俞娟

（上海市市政工程管理咨詢有限公司，上海 200093）

一、引言

企業(yè)在實施財務(wù)信息化管理的過程中，受內(nèi)外部環(huán)境因素影響，仍不能有效規(guī)避和控制財務(wù)風險，存在成本不能得到有效管控、財務(wù)信息及數(shù)據(jù)存在安全隱患、風險控制能力不足、業(yè)務(wù)與財務(wù)信息不一致等問題。這些問題若得不到有效解決，最終會演變成企業(yè)經(jīng)營風險，對企業(yè)造成不利影響。因此，企業(yè)需重視并利用財務(wù)信息化管理手段對風險進行防范與控制，推動企業(yè)在新形勢下穩(wěn)健前行。

二、企業(yè)加強財務(wù)信息化管理風險防范及控制的意義

隨著科學技術(shù)的日新月異，企業(yè)以財務(wù)信息為基礎(chǔ)，利用先進的現(xiàn)代化信息技術(shù)及管理手段，構(gòu)建財務(wù)管理模塊，在線開展財務(wù)工作，實現(xiàn)財務(wù)信息化管理，為企業(yè)財務(wù)活動進行核算、分析、管理、防范與控制風險等工作提供便利。由此可見，企業(yè)加強財務(wù)信息化管理，不僅有利于簡化財務(wù)工作流程，提升工作效率，還有利于增強風險防范與控制能力，降低財務(wù)風險發(fā)生的概率，保證財務(wù)信息的科學性與準確性，更有利于加強對資金流的管控，從而創(chuàng)造更多經(jīng)營效益，實現(xiàn)經(jīng)營管理目標，對企業(yè)的長遠發(fā)展具有重要意義。

三、財務(wù)信息化風險防范與控制存在的問題

（一）成本控制體系尚未健全

目前，企業(yè)已普遍使用現(xiàn)代化信息技術(shù)對成本進行管控，但由于信息技術(shù)與成本管理的相互融合還處于探索階段，企業(yè)的成本管控還有很大的提升空間。盡管多數(shù)企業(yè)已經(jīng)將ERP系統(tǒng)引入企業(yè)內(nèi)部，但財務(wù)人員并未熟練掌握ERP系統(tǒng)的使用方法，導致工程項目成本核算滯后，ERP信息系統(tǒng)的效用不能充分發(fā)揮。另外，企業(yè)全面預算管理能力不足也是導致成本控制體系不健全的又一重要因素，尚未完善的預算管理體系對預算資金不能作出合理調(diào)配，可能導致企業(yè)經(jīng)營成本得不到有效控制，資金利用率不高。

（二）財務(wù)信息及數(shù)據(jù)安全性有待加強

雖然財務(wù)信息化管理為企業(yè)財務(wù)工作帶來了便利，但財務(wù)信息化技術(shù)的使用也使財務(wù)信息及數(shù)據(jù)的安全性遭遇威脅。例如，信息軟件的后臺管理人員在進行軟件修復或更新的過程中，財務(wù)信息及數(shù)據(jù)被全部查看，導致財務(wù)信息及數(shù)據(jù)存在泄露的風險［1］。此外，在財務(wù)信息化管理環(huán)境中，財務(wù)數(shù)據(jù)及信息都實現(xiàn)了在線管理，傳統(tǒng)的會計憑證、發(fā)票、會計賬簿等被電子憑證、電子發(fā)票以及電子賬簿取代，這就導致相關(guān)業(yè)務(wù)或部門的負責人簽章缺失，財務(wù)信息有可能失真或遺失。

（三）風險防范與控制能力不足

在不斷變化的市場環(huán)境下，企業(yè)風險形成的原因越來越復雜，企業(yè)不僅要面對財務(wù)信息化管理帶來的風險，還要防范因內(nèi)外環(huán)境改變帶來的風險，企業(yè)風險防范及控制能力受到的考驗逐漸增多。但是，部分企業(yè)的風險防范與控制能力不足，究其原因主要是企業(yè)風險管理意識淡薄，多數(shù)企業(yè)更注重項目事后的風險把控，忽視事前及事中的風險把控。另外，多數(shù)企業(yè)并未利用ERP信息系統(tǒng)建立風險預警系統(tǒng)，難以及時識別企業(yè)潛在風險，風險防范及控制能力被進一步弱化。

（四）業(yè)務(wù)與財務(wù)相脫離

隨著各大企業(yè)的競爭進入白熱化階段，傳統(tǒng)財務(wù)核算模式已不適用于當下企業(yè)的發(fā)展，財務(wù)管理轉(zhuǎn)型升級勢在必行，業(yè)財融合的新型管理模式逐漸興起。當前，部分企業(yè)的財務(wù)人員受傳統(tǒng)觀念影響，遠離業(yè)務(wù)一線，不了解企業(yè)業(yè)務(wù)活動的管理模式和業(yè)務(wù)流程，導致財務(wù)部門不能為業(yè)務(wù)部門提供實質(zhì)性服務(wù)，財務(wù)分析及指導意見得不到有效落實［2］。同時，由于企業(yè)信息化建設(shè)還不完善，業(yè)務(wù)與財務(wù)信息傳遞速度慢，導致信息滯后，業(yè)務(wù)與財務(wù)部門信息不一致，無法實現(xiàn)共享。當業(yè)務(wù)風險產(chǎn)生時，無法及時有效地進行風險識別，也沒能向企業(yè)負責人提示風險，因此無法規(guī)避或減少風險帶來的經(jīng)濟損失。另外，在財務(wù)信息化建設(shè)過程中，企業(yè)并未深入研究財務(wù)與業(yè)務(wù)的工作流程，也并未制定兩個部門統(tǒng)一的業(yè)財融合目標，業(yè)務(wù)與財務(wù)部門無法實現(xiàn)財務(wù)信息化管理的目的，這會對企業(yè)進行價值化管理造成不利影響，財務(wù)信息化管理也就無法成為實現(xiàn)企業(yè)利潤最大化的最佳助手。

