企业内部控制问题研究

企业内部控制问题研究

一、内部控制的概念近年来，由于内部控制机制的不完善和执行能力，出现了一些事件。国外的有“安然公司”、“世通公司”、“巴林银行”等事件,国内的有“银广夏”、“蓝田”、“郑百文”等。关于内部控制的概念很多学者对其有很多的看法,但在国际上最有影响力并且居于主导地位的是美国全国反舞弊性财务报告委员会下属的COSO委员会所提出来的。COSO对内部控制的定义为,内部控制是由企业董事会,经理阶层和其他员工实施的:为经营的效率效果,财务报告的可靠性和相关法律的遵循等目标的实现而提供合理保证的过程;并且把内部控制分为五个方面:控制环境,风险评估,控制活动,信息与沟通和监督。1.员工的要求指一个企业的氛围,它构成影响内部人员控制其他成分的基础。包括(1)员工的诚实和道德观;(2)员工的胜任能力;(3)董事会;(4)管理哲学和经营方式;(5)组织结构;(6)授予权力和责任方式;(7)人力资源政策和实施。2.风险评估风险评估是指管理层识别并采取行动来管理对经营、财务报告,符合性目标有影响的内部或外部风险,包括风险识别和风险分析。3.企业实现目标下,选择应符合企业实现目标的企业应建控制活动指针对已经确认的风险采取措施,以确保企业实现目标的政策和程序。控制活动又包括业绩评价,信息处理,实物控制和职责分离四个部分。4.信息和沟通信息与沟通是指为了有效的实现企业目标,企业要对内部信息和外部信息进行识别、记录和交流。5.内部控制。作为一个内部控制系统,设计一个内部系统,其从以下对于一个内部系统内监督与控制指对内部控制活动进行评价和监督。以上五个因素是相互联系、相互制约和配合的,从而形成一个完整的内部控制系统。企业要想实现其目标,应当在培育积极的内部控制环境的基础上,识别和评估经营活动中所遇到的各种风险,然后针对风险建立完善的控制机制,并进行有效的信息沟通和协调,最终对整个控制活动的有效性进行监督和评价。二、中国企业的内部控制1.内部控制环境混乱的局面如前所述,内部控制环境包括董事会、企业文化、管理理念等。由于我国企业对内部控制环境不够重视,从而造成内部控制环境混乱的局面:员工素质不高,企业文化缺失,组织结构不合理,董事会没有发挥应有的作用,管理者控制意识缺乏等。例如我国2004年“中航油”事件在很大的程度上就是由于董事会在内部控制的执行过程中没有有效的行使其监督和指导作用,从而使得新加坡公司总裁陈久霖有机可乘,动用公司巨额资金,从事高风险交易。2.评估评估的认识第一,企业普遍缺乏实质性的风险管理,即没有建立专门的机构对企业面临的风险进行识别,评估和有效的管理。在目前存在如市场风险、操作风险、利率风险、道德风险等的经济环境下,没有完善的风险管理体制的企业所面临的后果我们可想而知。第二,即使有些企业建立了风险管理体制,但是由于没有很好的执行,导致已经建立的风险管理制度形同虚设。3.不在内部控制活动中前面提到内部控制活动是指针对风险所采取的相关的政策和程序。而我国企业因为内部控制活动不到位所引发的事件可以说从来就没有间断过。4.注意活动的发生要有效实施内部控制,畅通的信息沟通渠道不可缺少。一个良好的信息系统能确保组织中每个人均清楚地知道其所承担的特定职责。每位员工都必须了解内部控制制度的有关方面,这些方面如何生效,在控制制度中所扮演的角色、所担负的责任以及所负责的活动,怎样与他人的工作发生关联,等等;员工必须知道企业期望他们做出哪些行为,哪些行为被接受,哪些行为不被接受;员工还须知道在其执行职责时,一旦有非预期的事项发生,除了要注意该事项本身之外,尚应注意导致该事项发生的原因。总之,现有的内控制度是否合理,实施的情况如何、存在哪些问题,都要透过这个渠道向实施内控的上层管理机构传递。而很多单位正是由于缺乏一个有效的信息反馈机制,内部控制制度在实际中没得到遵循的情况不能有效反馈至领导层,违规行为得不到及时纠正,从而导致内部控制制度形同虚设。5.企业内部审计流于形式内部审计是内部控制的一种特殊形式,它是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构,在某种意义上讲是对其他内部控制的再控制。