前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇對內(nèi)部控制的理解范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
【關(guān)鍵詞】內(nèi)部控制 公司治理結(jié)構(gòu) 影響
一、內(nèi)部控制理論的概述
(一)內(nèi)部控制理論的產(chǎn)生背景
20世紀初由于企業(yè)的規(guī)?;唾Y本大眾化,出現(xiàn)了有限責任公司和股份有限公司的公司組織形式,從而使所有權(quán)和經(jīng)營權(quán)分離,所有者與經(jīng)營者之間建立了委托關(guān)系。但隨著權(quán)責關(guān)系的不斷明確、經(jīng)營行為的日益規(guī)范和管理效率的迅速提高,委托人與人之間就出現(xiàn)了利益不一致和信息不對稱的矛盾。在這種情況下,為了解決兩權(quán)分離所帶來的這一矛盾,最大限度地防范人的“道德風險”與“逆向選擇”行為,客觀反映人受托責任的履行情況,就必須建立一套組織、制約、檢查和考核企業(yè)生產(chǎn)經(jīng)營活動和財務收支行為的制度。
(二)內(nèi)部控制的內(nèi)涵
COSO委員會于1992年在其《內(nèi)部控制――整體框架》中對內(nèi)部控制的描述是:內(nèi)部控制是由董事會、經(jīng)理階層和其他員工實施的,為運營的效率效果、財務報告的可靠性、相關(guān)法令的遵循性等目標的達成而提供合理保證的過程。認為內(nèi)部控制整體架構(gòu)主要由控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督等五項要素構(gòu)成。我國的《企業(yè)內(nèi)部控制基本規(guī)范》對內(nèi)部控制的定義是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。
二、內(nèi)部控制與公司治理的關(guān)系
(一)健全的公司治理結(jié)構(gòu)是內(nèi)部控制有效運行的保證
就產(chǎn)權(quán)關(guān)系而言, 公司治理是內(nèi)部控制能否高效運行的第一級。公司治理機制有效, 才能保證不同層次控制目標的一致性, 只有從源頭實施內(nèi)部控制, 才能維護各利益相關(guān)者的利益; 公司治理不能很好地解決所有者和經(jīng)營者之間的問題, 則企業(yè)管理當局就沒有足夠的動力去改進內(nèi)部控制, 則再好的內(nèi)部控制也無法提供合理保證。
(二)內(nèi)部控制是實現(xiàn)公司治理的基礎
具體表現(xiàn)為內(nèi)部控制的全面性影響公司治理結(jié)構(gòu)的形成,公司股東大會、董事會、監(jiān)事會、經(jīng)理層之間的權(quán)力配置、責任劃分還是利益分配,都必須符合內(nèi)部控制的要求;內(nèi)部控制的有效性影響甚至決定公司治理的效率和效果,有效的內(nèi)部控制制度可以確保國家有關(guān)法律法規(guī)和企業(yè)內(nèi)部規(guī)章制度的貫徹執(zhí)行,防止并及時發(fā)現(xiàn)和糾正弊端錯誤,保證資產(chǎn)的安全完整和會計信息的真實可靠,反之,公司的治理風險就會加大,效率和效果就會降低;
三、公司治理結(jié)構(gòu)對內(nèi)部控制的影響
(一)公司內(nèi)部治理結(jié)構(gòu)對內(nèi)部控制的影響
(1)股權(quán)結(jié)構(gòu)對內(nèi)部控制有效性的影響。2005年4月26日經(jīng)國務院同意,中國證監(jiān)會了《關(guān)于上市公司股權(quán)分置改革試點有關(guān)問題的通知》,標志著股權(quán)分置改革試點工作正式啟動。截至2006年12月31日,已經(jīng)有1080家公司完成股權(quán)分置改革,中國的股權(quán)分置改革已被宣告基本完成。股權(quán)分置改革是我國資本市場一項基本制度變革,其本質(zhì)一方面是推動資本市場的機制轉(zhuǎn)換,消除非流通股與流通股的流通制度差異,強化市場對上市公司的約束機制,而另一方面也是改善上市公司治理結(jié)構(gòu),完善上市公司內(nèi)部控制的有效途徑。但從實踐中看,股權(quán)分置改革后上市公司股權(quán)結(jié)構(gòu)仍不合理,“內(nèi)部人控制”問題仍然是一大難題,股權(quán)結(jié)構(gòu)不合理是內(nèi)部控制失效的根本原因。
(2)董事會結(jié)構(gòu)對內(nèi)部控制的影響。董事會規(guī)模過大,就會使公司在內(nèi)部交流、取得一致方面耗費更多的時間和精力,可能成為相關(guān)人員拉幫結(jié)派的溫床。同時,我國上市公司的董事會很少設立職能委員會,所以,人數(shù)較少的董事會高效精干,對內(nèi)部控制的有效性具有正面的影響。董事長與總經(jīng)理兩職分離,可以形成相互制衡的機制,維護董事會監(jiān)督的獨立性和有效性。而兩職一旦合一,盡管克服了兩者因角色不同帶來的矛盾和沖突,有利于企業(yè)提高創(chuàng)新的自由度和經(jīng)營績效,但這意味著總經(jīng)理自己監(jiān)督自己,從而難保監(jiān)督機制的有效性。公司治理的核心是建立一個相互制衡機制,兩職合一使權(quán)力過于集中,容易導致錯誤和舞弊行為的發(fā)生。
(3)監(jiān)事會特征對內(nèi)部控制的影響。監(jiān)事會作為我國上市公司內(nèi)部治理機制的一部分,承擔著法定內(nèi)部監(jiān)控職能,其有效運行對內(nèi)部控制效率的提高起著重要的作用。監(jiān)事會成員持有一定公司股份,能使監(jiān)事和股東的利益很好地結(jié)合在一起,從而為監(jiān)事會履行監(jiān)督職責創(chuàng)造更好的激勵機制。持股監(jiān)事會成員比例的增加,可使更多監(jiān)督者的自身利益與公司利益緊密相關(guān),通過增強企業(yè)利益來實現(xiàn)自身利益最大化,這樣有助于提高內(nèi)部控制的效率。
(二)公司外部治理結(jié)構(gòu)對內(nèi)部控制的影響
(1)企業(yè)控制權(quán)市場對內(nèi)部控制的影響。一個活躍的企業(yè)控制權(quán)的競爭市場能約束公司內(nèi)部人的機會主義行為,保護中小股東權(quán)益,如果公司經(jīng)營者由于內(nèi)部控制混亂影響公司經(jīng)營效率,外部大股東會采取接管等方式制約經(jīng)營者。經(jīng)營者為了免于被接管等命運就會重視內(nèi)控制度的建設并負責有效地實施。
(2)法制制度環(huán)境對內(nèi)部控制的影響。企業(yè)建立實施內(nèi)部控制需要權(quán)衡成本收益后方可執(zhí)行。如果法律條例過于煩瑣會加重企業(yè)負擔,不利于企業(yè)發(fā)展。我國屬于大陸法系國家,并且自身法律制度并不完善,美國等普通法系國家的先進經(jīng)驗可以借鑒,但要結(jié)合我國的實際。盡管我國的上市公司都受到統(tǒng)一的法律體系約束, 但由于部分公司有境外上市的機會,這些較成熟的市場有比較嚴格的監(jiān)管條例和健全的法律體系, 一般認為它們較A 股更能保護投資者的權(quán)益。
參考文獻:
[1]黃巧.董事會構(gòu)成與財務報告舞弊問題研究[J].財會通訊,2010,(3).
[2]陳游.芻議完善我國上市公司高管持股制度[J].財會月刊,2009,(11).
