財(cái)務(wù)共享中心模式下中廣核的內(nèi)部控制風(fēng)險(xiǎn)分析

(黑龍江大學(xué) 黑龍江 哈爾濱 150000)

一、企業(yè)財(cái)務(wù)共享中心的設(shè)置

財(cái)務(wù)共享中心是財(cái)務(wù)領(lǐng)域大智移云時(shí)代下的新興事物，是財(cái)務(wù)與最新技術(shù)的結(jié)合運(yùn)用。共享中心的建立能夠降低企業(yè)財(cái)務(wù)部門的運(yùn)營(yíng)成本，通過(guò)將業(yè)務(wù)循環(huán)與管理循環(huán)相融合，實(shí)時(shí)監(jiān)控反映業(yè)務(wù)流程對(duì)管理循環(huán)的遵循程度，從而提供深入價(jià)值鏈的業(yè)務(wù)支持并為企業(yè)提供戰(zhàn)略決策支持。

二、COSO報(bào)告內(nèi)部控制五要素

1992年，全美反欺詐財(cái)務(wù)報(bào)告委員會(huì)所述的內(nèi)部控制專門研究委員會(huì)提出了COSO報(bào)告五要素。包括：其一，控制環(huán)境，內(nèi)部控制的基礎(chǔ)。一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。其二，風(fēng)險(xiǎn)評(píng)估，內(nèi)部控制的依據(jù)。要求企業(yè)及時(shí)識(shí)別、系統(tǒng)分析風(fēng)險(xiǎn)，合理確定應(yīng)對(duì)策略。其三，控制活動(dòng)，內(nèi)部控制的手段。結(jié)合具體業(yè)務(wù)和事項(xiàng)，運(yùn)用相應(yīng)的控制政策和程序，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。其四，信息和溝通，內(nèi)部控制的載體。要求企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息。其五，自我控制評(píng)估和監(jiān)督，內(nèi)部控制的保證。是對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性。

三、財(cái)務(wù)共享中心內(nèi)部控制五要素

(一)控制環(huán)境

在控制環(huán)境層面，財(cái)務(wù)共享中心的建立會(huì)改變企業(yè)財(cái)務(wù)部門原有的財(cái)務(wù)組織結(jié)構(gòu)的同時(shí)伴隨大量的人員變動(dòng)、財(cái)務(wù)共享中心對(duì)業(yè)務(wù)模塊的細(xì)分會(huì)影響相關(guān)機(jī)構(gòu)設(shè)置和權(quán)責(zé)分配、同時(shí)流程改造又會(huì)影響財(cái)務(wù)人員的相關(guān)職能，引起財(cái)務(wù)相關(guān)控制環(huán)境的重大變化。

(二)風(fēng)險(xiǎn)評(píng)估

在風(fēng)險(xiǎn)評(píng)估層面，由于財(cái)務(wù)共享中心的建立，核算流程逐漸完全轉(zhuǎn)向數(shù)字化核算流程，人工控制風(fēng)險(xiǎn)因素越來(lái)越少，但相應(yīng)地，系統(tǒng)安全風(fēng)險(xiǎn)、系統(tǒng)性錯(cuò)誤風(fēng)險(xiǎn)、外部交易信息錯(cuò)誤缺乏人工控制而不被財(cái)務(wù)系統(tǒng)識(shí)別的風(fēng)險(xiǎn)也會(huì)相應(yīng)增加，并且還存在風(fēng)險(xiǎn)評(píng)估系統(tǒng)如何評(píng)判系統(tǒng)本身的安全性這樣一個(gè)悖論。

(三)控制活動(dòng)

在控制活動(dòng)層面，財(cái)務(wù)共享中心對(duì)業(yè)務(wù)流程梳理后生成的流程化業(yè)務(wù)處理程序，對(duì)于財(cái)務(wù)業(yè)務(wù)處理的正確性、形式的合規(guī)性和流程的完整性來(lái)說(shuō)是一種質(zhì)的提升。但還必須看到，在過(guò)于依賴數(shù)字系統(tǒng)時(shí)，缺乏人工控制的情況下，財(cái)務(wù)共享中心模式難以對(duì)子公司業(yè)務(wù)存在的真實(shí)性作出判斷。

(四)信息和溝通

在信息和溝通層面，財(cái)務(wù)共享中心改變了原有的財(cái)務(wù)人員與采購(gòu)與生產(chǎn)車間工作人員之間直接溝通的信息傳遞模式，改為約等于零人工交流的數(shù)據(jù)傳輸式信息傳遞，業(yè)務(wù)人員很難了解一線業(yè)務(wù)的全貌，對(duì)財(cái)務(wù)信息真實(shí)性的控制能力下降；數(shù)據(jù)對(duì)接的及時(shí)性和有效性也會(huì)影響信息傳遞效率。

