前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的财务意识形态风险点及措施主题范文,仅供参考,欢迎阅读并收藏。
Abstract: Railway business,as the important enterprises which concerns national infrastructure and national economy,plays an important role in the foundation of economic society. With the development of market economy,the railway enterprises are facing increasingly intense external competition,financial risk has emerged as the competition intensifies,companies must fully understand the company's various financial risk,enhance financial risk prevention,and resolve variety of risks in the process of enterprise development to ensure the safe operation of the railway company and the sustained and healthy economic development.
关键词:财务风险;成因;控制;防范;措施
Key words: financial risk;reasons;control;prevention;measures
中图分类号:C93 文献标识码:A文章编号:1006-4311(2010)30-0006-01
1企业财务风险成因分析
1.1 财务风险形成的内因①企业资本结构不合理、资产不实导致企业资产盈利能力下降。由于体制方面的原因,铁路企业存货可利用率、变现率较低。重复投资、形象工程投资等更不能发挥应有的使用价值,甚至形成某些国有资产流失,企业财务账面价值与实际资产价值即能为企业带来经济效益的价值不符,造成资产盈利能力下降,其现金流不能为企业带来经济效益,从而产生一定的风险。②盲目投资第三产业带来的投资风险。铁路企业为了安置内部主营岗位的富余人员和追求新的经济增长点,先后投资兴办了一些多种经营项目和第三产业。由于投资前对市场调查了解不充分,对投资项目评估过高,对所兴办企业盈利能力盲目乐观,加之监控机制不健全,使所投资项目不能产生效益,甚至连年亏损,形成投资风险。因为铁路企业投入多种经营和第三产业项目的资金大多是铁路运输主业的流动资金,由此也严重影响了铁路企业主营业务的经营发展。③理念上存在偏差,意识形态相对受限为财务风险埋下了祸根。a.经营管理者和财务管理人员对财务风险知识掌握不多,理解风险内涵的深度不够,认识上跟不上市场经济发展的需要。在现实工作中,认为只要管好、用好资金,就不会产生财务风险,风险意识淡薄。b.管理层对风险控制系统的建立和实施重视不足,忽视了它在业务运行过程中的相互影响、相互监督制约的动态机制,对它的调控方式和控制方法没有从整体上认知。c.财务决策和管理缺乏科学和有效的制度。
1.2 财务风险形成的外因①外部宏观环境的复杂多变为财务风险显现了诱因。企业财务管理的宏观环境复杂多变,财务管理系统不能适应复杂多变的宏观环境。财务管理的宏观环境复杂多变是产生财务风险的外部原因。铁路运输企业需要考虑适宜其健康有序发展的宏观环境,宏观环境包括经济环境、法律环境、市场环境、社会文化环境、资源环境等因素。这些因素存在于企业之外,但对企业财务风险产生重大的影响。宏观环境变化可能为企业带来某种机遇,也可能使企业面临一定挑战,如果不能适应复杂而多变的外部环境,必然会给企业带来某种威胁或障碍。②道德风险的广泛存在。市场经济中的各种欺诈、违约、投机取巧等现象称为“道德风险”。道德风险对企业财务有重大影响,主要表现在违约及债权债务关系严重扭曲,大量的赊销赊购,使企业的偿债能力依附于其他企业的信用程度上。经济合同履约率低,影响企业生产的正常运营,增加商品存货的仓储成本,造成资金占用过量,加大企业财务风险。
2企业财务风险的控制和防范措施
2.1 树立风险防范意识,建立财务风险与危机预警机制首先是完善铁路运输企业的内部控制环境。这就要求各个管理层必须具有全局控制意识,把企业的风险控制理论贯穿于全员,以便在企业内部形成一个有利于全面贯彻执行风险防范的控制环境;其次要加快铁路企业的文化建设,把企业的风险防范意识作为企业文化建设和经营宗旨的重要组成部分,自觉养成风险观念;再次更新观念,建立财务风险控制机制与危机预警机制,对财务风险进行事前预测、事中控制及事后管理,抓好有效控制点,将企业财务与经营管理、发展战略联系起来,并进行危机预警分析与控制,最终降低铁路企业财务风险,提高竞争能力。
2.2 提高财务决策的科学化水平,防止因决策失误而产生的财务风险财务决策缺乏科学性是产生财务风险的重要原因之一,因此为了防范财务风险必须提供企业财务决策的科学化水平。例如:在筹资决策中,企业首先必须要慎重选择筹资方式,确定各种筹资方式的资金成本及其特点;再者企业要从自身实际出发,调整有偿负债结构,使其更为合理化。
2.3 加强财务人员队伍建设,提升财务管理人员的素质会计工作是一门专业性很强的工作,作为会计人员要不断接受新知识、新技能,不断充实自己,掌握最新的会计法则、财税信息、经济动态,才能做到精通业务,做好会计工作。目前铁路企业财会人员素质普遍不高,限制了各项先进管理模式的建立和运用,需全面提升财会人员的综合素质。
2.4 建立合完善内部审计制度,促使企业的经营管理正常进行内部审计有助于企业发现经营管理中存在的问题,从而发现财务风险,促进企业依法经营。建立一个不受管理层制约,能独立客观地展开工作,有明确内审宗旨、职能合权限的内审机制。同时把内审与外审相结合对各级管理层进行有效的监督和控制。通过对财务收支审计,发现内部管理方面的漏洞,提出改进措施,防范或减少财务风险的发生,促进企业提高效益。
综上所述,在市场经济条件下企业成为市场竞争的主体,它所面临的风险将比其他经济制度中的风险都大,因此作为企业必须正确认识风险和风险管理问题,建立有效的防范风险机制,从而实现企业价值最大化。对于铁路企业,加强企业对财务风险的认识,建立与完善内部控制机制,对风险防范问题研究的有效性和合理性进行分析,显得日益重要,它不仅能加强铁路企业自身的建设与稳健发展,而且更能防范和处置来自于企业内外的各种财务风险或经营风险,从而提高铁路企业的市场竞争力。
参考文献:
[1]帅艾霞.论铁路企业财务风险的防范与控制[J].决策&信息,2008(8).
[2]王小惠.企业财务风险的成因及其防范[N].中国经济时报,2006-03.
[3]杨根芳.企业财务风险防范与控制探析[J].企业经济,2007,9.
