前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的企业内部控制主题范文,仅供参考,欢迎阅读并收藏。
内部控制审计作为企业检验和改进内部控制的重要手段,也是企业优化控制、改善经营管理、提高经济效益的有效工具。将以风险为导向的内部控制审计理念引入企业领域,纳入到企业管理体系之中,是企业维护自身正当利益和健康发展的现实诉求。
一、企业内部控制审计概念厘清
内部控制审计就是确认和评价企业内部控制是否有效以及有效性程度的一个过程和方法。它不仅仅是确认和评价企业内部控制设计和内部控制运行的缺陷和缺陷等级,更重要的是分析缺陷的形成原因,并提出相应的改进建议。相比一般的审计方法,内部控制审计更加现代和科学,它在对被审计单位内控制度的审查和分析测试的基础上进行客观评价的基础上,确定其可信程度,从而对内部控制是否有效作出鉴定。
内部控制审计评估报告要遵循合理性和合法性原则。企业内部控制评估报告的合理性,是指内部控制评估报告要客观、真实反映企业内部控制设计、运行以及执行的有效性程度和存在缺陷的原因;内部控制评估报告的合法性是指内部控制评估报告的编制核审计过程要符合国家相关法律和规章制度(财政部、审计署、证监会、银监会、保监会《企业内部控制基本规范》)的要求。一般情况下,内部控制审计由企业内部审计部门负责,也可以委托不负责年审的会计师事务所或注册会计师开展内部控制审计。
内部控制审计不能简单等同于内部控制,而是内部控制的再控制,它反映了企业改善经营管理、提高经济效益、增强市场竞争力的自我需要。
二、目前我国内部控制审计存在的问题
1. 内部控制审计与企业经济管理活动未实行有效衔接。内部控制审计虽然针对的是COSO报告中的“财务报告的可靠性”目标,但也涉及企业其它方面的控制内容。因此,如果企业的内部控制制度不完善或存在实质性漏洞,都会影响内部控制审计的合理性和合法性,妨碍审计结果的真实可靠性。但是目前我国企业的内部控制审计还只是囿于内部控制的狭小空间内,未将其触角延伸到企业经营管理活动的各个层面。
2.内部控制审计评估报告的责任主体不明确。内部控制审计是由企业内部审计部门负责,企业管理层理所当然是责任主体,对评估报告审计结果承担主要责任。目前有些企业内部还存在互相推诿的状况,将审计责任推给内部审计人员或外部受委托的会计事务所,使得下一步的审计工作不能有效执行或者延缓了重新审计的时间,造成资源浪费。
3.内部控制审计标准有待科学化、统一化。内部控制审计在我国企业中还处于婴儿期,阅历和经验不足。各个企业的内部控制审计标准存在着不一致,这就给受委托进行审计的会计事务所增加工作负担,每展开一次审计,他们必须重新学习委托单位的审计标准,这也给委托部门增加了成本。如果是上市企业或正在寻求上市的企业,这样不统一的标准也给我国上市管理当局的有效性评估造成障碍,最终影响企业自身的经济效益。
三、内部控制审计的路径分析
1. “两明确”
(1)明确内部控制审计目标。内部控制审计目标决定着审计范围、审计程序和审计重点的选择,它是衡量审计质量的尺度,是界定审计责任的参考标准。内部控制审计目标有总体目标和具体目标。内部控制审计的总体目标就是通过审计,促进企业建立健全内控制度和经营管理制度,改善企业内部管理,维护企业资产安全,保障企业资金合理合法利用和运作最优化,提高企业运营效率和经营水平,最大程度地实现企业整体经营目标。内部控制审计的具体目标是总体目标的具体化,主要表现在一下几个方面:①合理性。内部控制审计应当客观真实地就评估发表审计意见,为审计结果提供合理保证。不同企业,即使是同一企业在不同时期,由于在企业规模、业务性质、治理理念和机构设置、权责分配、内部人员素质等方面存在差别,内部控制方式或管理制度也不尽相同。政府或其他权威机构颁布的内部控制指南只是对企业如何建设内部控制的具体指导,不能代替企业内部控制本身。因此,审计准则应当明确审计的合理性目标,督促企业内部审计部门或受委托的注册会计师内部控制审计报告一定要对企业的内部控制进行合理评价,使内部控制审计报告和财务报表审计报告在作用上保持一致,为改进授权企业的内控制度提供合理保证 。②合法性。审计企业内控制度的合法性,主要是审查企业内控制度是否符合相关法律、法规以及行业制度体系的规定,同时也要审查企业内控制度是否符合上级组织或主管单位或机构制定的内部控制管理条例。近年来,我国已关于内部控制体系完善的多个文件。2006 年 7月财政部成立了专门的内部控制标准委员会,并与其它四部委于2008 年 7月联合了《内部控制基本规范》,与之配套的《企业内部控制评价指引》《企业内部控制应用指引》和《企业内部控制审计指引》也于2010 年 4月15日正式,以指导企业建立健全内部控制制度,也有利于注册会计师的内部控制审计工作的顺利开展。
(2)明确内部控制审计的重点范围。内部控制审计的重点,直接决定着审计的质量、责任归属和成本输出,也是审计可行性的决定因素。审计范围能有效抵御内部控制的各种可能的外部性,尽可能充分地为财务报表使用者提供所需信息,有利于促进被审计单位全面加强内部控制建设。内部控制审计的范围本来应当是整个内部控制,但是,内部控制具有广泛性特点,没有明确的边界,容易导致审计风险,影响审计的可行性会。因此,目前内部控制审计要善于明确、把握和突出重点,主要集中解决由于内部控制弱化可能产生的输出虚假财务信息的问题。国内外已颁布的内部控制审计相关规范也普遍规定,内部控制审计的重点范围应当是与财务报告有关的内部控制。与财务报告有关的内部控制是合理保证财务报告的可靠性和财务编报符合公认会计原则的控制程序。同时为了确保内部控制审计能够为内部控制评估报告的合理性和合法性,保证审计质量,必须明确内部控制审计的审计实施程序。
2.“一创新”
创新内部控制审计方法。企业内部控制审计作为一种现代的审计方法,因其目标和重点对象的特殊性,决定它有别于一般审计,企业要不断改进和创新内部控制审计方法。(1)顺藤摸瓜法。即从财务审计、管理审计等常规审计入手,了解相关数据信息和管理情况,在此基础上把握审计的重点,向企业内部控制审计延伸,对企业的内控制度的合理合法性进行评价。(2)问题分析法。即直接从企业内部控制的现实状况和存在的缺陷处罚,跟踪审查企业在购、产、销业务环节中的运营和管理实况,对之实行审计并作出评价。(3)调查法。在实施审计之前,先做调查问卷,根据调查结果,找出问题的关键,确定审计重点并针对之作出审计。(4)综合评价与专项评价结合法。综合评价是对企业整体的经营和管理的内部控制进行整体评价。在完成审计之后,可以开展专项评价,对内部控制的环境、风险、沟通、监督等机制进行具体的审计。
3.“一强化”
强化内部控制审计风险防范。新经济时代,伴随着兼并收购、破产重组、关联方交易、电子商务、金融衍生产品产生的市场风险、信贷风险、营运风险、法律风险、管制风险、声誉风险、技术风险等就如达摩克斯之剑悬于企业之上。企业要在这样复杂的环境中生存和发展,迫切需要强化内部控制审计风险防范,建立可以辨认、分析和预防风险的机制,加强管理。在审计之前,为防范企业内部隐性风险,审计人员必须重点对被审计单位的基本情况、内控环境以及业务流程的内部控制、人员结构和素质进行全面系统了解。在审计中,主要防范效果失灵风险。因此,审计人员必须做到审计范围重点突出,审计方法得当,抽查业务的具有典型性和代表性。最后,审计人员还应从宏观着眼,统筹兼顾,通过各种途径了解熟悉被审计单位的业务往来及其相应的内控系统,并充分利用现代审计技术合理估计企业的风险水平,警示企业调整运营方式、采取相应措施防范于未然。
参考文献:
[1]朱荣恩:内部控制评价[M].北京:中国时代经济出版社, 2002
一、企业内部控制和控制活动的内涵
1、企业内部控制概念
企业内部控制是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。
企业内部控制框架由五大目标和五大要素共同组成的。内部控制的五大目标包括战略目标、报告目标、营运目标、合法目标、资产目标。内部控制的五大要素包括内部环境、风险评估、控制活动、信息与沟通、内部监督。
2、企业内部控制活动的内涵
企业内部控制活动就是能够有效地实现风险反应的措施和方法。企业应当结合风险评估结果,通过手工控制与自动控制、预防性控制与发现性控制相结合的方法,运用相应的控制措施,将风险控制在可承受度之内。控制措施一般包括:不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等方面。
3、企业内部控制和控制活动的关系
企业内部控制的核心是控制活动,而控制活动又是一个动态的管理过程。由于企业所面临的风险不是静止不动的,而是随着企业的发展和内外部环境的变化呈现动态特征。因此,企业在建立和实施内部控制的时候需要从一个动态管理的过程对内部控制进行全局性把握,把控制的各个因素要点进行系统性的链接,这样才能应对不断变化的风险。
