唐麗茹
(東北財經大學津橋商學院,遼寧 大連 116622)
所謂內部控制,是指企業為了保證業務活動的有效進行,保護資產的安全和完整,防止、發現、糾正錯誤與舞弊,保證會計資料的真實、合法、完整而制定和實施的政策與程序。廣義地講,一個企業的內部控制是指企業的內部管理控制系統,包括為保證企業正常經營所采取的一系列必要的管理措施。
國內外關于內部控制的理論在不斷地充實與完善中,2004年底,COSO委員會頒布了概念全新的報告,即《企業風險管理——整體框架》。該報告中重新定義了內部控制,并將內部控制的要素由5個增至8個,即內部環境、目標制定、事項識別、風險評估、風險反應、控制活動、信息與溝通和監控。我國也陸續通過法律法規的形式推進內部控制的積極建設。但就目前來看,內部控制從理論到應用的轉化需要一定的完善條件和實施時間,而我國企業在內部控制問題上無論是認識還是具體操作都與制度要求存在著差距。
現階段,我國企業的內部控制水平參差不齊,大型的國有企業和上市公司紛紛完成了企業自身的體制改革,對于內部控制的重視程度較高。董事會和企業高層管理人員以各種方式制訂并實施有關控制流程和措施,從高層管理人員的參與程度上看,公司的CFO和法律顧問參與程度更高,而相關審計人員的參與程度明顯不足;從對內部控制的關注層面上看,更多的是通過市場上供求關系的變化和新技術的利用來增加企業價值,較少關注通過加強風險管理實現精細化管理來為企業增值。相比較而言,中小企業在重視和健全內部控制方面存在明顯不足。表現為企業管理者對內部控制認識不足,企業各項流程制度不健全,內部審計薄弱等。
1.企業治理結構不完善。企業治理是促使內部控制有效運行,保證內部控制功能發揮的前提和基礎,是實行內部控制的制度環境;內部控制在企業治理中擔當的是內部管理監控系統的角色。而目前我國的很多企業從源頭上就沒有建立起所有者、董事會、監事會和高級經理人員的制衡關系,體現為企業治理結構的缺失或不健全,這種情況從企業管理控制上會出現權責劃分不清晰、相關管理職能重復等問題,也會形成一股獨大、獨立董事與內審形同虛設等情況。由此將會導致企業高層管理人員濫用職權或對經濟活動進行越權干預,即便企業有良好的內部制度也會完全失效,不能發揮應有的作用。
2.企業控制流程不健全,缺乏執行力。企業控制流程是保證管理指令得到實施而制定的,在我國現階段許多企業還存在著控制流程不健全,相關的授權行為高度集中或重復;對于業績評價沒有建立有效的評價體系;獎懲制度不嚴謹等。而對存在相關管理控制制度的企業,即使制定再好的制度也不去認真執行,在實際工作中往往會將制度流于形式,缺少執行力度;往往出現高層領導很重視,而到了基層就了無聲息等情況。
3.信息溝通渠道不順暢,溝通成本高。一個良好的信息系統應能生成經營情況、財務和法規遵循情況的信息,這些信息對企業的經營與管理十分有幫助。而我國企業目前的情況是信息對內部控制的支持不夠,不能與內部控制的要求相結合。我國目前大多數企業雖然已經有了相關的信息系統,比如財務系統、OA系統和ERP系統等,但這些系統并不能滿足內部控制的全部要求,比如對相關信息的流程梳理、控制風險以及內部控制的自我評價等,而且前面所提及的相關信息系統在實際運行中普遍存在功能單一等情況,沒有將企業自身的各項信息有機地整合,不能全部發揮系統本身更高級的作用,往往企業花費很大的時間和巨額實施成本上馬ERP等新系統,卻不能收到預期的效果。而且不同信息系統之間是否兼容也會帶來相關的信息重復錄入與采集等問題。
4.企業風險意識不夠,未建立起充分的風險預警機制。目前,我國只有少數的上市公司如中海油、中國移動等企業已經建立了比較完善的風險管理體系,相當數量的企業還沒有形成風險控制的意識,更談不上如何對風險進行識別、評估和應對。另外,也有一些企業在嘗試完善自身的風險管理體系,但由于缺乏清晰的管理對象,對于整個管理體系的建設無從入手。即便有企業尋求外部力量的介入,如通過專業咨詢公司等方式,也存在著風險管理效果不明顯和相關風險評估人才極度短缺等問題。
1.優化企業治理結構,完善企業控制環境。企業治理結構,指為實現企業最佳經營業績,企業所有權與經營權基于信托責任而形成相互制衡關系的結構性制度安排。股東會由全體股東組成,是企業的最高權力機構和最高決策機構。企業內設機構由董事會、監事會和總經理組成,分別履行企業戰略決策職能、紀律監督職能和經營管理職能,在遵照職權相互制衡前提下,客觀、公正、專業地開展企業治理,對股東負責,以維護和爭取企業實現最佳的經營業績。
