基于COSO框架體系的企業(yè)內(nèi)部控制優(yōu)化探討

王方圓 顧全根

摘 要：在競爭激烈的市場環(huán)境中，企業(yè)要確保長期、穩(wěn)定的發(fā)展，其內(nèi)部控制的合理性及運行的有效性至關(guān)重要，只有提高企業(yè)風險防范能力、實現(xiàn)企業(yè)戰(zhàn)略目標，才能使企業(yè)持續(xù)發(fā)展。本文介紹了企業(yè)內(nèi)部控制及其框架體系，對企業(yè)內(nèi)部控制現(xiàn)狀和存在的問題進行了分析，并基于COSO框架體系提出了優(yōu)化的具體措施，對企業(yè)內(nèi)部控制體系優(yōu)化有一定的借鑒作用。

關(guān)鍵詞：COSO;內(nèi)部控制;風險管理

企業(yè)為了確保可持續(xù)發(fā)展，要不斷優(yōu)化內(nèi)部控制體系，提高自身風險防范能力，努力實現(xiàn)企業(yè)的戰(zhàn)略目標。本文擬在闡述COSO內(nèi)部控制框架的基礎(chǔ)上，對企業(yè)內(nèi)部控制現(xiàn)狀及存在問題進行分析，并提出內(nèi)部控制優(yōu)化的具體措施。

一、COSO內(nèi)部控制框架體系

（一）內(nèi)部控制

內(nèi)部控制是指企業(yè)為提高會計信息質(zhì)量，保護資產(chǎn)的安全完整，確保法律法規(guī)和制度的貫徹執(zhí)行而制定和實施的一系列控制方法、措施和程序。內(nèi)部控制的原則有：1.合法性原則。內(nèi)部控制應(yīng)當符合法律法規(guī)和監(jiān)管要求。2.全面性原則。內(nèi)部控制應(yīng)當涵蓋企業(yè)內(nèi)部的全體員工，覆蓋企業(yè)各業(yè)務(wù)和管理活動，滲透到企業(yè)內(nèi)部活動的各個環(huán)節(jié)，避免內(nèi)部控制出現(xiàn)漏洞。3.重要性原則。內(nèi)部控制應(yīng)當在兼顧全面的基礎(chǔ)上突出重點。4.有效性原則。內(nèi)部控制的實施有助于企業(yè)目標的實現(xiàn)。5.成本效益原則。內(nèi)部控制應(yīng)在保證控制有效性的前提下，必須考慮成本效益原則。

（二）COSO內(nèi)部控制框架

20世紀九十年代初，一些專業(yè)組織針對內(nèi)部管理提出了較為系統(tǒng)的管理框架，標志著COSO報告的誕生。COSO內(nèi)部控制框架包括：1.內(nèi)部環(huán)境。是內(nèi)部控制的基礎(chǔ)，包括治理結(jié)構(gòu)、機構(gòu)設(shè)置、內(nèi)部審計、人力資源、企業(yè)文化等。2.風險評估。風險評估的前提條件是設(shè)立目標，管理層針對目標確定和管理風險。3.控制活動。制定風險相應(yīng)控制措施，將風險控制在可承受度范圍之內(nèi)。4.信息與溝通。相關(guān)的信息要及時被識別、掌握，并確保信息在企業(yè)內(nèi)部、外部之間有效溝通和利用。5.內(nèi)部監(jiān)督。通過持續(xù)的監(jiān)控行為、獨立的評估或兩者的結(jié)合來實現(xiàn)監(jiān)督內(nèi)部控制體系運行的有效性及其質(zhì)量狀況。

二、企業(yè)內(nèi)部控制現(xiàn)狀分析

企業(yè)一般對各職能部門都設(shè)立了一些操作流程，但往往只是停留在制度層面，在業(yè)務(wù)過程中沒有很好貫徹與執(zhí)行，內(nèi)部控制總體上還缺乏規(guī)范性。下面從內(nèi)部控制要素層面和主要業(yè)務(wù)活動層面進行現(xiàn)狀分析。

