李 勇
內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工共同實(shí)施的旨在實(shí)現(xiàn)控制目標(biāo)的過程。建立和實(shí)施一套統(tǒng)一、高質(zhì)量的企業(yè)內(nèi)部控制規(guī)范體系,有助于提高企業(yè)內(nèi)部管理水平和風(fēng)險(xiǎn)防范能力。
內(nèi)部控制主要包括內(nèi)控環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息溝通、監(jiān)督等五個(gè)方面。內(nèi)控環(huán)境主要包括企業(yè)組織機(jī)構(gòu)、議事規(guī)則、領(lǐng)導(dǎo)層級負(fù)責(zé)制、人力資源、社會責(zé)任、企業(yè)文化等方面。風(fēng)險(xiǎn)評估主要是包括風(fēng)險(xiǎn)分類、評估方法和應(yīng)對措施。控制活動貫穿于企業(yè)所有層級和各職能部門,是針對具體業(yè)務(wù)和事項(xiàng)實(shí)施的控制。各類企業(yè)根據(jù)自身業(yè)務(wù)特點(diǎn),控制活動各不相同,主要包括:資金、采購、銷售、合同、工程等控制活動,是內(nèi)控體系的核心內(nèi)容。信息溝通主要包括信息溝通、反舞弊機(jī)制,建立有效的信息交流和反饋機(jī)制。自我監(jiān)督是企業(yè)對內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查,評價(jià)內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性,發(fā)現(xiàn)內(nèi)部控制缺陷,提出改進(jìn)措施并監(jiān)督整改的過程。
內(nèi)涵是指概念所揭示的事物的本質(zhì)特征;外延是指概念所反映的本質(zhì)屬性的全部對象,它說明概念所反映的事物“有哪些”,即概念的量的規(guī)定性。在這里借助這兩個(gè)概念對內(nèi)控體系進(jìn)行闡述,內(nèi)控的外延是指內(nèi)控體系中的硬件建設(shè),例如:各種規(guī)章制度、圖標(biāo)、控制證據(jù)等。內(nèi)控的內(nèi)涵是指內(nèi)控流程的運(yùn)用、內(nèi)控自我評價(jià)等,內(nèi)涵式發(fā)展主要通過內(nèi)部的深入改革,激發(fā)活力,增強(qiáng)實(shí)力,提高競爭力等。
在內(nèi)控管理過程中,企業(yè)一般建立了較為完備的內(nèi)控體系,存在的問題主要是在內(nèi)控運(yùn)行方面,本文從四個(gè)方面進(jìn)行分析,找出解決問題的方法,進(jìn)一步提升其內(nèi)涵質(zhì)量。
(一)實(shí)際業(yè)務(wù)與系統(tǒng)業(yè)務(wù)沒有高度契合。主要是企業(yè)在內(nèi)控建設(shè)過程中照抄照搬其他單位的經(jīng)驗(yàn)做法,沒有很好的消化吸收,表現(xiàn)在:一是企業(yè)ERP 流程與內(nèi)控流程個(gè)別不一致,例如:在合同審批環(huán)節(jié)、資金環(huán)節(jié)存在實(shí)際與ERP 流程審批人員不一致情況。二是企業(yè)為內(nèi)控便于執(zhí)行,刪減過多的內(nèi)控流程,造成內(nèi)控流程與現(xiàn)行制度不一致,即使內(nèi)控評價(jià)能夠順利通過,但企業(yè)風(fēng)險(xiǎn)防控能力也是降低的。三是企業(yè)存在“一人多崗”或“多崗一人”情況,但內(nèi)控崗位沒有按照實(shí)際情況進(jìn)行重新規(guī)劃設(shè)置,造成在實(shí)際業(yè)務(wù)運(yùn)行中存在流程混亂的情況。
