■肖 晉 季 豐 柏伊菁
內部控制是一個動態(tài)的概念,其內涵是在不斷發(fā)展變化的,目前最普遍的提法是指企業(yè)及員工實施的權責明確、制衡有力的動態(tài)管理過程,是指企業(yè)為了保證業(yè)務活動的有效進行,保護資產的安全與完整,防止、發(fā)現(xiàn)、糾正錯誤與舞弊,保證會計資料的真實、合法、完整而制定和實施的一系列政策、措施及程序。廣義的內部控制就是指一個企業(yè)的內部管理控制系統(tǒng),包括為保證企業(yè)正常經營所采取的一系列必要的管理措施。它的主要作用是確保資產的安全完整和會計信息的真實準確,以及確保國家有關法律法規(guī)和企業(yè)內部各項規(guī)章制度的貫徹執(zhí)行。
企業(yè)實施內部控制的主要作用有:建立現(xiàn)代企業(yè)制度,強化內部管理,提高經濟效益;解決會計信息失真;防范財務風險。內部控制是現(xiàn)代企業(yè)管理的重要組成部分,對確保企業(yè)各項工作的正常進行、促進企業(yè)經營管理效率的提高及建立現(xiàn)代企業(yè)制度有著非常重要的作用?,F(xiàn)代企業(yè)的經營成功,離不開內部各個部門的通力合作,內部控制正是基于這一點,利用會計、統(tǒng)計、業(yè)務、審計等部門的制度規(guī)劃及有關報告等作為基本工具,以實現(xiàn)企業(yè)統(tǒng)合與控制的雙重功效。企業(yè)實施內部控制,應當建立規(guī)范的對外投資決策和程序,通過重大投資決策集體審議聯(lián)簽責任制度,加強投資項目立項、評估、實施及投資處理等環(huán)節(jié)的會計控制,以防范投資風險。
企業(yè)內部控制的基本方式主要有:組織規(guī)劃控制、授權批準控制、預算控制、實物控制、成本控制、風險控制和審計控制。組織規(guī)劃控制是指企業(yè)根據(jù)經濟活動的需要而分設不同的部門和機構,其組織機構的設置和職責分工應體現(xiàn)相互控制的要求。授權批準控制是指對單位內部部門或職員處理經濟業(yè)務的權限控制。授權批準控制可以保證單位既定方針的執(zhí)行和限制濫用職權。預算控制是內部控制的一個重要方面,包括籌資、融資、采購、生產、銷售、投資、管理等經營活動的全過程。對企業(yè)各項經濟業(yè)務編制詳細的預算和計劃,并通過授權,由有關部門對預算或計劃的執(zhí)行情況進行控制。實物資產控制是對單位實物資產安全采取的控制措施。包括對企業(yè)現(xiàn)金、銀行存款、有價證券和存貨等定期進行實物資產清查,還包括對實物資產的采購、保管、發(fā)貨及銷售全過程進行控制。風險控制就是盡可能地防止和避免出現(xiàn)不利的結果,一般可分為經營風險控制和財務風險控制,這是企業(yè)內部控制的重要環(huán)節(jié)。審計控制主要是指內部審計,內部審計是對會計的控制和再監(jiān)督,內部審計的內容十分廣泛,一般包括內部財務審計和內部經營管理審計。內部審計對會計資料的監(jiān)督、審查,不僅是內部控制的有效手段,也是保證會計資料真實、完整的重要措施。
我國企業(yè)由于受到思維模式、基礎條件和文化觀念的限制,企業(yè)的內部控制仍然存在著企業(yè)部門分割,內控體系整體性差;片面強調內部控制卻忽視內部控制的經營性目標;企業(yè)內部控制的執(zhí)行力較差等問題和缺陷。
我國企業(yè)目前內控主要由審計部門、財務部門主導,部分企業(yè)還設有風險管理部門,帶有部門色彩的內部控制的制定、主體內容和方式造成內部控制缺乏整體性,各部門從部門立場出發(fā)制定職責,缺少整體性,對內部控制的現(xiàn)實性、可操作性造成不利影響。主要表現(xiàn)在以下方面:審計部門把對業(yè)務和風險的核查監(jiān)督作為職責,使審計部門主導的內部控制是一種事后評價和核查,不可避免背離了全面內部控制的初衷,暴露出缺乏事前和事中控制的缺陷。財務部門的職責使內部控制偏重于運營效率風險和財務效果的反映,而較少地關注業(yè)務過程本身的業(yè)務屬性,造成內控體系對業(yè)務的影響和沖突,有時還會導致與營運效果相背離。
