羅文竹
《企業內部控制基本規范》第四十六條要求“企業應當結合內部監督情況,定期對內部控制的有效性進行自我評價,出具內部控制自我評價報告。內部控制自我評價的方式、范圍、程序和頻率,由企業根據經營業務調整、經營環境變化、業務發展狀況、實際風險水平等自行確定。”
所謂“內部控制自我評價”,一般是指企業董事會或類似權力機構對內部控制設計和運行的有效性進行全面評價形成評價結論、出具評價報告的過程。國際內部審計協會(IIA)將其定義為:由管理層或工作團隊執行的檢驗和評估內部控制有效性的一個過程。目的是旨在為所有組織目標的實現提供所有保證。為了實現燃氣企業建立和實施內部控制有效性的目標,企業需要建立一套體系來對內部控制制度設計的有效性和執行的有效性進行評價,進而為完善內部控制制度提供依據。
1 燃氣企業內部控制建設和自我評價現狀
1.1 控制環境有待完善
城市燃氣企業是典型的自然壟斷行業,固定資產使用壽命長,且很難轉用于其它,具有很大的沉淀性,在同一地區重復建設管線展開競爭的做法非常不經濟。這種經濟特征使得燃氣行業面對的不是完全競爭的市場,風險意識較弱,尚未建立規范的公司治理結構和議事規則,尚未明確決策、執行、監督等方面的職責權限,尚未形成科學有效的職責分工和制衡機制。機構設置不完善,或者相關機構和人員不能很好履行職責。管理特征是依賴經驗和習慣,員工被動的執行指令,管理層通過指標和結果進行管理,對損失事件采取事后處理的方式,無法防范和降低風險,不能發揮員工的主動性。
1.2 管理層對內部控制的重視程度有待提高
隨著國家加大對環境的治理并大力倡導清潔能源,使得燃氣企業加快了發展速度,企業管理層已經逐步意識到引入先進管理經驗、建立符合企業實際的管理制度、推行科學管理的重要性,并全方位倡導管理創新和推行管理變革,具有了一定的內部控制、風險防范意識和防線識別控制能力,但管理層對于內部控制的認識高度還不夠,存在若干誤區,部分管理者對內部控制的認識僅僅局限于財務會計與審計的范疇;多數管理者認為內部控制就是財務工作規定或物資管理制度等等。由于認識上的不足,一些管理者對內部控制的重視程度不夠高。管理者對內部控制的重視和要求只是流于形式,建立了相應的內部控制制度,但執行落實不到位,在具體業務處理過程中,強調靈活性、強調時間緊任務急,繞開控制不按規定程序辦理,使內部控制失去了應有的剛性和嚴肅性。
1.3 內部控制制度缺乏科學性、系統性和合理性
目前燃氣企業基本上建立了相關的內部控制制度,但總體上不夠科學系統與合理。制度的制定還停留在注重制度的文字編寫環節,對如何設計、執行和評價器內控制度還沒有形成一個完整的體系,對于內控制設計的實踐經驗也比較缺乏,制度的出臺缺乏充分的論證和必要的可行性分析。管理層沒有將本企業的內控制度建設作為一個體系來整體把握,各部門制定制度是缺乏溝通和協調,制度過多地反應本部門的利益,制度間缺乏必要的聯系,甚至出現重復矛盾,限制了內部控制效力的發揮。制度缺乏前瞻性,對新的經濟活動不能及時制定相應的處理程序和制度,導致無章可循,以補救性質的時候控制為主,導致內控成本較高,損失較大,降低了內部控制增值的作用。
1.4 科學的風險防范機制尚未建立
對有形資產的控制制度和程序達到了較好的控制效果,例如對貨幣資金的控制,對物資的控制基本做到了不相容職務分離和相互監督。對待人員素質、企業文化和信息等無形資源缺乏先進科學的管控制度和方法。如在風險意識、風險文化等方面傳統方法難以準確評價,個別工作存在授權范圍和程度過大或過小,授權責任不明晰現象。對重大經濟決策和重要經濟活動堅持集體研究決定,實行民主集中制,但管理層對風險的防范是建立在謹慎的思想基礎上,更多的是憑經驗和直覺進行,還缺乏科學的風險評估、分析和防范手段以及風險發生后的管理機制來提高防范各種風險的能力。
1.5 內部控制自我評價效果不理想
隨著內部控制的發展,內部控制評價也開始受到關注并運用,但由于內部控制評價尚處于起步階段,自我評價仍然停留在對內部管理制度執行的一般了解上,內部控制評價還只是起到輔助作用,有的甚至流于形式。例如燃氣企業存在沒有專門對企業內部控制進行自我評價活動,或者將其混雜在其他審計項目中,或者內部控制評價完全依賴于內部審計,非動態的實時監控,未能發揮內部控制自我評價的實際作用,存在很大的管理風險。
2 完善內部控制自我評價的重要性
完善內部控制評價體系的是健全內控機制的重要措施,如果建立了內部控制制度而未對內控制度本身及其執行情況進行必要的評價,則難以判斷內控體系是否完善,內控系統是否健全,能否正常發揮應有的作用,也難以及時糾正可能存在的偏差。因此加強和完善內控體系評價工作不僅是《企業內部控制基本規范》的要求,更是企業自身持續完善內控體系建設的重要環節。
