國有企業(yè)內(nèi)部控制制度的完善

鮑建青

摘要:內(nèi)部控制是企業(yè)內(nèi)部管理的一個重要組成部分,對企業(yè)的生存和發(fā)展具有重要的意義。COSO報告的提出了內(nèi)部控制整體框架理論給理論界、實務(wù)界以深刻的啟示。文章基于COSO報告的內(nèi)部控制整體框架理論從控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督5個方面對我國國有企業(yè)如何完善內(nèi)部控制制度問題提出了相應(yīng)的建議。

關(guān)鍵詞:COSO;國有企業(yè);內(nèi)部控制;完善

美國COSO委員會(Committee of Sponsoring Organizations of the Tread-way Commission)提出的COSO報告將內(nèi)部控制的理論和實踐都向前推進了一大步,對我國企業(yè)完善內(nèi)部控制有廣泛而深刻的借鑒價值。

一、COSO報告內(nèi)部框架綜述

進入20世紀90年代后,受信息產(chǎn)業(yè)和高風險行業(yè)迅速發(fā)展的影響,內(nèi)部控制的研究也進入了一個新的階段。1992年,美國的COSO報告重新界定了內(nèi)部控制的概念及其包含的要素,報告中對內(nèi)部控制進行了定義,認為內(nèi)部控制是指企業(yè)董事會、經(jīng)理以及其他員工為達到財務(wù)報告的可靠性、經(jīng)營活動的效率和效果、相關(guān)法律法規(guī)的遵循三項目標而提供合理保證的過程。該報告首次把內(nèi)部控制從原來的平面結(jié)構(gòu)發(fā)展為立體框架模式,代表著國際上在內(nèi)部控制方面的最高研究水平。

1996年美國注冊會計師協(xié)會在COSO報告的基礎(chǔ)上,將內(nèi)部控制定義為“由一個企業(yè)的董事會、管理層和其他人員實現(xiàn)的過程,旨在為下列目標提供合理保證:財務(wù)報告的可靠性;經(jīng)營的效果和效率;符合適用的法律和法規(guī)?！痹摐蕜t將內(nèi)部控制劃分為五個要素,即控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控。這是迄今對內(nèi)部控制概念最完善的定義,也是對內(nèi)部控制研究的又一次飛躍。

(一)控制環(huán)境

控制環(huán)境是指對建立、加強或削弱特定政策、程序及其效率產(chǎn)生影響的各種因素。它包括:員工的誠實性和道德觀,如有無描述可接受的商業(yè)行為,利益沖突,道德行為標準的行為準則;員工的勝任能力,如雇員是否能勝任質(zhì)量管理要求;董事會或?qū)徲嬑瘑T會;管理理念和經(jīng)營方式,如管理層對人為操縱或錯誤記錄的態(tài)度;組織結(jié)構(gòu),如信息是否達到合適的管理層;授予權(quán)利和責任的方式,關(guān)鍵管理部門的職責是否有充分規(guī)定;人力資源政策和實施,如是否有關(guān)于雇傭、培訓、提升和獎勵雇員的政策等。

控制環(huán)境決定了一個組織的氣氛,影響該組織中人們的內(nèi)控意識,因此,它是整個內(nèi)部控制框架的基礎(chǔ)。

(二)風險評估

風險評估是指管理層識別和分析對經(jīng)營、財務(wù)報告、符合性目標有影響的內(nèi)部或外部風險,包括風險識別和風險分析。風險識別包括對外部因素(如技術(shù)發(fā)展、競爭、經(jīng)濟變化)和內(nèi)部因素(如員工素質(zhì)、公司活動性質(zhì)、信息系統(tǒng)處理的特點)進行檢查。風險分析涉及估計風險的重大程度、評價風險發(fā)生的可能性、考慮如何管理風險等。

(三)控制活動

控制活動是指對所確認的風險采取必要的措施,以保證單位目標得以實現(xiàn)的政策和程序?？刂苹顒迂灤┯谡麄€組織的各個層次和各個部門。如對經(jīng)營的效率和效果進行業(yè)績評價;為保證業(yè)務(wù)信息的真實可靠而進行的信息處理控制;為保證資產(chǎn)的安全完整而進行的實物控制;為減少錯誤或舞弊等而進行的職責分離等。

