关于内部控制制度建立和完善的若干问题.doc

精选资料摘 要2008年由美国次贷危机引发的金融危机迅速波及全球，置身于经济全球化之中的中国企业无法独善其身。许多企业在危机冲击下损失惨重，有的甚至破产倒闭。这让我们不得不思考一个问题，这些企业在危机面前为何这样不堪一击。笔者认为长期的粗放式的经营管理，忽视企业内部控制制度建设，使企业缺乏对风险的敏感和把控能力，经营中风险长期潜伏在企业中，并不断地积累下来，一旦环境变化便会暴发出来。教训使我们警醒，让我们认识到建立和完善企业内部控制制度的必要性和紧迫性。笔者从建立和完善内部控制制度的必要性入手，通过解读内部控制体系，对内控制度建立、组织、实施过程中应注意的问题及如何充分利用现代信息技术完善和改进内控制度建设进行了阐述。关键词：内部控制 体系解读 实施要点关于内部控制制度建立和完善的若干问题内部控制成为当下企业管理中的一个热门词汇，但是许多企业在建立和完善内部控制制度的过程中常常会遇到许多问题，诸如为什么要建立企业内部控制制度，谁来负责建立企业内部控制制度等等，下面就这些常见问题做些探讨：一、 为什么要建立企业内部控制制度一方面，建立企业内部控制制度是提高企业管理质量，加强企业风险管理的要求。内部控制制度在我国企业中的发展较晚，一些企业对内部控制制度建设忽视，对经营缺乏风险意识，对风险处理不当，导致企业经营失败。特别是2008年由美国次贷危机引发的金融危机迅速波及全球，这场危机也给许多中国企业，尤其是民营企业，带来了不小的冲击，有的甚至是灭顶之灾。究其根源，主要是这些企业普遍缺乏严格的内部控制和风险防范能力，经营中过失与舞弊形成的累疾使企业在风险面前不堪一击。惨痛的教训，使我们痛定思痛，进一步唤起企业家们对企业内部控制的重视。在世界经济全球化背景下，面对日益激烈的市场竞争，建立企业内部控制制度，提高企业管理质量，加强企业风险管理是中国企业的必然选择。另一方面，建立并实施内部控制制度是现代企业管理的重要手段。从内部控制制度本身功能和目标来说，内部控制是为合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略，所采取的一系列必要的管理措施。内部控制不仅包括企业决策层用来授权与指挥经济活动的各种方式方法，还包括对企业经济活动进行综合计划、控制和评价而制定的各项规章制度。它是一个能够通过一系列方法、程序和制度实现自我检查，自我调整和自我制约的系统。不断完善企业内部控制制度，有利于企业对经营活动进行风险评估，并通过控制手段规避和降低风险，更好地实现企业经营目标；对于企业规范会计行为，保证会计资料真实完整、堵塞漏洞、消除隐患、减少损失，确保国家有关法律法规和单位规章制度的贯彻执行具有积极的意义。二、谁来负责建立企业内部控制制度长期以来，由于企业对内部控制制度建设不重视，许多概念对于企业决策层和企业普通员工比较模糊。企业决策层对内部控制体系的功能缺乏了解，不能科学、合理营造内部控制环境。有的企业领导者认为内部控制只是财务部门的事，将所有的控制活动都放在财务部门执行，而财务部门实际上能够控制的环节只是整个内部控制系统中的一部分，结果往往是拣了芝麻丢了西瓜，企业的内部控制行为缺乏相应的系统化的支持。那么究竟谁应该对企业建立内部控制制度负责呢？根据企业内部控制基本规范的要求，“董事会对股东(大)会负责，依法行使企业的经营决策权。董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。”这里明确提出董事会负责建立企业内部控制制度，是就上市公司而言的，扩展和延伸一下，对所有企业来说就是企业经营管理决策层。这样要求的原因是什么，让我们从企业经营的目标出发来寻找答案。企业经营的目标是生存、获利、发展，以求实现股东权益最大化。在当前两权分立的经营模式下，股东将企业的经营决策权赋予了董事会或类似决策层，企业决策层则就企业的经营成果、财务状况向股东会负责，那么企业决策层对建立一套旨在加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展的企业内部控制制度则责无旁贷。但是值得注意的是，我们说企业内部控制制度的建立健全和有效实施由企业决策层负责，并不是意味着只有企业决策层参与。建立企业内部控制制度并使其有效实施，是一项较为复杂的系统工程，光靠某个人或某个部门来单独完成是不可能的，需要由企业决策层、管理层，监督者和全体员工共同实施来完成。三、如何认识内部控制制度体系前面我们对建立和完善企业内部控制制度的必要性和实施人有了初步的认识，下面我们来了解一下企业内部控制制度体系。企业内部控制制度体系主要由内部控制基本目标、控制环境、风险评估、控制活动、监督和信息与沟通等要素构成，它们之间的关系是：基本目标是总领，控制环境是基础，风险评估是依据，控制活动是手段，信息与沟通是载体，内部监督是保证。1、内部控制的基本目标。内部控制的基本目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。基本目标总领整个内部控制体系，内部控制的原则方法程序都建立在这个目标之上，它是所有内部控制活动所要到达的终点。