上市企业内部控制质量的影响因素分析
2020-12-23裴晓瑜
裴晓瑜
[摘 要] 我国上市公司的经营管理规模不断扩大,市场竞争日益激烈。早在2009年我国就要求上市企业要建立内部控制制度,并要求独立机构进行内部控制有效性评价。但是现实情况是,很多企业至今未认识到内部控制的重要性,建立内部控制只是应付检查和审计,使内控流于形式,以至于频繁出现的一系列财务舞弊、会计造假、内部管理混乱等问题。本文对影响内部控制实施效果的内外部因素进行了论述,希望有助于上市企业提升内部控制的执行效果。
[关键词] 内部控制;组织架构;信息系统;人力资源
doi : 10 . 3969 / j . issn . 1673 - 0194 . 2020. 21. 010
[中图分类号] F276.6;F239.45 [文献标识码] A [文章编号] 1673 - 0194(2020)21- 0022- 02
0 前 言
《中国上市公司2019年内部控制白皮书》中,选取2019年4月30日前在沪、深交易所A股上市并披露2018年年度報告的3 588家上市公司为研究对象,对上市公司内部控制披露情况进行分析。分析显示从内部控制评级分布看,与2018年相比,2019年内部控制评级为A及以上的上市公司占比下降,但评级为BBB、BB的公司占比略有上升,评级为B的公司占比下降,C、D级占比则显著上升。从内部控制目标实现程度来看,我国整体内部控制质量较低[1],上市企业内部控制执行效果亟待提升。影响上市公司内部控制质量的影响因素众多,本文从以下6个方面进行具体分析。
1 企业组织架构和内部控制
企业组织架构是内部控制重要的环境因素,它对于企业内部控制有着十分重要的意义。企业组织架构的设立为企业建立具体内部控制制度提供了框架。组织架构在企业经营中起着框架的作用,有了它,企业中的信息流、人流、物流等才能有序的流通。正如COSO报告中所说,企业的组织架构提供了一个框架,在此框架中规划、执行、控制和监督为实现企业目标而进行的活动。一个企业的组织架构决定了内部控制的结构和流程步骤,使得内部控制的建设成为可能。企业需要根据组织架构将经营目标、职责划分和管理要求下分到每个部门,从而具体分配到每个员工。比如,员工可以通过内部控制管理制度、员工手册、组织架构、业务流程等了解和掌握内部机构的设置和对应的权责分配。组织架构明确了每个部门、每个员工应该做什么、对什么负责,保障企业的正常运作,为企业提供沟通的网络途径,使得各个部门更好的协同合作,达到“1+1>2”的合理运营状态。
企业组织架构的设立为企业建立具体内部控制制度提供了保障。企业组织架构决定了各个部门和员工的工作职能以及相互间的关系,为内部控制的运行提供了一个良好的环境,使得实施内部控制成为可能。按照控制措施,内部控制活动可以分为职务分离控制、授权批准控制、财产保护控制、会计、全面预算控制、绩效考评控制等。例如,企业中具有赊销交易权利的主管不应该有保管应收账款或者处理现金收款的权利。
2 股权结构和内部控制
企业的内部管理环境是中小企业得以发展的基础条件,更是上市公司管理的重中之重。为了构建适合长期发展的环境,企业采取了一系列的措施,最为重要的两点是:完善公司的治理结构,优化自身的股权结构、改变传统“一股独占天下”的局面。这就需要改善“内部人控制”的局面,强化董事会在企业内部控制管理中的主导地位,突出董事会在企业内控环境管理中的核心。建立独立的董事会制度,对董事会的内部机构进行适当的外部化,在一定程度上可以约束企业内部人员,维护股东的合法权益。此外,分散式的股权结构会使得公司股权的集中度得到有效的降低,使得企业的各个股东之间形成互相牵制的关系。
3 应收账款和内部控制
在这个充满竞争压力的当代社会,企业为了更好地占有市场份额,逐渐开始使用信用销售的方式,即赊销,从而产生大量的应收账款。目前,上市企业的主营业务收入大都来自应收账款。作为一个非常重要的流动资产,应收账款具有流动性强、风险系数大的特点。其流动性的大小直接影响到企业可动用资金的多少。其风险系数大,主要体现在,大量的应收账款从表面上看是增加了企业的经济往来,但实际上是增加了企业财务风险,因为站在实际角度上看它还不是一种资产,只是增加了账面收入,没有真正流入到企业,成为企业的一项资产,继而夸大经营成果。有些应收款因为各种原因成为高风险应收款,但高风险应收账款很难收回,从而造成坏账损失,连锁反应最终可能导致企业发生财务危机。如果应收账目数额较小的话又会使得企业不能使用债务来进行经济创收。很多国内外案例表明,应收账款对企业的杀伤力是令人无法想象的,其后果也是无法估计的。所以,企业应该控制应收账款数额,降低坏账可能,为公司创造更大的经济效益。因此,企业应该建立资信调查评估机制、完善客户评价标准等[2],对应收账款建立合适的内部控制制度,降低应收账款给企业带来的危害。
