信息化背景下財務稽核在風險管控中的應用

張萍 中共開陽縣委辦公室機關服務中心

隨著中國經(jīng)濟的快速發(fā)展，中美貿易戰(zhàn)的日益激烈，企業(yè)遭遇的競爭強度不斷增大，加上新冠疫情的不利影響，世界整體經(jīng)濟形勢低迷，企業(yè)面臨的風險也在增加。在這樣嚴酷的外部環(huán)境下，風險管控在企業(yè)管理中的地位越來越重要。本文針對企業(yè)風險管控的基本內容和主要現(xiàn)狀，論述國內企業(yè)風險控制中普遍存在的問題，考察信息化背景下財務稽核在風險管控中的應用價值，并提出針對性的策略分析。

一、企業(yè)風險管控的基本內容和現(xiàn)狀分析

（一）企業(yè)風險管控的基本內容

風險管控，顧名思義，包括管理控制風險的各種行為策略，是指企業(yè)在最大程度上降低經(jīng)營中遇到的問題[1]。在企業(yè)的日常運營中，競爭無處不在，風險無處不在。開拓新市場，研發(fā)新產品，投資新領域等等經(jīng)營行為，都可能要面對巨大的損失。風險管控可以有效地減少企業(yè)的決策錯誤率，減少不必要的經(jīng)營虧損，使得企業(yè)能夠創(chuàng)造更高的收益，保證企業(yè)的存續(xù)，促進企業(yè)的不斷發(fā)展。

評估風險類型是風險管控的出發(fā)點，企業(yè)應該對不同風險進行估量，按照詳細的分類，合理的度量不同活動的風險級別，這對于企業(yè)的后續(xù)經(jīng)營非常重要，因為在風險評估中，如果高估了某項經(jīng)營活動的風險，可能會使得企業(yè)錯失發(fā)展良機，而如果低估了風險，可能會使得企業(yè)損失慘重甚至遭遇破產。因此，可以說風險評估是風險管控的核心，是后續(xù)行動的指引。沒有合理的風險評估，就談不上有效的風險管控。

制定應急方案是風險管控的關鍵策略，在評估可能存在的風險類型之后，企業(yè)應該有針對性的制定解決方案，以企業(yè)實際情況為出發(fā)點，制定合理的應對手段，同時要準備多個候選方案，這樣才能真正做到有備無患，一旦出現(xiàn)預估的風險問題，就可以直接啟動相應的方案，在最短的時間內避免損失，或者將損失控制在最低水平。

風險管控還要具備一定的靈活性，不能墨守成規(guī)，因為企業(yè)經(jīng)營瞬息萬變，難以完全預料，有時候外部環(huán)境已經(jīng)發(fā)生變化，雖然還沒有對企業(yè)產生實質損害，但管理者應該及時調整風控方案，主動出擊，靈活轉變，切不可固守原有方案，因為風控方案無論制定的如何詳細，可能都無法應對迅速變化的市場環(huán)境，在充分準備的基礎上保持靈活度，可以更加有效地規(guī)避風險。

（二）企業(yè)風險管控的現(xiàn)狀分析

目前，我國企業(yè)的風險管控還很不完善，很多管理人員缺乏風險控制的意識，很多時候，企業(yè)的風險控制都來源于高管的個人經(jīng)驗判斷，缺乏集思廣益的決策過程，缺乏專業(yè)人才的合理化建議，風險管控沒有形成固定的制度。由于很多企業(yè)管理者都有一定的成功經(jīng)驗，并且身居高位，在企業(yè)決策中普遍存在高估自身能力，低估風險的傾向，“一把手”掌控一切的企業(yè)文化在中國仍然廣泛存在，重要決策無法得到有效的監(jiān)督，發(fā)生錯誤不能及時進行修正，加之很多管理者對于新鮮事物的接受度不夠，對風險管控了解不多，輕視風險管控的作用，這些都很容易使得企業(yè)遭遇不必要的風險。

除了管理者的不重視之外，很多企業(yè)也沒有建立專業(yè)的風控部門。缺少專業(yè)部門，沒有系統(tǒng)規(guī)劃，沒有專業(yè)人員開發(fā)風控工具，進行持續(xù)的風險檢測，這使得企業(yè)難以發(fā)展并形成適合自己的風險控制體系。究其原因，很多企業(yè)對風險管控認識不到位，不同部門之間缺乏協(xié)作和溝通，往往直接交由高管負責，對于風險的分析流于表面，沒有全面收集內外部信息，更沒有從企業(yè)的各個流程出發(fā)進行風險估算?，F(xiàn)存的風險控制手段，往往脫離實際業(yè)務，沒有密切結合自身情況，大而不當，非?？辗?，缺乏針對性，當企業(yè)真正遭遇風險時，管理者往往拿不出很好的應對方案，只是憑借以往經(jīng)驗被動處理，一旦遇到的是全新的問題，就會產生很大的負面影響。

另外，很多企業(yè)在風險管控的具體工作中，相關人員的權責設置不清晰，很多部門都沒有專人負責監(jiān)控風險，一旦問題發(fā)生，無人直接負責，造成互相推諉，只求免責的情況。風險管控并不是管理企業(yè)目前存在的問題，而是為了有效避免未來運營中可能出現(xiàn)的問題，如果權責不明，很多員工容易消極怠工，對風險管控工作沒有警惕意識，認為還沒有發(fā)生的事情不用過于在意，相關管理人員也容易松懈，沒有履行自己應盡的職責。

