林好月
摘要:準確把握內部控制的基本特征、目標和基本要素,正確認識內部控制在企業管理中的重要作用,具有十分重要的現實意義。必須要認真面對和解決企業在實施內部控制過程遇到矛盾和問題,高度重視內部控制在企業管理中的重要作用,充分發揮科學機制的作用,全面提升企業內部控制水平,促進企業健康、快速、可持續發展。
關鍵詞:企業管理內部控制作用
內部控制,是指由企業董事會(或者由企業章程規定的經理、廠長辦公會等類似的決策、治理機構,以下簡稱董事會)、管理層和全體員工共同實施的、旨在合理保證實現企業基本目標的一系列控制活動。國內外的企業早就十分重視內部控制的重要性,在發展過程中建立起了一套比較完備的控制機制。華為就是其中的典型代表。《華為基本法》中明確指出華為要“通過建立健全管理控制系統和必要的制度,確保公司戰略、政策和文化的統一性”。在基本法的指導下,華為形成了自己一整套有效的內部控制機制。目前,內部控制作為一種先進的內部治理制度已被許多企業廣泛應用,并且發揮著越來越重要的作用。
一、內部控制的基本特征
內部控制一般具有全面性、經常性、潛在性、關聯性等特征:全面性。即內部控制是對企業組織一切業務活動的全面控制,而不是局部性控制。它不僅要控制考核財務、會計、資產、人事等政策計劃執行情況,還要進行各種工作分析和作業研究,并及時提出改善措施。經常性。即內部控制不是階段性和突擊性工作,它涉及各種業務的日常作業與各種管理職能的經常性檢查考核。潛在性。即內部控制行為與日常業務與管理活動并不是明顯的割裂開來。而是隱藏與融匯在其中。不論采取何種管理方式,執行何種業務,均有潛在的控制意識與控制行為。關聯性。即企業的任何內部控制,彼此之間都是相互管聯的,一種控制行為成功與否均會影響到另一種控制行為。一種控制行為的建立,均可能會導致另一種控制的加強、減弱或取消。華為、羽西、蒙牛、中興、愛立信、西門子和阿爾卡特等著名企業都有一整套完善的內部控制機制,巨大地推動了企業的快速健康發展。
內部控制的基本要素主要包括內部環境、風險評估、控制措施、信息與溝通、監督檢查等幾個方面。內部環境,是影響、制約企業內部控制制度建立與執行的各種內部因素的總稱。是實施內部控制的基礎。內部環境主要包括治理結構、組織機構設置與權責分配、企業文化、人力資源政策、內部審計機制、反舞弊機制等內容。風險評估,是及時識別、科學分析影響企業戰略和經營管理目標實現的各種不確定因素并采取應對策略的過程。是實施內部控制的重要環節和內容。風險評估主要包括目標設定、風險識別、風險分析和風險應對。控制措施,是根據風險評估結果、結合風險應對策略所采取的確保企業內部控制目標得以實現的方法和手段。是實施內部控制的具體方式和載體??刂拼胧┙Y合企業具體業務和事項的特點與要求制定,主要包括職責分工控制、授權控制、審核批準控制、預算控制、財產保護控制、會計系統控制、內部報告控制、經濟活動分析控制、績效考評控制、信息技術控制等。信息與溝通,是及時、準確、完整地收集與企業經營管理相關的各種信息,并使這些信息以適當的方式在企業有關層級之間進行及時傳遞、有效溝通和正確應用的過程。是實施內部控制的重要條件。信息與溝通主要包括信息的收集機制及在企業內部和與企業外部有關方面的溝通機制等。監督檢查,是企業對其內部控制制度的健全性、合理性和有效性進行監督檢查與評估,形成書面報告并作出相應處理的過程,是實施內部控制的重要保證。監督檢查主要包括對建立并執行內部控制制度的整體情況進行持續性監督檢查,對內部控制的某一方面或者某些方面進行專項監督檢查,以及提交相應的檢查報告、提出有針對性的改進措施等。企業內部控制自我評估是內部控制監督檢查工作中的一項重要內容。
二、內部控制的主要作用
