企业业务活动风险识别的研究

《企业业务活动风险识别的研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

企业业务活动风险识别的研究　　　　【摘要】《企业内部控制应用指引》为企业开展内部控制工作的提供详尽的帮助和指导，本文以控制活动类和控制手段类指引所规范的业务活动为主线，从细微处着手，对企业存在的部分风险进行识别。下载论文网　　【关键词】内部控制业务活动风险识别　　一、引言　　2010年4月15日，财政部会同证监会、审计署、银监会、保监会制定并印发了《企业内部控制应用指引第1号――组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》。上述三个指引，称之为“企业内部控制配套指引”。该配套指引和2008年5月22日发布的《企业内部控制基本规范》一起，共同构建了中国企业内部控制规范体系。　　按照原财政部会计司司长刘玉廷的解读：“应用指引是对企业按照内控原则和内控‘五要素’ 建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占居主体地位”。企业在按照《企业内部控制基本规范》组织开展内控工作时，《内部控制应用指引》为企业提供了详尽的指导和帮助。本文以《内部控制应用指引》中九项控制活动类和四项控制手段类指引所规范的业务活动主线，从细微处着手，对企业存在的部分风险进行识别。　　二、企业业务活动风险识别　　（一）资金活动方面　　资金是企业生存和发展的基础。资金风险可能由于筹资决策不当，投资决策失误，资金调度不合理、营运不畅，资金活动管控不严引起。大型企业通常在重大投融资和重大资金支付方面管控比较完善，但在日常资金营运环节，因为部分业务涉及的资金量小、重复繁琐，而不能够严格执行企业制定的资金管理制度，从而造成资金被挪用、侵占。比如部分财会人员不重视办理资金业务的相关印鉴使用管理，印鉴移交不办理相关手续，有可能让别有用心的人抓住漏洞，借机将印鉴和票据集中到自己一人保管，挪用单位资金，造成企业资金损失。　　（二）采购业务方面 　　在采购业务中，采购计划安排不合理，供应商选择不当，招投标或定价机制不科学，授权审批不规范，采购验收不规范等情况，是引起采购业务风险的主要原因。部分企业会按照采购标的金额的大小来选择不同的采购方式，部分人员会利用这个漏洞，通过“化整为零”的方法，选择审批权限最低、流程最少的采购方式，用来规避采购审批环节，达到舞弊的目的。有些业务经办人员，会利用部分经济业务（如管理咨询项目）无明确标准的情况，采用“围标”的手段，伙同外部机构将采购合同标的扩大，造成企业经济损失。　　（三）资产管理方面　　资产管理的风险主要由存货积压或短缺，固定资产使用效能低下，无形资产缺乏核心技术等原因产生。但资产管理最大的风险，是资产管理体系的不完善。部分企业受行业特点以及历史原因的影响，资产管理是一本“糊涂账”，虽然会定期开展资产盘点和清查工作，但流于形式，“前清后乱”，资产实物台账和资产卡片不能做到一一对应，出现账外资产的情况，导致企业资产流失。部分企业对存量存货管理不规范，存量物资品类和数量不清晰，造成库存物资地积压和浪费。　　（四）销售业务方面　　市场预测不准确，客户信用管理不到位，结算方式选择不当，账款回收不力都是销售环节容易出现风险的原因。部分企业对客户信用管理存在缺失，不能及时掌握客户信用相关信息，也没有通过严苛的给付款方式进行有效控制，导致应收账款无法收回。同时，对于已核销坏账，没有后续的追补跟踪机制，使得款项追缴存在漏洞。部分业务人员和客户相互勾结，通过“跑、冒、滴、漏”、“蚂蚁搬家”的方式，侵蚀企业经济利益。　　（五）研究与开发方面 　　研究与开发业务可能存在的风险，主要来源于研究项目未经科学论证，研发过程管理不善，研究成果转化应用不足等方面。部分企业投资的研究开发项目，受企业自身科研实力的影响，采用不合理的外部合作方式，导致研究开发成果核心技术被外部合作方所掌握，在支出相应的研究开发成本支出后，未能获得研究成果，更谈不上成果转化收益的取得。　　（六）工程项目方面　　在部分企业中，工程领域风险会相对较高，主要包括工程立项缺乏可行性研究，项目招标暗箱操作，技术方案不落实，概预算脱离实际，工程物资质次价高，工程监理不到位，竣工验收把关不严等原因造成的风险。