■張 薇
(中國誠通控股集團有限公司)
內部控制是現代化管理理念,隨著內部控制相關內容的逐漸完善,使得內部控制制度內容逐漸豐富,內部控制評價也成為現代化審計中不可或缺的內容。隨著我國社會市場經濟的發展,國有企業作為我國經濟的重要組成部分,必須經受住市場經濟變化的考驗,獲取一定的市場份額。基于國有企業經營發展的特殊性,想要使國有企業緊跟當前時代發展的要求,則需要構建健全的內部控制體系。通過進行內部控制評價工作,對內部控制存在的缺陷問題進行有效解決,保障內部控制有效實施,能夠最大化發揮自身效用。基于此,國有企業實施內部控制評價是必要措施。
2010年,我國出臺的《企業內部控制評價指引》中主要是對企業內部控制評價工作的開展提供幫助。內部控制評價是指企業高級管理層對內部控制的有效性進行評價,之后將其結果整合成報告形式。內部控制評價的實施有利于企業在不同時期的發展目標進行相應的調整和完善,對企業經營發展具有重要意義。
其一,職責分工制主要是指企業內部業務活動的特點,將相應的職責分配到獨立且可行的職位上,保障職位都能具體化分配到個人,從而有助于構成相互制衡的制度。職位安排過程中應當考量企業的發展情況以及職位潛藏風險等,確保企業經濟活動審批權限、執行權限以及監管權限要相互剝離,而相應資產的管理者、使用者以及相關信息記錄者之間也需要分離。同時企業在進行內部控制規劃之前,需要深入了解不相容職位的定義,并且對企業各部門內存在的不相容職位具有明確的掌握。
其二,預算控制方式則是要求企業管理層以戰略規劃為角度提前制定后續某一時期經濟活動開展的詳細規劃,結合事前預算、事中調整改善預算、事后進行預算績效評價的準則,有效防止出現與實際流程脫節的情況,有利于降低企業經營風險。這也要求企業在編制預算過程中,需要從企業整體利益考慮,及時記錄過去發生的經濟事項;并且在相關環境出現變動時,能夠促使預算有充分的空間,應對突然事件[1]。
其三,財產保護管控則要求企業財務管理及監管工作人員應當進行盤點、賬實核算等工作內容,從而保障企業資產的安全性及完善性。
開展內部控制工作主要是由企業董事會、監事會、經理以及基層工作人員共同參與的,是為了實現制定的控制目標。但是由于內部控制自身存在一定的局限性,這種情況需要適當的進行內部控制評價工作,及時發現其中存在的問題并采取有效措施解決。內部控制評價是企業管理層針對內部控制有效性進行評價、得出結論、整理報告的過程,同時也是一項涉及企業多方面業務、專業性強的工作內容,主要包括日常和專項評價兩種。評價內部控制有效性的過程中,應當明確相關控制工作開展的過程,以及判斷控制是否一致運行,相關控制工作人員是否具有專業的能力。
通過對現代企業內部環境、管控活動、信息溝通交流等方面開展相應的評價工作,從而有助于發現內部控制過程中較為薄弱的部分。還有值得重視的是,內部控制評價不只針對企業薄弱的部分,更能體現出改善的措施,從而保障調整到位。即可以說,內部控制評價從根本上而言是一個結合評價、反饋以及二次評價的過程,這一動態化的過程才能推動內部控制體系,保障內部控制體系有效的進行。
企業通過開展全面預算管理機制,一方面從企業運營層面來看,可以有助于企業及時發現并有效解決其中存在的管理缺陷,強化內部管理能力;另一方面利用自上而下構成的內部控制評價的威懾效應,使得企業參與內部控制實施的全體工作人員意識到,內部控制是包含“內控建設”“內部控制實施”“內部控制檢查”“內部控制評估”的閉環形勢的系統。這樣不僅有利于參與人員嚴格按照規定執行,而且有助于有效開展內部控制制度,從而實現控制目標[2]。
