張昕旭 內(nèi)蒙古霍煤通順碳素有限責(zé)任公司
企業(yè)內(nèi)控管理水平的提升能夠促進(jìn)企業(yè)的可持續(xù)發(fā)展,良好的內(nèi)部控制可以優(yōu)化資源配置,提高生產(chǎn)效率,降低成本;同時(shí),還能夠提升企業(yè)信譽(yù)度和形象,增強(qiáng)投資者和客戶的信任,進(jìn)一步擴(kuò)大市場(chǎng)份額。此外,內(nèi)控管理可以促使企業(yè)進(jìn)行自我審查和持續(xù)改進(jìn),追求卓越品質(zhì)和持續(xù)創(chuàng)新,實(shí)現(xiàn)業(yè)務(wù)持續(xù)增長和保持競(jìng)爭(zhēng)優(yōu)勢(shì),是實(shí)現(xiàn)企業(yè)可持續(xù)發(fā)展的關(guān)鍵支撐。
企業(yè)內(nèi)控管理是指企業(yè)為確保合規(guī)性、保護(hù)資產(chǎn)、提高經(jīng)營效率和風(fēng)險(xiǎn)管理等目標(biāo)而采取的一系列措施和制度,其主要目的是確保企業(yè)經(jīng)營活動(dòng)的合法性和規(guī)范性,并減少內(nèi)外部風(fēng)險(xiǎn)對(duì)企業(yè)造成的負(fù)面影響[1]。首先,企業(yè)內(nèi)控管理通過對(duì)企業(yè)內(nèi)外部風(fēng)險(xiǎn)進(jìn)行分析和評(píng)估,制定相應(yīng)的內(nèi)控措施,以降低風(fēng)險(xiǎn)發(fā)生的概率和影響力,包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)控制和風(fēng)險(xiǎn)監(jiān)控等環(huán)節(jié),以確保企業(yè)的長期穩(wěn)定和可持續(xù)發(fā)展。為此,企業(yè)需要建立和執(zhí)行一系列制度和流程,以確保其經(jīng)營活動(dòng)符合相關(guān)的法律法規(guī)和內(nèi)部規(guī)章制度,這包括建立合規(guī)指引、推行內(nèi)部審計(jì)、建立內(nèi)部控制制度等措施,降低違規(guī)風(fēng)險(xiǎn),提高企業(yè)的聲譽(yù)和形象。其次,企業(yè)的資產(chǎn)是其生存和發(fā)展的基礎(chǔ),因此需要采取有效的保護(hù)措施,企業(yè)應(yīng)建立起一套完善的資產(chǎn)管理制度和流程,采取有效的內(nèi)部控制措施,以保護(hù)企業(yè)的資產(chǎn)免受內(nèi)外部威脅和損失。最后,企業(yè)內(nèi)控管理要關(guān)注經(jīng)營效率的提升,通過建立有效的內(nèi)部流程和管理制度,可減少無效的操作和資源浪費(fèi),提高工作效率和執(zhí)行力;內(nèi)部控制能幫助企業(yè)識(shí)別和解決內(nèi)部操作中的問題和瑕疵,提高管理水平和決策質(zhì)量。此外,企業(yè)內(nèi)控管理需要建立有效的內(nèi)部監(jiān)控機(jī)制,通過內(nèi)部審計(jì)、風(fēng)險(xiǎn)監(jiān)控和內(nèi)部報(bào)告等措施,及時(shí)發(fā)現(xiàn)和解決潛在的問題和風(fēng)險(xiǎn),保證企業(yè)內(nèi)部管理的透明度和健康性,實(shí)現(xiàn)持續(xù)穩(wěn)定的發(fā)展。
