【摘要】企業應當根據《企業內部控制基本規范》、應用指引以及本企業的內部控制制度,圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督等要素,確定內部控制評價的具體內容,對內部控制設計與運行情況進行全面評價。為了在市場競爭中求生存,求發展,在企業內部建立和完善內部財務控制制度顯得尤為重要,這不僅是現代化管理的需要,是現代化經營內部管理的需要,也是控制不良行為的需要,是企業健康有序發展的需要。
【關鍵詞】內部控制;風險評估;職責分離
一、優化企業的控制環境
(1)完善公司治理結構。在現代企業制度中,股東大會和董事會之間,董事會與經理層之間,經理層與一般員工之間都存在著代理關系。而內部控制是企業董事會及管理層為確保企業財產安全完整、提高會計信息質量、實現經營管理目標而建立和實施的系列具有控制職能的措施和程序。但是,我國很多企業普遍存在治理結構不完善的現象。主要表現在:一是董事會缺乏獨立性,難以對經理層形成有效控制。二是監事會功能有限,難以對董事會和經理層形成有效監督。因此必須將高層管理者納入到以相互檢查和權力制衡為基本原則的整個內控體系中,成為控制和約束的重要對象。(2)崗位選擇合格勝任的人才。人力資源是企業的第一資源,企業設置的各個崗位,必須要有能履行其職責的人來勝任。因此,要著手培養自己的人才,逐步建立適合自身特點的員工培訓體系,加強職業道德教育和技能技術教育,促進本企業各類人才的快速成長。培養熟悉企業內控的專業人員,加快企業內控建設步伐。組織專業人員,深入學習和研究國內外的最新的內控理論和實務操作,緊密結合企業的發展戰略、組織結構、業務特點、系統特點、人員特點構建企業內部控制體系的基礎平臺。
二、進行全面的風險評估
風險評價就是分析和識別威脅所定目標實現的風險。經濟、法律及管理的環境等內外部因素不斷變化,企業主動地發現和處理由于情況變化所帶來的風險是很有必要的。以工作目標為風險評估的起點,找出控制環境諸要素中可能導致工作目標不能如期實現的關鍵控制點,通過對其風險程度的評估,并采用科學控制風險的措施,積極有效地加以控制,從而保證其工作目標的實現。(1)合理進行事項識別。事項對企業可能有正面的影響、負面的影響或者兩者同時存在,有負面影響的事項是企業的風險,要求企業的管理者對其進行評估和反應。事項識別是管理當局從影響目標實現的內部或外部原因中識別潛在的事項。它包括區分代表風險的事項和代表機會的事項。有的企業在進行事項識別時,放棄資金投入原本熟悉的市場,無視可能在原有行業做強做大的潛在機會,而進入經驗不足、與原先產業無關的行業,承擔了較高的行業風險。(2)風險評估可以使管理者了解潛在事項如何影響企業目標的實現。管理者應從風險發生的可能性和影響兩個方面對風險進行評估。風險發生的可能性是指某一特定事項發生的可能性,影響則是指事項的發生將會帶來的影響。
三、設計有效的內部控制活動
(1)根據劃分的各個所屬控制系統,確定系統運行過程中的關鍵環節和風險控制點,同時制定每一個關鍵環節控制要點的有效方法和操作規范。實現內控目標,主要是控制關鍵和容易發生偏差的環節。內部控制的重點是防范風險,避免和減少差錯和舞弊、效率低下、違法亂紀行為的發生,關鍵控制點的選擇應考慮的因素:哪一個控制點能夠最好地衡量業績;哪個控制點能夠反映重要的偏差;哪一個控制點能夠以最小的代價糾正偏差;哪一個控制點最為有效。(2)職責分離是現代企業內部控制的基本要求,對于單位的一切交易或事項都應嚴格按照不相容職務相分離的原則,科學地劃分各職責權限,形成相互制衡機制。單位的機構、崗位設置和權責分配應當科學合理并符合內部控制的基本要求,確保不同部門、崗位之間權責分明,有利于相互制約、相互監管。履行內部控制監督檢查的部門應當具有良好的獨立性。在橫向關系上,一項業務至少要經過彼此獨立的兩個或兩個以上部門或人員,加強相互間的檢查和制約。在縱向關系上,一項業務至少也要經過互不隸屬的兩個或兩個以上的崗位和環節,上下級相互監督。
