汪玥辰 劉筱 河北金融學院
控制環境主要包括治理結構,組織機構設置,職權分配,企業文化等。良好的控制環境要求三點要素:企業重視內部控制;制度執行者的態度和素質要求得到保證;控制環境能與企業的性質以及規模相適應。
L公司承認自己在上一年度年虛增了利潤以及夸大了支出等,如此巨額的虛增收入之前在企業內部沒有引起特殊的注意,反映出企業對于內部控制并不重視;與此同時該公司也披露了其首席運營官以及部分員工存在財務舞弊造假行為,進一步反映出了企業制度執行者的態度和素質得不到保證,甚至高層領導也是損害內部環境的一環,親自參與財務造假。內部控制環境的缺失可能會使企業面對更大的經營風險。
風險評估是識別,分析和評價影響企業內部控制目標實現的各種風險因素以及選擇應對方法的過程。只有進行風險識別,企業才可能避免接下來的風險并相應地采取措施減少損失。
據L公司自己承認的數據來看,時間跨度長達至少三個季度,涉及金額超過20億,這一數額不僅說明了L公司財務造假的嚴重性,也在側面表明了其企業風險評估的嚴重失靈,在長達九個月的時間里,導致如此巨額的收入差距必然不是一時發生的,而是長期積累導致的。如果企業沒有識別出這一風險點,那么內部控制的風險評估環節一開始就是失效的。而如果企業識別出了這一風險點,如此大額的虛增金額下,顯然該企業沒有正確的評估這一風險行為可能會帶來的危害、沒有采取正確的方法應對可能會帶來的損失,這在某些程度上也是在縱容了財務造假行為,同時也進一步的放大了將來虧損的風險。與此同時,風險評估環節也就形同虛設了。
控制活動是根據風險評估,針對可能存在風險的事項實施一些控制措施,目的是確保企業內部控制目標的實現。控制活動主要包括職責分工控制,授權控制等。
一般而言,交易的發生和記錄涉及企業經營管理的全部流程,各個環節都會產生相應的痕跡,可以為追蹤溯源提供證據,所有銷售交易都應有著完整的記錄。企業擁有著十分詳盡的數據,包括各個店面到整個集團層面的數據記錄,企業本身更應該清楚真實的數據以及真實的情況。對于正常情況下的經營水平以及正常情況下的增長速度,以及如果存在例外事件收入合理的變化幅度企業都應該有一個大概的概念,并能通過這些數據隨時對不合理的收入現象等進行質疑,實施控制。作為企業內部控制的關鍵環節,控制活動的失效對于企業的經營相當不利。
信息與溝通是指企業內部和外部的信息收集機制和溝通機制。單從企業內部信息收集渠道來看,L公司的部分員工已經意識到所在門店或者公司的收入可能存在一些問題,但是他們并沒有向上級進行反饋,或者說他們并沒有安全的、合適的渠道向上級進行反饋。這反映出L公司缺少相關的內部信息反映渠道,或者對于反饋者的保護機制不夠強力,很少有人愿意冒著失去工作被打壓的風險反饋信息,這一內部信息溝通渠道的喪失不利于企業的內部控制。
內部監督是對內部控制的控制,想要保持內部控制的有效就要保證內部監督的有效。
L公司在發表公告之前曾否認自己存在財務造假的事實,說明L公司經過審查,沒有在日常內部控制常規、持續的監督檢查中以及在對經營活動、業務流程的監督檢查中發現捏造交易。而隨后的改口也說明了其內部監督也存在一定的漏洞,才導致第一次審查沒有查出任何東西。
內部制度環境要求企業倡導誠信、敬業、創新、團隊精神,在L公司的財務造假案中我們很難看出其具有誠信這一精神,應撤換與財務造假相關的領導高層以及相關員工。自高層開始強調誠實守信的精神,提高對中高層的誠信敬業水平的要求,定期考核,實施獎罰措施。
提高對風險評估的重視,例如每月可以做一次風險評估報告;將連續季度財報與風險評估結果作對比,查找是否存在古怪之處;由于企業的風險很大程度上來自高層管理人員以及關鍵員工的風險偏好,對相關的員工以及高層實施相應的監督對與風險評估來說是十分有必要的。
內部控制是否成功的關鍵在于控制活動是否實施到位,企業應根據預先做出一些預防性的控制措施,以達到防患于未然的效果。在識別到風險后,企業應當采取適當的控制手段對風險加以控制,及時止損,以免造成更大的損失。
建立一個特殊的信息通道頂部和底部的員工之間的交流,建立一個報告和投訴系統和告密者保護系統,成立了一個特別通道使真正的員工信息能夠傳到真正管事的人耳朵里,確保信息渠道的存在,有效的保護告密者的權益不受侵害對于企業內控來說是有必要的。
切實履行監督職責,實行獎罰制度,多實施突擊性檢查。給予內審監督人員一定的權限,在面對特殊事件時可以特殊處理。不能使監督流于形式。同時也要防止監督人員參與財務造假,加強對內控監督人員的考核。
曾作為行業的佼佼者的L公司因為財務造假而退市,而分析其原因,我們不難發現,內控的失效是其中一個很重要的因素。在我國社會主義市場經濟才剛剛起步,普遍的,高效的內部控制的建設不是一時半會就能完成的,除了一些前瞻性的企業,有些企業可能壓根不清楚“內部控制”的概念,這就需要國家以及社會的努力,宣傳普及這一概念,包括如何建立內控,內控可以為企業帶來的益處等等,隨著更多企業內部控制制度的建立,其穩定性也會增強,有助于我國社會主義經濟社會的健康發展。