化工企业内部控制制度初探

2018-06-01金弦歌

中国乡镇企业会计 2018年5期

金弦歌

一、引言

自我国发布《企业内部控制基本规范》以来，如何使内部控制制度切实有效地在不同企业中发挥作用一直是困扰政府监管部门以及企业自身的难题。而在内部控制的目标设定、内部环境的具体建设、控制活动的具体实施等诸多方面，都缺少基于具体公司内部控制实践的研究，因此不能为广大企业提供能够借鉴的经验总结。

基于此，本文以C股份有限公司的案例研究为基础，落脚于化工企业如何在实践中应用内部控制制度，具体从控制环境、风险评估、控制活动、信息与沟通以及监控这五个要素层面进行分析，达到从理论和实践两个角度理解企业内部控制制度的建设这一目的。

二、案例分析

（一）公司概况和内控效率介绍

1.公司概况。C公司创建于1986年，致力于化工、物流、农业、科技城、投资等多个领域。C公司是集团五大事业平台之一，拥有7家国家高新技术企业、1家国家级技术中心。C公司形成了全国性生产及供应网络并积极推进国际化战略，在亚太、美洲、欧洲、中东、非洲等区域建立了广泛的国际市场网络，并与知名跨国企业大金等建立了战略合作关系。C公司属于精细化工行业，是目前中国专用化学品生厂商中的佼佼者，在企业规模、产品类型、应用范围等方面都处于行业领先地位。

2.内部控制效率。C公司早在多年前就开展了公司的内部控制和风险管控工作，并且取得了良好的治理效果。主要体现在以下两个方面：（1）C公司从创立开始从未出现过员工伤亡以及重大环境污染事件，污水处理和废气排放都严格遵守甚至超过了国家标准，体现了公司优秀的风险管理意识；（2）C公司的内部控制制度连续三年被浙江天健会计师事务所和华泰联合证券有限公司评定为“有效控制”，反映出公司的内部控制制度多年来始终处于规范运行之中。

（二）控制环境

内部环境是构成企业内部控制的重要方面，为内部控制的具体实施提供了氛围。作为内部控制的基础，企业内部环境的构建情况对其它几个要素能否有效发挥作用影响重大。本例将从C公司的组织架构和企业文化两个方面作以下讨论。

1.组织架构。C公司严格按照法律法规的要求，形成了包括股东大会、董事会、监事会、独立董事、董事会秘书以及管理层在内的公司治理体系，同时董事会下设提名委员会、审计委员会、薪酬与考核委员会以及战略委员会，反映出其健全的治理结构。

公司治理状况符合《上市公司治理准则》的要求，基本情况如下：（1）股东与股东大会：公司能够保障中小股东的利益，确保所有股东能充分行使自己的权利；保证公司关联交易公平合理；按要求招集股东大会等。（2）控股股东与上市公司：公司能够保证充分的独立性，公司与控股股东在人员、资产、财务、机构和业务五个方面做到独立并保证公正公开，公司董事会、监事会等能够独立运作。（3）董事与董事会：严格按照公司章程中规定的程序选举董事并且在人数和人员构成上符合相关规章制度的要求等。（4）监事与监事会：监事会的人数和人员构成符合规章制度的要求；公司监事对公司财务状况以及公司董事、高级管理人员履行职责的合法、合规性进行监督。

2.企业文化。企业文化能够有效推动内部环境的建设，C公司在进行企业文化建设时努力通过以下四种方式将企业确立的文化植入到企业的生命力中去：（1）编写反映公司愿景、使命和价值观的手册，然后对员工进行培训和宣讲。（2）举办职工家属的夏令营活动，提升员工对公司文化的亲近感和主人翁意识。（3）积极帮助困难职工家庭，增强员工在公司中的获得感。（4）将企业文化中的核心理念口语化，让员工在日常工作中感受公司文化。例如，“安全你我他，幸福一大家”、“上有老，下有小，除了事，不得了”等等。

（三）风险评估

1.目标设定。我国《企业内部控制基本规范》中定义的内控五大目标包括资产安全、合法合规、财务信息真实、经营效果效率及战略管理。但是，不少企业在实际设定自己的内控目标时都有所侧重。以C公司为例，其内部控制重点着眼于对环境风险的监控。这是考虑到其所处行业的特殊性，在化工行业，环境安全问题极易出现，且一旦爆发往往会带来极为严重的经济损失、员工安全和污染问题。因此，C公司的目标设定切合了企业自身的情况，有助于公司进行更高效的风险管理。

2.风险识别。（1）风险控制系统。C公司的风险控制系统以对环境风险的监控为核心，将风险的识别过程融入到业务流程的各个环节。沿着从真空冷凝开始到直接出料结束的生产流程，识别各项潜在的人身、财产、环境安全风险以及环境信息风险。公司整体环境风险识别过程如图1所示。

图1 企业风险识别过程

（2）风险清单——以公用工程岗位为例

注：LEC评价法用与系统风险有关的三种因素指标值的乘积来评价风险大小，这三种因素分别是：L（风险发生的可能性）、E（暴露于危险环境中的频繁程度）和C（一旦发生事故可能造成的后果）。分别给三种因素的不同等级确定分值，再以三个分值的乘积D（危险性）来评价风险的大小。

3.风险评估与风险应对。对上述已经识别出来的公用工程岗位的主要风险举例评估如下页图：

（四）控制活动

控制活动反映内部控制的具体内容，企业通过制定、实施控制活动措施，将可能对公司造成损失的风险降至可接受的水平。C公司结合企业面临的风险因素和一系列的法律法规，设定了以下典型的控制活动:

1.不相容职务分离控制。公司划分了各职能部门的职责和权限，明确了公司在采购、生产、销售以及环境安全管控等各个方面的工作流程。另外，企业明确了财会等关键岗位员工轮岗的期限和有关要求，建立了规范的岗位轮换制度。以采购业务为例，公司的不相容职务有采购与审批、询价与确定供货商、采购合同的拟定与审批、采购与验收、采购与相关会计记录、验收与相关会计记录、付款申请与审批等。

2.授权审批控制。公司制定了相关制度规范，明确各部门岗位的权力范围。董事会为相关管理制度的权责单位，董事会下设审计委员会、薪酬与考核委员会、提名委员会、战略委员会四个专门委员会就专业事项开展相关工作。以控制制度的制定为例，虽然公司董事会把握着控制制度的审批权，但是公司基层和具体的业务小组却负责相关制度讨论、起草和修订的主要环节。

3.会计系统控制。C公司具有独立的财务部门，并依照《会计法》、《企业会计准则》等相关法律法规建立了独立的财务核算系统，降低了企业财务风险出现的可能性，保证了财务信息的真实有效和公司资产的安全与完整。

4.绩效考核控制。C公司制定了一系列手册和管理办法，例如《员工手册》、《公司考勤制度安排》、《岗位绩效管理制度》、《薪酬管理制度》等，逐步建立起一套规范的绩效考核体系，切实提高了职工的积极性和责任意识。