方法建立在分层次、单目标、单准则两两对比判断基础上，最易区别优劣高低，并容易检验，避免了繁杂计算的错误。在各级指标的得分计算汇总了各类人员的意见，较全面地反映了评价对象的优劣程度，因而评价结果具有较好的客观性，评价者可通过该方法发现企业内部控制中的薄弱环节，为加强环节管理提供科学依据，为科学、合理地评价企业财务风险提供了依据，也为定量评价开辟了新的方法，具有一定的推广价值。
参考文献：
[1] 袁晓波.内部控制与财务风险——来自中国沪市制造业上市公司的经验证据[J].经济与管理研究，2010，（5）：60-68.
[2] 丁友刚，胡兴国.内部控制、风险控制与风险管理[J].会计研究，2007，（12）：51-54.
[3] 林钟高，郑军，等.内部控制与企业价值研究[J].财经研究，2007，（4）：132-143.
[4] 朱荣.企业财务风险评价与控制研究[M].大连：东北财经大学出版社，2008.
关键词：内部控制；财务风险；关系
一、内部控制和财务风险概述
内部控制是指企业在保证其经营合法合规、会计信息准确真实、资产安全完整的前提下，为实现其经营战略目标而采取的一系列内部控制、约束、规划措施。内部控制的五大目标为保证企业财务会计信息的准确性与可靠性；保证企业生产经营的顺利进行；保证企业资金资产的安全完整；保证企业经营战略目标、方针政策的贯彻落实；为后期的审计工作打好基础。内部控制的基本结构分为控制环境、会计系统、控制程序三个方面，根据时间先后顺序，可以将内部控制分为事前防范、事中控制和事后监督三个环节。
笼统而言，企业财务风险是指在企业各项财务活动中，由于各种风险因素导致企业财务状况出现不确定性，继而给企业造成经济损失的可能性。根据企业财务活动范畴，可以将企业财务风险细分为筹资风险、投资风险、流动性风险及信用风险四类。企业财务风险按照其来源可以分为内部因素与外部因素。外部因素主要为宏观经济环境及行业背景；内部因素主要有资本结构不合理造成的流动性风险、投资决策不科学造成的投资风险、资金管理制度不完善造成的融资风险等。企业财务风险集中体现在企业的融资、投资、资金运营与利润分配四个环节。
二、企业内部控制与财务风险的关系
企业财务风险与企业内部控制存在着密切的联系。两者的关系可以归结为良好的企业内部控制能够有效防范并控制企业财务风险，而企业财务风险能够反映内部控制存在的不足，为完善企业内部控制提供重要参考。
（一） 企业内部控制是实现企业财务风险管理的重要基础
良好的内部控制能够有效防范并控制企业面临的财务风险，主要体现在以下五个方面。一是良好的内部控制能够保证企业财务数据的准确可靠，可以充分反映企业面临的财务状况，为相关管理人员评估企业财务风险提供准确的财务数据，继而为企业控制财务风险提供有价值的指导。二是良好的内部控制为企业财务风险管理提供了有利的风险管理组织制度，明确各部门在财务风险控制的职责，形成相互监督、相互协作的财务风险控制格局，进一步降低企业财务风险。三是良好的企业内部控制注重企业资金管理，以完善的资金管理制度指导、规范企业资金周转，提高资金使用效率，降低企业财务风险。内部控制制度完善的企业往往注重企业库存管理及应收账款的回收工作，注重企业资金使用效率，避免因管理不善导致的资金无效占用。四是内部控制良好的企业一般都构建了系统全面的财务风险监测与审计制度，有效的会计控制制度能够保证企业资金的安全，确保企业经营符合相关法律法规及企业经营战略规划，避免了各种风险。五是严格的审计制度能够保证企业会计信息的准确真实、财务活动的合法合规。通过定期与不定期的财务审计，可以及时发现企业经营过程中存在的问题，从而及时有效地避免财务风险。
（二） 企业财务风险同时能够反映企业内部控制存在的问题，为企业加强内部控制提供重要参考
通过财务风险可以及时发现企业内部控制在哪一环节出现漏洞，为内部控制体系的完善提供了有力的引导。财务风险集中体现在企业的融资、投资、资金运营与利润分配四个环节，通过对财务风险的定期监测并基于历史数据、同业经验进行深入分析，能够有效甄别企业存在问题的环节，如风险控制组织体系、风险控制管理制度、企业资金管理制度等方面可能存在的漏洞，针对具体问题采取相应的措施，从而实现对企业内部控制的有效完善。
