楊惠芳
(嘉興米蘭映像家具有限公司,浙江 嘉興 314016)
內部控制主要是指企業在運營管理過程中,為了實現運營管理的合法合規性和效率性、改善財務數據的真實準確性以及資產的安全完整性等管理目標而制定及實施的一系列的措施、方法和管控制度的統稱。按照COSO委員會的內部控制框架內容,內部控制機制主要由控制環境、風險評估與管控、具體控制活動、信息與溝通、內部監督五要素所組成。
內部控制適用的基本理論主要有二:一是委托代理理論,即委托代理理論認為,在現代企業制度的委托代理關系中,委托人所追求的所有者權益的增加與代理人追求的自身利益最大化之間是存在著一定的利益沖突的,如果缺乏必要約束管控則可能會損害委托人的最終利益;二是信息不對稱理論,即信息不對稱理論認為信息不對稱是客觀存在的,如何使信息差別的雙方在信息不對稱的環境下實現信息均衡是該理論的核心,而要實現這種信息均衡,關鍵是要設計參與約束條件和激勵相容條件,并將其轉化為激勵機制設計問題。
從規模上來說,中外合資企業以中小型企業居多,從文化背景等因素來說,中外合作方來自不同的國家和地區,在經營理念、管理決策思維,以及企業行為方式等方面存在較大的差異,在合作過程中出現文化沖突是不可避免的,因此在實際工作中多依賴健全完善的內部控制機制來化解沖突和矛盾。
在實際工作中能夠對中外合資企業內部控制有效性產生影響的因素主要有:一是決策權的分配是否合理,即決策權分配過于集中會造成企業的內部牽制機制失衡,從而弱化內部控制的管控有效性;二是內部監督強度因素,即內部監督強度高,則可以及時發現內部控制制度在制定和執行過程中存在的問題和不足,并及時修正,進而改善內部控制的有效性;三是企業的成長周期、財務狀況等特征因素也會對內部控制的有效性產生一定的影響。
優化中外合資企業的內部控制對其經營管理具有積極意義,具體體現在:一是健全完善的內部控制機制能夠有效促進中外合作雙方在運營管理過程中的融合和統一,從而化解和規避各種潛在風險因素,維持企業穩定持續運營;二是健全完善的內部控制機制能夠從源頭上確保各項經濟活動的合規性和真實性,從而為進入財務核算體系數據的真實準確性奠定了基礎保障,對財務信息質量的提升具有較高應用價值;三是健全完善的內部控制機制可以對企業總體的資源進行科學優化,客觀上能夠對企業經營管理效率的提升創造有利環境。
雖然健全完善的內部控制機制能夠對中外合資企業的運營管理產生多方面的積極作用,但是從實務來看,目前部分中外合資企業的內部控制機制受多因素的制約而弱化了管控的有效性。在此分別結合內部控制的五要素對中外合資企業內部控制在實施過程中存在問題加以分析。
良好的內部控制實施環境是確保內部控制管控有效性的基礎。對于中外合資企業來說,其受文化背景差異的影響,在內部控制實施環境方面存在的問題相對較多,具體表現在:一是受合資雙方不同的管理理念、決策思維的影響,中外合資企業的企業文化難以實現實質化的融合和統一,這種存在文化差異和文化沖突的環境易對內部控制制度的實施產生較大阻力,一些制度難以被有效執行從而弱化其管控作用;二是多數的中外合資企業規模一般較小,因此部分企業在實施內部控制時會因為成本效益的局限和制約而難以形成十分健全完善的內部控制體系,從而在內部牽制思維的運用、不相容崗位職責的嚴格分離方面偏弱,這在一定程度上也對內部控制機制內部監督作用的發揮產生了不利影響。
對潛在風險因素進行精準識別、分析和衡量,并進行有效防控既屬于內部控制要素范疇,同時也是多數企業實施內部控制機制的重要目的之一。中外合資企業在內部控制實務中,風險評估防控機制仍然存在一定的欠缺和不足,主要體現在:一方面,企業在運營管理過程中,沒有嚴格按照內部控制要素的內容形成科學的風險識別流程來對業務潛在風險進行預判識別,多以風險的被動應對為主;另一方面,則在風險評估防控過程中的主觀性較強,即在對風險進行識別、分析和衡量時基本上是以管理和財務人員的主觀判斷為主,缺乏對風險的定量化衡量方式和方法,對于風險的高低、破壞性強弱等缺乏較為精準的衡量,弱化了后期風險防控的效果。
