姜山
(中路高科交通科技集團有限公司,北京 100088)
自古戰爭奉行的策略是“兵馬未動,糧草先行”,企業的生產經營如一場沒有硝煙的戰爭,貨幣資金的充足就意味著兵馬錢糧的按時按質供應。在“互聯網+”、大數據、區塊鏈概念大融合的當下,因貨幣資金具有流動性較強的特點,企業極易發生財務舞弊行為。因此,及時發現內控漏洞并彌補對企業經營十分重要。
內部控制環境決定了企業的經營管理基調,完善的企業內控環境能夠充分調動各層級人員的積極性,提高工作效率,保障企業經營目標和戰略目標的實現。然而,仍有很多企業管理層對貨幣資金內控管理環境不甚重視,影響了貨幣資金內部控制的實施效果。企業內控管理常出現以下問題。首先,企業一把手管理方式兩極化嚴重,或是“一言堂”,或是“大撒把”式管理,僅看重企業經營業績,而忽視內部治理結構、機構的設置及內控制度的完善,認為企業貨幣資金收付事項僅需要分管領導簽批、財務部門審核就可以杜絕風險。其次,企業按慣性思維制定人力資源管理制度,加劇了貨幣資金安全風險。企業在招聘和選拔員工時,遵循唯學歷、唯證書論,忽視了職業道德素養。部分財務人員經不住誘惑,產生盜用挪用企業資金的行為。例如,湖南省天元區泰山路街道辦事處出納吳某某利用職務便利,在2013年至2019年12月期間多次挪用公款,造成財產損失887.1萬元。最后,企業文化建設與企業戰略吻合度不高。內部尚未形成積極向上的價值觀和集體意識,部門間大搞“山頭主義”,員工只關心部門、缺乏企業整體概念,不學習、不理解、不遵守企業的各項管理制度。辦理收付款事項時毫無規矩,僅從自身利益出發,嚴重威脅了企業貨幣資金的安全。
貨幣資金管理是企業資產內控管理的重點領域,也是舞弊風險高發地,其風險主要表現為安全風險、短缺風險和使用效率風險三種。其中,安全風險是企業管理層關注度最高也是最應關注的風險。《企業內部控制基本規范》要求企業建立內部控制體系,其目的是保障資產安全。在日常工作網絡化、數據化及財務人員年齡跨度比較大的社會環境背景下,安全問題主要體現在通過網絡支付各類款項的過程中。一是經辦人員對內部管理流程不熟,系統操作不熟練,不能按時按質支付款項導致企業投標失敗;二是企業網銀密鑰僅向銀行申請一個,并長期由財務部門負責人保管,極易發生盜用銀行存款的行為;三是管理層個人的第三方通信軟件賬號密碼被盜,導致企業資金被網絡犯罪人員盜取;四是財務人員瀏覽第三方網站導致設備遭受病毒攻擊,或使用帶有病毒的存儲設備,導致銀行賬號、密碼被盜等,致使貨幣資金處于危險境地。
企業出現資金短缺風險的原因如下:現金流是企業重要的經營資源,企業銷售回款信用政策過于寬松,客戶信用管理不到位,賒銷過多且信用期限較長,導致大量的應收賬款長時間不能收回,一旦客戶經營失敗或政府經濟政策調整,就會影響企業自身現金流;管理層選用籌資策略時,受企業規模、行業地位等諸多因素限制,采用債務方式融資,一旦企業自身經營狀況不佳或銀行信貸政策調整,合作銀行停止借款或要求提前償還借款,企業還款壓力將增大。企業面臨資金使用效率風險的主要原因如下:年度貨幣資金預算編制不準確、預算執行不到位、管理層財務管理知識缺乏等,導致大量資金閑置。
隨著計算機與網絡在財務行業的普及程度提高,計算機網絡無中心性和開放性的特點也給企業貨幣資金管理帶來了各類風險與挑戰。企業管理層雖已針對常規性風險采取了預防性控制活動,但受企業內外部條件等因素的影響,仍有部分內控程序缺失。
首先,部分企業受限于規模,在安排財務部門工作崗位的過程中,貨幣資金管理不相容崗位分離不到位,企業收付款業務全部由一人辦理,如銀行對賬單領取、銀行存款余額調節表編制、重要票據保管等,人員長期任職于同一崗位,輪崗制流于形式,經辦人對資金管理的漏洞了如指掌,無形中給一些職業道德不高人員以私吞公款可乘之機。