目前,我國多數發展規模較小國有企業的管理層和基層工作人員對于內部控制的認識處于初步階段,并未有很強的內部控制意識。企業在開展內部控制工作過程中,由于企業并未對內部控制相關理論具有深入的了解,且對其重視程度也不足,這樣不僅對內部控制評價的實施產生阻力,而且對企業經營發展造成不好的影響;相對應,我國內部控制理論及相關法規的建設也多是參考其他先進國家的內部控制理論,缺乏創新和自建的專業水平;多數中小型國有企業還未構建完善有效的內部控制系統,部分規模較大的國有企業也才構建了較為完善的內部控制體系,普遍缺乏危機意識[2]。
目前《企業內部控制配套指引》對內部控制的實施明確指出了一個基礎架構,對企業業務活動的開展也提出了相應規范合理的建議,但由于評價的內容還不夠精細,所制定的評價方法缺乏具體性。對于國有企業而言,與企業經營活動及行業發展內容并未產生關聯,因而企業需要通過結構的引導,制定符合企業需求的內部控制規范,然而部分小型國有企業則是根據我國相關文件的理論直接應用,并沒有深入的進行分析研究。
對于部分已經構建內部控制機制的國有企業而言,在具體實施過程中,內部控制工作并未落實到位,由于內部控制機制缺乏完善性,大多企業部門只是按照結構印發相關文件,導致企業管理模式粗放化,內部控制未發揮真正效用,內部控制的評價結果也未能在提升企業管理水平上得到很好的應用。
國有企業內部如果缺乏有效的監管機制,會無法正確地評價企業內部控制的實施效果。不論對于什么行業的企業而言,審計監管對于國有企業實施內部控制,都是極為重要的工作內容。審計監管主要分為內部和外部兩個方面,對于發展規模小的國有企業而言,其內外部的審計監管工作都存在不完善的地方。通常缺乏獨立性的審計機構,審計人員都在企業業務部門當中,內部審計一般情況都附屬于企業財務部門,這樣的情況會導致企業審計工作無法有效開展,并且不利于企業開展相關審計人員的培養工作[4]。
內部控制監管部門一般是由企業監事會和審計委員會等相關部門共同組成的。部分企業治理結構不健全,未設置相應的審計委員會,還有部分國有企業管理層權限過大,企業監事會在缺乏健全治理結構前提下,履行職能的難度增加,或監管職責的履行流于形式。
在國有企業內部控制體系當中,由于企業管理層過于重視企業經濟效益,會忽視對風險評估的重要性,對其重視程度不足,導致企業風險防范能力不足。現階段,經濟活動逐漸依賴于互聯網技術,就這一方面而言,我國相關的政策機制還不完善,加之互聯網技術存在一定的虛擬性,使得企業的經營風險加大。如果國有企業內部缺乏良好的風險評估機制,將會使得企業的資金風險不斷增加,甚至會對企業造成嚴重的經濟損失。
內部控制環境是企業開展內部控制的基礎保障,影響著企業內部控制在執行和落實過程中整個目標的實現。控制環境包括治理職能和管理職能,以及治理層和管理層對內部控制及其重要性的態度、認識和措施。控制環境設定了企業內部控制的基調,影響員工對內部控制的認識和態度,良好的控制環境是實施有效內部控制的基礎,因此企業管理層應當強化內部控制意識,從而促使企業全體人員都對內部控制理念形成正確認知。
企業應當根據國家有關法律法規和企業章程,建立規范的公司治理結構和議事規則,明確決策、執行、監督等方面的職責權限,形成科學有效的職責分工和制衡機制。國有企業的組織管理機構一般由股東大會、董事會、監事會和管理層組成。由于一部分國有企業因為實際出資人只有一人,并未設立股東大會,因此,董事會實質履行了部分股東會的職權,對重大經營活動作出決策。經理層負責組織企業日常的生產經營活動;監事會作為公司的內部監督機構,履行對企業經營決策和管理進行監督的職責。建立和完善企業內部治理結構,對于確保經營活動的科學性、合法性,使得企業內部權力得到有效的制衡和約束有著重要意義。
風險評估機制是國有企業內部的核心工作內容,通過構建完善的評估機制,加強風險評估的實施力度,有助于企業管理者對企業內外部面臨的各種風險問題都有明確的了解及掌控,通過精確識別企業面臨的各種風險,建立合理有效的風險管控清單,同時明確各種風險產生的幾率,有利于對企業進行全面性的管理,并將結論及時上交到企業高級管理人員,由企業管理人員對其進行分析,從而指定出規范合理的風險防范對策[6]。
