浅议企业内部控制的问题及对策

罗文久

摘要:建立健全有效的内部控制制度对现代企业来说至关重要,但大部分企业内部控制存在着许多问题,现代企业必须完善公司法人治理结构,建立健全内部控制体系,强化考评和监督机制,以合理保证企业内部控制的有效实施,发挥其应有的效果和作用。

关键词:企业 内部控制 问题 对策

为了加强和规范企业内部控制,提高企业经营管理水平和风险防范能力,促进企业可持续发展,维护社会主义市场经济秩序和社会公众利益,财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》, 自2009年7月1日起在上市公司范围内施行,鼓励非上市的大中型企业执行。表明建立健全企业内部控制制度并有效实施已成为现代企业管理的重要组成部分,对明确和规范企业内部各部门、各岗位的职责和行为,对保证经营目标的实现,对提高管理效率和保护资产的安全与完整,对规范会计秩序,防止会计信息失真等都具有重要的作用。但是由于管理体制和管理方式的问题,大部分企业内部控制的的基础很薄弱,内部控制体系不健全,内部控制管理控制的方法不够先进,内部控制制度的执行缺乏有效监督,内部控制在企业经营管理中的重要作用没有充分体现。

1.内部控制简述

1.1企业内部控制的定义

内部控制是由单位治理层、管理层及全体员工共同实施的旨在实现控制目标的过程。内部控制的目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进单位实现发展战略。

1.2对内部控制的理解

1.2.1内部控制的主体其实是内部控制的责任者,内部控制强调企业全员共同参与,主要体现在治理层、管理层及全体员工。从企业负责人,到各个业务部门、职能部门的负责人,直至每一位普通员工,都对实施内部控制负有责任。

1.2.2内部控制是由企业全体员工共同实施的一系列控制活动,是一个动态的、不断发展、变化、完善的过程,它持续地流动于企业之中,并随着企业经营管理的新情况、新要求适时改进。

1.2.3内部控制在形式上表现为一整套相互监督、相互制约、彼此联系的控制方法、措施和程序。这些方法、措施和程序有助于及时识别和处理风险,促进企业实现发展目标,提高经营管理水平、信息报告质量、资产管理水平和法律遵循能力。

1.2.4内部控制能够向企业管理层实现企业经营管理目标提供合理保证,但内部控制的固有局限、管理人员的逾越和串通舞弊等原因,难以确保企业经营管理目标一定成功。

2.企业内部控制存在的问题

目前,企业内部控制的基础还十分薄弱,存在着许多问题。现代企业必须强化企业内部控制,而科学、有效的内部控制制度,则是现代企业实现其经营管理目标的有力保证。

2.1 缺乏有效的企业法人治理结构

虽然大部分企业实行了公司制改造,但真正的企业法人治理结构并未建立,很多企业虽然建立了股东大会、董事会、监事会、经理层。但在实际工作中,“内部人控制”现象普遍,董事会独立性受到干扰,监事会在行政关系上受制于董事会,监督作用难以发挥。企业应有的一些机构设置没有起到应有的作用,甚至根本就没有设置。企业仅仅是形式上的现代企业,而没有从根本上形成真正的法人治理结构,没有明确界定董事会、监事会、经理层的权限和责任。同时企业也没有形成合理的人力资源管理机制,企业管理者的产生依然具有很强的政府色彩,这样产生的管理者习惯于用行政命令的方式治理企业而不是管理企业。大多数管理者还不习惯应用现代管理的控制方法,对下属人员的工作不能实施科学有效的监督,导致企业内部中下层机构之间、不同岗位之间以及不同人员之间无法形成有效的牵制,不少企业存在着不相容职务兼任、岗位责任制形同虚设的现象。

2.2对内部控制不重视,内控执行不力

企业内部控制的基础比较薄弱,一些企业的管理者对内部控制缺乏足够的认识,对建立内部控制制度不够重视,内部控制制度残缺不全或有关内容不够合理。有些企业领导对内部控制还有许多误解,认为加强内部控制,办事手续繁琐束缚了手脚,影响了办事效率,甚至认为建立内部控制制度,是人为制造矛盾,视内部控制制度为麻烦。有些企业根本就未制订完善的、成文的内控制度,这一事实反映出部分企业尚未认识到内部控制的意义。有些企业即使已经制订出相应内控制度,大多也只是停留在“写在纸上、贴在墙上-给人看”的表面文章上,制度的落实方面问题很多,订了制度也只是一种摆设,对领导基本上不起约束作用。更多的是有章不循,遇到具体问题强调灵活性,使内部控制制度流于形式,企业内部控制失控现象严重。

