管理会计论文企业内部控制制度中的常见问题及纠偏

1、企业内部控制制度中的常见问题及纠偏 企业内部控制制度中的常见问题及纠偏 文/刘忠勇 2008年5月22日，财政部、证监会、市计署、银监会、保监会联台发布企朴内部控制基木规范，?010年性月zn，五部委联合发布企业内部控siij配套指引，并;fill定了实施时问表。根据基本规范和配套指引，许多企业制定了内部控制制度，建立起内部控制组织架构，努力提高管理水平，然而不少企业对基木规范和配套指引理解不够，制定的内部控制制度不够科学严谨甚至存在明显缺陷，现将些常见的问题介绍如卜。 一、目标定位不当 最常见的是有些企业为了提高公司的盈利能力，以利润的最大化为口标:还有一些企业由于以前囚内部控制薄弱遭受过损

2、失，因此把保证经营管理合法合规、资产安全完整、财务报告真实刊靠、确保获得会计师事务所的标准无保留审计意见作为内音卜控制的目标。 内部控制的目标是合理保证企n经营管理合法合规、资广:安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制口标不合理或不完蔡都是错吴的。 二、违背内部控制的基本原则 比较常见的有以下方面:(违背个面性原则有此企业的1j部控制制度中，只井重对控制环境、风险评估、控lil浩动等方而的建设，对企业文化则役有提及。石些企业在内控知识的教育墙训中，只对中层以上一部或关键岗位员工进行，对其他基层员工则没有组织内控培训。这此都违背f全面性原则。 内部控

3、制应当贯穿决策、执行和监督的全过程，覆孟企业及其所属单位的各种业务和事项，实现全过程、全员性控制，不存在内部控制空一i点。内部控制的甲要性原则也是在兼顾全面的基础卜，关汗重要朴务事项和高风险领域，并采取更为严格的控制措施，确保不存在重大缺陷。 c一)违背制衡性原则 最常见的是汗一支笔 u”市批制度、“全额超过又义力元以一由总经理审批”以及w事项由火米部门(岗位全权负责”等形式的规定，这些规定没有设置iil:的上限，忽视了重大决策应实行集体决策制度，不应由某一人审批，违背了制衡性原则。 内部控制应当在治理结构、机构设置及权责分配、枚务流程等方面相互制约、相互监督，同时兼顾运营效率。制衡性原则要求

4、企业完成某项i :4必须经过互不隶属的两个或两个以上的岗位和环节，, r1时还要求履行内部控制监督职责的机构或人员具有良好的独立性。 吸三)违背成本效益原则 例如:“禁止进行任何对外担保”等无条件回避所有风险的规定，或“所有采购都必须签训fs面台卜”，“所有岗位的工作都由不同人员分别负责”、“确保资产绝对安全并不受任何损失”、“不能出王则r.何安个事故”等规定，表面卜看苗然使经济安全有了保证，却违背了成本效益原则。 内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。成本效益原则要求企业内部控制建设必须统筹考虑投人成本和产出效益之比。 与上述例了相反的是，有些企业为了提高科效率或减少

5、人工成卞，简化必要的手续。例如有咚运输企业将运输、发票开具、收款等系列下作都交给司机办理，在提供运输劳务的同时，随身携带运输发票，现结账现开票。这种制度不仅还背制衡性原则，也违背了成本效益原则。 对成木效益原则的判断需要从企业嚓体利益出发，尽管某此控制会影响工作效率，f日可能会避免整个企枚面临更人损失，此时仍应实施相应控制。 (四)违背适应性原则 例如:外贸企业规定不得从事外汇买卖业务，业务简单、信息化基砒差的小型企业规定必须将所有枚务纳入 :i; 系统等，都违背了适应性原贝。 内部控制应当与企业经营规模、业务范围、竟争状况和风险水下等相适应，并随着冶况的变化加以凋蔡。适应性原则要求企业建立与