國有企業管理者開展各項工作過程中,需要及時調整完善企業現有的內部控制風險評估機制,針對企業內部控制評價體系實施的具體情況開展合理規范的評價工作。如果發現企業在經營管理過程中存在薄弱環節,需要及時修訂相關的規章制度。國有企業通過加強風險評估工作,不僅能夠為企業的決策者和管理者提供精確的數據信息,也為企業能夠更好地規避未來經營發展中遇到的風險提供制度支持。
根據國有企業特殊的運行體制,開展內部控制活動過程中應當注意以下幾點:
其一,不相容職務分離。不相容職務分離的核心是“內部牽制”,它要求每項經濟業務都要經過兩個或兩個以上的部門或人員的處理,使得單個人或部門的工作必須與其他人或部門的工作相一致或相聯系,并受其監督和制約。對于部分國有企業而言,由于受其自身發展歷史和企業治理結構不健全、工作人員素質等方面的局限,使得企業在崗位職責設置方面可能出現一人多職現象,忽視了不相容職務分離的原則。
其二,定期進行資產清查,提高企業資產安全性。建立適合企業發展的資產清查制度,并且接受各方的監督。尤其部分從事工程建設的國有企業會因為工程期限長,出現人員不定期更換的現象,從而導致出現賬實不符的情況。
其三,執行全面預算管理。部分國有企業會出現根據以往經驗開展工作的情況,然而由于國有企業特殊的發展性質,導致項目實施過程中預測和實際情況出現較大偏差的情況。這就需要企業在開展經濟活動之前,必須落實到位市場調研以及預算工作,并且保障預算內容的精細化、全面化。
國有企業建設內部控制信息化系統,是當前推動企業經營發展的重要趨勢。國有企業應當以長久發展的眼光看待信息化建設,意識到實現內部控制信息化雖然會需要大量人力、物力資源的投入,但是后期對企業帶來的巨大效益是大于前期投資成本的。通過構建相應的信息化平臺,可以促進企業更加全面的掌握公司業務活動開展的情況,明確認識到企業各流程當中潛在的風險以及側重點。企業在實現內部控制信息化過程中還需要注重和自身實際發展情況相適應。加強內控信息化建設還有助于強化企業各部門之間的溝通與協作,使企業從上到下的縱向和部門之間的橫向信息傳導更加迅速便捷,內部控制環節存在的缺陷和風險將會及時反饋至企業的管理層和決策層,使得內部控制系統在企業經營風險控制方面發揮應有的作用。
其一,企業需要強化對內部控制活動的監管。構建符合企業發展的內部控制監管機制;定期針對內部控制構建和實施情況進行相應的監督評價,形成內部控制評價報告,對內控制度制定和執行過程中存在的問題提出整改建議,并傳導到企業各部門,明確其在內控建設和缺陷整改中應承擔的責任。
其二,加強企業內部管理人員的培訓和考核。定期對企業內部管理人員特別是關鍵環節和關鍵崗位人員進行內控制度的培訓和學習,努力提高企業人員內控意識和執行能力。定期對內部控制關鍵環節執行人員的能力及素養進行評估,根據內部控制制度實施的結果進行相應的獎懲。
其三,充分發揮企業內部審計部門的監督職能。內部審計機構作為對內控制度執行情況進行監督和評價的重要部門,應保持其獨立性,使其能夠獨立客觀地對內控制度的建設和執行結果進行評價,并將意見和建議迅速反饋至管理層和制度的制定部門,有助于增強內控制度的有效性和貫徹落實。
綜上所述,國有企業在生產經營和管理過程中,內部控制作為其中的重要部分,對于企業經營發展帶來了很大的益處。基于此,為了能夠全面發揮內部控制評價的效用,體現出其真正的價值所在,國有企業應當根據企業實際的發展情況、市場環境的變化等多個方面完善和優化內部控制評價體系。如此,不僅能夠實現企業各項資源的優化整合,提升國有資源的使用效率和效益,還有助于最大程度降低企業經營風險和財務風險,從而推動國有企業開創高質量發展的新局面。