当前企业内控管理的思考和建议.doc

当前企业内控管理的思考和建议在全球经济一体化、知识经济大发展条件下，面对市场规则不断升级、国际经济环境恶化、企业竞争不断加剧的挑战，企业如何提升内控能力、全面提升企业价值，在有效协调利用内部资源的基础上适应外部环境的变化，走上可持续发展之路，这是一个重要问题。笔者拟就此谈谈自己的思考和建议。一、 企业强化内控的背景、目的和要求（一） 强化内控管理的背景一直以来，企业关心的、企业管理方面衡量的指标体系，是大家都非常熟悉的四大指标：营业收入、利润、市场占有率、增长率，这是我们经常去研究、表扬、批评的指标。最近几年以这些指标增长为主线营造出来的经济高速增长的环境，在全球化一体化、信息网络化以 “四无”（无地域限制、无空间限制、无距离限制，不用实物货币）的情况来支撑的时候，增长的车轮就越推越快，快到原来的管理理论和控制方法都力所不能及的时候，就必然产生许多影响企业生存危机与持续发展的经营问题。近年的国际金融危机以及长期以来经济过热造成的经济衰退相互作用，对中国及世界经济带来重大影响，国内经济增长速度放缓。今年7月份发生的高铁追尾事件，一系列的建筑质量、食品安全、环境污染问题，更是让人对中国盲目追求增长的模式产生了担忧，发出了经济发展更健康、更平衡、更持续的要求。经济危机、经济衰退及一系列危害社会的经济事件引发和推动企业管理产生新的思索和变化。这种变化有学者称做是增强型管理体系向控制型管理体系的转变。当前企业的管理正面向一个有控制的、有制衡的、科学的、安全的适度发展、科学发展新模式，而不是像过去那样的不顾一切的追求高风险增长的发展模式。随着国家依法治国理念的深入，各项法律法规的不断完善，企业违法的代价将越来越大。企业有很多风险，比如经济合同风险、质量风险、环境污染风险、人员流失风险、内部信息丢失风险等等，但是还有一个风险就是涉税风险。现在企业管理当中，纳税成本占企业销售额的多少，如何合法优化税负，经营者说不清楚。对于有意无意违法违规、承担风险情况只有作出调整和改变，企业才能有长远的未来。一切问题和挑战均指向和表明企业强化内控建设、正确提升内控能力的现实需求。（二） 加强内控的目的企业强化内控的目的在于进行必要的风险防控，以确保企业在合法合规的情况下实现各项经营目标。通过保证经营的合法性、资产的安全性、资源使用的经济性和有效性、信息的可靠性和完整性，以及政策、计划、程序、法规的遵循性，最终保证经营目标的完成。（三）内控建设的核心要求企业内控建设有两个核心问题：一个是企业如何实行安全性管理，这就是风险控制；第二个是如何实施科学性管理，也就是系统优化。其实，企业现在内功到底强不强，应该集中的表现在这两个方面。因此，风险防控及系统优化的要求是企业内控的基本要求。二、 当前企业内控管理的基本问题1、内控价值取向不当不少企业在发展过程中，往往以牺牲社会、环境的利益为代价，不顾及自身长远发展的利益，而盲目追逐市场扩张与利润增长。2、内控标准建设不到位。一部分企业连内控的制度和标准都没有或内控标准体系残缺不全。更多的企业是有标准、未贯彻。建立了相应的勘称规范、齐全的内部控制标准，但未形成一定的内控文化来推动，未能将内部控制标准融入到流程设计和流程改进中，未深入进行经常、必要的进行员工培训和教育，内部控制标准未从根本上深入到所有员工的日常工作和行为中，公司的商业风险和管理风险仍然时有发生。形式主义的操作。所建立起来的内部控制管理工具不能做到活学活用。内控制度并未切实起到监督导向作用，未在经营决策中发挥管理效益。在实践管理过程中许多管理工具和技术并没有获得企业管理人员的准确执行和运用，比如财务模型、预算管理、关键业绩指标、内部控制标准、财务预警机制等。主要问题是，相关管理和操作人员并不了解相关管理工具运用的前提和假设条件，执行中缺乏系统性、全面性和人本性，运用工具的条件和尺度未把握好。形式主义有两个极端倾向，一是过度呆板，依赖指标数据而忘了人员协同作用；二是过度灵活忘了原则，三是忘了不断发展变化的外部环境。3、内控尺度没有方向内控没有尺度，企业发展出现大起大落的发展情况。一是内控程序过于复杂影响经营效率问题，二是发展目标过快影响发展安全问题，三是内控成本过高影响收益问题，比如信息化成本、人力资源成本。合理的发展速度、合理的成本及收益水平实际上是一种矛盾，这个矛盾是一个非常典型的问题。