企业内控建设应注意的几个问题.docx

企业内控建设应注意的几个问题 企业内部控制指引的规定，内部控制是指“企业 为实现经营目标，通过制定和实施一系列制度、程序和方 法，对风险进行事前防范、事中控制、事后监督和纠正的 动态过程和机制”。 新修订的会计法第 27 条明确规定：“各单位 应当建立、健全本单位内部会计监督制度”。单位内部会 计监督制度是一个企业为了保护其资产的安全完整，保证 其经营活动符合国家法律、法规和内部规章要求，提高经 营管理效率，防止亏损，控制风险等目的，而在企业内部 采取的一系列相互联系、相互制约的制度和方法。 如今世界各国越来越重视强化企业内部控制，我国 企业内控制度体系的框架也已敲定，提上日程，我国政府 开始重视内控评价的规范化建设。笔者认为，企业内部控 制建设要注意以下几个方面的问题，据以和同行共同探讨。 一、注重内部控制环境 所谓内部控制环境是对企业内部控制的建立和实施有 重大影响的因素的统称。控制环境的好坏直接决定着企业 内部控制能否实施或实施的效果，影响着特定控制的有效 性。内部控制环境主要包括以下因素。 1.管理决策者。管理决策者是内部控制环境中的决定 性因素，管理决策者的领导风格、管理方式、知识水平、 法制意识、道德观念都直接影响内部控制执行的效果。因 此，管理决策者本人应加强自身约束，同时通过民主集中 制、党政联席会等制度加强对其的监督。 2.员工的职业道德和业务素质。在内部控制每个环节 中，各岗位都处于相互牵制和制约之中，如果任何一岗位 的工作出现疏忽大意，均可以导致某项控制失效。 3.内部审计。内部审计是企业自我评价的一种活动， 内部审计可协助管理当局监督控制措施和程序的有效性， 能及时发现内部控制的漏洞和薄弱环节。 影响内部控制环境因素还很多，如组织机构、授权及 分配责任的方法等等，要加强企业内部控制，就必须改善 其控制环境。 二、明确职责分工和程序方法，勾画业务流程图，设 置关键控制点 企业要健全和强化内部组织机构，它是企业经济活动 进行计划、指挥和控制的组织基础，其核心问题是合理的 职责分工。岗位分离控制是将不相容岗位分别由不同的人 负责，以达到相互牵制、相互监督的作用的一种控制方法。 根据规范的总体要求，可以按照本单位的业务流 程画出业务流程模型图，找出哪一个环节问题最多，就定 位为关键控制点，设置重点控制；对不易出问题的业务环 节定位为面的控制，这样形成的内部会计业务流程模型控 制图直观、醒目，在管理控制中重点突出，点面结合，科 学有效，简单易行。把控制融于办业务的过程中，使其发 挥最佳控制实效。 1.资产记录与保管要分工。规定管钱、管物、管账人 员的相互制约关系，旨在保护资产的安全完整。如管钱、 管物、管账人员因故离开工作岗位或调动工作时，规定要 由主管领导指定专人代理或接替，并监督办理必要的交接 手续或正式移交清单。另外，现金收付的复核制，物资收 发的复秤制、复点制等，也都是防错防弊的内部控制制度。 2.保证会计记录的完整性。对各种自制原始凭证，在 格式、份数、编号、传递程序、各联的用途、有关领导和 经办人签章、明细数同合计数及大小写数字一致等方面做 出规定；对各种账簿记录，要求账证的一致或保持一定统 驭关系的规定等。 3.建立财产清查盘点制度。为了保证财产物资的安全 和完整，除规定物资保管员对每项物资进行收付后，都要 实行永续盘存办法核对库存账实外，还要规定财产物资的 局部清查和全面清查制度，以保证账与物相符或及时处理 发生的差错。 4.加强审核审计工作。通过对物资采购、资金支付、 产品赊销、现金管理、记账凭证、增值税申报的审核，以 确保企业财产物资的安全与完整、确保企业经营活动的正 常进行。 发挥内部审计机构的作用，其不仅包括审核会计账目， 还包括稽查、评价内部控制制度是否完善和企业内各组织 机构执行指定职能的效率，并向企业最高管理部门提供报 告，从而保证企业的内部控制制度更加完善严密。 三、内控建设，应逐渐从细节控制转向风险管理 风险管理给管理当局和企业会计部门提出了新的 管理思路。即让会计部门在企业的会计处理过程中融入风 险意识，并使企业管理层在研究企业成本过程中还要考虑 风险对企业经营活动的潜在影响。这就要求企业各相关人 员在各自的职能范围内考虑风险所可能带来的成本。主要 有以下方面的考虑：回避风险。风险具有客观性，企业是 不可能只通过决策者发挥主观能动性而消除风险，只能通 过回避风险来减少企业的损失，对超过企业风险承受能力 的财务活动加以规避；分散风险。如果风险无法回避，就 可以采取分散风险的手段，把风险成本降低到比较低的水 平；抑制和转移风险。企业可以通过会计信息系统的优势， 在信息处理过程中通过监控和有效的信息传递而预先获得 警报信息，并采取有效措施抑制风险；风险的保险和补偿。 