数字经济时代的财务内控与风险管理转型 摘要：近年随着各国数字经济的 GDP 的稳步增长，数字化已经不仅被企业作为一种工具，而是被看做企业的核心战略。数字化转型，作为发展数字经济的重要过程，已经不只是一种选择，而是大型企业的必然发展方向。但同时，数字化转型也给企业带来了风险。财务管理如何更好地适应和服务企业数字化转型，同时将数字化风险防控在可接受的范围内，是当前企业内控与风险管理面临的重要课题。本文首先探讨了什么是企业的数字化转型和数字化转型的发展，然后分析了数字化时代风险管理呈现出的新特征以及引发的财务内控与风险管理职能的变革，最后从四个方面探讨了企业如何利用数字化为财务内控和风险管理赋能。 关键字：财务内控 风险管理 数字经济 一、数字化转型的到来和发展 （一）数字经济时代的到来 在2018年全国网络安全和信息工作会议上，习近平总书记指出要推动产业数字化转型，利用互联网新技术新应用对传统产业进行全方位、全角度、全链条的改造，释放数字对经济发展的放大加和配增作用。在2019年十九届四中全会上，首次明确提出“数据可作为生产要素按贡献参与分配”，标志着我国正式进入数字经济时代。数字化转型成为传统企业适应经济环境变化和实施创新的主要途径和主动选择。 （二）数字化转型的定义 企业的数字化转型是指企业借助数字化解决方案，通过数字技术的深入应用，如物联网、移动化、云计算、人工智能、大数据和区块链等新技术，构建一个全感知、全连接、全场景和全智能的数字世界，进而规划及实施商业模式转型、管理运营转型，为客户、企业和员工创造全新的数字价值，不断提升企业在数字经济环境下的核心竞争力。其核心目的是提升企业的竞争力，本质是商业模式、业务和管理的变革。 （三）数字化转型的发展阶段 企业数字化转型大致可以分为三个阶段：尝试期、发展期和深入期。数字化尝试期的企业，对数字化的认识还不够深刻，数字化技术与原有业务的融合不够充分。进入数字化发展期的企业，最典型的特征就是数字化与业务有较充分的融合，数字化对业务有较强的支撑能力。这通常需要有强大的数字化共享服务中心（数据中台）来提供共享服务支持。此外，在企业文化层面更加重视创新与协作。数字化深入期的企业形成了统一的数字化战略，数字化决策权回归业务一线，拥有大量同时精通数字化和业务的人才团队。目前大部分企业的数字化转型还处在尝试期和发展期。 二、数字化转型推动财务内控与风险职能变革 各种新技术的应用给财务数据采集、处理、分析和决策等工作带来颠覆性的改变，也使企业内控与风险管理呈现新的特征，风险管理职能发生转变。 （一）数字化时代风险管理呈现新的特征 1.风险管理范围扩大。风险管理的范围除了传统的合规风险、资金风险、安全风险，还扩展到全方位的数字风险管理，包括数字战略风险、数字业务流程风险、数字业务数据风险，数据治理风险、客户体验风险等。 2.风险管理更加快速和敏捷。数字经济时代，业务和技术的快速变化导致风险变化的速度更快，某些风险可能给企业造成的影响更具毁灭性。这就要求风险管理要能快速、敏捷地感知、捕捉到风险的变化，并且将风险管理快速植入到一道防线。 （二）数字化时代风险管理职能的转型 数字经济时代，传统的风险风险管理框架一方面会阻碍企业进一步创新及追求新的发展机会，一方面也无法识别、评估和防范数字和科技相关的风险，企业的风险管理职能亟待转型，重点关注以下四个方面。 1.平衡上行和下行风险。上行风险指可能给企业带来机会和价值的风险，下行风险指可能给企业带来负面影响的风险。数字经济时代，需求、技术、市场的快速变化带来了风险与创新的矛盾。企业的内控和风险管理既要管理财务和非财务风险带来的损失，又要考虑机会带来的价值增值与成长，形成兼具风险控制和鼓励创新的数字风险管控模式。 2.从监督到顾问的角色转变。以前，企业的财务管理，包括内控和风险管理更多的是承担了监督的职责，主要是检查制度的落地运行和执行情况。未来，财务要与业务的深度融合，承担更多顾问的角色。财务要了解业务发展过程中暴露了哪些风险？企业的风险偏好是什么？