关键词:电工装备;信用风险;三维信用
一、范围与内涵界定
(一)电工装备类企业的范围界定
从产业链上看,本文中电工装备类企业是指电网企业的设备供应商,包括输变电一次设备和二次设备的制造企业。其中一次设备包括变压器、断路器、电抗器、电容器、隔离电力开关及电线电缆等;二次设备主要包括对一次设备进行控制、监控和保护的设备,包括电站自动化、变电站自动化、调度自动化、配电自动化、线路保护、主设备保护和电能计费自动化产品等。从国民经济行业类型上看,本文所指的电工装备类企业包括制造业———电气机械和器材制造业中的输配电及控制设备制造业以及电线、电缆、光缆及电工器材制造业。
(二)电工装备类企业信用风险的含义
电工装备类企业的信用风险是电工装备类企业的违约风险:一方面表现为由于电工装备类企业违约,而给电网企业或其他交易对手带来损失的可能性;另一方面表现为供应商融资的情况下,由于电工装备类企业违约,导致电网公司不支付或不全部支付合同对价,从而给授信企业带来损失的可能性。
二、信用风险特征分析
(一)高能耗电力设备制造商信用风险提高
宏观调控引导需求结构调整,倒逼行业向绿色化转型。“十三五”时期实施最严格的环保制度,实体经济行业面临的节能环保压力进一步加大,相关电力设备的更换和改造升级需求凸显,更节能更环保的电力设备成为下游行业的必然选择。高耗能电力设备将逐渐被淘汰。
(二)小规模企业被兼并风险提高
供给侧改革将推动行业兼并重组,将行业集中度进一步提高。随着去产能工作的深入推进,国家将继续采取准入制度等措施,大力淘汰过剩和落后产能,电力设备制造业将进行深度的兼并重组,一批资产规模较小、经济效益较差的电工装备类企业将陆续退出市场。
(三)技术研发水平对企业信用风险的影响增大
智能化发展趋势使得高技术含量产品将替代中低端产品。随着“互联网+”智慧能源成为发展趋势,电工装备类企业面临着加强关键共性技术和核心零部件研发、提升智能化和专业化水平的压力,无法提升产品科技含量和附加值的企业将面临盈利下降,甚至被迫退出市场。
三、主要影响因素筛选
(一)外部因素
宏观经济状况是影响电工装备类企业信用风险的系统性因素。与其他企业一样,电工装备类企业信用风险会受到宏观经济环境的影响,表现为电工装备类企业的违约率会随着经济周期而变化。宏观经济上升阶段,电工装备类企业的信用风险相对较低,违约率下降;宏观经济下行阶段,电工装备类企业的信用风险升高,违约率上升。社会信用环境是影响电工装备类企业的外部意识形态与制度因素。社会信用环境包括社会信用文化、社会信用制度等。信用文化越发展,社会信用制度越健全,企业违约率越低。电力产业政策是影响电工装备类企业信用风险分布的因素。电力产业政策引导着电工装备类企业重要的下游客户即电力企业的发展方向,也相应地引导了电工装备类产品的需求方向。能够顺应当前电力产业政策的电工装备类企业的信用风险较低,无法适应电力产业政策的电工装备类企业的信用风险较高。上下游行业状况是影响电工装备类企业信用风险的传导性因素。这种传导性源于产业链传导和信用链传导两方面。产业链传导是指由于现代企业、产业之间的分工更加细化,联系更紧密,使得产业链信用风险联动,通过下游需求减弱传递至上游,或通过上游供给端冲击传导至下游。信用链传导是指由于信用经济下经济交易往往伴随着信用交易,产业链随之形成信用链。一旦一个企业违约,信用风险将直接传导至信用链条上的其他企业。
(二)内部因素
三维信用理论认为一个信用主体的信用是由三维构成的,即诚信资本、合规资本和践约资本。企业诚信度是企业意识形态方面的影响因素,属于道德意识范畴,内嵌于企业文化之中,是企业对诚实守信即言行一致、实事求是,忠诚地履行自己的诺言的思想意识,体现的是企业、企业所有者和企业经营管理者的信用价值取向。企业诚信度表现为企业在经济活动与社会活动中,是否把诚实守信作为经营的原则和底线。企业诚信度高,在经济交易中的违约概率低;企业诚信度低,在经济交易中的违约概率高,信用风险较大。企业合规度是企业社会关系方面的影响因素,是指企业在一般社会活动中是否遵守社会秩序,体现的是企业在社会活动中的信用价值取向和信用责任。企业合规度表现为企业是否能够遵守社会行政管理规定、行业规则、民间惯例、内部管理规定等企业行为的硬性约束。企业在这些方面出现违规行为,一方面反映了企业管理层或员工诚信意识淡漠,社会责任感差,相应地其在经济交往中的履约意愿也较差;另一方面,也反映了企业跟随市场方向和行政监管变化的能力较弱。在一般社会活动中合规度高的企业,违约概率比较低,相对应地,合规度低的企业,违约概率高,信用风险较大。企业践约度是企业经济交易方面的影响因素,是指企业在经济交易活动中是否遵守交易规则和约定,在执行交易时是否有能力完全履行合同约定,体现的是企业在经济活动中的信用取向和信用责任。企业践约度表现在企业是否具有履行合同约定的经济与非经济基础,具体来讲即财务实力与技术研发能力。企业践约度高,在履行经济合同时的违约概率较低;企业践约度低,在履行经济合同时的违约概率较高,信用风险较大。
四、信用风险形成机制分析
[关键词]央企 国际化战略 定价权 政治经济环境 风险分析
一、引言
央企作为我国在国际市场上的核心竞争力,是现阶段中国摆脱低端附庸局面的重要筹码,中国央企现阶段承担着振兴国民经济、增强国际竞争力的重要使命。2008年的金融危机改变了当前世界的经济格局,国际市场也瞬息万变。中国央企“走出去”战略势在必行,但是与此同时也存在着较大的风险,如何走好央企的国际化战略路线是一个非常重要也相对较难的命题。中铝并购力拓是央企国际化战略的典型案例,本文将以“中铝并购力拓”为索引对我国央企国际化战略进行风险分析并提出一定防范风险的措施。
二、中铝并购力拓的风险分析
总的来说,国际化战略将遇到的风险分为内部与外部两个部分。内部风险来自企业体制不健全、自身走出去的经验不足、竞争过度等,而外部因素来自投资目的国家的政治、政策等。在此,笔者用借用COSO分析法的一个大体框架,对整个央企进行一个宏观分析,大体分析方式如下图所示,为了更好的理解各类宏观分析,外部风险的部分,笔者将通过现在网上热议的“中铝并购力拓”为索引,进行进一步分析:
1.内部风险
(1)控制风险
第一,内部控制有待加强,经营模式有待整合。由于国企目前仍留有计划经济体制的病根,我国央企 “政企不分”的现象导致目前央企对政府的依赖性比较强,市场性比较弱,内部结构不是非常合理,企业很庞大,但是没有一种有效的机制让它完全脱离政府的政策和资金的扶持,从而独立地在国际市场上竞争,虽然说近年来中央企业“走出去”战略效果还不错,但是依旧存在着较大的风险,这些风险主要来自于国际化经营能力普遍不足和国际化的人才短缺,同时存在着一些不可避免的腐败现象。
截止2009年底,我国央企在管理理念、管理模式、经营方式及市场反应速度与国际市场上的竞争对手相比,还有较大的差距。
第二,经验不足导致决策风险持高,决策失误造成的损失巨大。具体包括行业决策风险、区位决策风险、进入模式决策风险等。
央企对外投资的决策风险由于专业化水平不高,缺乏有效监管力度,造成了“高风险、低收益”的局面。据数据资料显示,央企67%的海外并购均以失败告终的结果也同样证明央企国际化战略的效率低下,笔者认为如果一直拿高额的资金来换取所谓“长远的国际市场意义”是没有太大的意义的,有时也会抑制本行业在国内和国际上的发展。
(2)竞争风险
央企之间存在着无序的竞争,在国外市场上,常常会发生中国企业“窝里斗”的局面。全球金融危机为中国企业并购创造了条件,但中国企业总是有种跟风的势头,导致当地的警惕性增强,从而中国企业的并购很难得到当地政府的合格审批。
由于行业协会的弱势,不能真正协调好行业的长期利益,直接导致恶性竞争,导致中国企业在国际上市场的形象有所降低。
2.外部风险
首先我们引进一个近期的央企并购案例——中铝并购力拓。主要过程如下:
