隨著經濟的發展,內部控制越來越成為企業管理的重中之重,健全的內部控制能夠促進企業的健康持續發展。
一、當前我國中小企業內部控制存在的問題及成因
1.管理層缺乏內部控制意識,缺乏良好的內部環境。內部環境是內部控制的基礎,它決定著其他要求能否發揮和如何發揮。我國中小企業相當一部分來源于早期的個體戶,企業的投資者往往就是經營者,沒有董事會和監事會,或者董、監、高形同虛設。企業股東、管理者和廣大員工缺乏風險意識,遇事無章可循或有章不循的現象較為嚴重。再者,我國相當部分中小企業采用的是家族式的管理方式,管理者往往認為憑個人的直接控制和直接觀察來評價企業的經營成果就可以了,沒有必要依靠現代管理技術來監督經營的全過程,在潛意識中重生產輕管理,重開發輕內部控制。甚至有些中小企業的負責人會認為按流程和規定程序辦事的內控制度束縛了自己的手腳,內部環境完全缺失。
2.內部控制制度缺乏或不完整,資產安全系數低,風險較大。近年來,內部控制實際上是已經上升到企業戰略管理的高度。曾經有人戲言內控不是萬能的,但沒有內控是萬萬不能的。如此重要的內控制度在我國中小企業內部卻不盡如人意:一些中小企業對內部控制作為整體框架作用缺乏足夠的認識,以內部財務制度代替企業內部控制制度,部分企業的管理者和財務人員甚至將內控制度與財務制度等同起來。因此造成了企業的內部控制建設不完整。
3.缺乏有效的監督機制,內部控制職能弱化。內部監督是內部控制的重要保障。監督包括內部監督和外部監督。內部監督一般是通過審計監察來實現的,但中小企業的內部審計監察的效果卻不敢恭維。出于成本的考慮,中小企業一般人員較少,有的根本沒有審計部門,無法監督,有的雖然有內審部門,卻從屬于財務部門,缺乏足夠的獨立性,實際上形同虛設,根本談不上監督,不能充分發揮其職能。外部監督包括社會監督(主要是注冊會計師的外部審計監督)輿論監督和司法監督,但是由于信息不對稱不透明,對于中小企業的外部監督往往需要很高的監督成本,致使內部控制失去了有效執行的外在壓力。
4.缺乏專業的管理人才,內部監督失控。內部控制著眼于過程,其成功實施來源于企業的治理層、管理層和全體員工的共同努力,是一個全員參與的系統工程。在管理層和員工層面,由于中小企業特別是中小民營企業在高管人員甚至是普遍員工的配置和選擇上,更多的依賴于基于血緣和親緣的自己人,限制了優秀的管理人才進駐企業,使得企業很難從外部引入合理有效的內部控制理念和體制。即使在建立了內部控制體系的企業,受到內部員工固有的血緣和親緣的牽制影響,其內部監督的效果也會大打折扣,造成目前我國整個監督體系對于中小企業來說起不到一定的約束力,同時也給部分事業單位的財會人員和領導負責人提供了獨斷專權的空間,“小金庫”屢禁不止。監督體系的缺乏也會使中小企業內部員工責任心不強,思想和行為規范缺乏約束,進而可能出現賄賂、侵吞公款,偽造虛假發票等情況。
5.缺少企業文化,內部行為規范無法融入管理者的管理理念。我國相當部分的中小企業采用的管理方式是家族式的管理方式,主要依靠自己對市場的判斷力和個人的冒險精神完成了資本的原始積累,激烈的市場競爭讓他們無暇顧及總結自身的管理理念和提煉企業精神,更多的原因是對內部控制不太熟悉,不認同——內部控制畢竟耗費的財力物力和精力較多。企業的負責人在潛意識里還沒有認識到企業文化在企業管理中的重要位置,因而內部控制無法融入企業的文化當中。
二、完善中小企業內部控制制度建設
1.領導重視,樹立正確的內部控制管理理念,不斷優化內部環境。 內部環境一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。內部環境支配著員工的內部控制意識,影響著員工實施控制活動和履行責任的態度、認識和行為。內部控制是否有效,與領導是否重視,是否帶頭執行有很大的關系。中小型企業應強化企業領導層的責任意識,結合企業的實際情況,制定出行之有效的內部控制目標和制度。應走出誤區,更新觀念,建立產權清晰、責權明確、管理科學的現代企業制度;應理順管理體制,完善法人治理結構,形成股東大會授權、董事會決策、監事會監督、經理層執行的協調高效的運行機制;應建立內部控制的專門機構,明確領導層和全體員工的權利與責任。
