财务管理中的风险控制与内部审计

[摘 要] 当今世界，由于环境的多变和竞争的激烈，风险管理受到企业管理者的日趋重视，内部审计介入风险管理是一个崭新的事物，应当充分借鉴西方先进的理论、技术和方法，使我国的企业管理不断完善。本文从内部审计在企业风险管理中的地位、责任和作用三方面加以论述。 [关键词] 内部审计；风险管理；地位；责任；作用 当今世界，风险无时不在、无处不在，由于环境的多变和竞争的激烈，企业风险日益增大，使企业的生存和发展受到严重的挑战，因此，企业管理者对风险管理的重视程度也日趋提高，如何控制和管理风险成为现代管理者面临的重要课题。按照2002年1月开始实施的国际内部审计师协会（IIA）修订的《内部审计实务标准》要求，机构的内部审计工作应该以风险为导向，以满足机构经营管理的需要，新标准全面阐述了内部审计的新定义，突出了内部审计介入风险管理的要求。中国内部审计协会发布的于2005年5月1号开始实施的内部审计具体标准第16号——风险管理审计，为内部审计人员对组织内部风险管理状况进行审查和评价提供了依据。内部审计在风险管理中究竟有什么责任、起到哪些作用？本文将就此问题进行初浅的探讨。

一、从风险管理的内涵看内部审计在风险管理中的地位 风险管理（riskmanagement）是管理人员的关键职责。关于风险管理的定义，目前尚无统一的说法，比较有权威和比较有代表性的是威廉与汉斯在1964年出版的《风险管理与保险》一书中突出的看法，认为风险管理通过对风险的识别、衡量和控制，以最低的成本使风险导致的各种损失降低到最小程度的管理方法。这个定义包含了以下三个方面：（1） 企业风险管理的目标是以最小的成本达到最大的安全效果；（2）企业风险管理由风险识别、风险衡量和风险控制几个环节组成；（3）实现风险管理目标的主要手段是控制。风险管理的目标与企业总目标是一致的，风险管理是管理层的一项主要职责，它应当确保组织中有良好的风险管理过程，并使其发挥作用。成功风险管理的关键是取得超额价值的权利，是有意识地面对风险，而不是不知情地接受风险。根据权威专家的总结，笔者认为风险管理是企业管理层根据决策的需要，对影响战略目标实现的不确定因素进行识别、评析，实施风险规避、风险抑制、风险控制、风险转移、风险保留、风险利用等战略，把风险程度降低到可接受水平的系统管理过程。管理层根据企业整体目标以及风险偏好负责管理控制制度系统的设计，并实施管理控制制度。管理控制制度制定出来之后要交付执行，在执行过程中要检查、监督和纠偏，这样就必须有一个相对独立的部门来完成这项工作，而作为企业的管理咨询师的内部审计人员正好承担这项工作，内部审计的目的在于增加组织的价值和改善组织的经营，通过检查、评价风险管理、控制、和治理过程的效果帮助管理层实现组织目标。因为管理层自己制定政策又去检查政策的执行情况，有如既当运动员又当裁判，易失公正，难于得出正确的结论。内部审计在风险管理中是一个相对独立的部门，其地位是其他职能部门不可替代的。[!--empirenews.page--] 二、内部审计在风险管理中的责任 既然风险管理如此重要，作为企业的内部审计师在风险管理中如何承担责任？企业要想实现其业务目标，管理层应该保证机构拥有健全的风险管理过程，而且这些程序正在有效发挥作用。董事会和审计委员会应该在确定机构是否建立恰当的风险管理过程以及这些程序是否充分有效运作等方面起监督作用，而内部审计师首当其冲。正如国际内部审计协会关于内部审计的的定义中所描述：“内部审计是一种独立、客观的保证和咨询活动。其目的在于为组织增加价值和提高组织的运作效率。它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。”可见内部审计师的职责是，运用风险管理方法和控制措施，对风险管理过程的充分性和有效性进行检查、评价和报告，提出改进意见，为管理层和审计委员会提供帮助。风险管理是一个复杂的系统工程，在一个组织内部应当有职责分工各司其职。董事会负责制定战略目标，高层领导各负责一个方面的风险管理责任，其他管理人员有管理层分配给一部分工作，操作人员负责日常的监控，而内部审计人员则负责定期评价和保证工作。对于尚未建立风险管理过程的企业，内部审计应该提请管理层注意这种情况，并提出建立风险管理过程的相关建议。国内、国外许多审计实践表明，对风险管理审计的报告更容易被管理当局所接受，管理部门也更容易理解内部审计存在的意义，它可以帮助内部审计度过正在影响企业的价值危机。我国内部审计具体准则第16号——风险管理审计中第七条规定“内部审计机构和人员应当充分了解组织的风险管理过程，审查和评价其适当性和有效性，并提出改进建议。” 可见，对于风险的监控应该成为内部审计师的职责，对企业的风险管理过程进行评价和报告一般是内部审计的重点。内部审计可以促进风险管理过程的建立或使风险管理的有效性成为可能，但是，他们不应该直接参与并拥有已经确认的风险或者对这些风险进行管理，否则必将影响内部审计师的独立性，也就是说内部审计人员不负风险管理的责任，只是对企业的风险进行确证和咨询。 三、内部审计在风险管理中的作用 1、能够客观地对组织整体的风险管理进行审查与评价。

