关于企业内部的控制活动研究

关于企业内部的控制活动研究—以中捷缝纫机股份有限公司为例关于企业内部的控制活动研究摘要企业内部控制是关系到企业发展壮大乃至生存的非常重要的管理体系。通过对企业失败案例进行分析后我们发现，如果没有内部控制，企业失败的概率会大很多。可以讲有了内部控制不是万能的，但是没有它是万万不能的。在企业内部控制中，内部控制活动是这个体系的核心内容，也就是说，内部控制体系的内控目标制定再好、内控风险管理对策再好，如果内控活动没有落实到实际的工作中，在各个业务的层次中没有体现出来，也是没有任何效果的。本文从内部控制活动的内涵和重要性入手，分析了企业内部控制活动的现状和原因，并在此基础上，从企业高层管理人员对企业的绩效分析、部门管理、绩效考评控制和不相容职务分离控制等几方面提出了解决措施。关键词：企业；内部控制；控制活动一、绪论（一）研究背景进入21世纪以来，随着新技术革命日趋成熟，现代企业制度进一步完善，在各行业都蓬勃发展的大环境下，世界范围内的会计造假，财务舞弊案件频发。有大到如美国安然公司爆出的会计造假案、我国的中航油、中储棉的财务造假案，也有小到像我国的云南绿大地公司对外出具虚造财务报表一案，湖南万福生科对外报告虚增净利润达2亿元一案等。这些公司无论其公司规模或大或小都因为爆出不同程度的财务丑闻而遭受了几近毁灭性的打击。这不仅使与之有往来合作的企业遭受了不可挽回、难以估量的经济损失，还使企业自身的声誉受到了严重影响，更使其在可持续发展的道路上寸步难行。然而，这些问题的出现绝非偶然，而是很大程度上与企业自身内部控制的失效有关。为了维护企业自身的长远发展、保障广大投资者的投资收益，维持自身乃至整个行业经济秩序的平稳运行，各国的公司管理层和审计机构开始了更为深刻的反思，他们开始将更多的关注焦点放在了如何提高公司内部控制的管理上，并增加相关研究的经费投入，以保证公司今后的内部控制活动能够有效开展。控制活动作为内部控制的要素之一，是内部控制的核心，也是内部控制理论实施的具体体现，即企业的内部控制需要通过具体的控制措旋来运行，通过控制活动表现。因此本文主要针对中捷公司控制活动的有效性进行研究[1]。2008年我国的财政部、审计部等五部委在进行了共同研讨后，联合发布了《企业内部控制基本规范》这一重要的规范条例。按照这一规范的要求，凡是满足该规范执行条件的上市公司都应当自执行之日起，主动对外披露公司的财务报告，并按照规定对本公司内部控制有效性结果进行自我评价，同时接受来自社会大众的监督。此外，具备条件的公司还可以联系当地的会计师事务所，聘请专业审计人员所对该公司内部控制制度设计的合理性以及内部控制活动运行的有效性进行审计，并据结果和改进建议及时做出调整。《企业内部控制基本规范》于2008年5月22日全面印发，并在2009年的7月1日这一天起在全国范围内正式推行，参与推行的主导力量是我国的各大上市公司。除此之外，该规范也同样鼓励其他大中型的非上市公司参与，共同维护市场经济秩序。如今，《企业内部控制基本规范》作为深具影响力的教科书式规范文件，已在我国的上海证券万方数据硕士学位论文交易所和深圳证券交易所这两大证券交易所的主板上市公司范围内得到了全面的执行。可以说，《企业内部控制基本规范》的推行极大地提升了我国企业内部控制活动管理实施的广度和深度。2010年，我国财政部又相继发布了《企业内部控制应用指引》以及《企业内部控制评价指引》这两部具有指导意义的补充条例。其中，前者在文中介绍了该指引的使用方法，即企业自身在对当前的发展环境进行评估以后，应再从企业的内部控制设计与运行的实际情况出发，参考相关的应用条例，据实制定出企业现阶段具体可行的内部控制一划。同时，后者也在文中做出了与之对应的规定，即企业在开展控制活动验证的时候，首先应该做的就是充分解读《基本规范》中的各项具体要求和《应用指引》中的其他相关的建议。