（企业管理专业论文）A公司财务风险控制有效性研究.pdf

捅要 a 公司财务风险控制有效性研究 摘要 本文在总结国内外有关财务风险与内部控制相关文献的基础上，运用 c o s o ( t h e c o m m i t t e eo f s p o n s o r i n go 唱a n i z a t i o n s o ft h et r e a d w a y c o m m i t t e e ) 报告五要素标准与评价方法，从a 企业财务风险是否存在内控 及内控是否得到有效执行两个方面入手，对公司财务风险控制的有效性进 行研究。 在对其有效性进行分析中，发现a 公司在控制环境方面，由于信息 的不对称，只靠董事会很难形成对经理层关于某些投资项目的有效控制； 风险评估方面，由于a 公司为生产企业，应收账款数额庞大，但是由于 公司没有对相应的客户进行信用调查与信用等级分类，同时不注重根据财 务指标的风险评估，弱化了财务风险控制的有效性；a 公司没有制定详细 的职责分离机制，使得其授权管理的控制形同虚设；在信息沟通与后续评 价方面，a 公司没有对投资筹资项目的后续跟踪评价，不能根据项目有关 条件的变化对项目对出反馈。因此，a 公司财务风险控制中存在内控失效 问题。 鉴此，对a 公司财务风险控制的改进建议及创新点如下：在董事会 中增设投资委员会，以加强对投资经理的控制；运用财务指标对财务风险 进行评估；在应收账款方面，建立顾客信用调查表与信用等级表；加强投 资筹资项目的后续跟踪与评价等，这些改进建议对一般的生产性企业具有 北京化工人学硕1 ：学位论文 普遍的借鉴意义。 关键词：财务风险内部控制风险控制 i i 摘要 r e s e a r c ho ff i n a n c i a ll u s kc o n t r o l e f f e c t i v e n e s so nc o m p a n ya a b s t r a c t o nt h eb a s i so ft h el i t e r a t u r ea b o u tf i n a n c i a lr i s k sa n di n t e m a la th o m e a n da b r o a d ，t h i sp 叩e ru s e st h ef i v ee l e m e n t s s t a n d a r da n de v a l u a t i o nm e t h o d o fc o s 0 ( t h ec o m m i t t e eo fs p o n s o r i n g0 唱a n i z a t i o n so ft h e7 n e a dw a y c o m m i t t e e ) r e p o r tt oa n a l y z e st h ef i n a n c i a lr i s kc o n t r o le f ! f e c t i v e n e s s ，w h i c hi s u pt o w h e t h e ft h es y s t e mi se x i s ta n dw h e t h e ri th a sb e e ni m p l e m e n t e d e f f e c t i v e l y w i t ha n a l y s i so fi t se f f e c t i v e n e s s ，m ec o n c l u s i o n sa r ea sf o l l o w i n g ：o n 也ea s p e c to fc o n t r o le n v i r o n m e n t ，i ti sd i f f i c u l tt oc r e a t ee f 梵c t i v ec o n t r o lt o m a n a g e r so ns o m ei n v e s t m e n tp r o j e c t sj u s tb yb o a r dd u e t oi n f o r m a t i o n a s y m m e t r y ；o nt h ea s p e c to fr i s ka s s e s s m e n t ，c o m p a n ya h a sah u g ea m o u n t o fr e c e i v a b l e sb e c a u s ei tb e l o n g st op r o d u c t i o ne n t e 叩r i s e s ，b u t t h ec o m p a n y d o s e n o tb u 订d r e s p o n d i n gc u s t o m e rc r e d i ti n v e s t i g a t i o na n dc r e d i tr a t i n g c l a s s i f i c a t i o ns y s t e m ，a n di td o s en o tp a ya t t e n t i o nt ot h er i s ka s s e s s m e n tb y i i l 北京化工大学硕i ：学位论文 f i n a n c i a li n d i c a t o r sw h i c hh a sw e a k e n e dt h ef i n a n c i a lr i s kc o n t r o l e f 先c t i v e n e s s ；t h ec o m p a n yd o s en o td r a wu pad e t a i l e dm e c h a n i s mf o r s e g r e g a t i o n o fd u t i e sw h i c hl e a dt ot h ea u t h o r 泣e d m a n a g e m e n tc o n t r o l s y s t e mu s e l e s s ；o nt h ea s p e c to ft h ei n f o r m a t i o nc o m m u n i c a t i o na n df o l l o w u p e v a l u a t i o n ，c o m p a n ya i sl a c ko ff o l l o w u pe v a l u a t i o nt ot h ei n v e s t m e n ta n d f i n a n c i n gp r o j e c t s ，s oi t c a nn o tm a k ef e e d b a c kt ot h ec h a n g e dc o n d i t i o n t h e r e f o r e ，c o m p a n ya h a si n t e m a lc o n t r o lf i n a n c i a lf a i l u r ei nf i n a n c i a lr i s k i nv i e wo ft h i s ，i m p r o v e m e n t sa n di n n o v a t i o na r ea sf o l i o w s ：s u c ha sa n a d d i t i o n a li n v e s t m e n tc o m m i c t e et os t r e n g t h e nt h ec o n c r o lo ft h ei n v e s t m e n t m a n a g e r ；a s s e s s i n g t h ef i n a n c i a lr i s k s b y f i n a n c i a l i n d i c a t o r s ； t h e e s t a b l i s h m e n tc u s t o m e rc r e d i ti n v e s t i g a t i o na n dc r e d i t r a t i n gc l a s s i f i c a t i o n s y s t e mt oc o n t r o lr e c e i v a b l e s ，a n ds t r e n g t h e n i n gt h ef o l l o w u pe v a l u a t i o nt o i n v e s t m e n ta n df i n a n c ep r o j e c t s t h e s ei m p r o v e m e n tr e c o m m e n d a t i o n sa r e a l s ou s e f u l t og e n e r a l p r o d u c t i v ee n t e r p r i s e s k e yw o r d s ：f i n a n c i a l r i s k si n t e m a lc o n t r o l r i s kc o n t r o l i v 北京化工大学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下， 独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本 论文不含任何其他个人或集体已经发表或撰写过的作品成果。对本文 的研究做出重要贡献的个人和集体，均己在文中以明确方式标明。本 人完全意识到本声明的法律结果由本人承担。 作者签名：日期：塑竺! ：丝 关于论文使用授权的说明 学位论文作者完全了解北京化工大学有关保留和使用学位论文 的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属北 京化工大学。学校有权保留并向国家有关部门或机构送交论文的复印 件和磁盘，允许学位论文被查阅和借阅；学校可以公布学位论文的全 部或部分内容，可以允许采用影印、缩印或其它复制手段保存、汇编 学位论文。 。 一 保密论文注释：本学位论文属于保密范围，在土年解密后适用 本授权书。非保密论文注释：本学位论文不属于保密范围，适用本授 权书。 