其次,很多企業為了提高辦事效率已經采用OA系統,并根據企業內控管理規定,按照事項的金額、性質等設置了常規審批和特殊審批,但在辦理日常付款業務授權審批過程中未嚴格執行,全部付款業務由一把手大包大攬審核通過。因線上審批具有特殊性,且一把手事務繁多,導致日常付款事項難以被準確辨認,稍有不慎便會出現侵吞公款的行為。
最后,部分企業采用傳統的集權式管理,領導濫用職權,在內部大搞“一言堂”,將一些不合理的個人及家庭開支放到企業報銷、通過私人賬戶收取項目款項、不按年度預算使用資金、重大資產采購與大額資金支付不執行“三重一大”制度等。這在一定程度上抑制了貨幣資金內控制度的執行效果,進而導致企業貨幣資金舞弊風險發生率提高。
與企業貨幣資金相關的內外部信息獲取、匯總、上報滯后,部門間信息共享程度低,影響了貨幣資金內控制度的施行,進而導致戰略決策失誤、相關管理制度難以落實。目前網絡通信技術快速發展與普及,信息傳遞速度提高,企業內外部溝通方式方法多樣,但貨幣資金信息的外部獲取與內部各部門共享仍有所欠缺。第一,在應收賬款管理過程中,企業管理層與銷售部門為達到收入預算考核指標,對客戶資信情況了解不足、重視不夠,未及時更新客戶的資信情況,對經營境況不佳的客戶仍采用較寬松的信用政策且未告知財務部門,對賬齡較長甚至形成壞賬的應收款不上報、不采取措施催收,進而導致企業壞賬損失風險概率大大提升。第二,在網絡全面普及、各種修圖軟件迅速發展的大背景下,信息安全成為關鍵問題。企業在與銀行溝通過程中獲取的部分信息可靠性難以得到保證,偽造原始憑證、偽造銀行收付款回單、篡改銀行存款調節表等行為屢見不鮮。
內部監督機制也影響著企業貨幣資金內控制度執行效果。國有企業內控建設基本規范明確要求企業制定內部控制監督制度,明確內部審計機構和其他內部機構在內部監督中的職責權限,規范內部監督的程序、方法和要求。然而,在實際工作中,受制于企業的規模或管理層理念,很多企業的內部監督力量薄弱,未真正發揮作用。當前,部分企業未設置獨立的內部審計部門,財務部門既負責貨幣資金的內控管理,又負責監督,既當裁判又當守門員。有的企業雖設立了審計部門,但審計部門的獨立性經常被忽略,管理層將其納入財務部門,使其受財務部管理,導致內審部門不能完全按章辦事,內部監督失去了實際意義。
首先,管理層應在完善貨幣資金內控制度及流程方面起主導和垂范作用,嚴格按照分工流程審批資金支付事項,既不“一言堂”又不“大撒把”。其次,企業應當依據工作實踐不斷修訂和完善有利于貨幣資金安全的人力資源制度,調查應聘人員既往工作經歷,將職業道德修養和專業能力作為聘用標準。內部晉升應將遵守內控制度作為評判標準之一。同時,除財政部規定財務人員每年參加繼續教育外,企業還應定期組織各級員工參加法制教育,將財經制度與具體案例相結合,以提高員工職業道德。最后,管理層應在企業文化建設中發揮主導作用,提倡破除“山頭主義”,員工行為應堅持企業集體概念,而不是僅為所在部門或個人利益服務。定期在內部會議上宣傳企業最新貨幣資金內控制度并接收意見反饋,以增強員工對企業內控制度的認同感,建立適合企業的貨幣資金內控制度。
企業應結合實際工作中發現的問題,全面系統持續地收集相關信息,并定期開展風險評估,以保障盡可能識別與貨幣資金相關的安全風險、短缺風險和使用效率風險。針對安全風險,首先,財務部崗位安排須考慮人員工作細致度問題,避免員工粗心大意,導致付款錯誤或失敗影響企業經營。其次,大額款項支付不應通過通信軟件群聊匯報,必須由財務部主管當面請示簽批或電話聯系確認后再同意出納付款,以防網絡詐騙。再次,應至少向開戶銀行申請兩個網銀密鑰并由兩人分開保管設置密碼,一個負責提交匯款,一個負責審批通過;同時,須單獨安排匯款計算機,除網銀支付款項外,禁止訪問任何網站。針對短缺風險,首先企業在通過各種渠道收集客戶經營信息的同時,也要將應收款回款作為管理層和銷售部門年度考核的指標。其次,企業須根據內外部環境因素制訂投資計劃,避免經濟環境、自身經營情況變化等導致集中還款壓力過大。針對使用效率風險,企業須根據經營特征選用預算編制方法,提高年度貨幣資金預算準確度,同時加強督促預算執行,避免貨幣資金閑置導致機會成本大幅增加。
