為確保內部控制目標的實現,企業必須從總體上透視企業生產經營的各個環節,充分了解內部控制的構成要素,分析企業內部控制存在的薄弱環節,才能提早預防和及時控制各種弊端和錯誤,明確和規范企業內部各部門、各崗位的職責和行為,提高管理效率。
一、我國企業內部控制存在的問題及成因分析
(一)內部控制環境欠佳,信息溝通渠道不暢通
控制環境的好壞直接影響到企業內部控制執行效果,由于部分企業治理結構不健全、組織機構設置不合理,導致控制環境失衡、經營管理存在諸多漏洞。
1.缺乏有效的企業法人治理結構
由于企業沒有理順組織結構,普遍存在機構設置過多、管理層級過長等問題,忽視橫向部門間的相互協調,導致橫向部門間缺乏有效的信息交流;在公司組織結構設計上,沒有明確界定董事會、監事會、經理層的權限和責任,內部責任分配不當,缺乏對權力的監督,企業內部不同崗位及不同人員之間無法形成有效的牽制,導致內部控制環境的失衡。
2.溝通渠道不暢通,信息傳遞不及時
由于存在布局分散化、決策多層化等特點,部分企業內部各部門間未形成暢通的信息收集、報告和反饋機制,風險來臨時,企業各部門的溝通受阻,相關部門無法進行有效協調,進而引起部門之間的矛盾和沖突,無法及時對風險進行有效的評估并提出正確的應對措施,給企業實施內部控制帶來更大挑戰。
(二)風險意識不強,內部控制執行不力
部分企業對內部控制制度本身缺乏正確認識,導致內部控制制度殘缺不全或相關內容不夠合理,嚴重影響了內部控制的執行力度。
1.未能正確認識內部控制的本質
部分企業對內部控制的認識缺乏準確定位,常常用內部管理制度來取代內部控制制度。由于管理者不能清晰而明確地制定控制目標,使得內部控制制度不能得到有效落實,內部控制仍停留在業務流程上。
2.風險評估及控制手段不到位
風險評估是提高企業內部控制效率和效果的關鍵,部分企業風險評估意識淡薄,缺乏一套行之有效的風險評估及風險預警機制,對風險缺乏正確的評估,給企業實施內部控制、加強風險控制帶來了諸多困難。
3.內部控制體系不健全
目前,部分企業雖然建立了內部控制制度,但在內容上片面、零散,僅限于會計和審計,總體上缺乏科學性、系統性,往往忽略了影響企業生存發展的綜合風險因素,導致企業目標設定過于空洞,不能達到全面、有效監控的效果;現有的內部控制制度主要注重對企業業務環節的控制及事后的監督檢查控制,即往往偏重事后控制,導致內部控制成本較高、收效甚微。
(三)對內部控制的監督檢查不力
監督檢查是內部控制目標實現的保證,是企業改善經營管理、提高經濟效益的重要手段,部分企業缺乏內部控制自我評價體系,難以衡量內部控制的合理性、健全性和有效性。
1.內部審計失效,內部監督力度不夠
部分企業的內部監控制度未能形成體系,各職能部門之間、各崗位之間缺乏必要的監督,使許多內部審計流于形式、缺乏自身應有的權威性;加之內部審計人員的知識結構和業務素質所限,部分企業內部審計業務以財務審計為主,較少觸及經營管理的其他領域,內部審計普遍存在職能單一、業務狹窄等問題,制約了內部審計職能的發揮。
2.內部控制考核缺乏力度
由于我國部分企業內部控制信息披露的標準與要求不統一,致使企業在內部控制信息披露方面存在嚴重的形式化問題,部分企業未對內部控制制度執行情況進行考核,即使已建立了考核制度,大多數深度和廣度不夠,沒有將內部控制考核結果納入到企業人員的業績考核中。 二、完善企業內部控制的對策措施
企業應從內部控制的構成因素進行分析,發現其中存在的缺陷,從薄弱環節著手,進一步完善企業內部控制制度,以提升企業競爭力。
(一)營造良好的企業內部控制環境,進一步擴展信息溝通渠道
1.完善企業法人治理結構,加強各部門間的協作
建立完善的法人治理結構是有效實施現代企業內部控制的基礎,企業應通過完善董事會的功能和設置、強化監事會對財務的監督、建立股東對經營管理者的約束,進一步明確董事會、監事會、股東會和經理層的職責,使決策系統和監督系統之間實現有效制衡;企業應結合自身情況,根據內部控制的要求,遵循不相容職務相分離的原則,確定和完善組織結構與權責分配體系,加強內部各部門間的相互協作,以便盡快形成監管合力,充分發揮內部控制的作用,對企業的人、財、物進行有效控制、管理和使用。
2.擴展信息渠道,加強信息溝通
