[摘要]内部控制作为公司经营管理的关键环节,对企业的生存及发展壮大具有极其重要的作用。本文主要分析了我国企业内部控制的现状,提出了加强内部控制过程中应当注意的问题和完善企业内部控制制度的方法。
[关键词]我国企业 内部控制 现状与对策
如果说会计是国际通用的商业语言,那么内部控制则是国际通用的管理语言。内部控制作为公司经营管理的关键环节,对企业的生存及发展壮大具有极其重要的作用。但从一些现实案例看,在我国有郑州亚细亚,琼民源,银广夏;在国外则有安然及世通、法国兴业银行等内控失败案例,这些无不与企业内部控制失败有着相当大的关系。因此,建立健全内部控制体系,提升企业综合管理水平,是当前企业亟需解决的当务之急。
一、我国企业内部控制的现状
1、控制环境薄弱
控制环境是内部控制的基础,只有建立了良好的基础内部控制才可能发挥出应有的作用。当前,我国企业内部控制环境薄弱主要体现在以下几方面:
(1)企业管理层对内部控制的重要性及其意义认识不足。我国不少企业的厂长或经理对于内部控制不够重视,认为内部控制环节的设置影响了企业的效率还增加了不必要的成本。即使已经制定出内控制度的企业大多也只是停留在表面文章上。
(2)企业组织机构设置不完善。我国许多公司虽然按《公司法》的要求设立了董事会、监事会等机构,但是实际情况却是监事会的监控作用根本未体现出来,而且缺少必要的常设机构。“独立董事”在一些公司中成了摆设。在一些公司中,董事会董事或董事长往往由公司总经理兼任,权力不能受到有效的监督。公司治理结构很不完善。
(3)企业制度设计不健全。一是企业制度设计不够全面,没有针对企业经营的各个经营管理环节及各个部门制定出适当的规章制度。二是是企业缺乏相应的激励与约束机制。三是人事制度和政策不完善。
(4)人员诚信度不足、素质较低下。主要体现在企业管理人员自身能力不足,诚信度不高,进取心不够,在一些企业特别是中小企业中相当多的管理人员学历及专业胜任能力不够,企业亦未对这些管理者的素质提高开展有效的工作。
(5)对企业文化建设不够重视。目前我国许多企业的管理层对企业文化建设不是很重视,因此在建设企业文化的力度上也很不够。
2、风险意识不足
在当今的社会企业之间的竞争日趋激烈,企业面临着的经营风险也越来越大。然而在我国不少企业对企业所面临的风险仍然不够重视,风险意识也没有相应的提高,更加缺乏有效的风险管理机制。中信泰富于2008年10月21日爆出投资Accumulator(累计期权)一类衍生品不慎而导致数百亿亏损的事件就是一个典型的案例。
3、缺乏适当的控制活动
控制活动旨在帮助企业管理当局保证其控制目标的实现,是确保管理阶层的指令得以实现的政策和程序。目前我国许多企业在经营管理过程中没有采取适当的控制活动以致出现了一些内控失败案例。例如在蓝田股份、银广夏等事件中可以看出这些企业的内部控制活动可以说完全失控,企业的管理高层可以随心所欲无所顾忌地行事,而且这些行为长期未被发现及纠正。这都是因为缺乏适当的控制活动所导致的结果。
4、信息流通不畅
在我国企业中存在企业的信息不论从企业内部各个相同层级及不同层级之间流通都不够畅通,管理当局有意控制了许多与企业员工利益密切相关的重大信息,而企业的员工对此却豪不知情。还有的企业内部各个部门之间联系不够紧密,部门与部门之间缺乏有效的信息沟通,员工对企业整体信息的了解往局限于自身所处的部门而不够全面。
5、内控机制不全
为了保证控制目标的实现,企业管理层必须要制定出行之有效的内部控制政策及操作程序并严格执行。考核奖惩机制不够健全、有效在我国相当多的企业中都不同程度地存在。有些企业虽然也设立有一些奖惩制度,但制度的设计缺乏科学性与合理性。另外企业内部控制的监督体系不健全,企业治理结构不合理,“内部人控制”现象严重,各职能部门之间,各岗位之间缺乏必要的监督。有相当一部分企业没有建立内部审计机构,已建立内部审计机构的企业也未能将其作用充分发挥出来。
二、完善企业内部控制的措施
通过以上从内部控制五要素对我国企业内部控制存在问题的分析,说明切实加强内部控制已经到了刻不容缓的地步。加强内部控制应从以下几方面入手:
1、完善企业的内部控制环境
创造一个良好的内部控制环境才能让企业内部控制取得良好的结果,以保障企业经营目标及整体战略目标的实现。
(1)管理层的思维方式和经营方式。管理层的管理思想及其管理风格在很大程度上影响着内部控制的最终结果。只有当管理层真正认识到内部控制对企业经营管理的重要作用并采取实际行动认真贯彻内部控制的政策、措施和程序,内部控制的作用才会充分发挥出来。
(2)企业的组织结构。企业在设置组织结构时,应当首先从内部控制的角度考虑其内部组织结构的设计和各个机构的职能及其相互间的关系。企业应在其各个内部机构中配备与其承担的责任相适应的主管人员。
(3)健全企业制度。一是制定恰当的员工“德、能、勤、 绩”考核标准作为考核员工的依据;二是建立起有利于发现和培养符合现代企业管理制度的人才管理机制;三是建立具有吸引力的薪酬激励机制及职务晋升制度;四是对企业经营的各个部门各个事项制订出相应的规章制度。
(4)提高企业员工的素质。再好的制度要落到实处关键还在于要有高素质的人来执行。企业应该花大力提高企业全体员工的素质,只有这样才能保证内部控制的有效运行。企业应建立良好的人才培训制度培养企业的员工,提高企业员工的素质。
(5)加强企业文化的建设。企业文化能使企业形成一种利益共同体,它能消除企业发展过程中的一些人为的阻碍和摩擦,在企业内部建立起和谐的内部关系同时还能让企业的竞争力得到提高。企业经营管理者都应该重视企业文化建设,最大限度地调动企业全体员工的主观能动性与创造性。
2、进行全面的风险评估
现在的企业面临的内外部环境越来越复杂,企业之间的竞争也日趋激烈,企业面对的各项风险不断地提高。对此企业应有足够的风险意识,针对各个风险控制点,建立有效的风险管理系统,通过风险预警、风险识别、风险评估、风险分析、风险报告等措施,对企业面临的经营风险和财务风险进行全面管控。
3、建立良好的控制活动
企业必须制定内部控制的政策及程序并严格执行。而良好的内部控制,不仅要对企业经营管理的各个方面及各项经济活动进行实行全方位的管控,还要针对企业经营管理的重要方面及环节实行重点控制。同时对一些相对不是很重要的方面也不能忽视,抓“大”也不能就放“小”,“面”的控制与“点”的控制要适当结合,企业的内部控制效率才高。
4、建立严密的信息生成与传送系统
在一个庞大的企业集团内部,信息的生成和传递是一个非常重要的内容,如果在企业集团内部没有一套严密的信息生成与传递系统,难免会给集团内部管理与决策带来困难,甚至导致决策失误。建立一个良好的企业内部信息与沟通系统能大大提高企业内部控制的效率和效果,因此企业应高度重视内部信息生成和传递系统的建立及形成一套严密的信息系统,既避免信息失真,又保证传递迅速。
5、加强企业的内部监控
为了让内部控制制度被切实地执行且取得良好的效果,必须对内部控制全过程进行有效的监督,并且在必要时对内部控制制度进行修正。企业为确保内部审计监督作用的发挥,必须加强对内部审计机构和内部审计人员的管理,提高内审人员的素质,并给予他们能够充分开展工作的必要权限,以确保审计机构及人员有效工作。企业应当重视内部控制的内部监控工作,建立和完善内部审计监察体系。
实践证明,得控则强,失控则弱,无控则乱。建立内控体系,是完善公司治理的重要环节;健全内控机制,是保障企业健康的基本前提。内部控制是一门科学同时也是一门艺术,需要在内部控制环境、风险评估等内控各要素上下功夫,同时要注意内部控制各系统的相互协调与制约,只有这样才能搞好企业内部控制,让企业在市场竞争中立于不败之地。
参考文献:
[1] 张国康,黄金曦,罗彬.《内部控制制度》.上海:立信会计出版社,2003年1月第1版
[2] 王本哲,王尔康.《会计制度设计》.北京:中国财政经济出版社,2008年4月第
[3] 周勤业.《审计学》.北京:中国财政经济出版社,2000年8月第1版
[4] 中国注册会计师协会.《审计》.北京:经济科学出版社,2008年4月
[5] 财政部财会[2008]7号.关于印发《企业内部控制基本规范》的通知
