劉 璐
(中鐵十八局集團有限公司,天津 300467)
如果企業內部控制不健全、管理混亂,會導致一系列問題和風險。 企業應該重視內部控制,建立健全的內部控制制度和流程,并加強對內部控制的培訓和監督,將業財融合嵌入企業內部控制體系,可以優化內部控制體系,提高企業的競爭力和可持續發展能力。
企業內部控制是指企業為實現經營目標、保護資產、確保財務報告的準確性和合規性而建立的一系列制度、政策和程序。 但是目前而言,企業內部控制還存在一些問題,主要表現在以下方面:一是企業內部控制缺乏明確的制度和流程,缺乏明確的審批流程、采購流程、財務核算流程等,導致工作流程混亂和不規范。 二是職責和權限不清晰,一些員工不清楚自己的職責范圍和權限,導致工作責任不明確,決策效率低下。 三是一些內部審計部門受到管理層的影響,缺乏獨立性和客觀性,審計的范圍和深度不足,導致重要問題被忽略,影響審計的準確性和全面性,使得問題無法被有效地揭示和解決,無法提供有價值的審計意見和建議。 四是人資政策問題。 企業的薪酬體系可能存在不合理的設計,薪資不公平或不符合市場水平,導致員工的不滿和流失,影響企業的績效和競爭力。 缺乏明確的職業發展路徑和機會,員工的職業發展受限,導致員工的動力和積極性下降,影響員工的工作表現和留任率[1]。 企業的績效評估和晉升機制存在不公正的問題,導致員工的不公平感和不滿,影響員工的工作動力和團隊合作。企業的培訓和發展計劃不夠完善,無法滿足員工的學習和成長需求,導致員工的技能無法得到提升,影響企業的創新和競爭力。 五是企業文化問題。 企業文化應該建立在明確的價值觀和核心信念之上,但有些企業缺乏指導原則,導致員工對企業的方向和目標缺乏共識,影響團隊的凝聚力和協作效果。 企業文化存在過度競爭、惡劣的人際關系或缺乏工作與生活平衡等不健康的工作環境,導致員工的壓力增加、工作滿意度下降,甚至引發員工流失問題[2]。
這些表現可能會導致企業面臨一系列的風險和問題,包括財務損失、法律訴訟、聲譽損害等。 因此,企業應該重視內部控制,建立健全的制度和流程,并加強對內部控制的培訓和監督,以確保企業的穩定和可持續發展。
基于業財融合的績效考核控制是通過將業務績效和財務績效相結合,對企業的績效進行全面評估和控制,將業務目標和財務目標相互關聯,通過制定合適的指標和考核體系,對業務和財務績效進行量化評估,并采取相應的控制措施。 一是需要明確企業的業務目標和財務目標,并將其轉化為具體的績效目標,這些目標應該與企業的戰略和發展方向相一致,并能夠衡量企業的業務績效和財務績效,將績效指標納入內部控制框架,確保績效目標與內部控制目標相一致。 這可以通過將績效指標納入企業的關鍵績效指標(KPIs)體系或平衡計分卡等管理工具中來實現。 二是根據設定的績效目標,制定相應的績效指標,客觀地反映業務和財務績效的關鍵方面,例如銷售額、利潤率、資產回報率等,指標的設定應該具有可衡量性、可比較性和可操作性。 根據企業的績效目標,設計合適的績效考核指標。 使用財務指標、運營效率指標、風險管理指標能夠客觀地衡量績效目標的實現程度,并與內部控制的有效性相關聯。 確保績效考核的流程規范、可操作,并與企業的內部控制流程相銜接,績效考核的數據收集和分析可以與內部控制的數據收集和分析相結合[3]。三是為了進行績效考核,需要收集和分析相關的業務和財務數據。 這些數據可以來自企業內部的系統和報告,也可以來自外部的市場和競爭對手。 通過對數據的分析,可以評估企業的績效表現,并發現潛在的問題和機會。 四是基于收集和分析的數據,進行績效評估,并向相關人員提供反饋,評估結果應該能夠客觀地反映業務和財務績效的實際情況,并與設定的績效目標進行對比,通過及時的反饋,幫助相關人員了解自己的績效表現,并采取相應的改進措施。 五是根據績效評估的結果,采取相應的控制和改進措施,調整業務策略、優化資源配置、改進業務流程等,以提高業務和財務績效。 同時,需要建立監控機制,定期跟蹤績效指標的變化,并及時調整控制措施。
