企業(yè)業(yè)務活動風險識別的研究

張智勇

【摘要】《企業(yè)內(nèi)部控制應用指引》為企業(yè)開展內(nèi)部控制工作的提供詳盡的幫助和指導，本文以控制活動類和控制手段類指引所規(guī)范的業(yè)務活動為主線，從細微處著手，對企業(yè)存在的部分風險進行識別。

【關(guān)鍵詞】內(nèi)部控制 業(yè)務活動 風險 識別

一、引言

2010年4月15日，財政部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會制定并印發(fā)了《企業(yè)內(nèi)部控制應用指引第1號——組織架構(gòu)》等18項應用指引、《企業(yè)內(nèi)部控制評價指引》和《企業(yè)內(nèi)部控制審計指引》。上述三個指引，稱之為“企業(yè)內(nèi)部控制配套指引”。該配套指引和2008年5月22日發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》一起，共同構(gòu)建了中國企業(yè)內(nèi)部控制規(guī)范體系。

按照原財政部會計司司長劉玉廷的解讀：“應用指引是對企業(yè)按照內(nèi)控原則和內(nèi)控‘五要素建立健全本企業(yè)內(nèi)部控制所提供的指引，在配套指引乃至整個內(nèi)部控制規(guī)范體系中占居主體地位”。企業(yè)在按照《企業(yè)內(nèi)部控制基本規(guī)范》組織開展內(nèi)控工作時，《內(nèi)部控制應用指引》為企業(yè)提供了詳盡的指導和幫助。本文以《內(nèi)部控制應用指引》中九項控制活動類和四項控制手段類指引所規(guī)范的業(yè)務活動主線，從細微處著手，對企業(yè)存在的部分風險進行識別。

二、企業(yè)業(yè)務活動風險識別

（一）資金活動方面

資金是企業(yè)生存和發(fā)展的基礎。資金風險可能由于籌資決策不當，投資決策失誤，資金調(diào)度不合理、營運不暢，資金活動管控不嚴引起。大型企業(yè)通常在重大投融資和重大資金支付方面管控比較完善，但在日常資金營運環(huán)節(jié)，因為部分業(yè)務涉及的資金量小、重復繁瑣，而不能夠嚴格執(zhí)行企業(yè)制定的資金管理制度，從而造成資金被挪用、侵占。比如部分財會人員不重視辦理資金業(yè)務的相關(guān)印鑒使用管理，印鑒移交不辦理相關(guān)手續(xù)，有可能讓別有用心的人抓住漏洞，借機將印鑒和票據(jù)集中到自己一人保管，挪用單位資金，造成企業(yè)資金損失。

（二）采購業(yè)務方面

在采購業(yè)務中，采購計劃安排不合理，供應商選擇不當，招投標或定價機制不科學，授權(quán)審批不規(guī)范，采購驗收不規(guī)范等情況，是引起采購業(yè)務風險的主要原因。部分企業(yè)會按照采購標的金額的大小來選擇不同的采購方式，部分人員會利用這個漏洞，通過“化整為零”的方法，選擇審批權(quán)限最低、流程最少的采購方式，用來規(guī)避采購審批環(huán)節(jié)，達到舞弊的目的。有些業(yè)務經(jīng)辦人員，會利用部分經(jīng)濟業(yè)務（如管理咨詢項目）無明確標準的情況，采用“圍標”的手段，伙同外部機構(gòu)將采購合同標的擴大，造成企業(yè)經(jīng)濟損失。

（三）資產(chǎn)管理方面

資產(chǎn)管理的風險主要由存貨積壓或短缺，固定資產(chǎn)使用效能低下，無形資產(chǎn)缺乏核心技術(shù)等原因產(chǎn)生。但資產(chǎn)管理最大的風險，是資產(chǎn)管理體系的不完善。部分企業(yè)受行業(yè)特點以及歷史原因的影響，資產(chǎn)管理是一本“糊涂賬”，雖然會定期開展資產(chǎn)盤點和清查工作，但流于形式，“前清后亂”，資產(chǎn)實物臺賬和資產(chǎn)卡片不能做到一一對應，出現(xiàn)賬外資產(chǎn)的情況，導致企業(yè)資產(chǎn)流失。部分企業(yè)對存量存貨管理不規(guī)范，存量物資品類和數(shù)量不清晰，造成庫存物資地積壓和浪費。