作者签名：坌里亟日期： 导师签名：赶坠季一 日期： 纠 ，6 埘 ，i 够 绪论 1 1 研究背景及问题的提出 第一章绪论 法国兴业银行于2 0 0 8 年1 月掀起了内控实效的轩然大波，由于交易员热罗姆凯 维埃尔在股票衍生产品交易中违反内部控制而“欺诈 使该行蒙受4 9 亿欧元，此次 欺诈事件也成银行史上造成损失数额最大的一次。法国兴业银行以其强大的内部控制 而著名，而其交易员竟然公然违反内部控制制度，主要原因就是内部控制没有得以有 效实施。 而近年来，随着中航油( 新加坡) 公司的巨亏、伊利股份高管和创维数码董事长的 拘捕等，舆论和投资者对一些上市公司的财务风险控制纷纷投以关注，有的带有怀疑 甚至失信的目光。如今，全球投资人和公众对我国大中型企业的财务风险控制能力深 感忧虑，有人怀疑这些公司根本不存在内控制度。其实中航油( 新加坡) 公司的内部控 制体系在形式上一直存在，其风险管理手册是由国际著名的安永会计师事务所制 定，与其他国际石油公司的操作规程基本一致，伊利股份和创维数码等上市公司也按 证券监管部门的要求制定了比较完整的内部控制制度和内部控制报告制度。那么造成 公司巨亏和高管违规的原因是什么呢? 我们认为关键在于公司缺乏内部审计师和业务 流程的具体操作者共同对其内部财务控制状况定期进行有效的评估。正如目前不少企 业虽然有一套内部控制管理制度，但是仍停留在纸上谈兵阶段，许多公司内部控制仅 仅是一本本详细的政策程序的记载，而在实际运作过程中却不执行或经常出现“例外” 现象，表现在有些企业的内控制度形同虚设，在执行中有禁不止、有令不行，内部控 制的手段和措施不力，对规章制度的执行情况缺乏有效监督，对重要业务缺乏必要的 风险评价和实时监测，内部控制机制不健全，没有良好的控制环境，内部控制的稽核 作用没有充分发挥出来等。 在企业已经普遍建立内控制度的情况下，内部控制的有效性的研究则上升为一个 重要的课题，需要我们对现代企业内部控制的有效性进行研究。 1 2 研究目的及意义 财务风险控制作为一种先进的单位内部管理制度己经被实践所证明，得控则强， 失控则弱，无控则乱，不控则败，成为企业能否生存发展壮大的必由之路。财务风险 在现代经济生活中发挥着越来越重要的作用。财务风险控制的有效性为企业目标的实 现提供了合理保证，有效的财务风险控制可以把公司保持在实现利润目标和完成公司 使命的轨道上，并且使这个过程中的风险减到最小，提高效率，减少财产损失的风险， 并有助于确保财务报表的可靠性以及规章制度的符合性。 北京化t 人学硕i ：学位论文 本文选取了a 公司财务风险为对象对其内部控制有效性进行研究，主要是因为该 公司从0 5 年建立了财务风险控制的制度，但是收效甚微，没有发挥应有的作用，如 果不加以重视，改变这一现状，财务风险同益严重，很可能也会由此带来破产。通过 研究a 公司的财务风险，找出控制中失效的环节，并加以改善，帮助a 公司减少财务 风险，完善其对萨班斯法案条款的遵循，有助于企业稳定的经营，抑减财务意外与损 失，提高企业决策的可学性及合理性，提高企业的经济效益，增加股东价值。也为其 他公司提供了借鉴，具有一定的实用价值。 1 3 国内外相关研究现状 1 3 1 国外相关研究现状 内部控制的产生发展经历了一个不断变化的过程，一般认为内部控制理论最早由 西方产生，其中以美国最为代表。概括国外已有文献，可以把国外内部控制的研究成 果归结为三个方面的内容。 一、美国的 c o s 0 ( c o m m i t t e eo fs p o n s o r i n go 唱a n i z a t i o n s o ft h et r e a d w a y c o m m i s s i 彻) 报告 现在普遍认同的内部控制整体框架是1 9 9 4 年，由c o s o 委员会( c o m m i t t e eo f s p o n s o r i n go r g a n i z a t i o n so ft h et r e a d w a yc o m m i s s i o n ) 修改的内部控制整体框 架。该报告对内部控制给出全新定义：“内部控制是企业董事会、经理层和其他员工 实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而 提供合理保证的过程。 1 1 l 报告指出内部控制包括五个相互关联的组成要素：控制环 境( c o n t r o le n v i r o n m e n t ) 、风险评估( r i s ka s s e s s m e n t ) 、控制活动( c o n t r o la c t i v i t i e s ) 、信息 与沟通( i n f o 咖a t i o na n dc o m m u n i c a t i o n ) 和监督( m 彻i t o r i n 曲闭。c o s o 报告蕴涵了很多 新的理念和思想，准确定位了内部控制的目标是帮助企业奔向经营目标，完成使命和 减少经营过程中的风险。 二、英国的f r c ( f i n a n c i a lr e p o r tc o u n c i l ) 内控制指南 英国的f r c 内控指南( 2 0 0 5 ) 中关于完善的内部控制系统构成要素部分指出， 公司内部控制系统包含公司组织在内的控制环境、控制活动、信息和沟通程序、内部 控制系统持续有效的监控程序。 与c o s o 不同的是，在其内部控制构成中没有强调对风险的控制，而是在其指南 的目标部分指出。