二、建立和实施企业内部控制活动的重要性
1、有利于完善企业内部控制制度
为了加强和规范企业内部控制,提高企业经营管理水平和风险行为防范能力,促进企业可持续发展,维护社会主义市场经济秩序和社会公众利益,2008年5月22日,财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》,自2009年7月1日起在上市公司范围内施行,鼓励非上市的大中型企业执行。所以,确保国家财经法律法规、规章制度的贯彻执行,这也是制定内部控制制度的首要目标。企业建立和实施内部控制活动,可使企业内部控制至臻至美,使得做事的有责权,监督管理的有章法可依,从而形成良性而有效的内部控制制度。
2、有利于保护企业资产安全和完整
通过建立和完善内部控制活动的各项措施,可防止和减少贪污盗窃和舞弊行为的发生,实现保护财产物资安全和完整的目的。
3、有利于促进企业经营管理水平的提高
通过建立健全内部控制活动,可不断完善会计、经营工作相关的岗位责任制,规范经营管理行为,强化管理工作,防范经营风险,提高经济效益,实现经营目标。
4、有利于促进企业会计信息质量的提高
加大对会计信息的采集、归类、记录、汇总等过程和相关环节的监督和管理力度,能及时发现并有效纠正会计工作中出现的问题,提高会计信息质量,真实、完整地反映单位经营管理活动。
三、企业内部控制活动的现状和原因分析
1、重内部管理制度建立,轻内部会计控制制度建立
在多数企业的内部控制活动中,忽略了健全可靠的内部凭证制度、完整的簿记制度、严格的核对制度、合理的会计程序制度、科学的预算制度、定期的资产盘点制度等企业内部会计控制制度。究其原因,是因为没有遵循全面性的原则。内部控制应当贯穿决策、执行和监督全过程,覆盖企业及所属单位的各种业务和事项。
2、重程序监督,轻对“内部人”监督
在实际的执行过程当中,大多数企业以为建立了内部控制制度,就麻痹大意,造成了部分部门权力过大或集体和企业中层干部和供销、会计等重要岗位人员或串通作案的现状。究其原因,是因为没有建立有效的制衡机制。应当加强对企业部门管理的控制监督,建立部门之间相互牵制的制度;内部控制应当在治理机构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督,同时应兼顾运营效率。
3、重建立和健全,轻执行和激励
在企业内部控制活动中,大多数企业的制度、规范和防范措施非常健全,但是企业在运行过程中没有落实到执行层面上,也没有相应的绩效考评和激励约束机制,结果花了不菲的成本也没有创造出应有的效益。究其原因,是因为没有推行有效的绩效考评控制。应当建立内部控制实施的激励约束机制,将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系,促进内部控制的有效实施。绩效考评控制要求企业建立和实施绩效考评制度,科学设置考核指标体系,对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价,将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
四、企业内部控制活动的控制措施
1、管理层的控制活动
管理层记录经营活动(如市场的扩展、生产过程改良、成本的控制)的结果,然后再与预算、预测、前期及竞争者的绩效相比较,以衡量目标达成的程度和监督计划(如新产品开发、合资经营、融资行为)的执行情况。高层管理人员在内部控制当中的功能要抓住两个关键点:第一个是指标,就是对自身的工作进行定义和划分;第二个是绩效,就是对自身的运行效果进行考核。作为高层管理人员,应该在思想上上接战略,下接业务的运行,不需要操心太多具体的业务操作。
(1)管理层的控制活动——指标。企业对绩效的考核方法需要有整体指标,还需要有KPI(关键绩效指标)。企业要获得投资者的认可,就必须有一个大的发展空间和良好的回报。企业在发展的每个阶段都有不同的重点,因此在整体目标里面,划分出的关键绩效指标也会在不同阶段有不同的侧重点。企业要对能够给企业带来重大影响的关键部门和关键的业务进行把握和了解,进行总体的分析,查找到底是技术的问题,还是生产的问题;是人员的问题,还是支持系统的问题;是财务的问题,还是市场的问题,或者是顾客满意度的问题。因此,要对关键指标进行分解,让每个人明确自身肩负的工作因素指标。
(2)管理层的控制活动——绩效。企业要了解对手,也要了解自己。企业自身的经营状况以及进行外延扩大再生产之后,是否能够保证安全性,造血功能有没有提升。如果企业资产在不断地扩大,资产负债率在不断地降低,说明企业的经营效率在提高。企业的绩效就是从整体经营状况中体现出来。很多的企业在发展的时候容易受到限制瓶颈,因而从规模上减少,外延上降低,这是可以理解的,但这样一来企业的产量越来越低,资产负债率越来越高,直接的后果可能就是企业三项费用增加到收入的1/4,雪上加霜的还有居高不下的应收账款。这样等到下一个业务循环开始的时候,面临的就是更高的成本费用和资金来源。恶性循环的结果就是企业濒临破产,最后不得不清算倒闭。这就是不懂经营、不懂财务的领导掌管企业的悲惨结局。所以企业干得越多,亏得越多,关键就是领导没有从财务和企业的经营效率入手,对企业的全局进行控制把握。
企业的运行不光涉及财务效益的问题,整个资产运营的状况,还包括安全性和承载能力的问题,更多的还是长远发展能力的问题。所以企业在进行内部控制的时候,应该从全局着手,从更高层次着眼,遵循科学的指标体系,对生产经营和各部门的职责展开控制。
2、部门管理的控制活动
(1)部门管理在企业管理中的定位。部门管理是内部控制活动的第二项内容。部门管理在企业管理中处于执行阶段和层次,这个层次应该起到令行禁止、提高效率的作用。战略一旦确定,决定战略能否实现的因素就是执行,而战略能不能顺利执行则需要考察各个部门完成本部门的工作情况。例如公司每年都会编制预算,年底进行结算的时候就要考察有没有实现当初的预定目标。这个实现的过程就需要各部门去完成。
(2)以财务部门为例分析部门管理的控制活动。要增强企业运营的效果,增加财务运营的成效,就要对财务的各种风险进行处理和化解,通过集中资金的方式,不仅可以减少资金运营的风险和财务的各种风险,包括投资、资金运用、支付等这些风险,同时也可以极大地加强资金的流动性,进行余缺的调剂,减少财务费用。而企业的风险追根到底出现在执行层上面,部门负责直接管理的工作,对其工作业绩要进行报告,对生产效率进行分析。财务部作为一个业务部门的服务支撑部门,在企业控制的部门管理中应该起到价值领航的作用。财务部需告诉业务部门某项工作该不该干,如果干的话能够取到怎样的效果,是亏损还是盈利。对于应收账款的催收、统计和分析,财务部在和销售部门共同回收款项的时候,应该及时通知销售部门的主管人员,并告知法律事务部和信用管理部,对相关数据进行调整分解,重新确立企业的信用额度和账期。在成本核算当中,财务部应该科学地进行计量分析,用作业成本法的方式对每个产品进行分析,而不只是进行整体概括的描述。因为通过传统方式对材料进行总体的分析是不够的,需要让决策者知道哪一个产品是赚钱的,哪一个产品是不赚钱的。财务部门负责人,一方面要承接上级企业财务功能,另一方面要把承接的功能分解到每一个会计身上,对每个主管会计进行培训,以协助他们掌握相应的工作要点,让其能够在生产经营管理过程中得到成本数据和专业信息,作为财务管理的基础。财务部门负责人起到的作用就是引领主管会计做好他所从事的具体业务,而不需要过分干预具体工作内容。
(3)部门管理的控制活动重在协调沟通和整体推进。一个企业永恒的主题,就是竞争,就是面对风险的时候,怎样根据企业的核心竞争力和风险偏好,在风险中转危为安。企业进行风险管理的时候,可以把这种管理作为一个区位图,按照时间的序列和业务发展的过程做一个总体规划,然后把总的规划分解到每一个时段、每一个单位和每一个体系。一个项目的完成需要很多部门的协调沟通,如果有一个部门拖延了时期,跟其工作内容衔接的另一个部门的工作也会受到影响,从而拖延整个项目的实现进度。
3、操作层的控制活动
(1)操作层的控制活动是关键环节。这个层面涉及到具体落实工作内容的关键环节。中国有几千年的农业文明作为基础,农业文明的特征是个体性、随意性、季节性、靠天吃饭。所以造就了这种随意的工作方式,而不是以整体工作为导向,这是一种误区。工业文明的最大特点就是规范化、集约化和规模化。机械生产依靠的就是规模取胜,工业化的前提是有统一的标准,这样才能保证生产统一规格、统一质量的产品。中国人适合做古董,不适合做产品,就是这个道理。因为古董每一个都是不一样的,而且越是不一样,价格越高。但是做现代工业产品管理现代企业就不能这样。在企业内部控制里面,需要运用工业文明的思想方式,对每一个人的管理和资源使用、政策制定进行规范化,科学化。这样才能让顾客满意,让社会安全,让产品安全,让市场有效。