(四)信息與溝通

信息與溝通是指企業(yè)內(nèi)部各部門的人員必須能夠取得他們在執(zhí)行、管理和控制企業(yè)過程中所需的信息,并交換這些信息。信息系統(tǒng)提供包括經(jīng)營、財務(wù)等方面信息的報告,作為經(jīng)營和控制企業(yè)的依據(jù)。信息系統(tǒng)不僅要處理企業(yè)內(nèi)部的有關(guān)信息,還要提供與企業(yè)制定決策有關(guān)的外部信息。溝通包括使員工了解其職責,保持對財務(wù)報告的控制。

(五)監(jiān)控

監(jiān)控是指評價內(nèi)部控制質(zhì)量的進程,即對內(nèi)部控制運行及改進活動的評價。包括內(nèi)部審計和與單位外部人員、團體進行交流,以保證內(nèi)部控制按設(shè)計執(zhí)行并隨環(huán)境的變化而改進。

上述五個因素是一個相互聯(lián)系、綜合作用的整體,它們構(gòu)成對處于變化中的環(huán)境做出動態(tài)反映的整體框架。內(nèi)部控制框架的定義比內(nèi)部控制結(jié)構(gòu)的定義更加完善。從內(nèi)容上看,內(nèi)部控制框架在控制環(huán)境中增強了對全體員工的誠實、職業(yè)道德和勝任能力的要求,添加了風險評估這一新的控制要素,將會計系統(tǒng)改為信息與溝通以擴大單位信息系統(tǒng)方法和記錄的內(nèi)涵。從結(jié)構(gòu)上看,內(nèi)部控制框架闡明了各項控制要素之間的相互關(guān)系:控制環(huán)境是其他控制要素的基礎(chǔ);規(guī)劃控制活動要以風險評估為依據(jù);風險評估和控制活動要以信息與溝通為載體;內(nèi)部控制的設(shè)計和執(zhí)行必須受到有效的監(jiān)控。與以往的內(nèi)部控制理論相比,COSO報告更強調(diào)對企業(yè)進行動態(tài)控制。COSO報告的提出使內(nèi)部控制理論研究達到了一個新的層次,進入了內(nèi)部控制整體框架階段,并推動了整個內(nèi)部控制實務(wù)界的發(fā)展。

二、對國有企業(yè)內(nèi)部控制建設(shè)的啟示

(一)重視內(nèi)部環(huán)境

控制環(huán)境不僅影響企業(yè)內(nèi)部控制的貫徹和執(zhí)行,也影響企業(yè)經(jīng)營目標、整體戰(zhàn)略目標的實現(xiàn)。良好的內(nèi)部控制環(huán)境能保證內(nèi)部控制措施的實施,促進有效的企業(yè)內(nèi)部控制體系的建立。而目前,我國大多數(shù)國有企業(yè)內(nèi)部環(huán)境不夠完善。如企業(yè)治理不完善,董事會、監(jiān)事會、經(jīng)理層之間沒有形成相互制衡的制約機制,內(nèi)部人控制現(xiàn)象較為突出。因此,國有企業(yè)應(yīng)該加強對內(nèi)部環(huán)境的重視。

1、加強董事會建設(shè)。加強企業(yè)內(nèi)部控制建設(shè),首先應(yīng)加強董事會的建設(shè),應(yīng)完善現(xiàn)有董事會結(jié)構(gòu)以充分發(fā)揮其監(jiān)督、制衡和決策作用。企業(yè)的董事長和總經(jīng)理應(yīng)由不同人員擔任,企業(yè)應(yīng)適當增加外部董事。董事會可下設(shè)審計、薪酬委員會等獨立委員會。此外,還應(yīng)增強監(jiān)事會的監(jiān)督權(quán),尤其是對企業(yè)重大的經(jīng)營活動的監(jiān)督權(quán)。監(jiān)事會成員應(yīng)熟悉企業(yè)經(jīng)營情況,應(yīng)有明確的職責范圍。