三、加强企业内部控制防范财务风险的建议
根据企业内部控制与财务风险两者关系可知，强化企业内部控制能够有效降低企业财务风险，提高企业财务风险管理水平。同时，财务风险能够为企业完善内部控制存在的漏洞提供有价值的指导。因此，两者是相互促进、相辅相成的关系。针对两者的关系，本文从企业内部控制的会计控制与管理控制两个角度，提出加强企业防范财务风险的建议。
（一）从内部会计控制角度建立财务风险预警系统
采用杜邦财务比率分析法，构建财务风险指标体系。财务风险指标是指从动态和长期的角度选取敏感性的财务指标纳入企业风险评估体系，对企业未来的财务状况进行评估。首先，要选取具有预见性、灵敏性、配合性的财务指标。预见性可以保证所选指标能够准确预测企业财务状况的变动及其趋势；灵敏性则可以保证所选财务指标能够快捷地反映企业的财务状况；配合性则保证所选财务指标能够全面且无冲突地反映企业的偿债能力、盈利能力和运营能力。其次，要以企业现金流量为财务风险分析的核心指标。企业的价值取决于企业在未来获取现金流量的规模和速度，因此企业财务风险评估应以企业获取现金的能力作为核心指标。企业现金流主要有筹资活动产生的现金流、投资活动产生的现金流及经营活动产生的现金流。经营活动产生的现金流是企业最主要的现金来源，而且还是偿还债务的根本保障。因此，在设计企业财务风险指标时，将现金债务比率指标作为财务风险指标的核心指标。
基于财务风险预测系统，量化企业财务风险。企业财务风险的量化是预警系统的核心部分，能够将由于不确定性因素造成的企业财务状况偏离预期目标进行量化。实践中较为常用的度量方法有概率分析法、杠杆分析法、资产定价模型法、风险价值度量法和风险率度量法等。概率分析法逻辑性严密且可信度强，是财务风险度量的基础方法，该方法可用于历史数据积累充足、统计资料全面、准确且经济业务具有一定规律的企业。杠杆分析法可以基于企业财务报表直接对其财务风险进行分析，该方法具有计算过程简单、计算所需财务数据易得、评估结果简明易了的特点。同时，该方法能够灵敏地反映财务报表的数据变化，通过与同行业对比可以得到风险与收益的均衡。
（二）从内部管理控制角度建立财务风险控制体系
1. 组建多层次的财务风险管理组织体系。首先，根据企业所处的环境、市场规模及经营范围合理设置其风险管理组织机构，认清企业内部控制在不同企业之间存在的不同，根据企业自身实际情况及内部控制制度组建多层次、相互监督、相互协调的财务风险管理组织体系。其次，分别组建财务风险管理委员会、财务风险管理办公室。风险管理委员会由不同部门、不同层级的管理者共同组成，负责财务风险模式的决策，财务风险管理办公室由企业财务部门组成，负责企业各部门融资、投资申请的审批，同时负责制定企业运营资金的管理制度。
2. 构建全面的财务风险控制制度。根据企业会计法、税法以及其他相关规定，结合企业实际情况，针对具体风险来源制定明确的财务风险管理程序和规章制度、全面的预算管理制度、资金管理制度、监督与审核制度，从而形成全面、完善的内部控制体系。
3. 构建完整的资金管理制度。首先，完善企业融资制度。每一会计年度期初制订完备的融资计划，强化预算的编制工作，建立由基层单位提出融资申请、由财务部门审批的预算编制制度。根据企业资金需求，合理确定融资规模与融资渠道，降低企业融资成本并防范债务偿还风险。其次，构建科学合理的企业投资制度。建立明确的投资程序与规范，坚决杜绝人为主观决定投资计划的现象。对每一项投资项目，要深入研究投资项目的风险与回报，形成项目风险评估报告上交财务主管部门并接受审批。高度重视企业库存管理及应收账款的回收工作。针对企业库存管理，一是强化企业预算管理，在年初财务部门要根据基层部门的生产计划合理确定采购规模，杜绝物料的长期积压与浪费；二是加强企业在采购过程中的主导地位，与供应商建立长期合作关系，降低采购成本并在库存积压时将物料出售给供应商，实现零库存管理。针对企业应收账款的回收，要建立科学合理的应收账款管理制度，涵盖事前、事中、事后三个环节，将应收账款率降到最低，盘活企业资金。
参考文献：
[1]杨懿.经营风险与财务风险的关系探讨[J].东方企业文化，2010（08）.
