我國企業內部控制制度的發展
隨著改革開放的深入,我國企業迫切需要建立現代企業制度,企業的內部控制制度越來越重要。1996年我國頒布了《獨立審計具體準則第9號——內部控制和審計風險》;2001年到2003年又陸續出臺《內部會計控制規范》;2006年發布《中央企業全面風險管理指引》;2007年3月頒布《企業內部控制規范——基本規范》和《企業內部控制具體規范(征求意見稿)》。財政部、證監會、審計署、銀監會、保監會五部門于2008年6月聯合發布了我國第一部《企業內部控制基本規范》,該基本規范自2009年7月1日起先在上市公司范圍內施行,鼓勵非上市的其他大中型企業執行。可以看出,我國對企業內部控制制度的要求越來越明晰,可操作性越來越強。這對企業提高經營管理水平和風險防范能力有很大的幫助。
我國企業內部控制存在的問題
長期以來,我國對企業的內部控制情況是用稅法、經濟法、會計法等法規要求,用審計約束。不少中小企業甚至用人的道德觀念約束,用管理者的責任心約束。但由于相關法規的滯后性,加之我國內部控制理論研究起步較晚,實踐中存在諸多問題。如用稅法制約企業的成本費用發生就存在問題,比如管理費用不得超過企業年收入的2%,而對生產成本卻沒有具體的約束條規;對于一些損失只是用道德觀念約束,沒有要求由責任部門或責任人承擔,而是要求由企業集體承擔,這使得內部控制責任落實與差錯追究非常困難,如營業外支出、資產減值損失等。
最重要的是,對于企業的資金成本預算沒有要求單位負責人簽章確認,導致企業的預算數據和實際數據出入太大,財務預算數據在企業經營管理中起不了大的作用。很多企業在管理過程中,財務缺乏監管,業務的事前、事中進行沒有控制或很好的控制,而是為了完成必要的程序而流于形式,明顯缺乏良好有效的內部控制工具,或者缺乏對企業內部控制的監督實施,盡管有內部審計、外部審計監督,但缺乏監督的法定參照物,所以在很多情況下監督效果不佳。
強化我國企業內部控制的策略
《企業內部控制基本規范》和陸續出臺的企業內部控制具體規范是我國市場經濟發展的必然,將促進我國企業內部控制制度的完善。《企業內部控制具體規范第xx號—預算(征求意見稿)》“第六章預算分析與考核控制第三十三條:企業應當建立預算執行情況考核制度。(一)企業預算管理部門應當定期組織預算執行情況考核。有條件的企業,也可設立專門機構負責考核工作。(二)企業預算執行情況考核,依照預算執行單位上報預算執行報告、預算管理部門審查核實、企業決策機構批準的程序進行。”
上述規定表明,財務預算能夠真正起到控制約束資金成本、經營成本的作用,起到“管家婆”的作用,是企業理財的好幫手。但是,要使內部控制在企業中很好的運行,真正發揮作用,企業內部還必須強化如下方面的工作:
(一)強化管理者的法律意識
強化管理者的法律意識,尤其在企業的各項活動中,不論是收入還是支出,嚴格按照稅法的規定衡量。稅務、審計尤其要嚴審企業、公司的成本、費用、損失等。成本、費用的預算數應趨近于實際數,對于出現的偏差必須查找原因并追究責任。
(二)完善企業內部控制審計監管機制
企業管理者要強化內部控制意識,提高管理理念。企業設計內部控制時必須比照相關法律法規,同時還必須進行審計監督。內部控制制度是針對企業內部的具體情況進行的設計,其目的是為企業降低風險,了解企業內部實情是審計發揮作用的基礎,公平公正審計是職能。為了審計結果的正確、公平、公正,也為了節約成本費用,要建立以內部審計為主、外部審計為輔的企業內控審計監管機制。 (三)提高企業財務人員的業務素質
不論是美國的《薩班斯法案》,還是我國頒布的內部控制標準,均被人們視為穩定資本市場發展基石的舉措,是為公司防范風險構筑的一道“防火墻”。企業在具體制定時要求制定者—財務人員的業務水平必須過硬。財務人員在預算目標指標時不能任意編寫預算數據,要以《企業內部控制基本規范》等為依據,按照前期的實際財務信息,規范的按照科學的運算程序、運算方法進行測算,對每一項業務的內部控制要按照調查—預測——分析——評價進行設計和執行。用前一期的實際指標和當前的實際情況不斷地調整預測出未來的指標,不斷地修訂內部控制制度。
(四)建立內控問責體系