中国铝业公司在2008年2月1日以137亿美元(按当日汇率计算约合人民币920亿元)以每股58英镑收购力拓9%的股权。2008年11月25日,必和必拓宣布放弃并购力拓的计划,导致力拓股价大跌37%,当日以每股15.5英镑收盘,跌幅达74%。所持股权现价约合38.7亿美元。
(1)政治、政策风险
受到冷战思维影响,一些西方发达国家出于意识形态或者国家利益的考虑,大肆鼓吹“中国”,目标企业所在国担心我国国有企业对当地企业的收购,特别是对大型企业的收购会垄断本国的经济,将我国国企的行为说成是“政治行为”。在案例中,从钢铁产业来看,中国是世界上最大的铁矿石消费国,目前全球对铁矿石的需求增量中有90%来自中国,中国从必和必拓公司和力拓公司进口的铁矿石占进口总量的40%以上。如果必和必拓公司与力拓公司合并成功,将控制全球铁矿石市场份额30%,。必和必拓公司对力拓的收购意在形成寡头市场,从而抬高电解铝的价格,作为没有定价权的中国只有接受的资格。国际上存在的对中国国有企业非市场运作的疑虑从始至终,所谓的“中国”作为一个极大的政治误解对于我国央企的国际化战略有着非常重大的阻碍。
(2)资源风险
案例中,如果中铝集团采取直接在国际市场购买铜、铝、金、锌等矿产资源,中国企业还是摆脱不了被国际矿业巨头牵着鼻子走,现在无论是哪种资源,只要中国一买对方就涨价。
由于这个已形成垄断,控制全球矿产价格,导致中国资源战略安全受到严重威胁。下表为产业战略投资者与财务投资者的比较,像中投这样的公司属于财务投资者,像中铝公司等央企是战略投资者。可见,投资于资源类资产和具备技术、渠道、市场规模的实业类公司是符合中国国情的较佳方式,毕竟后者是一种客观存在,对于刚刚启动国际化战略的央企来说风险较小,难度稍小,虽然获利周期很长,但是对未来有比较长远意义。
所以,对于具备国际竞争力的央企,国家应该通过国有资本经营预算与外汇支持,增强企业的资金实力,鼓励其在国外并购更多的实业公司股权、资源开采权,从而提高国家战略资源储备。
3. 央企国际化战略的风险分析的补充和总结
综观央企国际化战略的风险,其作为一个起步阶段的命题,值得拿出来细说的远远不止上述的六点,比如说比较重要的市场风险、文化整合风险、经营管理风险、制度风险等等,但是考虑到其风险不是非常典型,这里就不一一列举了。总之,中国企业管理层,既要从“走出去”战略的角度,重视国际化人才自我培养为我所有;又要以全球化的视野,充分利用好项目所在地各类人才资源,实现人才国际化为我所用;更要以宽广的胸怀和创新精神,切实从体制、机制、环境等方面创造条件,以利于发现、培养和使用优秀的国际化人才。仔细思考所面对的各种风险并选择改进措施,承担起的拓展国家资源空间的责任,在执行“拓展”的使命时,找到双方利益的结合点,站在更高的角度,以构建利益链的方式寻求与他国内企业的合作,建立对外投资决策委员会、对外投资风险控制委员会、对外法律援助中心、军事保障机制和对外投资价值评估机制,以面对各种央企国际化战略的风险。
参考文献:
公立医院综合改革财务管理“十二五”时期,无论是推动基本公共卫生服务均等化,还是更好满足群众日益增长的健康需求,都需要提高医疗卫生服务水平。统筹谋划好“十二五”医改规划,对于巩固医改成果,以及确保实现2020年医改目标至关重要。而随着医改的不断继续深入,改革难点问题将越来越多、体制性矛盾将集中暴露,工作难度加大。公立医院的经营工作也将会面临更大的竞争,医院管理工作的挑战性会更强。虽然政府加大了对公立医院的投入力度,完善了对公立医院的经济补偿政策,我省县级公立医院综合改革试点正式启动,全省30个试点县(市、区)的县级医院告别“以药补医”,取消药品加成政策,实行“零差率”销售。这项改革将会给公立医院的经营模式和盈利方式带来深远的影响。想要在竞争取得优势,公立医院一定要做好财务管理工作。
一、完善财务控制制度
医院财务控制的重要措施,在于规范和完善了医院的经济管理,提高财务管理水平。内部控制是一个非常重要的部分,它应该是在医院的经济和商业活动的中心,全面覆盖了医院的运作和管理主要有不相容职务分离制度、建立授权批准制度、严格货币资金的使用范围与支付程序、资产控制制度等方面。
结合医院的业务特点和实际情况,制定包括预算控制、收入控制、支出控制、货币资金控制、药品及库存物资控制、固定资产控制、工程项目控制、对外投资控制、债权债务控制、财务电子信息化控制等内部会计控制制度。把内部会计控制抽象性、要素性的方法和程序转化为医院财务管理制度中具体可操作的方法与程序。声称必须严格控制的授权和批准程序定期或不定期地对医院的内部控制,防范金融风险,金融系统的设置操作权限、业务流程、数据的安全性和会计内部控制相一致的作用,但也加强的控制,其安全性和功能以及数据文件;医院的内部控制检查监督执行。
二、要加强资产的管理
加强资产管理,存货周转率和效率的使用资金和设备,以提高运营效率,资本产出比的重视,到了医院的健康发展是非常重要的。货币资金的控制是加强医院资产管理的一个重要组成部分。在医院,一个非常大的现金流量,业务覆盖广泛和门诊部收费系统的实施,信息技术,结合数据终端非常分散,现金业务流程变得特别复杂。因此,医院应加强道德收费人员的培训,岗位轮换,定期随机抽查账目和库存,审查和及时的调节和银行对帐督察。
三、实行全面预算
监督实施实时加强预算控制和规范批准的预算编制。应当加强预算编制、执行、分析、考核等环节的管理,明确预算项目,建立预算标准,规定预算的编制、审定、下达和执行程序,及时分析和控制预算差异,采取改进措施,确保预算的执行,严格控制无预算的资金支出,以此保障资金支出有预算可依,避免盲目投资。但也要避免过繁、过细。如果医院预算对极琐碎的支出也做细微的规定,就会使各职能部门缺乏应有的自由,不可避免地会影响医院经营管理的效率。因此,一方面要使预算更好地体现医院的整体目标规划;另一方面应适当掌握预算控制的度,使预算具有一定的灵活性。
四、药品和医疗器械集中招标采购
在“十二五”期间将要在过去药品集中招标采购工作经验的基础上,提高了系统的,全面推进统一药品采购平台,统一采购办法,实行质量优先招收采矿,量和价格。应逐步纳入集中招标采购的物资,设备采购的范围。集中采购,为国内外厂商的专利药品,高值耗材,大型设备。
建立基本药物采购付款制度,并在购销合同中明确了付款程序和时间。将基本药物网上采购配送、药品加成、配备使用等情况纳入医疗机构年度目标考核内容,考核结果与医疗机构校验登记、等级评审及医务人员晋等升级、评先选优、表彰奖励等挂钩。各县区建立健全了药品采购申报、审批、采购、使用、管理流程和制度职责,从政策制度上引导、保障基本药物网上集中采购工作顺利开展。
五、加强财务分析工作
在一个及时的方式向领导提供决定,使数据的新的卫生保健改革,以实现公立医院将被面临许多不可预知的风险,作为医院的经济决策的支持系统医院财务部门要加强医院经济运行情况的分析。全面的分析,医院每月,每季度和年度的收入和支出,包括内部成本会计、现金流状况、资产状况、财务运作和经营能力、偿债能力和可持续发展能力分析。要注重医院管理过程中的的正常财务指标的分析来识别异常现象,并领导到医院及时提交决策的基础。
总之,在公立医院新的医疗改革的同时会有优点和缺点的,对有的人新的医疗改革可能是春天,但对于大型公立医院,在这个季节,冬春季节交替,也有一些非预测风险。因此,医院必须注重财务管理,科学发展观,以提高学科建设,只有这样我们才能确保医院的学科特色和领先地位。此外,医院的工作人员应该建立一种紧迫感,并增加收入的意识形态,医院在这方面才可以稳定和健康的发展。
参考文献:
[1]闫军玲.公立医院适应新医改的几点思考[J].甘肃科技,2010,(19).
[2]高军.建立新型公立医院必须配备全新制度——全国政协委员、卫生部副部长黄洁夫谈公立医院改革[J].首都医药,2010,(7).