[2]鄂秀丽.企业内部控制与财务风险相关性研究[D].吉林大学，2008.
【关键词】 银行； 内部控制； 财务预警； 财务风险防范
2008年金融危机以来，金融风险的严重性引起了世人的关注，其中银行财务风险的防范就是金融风险防范中的重点之一。我国先后出台了《商业银行内部控制指引》、《商业银行操作风险管理指引》等政策来加强对银行的监管，刘家义审计长提出了关于“审计是免疫系统”的新理念，其中就提到了要加强金融审计来防范金融风险。现有银行财务风险防范系统中，侧重于运用加强银行内部控制的手段，期初取得了一定的成效，但是实践中越来越多的人发现，仅仅依靠加强内部控制来防范财务风险已遇到了瓶颈，因为银行面临的环境和经营的业务正在发生深刻的变化，财务风险变得更加复杂。笔者在搜寻关于银行财务风险控制的文献时，发现理论、实务工作者主要从内部控制和财务预警两个方面来研究和实践。本文在总结前人经验的基础上，主张将内部控制和财务预警两种手段结合运用到银行风险控制中，着重对两者的结合作了理论上的探讨，并阐述了两者结合的必要性。
一、银行内部控制与银行财务预警
银行内部控制是指商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。银行财务预警一般从系统角度来说，方庆煌（2009）将它定义为“以银行的年度报表、经营计划等相关资料和信息为依据，利用财会、统计和金融等手段，对银行的经营活动、财务状况等进行分析与预测，以尽早发现银行经营管理活动中潜在的经营风险和财务风险，并在危机发生之前发出警报，督促相关方及时采取有效措施，避免潜在风险演变为实际损失”。简而言之，前者是对银行内部的经营活动进行不断衡量和校正，以保证银行的总体目标以及为此而制定的计划得以实现的过程。而财务预警则是通过财务方面的信息反馈于经营活动，通过提前发现异常来阻止危机的发生，其实财务预警相当于是一个警报器，需要内部控制的配合才能真正发挥作用。
二、内部控制与财务预警进行结合之理论探讨
要将内部控制和财务预警结合来控制银行财务风险，首先必须找到两者相结合的切入点。唯物主义认识观认为理论指导实践，实践反馈于理论。财务风险的控制对银行非常重要，寻找合理、有效的风险规避方法对处于高风险领域的银行来说是长远之计。本文已在前面提出了运用内部控制和财务预警结合的风险控制系统来防范风险，以下就阐述将两者进行结合的理论依据，即解决两者进行结合的可能性问题。
不完全契约理论是内部控制与财务预警结合的先决条件。我们的社会是由无数个契约组成的，契约是社会关系存在的基础，银行也是以契约存在为前提的，如果不存在契约，便不会有银行家来经营银行，更不会有银行高风险之说了。不完全契约理论指出契约不可能达到百分之百完备的程度。由于人们生活的时空限定在对某一事物作出判断时不能做到完全理性，而只能做到有限理性；再者人们在缔结契约时双方所掌握的信息是不完全的，可能是信息不对称，也可能是掌握所有信息的成本过高，即不能在考虑到所有相关方的情况下订立了契约；最后一种是契约所指的对象――交易事项是不确定的，若交易事项都是模糊的，那么契约便永远不可能达到完备。基于以上3种原因，要明晰所有的产权关系非常困难，所以生活中绝大多数契约都是不完全的，而不完全契约是风险产生的根源，由于契约永远不可能完备，这样风险只能从一定程度上去防范，而不能完全根除。