指南要求公司董事会应当在评价公司如何执行了与内部控制相关的 要求时应用判断，指南同时指出公司董事会应当采用以风险为基础的方法来设立完善 的内部控制系统并评价其有效性1 3 l 。 三、加拿大的c o c o ( c r i t e r i ao fc o n t r o lb o a r d ) 指南 2 绪论 加拿大的职业会计师团体证券监管当局为了使企业的内部控制系统和程序 能适应经营环境的变化也出台了一系列涉及内部控制规范的报告。其中最著名的当属 加拿大特许会计师协会负责的控制规范委员会( c r i t e r i ao f c o n t r o lb o a r d ) 发布的控制 指南，简称c o c o 指副训。c o c 0 指南专门对控制系统的设计评估和报告进行研究和 发布指南。多伦多证券交易所1 9 9 4 年1 2 月发稚的d e y 报告的指南也是对加拿大内 部控制规范做出重要贡献的一个著名报告。该报告指出：整合企业的内部控制和管理 信息系统是董事会的5 个首要责任之一。 从西方的内部控制理论发展看，西方国家特别是美国的内部控制研究较早，而 且取得了显著成绩，“内部控制整体框架”概念得到了普遍认可，成为内部控制成熟 的理论工具。 1 3 2 国内相关研究现状 近几年，国内学术界对内部控制也进行了深入的研究，取得了一些新的成果，提 出了若干新的见解，主要研究视角有以下几个方面。 一、从内部控制环境的角度进行研究 阎达五、宋健波在双元控制主体构架下现代企业会计控制的新思考中提倡“协 调作为会计控制的基本目标，设计和实施激励与约束并重的控制方法和体制【5 l ； 阎达五、杨有红认为，保证会计信息的真实性是内部控制发展的主线，会计控制 是企业内部控制的核心，内部控制目标随公司治理机制的完善呈多元化趋势。内部控 制框架与公司治理机制的关系是内部管理监控系统与制度环境的关烈6 】； 杨有红、胡燕指出，内部控制系统局限性的克服不仅依靠系统本身的完善，还信 赖于公司治理与内部控制两者间的无缝对接。公司治理与内部控制都产生于委托代 理，但两者委托代理的层次是不同的。两者思想上同源性与产生背景的差异性是对接 的基础，公司治理规范的创新是实施对接的途径1 7 】； 刘静等认为，我国内部控制环境存在如下缺陷：( 1 ) 公司法人治理结构形同虚 设，缺乏相互制约的法律环境；( 2 ) 内部审计不具备真正意义上的独立性；( 3 ) 企 业核心人员的个别属性无法考证，其所处的工作环境缺乏有效的激励机制和约束机 制。( 4 ) 经营管理的观念、方式和风格有待完善，上市公司中内部人控制现象严重。 ( 5 ) 网络环境下电子商务引发内部控制新难题【8 j 。 二、从公司外部治理的角度进行研究 王湛研究了社会分工和内部控制的自身缺陷，提出内部控制外部化的思路，企业 高层管理者的控制应是外部化的重点【9 】； 3 北京化t 人学顾i j 学位论义 刘明辉、张宜霞借鉴系统论和新制度经济学有关理论，打破传统的看法，对内部 控制的内涵、控制权的分配及优化、内部控制的外部效应、内部控制与资本市场的关 系等问题进行了深入的探讨，并结合我国的实际状况，进行了初步的评价，强调通过 公司外部治理手段来克服内部控制的局限性和完善内部控制机制1 1 0 j 。 三、从组织结构间的关系的角度进行研究 程新生以委托代理理论、组织学理论解释公司治理、内部控制与组织结构之间的 关系，提出以科学决策和效率经营为核心，以决策机制、激励机制、监督约束机制为 纽带，建立治理型内部控制；指出对治理效率和经营效率的共同追求推动了内部控制 演进。 张砚从组织演化的角度探讨了内部控制的历史沿革，认为内部控制的发展与组织 的发展是密不可分的，随着社会主要组织形式的变化，内部控制也经历了从“自控制” 到“他控制 ，进而到更高层次的“自控制”的过程。内部控制的发展取决于四方面 的因素，即经济的发展水平、组织内和组织间权力的配置情况、风险因素的差异和技 术的专有性。 汤谷良在财务控制新论兼论现代企业财务控制的再造文中从“财务管理 而 非“公司理财 角度出发，在财务控制的再造上，要求财务控制的主体、目标、客体 和方式的重新定义，强调具体实施系统构架之间的融合。 四、从建立内部控制框架的角度进行研究 朱荣恩提出运用业务循环法设计内部控制，单位内部控制可由三部分组成，即组 织结构、人员管理、业务程序，认为当前重点是要加强企业业务程序的内部控制1 1 1j ； 于增彪等根据亚新科集团的内部控制研究，提出现代企业的内部控制是一个体 系，应该将内部控制的设计分成总体设计和单项设计。将作业管理方法引入内部控制， 以避免c o s o 报告对内部控制只强调要素评价而忽视设计和执行的问题； 刘明辉教授提出内部控制的整体框架由四个部分组成，即企业治理控制、企业管 理控制、管理信息系统、企业文化1 1 2 1 ； 谷祺、张相洲教授认为：内部控制是由制度、市场、文化三个维度构成的有机系 统，制度控制、市场控制、文化控制是企业内部控制系统的三种典型控制机制，而企 业实际运行的内部控制系统则是以制度、市场、文化为维度的三角形平面区域中的一 个点，是制度控制、市场控制、文化控制三种机制的有机结合。 