[摘要]内部控制作为公司经营管理的关键环节,对企业的生存及发展壮大具有极其重要的作用。本文主要分析了我国企业内部控制的现状,提出了加强内部控制过程中应当注意的问题和完善企业内部控制制度的方法。
[关键词]我国企业 内部控制 现状与对策
如果说会计是国际通用的商业语言,那么内部控制则是国际通用的管理语言。内部控制作为公司经营管理的关键环节,对企业的生存及发展壮大具有极其重要的作用。但从一些现实案例看,在我国有郑州亚细亚,琼民源,银广夏;在国外则有安然及世通、法国兴业银行等内控失败案例,这些无不与企业内部控制失败有着相当大的关系。因此,建立健全内部控制体系,提升企业综合管理水平,是当前企业亟需解决的当务之急。
一、我国企业内部控制的现状
1、控制环境薄弱
控制环境是内部控制的基础,只有建立了良好的基础内部控制才可能发挥出应有的作用。当前,我国企业内部控制环境薄弱主要体现在以下几方面:
(1)企业管理层对内部控制的重要性及其意义认识不足。我国不少企业的厂长或经理对于内部控制不够重视,认为内部控制环节的设置影响了企业的效率还增加了不必要的成本。即使已经制定出内控制度的企业大多也只是停留在表面文章上。
(2)企业组织机构设置不完善。我国许多公司虽然按《公司法》的要求设立了董事会、监事会等机构,但是实际情况却是监事会的监控作用根本未体现出来,而且缺少必要的常设机构。“独立董事”在一些公司中成了摆设。在一些公司中,董事会董事或董事长往往由公司总经理兼任,权力不能受到有效的监督。公司治理结构很不完善。
(3)企业制度设计不健全。一是企业制度设计不够全面,没有针对企业经营的各个经营管理环节及各个部门制定出适当的规章制度。二是是企业缺乏相应的激励与约束机制。三是人事制度和政策不完善。
(4)人员诚信度不足、素质较低下。主要体现在企业管理人员自身能力不足,诚信度不高,进取心不够,在一些企业特别是中小企业中相当多的管理人员学历及专业胜任能力不够,企业亦未对这些管理者的素质提高开展有效的工作。
(5)对企业文化建设不够重视。目前我国许多企业的管理层对企业文化建设不是很重视,因此在建设企业文化的力度上也很不够。
2、风险意识不足
在当今的社会企业之间的竞争日趋激烈,企业面临着的经营风险也越来越大。然而在我国不少企业对企业所面临的风险仍然不够重视,风险意识也没有相应的提高,更加缺乏有效的风险管理机制。中信泰富于2008年10月21日爆出投资Accumulator(累计期权)一类衍生品不慎而导致数百亿亏损的事件就是一个典型的案例。
3、缺乏适当的控制活动
控制活动旨在帮助企业管理当局保证其控制目标的实现,是确保管理阶层的指令得以实现的政策和程序。目前我国许多企业在经营管理过程中没有采取适当的控制活动以致出现了一些内控失败案例。例如在蓝田股份、银广夏等事件中可以看出这些企业的内部控制活动可以说完全失控,企业的管理高层可以随心所欲无所顾忌地行事,而且这些行为长期未被发现及纠正。这都是因为缺乏适当的控制活动所导致的结果。
4、信息流通不畅
在我国企业中存在企业的信息不论从企业内部各个相同层级及不同层级之间流通都不够畅通,管理当局有意控制了许多与企业员工利益密切相关的重大信息,而企业的员工对此却豪不知情。还有的企业内部各个部门之间联系不够紧密,部门与部门之间缺乏有效的信息沟通,员工对企业整体信息的了解往局限于自身所处的部门而不够全面。
5、内控机制不全
为了保证控制目标的实现,企业管理层必须要制定出行之有效的内部控制政策及操作程序并严格执行。考核奖惩机制不够健全、有效在我国相当多的企业中都不同程度地存在。有些企业虽然也设立有一些奖惩制度,但制度的设计缺乏科学性与合理性。另外企业内部控制的监督体系不健全,企业治理结构不合理,“内部人控制”现象严重,各职能部门之间,各岗位之间缺乏必要的监督。有相当一部分企业没有建立内部审计机构,已建立内部审计机构的企业也未能将其作用充分发挥出来。
二、完善企业内部控制的措施
通过以上从内部控制五要素对我国企业内部控制存在问题的分析,说明切实加强内部控制已经到了刻不容缓的地步。加强内部控制应从以下几方面入手:
1、完善企业的内部控制环境
创造一个良好的内部控制环境才能让企业内部控制取得良好的结果,以保障企业经营目标及整体战略目标的实现。
(1)管理层的思维方式和经营方式。管理层的管理思想及其管理风格在很大程度上影响着内部控制的最终结果。只有当管理层真正认识到内部控制对企业经营管理的重要作用并采取实际行动认真贯彻内部控制的政策、措施和程序,内部控制的作用才会充分发挥出来。
(2)企业的组织结构。企业在设置组织结构时,应当首先从内部控制的角度考虑其内部组织结构的设计和各个机构的职能及其相互间的关系。企业应在其各个内部机构中配备与其承担的责任相适应的主管人员。
(3)健全企业制度。一是制定恰当的员工“德、能、勤、 绩”考核标准作为考核员工的依据;二是建立起有利于发现和培养符合现代企业管理制度的人才管理机制;三是建立具有吸引力的薪酬激励机制及职务晋升制度;四是对企业经营的各个部门各个事项制订出相应的规章制度。
(4)提高企业员工的素质。再好的制度要落到实处关键还在于要有高素质的人来执行。企业应该花大力提高企业全体员工的素质,只有这样才能保证内部控制的有效运行。企业应建立良好的人才培训制度培养企业的员工,提高企业员工的素质。
(5)加强企业文化的建设。企业文化能使企业形成一种利益共同体,它能消除企业发展过程中的一些人为的阻碍和摩擦,在企业内部建立起和谐的内部关系同时还能让企业的竞争力得到提高。企业经营管理者都应该重视企业文化建设,最大限度地调动企业全体员工的主观能动性与创造性。
2、进行全面的风险评估
现在的企业面临的内外部环境越来越复杂,企业之间的竞争也日趋激烈,企业面对的各项风险不断地提高。对此企业应有足够的风险意识,针对各个风险控制点,建立有效的风险管理系统,通过风险预警、风险识别、风险评估、风险分析、风险报告等措施,对企业面临的经营风险和财务风险进行全面管控。
3、建立良好的控制活动
企业必须制定内部控制的政策及程序并严格执行。而良好的内部控制,不仅要对企业经营管理的各个方面及各项经济活动进行实行全方位的管控,还要针对企业经营管理的重要方面及环节实行重点控制。同时对一些相对不是很重要的方面也不能忽视,抓“大”也不能就放“小”,“面”的控制与“点”的控制要适当结合,企业的内部控制效率才高。
4、建立严密的信息生成与传送系统
在一个庞大的企业集团内部,信息的生成和传递是一个非常重要的内容,如果在企业集团内部没有一套严密的信息生成与传递系统,难免会给集团内部管理与决策带来困难,甚至导致决策失误。建立一个良好的企业内部信息与沟通系统能大大提高企业内部控制的效率和效果,因此企业应高度重视内部信息生成和传递系统的建立及形成一套严密的信息系统,既避免信息失真,又保证传递迅速。
5、加强企业的内部监控
为了让内部控制制度被切实地执行且取得良好的效果,必须对内部控制全过程进行有效的监督,并且在必要时对内部控制制度进行修正。企业为确保内部审计监督作用的发挥,必须加强对内部审计机构和内部审计人员的管理,提高内审人员的素质,并给予他们能够充分开展工作的必要权限,以确保审计机构及人员有效工作。企业应当重视内部控制的内部监控工作,建立和完善内部审计监察体系。
实践证明,得控则强,失控则弱,无控则乱。建立内控体系,是完善公司治理的重要环节;健全内控机制,是保障企业健康的基本前提。内部控制是一门科学同时也是一门艺术,需要在内部控制环境、风险评估等内控各要素上下功夫,同时要注意内部控制各系统的相互协调与制约,只有这样才能搞好企业内部控制,让企业在市场竞争中立于不败之地。
参考文献:
[1] 张国康,黄金曦,罗彬.《内部控制制度》.上海:立信会计出版社,2003年1月第1版
[2] 王本哲,王尔康.《会计制度设计》.北京:中国财政经济出版社,2008年4月第
[3] 周勤业.《审计学》.北京:中国财政经济出版社,2000年8月第1版
[4] 中国注册会计师协会.《审计》.北京:经济科学出版社,2008年4月
[5] 财政部财会[2008]7号.关于印发《企业内部控制基本规范》的通知