企業(yè)的內(nèi)控管理工作系統(tǒng)性較強(qiáng),是企業(yè)在內(nèi)部開展經(jīng)濟(jì)活動(dòng)的管理體系,旨在通過內(nèi)控管理規(guī)范內(nèi)部的經(jīng)營活動(dòng)。內(nèi)控管理主要包括對(duì)人、行為、財(cái)務(wù)的管理,在開展內(nèi)控管理工作期間,企業(yè)要始終堅(jiān)持實(shí)事求是的原則,進(jìn)而提高內(nèi)控管理水平和解決內(nèi)控問題的能力,這也是企業(yè)進(jìn)行現(xiàn)代化管理的一種手段[2]。
提高內(nèi)控管理水平,對(duì)于企業(yè)內(nèi)部財(cái)務(wù)管理質(zhì)量的提升有著重要意義,同時(shí)能夠保證財(cái)務(wù)數(shù)據(jù)的真實(shí)性,保證企業(yè)決策的效率。健全的內(nèi)控管理機(jī)制能夠?qū)ω?cái)務(wù)數(shù)據(jù)的各個(gè)環(huán)節(jié)進(jìn)行規(guī)范,獲取較為準(zhǔn)確的財(cái)務(wù)信息和決策數(shù)據(jù),加快財(cái)務(wù)信息的傳遞速度,促進(jìn)會(huì)計(jì)信息質(zhì)量的提高,保證財(cái)務(wù)管理工作順利進(jìn)行。
充足的資金對(duì)于企業(yè)的運(yùn)營至關(guān)重要,有效的資金管理機(jī)制能夠確保企業(yè)經(jīng)濟(jì)活動(dòng)的順利開展。與此同時(shí),在企業(yè)經(jīng)營期間,可能會(huì)出現(xiàn)各種各樣的資金管理問題,為了合理使用和不浪費(fèi)資金,企業(yè)需要加強(qiáng)對(duì)資金管理的重視,對(duì)資金進(jìn)行合理分配,并通過完善的內(nèi)控體系對(duì)資金的真實(shí)使用情況進(jìn)行準(zhǔn)確掌握,充分提高資金的使用效益。
構(gòu)建內(nèi)部管理體系,能夠提升企業(yè)識(shí)別風(fēng)險(xiǎn)的能力。在實(shí)際經(jīng)營過程中,風(fēng)險(xiǎn)是時(shí)刻存在的,通過風(fēng)險(xiǎn)管控程序,健全內(nèi)控管理機(jī)制,可以對(duì)風(fēng)險(xiǎn)進(jìn)行準(zhǔn)確識(shí)別,及時(shí)找出經(jīng)營中存在的問題。在確保資產(chǎn)安全的情況下,企業(yè)可以通過監(jiān)督機(jī)制加強(qiáng)對(duì)經(jīng)營行為的監(jiān)督,避免發(fā)生不必要的損失。除此之外,企業(yè)還可以對(duì)內(nèi)部管理活動(dòng)進(jìn)行適當(dāng)梳理,對(duì)管理流程進(jìn)行適當(dāng)?shù)膬?yōu)化,從而提升自身對(duì)風(fēng)險(xiǎn)的抵御能力和應(yīng)對(duì)市場(chǎng)競(jìng)爭(zhēng)和挑戰(zhàn)的能力,促進(jìn)企業(yè)穩(wěn)定可持續(xù)發(fā)展。
企業(yè)內(nèi)控管理信息化水平低,主要體現(xiàn)在以下幾個(gè)方面:第一,系統(tǒng)建設(shè)不完善,缺乏全面的內(nèi)控管理系統(tǒng)使得企業(yè)無法有效地監(jiān)控和管理內(nèi)部控制。系統(tǒng)建設(shè)不完善體現(xiàn)在系統(tǒng)功能不完備、無法滿足企業(yè)規(guī)模和業(yè)務(wù)需求等方面,缺乏有效的系統(tǒng)支持,內(nèi)部控制的執(zhí)行和監(jiān)控難以實(shí)現(xiàn),從而影響企業(yè)的風(fēng)險(xiǎn)把控和運(yùn)營效率。第二,數(shù)據(jù)質(zhì)量較差。