出版企業(yè)常見的內(nèi)部控制風險及防范措施

潘亞艷

[摘 要]內(nèi)部控制是企業(yè)健康發(fā)展的根本，在企業(yè)的經(jīng)營活動中起著組織、制約、考核和調(diào)節(jié)的作用。當前企業(yè)的發(fā)展日新月益，在發(fā)展過程中會出現(xiàn)阻礙良性發(fā)展的各種問題，特別在21世紀的今天，各種軟件在企業(yè)管理中的應(yīng)用對于內(nèi)部控制的有效實施帶來了許多問題。相當?shù)钠髽I(yè)沒有內(nèi)部控制的概念，沒有意識到企業(yè)的內(nèi)部控制出現(xiàn)了問題，更不會有相應(yīng)的舉措。文章針對出版企業(yè)存在的一些問題，從內(nèi)部控制的角度進行了剖析，提出了淺顯的看法。

[關(guān)鍵詞]內(nèi)部控制要素;風險;防范措施

[DOI]10.13939/j.cnki.zgsc.2020.23.089

一部規(guī)范的內(nèi)部控制體系，能夠發(fā)現(xiàn)企業(yè)管理中的漏洞，糾正經(jīng)營偏差，是企業(yè)良性發(fā)展的基礎(chǔ)。帶有一定的強制性，要求企業(yè)人員嚴格按照規(guī)范來執(zhí)行。由于這種內(nèi)部控制不折不扣的執(zhí)行，能夠保證企業(yè)有效持續(xù)的經(jīng)營，形成核心競爭力，避免內(nèi)部管理中的缺陷，逐步完善管理體制，使企業(yè)的內(nèi)部控制成為優(yōu)秀企業(yè)文化的一部分。

建立和完善企業(yè)內(nèi)部控制制度，對保證會計信息質(zhì)量，維護企業(yè)財產(chǎn)權(quán)益的合法權(quán)益，促進企業(yè)發(fā)展戰(zhàn)略的實現(xiàn)有著非常重要的意義。

本文主要闡述出版企業(yè)內(nèi)部控制的現(xiàn)狀，存在的一些不合理現(xiàn)象，帶來的一定風險，以及針對這些現(xiàn)狀采取的防范措施。

1 內(nèi)部控制要素及其在出版企業(yè)的缺失表現(xiàn)

第一，內(nèi)部控制環(huán)境包括企業(yè)組織結(jié)構(gòu)、人力資源政策、內(nèi)部審計、企業(yè)管理者的經(jīng)營理念等，是內(nèi)部控制實施的根本環(huán)境，是推動企業(yè)發(fā)展的動力，也是其他風險管理因素實施的基礎(chǔ)，其對企業(yè)內(nèi)部控制的構(gòu)建與實施具有重大的影響，可以說企業(yè)的控制環(huán)境直接決定了其內(nèi)部控制與風險管理的效率和效果。當前大部分企業(yè)認為單位制定的規(guī)章制度就是內(nèi)部控制，這是對內(nèi)部控制的誤解，或者說對內(nèi)部控制的認識不足，說明在企業(yè)還沒有形成內(nèi)部控制文化，內(nèi)部控制環(huán)境有待完善。出版企業(yè)內(nèi)部控制環(huán)境方面，一是存在企業(yè)負責人一支筆現(xiàn)象，缺乏對一把手的監(jiān)管;二是關(guān)鍵崗位輪換制度執(zhí)行不到位，有些不相容崗位由于人員少由同一人兼職的情況;三是內(nèi)部監(jiān)管部門人浮于事，流于形式，沒有起到監(jiān)管的職能;四是對員工沒有進行職業(yè)道德教育，誠信教育缺失等，內(nèi)部控制環(huán)境堪憂。

第二，風險評估就是分析和辨認實現(xiàn)所定目標可能發(fā)生的風險。具體包括：目標、風險、環(huán)境變化后的管理等。完善企業(yè)風險管理體系，應(yīng)關(guān)注以下幾點：建立風險預警機制、建立風險評估體系、建立風險反應(yīng)機制。

出版企業(yè)對風險評估沒有給予足夠的重視，對經(jīng)營風險沒有做出預警防范，對環(huán)境變化后的應(yīng)對措施也沒有做出安排，特別是現(xiàn)在出版行業(yè)在電子行業(yè)咄咄逼人的情境下，風險評估明顯不足。

