浅议完善企业内部控制的措施及建议

近年来,在美国发生的财务造假案导致了安然、世通等跨国大公司的破产,同时也导致了安达信这样一个有着90多年历史的世界级会计师事务所退出了历史舞台。在我国也曾出现“银广厦”、“蓝田股份”、“亿安科技”等坑害中小股民的事件。所有这些事件的发生,在全球引起了各方对民间审计机构诚信问题的探讨,同时也触动了人们对企业内部控制的进一步思索。为了加强和规范企业内部控制,提高企业经营管理水平和风险防范能力,财政部会同证监会、审计署、银监会和保监会于2008年6月28日,联合制定颁布了《企业内部控制基本规范》,并于2009年7月1日起在上市公司范围内施行,同时鼓励非上市的大中型企业执行。

内部控制是指企业为了保证各项经济业务活动的有效进行,保护资产的安全和完整,保证会计资料的真实、合法和完整,防止、发现和纠正错弊而制定和实施的政策与程序。它贯穿于企事业单位经济活动的各个方面。

内部控制五要素

企业建立与实施有效的内部控制,应当包括:内部环境、风险评估、控制活动、信息与沟通和内部监督5个要素。

1.内部环境

内部环境是企业实施内部控制的基础,一般包

括治理结构、机构设置及权责分配、人力资源政策和企业文化等。

2.风险评估

风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。

3.控制活动

控制活动是企业根据风险评估结果,采用相应的控制措施,将风险控制在可承受度之内。

4.信息与沟通

信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息,确保信息在企业内部、企业与外部之间进行有效沟通。

5.内部监督

内部监督是企业对内部控制建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷,应当及时加以改进。

以上五个因素是相互联系、相互制约,从而形成一个完整的内部控制系统。企业要想实现其目标,应当在培育积极的内部控制环境的基础上,识别和评估经营活动中所遇到的各种风险,然后针对风险建立完善的控制机制,并进行有效的信息沟通和协调,最终对整个控制活动的有效性进行监督和评价。

浅议完善企业内部控制的措施及建议

蔡蔚

薪

科学管理

我国企业存在的主要内部控制问题

1.内部环境

现代企业制度要求建立规范的法人治理结构,股东大会、董事会、监事会、经理层互相监督、制约,并在董事会设立专门委员会。但我国企业目前存在“一股独大”现象,内部人控制的现象没有得到根本的转变,股东大会、监事会作用有限,甚至形同虚设,造成在没有可行性研究报告下任意作出决策,严重影响互相监督、制约的体制。

2.风险评估

风险评估不足、意识薄弱。从我国企业的现状来看,企业的风险意识并没有提到应有的高度,大部分企业没有一个健全有效的风险预警系统,没有形成风险意识,更缺乏有效的风险管理机制,尤其管理层的风险意识不足,应对突发事件的能力亟待加强。

3.控制活动

企业在设计其内部控制制度时,应遵循全面性原则,即内部控制应当贯穿决策、执行和监督全过程,覆盖企业及其所属单位的各种业务和事项。目前,我国很多企业在内部控制制度的设计上存在许多控制的“盲点”,如出纳领取银行对账单、编制银行余额调节表、员工临时休假或出差时,缺乏明确的工作交接制度等,影响了企业的正常经营活动。

4.信息与沟通

信息系统失真。其中最为严重的是会计处理缺乏一贯性、完整性。近年来,企业由于会计工作秩序混乱、核算不实而造成的信息失真现象较为严重。且很多单位由于缺乏一个有效的信息反馈机制,内部控制制度在实际中没得到遵循的情况不能有效反馈至领导层,违规行为得不到及时纠正,从而导致内部控制制度形同虚设。

5.内部监督

内部监督失灵或没有内部监督。目前相当一部分企业对建立内部监督不够重视,不少企业的内部审计流于形式,大多数时候只是走过场,不能发挥其应有的作用。此外,大部分内审部门都是在总经理或分管财务副总经理等的领导之下,独立性不强,其监督力度也大大受到限制,尤其对高级管理人员的舞弊行为常常是无能为力。

完善内部控制袁提高企业抗风险能力有效、科学、合理的内部控制目标应同时满足内部管理需求和外部审计监管需求。只有标本兼治,内外部相互促进,才能共同提升和完善内部控制。

