■肖禹 中国企业现行内部控制制度存在的主要问题
(一)对内控认识不足
目前一些企业特别是有些国有企业对内部控制的认识存在两种倾向:一是一部分人习惯、甚至满足于传统的经营管理方式,认为订几个条条框框能够规范化操作就行了,不必考虑是否先进。二是虽然大家意识到改革的必要性,但是容易片面强调改革组织结构的重要性,忽视了控制方式的跟进和强化。这就使公司的改革同微观治理机制相脱离。
(二)产权关系不明
在我国现阶段,公司的法人治理结构不够完善,甚至是有形无实,尤其体现在董事会这一重要机构没有发挥应有的职能。有不少国有企业在改革过程中,出现原厂长负责制的领导班子现在既是经理层又进入董事会,董事会成员和经理成员高度重叠,致使国有单位产权主体缺位、权责不清,增加了内部控制受益主体的模糊性。这种责权不分的公司治理结构,导致所有者对经营者不能实施控制,作为代表公司股东的控制主体——董事会也就形同虚设。
(三)监督机制不健全
目前有很多企业监督评审主要依靠内审部门来实现,而有些企业的内审部门隶属于财务部门,与财务部同属一人领导,内部审计在形式上就缺乏应有的独立性。另外,在内审的职能上,很多企业的内部审计工作仅仅是审核会计账目,而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率等方面,却未能充分发挥应有的作用。
现代企业内部控制制度的设计
笔者认为,构建现代企业内部控制体系应从三个方面入手。
(一)完善企业的控制环境
控制环境要素很多,有价值观、组织结构、控制目标、员工能力、激励与诱导机制、管理哲学与经营风格、规章制度和人事政策等等。这些要素对于企业来说,不是短时间内就能改变或形成的。要改善企业内部控制环境,首先要做好如下几项工作:
1.加快现代企业产权制度改革。真正实现产权明晰、权责清楚、管理科学、政企分开的现代企业制度,从产权制度上保证内部控制制度有效建立。
2.要有明确的内部控制主体和控制目标。控制主体解决了由谁进行内部控制的问题,而控制目标则解决了为什么要进行控制的问题。一般来说,企业内部包括四种控制主体,即股东、经营者、管理者和普通员工。而这四种控制主体都有各自的控制目标,股东的目标是财富最大化;经营者的目标是不断增加经营效益;管理者的目标是完成责任目标、获得业务运行的真实报告;普通员工的目标是遵从企业的内部规章制度,不断提高企业的生产经营效率。
3.要有先进的管理控制方法和高素质的管理人才。先进管理控制方法包括很多内容:如制定企业各项管理制度、编制各项计划、业绩与计划考评、调查与纠正偏离期望值的差异等。要具有先进管理控制方法,还需辅以积极的人事政策,要能培养和引进一批具有高素质、掌握先进管理方法的人才队伍,来改善企业的经营管理观念、方式和风格,培养全体员工良好的道德观、价值观和全员控制意识,从而形成一个特定的企业文化氛围。
(二)设计有效的控制活动
1.人员控制。一是职责分离。职责分离是现代企业内部控制的基本要求,对于单位的一切交易或事项都应严格按照不相容职务相分离的原则,科学地划分各职责权限,形成相互制衡机制。二是工作流程。明确每个岗位的职责,使每一个人的工作能自动地相互检查另一个人或更多人的工作,从而达到相互牵制的目的。为了实现这一目标,可以采用对每一个岗位设计工作流程图的办法,明确规定每个人应该做什么、如何做、何时做以及正确工作的结果等。三是票据与记录控制。票据是证明交易发生和交易的价格、性质及条件的证据。实行票据保管、收款与会计记录人员的岗位分离,以防止交易漏记或重复记录现象,保证全部收入、结算款项等能够及时准确入账。四是资产接触与记录使用。保护资产和记录安全的重要措施是采用实物和技术防护措施。就好比将存货存入仓库以防偷盗,如果这一仓库由胜任的职工管理,还能够减少存货的残损。五是绩效考评。为了实现既定的工作目标,应实施有效的激励、奖惩机制,激励全体员工参与企业管理和控制,以充分发挥各自的主观能动性。
2.信息控制系统。信息系统已成为现代企业管理不可或缺的部分,随着电子商务的发展,信息系统的作用越来越重要。在信息系统的日常使用中,信息系统产生的舞弊现象比在手工操作下更具隐蔽性,因而对信息系统的控制也十分重要,具体应通过采取权限控制、数据录入/输出控制、手工凭证的控制等方式,各个岗位应通过设置密码口令来防止别人越权履行自己的权限,没有权限的人绝对不允许对数据进行查阅或修改。
(三)加强内部控制的监督与评审
曾经轰动一时的琼民源、银广厦事件和美国安然公司破产等案例,都从一个方面说明企业内部控制监督评审的重要性。要确保内部控制制度被切实地执行且效果良好,内部控制过程就必须被施以恰当的监督。监督评审可以是持续性的或分别单独的,也可以是两者结合起来进行的。
温馨提示:内容为网友见解,仅供参考