加强内部控制有效防范财务公司操作风险

【摘要】加强内部控制管理是财务公司建设现代金融企业的必然要求，是稳健发展的重要前提，是财务公司开拓创新的有力保障，也是监管部门提出的明确要求。财务公司在全面风险管理体系下，建立健全组织机构体系，完善并强化内控管理机制，是财务公司有效防范操作风险的主要方法。

【关键词】财务公司 内部控制 操作风险

近年来随着市场准入的逐步放开，财务公司经营范围的扩大、业务种类的增加，防范操作风险在财务公司风险管理中的重要性也日益呈现，加强内部控制是目前防范操作风险的主要方法。

一、财务公司内部控制建设基本要求

一是财务公司为实现经营目标和防范金融风险应建立以股东会、董事会、监事会及高级管理层为主体的三会一层，董事会下设风险控制委员会、审计委员会等分工合理、职责明确、报告关系清晰的组织结构。

二是财务公司要建立涵盖各项业务的全面风险管理体系，对各类风险进行持续的监控，对业务活动中存在的风险问题要进行预警干预，防范化解。对各项业务制定全面、系统的政策、制度和程序，保持统一的业务标准和操作要求，避免因管理层变更而影响其连续性和稳定性。

三是财务公司要明确划分相关部门之间、岗位之间的职责，建立职责分离、横向与纵向相互监督制约的机制。根据业务的发展需要，建立相应的授权体系，实行统一的法人管理和法人授权。建立有效的核对、监控制度，对重要业务实行双签有效的制度，对授权、授信的执行情况进行监控。

四是财务公司要建立内部控制的评价制度，对内部控制的制度建设、执行情况定期进行回顾和分析，并根据国家法律法规、公司组织结构、经营状况、市场环境的变化进行修订和完善。

二、财务公司操作风险的主要特征及诱因

（一）财务公司操作风险主要特征

第一，操作风险或称内部控制风险是指财务公司在运作过程中因机构组织分工、规章制度、操作规程不严格或操作方式落后等内部原因而产生的金融风险。操作风险可能发生在信贷、结算、投资等业务环节。由于财务公司内部管理水平有限，内控不严、业务操作方式落后，使操作风险被视为财务公司的第一大风险。操作风险主要是内部不合规的操作因素引起，只要公司业务运营，操作风险就永远存在，并成为公司业务经营中的重要组成部分。操作风险的风险因素来源于公司业务操作，对操作风险的管理，具体业务部门应承担第一责任。

第二，操作风险几乎天天都会发生，其错误或失败存在于日常业务经营管理的每一个环节，与公司各项经营业务紧密相连，覆盖公司所有风险，在公司经营风险的比重呈不断上升的趋势。由于操作风险的宽扩展性，与公司所有部门和人员都息息相关，因此公司所有部门及员工都有管理责任。

第三，操作风险主要来自日常经营，人为因素在操作风险的形成原因中占绝大部分，只要是与人员相关的业务，都存在操作风险。人的道德风险、行为特征是最难控制的。

（二）财务公司操作风险的主要诱因

第一，内部流程缺陷或者流程执行不到位导致的损失，是公司各部门和人员没有认真履行职责，工作流于形式，相关环节不严密，信息沟通不顺畅，业务办理环节存在违规操作情况。

第二，财务公司经营高度依赖电子化信息系统，信息科技系统与配套设备不完善，系统功能存在规划不到位，功能不全等因素，会造成系统失灵、系统瘫痪、信息安全等操作风险。财务公司数据信息普遍比较分散，缺乏统一的计算机信息系统和集中的数据信息库，信息的共享程度较差，使得内部控制管理信息的获取、归集和分析比较分散和落后。

第三，目前财务公司行业员工操作风险主要表现在以下方面：一是公司领导风险意识淡薄，重视效益的观念根深蒂固，忽视操作风险的管理；二是大部分财务公司人员较少，一人多岗的现象较为普遍，不能有效的实施风险隔离和内部流程控制；三是财务公司员工金融风险专业知识和风险管理意识相对较为欠缺。

三、加强内部控制防范操作风险的主要措施

（一）完善财务公司内控管理机制

财务公司应建立决策系统、执行系统、监督反馈系统相互制衡的内部组织结构，建立合理、科学的部门架构，实现前后台分离，并具体规定前后台互相核对、互相制约的工作流程，避免前后台职责混淆带来的风险可能性。

（二）健全公司管理制度，落实岗位职责

根据权力适度分离原则划分内控管理组织层次，将公司业务事前、事中、事后的责任明确，管理到位。建立完善的授权体系，明确所有参与公司治理人员的权限，使每一级人员的操作风险都在可控的授权范围内，使越权的行为受到限制而无法操作。优化内控流程，制定公司各项业务的规章制度和操作规程，实现内部控制的科学化和程序化。明确各部门职能及岗位责任，加强对不相容的岗位的分离，实施重要岗位轮岗轮调、强制休假制度和离岗审计制度，避免重要岗位权力过于集中。建立强有力的事后风险监督控制机制，充分发挥内部稽核的监督作用，对行为失范的适时检查制度保证控制措施的有效性和完整性。

（三）建立并使用先进的风险管理技术和工具

财务公司要建立并熟练运用先进的风险管理技术和工具，提高对现有数据信息的分析、运用能力，建立现代化的数据信息收集和处理系统，加大数据储备，根据相关性、可计量性、风险敏感性和实用性原则建立操作风险监测及预警指标体系，设置操作风险关健风险指标及相应预警值，提前发出警报和提示，对各业务条线操作风险特点有针对性地进行管理。对操作风险关键指标持续监测，及时发布预警信息，定期报告操作风险状况和损失情况。当预警指标值达到或突破某一界限时，相关部门就需要对该指标所涉及的操作范围、人员及操作程序实施预警管理，及时采取风险控制措施，降低操作风险损失事件的影响程度和发生频率。

（四）注重人力资源管理，提高员工内控意识

财务公司应努力营造积极稳健的企业合规文化，增强员工责任感和使命感。在公司经营管理活动中管理层应以身作则，为员工树立榜样。在内控建设中要求全员参与，将内部控制理念、方法深入人心，让员工在公司经营活动中能自觉用制度和准则来约束自我的行为。加大员工业务培训，提高员工整体素质，增强员工的内控意识和风险防范意识。建立人力资源激励机制，落实绩效考核和奖罚制度。根据公司长期发展规划拟订人才培训计划，建立人才储备库。加大引进和聘用金融、证券、法律等领域的专业人才，实现经营业务决策专业化，满足各业务条线内控工作对人才数量的要求。

四、结语

操作风险具有内生性、广泛性、难以量化等特点，操作风险大多来源于制度、系统缺陷、人员舞弊等在公司可控范围内的内生风险，加强内部控制可以从根源上降低操作风险发生的概率。内部控制可以運用不同的控制手段对不同风险因素引发的操作风险进行控制，根据业务部门的分类，针对不同中的业务特点制定相应的内部控制进行控制。综上所述内部控制在操作风险的管理中发挥着重要作用，是防范操作风险最根本的管理方法。

作者简介：王铜燕（1975-），女，汉族，安徽铜陵人，大学本科学历，研究方向：内部控制与风险管理。endprint