摘要：在经济全球化的新形势下，我国加大了金融体制改革的力度，金融企业所涉及的业务范围也越来越广，同时其面对的各种风险也越来越多，因此建立行之有效的内部控制制度成为金融企业的话题之一。完善的内控体系不仅可以优化金融企业内部的各项业务和工作流程，它对于我国市场经济的发展有着极为重要的意义，但目前我国金融企业在实行内控制度时仍然存在较多问题，本文在此背景下详细阐述了金融企业内部控制的现状及改进措施。
关键词：金融企业；内控制度；现状；措施
一、金融企业内部控制简介
（一）内控制度的含义
内部控制制度是金融企业进行自我完善、自我约束、自我评价和控制的一系列过程和措施的总称，其目的是保障企业内部各项业务的规范性，规避企业可能面对的风险，确保各项方针政策的落实以及实现各项经营管理目标。因此内部控制是金融企业得以发展的前提和基础。
（二）金融企业内部控制的主要构成要素
目前，我国大多数金融企业将内部控制分为五个构成部分，包括内控环境、风险评估、信息交流与反馈，控制活动以及监督管理，并且各部分之间有密切的联系。第一，内控环境对于金融企业进行内部控制的基础，主要包括相关领导人对于内控的重视程度，金融企业的经营方式和风格，企业内部的职责分工，金融企业外部的监管，国家相关法律法规以及相关政策等。第二，金融企业的风险评估是制定战略决策和发展方向的关键，由于金融企业在进行经营管理时总会有各种不确定性造成风险，能否及时发现风险并采取相应的预控措施决定了金融企业之后的发展能否平稳进行，因此金融企业必须将风险评估置于内控的关键地位。第三，信息的交流与反馈可以提高企业员工对于内控制度的支持程度，信息主要有金融企业日常经营管理情况，财务支出与收入情况，是否符合法律规范等。第四，控制活动处于金融企业内控的核心地位，它规定了内控的具体活动过程，主要包括对于企业方针和政策的制定，执行以及监督管理，并且要及时发现在审批、核算、资产管理等日常业务中的问题，并监督其进行改进。第五，监督管理是内控中最高层次要求，通常包括企业高管、董事会和监事会对于金融企业内部的监督管理，同时也包括国家相关监管机关的外部监督管理，要求企业各项工作和资产的合法性，评估风险和制度的实施情况。
二、我国金融企业内控制度现状
我国金融企业内部控制体系的构建起步较晚，1997年中国人民银行首次颁布关于这方面相关的政策法规，同时相关的监督管理机构也相应的提出多条规章制度，自此以后，我国金融企业也逐渐加大对于内部控制的重视。近几年由于受美国金融危机的影响，各金融机构更加频繁地制定相关的风险方法措施和内控制度，对于企业的发展起了一定的保护作用，但是在进行内控的过程中不可避免仍然存在一些问题，下面逐条分析我国金融企业目前内控的现状。
（一）我国金融企业的内控环境相对较差
金融企业的内控环境可以简单地描述为可以影响到企业制定政策的相关因素，良好的内控环境不仅对于企业的发展产生重要作用，同时也会提高企业员工的内控意识，从而对于金融企业各项制度的落实情况产生重要影响。目前，我国的很多金融企业缺乏能够支持企业发展的内控环境，使得企业的管理能力较差，管理不科学，管理层级设置缺乏合理性，法人治理结构不健全等问题。
（二）缺乏相关的风险评估意识
