文/梁禾 (蘇州宿遷工業園區社會保險基金管理中心)
內部控制的相關話題研究相比于國外發達國家,在時間上比較滯后,在研究成果上也存在著很大差異,而且目前國內多數內控類課題研究都是建立在國外已有成果基礎上,從整體上看國內內控方面的話題研究基本處于較低層次,有著很大的發展空間。所以本文研究企業內部控制建設相關內容,對各企業而言有著重要的實質性作用。
F 公路企業主要經營業務有:公路建設、指揮、提供服務、運營等,并且有著自身的運營內網,覆蓋范圍較廣。為了更加明確研究公路施工企業內部控制落實情況,本文選擇了F企業實例進行相關問題研究,采用問卷調研、資料查閱、人員訪談等多種方式了解了F 企業內部控制建設情況。具體問題概述如下文所述。
F 企業內部控制制度的編制絕大多數是參照其他企業內容所編,并沒有建立在當前業務活動操作流程基礎上,而且該企業內控機制更多流于形式,也沒有建立完善的內部控制組織架構。F 企業現有組織架構、管理層級較混亂,看似設置了諸多領導層、職能部門,但是相關人員并不能充分發揮自身價值推動內控工作開展。組織架構中的一大缺陷體現在部門間的獨立性太強,部門職責設置不清晰,崗位設置冗余等等,都阻礙了領導層命令的下達和執行[1]。
企業內部控制環境的建設單純地靠個別部門、個別領導是遠遠不夠的,而是需要內部全體人員共同努力,共同樹立正確的內部控制意識。但是實際上各公路施工企業內部調研結果顯示,多數員工并沒有意識到內部控制工作的重要性,也沒有樹立正確的內控意識,而且更多把目光放在直觀的項目開展、盈利規劃上。企業在實際運營中經常存在著不合規現象,如維修工、電工的公車配備,從理論講只有這些維修人員可乘坐,但是實際上各領導也會利用職務之便搭便車,乘坐公車上下班,造成公車使用成本的增大。還有部分企業因為現有人員數量有限,經常存在一人擔任多個職務的情況,而且在進行崗位設置及人員安排時,也沒有考慮不相容職務相分離的常規原則,比如由同一人負責物資采購、入庫、出庫、保管等工作,這樣的設置無法保障后續工作中各環節人員規范操作,也因為缺乏日常工作監管容易產生經營風險。
F 企業日常業務運營中設置了風險應急部門,以便隨時應對各種業務運營的突發狀況。風險應急部門中的重要技能人員有:信息小組人員、專業技術成員、供電配電維修人員,其中信息員主要負責各種接警電話接聽、路段動態信息整理分析;專業技術員主要負責公路施工段收費設施、監控設施等的維護、故障修復;供電配電人員主要負責施工項目中24 小時提供電力系統維護保養,還有公路段各配電房的安全性檢查防范,這三個部門的人員對公路施工工作的正常開展有著極其重要的作用。但是實際工作中,風險應急部門人員的配備并不完善,或者相關人員專業技術有限,并不能保障項目開展過程中所有路段的正常運行,也沒有其他部門人員對應急部門工作進行監管,使得整個路段運行過程中的風險無法被及時規避。
F 企業內部對資產的管控力度并不嚴謹,即便設置了固定資產管理、臺賬記錄、資產定期清點盤點等制度,后續在制度落實過程中也會存在各種缺陷。例如固定資產臺賬管理過程中,要求任一固定資產信息發生變動就要及時進行臺賬記錄更新,但是實際上經常會有員工先斬后奏,先執行后補記錄,甚至有些人員單純地使用了資產、租賃了資產卻不寫記錄,以至于后續進行資產盤點,根本無法查到相關記錄源頭,也無法保障企業內部資產的安全性。還有崗位人員工作交接時太過馬虎,并沒有把當前所有工作內容、工作記錄進行對接,老員工離職后,新員工才發現賬實不符,也無法查找根源,極大地損害了企業集體利益[2]。
