企业内控管理长效机制的构建路径探讨
2010-08-02韩龙坤
韩龙坤
一、内部控制的含义和作用
1.内部控制的含义
所谓内部控制,是指一个单位为了实现其经营目标,保护资产的安全完整,保证会计信息资料的正确可靠,确保经营方针的贯彻执行,保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。
内部控制是因加强经济管理的需要而产生的,是随着经济的发展而发展完善的。最早的控制主要着眼于保护财产的安全完整,会计信息资料的正确可靠,侧重于从钱物分管、严格手续、加强复核方面进行控制。随着商品经济的发展和生产规模的扩大,经济活动日趋复杂化,才逐步发展成近代的内部控制系统。具体要素包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。
2.内部控制的作用
(1)提高会计信息资料的正确性和可靠性。企业决策层要想在市场竞争中有效地管理经营企业,就必须及时掌握各种信息,以确保决策的正确性,并可以通过控制手段尽量提高所获信息的准确性和真实性。因此,建立内部控制系统可以提高会计信息的正确性和可靠性。
(2)保证生产和经管活动顺利进行。内部控制系统通过确定职责分工,严格各种手续、制度、工艺流程、审批程序、检查监督手段等,可以有效地控制本单位生产和经营活动顺利进行、防止出现偏差,纠正失误和弊端,保证实现单位的经营目标。
(3)保护企业财产的安全完整。财产物资是企业从事生产经营活动的物质基础。内部控制可以通过适当的方法对货币资金的收入、支出、结余以及各项财产物资的采购、验收、保管、领用、销售等活动进行控制、防止贪污、盗窃、滥用等不法行为,保证财产物资的安全完整。
(4)保证企业既定方针的贯彻执行。企业决策层不但要制定管理经营方针、政策、制度,而且要狠抓贯彻执行。内部控制则可以通过袱定办法,审核批准,监督检查等手段促使全体职工贯彻和执行既定的方针、政策和制度,同时,可以促使企业领导和有关人员执行国家的方针、政策,在遵守国家法规纪律的前提下认真贯彻企业的既定方针。
(5)为审计工作提供良好基础。审计监督必须以真实可靠的会计信息为依据,检查错误,揭露弊端,评价经济责任和经济效益,而只有具备了健全的内部控制制度,才能保证信息的准确,资料的真实,并为审计工作提供良好的基础。
二、我国内部控制制度现状
自20世纪90年代起,我国政府开始加大对企业内部控制的规范力度,制定和颁发了一系列有关法律法规、规范。然而,对我国来讲全面认识内部控制还刚刚开始,会计信息失真、经营失败及不守法经营等在很大程度上都归结为企业内部控制的失灵。总体来讲,我国企业普遍认识到内部控制的重要性,但对内部控制认识还不够;侧重于企业外部环境的梳理,而忽视了内部各环节、各岗位的牵制;侧重于经营环节的程序控制,而忽视了企业整体的协调;侧重于内部控制制度的学习,而忽视了执行制度的人的素质提高;侧重于对货币、实物的控制,而忽视了企业文化环境的建设等,正是这种种原因,使得我国企业内部控制运行中会出现诸多问题,不能真正发挥内部控制的作用,对企业的长期发展造成不利影响,所以企业应充分重视内部控制的实际运作问题,使内部控制机制发挥其应有的作用。
三、内控体系长效机制的构建对策
1.明确部门职责
从内控体系建设过程中可以体会出,组织和制度建设是这项工作成败的关键因素。内控体系建立一开始,企业领导就要给予充分的重视,成立专门的机构负责内控建设工作,同时形成内控管理和考核办法,针对信息系统内控建设出台管理办法。这些相应的机构和制度可以有力地促进内控体系的建设。
内控体系建成后,在日常运行和维护中仍然需要主要领导的重视、地区公司内控部门定位和专门机构和专职人员等条件的支持。其中,明确地区公司内控部门的职责定位十分必要。
地区公司设置负责内部控制体系建设和运行的专门机构和专职人员,更有利于建立内控体系的长效机制。在一定时期内减少内控人员流动,将会巩固内控工作成果,同时也有利于内控人员自我主动加强学习,提高专业素质,也有利于股份公司内部内控工作的上情下达和下情上达,保证股份公司内控工作部署的落实。
2.制定标准范围
在内控体系建设和运行过程中,除了领导高度重视、组织保障和宣传得力等环境因素外,内部控制标准和范围的明确制定是整个内控标准体系建设过程中最基本、最关键的问题。
首先是公司新增业务的风险和控制措施如何确认,部分新增业务未在风险数据库中。内控体系建设伊始,为了突出重点,体系涵盖的范围以确保财务报告真实性为原则来确定。由于公司业务在不断发展变化,其相应的流程和风险、控制也在调整和变化。新增业务也可能存在不同的风险,甚至是重要风险,因此如何处理好新增业务和调整业务的风险和控制,是内控体系运行维护的重要工作。
其次是如何界定内控体系涵盖的范围。目前,地区公司的业务存在一定差异,不同公司相同业务的内控流程存在较大差别,造成企业选择流程的范围标准不同、流程繁简不同以及名称相同的流程内容重点不同的问题。公司内部控制部应积极组织人员对企业的工作和运营流程进行调研和标准化。如果在各个业务板块都形成模板,那么这个问题可以逐步解决。
再次是地区公司内控体系的建设和运行必须与实际工作结合起来。地区公司要建立有效的内控体系,还需要结合本公司实际,识别本公司的重要业务流程和重要风险,这样才能制定出有效的控制,避免企业经营中的风险。
3.加强企业人员素质培训
人员是执行工作好坏的关键因素,对于企业内部控制也是一样。要做好内部控制工作,首先必须加强对内控人员的培训,不断提高内控工作人员的素质,同时加强对其综合能力的培养。内控人员既有较高的内控专业素质,同时了解企业实际,才能更好地适应地区公司的内控工作。其次,加强对全体员工的培训和宣传,使全员都参与到内控体系的运行和维护工作中,使完成本岗位内控工作成为每一名员工自觉的行为,这样内控体系才能在企业中真正有效的运行。
4.构建切合实际的内部控制评价机制
可以在企业内部广泛开展以“深化内控理念,落实内控措施”的创建活动。根据各自的实际情况,确定风险控制环节,分解、落实机构内各部门、各岗位管理职责,并对各单位、各部门的控制状况进行检查、评价和考核,强化风险管理责任,提高全员风险防范的意识和能力,从而全面有效地控制风险。通过建立切合实际的有效的内部控制评价体系,可以进一步推进全面风险管理、落实岗位责任,实现从风险部门的防范转向全员防范,将内部控制管理由个人行为和操作行为提升到整个单位的整体行为,使内控管理水平不断走上新台阶。