文/王建兵(江蘇新廣聯(lián)光電股份有限公司)
近年來,隨著改革開放和市場化的不斷深入,我國企業(yè)進入飛速發(fā)展的階段。但隨著企業(yè)經(jīng)營規(guī)模的擴大,由于內(nèi)部控制不當導致的經(jīng)營問題也日益凸顯。如上海電氣突發(fā)黑天鵝事件、秋林集團內(nèi)控失效等問題,都是部分人員利用企業(yè)內(nèi)部控制的漏洞對國有企業(yè)經(jīng)營和社會信譽造成嚴重危害的經(jīng)濟案件。國有企業(yè)作為國民經(jīng)濟的主導力量,是社會主義經(jīng)濟的重要支柱;面對越來越多的內(nèi)部控制問題,國有企業(yè)領(lǐng)導者如何采取措施保證內(nèi)部控制運行的有效性,通過什么樣的評價方式來有效衡量內(nèi)控機制,這些都是對國有企業(yè)管理層提出的新要求。
企業(yè)內(nèi)部評價有效性是指企業(yè)開展針對內(nèi)部控制系統(tǒng)是否有效的評價工作,主要方法是企業(yè)根據(jù)自身情況制定規(guī)范科學的指標體系,對企業(yè)內(nèi)部控制執(zhí)行程度進行分析,幫助企業(yè)判斷制定的內(nèi)控流程體系是否符合國家的法律規(guī)定、是否符合企業(yè)的經(jīng)營狀況、是否切合企業(yè)的發(fā)展經(jīng)營戰(zhàn)略、內(nèi)控目標是否能實現(xiàn)等問題[1]。為企業(yè)穩(wěn)定經(jīng)營與發(fā)展提供借鑒,在評價過程中可以及時發(fā)現(xiàn)內(nèi)部管理漏洞并且通知相關(guān)部門調(diào)整戰(zhàn)略決策,幫助企業(yè)盡快地實現(xiàn)內(nèi)控目標。
內(nèi)控有效性包括兩種含義:一方面,包括企業(yè)制定的內(nèi)控制度設計、內(nèi)控流程、內(nèi)控執(zhí)行等文件,符合國家相關(guān)的法律法規(guī)要求、符合合法的企業(yè)管理和審計要求;另一方面企業(yè)內(nèi)控評價體系的構(gòu)建是建立在企業(yè)會計信息的真實性的基礎(chǔ)上的。在企業(yè)日常生產(chǎn)經(jīng)營過程中,制定的內(nèi)控制度能夠得到嚴格執(zhí)行和貫徹,并且能夠發(fā)揮內(nèi)控制度對于企業(yè)管理的整體把控。
由于內(nèi)控體制在我國的研究進程較短,相關(guān)資料和成功案例并不多。所以在部分企業(yè)開展自身經(jīng)營管理活動過程中,內(nèi)控管理的意識并不強。無論對企業(yè)發(fā)展方向起決定作用的企業(yè)決策層,還是主要負責運營執(zhí)行的普通員工們,如果不能對企業(yè)內(nèi)部控制工作具體內(nèi)容有清晰的認知,無法認識到內(nèi)部控制在推動企業(yè)科學管理的重要作用,勢必會導致內(nèi)部控制工作的制定和執(zhí)行最終只能流于形式,無法落到實處,不能貫徹實施,直接影響企業(yè)內(nèi)部控制是否真實有效。對內(nèi)部控制認知程度低下,會使企業(yè)的內(nèi)部管理遲遲無法得到科學的改善,始終處于一個松散低下的水平上,出現(xiàn)嚴重財務漏洞時,如:高層非法轉(zhuǎn)移財產(chǎn)、會計財務造假等問題,就會直接威脅到企業(yè)正常的運營管理,嚴重者甚至會直接導致企業(yè)破產(chǎn)倒閉[2]。