F 公路施工企業內部運營過程中都會使用內網,為了保障信息的安全性,為各層級領導、各崗位員工設置固定的登錄賬號,并且對這些賬號進行了嚴格的訪問權限、操作權限設置,盡可能保障了系統數據信息的安全性、完整性。各崗位人員都要借助內網系統進行信息傳輸、業務操作等,這樣就容易出現在同一時間段內大量訪問內網,可能會造成內網短時間的崩潰,影響各崗位人員正常登錄操作,也會因為系統的自動延誤,造成不同部門間獲得信息存在時間差。個別領導人員在進行重要信息傳達時甚至會選擇QQ 群或微信群,但是有些員工并沒有在第一時間內查閱相關信息,就無法在短時間內響應領導決策,繼而出現任務下達和實施間有著較大的時間差,不利于各環節業務的高效快速完成。
F 企業現有內部控制績效考核工作并沒有設置完善的實施機制,針對各部門人員開展的考核內容也缺乏嚴謹的指標和權重設置,所以得到的考核結果并不能真實反映各崗位人員實際工作能力、效果等情況[3]。例如下表中F 企業考核內容設置太過粗放,具體打分標準不夠清晰,也容易出現考核主觀打分、走后門等不公平現象。見表1。

表1 考核內容及權重設置
公路施工企業在設置內部控制組織架構時,要秉承著基本的原則——簡單、制約、監管、透明、高效,充分考慮企業當前經營規劃、戰略目標、業務運營特點、經營模式、文化追求等要素,確保所設置內控組織架構有著較高的實操性。還要有與之相匹配的內部控制制度體系做后盾,要求組織架構各層級人員都能夠嚴格遵循內控制度。其二設置了完整的內控組織架構后,相關層級崗位職責還要進行明確劃分,保障各層級人員能夠嚴格遵循崗位內控組織,也能夠鼓勵各層級人員積極發揮自身崗位職責,任一一項業務活動都能夠有章可循、有法可依、規范落實。其三為了保障后續一系列內控工作的順利實施,還要有崗位任職說明書、精細化業務流程圖、部門職責權限等的配套制度體系[4]。
公路施工企業要想高效落實內部控制,必然離不開各崗位人員,這就要求內部各崗位人員都樹立正確的內部控制意識,有了正確的思想意識才能進一步引導其行為規范。所以企業人力資源部門要重視內部人員的思維意識方向,可以把內部控制意識融合至企業文化建設中,同樣實現了把內控意識引導提高至戰略管理高度的目標,讓新老員工都能夠意識到自身在內控建設中的主體地位,并充分發揮各自價值。基于企業文化理念熏陶,各部門人員也能夠因此了解更多企業發展歷程,更加認可企業文化,從而提高各部門人員對企業的凝聚力。除了內控意識的培養,各崗位人員還要有精細化的內控管理意識和全過程內控管控意識,切實把內控工作融入實際崗位職責中,幫助企業實現最終的內控目的。
企業內部控制的實施和風險管控二者有著極其密切的關聯,市場上經常存在的經營風險,多數都是因為內部管控不嚴謹,出現了風險薄弱環節,繼而演變成較為嚴重的企業發展危機。各學者、社會研究者也經過一段時間的研究發現了內控和風險管控之間的關聯性,早在2001 年就提出了風險管控的理念,并且在2004 年正式出臺了風險管控文件,其中對內控理論和風險管控進行了詳細闡述,也針對各行業企業面臨的典型問題提出了合理解決措施。所以企業要加大風險管控力度,可設置專門的風險管控小組,并安排人員全程關注業務交易活動流程,及時發現風險點,發現可疑情況要及時匯報給領導人員抉擇,在領導層人員的準確授意下合理預防業務活動風險。不僅風險管理部門人員能夠監管業務流程,其他各層級各部門人員都有相互監管的職責,督促各環節人員規范開展日常業務活動,間接凸顯了各崗位人員強化風險管控的主體地位。