（一）內(nèi)部控制要素層面現(xiàn)狀分析

1.內(nèi)部環(huán)境分析

內(nèi)部環(huán)境對企業(yè)內(nèi)部控制整體運行有決定性影響。企業(yè)內(nèi)部控制涉及全部員工，員工的職業(yè)素質(zhì)對內(nèi)部控制起著關(guān)鍵性作用。企業(yè)銷生產(chǎn)經(jīng)營人員一般占比較高，往往超過一半，是企業(yè)日常經(jīng)營的主體人群;財務(wù)、行政人員占比較低。企業(yè)員工整體受教育程度往往偏低，高中及以下學歷占一半以上，不利于公司的長遠發(fā)展。

2.風險評估分析

及時的風險分析，不僅可以保護企業(yè)資產(chǎn)的安全，也能夠保證企業(yè)的經(jīng)營效率。企業(yè)對風險評估的重視程度參差不一，對經(jīng)營活動、財務(wù)報告的合法合規(guī)影響較大。

3.控制活動分析

企業(yè)的控制活動普遍存在執(zhí)行力不夠，在貨幣資金控制不相容職務(wù)分離和授權(quán)批準方面也容易存在問題。企業(yè)不能及時盤點現(xiàn)金，會計和出納不對賬，易造成資金賬目混亂的局面。

4.信息與溝通分析

作為內(nèi)部控制實施的基礎(chǔ)，有效的信息系統(tǒng)對企業(yè)的發(fā)展起著極其重要的作用。企業(yè)信息系統(tǒng)平臺的完善程度不一，對日常管理中信息傳遞的及時性有明顯差異。

5.內(nèi)部監(jiān)督分析

內(nèi)部審計是監(jiān)督的重要形式，企業(yè)的內(nèi)部審計人員往往來自于財務(wù)或其他部門，專職人員少、兼職現(xiàn)象嚴重，影響了監(jiān)督作用的發(fā)揮。

（二）內(nèi)部控制業(yè)務(wù)層面現(xiàn)狀分析

1.采購業(yè)務(wù)現(xiàn)狀分析

存在企業(yè)采購供應(yīng)商的選擇、議價及商品驗收都由辦公室進行，采購員一人完成采購活動的所有環(huán)節(jié)，易發(fā)生不廉潔現(xiàn)象，影響商品價格的公允性。同時，企業(yè)采購計劃缺乏超前意識，一般都要在各設(shè)備部件損壞或缺失后才進行購買，勢必影響設(shè)備的正常運轉(zhuǎn)。

2.報銷業(yè)務(wù)現(xiàn)狀分析

企業(yè)在報銷業(yè)務(wù)方面報銷流程存在過繁或過簡，沒有固定的報銷流程，出現(xiàn)職責相容的現(xiàn)象，容易產(chǎn)生舞弊的情況。如出現(xiàn)偽造簽字，偽造報銷數(shù)據(jù)的現(xiàn)象。

3.往來結(jié)算業(yè)務(wù)現(xiàn)狀分析

企業(yè)在暫收/暫付、應(yīng)收/應(yīng)付等債權(quán)債務(wù)往來結(jié)算業(yè)務(wù)上，往往沒有嚴格的及時清算手續(xù)規(guī)定，這種松懈的往來結(jié)算管理容易產(chǎn)生壞賬損失的情況。

4.資產(chǎn)管理現(xiàn)狀分析

企業(yè)的管理意識相對淡薄，對資產(chǎn)管理的認識不到位，重購置、輕管理的思想仍然普遍存在，缺乏合理的資產(chǎn)配置標準和流動機制，造成資源配置不合理、不均勻等問題。

三、基于COSO框架體系的企業(yè)內(nèi)部控制存在問題

（一）內(nèi)部控制要素層面問題分析

1.內(nèi)部環(huán)境

企業(yè)員工對內(nèi)部控制理解不夠深入，難以做到隨著企業(yè)外部環(huán)境的變化做出相應(yīng)反應(yīng)。因此，要加強對員工的培訓，提高其對內(nèi)部控制的認識，以有利于提升其執(zhí)行內(nèi)部控制的能力。

2.風險評估

企業(yè)風險包括內(nèi)部、外部風險。內(nèi)部風險主要是相關(guān)負責人預(yù)估不及時或針對風險未采取應(yīng)對措施，產(chǎn)生諸多不利于企業(yè)發(fā)展的現(xiàn)象。同時，企業(yè)無法準確評估外部風險，也就無法根據(jù)市場競爭環(huán)境以及社會發(fā)展變化來及時調(diào)整經(jīng)營目標，導致內(nèi)部控制不能有效全面落實，戰(zhàn)略目標也無法全面完成。

