浅议企业内部控制体系的构建

[摘 要]企业所处的制度环境在新的经济形势下发生了巨大的变化,对我国企业内部控制制度提出了更大挑战。本文分析我国企业内部控制所存在的问题,从企业内部环境、控制监督、风险管理、信息沟通等角度,提出了如何完善企业内部控制制度体系。

[关键词]内部控制 体系 构建

衡量现代企业管理的一个重要标志是内部控制。国际组织将内部控制定义为:“内部控制是一个过程,受企业董事会、管理当局和其他员工影响,旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。”在相互联系、相互制约的基础上,内部控制可以分成五个要素:①控制环境;②风险评估;③控制活动;④信息与沟通;⑤监督检查。从我国实践来看,经过长期探索,企业形成了很多内部控制措施和方法,比如岗位责任制、内部牵制、预算管理等一系列基础性的工作。越来越多的企业已经意识到了强化企业内部控制对于提高企业的经营效益、防范企业的经营风险的重要性,企业开始越来越重视内部控制。

一、我国企业内部控制目前存在的问题

1.缺乏内部控制的良好环境。控制环境,这一企业内部控制的基础,会直接关系到内部控制执行和贯彻。目前我国各企业的内部控制环境还存在很多不完善之处。有相当多的企业管理者对内部控制的认识不足,对内部控制建设持冷漠的态度。他们以传统经验来代替规范化的管理措施和手段,而根本没有建立内部控制的制度。有些企业虽然有建立,但是在内控制度制定环节,还觉得内部控制就是对企业经营管理的某几个关键点进行控制。由于体制等的原因,我国很多企业的高管人员或是对经济行为进行越权干预的现象还比较严重,岗位设置以及权限、审批程序等重要控制环节与企业内部控制制度相违背。这是导致舞弊行为发生、会计信息失真的一个非常重要的原因。

2.对内部控制的监督非常薄弱,内部审计机构没有能够真正履行其应有的职责。企业如何才能建立完善的内部控制系统,并切实地予以实施,保证其效果良好,并且能够随时适应新情况呢?这就要对内控的执行情况进行再控制,即对内控进行监督。由于管理体制及管理方式的原因,我国企业内控活动中最薄弱的一个环节就是监督环节,监督的层次和监督的内容都不到位,内审机构也没起到应有的作用。我国的企业大多实行单一地厂长经理模式,这就导致内审机构不能监督上级,高管成为了实质上的“自由人”。同时,对受厂长经理直接领导的其他相关职能部门也不方便进行监督检查,内审的独立性受到严重限制。

3.企业经营存在风险。企业的所有生产经营活动,都是在不确定的条件下进行的,而我国的企业缺乏辨别、分析和控制风险的机制,很多公司风险管理组织框架不健全,风险管理人员素质有待提高,没有建立真正意义上的识别风险和控制风险的机制。

4.信息的生成与传递,在信息技术飞速发展的现代社会,是一个非常重要的问题。信息是所有经营管理决策的基础。如果企业没有一套严格的生成信息与传递信息的系统,很可能导致信息不真实、不及时,这就会给企业的管理和决策带来困难,甚至会导致决策的失误。有效的内控可以保证企业形成的内部信息真实可靠。此外,作为管理活动的桥梁和纽带,信息也成为了管理者和审计人员对企业内控进行评估的重要方面。

二、如何完善我国企业内部控制体系

1.完善企业的内部控制环境

要倡导以人为本的企业文化。应该加大宣传的力度,提高全员,尤其是管理者的内控意识。应本着“以人为本”原则,围绕个人的价值管理,展开企业内控活动的各项内容,协调企业内控中的各种关系,创造良好的氛围和环境,制定相应的政策,使每个员工都能充分发挥他的主动性、积极性和创造性,以主人翁的态度来参与企业的经营管理。

要完善公司治理结构。公司治理构成内控制度的基础,治理结构问题也是建立完善的内控制度以及使内控有效发挥其作用首先要解决的问题。加强企业的内部控制,必须要重视董事会的建设,充分发挥董事会的潜能和作用,完善董事会的构建机制,把董事会建成能够真正独立行使权利,并且承担责任的机构,并要积极主动地推行独立董事的制度,在董事会中保持独立董事的一定比例,有利于完善公司的内部治理结构,有利于对内部人进行有效的监督与制约,有利于促进公司的规范运作,有利于维护公司的整体利益,有利于提高董事会的职能作用。另一方面,强化监事会的监督职能,必须要保证监事会有足够的独立性,这就要控制内部成员在监事会成员当中的数量及质量,还需要保证监事的各项权利,比如提议召开临时股东大会以及列席董事会会议等。