所谓真实的会计信息,下面的定义似乎较为妥当,即是符合能够满足会计信息使用者需求的由公认的会计准则规定的,在重大方面公允地反映了企业的财务状况和经营成果及资金变动情况,并且,会计处理方法的选择遵循一贯性的原则,这样的会计信息,一般可以认为是真实的。
但在现实中,这个真实性是如此的难得!会计信息失真的原因是多方面、多层次的,既有人为因素(道德水平、业务能力、责任感等),也有会计本身的缺陷(会计假设的偏差、会计方法的可选性、会计核算原则的不一致性等),还有诸如会计所处的政治经济法律环境的影响,以及企业制度的缺陷等。
我们知道,在会计信息生成过程中,最重要的就是人的因素,当然也是最难把握的因素,改善了这方面的问题,会计信息真实化之路就走出了一大半。因此本文特针对企业经理人员提出四条建议:
一、使经理人员不能为
所谓“不能为”,就是要消除制造虚假会计信息的主体动机和改变有助于真实会计信息产生的外部环境,割断会计信息产生与会计信息之间的利益关系。因此,第一,要改善企业的人事制度,特别是在选聘企业经理人员上要有一套完善的机制。同时也要建立健全职业经理人市场,减少委托―之间的信息不对称,以利于企业能够找到素质高、能力强、品德好的经理人员。另外,在签订合约时应明确双方权利义务关系,尽量做到经理人员与企业的整体目标一致。第二,要健全经理人员绩效考核制度,并与薪金挂钩,以结果定收入。也可适当采取“效率工资”来减少经理人员的机会主义行为并促进其做出真账的积极性,一旦经理人员因造假被解职,其所损失的机会成本较大,从而达到抑制其不当行为的作用。第三,要加强对会计工作的管理,为减少或防止虚假会计信息的产生,会计工作管理部门应将管理工作深入到会计信息的生成过程中去,有效地监督和指导有关单位的会计工作,使企业的会计信息向“结果理性”方向发展,向有利于保障投资者利益的方向调整。例如在连云港市推行的建账监督制度和呼和浩特市采取的会计账簿统一管理制度,都是一些有益的尝试。第四,强化市场对会计信息质量的自我约束机制,逐步缩小会计的内部操作空间,并积极培育理性的会计信息专业用户群体,并强化会计中介机构的自律性。最后,在弥补会计规则漏洞和提高会计人员独立性方面做一些相应的工作。
二、使经理人员不敢为
“不敢为”的本质就是通过建立具有强大威慑力的事前监督和事后惩罚机制提高制造虚假会计信息的成本,这是一种负强化的激励手段,有两方面的内容:
第一,事前监督机制。提高经理人员一旦做出虚假会计信息的曝光率,加强他律性制度安排,努力设计出一套既科学又严密的会计管理制度、制约规范、监督机制和防范措施。不要造成一种上级监督不到,同级监督不了,下级不敢监督,外部人员无法监督的情况,没有制约的权力必然易于被滥用。
第二,事后惩罚机制。这里特别强调会计法规的作用。应适当加大对会计信息造假行为的处罚力度,对会计法规的具体项目应规定实施细则并将法律责任量化或给予具体解释。新《会计法》中明确单位负责人对会计信息失真所应承担的责任,就有助于降低经理人员对会计信息的不利影响。此外,还需特别加大执法力度,建立执法监督机制,加强会计法规的宣传,提高经理人员和会计人员的法制观念。
以上这些都提高了制造虚假会计信息的成本;同时,经理人员在理性分析成本―收益时,会减少其机会主义行为,提高会计信息的质量。
三、使经理人员不必为
通过政府企业管控的积极职能,将经理人员的逐利动机吸引到为企业、为社会创造更大贡献的基础上来,让规范的管理行为比机会主义行为成本更低,收益更大。在加大制造虚假会计信息成本的同时,提高生产真实会计信息的比较利益,削弱诱发造假账的动机。这是一种正强化的激励手段。比如高薪聘请经理人员,运用年薪制、期权、股权等多种收入支付方式和获取途径;创造一种崇尚经理人员地位的风气,让他们感到机会主义行为所形成的暂时高风险的收益相形见绌,从心理上抑制做假账的冲动,刺激做真账的动机。而且这也有利于企业获得精英管理人员,符合人力资本投资收益理论。
四、使经理人员不愿为
对企业所面临的风险而言,企业仍需要通过建立内部控制体系,提高风险管理水平,规避和弱化企业经营管理过程中遇到的各类风险
许多企业为了适应国际化和市场化的要求,纷纷建立自己的内部控制体系和应用ERP管理系统,这两个体系都是涉及面广、规模浩大、费用高昂的项目。那么这两者之间到底是什么关系,有什么异同,是否可以相互替代或互为补充,这是本文要探讨和希望解决的问题。
一、内部控制简介
1.内部控制的概念
控制可以分成内部控制和外部控制,外部控制是指通过企业所处的外部环境(比如影响企业外部活动的法律、法规、历史文化和社会意识形态等企业自身功能不能左右的因素)对企业经营活动的约束和规范;而内部控制则是指企业为了实现自己的既定目标而进行的自身内部的自我组织、自我调节和自我修正。
对内部控制的认识是随着时间和环境的变化而逐步成熟完善起来的。企业内外部环境的不同,也对内部控制的理解有差异。我国的《独立审计具体准则第9号――内控制度与审计风险》中对内控制度的定义表述是“本准则所称内部控制,是指被审计单位为了保证业务活动的有效进行,保证资产的安全和完整,防止、发现、纠正错误与舞弊,保证会计资料的真实、合法、完整而制定和实施的政策与程序”。
美国会计师协会对内部控制作出的权威性的定义是“内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高效率,推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施。”。COSO委员会把这个定义进行进一步描述为:内部控制是一个过程,它受董事会、管理者当局和企业内部其他员工的影响,其目的是为了下列目标的实现提供合理的保证。这些目标包括:经营的有效性和效率性;财务报告的可靠性;法律法规的遵从性。内部控制要素有五个方面:控制环境、风险评估、控制活动、信息与沟通和监控。
基于以上概念,国内许多企业在具体进行内部控制体系建设时,认为“内部控制,是指企业为实现经营目标,确保会计信息真实可靠,保护资产安全完整,遵循有关法律法规和规章制度,提高企业运营的经济性、效率性和效果性而制定和实施相关政策、程序和措施予以合理保证的过程。”
2.两个定义的异同
虽然国内的定义基本上沿用了美国的定义,但是从两个定义来看美国定义内涵和外延比国内定义的范围要大一些,国内定义继承和包涵了美国定义的强调部分和精髓,但对除财务信息、资产安全外的企业内部管理控制内容基本没有涉及。虽然国内的定义更符合目前我们注册会计师的执业水平和当前的国内经济发展状况,但是在适当时候国内的定义应该进行修整,使其更多地转到内部控制因素上来进行表述。国内企业在建立自己的内部控制体系的实际操作中更多的是参照了美国的内部控制定义和COSO委员会提出的五个内部控制要素。
3.内部控制概念的内涵
美国内部控制的定义给内部控制确定了四个目标:资产的安全性、财务信息的可靠性和准确性、经营成果的效率性、法律法规的遵从性。从这四个目标我们可以看出两点:首先是内部控制不直接产生经济效益,而是通过控制风险、规避风险、提高运行效率为提高经济效益作保障;其次是从注册会计师的法律责任来考虑,内部控制已经超出了注册会计师的法律范围了。
美国会计师协会对内部控制还作了如下划分:“广义地说,内部控制按其特点可以划分为会计控制和管理控制。”其实,这个划分就是把内部控制的四个目标按照控制责任主体进行了归类:前两个目标的控制基本归为内部会计控制,后两个目标的控制基本归为内部管理控制。其实在管理以及审计实务中,这两者往往会交叉在一起,难以严格的界定和区别开来,就是区别开来实际意义也不大。
根据这个分类,我们可以通过分别理解内部会计控制和内部管理控制来理解和诠释内部控制的定义。
内部会计控制:内部会计控制是由保护资产安全和保证财务信息真实可靠的相关工作流程和工作记录构成的控制体系。内部会计控制的控制范围是能够用货币计量的经济活动,其实现的基本手段是财务工作流程和财务控制标准,主要目的是保护企业资产的安全和财务信息的准确可靠。
内部管理控制:内部管理控制是为提高企业经营效率,促使遵行各项管理政策,以便达到既定目标的控制体系。内部管理控制的控制范围是企业所有的内部管理活动和管理职责,是对各项经济业务进行内部会计控制的起点,其实现的手段是制度和工作流程的控制,主要目的就是提高企业的经营效率,保证各项规章制度的顺利执行。
二、ERP简介
1.ERP的发展历程
20世纪70年代,制造企业管理者为了有效地进行物料管理和利用,形成了物料需求计划MRP;80年代为了解决生产与库存控制的集成问题,又产生了制造资源计划MRP-Ⅱ;90年代企业信息处理量不断加大,企业资源管理复杂化也加大了,这样信息集成度的要求就随即扩大到了企业的整个资源利用和管理,于是就产生了管理理论与计算机系统――企业资源计划ERP(Enterprise Resource Planning)。
MRP-Ⅱ的核心是物流,主线是计划;而ERP的主线虽然也是计划,但重心是财务,ERP的管理范围涉及企业所有供需过程,是对供应链的全面管理。与以往的管理软件相比,它极大地扩展了业务管理的范围。
2.ERP的实质和优势
ERP是一个对企业资源进行有效共享与利用的系统。ERP通过信息系统对信息进行充分整理、有效传递,使企业的资源在购、存、产、销、人、财、物等各个方面能够得到合理地配置与利用,从而实现企业经营效率的提高。从本质上讲,ERP是一套信息系统,是一种工具。ERP在系统设计中可集成某些管理思想与内容,可帮助企业提升管理水平。
ERP作为企业信息化建设的核心组成部份,它的优势不仅仅在于帮助企业建立一套信息化管理系统,更重要的是它是体现现代管理思想和方法的一种先进工具。