(二)自我評價(jià)機(jī)制尚未健全。做好內(nèi)控自我評價(jià)工作是企業(yè)提升管理水平,防控風(fēng)險(xiǎn)最經(jīng)濟(jì)、最有效的方法,但在實(shí)際工作中,企業(yè)內(nèi)控一旦完成建立工作,自我評價(jià)力度不大、效果不明顯,不敢自我剖析,正視問題,使自我評價(jià)成了“自我安慰”,流于形式。主要表現(xiàn)在:一是人員不健全。自我評價(jià)人員與編制人員為同一人,容易“燈下黑”。有的企業(yè)內(nèi)控評價(jià)體現(xiàn)相互牽制原則,約定由綜合科人員進(jìn)行評價(jià),受業(yè)務(wù)范圍影響,很難充分發(fā)揮作用。二是機(jī)制不健全。每年固定進(jìn)行內(nèi)控自我評價(jià),缺少日常監(jiān)督,對出現(xiàn)的不符合內(nèi)控的業(yè)務(wù)行為或新出現(xiàn)的業(yè)務(wù)沒有及時(shí)進(jìn)行內(nèi)控體系的更新,使企業(yè)的風(fēng)險(xiǎn)防控能力下降。
(三)內(nèi)控專業(yè)人員匱乏。這一問題也是企業(yè)普遍存在的。企業(yè)的內(nèi)控人員均為兼職,主要以財(cái)務(wù)人員為主,沒有專職人員。內(nèi)控人員對內(nèi)控體系建設(shè)知識、內(nèi)控自我評價(jià)的方式方法掌握不足。
(四)內(nèi)控文化氛圍尚未形成。企業(yè)基層員工的內(nèi)控意識不強(qiáng),處理業(yè)務(wù)嚴(yán)格執(zhí)行內(nèi)控流程的意識需要進(jìn)一步加強(qiáng)。
(一)實(shí)現(xiàn)業(yè)務(wù)流程與內(nèi)控的有效融合。1.做好內(nèi)控流程與業(yè)務(wù)信息系統(tǒng)的銜接。ERP 系統(tǒng)實(shí)現(xiàn)了業(yè)務(wù)數(shù)據(jù)與信息流、實(shí)物流的同步。內(nèi)控流程與業(yè)務(wù)系統(tǒng)進(jìn)行比對,日常性業(yè)務(wù)內(nèi)控體系要結(jié)合ERP 系統(tǒng)進(jìn)行設(shè)計(jì),特別是在控制證據(jù)方面,ERP 系統(tǒng)生成的單據(jù)代替原來紙質(zhì)單據(jù),對于ERP 系統(tǒng)不能滿足內(nèi)控要求的,要對ERP系統(tǒng)進(jìn)行維護(hù)升級。2.做好控制措施與規(guī)章制度的銜接。在內(nèi)控制度設(shè)計(jì)方面,企業(yè)嚴(yán)格按照不同層級要求進(jìn)行操作,不得隨意刪減制度要求。上級單位層面制度必須嚴(yán)格執(zhí)行,流程不得隨意刪減和修改;企業(yè)內(nèi)部制度可以結(jié)合內(nèi)控制度建設(shè)進(jìn)行修改,但要履行相應(yīng)的審批手續(xù)。3.做好企業(yè)實(shí)際崗位與內(nèi)控崗位的銜接。企業(yè)沒有設(shè)置相關(guān)崗位的,要進(jìn)行必要的替代性設(shè)置;“一崗多人”的要設(shè)置AB 角,并指定主崗;“一人多崗”的,崗位設(shè)置要遵循相互牽制、逐級審批等原則,不得失去制衡。
(二)完善內(nèi)控自我評價(jià)機(jī)制。1.成立好組織。建立獨(dú)立的內(nèi)控評價(jià)崗位,負(fù)責(zé)企業(yè)內(nèi)控建設(shè)、日常運(yùn)行監(jiān)督等業(yè)務(wù),該崗位直接向總經(jīng)理辦公會進(jìn)行匯報(bào),提高其權(quán)威性,對內(nèi)控的宣貫和執(zhí)行,完善和提升具有重要作用。2.制定好方案。內(nèi)控評價(jià)方案要有重點(diǎn),對根據(jù)業(yè)務(wù)量大小、業(yè)務(wù)價(jià)值大小以及風(fēng)險(xiǎn)程度合理確定抽樣數(shù)量和評價(jià)流程。