再根据企业主要业务活动，结合企业当下实施的内部控制制度及规定，对企业内部控制活动是否有效进行验证，进而分析得出结论[2]。（二）研究意义为了加强和规范企业内部控制，提高企业经营管理水平和风险行为防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，2008年5月22日，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。所以，确保国家财经法律法规、规章制度的贯彻执行，这也是制定内部控制制度的首要目标。企业建立和实施内部控制活动，是配合企业内部控制至臻至美，使得做事的有责权，监督管理的有章法可依，从而形成良性而有效的内部控制制度[3]。通过建立和完善内部控制活动的各项措施，防止和减少贪污盗窃行为和舞弊行为的发生，实现保护财产物资安全和完整的目的。通过建立健全内部控制活动，不断完善会计、经营工作相关的岗位责任制，规范经营管理行为，强化管理工作，防范经营风险，提高经济效益，实现经营目标。加大对会计信息的采集、归类、记录、汇总等过程和相关环节的监督和管理力度，以便能及时发现并有效纠正会计工作中出现的问题，提高会计信息质量，真实、完整地反映单位经营管理活动。二、企业内部控制内涵（一）企业内部控制概念企业内部控制是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。如果把内部控制做个形象的描述，就好比奥林匹克的五环，每一个目标就像一个环，有着各自的意义，但它们是一个不可分割的整体，这就是内部控制的五大目标，一个是战略目标，二是报告目标，三个是营运目标，四个是合法目标，五个是资产目标。这五大目标的实现又从五个层次来展开，这就是内部控制的五大要素。分别是内部环境、风险评估、控制活动、信息与沟通、内部监督。企业内部控制框架就是由上述五大目标和五大要素共同组成[1]。（二）企业内部控制活动的内涵企业内部控制活动就是能够有效地实现风险反应的措施和方法。企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等方面。（三）企业内部控制和控制活动的关系企业内部控制的核心是控制活动。因为内部控制是一个过程，意思是它不是一个点，也不是一个面，而是一条线，由多个点串连而成。就像一条珍珠项链，串在一起这条珍珠项链的价值才会更高，而把这个过程串连起来的主线就是内部控制活动。企业所面临的风险不是静止不动的，而是随着企业的发展和内外部环境的变化呈现动态特征。因此，企业在建立和实施内部控制的时候需要明确的一点就是，从一个动态管理的过程对内部控制进行全局性把握，把控制的各个因素要点进行系统性链接，这样才能应对不断变化的风险[2]。企业存在哪些风险，这些风险会造成哪些危害，如何针对这些不确定性的危害采取措施？由这些问题出发进行分析研究从而形成内部控制制度，以管理文档的形式体现出来。在这个管理文档里面，对各个层次、各个部门、各个业务的过程都要有非常形象的、准确的、排他性的描述，这种描述就叫做内部控制活动的流程。对各个部门，各个层次，各项业务点进行总结分析，形成一个科学有效的业务管理模式，对业务环节的操作要求，把不可控的或者是定性的业务点，转化成一个定量、可执行、可分解的业务动作，加以规范和实施。三、中捷缝纫机股份有限公司内部控制分析（一）公司简介中捷缝纫机股份有限公司以下简称中捷股份始创于1994年，拥有总资产16亿元，员工2000余人，拥有浙江、上海、江苏三大生产基地，形成了缝纫机铸造、机壳加工、涂装、装配四大工艺全部自动化的现代化股份制企业。2004年7月在深交所挂牌上市，是印酉制机械行业一家上市的民营企业。2006年4月，中捷股份发布公告，称其股权激励方箕已获得证监会备案批复，成为首家获得批准实行股权激励的上市公司。2006、2007年度签司净利润的高速增长，帮助其高管们成功获得了整个股权激励方案中的80%股票期表。