2、深入開展企業(yè)文化建設(shè)。企業(yè)文化往往是現(xiàn)存的一種無形的力量,影響企業(yè)成員的思維方式和行為方式,它具有一種很強的凝聚力。能否培育自己的文化并發(fā)揮其作用,將決定企業(yè)在21世紀的生存能力。由此可見,企業(yè)文化在也不可避免地影響著企業(yè)的內(nèi)部控制。企業(yè)在培養(yǎng)自身文化時,應(yīng)保持一種健康的文化氛圍,使企業(yè)文化與企業(yè)戰(zhàn)略目標趨于一致。企業(yè)文化的規(guī)劃要貼近企業(yè)實際,與企業(yè)員工的生活和工作息息相關(guān),讓企業(yè)文化不斷地在員工中灌輸和強化,最終被員工所理解與接受,并轉(zhuǎn)化為員工行動努力的方向和自我的價值取向。

3、健全組織結(jié)構(gòu)。企業(yè)經(jīng)營的目的在于實現(xiàn)其整體目標。企業(yè)組織結(jié)構(gòu)建設(shè)直接影響到企業(yè)的經(jīng)營成果及內(nèi)部控制效果。企業(yè)內(nèi)部的權(quán)責分配體系以及建立適當?shù)臏贤ㄇ朗菢?gòu)建組織結(jié)構(gòu)的重要方面。因此良好的組織必須以執(zhí)行工作計劃為使命,并具有清晰的權(quán)責分配,流暢的溝通渠道以及有效的協(xié)調(diào)與合作體系。

4、完善人力資源管理。良好的人力資源政策,有助于企業(yè)員工的綜合素質(zhì)的提高,對貫徹執(zhí)行企業(yè)內(nèi)部控制制度有很大的幫助。因此,為了穩(wěn)定企業(yè)人力資源,企業(yè)應(yīng)建立相應(yīng)的激勵和約束機制,將員工的利益與企業(yè)的利益緊密聯(lián)系在一起。具體地說:第一,企業(yè)應(yīng)激活選任機制,完善的招聘與選拔制度,科學設(shè)崗,嚴格考核,在競爭中優(yōu)化企業(yè)人員結(jié)構(gòu),做到人盡其才,才盡其用。第二,制訂科學的績效考核制度,績效考核的結(jié)果要與獎金分配、崗位調(diào)整、職務(wù)晉升、培訓教育掛鉤,對員工考核的指標首先是員工為企業(yè)做出的工作業(yè)績;其次是工作能力;再次是員工的發(fā)展。三個方面是統(tǒng)一的,共同目的是員工的發(fā)展和企業(yè)價值的共同體現(xiàn)。第三,完善培訓制度。培訓工作應(yīng)充分考慮企業(yè)發(fā)展需要和個人發(fā)展計劃,建立起合理的培訓流程、多樣化的培訓方法,加強培訓后的跟蹤措施以確保培訓取得實際效果。通過對管理人員的培訓,提高他們的業(yè)務(wù)能力,以減少在績效評估中人為的偏差;通過對員工的培訓,有助于員工自身素質(zhì)和能力的提高,激發(fā)員工的創(chuàng)造力和潛能,提高員工對企業(yè)的忠誠度。

(二)建立和完善風險評估系統(tǒng)

隨著市場經(jīng)濟的不斷深化、全球經(jīng)濟一體化進程的加快,企業(yè)面臨的風險也越來越多。受計劃經(jīng)濟的影響,國有企業(yè)在風險意識淡薄,很多國有企業(yè)僅僅從某項業(yè)務(wù)、某個部門的角度考慮風險。隨著社會經(jīng)濟的不斷發(fā)展,很多企業(yè)開始意識到應(yīng)加強企業(yè)的全面風險管理。為加強風險控制,企業(yè)可以建立董事會管理下的風險管理委員會,負責對企業(yè)進行全面的風險控制,通過對風險程度的評估,即使發(fā)現(xiàn)影響工作目標的主要風險,以便采取有效的控制措施,保證目標的實現(xiàn),借以提高企業(yè)適應(yīng)環(huán)境變化的能力。

在實際工作中,企業(yè)可以借鑒國外先進經(jīng)驗,運用現(xiàn)代科技手段,建立覆蓋企業(yè)經(jīng)營全過程的風險管理信息系統(tǒng),以順暢信息溝通渠道。運用風險組織流程、風險計量模型等手段,通過進行內(nèi)部分析、研討與訪談、過程流動分析等技術(shù),量化風險指標,建立全面風險管理預(yù)警系統(tǒng)。

