一、制約內部控制實施的瓶頸
應當看到,雖然現階段我國企業內部控制水平有了較大程度的提高,但是,由于不少企業在建設理論經驗和實踐經驗方面的缺乏,致使企業在內部控制中還存在一定的問題和缺陷,從而制約著企業的健康長遠發展。為此,企業要正視自身在內控制度建設中的不足,積極借鑒國內外內部控制體系建設的先進經驗,采取有效措施加以應對。
(一)基礎薄弱。不可否認,我國不少企業尤其是民營企業法人結構還不盡不完善,規模小,員工數量少,企業也還沒有建立起現代企業制度,沒有建立決算、執行、監督三權分立和互相制約的機制,所有權與經營權統一;經營者對內部控制認識存在偏差,企業所有者獨斷專行,經營者掌管著企業所有的經營管理活動,內控管理權限失控,內部控制制度不完善,與實際工作脫節;內部控制制度執行不到位,不相容職務不能有效分離,致使職責不清,越權行事,濫用職權,可以說,企業內部控制環境基礎薄弱。
(二)缺乏有效的監督機。由于沒有建立起現代企業管理制度,相當多的企業缺乏有效的內部監督,內部審計是在在企業經營者直接領導下進行,審計工作缺乏獨立性和客觀性,內部監督只能做表面文章;即使有內部審計,也只是在停留對會計活動的復核和稽查上,無法對企業內部控制實施情況進行有效地評估。
(三)防范機制缺位。 企業要想在競爭中站住腳,就要樹立風險防范機制,但不少企業卻并沒有引起高度重視,風險意識薄弱,未能認識到風險所帶來的不良后果;不少企業缺乏風險識別和評價機制,缺少風險分析與預測組織及人員;風險預警與風險防范體系不盡完善,缺少明確的風險警示指標,風險防范措施缺失,抵御風險能力自然難以談及。
(四)信息反饋機制不完善。市場經濟下的企業生產和經營行為離不開及時、快速的信息保障,但是,不少企業組織結構松散,決策層級多,沒有建立起及時有效的信息收集、傳遞、報告以及反饋機制,信息交流、溝通不流暢,以至信息在溝通中出現遺漏,由此影響企業工作效率。
二、科學實施企業內部控制
綜上所述,企業要針對內部控制中存在的問題,結合自身實際,采取有效措施,科學實施內部控制建設。
(一)完善內控制度建設。企業要做好內部控制環境整治工作,遵循相關法規制度,依據不兼容權限必須分離原則、相互制約原則,明確部門崗位職責、權限,使其相互牽制、相互監督;根據安全保密原則、內部防范原則,健全企業內部控制度,完善組織機構設置、監督管理體系,使企業內部控制體系日臻嚴密,為內部控制實施提供良好的內部控制環境。
(二)完善監督機制。 內部監督是內部控制實施的有力保障,必須予以高度重視。管理者姚樹立內部審計意識,保持內部審計部門的獨立性,確保內部控制監督與評價的有效性;依照相關規定引進外部審計機構定期或不定期地對內部控制制度進行檢查評價,建立起有效的內外部監督機制。
(三)重視風險管理。 風險的出現使企業運行偏離目標,有可能為企業帶來損失。預防風險靠的是風險評估,它能夠及時識別、分析經營活動中與實現控制目標相關的風險。可以說,風險管理體系是企業未來控制與監督的前提條件,企業要積極建立風險評估體系,重點做好風險事前、事中和事后的識別,運用科學的方法識別和分析各種風險,避免決策失誤,降低經營風險和財務風險,形成風險應急機制,減少因風險帶來的損失。
(四)加強信息化建設。 信息時代決定了信息給予企業的重要性,落后的信息收集、傳輸,只能使企業處處被動。可以說,及時準確的信息和高效的溝通是企業內部控制的重要條件,快速、有效的信息溝通使經營者正確快速的決策。為此,企業要建立起信息與溝通制度,明確各部門職責權限,明確內部控制相關的信息收集、處理,保證信息在企業內部自上而下、自下而上、橫向及與外界進行有效傳遞,確保內部控制有效運行。
內部控制是企業進行自我調整和制約的有效管理手段,是企業正常運轉的制度基礎,是促進企業健康發展、實現良性循環的重要途徑。企業特別是企業財務管理部門要根據企業實際,正視內部控制建設中存在的問題,建立健全內部控制制度,提升經營管理水平和風險防范能力,保證會計信息真實可靠,保障經濟活動協調有效的運轉。(作者單位為河北大學管理學院)