一、制約縣支行內(nèi)控效力發(fā)揮的因素
(一)縣支行人員老化、素質(zhì)偏低、思想不穩(wěn)定,內(nèi)控管理難以到位。通過對轄內(nèi)縣支行人員年齡、職稱、學識等調(diào)查,發(fā)現(xiàn)轄內(nèi)縣支行普遍存在人員老化、學識及素質(zhì)偏低現(xiàn)象,縣支行在崗人員51人,其中30歲以下2人,30至39歲12人,40至49歲21人,50歲以上16人,平均年齡46歲;職稱為初級的35人,中級的14人,無職稱的2人;大學本科以上學歷19人,但其中全日制本科學歷者僅1人。通過對縣支行一線業(yè)務部門29名要害崗位人員思想動態(tài)問卷調(diào)查和座談,保衛(wèi)、發(fā)行、科技部門15名崗位人員思想相對穩(wěn)定,表示愿意長期從事現(xiàn)有工作;會計、國庫部門14名崗位人員中,有40%以上的崗位人員反映長期在要害部門工作,工作重,壓力大,主動要求換崗。調(diào)查中還發(fā)現(xiàn)個別縣支行在內(nèi)控安全管理上重形式、輕實質(zhì),員工的政治思想教育抓得不深不透,部分工作人員思想不穩(wěn)定,工作中應付多、務實少,粗心大意,業(yè)務差錯時有發(fā)生。
(二)縣支行內(nèi)控制度建設滯后業(yè)務發(fā)展,潛在業(yè)務風險和操作隱患,容易出現(xiàn)內(nèi)控“盲區(qū)”。近年來,會計、國庫、發(fā)行等業(yè)務核算系統(tǒng)不斷升級換代,新的風險點隨之增加,而部分縣支行未根據(jù)上級行規(guī)章制度以及實際情況的變化及時修訂內(nèi)控制度,造成內(nèi)控制度建設缺乏系統(tǒng)性,內(nèi)控制度滯后致使新業(yè)務、新系統(tǒng)潛在的風險凸現(xiàn)。一些員工對新業(yè)務、新系統(tǒng)不是很熟悉,內(nèi)部控制不到位,對存在的風險隱患不能及時識別,只是被動地操作、被動地執(zhí)行,導致內(nèi)控出現(xiàn)“盲區(qū)”。在對縣支行的監(jiān)督檢查中,發(fā)現(xiàn)普遍存在以下問題:一是未結(jié)合本單位、本部門實際情況制定內(nèi)控制度,而是照搬照套,將上級行規(guī)章制度直接作為單位或部門的規(guī)章制度,有的內(nèi)控制度等制度匯編陳舊,未及時修訂,沒有參考價值;二是有的內(nèi)控制度內(nèi)容過于簡單,難以涵蓋整個業(yè)務,導致內(nèi)部控制上的漏洞和操作上的失誤;三是內(nèi)控制度未按照工作制度與管理制度、業(yè)務流程與操作規(guī)程、崗位責任制與人員分工三個部分制定,內(nèi)控制度監(jiān)督和制約乏力。
(三)內(nèi)控制度執(zhí)行不力,不規(guī)范操作和違規(guī)操作,導致內(nèi)控的效力削弱。內(nèi)控制度執(zhí)行是內(nèi)部控制工作中的一道至關(guān)重要的環(huán)節(jié)。在業(yè)務操作和內(nèi)控制度執(zhí)行等方面,縣支行不同程度的存在一些薄弱環(huán)節(jié)和不規(guī)范現(xiàn)象,增添了風險隱患發(fā)生的概率,如不按規(guī)定程序和授權(quán)辦事、不相容崗位兼崗操作、個別業(yè)務遵從習慣做法、人情操作等有章不循的現(xiàn)象,這種對人員依賴程度大于制度約束程度的問題,極易發(fā)生各類事故和案件。在內(nèi)控安全管理專項檢查中,發(fā)現(xiàn)轄內(nèi)縣支行存在的各類問題中,會計核算崗位人員沒有執(zhí)行定期輪崗和強制休假制度、對賬不及時、未按規(guī)定領用重空憑證、重大事項審批登記不全、印鑒不全、印章使用不規(guī)范等屬于內(nèi)控制度執(zhí)行的問題就占了61%。會計、國庫、發(fā)行等部門少數(shù)崗位人員由于學習制度不透徹,憑想象理解制度,或落實制度不夠,執(zhí)行制度不嚴肅,導致業(yè)務操作、制度執(zhí)行出現(xiàn)偏差,使內(nèi)控的效力大打折扣。
(四)監(jiān)督部門多頭監(jiān)督,步調(diào)不一,缺乏必要的協(xié)調(diào)與溝通,內(nèi)控合力難以形成。一是事后監(jiān)督、紀檢監(jiān)察、會計、內(nèi)審等部門都具有監(jiān)督檢查職能,雖有分工,但監(jiān)督重心都是會計核算等部門,如會計管理部門承擔對支行會計、國庫、發(fā)行、后勤等部門的會計核算業(yè)務和集中采購業(yè)務進行檢查和指導;事后監(jiān)督中心承擔對支行會計、國庫、發(fā)行等部門的日常會計核算業(yè)務監(jiān)督檢查;紀檢監(jiān)察部門承擔對支行會計財務、集中采購業(yè)務的執(zhí)法監(jiān)察;內(nèi)審部門開展的履職審計、離任審計、專項審計的重點對象也是國庫、營業(yè)室、發(fā)行、后勤這些重要業(yè)務部門。由于各監(jiān)督部門分別對本級行黨委和上級行對口部門負責,監(jiān)督任務分別由本級行黨委和上級行對口部門下達,監(jiān)督任務具有剛性,監(jiān)督對象和內(nèi)容難以整合。多頭監(jiān)督、重復監(jiān)督,使會計核算部門被動迎檢、疲于接待,崗位人員容易產(chǎn)生應付、躲避、抵制檢查等心態(tài)。二是縣支行雖然配備紀檢、內(nèi)審聯(lián)絡員,但大多由辦公室人員兼任,一人多職,忙于應付,難以高效開展內(nèi)控監(jiān)督,使內(nèi)控效力減弱。
(五)縣支行沒有根據(jù)實際情況制訂切實有效的獎懲辦法,致使內(nèi)控激勵效應缺失。目前,縣支行缺乏必要的激勵機制,有的缺乏獎懲辦法,有的雖然制訂了獎懲辦法,但獎勵和處罰不對等,特別是在職務晉升、經(jīng)濟待遇、業(yè)績考評等政策和程序的合理程度上缺乏科學性和靈活性,使得少數(shù)員工潛意識里認為進了人民銀行就好像進了保險柜,旱澇保收、干好干壞一個樣,不思進取,從而使得員工缺乏參與內(nèi)部控制活動的積極性。調(diào)查中發(fā)現(xiàn)部分縣支行沒有制訂切合實際的經(jīng)濟處罰實施細則,對違反規(guī)章制度的責任追究機制沒有形成。對違反規(guī)章制度的人員處理力度不夠,查究問題不及時,重檢查監(jiān)督,輕整改落實。責任追究和經(jīng)濟處罰不到位,致使一些違規(guī)問題屢查屢犯,在縣支行開展的各項監(jiān)督檢查和中支組織的內(nèi)控安全管理專項檢查中發(fā)現(xiàn)的屬于屢查屢犯的問題比例較大。部分縣支行沒有建立對長年堅守在會計、國庫、發(fā)行等一線業(yè)務崗位的任勞任怨、業(yè)績突出、服務優(yōu)良的會計核算人員在職務、職稱、物質(zhì)獎勵等方面的正向激勵機制,致使模范示范效應衰減、愛崗敬業(yè)熱情減弱,工作質(zhì)量和效率降低。
二、化解內(nèi)控效力制約因素的對策
