北京清華大學紫荊教育
內部控制是企業(yè)管理的重要組成部分,也是企業(yè)進行風險防范的重要手段。有效的內部控制體系,能夠優(yōu)化企業(yè)治理結構,規(guī)避經(jīng)營風險,對企業(yè)進行有效的監(jiān)督和控制,是企業(yè)持續(xù)發(fā)展的關鍵。因此,企業(yè)要想長遠發(fā)展,就要建立內部控制的相關制度,內部控制體系的構建,可以提升企業(yè)的運營效率、決策質量,幫助企業(yè)找到管理中的薄弱環(huán)節(jié)進行優(yōu)化改善。內部控制制度的提高能夠有效降低管理風險,提升企業(yè)的管理水平和經(jīng)濟效益,保證企業(yè)目標的實現(xiàn)。從財務管理的角度,對企業(yè)內部控制制度存在的問題,提出相應的對策,以提高企業(yè)的管理水平,完善內部控制體系,促進企業(yè)目標的實現(xiàn)。

內部控制指是由董事會、經(jīng)理層和全體員工實施的旨在控制目標的過程。內部控制是生產(chǎn)經(jīng)營業(yè)務活動中相互聯(lián)系、相互制約的一種管理體系。是為保證企業(yè)正常經(jīng)營所采取的一系列必要的管理措施。是作為企業(yè)管理的重要組成部分,也是內部各種形式管理控制的總稱。企業(yè)的規(guī)模越大對內部控制系統(tǒng)的要求越高,內部控制也就成為衡量企業(yè)管理的標志和經(jīng)營管理的基礎。財務內部控制是與資金活動相關的控制,是保證企業(yè)經(jīng)營采取的必要措施。企業(yè)的全部資金管理是由財務部門負責,財務部門對企業(yè)的資金支出、資金的流動情況進行整合、核算,根據(jù)資金的使用及相關的信息資料進行編制財務報告,合理保證財務經(jīng)營管理合法合規(guī),財務報告的信息完整真實,資產(chǎn)安全得到保證,提高企業(yè)經(jīng)營的有效性,風險得到防控,使企業(yè)戰(zhàn)略目標得以實現(xiàn)[1]。
財務內部控制制度是保障企業(yè)財務工作能夠合理開展的依據(jù)和機制,使企業(yè)各部門在實施中能更加規(guī)范、順暢、合理。對企業(yè)的內部控制保障資金支付工作規(guī)范,運行過程中資金合理規(guī)劃,確定資金收付環(huán)節(jié)人員的職責,使工作人員的職責和職權能夠相互監(jiān)督,確保企業(yè)資金運行的安全性,避免財務風險。
財務內部控制制度,能夠使財務部門業(yè)務開展更加規(guī)范,便于財務工作人員各司其職,企業(yè)其他部門按照相關的規(guī)定準備資料,減少財務部門工作的任務,在降低工作強度的同時提高工作效率。
確定財務控制制度明確認識不同的工作內容,符合財務內部控制制度的工作內容進行開展,不符合內部控制制度的內容則要阻止,有效規(guī)范財務工作的內容。企業(yè)內部各部門可以根據(jù)財務內部控制制度相互監(jiān)督,這樣可以有效避免違規(guī)的發(fā)生[2]。
財務內部控制制度能夠提高企業(yè)財務人員處理各項財務數(shù)據(jù)信息的水準,保障財務工作的質量,提升財務人員的專業(yè)能力和工作效率。為企業(yè)的投資方、政府相關部門提供精準的財務信息,幫助管理人員提供符合企業(yè)發(fā)展的決策,提供更加有力的參考數(shù)據(jù)為企業(yè)制定最優(yōu)化的投資計劃。
近年來,很多企業(yè)都把目標放在多元化業(yè)務模式的發(fā)展上,過分重視業(yè)務發(fā)展而忽視內部控制工作。對內部控制僅僅認為是個別部門及崗位的職責,對監(jiān)督和檢查流于形式。企業(yè)的整體管理程度不足,建立的財務內部控制制度沒有結合企業(yè)實際發(fā)展情況和需求,控制制度趨于形式。財務人員缺乏內部控制方面的培訓與學習,綜合素質水平較低,導致內部控制制度缺乏完善性,不能建立完善有效地財務內部控制體系。企業(yè)的財務人員僅是賬務和報表處理人員,內控意識淡薄,不能也無力解決企業(yè)業(yè)務運營中存在的實際問題,出現(xiàn)過于重視核算工作業(yè)務,產(chǎn)生人為判斷的偏差,對財務工作缺少嚴謹?shù)膶徍肆鞒蹋蚨蛊髽I(yè)的資金安全性存在隱患。
1.財務制度及流程不完善
大部分企業(yè)已建立財務資產(chǎn)管理及相應的流程體系,而有些企業(yè)預算、重大資產(chǎn)采購以及相關投融資的制度和流程還不完善。企業(yè)的內部崗位缺乏合適的權限約定,財務風控部門權限低,使審批流程和決策機構缺少相應的制約和監(jiān)督,企業(yè)的投融資活動不能得到有效監(jiān)控。有些企業(yè)雖然構建了財務內部控制制度,但制定的制度缺乏適應性,使企業(yè)不能將其應用,導致財務內部控制制度不能調整升級[3]。