注册会计师对中捷2007股份年报进行审计时，根据银行提供的询证函发现其银行存款实际与账面严重不符。浙江证监局接到事务所通报后，立即会同负责中捷审计的立信会计师事务所进行核查，初步掌握了中捷股份董事长私下挪用上市公司资金且未入账的证据。经证监会查明，中捷集团年2006、2007年、2008年分别用中捷股份资金万元15117.65万元、25405.46万元、17.600万元。违规占用资金余额，直至4月21日才全部归还。5月15日，深交所纪律处分委员会对中捷股份实际控制人蔡开坚及中捷股份相关人员17人予以公开谴责，并予以通报批评于6月30日中国证监会发布《行政处罚决定书》，对公司及相关人员给予处罚。此后中捷股份预计2009年一季度归属于母公司所有者的净利润约为220万元，较上年同期下降左右。（二）中捷缝纫机股份有限公司内部控制现状1.对内控认识不足控制环境是内部控制的基础，直接关系到企业内部控制的执行和贯彻。它涵盖对建立、加强或削弱特定政策程序及其效率产生影响的各种因素，包括企业管理人员的品行、操守、价值观、素质和能力，管理人员的管理哲学、经营观念，企业各种规章制度、信息沟通体系、业绩评价机制等。企业在这方面的问题非常严重，控制环境基础薄弱。2.产权关系不明产权制度改革是公司法人治理结构的核心，而规范的公司法人治理结构，关键要看董事会能否充分发挥作用。但在我国现阶段，公司的法人治理结构不够完善，甚至是有形无实，尤其体现在董事会这一重要机构没有发挥应有的职能。有不少国有企业在改革过程中，一味地“放权让利”，致使原厂长负责制的领导班子现在既是经理层又进入董事会，董事会成员和经理成员高度重叠，致使国有单位产权主体缺位、权责不清，增加了内部控制受益主体的模糊性。这种责权不分的公司治理结构，导致所有者对经营者不能实施控制，作为代表公司股东的控制主体一董事会也就形同虚设。（三）中捷缝纫机股份有限公司内部控制活动存在的问题1.监督机制不完善近年来，中捷公司的内部审计取得了长足的进展，并成立了内部审计机构，但仍然存在很多问题。其主要表现：内部审计人员切身利益直接受所在单位控制，内部审计在本单位主要领导人直接领导下对其负责并报告工作。客观上造成内部审计为本单位利益服务的依附性，工作质量直接受单位领导的制约。内部审计的独立性也就只能取决于单位领导的认识水平和廉洁自律程度，外部监督乏力。政府监督和社会监督作为企业外部监督体系，也不尽如人意。其主要原因是：首先，各种监督的监督效果却功能交叉、标准不一，加上分散管理、缺乏有效的沟通，因此未能形成有效的监督合力；其次，有的监督行为并没有按照设定的目标进行，有些甚至以平衡预算和创收为目的，再加上个别黑幕交易，监督弱化问题严重，对内部控制问题更是不报告、不追究；再次，会计师事务所不规范的执业环境和不正当的业务竞争，以及对注册会计师本身监督不力，使得其应有的监督作用没有发挥出来。内部控制活动犹如一个自动的预警和维护系统，不仅能够保证会计信息准确可靠、资产安全完整和促进企业经济效益的不断提高，而且能够用于各种不良后果发生后的检测。内部控制活动作为一种“内部人”的约束机制，其目的在于制衡公司内部各种权利，协调所有者、管理者和广大雇员的既定利益，使其有效地履行他们的职责。它不仅是一种内部制度安排，而且是一种过程和实践，是精心设计的协调机制和激励机制。2.领导的内部控制意识淡薄中捷缝纫机股份有限公司领导者对企业内部控制在公司管理中所占的比重认识不到位，认为不需要再去建立内部控制。与此同时，很多核心领导人固执地认为企业的产品销售和生产经营是企业的首要任务，内部控制制度无关紧要。因此虽设有董事会、监事会、管理层，但这些机构的董事会与经营者基本是原班人马，根本没有授权监管，更谈不上内部控制。3.缺乏正式的风险评估和应对机制与大型企业相比，中小企业面临着更大的经营风险。很多风险并不为企业本身所控制，但企业应当尽早识别这些风险并采取相应的应对措施，做到“未雨绸缪”，只有这样才能够提高其自身的抗风险能力，增强生存和竞争能力。