(一)增加縣支行進人渠道,提高業(yè)務人員綜合素質(zhì),為內(nèi)部控制提供人力保障。一是安排新入行大學生到縣支行工作,規(guī)定在縣支行工作的年限;面向社會招收一批精通計算機、法律、外語的復合型人才。二是對縣支行現(xiàn)有人員開展新知識和新業(yè)務強化培訓,培養(yǎng)具有扎實理論功底和能熟練操作業(yè)務的全能型業(yè)務能手。三是加強員工的職業(yè)道德教育,提高員工政治素質(zhì);開展警示教育、案例分析,增強員工風險防范意識;采用人性化的方式與員工進行交流和溝通,從動態(tài)中掌握員工的工作、學習、生活動態(tài),使員工保持穩(wěn)定的思想狀態(tài)。
(二)進一步建立健全內(nèi)控制度,完善縣支行強制休假和離崗審計制度,為內(nèi)部控制提供制度保障。一是對縣支行現(xiàn)有內(nèi)控制度進行清理、評估和論證,刪除失效或過時的制度和條款;對新業(yè)務、新系統(tǒng)及時制訂相應的內(nèi)控制度,統(tǒng)一業(yè)務標準和操作要求,使內(nèi)控制度涵蓋各業(yè)務部門和所有的風險點。二是制訂和完善一線業(yè)務崗位人員崗位輪換、強制休假、離崗審計等制度,采取中心支行和縣支行之間、轄內(nèi)縣支行之間以業(yè)務對口、崗位對接代班休假方式實施強制休假,要害崗位人員強制休假實行跨行點對點交流,以便于縣支行崗位輪換和強制休假工作的開展。
(三)采取多項措施,加大內(nèi)控制度的執(zhí)行力,進一步提高員工的責任意識和風險意識。一是充分調(diào)動縣支行開展內(nèi)部控制工作的積極性,完善崗位責任分離和相互制約制度,部門負責人應作為本部門各項風險點的第一責任人,將各個風險點的防范措施逐一落實到責任人,使部門員工人人有責任,個個有壓力。二是“大監(jiān)督”部門要切實承擔起對各項業(yè)務的監(jiān)督、檢查和輔導職能,加大制度執(zhí)行力度,各司其職、各負其責,定期或不定期開展內(nèi)控排查工作,有效防范各類風險。三是抓好對“管人、管財、管物”等重點環(huán)節(jié)和風險點的防范,突出重點,有的放矢。四是組織對內(nèi)部審計、事后監(jiān)督、行政執(zhí)法監(jiān)察以及上級行開展的各類業(yè)務檢查等發(fā)現(xiàn)問題的整改情況進行逐項“勾對銷號”,分別落實問題的直接責任、主管責任和領導責任,通過加大對違規(guī)行為的處罰力度,增強員工的責任意識和風險意識。
(四)有效整合監(jiān)督部門,形成內(nèi)控合力。原有模式:縣支行會計國庫股設兼職事后監(jiān)督員1名;辦公室設紀檢監(jiān)察、內(nèi)審聯(lián)絡員1名。存在弊端:監(jiān)督人員少且兼職多,監(jiān)督力量薄弱;事后監(jiān)督員承擔國庫事后監(jiān)督職責,又從事會計柜和國庫柜部分業(yè)務工作,既當運動員,又當裁判員,難以客觀公正地開展和反映監(jiān)督檢查工作。整合模式:一是將縣支行會計國庫股事后監(jiān)督員和辦公室紀檢監(jiān)察、內(nèi)審聯(lián)絡員單列出來,設置專門的內(nèi)控管理股,配備兩名專職監(jiān)督人員,專抓內(nèi)控檢查和其他監(jiān)督工作;二是在原有監(jiān)督模式不變的基礎上,進一步強化對縣支行會計核算人員的強制休假和離崗審計的頻率和深度;采取上級行和縣支行業(yè)務對流、轄內(nèi)縣支行之間會計主管和重要會計核算崗位人員“點對點”崗位輪換,對流和崗位輪換時間為1至3個月。整合效果:使具有監(jiān)督檢查職能的部門、崗位、人員得到了有效整合,監(jiān)督力量增強。
在建立健全企業(yè)內(nèi)部控制的道路上,我們聽到許多來自企業(yè)的問題:
如何建立健全的企業(yè)內(nèi)部控制?
怎樣的內(nèi)部控制才是好的內(nèi)部控制?
怎樣建立內(nèi)部控制的常效管理機制?成本如何?等等……
古希臘劇作家歐晨庇德斯說過:“伴隨成功的是智慧的聞名遐爾”(Along with success comes a reputation for wisdom)。我們可以理解成,做好一件事的前提是,對工作方法的有效總結(jié)和對工作過程的有效管理。為了解目前國內(nèi)上市公司在內(nèi)部控制領域所處的階段、存在的疑惑以及所需要的支持,我們進行了本次中國上市公司內(nèi)部控制現(xiàn)狀調(diào)查。我們衷心期望本次調(diào)查可以對您有所啟發(fā)。在本次調(diào)查過程中,我們的專業(yè)團隊基于一些內(nèi)控建設的最佳實踐以及監(jiān)管機構(gòu)對上市公司的有關(guān)要求,設計了調(diào)查問卷,用以了解目前上市公司的實際情況,以幫助我們進一步優(yōu)化我們的內(nèi)部控制建立健全方法論,使其能夠更符合我們的國情以及廣大上市公司的需求。
在風險管理體系的問題上,76%的企業(yè)不了解、不完全了解或不確定如何有效地進行風險管理工作;
――企業(yè)目前可能缺乏風險管理的組織機構(gòu)和風險管理人才;
――企業(yè)可能尚未掌握風險管理的基本概念,對風險管理的工作方法意識模糊;
――企業(yè)可能對風險管理的可操作性存在疑慮??赡苌形戳私怙L險管理對于保障資產(chǎn)安全,提高營運效率效果及競爭力等方面的重要作用。
倒計時或剛開始?這是本次調(diào)查報告的標題,也是我們對本次調(diào)查結(jié)果的總結(jié)。
對于當前這個時期,企業(yè)的內(nèi)部控制建立健全工作,正是處于這樣一個疑問句中:是已經(jīng)進入倒計時階段,還是剛剛開始的階段呢?中國的上市公司,由于各自不同的發(fā)展歷程,管理水平的差異化是現(xiàn)階段的國情。
如何使用內(nèi)部控制這樣一個先進有效的方法,來提高上市公司的治理水平、增強上市公司信息披露的準確性、提升上市公司的公眾形象,從而提高上市公司質(zhì)量,無疑對中國的上市公司是一個契機也是一個挑戰(zhàn)。
我們希望盡綿薄之力,借本次調(diào)查的結(jié)果,在上述問題上提供一些啟發(fā)。我們希望我們持續(xù)的研究,能夠繼續(xù)得出有價值的成果與見解,和各界人士分享。
D、調(diào)查結(jié)果
第一部分企業(yè)內(nèi)部控制體系的設計
是否了解和符合監(jiān)管要求
74%的企業(yè)清楚了解監(jiān)管機構(gòu)對內(nèi)部控制的要求。
只有20%的企業(yè)認為自身現(xiàn)有的內(nèi)部控制體系設計能夠完全滿足監(jiān)管要求;另外55%的企業(yè)認為內(nèi)部控制體系設計不能完全滿足要求,其中部分企業(yè)不能確定自身是否有足夠的專業(yè)人員開展內(nèi)部控制項目;剩余25%的企業(yè)認為現(xiàn)有的內(nèi)部控制體系設計不能確定是否滿足或認為不能滿足監(jiān)管要求。
是否建立風險管理體系
在風險管理體系的問題上,76%的企業(yè)不了解、不完全了解或不確定如何有效地進行風險管理工作。
通用計算機控制的設計
74%的企業(yè)認為其已經(jīng)設計了部分或完全的通用計算機控制(比如,系統(tǒng)開發(fā)與變更、信息系統(tǒng)安全等),但是69%的企業(yè)不能完全確定其通用計算機控制設計的有效性。