在設計企業(yè)的內(nèi)控制度時,要綜合考慮內(nèi)控制度的職能定位、企業(yè)的經(jīng)營目標、企業(yè)項目進度、企業(yè)的人力資金資源、項目的風險評估等多種因素。企業(yè)的內(nèi)部控制工作不只是某個部門的操作執(zhí)行,涉及多個環(huán)節(jié)的內(nèi)容,需要各部門的共同協(xié)作。企業(yè)只有在完善的制度支持下,才能有可能完全發(fā)揮出內(nèi)部控制制度的優(yōu)越性。因此企業(yè)內(nèi)部控制制度是否完善,也是影響到企業(yè)內(nèi)部控制有效性的重要因素。在企業(yè)進行內(nèi)控管理時,如果只是根據(jù)內(nèi)控管理人員的主觀判斷,那么內(nèi)部控制工作開展無法做到全面準確,直接影響最終效果。
想要進一步提升企業(yè)內(nèi)部控制工作的有效性,還需要注意在內(nèi)控執(zhí)行過程中對于具體工作細節(jié)的把控,詳細劃分各部門的職能,將執(zhí)行工作細化到每一位員工的身上,嚴格把控內(nèi)控管理細節(jié),準確落實內(nèi)部控制的職責。部分企業(yè)對內(nèi)控具體的細節(jié)把控缺失,只精確掌控重要環(huán)節(jié),在執(zhí)行中難免會出現(xiàn)內(nèi)控管理的漏洞,導致員工參與到內(nèi)部控制工作中的積極性不高,進而無法正確判斷企業(yè)經(jīng)營活動以及資金活動的具體開展情況,內(nèi)控制度統(tǒng)籌全局的作用也就無法得到有效發(fā)揮。
人是企業(yè)經(jīng)營中最重要的因素,企業(yè)內(nèi)部控制操作人員的認知素養(yǎng)以及專業(yè)能力,直接決定了企業(yè)內(nèi)部控制水平的高低。只有在內(nèi)控隊伍是由一批擁有內(nèi)控管理專業(yè)知識的高素質(zhì)人員組成的基礎(chǔ)上,才能夠充分發(fā)揮內(nèi)部控制的作用,幫助企業(yè)構(gòu)建完善的內(nèi)控制度體系,并且對內(nèi)控活動的執(zhí)行提供有益見解,促進企業(yè)管理水平的提升。
企業(yè)還可以構(gòu)建專業(yè)的內(nèi)部控制工作小組,對企業(yè)內(nèi)控制度設計、執(zhí)行等進行總結(jié)反思,集中探討內(nèi)控制度的落實情況以及最終成果,以便及時找出內(nèi)控執(zhí)行過程中的不足,加以改正,確保企業(yè)內(nèi)部控制工作準確有序地落實[3]。
完善的監(jiān)督機制不僅僅是事前的審核,還包括了項目執(zhí)行的全程監(jiān)管和事后的評估考核。若沒有構(gòu)建內(nèi)部控制管理的全程監(jiān)督機制,不僅無法有效保障內(nèi)部控制工作質(zhì)量,在項目開展過程中出現(xiàn)的經(jīng)營漏洞也無法及時感知并反饋,導致企業(yè)對于經(jīng)營過程中的問題缺少相應的補救措施。企業(yè)項目開展情況也缺少實時的數(shù)據(jù)支持,無法整合匯總內(nèi)控工作中需要的經(jīng)營細節(jié),致使信息延遲,對企業(yè)內(nèi)控制度的落地造成負面影響。
首先,對于個人而言,企業(yè)在開展內(nèi)部控制制度工作時,相應的管控和約束措施缺失,部分管理人員權(quán)力過大,有較多的可操作空間,權(quán)責分配不明確。內(nèi)控管理人員的主觀意見對企業(yè)內(nèi)控工作的影響較大,導致了內(nèi)部控制執(zhí)行時過于混亂和隨意。這就要求在企業(yè)開展內(nèi)部控制工作過程中,高層管理人員能夠針對這一問題采取相應的管理和約束措施,如細化內(nèi)控人員的具體工作、對部分內(nèi)控操作執(zhí)行限制權(quán)限等,并發(fā)揮出高層的模范帶頭作用,以身作則,適當放權(quán)。同時,將職能明確劃分到相關(guān)人員身上,增加內(nèi)控操作的透明度,減少個人對內(nèi)控工作的影響,引導企業(yè)內(nèi)部員工主動承擔內(nèi)控建設的職能,并在操作時嚴格遵循內(nèi)部相關(guān)管理制度,確保各項工作的規(guī)范性。