因此，中缝公司需要建立健全的风险评估体系，全面地识别各种经营隐患，预测风险发生的可能性和潜在性，并及时制定应对措施。4.控制环境问题中缝公司内部控制制定者以及执行者素质整体不高；诚信的原则以及道德价值意识观念非常淡薄；公司员工总的评价机制不够完善，影响员工工作积极性：董事会和监事会以及审计委员会没有真正的发挥管控监督的功能和作用；公司的运营理念和经营风格也有所欠缺；公司组织架构比较混乱，存在一人身兼数个重要岗位的情况；公司的责任分配和授权不具合理化，职责分工不明确一方面，导致责任的落实难以真正到位。公司人力资源政策落实不到位，通过调查不难发现公司的很多政策已经做到了宣传，并尽力做到每名员工的知晓，但是其一旦落实到实际执行之中则困难重重，这主要是因为员工思想意识单薄所导致。另一方面，对于两个部门之间存在交叉工作，其工作的开展极容易造成工作推诿情况存在，这对于工作的开展造成极大阻碍。四、企业内部控制活动的控制措施对控制活动的分析可以从两个方面来展开，一个是纵向，一个是横向。纵向是把控制活动分为决策层、管理层、执行层和操作层四个层次；横向是指各个部门人、财、物之间的衔接。企业的内部控制活动就是在纵向和横向交错作用的过程中展开。下面主要从高层管理人员对企业的绩效分析、部门管理、绩效考评控制和不相容职务分离控制等几方面来分析内部活动的控制措施。（一）设立内部监督体系要有目的性的建立起三个不同层次的控制体系。即：首先是要在企业一线生产经营活动的全过程中建立相互制约、相互监督的机制，建立预防为主的体系。其次是要在财务部门日常会计核算的基础上，对企业各项经營业务活动，各个岗位的例行检查，建立以“堵”为主的事后监控防线。最后是要建立直接对企业所有者（或者董事会）负责的第三方审计机构，并注意保持其相对独立性，确保出具符合实际情况的，较为客观、真实的监控报告。（二）强化领导意识，更新观念中缝公司在建立组织机构时，最先要依据自身特征，充分利用各部门之间职能的划分，做到清晰、明了、协调，确保控制目标的实现。根据各职能机构的人员与特点划分岗位，因才设岗，根据岗位的综合需要选择合适的人才，并且规定各阶层主管人员不仅要尽到自己的职责，也要对其下属进行及时的监督和检查，确保各层次目标的实现。（三）完善公司控制风险评估体系1.企业控制权需要与剩余索取权相匹配，通过权利和责任的合理配置，改变传统经营方式中责任不明、权力划分不清晰的问题，从企业内部治理结构人手，做好组织部门的合理划分，就各部门的具体责任予以严格落实，并做好相应的配套制度建立，结合相应制度构建相应的风向评估体系。2.确立全面风险管理目标，风险评估需要相應部门就公司运行过程中所遇到或者可能遇到的风险进行及时识别，做好系统风险，并制定相应的有效应对策略。通过总目标的确定和建立，有效制定相应策略，则能够让公司各部门的工作开展有效结合在一起，能够让公司的理财政策得以充分落实，能够充分完善公司的内部控制系统过程和方法。3.完善风险管理相应信息，企业内部控制工作的开展需要就相关信息予以充分而详尽的收集，诸如公司负债情况、偿债能力、现金流、应收账款、资金周转率、应付账款及其占购货额的比重、成本费用管理、营业费用、成本核算等等信息，都是收集和管理的重点，也是数据分析的重中之重，更是业务流程开展的易错点。结合此类信息进行风险管控则能够有效避免公司经营中风险发生率。4.强化风险评价，风险评价的开展是建立在风险识别、风险分析基础上进行的，通过有效的风险评价能够就集体公司的发展情况，风险之于公司的影响，以及风险的重要性方面予以精准评判。此过程需要融合定量分析技术，确定各种可能性所造成的影响数量，从而为企业发展对策的采取提供科学依据。此外，针对评判结果还需要就风险大小进行排序，将内部控制可能遇到的风险划分成为重要风险和一般风险，从而结合不同的风险程度来进行相应对策制定。风险评估体系的构建对于