魚建寧
(寧夏煤炭基本建設有限公司 寧夏銀川 750200)
隨著經濟的發展,企業經營管理日益規范,對企業財會內部控制的要求也越來越高。一個有效的財會內部控制體系,既能提高經營決策的科學性,防范經營風險,提高財務信息質量也能為投資者提供更加真實可靠的會計信息。當前,有些企業普遍存在財會內部控制不規范、控制漏洞較多的問題。其根本原因在于內控隊伍建設落后、內控制度不健全及內控技術應用滯后。為提升企業財會內部控制水平,需要從內控隊伍、內控制度和內控技術等三個方面著手,構建專業化內控隊伍,完善內控管理制度,加強先進技術應用,以完善的內控體系支撐企業規范運營。
財會內部控制是企業建立的財務部門監督管理和風險控制體系。其核心是防止和發現財務收支中可能出現的錯誤或欺詐行為,保證財務活動的有序進行。具體來說,企業財會內部控制主要包括以下幾個方面。第一,建立科學合理的會計核算體系。合理設計各項會計賬簿,規范會計文檔的制作和存檔程序,強化日常會計核算的標準化操作。第二,實施財務預算管理。按期編制經營業務和資金預算,并對實際執行情況進行監控,以發現和防范重大偏差風險。所有涉及資金支出的決策和合同,必須經過規定審批流程和審核把關,防止違規操作。第三,實施財產管理和盤點制度。建立固定資產臺賬和庫存管理制度,定期開展資產盤點,保證賬實清楚。
企業財會內部控制是指企業為保證財務報告及相關信息真實完整,保護企業資產安全,提高經營管理效益,建立一系列內部控制制度。具體來說,企業財會內部控制主要包含以下幾方面的內容。第一,建立健全的會計核算體系。包括科學設計各類會計賬簿,規范會計文檔的制作和保存程序,強化會計基礎工作,確保日常會計核算的標準化和規范化。第二,實施有效的財務預算管理。企業需定期編制資金預算和業務預算,對比并分析預算執行情況,發現和防范重大偏差產生的風險。第三,設置嚴密的財務收支審批制度。涉及資金支出的各類決策和合同,必須通過規定的審批流程,防止違規操作。第四,建立完善的財產管理和盤點制度。通過固定資產管理、庫存管理等制度化手段,定期開展資產實物盤點,保證賬實一致。第五,建立權責分明的內部監督機制。采取分離不兼容職務、相互檢查制衡等措施,形成監督網絡。第六,利用信息技術加強過程控制。采用ERP、OA 等信息系統,實現內部控制流程電子化和自動化。第七,開展內部審計監督。內審部門定期對內控制度執行情況進行評價和審計,提出整改意見。企業財會內部控制的有效實施,可提高經營決策質量,防范經營風險,保證會計信息真實完整,促進企業合法合規運營。
當前,許多企業財會內控部門存在人員專業能力不足的問題,內控人員對會計、審計、風險管理等專業知識掌握不扎實,業務操作能力有限。缺乏高素質內控人員,影響內控工作開展,主要問題有:第一,內控制度設計不科學、不完善。內控人員對財務管理風險識別能力不足,無法準確判斷企業的重大風險點,導致內控制度設計存在漏洞。第二,內控措施執行不到位。內控人員業務操作能力有限,無法組織開展各項內控措施,一些關鍵控制節點未落實到位。第三,內部審計監督不充分。內控監督人員專業水平有限,對財務報表和業務流程審計只停留在表面,發現問題和防范風險的能力不強。第四,風險分析和預警不深入。內控人員對數據統計、分析、建模等技能掌握欠佳,不能深入開展各類風險分析,無法及時發現內部控制漏洞。第五,內控信息化建設滯后。內控人員信息技術能力弱,難以利用信息系統提升內控水平。應對此問題,企業需要高度重視內控隊伍建設,通過聘請專業人才、在崗培訓、組織培訓等多種方式,全面提升內控人員的專業素質和業務能力,為內控體系運轉提供人才保障。
企業財會內部控制制度不健全,直接導致內控工作難以落實到位,主要原因如下。第一,內控制度體系不完整。企業在設計內控制度時存在盲區,許多業務流程和關鍵控制點沒有納入內控制度覆蓋范圍,使整體內控鏈條不連貫。第二,內控制度內容不夠細化。部分內控制度只停留在原則性、概括性層面,沒有明確規定具體操作標準和控制環節,執行起來難以落地。第三,內控制度更新不及時。面對新業務和新需求,企業未能及時修訂內控制度,導致制度失效。第四,內控制度培訓不足。員工對內控制度理解不充分,不能準確掌握制度要求和規范操作。第五,內控制度執行監督不力。企業沒有建立系統的監督機制,部分員工執行內控制度不全面、不規范。第六,內控制度缺乏激勵約束措施。內控制度執行情況與員工職責和薪酬沒有直接掛鉤,缺乏強制力。為全面落實內控工作,企業必須系統梳理業務流程,設計完善的內控制度體系,建立執行監督機制,強化培訓指導,將制度要求具體化,將內控制度與員工績效激勵掛鉤,形成執行合力,使內控工作深入開展。
