余 謙 張淑萍
我國的中小企業已經成為支撐經濟增長、吸收就業、維護經濟和社會穩定的重要力量,在經濟欠發達地區,中小企業對當地的作用就更加不容忽視。但是,由于這些企業的自身特點和所處的環境,對內部控制的認識不到位,甚至長期存在著一定的誤解,導致其內部控制現狀不容樂觀,直接影響了企業的發展。
本次調查采用問卷和走訪座談的形式進行。調查內容分兩大部分,第一部分是關于企業總體情況的調查,主要包括企業的性質、規模和所屬行業等基本信息的調查;第二部分是基本情況的調查,圍繞內部控制的五大要素展開,包括:(1)被調查人員的年齡、學歷、職務等情況的了解;(2)調查企業內部人員對內部控制的了解程度,側重于對我國頒布的內部控制的有關規范及其內容的了解;(3)調查企業人員對內部控制規范的看法,側重于了解對規范的操作性、適用性以及所要達到的目標的看法;(4)對本企業內部控制的實施情況的調查,主要了解企業內部控制是否建立健全、是否有效,以及內部控制失效的原因;(5)就企業具體的控制點的控制情況進行調查;(6)調查企業未來加強內部控制的對策;(7)對所在企業的企業文化、管理者的行為風格進行調查等相關問題的設計。
1.對內部控制的了解程度的調查分析
對該問題的調查涉及企業各職能部門,調查側重于對內部會計規范的了解。通過對調查情況的分析,得出的結論是職務越高,對內部控制的了解越多,對內部控制的重要性體會越深。對內部控制的相關知識,管理層比普通員工了解得多,在十分了解和基本了解這兩項調查中,高層管理者達到80%;而一般業務人員只達到8.9%。;財務人員比其它工種了解得多,財務人員達到86%,其他人員達到17.4%。在調查中,經常會碰到有些被調查者對內部控制一無所知。
2.對企業內部控制的基本情況的調查分析
被調查者中7.5%的人員認為企業的內部控制制度較健全;26.25%的被調查者認為企業的內部控制制度部分健全;46.25%的被調查者認為企業內部控制不健全;另有14%的被調查者認為企業沒有什么內部控制制度。
許多被調查企業在內部控制制度設計上不夠完善,沒有覆蓋企業各個業務領域和業務操作系統。例如不少企業沒有常規票據分管制度、重要空白憑證保管使用制度,沒有審計制度。甚至一些小企業連正規的財會部門也沒有建立,會計、出納及財務審核一切工作均由一個人包辦。即使在一些現存的制度中,仍有許多規定不夠完善;有些內部控制制度已經陳舊過時不能適應企業的實際生產經營的需要。
3.對企業內部控制執行情況的調查分析
被調查者中認為企業內部控制執行情況一般乃至沒有效果的選項兩者之和比例高達60%,說明被調查企業內部控制的執行情況不盡人意,有待加強。
通過調查數據顯示,在沒有效果的選項中,只有基層管理者和一般業務人員作了選擇。因為在實際工作中他們更多的是按照領導的意思處理事情,他們認為制度比不上領導的一句話。
4.對企業內部控制執行情況的調查分析
通過調查走訪,有51.25%的人認為領導對內部控制的態度決定了內部控制的執行情況;有30%的被調查者認為員工素質的高低對內部控制的執行有影響。另外,國家頒布的內部控制的規范,對于加強企業內部控制建設起到了重要作用。但還存在一些不足,主要表現在:對企業來講,國家頒布的內部控制的有關規范性文獻,對企業的實際具有一定的指導意義,但實用性不強;內部控制規范更多局限于會計控制,控制的范圍不夠全面。
5.對內部控制目標的調查分析
調查表中針對內部控制目標的調查選項中,選擇資產安全性的有30%;選擇報表可靠性的有31%;選擇效益性的有23%;選擇合法合規性的有16%。
6.關于關鍵控制點的調查分析