针对这些风险偏好形成了哪些风险管理策略，为业务提供建议和支持。 3.三道防线的融合发展。传统的三道防线是指企业风险管控机制应对的三道防护部门。以国家电网公司为例，国家电网公司设有全面风险管理委员会，下面设有风控办，设在财务资产部，负责统筹开展整个公司的风险管理工作，财务资产部就是第二道防线。专业部门作为风险的第一道防线，开展专业风险的评估、汇报等风险管理工作。内部审计、监察作为独立第三方定期的检视所有的风险管理情况，是风险的第三道防线。数字化时代传统的三道防线也会相应的发展变化，尤其是一、二道防线的整合。随着业务和财务的深度融合，财务会逐渐地渗透到一线业务的开发和风险治理，专业部门也会针对影响所有电网安全的风险开展监督和防控，如法务部门开展的依法治企、安监部开展的资产全寿命周期管理等。 4.数字化提升风险防范效率。数字经济时代，市场和风险快速变化，如果企业内控与风险管理不充分运用数字技术，则无法有效捕捉和管理上行和下行风险。三道防线上的人员，尤其是财务、审计等部门的人员要同时精通专业技能和数字化技术，提升风险管理效率，使其更灵活便捷地应对快速变化的商业环境。 三、如何利用数字化为财务内控和风险管理赋能 （一）嵌入融合。嵌入融合的风险管理是将风险管理嵌入业务全生命周期管理的方法，使企业在不断变化的环境中得以兼顾业务拓展和风险管控，促进企业发展。嵌入融合的风险管理包括三个重点领域。 1.基于风险的业务开发。着眼于事前防范，内控人员和风险管理部门参与业务设计开发前期各环节，全面梳理、提示业务全生命周期各阶段需要考虑的风险，与业务部门共同设计嵌入业务运行的风险管理机制和功能，有效规避部门关键业务风险。 2.嵌入融合的风控职能。着重于事中管控，在业务日常运营各环节有机嵌入风控职能和工具，通过预设的流程节点、系统工具实现在业务运行中自动识别、分析、评估、拦截风险等目标。 3.采集信息的数字工具。聚焦于事中和事后评估，应用数字工具批量采集、处理风险数据，生成各类风险指标和风险视图，支撑内控与风险管理部门分析各项业务风险和管理现状，应用数字工具建立各项业务、项目风险管理档案，支撑企业对项目全生命周期风险管理进行总结优化。 （二）敏捷灵活。敏捷灵活的风险管理是在开始迭代地开展业务前就考虑风险，采用迭代式的进度计划和拉动式按需进度计划来应对可能出现的影响进度的意外情况，在每个迭代期间，持续识别、分析和管理风险。敏捷灵活的风险管理主要聚焦于三个方面：一是随着新业务的不断增加持续扩大风险范围；二是应用迭代式的过程管控持续提供动态风险识别、分析、应对等输出结果；三是主动对风险进行确认而不是等待风险变化。 （三）平台思维。平台思维指通过一个可扩展的、可延伸的能力平台，更好地整合各类数据源，降低管理成本，智能化获取管理洞察，并利用自动化和先进分析技术队复杂的业务环境进行快速响应，整体提升企业治理水平。在风险管理中运用平台思维，首先要搭建一个基础平台，利用新技术减少人工操作，提高风险管理效率，实现数据驱动和洞察驱动型决策。其次要梳理各业务流程和系统，整合各类数据，包括业务数据和财务数据，扩充数据容量，提升数据质量，更有效地变现数据价值。然后通过分析来自不同方面的数据以全面识别风险、评估风险状况和制定有效风险应对措施，打破原有的风险管理边界。 （四）实时监控。企业风险实时监控平台是对企业风险发展与变化情况进行实时全程的监督和控制的平台，实现企业从事后风险向事中风险的转型，从而保证企业风险管理能够达到预期的目标。数字技术的发展能够有效解决以往风险管理中技术不成熟、功能不完善和信息不全面的问题。利用人工智能、大数据、云计算等新型技术，可以构建企业数据库提升实时监控效果，开发新技术的应用场景，完善实时监控平台的功能。 参考文献： [1]张顼，赵亦丹，吕祥涛.浅谈企业内控与风险管理体系中的“三道防线”，企业管理，2018 本文来源：https://www.wddqw.com/doc/ffd570ccf66527d3240c844769eae009581ba2a2.html