三、内部控制与ERP管理系统的关系
1.ERP是内部控制的工具和手段之一
内部控制内控的目标基本涵盖了企业经营活动的全部内容,而ERP作为信息系统,是为企业经营目标服务的。ERP实施前要求有关组织重新设计和改进其业务流程,进行业务流程再造,再造后的流程成为组织必须遵循的共同标准。流程再造的设计过程中,设计人员集成某些管理思想,体现有效控制和高效配置企业资源的信息化优势。所以在ERP的流程再造的设计过程中,可以把相关的部分内部控制要求加以考虑,以致这些要求最终成为组织内部所共同遵守的标准。
内部控制系统随着时间、环境条件、所应用的控制方法的变化而不断变化,ERP就是在内部控制系统发展的历程中某个时点上的一种相对完美的控制工具和手段。内部控制五要素中控制活动的手段可以分为人工控制和自动控制,通过ERP实施控制活动就是典型的自动控制。对于一些不能通过自动控制来实现的控制活动,还要应用人工控制,比如:我们对于难以量化需要以职业判断为主的控制手段“危险信号”的控制;对于不在ERP线上的其他信息系统控制(如与员工上下班的IC卡控制)等等。
2.ERP本身是内部控制的客体
ERP是由主观意识的人设计和进行具体操作的,其最前端输入的数据决定其产出产品的质量,“垃圾输入决定了垃圾输出”。若输入错误的数据,其影响也一样会遍及企业整个范围和相关角落,最终可能导致严重的管理决策错误,而该数据源则由人为控制着,具有一定的主观性;另外,ERP同其他信息系统一样也面临着诸如财产价值、法律责任、资产安全等风险,也需要对其进行有效的控制。
3.ERP是信息与沟通的组成部分
在COSO的内部控制框架中,信息与沟通是贯穿整个内部控制系统的要素。ERP作为信息集成系统,可以承担量化信息的筛选、集输、沟通。在ERP系统的设计、开发、实施、运行、维护及管理中,可以把内部控制体系中对信息的总体控制和应用控制要求加以体现,比如在ERP的设计阶段就可以把信息安全、系统变更管理等思想和要求加以考虑。
ERP使得量化的信息沟通更便捷,并能达到全方位的信息共享。在企业内部,只要是ERP上的合法用户,就可以随时享受共享的信息,从而帮助管理者及时识别、捕捉确切的与企业经营活动相关信息,抓住判断时机,实现信息沟通的目的。
4.ERP具有一定的局限性
ERP作为信息技术,它是企业管理工具和手段的一种,如上文所述,它不能代替所有的管理工具和技术;ERP业务复杂,运作和维护成本高,规模较小的企业不适合采用该技术;ERP各模块是根据业务实际设置的,没有标准化的模型,所以对于不同类型的企业,ERP的内容也不尽相同,这对于经营范围广的大型企业集团来讲就很难设置统一量化的考核评价标准等等。
良好的内部控制环境是企业实现有效内部控制的根本,其中企业文化在成就一个良好的控制环境中起着不言而喻的作用,因此我们有必要从企业文化的视角出发研究其对内部控制环境造成的影响。
关键词:
企业文化;内部控制
在我国经济突飞猛进的今天,诸多优秀的企业做大做强跻身世界500强,然而也有多数企业被埋没在了经济发展的长河中。论其原因,其中一个共同点便是这些企业没有建设适合自身的优秀的企业文化。为此,加强企业文化建设,从而完善内部控制制度具有重要的意义。
一、要将企业文化与内部控制制度紧密结合
企业文化贯穿于企业经营的每一个环节,最终目的是为了实现企业的目标,在创立和发展过程中由企业的管理者制定和实施,并得到全体员工认可和拥护的价值观念、行为准则、经营理念、企业使命等一切意识形态的总和。这些都深刻的影响着企业的内部控制环境,所以内部控制环境与企业文化在目标上具有一致性,而企业文化与内部控制环境都在根本上影响着内部控制制度,共同的宗旨都是服务于企业。企业文化与控制制度结合不紧密,没有发挥文化和制度的协同效应。许多企业将企业文化与内部控制制度割离开来,仅依靠控制制度规范员工的行为,完全忽视了企业文化这一软约束力,没有在实际工作中潜移默化的影响员工思想。控制制度是手段,而文化却是灵魂,若离开了灵魂的支持,空有手段措施这种刚性约束会收效甚微。文化为企业注入了灵魂,这直接影响了企业的核心竞争力,需要将两者结合起来才能相得益彰地发挥真正的内部控制效力。
二、建立企业文化有利于加强员工道德自律
企业的持续发展离不开内部员工的共同努力,员工的行为是企业文化的体现,企业文化在影响员工的思想时,也影响了员工在工作时是主动还是被动。国家的社会控制与企业的内部控制都只是促进自我控制发挥作用的外部推动力,将控制意识和控制文化渗透于内部,尤其是管理者的自律意识才是控制的最根本目标和最高境界,这是制度性的他律向基于价值观下的自律的转变。企业文化的约束力可以加强控制措施的运行效果,从“别人强制要求我这么做”变为“自己认为应该这么做”,正是这种文化的渗透让人的观念发生了变化。在企业选拔人才环节,要发挥企业文化的导向作用,指导员工如何做正确的事和正确地做事,激发员工的积极性和自我控制意识,将员工的目标凝聚成企业的目标。同时要看重员工个人的道德观与价值观,考察是否德才兼备。这样一来,才可以从根本上控制员工道德风险的发生,充分体现了企业文化对选用人才的指导意义。在对员工的培养中,更要依靠思想与信念来规范个人行为,要培养诚信务实的基本品质,尤其是对于管理者与财务人员来说,受到良好企业文化的影响,十分有利于降低企业的风险,从而促进企业在市场上长足的发展。
三、构建企业风险管理文化有利于完善风险管理机制
风险管理是针对整个企业进行的,是对企业全体员工行为总和的管理,企业文化包含了制度、行为、理念和人员等多方面的内容,所以企业文化不仅是风险管理的方法同时也影响着企业风险管理的成果。强调风险管理的企业文化可以对企业风险管理起到事半功倍的效果,不良的风险管理文化也会给企业风险管理带来消极的影响。由此可见,风险管理文化是风险管理体系的精神支柱,如果没有积极的风险管理文化,所有的风险管理的控制手段都只是流于形式。目前许多企业仍然缺乏有效的风险管理机制,风险管理意识也十分淡薄,日常工作中缺乏监督,事后又没有及时的反馈和总结,很容易将管理者的个人意志强加于风险管理之上。企业文化会决定风险管理的指向,直接作用于管理者对风险管理的态度。风险文化从上至下隐含于企业每个环节,影响着沟通和责任机制,一个企业关注风险的程度直接影响风险管理控制的结果,而良好的管理理念、价值观念有利于企业规避高风险。风险管理文化是实现企业经营战略目标的重要保障,企业要想提高自身的竞争力,就需要建立企业风险管理文化,树立全面风险管理理念。这种文化可以提高企业对风险的防范并加强风险应对能力,在风险管理文化的指引下,全体员工在日常的工作和行为中形成自觉的风险管理习惯和意识,可以积极主动落实各项控制活动,从而实现企业风险管理目标。总的来说,要充分发挥企业文化对控制活动的影响效力,需要将风险管理文化贯穿到企业制度、行为与精神各个层面,要将风险管理文化置于核心地位,建立风险预警预评估机制,以最快的速度去应对、规避、降低并分担风险,全面提升风险管理能力,有效地实行内部控制。
四、企业文化的约束力可以保障控制活动的执行效力
控制活动是指管理者为了保证管理指令能够得以有效实施从而制定并执行的各种控制政策和程序。控制活动大都属于硬性制度,具有刚性约束力,如果将其与企业文化相结合,就可以使硬性约束与软约束力相辅相成,增强控制效果。员工在提高内部控制活动的执行效力方面起到关键性的作用,员工既是控制活动的执行者,也是践行者。企业文化主要是通过影响人的意识,指导和约束人的行为来发挥作用的,员工要在企业文化的指引下,全面提高自身素质,用企业的价值理念引领员工的日常工作行为,自觉遵守各项控制活动。民主型的企业文化给予员工足够的重视和尊重,极大地调动了员工的主动性和参与性,提升了员工的责任感和使命感,促使他们从被动约束遵守各项控制活动转变为主动遵守和自觉遵守控制活动,可以在企业内营造和谐的文化氛围,使员工互相指导、互相监督、互相学习,共同按照企业文化所倡导的价值观和道德观来规范自身行为。更可以将企业文化运用到激励考核机制中,必将从根本上有力促进和改善员工的工作积极性与主动性,提升员工工作效率。将企业文化与控制活动中的奖惩机制相结合,使企业文化引领着员工的有利于企业发展的价值观,在实践中使员工明白不可以与企业文化背道而驰。所以,有必要建立民主型以人为本的企业文化,实现企业文化软约束与内部控制制度硬约束两者的融合,达到有效的控制效果。
五、健康的文化氛围可以加强企业内部监督
内部监督活动和企业文化的宗旨都是帮助企业实现战略目标,在企业文化的影响下,内部监督领域拓宽,并且贯穿业务执行的始终,而且内部控制手段和方法也在不断创新,可以使内部监督起到事半功倍的作用。优秀先进的企业文化可以引领员工在企业内部创造积极健康的监督环境,在优秀的企业文化引导和激励下,内部监督人员可以有效地保障自身的独立性和客观性,客观地评价企业各项管理活动是否得到有效的执行。要借助文化将人与制度这两个因素结合起来,重视企业内部控制中的自我评估是提高控制效率的重要措施,而制度的标准化建设与监督评估活动的正常执行,也利于企业内优秀文化的产生与形成。所以要将内部监督上升为一种文化而不单单是措施及手段,要让员工产生内部监督的意识,从根本上进行自我约束,激发员工发现内部控制中的缺陷和薄弱环节,并主动向管理者报告或提出优化建议,使内部控制能不断升级与完善。
作者:刘娅 单位:西安石油大学经济管理学院
主要参考文献:
[1]吴萍.浅析内部控制———企业文化[J].中国农业会计,2015.11
[2]刘泳.文化视角下的企业内部控制研究[D].长春:吉林财经大学,2014.