第二部分內(nèi)部控制文檔的編寫與更新
內(nèi)部控制文檔的編寫與更新
建立內(nèi)部控制體系時,需要把公司整體控制情況和所有重要的業(yè)務流程進行描述。
在收集的問卷中,有25%的企業(yè)認同以上的說法,其他企業(yè)不能確定重要的內(nèi)部控制活動是否被準確、完整的記錄下來。
對于內(nèi)控文檔的更新,大約75%的企業(yè)并不一定會及時更新內(nèi)部控制文檔。
第三部分內(nèi)部控制缺陷的整改
識別、整改和匯報內(nèi)部控制缺陷
79%的企業(yè)不確定是否能夠識別內(nèi)部控制的缺陷,但是71%的企業(yè)認為,會在發(fā)現(xiàn)缺陷后立即進行改善。
73%的企業(yè)認為自身建立了有效的或較為有效的報告渠道。
第四部分內(nèi)部控制測試與報告
實施內(nèi)部控制測試以及編制內(nèi)控自我評估報告
74%的企業(yè)了解監(jiān)管機構(gòu)對于內(nèi)部控制的要求,可是在內(nèi)部控制的設計和執(zhí)行有效性上,有73%的企業(yè)不能確定內(nèi)部控制是否有效。
30%的企業(yè)認為,自身不能夠獨立判斷內(nèi)部控制設計與執(zhí)行的有效性,因此認為需要專業(yè)機構(gòu)和專業(yè)人士協(xié)助他們進行內(nèi)控有效性評估。
34%的企業(yè)認為自身可以獨立編寫符合證交所要求的內(nèi)部控制自我評估報告,45%的企業(yè)認為自己部分具備編寫報告的能力,其余企業(yè)無法確定是否能夠編寫報告或者不能夠編寫報告。
第五部分內(nèi)部控制常效管理機制
建立內(nèi)部控制長效管理機制
72%的企業(yè)不完全同意企業(yè)本身有持續(xù)監(jiān)控內(nèi)部控制有效性的機制。
20%的企業(yè)認為需要利用外部專業(yè)人員來協(xié)助內(nèi)部控制的檢查、監(jiān)督與評估等工作;30%的企業(yè)認為需要部分利用外部專業(yè)人員來協(xié)助內(nèi)部控制的檢查、監(jiān)督與評估等工作。
26%的企業(yè)認為自身非常重視內(nèi)部控制體系,對內(nèi)部控制評估結(jié)果非常關(guān)注,并且將內(nèi)部控制評估結(jié)果納入到定期業(yè)績考評中;另外,有27%的企業(yè)不關(guān)注或不能確定是否關(guān)注內(nèi)部控制的評估結(jié)果。
E、主要啟發(fā)
主動型和被動型?
調(diào)查結(jié)果
74%的企業(yè)清楚了解監(jiān)管機構(gòu)對內(nèi)部控制的要求。
只有20%的企業(yè)認為自身現(xiàn)有的內(nèi)部控制體系設計能夠完全滿足監(jiān)管要求;另外55%的企業(yè)認為內(nèi)部控制體系設計不能完全滿足要求,其中部分企業(yè)不能確定自身是否有足夠的專業(yè)人員開展內(nèi)部控制項目;剩余25%的企業(yè)認為現(xiàn)有的內(nèi)部控制體系設計不能確定是否滿足或認為不能滿足監(jiān)管要求。
主要啟發(fā)
監(jiān)管機構(gòu)頒布了監(jiān)管要求,為何企業(yè)仍然未能有效開展建立健全的內(nèi)部控制體系的工作呢?
我們就這個問題與一些我們接觸過的企業(yè)進行了探討,在這個問題上,企業(yè)可能存在如下情況:
――對于主動型的企業(yè),把監(jiān)管要求作為提高自身管理水平的契機,自行制定了實施時間表并已開展工作;
――對于被動型的企業(yè),認為尚無硬性的具體時間表,認為內(nèi)部無法推動或沒有推動的愿望,對內(nèi)部管理缺乏前瞻性和自我要求,尚處于觀望階段;
――企業(yè)的內(nèi)控建設仍需與監(jiān)管要求接軌。
通用計算機控制?
調(diào)查結(jié)果
74%的企業(yè)認為其已經(jīng)設計了部分或完全的通用計算機控制(比如,系統(tǒng)開發(fā)與變更、信息系統(tǒng)安全等),但是69%的企業(yè)不能完全確定其通用計算機控制設計的有效性。
主要啟發(fā)
如上結(jié)果帶給我們新的啟發(fā),企業(yè)有可能:
――不十分了解如何設計通用計算機控制及其對企業(yè)的幫助;
――未掌握如何評估通用計算機控制設計有效性的方法;
――雖然已經(jīng)設計了通用計算機控制,但是未定期對通用計算機控制的設計和執(zhí)行進行測試確認。
內(nèi)控文檔的更新:麻煩或是必要?
調(diào)查結(jié)果
建立內(nèi)部控制體系時,需要把公司整體控制和所有重要的業(yè)務流程進行描述。在收集的問卷中,有25%的企業(yè)認同以上的說法,其他企業(yè)不能確定重要的內(nèi)部控制活動是否被準確、完整地記錄下來。對于對內(nèi)控文檔的更新,大約75%的企業(yè)并不一定會及時更新內(nèi)部控制文檔。
主要啟發(fā)
對于不能確定內(nèi)部控制活動是否被準確、完整地記錄下來,企業(yè)有可能:
――未了解內(nèi)控文檔體現(xiàn)了企業(yè)建立了內(nèi)部控制;
――未了解內(nèi)控文檔是進行內(nèi)部控制有效性評價和編制內(nèi)控自我評估報告的基礎;
――內(nèi)控是動態(tài)的帶有時效性的,過去有效的內(nèi)控在將來可能不一定有效,所以更新內(nèi)控非常重要。
內(nèi)部控制的有效性?
調(diào)查結(jié)果
在內(nèi)部控制的設計和執(zhí)行有效性上,有73%的企業(yè)不能確定內(nèi)部控制是否有效;30%的企業(yè)認為,自身不能夠獨立判斷內(nèi)部控制設計與執(zhí)行的有效性。
主要啟發(fā)
評價內(nèi)部控制的設計和執(zhí)行有效性,需要使用專業(yè)的方法并應用最佳實踐,企業(yè)不能確定內(nèi)部控制是否有效,或無法獨立判斷有效性,這有可能是因為:
――企業(yè)需要有具備內(nèi)部控制專業(yè)知識和能力的人員來對內(nèi)部控制的設計和執(zhí)行的有效性進行評價;
――在不具備這樣人員的情況下,需要尋求專業(yè)機構(gòu)的幫助,在評價的專業(yè)方法上實現(xiàn)知識轉(zhuǎn)移,如接受更多的專業(yè)培訓,并通過不斷實踐增強這方面的能力。
識別內(nèi)部控制缺陷?
調(diào)查結(jié)果
79%的企業(yè)不確定是否能夠識別內(nèi)部控制的缺陷。但是71%的企業(yè)認為,會在發(fā)現(xiàn)缺陷后立即進行改善。
主要啟發(fā)
這反映出,只要企業(yè)知道他們存在內(nèi)部控制的缺陷,一般都會采取適當?shù)男袆右越档惋L險。企業(yè)不確定如何識別內(nèi)部控制缺陷,這有可能是因為:
――不具備內(nèi)部控制專業(yè)知識和能力的人員來對內(nèi)部控制的設計和執(zhí)行的有效性進行評價,從而對內(nèi)部控制的缺陷進行識別;
――不了解內(nèi)控自我評估的科學方法。
可以編寫《內(nèi)控自我評估報告》?