其次,對于企業(yè)整體而言,重視全體員工的內(nèi)控意識,開展內(nèi)部控制相關(guān)的培訓學習,讓員工能夠從思想上認可內(nèi)部控制,明確內(nèi)部控制對于企業(yè)和員工個人發(fā)展的意義。
建立以人為本的企業(yè)管理理念,讓員工能夠主動參與到內(nèi)部控制管理之中,始終將內(nèi)控意識貫穿于構(gòu)建企業(yè)文化的過程中,在日常工作中更要注重內(nèi)控宣傳,逐步營造出良好的內(nèi)部控制環(huán)境,引導員工樹立遵守內(nèi)控安排、整體運營的思想觀念,為之后更進一步的內(nèi)控評價工作順利開展打牢基礎(chǔ)。
企業(yè)內(nèi)控有效性評價活動,要以建立了完善的企業(yè)內(nèi)控評價體系為基礎(chǔ),才能穩(wěn)步展開,如此可以保證內(nèi)控評價具有規(guī)范性和有效性。
企業(yè)的內(nèi)控評價體系要按照重要性、全面性、科學性的原則進行構(gòu)建。其一,內(nèi)控有效性評價體系建設要有側(cè)重點,即重要性,圍繞企業(yè)經(jīng)營過程中有重要經(jīng)濟或者社會意義的關(guān)鍵業(yè)務活動和企業(yè)的財務管理工作。其二,要保證全面性,內(nèi)控評價體系涉及企業(yè)財務管理的方方面面,包括但不限于預算制定、原料采購、產(chǎn)品生產(chǎn)、產(chǎn)品運輸、倉儲儲存管理、產(chǎn)品銷售等多個環(huán)節(jié),可以體現(xiàn)企業(yè)各項經(jīng)濟活動的開展狀況。此外,在進行內(nèi)控評價時,不但要看到部門對于內(nèi)控建設的貢獻,還要全面兼顧個人;不但要對內(nèi)控管理結(jié)果進行評價,也要兼顧內(nèi)控執(zhí)行和內(nèi)控設計,全方位、多角度地揭示企業(yè)在項目運營時面臨的風險,如實反映現(xiàn)行的內(nèi)控設計和運行對于企業(yè)管理是否具有有效性[4]。其三,內(nèi)控有效性評價要切合企業(yè)的發(fā)展戰(zhàn)略和管理目標,以實現(xiàn)企業(yè)的經(jīng)濟增益為出發(fā)點,反饋企業(yè)實際經(jīng)營過程中出現(xiàn)的問題。制定科學的評價標準,結(jié)合企業(yè)目前的經(jīng)營狀況,構(gòu)建切合實際有效的評價體系,使其對項目和人員能夠進行合理公平的評價,并且提高相關(guān)人員對評價工作的認可度。
正確的內(nèi)控評價方法是保證企業(yè)內(nèi)控評價有效性的關(guān)鍵因素。企業(yè)內(nèi)控評價方法主要有兩種,一種是詳細評價法。該評價方法以美國發(fā)布的《內(nèi)部控制-整體框架》為藍本,不僅要審核企業(yè)內(nèi)控框架,還要審核構(gòu)成內(nèi)控框架的各個要素,對企業(yè)內(nèi)控執(zhí)行中的各個環(huán)節(jié)設計是否符合企業(yè)發(fā)展戰(zhàn)略和國家法規(guī)等進行評價,在評價企業(yè)內(nèi)控運行是否具有有效性的同時,也對企業(yè)內(nèi)控目標實現(xiàn)過程中面臨的各種風險權(quán)重進行估測[5]。可以從兩方面出發(fā),一方面是企業(yè)的財務報告,另一方面是內(nèi)控運行的結(jié)果。從這兩方面出發(fā)可以及時察覺企業(yè)內(nèi)控框架設計的缺陷,防患于未然。
