本文首先介绍了企业内部控制的相关概念和过程,以及企业内部控制在我国的应用状况,第二部分详细分析了企业内部控制过程所存在的各种问题以及问题产生的原因,最后针对内部控制存在的各种问题,提出了应对措施,以提高企业内部控制的效果。
一、企业内控介绍
企业内部控制是以专业管理制度为基础,以防范风险、有效监管为目的,通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。企业内部控制在定义和内涵上,属于全面风险管理系统的子系统,涵盖在全面风险管理的范畴内。它可以加强企业的财务会计监管,防止高级管理人员的营私舞弊,而且对保证利益相关者的利益也有重要作用。
内部环境是企业实施内部控制的基础,一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。企业各部门通过有效的风险评估,及时识别分析经营活动中与实现内部控制目标相关的风险,合理确定应对策略。在企业实施内部控制的过程中,信息与沟通是必不可少的关键环节。企业需要通过内部审计队的独立检查评价,不断完善提升管理水平,优化内控制度。
2008年6月28日,财政部、证监会、审计署、银监会、保监会五部门联合发布了《企业内部控制基本规范》,《规范》自2009年7月1日起先在上市公司范围内施行,鼓励非上市的其他大中型企业执行。《规范》的发布,标志着我国企业内部控制规范体系建设取得重大突破,意味着中国企业对于风险管理重视的开始。
2010年4月26日,财政部、证监会、审计署、银监会、保监会等五部委联合并发布了《企业内部控制配套指引》。该配套指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》,连同此前发布的《企业内部控制基本规范》,标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。
二、目前我国大部分企业内部控制存在的问题
1.企业高层对内控认识不足
某些企业高层对内部控制在防范企业财务风险、促进企业健康发展方面的作用认识不足,有的甚至认为内部控制是对企业经营的一种制约和束缚,企业之所以实施内控是为了应付上级检查,只要把相关的文件制度印在纸上挂在墙上就可以了。还有部分企业认为内部控制就是会计控制,内部审计就是审查会计,因而不能从整体上战略上建立执行内部控制,或者将内控片面的理解为各种政策、制度、流程、规定的综合体,没有认识到内部环境、风险评估、控制活动、信息沟通、控制监督五大要素在内部控制过程中的动态运用。
2.企业内控缺乏监督管理的动力
企业内控顾名思义是企业自己对自己进行的监督管理,因此这个过程存在一定的阻力。很多企业有时候即使采取了一定的措施,也往往由于缺乏有效的约束激励机制,造成管理层对于内控工作的被动和懈怠。一方面,企业高层管理者不愿意制定一系列的管理控制制度约束自己;另一方面,也淡漠企业内控的因素,认为企业内控没有什么实际价值。对于企业员工而言,由于内控与薪资、奖惩考评、晋升机会等没有“看得见”的利益相关,因此缺乏实施内部控制的积极性。
3.企业内控的沟通能力和独立性较差
企业实施内控的一个重要因素就是信息和沟通,但是目前很多企业的各级主管部门、人员并不明确自己在内控中应承担的责任,不明晰企业内部控制的具体内容,因此不能够及时取得并与内控管理人员交换他们执行、管理和控制企业在经营管理过程中需要的信息;而企业内控管理部门也会由于只将内控工作停留在制度、文件、流程上疏于和业务部门进行沟通交流,进而造成企业内控失效。
企业内控在实施过程中另一个值得讨论的问题就是:企业内控部门的独立性。很多企业内控制度的制定者也是受影响对象,因此让这些管理人员自己监督自己,很显然这个过程本身存在很多矛盾和阻力。
三、应对措施
1.构建有利的企业文化加强企业内控
现阶段,企业文化的研究一直是企业管理研究的热点问题,如何构建良好的企业文化,对于员工的工作环境和企业的正常运行都有重要的影响。很多学者认为企业文化决定了企业经营状况的好坏。文化是一种无形却充满力量的影响力,它对组成整个企业的成员起到约束凝聚、以及协调组织的作用,推动企业更快更好的发展。组建企业文化内控管理模式,必须具有超前的风险意识,才能使企业的文化理念在迅速发展的社会中逐渐成长并完善。
2.完善企业内控的管理机制
良好的企业规范制度是一个企业有序运营的根本保证。不仅对于企业如此,对于任何社会单位的有序运行也是如此。如果企业有健全的管理制度,那么企业内控必然会收到良好的结果。制度是管理的基础,只有建立科学严密的内控体系,才可以真正做到令行禁止,达到令行畅通。
现代企业的四个基本特点是产权清晰、权责明确、政企分开、管理科学。这些特点都是良好企业规范制度的基本表现。企业的规范制度包括两个方面:“软”因素和“硬”因素。软的方面强调企业必须以人为中心,在企业内控的实施过程中,必须切实考虑到员工的实际需求,只有这样才能收到更好的效果。硬的方面要求企业必须有严明的规章制度,规章制度的制定不能单单的表现在纸面上或者口头上,必须将这些规章制度落实到实处,无论是员工还是高层管理人员违反了规章制度,都要受到相应处罚,那么在这种条件下企业内控才能收到预期的效果。
3.建立清晰的企业内控绩效评估体系
绩效评估包括很多方面,对于企业来讲,可以有财务绩效,员工工作绩效、产品绩效,虽然不同的绩效衡量企业运营的不同方面,但是它们都具有一个共同的特点,公正与实用。如果任何绩效考评标准不能够体现公正与实用,那么也不会取得良好的企业内控结果。因此企业在构建绩效评价体系时,必须时刻体现体系的公正和实用性,只有这样才能收到更好的企业内控结果。
四、总结
通过对企业内控过程的详细描述,发现企业内控主要存在以下问题:企业内控缺乏监督管理的动力,企业内控监管人员观念落后和企业监督管理部门和运行部门独立性较差。为了提高企业内控,维持企业的可持续发展,笔者在文中列举了一些改进措施,例如,构建有利的企业文化,加强企业内控完善企业内控的管理机制和建立清晰的企业内控绩效评估体系以提高企业内控的结果,以获得较好的监督管理结果。
内控是一个从无形到有形,从有形到有效,从有效到创新的过程。只有将内控贯穿于企业的所有业务,才能发挥其应有的作用,才能从风险管理的角度引领财务管理的转型。