科技型中小企業(yè)內(nèi)部控制基礎(chǔ)設(shè)計(jì)

摘要:本文根據(jù)科技型中小企業(yè)自身的特點(diǎn)和經(jīng)營管理的需要，建立自我調(diào)節(jié)、檢查和制約的內(nèi)部控制體系，并形成一個(gè)健全完整、運(yùn)行靈活的內(nèi)部控制系統(tǒng)，以提高其經(jīng)營效率和效果，促進(jìn)科技型中小企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。

關(guān)鍵詞:科技型 中小企業(yè) 控制 設(shè)計(jì)

近幾年，隨著產(chǎn)業(yè)結(jié)構(gòu)的更新、調(diào)整，有著高科技、高風(fēng)險(xiǎn)、高收益特征的科技型中小企業(yè)發(fā)展迅猛，已逐步成為國民經(jīng)濟(jì)增長中的重要支柱，其作用和地位隨著國有經(jīng)濟(jì)戰(zhàn)略性調(diào)整而日益突出。但是，目前我國科技型中小企業(yè)存活率較低，而近期的世界金融危機(jī)，更使得眾多中小企業(yè)舉步維艱。其主要原因在于科技型中小企業(yè)往往將主要精力集中在科技研發(fā)、成果轉(zhuǎn)化上，忽視了企業(yè)治理和內(nèi)部控制制度建設(shè)。因此，內(nèi)部控制制度的建立、健全和有效實(shí)施跟不上企業(yè)發(fā)展的需要。

1 建立健全科技型中小企業(yè)內(nèi)部控制的必要性

1.1 建立完善內(nèi)部控制體系是當(dāng)前科技型中小企業(yè)內(nèi)部控制建設(shè)現(xiàn)狀的迫切需要

當(dāng)前我國多數(shù)科技型中小企業(yè)內(nèi)部控制機(jī)制還不夠健全完善，部分企業(yè)對內(nèi)部控制的重要性認(rèn)識不足。有的雖然制定了內(nèi)部控制制度，但與本企業(yè)經(jīng)營管理的實(shí)際需要匹配度不高，還有些企業(yè)的內(nèi)部控制制度沒有被嚴(yán)格執(zhí)行，出現(xiàn)制度制定與實(shí)際執(zhí)行“兩層皮”的現(xiàn)象。

1.2 健全科技型中小企業(yè)法人治理結(jié)構(gòu)的迫切需要

法人治理與內(nèi)部控制有著密切的關(guān)系，完善的法人治理結(jié)構(gòu)是內(nèi)部控制的基礎(chǔ)。法人治理結(jié)構(gòu)不健全，將導(dǎo)致內(nèi)部控制不完善。同時(shí)，內(nèi)部控制是法人治理結(jié)構(gòu)的運(yùn)行保障，法人治理結(jié)構(gòu)中的權(quán)利制衡機(jī)制能否合理有效運(yùn)行，需要內(nèi)部控制的監(jiān)督、修正與保駕護(hù)航。

1.3 提高會(huì)計(jì)信息質(zhì)量、保證財(cái)產(chǎn)物資安全的需要

內(nèi)部控制制度的建立，可進(jìn)一步規(guī)范企業(yè)的行為，以提高企業(yè)會(huì)計(jì)信息的質(zhì)量，防止和減少財(cái)產(chǎn)物資被損壞，杜絕浪費(fèi)、貪污、盜竊、挪用和不合理使用等現(xiàn)象的發(fā)生。

1.4 提高科技型中小企業(yè)經(jīng)濟(jì)效益與效率的需要

通過內(nèi)部控制的有效運(yùn)行，能夠從企業(yè)內(nèi)部著手，促進(jìn)企業(yè)合法經(jīng)營，規(guī)范運(yùn)作，及時(shí)發(fā)現(xiàn)和解決經(jīng)營中存在的問題，貫徹經(jīng)營方針，提升企業(yè)的整體管理水平，不斷提高經(jīng)濟(jì)效益和運(yùn)行效率。

1.5 推動(dòng)科技型中小企業(yè)可持續(xù)發(fā)展的需要

建立完善的企業(yè)內(nèi)部控制體系，監(jiān)控執(zhí)行國家制定的一系列財(cái)經(jīng)紀(jì)律及法規(guī)及企業(yè)內(nèi)部有關(guān)規(guī)章制度，有利于企業(yè)識別風(fēng)險(xiǎn)，分析并評估風(fēng)險(xiǎn)，最后對癥下藥，有效地解決各種風(fēng)險(xiǎn)，保障企業(yè)的健康運(yùn)轉(zhuǎn)和可持續(xù)發(fā)展，在企業(yè)內(nèi)部形成一種自我檢測、自我監(jiān)督、自我調(diào)整、自我發(fā)展的內(nèi)部驅(qū)動(dòng)機(jī)制。