第三，控制活動在企業(yè)內(nèi)的各個階層和職能之間都會出現(xiàn)，這主要包括：高層經(jīng)理人員對企業(yè)績效進行分析、直接部門管理、對信息處理的控制、實體控制、績效指標的比較、分工。出版企業(yè)在控制活動中，對核準、授權(quán)及職務(wù)分工中做得比較到位，但對驗證、調(diào)節(jié)、復核營業(yè)績效、保障資產(chǎn)安全做得較少，不能保證管理層的指令得到正確的執(zhí)行。

第四，信息與溝通指信息系統(tǒng)除了處理出版企業(yè)內(nèi)部的信息外，也處理與外部的事項、活動及環(huán)境等有關(guān)的信息。信息溝通不暢，說明內(nèi)部管理中存在問題，不能解決信息不對稱造成的數(shù)據(jù)錯誤。與外部溝通不暢，就會造成投資、籌資等決策失誤，不能在第一時間啟動預警系統(tǒng)，避免損失。

第五，內(nèi)部監(jiān)督是內(nèi)部控制的重要組成部分，監(jiān)督檢查方式包括自我評價和獨立評價，可分為日常監(jiān)督與專項監(jiān)督。出版企業(yè)內(nèi)部監(jiān)督的主要工作是財務(wù)監(jiān)督和審計監(jiān)督。由財務(wù)規(guī)范流程，由財務(wù)人員及其他關(guān)鍵崗位人員進行實施。審計部門進行事前、事中及事后審計監(jiān)督，兩部門共同做好內(nèi)部監(jiān)督。

2 出版企業(yè)常見的內(nèi)部控制風險及防范措施

2.1 經(jīng)營及資金方面風險

資金管理不到位，導致被貪污、侵占、挪用等;投資項目盲目投資，盲目擴張，盲目提高負債比例，任性利用負債經(jīng)營，一旦有環(huán)節(jié)發(fā)生變化，會導致資金鏈斷裂，經(jīng)營惡化，陷入財務(wù)危機;由于投資盲目，還會引發(fā)籌資風險，過度負債，過度利用杠桿，加大財務(wù)危機。內(nèi)控防范措施有以下四方面。

第一，對于資金的使用，要審核是否與預算支出相符，報銷單據(jù)是否合理有效，物品的采購是否同時執(zhí)行了資金授權(quán)、批準、審驗等管理制度，對于大額的資金使用要實行集體決策或者聯(lián)簽制度，并及時跟蹤資金的使用情況，確保資金安全。

第二，企業(yè)嚴格按照《公司法》《會計法》等進行銀行賬戶設(shè)置管理，不相容職責崗位一定要分離。將票據(jù)與印鑒分開保管，不得公款私存，定期與不定期的與銀行對賬，特別對于銀行對賬單，一定要取得銀行出具蓋有印鑒的對賬單作為對賬依據(jù)，對于企業(yè)函證，要取得對方單位蓋有的有效函證回執(zhí)。

第三，企業(yè)不得設(shè)立賬外賬，設(shè)立“小金庫”。企業(yè)集團應(yīng)當采取合法有效措施，加強有效票據(jù)的管理，加強對企業(yè)及下屬公司的財務(wù)監(jiān)管，監(jiān)督人員由企業(yè)直接委派，對企業(yè)現(xiàn)負責人或監(jiān)督機構(gòu)負責人負責，定期對資金進行清查核對，或成立相關(guān)的部門對資金進行集中管控，降低資金風險，提高資金使用效率與效益。

第四，企業(yè)在經(jīng)營活動中簽訂的合同，特別是大宗物品采購合同及版權(quán)的買賣合同，應(yīng)明確合同的擬定、審批、執(zhí)行等各環(huán)節(jié)的管控要求，應(yīng)由不同的人員實行。大宗特品的采購是否經(jīng)過聯(lián)簽，合同執(zhí)行過程是否進行了封閉管理。

