王嫻
(寧波能源集團物資配送有限公司,浙江 寧波 315000)
在商貿企業的經營管理過程中,內部控制貫穿整個業務經營環節,以經濟控制、資源分配為核心實施各項管控措施。在當前的市場局勢下,各大商貿企業在飛速發展的同時,也對內部控制制度建設給予了足夠重視。建立完善的內控制度,有助于提升企業內部管理效率和質量,創造更多的經濟效益和社會效益,也能幫助企業提高市場競爭力。但是在企業實際經營過程中,受各種內外部因素的影響,內部控制制度建設并不能有效落實,無法充分發揮作用,所以本文的研究有著重要的實踐意義。
調研商貿企業內部控制環境發現,部分企業內部組織結構設置太過簡單,沒有體現相互制約、監督等職能,所有職能部門都由總經理全權管理,導致領導層的權力過于集中,甚至變成一言堂獨裁式管理。如果領導層個人主觀意識太強,并沒有基于科學合理的分析作出相關決策,就會出現嚴重的決策誤差,從而阻礙企業發展[1]。
商貿企業在實際經營過程中面臨多種風險,貫穿不同環節。但是整體來講,企業內部風險管理意識較淡薄,并沒有聘請專業的人員負責風險管理相關工作,所以不能準確識別業務經營活動中的風險,一般依據相關人員的主觀意識判斷風險點。表1為K 企業設置的風險類別、重要性、影響程度等。
表1中企業對風險的分類太過籠統,對風險重要性和影響程度的確定多是依據工作人員經驗判斷,主觀性強,并沒有依據實際數據信息進行科學合理的分析。這主要是因為企業經營者對風險管理的重要性認識不到位,在風險發生時,沒有及時采取有效應對措施,最終導致企業存在較大的安全隱患,制約了其順利發展。

表1 K 企業風險分類及重要性評估
內部控制活動是對崗位職責分工、業務經營、信息處理、資產管理等的實際執行過程,其目的是實現企業經營管理目標。企業內控執行力度的強弱直接影響內控工作的系統性作用能否發揮。很多企業為了節省人力成本,會讓同一個員工負責很多工作,沒有遵循不相容崗位相分離原則,導致無法準確劃分崗位職責,所以內部業務活動經營過程中會出現各種利用職務之便謀取私利、貪污侵吞企業財產的不法行為。
對各崗位員工的考核也無法有序開展,使得優秀員工并不能得到相應的獎勵,久而久之,會使員工對崗位產生厭倦心理,工作質量和效率也會大打折扣,甚至會出現流失大量優秀員工的情況,造成人才缺乏,影響企業的長久穩定發展。內控執行涉及一些信息數據處理工作,但是部分人員專業水平有限,并不能高效分析提取數據,傳輸給領導層的數據信息也缺乏真實性,繼而導致領導層的決策準確度有待提高[2]。
當前時代是信息化時代,企業的發展同樣離不開信息的傳輸。企業內部管理者要實時掌握市場變化情況及內控數據信息,并及時準確地采取應對措施,還要全面了解內部控制管理情況。企業內部完善的信息傳輸渠道能為各層級人員的溝通交流提供一定的幫助,也可以促進不同部門間的協調配合,促進企業內部運營管理效率的提升。
但是商貿企業目前并沒有全面應用信息化技術,僅有財務部門應用了信息化軟件系統,其他部門并沒有引入信息技術,這導致在日常經營過程中,只有財務人員能借助信息化、智能化技術實現自動化的數據匯總、整理、分析,導致企業內部各職能部門之間并不能及時有效地溝通交流,進而使管理者無法快速獲得較準確的業務經營數據信息,無法依托數據信息找到經營環節存在的問題,無法科學指導實際業務活動[3]。
內部監督側重于監督、管理、評價企業內部控制制度實施的全過程,并彌補其中的缺陷。企業只有獨立開展內部控制監督管理工作,才能保障其結果的可信度,否則所出具結果會受各種因素影響,無法反映實際問題,無法起到監督改進的作用。根據目前對現代商貿企業的調研發現,企業雖然設置了內部監督管理部門,但是并沒有賦予其相應的權力,也沒有采取合理措施保障其獨立性。
所以在日常工作中,其他職能部門并不會積極主動地配合監管人員的工作,監管小組成員也會受到各種因素的影響,以至于不敢出具真實的監管報告,導致監管流于形式,無法履行其監管職能,也不能準確識別業務經營活動中的不良行為,導致違法違規、徇私舞弊現象頻繁發生。部分企業出具的監督管理報告太過籠統,如報告結果顯示內控相關資料不完整,但并沒有具體指出資料缺失是哪個環節或哪個部門造成的,具體的責任人是誰;內控評價方式不合理,沒有具體分析評價方式不合理的原因,沒有提出合適的評價方式;內控范圍固化,和實際業務活動涉及范圍不符,沒有明確提出擴大內控范圍的建議等。
要在企業內部設置制衡機制。
首先,可以雇傭職業經理人管理企業,這種模式既可以解決當前兩權合一的問題,制衡股東、董事會、經營者,又可以極大地提高企業內部經營管理水平。
其次,精準劃分董事會職責,把涉及重大資金的事項管理決策權全權交給董事會,并監管經營者的日常行為;董事會可以代表全體股東考慮問題,在保障股東利益的同時,作出合理的決策。
