浅谈如何提高企业内部控制制度的执行力

1、浅谈如何提高企业内部控制制度的执行力摘要:内部控制制度对于提高企业管理水平和竞争力意义重大。目前，在企业内部，普遍存在内控制度执行不力现象。本文结合工作实际，对如何提高企业内部控制制度的执行力进行了一些探讨。关键词:企业 内部控制 执行上世纪80年代，美国企业虚假财务报告丑闻层出不穷，许多大公司突现经营失败，立法机构、政府监管机构和职业组织对虚假财务报告问题表现出了空前的关注。在这一背景下，由coso在1992年9月公布的内部控制综合性框架（通常被称为coso报告）报告中第一次提出了一个系统的内部控制框架。coso将内部控制定义为：“内部控制是受企业董事会、管理层和其他职员共同作用，为实现经营

2、效果性和效率性、财务报告的可靠性以及对适用的法律、法规的遵循性等目标提供合理保证的一种过程。”为了提高管理水平，规范业务操作、提升企业竞争力，财政部2001年颁布内部会计控制规范，将内部控制引入到企业财务中。2008年，财政部又颁布了内部控制1项基本规范和17项具体规范，要求2009年7月1日起首先在上市公司内实施。由于我国内部控制制度应用较晚，经验不足，在执行过程中出现了诸多问题。一、内部控制制度执行存在的问题随着内部控制制度体系的不断完善，各单位也不同程度的建立了一些和本公司业务相关的内部控制制度，诸如对外投资、基建项目管理、招投标管理、融资管理、会计核算、款项支付等等，以确保公司管理的规

3、范化、防范各类风险，但在执行中仍然不时暴露出诸多问题，比如东航投资金融衍生产品巨亏等，就凸显了企业决策不是按照内部控制要求进行而是由个别人拍脑袋决策的弊端，特别是对外投资不按照内部控制流程进行，缺失了各个环节对业务风险的识别、评估和控制，从而导致巨亏。除此之外，一些公司也普遍存在执行方面的问题，比如报销人填写报销单据后直接找审批人签字，其他人只能补签，即使发现问题也只能在单据上修改，不再进行重新填写。这些问题给企业经营带来了巨大风险。内部控制制度执行难的根源在于：(一)企业管理者以及业务部门员工重视程度不够虽然大部分公司按照要求设有相应的内控部门，公司管理层也主张制定各类内控制度，但是企业管理

4、者以及其他员工对待内控的重要性认识严重不足。企业管理者往往认为制定内控制度仅仅是为了符合国家某些方面的规定，应付国家内控制度建设方面的各类检查，将内部控制制度作为企业的一项“摆设”。多数企业管理者对内控制度不重视、不关心，制定的一系列制度根本不带头学习，更谈不上按照制度流程要求去处理业务。由于公司管理层的这种态度，导致其他工作人员同样不重视不学习内部控制制度，在执行业务时也不按照制度要求的流程走，经常出现一项业务已经结束，然后倒补手续这种现象。在接受内部控制制度检查时，查看手续健全，实际业务操作上却是和内部控制制度相违背的。(二)企业财务人员内控意识较差一个公司内部控制制度的执行情况，往往是由

5、企业财务部门监控，公司的大部分业务最后都要归结于财务，因此财务在内部控制制度执行的监控上起着非同小可的作用。比如对外投资决策，如果公司财务部门未获得充分授权，无法按照对外投资决策制度进行各个环节的控制，就会导致先支付投资然后再补审批手续，内控制度也名存实亡。在日常财务活动中，财务人员由于对管理层的人身依附关系，或是内控意识较差或是迫于管理层的压力，经常会按照管理层的个别指示在手续不全的情况下进行了款项支付，之后再去要求业务经办人员补手续。而款项一旦支付，就成定局，如果管理层决策失误，则损失不可避免。(三)审计部门监督效果不明显公司除了依靠财务部门进行内部控制制度执行进行监督外，还需要内部、外部

