风险管理导向下金融企业内部控制问题研究.pdf

73品牌管理brand managementpin pai yan jiuR风险管理导向下金融企业内部控制问题研究文/王江（中海石油财务有限责任公司）摘要：近年来，我国经济水平不断发展，作为国民经济重要组成部分的金融行业发展水平也在日渐提升。但是由于金融市场存在很多风险和不可控的因素，所以我国的金融市场环境并不稳定。而且金融企业内部的风险导致其本身问题和信任危机剧增，所以目前如何在风险管理的导向下进行金融企业的内部控制，从而防范化解金融风险，已经是一个亟需解决的问题。在当前金融市场环境中，首先要做的就是提高企业内部控制的质量。本文主要研究金融企业内部的控制问题，并且提出相关的解决策略。本文将从金融企业内部控制工作存在的问题进行分析，结合金融企业的发展现状和金融市场环境情况，提出了在风险管理导向下，金融企业内部控制问题的一些优化策略。关键词：金融企业;风险管理;内部控制中图分类号：F830.42文献标识码：A 文章编号：2096-1847(2023)28-0073-03一、风险管理和内部控制关系分析（一）风险管理现阶段市场经济发展迅速，金融企业的经营也面临着诸多变化，比如经营环境的变化、宏观政策的变化、金融产品的创新、金融业的对外开放等，这些都会增加金融企业的风险。风险管理主要指的是金融企业在面对具有风险的市场环境中，通过有效的识别管理手段，将其面对的风险降低到可承受的最低程度的过程，从而提高企业决策的准确性和科学性，降低企业可能的损失，提高企业的经济收益。金融企业的风险管理主要从以下三个步骤来进行：第一，风险识别和评估。要有效识别哪种风险会对企业自身产生经济上的损失或不良影响，并对可能造成的损失进行评估；第二，风险应对管理。在风险来临之时，要做好科学完善的风险控制方案，按照预设的方案，力争将企业的损失降到最低可承受的范围之内。第三，提前采取各种措施避免企业面对的风险。比如建立合理的奖励机制，培养专业人才，减少人才的流失等1。（二）内部控制内部控制主要指的是金融企业内部根据自身经营管理需要，运用企业中的各种资源，采取科学的管理方式，从而达到预定的企业管理目标和效率。金融企业的内部控制不仅能够帮助企业调整管理方法或方向，并且能够利用科学的内控制度、内控措施等，帮助企业建立健康、可持续发展的内部环境，从而明确企业经营活动中的主要控制目标、方法、标准和内容。一般来说，金融企业内部控制主要包含以下三方面内容：首先，企业要建立完备、严格的规章制度，明确企业各个不同部门和岗位的相应责任、界面和目标，并建立严格的审核和考核机制，督促监督内部按照制度执行；其次，在企业经营管理的过程中重点关注效率性、稳定性、规范性、完整性，确保既定目标的完成；最后，在业务完成之后要及时进行事后回顾和监督，对经济和业务活动进行严格的内控后评价，重点关注内控制度的有效性等，发现内部控制的问题和疏漏并及时完善。（三）二者的关系在金融企业的经营管理中，无论是风险管理还是内部控制，都极大程度地影响企业的经营管理效率和质量。要想做到全面且科学的企业管理，必须要从风险管理和内部控制两个方面入手，才能够最终提高金融企业管理的水平，实现企业经营的目标。二者密不可分，互相促进，缺一不可。从内部控制视角来看，金融风险管理主要用来优化完善风险管理措施、提高工作人员的风险意识，力争将企业的经营风险控制在可以接受的范围之内，是内部控制能够贯彻落实最重要的一个环节。金融企业只有合理地利用风险管理和内部控制，才能够使二者在工作中协同发挥作用，为企业的经营管理提供有效的支持2。二、风险管理导向下的金融企业内部控制工作存在的问题（一）体系设计和风险评估存在缺陷在金融行业中，虽然近年来很多金融企业都意识到了风险管理和内部控制的重要性，也逐渐建立了风险管理和内部控制制度，但是最终取得的效果却不甚理想，最主要的一个因素就是其体系设计和风险评估仍然存在缺陷，不够完善。很多金融企业，尤其是中小金融企业和新兴金融企业在建立各项制度的时候没有很好地结合自身企业的实际发展情况，而是盲目模仿其他企业的制度，导致企业内部控制从制度层面来看适应性、可用性较差，无法在本企业发挥出应有的作用。另一方面来说，很多金融企业虽然建立了风险管理和内部控制体制，但是并没有随着金融市场、宏观政策和企业经营发展等建立调整和优化机作者简介：王江，生于 1974 年 12 月，男，本科，经济师，研究方向为金融机构内部控制和风险管理。74品牌管理brand managementpin pai yan jiuR制。所以，最终导致风险管理的制度范围未能涉及企业的所有业务和所有环节，产生控制真空，识别和评估风险的质量大大降低，这些都会导致最终决策层在进行业务及管理风险决策时无法预估正确的金融风险，从而造成金融企业经营管理中的一些重大损失和问题，大大降低了内部控制工作质量。