3.控制活動

企業(yè)往往缺乏內(nèi)部制衡機制，對管理系統(tǒng)缺乏控制力，法人治理結(jié)構(gòu)沒有發(fā)揮應(yīng)有的作用。往往強調(diào)管理精簡，董事會成員和經(jīng)理成員高度重疊，董事會的職能未能發(fā)揮。

4.信息與溝通

企業(yè)一般都沒有形成一套完整的風險應(yīng)對體系和有效的機制，對風險信息溝通的準確性和及時性水平較低，影響風險的對應(yīng)和處理，不利于企業(yè)的穩(wěn)定發(fā)展。

5.內(nèi)部監(jiān)督

內(nèi)部監(jiān)督法律制度不健全，企業(yè)容易出現(xiàn)監(jiān)督方面的問題。內(nèi)部管理是一項動態(tài)的工作，內(nèi)部控制也會隨著企業(yè)的變化而變化。企業(yè)往往對內(nèi)部控制的監(jiān)督不夠，影響內(nèi)部控制運行的有效性及其質(zhì)量。

（二）內(nèi)部控制業(yè)務(wù)層面問題分析

1.采購業(yè)務(wù)

主要存在的問題是：（1）采購管理體系設(shè)置不合理。采購業(yè)務(wù)沒有集中管理，造成重復(fù)采購現(xiàn)象比較嚴重。（2）采購業(yè)務(wù)內(nèi)部監(jiān)督不夠。容易出現(xiàn)采購成本過高、采購批量不合理等問題。（3）采購計劃安排不合理。由于市場預(yù)測不夠準確，往往造成庫存短缺或積壓的現(xiàn)象。（4）采購渠道選擇不合理。容易造成采購成本忽高忽低，材料質(zhì)量不穩(wěn)定等問題。

2.報銷業(yè)務(wù)

企業(yè)報銷流程一般較完善，費用報銷經(jīng)過審核、復(fù)審、審批、支付的流程，相關(guān)職責也進行了分離。但存在流程執(zhí)行不嚴格，費用報銷中出現(xiàn)虛報費用、偽造單據(jù)、重復(fù)報銷等舞弊現(xiàn)象。

3.往來結(jié)算業(yè)務(wù)

在往來結(jié)算業(yè)務(wù)中，存在清算機制不健全，容易造成壞賬損失。同時，還存在各種應(yīng)收/暫付款項，結(jié)算/催收不及時等問題。

4.資產(chǎn)管理

資產(chǎn)管理方法相對落后，缺乏相應(yīng)制度約束，容易造成資產(chǎn)賬實不符的狀況。資產(chǎn)盤點往往流于形式，對于已經(jīng)報廢或者丟失的資產(chǎn)沒有及時入賬處理。對資產(chǎn)日常管理沒有足夠的重視，缺乏必要的內(nèi)部控制措施。

四、基于COSO框架的企業(yè)內(nèi)部控制優(yōu)化措施

（一）內(nèi)部控制要素層面優(yōu)化

1.優(yōu)化內(nèi)部控制環(huán)境

要完善的獨立董事制度，以更好地監(jiān)督管理層;設(shè)置審計委員會，以加強內(nèi)部控制強度;設(shè)置預(yù)算委員會，以促使企業(yè)提高經(jīng)濟效益;建立內(nèi)部會計控制體系，以提高企業(yè)資產(chǎn)安全性和會計信息準確性。

2.完善風險管理體系

要樹立正確的風險防范意識，針對每個可能出現(xiàn)風險的環(huán)節(jié)，制定相應(yīng)的預(yù)防措施，通過對風險的預(yù)警、識別、評估、分析以及報告等，從而有效控制風險。

3.提高控制活動有效性

為了使內(nèi)部控制系統(tǒng)有效地工作，對不同的控制環(huán)節(jié)要授予不同的權(quán)力。但是，權(quán)力的授予也要掌握“度”的限制，在具體授權(quán)中要全面準確把握，以確保經(jīng)營決策體系的有效運行。

4.強化信息與溝通機制

應(yīng)完善的有：應(yīng)及時從企業(yè)內(nèi)部、外部獲取有效真實的信息，通過整理后及時提交管理層;管理層要向相關(guān)人員提供詳細的信息，以更有效地行使各自的職責;管理層應(yīng)聽取廣大員工的意見和建議，以提高企業(yè)的整體水平。

