财务风险与内部控制漏洞的关联

前言：想要写出一篇引人入胜的文章？我们特意为您整理了财务风险与内部控制漏洞的关联范文，希望能给你带来灵感和参考，敬请阅读。

摘要：当前，高校财务管理和内部控制建设面临着新形势。文章认为内部控制的漏洞与财务风险的发生存在关联，根据高校管理实际，提出内部控制和财务管理的失策风险、失信风险、失范风险、失察风险、失控风险和失败风险，进而提出了制度先行与措施配套、领导带头与文化引领、信息反馈与滚动优化、同行交流与互动互鉴、事故分析与失败问责等对策建议。

关键词：内部控制财务管理风险防范政策措施

一、财务风险的主要类型

财务风险的种类很多，形式复杂，表现各异，从其内容上分析如有筹资风险、担保风险、招投标风险、举债风险、基建风险、采购风险、报销风险等等，从它与内部控制的关系分析，可以认定财务风险与内部控制的漏洞，或者说与内部控制的某些先天不足或后天不足存在关联，甚至存在一一对应的关系。由此划分，财务风险主要类型有：1.失策风险。指根据上位法和上级有关内部控制的政策规范，制定高校内部实施办法，采取打擦边球、搞灰色地带的做法，故意留有空白，强调本校“特殊”，称“从学校事业发展出发”，制定和推行有悖于上级财务管理和风险防范的有偏政策，为财务风险的生成和违法乱纪现象的蔓延埋下了种子。例如，有的高校制定了与中央八项规定和省市相关执行办法不相符的细则，称“确系特殊的接待活动，经校领导批准，可以使用烟酒，但严格控制数量和范围”。“在办会过程中，经领导批准，可安排与会议主题相关的爱国主义教育等集体活动，活动仅限于本市”（实则考虑为与会成员提供旅游和购物便利）等。这些规定，有的是内部规定或不成文，强调特殊情况，搞例外，表面上看似乎作了严格规定，有领导批准程序，但是对内部控制体系的破坏，这个小口子对全局的危害是无形的，它开启了内部控制防线崩溃的危险先例。2.失范风险。指领导干部不带头执行有关内部控制制度，非身先垂范，不做表率，而是频频突破内部控制的束缚，在法外行事。这类内部控制例外，有的事例尽管事情很小，但影响影响非常糟糕，给广大员工的印象是内部控制和内部管理制度是为群众制定的，领导可以不在其列，这样的管理文化，对内部控制制度运行质量是毁伤性的。例如，高校有明文规定在公共场合不能抽烟，可有的领导在大会小会，甚至在课堂上一支接一支地吸烟，不仅自毁领导形象，而且伤害了内部控制制度的严肃性。3.失信风险。指内部控制制度未树立应有权威，未形成高校的红线和不可违背之法纲，在师生心目中可信度不高，有的政策制度未以高校最高权力机构颁布实施，有的未经过沉底盖边的教育学习活动，只有少数人知晓，未成为师生员工的自觉行动，仅是挂在墙上、纸上画画的。遇到具体业务，有人不知道，有人搞下不为例，有人临时抱佛脚。还有一种情况，就是高校有内部控制规则，但师生的理解各异，竟然找不到“标准答案”，具体执行起来必然是无法体现学校的管理意志，千人千面，莫衷一是。例如，有的高校教师，不知道科研经费不能采购汽油、修理车辆、汽配产品以及请客送礼等，认为科研项目经费是由主持人自由支配的钱。有的领导甚至认为，财务人员把关有碍教师科研，阻碍学校事业发展。4.失控风险。指内部控制弱化、虚化、浮化，形同虚设，不能发挥应有作用。对控制客体和对象施之以松、施之于散、施之于宽，控制措施和方法存在诸多漏洞，或者有关内部控制和内部管理制度相互打架，出现了财务风险和内部控制的疏漏，不知是制度问题还是执行问题。出现内部控制失败的重大事故，不进行必须的检查分析，查明原因，分清责任，堵塞漏洞，优化制度，从严管理，使内部控制的漏洞一直保留。5.失察风险。指内部控制的信息收集、归纳、传递和反馈功能弱化，不能及时发现内部控制和内部管理中存在薄弱环节，有的信息被人为地添加或弱减，使管理者不了解真正的管理状态和风险水平。失察风险使管理者成为瞎子、聋子，或者沉溺于虚假信息的一派繁荣中，对已经贴近的风险浑然不知。6.失败风险。指上述各类风险积累起来，酿成内部控制事故，发生重大违法乱纪，有关人员触犯法律，被查究、移交移送司法机关处置，且造成学校经济损失和名誉损失。出现内部控制事故，产生失败风险不是偶然的，它必定有一个从量变到质变、从少到多、由低到高的转变积累过程，失败风险只是若干风险积累的总爆发。

