基于COSO报告探讨我国企业内部控制制度建设
2011-08-15刘致华
刘致华
(石家庄铁道大学招待所 河北 石家庄 050043)
0 前言
建立和完善内部控制制度对企业具有重要的意义。然而目前国内企业在实施内部控制过程中还存在一系列的问题。本文将以COSO报告的基本理论框架为参考标准,以亚细亚集团为例重点分析这些问题,并从COSO报告的五个方面提出建立和健全企业内部控制制度的一些建议。
1 COSO报告构建的内部控制整体框架
1.1 五大要素
COSO报告确定的内部控制整体框架的五要素分别为:控制环境、风险评估、控制活动、信息与沟通、监控。这五种成份实际上内容广泛,相互关联。控制环境是其他控制成份的基础;在规划控制活动时,必须对企业可能面临的风险有细致的了解和评估;而风险评估和控制活动必须借助企业内部信息有效的沟通;最后,实施有效的监控以保障内部控制的实施质量。
1.2 三大目标
COSO报告指出内部控制的目标为:操纵性目标:各种经营活动的效果和效率;信息性目标:财务和管理目标的可靠性、完整性和及时性;遵从性目标:遵从现行法律和规章制度。
这三大目标既能满足不同的需要,又相互交叉,与前述五大组成部分有机地相结合,构成了内部控制的完整体系。
2 目前我国企业内部控制制度存在的问题
红极一时的亚细亚如昙花一现,在不到十年的时间里走完了从兴盛到衰落、倒闭的全过程。“亚细亚现象”很有代表性的说明了我国企业在内部控制制度方面存在的一系列问题。
2.1 控制环境失败
郑亚集团公司内部,董事会在很长时间里根本不能真正起到领导和监督的作用,造成了集团内部总经理专断独行,董事会大权旁落。
王遂舟在郑亚集团实行半军事化的管理,这种管理极度缺乏人文关怀,不能调动员工的工作积极性,也不利于上下级之间的沟通。
郑亚集团内部,以貌取人、随意用人、任人唯亲、排斥异己的现象屡见不鲜。后备干部缺乏,用人不当,成为亚细亚管理溃败的重要原因。
亚细亚企业文化的一大实质特色就是对各级干部以江湖义气为核心凝聚力,这种义气造成了对各级干部得无原则偏袒。而海尔却一直把企业文化作为与企业高科技发展并存的一项系统工程来建设,海尔文化贯穿于其生产经营的所有领域之中。两相对比,孰优孰劣,不言自明。
2.2 风险意识不强
辨别和分析风险的过程是一种持续及反复的过程,而亚细亚的自有资本总额不过4000万元,投资却将近20亿元,靠着巨额贷款背水一战,这充分反映出了领导层风险意识的缺乏。
其实在国企中,这是普遍存在的问题。委托代理模式下,资产是属于国家的,没人具体负责资产的保值增值,所有者缺位,经营者的活动缺乏必要的监督,他们就会盲目的追求一些短期政绩,而不考虑企业的长远利益。长此以往,企业的抗风险能力就会越来越低。
2.3 缺乏适当的控制活动
控制活动应当是公司日常工作不可分割的一部分,而郑亚集团的运作中却几乎不存在控制活动,这样何以确保管理层的指令得以实现?更何况内部控制制度是针对常规的环境和业务而设计的,一旦出现意外事项,则原有的内部控制制度就会对此失去控制作用。
2.4 信息沟通不顺畅
信息与沟通存在于所有经营管理活动中,一个良好的信息与沟通系统有助于提高内部控制的效率和效果。而在郑亚集团内部,信息沟通却几乎不存在,经营者如此行事,郑亚岂能存活长久。另外,资本市场发育的不完善也直接限制了企业信息的沟通。
2.5 监督活动缺乏
内部控制只有被切实可靠的监控,才能及时发现和解决实施过程中存在的问题。而亚细亚自开业以来没有进行过一次全面彻底的审计,企业的内部审计人员全无发言权。这也是目前国内企业中存在最普遍的问题,“内部人控制”现象严重,经营者集决策权、经营权、监督权于一身,企业的经营管理缺乏必要的内部监督,违法违规现象屡见不鲜。
3 根据COSO报告构建我国企业内部控制制度综合框架
3.1 完善企业的控制环境
企业应该建立一个强而有力的董事会,使以董事会为主体的内部控制机制能对企业的生产经营起到真正的监督和引导作用;应尽快提高企业管理者的素质、管理者的品行和管理哲学;在企业内部培养一种健康的文化氛围,使其与公司的战略目标趋于一致;企业的组织结构必须趋向扁平,尽量减少管理层次;企业应设立一个良好的信息与沟通系统,使企业能够获得高质量的财务信息和非财务的信息;企业应做好人力资源规划,注重人才的培养,并做好人才的储备工作。
3.2 进行全面的风险评估
企业应对自身所面临的风险进行全面的评估,并设置风险管理机制。战略资源中的“SWOT”分析法,就是风险分析的一种。企业应该对内分析自身的优势与劣势,长处与短处,对外分析外界的机会和威胁,考虑自己的生存机遇。
3.3 设立良好的控制活动
企业在制定控制活动时重点就是要寻找关键控制点:组织结构控制;授权批准控制;会计记录控制;资产保护控制;职工素质控制;预算控制和风险控制等。
3.4 加强信息流动和沟通
一个良好的信息与沟通系统包括会计信息系统和管理信息系统,使企业能够获得高质量的财务信息和非财务信息。一个良好的信息沟通系统不仅要有向下的沟通通道,还应有向上的、横向的以及对外界的信息沟通管道。
3.5 加强企业的内部监督
在这其中有两项职能发挥着重要的作用:内部审计和控制自我评价。
4 结论
内部控制作为企业实现其经营管理目标的一种手段,若被有效实施,企业将受用无穷。本文在借鉴国际上关于内部控制的先进理论基础上,通过对国内企业实施内部控制过程中出现的问题进行分析,得出了建立和健全我国企业内部控制的一些结论和启示。
另外,在企业建立和健全内部控制制度时还应注意一下问题:
第一,内部控制制度自身存在局限性。
第二,内部控制制度应保持相对的连续性和一致性。
第三,建立内部控制制度应遵循国家有关的法律、法规。
[1]吴水澎,陈汉文.论改进我国企业内部控制:由“亚细亚”失败引发的思考[J].会计研究,2000(9):43-48.
[2]张存志,付与辉,李君香.建立健全企业内部会计监督制度[J].经济技术协作信息,2004(4):26-26.
[3]罗宜家.从亚细亚的兴衰谈加强集团公司的内部控制[J].知识经济,2003(12):76-77.
[4]杨有红,胡燕.试论公司治理与内部控制的对接[J].会计研究,2004(10):14-18.
[5]夏淑菊.内部控制的历史发展对我国企业内控体系建设的启示[J].商业会计,2004:37-38.
[6]龚太顺.浅谈内部控制[J].铁道财会,2004(8):5-6,15.
[7]张连起.内部控制:一个棘手的任务[J].财务与会计,2004(6):6-8
[8]内部控制具体准则第5号:内部控制审计[S].
[9]M.C.Jenson,W.H.Meckling.Theory of The Firm;Managerial Behavior.Agency Cost and Ownership Structure Joarnal of Financial Economics,1976.
[10]Willian R.Scott.Financial Accounting Theory,Prentice Hall International Inc,1997.