2 科技型中小企業(yè)內(nèi)部控制基礎(chǔ)設(shè)計(jì)

2.1 內(nèi)部控制環(huán)境

內(nèi)部環(huán)境是整個(gè)內(nèi)部控制的基礎(chǔ)，內(nèi)部環(huán)境對內(nèi)部控制的執(zhí)行和效果有著顯著而關(guān)鍵的基礎(chǔ)性影響，從企業(yè)內(nèi)部來看，內(nèi)部環(huán)境主要包括:

2.1.1 組織結(jié)構(gòu)

企業(yè)經(jīng)營的目的在于實(shí)現(xiàn)整體目標(biāo)，企業(yè)的組織結(jié)構(gòu)則旨在提供規(guī)劃、執(zhí)行、控制和監(jiān)督活動(dòng)的框架。企業(yè)可以在公司治理框架下，進(jìn)一步制定完善職責(zé)分工、權(quán)責(zé)制衡的內(nèi)部控制制度，如《內(nèi)部管理授權(quán)手冊》等，對經(jīng)理、各職能部門的職責(zé)分工、權(quán)利義務(wù)、管理權(quán)限、工作程序等作明確規(guī)定。確保各權(quán)力機(jī)構(gòu)、監(jiān)督機(jī)構(gòu)和執(zhí)行機(jī)構(gòu)，權(quán)責(zé)明確，運(yùn)作規(guī)范。

2.1.2 管理理念和經(jīng)營理念

管理層的管理哲學(xué)及管理風(fēng)格，包括整個(gè)企業(yè)管理方式、企業(yè)管理階層對法規(guī)的反應(yīng)、對企業(yè)財(cái)務(wù)的重視程度以及對人力資源的政策及看法等，這些都深深地影響著內(nèi)部控制的成效。針對經(jīng)營活動(dòng)的特點(diǎn)，應(yīng)當(dāng)確立精準(zhǔn)、嚴(yán)細(xì)、安全、高效的管理理念和誠實(shí)守信、互利共贏的經(jīng)營理念。

2.1.3 企業(yè)文化

由于文化本身具有無形性、軟約束性、相對穩(wěn)定性和連續(xù)性等特性，企業(yè)文化始終以一種不可抗拒的方式影響著企業(yè)。因此，必須從營造良好的環(huán)境做起，提倡風(fēng)險(xiǎn)管理文化，增強(qiáng)員工的誠實(shí)性和道德觀，即將風(fēng)險(xiǎn)管理意識貫穿到每一個(gè)員工、每一個(gè)部門、每一個(gè)崗位，使風(fēng)險(xiǎn)意識深入到人心，同時(shí)強(qiáng)調(diào)全員的參與，塑造企業(yè)文化，形成良好的內(nèi)部環(huán)境氛圍。

2.1.4 經(jīng)營者素質(zhì)

企業(yè)內(nèi)部控制的有效性受制于內(nèi)部控制體系制定者及實(shí)施者的素質(zhì)、操守及價(jià)值觀影響，關(guān)注經(jīng)營者的素質(zhì)體現(xiàn)了內(nèi)部控制設(shè)計(jì)實(shí)事求是的態(tài)度。

2.1.5 權(quán)責(zé)分派體系

企業(yè)組織機(jī)構(gòu)給企業(yè)經(jīng)營運(yùn)作與控制提供了一個(gè)合理的框架，執(zhí)行這些工作的主要還是企業(yè)員工。因此，企業(yè)組織設(shè)立的一項(xiàng)重要任務(wù)就是權(quán)責(zé)分派，它涉及企業(yè)的所有員工，必須通過建立與控制有關(guān)的具體標(biāo)準(zhǔn)和工作程序來完成。

2.1.6 信息系統(tǒng)

企業(yè)應(yīng)當(dāng)設(shè)立一個(gè)良好的信息與溝通系統(tǒng)。一個(gè)良好的信息與溝通系統(tǒng)可以使企業(yè)及時(shí)掌握運(yùn)營狀況和組織中發(fā)生的事情。信息系統(tǒng)的好壞直接影響企業(yè)內(nèi)部控制的效率。

2.1.7 人力資源政策及實(shí)務(wù)