由于金融企业在市场中会遇到各式各样的风险，因此进行有效的风险评估就显得尤为重要，但是我国金融企业往往忽视金融风险评估的重要性。首先，我国金融企业对于企业自身的发展状况较为重视，并没有充分了解现阶段我国金融市场面对的问题及形势，很多金融企业在制定内控制度的时候，缺乏与企业经营管理的协调性，管理的切入点也没有侧重风险防范。其次，某些金融企业往往过于自信，在进行各项金融活动时太过重视自己所拥有的优势，而忽视对于自身缺点和不足的改进，这样会增大金融企业自身面临的风险。再次，我国金融企业对于内控还相对缺乏经验，因此在对于突发事件和风险的应变能力较弱，企业内部也没有制定有效的风险管理措施，对于风险的防范能力较差。更为严重的是如果金融企业在风险发生后仍不能及时发现和解决，这必将严重影响到之后业务的开展，还有可能会使企业面临的风险叠加，造成严重的金融危机。
（三）金融企业对于信息交流和反馈能力不足
我国金融企业对于信息交流和反馈的工作重视程度不高，经常出现信息延期处理，导致各种问题的堆积。由于部分企业对于信息之间的相关性分析不够，虽然对于信息方面提出了很多意见并制定了相关的制度，但是制度规范的范围比较狭窄，在制定政策和制度时考虑不周或者缺乏理论验证，容易导致与真实情况出现偏差，从而产生信息的不对称或者无效信息，这对于信息的维护和建立产生安全性威胁，如果利用这些信息进行内部控制将会使得内控缺乏合理性，效果不好甚至产生不利效果。以上问题都会使金融企业无法制定出符合企业发展状况的内控制度，不利于企业的经营管理。
（四）控制活动力度不够
我国部分金融企业对于控制活动的执行力度不够，或者根本不进行任何控制活动，使得内控形同虚设。在很多金融企业中，对于所制定的政策落实情况较差，同时也没有专门的负责人去考核和监督，使得工作人员缺乏重视程度，控制意识淡薄，很多活动都只是形式主义，并没有起到相应的作用。比如金融企业的授权和批准不够严格，责任分配模糊，没有正确的安全措施等等。比如，曾经在中国银行发生的挪用3000万公款的事件，就是因为银行对于自身的控制力度不够强，虽然近几年这种现象有所改善，但是非法挪用公款的现象仍然频频发生。金融企业的资金流转、资金控制、资金运转过程的监控，是金融企业管理的重中之重，也是金融企业成败兴衰的命脉！
（五）没有严格的监督管理机制
金融企业就其本身来说就属于风险行业，其监督和管理较其他普通企业更加重要。近年来，由于受到金融危机的影响，我国大部分的企业也投入了一定的资源来执行监督管理职能，包括内审工作、核算和稽查、监督管理等等，虽然所进行的监管工作很多，但是仍然会出现很多问题，对于原有的监管体系提出了质疑。出现以上现象的主要原因是金融企业工作重点出现偏差，忽视了风险发生前的评估，仅仅进行事后的分析，监管工作范围广泛，总有疏漏之处，同时金融企业的监管方法落后，这些都会导致监管工作的不到位。
三、针对以上问题的改进措施
（一）金融企业要构建良好的内控环境
由于内控环境的基础作用，金融企业如果想进行有效的内部控制，必须首先构建良好的内控环境，以下主要从企业内部的管理层级和人力与实务两方面叙述如何完善内控环境。提高管理层级的合理性。金融企业的内部管理层级是企业进行管理的前提，是进行内控的重要载体。科学的管理层级应该有明确的权责利分配，对于企业内部的各个岗位和部门的责任进行详细规定，尽量将企业的每项工作落实到个人，便于企业在发生问题时查明原因。明晰各个部门之间的联系和隶属关系，有利于企业对自身信息进行有效管理，同时对于企业内部形成相互制衡有促进作用，促进金融企业工作效率和工作能力的提升。健全人力及实务相关政策。金融企业各种工作的核心是人，企业应该坚持以人为本，健全企业自身的人力资源政策，从人员录用、培训等一系列工作中提高工作人员的专业素质。金融企业的人力和实务是企业内部环境的重要组成部分，对于其他因素有重要影响，因此，金融企业应该提高人力的利用效率。同时，金融企业也应该完善责任分配制度，增加企业决策的合理性和透明性，完善董事会、监事会和经理层三权分立的制度，形成良好的委托代理关系。