基于不完全契约理论，银行内部控制和财务预警都不可能完全防范财务风险，它们都只是对不完全契约的一个补充，都只能从特定的角度上防范财务风险，而不能将财务风险完全根除。再从财务风险的范围上来说，银行的内部控制系统更加侧重于防范来源于银行内部引发的风险，内部控制系统从设计、执行、发现到解决整个过程中，主要就是从内部去解决银行业务中存在的固有风险。但财务预警系统刚好相反，它更加侧重于防范来源于银行外部的风险，由于这个系统对外部环境的变化较为敏感，当银行面临的外部环境发生较大变化时，财务预警系统就能显现出异样特征值警示风险防范人员，以便于他们在风险恶化前及时采取措施避免重大损失。最后从财务风险的控制期间上来说，银行内部控制系统更加侧重于防范银行当前业务的风险，它主要是针对银行目前正在执行的业务，对当前银行内部运作的各个行为施加一定的控制，通过控制以防止风险的实际发生，从而达到规避风险的目标。而财务预警系统主要侧重于对未来远期风险的控制和防范，从一定程度上来说，预警系统只是对未来风险的一个预测和警示，如果不另外施加行为，财务预警不能防止风险的进一步恶化。它不像内部控制系统一样可以直接控制财务风险的恶化，但它可以警示未来风险可能发生从而促使相关人员采取必要措施去规避风险，所以它只是间接防控，而不是主动出击。
系统理论为内部控制与财务预警可以有效结合奠定了客观条件。从系统理论角度分析，银行是一个有机的整体，无论是内部控制还是财务预警都是这个整体的一部分，整体的功能大于部分功能的简单加总。同时，整体中的每一要素都不是孤立存在的，都发挥着某种特定的功能，要素之间是相互联系的，构成了一个紧密联系的整体。也就是说当我们研究银行财务风险时，必须研究银行内外部环境、内部控制系统、财务预警系统它们三者之间的相互关联性和变动的规律性，最后达到优化整个银行系统结构、有效控制财务风险的目标。
“整体大于部分之和”的系统理论表明，内部控制系统和财务预警系统要最大化发挥防范财务风险的功能，都必须置于银行是一个整体的大背景下，既然它们都能在一定程度上防范财务风险，那么就要具体分析银行内部控制的要素和财务危机的因素，在这基础上进一步确认哪些因素是内部控制所能有效控制的，哪些危机因素是内部控制无法覆盖的，而那些内部控制无法覆盖的危机要素就是财务预警系统应该关注的关键点。将内控系统和预警系统结合在一起来防范银行财务风险，既能最大化覆盖银行的风险因素，又能提高银行资源的利用效率，它们都是银行防范财务风险的不可或缺的保障系统，无论缺少哪个，银行都有可能存在风险漏洞，无法真正有效控制财务风险。
协同理论为内部控制与财务预警的有效结合奠定了主观条件。协同理论认为整个环境中的各个系统之间存在着相互影响而又相互合作的关系，银行组织中的不同系统之间也是如此。通过内部系统的协同，使银行自发地形成一种适宜于特定时空的有序结构。协同论关键在于将单个子系统的无序结构转变为整个系统的有序结构，该理论为内部控制与财务预警的结合奠定了主观条件。内部控制和财务预警在各自的领域中防范财务风险，如果它们覆盖的领域有重叠的部分，那么不仅会形成资源浪费，而且还有可能相互削弱彼此的防范能力。如果它们覆盖的领域不全，即“防范不力”，那么两者相结合不仅能够达到互补的效用，甚至还可能相互促进。