2、控制环境。控制环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。它是所有其他内部控制组成部分的基础要素，也是内部控制与风险管理架构建设的第一步。它为其他要素提供约束和结构，为企业建立起风险管控的整体框架。3、风险评估。风险评估是企业及时识别、科学分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。企业必须了解它所面临的风险，并加以控制。在这个过程中，企业通常开展的活动有：建立企业风险管理分析框架；梳理流程，识别和记录企业风险点；形成风险管理流程。风险评估的结果为控制活动的实施提供了关键节点和行动路线，搭建起整个控制活动的骨架。4、控制活动。控制活动是企业根据风险应对策略，采用相应的控制措施，将风险控制在可承受度之内，它是实施内部控制的具体形式。常见的措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。在本环节中企业需要基于风险评估的结果订立控制风险的政策及程序，以确保管理层的指令得以执行，并通过控制系统的建立将控制活动的管理贯穿于整个企业组织。企业控制活动是企业内部控制制度实施的最核心和最直接的环节，其他环节都为之服务，故控制活动执行的好坏直接影响整个企业内部控制制度实施的结果。5、信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。企业通过沟通机制，让内部控制的流程管理从管理层的推动到达终端的执行层。该机制让执行对象理解哪类信息是实现控制目标所需要的，以及以何种形式去交流信息可以帮助员工履行自己的职责。6、内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。企业的风险点会随着时间变化。曾经有效的风险应对可能会变得不相关，控制活动可能会变得不太有效，或者不再被执行，新的风险可能会产生。面对这些变化，管理层需要确定企业风险管理的运行是否持续有效。所以，在内部控制与风险架构建设过程中，监督作为最后一步尤其重要。因此企业需要通过内部监督机构来对风险管控的效果进行评估，并通过信息沟通及时反馈于其他各环节，以达到企业风险控制的目的。四、 企业内部控制制度建立、组织、实施过程中，应注意哪些问题1、 应切合实际，注意吸取成功经验。企业在建立内部控制制度体系过程中，即不能闭门造车，也不能生搬硬套，应具体问题具体分析。企业要结合所属行业环境、所有制形式、规模及管理水平等自身业务特点建立一套真正适合企业实际的内部控制制度，同时也应该充分学习和借鉴其他企业的成功案例。2、 应注重人员培训。首先是与内部控制相关专业知识的培训，内部控制制度涉及知识面非常广泛，包括财务会计、投资、金融、市场、营销、法律、材料、信息等多方面知识的融合，没有相应的知识支持，内部控制不可能完全到位。其次是对人员素质的培训，无论是企业的决策层管理人员还是普通员工都是企业内部控制活动的参与者，他们的素质的高低直接影响到企业内部控制制度执行的效果。同时内部控制主要是做人的工作，矫正人的行为，需要有相应的组织、指挥和协调工作能力，培训大批这样的“全才”，显然需要很长的过程。3、应以变化的眼光发掘问题，以发展的眼光处理问题。随着时间的变化企业的风险点也在不断地变化着。通过监督和信息沟通，我们会发现内部控制过程中新的缺陷，这时我们应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。企业应当跟踪内部控制缺陷整改情况，并就内部监督中发现的重大缺陷，追究相关责任单位或者责任人的责任。4、应充分利用好内部管理手册。企业内部管理手册是企业内部控制制度的“说明书”，是对企业内控体系的详细解读。企业应当精心组织全员参与编制内部管理手册，通过内部管理手册，使全体员工掌企业内部控制的目标、内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。企业编制的内部管理手册应当内容严谨、语言通俗、可操作性强。5、应选择合适的管理软件。“工欲善其事，必先利其器”，选择一套合适的管理软件来帮助企业实施内部控制，会达到事半功倍的效果。目前企业的信息化模式主要有两种：一种是由专业软件开发商开发的通用管理软件，现在市场有许多优秀的基于企业管理的商业软件，这些软件是由开发商汇聚专业人士，紧扣企业内部控制基本规范的要求开发的，其优点是结构严谨、内容全面，技术比较成熟，运行稳定，还可以根据不同客户的需求进行数据初始化和二次开发。另一种是企业根据自身业务流程自行开发或委托软件开发商开发的内部信息化管理平台。这种软件的优点是软件控制流程能够尽可能地贴近企业的实际情况，便于操作。通过信息化管理可以降低企业管理成本、突破绩效瓶颈，优化资源、扩大企业掌控渠道，整合产业链。有条件的企业可以根据企业自身情况选择适合的信息化平台。以上是本人在从事企业内部控制工作实践中总结的一些对企业内部控制的认识和实施过程中的体会，在此与大家做个