從前述內部控制現狀不難看出,燃氣企業內部控制現狀不容樂觀。雖然內部控制自身的局限性決定其職能為組織有效運行提供合理保證,而非絕對保證,但對燃氣企業內部控制實施不斷復核和更新以保持內部控制充分有效仍然很重要。為改善燃氣企業內部控制現狀,提高現有內部控制的效率和效果,保持燃氣企業高速健康發展,應將重點放在風險管理上,建立一個持續穩定發展的,科學有效的內部控制體系,特別是建立一個強有力的保證內部控制有效執行的監督評價體系,真實反映內部控制的現狀,對內部控制運行狀況與效果進行評價和改善,使之符合企業長期發展戰略。
內部控制評價有助于企業自我完善內部控制體系。內部控制評價是企業內部控制持續改進過程中的一個重要信息反饋渠道,通過評價、反饋、再評價,可以對內部控制程序和政策設計的健全性和執行的有效性做出合理評判,進一步發現內部控制的缺陷并有針對性地克服,及時堵塞管理漏洞,防范偏離目標的各種風險,持續促進企業內部控制體系的自我完善。
3 完善內部控制自我評價的有效途徑
3.1 加大內部控制宣傳力度,提高全員認識
通過各種各樣的宣傳教育,使廣大管理人員和員工深刻認識到:內部控制對于保證企業各項工作的高效運行,維護財產物資的安全完整,確保各種目標的實現具有特殊作用。要保證企業持續穩定健康的發展,就必須加強內部管理建設,注重內部控制的構建與實施,確保每個崗位和員工、每項業務或環節都能按照規定的制度和程序來辦理,并將內部控制建設一項長期任務來完成。在構建和實施內部控制時,要從建章立制向整體控制體系的構建和實施轉變,關口前移,從以補救為主的事后控制向與事中和事前控制將結合轉變,對基建項目、大宗物資采購項目實施全過程跟蹤審計,實現從靜態控制向動態控制的轉變,對控制主體從個別人員向全體人員轉變。
3.2 保障內部控制自我評價部門的獨立性
按照企業完善的法人治理結構和機構設置情況,內審部門作為內部控制評價的職能部門最為恰當。作為綜合信息管理部門的財務部門,雖然對企業的生產經營情況以及風險情況有充分的了解,但財務部門在實際工作中承擔著會計核算的職能,核算職能中的內部控制缺陷對財務報告的可靠性具有直接的影響,因此財務部門承擔內部控制評價工作的最大不利因素就是很難保證其獨立性。與財務部門情況類似,對內部控制評價也包括了對風險管理措施的評價,風險管理部門也不具備獨立性。因此,在企業中相對獨立的內審部門對企業內部控制進行自我評價較為理想。
按照《企業內部控制基本規范》第十五條的規定,“企業應當加強內部審計工作,保證內部審計機構設置、人員配備和工作的獨立性。內部審計機構應當結合內部審計監督,對內部控制的有效性進行監督檢查。內部審計機構對監督檢查中發現的內部控制缺陷,應當按照企業內部審計工作程序進行報告;對監督檢查中發現的內部控制重大缺陷,有權直接向董事會及其審計委員會、監事會報告。”由此可見,董事會對內部控制評價工作起領導作用,監事會對董事會實施內部控制評價進行監督。從實務工作角度來看,內控控制的評價和評價報告的撰寫職能屬于內部審計部門。
3.3 重點培養內部控制自我評價人員
內部控制評價人員是對內部控制建設情況和內控執行情況評價,是對內部控制的再評價。內部審計師應成為內部戰略計劃者的一個管理控制的擴展,以確保系統正常運作,實現組織目標,內部審計師應最終脫離狹隘的會計之源,應在全面管理中發揮更高價值的功能,這一嶄新的定位已經成為內部審計師職業發展的目標,也為內部審計師在組織中占據新的位置提供了機遇。企業和內部審計機構應在在內審人員中重點的培養一批優秀的內部控制自我評價人員,使之成為內部控制體系保證的一個重要組成部分。
3.4 豐富內部控制自我評價方法
內部控制評價機構在執行評價評價時應通過適當的方法收集、確認、分析相關信息,確定與實現整體目標相關的風險及細化控制目標,并在此基礎上辨識與細化控制目標相對應的控制活動,然后針對活動進行必要的測試,獲取充分、相關、可靠地證據對內部控制的有效性進行評價,并做出書面記錄。一般來講,內部控制評估和測試的方法主要包括個別訪談法、調查問卷法、比較分析法、穿行測試法、抽樣法、標桿法、實地查驗法和專題討論會法等,但是在實際工作中,這些方法并不是相互獨立的,可以根據自身情況選擇適當的一種或幾種方法進行評價。通過評估和測試獲取與內部控制有效性相關數據,并合理保證證據的充分性和適當性,確保對企業的內部控制活動進行有效評價。
4 結束語
對企業來講,建立健全內部控制制度是一個漸進的過程,必須建立并有效執行內部控制評價體系,通過開展評價、查找、分析內部控制缺陷,并有針對性地采取有效應對措施,及時堵塞管理漏洞,持續改進和完善企業內部控制體系。