[关键词] 互联网+;会计电算化;内部控制;效率
[中图分类号] F230 [文献标识码] B
“互联网+”行动战略是2015年国务院提出的行动战略,“互联网+”行动是应对经济新常态的重要手段。电算化会计体系内部控制与会计电算化核算管理软件的发展密切相关,在经济新常态环境下,企业之间的竞争日益激烈,财务信息是企业战略发展的重要因素,保证财务信息的真实可靠是企业发展的关键,然而在互联网环境下,信息技术的应用对会计工作模式、方式以及环境产生了巨大的变化,同时也增加了企业内部控制的难度,使人们在运用会计电算化过程中对会计电算化系统产生的会计信息质量产生担忧,因此如何实现在“互联网+”行动战略下提高会计电算化内部控制的质量是互联网+会计需要解决的首要问题。
一、“互联网+”环境下对会计电算化系统内部控制的影响
网络环境下电算化会计内部控制就是在互联网环境下对企业的各个财务经营事项进行确认、核算以及管理,最终实现企业内部控制目标的会计系统。在“互联网+”行动战略环境下发展会计电算化对传统的内部控制提出了更高的要求,“互联网+”环境对会计电算化内部控制体系带来了巨大的影响:
(一)互联网+改变了内部控制的模式
在“互联网+”环境下,企业的会计工作实现了网络化操作,任何财务信息的产生都是依靠网络平台的自动核算完成,尤其是在应用会计电算化之后,会计部门采取的传统内部控制措施,例如凭证汇总表、总账、明细账的核对等内部控制举措消失,进而实施的利用计算机对各种财务数据进行自动的核算,大大提高了财务信息的准确性与可靠性。以会计核算为例,利用会计电算化进行会计核算是会计电算化的主要形式,但是传统的会计电算化核算存在信息滞后的问题,这样不能及时将最新的财务信息传递给企业相关部门进行参考,进而造成会计信息披露与管理决策之间的时间差。但是在“互联网+”环境下,企业可以在互联网平台中进行相关会计数据的核算,并且将会计核算与其他业务相融合,改变了传统静态的核算模式,实现了动态会计核算,大大提高了财务信息的传递速度,提高了财务信息的质量。
(二)会计信息的披露更加全面、具体
传统的会计电算化控制系统由于只是局限在企业内部的核算,因此具体的财务信息披露容易受到人为因素的影响,例如企业的管理者为了实现自己的私利,他们会将不利于企业的财务信息剔除掉,进而给公众展现一个不真实的会计信息。而在互联网环境下,会计电算化内部控制利用网络平台,实现了在线会计信息的核算与披露,公众在任何时间、地点都可以通过互联网了解到企业的财务信息及非财务信息,同时通过互联网还可以实现信息使用者与企业管理者的沟通交流,大大提高了财务信息披露的全面性与针对性。
(三)增加了电算化会计内部控制的难度
在互联网+环境下,电算化内部控制工作的效率虽然得到提升,但是与此同时也增加了内部控制的难度:一是在互联网环境下会计电算化会计系统中的会计数据信息是以特殊电子符号的形式在互联网平台进行传递,而记载原始信息的票据等无法通过互联网进行传递与保存,这样就会形成原始凭证与记账凭证分离的现象,这样对于网络会计数据的真实性产生了质疑。例如在互联网环境中存在各种不安全的因素,这些因素可能会篡改财务信息数据,造成财务信息数据的失真;二是在网络环境中企业面临的风险在不断增加,因此传统的内部控制模式已经不能适应网络环境的要求,这样对于内部控制工作无论是从人员结构还是工作流程上都要比原来的内部控制复杂。
二、“互联网+”环境下会计电算化内部控制存在的问题
“互联网+”行动战略的实施为会计电算化内部控制工作带来了巨大的便利,在面对经济新常态环境下,企业积极构建适应“互联网+”的电算化内部控制体系是会计工作发展的必然要求,也是提高内部控制工作质量的必然之路,结合相关实例,在“互联网+”环境下企业电算化内部控制存在以下问题:
(一)内部控制过度依赖于电算化程
在互联网+环境下,会计电算化内部控制加强了对网络内部控制的监管,但是目前所采取的内部手段过度依赖电算化程序:一是在内部控制中强调自动核算的重要性,而忽视人工控制的因素。虽然在互联网环境下加强电算化的自动核算具有重要的意义,但是由于电算化应用程序存在差错故障,而一旦出现应用程序的差错将会导致整个财务信息失真,例如某些网络黑客利用篡改程序的方式修改财务信息,而应用程序则会按照错误的指令进行操作,其结果是造成会计信息的失真;二是内部控制往往忽视网络自身所存在的安全隐患。内部控制不仅仅是对财务信息进行管理,而且还需要对内部控制的载体进行安全管理,但是在实践中企业往往会忽视电算化设备的安全。
(二)风险评估经验不足
目前企业在风险评估方面存在经验不足的问题:一是企业在风险评估上往往以企业管理者的意识形态为主,而忽视对财务信息的准确分析上。在互联网环境下,企业面临的风险因素越来越复杂,很多时候企业仍然按照传统的以企业管理者的单方意识为主的风险评估模式;二是企业对风险评估的重点放在了外部市场中,而忽视企业内部的风险。虽然在互联网环境下,企业外部环境对企业的影响比较大,但是内部环境的风险也不容忽视,以企业的投资为例,企业在投资时往往将风险评估放在收益上,而忽视了对现金流的考量,结果造成因为现金链问题而导致企业投资失败。
(三)互联网会计电算化内部控制体系的队伍建设滞后
通过对相关企业电算化内部控制体系工作人员的现状分析发现财务工作人员的综合素质有待提高:一是从事内部控制工作的人员在计算机应用方面表现不足,尤其是具有丰富内部控制经验的中老年工作人员他们在计算机应用方面表现得明显不足;二是从事内部控制的工作人员没有意识到“互联网+”行动给内部控制工作带来的影响,仍然停留在传统内部控制阶段,导致内部控制工作满足不了互联网电算化发展的要求。另外在互联网环境下企业内部控制人员的结构变化也增加管理难度,传统的内部控制主要是由会计人员和审计人员构成,但是在互联网环境下,电算化内部控制人员发生了变化,电算化软件研发人员、企业管理人员以及社会投资者等都加入到企业内部控制队伍行列中,因此使内部控制环境变化越来越复杂,不同人员素质对内部控制质量的影响也越来越大。
三、基于“互联网+”环境提高会计电算化内部控制体系的对策
基于互联网+会计模式的不断发展,积极构建适应互联网模式的会计电算化内部控制体系对提高企业的经营管理水平、提升财务信息的质量以及促进企业健康发展具有重要的意义,因此基于企业会计电算化内部控制在面对互联网环境时所暴露的种种问题,需要采取以下解决对策:
(一)注重会计电算化数据安全,强化内部控制
在互联网环境下实施会计电算化的最大问题就是安全问题,近些年发生的各种因为网络安全问题而导致的企业投资失败的案例告诉我们要加强对会计电算化数据的安全管理,强化电算化数据安全必须从内部控制入手:一是利用数字签名技术进行数据确认。随着互联网技术的发展传统的纸质会计载体逐渐被电子数据所代替,而数字技术存在的安全问题要求我们必须要通过一定的技术给予解决,而数字签名技术是通过检查用户身份和各项相关信息的方式对原始数据的安全进行保证;二是加强对会计电算化数据等级管理。在电算化使用中,不同的授权人具有不同的操作权限,例如在企业中会计主管享有最高的管理权,会计人员则主要是根据原始凭证将相关的数据信息传递到网络平台中,并且进行核算等基础工作。而审核人员则具有审核权,他们对会计人员录入的信息进行审核,但是审核人员没有修改会计信息的权利,因此通过严格的等级管理制度可以提高财务信息的质量。
