新闻资讯News
浅析企业内部控制指引和措施
Time:2010-10-15近年来,我国企业快速发展,同时也引发了企业经营活动中的许多问题和风险,若得不到解决,很可能会影响到企业的持续发展,而内部控制就是其中之一。为了规范企业的内部控制,促进企业内控制度的建立健全,财政证监会等五部委于2010年4月26日发布了《企业内部控制配套指引》。配套指引主要包括三方面内容,其中包括应用指引、内部控制评价指引和内部控制审计指引,而应用指引在配套指引中发挥着主体作用。这三者之间存在着相互独立、相互联系的关系,它们是一个有机整体。本文主要是选取了每个指引中具有代表性的一部分或者几方面进行了分析讨论,并结合配套指引,为企业提出了强化内控的建议。
一、正确认识配套指引
(一)应用指引
1.关于内部环境类指引
在此类指引中,笔者主要是针对发展战略的分析。当前,部分企业还未明确发展战略,也有些没有全面实施发展战略,从而造成企业盲目发展,无法强化竞争优势;还有部分企业,其发展战略比较激进,与企业自身能力和主业不相符合,从而造成过度扩张,甚至由于经营失控而失败。而发展战略应用指引,就为企业提出了改善现状的措施:首先,企业在制定发展战略时,应进行充分的调查研究,并加以科学分析与预测,对于多种影响因素应进行综合考虑。其次,要按照发展目标拟定战略规划,明确每一发展阶段的目标、任务与实施路径。最后,应全面确保发展战略的实施。
2.关于控制活动类指引
笔者对此主要是通过资金活动展开讨论。企业在资金活动难免会遇到各种风险,并且具有严重的潜在危害。因此,企业应根据资金活动应用指引,在筹资、投资以及资金营运中分别采取以下措施:首先,以筹资目标及其规划为指导,根据年度全面预算,来进行筹资方案的拟定,再对其加以科学论证。其次,在投资方面一定要慎重,对于投资方案一定要加强可行性研究,并加强对于投资的收回与处置控制。最后,企业还要对资金营运整个过程加强管理,以提高资金营运效率。
3.控制手段类指引
笔者主要针对内部信息传递这一部分来认识此类指引。若企业缺乏内部系统、或没有健全的功能、或没有完整的内容,这都难免会对其生产活动的有序运行造成影响;若内部信息没有得到通畅、及时的传递,就很容易使企业做出错误的决策;若由于内部信息传递而泄露了商业秘密,就要严重影响其核心竞争力。因此,企业应在应用指引的要求下,来建立一个科学的传递机制,相关人员应明确传递内容以及保密要求等事宜,使内部报告真正发挥作用。企业要对内部报告加以正确的利用,如风险评估,对企业存在的内外部风险进行准确的识别以及系统的分析,并制定相关策略。
(二)内部控制评价指引
在该指引中,笔者主要选取认定内部控制缺陷这一方面进行综合分析。当前,企业在内部控制评价中所面临的重要问题就是认定内部控制缺陷,尤其是认定非财务报告的内部控制缺陷。而认定非财务报告的内部控制缺陷与财务报告的内部控制缺陷相比,是难以具有统一标准的,而企业必须以自身实际情况为依据,参考认定财务报告的内部控制缺陷标准,对非财务报告的内部控制缺陷合理进行定量以及定性认定标准的确定。企业还应注意:为了防止企业暗自操纵其内部控制评价报告,所以一经确定这一标准,就要在各个评价期间内都保持一致,不可以随意变更。
(三)内部控制审计指引
在这一方面,对于审计责任划分,企业应建立健全内部控制,并确保其有效实施,企业董事会应承担评价内部控制的责任,而应由注册会计师来发表对于内部控制是否有效的审计意见。对于审计范围,注册会计师主要负责内部控制审计的执行,要取得充分并合理的证据,从而确保其发表的审计意见的合理性。但应注意的是,注册会计师在审计上的范围覆盖了内部控制整体,不应仅局限在关于财务报告的内部控制上。对于整合审计,企业应按照指引要求,并根据自身情况,可以让注册会计师只负责内部控制审计,还可以整合内部控制审计和财务报表审计。笔者认为,整合审计对于多数企业来说是很有益的,其能够提升效率,是当前国际上普遍使用的方法。
二、企业加强内部控制的措施
(一)学习内部控制规范
企业应加大培训力度,使其员工,特别是从事会计以及注册会计师的人员应学习好内部控制规范,并将其作为行业管理的中心工作,对其加以精心的组织以及周密的安排,以促进配套指引的切实落实。
1.建设内部控制团队,明确分工,指定专人负责,加强业务骨干的培养,提升员工的专业素质,深刻把握内部控制规范相关内容,做好企业的内部控制工作。