缺乏先進內控技術,阻礙企業財會內控工作效率提升,主要表現在:第一,內控信息化建設緩慢。許多企業財會內控工作仍以傳統的人工操作為主,缺乏電子化、數字化、智能化的信息系統支持,審批、監測等環節效率低下。第二,數據采集和管理方式簡陋。內控相關數據仍以散亂的紙質文本或簡單電子表格形式存放,不利于共享和綜合分析應用,給內控監測預警帶來困難。第三,自動監控和預警手段不足。沒有建立強大的企業資源計劃系統或輔助決策系統,無法實時監測異常情況,對風險難以進行預警。第四,信息系統集成度低。門戶網站、OA、ERP等多個信息系統并行使用,但系統間信息交換與共享不暢,增加了內控操作與信息提取的難度。因此,企業應加大先進內控技術投入和應用,構建集數據采集、傳輸、存儲、統計分析、預警提示等功能于一體的全面自動化內控信息平臺,采用云計算、大數據、人工智能等Cutting-edge 技術手段進行內控改造,實現內控全流程電子化和智能化,有效提升內部控制工作的效率和質量。這對規范企業財務管理,防控經營風險,促進企業合規發展具有重要意義。
企業內部控制的有效實施,不能僅依賴制度建設,更需要科學的監督考核機制對制度執行情況進行檢查和評價。然而部分企業在這方面存在明顯不足。首先,內部審計職能缺失或流于形式。部分企業沒有建立獨立的內審部門;即使建立了內審部門,也存在人員不足、專業能力有限的問題,無法對內控制度執行情況進行實質性審計。一些內審人員缺乏工作獨立性,審計結果缺乏客觀性和公正性。其次,沒有建立科學的內部控制評價體系。評價體系要明確評價原則、要素、程序、方法等,但許多企業評價體系不完整,評價過程和結果不科學。一些企業依據主觀感覺進行評價,缺乏系統的定量分析。再次,內部控制缺陷沒有得到及時糾正。一些企業內審發現內控缺陷,但相關責任人沒有認真整改,問題得不到有效解決,耽誤了內控制度的有效實施。最后,監督考核結果不作為完善內控的依據。科學的評價可以發現內控薄弱環節,但一些企業沒有將評價結果作為完善內控制度的參考,導致內控水平難以提高。完善內控監督考核是推動內控制度有效執行的關鍵。企業要加強內審隊伍建設,建立科學的評價體系,并以評價結果推動內控工作持續改進。
建設專業化的企業財會內部控制隊伍,保障內控工作順利開展,可以從以下幾個方面入手。第一,制定明確的內控人員職業素質標準,在聘任內控人員時嚴格把關,確保其具備會計、審計、法律、風險管理等方面的專業知識,了解內控制度和程序,具有較強的業務能力。第二,建立定期培訓機制,通過新員工培訓、在崗培訓等方式,持續提高內控人員的專業技能,學習內控新技術、新方法,更新內控知識,跟上形勢發展需要。第三,建立內控人員定期輪崗制度,通過不斷輪換崗位,豐富他們的內控經驗,提高適應不同崗位的能力。第四,建立嚴格的內控人員考核評價體系,將內控效果與個人職業發展掛鉤,對表現突出者給予激勵和晉升機會。第五,定期組織內控人員進行案例分析、溝通交流、經驗總結等活動,形成學習型、專業化的內控團隊。第六,聘請外部專業機構對內控人員進行專項培訓指導,并進行內控能力測評,找差距提升能力。第七,鼓勵內控人員取得專業資格認證,如會計師、審計師、法律職業資格等,不斷提高專業化水平。第八,建立內控人才引進和培養機制,舉辦內控專業人才招聘,也可從員工中選拔人才加入內控隊伍。構建專業化內控隊伍,需要企業高度重視,投入充足資源,并與內控工作目標緊密結合,持續推進,造就一支業務精良、操作熟練的內控人才團隊,從根本上保證內控工作順利開展。
