【摘 要】内部控制制度是指企业管理层及其员工一起实施的一个管理过程,这个过程有着明晰权责、有效制约、过程动态的特点,目的在于提高企业的经营效率、加强风险控制、保证资产安全、有效实现企业战略蓝图等.内部控制是否科学的制定及执行,与企业能否长远、稳定发展有着紧密的联系.
【关 键 词 】内部控制制度;现状及存在问题;完善对策
一、前言
06年开始的股市热,创造了一段段金光闪闪的海市蜃楼,也让许多投资者的身家性命付之东流.这其中使得一些知名公司牵一发动全身地暴露出了惊世的会计案件,从最早期虚构利润与资本金的琼民源会计欺诈案,到制造虚假上市申报材料的郑百文会计欺诈案,再到伪造虚假合同、设计全套流程轰动全国的银广夏欺诈案,这些案件的发生都与企业内部控制的失效脱不了关系.因此,本文以此为出发点,探寻当下我国企业内部控制中存在的一些问题并提出对策.
二、内部控制制度概述
在西方国家的内控已快速发展了近二下年的情况下,我国内控理论是从上世纪80年开始的.《独立审计具体准则第九号-内部控制与审计风险》-我国于1997年实施的这个文件对内部控制定义为:“内部控制是指单位为了保证业务活动的有效进行,保护资产的安全与完整,防止、发现、纠错及舞弊,保证会计资料的真实、合法、完整,从而制定和实施的政策与程序”.
三、当前我国企业内控制度的现状及存在问题
(一)公司企业内控制度漏洞
1.广泛存在的制度不完善、不健全
(1)责权不明,责任应落实到具体领导和职能部门相应的岗位,以此确定业务中的各部门和岗位的责任与权利,以提高效率.
(2)流程化管理缺失,对每一项经济业务,需要具体的工作流程图指导工作,才能更有效.
(3)缺少岗位之间的制约,造成行政资源的浪费.如果能较好设计岗位,能起到相互监督,相互制约的作用,能大大减少操作风险,确保每一项业务都能有序管理.
2.对制度的执行力很差
大部分的企业只是把内控工作当作走走过场形式内容,完全没有认识到它是企业风险控制中不可或缺的重要组成,不能体会若是从内部首先就发现并控制住了风险起源,对于提高企业运营管理的稳定性和效率有着低成本、高收益的效果.
3.内部审计功能不健全或丧失
没有严格执行内部审计机构的设置,人员匹配不齐,不严格执行内部审计管理要求.往往为企业违规管理和内部腐败买下了深深的隐患.
(二)控制环境中存在的问题
1.人事工作方针实施不明确
人员设置不合理,缺少岗位轮换和离职审计,重要岗位缺少监督,容易发生舞弊,如会计人员的设置,为了节省成本有的企业只设一个会计,甚至出纳和会计同一个人,错帐就很难发现.
2.组织机构设置不合理
企业改制不彻底,甚至包括一些上市公司都沿用计划经济的内部架构设置,不具备有效的风控能力,管理层没有实现扁平化,效率低下,人员臃肿.
(三)不重视企业组织文化建设
如果仅仅是靠管理和流程控制,企业无法发展成世界一流的企业,人心仅仅是靠利益交换维持的,不具备狼性.发展成熟的企业,也往往失去了创业期的艰苦奋斗,打江山,开拓视野的创业精神,大家仅仅把工作当作工作,而不是事业,员工相对懈怠,消极怠工,或者不能发挥出全部能力.这个时候最需要的是企业文化,让企业文化带来奋斗精神,协作,互助,诚信,内控文化.弥补制度失灵产生的问题.
(四)内部控制意识的缺失
内部控制就跟其他汇报材料一样,被人当作文案工作,而不是切实防范风险的工具,既浪费了人力资源,又不能发挥应有的作用,执行不下去.因为出发点就不是为了执行而设计的内控制度,根本无法执行.
(五)监督系统中存在的问题
上市公司有独立第三方事务所配合公司内审作报告,非上市公司只能靠内审.除非大央企内审的同时面对审计署的外部审计.所以非上市非央企的公司,往往是内部控制监督系统缺失的主要对象.缺少独立审计,只有内部非独立的审计,且内审走过场,简单化,人员不专业,有时根本无法发现问题,解决问题,流于形式,造成内控实效.