2.努力宣传内部控制规范,并做好相关培训工作,特别是一些上市公司,以及一些会计师事务所,而大中型企业以及这类会计师事务所也应加强内部控制规范的落实。另外,企业在对会计人员进行继续教育、培训时,应增加内部控制规范这一内容,也可作为考核会计人员的一个重要标准。
(二)建立健全内部控制制度
特别是上市公司以及大中型企业,要切实做好内部控制制度的建立与健全,并根据相关规定对其加以稳步有效实施。
1.公司董事会,也可以是类似机构必须要提高对建立内控制度的重视程度,并认真负责内控制度的建立健全及其有效实施。另外,还应成立一个专门的领导小组,以对企业内部控制的建设进行正确的指导。
2.企业应加强统筹规划,以相关规范和配套指引为根据,融入自身的经营特点以及管理要求,梳理优化现行的内控制度,健全符合本单位现实情况的内控制度。
3.进行全员培训,使得企业的每一位领导和员工都懂内控,也都可以为内控制度的建立与完善贡献力量。企业要积极参加相关部门与机构所组织的培训,而最好不要参加社会的那些非正规培训,因为其大多都是为了追求利润而进行的培训活动,很少能为企业带来实质性的帮助。
4.改进企业信息系统,通过信息技术来强化企业的内部控制,使信息系统与企业的经营管理协调统一、相互适应,使内部控制流程同信息系统能够有机地结合在一起,从而减少甚至消除人为因素,实现企业业务的自动控制。
5.在本企业范围内选取一个具有较好管理基础的分公司或子公司,也可以是业务单位,作为建立内控制度的试点,努力发现运行中的问题,并对其进行及时的解决,同时也要总结经验,将其推广到整个企业。
(三)会计师事务所
对于会计师事务所,也要认真学习内部控制规范,从而拓展其业务领域。首先,应在内部积极组织培训,并参加相关正规培训,以提升其执业能力。其次,应合理调配资源,同时进一步优化业务结构,建立专业优秀团队。最后,深入钻研内控审计方法,以建立健全关于内部控制的审计质量控制标准。
(四)加强内部控制制度的监督评价
1.企业要提高对审计委员会的重视程度,充分发挥其关于实施内部控制的监督作用,给予审计委员会在对实施内部控制的监督、对内部控制的评价、对内部控制审计的协调职能。
2.企业应要求注册会计师遵守内部控制规范,做好内部控制审计业务。加强内部控制审计之独立性,提高职业道德,坚持谨慎的态度,对于内部控制审计同内部控制咨询应有一个牢固的防火墙,不能允许同一客户在承担内部控制审计的同时,也承担了内部控制的咨询等业务。
(五)加强人力资源建设
对于企业来说,人力资源具有举足轻重的作用,若人力资源缺乏或者过剩、人力资源结构缺乏合理性,就会阻碍企业内部控制的进行;若企业对于人力资源没有合理的激励约束制度,缺乏对重要岗位人员的管理,就会造成人才的流失,并降低经营效率。因此,企业应加强人力资源建设,做好以下几点:
1.企业要以人力资源总规划为根据,按照当前生产经营的需要,来进行年度或者阶段的人力资源需求计划的制定。
2.企业应引进新人才,为企业内控制度的建立注入活力。在确定要选聘的人员后,要按照法律签订合同;对于已经选聘的人员进行试用以及相关的岗前培训,在此试用期间应对其进行严格的考核,考核合格的人才,可以正式上岗。
3.企业要建立并健全激励约束机制,可以建立业绩考核指标体系,来考核与评价各级管理人员以及全体员工,还应当制定同业绩考核有关的薪酬制度,这样就可以激励企业全体人员努力工作,获得较高的绩效评价,从而在满足个人利益的同时,企业也得到了较高的收益。
(六)加强企业文化建设
目前,有许多企业未获得成功经营的原因,归根结底在于其企业文化建设中有严重的问题。如果企业没有积极的企业文化,就难免会使员工对企业缺乏信心以及认同感,这样就会降低企业的凝聚力与竞争力;如果企业没有开拓创新,并缺乏团队协作以及风险意识,就会造成企业的目标无法实现,甚至危及到可持续发展;如果企业没有诚信的经营理念,就很可能会发生舞弊事件,不仅为企业带来经济上的损失,也会降低企业信誉。因此,企业文化对于企业的发展意义重大,其在内控制度的建设中也发挥着巨大的作用。因此,企业应建设具有自身特色、积极的企业文化,将企业的发展愿景、价值观以及讲求诚守的经营理念、建立内部控制制度的举动等等融入其中,并以此来指引、规范员工的行为,使得员工自觉参与到企业内部控制中去,并以加强的凝聚力来促进内部控制制度的健全。
综上所述,配套指引对于企业内控制度的建立与健全有着重要的指导和规范作用。各企业应严格按照配套指引,加强自身的内部控制建设,以促进企业的长足发展。
浙江兴合会计师事务所有限公司
郑贵群