2.3内部控制体系不健全

目前,部分企业虽然建立了内部控制制度,但总体上缺乏科学性、系统性。一是内部控制制度在内容上片面、零散,不具有科学性和系统性,个别企业受利益驱动重经营轻管理,内部控制的组织网络不健全,甚至既定的内部控制失控。二是偏重事后控制,通常是违规违纪行为发生后才设法堵塞或惩处,导致内部控制成本较高、收效甚微,也失去了应有的效力。三是企业对外部环境和经济业务的变化缺乏预见性也导致其管理滞后,随着市场经济的发展,新的经济行为、新的经济业务、新的市场工具不断涌现,对企业内部控制提出了更高的要求。而企业管理人员和相关人员不能适应这种要求,没有能力制订相关业务的内部控制制度,或是制订的制度环节过多、成本过高没有操作性,在实践中根本不能起到控制的作用,从而使内部控制失去了健全性。

2.4财务管理和会计人员整体素质不高

一般说来,在内部控制的设计与执行方面,财务管理和会计人员起到了非常重要的作用。财务管理和会计人员的素质和独立性是影响内部控制系统职能发挥的重要因素。大部分企业的财务管理和会计人员整体素质不高,知识结构、学历结构和业务水平偏低。企业对财务管理和会计人员的思想教育、业务培训也流于形式。致使部分财务管理和会计人员监督意识不强,法制观念淡薄,缺乏职业风险意识,职业判断能力不高,自我管制能力差,影响其会计监督职能的发挥。另外,企业的财务管理、会计机构及人员缺乏起码的独立性,经理和董事长怎样说,就怎样办,无原则地顺从领导意图办事,从而内部控制失控在所难免。

2.5对内部控制的监督检查不力

内部控制制度的执行必须要有监督检查,监督检查是内部控制目标实现的保证。内部控制监督主要包括两个方面:一方面是内部监督,主要是企业的内部审计和监事会,多数企业的内部审计工作得不到重视,相当一部分企业还没有建立内部审计机构,各职能部门之间、各岗位之间缺乏必要的监督,已建立的内部审计机构也未能发挥应有的作用。另外,由于企业的内部审计人员、监事会成员受制于企业负责人,根本无法发挥企业内部审计及监事会的监督作用。另一方面是外部监督,包括政府监督和社会监督,由于各种监督的功能交叉、标准不一,再加上分散管理、缺乏横向信息沟通,未能形成有效的监督合力。一些监督没有按照设定的目标进行,有的甚至从局部和本位出发,以平衡预算和创收为目的,突破制度法规红线,发现问题不及时纠正处理,致使监督严重弱化。

3. 加强现代企业内部控制的对策措施

3.1完善企业法人治理结构

实施内部控制,首先需要规范法人治理结构,建立完善的公司法人治理结构,是有效实施现代企业内部控制的基础。从股东的立场出发,不但要把企业经营管理者行使权力的过程纳入内部控制的监控范围, 而且要将其作为内部控制的重点监控管理对象,明确股东会、董事会、监事会和经理层的职责,使决策系统和监督系统各司其职、各负其责、协调运转、有效制衡。 首先,要完善董事会的功能和设置,增加董事会中外部董事的比重,减少内部人控制和大股东控制。其次,要强化监事会对财务的监督。监事会成员应具备行使职责所必备的专业知识,并保证在形式上和实质上的独立性。第三,要建立股东对经营管理者的强力约束。董事会定期审议公司会计报表,严格评估经营管理者的经营业绩,并决定对经理的解聘撤换。