银行要提升财务风险的防范能力不能仅仅依靠加强内部控制或者健全财务预警，而是需要将两者进行协同，在特定的财务风险下，将内部控制和财务预警进行动态整合，优化银行风险保障体系的结构，这是银行能够高效率防范财务风险之关键，只有将这两个系统进行有效整合，银行才能将有限资源最大化利用，使风险保障系统发挥出最大效用，不断提高银行的财务风险防范能力。及时规避财务风险是银行持续发展的必要因素，在某些关键时刻，财务风险可以决定银行的成败。协同机理运用于银行的风险防范系统，就是要将能够覆盖所有财务风险的系统在特定情况下进行动态整合和交互协同，驱动两者的协同效应，不断提高银行的财务风险防范和控制能力。
三、银行中将内部控制和财务预警进行结合的必要性
1.银行财务风险来源广泛，内容复杂，仅仅依靠内部控制系统或财务预警系统都不能全面控制风险。随着银行业务的拓展，以前潜在的风险已经逐渐暴露出来，还有一些以前不对银行构成威胁的风险也逐渐成为银行发展道路上的障碍。目前我国银行主要通过加强内部控制来进行风险管理，初始阶段效果比较明显，也有少许银行对风险管理系统进行了创新，在加强内部控制的同时开发了银行财务预警系统，但是真正将财务预警系统运用到风险管理中的实例却很少。能够认识到将内部控制和财务预警结合来控制财务风险的银行固然好，但是多数银行还是侧重于内部控制系统，在认识上、手段上配合跟上银行业务发展对风险控制系统的高要求，风险防范系统必须对内、外部环境有及时、敏锐的反应。财务预警系统不仅可以对现有内部控制系统的不足进行及时的反馈，还可以在内部控制系统不能涉及的领域发挥它固有的优势，可以说是对现有风险控制系统的必要补充。
2.全面风险控制要求银行必须将内部控制系统和财务预警系统进行动态整合。全面风险管理要求银行在风险管理组织结构设计时，不仅要全面考虑到银行现有的风险，而且还要对各类风险进行分类管理，哪些风险是传统风险，哪些是新兴风险，哪些风险主要来自银行内部，哪些风险是来源于银行外部，在把这些问题分析清楚的基础上，就要设计能够有效控制各类风险的最佳方法，目前银行风险管理中主要有内部控制和财务预警两种方法，而两个方法各有长处和不足，若能结合使用就能相互促进。当对不同风险设计好控制方法后，就要在特定控制系统下对各类风险进行集中管理。全面风险管理要求银行的风险控制系统要能够覆盖银行当前或未来能够预测的各种风险，而内部控制系统和财务预警系统又有各自的缺陷，仅仅依靠两者之一都不能满足全面风险管理的要求，这就客观上要求银行在设计风险管理系统时，应该将内部控制和财务预警结合起来，不仅可以相互补充，还可以扬长避短。
3.内部控制和财务预警固有的缺陷要求两者进行有效的结合。由于银行资源有限，无法照顾到内部控制的方方面面，所以内部控制总在一定程度上存在缺陷，这些缺陷有些是控制成本过高而放弃设置的，有些是因为现有的管理人员无法预测到相关风险而未设置的。这时如果存在另一种手段，能对远期的风险进行预测，那么就可以弥补内部控制的不足。相同地，如果银行只设置财务预警系统而不设置内部控制，不但成本较高，因为预警系统需要一个庞大的信息系统作为后盾，而且利用财务预警系统进行风险防范是一个间接的防范过程，需要配合其他的手段，而且防范速度没有内部控制来得及时。因此，内部控制系统和财务预警系统各自的缺陷客观上要求两者进行有效的结合，使银行在资源有限的条件下可以最大化防范财务风险。
综合以上三大原因，银行有必要将内部控制与财务预警两个保障系统进行有效结合，利用它们共同来防范复杂的银行财务风险，尽量做到以最低的成本发挥最大的风险防范效力。
【参考文献】
［1］ 徐光华.企业内部控制与财务危机预警耦合分析――一个基于契约理论的分析框架［C］.中国会计学会高等工科分会2010学术年会，2010.
