1、1关于企业在内部控制建设中的思考摘要:内部控制是现代化企业管理的重要手段,国家法规要求,相关企业要建立内部控制体系。在推行、建立内控体系过程中,笔者发现存在认识、机制、体制等多方面的问题,本文针对存在的问题提出改进建议,以期共同推进内控建设。 关键词:企业 内部控制 问题 建议 1986 年财政部印发会计人员工作规则 ,首次提出内部控制的概念。1999 年全国人民代表大会通过新会计法 ,明确提出建立健全单位内部监督、社会监督和国家监督三位一体的会计监督体系,新会计法是我国第一部对内部控制提出明确要求的法律。 2008 年 5 月,财政部、审计署等联合发布了企业内部控制基本规范 ,要求上市公司于
2、 2009 年 7 月 1 日起全面实施该规范。2010 年 4 月,财政部、审计署等又联合发布了企业内部控制配套指引 。配套指引共包括 18 项企业内部控制应用指引 、 企业内部控制评价指引和企业内部控制审计指引 ,连同此前发布的企业内部控制基本规范 ,共同形成我国内控规范体系。 在此背景下,国内上市公司纷纷建立自己的内部控制提下,在建设和评价过程中笔者发现了一些共性问题,提出改进建议,以共同推进内控体系建设。 1 企业内控建设中的问题 21.1 认识上存在误区,认为是加任务、制造障碍 内部控制是按照规范来制定程序、风险评价手册,和企业原来的业务流程必然存在不匹配、不兼容的问题,同时也存在需
3、增加或修改的程序。各业务部门首次接触时,不能完全理解,甚至曲解,认为是给他们的工作制造麻烦,增加工作量。在内控建立之初存在推行阻力。 1.2 机制上还不够健全 在推行内控之时,需建立一个内控组织,来负责组织、领导内部控制的各项工作,同时建立一些奖惩、考核制度。该内控组织需同时涉及财务、企管等多个部门,多个部门承接,造成真正承担工作任务的部门缺失,削弱了内部控制执行的坚决性和自觉性。 1.3 与原有体制结合存在摩擦 各企业都有自身一套完整的运行管理体系,新规范的引入,为保证内控不做花架子,实实在在的发挥作用,必须同时建立简洁明快的业务流程,新、老不是简单地替代,也不是简单地增加,而是二者有机的融
4、合,融合过程难度大,工作繁杂。 1.4 过多的关注财务行为,整体风险意识不强 企业往往在日常多关注现金流、利润等财务状况,而缺乏对公司整体,包括人力、法律、知识产权、商誉等各个方面风险防控的认知,风险意识的不全面,直接导致应对措施不健全,多数业务侧重事中和事后控制,而对事前风险预测和控制较少,导致抗风险能力差。 1.5 缺乏有效的内部控制监控机制 企业内控是一个长期的、持续的管理过程,要通过纳入过程中的制度和活动来实现,要确保内控制度得到有效执行和效果良好,必须对内控实施进行监督。而很多企业内部审计机制不健全,监管薄弱。 32 完善内控的建议 2.1 提高认识 全员素质的提升,将提高内控工作的
5、执行力。首先是管理层要树立内控理念,明确开展内控建设的目的意义;其次加强在日常工作中的宣传力度,适时开展专业培训,促进公司内部人员充分认识,激发工作能动性,自觉参与到内控建设中。通过系列举措,把内控理念渗透到公司生产、经营、管理的各个层次、各个环节,培育良好的内控开展环境,大力营造氛围。 2.2 健全机制 要保障内控制度的有效落实和实施效果,企业要不断完善内部管理流程、权责分离与监控、内部监督三个机制。一是全面梳理所有的业务流程,开展流程再造,贴近工作实际,确保可操作性,把内控与管理创新、科技创新结合到一起,与时俱进,始终与公司发展保持一致。对风险较大、管理相对薄弱、易出现舞弊行为的地方强化控
6、制;对制度存在缺失的予以完善,优化细化权责指引 。二是规范各种职责权限,特别是完善授权管理。在遵守国家法律法规的基础上,严格依据股东会、董事会授权开展生产经营活动。日常经营活动由法定代表人分别授予到职能部门,但资金计划、采购计划等计划性事物要由董事长审签,其他一般业务可由公司其他高管或部门承担,涉及风险的业务,法律室参与审查,各被授权人在授权许可的范围内开展工作。三是把内部的监督落到实处,通过例行检查、财务稽核、内审等机会查缺补漏,奖优罚劣。 2.3 多体系无缝对接 在建立内控体系前,企业往往建立了自己的制度体系,以及通过 ISO9000 等认证体系,为确保各体系之间的畅通,必4须把各个体系全
7、部对接,一是要理清程序,不冲突不矛盾;二是结合各自要求,最大限度的精简,实现有机的统一;三是做好回头看,时时刻刻对已有的流程、程序进行审查,不符合现实情况、存在风险的坚决予以纠正。 2.4 强化风险意识 内控建设要做到有效防范和控制风险,以实现既定生产经营目标为基础,最大限度的降低企业风险。一是管理层要提高风险意识,树立风险管理理念,责成专门部门负责风险评估、论证和制定防范措施,从领导和职权方面建立起组织领导机构。二是形成风险预警防控体系,按专业从多角度分析企业可能面临的以及潜在的风险,包括岗位和人员、企业内外部环境、主要竞争对手、政策信息、项目论证、筹融资风险等,并将此形成制度化,制定科学的
8、评估手段、时间,并制定防控措施。 2.5 完善内部监管 内控建设不可能一蹴而就,也不可能一劳永逸,是不断发展和变化的,变化既有内部的,又有来自行业、社会等大环境的,要想把风险控制在底限,需不断完善内部监管。最好的方法就是大力开展内部审计,通过评价内控体系的合理性、科学性,监督内控是否得到了有效执行,并将结果进行反馈,针对不足和问题,提出改进措施和方案,并修正内控程序或制度,同时加强各层面的沟通,确保内控真正发挥作用。同时必要时引进外部审计,以第三者的眼光破解当局者迷。3 结束语 在当前激烈的市场竞争环境下,企业发展面临严峻考验,机会稍纵5即逝,企业只有不断发展、壮大自己,才能获得更好的生存和发
9、展空间。加强企业内部管理,是夯实基础的关键所在,是企业持续健康发展的保证。持之以恒的完善制度,规范内控流程,扎扎实实的提高执行力,不断提升企业经营管理水平,实现企业高效、健康发展。 参考文献: 1李晓霞.浅论企业内控存在的问题及对策J.中国市场,2013(38). 2王嘉力.浅谈企业内部控制存在的问题及对策J.山东工业技术,2013(4). 3李静莲.加强企业内控管理措施探讨J.科技创新与应用,2013(30). 4黄晓波.浅议企业内部控制活动J.当代经济,2013(15). 5财政部、证监会、审计署、银监会、保监会关于印发企业内部控制基本规范的通知Z.财会20087 号. 作者简介:李伟平(1979-) ,男,河北唐山人,经济师,管理学学士,研究方向:企业管理。