（四）銷售業(yè)務方面

市場預測不準確，客戶信用管理不到位，結(jié)算方式選擇不當，賬款回收不力都是銷售環(huán)節(jié)容易出現(xiàn)風險的原因。部分企業(yè)對客戶信用管理存在缺失，不能及時掌握客戶信用相關(guān)信息，也沒有通過嚴苛的給付款方式進行有效控制，導致應收賬款無法收回。同時，對于已核銷壞賬，沒有后續(xù)的追補跟蹤機制，使得款項追繳存在漏洞。部分業(yè)務人員和客戶相互勾結(jié)，通過“跑、冒、滴、漏”、“螞蟻搬家”的方式，侵蝕企業(yè)經(jīng)濟利益。

（五）研究與開發(fā)方面

研究與開發(fā)業(yè)務可能存在的風險，主要來源于研究項目未經(jīng)科學論證，研發(fā)過程管理不善，研究成果轉(zhuǎn)化應用不足等方面。部分企業(yè)投資的研究開發(fā)項目，受企業(yè)自身科研實力的影響，采用不合理的外部合作方式，導致研究開發(fā)成果核心技術(shù)被外部合作方所掌握，在支出相應的研究開發(fā)成本支出后，未能獲得研究成果，更談不上成果轉(zhuǎn)化收益的取得。

（六）工程項目方面

在部分企業(yè)中，工程領(lǐng)域風險會相對較高，主要包括工程立項缺乏可行性研究，項目招標暗箱操作，技術(shù)方案不落實，概預算脫離實際，工程物資質(zhì)次價高，工程監(jiān)理不到位，竣工驗收把關(guān)不嚴等原因造成的風險。有些工程項目負責人對工程實施內(nèi)容的把控不嚴格，導致工程項目嚴重超概預算，然后采用其他方式進行變通彌補工程超概的問題。有些工程項目負責人對工程階段性驗收和隱蔽工程驗收不關(guān)不嚴，導致工程投入使用后產(chǎn)生嚴重質(zhì)量問題，給企業(yè)安全生產(chǎn)運營帶來極大的影響。

（七）擔保業(yè)務方面

企業(yè)擔保業(yè)務管控不嚴，極易給企業(yè)帶來巨大損失。擔保業(yè)務風險產(chǎn)生主要原因包括，對外擔保審批不嚴或越權(quán)審批，對被擔保人財務經(jīng)營狀況監(jiān)控不力，應對措施不當?shù)?。部分下屬企業(yè)嚴格執(zhí)行企業(yè)總部制定的擔保審批制度，不履行擔保業(yè)務審批流程，通過“體外循環(huán)”的方式，私自對外提供擔保，最終導致企業(yè)因此承擔連帶責任，背負高額債務，影響企業(yè)整體經(jīng)營。

（八）業(yè)務外包方面

在企業(yè)業(yè)務外包活動中，外包范圍和價格確定不合理，承包方選擇不當，業(yè)務外包監(jiān)控不嚴等行為，都容易引起業(yè)務外包活動風險。部分企業(yè)沒有規(guī)范業(yè)務外包范圍，將核心業(yè)務進行外包，導致企業(yè)成本支出增加、員工技能水平下降的同時，甚至導致企業(yè)核心競爭力的下降，影響企業(yè)長遠發(fā)展。

（九）財務報告編制、對外提供與分析利用方面

企業(yè)財務報告的編制違反會計法律法規(guī)和國家統(tǒng)一的會計準則制度，提供虛假財務報告，或者不能有效利用財務報告，是在財務報告編制、提供和利用環(huán)節(jié)最大的風險。部分企業(yè)為了應對上級單位的績效考核或者外部單位的審計監(jiān)督，會利用會計準則或制度運用的“合理空間”，對財務數(shù)據(jù)進行不合理的調(diào)劑，對報表進行粉飾，進而影響到內(nèi)、外部報表使用者對報表數(shù)據(jù)的有效利用，甚至做出錯誤的判斷和決策。endprint