［2］ 张友棠.基于内部控制的多维财务预警系统设计［J］.财会月刊，2008（1）.
【关键词】 企业财务风险；防范与控制；措施
企业财务风险存在于企业财务管理工作的各个环节。企业财务风险是企业财务活动中各种不确定因素的影响，使财务收益与预期收益发生偏离，造成企业蒙受损失的机会与可能。由于财务活动贯穿于企业各项经济活动中，主要体现在筹资、投资、资金营运、利润分配等各个环节，一般来说，企业财务活动的组织和管理过程中的某一方面或某个环节发生问题，都可能产生企业财务风险，导致企业盈力能力和偿债能力降低，从而对企业的生存和发展造成严重影响。因此加强企业财务风险的防范与控制是企业生存发展和实现价值最大化的内在要求。
企业防范与控制财务风险，以期降低财务风险，实现企业财务目标，是企业财务管理工作的重点。防范与控制企业财务风险，主要应采取以下应对措施：
一、建立健全企业内部控制制度
企业要建立单位内部控制制度，首先要对单位内部结构和外部环境进行深入细致的调查，重点是对单位的经营性质、经营规模、经营方式、组织体系、机构设置、人员、资金、物资、设备、技术信息沟通情况和经营管理状况以及单位所处的外部政治环境、经济环境、法律环境、市场环境、资源环境和社会文化环境等进行调查。
其次，根据调查结果，按照系统理论和方法的要求划分单位内部结构，通常包括：行政领导体系，包括行政领导的设置，各个职能部门和分支机构设置等；构成要素体系，包括人、财、物资、设备、技术、信息沟通的所属系统；经营体系，包括采购、生产、销售、储存、运输等系统；管理体系，包括会计、统计、审计、电子信息和网络监控等系统。
第三，根据划分的各个所属控制系统确定系统运行活动过程中的关键环节和风险控制点，同时制定每一关键环节控制要点的有效控制方法和操作规范，特别关注高风险环节风险控制点的控制，防止产生财务风险。
最后，针对具体业务与事项实施相应的控制。具体业务事项的控制一般涵盖单位经营管理的各个层次和业务流程的各个环节。通常包括对采购、生产、销售、预算、担保、合同协议、业务外包、企业合并、资产重组、投资融资、货币资金、存货、工程项目、固定资产、无形资产、人力资源、信息系统等方面的控制，要特别关注重要业务事项的控制，防止财务风险的产生。
在内部控制制度执行过程中，对不相容岗位实行分离控制、相互牵制。对财务风险隐患较大的业务（如担保、对外投资）制定专项业务操作流程，并对相应岗位进行特殊培训；对重要的担保业务、重大对外投资项目实行集体决策、审批，并进行跟踪管理和监测，防止财务风险的产生。
对内部控制执行结果进行定期检查，并对检查中发现的内部控制制度缺陷，适时进行修订完善，降低财务风险发生概率。
二、实行预算管理
企业进行财务风险管理所要控制的就是实际财务收益与预期财务收益（财务目标）的偏离程度。财务预算是财务目标的细化，财务预算作为企业预算的一部分为企业生产经营的各个部门定立了明确的目标、任务，也为生产经营控制和业绩评价提供了基本依据和尺度。企业整体是一个责任中心，每个部门、每个班组甚至每个人都是各自独立的责任中心。这些责任中心被要求完成特定的职责（目标、任务），也被赋予一定的权力，以便对该责任区域进行有效的控制。通过向下层层分解细化、下达预算目标任务和赋予权力，将预算目标层层落实到每个部门、每个班组甚至每个人。然后实施预算的事前、事中控制，一旦发生偏差，及时分析问题，找出原因，采取相应措施解决问题、纠正偏差，从而达到预算目标。
三、建立财务风险预警系统