6、实施内部控制应当具有前f性，适时地对内部拧制系统进行评钻，发现叫能存在的问题，并及时采取措施子以卜卜救。 三、组织机构不合理 比较常见的现象:一是没有独立的内部审计机构，如有灼企业将内部,i计机构没在监察，li沉i部或财务部，有的虽然有独立的内部审计机构，但其负责人却由财务负责人或企业分管领p.兼任，使其失去了独立性，许多企业内部审计机构的报告只直接提交给总经理;_是内部控制的职责划分小合理，如规定“总经理负责内部控制的建立健全和有效实施”等。 根据有关规定，企业应建立起由股if、大会、笠事会、监事会、经理层及有关部门组成的完整的公司内部治理机构，各层机构在企饮内部控制中分别承担不i j的职责

7、，发挥小一:j的作用。其，!，董事会对内部控制的建立健全和有效实施负曾,责，管理层负责组织领导企业内部控制的n常运行，内部 i川部门则在评价内部拧制的有效性以及提出改进建议等方面起着关键作用二最好的方式是在董事会中设立审训委员会，由独立董事扭任审计委员会上席，审计委员会下设内部市计部门，其负责人的任免由川r计委员会通过批准。内部1沉i机构的报告应提交给审一计委员会，由审一计委员会提交载事会批准。 四、人力资源政策不完善 常见的问题是缺乏员下i退i职政策，没有明确的强制休假制度和定期岗位轮换制度等。 企淞的人力资源政策不仅包括员工的聘用、薪酬、考核、晋升、奖惩，还包括员工辞退、轮岗等政策。如果缺

8、乏积极公平的人力资源政策，很可能使企业而临诸如劳资纠纷、人才流失、商业秘密泄露之类的风险，使企业失去可持续发展力。 五、风险评估和应对策略不当 风险评估和应对策略不当，种表现是缺乏必要的风险评估和应对策咯，例如审视内部业务流程控制而忽视对外部风险的评估应对:另外种衣现则是味封闭地排斥风险。更多的是后者，如“加强对工程项日的预算管理，实行冈月性预算，超预算的下程支出律不子批准少、“对所有的客户律实行现款交易，不得赊销”、“禁止为其他任何单位进行债务担保”等等规定。 企饮面临的风险不仅来自内部，也来自外部，外部风险有复杂性、多变性及不可控性，即使企业风险分析力量不足，对外部风险也不可忽略。企业应当

9、采用定性和定量相结合的方法。按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定应重点关注和优先控制的风脸。在风险应对卜，包括风险规避、风险一夺低、风i分担、风险承受等应对策略，企业采用何种风险应对策略，应当根据风险评估结果、风险承受度、成本效益原则合理确定，不能1味地排斥风险，还可采取业务分包、购买保险等方式和适当的控制借施，将风险控制在风险承受度之内，将风险分扭。 现多: i 3 fir或越权， l;批。 企业必须建立授权审批体系，编制常规授权的权限指引，规范特别授权约范围、权限、程序和责任，严格控制特别授权。对j几重大的让务和事项，企s 1!应当实行集体决策审批或者联签制

10、度，包括董事长或总经理在内的任何个人不得单独进行决策或擅自改变集体决策。 (二会计系统控制不到位 常见的问题有:会计凭证内容或流程e计不合j一喂，例如没有规定sir核后的凭址必须经市核人同意才能修改等:科目体系设计不合理，没有达到核算要求等。 (四财产保护控制不完善 常见的问题是没有对则产记录做出详细要求，没有对财产(特别是固足资产、应收账款等)交接的手续和职责做出详细规定，ey.致财产记录资料不齐，缺乏财产实物照片等重要信息，导致财户:实物与账面不符，责任不清。 财产保护控制灼措施卞要包括财产i己录、实物保管、定期盘点、账实核对、限制接近等，各种措施的制定应尽量详细并具有可操作性。 (五实施