從我國現階段企業的運營模式來看,在企業的治理結構上,還存在著企業股權結構不合理、權責不明確、一股獨大等現象。這必然會損害利益相關者權益,使企業治理中的約束機制和激勵機制失效,個人權力凌駕于組織之上,使相關內部控制形同虛設,不能發揮其應有的作用。因此,若要完善企業內部控制,就必然要從源頭上遏制此種情形的產生,優化企業的治理結構。在實際操作中,既要依據現代企業治理結構的要求,完備各種管理層結構,又要體現企業內部的權力平衡和制約關系,設置合理的職責權限。在此基礎上,優化現有結構,比如對于國有企業,建立相應的責任機制,進一步完善國有資產出資人制度,積極推進利益相關者參與企業經營管理;對于中小企業,完善其股權結構,推進企業產權制度改革等。為企業整體內部控制運行提供良好的制度支持,以完善控制環境。
2.提高全員素質,增強專業勝任能力。提高全員的素質,既包括管理層的道德價值觀念,也包括對于企業員工職業素質的要求。這屬于企業軟環境建設的重要組成內容。內部控制的有效性直接依賴于負責創建、管理和監控內部控制的人員的誠信和道德價值觀念。這種誠信和道德價值觀念上升到企業治理的高度就會形成每個企業獨特的企業文化,對于企業整體管理氛圍的形成、企業理念的推廣都會產生深遠的影響。
企業治理層和管理層形成管理理念和經營風格的同時,也要把其對員工素質的要求和專業勝任能力的重視提到日程上來。在選拔和聘任員工時形成以人為本的人才理念,充分有效地發揮員工的主觀能動性,注重人才的價值,圍繞此理念來展開企業內部控制活動的相關內容,充分調動人員的積極性和創造性,推動企業發展。在員工的日常管理中,更多地關注其專業勝任能力,不斷地通過日常培訓和專業學習,提高員工的工作能力,為企業員工的未來發展提供更大的發展空間,以增加其對企業的向心力、激發其主人翁的責任感,使企業凝聚力日益增強。
3.加強企業內部控制能力。這里所說的內部控制能力的加強,不僅包括為實現管理指令而制定完備的控制政策和程序,更強調的是在制定相關政策和程序時對全面控制與重點控制的把握上。
企業的內部控制制度制定得越全面、越嚴密,企業經營管理的合理性就更高,資產的安全性就會越好。因此,注重企業相關控制政策和程序的制定,認清企業的各項管理能力、戰略決策能力、自我調整與完善能力等,在制度健全的基礎上整合企業綜合能力與經濟資源,從而全面提升企業的運營水平。
在開展全面控制的基礎上,有選擇地實施重點控制,以確保控制的效果和效率,具有重要的現實意義。這個重點控制要結合企業的行業特點和產品性質等。比如一般企業的資金循環過程中涉及的相關控制部門和控制要點;對于企業重要生產經營信息產生的領域和環節都要給予必要的關注和管理。如果企業有相應的外貿業務、工程項目等,那么在預算管理、外貿進出口業務、工程招投標等過程中也要嚴格程序控制和風險的管理。這樣才能將全面控制與重要控制相結合,提高管理效率。
4.建立良好信息溝通系統,加強風險管理。信息的溝通順暢是內部控制系統有效發揮作用的必要保障。在此系統中,作為企業成員的每個人都清楚其所承擔的職務與責任,了解內部控制制度的相關內容以及如何動態運作。并且在系統的各個分支系統之間,信息的傳遞同樣需要保持通暢。
在風險管理方面,企業必須重視對于風險管理人才的引進與培養。由于我國的大部分企業缺少風險管理意識,因此,我國企業的風險管理人才嚴重缺乏。在此種情況下,要改進我國企業風險管理水平低下等現狀,就要大力加強人員的培養力度,各方面廣開渠道,以優厚的條件吸納風險管理人才,并著重對于后續力量的培養。以此為起點,借鑒相關風險管理機構的先進經驗,逐步加強企業的風險管理和控制。
5.完善企業內部監督機制。對控制的監督是企業評價內部控制在一段時間內運行有效性的過程,主要方法之一就是加強內部審計工作。可以說,內部審計是企業自我評價的一種機制,其有效性與其權限、人員的資格以及可使用的資源密切相關。因此,應該在內審的組織機構、人員素質、工作設置等多方面加以重視。從加強內部審計程序控制的角度上,首先應明確審計部門在企業或公司內部所處的重要戰略位置,并以崗位職責說明書、工作程序等形式加以明確;其次,對于內部審計工作強調審計質量的控制,以保證內審工作的總體水平;最后,在對待審計工作的具體考核上形成制度,以強化審計控制的監督作用。此外,相關的外部審計部門在企業年度審計、清產核資等環節的控制監督也對企業的內控完善起到了有效的促進作用。
目前,我國內部控制相關法規正在積極推行。2010年4月26日,財政部會同證監會、審計署、國資委等部門隆重發布了《企業內部控制配套指引》,其與2008年5月發布的《企業內部控制基本規范》一并構建了我國企業內部控制的規范體系。從國家法規的角度將企業內部控制提到了重要的位置,將其落實到企業,以形成具有操作性的框架和模型,還需要企業管理者的深入理解,并結合企業實際以真正發揮內部控制的積極作用。
[1]李榮梅,陳良民.企業內部控制與審計[M].北京:經濟科學出版社,2004.
[2]夏寧,耿振誠.S404條款對我國內部控制的影響與啟示[J].國際經濟合作,2008(8):92-95.