(2)操作层的控制活动中心思想就是流程规范化和标准化。在企业内部控制里面要讲求标准,把工业化的思想变成具体的业务流程和操作规程。业务流程就是对业务的各个环节进行职能划分和业务分工。它按层次可以分为一级流程、二级流程、三级流程等,依次数下去。一级流程就是大的几个方面;每一个方法,每一个业务,每一项业务的几个步骤就是二级流程;每一个步骤的几个业务点就是三级流程;每一个业务点的几个方式和方法就是四级流程,每一个四级流程的几个业务,几个计量方式,或者是统计方式就是五级流程。每个流程和其他的流程之间的转化和衔接,就是流程接口。这属于企业内控制里面的一个流程体系,企业内部控制活动就是把流程规范化和标准化。
4、绩效指标的控制活动
关键词:烟草企业 内部控制 机制
一、烟草企业内控建设的现状
内部控制作为现代企业管理的重要内容,在烟草企业得到了积极的发展,各级领导规范自律意识逐步增强,对内部控制的重要性、有效防范风险作用有了更为深刻的认识,排查内部风险、完善内控机制的自觉性逐步提高,内部监管部门对内控制度执行情况的监督检查力度逐步加大,内控制度建设工作已经步入规范化轨道,大部分企业通过了ISO9000质量体系认证,建立起了一些行之有效的内部控制管理模式。但随着经济的不断发展和内外部环境的不断变化,在内控机制建设和制度贯彻执行等方面也暴露出一些问题,行业内一些单位或部门仍存在管理松懈、内控薄弱、风险频出、营私舞弊、损失浪费等现象,为此有必要从内控建设中找出制约企业发展的潜在风险和薄弱环节,并采取有效的控制措施,建立健全与经济发展相适应的内控制度,加强企业内部控制,以确保烟草企业“严格规范、富有效率、充满活力”经营管理目标的实现。
二、烟草企业内控建设中存在的主要问题
(一)内控意识较为薄弱
1.对内部控制的理解和认识存在偏差。企业内部控制的好坏,往往与企业管理者对内部控制的重视程度、对内控的理解和认识程度,以及员工的控制意识和行为息息相关。有些企业在处理内部控制与企业发展的关系问题上存在认识偏差,把加强内部控制与企业发展和提高效益对立起来,在经营管理中,侧重于抓经营和效益,忽视了风险防范和内部控制。有些管理者习惯于“人治”,凭以往的经验和传统做法进行管理,内控制度被束之高阁,形同虚设;有些管理者认为内控制度是用来约束一般员工的,往往严于律人,宽以待己,甚至借职务之便谋取私利,将权利凌驾于内控制度之上;有的员工认为只要自己一心为公,把工作干好就行,内控制度无需严格遵守,制定好的工作程序和业务控制环节往往被忽略掉;有些企业常常以强调灵活处理问题为由而不按规定程序办事,使内控制度失去了应有的刚性和严肃性。
2.缺乏对内控制度的学习与理解。有的企业不注重对企业员工进行内控制度的宣传,以致内部控制得不到有效的落实。有些企业虽然通过培训、集体讨论等方式向员工强调内控制度的重要性,但是大多培训时间较短,员工的学习积极性不高,效果也不理想。
3.缺乏从加强内控的角度去思考和解决问题的意识。在发现问题后,大多只是简单的就事论事,而没有从内控的角度和高度去看待问题,从内控的角度找出解决问题的方法和控制手段,使得企业内控中存在的问题不能及时得以发现和根治,致使有些问题屡查屡犯。
(二)内控制度不够完善
1.内部组织机构不够协调。近年来,烟草行业积极实施企业兼并重组,规模不断扩大,内部组织机构也随之调整。在组织机构调整过程中,有些职能部门之间没能做到相互制约、相互协调,管理职责不够清晰,各职能部门往往重视对各自“条条”的管理与指导,部门间缺乏沟通协调,造成内控制度标准不一,甚至有所冲突,给基层企业在制度执行中造成困惑。
2.内控制度不严谨,脱离实际。烟草企业注重内控制度的建设,但有些缺乏对实际业务的深入调查研究,一些内控制度的制定,存在闭门造车、脱离实际现象,在实际生产经营中难以有效执行;一些内控制度的制定存在随意性,相应的责权制度不健全;一些制度没有随着业务发展和竞争环境的改变及时进行修订和补充,使得内控制度可操作性不强,缺乏有效性和完整性;一些企业对上级的规章制度照搬照抄,缺乏与自身实际业务的紧密结合。
3.内控制度设计存在缺陷。有些内控制度设计不合理,工作程序过于繁琐,审批周期过长,造成管理效率低下;有些内控制度内容过于简单粗放,缺乏具体工作流程,可操作性较差,不能指导实际业务;有些制度偏重于强调纪律,缺乏必要的程序控制;有些经营活动有业务操作制度,但缺乏严格的、经常性的检查制度。
4.对内部控制的实施缺乏激励和约束机制。制度本身未适当融入激励和约束机制,发现问题往往只做一般处理,甚至大事化小、小事化了,造成负面事件屡屡发生,激励与处罚力度不够,不能起到激励与警示作用。
(三)监督部门缺乏独立性,内控制度监督力度不够
1.内部审计缺乏独立性。目前,烟草企业内部审计由企业负责人主管或由企业副职领导分管,缺乏审计监督力度和独立性。内部审计对企业的经营活动及内部控制进行评价监督,而企业的经营活动及内控活动又是由企业负责人来运作,即使内审工作直接向企业负责人报告,也不能实现真正意义上的独立,仍然存在对部分权利难以有效监督的问题。
各省级烟草企业内部审计大多实行委派制,省级烟草企业在所属地市级企业设立内审派驻办,派驻内审人员对地市级企业进行审计监督。国家烟草专卖局对各省级企业进行各种专项审计,近年来,加大了审查力度和审查覆盖面,但更多的还是依赖于各省级单位的“同级监督和下查一级”的管理模式,这种管理模式导致监督尤其是同级监督存在许多难以克服的缺陷。
2.内部审计力量较为薄弱。烟草行业审计人员队伍在逐步壮大,培训力度逐步增强,审计人员素质有所提高,但审计力量仍然较为薄弱。审计人员大多只有财务会计从业经历,懂经营、懂管理的复合型人才仍然比较缺乏;有的地市只派驻一名内审人员,审计人员数量不足,内部审计职能作用没有充分发挥。
三、完善烟草企业内控建设的建议
(一)加强企业文化建设,增强内控意识
良好的企业文化对内控机制建设有着极为重要的作用。要积极推进“国家利益至上,消费者利益至上”的行业共同价值观,努力营造良好的人文环境和内控文化环境,增强企业“软控制”。加大对员工的培训力度,通过培训、宣传、组织讨论等形式宣传内控的重要性,增强企业员工的内控意识,尤其要增强企业管理者对内控的认识。要树立起内控优先的观念,善于从内控的角度去研究问题,解决问题。树立全员内控的观念,使员工认识到,企业中所有员工都对内控负有责任,每个人都应清楚自己在内控系统中的位置和角色,使其主动将维护和改善企业内控化为自觉自愿的行动,这样才能使企业内部控制落到实处,从而推动烟草行业内部控制的有效实施。
(二)完善内控管理体系,提高业务规范化水平
1.合理设置内控层次,构建精简高效的组织体系。优化配置资源,合理设置组织机构,理顺内部组织职能权限,优化工作流程,形成相互制衡、相互协调的管理机制,提高企业内部控制的实用性和效率性。
2.坚持与时俱进,完善企业内控制度。随着经营环境的变化,及时补充和完善企业内控制度,确保其全方位覆盖企业经营管理各环节,贯穿于经营活动全过程,形成完整的相互协调的内控体系。
3.深入调查研究,增强制度的可操作性。上级职能部门可将基层企业已制定的内控制度进行收集和整理,调查研究内控制度是否符合实际,在此基础上制定合理的内控制度。基层企业结合自身的实际情况,参照制定具体的工作流程和操作规范。
4.激励与约束并重,充分发挥制度的导向作用。建立科学合理的激励约束机制和责任追究制度,将责任单位和全体员工实施内部控制的情况纳入绩效考评体系,定期对内部控制情况进行评价与考核。根据考评结果,奖优罚劣,从而调动全体员工积极性,引导、鼓励员工积极参与风险管控,更好地实现内部控制的目标。
(三)加大监督检查力度,确保内控制度落到实处
1.赋予内审部门相应的独立性和权威性。建立审计委员会,直接由上级公司领导,从人员到业务直接对上级公司负责,实行检查权、建议权、处罚权的有机统一,把审计监督工作渗透到内控制度的各个环节。这样才能使内部审计的独立性和有效性得到保证,才能真正协助管理当局客观公正地进行评价和监督。
2.引进和培养人才,提高监督水平。引进懂经营、懂管理的复合型人才充实审计队伍;拓宽内审人员培训内容,加大培训力度,不断提高队伍的整体素质,努力建设一支政治过硬、业务精通、综合能力强的内审人员队伍,进一步推动内控机制建设。
3.构建多层次、全方位的内控防线。以业务部门内部牵制为基础,以加强审计监督为关键,以纪检再监督为保障,以内控考核为手段,以社会监督为补充,通过构建严密的内控防线,形成监督合力,确保内部控制的有效实施。
总之,随着烟草企业内外部环境的不断变化以及行业体制改革的逐步深入,企业内部控制管理愈来愈突显出其重要作用。在工作实践中应不断探索和创新,不断完善烟草企业的内部控制制度,加快推进企业内部控制体系建设,实现权责分明、制衡有力、持续改进的动态管理,提高企业经营管理水平和防范内控风险的能力,以确保烟草行业总体竞争实力持续增强,促进烟草企业持续健康平稳的发展。X
参考文献:
1.财政部会计司.企业内部控制规范讲解[M].北京:经济科学出版社,2010.
