COSO框架下旅游企業內部控制探析

史瀟楊

(東北師范大學 商學院,吉林 長春 130000)

1 背 景

隨著社會生產力的發展,人民生活水平的提高,越來越多的人將生活追求由物質轉向精神,追求更高層次的精神享受已經成為人們生活的一部分,旅游作為人們精神享受和物質享受的雙重有機體,已經受到越來越多人的青睞。旅游業正是迎合了人們的消費需求,具有十分廣闊的發展空間。但是由于我國旅游業發展時間較短,管理經驗較少,致使企業在發展中遇到一系列問題,如盲目不合理的開發導致國家劃撥資金的流失、管理混亂導致人才流失、企業決策制度的不完善導致企業無形資產減少等,這一系列的問題使得旅游企業進行內部控制管理,健全企業內部控制制度刻不容緩。內部控制可以幫助企業發現生產經營過程中的問題,用一系列企業能夠認知的程序和流程對企業進行規范管理,使得相關環節的運轉增加透明度,分工明確,將權利和義務責任到人,從而促進企業的可持續發展。

2 結合COSO五要素分析旅游企業的內控問題

2.1 控制環境

控制環境是指組織的管理觀念和風險偏好,包括誠信、道德價值觀以及組織所處的運營環境。而對于旅游企業來說影響企業控制環境的因素有兩方面,一是董事會和管理層對于內控體系建設的支持程度；二是企業所處的運營環境。現階段我國的旅游企業發展時間較短,企業高層的管理水平不高,很多旅游企業未建成相應的內控制度,部分企業雖有內控制度但也僅對部分環節進行控制,沒有實現對于全環節的流程化管理,此外,高層管理人員職權較大,一人說了算的現象時有發生,企業管理混亂,從而使企業資金使用效率低下,部分人才流失。旅游企業日常運營風險波動很大,很多企業在經營過程中運行戰略競爭性差,對于一些創收項目未能做到精細化建設和體系化管理,對于預算管理,計劃性差且隨意,企業預算把控的不到位,往往會導致事前預防和事中控制失效,事后監督無效。部分企業經營初期,由于管理層目光短淺,造成企業部分無形資產流失,使得后期經營花費較高成本收回無形資產的使用。

2.2 風險評估

風險分為固有風險和剩余風險。固有風險是組織面臨的風險,是只有當管理層采取行動規避才能降低的風險,固有風險的降低依賴于企業內部控制體系的建設,旅游企業中存在的固有風險問題,如一些高層管理人員利用職責之便,降低親友的旅游花銷等,若企業能建立起全面的內控體系,便可降低此類固有風險的發生概率。剩余風險是指管理層在采取一定措施后殘存的風險,如公司內部控制形同虛設,管理層不執行內部控制政策,公司內員工串通進行欺騙等。除了組織內部可能面臨的風險外,旅游業的發展也存在著較多風險,如淡旺季客流量與預期反差大、環境破壞使得花費巨額環境修復費、大的網上訂票企業壓低票價、服務反饋問題使得景區聲譽受損等,均會使企業風險增加,而這些風險的出現,企業往往沒有能力解決,使旅游企業陷入惡性發展中,造成企業巨大的損失。

2.3 控制活動

控制活動是幫助企業高層指示得以實施,完成企業經營目標的一系列不同的互動。對于旅游企業來說,由于其靈活性強,資產和人力資源相對較小的原因,常常使得崗位設置混亂,一人兩崗或三崗現象居多,職責分離不明晰,這種現象對于一些地區性的旅游企業更為普遍。除了職責分離外,旅游企業還存在資產安全管理的問題,對于一些旅游設施的管理,大部分旅游企業沒能做到保護資產,同時由于大多數旅游企業都為國有企業,對于品牌和企業文化概念較弱,使得企業產品品牌被人占用,從而導致資產流失。

2.4 信息與交流

旅游業作為服務行業,對于信息的反映十分劇烈,公司中每個人的言行均代表了企業形象,但由于管理人員和業務人員工作天然的分割性,使得管理人員對下層信息的接收往往很遲,這十分不利于服務型企業的運行,同時業務部門與財務部門信息交流不順,還會產生定價不合理、運營信息與財務信息斷裂的問題,在互聯網時代,信息的傳遞速度十分迅速,旅游企業如果固守舊的信息傳遞機制,就可能給企業經營帶來難以估量的風險。