刘金文认为“完整的内部控制理论框架应由三个要素组成，即控制环境、控制系 统、监督与评价，控制环境是基础，控制系统是核心，监督与评价是保障 。 4 绪论 从国内对内部控制的研究来看，也是百花齐放，我国内部控制理论研究有了很大 发展，主要表现在服务于审计的内部控制已转变为以公司管理和公司治理为切入点研 究内部控制。但是与国际研究水平相比，我国对这方面的研究还是比较落后，主要表 现在企业外部的内部控制制度不健全，但没有能够从企业的本质、从企业整体效率的 角度来研究内部控制，构建内部控制的理论体系和框架结构。 目前，国内外理论界研究的主要方向和实务界应用的主要难点，一方面是将企业 的内部控制系统与企业的其他管理系统有机地结合起来，如1 5 0 9 0 0 0 质量控制体系、 e r p 系统、全面质量管理体系和企业风险管理体系等；另一方面是将内部控制理论框 架与企业的实务结合起来，将内部控制理论有效地应用于企业经营的实际工作中，本 文即是将内部控制理论框架与a 公司财务风险结合起来，分析a 公司财务风险控制 的有效性。 1 4 本文的研究方法与研究内容 本文采用规范研究和案例分析相结合的方法，达到理论有事例佐证，事例有理论支 持的效果。在查阅了大量的文献资料后，先介绍了财务风险与内部控制的相关理论， 对财务风险控制有效性研究现状进行了总结，然后运用c o s o ( n ec o m m i t t e eo f s p o n s o r i n go r g a n i z a t i o n so ft h et r e a dw a yc o m m i t t e e ) 报告五要素标准与评价方法，从 控制环境、风险评估、控制措施、信息与沟通、监督检查五个方面对a 公司在财务风 险控制的有效性进行研究，并提出改进的建议，来改善风险控制中的不足，降低财务 风险。研究路线图如下： 5 北京化t 人学硕l ：学位论文 图1 1论文框架图 t a b i el 1 n e o d rf r a m e w o r k 6 财务风险j 内部控制文献综述 第二章财务风险与内部控制文献综述 2 1 财务风险综述 2 1 1 财务风险的定义及范围 企业财务风险是风险中最为常见的一种，它强调的风险主体是市场经济的参与者 和竞争者。对企业财务风险的管理和研究一直被西方国家所重视，西方国家理论界认 为，“财务风险是企业因借入资金导致偿还到期债务的不确定性。企业没有债务，就 不存在财务风险。财务风险就是筹资风险。”1 1 3 】目前国内大多数学者都认为，企业财 务风险是指“在企业的各项财务活动中，由于内外部环境及各种难以预计或无法控制 的因素影响，在一定时期内企业的实际财务收益与预期财务收益发生偏离，从而蒙受 损失的可能性。一般包括筹资风险、投资风险、现金流量风险、利率风险、汇率风险 等。一【1 4 】这是一种广义观点。它是从企业理财活动的全过程和财务的整体观念来界定 财务风险的。 综合所查文献，学术理论界对企业财务风险的概念存在两种认识。 一、狭义的财务风险。财务风险的概念最先出现在财务管理领域，其出发点是 基于企业财务管理决策活动过程中的不确定性。这种意义的财务风险又有两种解释： 一种解释是在财务管理教科书中“资本成本与资本结构”一节所涉及的财务风险 的概念，特指企业资本结构不同而影响企业支付本息能力的风险n 射。 另一种解释则是对债务融资风险的扩展，认为财务风险是指企业在筹资、投资、 收益分配等各项财务活动过程中，由于各种难以或无法预料、控制的因素作用，使企 业的实际财务收益与预计收益发生偏离，因而蒙受经济损失的机会和可能性【1 6 1 。 二、广义的财务风险。这种观点认为企业财务风险是一种微观经济风险，是企业 所面临的全部风险的货币化的表现形态，是企业经营财务风险的集中体现 。 在当今高度货币化经济社会中，企业在市场经济的环境下组织生产经营活动，所 面对和承受的各种风险，其发生、发展和危害都集中地反映为企业的现实或潜在的经 济利益损失，各种非经济损失也可以按一定方式折算为经济损失。从这个角度来看， 企业的风险大小及损失程度都能够直接和清楚地表现于企业财务收支的化之中，表现 为企业财务收益的减少。这种对企业财务风险的界定方式，有利于企业经营者从市场 经济的高度，以企业的价值或资金运动为主线，来辨识、衡量、评价和处置所面临的 全部财务风险( 并不仅仅局限于筹资风险、投资风险和收益分配风险) i l 引。 基于以上认识，本文将以广义财务风险的界定为基础，从企业价值及资金运动的 角度为出发点，重点研究a 企业经营运作过程中，由于内部控制没有有效实施引发的 财务风险。 7 北京化t 人学硕i ：学位论文 2 1 2 财务风险的特征及分类 一、财务风险的特征 财务风险作为企业客观存在的一种经济现象，由于环境变化( 特别是自然环境的 变化) 以及人为因素等的差异，企业财务风险呈现出不同的表现形式，因此企业财务 除了具有一般风险所具有的特性以外，又因为其独特性而具有客观性、不确定性、损 失性、系统性和进步性等特点。具体表现如下： 1 客观性 风险的客观性对财务风险的研究是重要的，我们研究财务风险，目的是控制财务 风险，减少财务损失，同时我们也必须认识到完全消除财务风险是不可能的。 