（十）全面預算方面

部分企業(yè)預算制度不健全，預算編制方法不科學，執(zhí)行中缺乏剛性、執(zhí)行不力、考核不嚴，都會導致預算管理出現(xiàn)較大風險。特別是預算編制環(huán)節(jié)，如果企業(yè)預算編制依據(jù)不合理、方法不科學，勢必會導致預算資源的配置出現(xiàn)不合理的情況，甚至出現(xiàn)完全錯誤的投資決策，不僅影響后續(xù)的預算執(zhí)行，更有可能造成企業(yè)資源的浪費。部分預算管理人員，會利用預算上下級信息不對稱的漏洞，故意少報收入、多報成本，造成“預算松弛”。

（十一）合同管理方面

企業(yè)合同管理方面的風險形成主要集中在經(jīng)濟業(yè)務不訂立合同、合同內(nèi)容存在重大疏漏和欺詐、合同履行監(jiān)控不當?shù)确矫?。部分企業(yè)在合同簽訂時，未能對重大合同的條款進行仔細的審查，或者聘請專業(yè)人員對合同條款進行審閱，導致簽訂的合同存在重大疏漏，使得企業(yè)產(chǎn)生重大經(jīng)濟損失。

（十二）內(nèi)部信息傳遞方面

企業(yè)內(nèi)部報告系統(tǒng)缺失、功能不健全，內(nèi)部信息傳遞不通暢，是內(nèi)部信息傳遞方面最大的風險。部分企業(yè)部門間壁壘嚴重，各部門對企業(yè)總體經(jīng)營戰(zhàn)略的理解和把握不一致，內(nèi)部信息傳遞機制尚未建立健全。在外部經(jīng)營環(huán)境不斷發(fā)生變化的情況，因為內(nèi)部信息的傳遞不暢通，而不能有效、及時的制定應對策略，可能會影響到企業(yè)經(jīng)營發(fā)展走向，出現(xiàn)不可逆轉(zhuǎn)的經(jīng)營后果。

（十三）信息系統(tǒng)方面

目前，信息系統(tǒng)已經(jīng)成為現(xiàn)代企業(yè)管理必不可少的一種媒介，但信息系統(tǒng)規(guī)劃不合理、開發(fā)不符合內(nèi)部控制要求、運行維護和安全措施不到位，都會給企業(yè)經(jīng)營管理制造障礙、帶來危害。比如在系統(tǒng)研究規(guī)劃階段，沒有組織深入調(diào)研，未充分了解企業(yè)管理基礎，不能從企業(yè)整體的角度來謀劃系統(tǒng)研發(fā)工作，就會導致信息系統(tǒng)投運后，出現(xiàn)功能不完善導致工作效率低下，模塊間數(shù)據(jù)交換不暢導致相關(guān)信息需要手工重復錄入等問題，更有甚者，因為系統(tǒng)結(jié)構(gòu)設計上的缺陷，導致信息系統(tǒng)需要推倒重來的情況出現(xiàn)，給企業(yè)帶來更大的損失。

三、結(jié)語

本文只是在《企業(yè)內(nèi)部控制應用指引》的框架范圍內(nèi)，從相對片面和狹窄的角度，以自身認知水平為基礎，對企業(yè)業(yè)務活動風險進行簡單的識別。實際上，不同性質(zhì)、不同規(guī)模、不同業(yè)務類型的企業(yè)，以及不同的外部環(huán)境，不同的內(nèi)部管理手段，企業(yè)的業(yè)務活動會存在不同的風險，風險識別和控制的手段也會不停的推陳出新。

參考文獻

[1]財政部會計司.企業(yè)內(nèi)部控制規(guī)范講解2010[M].北京：經(jīng)濟科學出版社，2010.

[2]中華人民共和國財政部，中國證券監(jiān)督管理委員會，中華人民共和國審計署，中國銀行業(yè)監(jiān)督管理委員會，中國保險監(jiān)督管理委員會.企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制配套指引（2016年版）[M].上海：立信會計出版社，2016.

[3]財政部會計資格評價中心.高級會計實務[M].北京：經(jīng)濟科學出版社，2017.

[4]梁杰.財務報告舞弊甄別研究[M].北京：北京師范大學出版社，2012.

[5]司茹.上市公司財務舞弊問題研究[M].北京：經(jīng)濟管理出版社，2009.endprint