6、等审计部门监督。按照内部审计的设置要求，内部审计应该是直接向公司董事会负责，直接监督公司管理层及各员工内部控制制度执行，确保股东财产安全。但是实际上，许多单位的内部审计监督效果无法达到预期目标，尤其是容易走向两个极端：一是内部审计由于直接听命董事会，和公司管理层及其他们部门形成监督和被监督的敌对关系，难以渗透深入到公司的内部，真正监督每项业务的具体经办过程，在监督环节流于形式；二是由于内部审计部门融入企业，和公司打成一片，失去了独立性，导致使监督失效。外部审计一般是通过问卷调查对内部控制制度进行评价，审计的范围也仅是针对公司的已经发生事项，且由于审计的频率低，时间短，难以发挥监督的作用。特别是

7、在问卷调查中，公司一般都会提前和员工进行沟通，导致问卷调查基本上是走过程。针对已经发生事项检查内控制度的执行效果时，企业也都是有备而来，许多手续都已经整补齐全，使得监督职能无法实现。由于上述问题，导致内部控制制度形同虚设，甚至被部分公司管理层和员工认为是业务办理的“绊脚石”，影响工作效率，严重影响了内部控制制度的执行和作用的发挥。二、提高内部控制制度执行力的建议由于内部控制制度在企业管理中地位重要，尤其对于常规业务的规范化、风险防范、个别业务的风险预警等方面作用突出，因此，如何提高内控制度的执行力成为公司管理的焦点。(一)提升管理层和员工的重视程度内部控制制度并不是公司财务或者内控部门的事情，

8、它需要所有部门所有员工尤其是公司管理层共同参与，共同制定、完善和执行。公司管理层、各个部门和全体员工必须认识到内部控制制度的重要性。内部控制制度的执行不是降低企业工作效率，而是防范风险、提高企业程度，确保公司资产安全、降低因个人原因导致亏损的几率。内部控制制度执行到位与否，与公司和个人利益休戚相关。公司日常管理中，有必要以培训授课等方式，提高全体员工尤其是公司管理层对内控的认知和重视程度，将遵守内部控制制度变成企业文化的一部分。(二)提高财务人员的执行力财务部门作为内部控制制度执行的直接监督部门，在充分认识其重要性和严肃性的同时，应认真学习控制流程，熟练掌握各环节内控要求，严格遵守相关制度和法

9、律法规，把好资金的出口关。(三)采用流程图降低执行难度由于单位内部业务众多，每个业务都有相应的内部控制制度，因此员工执行的难度比较大。为了易于理解，降低执行难度，单位可借助简易明了的流程图指导业务操作，降低学习难度，提升制度执行力。部分较为复杂的内控制度，还可借助计算机技术如visio流程图设计软件等，使之简单易懂。(四)发挥职能，引入erp系统内部控制制度的执行需要各方共同监督。应提高内审机构的地位，拓展其职能，充分发挥“防火墙”的作用。改变观念，创造良好的内部外部环境，邀请外部审计对企业内控制度的执行巡诊把脉，提出有建设性性的意见和建议。采取切实措施，采取匿名等方式征求全体员工的意见，使之

10、参与到内部控制制度的监督中来，鼓励员工相互之间、部门之间和企业管理层之间互相监督。引入erp系统提高内部控制制度的监督和执行力。erp系统可固化业务流程，每项业务必须按照相应的流程运行，若上一道审批程序未完成则无法进行下一步操作。通过网络的监督和控制，可使业务流程规范化，减少人为的补手续的现象，大大提高内控制度的监控和执行力。(五)定期评价反馈、追究责任企业应当对内部控制制度执行情况进行定期评价和反馈，并建立责任追究制度。要突出提升内控制度的刚性，对执行不力的予以严厉处罚，如降级、扣发补贴等，以逐渐提升企业内部控制制度执行力。参考文献：1宋蔚蔚.对新规范下企业内部控制信息披露的思考j. 财会月刊. 2008(34)2周勤业,王啸.美国内部控制信