(二)完善内部审计制度
内部审计是监督与检验内部控制的重要形式,通过完善的内部审计可以督促企业内部控制工作的质量,因此基于互联网环境对内部控制工作提出的新要求,我国要不断推动内部审计的发展,积极构建适应网络会计电算化的内部审计制度:一是内部审计部门要加强对财务软件的审计工作,以规范的标准要求企业使用规范化的会计电算化软件,例如企业在选择会计电算化软件时,内部审计部门要对软件的规格等进行明确的规定,以此保证内部审计工作的程序化、规范化;二是建立事前、事中以及事后的内部审计模式。传统的内部审计将工作重点放在事后审计中,这样对于实现企业内部控制目的而言不会产生较大的作用,但是随着互联网技术应用,内部审计要转变审计方式,将静态的审计转化为静态与动态相结合的审计模式,提高对企业资金、资产的密切跟踪;三是建立严格规范的岗位责任制度。内部审计是规范企业风险的最后屏障,因此审计部门要明确审计人员的职责,合理分工,以此提高审计工作的质量。
(三)加强对电算化内部控制人员的教育
面对互联网+环境所带来的系列变化,企业必须要加强对工作人员的教育培训,以此提高电算化内部控制队伍的综合素质:首先企业要积极培养工作人员的“互联网+”意识。构建互联网+会计电算化内部控制体系的前提就是让工作人员认识到互联网+的概念及实施意义,因此企业要组织工作人员学习互联网+的概念,在头脑中形成互联网意识;其次提高内部审计人员的计算机应用能力。在互联网环境下,会计电算化内部控制的方式与模式发生了巨大的变化,需要工作人员懂得利用计算机的技术,例如在内部控制中需要工作人员在互联网平台中发现问题,这就要求工作人员要熟练的操作计算机设备,因此企业要定期组织内部控制人员进行学习;最后提高工作人员职业道德。在互联网环境下,内部控制人员的职业道德素质尤为重要,一旦工作人员出现谋取私利的观念,就会给企业带来巨大的经济损失。例如内部控制人员可以借助互联网篡改财务信息进而达到自己的私利。
(四)营造良好的内部控制环境
首先完善企业治理结构。一方面要完善董事会制度,在企业内部设置独立的董事会,切实发挥董事会的职责,强化董事会对企业管理者的监督。另一方面企业要完善监事会制度,监事会主要是检查企业财务的,因此必须保证监事会的独立性,强化监事会对企业管理者的监督,监事会成员必须要参加企业的董事会议;其次注重企业文化的培育。企业必须营造一种良好的内部控制氛围,强化企业文化的重要地位,以企业文化带动内部控制氛围的形成,让员工在日常的工作中树立完善的自我控制意识,实现企业的核心价值;最后企业要建立有效的内部激励约束机制。通过完善的约束机制对所有会计行为进行约束。
总之,在“互联网+”环境下,会计电算化的发展必须要依赖于完善的内部控制,网络化的会计电算化内部控制对内部控制人员提出了更高的要求,因此我们要提高会计电算化工作人员的综合素质,充分发挥网络的优势,增强网络环境下会计电算化数据的安全性及可靠性,为实现企业财务信息质量而提供强有力的保障。
[参 考 文 献]
[1]赵晓宇,张忠惠.“互联网+”下企业内部控制存在的问题及建议[J].中国集团经济,2016(10)
[2]陈霞.行政事业单位会计核算与内部控制的思考[J].中国外资,2012(10)
随着企业经营环境及经营理念的根本性变革,现代企业风险的定义有了新的发展和内涵。传统意义上,风险是指企业在经营过程中遭受损失的不确定性。在新的经济条件下,由于新技术和互联网的广泛应用以及全球范围内日益激烈的竞争,企业在获得新的发展机遇的同时也面临着更多的不确定性,即各种风险因素。这种不确定性是获得成长必须付出的代价。在此情况下,单纯将风险作为遭受损失的可能性来理解已无法适应现代企业风险管理需要。因此,现代企业风险的完整定义应包含两个层面的内容:首先,风险是事件在未来发生的可能性及其后果的综合,包括风险因素、风险事故和风险损失等要素。风险因素:引起或增加风险事故发生的机会或扩大损失幅度的条件,是风险事故发生的潜在原因;风险事故:是指造成风险损失的直接原因,意味着风险的可能性转化成了现实;风险损失:风险事故所带来的物质上、行为上、关系上和心理上的实际和潜在的利益丧失。其次,风险与机遇如硬币的两面,二者在数量及性质上成正比例的辩证统一关系,机遇蕴涵于得到有效管理的风险之中。
现代企业风险管理是指企业在经营过程中,识别、评估、分析各种可能造成潜在影响的风险事项,并在其风险偏好范围内进行控制和管理,从而为企业目标的实现提供合理保证的过程,具体表现为认真分析风险、有意识地承担风险、科学地管理风险、稳妥地获取风险收益。它以博弈论作为理论基础,通过对不确定性全方位、深层次的分析,形成完善的风
险管理计划;对各类风险进行识别、定量定性分析、响应和监控,形成综合性的风险应对策略,为正确决策提供依据,为持续发展提供基础。其核心是将难以预计的未来事项的不确定性控制在可接受的程度,并从中寻求有利于企业发展的机遇。该定义通常包括以下基本原理:(1)从企业整体角度分析风险。企业风险管理不是汇集每个独立部门面临的风险,而是汇集彼此及企业相对于每个独立部门的整体风险;(2)从宏观角度分析风险。风险管理是一种持续行为,贯穿于企业经营的全过程,包括事前、事中、事后。越早发现风险,越早采取措施,则风险管理的成本就越低,给企业带来的效益就越大。
二、现代企业风险管理理念概括来说,健全的企业风险管理理念可以归结为6C,即全面性、一致性、关联性、集权性、互通性、创新性。
1、全面性(comprehensive)。风险管理的目标不仅仅是使公司免遭损失,而且包括能在风险中抓住发展机遇。全面性可归纳为三个“确保”,一是确保企业风险管理目标与业务发展目标相一致;二是确保企业风险管理能够涵盖所有业务和所有环节中的风险;三是确保能够识别企业所面临的各类风险。
2、一致性(consistent)。风险管理有道亦有术。风险管理的“道”根植于企业的价值观与社会责任感。风险管理的“术”是具体的操作技术与方法。风险管理的“道”是“术”之纲,“术”是“道”的集中体现,二者高度一致。
3、关联性(correlative)。有效的风险管理系统是一个由不同的子系统组成的有机体系,如信息系统、沟通系统、决策系统、指挥系统、后勤保障系统、财物支持系统等。因而,企业风险管理的有效与否,除了取决于风险管理体系本身外,在很大程度上还取决于它所包含的各个子系统是否健全和有效。任何一个子系统的失灵都有可能导致整个风险管理体系的失效。
4、集权性(centralized)。集权的实质就是要在企业内部建立起职责清晰、权责明确的风险管理机构。因为清晰的职责划分是确保风险管理体系有效运作的前提。同时,企业应确保风险管理机构具有高度权威,并尽可能不受外部因素的干扰,以保持其客观性和公正性。
5、互通性(communicating)。风险管理战略的有效性在很大程度上取决于其所获信息是否充分。而风险管理战略能否被正确执行则受制于企业内部是否有一个高效的信息沟通渠道。有效的信息沟通可以确保企业所有人员都能正确理解其工作职责与责任,从而使风险管理体系各环节正常运行。