企業(yè)員工的能力、誠實(shí)品性以及對員工的管理是控制環(huán)境的主要因素。COSO報(bào)告特別強(qiáng)調(diào)“人”在內(nèi)部控制中的作用。如果企業(yè)員工不誠實(shí)或者能力不夠，內(nèi)部控制結(jié)構(gòu)將無法發(fā)揮作用。而人力資源政策是保證企業(yè)計(jì)劃實(shí)施和目標(biāo)實(shí)現(xiàn)的關(guān)鍵因素，直接影響企業(yè)每一個(gè)人的業(yè)績和表現(xiàn)。

2.2 內(nèi)部控制過程

2.2.1 風(fēng)險(xiǎn)評估

①目標(biāo)設(shè)定。企業(yè)應(yīng)當(dāng)按照其發(fā)展的戰(zhàn)略目標(biāo)，設(shè)定相關(guān)的經(jīng)營目標(biāo)、報(bào)告目標(biāo)、資源目標(biāo)與合規(guī)目標(biāo)，并根據(jù)所設(shè)定的目標(biāo)合理確定主體整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上可接受的風(fēng)險(xiǎn)水平。②事項(xiàng)識別。事項(xiàng)不確定性的存在，即管理者不能確切地知道某一事項(xiàng)是否會(huì)發(fā)生、何時(shí)發(fā)生或者事項(xiàng)的結(jié)果，使得管理者需要對這些事項(xiàng)進(jìn)行識別。由于潛在事項(xiàng)對企業(yè)可能有正面、負(fù)面的影響或者兩者同時(shí)存在，企業(yè)應(yīng)當(dāng)在充分調(diào)研和科學(xué)分析的基礎(chǔ)上，準(zhǔn)確識別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。③風(fēng)險(xiǎn)評估。對已識別的風(fēng)險(xiǎn)因素，企業(yè)應(yīng)從風(fēng)險(xiǎn)發(fā)生的可能性和影響程度兩個(gè)方面對對風(fēng)險(xiǎn)進(jìn)行評估，并根據(jù)實(shí)際情況，針對不同的風(fēng)險(xiǎn)類別確定科學(xué)合理的定性、定量分析標(biāo)準(zhǔn)。④風(fēng)險(xiǎn)應(yīng)對。企業(yè)根據(jù)風(fēng)險(xiǎn)評估情況，結(jié)合風(fēng)險(xiǎn)成因、整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上可接受的風(fēng)險(xiǎn)水平，確定風(fēng)險(xiǎn)應(yīng)對策略。綜合運(yùn)用風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)承受等風(fēng)險(xiǎn)應(yīng)對策略，實(shí)現(xiàn)對風(fēng)險(xiǎn)的有效控制。

2.2.2 控制活動(dòng)

控制活動(dòng)是根據(jù)風(fēng)險(xiǎn)評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。控制活動(dòng)是確保內(nèi)部控制目標(biāo)得以實(shí)現(xiàn)的方法和手段，是實(shí)施內(nèi)部控制的具體方法，也是確保風(fēng)險(xiǎn)應(yīng)對方案得以正確執(zhí)行的相關(guān)政策和程序。控制活動(dòng)結(jié)合主體具體業(yè)務(wù)和事項(xiàng)的特點(diǎn)與要求制定，主要包括:不相容職務(wù)分離控制;授權(quán)審批控制;會(huì)計(jì)系統(tǒng)控制;財(cái)產(chǎn)保護(hù)控制;預(yù)算控制;運(yùn)營分析控制;績效考評控制等。

2.3 內(nèi)部控制支持系統(tǒng)

一個(gè)良好的信息溝通系統(tǒng)和一個(gè)嚴(yán)密的監(jiān)控系統(tǒng)能夠?yàn)槠髽I(yè)的內(nèi)部控制的有效實(shí)施提供強(qiáng)有力的保證。

2.3.1 內(nèi)部控制信息系統(tǒng)

科技型中小企業(yè)要完成研發(fā)、轉(zhuǎn)化科技成果、持續(xù)生產(chǎn)經(jīng)營、擴(kuò)大再生產(chǎn)、進(jìn)行對外投資和調(diào)整資本結(jié)構(gòu)，如果沒有進(jìn)行科學(xué)的投資分析和市場論證，就會(huì)造成“竹籃打水一場空”。因此，應(yīng)利用現(xiàn)代管理手段，開發(fā)信息系統(tǒng)，優(yōu)化管理流程，減少人為操縱因素，不斷提高企業(yè)內(nèi)部控制效能。