COSO報告指出,再完善的內部控制也不能解決企業存在的所有問題和困難,具體包括以下問題:不能解決管理階層人員素質問題;不能左右政府政策或經營環境;不能絕對保證企業完成經營目標;不能絕對保證企業決策中不出現失誤。所以,建立健全各管理層以至全體員工擔責的內控體系至關重要。企業內部的控制活動涵蓋企業所有營運環節,包括:銷售及收款、采購及付款、固定資產管理、存貨管理、資金管理(包括投資、融資、借貸管理)、財務報告、信息披露、人力資源管理和信息管理等。
因此,必須明確企業內部各管理層應承擔的內部控制責任,使其真正意識到內部控制的重要性并“獨善其身”,堅決遏制負有不同責任的管理者或職員忽視控制程序錯誤判斷,或濫用職權逾越控制,甚至相互勾結、內外串通舞弊。這樣,整個企業的內部控制才會是有效的。
(五)加強風險控制
風險是指行動的結果具有不確定性。對于一個企業來說,它所面對的風險有內部風險和外部風險。例如,企業研制一種新產品,事先只能肯定該種產品試制成功或失敗兩種可能,但不會知道這兩種后果出現的可能性大小,這都必須建立健全嚴格的風險評估制度。
與此同時,企業還必須重視外部風險的內部控制,外部風險因素一般包括:國家的甚至全球的經濟形勢的變化(如2008年以來發生的全球性的金融危機已經影響到部分行業的實體經濟),國家有關部門對本產業及相關產業的政策變化、銀行利率的調整以及融資環境的變化、相關法律法規的變化,自然災害(水災、旱災等多發性災害)等,這些不可抗力的外部風險是企業內部控制中必須考慮的,只有未雨綢繆,才會化解風險,有時候還可能贏得機遇,取得意外的成功。
(六)加強企業內部審計
內部審計是內部控制的再監督。對企業內部各部門的審計,既是內部控制的組成部分,又是內部控制的特殊形式。內部審計是在一個組織內部對各種經營活動與控制系統的獨立評價,以確定既定政策的程序是否貫徹,建立的標準是否遵循,目標是否達到。內部審計部門要獨立承擔監督檢查企業內控制度執行的情況,評價內控執行的有效性,提出完善內控和糾正錯弊的建議。企業的內部審計執行良好,能夠為企業安全生產和經營提供保障;反之,就會阻礙企業的正常經營秩序。
所以,審計部門必須擬訂年度內控審計計劃,據以檢查、評估企業的內控制度,并編制工作底稿。企業內部控制是一個涉及到企業運行過程的完整體系,企業必須不斷地、及時地加強內部控制的監督,即內部審計,企業內部控制執行效果如何,出現了哪些問題,這都需要及時發現并糾正和反映。為使內部控制具有實效,就必須保證內部審計部門的獨立性。
(七)全面控制和重點控制相結合
企業內部控制涉及企業內部的方方面面,滲透到企業各個分支機構和實業經營部門的經營、管理中,貫穿于企業管理、質量、檢測、銷售、服務等各個環節,這也是企業內部控制控而不控、制而無制,達不到預期效果的重要原因。
企業可仿效巴雷特分析管理法(即ABC分類管理)的理念,在全面全過程監控的同時,可根據企業的實際對一些重要崗位、重要部門進行重點內部控制,如業務經辦、會計記錄、財產保管等部門的控制。另外,對內控所涉及的重要崗位可設置一崗雙人相互制約制衡以及定期交流輪崗制度。
(八)內部信息傳遞管理
企業的生產經營活動涉及貨幣資金、采購與付款、存貨、對外投資、工程項目、固定資產、銷售與收款、籌資、成本費用、擔保、合同、財務報告編制、預算、人力資源政策等多個部門,為確保信息及時有效傳遞,實現過程的有效控制,企業必須建立內部信息傳遞體系,使企業各層次、各職能部門之間及各職能部門與外部相關方之間的溝通與交流及時準確。
綜上所述,隨著內部控制制度以及企業自身內部控制制度的不斷完善,我國企業的內部控制制度必將由被動變為主動,促進企業的健康發展。
參考文獻:
1.劉玉廷.中國會計改革—理論與實踐.民主與建設出版社,2003
2.羅勇,張靜波,李建華.會計準則理論研究.立信出版社,2007
3.李瑛枚.內部審計危機預警系統設想.財會通訊(綜合版),2008
4.翟永軍.內部審計在企業風險管理中的作用.財會通訊(理財版),2008
5.財政部,證監會,審計署,銀監會,保監會等.企業內部控制基本規范.立信出版社,2008