第二種方法是風險基礎(chǔ)評價法,企業(yè)在使用該方法評價內(nèi)控是否有效時,要以《內(nèi)部控制評價指引》的基本內(nèi)容為基礎(chǔ),在進行內(nèi)控有效性評價時采用多種方法并行,從多角度、多方面對企業(yè)內(nèi)控風險進行比較分析,最常見的為風險比較分析法、多種業(yè)務穿行測試法等,以對企業(yè)發(fā)展戰(zhàn)略中的關(guān)鍵業(yè)務以及企業(yè)財務運作為側(cè)重點,綜合全面地評價企業(yè)內(nèi)控有效性[6]。如企業(yè)采用穿行測試法進行業(yè)務評價,指的是企業(yè)要從現(xiàn)在開展的多種業(yè)務中選取最能代表企業(yè)核心利益的業(yè)務,作為內(nèi)控評價有效性的重點,利用信息化平臺全程對該業(yè)務從項目書提交到結(jié)束總結(jié)的全部環(huán)節(jié)追蹤評價。在財務活動開展過程中,對從原料訂購到銷售總賬明細處理完成,整個財務運作流程進行追蹤。評價在業(yè)務執(zhí)行和財務運算的關(guān)鍵環(huán)節(jié),內(nèi)部控制活動是否真實有效、內(nèi)部控制執(zhí)行措施是否得到具體落實。通過有重點且全方位的內(nèi)控評價方法,精準地發(fā)掘企業(yè)核心業(yè)務風險,強化內(nèi)控管理和風險意識,避免危機出現(xiàn)。
健全的審計監(jiān)督體系可以有效推進內(nèi)部控制系統(tǒng)的建立和完善。企業(yè)應設立獨立于財務部門的內(nèi)部審計監(jiān)督機構(gòu),使審計監(jiān)督機構(gòu)只對企業(yè)監(jiān)事會負責,使得企業(yè)的平行部門以及企業(yè)高層無法在審計監(jiān)督機構(gòu)開展審計業(yè)務時造成干擾,確保審計監(jiān)督機構(gòu)的財務稽查和業(yè)務的全面監(jiān)督職能可以得到有效發(fā)揮。
依據(jù)《內(nèi)部控制機制監(jiān)督辦法》的相關(guān)規(guī)定,不僅要審查企業(yè)的動態(tài)財務環(huán)節(jié)如會計、預算、報銷等,還要將一部分審計重點放在企業(yè)靜態(tài)環(huán)節(jié)上面,如對固定資產(chǎn)、預算收支計劃、壞賬賴賬等進行審查。審計工作后,要編制詳細的監(jiān)督審查報告,通過報告精準反映企業(yè)在管理、業(yè)務、財務等方面內(nèi)部控制的優(yōu)點和不足,并提出相應的解決方法,為企業(yè)后期管理和業(yè)務開展不斷優(yōu)化內(nèi)部控制,提供依據(jù)和數(shù)據(jù)參考資料。
企業(yè)運營時面臨的風險是多方面的,不僅外部市場環(huán)境會帶來一定的風險,內(nèi)部管理漏洞也會帶來一定風險。在企業(yè)內(nèi)部控制管理中,應加強對未知風險的識別、分析和控制,使風險評估機制成為內(nèi)控的重要組成部分。
建立健全內(nèi)部風險評估機制,有效面對多變的內(nèi)外部環(huán)境。第一,采取風險責任制,加強對企業(yè)業(yè)務和財務活動開展前的風險評估。細化企業(yè)內(nèi)外風險指標,將風險評估與員工個體聯(lián)系在一起,明確責任人的權(quán)利責任和利益,促使企業(yè)相關(guān)人員重視事前風險防控。第二,借助第三地方機構(gòu)力量。將業(yè)務情況、內(nèi)控管理信息以及市場環(huán)境等信息,交給專業(yè)從事企業(yè)風險評估的第三方機構(gòu)進行整體的風險評估。第三方機構(gòu)擁有大量具有風險評估經(jīng)驗和專業(yè)的評估人才,相較而言,第三方機構(gòu)得到的結(jié)果更加符合市場實情、更加科學。