
內部控制實質上是一種內部管理制度,是由管理部門主導實施的。內部控制的一個重要目的,是保全單位財產物資的安全與完整。基于這種認識,我們可以得出:完善的內部控制制度能夠提升企業的財務管理水平,提高企業的經濟效益。
一、內部控制制度執行的現狀
長期以來,人們對內部控制以及內部控制制度的理解存在許多偏差,因此,在進行經濟活動時,忽視內部控制與經濟效益的密切關系、忽視會計信息的失真等情況的發生,在很大程度上是由于企業內部控制制度不健全或執行及監督力度不夠造成的。
二、內部控制制度執行不力造成資產流失
(一)對內部控制制度認識不足,內部控制制度不健全
我國高校等事業單位的內部會計控制的基礎比較薄弱。由于相當一部分領導對建立內部控制不重視,許多高校的內部控制制度不健全,甚至沒有建立內部控制制度或內部控制制度不健全。他們對內部會計控制存在許多誤解,認為內部會計控制就是內部成本控制、內部資產安全控制,或認為內部會計控制就是手冊、文件及制度。甚至在有的單位,內部會計控制制度雖然建立起來了,但是不能嚴格按照制度辦事,制度成了一紙空文。
(二)內部控制制度不科學、不連貫,難以發揮應有的作用
從總體上看,我國一些事業單位建立了相關的內部控制制度,但大都缺乏科學性與合理性。內部控制制度組織不健全,很多人認為執行業務規章制度就算加強內部控制制度。更有一些單位受利益驅動,把經營和管理截然分開,缺乏自我防范、自我約束機制和有效的內部會計控制的組織網絡。這樣做,導致內部控制不嚴密,內部控制制度失控。不注重事前防御控制,總是等到違紀行為發生后才懲處或堵塞,內控成本較高,收效不大,損失不小。
(三)內部控制制度執行不力
內部控制制度執行、檢查常常流于形式,責任、獎懲措施既沒有制度化,也不明確。有的雖然制度化了,但沒有嚴考核、硬兌現,內部控制制度沒有強有力的監督考核機構,職工執行制度的積極性被削弱,內部審計機構沒有充分發揮作用。
(四)財務控制存在漏洞,會計監督不力
會計作為一項經濟管理活動,在對外提供財務信息時應堅持公平、公正及平等的原則。為了確保會計信息的真實性和公正性,取得會計信息使用者的信賴,必須規范會計取得信息、加工信息及傳遞信息的全部過程。但是由于會計人員素質不高,或迫于領導的壓力“賬外設賬”、篡改賬目、編造虛假報表,導致會計報告嚴重失真。有些單位領導由于截流收入,造成資金在體外循環,導致國有資產嚴重流失,更有甚者卷巨款外逃,給國家和單位造成嚴重的經濟損失。咎其原因,在于審批制度不嚴、私設小金庫、資金管理失控以及內部控制制度沒有起到應有的監督作用。
(五)內部監控弱化
內部審計的基本職能是通過會計系統來監督企業內部控制制度的執行和企業的經營管理活動,并對內部控制的充分性和經營活動的效率、效果進行評估。但是由于管理層經常干預內部審計工作,且因利益和從屬關系,內部審計機構缺乏獨立執業性,導致內部審計結論帶有一定的主觀性和感情色彩。
內部審計人員素質良莠不齊,在執行審計任務時不能采取適當方法衡量內部會計控制制度的經濟效益和社會效益。
(六)會計電算化信息防護存在欠缺
目前財務管理系統電算化已經普及,但由于計算機信息失控、破壞情況日趨嚴重,出現了責任不明、相互推卸責任等問題。關鍵在于計算機核算軟件密碼缺乏牽制性,常用的密碼設置方法已不適應電算化會計信息系統的管理和發展。所以財務管理電算化應提高會計信息的保密程度,避免因信息泄漏對實體信息造成破壞。
雖然內部控制不能帶來直接的經營效益,但從管理的角度看,內部控制制度運行良好,為單位帶來的潛在效益是不可估量的。
三、保證內部控制制度的執行應采取的措施
(一)加強全員控制,形成控制鏈條
內部控制并非就是內部會計控制,內部控制包括內部會計控制和內部管理控制。但要嚴格區分二者既無太大意義,也很困難。
單位內部控制弱化決非會計控制可以解決,它涉及管理控制的方方面面。這就像一條河,如果上游的水被嚴重污染,又怎能要求下游的水清澈見底呢?內部控制制度的原則應該是事前、事中、事后全程控制,這樣才能保證信息真實,保障效益。
(二)控制權力將會帶來效益
單位領導是內部會計控制制度執行優劣的關鍵,他們手中的權力是一把“雙刃劍”:控制得當,可以幫助企業披荊斬棘;一旦失控,出問題是必然的。因此,要對領導手中的權力實行有效監督。從一定意義上講,權力既然決定著內部控制制度的執行,也決定著內部控制制度的經營效益,那么要執行好制度,發揮其作用,就必須監督權力的使用。僅靠內部審計機構的監督顯然力度不夠,可以內部控制審計外部化,由注冊會計師對企業內部管理控制體系進行效率和效果評價,并提供改進建議。
(三)內部控制制度涉及的控制點要科學設置
從具體做法看,內部會計控制的重點有:流程控制、權責安排控制及相應的監督檢查措施等。流程控制即通過規范業務開展的先后順序進行控制,其中,對業務流程做出界定是最基本的控制要求。如果流程不科學,既會影響辦事的效率,也會帶來違法的風險。權責安排控制是在對流程做出設定的基礎上對業務活動做出的進一步控制。要想搞清楚業務活動是否按照流程運行,各個部門、崗位是否履行了相應的職責,還需要施以后續的監督檢查措施。只要監督檢查措施得到很好的落實,就能起到理想的控制效果。
流程設計的過程應首先考慮對掌握決策權的人物所涉及的控制點進行監督和相互牽制。此外,還應注意圍繞關鍵人員、關鍵財物以及關鍵工作崗位進行會計控制制度的設計,建立適合企業特點的科學的、全面的內部控制制度,從而將以補救控制為主的內部會計控制制度向以預防和提高經濟效益為主的內部控制轉變,使內部控制制度的執行與員工的工作績效掛起鉤來,讓內部控制從員工包括管理層的自控自律中得到嚴格執行。同時運用一套良好的績效考核措施考核內部控制制度的執行者,獎優懲劣。
在電算化普及的今天,還應明確規定計算機財務管理系統等的操作權限和控制方法。對會計電算化進行內部控制,主要是對存取權限進行控制。對此,應設立多級安全保密措施,系統密匙的源代碼和目的代碼應置于嚴格保密之下,從計算機系統處理方面對信息提供保護,通過對用戶密碼口令的檢查,來識別操作者的權限;利用數值項防止用戶利用合法查詢推出該用戶不應了解的數據。操作權限(密級)的分配,應由財務負責人統一專管,以達到相互控制的目的,明確各自的責任。
最后強調一點:必須強化內部審計機構對于內部控制質量的監督。只有保證內部審計機構設置、人員配備和工作的獨立性,才能使內部審計機構對企業內部控制制度的運行進行有效監督。