為保證企業內部控制制度能有效地發揮作用,企業必須充分利用現代化信息工具,建立廣泛的、涵蓋企業全部重要活動的信息與溝通系統,以便積極獲取發展所需的各類信息,同時保證信息在企業內部和外部的有序流動,以及時了解內部控制制度的執行情況,發現和解決內部控制中出現的問題。
(二)強化風險意識,完善內控體系
1.樹立正確的“內部控制觀”
企業相關部門應加強內部控制宣傳力度,注意內部控制文化建設,使上下各級均樹立正確的“內部控制觀”,營造良好的內部控制環境。企業管理者必須充分認識內部控制對企業經營管理的重要作用,帶頭嚴格執行,通過不定期地組織企業相關人員參加專業培訓活動,不斷提高員工自覺執行內部控制制度的意識、業務素質和風險控制意識,從思想層面影響和規范企業員工的行為。
2.完善風險評估及控制手段
企業應重視風險管理的重要作用,把風險管理融入到業務流程中去,通過建立動態的內部控制機制。企業應根據自身經營管理的特點設定合理的內部控制目標,從整體上掌握風險的相關信息,通過列出可能面臨的所有風險,在深入分析各項風險內部關系的基礎上,根據企業的組織結構、職責分工特點,將風險控制目標層層分解,以便有效評價風險;企業應根據自身特點選擇合適的風險評估方法,通過綜合利用定性、定量等風險分析方法,不斷提高與完善風險評估體系,實現對風險的有效防范;企業在應對風險的過程中,管理層與員工均應強化自身風險意識,通過參加相關培訓,全方位、多層次提高企業應對風險的能力。
3.不斷擴大內部控制的監控范圍,完善內部控制體系
企業內部控制涉及生產經營的方方面面,需要企業各環節的共同協調,企業應在立足企業價值最大化目標、充分考慮企業風險對企業發展的影響下,綜合考慮各部門在內部控制中的地位和作用,突破傳統會計與審計工作的范疇,不斷擴大內部控制的監控范圍和工作內容,通過整合和完善內部控制制度的相關功能,爭取在監控過程中實現制度監控和專職監控的有機結合,保證將內部控制工作落實到企業生產經營活動的每個具體環節上。
(三)加強內部控制監督檢查力度
1.加強內部審計,強化對內部控制的監督與評審
企業必須重視和強化內部審計工作,進一步科學設置審計程序、審計方法、審計范圍和審計人員職責。通過設置由直接受董事會或總經理領導的內部審計機構,配備專職內部審計人員,推進審計委員會與監事會共同審計的模式,定期或不定期對企業的生產經營活動進行審計,對內部控制的實施情況予以恰當的監督,評估內部控制的有效性及其實施的效率、效果,確保內部控制制度被切實執行,更好地實現內部控制的目標。
2.完善內部控制考核評價機制
企業應通過設立獨立的內部控制監評機構,制定并執行完善的內部控制自我評價體系,通過定期或不定期抽查相關業務部門的內部控制實施情況,及時了解、跟蹤不同崗位、不同層次內部控制工作的實施進度和效果,評價內部控制的合理性、健全性和有效性,以此作為企業建立激勵約束機制的依據;同時,應及時將內控評價及改進建議以評價報告的形式反饋給企業管理層及管理部門,改變監督不及時、不到位的狀況,貫徹事前、事中和事后全程控制的原則,促使企業內部控制制度能有效發揮作用,并使之不斷得到完善。 3.建立有效的激勵約束機制
企業的激勵約束機制應與內部控制評價結果緊密聯系,通過建立有效的指標考核制度和薪酬制度,將薪酬管理與內部控制考核管理相結合,即對于嚴格執行內部控制制度的,給予物質和精神獎勵;對于違規違章的,堅決給予處罰。企業尤其應對管理者提出更高的要求并為其提供更靈活的激勵,通過建立股票期權制度、年薪制度等方式,把管理者的短期行為長期化,使其更關注企業的長遠發展;企業應建立合理的員工薪酬制度和晉升制度,督促企業員工嚴格遵守和執行內部控制制度,確保內控制度、內控責任層層落實至各單位、各崗位、各員工,最大限度地發揮員工在工作中遵循內控制度的積極性和主動性。
主要參考文獻:
[1]王曉彤.淺談企業內部控制存在的問題及其完善[J].天津經濟,2009(10).
[2]陳漢珍.企業內部控制探討[J].商業經濟,2009(11).
[3]許春生.基于公司治理角度的內部控制完善[J].科技創新導報,2009(30).
[4]楊長富.基于風險管理的企業內部經營控制系統構建[J].合作經濟與科技,2009,11(下).