十几年来,我国内部审计事业取得了一定的进展,大部分国有企业及上市公司成立了内部审计机构,但仍存在很多问题。许多企业的内部审计部门形同虚设,不具有进行监控所必需的权力,内部审计人员的素质参差不齐,有些企业的内部审计监督人员甚至根本不具备最基本的财务会计常识,行使监控职能当然也就无从谈起。不少企业的内部审计流于形式,大多数时候只是走走过场,能发挥其应有的作用。即使有的企业内部审计部门人员素质较高,也有一定的职权,但由于大部分内审部门都是在总经理或分管财务副总经理等的领导之下,独立性不强,其监督力度也大大受到限制,尤其对高级管理人员的舞弊行为常常是无能为力。三、采取措施加强公司内部控制结构1.重构公司法人治理结构,确立独立董事制度第一,通过各种手段强化企业高级管理者的内部控制意识。企业高级管理者的内部控制意识、对内部控制的重视程度对于企业控制环境有极大的影响,某种程度上可以说决定了企业的控制环境。从我国企业的现状分析,很多企业不是没有内部控制,而是没有很好地执行。其中,往往是企业负责人带头不执行,破坏既定的内部控制程序,导致内部控制形同虚设或只对下不对上。第二,建立真正意义上的公司法人治理结构,使权力有所制衡,改进内部控制环境。在优化公司治理方面,值得一提的是独立董事制度。近年来我国逐步推行独立董事制度,作为完善公司法人治理结构的具体措施之一。自20世纪60年代以来,一些国家和地区在规范和完善公司治理结构时,都将独立董事制度作为一项重要的内容。据经济合作与发展组织(OECD)有关报告,早在1999年,世界主要企业董事会中独立董事成员已经占较高的比例,其中美国为62%,英国为34%,法国为29%。在各国,独立董事被看作是站在客观公正立场上保护公司利益的重要角色,对管理层有制衡的作用;同时,通过参与董事会的运作,可以发现公司经营的危险信号、对公司的违规或不当行为提出警告。2.建立企业风险评估指标体系企业如何对企业的风险评估进行评价,应执行哪些评价程序,遵循哪些标准,应该在什么情况下承担什么责任,都是必须要慎重解决的问题。建立企业预警指标体系,便于对企业风险情况加以判断井采取应对措施,不但有助于企业风险的控制,更易于企业风险评估信息的披露以及投资者的理解。政府、理论界以及实务工作者都需做出努力,使每个企业都建立起一套风险预警指标体系,使我国企业的风险评估及信息披露走上规范化道路。3.加强企业内部控制,规范企业管理控制活动是确保管理阶层的指令得以实现的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部门,涉及的控制对象包括人、财、物、产、供、销等各方面。企业应当通过内部管理制度汇编、员工手册、组织结构图、业务流程图、岗位描述、权限指引等适当方式,使企业员工了解和掌握内部机构设置及权责分配情况,促进企业各层级员工明确职责分工,正确行使职权,并加强对权责履行的监督。通过建立完整的内部控制制度体系和清晰的业务流程,合理地对公司内部各个职能部门和人员进行责任分工、控制和考核,可保证公司生产经营活动有序、高效地进行。4.员工共同信息渠道一方面,确保自上而下的信息传递渠道通畅。公司管理当局应向全体员工发出各自的控制职责必须得到认真履行的明确信息,使每一个员工都清楚地了解自己在控制系统中的地位和作用以及各自的信息传递对象、内容、方式和渠道,以便信息能按既定的路线和层次准确、有序传递。另一方面,完善自下而上的信息反馈渠道。员工们在日常工作中每天都会接触到一些关键性经营问题,因而他们总是最先意识到问题的存在。要使这些信息能及时反馈给管理层,就应该建立一个开放和畅通的信息反馈渠道,确保及时报告和解决各种例外情况。5.提高管理部门的内部管理水平加强内部审计的作用,同时转化内部审计的主要职能。要加强审计的作用,先要提高审计的地位,对于审计部门的设置应该高于其他职能部门,以保证内部审计的独立性和权威性,否则只能是形同虚设。同时要把审计工作的主要职能从查错防弊转到对公司的管理做出分析、评价和提出管理建议上来。同时,内部控制作为一套复杂的企业运行保障机制,其完善和贯彻执