全面預算控制是一種管理方法,旨在對企業的預算進行全面的控制和管理。 它涵蓋了企業的各個方面,包括業務、財務、人力資源、采購等,以確保企業的預算能夠有效地支持業務目標的實現。
在制定企業的全面預算控制措施之前,需要明確企業的預算目標,包括收入目標、成本目標、利潤目標等。 將預算納入企業的內部控制框架中,確保預算目標與內部控制目標相一致,將預算制定過程納入企業的內部控制流程中來實現。 根據企業的預算目標,設計合適的預算控制指標,客觀衡量預算執行率、預算偏差率、預算效益指標,并與內部控制的有效性相關聯。 明確預算控制的責任和權力,確保預算控制的過程公正、透明,確定誰負責制定和監督預算,誰負責預算執行和控制,以及如何進行預算調整和變更。 建立預算制定、預算執行、預算監控和預算調整等預算控制流程,確保預算控制的流程規范、可操作,并與企業的內部控制流程相銜接[4]。
通過業財融合的資產管理控制措施,企業可以更好地管理和控制資產,提高資產的利用效率和價值,降低風險和損失,實現企業的財務目標和業務發展,提升企業的競爭力和可持續發展能力。 一是建立明確的資產管理政策和程序。 制定和實施明確的資產購置、使用、處置和報廢等方面的資產管理政策和程序,確保資產的合理利用和保護。 二是資產清單和分類管理。 建立完整的資產清單,包括所有企業資產的詳細信息,對資產進行分類管理,根據重要性和價值確定不同的控制措施和保護級別。 三是資產使用和訪問控制。 確保只有經過授權的員工可以使用和訪問企業資產,通過實施訪問控制策略、分配權限和密碼管理等方式實現,以防止未經授權的訪問和濫用。 四是資產維護和保護。 建立資產維護和保護的流程和措施,確保資產的正常運行和安全性,減少資產損壞、丟失或被盜的風險。
通過優化企業的內部控制環境,可以提高企業的運營效率、降低風險和損失,并提高企業的可持續發展能力。 一是建立一個統一的內部控制框架,將業務和財務的控制要求整合在一起。 這可以確保控制措施的一致性和有效性,避免重復和沖突。 對企業的核心業務流程進行評估和優化,通過簡化流程、消除冗余環節、優化資源配置等方式,確保流程的合理性、高效性和風險可控性。 企業建立健全財務核算、報告、審批等財務制度和流程,通過明確的制度和流程,可以規范企業的財務活動,增強內部控制的效果。 二是制定適用于業務和財務方面的內部控制政策和程序,確保風險評估、控制活動、信息和溝通、監督和審計等環節都有明確的控制措施和流程。 基于設計的控制措施,制定適用于業務和財務方面的內部控制程序,內部控制程序應該明確規定控制的具體步驟、責任人、時間要求等,確保內部控制程序能夠被員工理解和執行,并能夠滿足財務的需求[5]。 三是建立獨立的內部審計部門或聘請外部審計機構,對企業的內部控制環境進行審計和評估,內部審計可以幫助發現潛在的問題和風險,并提供改進建議和措施。