①信息系統(tǒng)的開發(fā)。企業(yè)可成立專門的信息系統(tǒng)歸口管理部門，根據(jù)信息系統(tǒng)建設(shè)整體規(guī)劃，提出信息系統(tǒng)項(xiàng)目建設(shè)方案，按規(guī)定的權(quán)限和程序?qū)徟髮?shí)施。企業(yè)明確提出開發(fā)需求和關(guān)鍵控制點(diǎn)，采取多種方式與開發(fā)單位進(jìn)行充分溝通，為系統(tǒng)開發(fā)奠定良好基礎(chǔ)。開發(fā)完成后，組織專業(yè)機(jī)構(gòu)對信息系統(tǒng)進(jìn)行驗(yàn)收測試，驗(yàn)收測試與系統(tǒng)開發(fā)應(yīng)當(dāng)相互分離，確保在功能、性能、控制要求和安全性等方面滿足開發(fā)需求。驗(yàn)收通過的信息系統(tǒng)，按照規(guī)定的權(quán)限和程序?qū)徟笊暇€實(shí)施。②信息系統(tǒng)的運(yùn)行與維護(hù)。企業(yè)應(yīng)加強(qiáng)信息系統(tǒng)運(yùn)行與維護(hù)的管理，跟蹤和發(fā)現(xiàn)系統(tǒng)運(yùn)行中存在的問題，不斷進(jìn)行調(diào)整和完善。建立系統(tǒng)數(shù)據(jù)定期備份制度，明確備份范圍、備份頻度、備份方法、備份責(zé)任人、備份存放地點(diǎn)、備份有效性檢查等內(nèi)容。根據(jù)業(yè)務(wù)性質(zhì)、重要性程度、涉密情況等確定信息系統(tǒng)的安全等級，采用相應(yīng)的制度和技術(shù)手段，建立信息系統(tǒng)安全保密和泄密責(zé)任追究制度，確保信息系統(tǒng)安全、穩(wěn)定、高效運(yùn)行。

2.3.2 內(nèi)部控制信息溝通

①內(nèi)部溝通。內(nèi)部溝通是指在企業(yè)內(nèi)部范圍內(nèi)所進(jìn)行的溝通。內(nèi)部溝通包括下行溝通、上行溝通和橫向溝通。溝通有利于避免工作中的誤解，更好地完成各項(xiàng)管理任務(wù)。②外部溝通。外部溝通是指企業(yè)與外部各有關(guān)方面的信息溝通，主要包括企業(yè)與政府機(jī)關(guān)、監(jiān)管者、客戶、供應(yīng)商、審計(jì)師等的信息溝通。企業(yè)與政府機(jī)關(guān)、監(jiān)管者等溝通時(shí)，除了獲取所需要的信息外，還可以使企業(yè)及時(shí)了解面臨的情況和風(fēng)險(xiǎn)。外部溝通還可以提供內(nèi)部控制活動(dòng)是否發(fā)揮功能的重要信息。③溝通方式。信息系統(tǒng)為內(nèi)部控制活動(dòng)提供信息，恰當(dāng)?shù)臏贤ǚ绞绞瓜嚓P(guān)的信息能夠?yàn)閳?zhí)行控制責(zé)任的員工所獲得，以便其執(zhí)行控制指令，同時(shí)將執(zhí)行控制的結(jié)果反饋給管理者，使之能夠進(jìn)行控制成果的評價(jià)，進(jìn)一步完善控制政策和程序。不同的溝通方式會(huì)產(chǎn)生不同的效果，為了內(nèi)部控制的有效運(yùn)行，應(yīng)根據(jù)具體環(huán)境選擇恰當(dāng)?shù)臏贤ǚ绞健?/p>

2.3.3 內(nèi)部控制監(jiān)控系統(tǒng)

缺乏監(jiān)控系統(tǒng)的企業(yè)內(nèi)部控制很容易出現(xiàn)制度虛設(shè)、人浮于事的問題。在這種情況下，內(nèi)部控制會(huì)對企業(yè)內(nèi)外部環(huán)境的變化以及潛在的風(fēng)險(xiǎn)缺乏敏感性并進(jìn)而導(dǎo)致控制低效甚至失效。

①監(jiān)控系統(tǒng)的組成。監(jiān)控系統(tǒng)的主要活動(dòng)應(yīng)包括:持續(xù)監(jiān)控、個(gè)別評估與報(bào)告缺陷。企業(yè)可以通過持續(xù)監(jiān)控、個(gè)別評估或者將這兩種方式相結(jié)合來對內(nèi)部控制進(jìn)行監(jiān)控，使內(nèi)部控制在不斷變化的經(jīng)營環(huán)境中保持有效性。②監(jiān)控系統(tǒng)的主要參與者及其職能。為了保證監(jiān)控系統(tǒng)發(fā)揮作用，根據(jù)內(nèi)部控制的關(guān)鍵環(huán)節(jié)設(shè)定相應(yīng)的監(jiān)控制度，并將監(jiān)控的職責(zé)具體分配到組織的各個(gè)層級、部門以及個(gè)人是必不可少的制度安排。