关于加强财务内部控制完善财务风险的研究

财务内部控制与风险 从企业的角度讲,企业在市场经济中所面临的风险包括经营风险和财务风险。 经营风险是指生产经营的不确定性带来的风险。它是任何商业活动都有的,也叫商业风险。它包括由于市场需求、市场价格、企业可生产数量的不确定性,由于原料供应和价格、劳动力成本

内部控制，是企业经营者为了确保做出科学的、恰当的决策，保障决策执行过程的高效率，维护企业资产的完整与安全而制定的对经营活动进行计划、控制和评价的制度、组织、方法和手续的总称。内部控制涉及企业管理各方面，范围很广，贯穿于企业经营活动的各个方面，是任何管理系统不可缺少的一部分，只要存在企业经营活动和经营管理，就需要有相应的内部控制。

财务控制是企业内部控制的重要组成部分。如何解决财务内部控制中存在的主要问题,加强和完善企业财务内部控制,对促进企业实现发展战略,维护资产安全,提高信息报告质量等都有及其重要的现实意义。

一.财务内部控制

（一）目前财务内部控制的主要缺陷

1.财务内部控制行为观念落后。目前管理层对各个职能部门尤其是财务部门的财务部门的作用不够明确，有些高层管理者仅把会计的职能理解为记账、算账和报账，没有把财务工作纳入企业的管理活动中，没有将其视为企业经营决策的参谋，没有充分发挥出会计在公司管理中的作用，不能对财务风险形成有效控制。

2.内部控制行为主体素质低。一方面，财务人员的思想教育和业务培训跟不上，企业没有对在职的财务人员进行连续系统的教育，财务人员不能及时接纳很多新的财务知识。另一方面，一些企业管理者对财务内部控制认识高度不够，仅仅从本企业本部门的局部利益出发，缺乏大局意识，影响财务内部控制作用的发挥。

3. 会计执业不具有独立性。 会计机构和会计人员对本企业的经济活动进行监督的职责。但由于会计是企业领导任用的,会计人员的任免、升迁、奖惩都是由企业领导决定的,这使得会计人员在各自的企业集体中不具有独立地位,特别是其利益关系往往依附于本企业和本企业领导人。一方面,会计人员作为企业的“内部人”与企业的利益有一致性,会计人员对企业的所有会计业务进行全面的监督,不可避免地要触及到个人的利益。另一方面,如果会计人员坚持原则制止违规,可能会在以后的工作中面临困难,甚至遭到打击报复。因此,会计人员大都采取了消极态度,大大削弱了内部会计监督的职能。

在企业的运营过程中，财务风险是时刻存在的。为了确保企业财务健康、稳定发展，建立健全的财务管理制度至关重要。以下将针对财务管理制度中的风险点进行分析，并提出相应的管控措施。