在實際工作中,多數中外合資企業能夠按照內部控制體系的相關理念制定相應的內部控制制度體系,但是從實務來看,執行效果并不理想,存在以下問題:一是部分內部控制制度在不同流程中存在規定標準不一致的現象,從而造成制度在被執行時無法選擇適應標準;二是部分內部控制制度沒有結合具體業務變化進行及時修訂,從而使得部分制度規定與實際執行存在差異,弱化內部控制的管控效果;三是存在執行內部控制制度不嚴格的情況,并且缺乏對執行情況的有效監督和評價,從而使得企業潛在的風險因素增加,例如企業在對固定資產管理過程中,一般都會根據管理需求制定出較為具體的內部管控制度,但是在具體執行時對于固定資產的盤點清查等制度落實不到位,財務部門的資產信息與資產的實際狀況不一致,易出現資產的流失風險;四是在制定內部控制制度時不夠細化和具體,從總體上制定了相應的制度規定,但是沒有制定出細化的具體實施流程,導致制度規定基本上被形式化,難以有效落實。
良好的信息與溝通機制能夠合理消除大部分不合理的信息不對稱現象所帶來的企業內部的各種利益博弈問題,對管理效率的提升產生促進作用。一個健全完善的信息與溝通機制應當包括信息溝通傳遞的渠道、信息溝通的方法、信息溝通的質量和效率三個基本要素。從信息溝通傳遞渠道來看,當前中外合資企業在運營管理過程中尚未建立完善的信息溝通傳遞與反饋渠道,渠道不健全是引起信息不對稱問題的主要原因;從信息溝通的方法來看,部分企業目前在用的信息傳遞系統和管理制度及時隨著經營環境的變化進行調整和優化,適應能力和靈活性不足;從信息溝通的質量和效率來看,部分企業的信息流轉速度和共享程度較為欠缺,信息需求者不能根據需求適時、快速收集和使用信息進行各種決策,這種滯后性是企業內部不同部門和人員之間產生利益博弈的根本原因。
在企業的運營管理實務中,內部監督的主要對象是決策、各項管控制度的制定及執行是否合法合規,是否符合企業總體利益的要求,而執行內部監督的主體一般以單位的監事會、內部審計等機構為主。監事會行使內部監督權力的重點主要落在決策活動方面,而內部審計的監督重點是制度的制定和執行方面,內部控制制度是內部審計的主要內容。從中外合資企業內部審計的實施情況來看,當前部分中外合資企業的內部審計職能有待進一步強化,主要表現在:一是部分企業尚未建立起內部審計組織機構,即部分企業受自身發展規模以及成本費用的局限,尚未形成內部審計組織機構,難以實現對內部控制行使監督職能;二是建立內部審計組織機構的企業在獨立性方面有待改善,即部分建立了內部審計機構的企業缺乏必要的保障措施來確保內部審計的實質獨立性,大幅局限了其客觀、公正地對內部控制制度制定及其執行情況進行評價,及時發現存在問題和不足;三是內部審計的監督職能發揮不夠全面,即當前多數企業在開展內部審計時仍然將審計重點落在財務工作上,由于財務工作主要是發揮的事后監督職能,因此也導致內部審計的監督仍然是以事后監督為主,沒有實現對經濟業務的全過程、動態化的全面監督,弱化了內部監督的作用。
如上文所述,中外合資企業在內部控制實務中受多種因素的影響和制約,造成其內部控制機制不夠健全和完善,管控有效性偏弱。在此結合內部控制的相關理論以及中外合資企業的內部控制實踐,建議其從以下角度采取措施對內部控制機制進行優化。
對中外合資企業的內部控制實施環境進行優化,可從以下幾個途徑采取措施:一是結合合資雙方的管理理念、決策思維,找出雙方存在的主要文化差異,然后針對文化差異對企業進行更加細化的文化建設,以促進雙方文化的融合,消除因文化差異而對內部控制實施產生的阻力;二是企業的管理層應當提高對內部控制機制重要性的認識,不能簡單以成本支出來評價內部控制實施是否合理,而應當以投入產出的理念來評價內部控制帶來的長期收益,因此在實際工作中管理層應當結合企業實際投入必要的人、財、物等資源來對內部控制機制進行頂層設計,在縱向和橫向的授權審批牽制、不相容崗位職務的嚴格分離等方面采取相應的改善措施,為內部控制實施提供一個良好的環境。