2.财政部等五部委.企业内部控制基本规范[M].北京:立信会计出版社,2008,(7).
3.张潇蔚.COSO框架对我国企业内部控制与风险管理的启示[J].铁路采购与物流,2009,(12).
4.徐玉德.企业内部控制设计与实务[M].北京:经济科学出版社,2009.
关键词:企业;财务信息化管理;内部控制;应用
目前,随着日趋激烈的市场经济竞争环境,企业要想进一步的发展和壮大,就需要协调企业内部资源的合理、有效利用,以及适应企业外部环境的发展和变化。由于企业对内部资源的控制是企业发展最为基础的工作,因此如何完善企业内部控制成为企业建设发展的重中之重。而财务信息化管理正是解决这一问题的一项非常有效的管理措施。建立财务信息化管理体系能够使企业的内部控制工作在工作内容、机制和手段上更快的适应现代化的企业经营发展的需要,提高企业的经济效率和效益。本文就财务信息化管理的概况以及它在企业内部控制中的应用情况进行分析和总结,以期能够更好的推广财务信息化管理在企业内部控制中的开展和应用。
一、财务信息化管理的概述
1、 财务信息化管理的含义
企业财务信息化管理主要指的是企业在重组业务流程的基础上,利用网络技术、计算技术以及数据库技术,在一定的广度和深度上集成化的管理和控制企业各项财务管理活动中的全部数据和信息,通过相关技术和设备为企业提供经营管理的预测、分析、控制和决策手段,从而实现企业各部门财务管理在信息资源上的有效利用和共享,以便更好的提高企业的市场竞争力和经济效益。它的主要内容就是实现企业资金流、物流、信息流的同步化、集成化管理。
2、 财务信息化管理的作用
1)财务信息化管理能够优化企业内部控制的环境。对财务进行信息化管理能够有效的对企业内部控制的相关环境,如管理理念、经营模式、组织结构、负责机制、员工素质等方面进行有效的优化和重组。
2)财务信息化管理能够优化企业的内控信息和沟通。财务信息化管理可以将企业内部的各地分支机构、各个部门、供应商、客户等的财务信息有效的结合、联系起来,形成一张全面、完整的财务活动数据信息网,从而加强了企业内部的信息控制和沟通。
3)财务信息化管理能够降低企业的财务风险。对企业财务实行信息化管理能通过相应的数据信息对企业财务现在及未来的风险作出预测、判断和防范措施,进而有效的降低了企业的财务风险。
3、 财务信息化管理的要求
企业在实行财务信息化管理的过程中,需要做到以下三个方面的要求,即:
1)财务业务一体化管理要求全员参加。这一要求主要是指在实现财务信息化管理时,其覆盖的范围必须是整个企业的全体员工以及业务,并对他们实行一体化的财务业务管理。
2)财务数据的录入要求及时、准确。这一要求主要是针对财务会计人员在进行会计凭证以及相关财务数据时,必须要做到数据录入的及时、准确,以保证财务信息的有效性、真实性和准确性。
3)要根据不同业态进行系统的优化升级。这一要求主要指的是在财务信息化管理系统运行过程中,相关管理人员要及时的根据企业不同业态的相关变化情况,对系统进行及时、有效的优化和升级,以确保系统的先进性、实时性、有效性和准确性。
二、财务信息化管理在企业内控中的应用
财务信息化管理在企业内部控制中的应用主要体现在以下几个方面,具体包括:
1、 采购方面
1)采购款的申请。财务信息化管理系统在采购款申请方面主要包括两个模块,即政策审核功能和用款内容的核对。所谓的政策审核功能就是指信息化系统能够将公司中有关采用款申请方面的规章制度进行集成。而用款内容的核对则是指系统能够有效的将用款申请中的数据信息与采购合同中的信息进行一一的比对。
2)采购合同。财务信息化管理系统在采购合同方面的内控应用主要体现在政策审核功能和合同比对功能上。政策审核功能就是指系统能够将企业在采购合同方面的全部政策制度进行集成和呈现。而合同比对功能则指的是系统能够将签订的采购合同中的信息自动同销售合同进行比对,并在数据分析整合后生成相应的报告。
3)采购价格。财务信息化管理系统在采购价格方面的内控应用主要是价格比对功能和价格记录功能。即系统能够自动的将当前购买的物料价格同以前物料的历史价格进行比对并生成报告。同时,还能将同一种名称、型号、规格的采购物料按照采购的时间先后进行记录、排列和存储。
4)采购发票。财务信息化管理系统在采购发票方面的内控应用主要有四个,即政策审核、发票类型区分、内容核对、以及计算税金损失。
2、 市场部考核控制方面
财务信息化管理系统在企业市场考核控制方面的内控应用主要体现在以下几个方面,即:
1)目标任务。信息化管理系统能够将当期的企业市场考核相关目标任务的方针和政策在系统中分析和集成,比便于内控人员对市场考核情况进行实时的分析和监控。
2)考核费用。系统能够将当期的市场考核中发生的开发费用、通讯费用、差旅费用的标准、数据等情况在系统中分析和集成,以便于相关内控管理人员对其进行分析和控制。
3)薪酬考核。系统能够将当期的市场考核中有关人员薪酬的相关考核标准、内容、制度进行整合和集成,并生成报表,以便内控人员随时进行监控。
3、 费用方面
财务信息化管理系统在企业费用方面的内控应用体现在:
1)数据的分类、索引和汇总。具体包括按照费用索引(即按照财务费用的明细账信息进行分类、索引和汇总);按照部门索引(即按照企业各个部门的各项费用信息进行分类、索引和汇总);按照人员进行索引(即按照企业内部员工的名称进行相关费用信息的分类、索引和汇总)。
2)数据的记录和审核。具体就是指的财务信息化系统根据集成的有关费用的制度和政策,分析出相应发生费用的标准,并按其进行费用的审核和记录,对不符合标准的费用数据进行标注和说明,并在完成后生产相应的数据报告。
4、 销售方面
财务信息化管理系统在企业销售方面的内控应用主要体现在以下几个方面,即:
1)销售合同。具体包括对合同的政策审核以及数据的记录。即对签订的相关销售合同进行客户信息、签订时间、签订人员等情况进行审核,对不符合标准的进行标注,并生成相应的分析报告。同时,对正规的合同进行合同名称、类型、金额等方面数据信息的记录。
2)资金方面。具体指的是系统将发生业务所产生的资金(包括收入、成本、损失、费用以及利润等方面的资金)的发生时间、人员、金额等方面的数据信息进行自动的分析、审核、记录和核算,并与前期或者历史同期的销售情况进行比对,并生成相应的销售报表。
结语:
随着世界经济一体化和不断推进,以及我国加入世界贸易组织(WTO),其我国企业面临的国内、国际的市场竞争压力也越来越大,面对这些问题和挑战,我国企业必须加快财务信息化管理模式的应用和推广,提高企业内部控制的信息化、现代化程度,提升企业的核心竞争力,从而不断提高企业的经济效益和社会效益,促进和推动企业不断在国内和国际市场上的壮大和发展。
参考文献:
[1] 李淑芹.浅析财务管理信息化对内控的优化作用[J].冶金财会,2009(07)
[2] 卢涛.信息化环境中企业在内控制度上应该考虑的几个问题[J].现代企业文化,2010(12)
[3] 许永斌.俞淑仙 企业信息化对企业内控的影响及对策研究[J].经济师,2009(07)
首先是关于公司层面的控制,根据证券交易委员会(SEC)颁布的关于上市公司萨奥法案404条款遵循的解释性指引《管理层针对财务报告内部控制的报告》【FileNo.S7-24-06】,以及美国上市公司会计监督委员会(PCAOB)审计准则第5号的定义,公司层面控制是指那些对于公司的真个内控体系具有广泛影响的控制,管理层在识别和评估某一财务报告要素的相关风险和控制时,必须要考虑公司层面控制,同时,必须考虑公司层面控制的性质以及它们如何影响财务报告。相关的公司层面管理要素主要包括:道德准则建立传达、人力资源管理以及控制自我评估。
1.1道德准则建立传达缺乏道德规范的约束,可能导致诚信风险,如管理层舞弊、员工舞弊、违法行为和非授权行为,或者其他任何可能导致公司在市场上声誉损失的事件。萨奥法案的颁布对上市公司诚信问题的监管模式及行业发展提出了更进一步的要求。
管理层应向员工传达职业道德规范,并且必须不折不扣地执行;员工应该知晓和理解这些规定;管理层应该在言谈和行动中表现出对职业道德规范一丝不苟的遵循。
确定合理的绩效目标,特别是短期目标;工资和绩效目标实现的挂钩程度是合理的;提倡和鼓励对职业道德规范的遵循,对优秀者予以奖励;针对违反政策和道德标准的情况采取适当的措施。
1.2人力资源管理在此方面,很多公司缺乏科学合理的人员招聘方法和流程,招聘过程未遵循人员招聘政策和流程要求,导致招聘到不合格的员工;公司不能了解员工信息和人力资源状况,导致工作延续性受到影响;重要岗位人员流失,导致人员不足,影响工作;员工工作表现和职业发展上的问题未得到足够反馈,从而影响其工作质量的提高等等。因此,在萨奥法案下,管理层要制定和实施有效的人力资源政策,引导员工达到公司期望的职业道德水平和胜任能力。人力资源管理涉及员工聘用、培训、评价、晋升、考核、薪酬等活动。
1.3控制自我评估控制自我评估(Controlself-assessment,CSA)程序是公司层面控制尤其重要的一环,是为了防范和管理影响业务及控制目标实现的风险而设计的一种内部控制评价方法,它可以支持各级管理层对关键业务和控制目标实现程度的审核。
公司应根据自身实际情况,首先制定一个内部统一的CSA模板,控制评估方法及流程都要根据这个模板来进行。流程主要包括:①确定流程负责人,他需要对控制执行人进行指导和监督,负责支持财务经理对相关流程进行的CSA和所负责流程发现问题的整改跟进。②流程负责人接下来进行评估准备:阅读CSA模板,熟悉流程控制内容,准备或更新本地化流程图,一级准备流程相关规章制度。③召开CSA研讨会。流程负责人需要与控制执行人讨论业务,初步评估每一个控制的有效性并记录初步评估结果。④财务经理组织抽样检查,进行总评,确定行动计划。⑤机构负责人审阅CSA结果,出具结果报告并向上级部门汇报。
2流程层面控制
对于公司业务来说,更重要的是流程层面的控制。它是指直接作用于公司经营业务活动的具体控制,如业务处理程序中的批准与授权、审核与复核,以及为保证资产安全而采用的限制性接触等控制。具体的有收入流程、薪酬流程、采购流程、存货流程、税务流程、资金流程、结账及财务报告流程等等。而这些流程的具体控制措施都要针对公司的自身经营情况进行制定,下面只简单介绍这些流程的基本框架。
收入流程的关键控制目标包括:各类收款及时准确入账并确保资金安全;收入确认原则遵循公认会计准则,金额准确并且计入正确的会计期间。
薪酬流程的控制目标包括:薪酬标准的确定和支付符合公司既定薪酬福利政策;计算准确,并与员工提供的服务相匹配;社保、公积金、个人所得税等项目的计提缴纳符合相关法律法规。采购流程:各类采购均须符合业务要求,并经过是党的事前审批;相关采购合同条款合理合法,采购价格合理;各类采购结果与合同约定一致,数量质量满足要求;各类采购金额计算及分摊准确,计入正确的会计科目和会计期间;各类成本费用支出经过是党的审批,符合公司规章制度规定。
存货流程:所有物资出货必需经过有效的审批,并保留书面审批记录;发送存货价值表及循环盘点表;发送最近的存货实物盘点表;检查是否存在未入账债务;检查循环盘点的差异是否已调整并入账。
税务流程:增值税、营业税等各种应缴税计算准确,及时申报和支付,并进行适当的财务处理;检查所得税账户是否按最新的税务法规和当年的经营结果进行调整;检查是否因当地公认的会计准则与美国公认的会计准则的差异而计提递延税款。
资金流程:发送所有的银行户头的余额调节表;不相容岗位职责做到有效分离;保证现金和空白支票的物理安全,防止丢失。
结账及财务报告流程:会计分录记录完整、准确,并计入恰当的会计期间;非经常性业务处理符合会计准则要求,经过适当审批;保证财务系统内明细账科目余额与总账余额一致;保证全部交易被完整地统计和归集;恰当的不相容职权分离。
以上只是流程层面控制的基本框架,各企业具体情况不同,需作出不同的安排,制定适合本企业的细化控制模板。
一直以来,中国上市公司在内部控制方面相对国外一些大型跨国公司显得非常薄弱,故萨班斯法案404条款对于在美国上市的中国企业提出了更大的挑战。本文简单介绍了企业应具备的基本的内部控制体系,中国在美上市公司还需在此基础上学习借鉴大型跨国公司在企业内部控制体系方面的先进经验,如职权分割调查、内控自我测试等方面。当然,国外跨国公司的内部控制制度并不是尽善尽美,仍然存在很多漏洞和不足,而且不同的国家具有不同的国情,所以中国在美上市公司应该根据公司自身的特点和实际情况,结合国外先进的内控经验,设计研发适合本公司的内部控制制度。总之,相信中国上市公司经过努力必将进一步完善内部控制制度,冲出萨班斯法案的桎梏,在美国市场成功上市。
参考文献:
[1]陈汉文,吴益兵,李荣,徐臻真.萨班斯法案404条款:后续进展[J].会计研究.2005(2).