在探讨企业又要有增长，又要没有风险，又能安全控制的一个目标值，这个值是多少，如何平衡，这个尺度许多企业未给予足够的重视。4、特殊失能失效情况一是从相关企业，尤其是近期大型国有企业中一系列窝案、串案暴发出来的内控问题来看，企业规章制度形同虚设，集体化作弊情况导致企业内控制度严重失能失效。二是企业内相关业务环节谋取私利的技术、手段和做法变得更加隐秘和高明，从以前的豪夺转入巧取阶段。诸多内控制度制约力度十分有限。三、 提升企业内控能力的建议（一）建立体系完整、理念正确的内控文化。内控要怎么才能够达到效果，非常核心的问题就是内控必须变成企业文化，变成企业的一把手到所有的员工能够自觉接受的一种习惯和认识，所以从这点上说那就是内控文化。要从战略层面，到组织层面，到运营层面，到考核评比层面，到最后运营的目标层面，进行一个完整的内控体系建设，并在思想理念上要统一认识：1、加强法律法规学习教育。各类企业，尤其是上市公司、大中型企业，应积极组织各级管理人员认真学习关于企业内部控制的有关法律法规。已出台的四个最大的有关企业内部控制的法规，一是科索框架和塞班斯法案；二是国资委的央企全面风险管理指引；三是五部委发布的企业内部控制基本规范；四是国税总局的大企业风险管理指引。这些都是企业内部风险防控的办法和条例。2、建立均衡发展的内控文化。正确处理控制与效率、控制与成本、控制与效益的关系。企业的发展总体寻求一个动态均衡的状态，建立一个相对合理的成本与利润水平，并承担相应的社会责任。控制讲程序，发展讲效率，但要注意从制度安排上做好布局和控制、减少发展的波动性、实现企业长期可持续发展。3、防止内控文化异化。企业是一系列契约的组合，企业与市场、与社会（包括员工的家）都有一定的边界，不能轻易混淆，否则，这样建立起来的内控制度就必然无法起到作用。比如 “以企为家”的文化，如果认为是把企业的资产当作自家的资产随意取用，这就是一种曲意的异化；本来该由社会承担的责任，转由企业全部来承担，这也是一种社会责任文化的异化。本来标准、流程设置是为了内控需要，却造成分工责任不清，管理链条过长，效率低下、成本过高，成为相关部门推卸责任的借口，这也是内控文化的一种异化。（二）完善和升级内控水平的措施1、 完善监管体制。建立“由董事会负最终责任、管理层直接领导、内部审计部门检查监督、业务单位负首要责任”的内部控制组织体系。整个内部控制的执行过程必须被监督：管理层应对内控执行情况进行持续监督，内部审计部门应进行定期、不定期的个别评估，借助独立的第三方进行定期、不定期的评估；确保内部控制制度随情况的改变而作出动态的反应； 应严密建立检查和报告档案。2、 强力推进企业经营合法性的管理。风险管理、科学管理都是企业内控的管理项，企业的内控文化首先是一个合规合法的文化。业务领域、商业模型、业务环节、账务处理，所有的内控管理线条都要逐步对应到国家法律法规相关的规定当中。企业可以通过指派专业人员对本企业经营的合法性进行相应的审查和整改，以降低企业违法的潜在风险与或有负债。合法性的审查包括经营许可、产品质量、知识产权、消费者权益保护、依法纳税、环境保护等等。3、 充分发挥信息化的作用。先进适用的信息化系统可以消除或降低风险的负向影响，当前，信息化已经成为我国国民经济与社会发展的重要推动力。在政府、行业、企业组织中，信息系统开始从传统的后台支持转变为业务发展的直接驱动力，日益成为单位组织业务体系的组成部分。利用信息系统固化内控流程，可以简化内控过程，降低内控成本，提高内控效益，并实现内控效力的持续性。因此，信息系统已经成为企业内控的重要手段。企业管理信息系统，不仅仅是表单类的统计、报告类信息反馈的“结果”，而应强调实现控制目标的“过程”，即对组织管理行为的过程信息（从制发、审核到审批到执行）进行全程跟踪控制。4、加强企业内控管理情报体系建设。及时了解世界范围内同行企业内控有关信息，评估最新产生的变化，防范可能出现的问题，借鉴内控成功经验，保证内控管理工作跟上不断发展变化的内外环境。5、加强走动式现场管理。坚持定期与不定期的报告与会议通报制度，同时进行随机、现场检查和抽查，避免控制制度流于形式主义。由于信息系统的管理同样存在信息真实的风险性，检查管理工作过程中要避免过度依赖电脑信息系统的情况。6、建立与外部发展环境相适应的内控效果评价指标体系。在企业全面预算管理的推动下，用EVA（经济增加值）、万元增加值综合能耗、自由现金