淺議企業內部控制的問題及對策

羅文久

摘要:建立健全有效的內部控制制度對現代企業來說至關重要,但大部分企業內部控制存在著許多問題,現代企業必須完善公司法人治理結構,建立健全內部控制體系,強化考評和監督機制,以合理保證企業內部控制的有效實施,發揮其應有的效果和作用。

關鍵詞:企業 內部控制 問題 對策

為了加強和規范企業內部控制,提高企業經營管理水平和風險防范能力,促進企業可持續發展,維護社會主義市場經濟秩序和社會公眾利益,財政部會同證監會、審計署、銀監會、保監會制定了《企業內部控制基本規范》, 自2009年7月1日起在上市公司范圍內施行,鼓勵非上市的大中型企業執行。表明建立健全企業內部控制制度并有效實施已成為現代企業管理的重要組成部分,對明確和規范企業內部各部門、各崗位的職責和行為,對保證經營目標的實現,對提高管理效率和保護資產的安全與完整,對規范會計秩序,防止會計信息失真等都具有重要的作用。但是由于管理體制和管理方式的問題,大部分企業內部控制的的基礎很薄弱,內部控制體系不健全,內部控制管理控制的方法不夠先進,內部控制制度的執行缺乏有效監督,內部控制在企業經營管理中的重要作用沒有充分體現。

1.內部控制簡述

1.1企業內部控制的定義

內部控制是由單位治理層、管理層及全體員工共同實施的旨在實現控制目標的過程。內部控制的目標是合理保證單位經營管理合法合規、資產安全、財務報告及相關信息真實完整,提高經營效率和效果,促進單位實現發展戰略。

1.2對內部控制的理解

1.2.1內部控制的主體其實是內部控制的責任者,內部控制強調企業全員共同參與,主要體現在治理層、管理層及全體員工。從企業負責人,到各個業務部門、職能部門的負責人,直至每一位普通員工,都對實施內部控制負有責任。

1.2.2內部控制是由企業全體員工共同實施的一系列控制活動,是一個動態的、不斷發展、變化、完善的過程,它持續地流動于企業之中,并隨著企業經營管理的新情況、新要求適時改進。

1.2.3內部控制在形式上表現為一整套相互監督、相互制約、彼此聯系的控制方法、措施和程序。這些方法、措施和程序有助于及時識別和處理風險,促進企業實現發展目標,提高經營管理水平、信息報告質量、資產管理水平和法律遵循能力。

1.2.4內部控制能夠向企業管理層實現企業經營管理目標提供合理保證,但內部控制的固有局限、管理人員的逾越和串通舞弊等原因,難以確保企業經營管理目標一定成功。

2.企業內部控制存在的問題

目前,企業內部控制的基礎還十分薄弱,存在著許多問題?，F代企業必須強化企業內部控制,而科學、有效的內部控制制度,則是現代企業實現其經營管理目標的有力保證。

2.1 缺乏有效的企業法人治理結構

雖然大部分企業實行了公司制改造,但真正的企業法人治理結構并未建立,很多企業雖然建立了股東大會、董事會、監事會、經理層。但在實際工作中,“內部人控制”現象普遍,董事會獨立性受到干擾,監事會在行政關系上受制于董事會,監督作用難以發揮。企業應有的一些機構設置沒有起到應有的作用,甚至根本就沒有設置。企業僅僅是形式上的現代企業,而沒有從根本上形成真正的法人治理結構,沒有明確界定董事會、監事會、經理層的權限和責任。同時企業也沒有形成合理的人力資源管理機制,企業管理者的產生依然具有很強的政府色彩,這樣產生的管理者習慣于用行政命令的方式治理企業而不是管理企業。大多數管理者還不習慣應用現代管理的控制方法,對下屬人員的工作不能實施科學有效的監督,導致企業內部中下層機構之間、不同崗位之間以及不同人員之間無法形成有效的牽制,不少企業存在著不相容職務兼任、崗位責任制形同虛設的現象。