一個(gè)良好的信息化內(nèi)控管理系統(tǒng)需要依賴高質(zhì)量的數(shù)據(jù)支持,數(shù)據(jù)質(zhì)量不高會(huì)影響內(nèi)部控制的有效性,也會(huì)影響數(shù)據(jù)的完整性、準(zhǔn)確性和一致性,這源于數(shù)據(jù)的輸入、存儲(chǔ)和處理環(huán)節(jié)存在不合格或不完善的情況。低水平的信息化內(nèi)控管理無法保證數(shù)據(jù)的質(zhì)量,可能導(dǎo)致對(duì)內(nèi)部風(fēng)險(xiǎn)的誤判和控制的偏離。第三,企業(yè)缺乏信息共享與交互平臺(tái)。信息化內(nèi)控管理需要各個(gè)部門之間、各個(gè)崗位之間的有效信息共享和交互。然而,在低水平的信息化內(nèi)控管理中,企業(yè)可能缺乏有效的信息共享和交互平臺(tái),導(dǎo)致各部門和崗位之間信息斷檔,信息流通不暢,限制了內(nèi)部控制信息的傳遞,影響了對(duì)企業(yè)整體風(fēng)險(xiǎn)的感知和有效的風(fēng)險(xiǎn)管理[3]。第四,缺乏自動(dòng)化流程。高水平的信息化內(nèi)控管理應(yīng)該實(shí)現(xiàn)流程的自動(dòng)化,減低人工干預(yù)和操作的可能性,提高內(nèi)控的準(zhǔn)確性和效率。在低水平的信息化內(nèi)控管理中,企業(yè)仍然依賴人工手動(dòng)操作,流程沒有得到有效的自動(dòng)化支持,這容易導(dǎo)致人為錯(cuò)誤和疏漏,降低內(nèi)控的準(zhǔn)確性和效率。第五,安全性保障不足。信息化內(nèi)控管理涉及企業(yè)的核心數(shù)據(jù)和重要信息,由于企業(yè)缺乏完善的信息安全保障措施,容易受到黑客攻擊、數(shù)據(jù)泄露等安全問題的困擾,這不僅會(huì)對(duì)企業(yè)的穩(wěn)定運(yùn)營產(chǎn)生重大威脅,還會(huì)損害企業(yè)的聲譽(yù)和客戶的信任。
企業(yè)內(nèi)控風(fēng)險(xiǎn)管理機(jī)制需要有清晰的目標(biāo)與策略,但若目標(biāo)和策略制定不清晰,就很難有效地識(shí)別和管理風(fēng)險(xiǎn),意味著企業(yè)沒有明確的風(fēng)險(xiǎn)管理目標(biāo),或者目標(biāo)模糊且無法量化,導(dǎo)致企業(yè)在風(fēng)險(xiǎn)管理方面沒有明確的指導(dǎo)。而風(fēng)險(xiǎn)管理首先就是全面識(shí)別和評(píng)估潛在風(fēng)險(xiǎn),然后確定其概率和影響程度,如果企業(yè)的內(nèi)控管理機(jī)制不健全,會(huì)導(dǎo)致風(fēng)險(xiǎn)識(shí)別和評(píng)估不夠全面和準(zhǔn)確,這表明企業(yè)沒有建立完善的風(fēng)險(xiǎn)識(shí)別機(jī)制,或者對(duì)風(fēng)險(xiǎn)的評(píng)估方法和模型不科學(xué)、不可靠,從而無法準(zhǔn)確識(shí)別和評(píng)估風(fēng)險(xiǎn)。同時(shí),內(nèi)控管理機(jī)制應(yīng)包括合理的控制活動(dòng),以減少和管理風(fēng)險(xiǎn),如果企業(yè)的內(nèi)控管理機(jī)制不健全,將導(dǎo)致控制活動(dòng)的設(shè)計(jì)和執(zhí)行不合理,流程不規(guī)范,執(zhí)行監(jiān)督不到位,無法有效地控制風(fēng)險(xiǎn)。此外,風(fēng)險(xiǎn)管理是一個(gè)持續(xù)的過程,需要不斷地獲取信息、分析和反饋。然而,管理機(jī)制不健全會(huì)導(dǎo)致信息的溝通和反饋不夠及時(shí)和有效,使企業(yè)無法對(duì)風(fēng)險(xiǎn)進(jìn)行及時(shí)和有效的監(jiān)控和管理。