2.5 監控

在如今旅游企業發展規模越來越大,甚至形成集團的現狀下,下屬對于管理層一項決策的實現很可能出現陽奉陰違的現象,監督機制的缺失可能直接導致一個新項目的擱淺,同時人才考核機制的缺失會導致人才的流失,同時使得高管利用職權將家屬安排至工作崗位,使得真正有知識的人才難以得到任用。而對于資金使用缺乏監督機制,可能導致高管采取激進的現金流政策,致使企業產生大量壞賬,導致企業現金運轉效率低下。尤其對于旅游企業,新項目的實施往往需要一筆很大的資金投入,如果投資失敗,會給企業經營帶來巨大的損失。

3 旅游企業加強內部控制的建議

3.1 自上而下進行內控建設

企業董事會和管理層需以身作則,進行自上而下的內部控制的建設。管理層的經營風格和方式要廉潔奉公,同時明確高層管理人員的職權,樹立起高標準的職業操守,以身作則地支持和執行內控制度,只有高層管理人員起帶頭作用,向企業員工傳遞內控建設必要性的信號,內控活動才能順利展開。企業可以有專門的內控部門或是內審人員,確保這些部門和人員的獨立性,是內控效果審查的必要前提。設立企業經營的目標,由高管向基層員工傳遞經營理念,加強企業文化和價值觀建設,有利于增強員工積極性,提高內部控制的效率。在基層員工中建立員工考核制度,用人唯才,以此防止人才流失。

3.2 與風險管理相結合

旅游行業作為波動性較大的行業,受市場、環境、宏觀政策等因素的影響巨大,因此企業進行內部控制過程中要結合風險管理,定期或適時地進行風險評估,使用內控體系化解運營中可能遇到的合規性風險、環境變化風險、決策風險等,因此,企業需要對外部環境和內部發展進行SWTO分析,找出自己的優勢劣勢,將可能遇到的風險進行合理分類,同時進行全面風險管理。旅游企業只有提高自身應對風險的能力,才能保持活力、進行可持續發展。

3.3 加強人事管理

服務業對于人員素質要求一向很高,旅游業作為服務行業,人員素質直接影響到企業形象,因此人員素質是旅游企業的根本,只有素質提高了,才能形成自己的企業文化,從而反饋于內部控制建設,因此,企業要將人才素質培訓作為企業內部控制建設的重要內容。企業可以通過設立人力資源部獨立招聘人員,同時在招聘過程中應按照公司對于崗位資格的要求進行篩選人才,可以實行推薦制度,但須由人力資源部進行資格審查,防止出現高管利用職權為親屬安插職位的現象。定期對員工進行培訓,提高員工技能同時向員工灌輸企業文化與價值觀,將人才留住。有人力資源部設立員工的考勤制度對員工進行合理監督。

3.4 引入先進的信息管理系統

企業可以引入先進的信息管理系統,減少信息在傳遞過程中因多個傳遞環節而導致的信息失真、信息傳遞的滯后性。在引入現代化信息工具的同時,需要考慮到信息不能只在單個部門中流通,如財務部門在進行電算化時,只有本部門員工了解企業資金運行問題,這樣就未從根本上解決企業信息不流通的問題,大的旅游企業可以引進ERP等系統,按照企業特點,設立信息交流的軟件模塊設置,小的企業可以通過建設企業內部網絡的方式,及時向員工傳遞信息。同時一些信息管理系統可以提高運營中決策的精度,通過數字化的計算,能夠使內控的效率提高。

3.5 內部控制與外部審計相結合

內部控制的建設單靠企業內部力量可能發現不了一些問題,因此要依靠外部力量對企業運行中的漏洞進行審查,只有將內、外兩種方式進行結合,才能為企業發展提供一個更加安全、健康的環境。因此企業要積極利用外部會計師事務所、律師事務所等,咨詢企業發展過程中遇到的問題,強化旅游企業信息披露,通過外部監督機制提高內控的運轉效率。

總之,企業要想進行可持續發展,進行內部控制建設是必經之路,而內部控制的建設需要企業全體員工的支持和配合,企業要利用好內控這把利刃,幫助企業更好、更快發展。

[1]韓镕燦.內部控制下旅游企業財務風險探析[J].管理觀察,2014(35):92-96.

[2]暨星球.淺析旅游企業內部控制中存在的問題及對策[J].現代國企研究，2016(24):69-70.

[3]艾明亞.試論集團化旅游企業中內部控制體系建設的重要性[J].中國鄉鎮企業會計，2014(3):134-135.