6、创新性(creative)。风险管理既要充分借鉴成功的经验,又要根据风险的实际情况,尤其要借助新技术、新信息和新思维,进行大胆创新。
三、现代企业风险管理体系及其构成要素
每个组织的存在都有其目标,在实现目标的过程中,必然存在各种不确定因素,即风险。企业管理层的一项重要职责就是要建立一个良好的风险管理体系,来识别、评价和控制风险,为组织目标的实现提供合理的保证。
(一)现代企业风险管理体系如上图所示,完善的现代企业风险管理体系应将风险管理视为闭环型的过程管理,包括风险识别、风险分析、风险应对、风险监控,四个环节依次顺序推进、循环往复。
1、风险识别。即确定何种风险可能会对企业产生影响,并以明确的文档描述这些风险及其特性。一般而言,风险识别是一个反复进行的过程,应尽可能地全面识别企业可能面临的风险。对风险进行分类和归纳是风险识别中常用的方法。风险分类应当反映出企业所属行业或应用领域内常见的风险来源。例:技术方面的风险、时间安排方面的风险及财务方面的风险等。检查表是风险识别中非常有效的工具。根据积累的风险数据和信息,特别是企业在风险管理过程中形成的数据集合风险管理知识库,可以较为完整地开发和编制企业风险检查表。检查表的好处是提高了风险识别过程的效率。特别是企业进行大量类似项目时,完全可以开发一套通用的风险检查表,以提高风险识别过程的速度和质量。
2、风险分析。即评估已识别风险可能的后果及影响的过程。风险分析可以选择定性分析或定量分析方法,进一步确定已识别风险对企业的影响,并根据其影响对风险进行排序,确定关键风险项,并指导风险应对计划的制定。
风险指数体系是一个有效的风险分析模型,主要用于表征整个企业的风险程度。该体系根据风险识别和风险分析的结果,运用数学模型计算得到一组量化的风险指数,从而实现对企业风险的量化反映及横向校核,并监控风险管理的绩效。
3、风险应对。即针对企业面临的风险,开发、制定风险应对计划并组织必要的资源着手实施,目的是有效控制风险,避免风险失控演变为危机。风险应对计划包括企业当前及未来面临的主要风险类别,针对各类风险的主要应对措施,每个措施的操作规程,包括所需的资源、完成时间以及进行状态等。风险应对计划形成之后,企业应通过风险管理体系确保计划启动时所必需的人力、物力等资源。
4、风险监控。即在风险管理全过程中,跟踪已识别的风险,监控残余风险及识别新的风险,确保风险应对计划的执行,评估风险应对措施对减低风险的有效性,并形成风险监控 报告。风险监控是企业风险管理生命周期中一种持续的过程,在企业经营过程中,风险不断变化,可能会有新风险出现,也可能有预期风险消失。
(二)现代企业风险管理要素完善的现代企业风险管理体系一般应包括相互关联的要素,各要素贯穿于企业管理全过程,为实现企业目标提供保证。
1、内控建设。主要是在企业中建立完善的内部控制制度,树立良好的风险管理理念,营造出色的风险管理文化,为其他风险管理要素的实施打下环境基础。
2、目标制定。决策层必须首先确定企业的目标,才能够在此基础上确定对目标的实现具有潜在影响的各种不确定因素,即风险。
3、事项识别。下列事项可能给组织带来风险:因使用不正确、不及时、不完整、不可靠的资料而导致决策错误;记录有错误、会计核算资料不真实、不完整;资产保护不当;顾客不满意,组织信誉受损;执行组织决策、计划、程序不力,或有违法违规行为;不经济地获取或无效地利用资源;没有完成组织的任务和目标等等,需要企业的管理者对其进行识别、评估和反应。
4、风险评估。风险评估可以使管理者了解潜在事项如何影响企业目标的实现。管理者应从两个方面对风险进行评估:风险发生的可能性和影响。对于风险的评估应从企业战略和目标的角度进行。
5、风险反应。风险反应可以分为规避风险、减少风险、共担风险和接受风险四类。对于每一项重要的风险,企业都应考虑所有的风险反应方案。有效的风险管理要求管理者选择可以使企业风险发生的可能性和影响都在容忍度之内的风险反应方案。
6、控制活动。控制活动是确保风险反应方案得到正确执行的相关政策和程序。控制活动存在于企业的各个层面,通常包括两个要素:确定应该做什么的政策和影响该政策的一系列程序。
7、信息和沟通。来自于企业内部和外部的相关信息必须以一定的格式和时间间隔进行确认、捕捉和传递,以保证企业中的每一环节能够恰当执行各自职责。
8、监控。对企业风险管理的监控是指评估风险管理要素的内容、运行以及执行质量的过程。企业可以通过持续监控和个别评估两种方式,来保证风险管理理念在决策、管理层面和各执行层面都得到了正确的理解和贯彻。此外,在风险管理过程中,必须高度重视沟通的作用,通过积极、全面、有效的内外沟通及上下沟通,确保风险控制与危机处理流程顺畅、有序、高效、及时。
四、内部审计与现代企业风险管理
(一)内部审计与现代企业风险管理的关系为体现并适应执业环境的变化,1999年,国际内部审计师协会(IIA)在其《内部审计实务标准》及《职责说明》中对内部审计进行了重新定义。新定义将内部审计的范围延伸到风险管理和公司治理,认为内部审计是针对风险管理、控制及治理过程的有效性进行评价和改善所必需的,使企业内部审计与风险管理融为一体。可见,内部审计是风险管理的一种方法、一种手段,而风险管理则是内部审计的一项新的内容、一个新的领域。从发展趋势看,内部审计不仅越来越关注风险,同时,也是风险管理体系的重要组织部分。现代企业内部审计除了关注传统的内部控制之外,更加关注有效的风险管理机制和健全的公司治理结构。在风险导向型内部审计体系下,控制仍然重要,但业务重心在于分析、确认、揭示关键性的经营风险,强调风险规避、风险转移和风险的控制。可以说,IIA将“评价并改善风险管理、控制和治理过程的效果”作为内部审计的重要职责,视风险管理为内部审计的推动力,是国际内部审计几十年苦苦探索的经验总结,为内部审计未来发展指明了努力的方向。
(二)内部审计在风险管理中的作用
在风险导向型模式下,内部审计全面参与公司治理与风险管理,发现并评价重要的风险因素,协助组织改善风险控制程序,成为企业风险管理体系的关键环节。
1、检查与评价。重点是对企业风险管理体系的充分性和有效性进行评估,主要包括:(1)评价企业战略目标的制定是否在分析组织和行业的发展情况和趋势、企业的优势和劣势、外部的机会和威胁的基础上结合企业自身风险偏好来制订;(2)与相关管理层讨论部门目标,评估分解到各部门的具体目标是否与企业整体战略目标一致并拥有足够的支持;(3)评价管理层对风险的识别与评估是否适当;(4)分析风险控制措施是否足以使风险失控的可能性和影响在企业风险容忍度之内;(5)评估风险监控程序是否得到持续、有效执行,监控报告及风险管理报告是否充分、及时。
2、管理与协调。内部审计经过长期的发展已经成为一种专门的职业。(1)在企业组织架构中,内部审计具有相对独立性,能够以客观开放的视角清醒地识别和评价风险,并提出防范风险的有效建议;(2)内部审计凭借对企业全面深入的了解,以及能够影响决策层的特殊地位,积极参与企业风险体系建设,对风险控制各要素进行组织、管理和协调,推动被审计部门乃至整个企业不断提高风险管理的效率和效果。