要在管理中融入风险意识，可以相应地建立一个职能体系， 包括风险识别、风险衡量、风险控制和风险管理四个过程。 在企业进行风险识别时，管理会计提供信息支持；在进行 风险衡量时，可充分利用会计的评价方法、评价技术，以 增强风险识别的科学性和可操作性；在进行风险防范与控 制过程中，管理会计通过自身的防范体系和控制手段，化 解和减小风险损失；在风险管理实施过程中，强化风险的 业绩评价体系；在进行风险成本控制与管理时，可利用会 计管理和参与风险决策的职能，为有效地控制风险成本发 挥重要作用。 但是也应看到，随着社会经济的发展，经济活动的复 杂化，为了适应企业管理的要求，会计信息系统也在不断 的改进之中，虽然风险管理是新兴的研究领域，但其思想 已经在一定程度上渗透到了企业的管理之中。对于财务风 险和经营风险，我们可以通过财务杠杆和经营杠杆的计算 才减少其对企业的损失。在现代企业的对外报表披露上也 体现了风险成本的运用，即对预计负债的披露问题。预计 负债它是企业承担的现时义务，它的履行很可能导致企业 经济利益流出企业，可以看到预计负债并不是现在就发生 的它很可能在企业将来的某一天发生，但是企业根据它的 发生可能性来决定它是否要在会计报表中披露，这种对未 来不确定性的处理充分体现了风险意识。 四、内控的监督：应从关注内控建立转向内控运行和 评价 我国很多企业有内控管理上设计得很完善，规定了相 应的审批程序和各级管理人员的权限，也建立了风险防御 机制，通过环环相扣、层层把关的制衡措施来强化公司的 风险管理，使风险管理日常化、制度化。在设计内控时， 是花了相当大的精力的，但在如何保证实施制度方面，却 缺乏应有的措施。因此，内控必须要有一定的措施及监督 机制来促使它的执行。 要开展意识教育，加强思想道德建设，更新观念，提 高对内控管理的认识，要加强员工教育，健全岗位培训， 把管理水平、操作技能、规章制度、职业道德、法律知识 等方面的培训有机地给合起来，实施科学的管理，从“人” 的主观上防范风险。 要把内控管理看成一个动态的、连续的过程，对原有 的规章制度要不断的修改和完善，要在实际工作中不断总 结并逐步建立新的内控制度。 实行制度管理人性化，严格落实到人、到岗。在实际 工作中，应按照员工的素质高低、能力大小、性格特点等 将其安排到合适的岗位上，使之与内部控制的要求相适应， 做到有章必依，执章必严，坚决反对“上有政策，下有对 策”的错误倾向。三是要强化对重要岗位、部位和环节的 控制，加强对新兴业务的控制，实行重点环节与全过程控 制相结合的内控制度，建立起风险防范体系。四是要把内 控制度的执行情况与高级管理人员任职资格的考核挂钩， 凡内控制度有明显漏洞或因执行不力而使内控制度流于形 式的，无论是否造成资金或财产损失，都应追究其高级管 理人员相应责任。五是要把内控制度执行情况和防范微观 风险密切结合起来，把内控制度建设执行情况作为防范风 险的主要措施之一，纳入年度考核内容，以加大监管力度 促内控制度建设执行到位。 在 ERM 框架中，内部审计人员在监督和评价成果方面 承担重要任务。他们必须协助管理层和董事会监督、评价、 检查、报告和改革 ERM。 内部审计是企业自我独立评价的一种活动，具有得天 独厚的优势。它本身在企业中不直接参与相关的经济活动， 处于相对独立的位置，但同时又处在各项管理活动中，对 企业内部的各项业务比较熟悉，对发生的事件比较了解。 公司的内部审计，应向审计委员会报告工作，接受审计委 员会的业务指导，并直接对董事会负责，任何重要的审计 决策由审计委员会提出方案，并经董事会批准。这既保证 了公司内部审计的相对独立性，又保证了其权威性。在这 样的前提下，内审部门通过对内控的审查和评价，可以从 中找出控制薄弱点，发现内部控制不尽完善和执行无力之 处，进而提出改进意见和措施，以监督其他控制政策和程 序的有效执行。 同时还要及时注重内部控制评价，及时发现问题，总 结经验，吸取教训。 内部控制评价是指对内部控制体系建设、实施和运行 结果独立开展的调查、测试、分析和评估等系统性活动。 内部控制评价包括过程评价和结果评价。过程评价是 对内部控制环境、风险识别与评估、内部控制措施、监督 评价与纠正、信息交流与反馈等体系要素的评价。结果评 价是对内部控制主要目标实现程度的评价。 企业应建立并保持系统、透明、文件化的内部控制体 系，定期或当有关法律法规和其他经营环境发生重大变化 时，对内部控制体系进行评审和改进。 内部控制评价应从充分性、合规性、有效性和适宜性 等四个方面进行：过程和风险是否已被充分识别；过程和 风险的控制措施是否遵循相关要求、得到明确规定并得以 实施和保持；控制措施是否有效；控制措施是否适宜。 内部控制评价应遵循以下原则：全面性原则。评价范 围应覆盖企业内部控制活动的全过程及所有的系统、部门 和