調(diào)查結(jié)果
34%的企業(yè)認為自身可以獨立編寫符合證交所要求的內(nèi)部控制自我評估報告,45%的企業(yè)認為自己具備部分編寫報告的能力,其余企業(yè)無法確定是否能夠編寫報告或者不能夠編寫報告。也就是說,有79%的企業(yè)認為自身可以獨立編寫或部分編寫內(nèi)控自我評估報告。
主要啟發(fā)
根據(jù)我們之前談到的,79%的企業(yè)不確定是否能夠識別內(nèi)部控制的缺陷;但是此處我們看到同樣絕大多數(shù)企業(yè)認為可以編制內(nèi)控自我評估報告,這有可能是因為:
――企業(yè)未理解內(nèi)控自我評估報告必須是基于管理層的內(nèi)控自我評估結(jié)果變質(zhì)的;
――對內(nèi)控自我評估報告的理解與監(jiān)管機構(gòu)的要求不一致,尚未掌握編寫內(nèi)控自我評估報告的方法和報告的編制基礎、推論依據(jù);
――內(nèi)控自我評估報告與內(nèi)部控制有效性評價脫節(jié)。
何為常效管理?
調(diào)查結(jié)果
72%的企業(yè)不完全同意企業(yè)本身有持續(xù)監(jiān)控內(nèi)部控制有效性的機制。
主要啟發(fā)
大部分的企業(yè)尚未建立內(nèi)控常效管理機制,有可能:
――企業(yè)不了解內(nèi)控常效管理機制,包括如何搭建常效管理機構(gòu)進行內(nèi)控評估、匯報機制和日常監(jiān)控手段等;
――企業(yè)不具備進行內(nèi)控常效管理的資源。
對內(nèi)部控制體系建立健全的重視程度?
調(diào)查結(jié)果
26%的企業(yè)認為自身非常重視內(nèi)部控制體系,對內(nèi)部控制評估結(jié)果非常關(guān)注,并且將內(nèi)部控制評估結(jié)果納入到定期業(yè)績考評中;另外,有27%的企業(yè)不關(guān)注或不能確定是否關(guān)注內(nèi)部控制的評估結(jié)果。
主要啟發(fā)
部分高級管理層對內(nèi)部控制體系的建立健全非常重視,但并非所有高級管理層均能意識到這一點。
■觀察
內(nèi)控建設與監(jiān)管要求接軌任重道遠
根據(jù)德勤中國有關(guān)中國上市公司內(nèi)部控制現(xiàn)狀的調(diào)查顯示,中國上市公司的內(nèi)部控制建設需進一步與監(jiān)管要求接軌。
近幾年來,中國證券監(jiān)管機構(gòu)先后頒發(fā)了關(guān)于上市公司內(nèi)部控制的規(guī)定和相關(guān)指引,財政部也成立了企業(yè)內(nèi)部控制標準委員會,并了企業(yè)內(nèi)部控制規(guī)范的征求意見稿。
德勤企業(yè)風險管理服務中國區(qū)主管合伙人劉偉杰先生說:“中國政府高度重視上市公司內(nèi)部控制體系的建設,相關(guān)的指引和法規(guī)不斷出臺。我們這次調(diào)查旨在進一步了解及評估中國上市公司在內(nèi)控建設和落實監(jiān)管要求方面的情況,為公司提供有用和具可比性的數(shù)據(jù),加深上市公司對監(jiān)管要求的認識,從而透過建立完善的內(nèi)控體系,進一步提高上市公司質(zhì)量;同時,為監(jiān)管機構(gòu)提供關(guān)于上市公司實施內(nèi)控建設的有用信息,以協(xié)助其進一步推動上市公司完善內(nèi)控,貫徹有關(guān)監(jiān)管要求?!?/p>
這次調(diào)查的結(jié)果顯示,大部分(74%)的上市公司清楚了解監(jiān)管機構(gòu)對內(nèi)部控制的要求,但只有20%的上市公司認為自身現(xiàn)有的內(nèi)部控制體系能夠完全滿足監(jiān)管要求。
德勤企業(yè)風險管理服務華東區(qū)合伙人楊瑩女士對以上結(jié)果的分析是:調(diào)查表明大部分的上市公司對監(jiān)管要求是了解的。中國企業(yè)各自的發(fā)展歷程不一,許多公司內(nèi)控在短期內(nèi)尚未能完全符合監(jiān)管機構(gòu)的要求可以理解。以美國的薩班斯法案來講,各類美國上市包括一些比較先進的公司也花了2至3年的時間來達到法案的要求。
在建立風險管理體系方面,約四分之三(76%)的受訪上市公司均表示不了解或不確定如何有效地進行風險管理工作。造成這一現(xiàn)狀的原因可能是由于公司尚未理解風險管理對于保障公司資產(chǎn)安全和提高運營效率及公司競爭力等方面的重要作用,缺乏風險管理的組織架構(gòu)和風險管理人才,或者公司對風險管理的工作方法意識模糊,也可能是對風險管理的可操作性存在疑慮。
楊女士說:“一些主動型的上市公司把監(jiān)管要求作為提高自身管理水平的契機,自行制定了實施時間表并開展工作。但是有一些上市公司仍然處于觀望階段。中國監(jiān)管機構(gòu)對內(nèi)控和風險管理等方面的要求與國外成熟資本市場的要求接軌,并帶有前瞻性。對上市公司來說是一個要求也是一個契機,公司應在建立內(nèi)控的基礎上進一步建立加強風險管理體系?!?/p>
內(nèi)部監(jiān)督作為內(nèi)部控制的基本要素之一,對于內(nèi)部控制的有效運行,以及內(nèi)部控制的不斷完善起著重要的作用。美國COSO委員會的《內(nèi)部控制框架》和《企業(yè)風險管理框架》中均規(guī)定監(jiān)控為其構(gòu)成要素。監(jiān)控這一概念實際與我國《企業(yè)內(nèi)部控制基本規(guī)范》中作為內(nèi)部控制基本要素之一的內(nèi)部監(jiān)督的概念是一致的。
一、《內(nèi)部控制框架》中的監(jiān)控
根據(jù)《內(nèi)部控制框架》使用的監(jiān)控的概念,是指對內(nèi)部控制在一定時期內(nèi)的運行質(zhì)量進行評估的過程。監(jiān)控是通過持續(xù)監(jiān)控活動、個別評價或兩者的結(jié)合實現(xiàn)對內(nèi)部控制運行進行監(jiān)控。通過持續(xù)監(jiān)控和個別評價的結(jié)合,能夠保證內(nèi)部控制體系在一定時期內(nèi)保持其有效性。
(一)持續(xù)監(jiān)控活動
持續(xù)監(jiān)控活動發(fā)生在經(jīng)營活動過程之中,內(nèi)含于企業(yè)管理活動之中,它包括日常管理和監(jiān)控活動,以及員工在履行其職責時所采用的其他行動。持續(xù)監(jiān)控活動嵌入企業(yè)日常的重復的經(jīng)營活動之中,對企業(yè)經(jīng)營活動實施實時的監(jiān)控,能夠動態(tài)地應對環(huán)境的變化。持續(xù)監(jiān)控活動涉及內(nèi)部控制各個要素的主要方面。持續(xù)監(jiān)控活動通常能夠及時發(fā)現(xiàn)問題,相對于個別評價更為有效。
(二)個別評價
個別評價是從某一角度對內(nèi)部控制進行測評,它直接關(guān)注內(nèi)部控制的系統(tǒng)有效性。個別評價的范圍和頻率主要取決于風險評估和持續(xù)監(jiān)控程序的有效性,對于應對優(yōu)先考慮的風險的內(nèi)部控制和對降低風險最為重要的內(nèi)部控制,一般應當經(jīng)常地進行評價。在企業(yè)主要戰(zhàn)略或管理層發(fā)生變更、進行重大的收購或處置,或者經(jīng)營或財務信息處理方法發(fā)生重大變化的情況下,一般需要對整個內(nèi)部控制系統(tǒng)進行評價,此時應當關(guān)注企業(yè)所有重要活動有關(guān)的每一內(nèi)部控制構(gòu)成要素,其評價范圍應當根據(jù)所需要實現(xiàn)的內(nèi)部控制目標來確定。