要构建合理的组织结构及权责分配体系。企业的各项经营成果及控制效果会受到企业组织结构建设的直接影响。企业应该根据责权利相结合的原则,明确地规定各职能机构的责任和权限;根据岗位需要来选择合适的人才;根据各职能机构经营任务的特点来划分岗位系列,进而确定需要的岗位。但是真正进行这些工作的,主要是企业的员工,而组织的结构只是给企业的经营控制和运作提供了一个合理框架。所以,权责分配是企业组织设立的一项非常重要的任务,包括分派进行营运活动的权利和责任,以及建立授权方式和沟通渠道等。企业必须要结合本企业具体情况,充分考虑企业高管人员的行为习惯、思想作风和管理理念,建立起一套反映企业以及管理者的特点的、合理的组织结构,使企业内部权责分配和机构设置方式满足协调控制和相互牵制的要求。

要完善企业人事制度。要想加强企业的内部控制,建立起一套完善的人事制度至关关键,因为企业的一切经营管理活动最终都反映人与人之间的相互制约和相互协作。必须要保证各类人员都能具备相应的专业能力,把好用人关。要设立应聘人员的资质审核程序,深入详实地核实其背景资料,仔细审阅应聘人员的档案材料,初步认识相关人员的基本情况。企业的人事部门还应经常与员工进行面对面的沟通,避免他们因个人问题影响到企业的发展。

2.设立良好的控制及监督的体系

内部控制制度即使设计得再完美,如果没有措施作为保证,也不能发挥其应有的作用。只有加强组织实施,内部控制制度才能在实践中具有可行性与有效性。所以,应该建立完善的内控体系。内部监督制度要分层设置,并且在各个监督层面上分别设置四大要素:①监督主体;②监督对象;③监督操作系统;④监督效果评价。同时还要设立循环中枢,并且引入三项基础机制:①灵敏的信息反馈机制;②公正的绩效评价机制;③严格的责任追究机制,这样就能形成立体的内部监督网络。要想让企业内控体系运行良好,还必须要充分发挥内审的作用。要确保内部控制制度得到切实地执行并取得良好效果,就必须对其进行恰当的监督。而内部审计是企业最主要的一种监督评价方式。另外,企业也可考虑从外部引入监督力量,比如注册会计师,对其自身进行监督评价,以保证内部控制制度有效实施。

3.强化风险意识

对风险的是否重视,会直接影响到企业生存发展的能力和市场的竞争力。在企业实际的经营过程中,内部控制与风险管理的关系是会变化的。在战略制定的阶段,内控服务于风险管理的需求;而在战略实施的阶段,风险管理体现于内控的过程。不管这二者关系如何,对风险进行积极地管理一定是进行内部控制的大势所趋。我国企业应进一步加强对风险因素的重视,监督企业树立起风险意识,针对各个风险控制点来建立风险管理系统,对经营风险和财务风险进行全面地控制和防范。

4.建立严格的信息生成传递系统

企业要想及时掌握自身营运的状况,就必须要一个良好的信息系统。信息系统会直接影响到企业内控制度实施的效率和效果。信息管理系统就是向企业内外的各相关人员提供信息的系统。每个企业都应努力建立系统的信息情报中心和信息网络。不管系统是涉及整个企业的,或是涉及个别部门的,都要有利于充分搜集正确的信息,分类筛选和加工信息、以及各层的管理人员根据信息把握时机。

总之,构建科学合理的内部控制制度体系,有利于组织的有效运行,确保企业健康快速发展,在竞争中取得优势地位。

参考文献:

[1] 富茜楠、陈卫萍. 企业内部控制构建的研究. 管理ABC,2008

[2] 叶晶晶. 试论企业内部会计控制体系的构建. 内部控制,2008,1

[3] 张洪梅. 如何强化单位内部会计控制制度. 财会研究,2008

[4] 赵虹. 我国企业内部控制制度的建设与完善. 会计之友,2008,1