财务管理者应当对企业财务运营过程进行跟踪、监控、建立财务风险预警系统。财务风险预警系统的核心是预警指标体系，预警指标一般应包括：流动比率、速动比率、现金流动负债比率、资产负债率、产权比率、已获利息倍数、长期资产适合率、应收账款周转率、存货周转率、流动资产周转率、固定资产周转率、总资产周转率、主营业务利润率、成本利润率、总资产报酬率、净资产收益率、营业收入增长率、总资产增长率、固定资产成新率、三年利润平均增长率、三年资本平均增长率等指标。根据以上指标定期计算分析企业的偿债能力、营运能力、盈利能力、发展能力等方面的风险状态，及时识别财务风险，并采取相应的防范与控制措施降低财务风险。
四、企业财务风险的应对策略
在市场经济条件下，财务风险的防范与控制，并不意味着完全预防或消灭财务风险，而是指在一定的风险条件下，尽可能降低或减少潜在风险发生的可能性，对风险可能造成的损失采取应对策略和补救措施，减少损失的程度和范围。财务风险的应对策略有以下几种：
第一，风险规避，即企业在进行风险决策时或在实施风险方案过程中，对超出企业风险承受度的风险，通过放弃或者停止与该风险相关的业务活动，以避免和减轻损失的策略。
第二，风险降低，即企业面对客观存在的财务风险，在权衡成本效益之后，采取适当的控制措施降低风险或减轻损失，将风险控制在风险承受度之内。
第三， 风险分担，即企业对客观存在的财务风险，通过借助他人的力量，采取业务分包，购买保险等方式和适当的控制措施，将风险控制在企业风险承受度之内的策略。
第四， 风险承受，即企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或减轻损失的策略。
企业应根据风险的具体情况，灵活地选择适合企业实际的风险应对策略，降低企业财务风险，提高企业经济效益。
【参考文献】
关键词：高等学校;财务;风险;内部控制
内部控制是一个单位旨在实现控制目标，并由全体员工共同实施的过程。建立和实施一套统一、高质量的内部控制规范体系，有助于提升单位内部管理水平和风险防范能力，促进单位事业发展。在我国，内部控制体系由基本规范和配套指引构成。随着我国高等教育事业的迅速发展，高等学校办学规模不断扩大，经济活动日益复杂。有部分高校为了办学指标和高校排名，不断投入。随着规模的扩大，财务风险的加大，积累了不少的风险因素，亟需财物内部控制建设的提升。目前，财政部于2012年印发了《行政事业单位内部控制规范（试行）》（财会[2012]21号）。此后，行政事业单位的内部控制逐渐走上正轨，但也存在部分单位重视不够、制度建设不健全、发展水平不平衡等问题。财政部文件从内部控制的实施和应用方面，明确了包括资产管理等15个内部控制要求，全面指导了高校内部控制的实施。在高校内部控制中，财务风险控制是高校内部控制最为关键的一环。高校财务内部控制须首先识别风险。高校财务内部控制风险识别技术和方法包括：（1）借鉴。高校可以通过公开渠道或者利用外部机构的资源，获取高校的财务风险清单，以作为识别的基础和参考。（2）内部部门风险汇总。财务内部各部门根据财务发展战略和目标，列举本部门的各类风险，汇总并确认风险。（3）头脑风暴。通过各类财务内控会议，对各种风险进行自由讨论，形成基本认识。（4）SWOT分析。通过优势、劣势、机会、威胁的分析，重点关注劣势和威胁，形成一致意见。（5）问卷调查。通过向财务相关人员发放问卷的方式，对新业务或事项进行风险识别。笔者认为高等学校面临以下风险：（1）学校发展规划的不明确或者发展规划实施不到位，学校盲目发展导致的财务风险。由于规划不明确，高等学校财务部门无法准确编制预算、无法提前筹措资金，财务资源不足或者浪费的现象时有发生。（2）财务治理结构不完善，错误的财务决策导致财务风险的发生。（3）高校推进财务内部控制动力不足，高校财务内设部门设计不科学，权责分配不合理，职能监督缺失，运行效率低下。（4）缺乏财务文化建设，人的素质不到位，内部会计与信息系统建设不到位。