周振鳳
[摘要]內部控制管理是規范企業經營管理,提高企業風險控制能力的有效手段。本文針對企業的內部控制管理工作,首先分析了企業內部控制管理的主要影響因素,進而分析了目前我國企業內部控制管理方面普遍存在的問題,并結合現代化的企業管理理念論述了內部控制管理的改進措施,可以為企業規范內部控制管理提供合理的參考。
[關鍵詞]企業;內部控制管理;影響因素
[DOI]10.13939/j.cnki.zgsc.2015.16.173
市場經濟環境日益復雜,市場環境波動更加激烈,企業經營發展所面臨的外部形勢越發嚴峻,對于企業的控制管理水平也提出了較高的要求。現階段,雖然我國大部分企業已經意識到了內部控制管理的重要性,但是由于內部控制管理中存在較多的薄弱環節,造成了內部控制管理失效的問題時有發生,不僅影響了企業的經濟活動的有序開展,對于企業的長遠發展也形成了制約。因此,強化企業的內部控制管理,提高企業的內部控制管理執行力,已經成為我國企業經營管理的重要內容,這對于推動新時期企業的穩定發展意義重大。
1 企業內部控制管理影響因素分析
1.1 內部控制環境的影響
內部控制環境是企業內部控制體系運轉的基礎,也是影響內部控制質量的關鍵內容。企業的內部控制環境主要包括企業的組織框架、人力資源管理以及企業文化體系等。對于企業的組織框架,主要是取決于企業是否具有科學有效的組織架構,股東大會、監事會、董事會是否正常作用,財務部、行政部、業務部、生產部等經營管理機構是否健全。人力資源管理主要涉及員工的招聘及選拔程序是否科學合理,考核、激勵、薪酬制度是否健全完善等內容。企業文化方面主要是企業是否具有現代化的管理理念,是否具有強烈的風險管理意識。
1.2 風險評估與控制活動影響
風險評估與控制是內部控制管理工作的核心,風險對于內部控制效果的影響主要取決于企業是否具有評估分析各種風險類型和程度的能力,是否制定了相應的控制措施,風險規避、風險降低、風險分擔、風險承受等外部風險應對措施是否完善,內部風險管理方面的職責分工控制、授權控制、審核批準控制、預算控制、財產保護控制、會計系統控制、內部報告控制、經濟活動分析控制、績效考評控制、信息技術控制制度是否健全并有效地發揮作用。
1.3 信息傳遞與溝通
信息是內部控制管理工作開展的主要依據,尤其是在知識經濟時代,信息對于內部控制的整體質量影響至關重要。對于信息傳遞與溝通,主要是指企業的內部信息傳遞,內部控制質量也取決于企業內部是否建立起了多層次內部信息溝通制度,明確內部控制相關信息的收集、處理和傳遞程序,確保信息及時溝通,促進內部控制有效運行。
1.4 內部控制評價
內部控制評價是督促企業內部控制管理有序開展的有效手段,對于內部控制有效性評價,重點是通過定期對內部控制的健全性、合理性與有效性進行自我評估,形成書面評估報告,對企業內部控制設計與運行是否科學合理、規范有序進行自我評估,對發現的企業內部控制中存在的重大缺陷采取針對性的改進措施。
2 企業內部控制管理完善的措施
2.1 進一步優化企業的內部控制管理流程
在企業內部控制管理流程的優化上,關鍵是對企業內部控制活動的規范管理,這也是企業內部控制管理的核心內容。內部控制管理活動的優化內容主要包括以下五個方面。
第一,決策管理優化。重點是對企業內部的董事會決策、總經理議事規則、議事決策流程、監事會作用發揮、企業戰略規劃擬定、三重一大審批以及企業的文化理念建設等管理決策活動等形成完善的內部控制管理制度。
第二,業務管理優化。重點確保企業的各項業務管理活動科學合理,包括企業的市場開發管理、項目管理、合同管理、物資采購管理、生產經營安全管理、產品質量管理等一系列的業務管理活動。
第三,財務管理優化。財務管理活動是企業內部控制管理的關鍵內容,重點是確保企業的會計核算、成本費用管理、資金運作管理、項目投資管理、籌資融資管理、資產運作、預算管理以及對外擔保等相關業務活動的合法合規。
第四,風險管理優化。風險管理是企業內部控制管理的核心,在內部控制管理中,重點是確保企業全面風險管理體系運作正常,財務風險的識別分析、評價預警以及防范控制過程的有效,防范各種風險問題的發生。
第五,監督管理優化。內部控制的監督管理活動主要是指企業的內部審計以及外部審計管理,目的是以審計手段改進完善內部控制體系。
2.2 基于ERP系統完善內部控制體系建設
ERP系統由于在組織結構上趨向于扁平化,因而可以確保企業的業務操作流程層次簡化,更有助于各項管理制度的執行,而且由于ERP系統在信息的征集、分析、應用、反饋方面的時效性優勢,更有助于實現內部控制管理的事前計劃、事中控制與事后反饋。對于企業基于ERP系統的內部控制管理,應該重點在以下三個方面采取措施完善。
第一,ERP系統的制度設定。為了確保基于ERP系統內部控制管理體系的有效運轉,必須健全完善相應的制度管理體系,主要內容包括系統開發和維護制度、操作管理制度、文檔管理制度、機房管理制度等相關內容。
第二,程序控制管理。程序控制管理是整個系統控制管理的關鍵環節,重點是確保系統的安全可靠,尤其是對于用戶、設備、文件的授權管理,對身份和權限的核對,對計算機程序及軟件的定期維護。
第三,操作控制。對于操作控制,需要以信息質量的控制作為關鍵點,必須確保所有輸入信息系統的原始數據真實可靠,尤其是相應的財務會計數據必須經過嚴格的審核。對于重要的輸出文件、報告以及涉及資產管理方面的文件輸出必須具備相應的簽章制度。
2.3 強化企業內部控制管理的審計監督
真正提高內部控制管理執行效果,并及時分析內部控制體系設計中的缺陷以及薄弱環節,必須通過審計監督的方式來實現。對于企業的審計監督主要有外部審計以及內部審計兩種方式。
第一,內部審計監督。對于內部審計監督,首要任務是結合企業的組織結構情況合理的設置內部審計機構,并明確內部審計工作的運行機制,定期開展內部審計工作。在內部審計的實施過程中,應該遵循全面性、重要性以及客觀性的原則,合理地制定審計評價指標,并通過采取問卷調查、個別訪談、比較分析、穿行測試、實地查驗以及抽驗檢查等手段進行全面的審計,尤其是對重大決策、重大人員調整、重大項目以及大額資金使用等內容加強審計,以審計監督的形式,強化對內部控制管理執行效果的跟蹤。
第二,外部審計監督。相比內部審計監督,雖然外部審計無法形成動態實時的全過程管理,但是外部審計監督的獨立性與客觀性更強。企業在外部審計工作的開展實施上,主要是依托于外部專業的注冊會計事務所來開展,通過注冊會計師的全面審計,反映內部控制管理中的具體問題。
3 結論
影響企業內部控制管理有效性的因素多種多樣,在企業的內部控制管理過程中,相關管理部門應該充分認識到內部控制重點內容以及關鍵環節,并進一步的通過優化流程設計、強化風險管理,加強審計監督力度等措施,提高企業內部控制管理的實際效果,為企業在復雜多變市場環境下的穩步發展提供良好的基礎條件。