一、风险点分析

1. 财务报表失真

财务报表是企业财务状况的重要体现，失真的财务报表会导致决策失误，影响企业健康发展。风险点包括：

（1）会计核算不规范，导致会计科目使用错误、账务处理错误等。

（2）内部审计不力，无法及时发现和纠正财务报表中的错误。

（3）管理层与财务部门沟通不畅，导致财务报表信息不准确。

2. 资金管理风险

资金是企业运营的血液，资金管理风险直接影响企业生存。风险点包括：

（1）资金预算不合理，导致资金使用效率低下。

（2）应收账款管理不善，坏账风险增加。

（3）投资决策失误，导致资金损失。

3. 成本控制风险

成本是企业盈利的关键，成本控制风险会影响企业盈利能力。风险点包括：

（1）成本核算不准确，导致成本控制措施失效。

（2）成本控制措施不完善，无法有效降低成本。

（3）成本控制意识不强，导致成本浪费。

4. 内部控制风险

内部控制是防范和化解财务风险的重要手段。风险点包括：

（1）内部控制制度不完善，无法有效防范风险。

（2）内部控制执行不到位，导致风险失控。 （3）内部审计不力，无法及时发现和纠正内部控制问题。

二、管控措施

1. 加强财务报表管理

（1）规范会计核算，确保会计科目使用正确、账务处理准确。

（2）加强内部审计，定期对财务报表进行审核，确保报表真实性。

（3）加强管理层与财务部门沟通，确保财务报表信息准确。

2. 加强资金管理

（1）合理编制资金预算，提高资金使用效率。

（2）加强应收账款管理，降低坏账风险。

（3）谨慎投资决策，避免资金损失。

3. 加强成本控制

（1）完善成本核算制度，确保成本核算准确。

（2）制定成本控制措施，降低成本浪费。

（3）提高成本控制意识，加强成本管理。

如何加强财务管理报销流程的内部控制与风险防控

随着企业规模的扩大和财务管理的复杂化，加强财务管理报销流程的内部控制与风险防控显得尤为重要。有效的内部控制和风险防控可以保障资金的安全性和保密性，提高财务管理的效率和准确性。本文将探讨如何加强财务管理报销流程的内部控制与风险防控以应对现实中的挑战。

一、明确责任与权限

财务管理报销流程的内部控制与风险防控的第一步是明确责任与权限。每个环节的责任人都应明确其职责范围，同时也要规定权限的使用限制。例如，审批报销单的人员应该有相应的资质和权限，避免超越职责范围的操作。

二、制定完备的制度与流程

建立完备的制度与流程对于加强财务管理报销流程的内部控制与风险防控来说至关重要。这些制度与流程应该覆盖整个报销流程，从报销单的填写到资金发放的整个过程。制度与流程的明确和规范化可以避免出现操作不规范和流程混乱的情况。

三、优化信息系统支持

现代技术的发展为加强财务管理报销流程的内部控制与风险防控提供了更多的可能性。优化信息系统支持可以通过实时监控报销数据、自动审核报销单等方式来提高控制措施的效果。例如，采用电子报销系统可以实现对报销单的电子审批和自动核对，减少人为错误和漏洞的出现。

四、加强审计监督

审计监督是加强财务管理报销流程的内部控制与风险防控的重要手段之一。通过定期的内部审计和外部审计，可以检查和评估财务管理报销流程是否符合规定，并发现和纠正流程中的问题和漏洞。同时，审计监督可以起到威慑作用，减少员工违规行为的发生。

五、加强人员培训与教育

员工是财务管理报销流程中最重要的环节，他们的素质和行为直接影响到内部控制与风险防控的效果。因此，加强人员培训与教育是保障财务管理报销流程安全的关键。培训应包括对制度与流程的培训、职责与权限的培训以及风险防控的培训等方面，不断提高员工的风险意识和责任心。

六、建立有效的反馈机制

建立有效的反馈机制是不断完善财务管理报销流程内部控制与风险防控的重要手段。员工和管理层应该有渠道和机会向上级反映问题和建议，及时解决和改进存在的问题。同时，建立风险事件处理和纠正机制，对于发现的违规行为或风险事件进行及时的处置和整改。