2.3.4 內(nèi)部控制監(jiān)控系統(tǒng)的實(shí)施

理想的企業(yè)內(nèi)部控制需要包含持續(xù)的自我監(jiān)控程序以及適當(dāng)?shù)膫€(gè)別評估——將持續(xù)監(jiān)控程序“植入”日常經(jīng)營過程，并根據(jù)對特定風(fēng)險(xiǎn)的評價(jià)與持續(xù)監(jiān)控程序的有效性來確定個(gè)別評估的范圍與頻率。也就是說，內(nèi)部控制監(jiān)控系統(tǒng)不僅要保持對內(nèi)部控制的動(dòng)態(tài)、持續(xù)的“線”形監(jiān)控，還要實(shí)施對某事件、某時(shí)刻的“點(diǎn)”的監(jiān)控。

①持續(xù)監(jiān)控。建立持續(xù)監(jiān)控系統(tǒng)有助于在企業(yè)日常經(jīng)營過程中對內(nèi)部控制的有效性進(jìn)行實(shí)時(shí)監(jiān)督和評價(jià)。通常由管理層來設(shè)計(jì)企業(yè)的持續(xù)監(jiān)控機(jī)制，這包括內(nèi)部控制執(zhí)行狀況的常規(guī)反饋機(jī)制以及對經(jīng)營活動(dòng)和控制目標(biāo)的監(jiān)控機(jī)制等。具體的持續(xù)監(jiān)控活動(dòng)則由職能部門經(jīng)理和項(xiàng)目經(jīng)理負(fù)責(zé)，將監(jiān)控內(nèi)部控制作為其職責(zé)的一部分并定期檢查內(nèi)部控制活動(dòng)的有效性。②個(gè)別評估。雖然對內(nèi)部控制的持續(xù)監(jiān)控能夠較為迅速地發(fā)現(xiàn)企業(yè)內(nèi)部控制存在的問題，但要更為深入地了解存在問題的具體情況及其內(nèi)在原因則需要對內(nèi)部控制實(shí)施個(gè)別評估。個(gè)別評估主要關(guān)注某一特定時(shí)刻或時(shí)期內(nèi)部控制的有效性，可以采用自我評估、檢查內(nèi)部控制設(shè)計(jì)以及直接測試等形式。③缺陷報(bào)告。對于在內(nèi)部控制監(jiān)控系統(tǒng)中發(fā)現(xiàn)的內(nèi)部控制缺陷，需要有相應(yīng)的確認(rèn)和報(bào)告機(jī)制。取得內(nèi)部控制缺陷報(bào)告的途徑包括:向公司內(nèi)部或外部(如供應(yīng)商、審計(jì)師、監(jiān)管方等)調(diào)查與訪談、內(nèi)部控制持續(xù)監(jiān)控、個(gè)別評估的評價(jià)結(jié)果等。

3 結(jié)束語

內(nèi)部控制的建立和完善一直是學(xué)術(shù)界和企業(yè)界討論的熱點(diǎn)。一個(gè)企業(yè)要實(shí)現(xiàn)可持續(xù)健康的發(fā)展，建立并保持持續(xù)有效的內(nèi)部控制系統(tǒng)是必備條件之一。但由于內(nèi)部控制自身的局限性和企業(yè)管理的復(fù)雜性，在實(shí)際操作過程中還應(yīng)注意內(nèi)部控制是動(dòng)態(tài)的過程，是個(gè)不斷完善、不斷優(yōu)化、不斷與企業(yè)內(nèi)外部環(huán)境和發(fā)展要求相適應(yīng)的過程，企業(yè)內(nèi)部控制難以一蹴而就，操之過急，可能事與愿違，陷于被動(dòng)，要實(shí)事求是，穩(wěn)步推進(jìn)。

參考文獻(xiàn):

[1]池國華.企業(yè)內(nèi)部控制實(shí)施機(jī)制構(gòu)建:戰(zhàn)略導(dǎo)向與系統(tǒng)整合[J].會(huì)計(jì)研究.2009，9:66~71

[2]王志清，張叢林.現(xiàn)代煤炭企業(yè)規(guī)范化管理實(shí)務(wù)[M].北京:中國經(jīng)濟(jì)出版社.2007.2.

[3]周惠珍.投資項(xiàng)目評估(第三版)[M].大連:東北財(cái)大出版社.2007.7.