2.風險評估機制缺失
企業(yè)財務內部控制制度實施需要全體工作人員在工作中嚴格執(zhí)行,需要重點考慮發(fā)揮內部控制的效用,財務工作人員對潛在的風險了解不足,部分人員不重視流程控制,忽視業(yè)務流程管控,對重大項目沒有利用歷史數(shù)據(jù)對項目進行風險評估。企業(yè)存在對往來賬款的風險認識不夠,很少對往來賬款的風險進行評估并采取應對措施對往來賬款進行管理。使賬款賬目不清,不僅影響會計信息的準確性,還可能會造成企業(yè)資產(chǎn)的損失。風險管理部門主要以合同條款審核,內部流程搭建化為主,風險識別工作也是以經(jīng)驗判斷為主,很多企業(yè)尚未建立能夠對選定目標進行風險評估的分析團隊,財務部門也未能運用運營數(shù)據(jù)對目標進行識別風險的分析[5]。風險評估是內部控制必要因素,是進行事前、事中風險控制的重要手段,它要求企業(yè)能夠準確識別并分析與目標事項相關的風險因素,并制定相應對策。
3.預算管理不健全
企業(yè)內部管理對資金有一定的限制和把握,但缺乏相應的資金管理條目和預算審核,對審核沒有相應的約束制度。企業(yè)出臺了控制制度,但缺乏相應分監(jiān)督措施,未明確預算、編制、審批、執(zhí)行、調整以及考核的具體條例。有些企業(yè)雖然開展了預算管理工作,但尚未建立起全面的預算管理制度,僅僅停留在財務人員的編制上。預算與實際執(zhí)行偏差較大,預算數(shù)據(jù)不能為企業(yè)進行預算控制、考核和決策提供依據(jù),不能通過全面預算來強化內部控制并做出調整,提升企業(yè)的管理水平很難實現(xiàn)。
4.財務報告信息不真實
企業(yè)未按國際或國內會計準則制定會計政策、編制財務報告。內部控制目標是從事中到事前管理的發(fā)展,事后控制的出現(xiàn)是對事前、事中控制的檢驗。事后控制只對會計核算的“結果”進行監(jiān)督,事前在核算及業(yè)務處理中,是否全面嚴格地執(zhí)行有關制度,事后控制從所提供的核算資料形式上進行審驗或接受事前反映的結果是否確實。粉飾報告,誤導使用者,財務報告數(shù)據(jù)失真是企業(yè)經(jīng)常存在的問題。
5.信息及數(shù)據(jù)渠道需要完善
企業(yè)重要財務信息的收集效率低下,內控與財務部門缺乏必要的溝通,使內控部門提交的報告更多的是經(jīng)驗的判斷,缺少必要的數(shù)據(jù)支撐。財務人員應向相關業(yè)務人員報送與業(yè)務有關的應收、應付款項的余額,賬齡和風險分析等資料。企業(yè)由于沒有設立相關的收款、報銷等時間規(guī)定,財務人員不便于與相關人員進行往來賬款的清對和計劃方面的交涉,不能做到向主管領導定期匯報往來賬款中存在的問題,提出風險分析報告和解決往來賬款可能存在問題的方案。企業(yè)不能進行統(tǒng)計數(shù)據(jù)的分析和比較,不能定期進行核對工作會造成往來賬款的不準確,因而缺乏全面的管理與經(jīng)營,數(shù)據(jù)財務信息化系統(tǒng)缺乏相互連通性。
內部控制理論認為內部控制制度不僅包括企業(yè)管理部門指示得以執(zhí)行的程序、制度,還包括對整個控制活動的監(jiān)督。內部監(jiān)督過程中,內部審計發(fā)揮著重要職能,企業(yè)內部控制機構由于定位、獨立性、審計范圍、人員等原因的還不能發(fā)揮其內部監(jiān)督的作用,特別是在內部審計中將內部控制制度的測試與監(jiān)督作為經(jīng)常性項目的很少,因而就無法保證內部控制作用的發(fā)揮。
第一,企業(yè)管理層對內部審計缺乏正確的認識,對企業(yè)內部出現(xiàn)的問題不能很好地解決。
第二,不能對財務管理及經(jīng)營工作進行有效監(jiān)督,未設立審計委員會、內審部門等監(jiān)督機構,從而不能發(fā)現(xiàn)財務會計工作中存在的問題,不能對運營工作進行有效規(guī)范。
企業(yè)從管理層要建立嚴格的內控意識,培養(yǎng)具有較高素質水平的財務人員。企業(yè)內部通過培訓等方式組建專業(yè)水平的財務風控團隊,定期培訓交流,提高企業(yè)的財務管理水平,企業(yè)上下都要意識到內部控制對于企業(yè)的主要作用,鼓勵財務人員用真實、準確的財務數(shù)據(jù)為企業(yè)提供有價值的建議和分析,給企業(yè)提供有針對性的內部控制方案。
