鞠磊
摘要:隨著信息化技術的快速發展,要想保持企業的核心競爭力,必須通過強化企業內部管理才能有效提升企業價值。本文在分析了G爆破公司工程項目的特點,研究內部控制與項目風險及業務流程的關系,提出信息化環境下的內部控制制度。通過項目風險管理和業務流程的內部控制優化提升G爆破公司內部控制的應用水平。
關鍵詞:內部控制;風險管理;業務流程
一、引言
隨著信息化、全球化環境的不斷演進,現代企業在追逐利潤的時候,往往忽視了在企業經營中的各種風險。巨人集團、安然公司、世通公司、中航油事件都說明企業的內部管理直接關系到企業經營的成敗。當前,有很多學者結合信息化的環境研究企業內控的優化研究,比如:蔣秋菊等人[1]基于“控制能力”和“資源分配”兩種視角,校正內控缺陷和改正對企業風險水平的影響;萬磊[2]提出內部控制與信息化融合路徑,以期提升集團公司的經營管理水平;由君[3]通過研究財務管理信息化與內部控制的關系,對企業的內部控制提出改革的建議;侯瓊[4]通過從財務信息化的視角研究內控控制的建設方案;常新茹[5]將內部控制與信息化有效融合,把內控機制內嵌于企業信息系統中,大大提高內部控制的運行效率。從當前的研究可知,信息化環境下的內部控制管理只停留于形式上,并沒有深入到將信息化運用于企業的運營中,結合企業的特點,對信息化環境下的內部控制提出對應的解決方案。因此,本人針對G爆破公司項目周期長、受外部環境影響大的特點,構建項目風險管理的內部控制優化最大化降低企業的運營風險;同時,明確業務流程關鍵的控制點和措施,提出業務流程內部控制的優化的具體措施,為G爆破公司的內部控制的改革提出新的思路。
二、內部控制
(一)內部控制的概念
內部控制最初由《獨立審計人員評價內部控制的范圍》中提出來的,最初的內部控制僅僅著眼于會計領域,并使用“內部會計控制”一詞來描述內部控制的主要手段,將內部控制定義為:“涉及與企業財產安全和會計記錄的準確性、可靠性有直接聯系的方法和程序”[6-7]。
后來內部會計控制的概念演變為“內部控制結構”,該定義包含控制環境、會計制度和控制結構理論。
1997年,內部控制的定義正式確立,其定義為:單位為了保證業務活動的有效進行,保護資產的安全和完整,防止發現、糾正錯誤和舞弊,保證會計資料真實、合法和完整而制定和實施的政策與程序[8-10]。
綜上所述,內部控制是為了保證企業財產安全和完整而設置的一系列的政策和程序,其強調企業的內部自我的管理,跟外部監管的概念相對應。
(二)內部控制的原則
合規性。制定內部控制的各項制度不許符合國家法律法規的相關內容,一旦建立,單位所有員工必須人人遵守。
重要性。內控需要突出重點,根據企業業務特點在關鍵的環節、高風險節點設置控制措施,將企業的損失控制在一定的范圍內。
全面性。強調人人參與,全員控制。內控覆蓋企業各項業務,覆蓋所有部門和崗位,不留空白。
適應性。內控制度的制定、執行和監督需要符合企業的業務特點,外部環境變化的趣事,并隨著業務種類和環境變化的改變而調整。
制衡性。在組織結構、業務流程上采用相互制衡的原則,實現相互監督、相互制衡的制度。
(三)內部控制與項目風險的關系
考慮到爆破的大部分項目建設周期長,露天作業多,受到外部環境影響大,遇到的不確定因素多,項目風險較大,因此本文在制定內控制度時,需要以全面風險管理作為內控的切入點,將全面風險管理納入企業的內部控制之中,通過對項目風險的識別與評估,對企業內部管理行為進行約束,以此來指導企業重大決策和戰略部署。通過風險管理制定企業內部管理的相互制衡的機制,使得經營層和管理層相互監督,實現對公司經營風險的全面管理,從而推進企業內部控制政策和制度的落地。總之,企業對項目風險的全面控制能夠有助于提升企業的內部控制制度的管理水平,而企業風險的有效管理,從另一個側面上豐富了企業內部控制的內容,拓展了企業內控的管理范圍。
(四)內部控制與業務流程優化的關系
結合G爆破公司的項目特點,本文需要革新傳統的職能管理模式,從職能管理向流程管理轉變,通過更有效的手段管理承接的項目,對施工項目的潛在風險更全面的了解,從根本上通過內部控制來保證企業有足夠的能力應對潛在的風險,因此,本文需要明確內部控制和業務流程優化的關系。
業務流程優化始終貫穿于企業內部控制的始終,對企業戰略目標達成起到關鍵的作用,兩者之間的關系表現為以下幾點:
(1)業務流程優化通過分析現有組織的結構和流程,通過優化的手段,摒棄無價值的環節,調整和優化重要環節來提升企業的價值。內部控制將效益成本的理念滲透到企業業務流程的各方面,從內部控制的角度出發來提升企業自身價值,因此,業務流程優化為企業內控的設計和管理提供基礎和依據。
(2)企業內部控制以業務流程為控制對象,而業務流程優化同樣以流程的設計和調整為控制對象,因此,從本質上說,業務流程優化和企業內部控制的控制對象是一致的,也正因為他們之間具有一定的相似之處,才能為企業的價值提升可持續發展奠定基礎。