二、如何建立和健全内部控制体系

因此，建立和健全内部控制体系，不在于内部控制要建设多少项制度，制度本身不在于多，而在于有用、好用、管用、实用，能够过滤和防范上述六类财务风险。笔者认为通过内部控制活动，科学布防，合理布控，可有效阻隔财务风险，大大压缩其生存空间，保证高校财务核算和管理的安全有序高效。具体为：1.制度先行与措施配套。高校与企业和其他事业单位一样，应将内部控制体系的建设作为一项系统工程，科学规划、合理布局、持续实施，逐渐完善。不能指望毕其功于一役，一劳永逸。因此要在“十三五”教育事业发展规划中列明内部控制体系建设的目标，或者制定内部控制和内部管理的单项规划，对已建立的、待建设的和未建设的内部控制制度列出清单，定出规划措施，逐步推进。内部控制制度和措施不是出台就万事大吉，而这仅仅是制度建设的第一步，重点是抓落实。当然内部控制制度的制定不简单克隆其他高校的做法，而要分析本校的校史校情，分析财务运行的关键和风险点，在上级有关部门规定的内部控制规定动作的基础上，制定符合本校情况的自选动作。一般自选动作要严于规定动作，其要求比通行标准更高、更苛刻，并且采取确切施保障制度执行不变通、不走样。这样才能有效防范失策、失信风险，防范制度先天不足所导致执行过程的后天不足，防范由此引发的其他风险。2.领导带头与文化引领。高校领导带领学校制定和出台内部控制制度和措施，也必须带领大家执行内部控制的各项规定，将领导班子置于制度的规范之下，不能搞法外和例外原则，即便发生了特殊情况，也必须制定出处置相关特殊情况的规则，做到有规可依，避免主观性和随意性，避免手头留出较大的自由裁量权。领导干部率先执行内部控制的规定，是一无声的命令和无形的引领，其作用强于领导干部在动员大会上苦口婆心的宣传和说服教育，也是保证制度措施落地的先决条件，是防范失范风险的必要条件。领导带头也利于形成高校依法治校的文化，真正按照大学章程治校，做到有法可依、有法必依、执法必严、违法必究。领导带头和文化引领发生效力，高校内部控制建设和财务风险防范就有了可靠基础，制度执行的阻力必然相应减少，失信风险自然会降低，按照制度办就会逐渐成为师生员工的自觉行为，财务风险便无处生根。3.信息反馈与滚动优化。内控制度建设没有最好，只有更好，它的建设完善有一个动态发展的过程，关键是在此过程能够通过内部控制自身的监控机制，及时发现制度本身和制度执行中存在问题和不足，将相关信息迅速反映到高校管理层。高校管理层能够根据汇总信息，采取措施，堵塞内控体系的漏洞，修补制度本身的先天不足，调整有偏的执行步骤，提出更完善、更适合本校的内部控制和内部管理制度。有的高校直接规定，内部控制和内部管理规章制度每五至八年系统地进行修补和完善，以保证制度与时俱进。当然，这是指较大规模的修订和完善，对于制度及执行中的局部问题，可以及时发现、及时研究、及时解决，不一定积少成多，到积重难返的时候才花气力去解决，将失察、失控风险减少到最小程度。4.同行交流与互动互鉴。内部控制制度的建设需要集思广益，各高校在长期的办学过程中，都或多或少地形成了一套适应本校教学、科研、社会服务和文化建设的成功经验和做法，有效借鉴和参考其他高校的做法，无疑可以少走弯路，节约探索成本，提高时间和管理效益。所以，高校间就办学管理进行交流是十分必要的。有的高校地域相邻，却很少走动，后来发现本校的很多制度建设，在邻里高校早在五六年前就实行，为何不学习引进借鉴参考呢。当然，教育主管部门可以组织这样的学习交流，这样可以促进高校内部控制建设同步发展，将外部推动与内部管理冲动有机结合起来，也减少了内部控制推进的阻力，防范与降低失察、失控风险。5.事故分析与失败问责。内控制度非万能，不能保证不出现财务风险和管理事故。同时，内控系统的规划实施是有成本的，当成本与收益不成比例，内部控制的规模以及广度和深度将受到限制。发生风险和事故并不可怕，应本着制度规定的程序处理事故和风险，要分析风险的成因，判断事故的损失，关键是找到导致风险原因，落实相关责任单位和责任人。对风险和事故处理不能搞下不为例，搞法外开恩，当然对当事人的处理处罚也必须按照相关制度办事。查清原因，对责任者进行问责，是真正防范失败风险的最有力措施之一。

参考文献：

[1]财政部.行政事业单位内部控制规范（试行），2013

[2]白雪迪，张庆龙.行政事业单位内部控制规范几个问题的探讨[J].财务与会计，2013（07）：56-58

[3]财政部，证监会，审计署，银监会和保监会.企业内部控制基本规范.2008

[4]李成云.企业文化———内部控制的灵魂[J].中国注册会计师，2011（02）96-99

作者：王颖 单位：江苏海事职业技术学院