财务风险的客观存在性对于财务风险管理的意义有两方面：一方面企业作为一个 财务主体必然面临财务风险，财务风险导致企业财务机制不稳定并可能带来财务损失， 因此必须对财务风险加以控制；另一方面企业作为一个财务主体必然面临财务风险， 完全消除财务风险是不现实的，因此，企业在确定财务风险控制目标时不能一味追求 低风险甚至零风险，而应本着成本效益原则把财务风险控制在一个合理的、可接受的 范围之内。 2 不确定性 风险作为一种现象，其存在是客观的、确定的，然而具体到某一事件，风险是否发 生以及程度强弱又是不确定的，从风险的不确定性可以得出风险的可控制性，由于具 体风险的发生和程度受有限因素的影响，如果对具体风险的相关因素充分了解并有效 控制，则可以控制具体风险的发生和程度，影响企业财务风险的因素总的来说是有限 的，虽然其中部分因素如企业外部因素难以控制，但另一部分因素如企业内部因素对 于企业来说是可能控制的。 3 损失性 由于各种因素的作用和各种条件限制，财务风险影响企业生产经营活动的连续 性，经济效益的稳定性和企业生存的安全性，最终威胁企业生存。 4 系统性 财务风险贯穿于企业财务活动的全过程，并体现在各种财务关系上，是财务系统 各种矛盾的整体反映。 5 进步性 风险与竞争是一对孪生兄弟。各个生产和经营者在市场竞争中，为交换而生产的 商品必须转化为货币，并通过购、产、销不断的生产和再生产，然而，在竞争中，商品转 化为货币的过程是不平坦的，各个生产经营者除了要到处争取市场，还要改进生产技 术，加强经营管理、财务风险管理，否则就可能被市场淘汰。承认和承担财务风险把 企业推向背水一战的境地，必然使企业为一个共同的目标，尽力改善财务风险管理，增 8 财务风险- j 内部控制文献综述 强竞争能力。 二、财务风险的分类 从企业财务活动各个环节来看，企业财务风险可分为筹资风险、投资风险、资金 运营风险及利润分配的风险；从企业财务风险能否分散考察其外延，财务风险可分为 不可分散风险和可分散风险：从企业财务j x l 险的可控性，可以分为可控财务风险和不 可控财务风险；财务风险还可按照其他标志分类：如按风险发生的直接原因，将财务 风险分为自然风险和人为风险两大类，并将人为风险进一步划分为行为风险、经济风 险、政治风险和技术风险等四个类型；按风险因素的性质不同，将财务风险分为主观 因素风险和客观因素风险；按风险的性质或形态，将财务风险分为静态风险和动态风 险两类等等。 本文是从企业财务活动的各个环节入手，对各个环节的财务风险控制进行有效性 分析，然后提出改进建议。 2 2 内部控制综述 2 2 1 内部控制及其发展 内部控制是什么? 一种通俗的回答是：“企业防止舞弊的工具”。美国反虚假财务 报告委员会管理组织( c o s o ) 委员会1 9 9 2 年提出的内部控制一整体框架及1 9 9 4 年的补充报告则把内部控制定义为：企业董事会、管理阶层及其员工所设计和执行的 管理过程，用以确保企业营运的效果及效率，确保可靠的财务报导和遵循相关法令【l 引。 内部控制理论经历了五个发展阶段，即内部牵制阶段、内部控制制度阶段、内 部控制结构阶段、内部控制整合阶段、企业风险管理与内部控制阶段。 一、内部牵制阶段 2 0 世纪初，随着股份公司规模的扩大，所有权与经营权的进一步分离，实践中逐 步出现了一些组织、调节、制约和监督生产经营活动的方法，它基本是以差错防弊为 目的，以职务分离和账目核对为手法，以钱、账、物等会计事项为主要控制对象。这 是内部控制理论发展的初级阶段内部牵制时期。 根据柯氏会计词典的解释，内部牵制是指：“以提供有效的组织和经营，并 防止错误和其他非法业务发生的业务流程设计。”其主要特点是以任何个人或部门不 能单独控制任何一项或一部分业务权力的方式进行组织上的责任分工，每项业务通过 正常发挥其他个人或部门的功能进行交叉检查或交叉控制【2 。设计有效的内部牵制以 便使各项业务能完整的经过规定的处理程序。 二、内部控制制度阶段 2 0 世纪4 0 年代至7 0 年代，内部控制的发展景如内部控制制度阶段。这一阶段内 9 北京化t 人学硕1 j 学位论文 部控制开始有了内部会计控制和内部管理控制的划分，主要通过形成和推行一整套内 部控制来实施控制。内部控制的目标除了保护组织财产的安全之外，还包括增进会计 信息的可靠性、提高经营效率和遵循既定的管理方针。 1 9 4 9 年，美国会计师协会的审计程序委员会在内部控制，一种协调制度要素对 管理当局和独立注册会计师的重要性的报告中，对内部控制作了权威的定义：“内 部控制包括组织结构的设计和企业内部采取的所有相互协调的方法和措施。这些方法 和措施都用于保护企业的财产，检查会计信息的准确性，提高经营效率，推动企业坚 持执行既定的管理政策。 【2 1j 1 9 5 8 年1 0 月该委员会发布的审计程序公告第2 9 号 对内部控制定义重新进行表述，将内部控制划分为会计控制和管理控制。内部会计控 制与财产安全和财务记录可靠性有直接的联系。这个控制包括授权与批准制度、从事 财务记录和审核与从事经营和财产保管职务分离的控制、财产的实务控制和内部审 计。内部管理控制主要与经营效率和贯彻管理方针相关，通常只与财务记录有间接关 系。这些控制一般包括统计分析、时动研究即工作节奏研究、业绩报告、员工培训计 划和质量控制。 三、内部控制结构阶段 8 0 年代以后，西方会计审计界研究的重点逐步从一般涵义向具体内容深化。