（二）重视对于风险的评估工作
面对日趋激烈的金融竞争，市场中充斥着各式各样的不确定因素，金融企业稍有不慎都会使得企业面临各种风险的威胁，对于我国上市的金融企业，这样的问题就更为严重。针对这种情况，金融企业应该设定一定的发展战略和目标，使之与现阶段的风险因素相协调，即将企业经营目标的确定作为评估风险的前提。金融企业在进行风险识别和评估时，要设立专门的风险评估部门，要尽量做到各方面的全面评估，发现较为深层次的潜在风险，制定切实可行的评估方案，对于风险要反复和连续的进行识别，尽量做到动态跟踪。同时，评估部门要大量的收集市场和企业的信息及资料，了解目前所处的市场环境，使得企业所制定的政策能够与时俱进，提高金融企业对于风险的敏感度，降低企业发生风险的可能性。
（三）及时进行信息的交流与沟通
金融企业在进行各项业务的办理时，必须要善于识别各类信息，只有得到有效的信息，才能进一步的采取内控制度。金融企业的相关部门需要设立专门的信息处理系统，对于企业内部和外部的信息进行清晰的分类，保证信息的安全性和准确性，比如企业内部的财务信息、客户信息或企业外部的市场需求信息、市场环境信息等。企业应该尽最大可能收集来自各方面的信息，做好信息的储备工作，以方便之后的信息交流和沟通。信息系统可以有效解决信息不对称的情况，减少逆向选择和道德风险的发生，对于企业完善自身的薄弱环节，提高自身的经济效益有很大的促进作用，同时也减少了企业面临的不确定性，增加风险防范的效果。
（四）严格制定和落实企业的各项控制活动
控制活动简单来说就是保证各项指令得以实现的活动，其存在于金融企业日常经营管理的方方面面，贯穿于整个的管理线条中，贯穿于整个的资金流转过程中，因此控制活动的落实情况会直接影响到内控的效果。金融企业在制定各项控制活动时，要主次分明，有一定的针对性。由于各个金融企业的规模和面临的风险大小不同，其所制定的控制活动也不尽相同，企业要结合自身的内部发展状况和外部环境来制定具有可行性的控制活动。在制定控制活动时要综合考虑其成本和收益以及是否具有时间价值，尽量提高企业的利润率，也要考虑到企业工作人员对于控制活动的适应性，不能盲目和急于求成。企业也可以对于各项控制活动进行分段处理，从易到难，逐渐完成企业的内控目标。
（五）建立内外呼应的监管体系
金融企业应该利用企业外部的约束力量，增强对于自身的要求，同时要完善自身内部的监督和管理，形成内外联动的监督机制。对于外部监督无法深入的细节进行实时监控，提高监管部门的权威性，这样才能更好地实现监督管理的功能，有效防止重大事故和风险的发生，有效进行金融企业的内部控制。比如中国平安提出的“集团控股，分业经营，分业监管，整体上市”的做法，在这种理念下，各个子公司有自己的内控和监督体系，并且与集团的监管部门构成双重监督体制，可以大大提高风险防范的能力。
四、结束语
金融企业的高风险性决定了企业内部控制的地位和重要性，企业应该及时发现相关风险，提高内控水平，以适应不断变化的新形势，这样才能提高企业的竞争力，实现长远发展。
参考文献：
[1]张悦.浅析金融企业内部控制的有效性[J].财政监督：财会版，2014（09）：69-70.
[2]赵淑静.基于互联网金融企业内部控制的风险管理对策研究[J].时代金融旬刊，2015（24）:94.
[3]梁理韫.浅谈金融企业的内部控制与风险管理[J].中国经贸，2014（24）：87-87.
作者：王扬 单位：上海外滩网信互联网金融信息服务有限公司
