內部控制是單位為了提高經營管理效率、保證信息質量真實可靠、保護資產安全完整、促進法律法規有效遵循和發展戰略得以實現等由單位管理層及其員工共同實施的一個權責明確、制衡有力、動態改進的管理過程。
一、內部控制概說
內部控制概念的演變大致可劃分為內部牽制、內部控制制度、內部控制結構和內部控制整體框架及企業風險管理與內部控制階段五個歷史階段。內部牽制在人類社會發展史中早已存在,它基本是以查錯防弊為目的,以職務分離和賬目核對為手法,以錢、賬、物等會計事項為主要控制對象;至20世紀中期內部控制制度階段逐步形成,此時將內部控制劃分為內部會計控制和內部管理控制,兩者相互關聯,構成內控體系;內部控制結構階段是在20世紀中后期逐步形成的。這一階段開始把控制環境作為一項重要內容與會計制度、控制程序一起納入控制結構中:至1992年美國COSO委員會對內部控制進行了深入研究,其《內部控制——整體框架》報告中的定義為:內部控制是受公司董事會、管理層和其他人員影響的,為達到經營活動的效率效果、財務報告的可靠性、遵循相關法律法規等目標提供合理保證而設計的過程。它將企業內部控制分為一般性控制和應用系統控制,涉及企業生產經營、控制環境、風險評估、監督決策、信息與傳遞以及自我檢測等五個方面。從整體上透視了企業生產經營的各個環節。20世紀90年代末至今,科索委員會于2004年9月發布的研究報告《企業風險管理——整合框架》將內部控制上升至全面風險管理的高度來認識,基于這一認識,科索委員會提出了8要素理論即:內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控。
二、內控制度的重要性
內部控制制定、執行的科學與否,直接關系到企業能否實現戰略目標,內部控制要求單位將近期利益與長遠利益結合起來,在單位經營管李中努力做出符合戰略要求、有利于提升可持續發展能力和創造長久價值的策略選擇;它要求結合自身所處的特定經營、行業和經濟環境通過健全有效的內部控制,不斷提高營運活動的盈利能力和管理效率;單位通過內部控制保證信息質量真實可靠,這有利于單位管理層做出科學的決策和對營運活動及業績的監控并且有利于提升單位的誠信度和公信力維護單位良好的聲譽和形象;良好的內部控制,應當為資產權完整提供扎實的制度保障;守法和誠信是單位健康發展的基石,內部控制有效地制定和執行將為企業保駕護航。
三、如何加強內部控制
我認為健全和完善內部控制以下幾點尤為重要:
(一)完善企業控制環境
所謂控制環境,是指對建立、加強或削弱特定政策、程序及其效率產生影響的各種因素,主要是指重大影響因素。控制環境的好壞直接影響到企業內部控制的貫徹和執行以及企業經營目標及整體戰略目標的實現。影響控制環境的因素是多方面的:
一個合理的組織機構主要包括股東會、董事會、經理班子和監事會,股東會從資產所有者的角度做出重大決策,監督經營者的經營,有效地防止資產流失。同時,所有權與經營權分離,有利于經營管理崗位人員的選拔并自主地進行經營管理;董事會和經營管理機構的分設.有利于企業的科學化的管理和經營。董事會是公司內部控制系統的核心。目前,我國很多公司在形式上建立了董事會、監事會,但實際工作中還存在許多誤區,董事會的監控作用嚴重弱化,且缺少必要的常設機構。要改變這種現象,首先要強化董事會在公司治理結構中的主導地位;其次是實行獨立董事制度。通過對董事會這一內部機構的適當外部化,引入外部的獨立董事,以期對內部人形成一定的監督制約力量,最大限度地維護所有股東的權益:再者是明確董事會內部分工,設立專門委員會。從而加強內部管理控制。管理者的業務素質在企業經營管理中起絕對重要的作用,業務素質高低不同,對企業發展所產生的影響也完全不同。同時,管理者的品行及管理哲學也相當重要。因為企業制定的任何制度都不可能超越設立這些制度的人,企業內部控制的有效性同樣也無法超越那些創造、管理與監督制度的人的操守及價值觀。目前國內不少管理者價值觀低下,無法以身作則,不能帶頭嚴格遵守內部控制制度,濫用職權。因此,應盡快提高企業管理者尤其是國有企業管理者的素質。在新經濟條件下,企業內部控制應當關注員工的價值,面對開放的經濟環境,員工的高素質和高流動性是一種正常現象,這是高效率市場所必需的要素。面對這種形勢,企業要用市場戰略的眼光來衡量他們的價值,內部控制的功能之一就是提高員工的創新熱情。