內部控制的作用指內部控制的固有功能在實際工作中對企業的生產經營活動及外部社會經濟活動所產生的影響和效果。在社會化大生產中,內部控制作為企業生產經營活動的自我調節和自我制約的內在機制,處于企業中樞神經系統的重要位置。企業規模越大、其重要性越顯著。可以說,內部控制的健全、實施與否,是單位經營成敗的關鍵。因此,正確的認識內部控制的作用,對于加強企業經營管理,維護財產安全,提高經濟效益,具有十分重要的現實意義。
一是保證國家的方針、政策和法規在企業內部的貫徹實施。認真貫徹執行國家的方針、政策和法規,是企業進行合法經營的先決條件。健全完善的內部控制,可以對企業內部的任何部門、任何流轉環節進行有效的監督和控制,對所發生的各類問題,都能及時反映,及時糾正,從而有利于保證國家方針政策和法規得到有效的執行。二是保證會計信息的真實性和準確性。健全的內部控制,可以保證會計信息的采集、歸類、記錄和匯總過程,從而真實的反映企業的生產經營活動的實際情況,并及時發現和糾正各種錯弊。從而保證會計信息的真實性和準確性。三是有效的防范企業經營風險。在企業的生產經營活動中,企業要達到生存發展的目標,就必須對各類風險進行有效的預防和控制,內部控制作為企業管理的中樞環節,是防范企業風險最為行之有效的一種手段。它通過對企業風險的有效評估,不斷的加強對企業經營風險薄弱環節的控制,把企業的各種風險消滅在萌芽之中,是企業風險防范的一種最佳方法。四是維護財產和資源的安全完整。健全完善的內部控制能夠科學有效的監督和制約財產物資的采購、計量、驗收等各個環節,從而確保財產物資的安全完整,并能有效的糾正各種損失浪費現象的發生。五是促進企業的有效經營。健全有效的內部控制,可以利用會計、統計、業務等各部門的制度規劃及有關報告,把企業的生產、營銷、財務等各部門及其工作結合在一起,從而是各部門密切配合,充分發揮整體的作用,以順利達到企業的經營目標。同時,由于嚴密的監督與考核。能真實的反映工作實績,再配合合理的獎懲制度,便能激發員工的工作熱情及潛能,通過工作效率,從而促進整個企業經營效率的提高。
三、目前實施內部控制存在的主要問題
對企業實施有效的內部控制,是提高企業競爭力,不斷完善企業發展機制的有效途徑。但通過廣泛調研,筆者感到目前企業內部控制還存在諸多矛盾和問題,主要集中在以下幾個方面:一是內部控制基礎還十分薄弱。一方面,這是需要實行內部控制審計的直接原因之一,但也正是這一點,使我國實行內部控制審計困難重重。因為要對不健全的內部控制出具管理報告或發表審計意見無疑是困難的,受到的阻力也會比較大。二是缺乏統一的內部控制標準。我國還未提出過類似美國COSO報告的權威性很高的內部控制標準體系。現行具體審計準則第九號“企業內部控制與審計風險”,觀念還未更新,還停留在內部控制結構階段,而且也只是從審計的角度發布的。新修訂的《會計法》雖然對內部控制
提出了新的要求,但因為它不是專門針對企業內部控制進行規定的,因此在內部控制的實務方面不具有可操作性。這就使得企業在進行內部控制自我評估及注冊會計師在進行內部控制審計時無據可依。三是公眾的法律意識還有待于進一步增強。這直接關系到企業管理當局能否如實出具內部控制報告,并且對于其自身在內部控制報告中的承諾,企業管理當局能否真正擔負起應有的責任;注冊會計師能否如實出具內部控制審計報告,能否對其出具的審計報告負責;廣大社會公眾對內部控制報告及審計報告能否正確認識與應用,會不會形成很大的期望差距,造成不必要的訴訟與糾紛。四是投資者普遍素質不高。這就形成兩個問題:內部控制審計報告對他們有元增量信息;會不會被他們誤用。這直接關系到內部控制審計有無實行的必要性問題。五是我國法律法規還不很健全,對內部控制責任的劃分、分類、獎罰等都有待于進一步的明確。這些都是企業實施內部控制必須要認真面對和解決的現實問題。
四、實施有效的內部控制是企業可持續發展的必然選擇
