方惠琴
隨著中國市場經濟的不斷成熟及企業治理結構的不斷完善,內部控制逐漸為大家熟悉和了解。尤其是近些年,財政部、證監會等五部委陸續頒布《企業內部控制配套指引》、《企業內部控制基本規范》等規章制度,倡導構建企業內控機制,中小企業也逐漸涉入內控構建中。但也有一部分企業,由于經營管理模式、經營管理手段以及管理體系發生的改變,面臨的經營管理風險也日益加大。中小企業往往追求快速發展和短期經濟利益,而忽略了內控制度的構建。
黨的十八大中報告提出實施創新驅動發展戰略,我國進入經濟發展新時期?,F階段,隨著創新管理研究的不斷深入,人們越來越深刻地感覺到企業創新需要在企業戰略指導下,人力、制度、技術、企業文化、信息等各方面的要素共同努力,相互協同,以便使各部門相互協調形成一個有利于創新的系統,依靠激勵手段讓各個部門彼此自然合作,以期使處于組織內部的人們視創新為一種自覺的行為,也就是通常所說的“1+1>2”協同效應。
大多數中小企業由于經營規模有限,基于成本效益考慮,內部控制通常較為薄弱,使得企業在內部控制方面呈現出很大的漏洞。表現出:
很多處于發展階段的中小企業,更關注的是企業的業務發展,追求業績以及利潤而忽視了內部控制的重要性。
1.內控意識薄弱
受文化教育程度、個人眼界及工作經歷所限,中小企業管理長期處于一言堂之下,事關企業的大小事務由管理者做主,不存在外部對管理權的競爭現象,缺乏學習現代管理知識的動力。部分中小企業甚至從未實施內部控制,連書面的內部控制文件都沒有,即使已經制定出內控制度,也流于形式。
2.組織架構設置不規范
上下級間的管理控制,即縱向的權力義務關系,使各部門之間推脫情況嚴重,對應速度變得緩慢,監督能力弱,信息溝通差,容易導致有些風險得不到監督和控制。
1.缺乏有效的內部牽制制度
受規模條件限制,經營活動單一,中小企業人員配置往往一人身兼兩職甚至數職,權利過于集中,沒有權利制約機制,造成崗位設置缺乏有效的牽制性。比如有的可能會兼任會計,有的庫存材料的采購人、保管人甚至領用人都是同一人。這樣的崗位設置存在相當大的控制風險,崗位職能之間起不到監控作用。企業會計工作秩序混亂,容易造成會計信息失真;部門之間缺乏有效的協調和牽制,容易造成管理脫節。
2.管理人員內控知識不扎實、職業道德水平不高
有些管理人員本身內部控制專業技術水平不高、理論知識不扎實、實踐經驗匱乏,不具備應有的分析判斷能力,不能滿足建立內控制度體系的現實需求。有些則出于自身利益的考慮而忽視職業道德,對企業出現的內控漏洞,不僅不主動提出改進意見,甚至利用這些漏洞為自身牟利,這會對企業內部控制制度的建設以及企業風險的防范造成很大阻礙。
3.信息系統和溝通機制缺乏
良好的信息系統和溝通機制可以使管理層的決策順利傳達,也使得員工之間關系融洽,節省溝通成本,能夠提高企業的經營效率?,F實中,絕大部分中小企業不重視信息系統與溝通的建設,表現為:機制不健全、基礎薄弱、渠道不暢通等。
4.風險意識淡薄,風險管理不規范,缺乏有效性
在市場經濟環境下,大部分中小企業缺乏正規的企業經營管理隊伍,人員素質普遍偏低,缺乏經驗、缺乏管理人才,風險管理水平落后,管理模式也較單一、內部機制設置不健全,抗風險能力不強。長期以來,大多數內部控制一直圍繞著基礎審計進行,側重于事中和事后控制,對經營風險和財務風險的事前風險預測和控制較少,缺乏有效的風險預警機制。
文化建設對于中小企業內部控制狀況起著非常重要的作用。企業文化直接影響著企業員工與下級管理者的道德行為、思維方式和品行。由于中小企業獨特的特點,管理者對職能部門的作用認識不夠明確,管理的隨意性較大,不重視有關內部控制的企業文化建設,沒有健全的制度,很大程度上是以人管人,而不是以制度管人導致員工對內部控制的目標和制度不能充分了解,缺乏內部控制意識。
內部控制就是要興利、防弊,是企業自身健康發展的內在要求。
1.強化內控意識,重視內控體系建設
管理者應更新觀念,強化管理,將內部控制置于企業發展戰略高度,自發學習、加強內控理論知識水平;同時加強宣傳,強化共識,使人人都自覺樹立內控意識,自覺執行內控制度,每一項生產經營活動均被囊括在內控制度體系范圍之內。并以身作則,嚴格遵守各項內控制度,為內控體系的建立、完善與有效運行打造良好的環境條件。
2.健全組織機構,完善崗位設置
首先,嚴格遵守國家法律法規,符合監管部門制定的制度規章等的強制性要求;其次,可以積極學習行業內標桿企業的內部組織結構的設計與崗位職責的分配;再次,充分考慮本企業所處的發展階段、經營管理實際,制定針對性強的政策;最后,全面考察每個員工所掌握的知識、擁有的經驗與擅長的技能,為其分配最為適合的崗位,充分發揮其主動性、積極性和創造性。
風險不可能完全避免,風險評估和風險管理是控制的關鍵要素。對中小企業經營者來說,應當積極自主參加培訓,提高個人素質與專業修養,增強市場風險意識,強化風險觀念。并在日常內部控制過程中,建立合理有效的風險評估機制,經常進行風險分析,并采用目標設定——風險識別——風險分析——風險應對的程序實現對企業風險的管理,幫助決策者實現最佳決策。
1.提高人員的業務素質和職業道德水平
首先,加強內部控制人員的素質。通過職業道德、法制法規以及相關政策規章教育,切實提高其思想道德修養、增強其法律意識,使其在任何情況都不喪失原則。同時,不間斷地進行職業培訓與職業教育,增強其業務素質,使其自發提高專業勝任能力。
其次,提高其他員工的專業素質。嚴格招聘、用人制度,“以人為本”,堅決杜絕“關系戶”,建立健全的企業員工培訓課程,不斷豐富和完善員工的專業素質。
2.建立多層次內部控制體系
按照規范化、標準化、程序化的要求,建立一套完善的、覆蓋經濟業務流程環節的,適合自身特點的,具有可操作性的內部控制制度,并能夠隨外部環境的變化、單位業務職能的調整和管理要求的提高及時進行信息反饋與調整,不斷修訂完善內控制度,逐步形成一套動態的、完善的內部控制體系,明確規定各層次、各項工作的授權批準的范圍、權限、程序、責任等內容,企業內部的各級管理層必須在授權范圍內行使職權和承擔責任。
良好的信息系統與溝通有助于提高內部控制的效率和效果。首先,在企業內部設立一個專門的機構,使企業內部溝通步入制度化、規范化的軌道。其次,營造和諧氣氛,奠定溝通基礎,形成有凝聚力的團隊。第三,豐富企業文化,拓寬溝通渠道。
企業文化代表著一個企業的形象,也必須由員工來維持和傳播。中小企業必須加強學習,樹立現代管理思想,更新內部控制觀念,高度重視并自覺接受監督。通過培育員工的企業精神、培養團隊的團結精神,塑造“關心人、尊敬人、發展人”的良好企業文化,影響員工的控制意識和行為方式,使控制觀念深入人心。同時注重培養自身的文化,保持一種健康的文化氛圍,使其與公司戰略目標趨于一致。