1.提高企业对内部控制的认识和理解,营造良好的内部控制氛围

对内部控制进行广泛宣传和推介,改变目前人们普遍将内部控制看作是一项制度性建设的错误观念,使企业管理层和广大员工充分认识到内部控制包含企业经营活动各个环节的控制过程和活动,是一项复杂的系统工程。只有提高企业管理层和员工对内部控制的认识和理解,才能形成一个良好的内部控制氛围,从而促进内部控制规范的建设和实施。

2.改善法人治理结构,优化内部控制环境

企业应从完善法人治理结构入手,充分发挥股东会、董事会、监事会的职能,逐步推行独立董事制度,作为完善公司法人治理结构的具体措施之一

。

科学管理

改善股权结构,解决我国企业股权过度集中带来的问题;完善企业内部制衡机制和内部激励机制;增强内部审计部门的独立性,充分发挥其监督评价职能。在改进法人治理结构的同时,还应加强对企业高管人员的培训,使企业管理层树立正确的经营理念和较强的风险管理意识;加强对企业员工的职业道德建设。通过这些基础性工作,优化企业内部控制环境,以保证企业内部控制制度的顺利实施。

3.建立健全风险识别、评估和反应机制

建立企业预警指标体系,便于对企业风险情况加以判断并采取应对措施,不但有助于企业风险的控制,更易于企业风险评估信息的披露以及投资者的理解。政府、理论界以及实务工作者都需做出努力,使每个企业都建立起一套风险预警指标体系,使我国企业的风险评估及信息披露走上规范化道路。

4.建立全面的业务环节控制活动

建立健全内部控制体系,具体应包括三个相对独立的控制层次:第一个层次是在企业一线“供产销”全过程中融入相互牵制、相互制约的制度,建立以防为主的监控防线。有关人员在从事业务时,必须明确业务处理权限和应承担的责任,对一般业务或直接接触客户的业务,均要经过复核,重要业务最好实行双签制,禁止一个人独立处理业务的全过程。第二个层次是设立事后监督,即在会计部门常规性的会计核算的基础上,对其各个岗位、各项业务进行日常性和周期性的核查,建立以“堵”为主的监控防线。事后监督可以在会计部门内设立一个具有相应职务的专业岗位,配备责任心强,工作能力全面的人员担任此职,并纳入程序化、规范化管理,将监督的过程和结果定期直接反馈给财务部门的负责人。第三个层次是以现有的稽核、审计、纪律检查部门为基础,成立一个直接归董事会管理并独立于被审计部门的审计委员会。审计委员会通过内部常规稽核、离任审计、落实举报、监督审查企业的会计报表等手段,对会计部门实施内部控制,建立有效的以“查”为主的监督防线。以上三个层次构筑的内部控制体系对企业发生的经济业务和会计部门进行“防、堵、查”递进式的监督控制,及时发现问题,防范和化解企业经营风险和会计风险,将具有重要的作用。

5.建立良好的信息沟通系统,提高企业内部控制效果

一个良好的信息和沟通系统可以使企业及时掌握营运状况,提供内容全面、及时、正确的信息,并在有关部门和人员之间进行沟通。海尔集团通过实践,制定出了一套合理的员工聘用机制、考核机制和激励机制等,其用人的原则是:“充分发挥人的潜能,让每个人都能感受到来自内部竞争和市场竞争的压力,而且还能自觉将压力转化为竞争的动力。”因此,在制度创新的同时营造优良的控制环境,从而优化控制环境,这是内部控制的迫切要求,也是内部控制建设的长期任务。

6.强化外部监督,督促企业不断完善内部控制制度

财政、税务、审计等部门要合理分工,建立岗位责任制,并注意加强彼此间的信息交流,定期互通情报,形成有效的监督合力;应加强对企业内部控制的了解、检查与监督,加大执法力度,增强威慑力;有关部门必须切实抓好对注册会计师职业质量的监管,使注册会计师的社会监督职责到位;鼓励与支持广播电视、报刊等新闻媒体对企业(特别是上市公司)违法违纪行为曝光,以充分发挥舆论监督的作用。

(作者单位:厦门水务集团

)科学管理