監(jiān)管機(jī)制主要是用來監(jiān)督企業(yè)內(nèi)控管理工作,確保其得到有效實(shí)施,從而促進(jìn)企業(yè)得到更好的發(fā)展。然而,部分企業(yè)內(nèi)部缺乏專業(yè)的監(jiān)管人員,大部分是由財(cái)務(wù)人員兼職,導(dǎo)致監(jiān)管工作目標(biāo)不清晰,流程不規(guī)范,未能全面開展內(nèi)控管理工作,致使在監(jiān)管過程中,不能及時(shí)發(fā)現(xiàn)問題,在一定程度上增加了企業(yè)內(nèi)控的難度,導(dǎo)致內(nèi)控管理效果不佳。此外,內(nèi)控管理工作監(jiān)管不到位或不夠全面,會(huì)導(dǎo)致監(jiān)管工作從整體上出現(xiàn)偏差,使得企業(yè)內(nèi)控管理有效性不足。
內(nèi)控管理需要涉及多個(gè)領(lǐng)域,如財(cái)務(wù)管理、審計(jì)技巧和風(fēng)險(xiǎn)管理等,如果缺乏相關(guān)知識(shí)和技能,相關(guān)人員將難以理解和應(yīng)對(duì)內(nèi)控管理的要求,容易出現(xiàn)錯(cuò)誤和疏漏,影響企業(yè)的內(nèi)控管理有效性。內(nèi)控管理需要依據(jù)明確的目標(biāo)和要求進(jìn)行設(shè)計(jì)和執(zhí)行,包括風(fēng)險(xiǎn)識(shí)別、控制設(shè)計(jì)和信息披露等,如果不了解這些要求,責(zé)任人和執(zhí)行者難以準(zhǔn)確把握工作重點(diǎn),也容易忽略重要的內(nèi)控要求,從而降低內(nèi)控管理的效果。此外,內(nèi)控管理需要誠信、公正和保密等職業(yè)道德的支撐,一旦他們?nèi)狈@些品質(zhì),很可能出現(xiàn)不誠信的行為,如貪污、挪用資金等,嚴(yán)重影響企業(yè)內(nèi)控的正常運(yùn)行。最后,主體責(zé)任人和客體執(zhí)行者要有責(zé)任意識(shí),他們應(yīng)對(duì)內(nèi)控管理的結(jié)果負(fù)責(zé),并積極提出改進(jìn)建議,如果他們對(duì)內(nèi)控管理過程中出現(xiàn)的問題和風(fēng)險(xiǎn)漠不關(guān)心,不采取有效的改進(jìn)措施,將使內(nèi)控管理難以持續(xù)改進(jìn)和完善[4]。
通過將內(nèi)控管理與信息技術(shù)相結(jié)合,企業(yè)可以更高效、更準(zhǔn)確地管理風(fēng)險(xiǎn)、控制成本和優(yōu)化業(yè)務(wù)流程。企業(yè)應(yīng)該建立一個(gè)全面的內(nèi)控管理信息化規(guī)劃,這意味著企業(yè)需要明確內(nèi)控管理的目標(biāo)和需求,并制定相應(yīng)的信息化戰(zhàn)略,在規(guī)劃過程中,企業(yè)應(yīng)該考慮業(yè)務(wù)流程、數(shù)據(jù)管理、風(fēng)險(xiǎn)評(píng)估和監(jiān)控等方面的需求,并在此基礎(chǔ)上選擇合適的信息化工具和技術(shù)。另外,信息化水平的提高需要有可靠的硬件設(shè)備和穩(wěn)定的網(wǎng)絡(luò)環(huán)境作為支撐,企業(yè)可以考慮建立數(shù)據(jù)中心、開發(fā)內(nèi)控管理系統(tǒng)、購買安全設(shè)備等來提高信息技術(shù)基礎(chǔ)設(shè)施的可靠性和穩(wěn)定性。同時(shí),企業(yè)應(yīng)該建立完善的內(nèi)控管理信息化體系,包括制定內(nèi)控管理的流程和規(guī)范,確保內(nèi)部控制的有效性和合規(guī)性,此外,企業(yè)應(yīng)該培訓(xùn)和提升員工的信息化技術(shù)和內(nèi)控管理能力,確保他們能夠正確使用信息化工具和系統(tǒng)。