5.健全內(nèi)部監(jiān)督體系

優(yōu)化內(nèi)容主要包括：（1）建立基于預(yù)防的監(jiān)控防線，以確保相互制約和相互牽制。（2）通過檢查為主的堵防方式，對所有部門進行日常性、突發(fā)性和定期性檢查。（3）建立獨立內(nèi)部審計機構(gòu)，確保能隨時出具客觀真實的審計報告。

（二）內(nèi)部控制業(yè)務(wù)層面優(yōu)化

1.采購業(yè)務(wù)優(yōu)化

采購業(yè)務(wù)內(nèi)部控制制度設(shè)計最基本的原則是相互牽制，必須考慮橫向和縱向的控制關(guān)系。在橫向關(guān)系上，完成某個環(huán)節(jié)的工作需要相互獨立的兩個或以上部門和人員來協(xié)調(diào)運作，相互監(jiān)督、相互制約和相互證明;在縱向關(guān)系上，完成某項工作需要經(jīng)過相互獨立的兩個或以上崗位和環(huán)節(jié)，以使上下級相互監(jiān)督、相互牽制。

2.報銷業(yè)務(wù)優(yōu)化

企業(yè)可從以下方面進行優(yōu)化：（1）完善審批流程。加強報銷業(yè)務(wù)流程控制和授權(quán)審批控制。（2）建立簽字樣本。對業(yè)務(wù)流程中的簽字，財務(wù)人員審核時嚴格與簽字樣本進行核對，防止偽造簽字。（3）不相容職務(wù)分離。對報銷經(jīng)辦、審核、批準、付款、審計等職務(wù)進行分離，以防止或及時發(fā)現(xiàn)相關(guān)舞弊行為。

3.往來結(jié)算業(yè)務(wù)優(yōu)化

主要優(yōu)化有：（1）加強往來結(jié)算賬戶的管理。全面加強往來款項的源頭管理，提高往來賬款的質(zhì)量。（2）定期檢查往來賬款余額。分析往來賬款的賬戶余額并與客戶保持聯(lián)系。（3）建立往來結(jié)算清算機制。財務(wù)部門應(yīng)對往來賬款實行動態(tài)跟蹤，建立積極的清算機制，以提高往來結(jié)算管理效率。

4.資產(chǎn)管理優(yōu)化

有效的企業(yè)資產(chǎn)管理措施必須能夠?qū)崿F(xiàn)更高的資產(chǎn)可用性、可靠性以及性能。要優(yōu)化資產(chǎn)管理方法，嚴格執(zhí)行內(nèi)部控制制度，加強資產(chǎn)的日常管理，維護資產(chǎn)的安全完整。

結(jié)束語：

良好的企業(yè)內(nèi)部控制可以提高企業(yè)管理效率，更好地完成企業(yè)的戰(zhàn)略目標。 在內(nèi)部控制實施過程中，企業(yè)應(yīng)從控制要素和控制業(yè)務(wù)對內(nèi)部控制體系進行優(yōu)化，以使內(nèi)部控制真正地發(fā)揮其作用。隨著企業(yè)對內(nèi)部控制重視程度的提高，其在改善經(jīng)營管理、提高經(jīng)濟效益、實現(xiàn)企業(yè)戰(zhàn)略中的作用會越來越明顯。

參考文獻：

[1]馮文娟.COSO內(nèi)控新框架下加強企業(yè)內(nèi)部控制建設(shè)的方案[J].現(xiàn)代商業(yè)，2017（33）：146-147.

[2]黎藹華.企業(yè)采購內(nèi)部控制存在的問題及其對策[J].企業(yè)改革與管理，2018（09）：19，21.

[3]黃亞平.基于COSO框架思路的小企業(yè)內(nèi)部控制建設(shè)[J].中國注冊會計師，2018（05）：103-105.

[4]韓媛.基于COSO框架的HD企業(yè)內(nèi)部控制優(yōu)化研究[D].沈陽化工大學，2019.

作者簡介：王方圓（1999-），女，周口市人，蘇州經(jīng)貿(mào)職業(yè)技術(shù)學院學生。研究方向：內(nèi)部控制;通訊作者：顧全根（1963-），男，浙江省蘇州市人，蘇州經(jīng)貿(mào)職業(yè)技術(shù)學院，教授，研究方向：內(nèi)部控制、財務(wù)共享。