□蓋黎
如何處理內部控制系統(tǒng)與原有管理系統(tǒng)的關系,是企業(yè)內部控制管理中必須解決的根本問題。江鉆股份公司以內部控制為主導,對公司經營管理系統(tǒng)進行全面整合,將內部控制植入管理規(guī)范之中,確立了內部控制在管理規(guī)范化體系中的主導地位,確保了內控系統(tǒng)的有效運行。
以內部控制為核心對企業(yè)管理系統(tǒng)進行全面整合,是內控制度有效運行的必然選擇。按照系統(tǒng)論的觀點,系統(tǒng)的功能是由系統(tǒng)的結構決定的。在內部控制系統(tǒng)建立起來之后,新舊系統(tǒng)的相容性并不會自動解決,如果不對原有管理系統(tǒng)的結構及其運行規(guī)范進行必要的調整,必然影響整個管理系統(tǒng)(包括內部控制系統(tǒng)和其他管理子系統(tǒng))的運行。現在的內部控制已經不是以風險控制為唯一功能,而是包含了效率控制和效果控制等多項功能,內部控制覆蓋的領域幾乎包括了企業(yè)經營管理所有方面,這是其他管理子系統(tǒng)所不具備的。而且,內部控制所追求的核心功能(風險控制、效率控制、效果控制等),就是對公司經營管理目標的高度概括,兩者之間具有目標一致性。
□承德石油成本費用權限指引卡片隨身帶。趙嵐 攝
全面整合主要解決四個方面的問題:一是解決內部控制融入難、執(zhí)行難的問題。內部控制系統(tǒng)與原有的管理系統(tǒng)是按照不同的控制思想建立的,在控制方法、控制程序等方面存在許多差異,必須實現二者的融合。二是解決部門之間的權力和責任沖突問題。三是在公司管理系統(tǒng)中植入內部控制的要素和方法。內部控制的要素和方法,不僅適用于內部控制系統(tǒng),也適用于其他管理系統(tǒng)。特別是在管理規(guī)范的建立和修訂過程中,植入控制環(huán)境、風險評估等要素,有利于增加管理規(guī)范的完整性和有效性。四是獲得其他管理系統(tǒng)對內部控制的功能性支持。內部控制系統(tǒng)不能獨自運行,只有在其他管理系統(tǒng)按照內部控制的實施要求進行改造之后,才能使內部控制系統(tǒng)實現目標。
江鉆股份的內部控制建設與管理系統(tǒng)的整合大致經歷了三個階段:
第一階段是建立和完善內部控制體系。內部控制框架所包含的各項要素,其實早已存在于企業(yè)的管理規(guī)范或管理實踐中。對不同的企業(yè),區(qū)別只在于管理規(guī)范的完善程度和管理實踐的成功與否。這一階段面臨的突出問題是“孤島”現象的長期存在,即在內部控制的機構、人員、控制規(guī)范和控制意愿與經營管理系統(tǒng)之間沒有建立起正常的溝通與合作關系,內部控制孤立于經營管理。江鉆股份2007年編制完成第一版《內部控制手冊》,此后經過3 次修訂,一直以流程化(流程表、流程圖)作為內控制度的基本表達方式。
第二階段是推進內控制度與原有管理規(guī)范的融合。內控制度與原有管理規(guī)范之間存在相關性、繼承性,但從內控制度的角度看,管理規(guī)范存在的缺陷十分明顯:流程“大”而制度“小”,造成管轄范圍的差異;流程有而制度無,造成管理區(qū)間的空白;流程此而制度彼,造成管理方式的沖突;流程“后來居上”,造成管理主體的分歧等。該公司著力解決這些矛盾,使內控制度與原有管理規(guī)范融為一體,避免出現內控與管理分離的“兩張皮”現象。
第三階段是以內部控制為核心對原有管理系統(tǒng)進行全面整合。針對融合過程中出現的問題,提出了“全面整合、全新發(fā)展”的新思路,在公司內部所有管理系統(tǒng)及其運行規(guī)范中全面植入內部控制關鍵要素,以內部控制為核心對原有管理系統(tǒng)進行全面整合,為內部控制的有效運行建立可靠的保障。
全面整合的主要目的是提高內部控制的有效性,該公司的全面整合主要圍繞下面七個重點進行:
1.責任分工的整合。責任分工是內部控制體系運行的基礎,責任分工的主要工作是把責任分工從內部控制“系統(tǒng)內”擴展到“系統(tǒng)外”。經過整合后,江鉆股份內部控制的責任分工體系主要包括五個層面:一是公司董事會對公司內部控制體系的建立和監(jiān)督執(zhí)行負責。主要職責是:確定建立和完善內部控制的政策和方案,監(jiān)督內部控制的執(zhí)行,批準審計計劃,審閱內部控制審計報告和內部控制自我評價報告,制定重大控制缺陷、風險的改進和防范措施。二是公司管理層對內部控制制度的制定和有效執(zhí)行負責。三是專業(yè)管理部門對管轄范圍內內部控制的執(zhí)行結果負責。四是公司所有員工都有責任遵循內部控制的各項流程和標準。五是公司審計機構對內部控制執(zhí)行情況的檢查與評價負責。
2.管理規(guī)范的整合。江鉆股份整合管理規(guī)范重點包括以下四方面:公司組織機構和崗位設置的管理制度,公司主要業(yè)務的管理流程,公司重要管理事項的控制標準,相關崗位的工作職責。對具體的管理規(guī)范,整合的基本要求是,管理制度、業(yè)務流程的要素安排能夠滿足內部控制的需要,控制目標與內部控制保持一致,對關鍵控制事項的理解及其控制要求與內部控制保持一致。通過對管理規(guī)范的改進,實現了對涉及主要業(yè)務和關鍵管理事項的經營管理系統(tǒng)的改造,使其運行要求不僅與內部控制相適應,其自身的管理功能也得到提高。
3.控制點管理規(guī)范的整合。公司對在經營過程中存在風險、容易發(fā)生錯弊的關鍵環(huán)節(jié)建立控制點,并制定政策和程序嚴格管理??刂泣c應根據業(yè)務所在部門由管理層識別和確認,控制點所在部門,根據對業(yè)務的控制標準,記錄實施控制的過程。
4.管理基礎工作的整合。對內部控制而言,管理基礎工作既是控制的標準,又是獲取控制信息的來源。所以,對管理基礎工作整合的要求應當從完善控制標準和制作、提供完整準確的控制信息兩個方面進行考慮。
5.信息技術的整合。為內部控制體系運行提供信息技術支持,完善數據采集、儲存和傳遞系統(tǒng),固化業(yè)務流程,設置控制權限,進行統(tǒng)計分析。
6.績效考核指標的整合。該公司設立業(yè)務流程的考核指標,變考核部門為考核流程,使業(yè)務流程目標的實現在考核中占有最大的權重。這樣,既解決了內部控制的激勵問題,又解決了公司管理中長期存在的部門管理功能較強、系統(tǒng)管理功能偏弱的問題。
7.檢查與評價方式的整合。內部控制的檢查與評價作為一項新業(yè)務,應當集各部門的檢查評價之長,結合自身表達和報告的需要,建立新的規(guī)范,并在公司內統(tǒng)一推行。