（二）内部制度内容和执行不到位第一，金融企业是否能够识别金融风险，并且做到及时的应对，最主要的就是内部控制体系是否完善和科学。现在很多金融企业虽然在不断的发展其业务规模和品种，但是其内部控制制度却没有做到及时的更新及补充，存在很多疏漏和盲区未能及时补充完善，导致其抵御和识别风险的能力大大降低。一旦面临风险，由于制度的不完善，对于风险的评估和应对无据可依，导致控制质量和效率大打折扣，很大可能会让金融企业遭受经济损失。第二，部分中小金融企业缺乏相应的风险认识和评估能力，只关注业务扩张，在面对风险时经常会对风险评估过于乐观，从而导致做出的决策不够科学和严谨，很容易让企业的经营发展陷入危险境地，大大削弱了企业的发展质量和速度。第三，金融企业内部控制的执行质量和效率，通常取决于内部控制的工作人员素质。要想切实提高内部控制人员的素质、满足日益增长的内部控制工作需要，主要是通过提高内控管理的预算，提高企业在内部控制制度、内部控制人员、内部控制系统、配套的奖惩机制等方面的资金投入，只有做到这几方面的结合，才能有效提高金融企业内部控制人员质量、从而提高企业整体内部控制和风险管理水平。但是，很多金融企业存在重业务、轻内部控制的现象，忽视了内部控制工作人员的专业素质培养，导致其工作人员的专业知识和技能存在明显的短板，不仅无法理解上级的风险评估决策，而且也无法正确识别和预判风险，降低了风险控制的效率。第四，由于内部控制工作人员的专业性和责任心不强，导致风险管理工作并没有按照严格的规章制度和流程进行，使得内控制度工作浮于表面，无法得到彻底的贯彻和执行。（三）信息沟通及内部监督不完善第一，企业内部信息沟通不畅。随着经济的快速发展，金融企业规模和业务量也在不断扩大，导致金融企业的员工和部门数量庞大，大大增加了内控和风险管理的难度。在开展内部控制管理工作时，由于信息量庞大且存在信息壁垒，很容易出现各个部门之间沟通协调不畅的情况。一些金融企业在开展复杂的工作项目时，经常会需要各个部门之间协调和分工合作，但是由于没有建立相应的协作机制和完整的信息沟通制度，导致各个部门之间无法做到权责分工明确、信息共享充分、协调沟通高效，导致在工作中信息沟通不畅，无法为企业的内部控制提供完整有效的信息支持，大大降低了内部控制及整体工作的质量。第二，企业内部监督不完善。金融企业的内部监督，主要是对内部控制工作的有效性进行监督和完善，主要的职责就是要发现内部控制制度和工作进行中存在的不足和问题，从而进行制度的及时补充和控制工作的及时调整，进一步提高内部控制管理的工作质量。目前，大部分金融企业的内部监督分为日常监督和专项监督。从日常监督的方向来看，由于重视程度和资源投入的原因，很多企业的工作都存在监督覆盖面和监督力度不足的问题，没有建立完整的监督反馈或奖惩体制并严格执行。就专项监督的方面来看，很多金融企业在监督工作中由于责任和权力分配不清晰、监督层级及监督机制不够科学合理，导致出现上级被下级监督、专业人员被不专业的人员监督等问题，影响整体监督工作质量。三、风险管理导向下的金融企业内部控制工作建议（一）梳理内部控制思路及流程从源头梳理好内部控制思路和流程，是保障金融企业内部控制工作质量的重要环节。在梳理内部控制思路和流程时，需要具体做到以下三点：第一，在制定金融企业内部控制制度或开展专项内部控制工作之前，企业可以采取问卷调查、实地研究、案例分析等多种方式，深入了解企业自身的经营情况，力求在调研的过程中发现企业自身存在的各类风险并有效识别。第二，企业管理首先要做好内部控制的基础工作，也就是决策层要设计一个科学完善的工作流程，要建立一套具体的企业内部控制说明书，将金融企业各个部门的所有流程明确清晰地写出来，明确阐释具体的职位责任和权利，明确风险点和控制措施，健全应急机制。第三，制定完内部控制流程之后要进行充分的模拟测试，在模拟的过程中，将内部控制制度发现的问题进行及时总结梳理，尽快补充完善内部控制制度，最终提高金融企业内部控制工作的效率和作用。（二）内部控制体系设计及风险管理思路的优化首先，提高风险的识别能力。在金融企业内部控制的工作过程中，管理人员要采用多种形式、多种手段的识别风险制度和方法。比如要能够有效识别出金融企业面对的风险是宏观政策方面的风险、资金流动性方面的风险，还是操作风险或者舞弊风险，或者说是由于信息沟通不对称、不平衡引发的风险等，并且针对每种情况为其找到制定适合的解决策略和方法。除此之外，在面对风险识别时要坚持75品牌管理brand managementpin pai yan jiuR成本效益原则，对于识别出的各类风险要从风险类型、影响大小、内部风险还是外部风险、短期风险还是长期风险等角度区别轻重缓急，集中控制力量抓重点，而不是不分轻重一概对待，以免造成无效工作和成本浪费3。