高等学校为建立内部控制制度必须首先明确内部控制的目标，目标应包括：保证学校财务资产的安全、保证会计制度的实施、保证核算的准确、与外部税务等部门保持良好的关系、理顺财务与其他部门的关系、保证财务报表数据的真实和完整、有效防范舞弊和预防腐败、提高资源配置和使用效率。为实施以上目标，高等学校财务部门必须进行科学合理的制度设计。内部控制制度的设计要遵循全面性、重要性、制衡性和适应性的原则，建立以总会计师为组长的内部控制建设领导小组，全面领导包括财务处、审计处、纪检等部门的内部控制制度建设。领导小组要全面梳理高校各项经济活动的业务流程，明确业务环节，分析经济活动风险，选择应对策略。高校财务内部控制要科学设置机构和岗位，明确岗位职责和权力运行规程。具体运用不相容岗位相分离、内部授权审批控制、归口管理、预算控制、财产保护控制、会计控制、单据控制、信息内部公开等内部控制基本方法，切实做到分事行权、分岗设权、分级授权、定期轮岗的方法，并加强重点领域的关键岗位管理。高等学校要切实加强预算管理、收支管理、政府采购管理、资产管理、建设项目管理、合同管理等方面的财务内部控制制度建设和实施。高等学校要切实加强以审计等部门为主的内部控制监督和评价体系建设，对内部控制设计的有效性和内部控制运行的有效性进行评价。评价应从内部环境、风险评估、控制活动、信息与沟通、内部监督等要素入手，建立内部控制评价的核心指标体系。内控评价体系需建立健全明确的指标体系，设置评分表，分重大缺陷、重要缺陷和一般缺陷，具体设置每一类每一项内控评价分值，并对重要环节重要内控岗位实行一票否决制。内部控制评价要综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，通过现场实地测试，汇总测试结果，并对评价结果进行分类，最后根据总得分形成最终对高校财务的总体评价。高等学校通过内部控制评价，不断识别财务风险、加强制度设计，完善内部控制。对于通过内部控制评价结论中揭示的风险，高等学校财务部门要认真研究，对于内部控制的缺陷要及时完善内部控制制度，对于有些无法通过内部制度约束的风险，需要向上级主管部门汇报，并通过风险应对策略来进行控制。风险应对策略包括风险的规避、风险的降低、风险的分担和风险的承受。风险的规避是控制风险的一种最彻底的措施，但是也会将该业务或事项上的前期投入成为沉没成本；风险降低是通过风险预防和风险抑制等方法，权衡成本效益以后，采取适当的控制措施降低风险或者减轻损失的方法；风险分担是指通过业务分包、购买保险、出售、开脱责任合同以及转移责任条款等方式，将带有风险的活动移交其他企业或个人来完成从而达到分担风险的目的；风险承受是指企业不采取措施干预风险发生的可能性和影响。最后，高校内部控制要与时俱进，不断采用现代科技手段加强内部控制，在日常办公、财务管理、资产管理等领域，尽快实施信息化，减少或消除人为操纵的因素，提高内控水平。总而言之，笔者认为，要加强和完善高校财务内部控制建设，领导层必须提高对内部控制工作的重视程度，加强组织领导和资源配置，合理利用外部力量，推进信息化建设，注重实效和内部控制评价体系的建设，并给出明确的风险管理方式方法。
参考文献：
[1]《企业内部控制基本规范》（2008年5月财政部、证监部、审计署、银监会、保监会联合）.
[2]《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内部控制审计指引》（2010年4月财政部、证监部、审计署、银监会、保监会联合）.
[3]《财政部关于开展行政事业单位内部控制基础性评价工作的通知》（财会[2016]11号）.
[4]《关于全面推进行政事业单位内部控制建设的指导意见》（财会[2015]24号）.
[5]《教育部直属高校经济活动内部控制指南（试行）》（教财厅〔2016〕2号）.
购物车(0)