(二)設立良好的控制活動
制活動:是確保管理階層的指令得以執行的政策及程序。如核準、授權、驗證、調節、復核營業績效、保障資產安全及職務分工等。控制活動在企業內的各個階層和職能之間都會出現。企業在制定控制活動時尤其要注意以下三點:
1.授權控制是指在開展各項經營活動的過程中,企業最高管理層必須通過合理授權的方式,使各中間管理層和員工以所授權力作為開展工作的依據。管理層在授權時,合理把握授權的“度”至關緊要,建立授權控制時要注意授權的范圍、授權的層次與責任。做到既能保證經營決策有效運作、管理制度有效貫徹,又能保證權力制衡得到落實。
2.預算控制是內部控制的重要方式,也是現代企業制度下規范公司治理結構的一項制度保障。全面預算是企業財務管理的重要組成部分,也是對企業經濟業務規劃的某種授權。科學地編制和執行預算,控制有關經營行動,以合理配置所擁有的經濟資源,促進企業經營管理目標的實現。全面預算是一項集體性工作,需要全體員工的相關合作。
3.會計系統控制。企業的會計系統為企業提供成本信息、營運信息、生產信息、庫存信息等。因此,企業應加強會計系統控制。會計系統控制主要包括:(I)建立健全內部會計管理規范和監督制度,明確權責,相互制約;(2)統一企業內部會計政策;(3)統一企業內部會計科目;(4)規范會計憑證、賬簿和財務報告的處理程序和方法。
(三)進行全面的風險評估
環境控制和風險評估,是提高企業內部控制效率和效果的關鍵。對于內部控制的研究不可能脫離其賴以存在的環境及企業內外部各種風險因素,而須從環境及其風險的分析入手,企業應該對內分析自身的優勢與劣勢,長處與短處,對外分析外界的機會和威脅,考慮自己的生存機遇。不僅企業在戰略目標的制定過程中要進行風險分析,而且在企業日常的內部控制過程中也應該時時這樣做,才能將內部控制目標達不成的風險降至最低。企業進行風險評估一般須經歷風險辨別、分析、管理、控制等過程。特別要注意的是,當企業內外部環境發生變化時,風險最容易發生,因此企業應加強對環境改變時的事務管理。
企業的風險管理要以預防為主,即通過增加、補充或規范各內部控制環節來減輕可能面臨的風險,要建立內部監督機構對企業高風險區域經常進行檢查,及時發現已存在的或潛在的風險;最后,要善于轉嫁風險,如購買保險等。總之,企業的風險管理必須貫穿并滲透于企業控制的全過程。
(四)加強企業內部監督
為確保內部控制制度被切實地執行且執行的效果良好,內部控制過程就必須被施以恰當的監督。內部審計既是企業內部控制的一個部分,也是監督內部控制其他環節的主要力量。在內部控制的監督過程中,內部審計發揮著越來越重要的作用。然而,由于我國的內部審計人員向廠長、經理負責,且當前有較多企業輕視內部審計的作用,同時有不少企業在人員的編制上。將企業內部審計人員由企業會計人員兼任,或是兼管某一業務,這就使得企業內部審計無法發揮作用。為此,一要合理定位內審機構,企業應在股東大會、董事會和總經理之下分別設立監事會、審計委員會和審計部,審計部的地位應高于其他職能部門,在業務上對審計委員會負責并向其報告工作。在行政上對總經理負責并向其報告工作。通過雙重負責的組織形式充分發揮內部審計的作用。二要切實轉變內審職能。隨著企業內控制度的逐步建立,外部約束機制的不斷加強,內部管理水平的穩步提高,由于會計電算化的普及,內審職能應從傳統的查錯防弊型轉向現代的評價、服務和監控型。三要努力改進內審方式。內審方式應由事后審計為主轉向以事中審計和事前審計為主,以切實加強對企業生產經營和管理的全過程進行全方位的監督和評價。
建立和完善內部控制是企業在市場經濟下必然而且必需的選擇。在我國現實國情下,內部控制的建設不是短期內就能完成的,也不是單靠企業自身的努力就可以達到的。因此,需要政府、企業、社會各方面共同努力,加快步伐,早日建成符合我國國情的內部控制整體框架。以進一步完善公司治理結構,促進我國社會主義市場經濟的健康發展。