我国企业内部控制环境探析

摘要:良好的内部环境是企业进行风险管理的基础。当前,一些企业内部控制的失效在很大程度上是由于其内部环境存在缺陷。通过分析COSO《企业风险管理整合框架》中提出的内部环境各要素的基础上,结合我国一些企业内部控制失效的实例,探讨当前我国企业内部环境方面存在的问题,并提出相应的解决措施。

关键词:内部控制;风险管理;内部环境

中图分类号:F24

文献标识码:A

文章编号:1672-3198(2010)13-0019-02

1 内部环境的要素分析

2004年9月,COSO委员会正式颁布了《企业风险管理整合框架》(Enterprise Risk Management-Integrated Framework , 以下简称ERM框架) 。作为该框架八个要素之首的内部环境,它直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略的实现,是风险管理中其他要素作用的基础。

内部环境包含了一个组织的基调,形成一个组织的人员识别和看待风险的基础,具体体现在以下六个方面。

1.1 风险管理理念

风险管理理念是指企业从战略制定到日常经营过程中对待风险的信念和态度,它反映了企业的总体价值观,影响着企业文化和经营风格,也影响到企业风险管理其他要素的应用。不同企业对待风险的信念和态度是不同的,同一企业内不同层级的管理者对待风险的态度也可能不同。

1.2 董事会职能

在ERM框架中,董事会在企业风险管理方面不再仅仅扮演着监督的角色,该框架要求董事会对风险管理负总体责任,并将其作为公司治理的必要组成部分。作为对企业战略股东及其他利益相关者的责任的体现,董事会应对企业风险管理战略的决定和风险监督负责。

1.3 企业员工的诚信与道德价值观

企业制定的任何制度都不可能超越设立这些制度的人,企业内部控制的有效性同样也无法超越那些创造管理与监督制度的人的操守及价值观(吴水澎、陈汉文、邵贤弟,2000)。企业文化是指企业在生产经营实践中逐步形成的,为全体员工所认同并遵守的,带有本组织特点的使命、愿景、宗旨、精神、价值观和经营理念,以及这些理念在生产经营实践管理制度员工行为方式与企业对外形象的体现的总和。企业文化强大的凝聚力决定着企业的发展存亡,因此高层管理者应当以身作则,以使其下属员工树立正确的适合企业发展的道德价值观。

1.4 组织结构与权责分配

企业的组织结构是指为公司经营活动提供计划、执行、控制和监督职能的总体框架。通过集权或分权决策,可以在不同部门间进行适当的职责划分,建立适当层次的报告体系。组织结构在一定程度上取决于企业的规模和经营活动的性质。权责分配是设立企业组织结构的一个重要内容。它包括对个人或团体的授权规定及报告关系的建立,同时也涉及所授权限的范围,对创造性解决方案的鼓励以及有关实务处理个人经验和知识企业提供的资源等方面的政策规定。

1.5 对胜任能力的重视

胜任能力是指员工执行所分配的工作时所需要的知识和技能。基层员工的胜任能力是企业日常经营活动有序进行的基本保证,而管理者的胜任能力则更为重要,他们是否能准确地洞悉市场变化,及时发现潜在的风险和机遇,并采取合理有效的措施应对企业当前面临的风险,这些因素都紧密地关系着企业的存亡。

1.6 人力资源政策及实务

COSO报告特别强调“人”在内部控制中的作用。完善的人力资源政策有助于提高员工的素质,使其保持较高水平的胜任能力和正确的道德观价值观,从而更好地贯彻和执行内部控制。

2 我国企业内部环境存在的问题

2.1 高层管理人员的素质有待提升

高管人员的素质不仅是指管理技能与相关知识,同时也包括道德观,价值观等内容,具体表现在以下两个方面:2.1.1 盲目扩大经营范围,对于多元化战略过度乐观

例如,2006至2008年间,中捷集团为提高上市公司资产质量和盈利水平,采取了多元化转型战略,以水暖卫浴和钢铁物流为切入点,其目标是把该公司做成中国乃至世界第一大以缝制设备为主业并兼营其他业务的公司。规划很宏伟,但其高管人员没有综合考虑市场宏观因素,在中捷公司本身利润已出现下滑的情况下,依旧进行大规模投资,导致了该公司巨额的资金缺口。正是在此情况下,其高管人员开始非法挪用上市公司资金以弥补该缺口 。这个案例说明了这样一个问题:管理者虽对公司目前所经营的行业及业务有较好的了解,但在向别的领域扩张时,由于缺乏相关的业务知识和管理经验,往往会对潜在的风险考虑不足,由此导致错误的投资决策。由于我国还尚未形成一个约束、监督与激励经理人员的外部机制,因此管理者自我完善和自我提高的动力和压力比较小(吴水澎、陈汉文、邵贤弟,2000),这就要求企业的内部控制体系设有相关机制,从最初的招聘到后续发展,始终能激励管理者保持高水平的胜任能力。

2.1.2 诚信及价值观问题

中捷公司2006至2008年间挪用上市公司资金总计约6亿元人民币,其董事长蔡开坚对此却是这样认为的:“上市公司的钱只是借用一下,反正会还的,没有损害其健康发展。把其他产业培育好后,在适当的时机再还给公司。” 挪用上市公司资产是一种侵权行为,可见,该公司尚未树立正确的产权观念,社会公众股东的权益没有得到应有的保护。而且,为了掩人耳目,该公司伪造银行对账单,在财务报告中虚增银行存款,这也反映出管理层在诚信方面存在严重问题。高管人员诚信的缺失及道德价值观的扭曲会对整个企业文化产生重大影响,不利于企业的可持续发展。