4 信息技术和内部控制
信息技术对于提升企业内部控制效率和效果意义重大。在企业的内部控制中,信息系统提供了很大的帮助,但是也存在很多问题,企业需要积极的找出问题并及时解决,提高内部控制的效率。互联网的信息时代是一个爆炸的时代,处理数据可达到上万条,工作效率明显提高,推动企业不断创新与进步。但是,互联网下的信息系统毕竟还是新事物,发展速度太快,企业内部控制的建设和其发展速度匹配不上,导致内部控制很难发挥作用。企业在购买新系统之后,如果没有对员工进行系统的培训,在使用上就会产生一系列问题,反而对提高工作效率产生适得其反的作用。例如会出现职责不够细化和完整,稳定性较差,查询或者导出大数量的数据时卡顿等问题。这就需要每个部门对于新系统常用的模块建立具体的操作系统手册,新员工入职时,按照操作系统模块化学习。当有文字指导手册时,这些问题大部分就可以迎刃而解,新员工也可以自己流程化的学习,更好地理解模块间的关系以及将业务流程化。此外,信息系统实现了信息共享,也意味着信息的保密性和安全性大大下降。如果企业没有对信息的保密和安全采取严格的管理措施,很容易因为各种原因导致信息泄露或者丢失,那么就会存在很多隐患,可能在关键时刻就给企业致命一击。信息系统虽然可以容纳海量数据信息,储存方便,查询便捷快速,但是一旦系统遭到病毒侵入或者崩溃,就可能面临信息丢失与泄露的巨大风险。企业需要取长补短,结合信息系统的优势,建立和完善企业内部控制,充分发挥其作用。
5 人力资源和内部控制
人力资源是影响企业内部控制环境的关键因素。在企业中,存在一种对立关系——控制与被控制,如何要使被控制者服从控制者的意愿,达到控制的目的,必须依靠科学、规范、具有人性化等特点的人力资源政策。一个好的人力资源政策,可以调动员工的积极性,使员工最大程度上释放自己的能力,可以提高员工的责任意识和岗位意识[3]。因此,COSO报告认为,人是控制环境中一个最活跃的控制因素。企业对员工的选择和聘用、激励和约束、薪资福利、用人制度、轮岗制度、离职等作出明确说明会降低人员的不稳定因素对内部控制造成的影响。
对于员工来说,最为关注的两部分应该职业规划和薪资待遇。在职业规划上,上市公司对技术岗和管理岗应有不同的发展道路,但两者也可以互通。可以对员工层级化管理,根据定期的考试和日常的考核结果进行升级。把员工分层次管理,使得员工可以在各自的岗位上发挥出自己的潜能,树立目标意识,提高员工自主学习意识,脚踏实地,逐步向高层级迈进。在薪资福利上,为员工提供住宿和餐补,绩效奖金,股权激励等。人力资源政策不是固定死的,它需要根据企业战略目标的变化而变化,因时而变,因势而变,与时俱进。
6 企业文化建设、资产管理和内部控制
良好的企业文化可以给内部控制的实施带来保障。企业文化是企业在日常经营活动中形成的一种经营理念、目的、形象、行为、社会责任、价值观念等的加和,是企业的灵魂。企业文化是在日常经营过程中逐渐总结沉淀形成的,是经营哲学的延伸,具有自身的特点,与企业的战略目标相适应,彰显公司的精气神。
资产管理也是内部控制中的一个关键因素。公司应设立多个部门对企业资产进行管理,对不同的订单备注不同的编码,如果资产管理内部控制出现问题,就会带来存货积压或者货物短缺两种情况。当出现存货积压时,导致企业资金被占用,现金周转不灵,货物价值贬损等。当出现货物短缺时,可能导致不能及时交货从而违约等。
7 结 论
本文研究认为,企业内部控制是关系到企业生死存亡的关键因素,关系到一个企业的长远发展。上市公司更應该尽快建立和完善内部控制制度,以此来提升公司经营效率,管控内外风险,发挥内部监督作用,实现公司战略目标。
主要参考文献
[1]徐天舒,马珺.上市企业内部控制有效性评价实证检验[J].统计与决策,2019,35(21):174-177.
[2]王慧琴.企业应收账款内部控制问题及对策分析[J].中小企业管理与科技,2016(29).
[3]朱慧.企业内控管理中的弱点及应对策略[J].企业改革与管理,2018(8).