(五)自我控制評(píng)估和監(jiān)督

相較于人工核算，依賴系統(tǒng)核算得出的財(cái)務(wù)數(shù)據(jù)本身更具有準(zhǔn)確性和規(guī)范性。但財(cái)務(wù)共享中心比起內(nèi)部審計(jì)，更多的是技術(shù)崗對(duì)于流程和系統(tǒng)運(yùn)行過(guò)程的把控，并不能替代完整的財(cái)務(wù)監(jiān)管體系，內(nèi)部審計(jì)的價(jià)值很容易被低估，內(nèi)審人員素質(zhì)和工作態(tài)度也極有可能受到不良影響。

四、財(cái)務(wù)共享中心模式下企業(yè)內(nèi)部控制風(fēng)險(xiǎn)及對(duì)策

(一)控制環(huán)境層面風(fēng)險(xiǎn)及對(duì)策

中廣核根據(jù)自身需求，選擇了財(cái)務(wù)共享中心獨(dú)立于財(cái)務(wù)部的模式建立財(cái)務(wù)共享中心，大大精簡(jiǎn)了總財(cái)務(wù)部的人員并依托財(cái)務(wù)共享中心支持企業(yè)戰(zhàn)略決策。中廣核建立了“財(cái)務(wù)支持中心”來(lái)連接財(cái)務(wù)共享中心與業(yè)務(wù)一線來(lái)環(huán)節(jié)財(cái)務(wù)管理無(wú)法延伸到業(yè)務(wù)一線的問(wèn)題。對(duì)于大型跨國(guó)企業(yè)，這是一個(gè)值得借鑒的方法，但對(duì)于一般企業(yè)來(lái)說(shuō)，需要考慮自身情況，綜合“成本效益原則”來(lái)考慮自身建立財(cái)務(wù)共享中心的效益，并選擇適合自身的財(cái)務(wù)共享中心組織結(jié)構(gòu)。在財(cái)務(wù)共享中心模式下，企業(yè)固有的流程經(jīng)財(cái)務(wù)共享中心建立團(tuán)隊(duì)梳理和整合，變成一種更適合信息化處理的流程模式，但由于各業(yè)務(wù)單位業(yè)務(wù)成熟程度和財(cái)務(wù)信息化進(jìn)度參差不齊，對(duì)流程管理匯總控制造成了很大困難。中廣核將各業(yè)務(wù)單位同質(zhì)化核算內(nèi)容納入財(cái)務(wù)共享中心，并通過(guò)制定具體制度辦法和操作手冊(cè)來(lái)規(guī)范管理辦法，將統(tǒng)一的財(cái)務(wù)信息系統(tǒng)輸入到各個(gè)業(yè)務(wù)單位。目前來(lái)看，中廣核的流程改造成果比較穩(wěn)定。

(二)風(fēng)險(xiǎn)評(píng)估層面風(fēng)險(xiǎn)及對(duì)策

信息化處理帶來(lái)管理便利的同時(shí)也帶來(lái)了新的財(cái)務(wù)與非財(cái)務(wù)風(fēng)險(xiǎn)：系統(tǒng)本身安全性和系統(tǒng)之間各子系統(tǒng)間相互關(guān)聯(lián)數(shù)據(jù)對(duì)接失效的風(fēng)險(xiǎn)。中廣核的財(cái)務(wù)共享中心將風(fēng)險(xiǎn)控制和資金安全納入共享中心，內(nèi)部控制部分關(guān)鍵控制點(diǎn)也進(jìn)行了數(shù)據(jù)化改造。數(shù)據(jù)對(duì)接方面中廣核財(cái)務(wù)共享中心將財(cái)務(wù)數(shù)據(jù)信息融合，根據(jù)不同內(nèi)部平臺(tái)和系統(tǒng)的需求進(jìn)行加工。系統(tǒng)本身的風(fēng)險(xiǎn)評(píng)估并不容易，尤其是不能靠自控制解決的情況會(huì)對(duì)企業(yè)信息安全產(chǎn)生重大威脅，考慮依靠其他成熟的財(cái)務(wù)共享中心組織機(jī)構(gòu)設(shè)計(jì)監(jiān)理財(cái)務(wù)共享中心，并加強(qiáng)日常維護(hù)和風(fēng)險(xiǎn)評(píng)估會(huì)是一個(gè)好的方法。