為健全企業財會內部控制管理制度,確保各項內控措施落到實處,企業可以從以下幾個方面著手。第一,建立系統、科學的內控制度體系。將所有業務流程納入內控范圍,設計系統、配套的控制制度,形成嚴密的制度化控制體系。第二,制定具體、可操作的內控制度內容。內控制度要分解到具體崗位、流程,確保每個崗位的工作有明確的控制規范和要求。第三,充分發揮信息系統支撐作用。利用ERP、OA 等信息系統,將內控制度融入工作流程,實現內控流程自動化。建立嚴格的制度執行檢查機制。設立專職監督部門,開展日常巡察、定期評估等,嚴格檢查制度執行情況。第四,建立內控制度更新機制。按期檢討現有內控制度,及時修改不合理的內容,并增加新的內控規定。第五,加強內控制度培訓。采用集中培訓、崗位示范等方式,使員工充分理解和熟練掌握各項內控制度。第六,建立內控責任追究制度。對制度執行不力的責任人實施問責,形成激勵約束機制。第七,吸收員工改進意見。鼓勵員工提出內控制度優化意見,并采納合理化建議。第八,總結提煉內控良好范例。表揚執行良好的員工,將其經驗成果推廣應用。總之,只有健全的內控制度體系與嚴密的執行監督,才能真正把各項內控措施落到實處,確保企業財會內部控制工作的順利開展并獲得成效。
為提升企業財會內部控制工作質量,企業需要應用先進內控技術,可以從以下幾點著手。第一,構建集成的內控信息平臺。利用云計算、大數據等技術,建設集數據采集、傳輸、存儲、處理、分析等功能于一體的內控信息平臺。實現從基礎交易數據到內控報表的信息數據鏈,將分散的業務系統聯通,進行統一的內控監測。第二,應用智能分析技術。使用人工智能、數據挖掘等技術,對內控數據進行關聯分析、異常識別、預測預警等智能處理。建立風險評估模型,實現對復雜業務場景的智能化監控。第三,推進內控過程自動化,利用RFID、圖像識別、傳感技術等手段,使內控關鍵節點實現自動采集、自動監測。加入規則引擎等,將內控過程自動化、智能化,減少人工操作環節。內控技術應用可以優化數據處理,實現全面監測,并將人工工作減少至核心判斷和處理中。企業應根據實際需求選擇導入適合的應用技術,不斷提升內控智能化水平。以科技手段賦能內控體系,使之成為企業運營的精密儀表,既減少人工成本,也使內控更具前瞻性和主動性,大幅提升內控工作質量和企業運營水平。
為完善企業內部控制的監督評價機制,可以從以下幾個方面著手。第一,建立獨立的內部審計部門。該部門直接向董事會負責,保障其工作獨立性。第二,配備專業的內控和財務審計人員,提高監督評價的專業性。第三,明確內部控制評價的原則和要素。評價要堅持獨立、客觀、公正的原則,圍繞內控要素,如控制環境、風險評估、控制活動、信息溝通、監督等展開。第四,構建科學、系統的評價指標體系。建立量化的評價指標,考察各內控要素的執行效果。同時,需要定性評價內控存在的問題。規范評價程序,形成標準化的評價模式。評價要習慣化開展,并形成規范的工作底稿。建立結果反饋機制,及時溝通評價意見。將評價結果與內控完善緊密結合。將評價發現的制度缺陷或執行失效問題,納入內控改進計劃,形成閉環管理。第五,推行過程控制和結果控制相結合。既關注內控制度的執行過程,也檢查內控達成預期目標的效果,實現全面監督。第六,建立內控評價結果應用考核機制。將評價結果應用于改進內控的效果納入考核,促使各相關部門重視評價意見的落實。企業通過完善內控監督評價機制,可以持續提高內控水平,促進規范運作。
綜上所述,現代企業面對日趨復雜的經營環境和更高的規范運營要求,高度重視財會內部控制體系建設。當前,許多企業在內控隊伍、內控制度、內控技術等方面均存在短板,阻礙了內控工作的順利開展與質量提升。為此,企業必須從根本上解決好內控人才、內控制度和內控技術三個方面的問題。一要注重內控人才隊伍建設,通過多途徑提高內控隊伍的整體專業能力和經驗。二要不斷健全和創新內控管理制度,建立系統、規范、可操作的內控制度體系,并嚴格監督執行。三要積極運用各種先進的監控技術,推動內控信息化建設,賦能內控手段。只有系統解決好這三方面問題,不斷推進內控建設,才能確保企業經營的合法合規,實現企業的可持續發展。因此,企業必須從戰略高度重視財會內部控制建設,投入充足資源形成合力,以先進的內控理念引領內控實踐,逐步建立適應企業發展需要的內控體系,助力企業治理和風險控制能力的提升。