【摘要】 在當前競爭日益激烈的市場環境中,企業面臨的各種風險呈現出復雜性和多樣性的特點。作為企業管理的一種重要手段,內部控制在控制和防范企業的經營風險和財務風險過程中起著重要的作用,是保證企業正常經營活動以及實現可持續發展的重要力量,內部控制的建立健全成為企業生產經營成敗的關鍵。
【關鍵詞】內部控制; 問題; 完善1企業內部控制的概念及目標
1.1遵守相關的法律法規和規章制度企業的內部控制應該保證所有的經營活動遵守相關的法規和規章制度,要保證企業經營管理的合法合規。如果企業在生產經營的過程中違反了國家的相關法律法規,就會受到法律的制裁。所以,為了使企業的發展的可持續性和市場的公正公平,內部控制應該保證企業的生產經營活動嚴格遵守規范其活動的法律法規。
1.2保護企業資產的安全。企業日常經營管理的關鍵就是對人、財、物的管理,企業要想在激烈的市場競爭中求得生存和發展,必須保證對人、財、物資源的占有。占有上述資源并不僅僅是擁有資源的使用權、支配權和控制權,更重要的是要保證資產的完整和安全,使資產能夠保值增值。企業失去資產就失去了生產經營的具體對象,所以,保證資產的安全完整是內部控制的最基本目標,也是企業進行生產經營的首要目標。
2企業實施內部控制的原則
為了更好地實現企業的內部控制目標,企業應該在生產經營活動中實施具體的內部控制措施來實現企業內部控制的目標。建立并實施內部控制,需要遵循以下基本原則。
2.1全面性原則。遵循全面性原則就是指內部控制應該貫穿企業生產經營的全過程,覆蓋企業的所有業務和事項。全面性原則要求企業的內部控制和公司治理相聯系、內部控制與公司的決策執行有機結合,內部控制應該滲透到企業生產經營的各個環節,涵蓋企業的所有部門和崗位,不留任何的死角。
2.2制衡性原則。遵循制衡性原則是指企業的內部控制應該在機構設置、業務流程和權責分配上相互監督、相互制約。沒有一定制約的權力往往會產生逆向選擇,有損企業的整體利益。內部控制的核心就是建立健全相應的機構和崗位,對各個部門和各個崗位之間的權力實施有效的制約,保證企業的各個部門和各個崗位之間相互監督、相互制約,保證企業運行的高效率。
2.3重要性原則。遵循重要性原則是指內部控制應該在全面控制的基礎上,重點關注重要業務環節和高風險的領域。企業生產經營的各個環節雖然相互聯系,但是面臨的風險程度各不相同,這就在客觀上要求企業在實施內部控制的時候,要重點關注重要業務環節和高風險的領域,在判斷重要性的時候應該根據企業所處行業的特點和企業的自身情況實施職業判斷。
3我國企業內部控制存在的問題
近幾年,我國政府出臺了很多內部控制的政策措施,越來越多的企業也開始重視內部控制的建設,內部控制在我國企業中取得了一定的成就。但是由于多方面的原因,我國企業的內部控制還存在著一些問題,具體來說主要包括以下幾個方面。
3.1對企業內部控制的認識存在一定的偏差。不少企業在實際的經營管理過程中把內部控制和內部牽制相混淆,認為內部控制就是內部牽制;部分企業把內部控制的重點全部放在內部監督上;還有部分企業認為內部控制就是內部各種制度規范的總稱,企業建立內部制度后就完善了內部控制等,并沒有真正理解內部控制的含義。可見,我國企業在對內部控制的理解和認識還停留在較為低級的水平上,對內部控制目標的認識和理解存在一定的偏差。
3.2公司的治理結構存在一定的缺陷。在現代公司治理結構中,公司的股東大會行使重大事項的表決權,董事會對股東大會負責,監督企業的高級管理人員依法履行職責,經理層實施決議,組織企業的生產經營活動。公司治理和內部控制直接存在密切的聯系,公司治理是高層次的內部控制。現階段,我國公司的治理結構還不夠健全,公司的治理層沒有對內部管理層實施有效的監督,使得一些管理行為沒有得到有效的控制,給管理者違背內部控制制度、實施逆向選擇提供了可能性,必然會導致內部控制的不完善。
3.3授權批準控制程序存在漏洞。企業內部控制的一個重要環節就是授權批準控制,應該明確各個部門和各個崗位辦理業務的權限范圍和相關的審批程序、責任等。在企業的日常管理中,授權批準制度的控制主要體現在對審核批準的控制上,就是要求企業的各個崗位按照規定的程序來復核和審查相關經濟事項或經濟業務的合規性、真實性以及相關資料的真實性和完整性,并作出批準或者不批準的決定。當前,我國的很多企業都存在著授權批準控制不健全的現象,例如:授權批準帶有較大的隨意性、授權批準的程序不夠完善、越權審批以及審批尺度過大等,這些都可能引發嚴重的經營風險和財務風險。
4完善企業內部控制的政策建議
針對我國企業內部控制中存在的問題,建議從以下幾個方面來完善。
4.1正確認識企業內部控制。企業要想健全完善內部控制,股東、管理者和所有員工必須對內部控制有一個正確的認識,只有在正確認識內部控制的基礎上,才有可能建立起適合自身發展的內控制度。企業內部控制是否完善,除了普通員工應該具備內部控制意識外,企業的管理層更應該具有內部控制意識。
4.2完善企業的組織結構。企業的組織結構包含兩個層面:一是企業的法人治理結構,包括企業董事會、監事會以及經理層的設置和他們的相互關系;一是企業內部各個部門的設置和相互關系。一方面,企業應該明確董事會、監事會和經理層的職責,使企業的決策系統、監控系統和管理系統協調運轉,實現有效的制衡。另一方面,企業應該給各個管理部門劃分不同的權限職責,保證不相容職務相分離。
4.3提高內部控制的執行力。提高內部控制的執行力,重點是對信息系統運用。首先,企業可以借助管理信息系統把管理層的指令準確、及時地傳遞給相關執行人員,企業的管理層也可以通過管理信息系統查看執行結果,克服由于信息傳遞造成的信息滯后和失真。其次,企業可以將信息傳遞的途徑改為依靠計算機和網絡技術,使企業的員工可以公正地獲得相關信息,避免執行人員因為缺乏責任心或者不了解內部控制制度違反相關規定。再次,采用信息技術,可以改進企業內部控制手段的嚴密性和高效性,增強企業內部控制制度反饋、激勵、控制和調節的功能。