关于企业内部控制建设的思考.docx

关于企业内部控制建设的思考 (甘肃盛达集团股份公司，甘肃 兰州 730000) 摘 要：文章认为， 企业内部控制制度建设的重点是 设置合理的组织结构、建立内部审计机构、业务流 程上做 好关键环节的控制，为此，需要运用不相容职务相互分离 控制、授权批准控制、财产 保全制度、风险防范控制、会 计系统控制、电子信息技术控制等方法，确保财务报告的 真实 性、完整性。 关键词：内部控制制度；财产保全制度；会计系统控 制 中图分类号：F270 文献标识码：A 文章编号：1007 6921(XX)22013602 美国萨班斯-奥克斯利法案(法案)的 404 条 款规定：在美上市企业必须保证 公司管理层建立和维护内 部控制系统及相应控制程序充分有效的责任体系，同时提 供管理层 最近财务年度对内部控制体系及控制程序有效性 的证明及内控机制评价的报告。如此苛刻和 严厉的 404 条 款不仅是所有在美上市公司必须迈的一个坎，而且对发展 势头强劲的、欲踏 上上市之路的许多企业来说，如何进行 内控建设、保证财务报告的真实性、完整性，也是关 注的 焦点。 1 内控建设应重点关注的问题 1.1 建立健全内部控制制度 健全的内部控制制度应包括以下内容：完整的组织及 岗位责任制，明确划分企业最高管理层 、部门管理层、基 层业务人员以及各个部门的业务权限；完善的财务管理制 度，包括货币资 金、结算资金、存货、固定资产、费用、 财务报告编制程序等方面的管理制度；明确的业务 分工和 完整的作业程序规定；健全的信息披露制度；完善的印章 管理制度、仓储管理制度、 合同管理规定、票据管理规定、 单证收付管理规定和档案管理规定。各项内部控制制度的 建 立，应集中体现“四个明确”，即：职责权限明确；重 大经济业务事项的决策和执行程序明 确；财产管理的范围、 期限明确；组织形式明确。 1.2 设置合理的组织结构 在组织机构的建立中应特别引起注意的是，不能使某 一部门拥有过分集中的权力，应当使权 力适当分散，形成 互相联系、互相制约的格局。职能不相容的部门应分立， 如企业采购部门 、仓储部门、财务部门、生产部门共同对 采购业务分环节把关，比由采购部门独立办理业务 发生差 错的可能性小得多。因此，组织机构控制机制中的执行系 统与监督系统、决策系统 与实施系统等必须实行分离，使 之各尽其职、各负其责，形成合理的组织结构。 1.3 建立内部审计机构 内部审计既是内部控制系统中一个重要分支，又是实 现内部控制目标的重要手段，内部制度 的完善是健全内部 控制制度的重要内容；同时，内部审计还能为改进内部控 制制度提供建设 性的建议。为此，要合理定位内审机构， 按照会计法、公司法和内部会计控制规 范的 要求，在股东大会、董事会和总经理之下分别高于其他职 能部门，在业务上对审计委 员会负责并向其报告工作，在 行政上对总经理负责并向其报告工作。 1.4 业务流程上做好关键环节的控制 根据内部会计控制规范和注册会计师在业务层面 的审核要点，笔者认为，企业应在 以下业务循环中做好关 键环节的控制。 1.4.1 货币资金流程。明确出纳岗位的职责；按法律 规定管理现金和银行存款，银行账户的开 立、审批、核对、 清理，定期进行现金的盘点和银行对账单的核对；完整记 录与货币资金有 关的票据购买、保管使用、销毁等，有效 管理银行预留印鉴和印章。 1.4.2 采购与支出流程。明确采购权责分配和职责分 工，并履行明确的审批程序；明确规定供 应商的选择、采 购方式的确定、采购合同的签订、购进商品的验收程序； 明确付款方式、程 序、审批权限和与客户的对账办法；妥 善保管供应商的文档等。 