2.2對內部控制不重視,內控執行不力

企業內部控制的基礎比較薄弱,一些企業的管理者對內部控制缺乏足夠的認識,對建立內部控制制度不夠重視,內部控制制度殘缺不全或有關內容不夠合理。有些企業領導對內部控制還有許多誤解,認為加強內部控制,辦事手續繁瑣束縛了手腳,影響了辦事效率,甚至認為建立內部控制制度,是人為制造矛盾,視內部控制制度為麻煩。有些企業根本就未制訂完善的、成文的內控制度,這一事實反映出部分企業尚未認識到內部控制的意義。有些企業即使已經制訂出相應內控制度,大多也只是停留在“寫在紙上、貼在墻上-給人看”的表面文章上,制度的落實方面問題很多,訂了制度也只是一種擺設,對領導基本上不起約束作用。更多的是有章不循,遇到具體問題強調靈活性,使內部控制制度流于形式,企業內部控制失控現象嚴重。

2.3內部控制體系不健全

目前,部分企業雖然建立了內部控制制度,但總體上缺乏科學性、系統性。一是內部控制制度在內容上片面、零散,不具有科學性和系統性,個別企業受利益驅動重經營輕管理,內部控制的組織網絡不健全,甚至既定的內部控制失控。二是偏重事后控制,通常是違規違紀行為發生后才設法堵塞或懲處,導致內部控制成本較高、收效甚微,也失去了應有的效力。三是企業對外部環境和經濟業務的變化缺乏預見性也導致其管理滯后,隨著市場經濟的發展,新的經濟行為、新的經濟業務、新的市場工具不斷涌現,對企業內部控制提出了更高的要求。而企業管理人員和相關人員不能適應這種要求,沒有能力制訂相關業務的內部控制制度,或是制訂的制度環節過多、成本過高沒有操作性,在實踐中根本不能起到控制的作用,從而使內部控制失去了健全性。

2.4財務管理和會計人員整體素質不高

一般說來,在內部控制的設計與執行方面,財務管理和會計人員起到了非常重要的作用。財務管理和會計人員的素質和獨立性是影響內部控制系統職能發揮的重要因素。大部分企業的財務管理和會計人員整體素質不高,知識結構、學歷結構和業務水平偏低。企業對財務管理和會計人員的思想教育、業務培訓也流于形式。致使部分財務管理和會計人員監督意識不強,法制觀念淡薄,缺乏職業風險意識,職業判斷能力不高,自我管制能力差,影響其會計監督職能的發揮。另外,企業的財務管理、會計機構及人員缺乏起碼的獨立性,經理和董事長怎樣說,就怎樣辦,無原則地順從領導意圖辦事,從而內部控制失控在所難免。

2.5對內部控制的監督檢查不力

內部控制制度的執行必須要有監督檢查,監督檢查是內部控制目標實現的保證。內部控制監督主要包括兩個方面:一方面是內部監督,主要是企業的內部審計和監事會,多數企業的內部審計工作得不到重視,相當一部分企業還沒有建立內部審計機構,各職能部門之間、各崗位之間缺乏必要的監督,已建立的內部審計機構也未能發揮應有的作用。另外,由于企業的內部審計人員、監事會成員受制于企業負責人,根本無法發揮企業內部審計及監事會的監督作用。另一方面是外部監督,包括政府監督和社會監督,由于各種監督的功能交叉、標準不一,再加上分散管理、缺乏橫向信息溝通,未能形成有效的監督合力。一些監督沒有按照設定的目標進行,有的甚至從局部和本位出發,以平衡預算和創收為目的,突破制度法規紅線,發現問題不及時糾正處理,致使監督嚴重弱化。

3. 加強現代企業內部控制的對策措施

3.1完善企業法人治理結構

實施內部控制,首先需要規范法人治理結構,建立完善的公司法人治理結構,是有效實施現代企業內部控制的基礎。從股東的立場出發,不但要把企業經營管理者行使權力的過程納入內部控制的監控范圍, 而且要將其作為內部控制的重點監控管理對象,明確股東會、董事會、監事會和經理層的職責,使決策系統和監督系統各司其職、各負其責、協調運轉、有效制衡。 首先,要完善董事會的功能和設置,增加董事會中外部董事的比重,減少內部人控制和大股東控制。其次,要強化監事會對財務的監督。監事會成員應具備行使職責所必備的專業知識,并保證在形式上和實質上的獨立性。第三,要建立股東對經營管理者的強力約束。董事會定期審議公司會計報表,嚴格評估經營管理者的經營業績,并決定對經理的解聘撤換。