四、財務(wù)信息化管理下企業(yè)加強風險防范與控制的措施

（一）建立健全成本控制體系

企業(yè)應認識到財務(wù)信息化與成本管控密切相關(guān)，為財務(wù)信息化管理爭取有利資源，加快財務(wù)信息化建設(shè)，加強財務(wù)信息化管理與成本控制的聯(lián)系，從而健全成本控制體系。同時，企業(yè)需加強對財務(wù)人員專業(yè)技能的培養(yǎng)，通過開展ERP專項培訓以及邀請專業(yè)人員進行指導，提升財務(wù)人員信息系統(tǒng)操作水平，加強ERP信息系統(tǒng)的使用，充分利用成本控制模塊，實現(xiàn)對工程項目成本的動態(tài)監(jiān)控。企業(yè)還應依據(jù)戰(zhàn)略目標制定預算編制方案、改進預算編制方法，加強對預算執(zhí)行與控制的監(jiān)管，從而增強全面預算管理能力，進而實現(xiàn)對資金的合理配置、規(guī)范使用，有效控制成本支出，提高資金使用效率。

（二）提升財務(wù)信息與數(shù)據(jù)安全性

為確保財務(wù)信息及數(shù)據(jù)的安全性，企業(yè)需建立完善的財務(wù)安全管理體系，以保證財務(wù)信息及數(shù)據(jù)在新軟件中的安全使用。企業(yè)需提高系統(tǒng)的識別能力，員工只有在通過身份識別的前提下才能進行信息系統(tǒng)的操作，防止企業(yè)外部人員進入系統(tǒng)，導致信息泄露。同時，企業(yè)還需聘請計算機高級人才，加強對信息系統(tǒng)安全性的監(jiān)管，對信息系統(tǒng)潛藏漏洞進行修補和恢復，優(yōu)化系統(tǒng)參數(shù)。與此同時，還需做好備份工作，防止出現(xiàn)因信息丟失而無法開展財務(wù)工作的情況。另外，企業(yè)需規(guī)范電子憑證的審核流程。對電子憑證等信息的審核，需要先提交部門負責人，負責人審核通過、確認事項真實后，再提交財務(wù)部門，由財務(wù)部門進一步審核，防止財務(wù)信息及數(shù)據(jù)失真或遺失，增強信息及數(shù)據(jù)的安全性。

（三）增強風險防范與控制能力

在市場環(huán)境不斷變化的情況下，企業(yè)為維持經(jīng)營活動，亟須加強對風險的管理。企業(yè)需提高對風險管理的重視程度，管理層應率先轉(zhuǎn)變思想，做好風險防范與控制工作，意識到風險管理對企業(yè)發(fā)展的重要性。同時，企業(yè)需加強風險管理教育工作，加大對風險管理的宣傳力度，促使企業(yè)整體轉(zhuǎn)變對風險管理的思想觀念，認識到風險管理的重要性。另外，企業(yè)需在ERP系統(tǒng)中建立風險預警模塊，利用大數(shù)據(jù)技術(shù)搜集和挖掘企業(yè)風險的有關(guān)信息，準確識別潛在風險，并制定符合本企業(yè)實際情況的風險預警指標，根據(jù)指標評估結(jié)果，對風險級別進行分類，并制定相應的解決措施，使企業(yè)能有條不紊地應對風險。

（四）促進業(yè)務(wù)與財務(wù)融合

首先，企業(yè)需積極引導財務(wù)人員參與業(yè)務(wù)部門工作，促使其了解業(yè)務(wù)部門的管理模式以及業(yè)務(wù)流程，并根據(jù)業(yè)務(wù)部門的特點，對業(yè)務(wù)部門的財務(wù)信息及數(shù)據(jù)進行分析研究，從而提出有效的財務(wù)指導意見，為業(yè)務(wù)部門開展業(yè)務(wù)提供支持。其次，企業(yè)需加快財務(wù)部門與業(yè)務(wù)部門之間的信息傳遞速度，依托ERP系統(tǒng)加強業(yè)財融合，制定規(guī)范的信息管理標準，對信息的集成與分析進行統(tǒng)一管理，建立信息共享數(shù)據(jù)庫，提升信息傳遞速度和共享程度［3］。同時，企業(yè)的業(yè)務(wù)與財務(wù)工作需借助風險預警模塊，及時識別風險并向負責人反饋，減少因業(yè)財信息不一致而導致的損失。最后，企業(yè)需利用ERP信息系統(tǒng)對財務(wù)與業(yè)務(wù)工作流程進行統(tǒng)籌管理，根據(jù)兩個部門的異同點，制定統(tǒng)一的業(yè)財融合目標，促使兩個部門的向心力一致，進一步加強業(yè)財融合，實現(xiàn)業(yè)財融合目標，為企業(yè)開展價值管理工作提供強有力的支持。

五、結(jié)語

企業(yè)為有效控制成本、提升利潤空間，將現(xiàn)代化信息技術(shù)引入企業(yè)財務(wù)管理工作中，實現(xiàn)了財務(wù)信息化管理，但在利用財務(wù)信息化管理手段的過程中，由于受到多種因素影響，企業(yè)的風險防范與控制能力還有待提升。因此，企業(yè)需進一步利用財務(wù)信息化管理手段對風險進行防范與控制，以提升企業(yè)風險防范與控制水平，提高內(nèi)部管理效率，為企業(yè)實現(xiàn)可持續(xù)發(fā)展奠定堅實基礎(chǔ)。