二、財務稽核對企業(yè)經(jīng)營的主要作用

財務稽核是企業(yè)內部控制的第一道防線，是內部控制體系的重要環(huán)節(jié)，主要分為兩部分，分別是財務稽查工作和財務復核工作[2]。財務稽核的本質就是防范企業(yè)經(jīng)營風險，對于規(guī)范企業(yè)會計核算、保障資產安全具有重要作用，財務稽核工作與公司業(yè)務層面的內控流程具有一致性，貫穿了整個業(yè)務流程。

財務稽核工作，關注的不僅僅是企業(yè)的財務問題，其工作范圍也包括企業(yè)的運營和管理，因此在財務稽核過程中，可以發(fā)現(xiàn)企業(yè)管理方面的問題，通過財務稽核，相關人員可以向決策者提出切中肯綮的意見，進而提高企業(yè)的經(jīng)營水平。

另外，在財務稽核工作中，可以有效提升企業(yè)的風險防范能力。因為財務稽核工作遍布公司所有業(yè)務環(huán)節(jié)，能夠檢測到企業(yè)運行中尚未顯露的潛在問題，并根據(jù)實際發(fā)現(xiàn)的具體情況，通過完善內部控制體系，提供切實可行的解決方案，有效降低企業(yè)風險。

三、信息化背景下財務稽核在風險管控中的應用

隨著科技的飛速發(fā)展，信息化已經(jīng)成為企業(yè)經(jīng)營的必要工具。財務稽核利用信息化帶來的便捷性，可以更有效地對企業(yè)的財務信息進行核查，例如可以通過智能管控在線信息，改變人工稽核、現(xiàn)場稽核的方式。信息化流程可以大幅度提升財務稽核工作的效率，達到良好的效果。對于企業(yè)風險管控存在的主要問題，信息化背景下的財務稽核可以發(fā)揮巨大的作用。

（一）有效利用企業(yè)內部信息流

企業(yè)風險管控的根本目的是發(fā)現(xiàn)問題，而資金是企業(yè)的“動脈”，資金安全，不存在明顯的隱性問題，企業(yè)的風險就基本可控，對于資金的詳細分析，離不開對財務報表等企業(yè)內部信息流的分析考察。

財務稽核能夠充分分析企業(yè)財務報表，通過資產負債表、現(xiàn)金流量表以及利潤表，全面掌握企業(yè)可能存在的潛在風險。例如考察企業(yè)的短期償債能力，可以通過流動比率、速動比率等財務指標進行分析；考察企業(yè)的盈利能力，可以通過凈資產收益率、總資產收益率等財務指標進行分析；考察企業(yè)的現(xiàn)金流情況，可以通過現(xiàn)金流量表進行分析；考察企業(yè)的資產運營能力，可以通過總資產周轉率、存貨周轉率等指標進行分析。在信息化背景下，財務稽核對財務報表等信息的分析報告，可以第一時間發(fā)送給企業(yè)的管理者，管理者有了全面細致的決策依據(jù)，就能夠及時發(fā)現(xiàn)可能存在的風險，有效避免對風險的低估和輕視。

（二）將財務稽核延伸到整個公司

很多企業(yè)在風險管控中存在的主要問題，是信息溝通不流暢不及時，沒有專門的風控部門進行整體把握，不同部門之間的風險信息缺乏共享，整個公司的風控行動都是各自進行，無法形成合力，往往呈現(xiàn)非?；靵y的狀態(tài)。

將信息技術與財務稽核工作結合起來，可以改變傳統(tǒng)稽核工作中效率低下，信息傳遞緩慢的情況，在公司核心業(yè)務的整個流程中，通過網(wǎng)絡系統(tǒng)植入稽核控制規(guī)則，就可以將公司面臨的各種財務風險和經(jīng)營問題傳導到各個部門，形成信息共享，提升整個公司的整體風險防范意識。

（三）明晰責任主體，構建管控系統(tǒng)

財務稽核可以對公司的關鍵業(yè)務進行梳理，厘清權責不明造成的風險問題。讓每一個環(huán)節(jié)的員工，都清楚自身應該承擔的重要責任。利用信息化構建完善的財務稽核管控系統(tǒng)數(shù)據(jù)庫，不僅可以識別關鍵風險點，還能使員工對自己工作中的潛在風險有了更清晰的認知，在未來的工作中主動規(guī)避風險，預防風險，減少推諉塞責的現(xiàn)象。

利用管控系統(tǒng)數(shù)據(jù)庫，可以將財務稽核工作深入到公司的整個業(yè)務流程，更好的把握風險控制點，將控制類型細分成不同的應對方法[3]。通過信息系統(tǒng)進行問題反饋，還可以直接植入針對業(yè)務系統(tǒng)的風險控制策略，實現(xiàn)風險控制同步無延遲，讓企業(yè)的風險管控更加高效。

四、結束語

本文論述了中國企業(yè)風險管控的基本內容和主要現(xiàn)狀，針對其中存在的一些問題，結合信息化背景，分析財務稽核在風險管控中的具體應用。研究發(fā)現(xiàn)，信息化工具可以使得財務稽核工作更加有效，很好地提高了企業(yè)的風險管控水平。