李生賀
基于內部控制五要素分析的ST研究所內部控制現狀及對策
李生賀
隨著我國市場經濟的發展,財務信息的真實性、準確性及可靠性越來越受到社會各界的廣泛關注。特別是十八大以后,社會輿論對科研經費的使用規范性及使用效率尤為關注。內部控制制度作為單位日常運營活動的自我調節和自我制約的內在機制,可以保證會計信息的真實性及可靠性、可以保證單位資產的安全完整和有效利用、可以保證單位運營目標的實現及各項方針和財經法規的貫徹執行。本文從內部控制5要素入手,在簡單闡述5要素基本內容的基礎上,分析ST研究所現有內部控制存在的問題,最后根據內部控制相關理論對ST研究所的內部控制提出改進對策。
科研事業單位;內部控制五要素;內部控制問題;內部控制對策
我國的內部控制制度發展較西方國家晚了很多,第一次從法律層面上要求必須建立健全內部控制的文件是在1999年的《會計法》第27條規定:各單位應當建立、健全本單位內部會計監督制度。隨著我國市場經濟的高速發展,財務信息的重要性及敏感性越來越突出,國家越來越意識到完善內部控制制度的重要性。財政部在2001年到2004年間陸續制定并發布了《內部會計控制規范一基本規范》等7項內部會計控制規范。為了規范企業內部控制,提高其經營管理水平,2008年6月,五部委聯合發布了《企業內部控制基本規范》,這是首部適應我國企業實際情況的中國企業內部控制規范。財政部于2012年11月29日印發《行政事業單位內部控制規范》(試行),于2014年1月1日起執行,行政事業單位內部控制建設正式拉開序幕。ST研究所作為我國科研事業單位,按照上級部門的統一部署安排,要求參照《行政事業單位內部控制規范》來規范本單位的內部控制體系。
(一)控制環境
控制環境是企業的人及它所處的環境,是任何企業的核心,是推動企業的引擎,也是其他要素的基礎。控制環境的因素具體包括:組織結構、責任的分配與授權、人力資源政策及實務、管理哲學和經營風格、董事會和審計委員會等。ST研究所整體的控制環境是好的,有較好的企業文化,能夠傳達單位正直、誠實的道德規范,有較為完善的組織架構及各部門的職責權限等。但在內控實際運行過程中還是存在一些問題,如,有些部門對授權范圍內的職責理解還不太清楚,導致在執行權利時審核不到位、審批不準確;審計委員會運行機制不健全,人員配置不科學,導致功能欠缺。
(二)風險評估
風險評估就是分析和辨識為實現企業目標所可能發生的風險。企業必須了解它所面臨的風險,并加以控制,而且要隨著環境的變化不斷更新評估改變控制手段。ST研究所的目標之一做好科學研究,為國家科技發展做出突出貢獻。從財務角度的目標便是保障科學研究的順利進行,包括科研經費的預算申請、預算執行與驗收決算。而在科研經費運行的全部過程中就會有來自外部和內部的分險需要加以評估。如:內部的,是否會有科研舞弊現象?是否會有挪、串、非法轉移科研經費形成小金庫現象?各項規章制度的設立是否符合國家政策規定保障科研經費安全?外部的,經濟事項的合同簽訂是否能夠保障單位權益?招投標是否能夠避開“圍標”找到合適的供應商?收到的試驗產品是否符合標準要求?等等。只有保證上述來自內部的和外部的風險加以認真分析評估才能夠在財務上保障科學研究的順利進行。而ST研究所在內控設置時對風險評估這方面工作還是不夠重視,在部分控制點上存在風險。
(三)控制活動
企業管理階層辯識風險,繼之應針對這種風險發出必要的指令。控制活動,是確保管理階層的指令得以執行的政策及程序,主要包括:高層經理人員對企業績效進行分析、審批、異常報告制度、保護實物資產、職責分工等。ST研究所領導班子非常重視控制活動,在財政部日印發《行政事業單位內部控制規范》(試行)后便安排布置單位的內控體系。但控制活動的安排一方面不是建立在充分的風險評估基礎上的,所以控制活動的準確性和效果就受到很大影響。
(四)信息與溝通