3.挑選好人員。挑選具備獨(dú)立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)高的評價(jià)人員組成內(nèi)控評價(jià)人員,要有一名領(lǐng)導(dǎo)班子成員作為組長,便于協(xié)調(diào)企業(yè)內(nèi)部各部門之間的關(guān)系,提高各部門的重視程度,便于評價(jià)人員開展工作。4.運(yùn)用好方法。評價(jià)工作組根據(jù)評價(jià)人員分工,綜合運(yùn)用各種評價(jià)方法對內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行現(xiàn)場檢查測試,按要求填寫工作底稿、記錄相關(guān)測試結(jié)果,并對發(fā)現(xiàn)的內(nèi)部控制缺陷進(jìn)行初步認(rèn)定。評價(jià)小組可以綜合運(yùn)用個(gè)別訪談、調(diào)查問卷、專題討論、穿行測試、統(tǒng)計(jì)抽樣、比較分析等多種方法,廣泛收集被評價(jià)單位內(nèi)部控制設(shè)計(jì)和有效運(yùn)行的證據(jù)。5.選擇好時(shí)間。一般每年的3-5 月份,這時(shí)年報(bào)決算審計(jì)已經(jīng)結(jié)束,內(nèi)控評價(jià)可以應(yīng)用決算審計(jì)結(jié)果,達(dá)到事半功倍的效果。6.應(yīng)用好成果。對內(nèi)控自我評價(jià)取得的結(jié)果,企業(yè)要召開總經(jīng)理辦公會進(jìn)行專題研究,對內(nèi)控設(shè)計(jì)風(fēng)險(xiǎn)或是運(yùn)行風(fēng)險(xiǎn),有針對性的采取措施。
(三)做好內(nèi)控人才培養(yǎng)。1.從加工、質(zhì)檢、購銷等業(yè)務(wù)一線選拔優(yōu)秀人員進(jìn)行內(nèi)控知識培訓(xùn),逐步打造成內(nèi)控方面的行家里手。2.在財(cái)務(wù)審計(jì)崗位選撥有豐富審計(jì)經(jīng)驗(yàn)人員,進(jìn)行企業(yè)業(yè)務(wù)培訓(xùn)。3.在每年財(cái)務(wù)決算審計(jì)基礎(chǔ)上,引入外部內(nèi)控審計(jì)。關(guān)鍵是要從企業(yè)系統(tǒng)配置相應(yīng)的業(yè)務(wù)人員,防止因外部審計(jì)部門對本企業(yè)業(yè)務(wù)不熟悉,只是照本宣科,淺嘗輒止,難以發(fā)現(xiàn)企業(yè)存在的風(fēng)險(xiǎn)點(diǎn)。
(四)打造企業(yè)內(nèi)控文化。1.提高員工責(zé)任意識,遵章守紀(jì)、依法合規(guī),強(qiáng)化制度執(zhí)行力。2.加強(qiáng)宣傳,企業(yè)設(shè)立內(nèi)控制度宣傳欄,各部門懸掛關(guān)鍵崗位內(nèi)控流程圖、崗位內(nèi)控手冊,營造良好的內(nèi)控氛圍。3.向全體員工傳遞內(nèi)控在減責(zé)避險(xiǎn)方面的保護(hù)作用,發(fā)生風(fēng)險(xiǎn)事件,對嚴(yán)格執(zhí)行內(nèi)控與不執(zhí)行內(nèi)控區(qū)別對待,分開處理,調(diào)動干部員工執(zhí)行內(nèi)控的積極性,從思想自覺形成行為自覺,由要我做,變?yōu)槲乙觯瑢?shí)現(xiàn)觀念真正轉(zhuǎn)變。
通過以上措施,在建立內(nèi)控體系的基礎(chǔ)上,實(shí)現(xiàn)流程順暢、崗位設(shè)置合理、內(nèi)控人員高效,能夠有效提升內(nèi)控的內(nèi)涵質(zhì)量,不斷提高企業(yè)風(fēng)險(xiǎn)防控水平。