(三)設(shè)立良好的控制活動

內(nèi)部控制活動在實務(wù)中的應(yīng)用,重點是要加強企業(yè)業(yè)務(wù)程序的內(nèi)部控制,從業(yè)務(wù)程序中入手設(shè)計內(nèi)部控制有利于加速提高企業(yè)內(nèi)部控制整體水準。

企業(yè)應(yīng)在構(gòu)建合理的業(yè)務(wù)循環(huán)模型基礎(chǔ)上,分析該業(yè)務(wù)在運行中可能出現(xiàn)的錯誤和舞弊。同時應(yīng)尋找企業(yè)內(nèi)部控制關(guān)鍵控制點,由于關(guān)鍵控制點可以從總體上透視企業(yè)生產(chǎn)經(jīng)營的各個環(huán)節(jié),因此,明確內(nèi)部控制關(guān)鍵控制點可以促進企業(yè)經(jīng)營流程的合理化和正規(guī)化。

(四)優(yōu)化信息與溝通體系

企業(yè)的信息系統(tǒng)不僅是企業(yè)內(nèi)部控制建設(shè)的一個重要方面,同時也是企業(yè)內(nèi)部控制的一項要素,因此國有企業(yè)應(yīng)建立設(shè)良好的集團化、網(wǎng)絡(luò)化、一體化的管理信息系統(tǒng)。這一系統(tǒng)一方面要能夠按照內(nèi)部控制系統(tǒng)的需要識別使用者的信息需求,最大程度地做到企業(yè)內(nèi)部控制信息的實時傳遞,使員工明確其所承擔的責任,并及時取得和交換在執(zhí)行任務(wù)、管理和控制企業(yè)經(jīng)營過程中所需的信息,另一方面要全面及時地收集政府機關(guān)、客戶、競爭對手以及其他利益相關(guān)者的信息,并及時準確地傳遞給企業(yè)決策層。流暢的信息,可以使企業(yè)內(nèi)部控制系統(tǒng)運行時及時發(fā)現(xiàn)薄弱環(huán)節(jié),并做出風險反應(yīng),提高內(nèi)部控制的效率和效果。

(五)充分發(fā)揮內(nèi)部審計的作用

再完善的制度,也需要監(jiān)督實施。企業(yè)內(nèi)部控制制度出臺后,企業(yè)應(yīng)要求各部門對照內(nèi)部控制標準開展自我評估,通過自我評估可以初步檢查出內(nèi)部控制的薄弱環(huán)節(jié)。在此基礎(chǔ)上,通過企業(yè)內(nèi)部審計部門進行再監(jiān)督。內(nèi)部審計采取系統(tǒng)化、規(guī)范化的方法來對風險管理、控制及治理程序進行評估和改善,從而幫助企業(yè)實現(xiàn)目標。因此,企業(yè)有必要建立和完善內(nèi)部審計制度,拓展內(nèi)部審計的責權(quán)。企業(yè)內(nèi)部審計部門要在保持獨立性的基礎(chǔ)上,擴展其責權(quán),通過持續(xù)的監(jiān)控活動、個別評價等,實現(xiàn)對風險導向內(nèi)部控制體系的評價,并對發(fā)現(xiàn)的問題及時采取改進措施,以強化企業(yè)的風險管理,降低損失。

參考文獻:

1、劉軍勇.中國企業(yè)文化的國際化[J].企業(yè)文明,2006(7).

2、王玉琳,王凈凈.論企業(yè)文化的整體性與個體的自適應(yīng)性[J].系統(tǒng)科學學報,2007(10).

3、金鍵.以目標管理實現(xiàn)績效考核[J].中國人力資源開發(fā),2000(6).

4、張建國,徐偉.組織績效管理[M].清華大學出版社,2002.

5、張慶龍,彭志國,陳新環(huán).企業(yè)內(nèi)部審計指南[M].中國時代經(jīng)濟出版社,2007.

(作者單位:江蘇財經(jīng)職業(yè)技術(shù)學院)