1.4.3 固定资产流程。明确区别固定资产实物管理和 账务管理的职能，并合理配备人员；制定 固定资产取得、 验收、使用、维护、处置和转移等环节的控制流程，并明 确规定固定资产的 验收使用、维护保养、内部调剂、报废 处置；根据国家统一会计制度的规定进行固定资产成 本核 算、计提折旧和减值准备；妥善保管固定资产登记簿。 1.4.4 收入流程。 制定合适的销售政策和信用管理办法；明确销售合同 的签订、审批程序和发 货程序、销售与发货控制流程；根 据企业实际情况和国家统一的会计制度规定销售收入的确 定条件、销售成本的结转办法、应收账款的催收管理、往 来款项的定期核对等。 1.4.5 成本费用流程。根据企业的实际情况指定适合 的成本费用定额、成本计划、明 确成本费 用的审批程序； 明确规定成本费用核算、内部价格的制定和结算办法及有 关成本费用考核等 。 2 内部控制的方法 2.1 不相容职务相互分离控制 在确定职责分工过程中，参照内部会计控制规范， 充分 考虑不相容职务的分离的要求。不相容职务包括：授 权、批准、业务经办、会计记录、财产 保管、稽核检查等。 根据不相容职务相互分离规定，一人不得办理某项业 务的全过程。 办理各项业务应当配备合格的人员，并结合 岗位特点和重要程度，明确财会等关键岗位员工 轮岗的期 限和有关要求，建立规范的岗位轮换制度，防范并及时发 现岗位制作履行过程中可 能存在的重要风险，以强化职责 分工控制的有效性。 2.2 授权批准控制 授权批准有一般授权和特别授权，对常规性的经济业 务，管理层可以采 取文件形式或在经济业务中规定一般性 交易条件、范围和有关责任自行办理，但对非常性的 交易 事件，如非经常的、重大的筹资行为、投资决策等，必须 建立一套特别的授权体系，包 括授权的范围、层次、程序 和责任。 2.3 财产保全制度 对货币资金、有价证券、存货等变现能力强的资产， 必须限制无关人员 的直接接触，只有经过授权批准的人员 才能接触该资产，并定期对其进行盘点，避免资产管 理上 出现错误、浪费、损失或其他不正常现象，而对固定资产， 则通过投保火灾险、责任险 等增加资产受损后的补偿机会， 从而保证资产的安全。 2.4 风险防范控制 企业在生产经营活动中，一般会遇到两大风险：经营 风险和财务风险， 它们会给企业盈利及财务状况带来风险， 比如投资风险、合同风险等，要求企业根据不同业 务类型， 建立风险评估体系和应对机制，必要时可设置评估部门或 岗位，专门识别有关风险 的识别、规避和控制。 2.5 会计系统控制 会计作为一个信息系统，对内能向管理层提供经营管 理的诸多信息，对 外可向投资者债权人等提供用于投资等 决策的信息，它通过会计主体所发生的经济业务进行 记录、 归集、分类、编报等而进行的有效的控制。 2.6 电子信息技术控制 目前越来越多的业务运作依靠信息系统的支撑，比如 收入的计量、 成本费用的归集、往来账款的管理等。事实 上，信息化本身的目的之一，就是促使企业将好 的管理做 法固化为信息化中的规则与流程，减少和消除人为操纵的 因素，并进而形成公司的 管理习惯，此外，还要加强对开 发维护人员、数据录入、输出、保存人员的控制，保障电 子 信息系统及网络的安全。 3 确立内控制度要注意的几个问题 内部控制制度首先必须符合国家的法规政策，不得 制定与国家法规、政策相抵 触的“内部管理办法”。单 位内部控制制度，最好由各科室讨论并经职工代表大会审 议 通过，从而增强内部控制制度的权威性，避免在实施过 程中出现因意见不同，而使制度落实 受到阻挠。既要保 证内部控制制度的稳定性，又要使内部控制制度在实践中 得到补充、完 善，同时对于牵涉原则的问题要及时