摘 要 目前,一般企业中的内部审计,从内容上讲主要是围绕信息的可靠性与完整性,政策、计划、程序、法律和规定的遵循,保护资本的安全,资源的节约和有效使用,经营目标的完成等方面来展开的。但内部审计从机构的设置、工作重点、审计内容的深度和广度、审计方式和规范管理等方面,还未发挥出应有的支持内部管理的作用,更无法适应现代企业建立健全内部控制制度的要求。
关键词 企业 内部审计 内部控制 制度建设
内部审计是在一个组织内部建立的一种独立的评价活动,并作为对该组织的活动进行审查和评价的一种服务,目的是协助组织的管理成员有效地履行他们的职责,控制成本费用,达到服务于企业管理,最大限度地提高经济效益。顺应内部审计理论及实务的变化,内部审计的范围延伸到风险管理和公司治理,认为内部审计是针对风险管理、控制及治理过程的有效性进行评价和改善所必需的。
内部控制是由董事会、管理层和全体员工共同实施的、旨在合理保证实现企业经营管理基本目标的一系列控制活动。内部控制的目标包括:企业战略,经营的效率和结果,财务报告及管理信息的真实、可靠和完整,资产的安全完整,遵循国家法律法规和有关监管要求。
一、实际工作中内部审计与内部控制存在的问题
由于企业自身的局限性以及面临的制度、政策和法律环境等问题,企业的内部审计工作在执行中还存在一定的困难和问题。具体表现在: 内部审计工作停留在审计的最初层次。企业内部审计在我国审计工作中处于主导地位,其工作水平和发挥的作用,反映了我国内部审计的总体水平和发展趋势。近年来,企业在推进内部审计转型与发展中,发挥着重要的作用。内部审计机构的设置层次决定了处罚力度,内部审计机构设置的层次越高,权威性越大,内审 的作用就发挥得越充分,否则内审的作用和权威性就很难发挥。内部审计行为的导向上对风险关注程度不足。内部审计除了关注传 统的内部控制之外,对有效的风险管理机制和健全的公司治理结构也应日益关注。正是存在这样的需求,一种以内部审计的主体组织的内部控制为基础、同时考虑公司治理在内的、以组织整体风险作为审计重点的审计――风险导向内部审计应势而生。
二、强化内部审计工作,能有效防止内部控制失效
针对内控失效的现状,在重新建立健全内控制度时,就应有针对性地加强相关方面的内部审计工作。根据各部门的特点,建立管理全程递进式的监控措施。即在企业的生产经营一线,建立互相牵制、互相制约的内控制度,重要业务最好采用双签制,所以业务均要经过复核,禁止一个人处理业务的全过程,建立以“防”为主的监控防线。在会计部门常规性核算的基础上。内审部门对各个岗位、各项业务进行日常性和周 期性的核查,建立以“堵”为主的监控防线。通过内部稽核、离任审计、落实举报、纪律检查、专项审计等手段,建立以“查”为主的监控防线。通过以上三个层次的内控措施,不仅可以及时发现问题,而且对于防范和化解企业的经营风险和会计风险。将起到重要的作用。加强内部考核的力度,使内部审 计工作制度化。为了保证内部控制制度能有效地发挥作用。并使之不断地得到完善,企业就必须对内部控制制度的执行情况进行检查和考核,由内审部门结合财务部 门、企业管理部门等职能部门来具体执行内部检查工作。检查内部控制制度是否得到有效遵循。对执行情况做出客观评价。并对于严格执行内部控制制度的,要给予精神鼓励或物质奖励。对于违规违章的,坚决给予行政处分和经济处罚,并与职务升迁挂钩。只有做到压力和动力相结合,才能最终达到内部控制的目的。
三、企业内部控制制度――现代风险导向内部审计与内部控制
内部审计作为内部控制的组成内容,发挥着对内部控制执行情况进行监督和评价的作用,是对内部控制的再控制。内部审计是内部控制的控制环境、监督等要素的 重要组成部分,是对中小企业日常经营活动控制的再控制。尽管中小企业可以通过外聘中介机构和专业人士评价,行政主管部门监督检查等外部的监督检查,以及包括会计监督在内的部门的日常控制,但对这些日常活动控 制的全方位的不间断的再控制,则只有内部审计才能做到,因此,内部审计对于完善内部控制具有不可替代的作用。内部审计控制是内部控制的基本方法之一。在内 部控制系统中,董事会、各级管理层甚至一般员工,都是内部控制的主体。在这一过程中,内部审计负责对有关业务流程内部控制的充分性、有效性进行认定、评价,提出纠正问题和改进控制的建议。内部审计作为对中小企业内部控制监控的专门机构,通过对内部控制适时持续的监测、评价,保证了内部控制按预期进行,并根据实际情况的变化而进行合理的调整,为内部控制机制的有效运行提供了保障、维护的作用。通过采用询问、问卷调查,观察,审阅各种文档资料,测试等审计方法对内部控制进行评价,可以有效地监督内部控制制度的实施。内部控制制度审计是内部审计人员通过对被审计内部控制制度的审查,分析测试、评价,确定其可信程度,从而对产生的结果做出鉴定的一种现代审计方法。随着经济改革的发展和 企业管理的不断深入,围绕财务收支和会计资料,以查错纠弊为主导的审计方法,不仅效率低下,而且也难以适应复杂多变的企业内外环境对风险防范的需求。
参考文献:
[1]朱荣恩.建立和完善内部控制的思考.会计研究.2001(2).
(一)根据权限特征,分为股权控制和经营管理权控制
股权控制,是指企业资产所有者在股权结构中,占绝对控股或相对控股份额,以确立自己的企业所有者地位,从而获得企业经营的根本决策权。经营管理权控制,是指企业所有者通过选择经营者和职能管理者来贯彻其意图、落实其目标、维护其利益。
(二)根据控制范围,分为战略控制和经营控制
战略控制是对企业经营范围、经营模式、组织架构、激励制度、重要人事调动和长期投资所进行的具有全局性、长期性特点的控制。经营控制是对企业日常经营行为所进行的控制,其特点是局部性、短期性,如广告宣传,销售渠道建设,品种、价格调整,物流调度,人员调度等等。
(三)根据专业特点和职能,分为人事控制、财务控制、会计控制、生产控制等等
人事控制是指通过对人员的录用、调动、考评、晋升、培训、解聘、辞退等形式来保证企业目标的实现和利益的维护。财务控制是对企业的财务资源及其利用状态所进行的控制。其内容包括资本结构控制、债权债务控制、财务风险控制、存货控制、现金流控制、成本(费用)控制和利润控制,其目的是保证企业经营的安全性、效率性和盈利性。其手段包括编制和执行财务预算。
会计控制是对企业会计信息系统的控制,其目的是保证企业会计信息的真实完整。我国现行《会计法》对企业会计信息系统的责任人及其责任、会计人员从业资格、会计流程、会计内容、会计信息质量标准等均作了明确规定,它是企业实施内部会计控制的法律依据。
生产控制是对企业产品制造过程的控制。其目的是保证企业生产部门按时按质按量地加工出合格产品,并保证生产的均衡性和配套性。其内容有生产工艺和流程安排、投产批量决策、人员、设备、物资调度等。
材料采购控制是对企业供应环节员工行为与物流的控制。其目的是保证生产原料的质量、数量和时效,降低采购成本。
营销控制是对企业销售环节员工行为与物流的控制。其目的是保证提供客户所需的公司产品,扩大市场份额,获取营业利润。其内容包括客户资源控制、销售渠道控制。
质量控制亦称全面质量控制,是从企业产品的研制开发设计环节开始,通过对产品设计、工艺设计、设备安排、人员培训、原材料供应、制造加工和售后服务全过程的质量预防与检验,来保证企业产品(服务)的质量。
(四)根据控制进程和时序,分为事前控制、事中控制和事后控制
事前控制的内容包括成本企画、标准制定、预算编制和规章制度的制定与颁布。事中控制的内容有偏差揭示、差异分析和采取措施。事后控制则侧重于分析原因,考核评价,落实奖惩,并为管理当局提供制定未来计划标准的依据。
(五)根据控制程序,分为集权控制和分权控制
集权控制亦称直接控制,其特征是高层主管接触下级的层次多(甚至到最基层),听取汇报的内容细,亲自到下面(甚至现场)检查并指导工作的频率高,有的事情甚至亲力亲为。分权控制亦称间接控制,其特征是高层主管逐级向下授权,只接触直接下级,听取汇报的内容粗,亲自到基层检查指导工作的频率低。
(六)根据控制力度,分为结果控制和过程控制
结果控制是只对工作的结果进行控制,以最终结果作为考核评价的依据。各种形式的内部承包经营责任制,是结果控制的体现。过程控制比结果控制更为深入、具体,不仅要对工作结果进行监控,而且要对结果产生的整个过程进行控制。如全面质量管理和我国重新修订的《会计法》均体现出了过程控制的思想。
(七)根据控制者态度,分为积极控制和消极控制
积极控制是“防患于未然”的控制,在事态的发展尚未脱离预设范围时就采取各种措施去限制其相关因素,以保证其结果符合人们的预期。消极控制是“亡羊补牢”的控制,当事态发展偏差超出了预设范围,对企业形成了实际损害,才采取各种应对措施去影响和控制之,以求避免未来再产生类似的损害。