四、建立高質量的信息以及順暢的溝通
(1)企業的生產經營活動是一個周而復始的過程,會計核算就是記錄與這些活動相關的資金運動。會計信息質量的基本要求是真實可靠,但是,會計人員只能保證依據原始會計憑證做出的會計核算是真實的,卻并不能保證原始憑證是真實的,因為其無法控制原始憑證所反映的經濟活動。因此,盡管內部管理控制與財務記錄只有間接關系,但我們應該認識到,只有將內部會計控制建立在內部管理控制的基礎上,和其相互制約、通力配合的時候,才能從信息源頭上充分保證會計資料真實可靠。(2)一個良好的信息和溝通系統可以使企業負責人及時掌握營運狀況,可以提供內容全面、及時、正確的信息,并在有關部門和人員之間進行溝通。目前,大中型企業的會計核算基本上脫離了手工操作的賬務處理過程,實現了計算機化,這既節省時間提高了工作效率,又減少了人為因素對內部控制效果的影響。今后我們要特別注意開發與引進先進的企業財務與管理軟件,逐步建立高質量的企業信息溝通系統。(3)建立一套完善并有效執行的內部控制制度,是管理當局的職責,對企業內部控制制度進行評估并將結果報告給投資者,實際上是向投資者證明自己已經盡管理之責。內部控制報告可以為外部信息使用者提供附加信息,有助于企業改進內部控制系統,防止和發現錯誤,有助于提升企業管理層的控制意識,并通過管理層改善控制環境,提高財務報告的可靠性。
五、加強內部控制的監督與評審
1.設計好內部控制的同時必須有一個監督機制來促使它執行。內部審計既是企業內部控制的一部分,也是監督內部控制其他環節的主要力量,是對內部控制的再控制,內部審計人員在監督和評價成果方面承擔重要任務。內部審計通過評價控制環境和控制程序的有效性,監督企業的內部控制是否被執行并及時反饋有關執行結果的信息,揭露、制約各種不道德和不規范的行為,找出控制薄弱點,發現內部控制不盡完善和執行無力之處,進而提出改進意見和措施,以監督其他控制政策和程序的有效執行,協助企業管理層履行管理職責,幫助企業更有效地實現預期控制目標。
2.發揮政府在建立內部會計控制方面的作用。在管理者內部會計控制觀念普遍淡薄的情況下,應當依靠政府的權威性,按照有關法律法規,規范企業建立健全內部控制制度并使之有效實施。要加大執行力度,對不能加強企業自身內部會計控制和違反法律法規導致企業目標沒有實現的,應依法追究管理者的責任。
3.為了保證企業內部控制制度能有效地發揮作用,并使之不斷地得到完善,企業必須定期對內部控制制度的執行情況進行檢查與考核,看企業內部控制制度是否得到有效遵循,執行中出現了什么問題,為什么某項內部控制制度不能執行或不完全執行,估計可能產生或已經造成什么后果。對于嚴格執行內部控制制度的,給予精神鼓勵和物質獎勵:對于違規違章的,堅決給予行政處分和經濟處罰,并與職務升降掛鉤。只有做到壓力與動力相結合,才能最終達到內部控制的目的。
企業內部控制體系建設是現代企業管理中不容回避的現實問題。我國企業的根本出路在于強化企業內部控制,轉變經營觀念,增強控制意識,提高管理水平,是我國企業迎接市場競爭的基本前提。而強化企業內部控制已經成為發達國家治理公司的重要手段,在一些大公司也逐漸認識到內部控制的重要性,在實際工作中也積極地加以探索和完善。企業應加強對內部控制的認識,自覺加強和完善企業的內部控制。相信,隨著社會環境的變化以及理論界和實務界的探討與相互融合,內部控制也必然會獲得新的發展。
參考文獻
[1]郭銀華.對我國企業內部控制制度的現狀、成因及對策的探析[J].會計之友.2009(18)
[2]陳宋生.企業內部控制監管外部化思考[J].財會通訊.2009(2)
[3]張宏.分析現代企業治理機制下的內部控制制度和會計信息質量[J].廣東科技.2009(8)