企業在其經營過程中,需按某種形式辨識、取得確切的信息,并進行溝通,以使員工知悉其在業務經營、財務報告及法律遵循方面的責任。信息系統不僅處理企業內部所產生的信息,同時也處理與外部的事項、活動及環境等有關的信息。信息的質量至關重要,包括內容相關性、提供及時性、時效性、準確性及可獲得性等。而內部的溝通要使每一個人都了解內部控制系統的相關方面,系統如何工作,以及他(她)本人在系統中的角色和職責。而外部的溝通可以促進單位內控系統的不斷完善,如上級主管部門提供的審閱或檢查結果能夠揭示控制的弱點,據此可以改進內控安排。信息質量方面都是每一項具體業務的匯總,ST研究所這方面做的不錯,只是及時性上可以再提高些。而ST研究所在信息溝通方面還是存在一些問題,如信息多停留在中層管理人員甚至高層管理人員,使得具體工作人員在處理具體業務時有些把握不準;再有與上級溝通后得到的結果反饋到內控體系后,需要調整的環節落實不夠及時準確。
(五)內部監督
內部控制系統需要被監控,應建立檢查和報告體制。監控是由適當的人員,在適當及時的基礎下,評估控制的設計和運作情況的過程,確保內部控制制度隨情況的改變而作出動態的反應。而ST研究所目前只有內部控制建立工作小組,并沒有建立有針對性的檢查和報告體制,只是將該項職責劃分到內部審計部門。這就在控制活動環節中職責分工上存在不足。
(一)重視程度不夠
ST研究所目前的內部控制制度是依據財政部2012年印發的《行政事業單位內部控制規范》(試行)設計的。由于ST研究所為科研事業單位,單位在政策執行角度是高度重視國家新規章制度的推行,所領導班子接到上級文件通知后,在第一時間開會布置內控體系建立工作,并成立了以中層管理干部為核心的內控制度建立小組。但后期的實質操作及政策在以科學家為代表的全體工作人員中宣傳不夠。
(二)業務水平不夠
內部控制工作小組成員缺乏對內控實質的理解,并沒有全面的從內控設計五要素角度來實施制度設計,而是單一的根據內控具體業務規范來分配每個部門該負責的業務模塊,每個部門又安排具體業務人員來設計安排具體的業務內控制度。如財務部門負責的貨幣資金內部控制,就由財務處出納崗人員提出設計初步方案,然后由處長修改定稿。這樣的設計就形成了實際業務人員根據具體業務流程來查找業務風險控制點,再根據各個風險控制點的不同特點來安排控制制度。
(三)組織架構不健全
研究所只成立了工作小組,將監督等其他職責分配到了內部審計部門,造成內控監督與日常審計監督混淆。
(一)加強全部人員對內部控制制度設立及執行的重視程度
科研事業單位的工作重點是科學研究,不論是所領導、科學家還是中層管理人員主要精力都集中在科研領域,在他們的意識中他們的工作都是在為國家科學研究做貢獻,對于科研經費的安全及國有資產的使用效率很少關注。所以,要想使單位的內部控制制度設計好并且執行好,首先,要改變單位高層領導的態度,使他們切實的體會到內控制度的重要性;其次,所領導要給中層管理人員做好思想工作,將內部控制設計及執行寫入崗位職責,當做日常工作來完成;最后,所領導要做好宣傳,改變科學家對內控執行的態度,減少障礙,充分發揮內控制度的效能。
(二)全員業務培訓
良好的業務能力是做好任何工作的保障。企業工作人員由于所處的競爭環境,他們都有很強的風險意識及內部控制執行理念。而事業單位不同,2年前作為新的事物出現,單位工作人員對其都還較為陌生。所以,組織幾次不同層次的業務培訓,使單位所有人員對內部控制制度都有不同程度的了解,對于設計出一套科學、完善的內部控制制度并能夠根據環境的變化來修訂改制度以及該制度的貫徹執行具有很強的現實意義。
(三)內部控制制度的設計安排應充分考慮五要素因素的影響
從控制環境入手,營造良好的企業文化氛圍;做好風險評估,引導全體職工具有風險意識,認真識別、查找潛在的風險點;有針對性的安排控制活動,使內部控制無形的手能夠觸及到單位現有的及潛在的風險;將系統化的完備信息宣傳下去同時與全體人員做好信息溝通;最后建立監督體系,配置合理的人員,將崗位職責清晰的分配到部門人員。
內部控制制度可以有效的保障單位的各項任務順利完成,保證各項工作目標的順利實現,同時,內部控制制度需要根據控制環境等因素的變化進行不斷更新修改的制度,不是一勞永逸的工作。ST研究所根據內部控制五要素建立內部控制體系基礎上,還要根據各個因素的變化不斷完善改進單位的內部控制體系。
[1]曹禺.科研事業單位內部控制的問題及對策,中國鄉鎮企業會計,2014(3).
[2]王紅.簡析內部控制五要素,時代經貿,2012(29).
(作者單位:中國科學院沈陽應用生態研究所)