2.建立科學有效的控制活動,確保資產安全。控制活動是實施內部控制的具體方式, 中小企業可以根據自身的特點和經營者管理的需要做好如下的控制:(1)不相容職務分離。不相容職務分離的核心是“內部牽制”,主要包括:授權審批與執行經辦相分離、執行與審核相分離、執行與記錄相分離、財產物資保管與資產記錄崗位相分離。(2)授權審批控制。授權審批控制是指企業在處理各項經濟業務支付時,必須經過規定的程序授權批準。在經濟業務發生之前,應按照既定程序,對其正確性、合理性加以核準,并能確定是否讓其發生,如何發生,怎樣發生。授權批準分為常規授權和特殊授權。(3)會計控制。為保證內部控制的有效性和可靠性,中小型企業應根據實際情況,依法設置會計機構,配備從業人員,嚴格執行國家統一的會計準則制度,加強會計基礎工作,明確會計憑證、賬簿、報告的處理程序,保證會計資料真實完整。(4)財產保護控制。財產保護控制是指為保護各種實物資產的安全完整,防止舞弊行為而進行的控制。中小企業應根據實際情況,首先建立財產物資限制接觸制度。根據各種實物的性質和管理特點,合理制定允許接近的人員,并對限制接近的遵守情況進行嚴格地監督檢查。其次要進行財產記錄和實物保管,對財產物資進行會計記錄,并妥善保存會計資料,防止篡改銷毀會計賬薄。再其次要進行資產定期盤點和賬實核對,清查財產物資旳實有數量,妥善處理盤盈盤虧,確保賬實相符,以保證財產物資的安全完整。(5)預算控制、運營分析。在中小企業的運營過程中,要突出全面預算管理和經濟運營分析工作,要充分發揮全面預算的管理作用,維護預算的剛性和嚴肅性,定期對預算的執行情況進行分析,適時調整。(6)制定嚴格的獎懲制度。中小企業要科學設置考核指標體系,對企業內部各責任單位和全體員工的業績進行定期的考核和客觀的評價,實行獎優罰劣。
3.建立風險評估機制,降低企業風險。風險評估是內部控制的重要環節。目前,一些中小企業沒有定期進行的風險評估,風險防范能力薄弱,這將嚴重威脅中小企業的生存和發展。眾所周知,風險是不可能完全避免的,但可以通過選擇最優的應對措施,在經營過程中對風險進行合理地控制,將風險降到最低。企業可以利用SOWT等分析方法,通過分析企業自身的優勢和劣勢,外部環境的機會和發展,來制定自身的發展戰略,建立風險管理機制,增強自身抵抗風險的能力。通過目標設定——風險識別——風險分析——風險應對這樣的程序來實現對企業風險的管理, 實現對風險的控制。
4.三位一體,加強信息溝通,強化內部監督力度。內部監督是實施內部控制的重要保證。中小企業內部控制,基礎是中小企業控制,中介是社會控制,保障是政府控制。為提高中小企業內部會計控制的效果,必須使三者在各行其職的同時相互配合,建立行之有效的監督體系。首先應以內部會計控制的相關要求為依據,完善并實施內部會計控制制度,為使內部會計控制發揮其相應有的作用。內部審計應形成制度化,中小企業必須對內部會計控制執行情況進行定期的監督和考核,以掌握好中小企業內部控制制度的落實。其次在社會方面,必須使注冊會計師在我國各項社會經濟活動中充分發揮其監督作用和服務作用。再其次行使我國監督職能的稅務、財政、銀行等部門必須分工合理,加強中小企業內部會計控制情況的審核、監督,還應注意各部門之間的信息交流,可通過定期展開情報溝通,以形成有力的監督合力,進而加大會計控制監管力度,從而確保中小企業各項經濟業務的有效實施。
5.提高全員素質,全面提升內控水平。控制活動靠人去執行和完善,人的因素至關重要。不管是管理者還是員工,既是內部控制的執行者,又是被控制對象,其觀念、素質和責任意識都影響著內部控制的效果,因此要體現以人為本的思想,走出小我的誤區。中小企業應廣納良才,把優秀的人員招聘至自己麾下,將職業道德修養和專業勝任能力作為選拔和聘用員工的重要標準,切實加強員工培訓和繼續教育,不斷提升員工素質,組織員工學習黨和國家的方針政策,學習企業的發展戰略、并建立激勵機制,培養員工忠實勤奮的品質和良好的敬業精神;組織員工學習財政部等5部門聯合發布的企業內部控制基本規范、應用指引、評價指引和審計指引等,建立良好的內部控制制度,全面提升中小企業的競爭力。
(作者單位:陜西省煙草公司渭南市公司)