3.2建立健全内部控制体系

现代企业应该结合自身情况,建立健全内部控制体系。按照不相容职务相分离的原则,科学划分企业内部各部门的职责权限,形成相互制衡机制。明确各职能部门授权批准范围、权限、程序、责任等,保证企业权责分明,管理科学。设立授权批准、业务主办、会计记录、财产保管、稽核检查等职务,确保资产保管与会计核算相分离、经营责权与会计责任相分离、授权与执行、保管、审查、记录等相分离。制定各种作业程序、管理办法和工作目标,并订立明确的控制标准,定期进行考核,以便员工按照规定的标准正确处理各项业务,实现预定目标。要以营业收入、成本费用、现金流量为重点,推行全面预算管理,并对预算结果及时进行分析,对预算差异进行控制。要树立风险意识,建立有效的风险管理系统,通过风险的预警、识别、评估、分析、报告等措施,对财务风险和经营风险进行全面防范和控制。做好会计基础工作,完善会计信息系统,利用计算机信息技术手段,建立内部控制系统,减少和消除人为控制因素,确保内部控制的有效实施。

3.3提高财务管理和会计人员综合素质

财务管理和会计人员素质是加强内部控制的关键,企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法,提高财务管理和会计人员整体素质。在聘用财务管理和会计人员上,要制定严格的招聘程序,不仅要选择业务能力强的人,更要注意选择那些具有良好的道德观、价值观的人才。在培养人才上,不仅要定期进行业务培训,不断提升业务水平,更要注意其职业道德及法制观念的培养。在财务管理和会计人员安排上,要实行工作岗位轮换制,通过轮换及时发现存在的问题,抑制部分人员的不良动机。要建立考核、奖励、晋升、淘汰机制,定期对财务管理和会计人员进行业绩、道德品质、思想操守等综合考核,奖优罚劣,充分激发财务管理和会计人员的积极性和责任感。

3.4高度重视,以人为本

企业领导对内部控制制度的建立健全以及有效实施起关键作用,因此必须提高现代企业领导对内部控制的重视程度。要强化企业领导的财经法规意识,提升对企业内部控制的认识,使之自觉遵守法律规定。管理者不仅负责建立制度,而且负责监督自身认真执行,带头遵守制度规定,将内部控制管理工作落到实处。同时,现代企业要强化以人为本的理念,做到制度面前人人平等,不分地位尊卑,在执行和落实内部控制制度过程中一视同仁,一律平等,消除某些人在制度面前的种种特权,对违反制度的人员,不分职位高低,在批评教育的基础上,按有关规定严肃处理。

3.5 加强内部审计,强化外部监督

内部审计是内部控制体系的一个重要方面,现代企业必须重视和强化内部审计工作,要配备专职内部审计人员,定期或不定期对单位的经济活动进行审计,对审计程序、审计方法、审计范围、审计人员职责等要有明确的规定。内部审计机构应直接受董事会或者总经理领导,独立地行使审计监督权,充分发挥内部审计部门在内控中的监督作用。在加强内部审计的同时,必须强化外部监督与约束机制。在管理者内部控制观念普遍淡薄的情况下,要充分发挥政府在企业内部控制方面的作用,依靠政府的权威性,按照有关法律法规来规范企业建立健全内部控制制度,并使之有效实施。要加大执行力度,对不能加强企业自身内部控制、违反法律法规,导致企业目标没有实现的,应依法追究管理者的责任。同时要也可以发动社会各方面参与会计监督,鼓励与支持新闻媒体对企业违法违纪行为曝光,以充分发挥社会舆论监督的作用。

3.6 建立内部控制考核评价机制

内部控制制度的运行如果没有考核、奖励与惩罚,就无法保证该项制度推行和运行。企业内部控制的一个新趋势是实行控制、自我评估,企业定期或不定期地对自己的内部控制系统进行评估,评估内部控制的有效性及其实施的效率、效果,以更好地达成内部控制的目标。

随着经济体制改革的不断深化,信息技术日新月异的不断发展,社会经济秩序的不断法制化,企业经营管理的不断规范化、制度化,企业内部控制制度的建立健全及有效实施将在企业经营管理过程中发挥着越来越重要的作用。企业应根据自身实际,建立健全适合自己企业的内部控制制度体系,并充分发挥各监督机构的职能作用,建立有效地监督评价机制,激励与推进企业全体员工尽职尽责地去做好内部控制工作,确保内部控制制度的建立健全及有效实施都处于有效监督和科学评价之下,为企业实现发展战略提供合理保证。