(八)根据控制力来源,分为借力控制和自力控制
借力控制是指企业有意识地借助外部力量来规范企业自身的行为和管理。新修订的《会计法》,为我国企业加强内部控制提供了最好的可借之力。自力控制是指企业管理当局根据实现企业目标的需要而对自身行为与过程所施加的控制。
(九)根据控制对象,分为行为控制与事务控制
行为控制是对“人”的控制。事务控制是对“事”的控制,它是对工作及工作对象所进行的控制。
关键词 现代企业 内部控制 制度
一、内部控制的内涵
内部控制,是指企业为了实现自身目标,使企业经营管理达到预期的效率和效果,由企业董事会、各层管理人员以及全体员工共同参与的一系列活动,该活动对于保证企业财务信息真实可靠、企业资产安全等具有重要意义。
受到企业日常经营管理活动的影响,企业内部控制不可能独立存在,它既和企业组织的业务活动紧密联系,又和自身控制活动相互关联。一般情况下,企业内部控制具有经常性、潜在性和相关性的特点,贯穿于企业一切业务活动的方方面面。
二、内部控制的重要性
2012年12月,中华人民共和国财政部会计司下发了关于印发《行政事业单位内部控制规范(试行)》的通知,2014年
1月,下发了关于印发《石油石化行业内部控制操作指南》的通知,2015年1月,又出台了《电力行业内部控制操作指南》,这些政策规范的相继出台,充分说明了内部控制对于各个行业的各个企业无疑是至关重要的。
在我国企业纷纷面临现代企业制度改革的大背景下,加强企业内部监督制度,完善企业内部控制体系,充分发挥企业内部控制的作用,对于增强我国企业的市场竞争力和市场适应能力具有至关重要的作用。
另一方面,通过有效的内部控制,对企业经营风险进行合理的评估,加强对企业经营管理薄弱环节的控制和监督,能够杜绝各种风险、损失现象的发生。
三、内部控制的局限性
企业内部控制实质上是利用各种手段和途径对人的行为的控制。其决定性因素仍然在于人本身。企业管理者的素质能够直接对企业内部控制的效果产生影响。当一个企业的管理者的道德水平低下,或者其决策能力不足时,往往能够对企业的内部控制造成致命的打击。其次,尽管职能分离在一定程度上能防止舞弊行为的发生,当两个或者两个以上员工合伙串通或者故意包庇或者隐瞒时,其后果是十分严重的,不仅会对企业带来现实意义上的损失,而且对于企业文化的建立和保持都是严重的打击。
另一方面,现阶段我国很多企业内部控制流于形式,某些企业看似拥有相对完善的内部控制和管理系统,但实际上其日常的经营管理已经完全脱离内部控制制度和规范。这种行为不但不能够明确员工的责任,不利于企业职权分离,而且潜移默化的对员工造成影响,使整个企业对于企业内部控制的重视程度不够,甚至当内部控制风险发生时都不能及时察觉。
四、目前我国企业内部控制的现状
(一)缺乏完善的内部控制体系
只有在科学的控制制度、严格的执行力以及合理的绩效评价体系相互配合时,企业的内部控制才能有效。制定的制度必须依靠执行制度的实施才能发挥作用。目前,我国企业内部控制缺乏完善的制度,有的企业虽然设有内部控制制度,但实质上控制制度形同虚设,员工不能将控制制度转化成执行力,企业存在的内部控制问题得不到应有的解决,控制计划实施效果不佳,不能充分发挥控制制度的作用。
(二)企业管理层风险管理意识淡薄
受到传统管理观念的束缚,部分管理者不能充分意识到企业风险控制的重要意义。由于进行风险控制往往需要耗费企业一定的管理成本和费用,对企业现实利润造成负面影响,企业管理者不愿进行风险管理。尤其当前企业管理者经营绩效评价体系往往不能客观地反映管理者由于风险控制为企业带来的效益,一些企业高管决策时往往过度依赖职业判断,决策相对缺乏科学性。这使得企业的内部控制工作常常陷于被动。
(三)企业内部控制结构不尽完善
管理结构为企业经营管理的具体实施提供了保障,是企业内部控制工作顺利进行的基础。部分企业董事会由企业的董事长、总经理或者其他高管人员兼任,形成企业管理层自己监督自己的尴尬局面,董事会监督作用无从发挥。另一方面,尽管部分企业设有相对独立的监事会,但由于监事会成员的劳动报酬和绩效评价的具体实施通常由董事会决定,其监督作用很难不受到相关经济利益的牵制。
另外,部分企业各个职能部门没有明确分工,相关权限和责任没有清晰地划分,内部管理沟通存在障碍,更增大了企业内部管理和控制的难度。
五、加强企业内部控制的对策
(一)营造有利于企业内部控制的良好氛围
工作氛围影响企业员工遵守企业规章、加强执行力、保持较高工作效率的自觉性。正如企业需要建立适应企业发展的企业文化,企业需要为加强其内部控制营造良好的工作环境。基于经济学“理性人”假设,企业员工之所以能够在企业任劳任怨工作,是因为他们能够在工作中实现自己的需求满足。一方面,企业应该建立科学合理的绩效评价体系,将风险管理和控制纳入管理层绩效评价体系,在物质层面激励员工重视企业的内部控制。建立健全舞弊惩罚力度,奖惩制度建立的根本目的,是为了鼓励员工更好地为企业创造财富,实现企业发展目标。
(二)完善企业内部控制监督体系
在企业的实际经营管理活动中,为了保障企业内部监督的权威,其成员要有职位上的绝对优势,另一方面,现代企业生产管理链条化的特征要求企业在进行内部控制时必须充分利用信息技术,全面系统地对企业运营的各个阶段和各个环节进行控制,帮助企业实现科学管理。推行企业内部审计,有针对性、有重点地开展内部审计工作。
(三)完善企业内部信息沟通渠道
企业应当重视内部信息沟通的渠道建设。利用现代信息技术和新媒体等网络传播手段,通过各种途径,鼓励员工对企业内部舞弊行为进行监督和投诉。一方面,通过信息的公开、透明,减少舞弊发生的可能渠道;另一方面,通过公司内部通报、必要的奖惩措施等,都有助于企业内部控制的有效运行。
(四)提高员工综合素质,为加强企业内部控制提供必要的条件
财会人员是企业加强内部控制的关键要素,企业应该通过培训、定期轮岗等途径,分散财会人员的从业风险。注重企业员工良好职业道德和综合素质的培养。利用行为模范表彰制度、绩效评价和奖惩制度等方式,激发员工的责任感。此外,信息化时代企业的竞争就是人才、知识和创新能力的竞争,企业要更加注重对专门人才的培养,全面提高企业员工的业务水平,增强企业人才的竞争能力。在一定程度上,人才的招聘和培养对企业而言是一场十分重要的投资,通过将合适的人才安排到合适的岗位,不仅能够帮助企业创造更大的财富,而且能够帮助企业减少投资决策失误的风险,全面提高企业的综合竞争力。
(作者单位为河南大学商学院)
参考文献
[1] 郭建宏.企业内部会计控制存在的问题及解决措施[J].财会研究,2009(19):58-60.
[2] 安星.企业内部会计控制局限性问题分析[J].会计之友,2012(23):77-79.
[3] 刘允.信息化环境下企业内部会计控制研究[D].辽宁师范大学,2014.
【关键词】企业 内部控制 会计控制 内部监督
内部控制作为企业生产经营活动的自我调节和自行制约的内在机制,处于企业中枢神经系统的重要位置。企业经营的失败、会计信息失真、违法经营等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效,诸如我国巨人集团的倒塌,郑州亚细亚的衰败,震惊中外的中航油、银广厦事件的发生,美国安然公司和世界通信公司的管理层舞弊案等问题,无不与企业内部控制有着密切的关系。据美国忠诚与保证公司的调查发现:70%的公司破产都是由于内部控制不力造成的。可以说,没有健全完善的内部控制制度,就谈不上现代化的企业生产和经营管理。但由于人们对事物认知能力的限制,不可能设计出无任何缺陷的内部控制制度,它要求企业必须站在发展全局的高度,全方位加强和完善内部控制制度体系建设,为深化企业改革、加强经营管理、提高企业抗风险能力和可持续发展能力提供技术支持,并在生产经营实践中不断完善和深化。
一、当前我国企业内部控制实践中存在的问题
1、企业内部控制制度不健全,执行不力
企业对建立内部控制制度不够重视,内部控制制度残缺不全或有关内容不够合理。更多的是有章不循,将已订立的内部控制制度“印在纸上,挂在墙上”,以应付有关部门的检查、审计,至于内部控制制度执行效果如何,很少去认真考核、检查、评价,遇到具体问题多强调灵活性,使企业内部控制制度流于形式,失去了应有的刚性和严肃性。
2、法人治理结构不完善
我国许多企业虽然设立了董事会、监事会,聘任了总经理,但在实际工作中,董事会、监事会的监控作用严重弱化,“董事”不“懂事”,经常只是一个“虚职”,而且缺少必要的常设机构,三者之间没有形成相互制衡机制。如股份制改造后的国有企业,所有者缺位现象严重,国有股权重一般都占51%以上,少数股东很难行使权利,董事长往往兼任总经理,董事会形同虚设,监事会受制于董事会或总经理,大权实际上集中在经营者身上,产生“内部人”控制现象,权力不能受到有效的监督。企业治理结构的不完善,监督控制措施的缺乏,产生了大量“内耗”,无形中提高了企业的经营管理成本。