11、内部控制的情况在绩效考评中的定位不”ir有此企业将员工实施内部控制灼情l仅作为绩效, b,:的参考指标，这是不下确的。企业应将员下实施内部控制的情况纳人绩效考vtt体系，作为绩效名评的名核指标，作为其晋升、奖励、惩处等的依据，而不是“参考”指标。 六、控制措施不当 c-)不相容职务没有分离控制例如，有些企业对卜属的分公司、办事处等人员较少的单位，只没一名财务人员，负责所有财务i.作:销售人员持合同章单独外出洽谈井签汀合同等。 不相容职务一般包括:授权批准与业务经办、业务经办与会计记录、会计记录与财产保臀,赦务经力、与稽核检查、授权批准与齐督检杏等。对于不相容的职务如果不实行相互分离的措施，就容

12、易发生舞弊等行为。不相容职务分离的核心是“内部牵制”，囚此，企业在设汁内部拎制系统时，首先应确定哪此岗位和职务是不相弃的;其次要明确规定各个机构和岗位的职责权限，使不相容岗位和职务之间能够相互1ciuc督、相互制约，形成有效的制衡机制。 _)授权不当 常见的是企枚投有明确规定总经理等管理层的审批限制，没有明确规定紧急情况卜的授权审批程序，造成实际操作中出七、信息与沟通制度不够严格多数企业重视内部沟通，忽视与利益相关者、监管部门、汁fl l;计师、供应商等灼沟通，没有明确规定与i j部和外部信扁、沟通的时l7、内容和方式，例如缺乏严格的对账制度，同避扭保、对外拆借资金等错浸行为的及时披露等。信息

13、与沟通制度不严格，容易削弱企业的反舞弊机制，形j戊风险时间差或风险空洞，甚至使不法分子有机可乘信息与沟通的主要环节有:确认、汁量、记录有效的经济业务:在财务报告中恰“r揭示财务状况、经营成果和现金流量:保证管理层与单位内部、外部白勿err畅沟通。信息与沟通的力式是灵活多样的，无沦采用哪种方式，都应当保证信息的真实性、及日性和有用性，因此企业必须制订严格的信急与沟l制度，避免信息与沟通流l、形式或失去时效性。 八内部监督设置不当 (一)肪督范围狭窄。许多企业主要将与财务会计工作密切相关的业务环节和控制流程纳入监抖范围，这是不够的。内部监督范围应当涉及全员、全业务、全过程，应当将企业所有重要业务事

14、项和高风险领域纳入监督范围。 (一)重视专项监督，忽视日常临督。专项监督应当与日常监督有jl结合，日常监督是专项监督的基础，专项监督是n常监督的补充，如果发现某专项f;督需要经常性地进行，企业有必要将其纳入n常监督之，)。 r三)笙事会或股东大会过多地介人到公司管理业务中，这样设置容易出现缺乏监督的收务管理和执行。董事会或股东大会属于决策和市核机构，不应该过多地介人到公司管理的业务执行中，否则难以对其实施有效的监督。 (四)没有独立的监督机构，导致监督失去独立性五)缺乏书而的监督记录或监督报告，没有定期对内部控制的有效性进行自我评价并出具报告。无论是日常监督还是专项监督，企业都lei.该记录监

15、督情况，形成书面报告，确保发现的重要问题能及时送达至治理层和经理层:司时应当定期对内部控制的有效性进行自我评价并出具报告二董事会的监督;v1部有一关羊位负责一般缺陷的整改，接受昔理层的监督口九、内部控制评价职责不当比较常见的间题是将内部控制评价交给管理层负责，或者委托提供市训服务的会训师事务所负责，对缺陷的整改也常常由管理层负责，这是不正确的企ly ii. “t建立内部控制评价制度，由专门的独立机构进行评价，如果妥托会汁师事务所进行评价，该会汁师事务所不能同时从事对本企业的审训等不相容业务。对评价l，发现的缺陷，由不同的层面分别负责整改，其中醒事会负责重大缺陷的整改，接受监事会的监督:管理层负责重要缺陷的整改，接受土企业战略规划或配套制度与内部控制制度不匹配例如，有的企d战略规划