公路施工企業內部涉及的資產較多,有無形的、有形的、固定的、流動的、技術類的、軟件類的各種存在形式,這些資產的安全性、完整性直接關系著企業內部業務活動運行速率的高低、業務活動質量的高低,所以企業要重視各種資產管控,針對不同類別資產要選擇不同方式加以管控。常規資產管控方式有:精確劃分責任人,要求各責任人員對資產的完整性負有主要責任,一旦資產出現問題就要追溯到相關責任人;制定完善的資產管控制度體系和操作流程,要求各環節人員都能夠嚴格遵循相關規定,盡可能規范各環節人員日常操作行為,最大化的保障資產有效利用,也能夠充分發揮各資產價值。資產管控制度的設置要足夠全面,可包含采購、出入庫、使用、處置、轉讓、租賃等全部業務環節,現代化局勢下多數企業會借助資產管理系統實現動態資產管控,對全部資產進行編碼一一管控,任一資產信息發生變動就要在系統中記錄,確保資產賬實合一[5]。
企業內部信息傳輸要突破層級、部門間的束縛,實建設橫向縱向全方位一體化的信息網絡,實現業務、財務活動運營過程數據的高度集中化管控。
建設了功能齊全的信息傳輸系統后還要重視后續系統功能維護,安排專業的人員負責系統定期維護保養,盡可能延長系統使用壽命。還要重視各環節人員操作過程的規范性,保障系統存儲數據信息的安全性、完整性,避免因個別人員操作誤差、道德敗壞等因素造成系統內部核心數據泄露、丟失。這就要求企業內部人力資源管理部門重視優秀人員的招聘和任用,并加強后續各部門專業技能培訓,確保在崗人員能夠高效熟練完成崗位工作內容。
企業內部控制績效考核評價工作的開展是對前期全部環節人員的工作能力、工作效果、工作態度等的客觀評價,所以評價對象要包含全部領導及員工,考核指標內容的設置是考核公正性的關鍵。
為了保障后續內部控制績效考核工作能夠公平透明開展,相關人員要花費時間全面梳理業務、財務活動流程,與各部門、各領導層進行溝通交流,了解各部門日常工作職責,內控工作目標等信息,然后在此基礎上設置科學合理的考核指標。有了合適的考核指標下一步就要有序開展考核工作,為了激勵各崗位人員積極履行崗位內控職責,可設置足夠力度的獎懲機制,針對考核結果對各崗位人員進行相應獎勵或懲罰,以此來鼓勵各崗位人員認真履行內控職責,在各自崗位上兢兢業業奉獻[6]。
總而言之,處于當前激烈的市場競爭中,各行業內企業運行都有著較大風險,為了保障企業能夠在市場中順利運營,必然要從內部著手不斷提高內部風險防范能力,增強應對突發情況的實力[7-10]。目前我國國內各企業在制定內部控制制度、落實內控體系方面依舊存在很大缺陷,仍然需要加大研究力度,探索全新的、可靠的強化措施。前文主要分析了公路施工企業內部控制缺陷,后文也相應提出了可行的優化對策,具體對策有:構建完善的組織架構、強化內控意識培養、加大風險管控力度、科學實施資產管控、提供多元信息傳輸路徑、健全績效考核機制等。希望本文的相關研究能夠為更多類似企業全面落實內部控制提供一定參考價值,也為各行業發展提供完善的內控組織架構、嚴謹的制度體系,促進企業更好地規范運營風險,加強內部資產管控,充分發揮現有資源價值[11-14]。但是本文的研究也存在一定的局限性,受所選案例局限,部分建議的提出可能有著片面性,各企業在應用本文結論時要酌情考慮自身企業發展狀況,不可盲目照搬照抄。