關鍵控制點,是指在具體業務處理過程中起關鍵作用的那些控制環節。關鍵控制點的選擇正確與否直接關系到企業業務能否正常、順利地完成。在調查過程中,考慮到不同部門人員對其他部門業務了解有限,調查主要分部門進行,重點涉及財務、采購、銷售部門。調查結果顯示各部門基本都有關鍵控制點,只是有些關鍵控制點選擇得不夠準確,而且,有領導凌駕于控制之上的行為,致使控制點的形同虛設。
7.對加強內部控制健全意向的調查分析
在上面的調查分析中我們不難發現,在被調查企業中,內部控制還沒有被企業員工完全理解和接受,個別被調查者甚至對此一無所知。企業的內部控制制度還不夠健全,內部控制的效果也不盡人意,對于一些關鍵點還沒有實施控制。有些問題不是短時間就能解決的。
通過分析顯示,有63%的被調查者認為企業有加強內部控制的必要性。而且認為領導對于內部控制的建設起至關重要的作用。絕大多數的受訪者傾向于企業自我完善。
1.我國有關內部控制理論和法規制度體系不完善
目前,我國雖然已出臺了幾個具體業務規范,但對于內部控制研究還不夠系統,涵蓋面窄,距離形成一套完整的內部控制體系框架還有一定的距離。如:內部控制規范的目標定位較低;內部控制法規體系的不夠系統,涵蓋范圍也較狹窄;內部控制規范可操作性不強,強制性不夠,實施效果不理想。
2.企業所處的外部環境
內部控制作為企業自我調節和自行制約的內在機制,處于單位中樞神經系統的重要位置,可以說沒有健全完善的內部控制,就很難組織起現代化的社會大生產活動,也就談不上現代化的企業生產和經營管理。一般來講,經濟越發達,企業規模越大,內部控制重要的重要性就越加明顯,對內部控制也就越重視。而被調查企業所在地為經濟欠發達地區,管理層更關注的是企業如何上規模、上項目。加之外部環境給企業帶來的競爭壓力不大,缺乏風險意識,忽視了對風險的識別,忽視了加強企業內部控制的建設。
3.內部控制自身的局限性
內部控制同任何其他制度一樣,在發揮其作用的同時,也存在著固有的局限性,這些局限性不可避免地會影響到企業內部控制制度的執行效果。
1.缺乏良好的內部控制環境
(1)對內部控制的理解存在偏差。被調查的企業中有人認為制度越多就說明內部控制越好;還有人認為內部控制就是控制員工,領導是不受控制的。而作為管理者往往從會計和審計的角度理解內部控制,關注點更多的局限于企業的作業層控制。
(2)管理思想和經營方式。管理當局的管理理念和行為方式對企業員工在具體執行任務時會造成極大的影響。被調查企業的管理者大多經營管理思想趨向于集權管理,管理方式比較單一,個別管理者在本部門搞“一言堂”,大權獨攬,試想在這樣的環境下何談內部控制。
(3)企業的文化氛圍。內部控制的建設不僅要在硬件上有大量的投入,也要在企業文化建設方面下大力氣,必須大力宣傳內部控制,使其深入人心,自覺成為企業員工行動的標尺。被調查企業中在企業文化建設方面基本上沒有關于管理控制培育,導致企業現有的內部控制制度在實施過程當中不能有效地被貫徹執行。
(4)人員素質和思想意識還不能滿足管理的需要。被調查企業中大部分員工接受的文化教育程度較低,企業對員工的培訓只限制在上崗前的業務訓練,極少涉及員工的素質和思想意識方面的培訓,導致員工對一些管理層的管理理念以及企業的規章制度的不理解。
(5)法人治理結構還不完善。被調查的企業中經營權與所有權的分離遠不如大企業那么明顯,在這些企業中,許多經營者本身就是投資者,他們大權在握,處理事情隨意性較大。各管理層之間也存在有責權利不明確,缺乏相互制衡、監督、約束和激勵機制的現象。而且有些調查企業只考慮,只考慮用人成本,卻不考慮職務之間的不相容性。一人肩挑數職,使內部牽制體系失效。