其次，设立科学的信息系统。现如今，互联网科技快速发展，我国金融企业的内部控制管理工作也要充分借助科技信息的力量，充分利用互联网的互动性、及时性、全面性，大大提高企业经营、管理、风险信息获取的覆盖量、及时性和准确度，最终提高信息工作的工作效率和质量，有效协助金融企业风险评估工作的效率，最终实现企业经济效益的增长。除此之外，做好风险分析和积极应对工作。金融企业管理部门需要在风险来临之前就要做好风险的评估工作，将发展过程中面对的风险进行定性和定量分析，并制定切实有效的控制管理措施，这样才可以给风险控制工作打下良好的基础，保证金融企业管理部门能够在风险发生时提出科学的应对策略。同时，在风险来临之时，也应该针对企业具体情况具体分析，从而寻找到针对其风险的最科学完善的解决策略，将风险的损失降到最小，提高金融企业的经济收益和发展速度。最后，及时完善、补充内部控制制度和风险管理制度。为了让企业的风险管理和内部控制工作更好地相辅相成、发挥作用4，金融企业的管理者必须在内部控制制度完善的基础上，及时优化、调整风险管理工作的方向和内容，完善风险识别和评估、预警等内容，这样才能够保证最大化地利用风险管理的意作用，从而大幅度提高金融企业管理者决策的科学度，最终提高金融企业的经济效益，增加金融企业在市场竞争中的竞争力。（三）内部控制制度完善及贯彻实施第一，完善内部控制制度体系。首先，金融企业应该不断培养和加强员工和领导层的风险意识，将风险管理理念贯穿在企业经营生产的每个环节中，比如企业日常的培训学习、规章制度的建立、相关的奖惩措施等，让每个员工都能够保持充分的风险理念。其次，企业的内部控制工作不仅限制于员工的专业水平和知识技能，也受员工道德素养的影响。所以金融企业管理者要加强对员工道德素质行为的培训，并且针对其道德行为建立一套科学完善的纪律制度。最后，内部控制工作还需要配合积极有效的宣传活动，可以通过多种宣传形式或途径，比如多媒体、微信公众号、官网等来宣传内部控制工作的重要性、专业知识、奖惩制度等，营造一个良好的内部控制环境氛围5。第二，加强内部控制制度的贯彻实施力度。在识别到风险时，应该判断其风险是挑战还是机遇。如果是机遇就要及时把握，但是如果是挑战就要记得及时规避风险，减少损失。为提高金融企业内部控制工作人员的专业素养和技能，需要通过培训和学习，使其具备丰富的金融知识和经营管理的理念。同时也要合理提高待遇和薪酬水平，从而吸引和留住高学历、有经验的人才负责内部控制管理工作，提高内部控制工作的质量和效率6。（四）信息沟通及内部监督的持续完善一方面，要做到风险信息的沟通及反馈。在这个经济快速发展的市场环境中，面对如此庞大的信息量，信息的及时沟通和反馈是做好内部控制工作的首要基础条件。要建立一套完善的信息沟通和反馈制度，面对不同部门和不同岗位的需求，要做到及时的汇总和整理，打破部门间消息的壁垒，运用信息化的技术和科技完善信息平台，实现部门和部门之间的信息共享，从而为风险管理工作提供充足的信息支持。另一方面，要加强内部控制监督的力度。要建立一套完善的监督环节和制度，并且要明确监督的任务目标和方向，并将监督责任落实到每一个环节中，充分发挥监督的义务。四、总结综上所述，随着经济市场的快速发展，我国金融企业所面对的市场环境越来越复杂多变。因此，必须要重视风险管理和内部控制工作的相互结合，梳理内部控制的思路及流程，优化风险管理的思路，完善内部控制制度。只有这样，才能够确保金融企业得到健康可持续的发展7。参考文献1 黎洁梅.基于风险管理导向的金融企业内部控制问题分析 J.科技经济市场,2021(6):93-94.2 唐 大 鹏,王 璐 璐,李 怡.基 于 内部控制视角完善金融企业风险管 理 的 几 点 建 议 J.财 务 与 会计,2016(16):39.3 赵淑静.基于互联网金融企业内部控制的风险管理对策研究 J.时代金融,2015(24):94.4赵永年,吴春敏,黄永康,杨志华.金融危机、企业内部控制与风险管理研究如何将内部控制从失灵失效创新整合为切实有效 J.国际商务财会,2013(2):52-58.5 顾海峰.后危机时代中小企业金融担保风险管理体系的系统性建构基于风险外部防范与内部控制的视角 J.工业技术经济,2011,30(6):147-154.6 吴慎全.金融危机下企业内部控制和全面风险管理策略 J.煤炭经济管理新论,2009(00):167-170.7 吴慎全.金融危机下企业内部控制和全面风险管理策略 C/.煤炭经济管理新论（第 9 辑）第十届中国煤炭经济管理论坛暨 2009年中国煤炭学会经济管理专业委员会年会论文集.,2009:193-196.