企業應將各類控制活動融入貨幣資金內部控制全過程,并根據風險識別和評估的結果,采用人工控制、系統控制、預防性控制相結合的方法,合理降低貨幣資金的三種風險。企業可以從以下方面完善控制活動。第一,堅決執行不相容崗位相分離機制。企業應建立嚴格的崗位責任制,依據自身經營業務特征劃分財務部門員工的職責權限,全面系統地分析、梳理收付款業務流程涉及的不相容職務,嚴禁一人辦理多個貨幣資金業務;要求財務部執行人員定期輪崗制度,尤其是與貨幣資金接觸較多的出納崗。同時將輪崗執行效果納入財務部負責人年度考核指標,督促制度的執行。第二,規范授權審批控制。企業應在人工控制或系統控制中明確審批機制。根據辦理事項的規模、須支付資金的額度等設定相應層級審批程序、審批范圍以及人員責任。在提高辦事效率的同時,合理保障貨幣資金安全。但是,對重大資產采購、大額資金支付等符合“三重一大”制度的事項,必須按相關流程管理層集體表決或上報管理機構后辦理,杜絕“一言堂”。第三,完善銀行存款和現金日常核對、各類票據保管控制制度。企業網銀U盾及口令牌等密鑰工具嚴禁由一人保管,并強制規定定期修改登錄密碼與支付口令。同時,企業員工工資、報銷款項支付應盡可能采用企業網銀支付,以規避因保存現金過多導致白條抵庫或盜用的風險。
在企業經營管理過程中,管理層及時獲取內外部信息并作出決策,對發揮貨幣資金經濟作用至關重要。企業應當建立內外部信息獲取、分析、上報機制,做到“流程管事”,以保障管理層及時知悉與貨幣資金相關的信息。一方面,企業可聘請外部軟件公司針對企業業務類型開發信息系統,并與開戶銀行協調,讓銀行端貨幣資金變動信息與企業系統對接,保證企業及時了解銀行賬戶變動情況,在提高管理層獲取資產狀況效率的同時,減少原始憑證被篡改的風險。另一方面,在將回款工作納入管理層和銷售部門年底考核指標的同時,開展跨部門應收款催收工作,定期召開部門工作交流會,分享掌握的信息及經驗,并由銷售部門配合財務部門,針對賬齡較長的應收款采取向客戶發催收函、律師函等方法催收。
貨幣資金具有流動性強、活躍度高、易被挪用和盜用等特征,即使企業層層完善內控制度,仍不能完全消除風險。因此,企業應當設立內部審計部門,日常監督管控貨幣資金,同時定期聘請專業審計機構對包括貨幣資金在內的內控制度執行進行專項審計評價,加大對貨幣資金內部控制的監督力度。首先,為保障內部審計的獨立性,企業應設置獨立的內部審計部門,使其獨立于財務部開展工作。同時在內審部門的人員配置過程中,應注重內審人員的專業能力、獨立性和職業懷疑態度,以保障其全面履行職責。其次,企業須建立內部獎懲機制和舉報保護機制,對舉報違規違紀行為的員工予以獎勵,對威脅貨幣資金安全的員工及審批領導,依據事情嚴重程度予以懲罰。最后,要依靠外部審計機構,定期聘請外部會計師事務所,對內控制度執行情況進行審計,及時發現貨幣資金內控執行中的漏洞。
貨幣資金是維持企業生產經營的重要資產組成部分,企業應在生產經營過程中依據已發現的問題,不斷總結經驗并提高對貨幣資金內部控制建設的重視程度。要通過制度約束、提高信息技術、增強人員意識、運用社會監督力量等方法,不斷強化企業資金內部控制工作,合理有效地控制各類風險,為企業生產經營保駕護航。