第三,建立風險預警機制,特別是針對企業(yè)經(jīng)營中的重點業(yè)務的重要環(huán)節(jié),設置風險預警指標。建立風險評估的現(xiàn)代信息化系統(tǒng),對企業(yè)可能面臨的風險利用現(xiàn)代化大數(shù)據(jù)分析技術(shù)進行收集,分析相關(guān)風險信息,并按照風險程度進行評估和預警,當業(yè)務面臨的風險數(shù)據(jù)達到設置的風險指標時,通過信息系統(tǒng)提醒業(yè)務開展的異常情況,精準地反饋在業(yè)務關(guān)鍵環(huán)節(jié),使得相關(guān)人員發(fā)現(xiàn)內(nèi)控管理中的漏洞,提高內(nèi)控水平。
內(nèi)部控制有效性是一個貫穿內(nèi)控活動的整體過程。所以評價指標要做到少而精,并且突出重點,將內(nèi)控有效性評價的重點放在公司的核心業(yè)務上面,這樣內(nèi)部控制評價有效性才能得到最大程度的展現(xiàn)。在進行評價時,科學地進行評價指標的賦值。根據(jù)現(xiàn)有的業(yè)務業(yè)績效益進行定量和定性賦值,通過對定量指標和定性指標評估,使企業(yè)的內(nèi)控管理機制更加具體、可操作,達到最佳的評價效果,提升企業(yè)的盈利能力和綜合發(fā)展能力。企業(yè)建立科學的指標體系,需要在設立評價指標時擁有統(tǒng)籌全局的觀念,并且可以抓住企業(yè)內(nèi)控運行的關(guān)鍵。指標必須覆蓋企業(yè)內(nèi)控活動的方方面面,系統(tǒng)并全面地反映內(nèi)控有效性的具體情況,防止片面性指標的選取或者在評論時出現(xiàn)重大的、影響全局的評價盲點。
定量指標指的是直觀體現(xiàn)企業(yè)運營狀況、財務狀況的指標,可以直接通過數(shù)據(jù)顯示企業(yè)內(nèi)控管理的有效性,一般體現(xiàn)在企業(yè)的具體盈利能力指標,如企業(yè)資產(chǎn)運營收益情況、產(chǎn)品銷售的凈利率、產(chǎn)權(quán)股票的凈利率;還有企業(yè)的債務償還能力指標,如企業(yè)現(xiàn)有業(yè)務的負債率、資金流動比率等;企業(yè)的運營回收能力比率;企業(yè)的發(fā)展能力指標等。一般來說,定性指標包括:企業(yè)內(nèi)部控制環(huán)境、風險評估能力、風險控制活動、信息的溝通能力、企業(yè)的監(jiān)督能力等。定性指標可以從企業(yè)的整體軟實力看出,企業(yè)內(nèi)控制度是否貫徹在企業(yè)文化和日常管理中,也是對內(nèi)控有效性的重要評價標準。
同時要避免指標簡單的堆砌,根據(jù)企業(yè)整體戰(zhàn)略需要,圍繞定量指標和定性指標進行整體評價。一要確保評價指標切合企業(yè)運營實際,并且便于評審人員操作,確保評價指標成功地運用到實踐中。二要增加評價指標的細化和量化,明確定義各項指標的規(guī)定、評價含義和適用范圍,方便操作的同時,增強公司員工對于內(nèi)控有效性評價的認可度。三要在選取評價指標時,盡量選擇具有普適性的指標,同時避免隨意更換相關(guān)評價指標情況的發(fā)生,保證評價結(jié)果的公平性。
綜上所述,合理科學的企業(yè)內(nèi)控有效性評價對企業(yè)內(nèi)控制度的建設起到了重要作用,但內(nèi)控有效性的影響因素是多方面的,包括企業(yè)的環(huán)境、相關(guān)人員素質(zhì)、企業(yè)制度建設等多種因素。企業(yè)在建設合理的評價體系時也要從這幾方面出發(fā),采取相應措施,建立適合企業(yè)發(fā)展戰(zhàn)略和經(jīng)營現(xiàn)狀的評價體系。