2.2 投資方面風險

企業(yè)發(fā)展到一定規(guī)模后，就存在著盲目擴張、盲目投資的沖動，當投資失敗時，就常會發(fā)生資金鏈斷裂，造成企業(yè)破產(chǎn)或面臨重組。有效的內(nèi)部控制可以在發(fā)生資金危機時，能夠及時發(fā)現(xiàn)，并進行事前調(diào)查，做可行性論證。當投資發(fā)生變化時，可及時采取止損措施，防止損失擴大化，造成不可估量的損失。內(nèi)部控制防范措施有以下四方面。

第一，企業(yè)按照發(fā)展規(guī)劃，制訂投資目標與計劃，先要對投資方案進行可行性研究，對風險與收益作出客觀公正的評價，對于較大金額的方案，應(yīng)當委托具備相應(yīng)資質(zhì)的專業(yè)機構(gòu)進行可行性研究，對投資方案進行風險評估，提供投資可行性風險報告。

第二，方案可行后，應(yīng)按照規(guī)定的權(quán)限和程序?qū)ν顿Y項目進行決策審批。分管財務(wù)工作的負責人應(yīng)參與投資決策過程。投資方案發(fā)生重大變更的，應(yīng)當重新進行可行性研究重新進行相應(yīng)審批程序。審批程序要進行集體決策、報批、報備與審核，缺一不可。

第三，企業(yè)應(yīng)當指定專門機構(gòu)或人員對投資項目進行跟蹤管理，發(fā)現(xiàn)投資項目經(jīng)營情況背離了投資目標，出現(xiàn)了經(jīng)營異常，及時溝通與報告，妥善處理。出現(xiàn)投資失誤，發(fā)生損失時，應(yīng)當進行責任追究。

第四，投資目標完成，或決定收回投資時，應(yīng)該按規(guī)定程序和權(quán)限辦理資產(chǎn)評估、回收、轉(zhuǎn)讓和核銷工作。

2.3 信息系統(tǒng)方面

信息系統(tǒng)的應(yīng)用，大大提高了工作效率與效益，但由于系統(tǒng)本身的局限性，操作與控制不當，就會帶來很大的負面作用，又由于信息系統(tǒng)出現(xiàn)錯誤或舞弊的隱蔽性較強，發(fā)現(xiàn)的難度大，更加說明了對信息系統(tǒng)進行內(nèi)部控制的必要性。內(nèi)部控制防范措施有以下三部分。

第一，對財務(wù)軟件信息系統(tǒng)及圖書倉庫管理系統(tǒng)本身的設(shè)置進行控制。要根據(jù)系統(tǒng)的設(shè)置與要求，規(guī)范操作，對軟件的安裝與設(shè)置的修改，進行權(quán)限限制。

第二，加強對軟件操作過程的管理，建立恰當?shù)穆氊煼止ぶ贫燃芭c之配套的內(nèi)部控制機制。嚴格禁止不相容崗位不分離，特別是原始單據(jù)、憑證的錄入及審核一定是分別具有操作權(quán)限的人進行操作，能夠在操作過程中發(fā)現(xiàn)錯誤，防止操作人員利用軟件進行舞弊。

第三，重視軟件報警系統(tǒng)的預警報告，及時發(fā)現(xiàn)問題，解決問題。另外，對軟件及硬件進行定期維護，對會計信息定期備份，確保信息的完整和可靠。

3 總結(jié)

總之，企業(yè)發(fā)展到一定的階段，管理的加強要有針對性，要克服實施內(nèi)部控制過程中的人為干擾等不利因素，對于必要的內(nèi)部控制重點，不要因為人力成本而放棄，使內(nèi)部控制流于形式。要不斷的完善內(nèi)部控制環(huán)境，提高經(jīng)營中的內(nèi)部控制水平，逐步完善評價程序，發(fā)揮內(nèi)部監(jiān)督職能，使內(nèi)部控制形成企業(yè)發(fā)展的有力基石，才能保證資產(chǎn)的保值、增值，保證企業(yè)經(jīng)營目標的實現(xiàn)。

參考文獻：

[1]彭嵐.構(gòu)建以內(nèi)部會計控制為核心的內(nèi)部控制體系[J].冶金財會，2006（1）.

[2]財政部.內(nèi)部會計控制——基本規(guī)范[EB/OL].[2013-08-28].http：//www.chinalawedu.com/new/201308/wangying2013082810534189791322.shtml.

[3]徐文深.企業(yè)內(nèi)部風險控制與評價的策略研究[J].中國市場，2018（22）.