2.2 董事会职能的缺失

这是我国公司普遍面临的一个问题。虽然目前我国很多上市公司在形式上都设立了董事会,监事会和管理层,但董事会在表现上还存在误区,真正的公司法人治理结构并没有成形,经常出现董事与经理层人员高度重叠的现象。由于董事会的主要职责就是实行对管理层的监管,减少管理层和股东间的利益冲突,缓解问题,因此二者人员的大量重叠必会大大弱化董事会的监控作用。

2.3 内部控制未得到有效执行

以中航油事件为例,该公司本身也有一整套内部控制制度,他们还聘请了安永会计事务所制定了《风险管理手册》。在该手册中规定:损失超过500万美元,必须报告董事会,并立即采取止损措施等。然而,当陈久霖在处理期货头寸的过程中,这些规定的流程成为形式,设定的风险管理体系并没有发挥任何作用。中航油事件败露后,陈久霖还认为“只要再有一笔钱,就能挺过去”,而把因自己未有效执行风险管理才导致如此重大损失的事情完全抛在了脑后。如此极端的风险理念以及对内部控制和风险管理的藐视,无不体现着该公司内部环境的恶劣。而一个存在缺陷的内部环境很难保证内部控制得到有效执行。

2.4 信息系统存在缺陷

一个良好的信息系统有助于提高企业运行的效率和效果,提供全面、及时、正确的信息,并在有关部门和人员之间进行沟通。而信息流的不畅则会造成很多问题。就企业内部而言表现在三个方面:一是董事会无法从经理层或其他下级部门获得必要信息,造成对经理层的监控失效,对企业长远发展战略的设置不合理等问题;二是各层级经理无法从其下属部门获得可靠及时的信息,造成如预算不合理,成本控制失败等问题;三是上级管理层传达给下级的指令或要求不够明晰,使员工在理解上存在偏差,导致其未按要求完成工作,使企业遭受损失或错失机遇。就企业外部而言,表现在企业对外公布的财务报告及其他信息是否真实公允。虚假的信息必然会导致目前及潜在的投资者做出不恰当的决策,使其遭受损失。

3 改善内部环境的相关措施

3.1 完善董事会及其下属委员会的职能

由于大多数股东无法直接参与公司的管理,董事会应代表股东行使对公司的控制权。因此董事会在内部控制中的地位需要切实加强,这就要求董事会成员相对于管理层具有独立性(杨有红、胡燕,2004)。对此,企业应进一步优化董事会的提名机制及董事责任追究与免责机制,使董事会真正成为公司治理结构中独立履行权利承担责任的机构。同时,要考虑非执行董事在董事会中的比重。因为非执行董事往往具有更多的外部知识和更宽广的视角,能够为重大决策提供有价值的建议。并且由他们领导的下属委员会如审计委员会提名委员会薪酬委员会等,可有效监控内部控制的效果和效率,对管理层起到制衡作用,有助于企业目标的实现。

3.2 提升高管人员素质

首先,高管人员的素质在最初招聘时就应严格把关,不仅应从知识技能管理经验等方面考虑,他们的道德观价值观也应成为决定是否聘用的重要因素。其次,在日常经营过程中,企业一方面可以通过提供各类培训机会使管理者掌握充分的知识技能以帮助他们正确把握市场动态,保持高度的敏感性,及时发现企业潜在的风险和机遇;另一方面,可以通过合理的激励机制来缓解管理者与股东之间的利益冲突,使二者的目标趋于一致。

3.3 加强企业文化建设

首先,管理者应以身作则,强调企业对诚信等道德观念的重视。管理者的示范作用会对员工产生积极的影响,使他们更好地了解和接受公司的经营理念,并在日常工作中以较高的道德标准来要求自己。其次,建立学习型的组织氛围。在当前竞争日益激烈的市场环境中,企业若想取得长久发展,其自身的学习能力就显得尤为重要。内部环境的建立应以培养组织成员强烈的学习意识并鼓励督促他们积极地去学习为根本目标。学习型组织的建立是一个创造性学习的过程,由于其不同于内部控制以往更具限制性的管理理念,因此这种控制观念的转变仍需一个过程。

3.4 加强信息系统的建设

首先,要保证信息的完整性和可靠性。这可以通过审计委员会及其领导下的内部审计人员的工作来实现。企业应设立相关政策,切实保障内审人员的权力和独立性。特别是关系到重大经营决策的信息如重大投资项目的可行性报告,必须经由内审人员核查,确保其内容全面客观地反映了真实情况,之后才能向董事会提交。其次,信息系统不仅要有向下的沟通渠道,向上的及横向的沟通渠道同样重要。各层级管理者可以通过工作手册会议等方式向其下属员工传达信息,同时要注意收集相关的反馈,以确保信息已准确及时地被员工接收。同级管理者之间也应定期进行沟通和协调,以实现企业整体层面的最优化经营。

参考文献

[1]金,李若山,徐明磊.COSO报告下的内部控制新发展[J].会计研究,2005,(2).

[2]李玉环.内部控制中的内部环境[J].会计之友,2008,(25).

[3]刘晓波.基于中捷股份内部控制失败的案例分析[J].财会分析,2009,(2).

[4]杨有红,胡燕.试论公司治理与内部控制的对接[J].会计研究,2004,(10).

[5]吴水澎,陈汉文,邵贤弟.企业内部控制理论的发展与启示[J].会计研究,2000,(5).

[6]谢志华.内部控制:本质与结构[J].会计研究,2009,(12).

[7]The Committee of Sponsoring Organization of the Treadway Commission.2004.Enterprise Risk Management-Integrated Framework Executive Summary.