2.缺乏有效的信息反饋渠道
暢通的信息溝通渠道可以保證有關各方及時對企業經營活動實施管理和控制,便于了解內部控制的執行情況。被調查的一些企業中存在有些事情誰都可以管,誰又都可以不管的現象,致使在內部控制具體執行過程中出現的問題不能得到有效的、及時地解決。
3.內部審計監督機構缺失
內部審計是內部控制的一種特殊形式,它是一個企業內部經濟活動和管理制度是否合規、合理和有效的獨立評價機構,在某種意義上講是對其他內部控制的再控制。但在被調查的許多企業中卻沒有設置審計部門。
1.建立健全內部控制標準體系
各企業應以統一的內部控制規范為指導,結合企業自身內部控制的目標、戰略發展和管理需要,制定出適合自己情況的內控制度。
2.優化企業內部控制環境
根據COSO的定義,現代企業內部控制環境是指企業的核心人員及這些人員的個別屬性及所處的工作環境。包括個人誠信正直,道德價值觀與所具備的完成組織承諾的能力;董事會與稽核委員會;管理階層的經營理念與營運風格;組織結構;職責劃分;人力資源的政策與程序。內部控制環境,“是推動控制工作的發動機,是所有其他內控組成部分的基礎,它奠定組織的風紀和結構,并且涉及到所有活動的核心——人”。
(1)重視職業道德規范,強調全員參與,營造誠信的企業文化氛圍。誠信和職業道德是精神層面的控制,是內部控制中的“軟控制”,只有企業中的廣大員工的誠信正直、道德觀念和行為方式趨同,才能形成真正的團隊精神和良好的企業文化,才能使內部控制得到有效實施。
(2)完善公司法人治理結構,充分發揮監督職能。被調查的企業大多規模不大、組織結構簡單,所有者往往直接參加經營管理,內控動因較強、組織效率較高。但由于公司法人治理結構不完善,缺乏董事會的強有力的監督,管理者的權力過于集中、隨意性較大,從而加大了內部控制的風險。企業可以通過建立獨立董事制度,吸收有經驗的管理專家、學者、注冊會計師等參與到董事會中,加強對管理者的監督。
(3)重視管理者的素質與員工的勝任能力。在被調查的企業中,有許多是由于管理者的素質較低、員工的勝任能力較差、風險意識和內部控制的意識淡薄,從而直接影響了企業內部控制的水平和效果。可以通過建立與企業發展相適應的員工激勵和約束機制,提高企業在雇傭、培訓、待遇、業績考評及晉升等激勵政策和程序的合理性,制定與之相適應的人力資源控制措施并切實按規范實施。從而真正改變企業在用人方面存在的較大的隨意性。
(4)要有明確的權責劃分辦法。被調查企業地處位置較偏僻,人際關系和職業關系縱橫交錯,在處理具體業務時難免講人情而不講原則和制度。企業應從成本效益原則出發,在職責的分工方面可以通過各項職責合理的分配和進行嚴密的監督與復核,以達到權責的合理化。
3.提高企業全體員工對內部控制的認識
企業內部控制貫穿于整個企業的生產經營管理全過程,因此對內部控制的了解在很大程度上就決定了企業內部控制的執行效果。根據被調查企業的情況,對內部控制不了解的比例相當高。為提高企業內部控制的有效性,被調查企業應加大對全體員工進行內部控制的教育,因為每個員工既是企業內部控制的執行者,同時又是整個內部控制的受控者。要讓每一位員工認識到自己在內部控制系統中都扮演了一個重要角色。
4.注重實施與監督
制度制訂的完善從基礎層面做起,先抓最為薄弱的環節。一要做好定崗定員、明確崗位職責;二要制定獎懲措施,完善激勵機制;三要配置專門機構或人員加強監督。四要建立暢通的信息反饋渠道。具體操作時,在保證控制有效的前提下,可以簡化控制的流程和程序,以降低內控成本。另外,由于內外部環境的不斷變化,內部控制也會呈現動態性,企業應定期檢查制度的有效性。