根據中外合資企業在風險評估防控機制方面存在的問題和不足,建議其從以下角度采取措施來對其進行健全和完善:一是企業的管理層要在企業內部樹立全面風險的評估防控意識,并在管理工作中結合具體業務流程設計必要的風險識別流程和風險預判機制,以有效規避風險因不可預期性所產生的較強破壞作用;二是建議中外合資企業在構建內部控制機制時,在其中植入風險預警指標體系來對風險進行提前的識別、分析和定量衡量,在降低企業對風險評估防控過程中的主觀程度的同時,提高風險應對的主動程度和精準程度,從而改善風險評估防控效果。在此以財務風險為識別防控為例加以簡單說明,企業對于財務風險的識別可通過速動比率、流動比率、資產負債率、應收賬款周轉率等指標來對流動性、償債能力等與財務風險具有較高關聯度的因素進行具體評估和分析,并形成量化的風險高低判斷結果,然后結合企業的具體財務狀況和經營狀況以及風險偏好,制定出具有針對性的財務風險防控措施。
內部控制制度執行力度是內部控制機制管控有效性強弱的核心要素。在實務中,中外合資企業要提升內部控制制度的執行力度,可從以下四個方面采取措施:一是企業要重新梳理自身的內部控制制度體系,特別關注有業務交叉的部分,防止對于交叉部分在不同流程中被賦予了不同執行標準現象的出現,為內控制度的有效執行提供科學的制度保障;二是及時根據具體業務的變化,包括流程、審批權限以及崗位職責等對內部控制制度進行修訂和完善,提高其與實際業務的契合度,增強內部控制對業務的指導和管控作用;三是要結合每項總體制度,對與其相關的流程和業務制定具體詳細的規章制度,防止總體制度因缺乏細化的內容而被形式化,增強執行力度;四是要在企業內部對內部控制制度的執行形成強有力的內部監督考核機制,即中外合資企業可根據需求在內部建立獨立性較強的內部審計機構、設立內部審計人員或者進行聯合審計的方式形成強有力的內部監督機制對內部控制制度的執行情況進行較為客觀、公正的監督評價,并根據評價結果實施一定的獎懲措施,從外部形成壓力促進內部控制制度的有效執行。
要實現對中外合資企業的信息與溝通機制的健全與完善,建議其以當前應用較為廣泛的大數據技術和信息共享技術在企業內部搭建信息傳遞、共享和反饋的平臺,形成一條暢通、快速的信息傳遞與溝通鏈條,并將該平臺與企業的財務模塊、業務前端進行有效的端口銜接,實現業務與財務信息的有機融合。構建這樣一個平臺的優勢主要有三:一是健全和完善了企業的信息溝通渠道,打通了不同業務模塊之間的信息傳遞障礙和壁壘,為有效降低信息不對稱現象創造良好環境;二是優化了企業信息與溝通機制的靈活性和適應性,即新的信息共享平臺是與企業的業務端和財務模塊相互融合的,一旦業務端發生變化,平臺也會隨之產生變動,從而有效改善信息溝通機制的動態適應性;三是可以大幅提高企業的信息溝通效率和質量,即信息共享平臺的構建可以有效增強企業內部信息的共享程度,這對于信息溝通效率和質量的提高十分有利。
結合上文分析,中外合資企業要加強對內部控制機制的內部監督強度,其核心在于改善企業內部審計監督職能的發揮。在此建議中外合資企業從如下角度來強化內部監督強度:一是沒有建立內部審計機構的企業要盡快結合自身情況設立獨立性較強的內部審計組織機構;二是已經建立內部審計機構的企業要重新梳理內部審計業務開展情況,查看其是否存在影響內部審計獨立發揮內部監督職能的不利因素,并通過提高內部審計在企業組織架構中的層級、開展內外聯合審計等方式來增強其實質獨立性;三是要拓寬內部審計的內容,將內部審計與企業的經營管理活動和風險防控結合起來,一方面,監督和評價企業管理層的自我評估過程,協助管理層找出管理過程中的潛在風險因素并提出合理化建議,另一方面,則要將戰略發展、風險內部審計框架以及風險內部審計重點進行有機融合,利用內部審計實現風險管理在企業價值增值過程中的正催化作用。
本文以內部控制為研究對象,結合中外合資企業的一些獨有特點,總結其在實施內部控制過程中存在的主要問題,然后結合問題,分別從內部控制實施環境優化、風險評估防控機制的健全完善、內部控制制度執行力度的提升、完善中外合資企業的信息與溝通機制和強化內部監督強度五個角度提出了其優化內部控制機制的主要對策,主要目的在于為中外合資企業內部控制管控有效性水平的提升提供有益參考。