3.2建立健全內部控制體系

現代企業應該結合自身情況,建立健全內部控制體系。按照不相容職務相分離的原則,科學劃分企業內部各部門的職責權限,形成相互制衡機制。明確各職能部門授權批準范圍、權限、程序、責任等,保證企業權責分明,管理科學。設立授權批準、業務主辦、會計記錄、財產保管、稽核檢查等職務,確保資產保管與會計核算相分離、經營責權與會計責任相分離、授權與執行、保管、審查、記錄等相分離。制定各種作業程序、管理辦法和工作目標,并訂立明確的控制標準,定期進行考核,以便員工按照規定的標準正確處理各項業務,實現預定目標。要以營業收入、成本費用、現金流量為重點,推行全面預算管理,并對預算結果及時進行分析,對預算差異進行控制。要樹立風險意識,建立有效的風險管理系統,通過風險的預警、識別、評估、分析、報告等措施,對財務風險和經營風險進行全面防范和控制。做好會計基礎工作,完善會計信息系統,利用計算機信息技術手段,建立內部控制系統,減少和消除人為控制因素,確保內部控制的有效實施。

3.3提高財務管理和會計人員綜合素質

財務管理和會計人員素質是加強內部控制的關鍵,企業要通過科學合理的聘用、培訓、輪崗、考核、獎勵、晉升、淘汰等辦法,提高財務管理和會計人員整體素質。在聘用財務管理和會計人員上,要制定嚴格的招聘程序,不僅要選擇業務能力強的人,更要注意選擇那些具有良好的道德觀、價值觀的人才。在培養人才上,不僅要定期進行業務培訓,不斷提升業務水平,更要注意其職業道德及法制觀念的培養。在財務管理和會計人員安排上,要實行工作崗位輪換制,通過輪換及時發現存在的問題,抑制部分人員的不良動機。要建立考核、獎勵、晉升、淘汰機制,定期對財務管理和會計人員進行業績、道德品質、思想操守等綜合考核,獎優罰劣,充分激發財務管理和會計人員的積極性和責任感。

3.4高度重視,以人為本

企業領導對內部控制制度的建立健全以及有效實施起關鍵作用,因此必須提高現代企業領導對內部控制的重視程度。要強化企業領導的財經法規意識,提升對企業內部控制的認識,使之自覺遵守法律規定。管理者不僅負責建立制度,而且負責監督自身認真執行,帶頭遵守制度規定,將內部控制管理工作落到實處。同時,現代企業要強化以人為本的理念,做到制度面前人人平等,不分地位尊卑,在執行和落實內部控制制度過程中一視同仁,一律平等,消除某些人在制度面前的種種特權,對違反制度的人員,不分職位高低,在批評教育的基礎上,按有關規定嚴肅處理。

3.5 加強內部審計,強化外部監督

內部審計是內部控制體系的一個重要方面,現代企業必須重視和強化內部審計工作,要配備專職內部審計人員,定期或不定期對單位的經濟活動進行審計,對審計程序、審計方法、審計范圍、審計人員職責等要有明確的規定。內部審計機構應直接受董事會或者總經理領導,獨立地行使審計監督權,充分發揮內部審計部門在內控中的監督作用。在加強內部審計的同時,必須強化外部監督與約束機制。在管理者內部控制觀念普遍淡薄的情況下,要充分發揮政府在企業內部控制方面的作用,依靠政府的權威性,按照有關法律法規來規范企業建立健全內部控制制度,并使之有效實施。要加大執行力度,對不能加強企業自身內部控制、違反法律法規,導致企業目標沒有實現的,應依法追究管理者的責任。同時要也可以發動社會各方面參與會計監督,鼓勵與支持新聞媒體對企業違法違紀行為曝光,以充分發揮社會輿論監督的作用。

3.6 建立內部控制考核評價機制

內部控制制度的運行如果沒有考核、獎勵與懲罰,就無法保證該項制度推行和運行。企業內部控制的一個新趨勢是實行控制、自我評估,企業定期或不定期地對自己的內部控制系統進行評估,評估內部控制的有效性及其實施的效率、效果,以更好地達成內部控制的目標。

隨著經濟體制改革的不斷深化,信息技術日新月異的不斷發展,社會經濟秩序的不斷法制化,企業經營管理的不斷規范化、制度化,企業內部控制制度的建立健全及有效實施將在企業經營管理過程中發揮著越來越重要的作用。企業應根據自身實際,建立健全適合自己企業的內部控制制度體系,并充分發揮各監督機構的職能作用,建立有效地監督評價機制,激勵與推進企業全體員工盡職盡責地去做好內部控制工作,確保內部控制制度的建立健全及有效實施都處于有效監督和科學評價之下,為企業實現發展戰略提供合理保證。