(六)内控部门的设立问题
1.很多企业尤其是我国中小企业根本就没有设立内控部门
2.内控部门责权不对称
内审部门往往平时还有别的工作,内审只是需要时,临时抽调的员工组成的,缺少长期的专业培训,无法发现问题.或者顾及日常工作中的人际关系,流于形式,无法履行其应有的职能,不能发挥作用.
四、完善内部控制制度的几点建议
(一)建立健全的内部会计控制制度体系
1.从计划经济的企业管理架构中,尽快转型.形成现代企业管理架构.合理设置部门,相互制衡,董事会,监事会,独立董事制度,管理层聘任制,绩效考核,内部审计外部审计并重,或者上市披露信息,接受资本市场的监管.同时完善产权制度,责权明晰.
2.对管理人才的重视.企业管理人才既需要懂业务,也要会懂管理,往往两条路线.自己从基层培养或者雇用职业经理人的空降兵.我认为,外部空降固然能快速补充企业的短板,解决知识不足的问题,但是也要考虑内部人员的感受,从内部培养出来的人,往往更能了解企业的现状和企业真正需要变革的地方,靠外来人,带来先进的管理经验,靠内部人,即使发现纠正问题,同时开张大量的培训工作,使老员工不能安于现状,不断知识升级,并且面对着外来和尚的威胁,才能更好的念经.以此种模式为契机,不断完善企业的管理和风控体系,形成企业的狼性文化.
(二)进行全面的风险评估
风险评估早就不像多年前的样子那么简单了,现在的风险评估是一门重要的企业管理学科,是企业在国际大形式风云变幻的背景下,生存下去的重要技能.无论是索罗斯的量子基金当年在香港折戟,没有考虑的在中国内地依托下的香港有强大的后盾,忽略了潜在的政治风险;还是当年由多位诺贝尔奖得主创办的长期资本管理公司因俄罗斯主权债务违约而随风消逝,忽视了政治风险,或者是欧洲巴林银行交易员的操作风险,使得一家欧洲老牌银行轰然倒地.都是风险控制薄弱造成的毁灭性的后果,几十亿上百亿美金的代价. (三)控制活动应该合理有效
1.针对人员的控制活动
(1)职责分离
最重要的财政部门的重要岗位一定要做到岗位分离和相互监督.管办分离,重要凭证和公章财务用章管理的分离,出纳和会计的独立设置,明细账会计和总账会计的分离等等.
(2)会计记录的稽核
岗位设置一定要相互制约,有人作有人核,如果一项工作没有任何控制和事后监督,一个人就能完成全部流程,就会有道德风险的隐患,给公司带来毁灭性的损失或者法律纠纷.
(3)绩效考评
绩效考核不是简单针对人的,为了防止员工之间的恶性竞争和发展团结互助的企业文化,绩效考核可以针对一个团队共同展开,不仅防止了恶性竞争还可以相互促进提高,通话针对个人贡献也开展绩效考核,两条线同时进行,并且随着市场和企业战略的变化,及时调整绩效考核内容,避免滞后性.
2.针对信息系统的控制活动
(1)对企业的经营决策趁着至关重要作用的一项是信息系统的有效性、正确性和及时性,现在信息系统应涉及到到企业物流、销售管理、库存管理、绩效考核等方方面面.
(2)内部控制通过信息系统实现,能更加有效并且节约成本.
(四)内部控制是一个动态的过程
内部控制是一个动态学科,随着市场变换,企业需要不断调整自己的组织结构,以最好的姿态参与市场竞争,这就要求针对组织结构变化,不断调整自己的内部控制战略以控制风险.但是,世界优秀的公司在组织结构和风控上往往有其共性,是只得学习和参考的,能避免企业少走弯路,高效运转.无论是空降管理层的引进,还是战略合作,股权合作,以引进管理为目标,内外兼修,才能长盛不衰.学习能力和执行能力,不仅仅是个人也是企业需要具备的必不可少的能力,否则无法在残酷的市场竞争中存活.
五、结语
此时我国外部环境还不是很好,主流内控方式有其局限性如注册会计师制度.但是,随着政策的完善、监督力度的加强、企业各项制度制定及执行的增强,内部控制制度的完善也会日益被重视,那时,企业就可以在大环境、小环境兼具的条件下以一个良好的内部控制制度寻求自身的长远发展.