有些工程项目负责人对工程实施内容的把控不严格，导致工程项目严重超概预算，然后采用其他方式进行变通弥补工程超概的问题。有些工程项目负责人对工程阶段性验收和隐蔽工程验收不关不严，导致工程投入使用后产生严重质量问题，给企业安全生产运营带来极大的影响。　　（七）担保业务方面　　企业担保业务管控不严，极易给企业带来巨大损失。担保业务风险产生主要原因包括，对外担保审批不严或越权审批，对被担保人财务经营状况监控不力，应对措施不当等。部分下属企业严格 执行企业总部制定的担保审批制度，不履行担保业务审批流程，通过“体外循环”的方式，私自对外提供担保，最终导致企业因此承担连带责任，背负高额债务，影响企业整体经营。　　（八）业务外包方面　　在企业业务外包活动中，外包范围和价格确定不合理，承包方选择不当，业务外包监控不严等行为，都容易引起业务外包活动风险。部分企业没有规范业务外包范围，将核心业务进行外包，导致企业成本支出增加、员工技能水平下降的同时，甚至导致企业核心竞争力的下降，影响企业长远发展。　　（九）财务报告编制、对外提供与分析利用方面　　企业财务报告的编制违反会计法律法规和国家统一的会计准则制度，提供虚假财务报告，或者不能有效利用财务报告，是在财务报告编制、提供和利用环节最大的风险。部分企业为了应对上级单位的绩效考核或者外部单位的审计监督，会利用会计准则或制度运用的“合理空间”，对财务数据进行不合理的调剂，对报表进行粉饰，进而影响到?取⑼獠勘ū硎褂谜叨员ū硎?据的有效利用，甚至做出错误的判断和决策。　　（十）全面预算方面 　　部分企业预算制度不健全，预算编制方法不科学，执行中缺乏刚性、执行不力、考核不严，都会导致预算管理出现较大风险。特别是预算编制环节，如果企业预算编制依据不合理、方法不科学，势必会导致预算资源的配置出现不合理的情况，甚至出现完全错误的投资决策，不仅影响后续的预算执行，更有可能造成企业资源的浪费。部分预算管理人员，会利用预算上下级信息不对称的漏洞，故意少报收入、多报成本，造成“预算松弛”。　　（十一）合同管理方面　　企业合同管理方面的风险形成主要集中在经济业务不订立合同、合同内容存在重大疏漏和欺诈、合同履行监控不当等方面。部分企业在合同签订时，未能对重大合同的条款进行仔细的审查，或者聘请专业人员对合同条款进行审阅，导致签订的合同存在重大疏漏，使得企业产生重大经济损失。　　（十二）内部信息传递方面　　企业内部报告系统缺失、功能不健全，内部信息传递不通畅，是内部信息传递方面最大的风险。部分企业部门间壁垒严重，各部?T对企业总体经营战略的理解和把握不一致，内部信息传递机制尚未建立健全。在外部经营环境不断发生变化的情况，因为内部信息的传递不畅通，而不能有效、及时的制定应对策略，可能会影响到企业经营发展走向，出现不可逆转的经营后果。　　（十三）信息系统方面 　　目前，信息系统已经成为现代企业管理必不可少的一种媒介，但信息系统规划不合理、开发不符合内部控制要求、运行维护和安全措施不到位，都会给企业经营管理制造障碍、带来危害。比如在系统研究规划阶段，没有组织深入调研，未充分了解企业管理基础，不能从企业整体的角度来谋划系统研发工作，就会导致信息系统投运后，出现功能不完善导致工作效率低下，模块间数据交换不畅导致相关信息需要手工重复录入等问题，更有甚者，因为系统结构设计上的缺陷，导致信息系统需要推倒重来的情况出现，给企业带来更大的损失。　　三、结语　　本文只是在《企业内部控制应用指引》的框架范围内，从相对片面和狭窄的角度，以自身认知水平为基础，对企业业务活动风险进行简单的识别。实际上，不同性质、不同规模、不同业务类型的企业，以及不同的外部环境，不同的内部管理手段，企业的业务活动会存在不同的风险，风险识别和控制的手段也会不停的推陈出新。　　参考文献　　[1]财政部会计司.企业内部控制规范讲解2010[M].北京：经济科学出版社，2010.　　[2]中华人民共和国财政部，中国证券监督管理委员会，中华人民共和国审计署，中国银行业监督管理委员会，中国保险监督管理委员会.企业内部控制基本规范企业内部控制配套指引（2016年版）[M].上海：立信会计出版社，2016. 　　[3]财政部会计资格评价中心.高级会计实务[M].北京：经济科学出版社，2017.　　[4]梁杰.财务报告舞弊甄别研究[M].北京：北京师范大学出版社，2012.　　[5]司茹.上市公司财务舞弊问题研究[M].北京：经济管理出版社，2009.