通過完善企業的風險管理體系,可以有效地識別、評估和控制風險,提高企業業務和財務的穩定性和可持續發展能力,風險管理體系也能夠為業財融合的實施提供支持和保障。 一是風險識別和評估。財務管理可以通過對企業財務數據的分析,識別潛在的風險因素。 通過對財務報表的審查和比較,可以發現財務指標異常、資金流動問題等,從而識別潛在的財務風險。 通過制定預算和財務規劃,企業可以對各項經營活動進行規劃和控制,從而識別和評估與預算目標不符的風險。 內部控制和審計可以發現潛在的財務失誤、欺詐行為等問題,從而及時采取措施進行糾正和防范。 通過制定風險管理策略,企業可以降低潛在風險的影響,并為應對風險提供一定的經濟保障。 財務管理可以通過對經濟指標和趨勢的分析,幫助企業識別和評估宏觀經濟風險。 通過對市場趨勢、行業競爭力等的分析,可以預測市場變化和行業風險,從而及時調整經營策略。 二是制定風險管理策略。 基于風險評估的結果,制定適合企業的風險管理策略。 這包括確定風險承受能力、制定風險管理目標、確定風險管理策略和措施等,風險管理策略應該與企業的戰略和業務目標相一致,并能夠支持業財融合的實施。 三是風險控制和防范。 根據風險管理策略,制定相應的風險控制和防范措施,包括制定內部控制程序、建立風險管理制度、加強監督和審計等,確保風險控制和防范措施能夠有效地識別、預防和減輕風險的發生和影響。 四是風險監測和報告。 建立風險監測和報告機制,定期監測和評估風險的變化和影響,通過建立風險指標和監測系統,及時發現和報告風險的異常情況,并采取相應的措施進行處理,確保風險報告的準確性、及時性和可靠性[6]。
設立專門的內部審計部門或聘請專業的內部審計師團隊,負責執行內部審計工作,確保審計工作的獨立性和專業性,制定明確的內部審計政策和程序,規定內部審計的范圍、目標、方法和程序。 進行風險評估,確定需要進行審計的重點領域和風險點,根據評估結果制訂審計計劃,確保審計工作的重點和有效性。 執行內部審計程序,包括收集和分析相關數據和信息、進行現場調查和核實、評估內部控制的有效性。 在審計過程中發現問題和風險,及時記錄并提出改進建議,幫助企業識別潛在的問題和改進機會,提高內部控制和運營效率。 根據審計結果編制審計報告,詳細描述審計發現的問題、風險和改進建議,報告應該清晰、準確地反映審計結果,并提出具體的建議和行動計劃。 跟蹤和監督企業對審計報告中提出的改進建議的執行情況,確保改進措施得到有效實施,并及時解決潛在的問題和風險。 確保內部審計部門的獨立性和專業性,避免利益沖突和干擾,通過制定內部審計準則、培訓內部審計人員等方式加強內部審計的獨立性和專業性。
在業財融合背景下,暢通企業信息與溝通機制對有效管理和協調業務財務活動至關重要。 一是明確業財融合溝通的目標,確保業務和財務部門之間的信息共享、協調決策、解決問題等。 通過定期會議、跨部門工作組、共享平臺等方式促進信息的交流和共享。 二是確定溝通頻率和方式。 確定溝通的頻率和方式,例如每周例會、月度報告、定期郵件更新等。 根據需要選擇合適的溝通方式,如面對面會議、電話會議、電子郵件、在線協作工具等。 三是確定溝通內容。 明確需要溝通的內容,包括企業內部的重要信息、關鍵指標、決策需求等,確保溝通內容的準確性、及時性和可理解性。 四是確定溝通參與者。確定參與業財融合溝通的相關人員,包括業務部門負責人、財務部門負責人、項目經理等,確保溝通參與者的代表性和權威性。 五是制定溝通流程。 明確溝通的流程和步驟,包括信息的收集、整理、傳遞和反饋,確保溝通流程的規范性和高效性。
企業面臨市場風險、財務風險、合規風險等越來越多的風險和挑戰,業財融合可以幫助企業更好地識別、評估和管理風險,通過集成業務和財務數據,實現對風險的全面監控和及時響應。 業財融合嵌入企業內部控制體系需要優化企業內部控制環境,完善企業風險管理體系,暢通企業信息與溝通機制,構建業財融合的管理平臺,進而提升企業的管理水平。