首先,企業(yè)應(yīng)該建立完善的內(nèi)控制度和政策,明確規(guī)定各個(gè)部門和員工的職責(zé)和權(quán)限,確保內(nèi)部控制的有序運(yùn)行,制度和政策應(yīng)涵蓋授權(quán)程序、分工制度、業(yè)務(wù)流程和風(fēng)險(xiǎn)評(píng)估等方面。其次,企業(yè)應(yīng)加強(qiáng)內(nèi)部審計(jì)。內(nèi)部審計(jì)可以幫助企業(yè)評(píng)估內(nèi)部控制體系的有效性,并提供改進(jìn)意見,企業(yè)可以委托獨(dú)立的內(nèi)部審計(jì)機(jī)構(gòu)進(jìn)行審計(jì),或者建立內(nèi)部審計(jì)部門,審計(jì)結(jié)果和建議應(yīng)及時(shí)報(bào)告給高層管理層,并采取相應(yīng)措施解決問題。另外,企業(yè)應(yīng)加強(qiáng)對(duì)員工的培訓(xùn)和教育。員工是內(nèi)部控制的關(guān)鍵環(huán)節(jié),他們需要了解和遵守內(nèi)控制度和政策,企業(yè)可以通過組織定期培訓(xùn)、舉辦溝通會(huì)議和傳達(dá)內(nèi)部通知等方式向員工傳達(dá)內(nèi)控要求,并確保員工具備相應(yīng)的技能和知識(shí)來履行職責(zé)。同時(shí),企業(yè)應(yīng)建立舉報(bào)機(jī)制,為員工提供一個(gè)安全的舉報(bào)渠道,使他們能夠匿名或秘密地向公司報(bào)告任何內(nèi)部違規(guī)行為或問題,而企業(yè)應(yīng)及時(shí)回應(yīng)并調(diào)查這些舉報(bào)內(nèi)容,并采取適當(dāng)行動(dòng)解決問題。企業(yè)還應(yīng)建立內(nèi)控監(jiān)督體系,包括建立內(nèi)控監(jiān)督部門或委員會(huì),負(fù)責(zé)監(jiān)督內(nèi)控工作的實(shí)施情況,并向公司高層報(bào)告,監(jiān)督部門應(yīng)獨(dú)立于被監(jiān)督對(duì)象,并具備必要的權(quán)威和資源來履行監(jiān)督職責(zé)。
企業(yè)在開展內(nèi)控工作時(shí),要強(qiáng)化自身的風(fēng)險(xiǎn)意識(shí),特別是面對(duì)較為復(fù)雜的現(xiàn)場(chǎng)環(huán)境,風(fēng)險(xiǎn)會(huì)持續(xù)增加,這就要求企業(yè)必須在內(nèi)控中加強(qiáng)風(fēng)險(xiǎn)意識(shí)。一方面,企業(yè)需要提升內(nèi)控風(fēng)險(xiǎn)意識(shí)。具有內(nèi)控風(fēng)險(xiǎn)意識(shí)是企業(yè)全體員工共同的責(zé)任,每個(gè)人都應(yīng)該認(rèn)識(shí)到風(fēng)險(xiǎn)對(duì)企業(yè)的潛在威脅。在日常工作中,企業(yè)可以通過開展培訓(xùn)和教育活動(dòng),提高員工對(duì)內(nèi)控風(fēng)險(xiǎn)的認(rèn)知和理解。同時(shí),企業(yè)應(yīng)該建立一個(gè)良好的風(fēng)險(xiǎn)溝通機(jī)制,鼓勵(lì)員工積極報(bào)告和交流風(fēng)險(xiǎn)信息,以便及時(shí)發(fā)現(xiàn)和處置潛在的風(fēng)險(xiǎn)。