(三)控制活動(dòng)層面風(fēng)險(xiǎn)及對(duì)策

在過(guò)于依賴數(shù)字系統(tǒng)時(shí)，大批量集中化處理業(yè)務(wù)的模式難以對(duì)子公司業(yè)務(wù)存在的真實(shí)性作出判斷；并且，由于財(cái)務(wù)共享中心內(nèi)嚴(yán)格的權(quán)限職責(zé)劃分，對(duì)財(cái)務(wù)人員直接向業(yè)務(wù)一線或中心內(nèi)其他模塊了解業(yè)務(wù)真實(shí)情況產(chǎn)生了阻礙。中廣核對(duì)于財(cái)務(wù)共享中心模式下，由于財(cái)務(wù)模式轉(zhuǎn)變而導(dǎo)致的內(nèi)部控制風(fēng)險(xiǎn)點(diǎn)和管控點(diǎn)轉(zhuǎn)移，采取了多方面管控。在系統(tǒng)方面，確保各平臺(tái)相互關(guān)聯(lián)協(xié)作，通過(guò)對(duì)會(huì)計(jì)處理全面規(guī)范化管理來(lái)減少控制過(guò)程中的錯(cuò)誤。通過(guò)人員培訓(xùn)、輪崗制度和績(jī)效考核并設(shè)置通報(bào)機(jī)制和CFO約談等機(jī)制，確保財(cái)務(wù)共享中心模式下，人工控制過(guò)程中的錯(cuò)誤或舞弊風(fēng)險(xiǎn)得到合理緩沖。

(四)信息傳遞與溝通層面風(fēng)險(xiǎn)及對(duì)策

中廣核的會(huì)計(jì)處理完全集中在財(cái)務(wù)共享中心完成，解決了子公司信息孤島問(wèn)題。但會(huì)計(jì)處理集中化也造成了財(cái)務(wù)系統(tǒng)與業(yè)務(wù)系統(tǒng)一定程度上的割裂，財(cái)務(wù)共享中心人員由于嚴(yán)格的分工和權(quán)限存在難以對(duì)子公司業(yè)務(wù)系統(tǒng)直接了解和把控從而導(dǎo)致信息溝通風(fēng)險(xiǎn)的產(chǎn)生。對(duì)此，中廣核相關(guān)對(duì)策是設(shè)立流程優(yōu)化團(tuán)隊(duì)，在流程優(yōu)化上提升財(cái)務(wù)信息傳遞質(zhì)量；在共享中心培訓(xùn)財(cái)務(wù)人才并依靠輪崗機(jī)制使受訓(xùn)人員了解各業(yè)務(wù)關(guān)聯(lián)性。但對(duì)于具有多家海外業(yè)務(wù)單位只靠人員內(nèi)部輪崗也不能從根本上解決問(wèn)題。這就需要企業(yè)至少在人員培訓(xùn)過(guò)程內(nèi)容上不斷豐富，并定期主動(dòng)采集各海內(nèi)外業(yè)務(wù)流程模式信息，提升財(cái)務(wù)共享服務(wù)中心培訓(xùn)人員綜合素質(zhì)。

(五)自我控制評(píng)估和監(jiān)督層面及對(duì)策

在財(cái)務(wù)共享中心的建設(shè)的過(guò)程中，比起內(nèi)部審計(jì)的監(jiān)督，更多的是技術(shù)崗對(duì)于流程和系統(tǒng)運(yùn)行過(guò)程的把控，但這并不能替代完整的財(cái)務(wù)監(jiān)管體系，內(nèi)部審計(jì)的價(jià)值很容易被低估。中廣核在財(cái)務(wù)共享中心建立后，部分業(yè)務(wù)單位在其基礎(chǔ)上進(jìn)行了職能調(diào)整，將生產(chǎn)部門的項(xiàng)目評(píng)審職能、業(yè)務(wù)經(jīng)濟(jì)審查職能和合同評(píng)審職能等納入財(cái)務(wù)共享中心職能范疇。這需要對(duì)審計(jì)人員進(jìn)行培訓(xùn)，并且實(shí)施審計(jì)人員的輪崗制度，確保內(nèi)部審計(jì)人員的獨(dú)立性并對(duì)可能出現(xiàn)的內(nèi)控風(fēng)險(xiǎn)作出評(píng)估，通過(guò)審計(jì)角度協(xié)助業(yè)務(wù)流程優(yōu)化部門擬定應(yīng)對(duì)措施。

五、結(jié)論

在財(cái)務(wù)共享中心模式下，企業(yè)內(nèi)部控制也隨著財(cái)務(wù)模式的改變而發(fā)生變化，比以往任何時(shí)候都依賴信息系統(tǒng)的財(cái)務(wù)模式下，企業(yè)可能會(huì)減少人工控制的錯(cuò)誤，但信息系統(tǒng)本身的風(fēng)險(xiǎn)和信息化后細(xì)化的人力分工都會(huì)將企業(yè)內(nèi)部控制風(fēng)險(xiǎn)的復(fù)雜度再提升一個(gè)層次。中廣核的財(cái)務(wù)共享中心目前來(lái)看建設(shè)實(shí)施比較成功，但也存在著一些內(nèi)部控制上的風(fēng)險(xiǎn)，一些可以通過(guò)完善平臺(tái)、加強(qiáng)人員培訓(xùn)、加強(qiáng)企業(yè)網(wǎng)絡(luò)安全建設(shè)和信息技術(shù)升級(jí)、加強(qiáng)流程優(yōu)化部門和內(nèi)部審計(jì)的監(jiān)控來(lái)得到緩解，但隨著財(cái)務(wù)流程的升級(jí)，在實(shí)踐中仍需要逐漸探索內(nèi)部控制的完善之道。