1 9 8 8 年美国注册会计师协会发布审计准则公告第5 5 号，从1 9 9 0 年1 月起取代1 9 7 2 年 发布的审计准则公告第1 号。该公告首次以“内部控制结构”代替“内部控制”， 指出“企业的内部控制结构包括未提供取得企业特定目标的合理保证而建立的各种政 策和程序”。 审计准则公告第5 5 号指出：“企业的内部控制结构包括为合理保证企业特定 目标的实现而建立的各种政策和程序 ，并且明确了内部控制结构的内容，具体如下： 1 控制环境，反映董事会、管理者、业主和其他人员对控制的态度和行为。具体 包括：管理哲学和经营作风、组织机构、董事会及审计委员会的职能、人事政策和程 序、确定职权和责任的方法、管理者监控和检查工作时所用的控制方法，包括经营计 划、预算、预测、利润计划、责任会计和内部审计等。1 2 z j 2 会计制度，规定各项经济业务的确认、归集、分类、分析、登记和编报方法。 一个有效的会计制度包括以下内容：鉴定和登记一切合法的经济业务；对各项经济业 务适当进行分类，作为编报报表的依据；计量经济业务的价值以及使其货币价值能在 财务报表中记录；确定经济业务发生的时间，以确保它记录在适当的会计期间，在财 务报表恰当的表述为经济业务及有关的揭示内容。 3 控制程序，指管理当局制定的政策和程序，以保证达到一定的目的。它包括： 经济业务和活动的批准权；明确各员工的职责分工；充分的凭证、账单设置和记录； 资产和记录的接触控制；业务的独立审核等。 上述内部控制的内容正式将控制环境纳入内部控制范畴。刚开始人们只是将控制 1 0 财务风险0 内部控制文献综述 环境作为内部控制的外部因素来看待，但渐渐的人们认识到控制环境是内部控制的一 个组成部分，它是由企业全体职工，主要是企业的管理者所造就的，是充分有效的内 部控制体系得以建立和运行的基础及保证，因而是在企业的控制范围内的。二是不再 区分会计控制与管理控制，而统一以要素表述内部控制，这是因为西方学术界在对会 计控制与管理控制进行研究时，逐步发现这两者是不可分割的，是相互关系的。 四、内部控制整体框架阶段 1 9 8 5 年，美国国会反财务舞弊委员会的五个发起组织美国注册会计师协会 渊c p a ) 、内部审计协会( i l q 、财务经理协会( f e i ) 、美国会计学会( 删、管理会计 学会( i m a ) 联合成立了一个新的委员会一c o s o ( t l l ec o m m i t t e eo fs p o n s o r i n g o 曜a n i z a t i o n so ft h et r e a d w a yc o m m i t t e e ) 。该委员会经过深入研究，于1 9 9 2 年发表( 1 9 9 4 年修订) 了一份关于内部控制的纲领性文件，即内部控制整体框架( i n t e m a l c o n t r 0 1 i n t e g r a t e df r a m e w o r k ) ，标志着内部控制理论的形成，提出了内部控制的三项目 标和五大要素，标志着内部控制进入了一个新的发展阶段四j 。 内部控制的目标包括合理地确保经营的效率和有效性；财务报告的可靠性：对使 用法规的遵循。内容要素包括： 1 控制环境。指构成一个单位的氛围，影响内部人员控制其它成分的基础。包括： ( 1 ) 员工的诚实性和道德观。如有无描述可接受的商业行为、利益冲突、道德行为 标准的行为准则； ( 2 ) 员工的胜任能力。如雇员是否能胜任质量管理要求； ( 3 ) 董事会或审计委员会。如董事会是否独立于管理层； ( 4 ) 管理哲学和经营方式。如管理层对认为操纵的或错误地记录的态度； ( 5 ) 组织结构。如信息是否到达合适的管理阶层； ( 6 ) 授予权利和责任的方式。关键部门的经理的职责是否有充分规定； ( 7 ) 人力资源政策和实施。如是否关于雇佣、培训、提升和奖励雇员的政策。 2 风险评估。指管理层识别并采取相应行动来管理对经营、财务报告有影响的内 部或外部风险，包括风险识别和风险分析。风险识别包括对外部因素( 如技术发展、 竞争、经济变化) 和内部因素( 如员工素质、公司活动性质、信息系统处理的特点) 进行检查。风险分析设计估计风险的重大程度、评价风险发生的可能性、考虑如何管 理风险等。 3 控制活动，指对所确认的风险采取必要的措施，以保证单位目标得以实现的政 策和程序。实践中，控制活动形式多样，可将其归结为以下几类： ( 1 ) 业绩评价，是指将实际业绩与其他标准，如前期业绩、预算和外部基准尺度进 行比较；将不同系列的数据相联系，如经营数据和财务数据，对功能或运行业绩进行 评价。这些评价活动对实现企业经营的效果和效率非常的有用，但一般与财务报告的 可靠性相关度不高。 北京化t 人学硕i ：学位论文 ( 2 ) 信息处理，指保证业务在信息系统中j 下确、完全和经授权处理的活动。信息处 理控制可分为两类：一般控制和应用控制。一般控制与信息系统设计和管理有关，如 保证软件完整的程序、信息处理时间表、系统文件和数据维护等； ( 3 ) 应用控制与个别数据在信息系统中处理的方式有关；如保证业务正确性和已授 权的程序。 ( 4 ) 实物控制，也称资产和记录接近控制，这些控制活动包括食物安全控制、对计 算机以及数据资料的接触予以授权、定期盘点以及将控制数据予以对比。 ( 5 ) 职责分离，只将各种功能职责分离，以防止单独作业的雇员从事或隐藏不f 常行为。一般来说，下面的职责应被分开：业务授权( 管理功能) 、业务执行( 保管 职能) 、业务记录( 会计职能) 、对业绩的独立检查( 监督职能) 。理想状态的职责分 离是，没有一个职员负责超过一个的职能。 4 信息与沟通，是指为了使职员能执行其职责，企业必须识别、捕捉、交流外部 和内部信息。外部信息包括市场份额、法规要求和客户投诉等信息。内部信息包括会 计制度，即由管理当局建立的记录和报告经济业务和事项，维护资产、负债和业主权 益的方法和记录。 沟通是使员工了解其职责，保持对财务报告的控制。它包括使员工了解在会计制 度中他们的工作如何与他人相联系，如何对上级报告例外情况。沟通的方式有政策手 册、财务报告手册、备查簿，以及口头交流或管理示例等。 5 监控，指评价内部控制质量的进程，即对内部控制改革、运行及改进活动评价。 包括内部审计和与单位外部人员、团体进行交流。 上述五个要素实际上内容广泛，相互联系。控制环境是其他控制成分的基础；在 规划控制活动时，必须对企业可能面临的风险又细致地了解和评估；而风险评估和控 制活动必须借助企业内部信息有效的沟通；最后，实施有效的监控以保障内部控制的 实施质量。三大目标都会对财务报告产生重大的影响，是关于财务报告的内部控制的 组成部分，五大组成要素，服务于上述三大目标i z 4 j 。 五、企业风险管理与内部控制阶段 主要是2 0 世纪9 0 年代术至今。这一阶段的标志性成果，是c o s 0 于2 0 0 4 年9 月发布的研究报告企业风险管理整合框架。将内部控制上升至全面风险 管理的高度来认识，是这一阶段的显著变化【2 5 1 。基于这一认识，c o s o 提出了8 要素 理论，即：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息 与沟通、监控。根据c o s o 的这份研究报告，内部控制的目标、要素与组织层级之间 形成了一个相互作用、紧密相连的有机统一体系：同时，对内部控制要素的进一步细 分和充实，使内部控制与风险管理r 益融合，拓展了内部控制的内涵和外延。 从西方的内部控制理论发展看，西方国家特别是美国的内部控制研究较早，而且 取得了显著成绩，内部控制的发展经历了内部牵制、内部控制制度、内部控制结构、 1 2 财务风险j 内部控制义献综述 内部控制整体框架、企业风险管理与内部控制等几个阶段。“内部控制整体框架 概 念得到了普遍认可，成为内部控制成熟的理论工具。 随着现代企业制度的逐渐兴起和公司治理研究的深入，从上世纪9 0 年代起，我 国政府就开始意识到内部控制对于企业发展的重要性并以政府的力量来促使企业推 行科学管理、加强内部控制，1 9 9 9 年1 0 月颁布、2 0 0 0 年7 月实施的新会计法， 是我国第一部体现内部会计控制要求的法律，该法将内部控制当作保障会计信息真实 完整的重要手段。2 0 0 1 年，中国注册会计师协会内部控制审核指导意见，规定会 计师审计必须出具内部控制审核报告，在审计规范中明确了对内部控制评价的要求。 2 0 0 1 年6 月，财政部发布内部会计控制基本规范( 试行) 和内部会计控制规 范货币资金( 试行) 。2 0 0 2 年1 2 月颁布内部会计控制规范销售与收款( 试 行) 和内部会计控制规范采购与付款( 试行) 。2 0 0 6 年初，国务院在其发表的 2 0 0 6 年国务院工作重点中，就把加强企业“内部控制和管理制度”作为今年的工 作重心之一。 我国内部控制的法规无论是会计法、内部会计控制规范，还是特殊行业的 相关内部控制的规范，都是从某个方面对内部控制做出规定，造成对内部控制缺乏系 统研究，无法形成一个成型的内部控制规范框架体系，因此对企业内部控制建设的普 遍意义指导不大。在内容层次上，虽然目前内部会计控制规范己陆续出台了几个 具体业务的规范，但到形成一套完整的内部控制体系要求，还有相当的距离。 2 2 2 内部控制有效性及发展 内部控制有效性评价是内部控制发展到一定阶段的必然产物，内部控制从内部牵 制发展过来的时候，审计人员就已经开始注意到了内部控制评价这个问题。最早提出 内部控制评价这一概念的是美国公证执业会计业协会，它经联邦储备委员会批准，在 1 9 2 9 年发布的财务报表一文正式提出：“要对内部控制的有效性做出评价而抽查 的范围将取决于检查内部控制系统的结果。 内部控制的有效性也有两层涵义：一是指企业的内部控制政策和措施没有与国家 法律法规相抵触的地方；二是指是指设计完整、合理的内部控制在企业的生产经营过 程中，能够得到贯彻执行并发挥作用，实现其为提高经营效率效果、提供可靠财务报 告和遵循法律法规提供合理保证的目标。有效性是内部控制的精髓，如果一种内部控 制不能实现“有效控制”，则实质上就不存在什么内部控制了。在内部控制的三个基 本原则中，有效性以其完整性与合理性为基础，完整性与合理性则以其有效性为目的。 若不具有完整性与合理性，则内部控制的有效性无从谈起；同理，若没有了有效性， 则内部控制的完整性与合理性也就嵌失了基本的意义。考虑内部控制的有效性时，第 一层涵义即不与国家法律法规相抵触是前提，只有满足了这一点，才能考虑其执行的 1 3 北京化t 大学硕i