最后,成立監事會,該部門的設置是為了防止董事會和經營管理者出現不合理行為,作出有損企業整體利益的決策等。監事會小組由懂管理、懂業務、懂經營的專業人員構成,行使監督董事會、經營者的權力[4]。
1.全體人員要樹立正確的內控風險防范和控制意識
首先,企業管理層要重視內控風險管理,樹立正確的風險管理意識,并營造良好的風險防范氛圍。其次,在領導層的帶領下,各中低層領導要樹立正確的風險管理意識,并識別各職能部門工作中的風險。最后,基層員工要加深對內控風險防范重要性的認識,并通過學習接觸風險案例吸取經驗教訓,更好地履行崗位職責,抵御各崗位風險。
2.健全內控風險應急處理機制
完善的風險管理制度包含風險識別和評估、風險防范和控制、風險應對三個環節,而且三者相互關聯,缺一不可。在風險識別過程中,業務經營流程的全過程梳理是第一步;風險防范和控制是第二步,可采用風險轉移、分散等措施;風險應對是最后一步,需要及時采取補救措施,挽回損失。
3.重視內控風險管理人才的引進、培養
風險管理執行效果的好壞與員工專業技能的高低有很大的關系,所以企業要引入風險管理人才,并重視在實際工作中加強培訓。
第一,遵循不相容崗位相分離原則。合理劃分各崗位員工職責,確保不相容職務不由同一個人擔任,幫助企業減少內部經營隱患,加強對不同崗位員工的監督管理,最大限度地規避徇私舞弊、貪污受賄等不良行為。
第二,加大對人力資源的投入力度。不要為了節省部分崗位人員的聘用成本,招聘專業技能不合格的員工,從而造成內部控制管理漏洞,給企業帶來更大的損失。
第三,為了激勵各崗位員工高效履行崗位職責,可以采取完善的考核和激勵措施,全方位考核其工作能力、工作態度、工作效果等。在實施考核時,要注重考核指標是否全面、考核過程是否公平公正、考核效果是否明顯,可以采用多元化的獎勵方式,如評優評級、職位晉升、現金獎勵、公費旅游、外派學習等,讓員工自行選擇最佳的獎勵方式。
第四,制定可行的授權管理制度,避免領導層權力過于集中,中低層領導權力流于形式。完善的授權制度貫穿業務活動全過程、全體員工、全部崗位,能夠有效規避業務活動漏洞,極大地提高業務活動質量和效率。例如,采購不同價位的物資,要經過不同層級的領導授權,才可執行[5]。
引入智能化、自動化信息軟件,可以幫助企業經營者全面了解各環節經營情況,對癥下藥,采取高效應對措施,促進其實現戰略管理目標。其具體信息化建設路徑如下。
1.提高企業管理層對信息化建設的重視程度
信息化建設需要投入大量時間、財力、物力等,而且不是一朝一夕可以實現的,所以企業管理者要認識到信息化軟件建設的重要性,保障后續一系列工作順利進行。在企業內部信息化軟件建設過程中,需要了解實際業務活動流程,并依據實際操作需求完善信息化功能。為了保障信息化軟件功能建設完善、可操作性強,需要專業的內部人員負責與軟件設計師溝通,進一步制訂合適、可行的信息化建設方案。
2.充分高效利用現有資金
雖然信息化建設需要投入大量資金,但企業還是要秉承“用最少的資金,取得最好的建設成果”的基本原則,實施信息化建設全面預算管理。在軟件系統建設前,要詳細了解其主要功能、核心目標等,編制相應的建設計劃,盡可能使投資利益最大化。
3.重視信息化人才的引進和專業技能培訓
信息化軟件的應用離不開專業的信息化技術人才的支撐,所以商貿企業要引入優秀的信息化人才,但在引進人才的過程中要考慮現有資金水平,必須使有限的資金發揮最大的價值。還要重視對現有各部門人員進行信息化技術培訓,確保各崗位人員能夠獨立、高效地操作信息化軟件系統,能夠解決簡單的軟件問題,可以采用技術和理論相結合的方式,確定各崗位培訓內容?,F代企業要培養、引入優秀的信息化人才,可以與高校合作、邀請行業專家開展培訓、到兄弟企業參觀學習等,同時制定完善的員工激勵措施,充分激發員工的工作潛力和熱情。
1.確定內部控制監督管理職能
管理者要明白監管部門定位,并賦予監管部門一定的權力,保障其業務活動正常開展,實現經營管理目標。
2.增強內控監管工作的獨立性
要保障內部監督管理工作的獨立性、公正性。為了充分體現監管工作的職能,還要賦予監督管理部門一定的權力,使其可以對不配合監管工作的人員或部門采取強制性措施。為了使監管工作不受企業各部門人員干擾,可由董事會直接管理監督管理部門。
3.對內控監管人員進行專業性培訓
一方面,對現有監督管理人員進行專業培訓,實現理論和實踐的雙重學習,提高其專業技能;另一方面,引入行業尖端人才,加大人才引進資金投入力度,為企業監督管理部門儲備更多優秀人才[6]。
對于商貿企業來講,實施內部控制制度對其發展至關重要。很多商貿企業經營者雖然認識到了內部控制制度的重要性,但是并沒有采取有效的應對措施落實內控工作,導致內控的作用并沒有充分發揮出來,因此企業經營者、管理者要投入更多時間、精力,結合實際業務活動狀況實施內部控制制度。希望本文可以為更多類似企業加強內部控制制度建設,提高內控管理水平,促進自身健康穩定發展提供一定的參考。