企業(yè)內部控制的最終目標是為了更好地實現(xiàn)最大化的企業(yè)利益,企業(yè)利益不僅包括企業(yè)的會計系統(tǒng)控制,還需要保證管理的合法合規(guī)性、經營的效率和效果。這就需要涉及詳細分析企業(yè)經營過程,應在內部控制中增加非財務目標控制。主要的控制手段是進行風險評估,采用風險評估手段識別和分析企業(yè)內部的控制環(huán)節(jié)可以事前將經營管理風險 (含財務管理風險)控制在最小程度,即哪個環(huán)節(jié)控制風險最大哪個環(huán)節(jié)就是要加強的關鍵控制點,不論其是否會對企業(yè)的會計系統(tǒng)產生影響。我國上市公司普遍缺乏有效的風險管理機制,對市場缺少充分分析和缺少風險意識,忽視經營風險而片面追求財務杠桿的運用,風險控制失效,致使公司經營戰(zhàn)略的及時調整受到嚴重影響。
內部控制不僅是一種過程和實踐,而且也是一種內部控制制度,必須具備激勵機制、約束機制和協(xié)調機制。用以協(xié)調所有者、管理者、廣大雇員的既定利益和制衡公司內部各種權利,使他們有效地履行他們自己應承擔的職責。所以,必須對整個內部控制的過程施以恰當?shù)谋O(jiān)督,在必要時還要通過監(jiān)督活動對其加以修正。我國企業(yè)目前內部審計存在一定的行政命令色彩,其工作范圍大大受到限制,內部審計制度不健全,業(yè)務不規(guī)范,組建起來的內部審計組織未能充分發(fā)揮作用。第一、有的外部監(jiān)督,如會計師事務所的執(zhí)業(yè)環(huán)境不規(guī)范、業(yè)務競爭不正當以及對注冊會計師本身監(jiān)督不力,使得其沒有發(fā)揮出來應有的監(jiān)督作用。第二、有的監(jiān)督行為不按照既定的目標實行,對內部控制問題更是不報告、不追究,有些甚至以增收創(chuàng)效和平衡預算為目的,監(jiān)督弱化問題較為嚴重,內部審計結果并不能客觀地反映真實情況,內控系統(tǒng)形同虛設。第三、各部門監(jiān)督的監(jiān)督效果功能有較多交叉部分、標準也不統(tǒng)一,管理較分散、有效的溝通也較缺乏,有效的監(jiān)督合力難以形成。在沒有有效控制、考核的內部控制情況下,內部控制很難發(fā)揮出應有的作用。
企業(yè)內部控制體系的構建是一項復雜的系統(tǒng)工程。企業(yè)只有建立了嚴格規(guī)范的內部控制體系,對重大決策和重要經濟事項的職責形成相互制約、相互監(jiān)督和相互分離的機制,才能做到科學管理,防范風險、提高經濟效益。
我國企業(yè)內部控制體系框架的基本內容應包括目標、責任主體、建設主線、基本原則和保障措施。內部控制的目標主要包括運營效率和效果、資產安全、經營合法、報告可靠等。內部控制建設需要董事會、監(jiān)事會、管理層和全體員工多個主體的參與,其中股東和管理層是其中最主要的責任主體,原因是主要管理層作為受托代理人對企業(yè)的掌控高于除董事會的其他主體,有義務和責任建立和維護內部控制體系。內部控制的建設主線包括治理結構、財務控制、業(yè)務控制。治理結構是內部控制建設的基礎,是內部控制的重要組成部分。治理結構分為硬結構和軟結構兩個層面。硬結構包括董事會、監(jiān)事會的構成和運行機制、組織結構設置、議事規(guī)則等。軟結構指企業(yè)文化、人力資源政策、員工道德水平等。財務控制通過對財務管理權力的分配體系、資金管理、資產管理等手段實現(xiàn)。在財務控制建設過程中,財務分析是重要工作之一。業(yè)務控制是財務控制的延伸,應從財務的角度界定業(yè)務的控制點和控制方法,并以流程、政策的方式將關鍵控制點加入到業(yè)務活動中??刂坪托适且粚γ荏w。程序簡潔可以使流程縮短使決策過程簡便,這可以使效率提高,但是可能就會有疏漏。如果授權高,決策點分散,決策的可控程度就低。為解決這一矛盾,就要使效率和控制通過一系列的支撐體系和監(jiān)督體系的設置達到統(tǒng)一,為此企業(yè)內部控制應遵循基本原則,即強支撐、短流程、高授權、大監(jiān)督,保障內部控制的效率與效果目標。
我國企業(yè)內部控制體系的基本內容應包括合法性原則、可操作性原則、全員性原則、全面性原則和適應性原則。合法性原則是建立內部控制中最根本的原則和基本前提。企業(yè)建立的內部控制體系應當是在國家宏觀控制和指導下進行,并且與宏觀控制制度協(xié)調一致。應當符合國家有關法律、法規(guī)的要求,滿足政府監(jiān)管部門的監(jiān)管要求,應當符合企業(yè)集團和本企業(yè)制定的管理制度要求??刹僮餍栽瓌t是指根據(jù)企業(yè)的實際情況不同,內部控制的重點也不同,只有符合自身特點的內部控制體系和按照企業(yè)實際情況實施的內部控制才具有充分的可操作性,才能真正實現(xiàn)其目標??