個別評價通常采用自我評價形式,即由負責某一業(yè)務或職能的人員負責對其活動的內(nèi)部控制的有效性進行評價,也可以聘請注冊會計師等中介機構(gòu)進行內(nèi)部控制的個別評價。企業(yè)內(nèi)部審計機構(gòu)通常將對內(nèi)部控制進行評價作為其常規(guī)性的職責,或根據(jù)企業(yè)董事會等上級機構(gòu)的要求進行內(nèi)部控制的評價。
《內(nèi)部控制框架》要求進行內(nèi)部控制評價時,評價者應當了解企業(yè)各項經(jīng)營活動以及所針對的內(nèi)部控制的每個構(gòu)成要素,掌握內(nèi)部控制體系實際運行情況,并分析內(nèi)部控制體系的設計和運行測試的結(jié)果。此外,《內(nèi)部控制框架》還要求對評價過程進行合理的記錄,并強調(diào)對內(nèi)部控制體系有效性進行評價時,應當考慮編制和保存內(nèi)部控制相關(guān)記錄的情況,為有效性評價提供支持。
(三)報告缺陷
對內(nèi)部控制進行監(jiān)控所發(fā)現(xiàn)的問題應當向上報告,其中嚴重的問題應當及時上報企業(yè)管理層和董事會?!秲?nèi)部控制框架》將內(nèi)部控制體系中值得注意的一種狀態(tài)定義為缺陷,明確了報告缺陷的內(nèi)容,要求不僅要報告特定的交易或事項,更需要報告重新評價可能發(fā)生錯誤的內(nèi)部控制。
二、《企業(yè)風險管理框架》中的監(jiān)控
與《內(nèi)部控制框架》中的監(jiān)控概念相同,監(jiān)控作為企業(yè)風險管理的要素之一,在企業(yè)風險管理中通過持續(xù)的監(jiān)控活動、個別評價以及兩者的結(jié)合,對風險管理構(gòu)成要素的存在和運行進行評估。
持續(xù)監(jiān)控活動存在于企業(yè)管理活動過程之中,它實時地、動態(tài)地應對企業(yè)變化的情況,并植根于企業(yè)之中。持續(xù)監(jiān)控活動一般由經(jīng)營管理人員或職能部門的管理人員實施。
個別評價是用于對企業(yè)風險管理的有效性提供合理保證而進行的評估活動。持續(xù)監(jiān)控活動有效性越高,則越不需要個別評價。個別評價范圍和頻率,由管理當局根據(jù)本企業(yè)的情況作出決定,它取決于企業(yè)風險的重大性以及風險應對和管理風險過程中相關(guān)內(nèi)部控制的重要性。當企業(yè)的主要戰(zhàn)略或管理當局發(fā)生變更、進行收購或外置、經(jīng)濟或政治情況發(fā)生變化,以及經(jīng)營或信息處理方法變更時,則需要對企業(yè)風險管理進行全面評價。進行全面評價時,應當著眼于風險管理在戰(zhàn)略制訂以及相關(guān)重大活動中的應用。企業(yè)風險管理中,個別評價有關(guān)的評價主體、評價過程和方法等內(nèi)容與《內(nèi)部控制框架》的內(nèi)容基本相同。
關(guān)于缺陷報告,《企業(yè)風險管理框架》將缺陷定義為企業(yè)風險管理中值得注意的一種情況,它表示一個發(fā)現(xiàn)的、潛在的或?qū)嶋H的缺點,或者一個強化企業(yè)風險管理以提高企業(yè)目標實現(xiàn)可能性的機會。企業(yè)風險管理缺陷的信息主要來源于企業(yè)風險管理本身,來源于對企業(yè)風險管理的個別評價,此外還來源于企業(yè)外部。報告的內(nèi)容包括所有已經(jīng)識別的影響企業(yè)制定和執(zhí)行戰(zhàn)略,以及設定和實現(xiàn)其目標的企業(yè)風險管理缺陷;所識別的提高企業(yè)實現(xiàn)目標可能性的機會等。報告的渠道既包括向直接的上級報告,也包括越級報告。
三、《企業(yè)內(nèi)部控制基本規(guī)范》中的內(nèi)部監(jiān)督
我國《企業(yè)內(nèi)部控制基本規(guī)范》中作為內(nèi)部控制構(gòu)成要素之一的內(nèi)部監(jiān)督,實際上等同于上述監(jiān)控概念。企業(yè)在設計內(nèi)部控制制度時,由于當時認識的局限或者考慮不周等原因,設計出的內(nèi)部控制不可能完美無缺;在內(nèi)部控制實際運行過程中,由于實際情況發(fā)生變化、或由于員工對內(nèi)部控制制度理解上的差異,也可能使內(nèi)部控制不能很好地發(fā)揮其應有的作用,導致內(nèi)部控制實際運行中或多或少地存在著這樣或那樣的問題。為此需要對內(nèi)部控制運行情況實施必要的監(jiān)督檢查,發(fā)現(xiàn)其不足和問題乃至于缺陷,從而完善內(nèi)部控制,提高內(nèi)部控制的有效性。因此,內(nèi)部監(jiān)督是保證內(nèi)部控制體系有效運行和逐步完善的重要措施。
根據(jù)我國《企業(yè)內(nèi)部控制基本規(guī)范》,企業(yè)在建立和實施內(nèi)部控制過程中,應當根據(jù)以下要求,結(jié)合自身經(jīng)營活動的特點和實際情況,開展內(nèi)部控制的內(nèi)部監(jiān)督:
(一)建立內(nèi)部監(jiān)督制度
內(nèi)部監(jiān)督制度是企業(yè)指導進行內(nèi)部監(jiān)督的規(guī)范,也是企業(yè)開展內(nèi)部控制內(nèi)部監(jiān)督的依據(jù)。企業(yè)應當根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》等的要求,制定內(nèi)部控制監(jiān)督制度。在內(nèi)部監(jiān)督制度中,應當明確內(nèi)部審計機構(gòu)等類似其他監(jiān)督機構(gòu)的職責,明確內(nèi)部審計機構(gòu)與和其他內(nèi)部機構(gòu)之間的關(guān)系,明確開展內(nèi)部監(jiān)督的程序、方法和要求等。
(二)開展日常監(jiān)督和專項監(jiān)督
根據(jù)《基本規(guī)范》,內(nèi)部監(jiān)督包括日常監(jiān)督和專項監(jiān)督。日常監(jiān)督是指企業(yè)對建立與實施內(nèi)部控制的情況進行常規(guī)、持續(xù)的監(jiān)督檢查,它實際上就是持續(xù)監(jiān)控活動。日常監(jiān)督應當與企業(yè)日常的經(jīng)營活動相結(jié)合,整合于企業(yè)的經(jīng)營活動過程之中,與日常經(jīng)營活動結(jié)合起來進行;對于發(fā)現(xiàn)的內(nèi)部控制缺陷,應當及時向有關(guān)方面報告并提出解決問題的方案,對存在的問題予以糾正。