3、人员素质不高、人力资源政策不健全
企业员工专业胜任能力、职业道德修养以及人力资源政策是内部控制环境的主要因素,COSO(美国虚假财务报告委员会赞助组织委员会)特别强调“人”在内部控制中的作用。目前,我国企业人员素质普遍不高,企业管理者价值观扭曲、缺乏敬业精神、管理能力低下现象严重。人事政策透明度低、考评机制落后、缺乏激励机制、缺乏科学的人才选拔机制,不能激发、调动员工的主动性、积极性和创造性。
4、企业管理层风险意识薄弱
随着市场经济的发展,社会环境的迅速变化,企业间的竞争愈演愈烈,企业在生产经营过程中,面临着各种经营风险,包括投资风险、财务风险、销售风险、外汇风险、法律风险等等,但许多企业的风险管理意识并没有相应提高,对企业所面临的风险认识不足、重视不够,更缺乏有效的风险管理机制。中航油,一个因成功进行海外收购曾被称为“买来个石油帝国”的企业,由于其新加波股份公司原总经理陈久霖风险意识薄弱,违规操作石油期货给企业造成了5.54亿美元的巨额亏损且刻意隐瞒,不仅损害了国有企业的形象,其个人也因此而受到法律的制裁。
5、会计基础工作薄弱,会计信息失真现象严重
许多企业会计制度执行不到位,内部财务会计制度不健全,会计基础工作滞后,会计人员素质不高、缺乏独立性,实际工作中易受单位领导违法干预,“领导定调子,会计填数字”现象严重,内部会计监督流于形式,对外提供的会计资料真实性差。会计秩序混乱、会计信息失真不仅造成单位会计工作杂乱无序、管理混乱,给贪污、挪用单位资金或侵吞单位资产等不法分子以可乘之机,而且严重扰乱了国家经济建设秩序。据2006年财政部对39家房地产开发企业的检查发现,39家企业共查出资产不实93亿元,收入不实84亿元,利润不实33亿元,隐瞒利润、假按揭、虚构交易、骗取银行信用、故意会计造假、滥用会计政策、会计基础薄弱、偷逃国家税收等问题非常严重。
6、缺乏有效的内控监督检查机制
缺乏有效的内控监督检查机制是我国企业内部控制一大薄弱环节,相当多的企业存在内控监督检查机构不健全、内部控制监督制度不完善、内部审计范围有限、审计内容单一,以及内部审计监督机构缺乏权威性和独立性等问题。国家相关的法律、法规只对国有企业的内审机构设置作了强制性规定,而对非国有企业则未作要求,许多非国有企业未建立内审机构,即使设了内审机构,也是附属于其他部门,组织地位低下,造成内审机构独立性、权威性不强,监督检查工作容易受到管理层主观意识左右,公正性和客观性受到质疑。大多数企业的内部审计机构工作还停留在传统的财务审计范畴,没有跟上社会经济发展的步伐将内部审计的范围扩展到经营审计,审计范围有限、内容单一。
二、完善企业内部控制的建议
1、提高企业管理层内部控制思想认识
企业内部控制的制定、执行离不开管理层的经营思想和管理理念。企业管理层应从思想意识上提高对内部控制的认知,重视企业风险管理,以《企业内部控制基本规范》为指导原则,切实改变对内部控制肤浅认识,打破传统的会计控制观念,科学地进行风险评估,借鉴美国COSO报告内部控制整体框架,树立企业内部控制的系统观和整体观,充分发挥内部控制的整体有效性。
2、完善企业法人治理结构,建立现代企业制度
良好和完善的公司治理结构,有利于企业稳定和健康发展,可以为企业内部控制的建立和有效实施提供保障。企业应根据国家法律法规,结合自身的经营理念、特点、规模、管理模式等来建立符合企业自身发展需求的规范的公司治理结构。根据《公司法》、《企业内部控制基本规范》的规定,明确董事会、监事会以及经理层在企业内部控制中的职责,并在董事会下设内部审计委员会专门负责内控工作。强化董事会的权利和职能,杜绝董事长和总经理由一人担任的现象。确保监事会的独立地位,保证其监督职能得到充分发挥。在企业内部,实行决策、执行、监督分权制衡制度,形成以董事会为中心相互制约、相互联系的严密内控系统,即股东会通过监事会对董事会实行内控,董事会通过内部审计对总经理及其他管理者实行内控。
3、改善人力资源政策,提高管理者和员工素质
再好的内部控制制度最终需要人的有效实施才能发挥其作用,因此必需树立以人为本的思想理念,完善企业人力资源政策,提高管理者和员工的素质。现代企业的竞争是人才的竞争,企业必须制定和实施有利于企业可持续发展的人力资源政策,引入竞争激励机制,建立健全考核制度,创造良好的环境氛围,完善社会保障体系,激发员工的主动性、积极性和创造性。采取措施加强员工知识、技能的培训和继续教育,不断提升员工的职业道德修养和专业胜任能力。用科学的人力资源管理手段来吸引人才、发展人才,为企业内部控制的建立完善和有效实施提供条件。
4、建立健全内部会计控制体系
充分发挥内部控制制度的作用,企业必须把整个运营过程和内部财务会计控制有机结合起来,形成有效的控制机制,从根本上消除舞弊的土壤。企业应严格按照《会计法》、《会计基础工作规范》、《企业内部控制基本规范》的要求,把内部会计控制落到实处,建立严密、完整的内部会计控制体系。一方面要制定符合企业实际的内部财务会计制度,抓好会计基础工作,明确会计凭证、会计账簿和财务会计报告的处理程序,完善会计核算制度,建立各种财产物质领报、财务收支审批制度,为提高会计信息质量奠定基础;另一方面要制定财务监督和内部稽核制度,包括预算管理制度、投资筹资管理制度、财产日常管理制度、财务分析和评价制度等内部财务控制制度,为提高会计核算的工作质量、规范会计行为提供有效地保证。
5、建立健全企业内部控制制度
内部控制制度是企业内部控制实施的保证。企业应根据《企业内部控制基本规范》的要求,结合企业实际情况,遵循全面性、重要性、制衡性、适应性和成本与效益原则,制定可操作性强、前瞻性高的内部控制制度,使内部控制实施有章可循。根据外部环境和内部经营管理情况的变化,充分考虑企业管理工作的发展趋势和经济发展的要求,经常检查各项控制程序的及时有效性,重点解决经营管理工作中的薄弱环节和问题,对内部控制制度随时进行修正、补充,保证制度的衔接性和有效性。合理确定各层次管理者的审批权限、岗位责权,各级管理人员应在授权范围内行使职权和承担责任,不得超越权限进行经营管理活动。对于重大的业务和事项,企业应当实行集体决策审批或者联签制度,任何人不得单独进行决策或擅自改变集体决策。严格执行不相容职务分离制度,建立运营情况分析制度、绩效考评机制和重大风险预警应急机制,立足于企业实际情况,优化企业内部控制制度建设,满足企业内部控制的实际需要,实现内部控制目标。
6、建立良好的信息沟通系统
信息系统已成为现代企业管理不可或缺的部分,随着电子商务的发展,其作用越来越重要。为了加强信息的传递与沟通,企业应建立一个具有整体性、高效性、开放性的信息沟通系统,使员工可以清楚地从管理层获取明确的信息,明确其职责;使信息在企业各层次之间、各环节之间、内部与外部之间进行及时地传递和有效地沟通,以提高企业内部控制效率和效果。企业应及时、准确、完整地采集与经营管理活动相关的市场变化、竞争对手的创新、客户需求的变化等信息,加强信息技术的运用,通过信息加工、整合、传递,对企业经营方针和策略进行及时调整,支持企业经营和战略目标的实现。
7、建立和完善企业内部监督检查体系
企业在建立和实施内部控制体系过程中,应结合自身的经营特点和实际情况,开展内部监督,建立和完善企业内部监督检查体系,保证内部控制的有效实施。企业应制定内部控制监督制度,明确内部审计机构等类似其他监督机构职责,明确内部审计机构和其他内部机构之间的关系,明确开展内部监督的程序、方法和要求等。内部审计监督机构工作的职责应打破传统观念,不能仅局限于财务审计的范畴,应扩展到企业的经营管理活动――经营审计,检查、评估企业内部控制系统的合理性、健全性、有效性,确认有关经济资料的真实性、准确性,业务活动的合法性、合规性和效益性,评价内部控制目标的完成情况,及时向管理层揭示、反馈企业当前经营管理工作中存在的主要风险、薄弱环节与制度缺陷,并提出相应的改进建议。内部审计是企业内部控制系统的重要组成部分,企业应保证内部审计监督的相对独立性、权威性,确保内部控制制度的有效实施。将日常监督和专项监督相结合,事前监督、事中监督和事后监督相结合,针对企业自身经营管理活动的特点和情况,适时借助外部监督(包括司法监督、社会监督和舆论监督),积极开展内部控制评审工作,改善内部控制环境,改进内部控制的设计与运行,加强内部科学管理,确立风险防范意识,保障各项经营管理活动健康有序地进行。
【参考文献】
[1] 会计人员继续教育辅导教材组:会计人员继续教育辅导读本(2008)[M].中国财政经济出版社,2008.
[2] 中国内部审计协会:内部审计理论与实务[M].中国石化出版社,2004.