刹僮餍栽瓌t要求內部控制體系的構建除了要符合法律法規(guī)要求外,應當還要結合企業(yè)業(yè)務和管理實際情況,因地制宜地進行風險管理體系建設。全員性原則是指內部控制涉及企業(yè)內部的全體人員,對全體人員有廣泛的約束力。企業(yè)任何人都有必須無條件遵循和貫徹執(zhí)行這一制度,任何人無權游離于內部控制之外或凌駕于其上。企業(yè)內部每名員工既是內部控制的主體,也是內部控制的客體。企業(yè)每名員工既對所負責的業(yè)務實施控制,也受到其他人員或制度的監(jiān)督與制約。充分調動每個部門,每名員工的主動性和積極性是做好內部控制的關鍵。全面性原則是指企業(yè)構建內部控制體系時要綜合考慮實際情況,制定出包括企業(yè)經濟活動各個環(huán)節(jié)全面的內部控制制度,找出各經濟業(yè)務處理過程中的關鍵控制點,將內部控制制度落實到企業(yè)的決策、執(zhí)行、監(jiān)督和反饋等各環(huán)節(jié),保證經濟活動的順利開展。它不僅包括企業(yè)最高管理層用來進行授權和指揮,從事經濟活動的各種方法,還包括為企業(yè)經濟活動進行經濟決策分析、計劃、控制和評價而制定或設置的各種規(guī)章制度。適應性是指要使內部控制體系的構建真正發(fā)揮積極作用,企業(yè)內部控制體系的建設必須隨著外部環(huán)境的變化而不斷發(fā)展變化,根據(jù)企業(yè)業(yè)務職能的調整和管理要求的提高不斷修訂和完善。企業(yè)要想獲得生存和發(fā)展,必須適應外部環(huán)境的變化。內部控制的構建和修訂應該具有前瞻性,必須隨著國家法律法規(guī)、政策、制度等外部環(huán)境的改變以及企業(yè)業(yè)務職能的調整、管理要求的提高、經營方針等內部環(huán)境的變化不斷地及時地進行修訂和完善。
我國企業(yè)內部控制體系的設計應包括構建風險管理機制、設定良性的控制活動、建立廣泛的信息與交流等方面內容。構建風險管理機制,企業(yè)必須對內分析自身的優(yōu)勢與劣勢、長處與短處,對外分析外界的機會和威脅,考慮自己的生存和機遇。風險分析不僅要貫徹在公司戰(zhàn)略目標的制訂過程中,而且也貫穿在公司日常的內部控制過程中。構筑靈敏的信息系統(tǒng)與監(jiān)控系統(tǒng),對不利事件及主要風險因素進行識別、分類、評估和控制,當內部因素及外部因素發(fā)生變化時,能及時調整和應變。管理層應向董事會保證采用風險評估程序,執(zhí)行必要的風險評估,董事會要通過審計委員會等對管理層的報告進行審核,公司的風險管理必須貫穿并滲透于公司控制的全過程??刂苹顒邮谴_保管理層的指令得以實現(xiàn)的政策和程序??刂苹顒映霈F(xiàn)在整個企業(yè)內的各個階層與各種職能部門,涉及的控制對象包括人、財、物等各個方面及供、產、銷等各個環(huán)節(jié),而控制措施是針對各關鍵控制點而制定的,因此,企業(yè)在制定控制活動時關鍵就是要抓住關鍵控制點。信息與交流,就是向企業(yè)內各級主管部門(人員)、其他相關人員,以及企業(yè)外的有關部門 (人員)及時提供信息,通過信息交流,使企業(yè)內部的員工能夠清楚地了解企業(yè)的內部控制制度,知道其所承擔的責任,并及時取得和交換他們在執(zhí)行、管理和控制企業(yè)經營過程中所需的信息。在信息方面,要注意內部信息和外部信息的搜集和整理;在交流方面也要注意內部和外部信息的交流渠道和方式;在信息技術的發(fā)展中注意控制信息系統(tǒng)。
企業(yè)內部控制是提高企業(yè)運營效率與效果,保障企業(yè)依法經營、會計信息真實可靠、資產安全完整的活動,是現(xiàn)代企業(yè)制度的根本要求。隨著社會生產力的發(fā)展和科學技術的進步,全球經濟一體化的進程加速,企業(yè)之間的競爭越來越激烈,所面臨的風險也逐漸加大。企業(yè)為了減少經營風險,在激烈的競爭中立于不敗之地,必須加強約束、規(guī)范企業(yè)管理行為,完善內部控制體系,從而有利于資產安全、完整,保證經營成果與財務狀況真實、可靠,提高經營管理的效率和經濟效益。
參考資料
1.張道根.現(xiàn)代企業(yè)制度叢書.2009年版.上海譯文出版社
2.肖元真.全球科技與經濟發(fā)展大趨勢從書.2009年版.北京科學出版社
3.劉文洋.現(xiàn)代企業(yè)的科學管理.2009年.上海科學出版社
4.張暉明.跨國企業(yè)發(fā)展戰(zhàn)略.2008年.上海人民出版社
5.吳漢平.21世紀的現(xiàn)代企業(yè)管理.2009年.天津人民出版社