專項監(jiān)督是指在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營活動、業(yè)務流程、關(guān)鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下,對內(nèi)部控制的某一方面或者某些方面進行的有針對性的監(jiān)督檢查,大致與個別評價的概念相當。企業(yè)應當定期擬定內(nèi)部控制專項監(jiān)督計劃,確定當期專項監(jiān)督的內(nèi)容和對象。對于專項監(jiān)督的范圍和頻率,企業(yè)應當根據(jù)風險評估結(jié)果以及日常監(jiān)督的有效性等予以確定。對于用于控制風險評價結(jié)果確認為具有重要性的風險的內(nèi)部控制以及關(guān)鍵業(yè)務的內(nèi)部控制,應當優(yōu)先對其進行專項監(jiān)督。對于專項監(jiān)督中發(fā)現(xiàn)內(nèi)部控制存在的問題,要及時向有關(guān)方面報告,提出完善內(nèi)部控制的意見和建議,并監(jiān)督對內(nèi)部控制進行完善。
(三)制定內(nèi)部控制缺陷認定標準并對內(nèi)部控制缺陷進行認定和報告
企業(yè)在對內(nèi)部控制進行內(nèi)部監(jiān)督發(fā)現(xiàn)內(nèi)部控制缺陷時,需要對內(nèi)部控制的缺陷進行認定和報告。為此,企業(yè)應當根據(jù)自身的實際情況,制定本企業(yè)內(nèi)部控制缺陷認定標準。另外,在對內(nèi)部控制進行內(nèi)部監(jiān)督的過程中,根據(jù)確定的標準對內(nèi)部監(jiān)督所發(fā)現(xiàn)的內(nèi)部控制缺陷進行認定,分析缺陷的性質(zhì)和產(chǎn)生的原因,提出整改方案,采取適當?shù)男问郊皶r向董事會、監(jiān)事會或者經(jīng)理層報告。企業(yè)還應當跟蹤內(nèi)部控制缺陷整改情況,并就內(nèi)部監(jiān)督中發(fā)現(xiàn)的重大缺陷,追究相關(guān)責任單位或者責任人的責任。內(nèi)部控制缺陷包括設計缺陷和運行缺陷。所謂設計缺陷,是指缺少為實現(xiàn)控制目標所必需的控制,或現(xiàn)存內(nèi)部控制設計不適當、即使正常運行也難以實現(xiàn)控制目標而形成的內(nèi)部控制缺陷,即建立的內(nèi)部控制不能充分實現(xiàn)內(nèi)部控制目標而形成的內(nèi)部控制缺陷。所謂運行缺陷,是指現(xiàn)存設計完好的控制沒有按設計意圖運行,或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力以有效實施控制而產(chǎn)生的內(nèi)部控制缺陷,即內(nèi)部控制不能按照建立階段的意圖運行,或運行中錯誤很多,或?qū)嵤﹥?nèi)部控制的人員不能正確理解內(nèi)部控制的內(nèi)容和目標等而產(chǎn)生的內(nèi)部控制缺陷。某一企業(yè)的內(nèi)部控制體系雖然設計得很完善,但由于實施過程中的偏差,導致內(nèi)部控制運行缺陷。內(nèi)部控制的缺陷可以是單項的缺陷,也可以是多項組合的缺陷。
按照內(nèi)部控制缺陷影響整體控制目標實現(xiàn)的嚴重程度,內(nèi)部控制缺陷分為一般缺陷、重要缺陷和重大缺陷。重大缺陷是指一個或多個一般缺陷的組合,可能嚴重影響內(nèi)部控制整體的有效性,進而導致企業(yè)無法及時防范或發(fā)現(xiàn)嚴重偏離整體控制目標的情形。重要缺陷是指一個或多個一般缺陷的組合,其嚴重程度低于重大缺陷,但導致企業(yè)無法及時防范或發(fā)現(xiàn)偏離整體控制目標的嚴重程度依然重大,須引起企業(yè)管理層關(guān)注。除重要缺陷和重大缺陷以外的其他缺陷,則為一般缺陷。
(四)開展內(nèi)部控制有效性的自我評價
內(nèi)部控制的自我評價是對整個內(nèi)部控制系統(tǒng)進行的評價活動,可以等同于個別評價。企業(yè)對內(nèi)部控制活動進行日常監(jiān)督和專項監(jiān)督,前者結(jié)合各項業(yè)務活動分散進行內(nèi)部監(jiān)督,后者針對企業(yè)內(nèi)部某一特定業(yè)務或某一特定領域或部門進行局部內(nèi)部監(jiān)督。由于企業(yè)內(nèi)部控制體系是一個整體,內(nèi)部控制體系的各組成部分相互配合發(fā)揮作用,因此還需要對企業(yè)內(nèi)部控制整個系統(tǒng)整體進行評價,以論證其有效性。企業(yè)應當結(jié)合日常監(jiān)督和專項監(jiān)督情況,定期對內(nèi)部控制的有效性進行自我評價,出具內(nèi)部控制自我評價報告。內(nèi)部控制自我評價的方式、范圍、程序和頻率,由企業(yè)根據(jù)經(jīng)營業(yè)務調(diào)整、經(jīng)營環(huán)境變化、業(yè)務發(fā)展狀況、實際風險水平等自行確定。
【關(guān)鍵詞】民營企業(yè)內(nèi)部控制應對策略
隨著我國市場經(jīng)濟體系的建立和完善,民營企業(yè)獲得了迅速的發(fā)展,并在社會經(jīng)濟的發(fā)展過程中扮演著重要的角色。通常,民營企業(yè)經(jīng)過了創(chuàng)業(yè)期并發(fā)展壯大到一定規(guī)模的時候,舊有的管理方式就會成為制約企業(yè)發(fā)展的瓶頸,甚至某些關(guān)鍵環(huán)節(jié)的控制缺陷,可能會給企業(yè)帶來潛在風險或者重大損失。因此,如何構(gòu)建起現(xiàn)代企業(yè)內(nèi)部的控制機制并促進企業(yè)的發(fā)展,便成為當前民營企業(yè)普遍面臨的問題。
內(nèi)部控制的發(fā)展及其對民營企業(yè)的啟示
1992年,美國COSO委員會提出了《內(nèi)部控制――整體框架》(1994年進行了增補),即COSO內(nèi)部控制框架,這是內(nèi)部控制理論發(fā)展趨于成熟的標志。COSO框架提出了內(nèi)部控制的三大目標:經(jīng)營的效率與效果、財務報告的可靠性與合法性,以及五個互相關(guān)聯(lián)的組成要素:控制環(huán)境、風險評估、控制活動、信息溝通和監(jiān)督。2004年,COSO委員會正式頒布了《企業(yè)風險管理整合框架》,認為內(nèi)部控制應從過程控制過渡到風險控制,把內(nèi)部控制納入風險管理,并提出了風險管理的要素:內(nèi)部環(huán)境、目標制定、事項識別、風險評估、風險反應、控制活動、信息與溝通、監(jiān)督。
隨著我國市場經(jīng)濟的發(fā)展,我國對企業(yè)內(nèi)部控制建設的要求在不斷提高,并逐漸與國際接軌。2010年4月26日,財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會等五部委聯(lián)合《企業(yè)內(nèi)部控制配套指引》,連同2008年6月的《企業(yè)內(nèi)部控制基本規(guī)范》,共同構(gòu)成了中國企業(yè)的內(nèi)部控制規(guī)范體系。這套規(guī)范明確指出,內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。內(nèi)部控制的目標是合理保證企業(yè)經(jīng)營管理合法、資產(chǎn)安全、財務報告及相關(guān)信息真實完整,提高經(jīng)營效率和效果,促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。
基本規(guī)范和配套指引的,既標志著我國企業(yè)內(nèi)部控制標準的建立、健全,同時也昭示出內(nèi)部控制發(fā)生了一些重大變化:
第一、董事會是內(nèi)部控制建立健全的責任主體,內(nèi)部控制體系建立的重點由執(zhí)行層面控制轉(zhuǎn)移到?jīng)Q策層面控制。