1.建立健全財務制度及流程管理
為了有效提升企業(yè)財務工作效率,企業(yè)需要構建符合企業(yè)實際的財務內部控制制度,保障企業(yè)財務部門相關工作流程、工作核心內容、潛在風險的合理性。保障財務管理流程的有序進行,使得各項工作都能得到有效管控,都能落實到位。企業(yè)完善財務、資金、預算管理的授權制度,依據(jù)制度確保財務制度滲透到企業(yè)內部經(jīng)營活動,用到相應的流程或機構,對相應制度及流程能即時調配調整。通過授權制度合理進行審批權限,對每一項資金的出入都有相應的監(jiān)督和制約,最大限度地減少發(fā)生的風險對企業(yè)的影響。
2.建立風險評估機制
由財務和風險管理部門廣泛收集數(shù)據(jù),對目標進行必要的識別和分析,對往來賬款中存在的問題給企業(yè)帶來的不良后果要按不同性質的問題進行評估,不只是識別、還要建立,分析和管理相關的風險應對機制[5]。對不同等級客戶實行不同的程度和方案,可制定客戶信用等級客戶資質,對應收款項、償還能力以及財務狀況等指標進行評估。
3.建立預算管理體系
預算編制主體、控制方式、調整方式等要素,按照分級編制,逐級匯總的方式編制完成預算,定期出具財務分析報告,嚴抓考核,對預算系統(tǒng)的企業(yè)可實行控制,將預算支付審核控制在事前,減少預算單據(jù)超預算的情況。
4.建立信息溝通渠道
信息溝通渠道的建立,利用系統(tǒng)完成財務及經(jīng)營信息的收集與傳遞,使管控部門能根據(jù)相關的數(shù)據(jù)及時對外部資料進行統(tǒng)計、分析和比較。技術發(fā)展的形勢下,發(fā)揮信息技術的優(yōu)勢,做好企業(yè)內部控制工作,結合企業(yè)現(xiàn)狀建立內部控制信息通道,實現(xiàn)內部崗位的聯(lián)通。對業(yè)務權限進行設置,實施授權審批制度、會計系統(tǒng)控制、預算管理制度、運營分析等相關制度。明確崗位職責,讓資金監(jiān)督、業(yè)務管理、審批權限相互分離,不相容職能相互牽制,各項資金進行有效控制,達成企業(yè)單位內部控制管理。通過內部信息管理,利用信息系統(tǒng)的快速傳遞,提高企業(yè)內部控制的效率和質量。通過信息渠道的管理,對風險評估達到預防識別風險的管控,使內部信息化的風險具有防控能力。加強信息的交流與溝通,企業(yè)管理部門、財務部門、相關業(yè)務部門定期進行交流、相互配合、上傳下達,做好賬款的管理工作。[4]財務部門要聯(lián)合內審部門關注財務、會計報告和財務信息披露可能存在的問題,保證信息的質量可靠。
5.以監(jiān)督保障積極完善內部控制制度
企業(yè)在審計委員會下設立內審部門,定期對企業(yè)職能及經(jīng)營部門進行日常專項審計,給予審計部門授權使其能夠客觀公正地對企業(yè)各項事項財務報告進行審計,發(fā)現(xiàn)運營中的問題及時提出整改意見。[5]對企業(yè)各項事項進行總結與評價,全面對內部控制工作設計與實施,涉及企業(yè)的業(yè)務活動以企業(yè)的全面評價為基礎,重視重大業(yè)務活動和企業(yè)高風險的防范,對組織機構和管理職能中的業(yè)務進行優(yōu)化審計和內部機制的調整,加大內審力度,審計機構的設置應保證獨立性和權威性,內審的重點轉向內部控制中的測試和監(jiān)督,保證內部控制制度的有效執(zhí)行,對企業(yè)財務制度工作流程和經(jīng)營中存在的問題及時調整優(yōu)化以強化內部監(jiān)督對企業(yè)管理的規(guī)范作用[6]。
本文根據(jù)財務管理對企業(yè)內部控制工作中存在的問題進行了分析。企業(yè)應該重視內部控制的重要性,按照內部控制制度的自我評價、審計內部控制制度報告。對公司自身內部控制實施是否符合要求,對存在的問題提出了相應的對策。內部控制作為企業(yè)發(fā)展的重要支持力量,可以充分降低企業(yè)的運營風險,提升企業(yè)經(jīng)營質量,保障健康持續(xù)的運行。有效的內部控制不僅可以降低企業(yè)的管理風險,還可以促進企業(yè)管理控制的進一步完善。運用風險管理理念,將內部控制與審計監(jiān)督相結合,創(chuàng)新管理制度,加強信息化建設。通過信息化手段促進管理流程的控制和措施的實施,降低控制成本,提高工作效率,對企業(yè)持續(xù)發(fā)展具有深遠的意義。強化管理風險防范意識,及時將內部控制提高到一個新階段,促進企業(yè)經(jīng)營管理目標的實現(xiàn)。