(3)企業內部控制中的一個重要環節就是風險評估,風險評估是在實施內部控制之前,企業需要清醒認識自身面臨何種風險;業務流程優化是依據信息化技術,能夠通過業務流程的調整讓企業更深入把握風險的內涵。因此,業務流程優化是內部控制的前置程序,而企業內部控制的基礎,而企業內部控制是業務流程優化的重要保證。
三、G爆破公司內部控制的現狀
G爆破公司作為國內第一家專業爆破公司,是某省的國有企業,該集團公司分設十幾個職能部門,下轄3家分公司,按產品、服務和地區分為不同的事業部。雖然公司已經進行信息化改革,由于部門分工不明確,當前存在工作相互推諉,很多員工對項目風險認識不足,因此當前內控環境的執行情況不盡人意,甚至帶來對公司資產帶來損失。
其次,在項目考核的時候,缺乏控制標準。針對一些高風險低收益的項目,在各業務流程審批環節時沒有對風險的影響程度進行有效說明,一旦問題出現,相關責任人相互推諉,導致企業優秀員工無法穩定,面臨的內部控制影響因素越來越多。
針對公司現狀,本文針對項目風險和業務流程優化兩方面來實現公司內部管理的優化,針對當前在項目風險管理認識的不足,借助于信息化手段,將項目風險的識別、分析、評估融合在內部控制的業務流程之中,提升公司的內部控制水平。
四、G爆破公司內部控制的優化方案
(一)G爆破公司項目風險管理的內部控制優化方案
G爆破公司根據不同項目采取定性或者定量的風險評價方法,得到風險的重要性排序,為下一步擬定風險應對策略提供依據。根據當前項目的特點,將風險劃分為三部分:高風險、中等風險、低風險,針對每一類風險進行策略應對,應對策略的思路如表1所示:
(二)G爆破公司業務流程的內部控制優化方案
G爆破公司作為一家服務公司,第三方服務采購成本高低在很大程度上影響著公司的利潤。因此,針對不同的項目特點和外部環境的影響,各部門需要通力合作,擔負起相應的職能責任。
本文的業務流程優化主要涉及審批、簽約和登記幾個關鍵節點,是根據運營部門、采購部門、市場部門、財務部門、質量部門提供的相關信息進行決策。根據當前G爆破公司采購任務的特點,選取授權批準控制、采購計劃審核、財務審核以及貨物驗收控制幾個重要節點。
G爆破公司在信息化環境下,基于采購業務流程優化的內部控制方案為:
第一,完善采購流程,在采購計劃完成后,需要進行二級審核,首先是運營部門針對項目風險,對第三方采購計劃進行一級審批;然后,財務基于當前的項目的績效水平進行二級審批。
第二,各部門分解授權,多級審核。根據生產部門提出的訂單分配,執行相關的采購和審批流程,比如采購部進行采購流程申請,運營部根據采購部的付款申請進行以及審核,對供應商的具體條款,比如采購方式,雙方的權力義務和違約責任后果進行一級審核,財務部基于運營部門的審核意見對付款申請進行再次審核,選擇合適的付款方式,安排合理的資金流行。最后,質量部門對采購的服務進行質量檢驗,檢驗第三方服務的質量完成情況,保證整個服務采購過程的可追溯。
第三,完善采購付款的過程控制和質量跟蹤管理,財務部門需要合理安排資金,提升企業的內部控制水平。(見圖1)
五、結束語
本文通過對G爆破公司的內部控制現狀進行分析后,提出了符合G爆破公司業務特點的項目風險管理和業務流程的內部控制優化方案,通過上述方案的實施,旨在讓公司管理層對項目風險防范的足夠重視,同時,通過業務流程優化,分解授權,多級審核,過程控制、質量跟蹤等手段,讓公司在日常經營活動中,注重內部控制制度的落實,實施經營過程的跟蹤和管理,保證企業健康、可持續發展。
參考文獻:
[1]蔣秋菊,賈瑩丹,蔣大雙.企業內部控制缺陷及其改進與風險承擔——基于不同產權性質視角[J].會計之友,2020 (04):1-6.
[2]萬磊.集團公司內部控制與信息化手段融合的路徑研究[J].財會學習,2019 (23):226-227.
[3]由君.企業內部控制及財務管理信息化建設[J].管理觀察,2019 (23):163-165.
[4]侯瓊.基于財務信息化的A企業內部控制研究[D].首都經濟貿易大學,2017.
[5]企業信息化環境下內部控制研究 ——以OL公司為例[D].山西財經大學,2015.
[6]劉莎.基于會計信息化視角的企業內部控制優化研究[D].華東理工大學,2013.
[7]王曉丹.單位內部會計控制制度建設[J].投資與合作:學術版,2012 (3):81-81.
[8]劉杰.基于全面預算管理的煤炭企業內部控制優化策略[J].財會學習,2016 (20):246-246.
[9]姚梅芳,王藝霖,潘宇斌.國有企業內部控制優化研究[J].會計之友,2010 (8):77-77.
[10]雷明.基于全面預算管理的煤炭企業內部控制優化探討[J].財經界,2016 (17):97-98.