郭彧婷 中國鐵路物資哈爾濱物流有限公司
現代企業運營環境和業務流程十分復雜、資源相對分散,在日常經營管理和項目運作過程中,既要應對金融、政策和行業的風險,又必須保障自身決策的合理性和管理制度、規劃、措施的執行力。而有力的內部控制能夠讓企業全員參與到風險識別和防控行動中,通過完善業務流程、加強風險評估及控制活動,健全績效考核與監督制度,來規范各部門和崗位的履職行為,從而有效規避內部風險。
內部控制的主要方式包括事前防范、事中控制、事后監督。因此企業應當制定出一套與企業相適應的內控制度,明確各部門的工作任務,加強部門間的溝通協作,從而實現對企業各項事務控制力的提升,從根本上提高企業的風險防范能力,使企業得到良性發展。其次應當建立有效的激勵制度,要明確各部門間的工作責任,設立崗位責任追查制度,通過獎懲結合的方式提高員工的責任意識、鼓舞員工的工作熱情,提高內控制度落實質量。
建立健全內部控制監督評估制度并切實實施,是現代企業提升管理的重中之重。內部控制屬于統籌協調工作,全面覆蓋到整個生產經營活動之中,對企業至關重要。在監督評估過程中,要做到逐次逐項評估,即每一次內部監督相關工作都需要做出評價,每一次的評價都需落實到位,真正看到了工作內容和工作效果才能進行評價,不能流于形式。
合規管理是指企業通過制定合規政策,按照外部法律法規要求,制定并持續修改內部規范,監督執行,以增強企業內部控制,對違規行為進行持續的監督、識別、預警、防范、控制,化解合規風險的一整套管理活動和機制,是內部控制的一個重要方面,也是風險管理的關鍵環節。
1.缺乏制度的有力支撐
合規管理是一項系統工程,依賴于健全制度的支撐。然而,企業由于缺乏對合規管理的正確認識,致使合規管理與其他管理內容相混淆,在制度的建設上也存在落后保守問題。一方面,在構建合規管理體系前,企業只將已成型的管理條例作為參考依據,缺乏對企業實際情況的綜合考量;另一方面,制度的制定缺乏嚴謹性,內容浮于表面,管理人員漠視制度功能性,致使合規管理制度無法發揮懲戒作用,形同虛設。
2.缺乏職能的明確定位
企業缺乏對合規管理的準確定位,管理人員缺乏對自身職能的科學定位,致使合規管理的實施存在混亂低效問題。此外,由于合規管理的實施缺乏權力牽制,不但為日后問責帶來了難題,也導致合規管理制度長久得不到更新。
內部控制職責劃歸為企業運營生產管理部門,而合規管理普遍劃歸為法律合規部門,因為兩者屬于不同的歸口管理,且關注的重點也不盡相同,這就需要對企業現有的管理要素進行有序整合,對企業信息化水平和治理方法也提出了更高的要求,各項協調工作勢必增加,短時間內企業也會面臨增本降效問題。整合之后為了切實提升管理水平,創新治理方法,需要企業在后續的工作中加強培訓,不斷地提高和鞏固,使制度創新落到實處。立足企業的長遠發展,企業內部控制與合規管理的整合勢必會提升企業的管理水平和綜合競爭力。
為了提高內部管理能力,企業應積極把內部控制和合規管理聯合起來。由于企業的內部控制和合規管理通常具有相同的一致性和協同性,因此為了能夠在內部控制和合規管理方面達到較好效果,企業需要充分的利用這種特性。對此,企業可采取的措施有:①對于內部控制和合規管理的整合,首先要從制度方面進行整合,以實現管理流程和方式上的統一。②在組織結構方面,在保持和提升管理效果的基礎上降低管理成本,是將合規管理團隊與內部控制團隊整合,歸入統一的管理系統;③在過程和方式方面,內部控制是合規管理的主要措施,企業合規是內部控制的目標之一。內部控制強調管理的動態性與實時性,而合規管理則更強調結果評價,二者的結合可以達到揚長避短的效果,有效實現了企業經營管理與合規性的統一,有利于提高企業的整體發展水平。
現代企業風險包括宏觀政策風險、市場風險、財務風險、法律風險、運營風險等。貫穿于整個項目管理和各個經營環節中,風險源類型多樣、作用機制復雜,企業必須審視現行風險防控體系并加以完善。企業合規管理可以確保公司各項生產經營活動遵循內外部的法律、制度、條例、規范、指引,起到最基本的抑制操作風險的作用,但傳統的合規管理最大的問題是只能發現問題不能解決問題。而內控更重視整個經營活動的過程,是抑制操作層面風險的最佳手段,同時合規管理補充了內部控制未涵蓋的外部風險防范。內部控制與合規管理的整合使整個風險防控機制更加完備。
持續強化企業管理是現代企業應對法律、經濟等環境因素變化的必要措施,不僅可以保障企業經營目標和中遠期戰略規劃的落實,而且有益于創造良好的行業發展環境。為了應對日益嚴重的外部環境的不確定性,企業需通過改善和提高自身的內部控制和合規管理工作,來達到保持自身的綜合競爭力的目的。概言之,為了給企業的長期可持續發展奠定基礎,應當通過規避企業經營風險,準確地提升內部控制和合規管理能力,減少管理成本,提高管理效果,迎接外部環境挑戰。