另一方面,企業(yè)要重視風(fēng)險(xiǎn)識(shí)別評(píng)估工作。風(fēng)險(xiǎn)識(shí)別評(píng)估是確保內(nèi)控建設(shè)有效的關(guān)鍵環(huán)節(jié),它可以幫助企業(yè)識(shí)別關(guān)鍵風(fēng)險(xiǎn)并制定相應(yīng)防范和控制措施。企業(yè)可以采用多種方法來進(jìn)行風(fēng)險(xiǎn)識(shí)別評(píng)估,例如定期開展風(fēng)險(xiǎn)評(píng)估工作、借助外部專家進(jìn)行風(fēng)險(xiǎn)審核、分析歷史數(shù)據(jù)和行業(yè)趨勢(shì)等。通過深入了解和理解潛在風(fēng)險(xiǎn),并將其納入企業(yè)的風(fēng)險(xiǎn)管理體系,企業(yè)可以對(duì)可能發(fā)生的風(fēng)險(xiǎn)采取有效的預(yù)防和應(yīng)對(duì)措施。此外,企業(yè)需要站在全局角度思考問題,以風(fēng)險(xiǎn)為導(dǎo)向加強(qiáng)內(nèi)控建設(shè),這意味著企業(yè)需要從全面的角度出發(fā),考慮內(nèi)外部因素對(duì)企業(yè)發(fā)展和運(yùn)營的影響,并將風(fēng)險(xiǎn)管理融入到企業(yè)的戰(zhàn)略規(guī)劃和決策過程中[5]。企業(yè)可以建立風(fēng)險(xiǎn)管理委員會(huì)或設(shè)立專職風(fēng)險(xiǎn)管理崗位,負(fù)責(zé)制定和監(jiān)督企業(yè)的風(fēng)險(xiǎn)管理策略和措施,還要加強(qiáng)內(nèi)部控制和監(jiān)督,確保風(fēng)險(xiǎn)管理的有效執(zhí)行和落地。
溝通是加強(qiáng)內(nèi)控文化建設(shè)的關(guān)鍵,企業(yè)應(yīng)確保信息流通暢,建立多方位、多渠道的溝通機(jī)制,使管理層、員工和合作伙伴之間能夠及時(shí)交流信息,共享知識(shí)和經(jīng)驗(yàn)。這有助于提高員工對(duì)內(nèi)控文化的認(rèn)知和理解,增強(qiáng)內(nèi)控的有效性。企業(yè)應(yīng)定期組織內(nèi)部培訓(xùn)和教育活動(dòng),提高員工對(duì)內(nèi)控的認(rèn)知和重視程度,培訓(xùn)內(nèi)容可以包括內(nèi)控政策、制度、操作流程和風(fēng)險(xiǎn)管理知識(shí)等。通過培訓(xùn)和教育,員工能夠更好地理解內(nèi)控的重要性,提高自己的內(nèi)控素質(zhì)和能力。另外,內(nèi)控文化建設(shè)不僅僅是制度和流程的建立,更是一種價(jià)值觀的樹立,企業(yè)應(yīng)在員工中樹立正確的內(nèi)控價(jià)值觀,強(qiáng)調(diào)誠信、責(zé)任、公正和透明等核心價(jià)值觀,只有在具備正確的內(nèi)控價(jià)值觀的前提下,內(nèi)控文化建設(shè)才能真正深化和發(fā)展。因此,企業(yè)應(yīng)注重全員參與,持續(xù)改進(jìn)和完善內(nèi)控文化,以確保企業(yè)的持續(xù)健康發(fā)展。
綜上所述,企業(yè)內(nèi)控管理水平的提升對(duì)于企業(yè)的發(fā)展至關(guān)重要,但是現(xiàn)階段企業(yè)在內(nèi)控過程中還存在一些問題。因此,企業(yè)要積極采取一系列有效措施提升內(nèi)控管理水平,增強(qiáng)自身應(yīng)對(duì)風(fēng)險(xiǎn)和挑戰(zhàn)的能力,促進(jìn)自身的可持續(xù)發(fā)展?!?/p>