內部控制制度的制定、執行是否科學,直接關系到企業能否實現戰略目標。內部控制要求單位將眼前利益與長遠利益結合起來,在單位經營管理中努力做出符合戰略要求、有利于提升可持續發展能力和創造戰略價值的策略選擇;它要求結合自身所處的特定經營、行業和經濟環境通過健全有效的內部控制,不斷提高經營活動的盈利能力和管理效率;單位通過內部控制保證信息質量真實可靠,這將有利于單位管理層做出科學的決策和對經營活動及業績的監控并且有利于提升單位的誠信度和公信力維護單位良好的聲譽和形象;良好的內部控制,應當為資產權完整提供扎實的制度保障;守法和誠信是單位健康發展的基石,內部控制有效地制定和執行將為企業保駕護航。要重點建立健全基本監測系統、適時監測系統和跟蹤監測系統,完善企業內部控制體制、機制,保障內部控制的科學性、有效性。海爾的管理就充分體現了這些特征。張瑞敏所提煉出來的海爾經營理念(如管理模式、人才觀念、用工制度、品牌戰略等),就包含著科學控制不可缺少的要素,如鐵定的管理原則、嚴謹的組織結構、森嚴的規章制度和前瞻的戰略規劃等。
(一)重點建立基本監測系統。主要對宏觀經濟狀況、行業及公司的現狀及其變化進行分析,包括國家經濟發展速度的預測分析、公司適用稅收政策的預測分析、利率變化趨勢的預測分析、同行業公司財務狀況的預測分析和公司經營目標變動的預測分析。掌握這些資料有助于正確評價公司財務現狀,例如宏觀環境比較好時,公司可以采取更加積極主動的財務政策,如提高負債的比率;而宏觀環境不利時,采取同樣的政策可能會使公司陷入困境?;颈O測系統的操作程序為:(1)收集與企業有關的宏觀經濟的變化情況;(2)在會計年度之初上報本年度的生產經營目標及財務預算,企業采取的重大財務政策及財務政策的變化;(31對財務預算的數據進行審核,區分出長遠影響企業的部分;f4)分析財務預算的實施及財務政策的變化對企業的遠期影響,并對可能出現的不利影響發出預警。
(二)全面建立適時監測系統。主要是對公司的財務狀況進行適時監測,主要包括對企業的現金流量、應收賬款、存貨、成本費用、獲利能力、資產營運能力、銷售收入等指標進行監測。通過對企業的具體情況與某些外在特征的分析來加以判斷。例如在財務危機潛伏期,企業可能出現過度大規模擴張導致支付能力下降:無效市場營銷使銷售下降;疏于風險管理;缺乏有效的管理制度,企業資源分配不當,短期資金大量挪作長期用途;無視外部環境的重大變化,未能對本企業做出相應調整等癥狀。在財務危機發作期企業可能出現自有資金不足,對負債的保障程度下降:過度依賴貸款,利息負擔重,資金周轉失調;債務拖延支付等癥狀。在財務危機惡化期,企業可能出現經營者無心經營業務,專心致力于財務周轉;資金周轉困難;債務到期時違約不支付;財務報表不能及時公開等癥狀。到了財務危機實現期,企業可能出現負債超過資產,無力償還到期債務的狀況,最終宣告破產。一旦發生上述情況,企業要盡快查清病因,采取相應措施,以擺脫財務危機,恢復財務正常運作。適時監測系統的操作程序包括:(1)定期上報真實財務數據;(2)對企業上報的財務數據進行即時分析;f3)發現出現異常情況則需要進行綜合分析;(4)通過綜合分析找到引起異常情況的原因;(5)根據產生異常情況的原因,決定今后是否采取定期追蹤。
(三)積極建立跟蹤監測系統。主要是企業主管部門及財務管理人員對企業長遠發展有影響的重要財務指標進行監測。其目的是盡早發現引起企業財務狀況惡化的潛在趨勢。企業財務狀況惡化一般是一個漸進的過程,有一些財務決策可能一時并沒有給企業帶來不利影響,卻是企業以后財務狀況惡化的根源。因此,這種長期的跟蹤監控非常重要。跟蹤監控系統的操作程序為:(1)本會計年度結束后上報經審計無誤的財務數據;(2)將企業上報的財務數據代入模型;(3)計算判斷函數并針對臨界值進行判斷;(4)結果正常則結束;(5)結果異常則發出警報,同時采取相應措施。