第二、內(nèi)部控制的強制性:執(zhí)行企業(yè)內(nèi)控規(guī)范體系的企業(yè),必須對本企業(yè)內(nèi)部控制的有效性進行自我評價,披露年度自我評價報告。同時應聘請具有證券期貨業(yè)務資格的會計師事務所對其財務報告內(nèi)部控制的有效性進行審計,并出具審計報告,若是在內(nèi)部控制審計的過程中發(fā)現(xiàn)企業(yè)非財務報告內(nèi)部控制有重大缺陷,則應當提示投資者、債權(quán)人和其他利益相關(guān)者。
第三、由過去單純強調(diào)會計控制到強調(diào)組織架構(gòu)、發(fā)展戰(zhàn)略、企業(yè)文化、人力資源、社會責任、銷售控制、采購控制、全面預算控制等各個方面的綜合控制,體現(xiàn)了內(nèi)部控制的全面性。
第四、由過去所認識到的內(nèi)部相互制衡、相互牽制,發(fā)展到內(nèi)部控制要促進業(yè)務發(fā)展的過程控制,體現(xiàn)了內(nèi)部控制作為企業(yè)管理機制的重要性。
這些方面的變化,為企業(yè)尤其是內(nèi)部控制建設相對迫切的民營企業(yè)提供了良好借鑒:即如何認真理解和認識內(nèi)部控制的本質(zhì),將其與企業(yè)業(yè)務、戰(zhàn)略發(fā)展相結(jié)合,構(gòu)建企業(yè)自身獨具特色的內(nèi)部控制體系,從而推動民營企業(yè)的管理機制變革,并進一步促進其業(yè)務的發(fā)展。
民營企業(yè)內(nèi)部控制現(xiàn)狀分析
得益于優(yōu)惠的社會經(jīng)濟政策和寬松的外部環(huán)境,相當一部分民營企業(yè)發(fā)展迅速,形成了具備核心產(chǎn)品和核心生產(chǎn)能力、初具規(guī)模的現(xiàn)代企業(yè)架構(gòu)。但同時,它們也面臨著市場競爭加劇、內(nèi)部基礎薄弱、人才缺乏的困境,不少民營企業(yè)老板都有力不從心的感覺??偟恼f來,內(nèi)部控制機制的缺失是目前制約民營企業(yè)發(fā)展的重要因素之一。
對內(nèi)部控制缺乏理解、認識。在創(chuàng)業(yè)初期,民營企業(yè)會比較重視企業(yè)經(jīng)營業(yè)績的追求,卻較少關(guān)注企業(yè)的內(nèi)部管理,以致大多數(shù)民營企業(yè)老板對內(nèi)部控制知之甚少。他們認為內(nèi)部控制是財務部的會計控制或者是對下屬的控制,管理者是可以超越內(nèi)部控制的。另外,在發(fā)展初期,正是因為管理的靈活性,民營企業(yè)才取得了較大的成功,因為一些企業(yè)股東擔心若增加內(nèi)部控制環(huán)節(jié),就會降低企業(yè)的效率?;谶@種認識,一些民營企業(yè)家對內(nèi)部控制的理解是片面的、不可靠的,他們沒有意識到通過建立內(nèi)部控制,可以提高企業(yè)的經(jīng)營管理水平、促進企業(yè)的進一步發(fā)展。
為追求經(jīng)營效果而忽視潛在風險。通常,民營企業(yè)的整體經(jīng)營實力和資源基礎都相對薄弱。為了實現(xiàn)經(jīng)營目標,民營企業(yè)的經(jīng)營管理大都具有靈活、簡潔的特點。因其管理環(huán)節(jié)相對較少,因此在控制業(yè)務的流程中就會存在一定的潛在風險。比如,在企業(yè)銷售發(fā)貨的環(huán)節(jié)中,銷售業(yè)務員會直接開具出庫單并直接到倉庫提貨,這樣,企業(yè)就缺乏必要的職責分離控制和監(jiān)督控制。雖然管理鏈條縮短了,經(jīng)營效率也提高了,但無形中增加了公司資產(chǎn)流失的風險。類似的現(xiàn)象在民營企業(yè)當中比較普遍,一旦發(fā)生舞弊行為,將會給企業(yè)帶來重大損失。
組織結(jié)構(gòu)不合理,部門職責和崗位職責不清。組織結(jié)構(gòu)是企業(yè)管理的基本架構(gòu),也是企業(yè)內(nèi)部控制的基本架構(gòu)。企業(yè)應當具有明晰的組織結(jié)構(gòu),并合理設置職能部門,這樣才有利于科學決策和規(guī)范運行。然而,大多數(shù)民營企業(yè)對于組織結(jié)構(gòu)控制的認識不夠合理。為了保證創(chuàng)業(yè)階段各種力量的平衡,或是為了解決身邊親屬的就業(yè)問題并維持他們在企業(yè)內(nèi)部的地位,多數(shù)企業(yè)都會因人增設部門、因人設崗位,這使得企業(yè)職能部門繁多,部門職責不清,甚至每個部門都自行其事,不能對相關(guān)事務進行有效決策。
績效管理落后導致內(nèi)控失效??冃Ч芾淼谋∪酢⒖己酥笜说膯我?、考核體系的不合理,甚至部分企業(yè)績效管理基本處于缺失狀態(tài),這也是民營企業(yè)內(nèi)部控制普遍存在的問題。績效考核體系的缺位,直接導致“老板說了算”的情形。企業(yè)內(nèi)部沒有人清楚自身的業(yè)績標準,也不清楚達到什么樣的業(yè)績期望可以帶來激勵,于是就導致業(yè)務控制出現(xiàn)了重大缺陷。
完善民營企業(yè)內(nèi)部控制的措施
提升管理者對內(nèi)部控制的理解和認識。保障企業(yè)實現(xiàn)其戰(zhàn)略和經(jīng)營目標的內(nèi)部控制機制是一項全面性的工程。企業(yè)內(nèi)部的任何一項業(yè)務、決策,甚至是任何一項日常工作,都要依靠這些機制來付諸實施。管理者或者“老板”有自己的職責和角色,員工也有自己的控制意識和控制活動。企業(yè)不能僅憑“老板”或者管理者的命令、意志來維持運轉(zhuǎn),而應該依靠各個層級員工的自覺行動。因此,無論是“老板”還是員工,必須自覺接受“受控、受限”的角色,自覺履行控制的責任。
若要提升企業(yè)整體對內(nèi)部控制的理解和認識,首先,必須提高全體員工參與、完善內(nèi)部控制系統(tǒng)的積極性,使其擺脫“老板”是為了控制才設計內(nèi)部控制制度的錯誤觀點。其次,加強全體員工對內(nèi)部控制的學習和理解,尤其是要讓員工理解到遵循內(nèi)部控制的益處,從而促使員工自覺履行相關(guān)的崗位職責。再次,全體員工必須意識到,隨著內(nèi)部控制的逐步完善,可能會增加控制點和控制環(huán)節(jié),也可能會增加工作量,但適當成本的控制措施,不僅防范了企業(yè)層面和重要業(yè)務流程的風險,而且也能提升工作業(yè)績。
實現(xiàn)控制流程的規(guī)范化和標準化。隨著企業(yè)規(guī)模的擴張、產(chǎn)品線的豐富、市場的拓展,企業(yè)內(nèi)部會出現(xiàn)戰(zhàn)略短視、研發(fā)缺失、管理漏洞百出、“老板四處救火”等一系列的問題。因此,實現(xiàn)業(yè)務流程控制的規(guī)范化、固化和標準化,就顯得十分重要。只有做到這一點,企業(yè)才能把產(chǎn)品做好,企業(yè)才有長久的發(fā)展。而作為最高負責人,要保證企業(yè)內(nèi)部控制體系逐步完善、發(fā)展,才能很好地將短期利益與長期利益結(jié)合。
明確職責劃分,落實組織結(jié)構(gòu)控制??茖W合理地設置組織結(jié)構(gòu),不僅直接影響到企業(yè)內(nèi)部控制目標的實現(xiàn),而且有利于企業(yè)系統(tǒng)地加強事前控制,減少不必要的耗費,從而提高經(jīng)營效率。