朱長春
摘要:企業(yè)內(nèi)部控制實(shí)施現(xiàn)狀及對策分析是企業(yè)管理中的重要環(huán)節(jié)。通過對企業(yè)內(nèi)部控制現(xiàn)狀的分析,可以識別出存在的問題和風(fēng)險(xiǎn),并制定相應(yīng)對策加以改進(jìn)。目前部分企業(yè)內(nèi)部控制的實(shí)施存在以下一些普遍問題:缺乏明確的控制目標(biāo)、流程與責(zé)任不明確、信息系統(tǒng)不健全、人員素質(zhì)不高、監(jiān)督機(jī)制不完善等。針對這些問題,可以采取明確控制目標(biāo)、建立完善的流程和責(zé)任制度、加強(qiáng)信息系統(tǒng)的建設(shè)與維護(hù)、加強(qiáng)員工的培訓(xùn)以及建立監(jiān)督機(jī)制等對策加以改進(jìn),幫助企業(yè)提高內(nèi)部控制的有效性,從而確保企業(yè)運(yùn)營安全和穩(wěn)定性。
關(guān)鍵詞:企業(yè)內(nèi)部控制;現(xiàn)狀;對策
引言
企業(yè)內(nèi)部控制是一種為了保護(hù)企業(yè)利益、提高經(jīng)營效率和防止欺詐行為而采取的控制措施。企業(yè)內(nèi)部控制的實(shí)施現(xiàn)狀及對策可以從以下幾個方面進(jìn)行分析:首先,要對企業(yè)內(nèi)部控制的實(shí)施現(xiàn)狀進(jìn)行評估,包括對控制措施的有效性、合規(guī)性以及員工對控制措施的了解程度進(jìn)行全面審查。通過內(nèi)部審計(jì)、風(fēng)險(xiǎn)評估和流程優(yōu)化等手段,找出控制實(shí)施中存在的問題和薄弱環(huán)節(jié)。其次,制定企業(yè)內(nèi)部控制的相關(guān)對策[1]。包括加強(qiáng)內(nèi)部控制意識和培訓(xùn)、完善制度規(guī)范、建立風(fēng)險(xiǎn)管理體系等。同時(shí),利用信息技術(shù)手段提高內(nèi)部控制效率,例如:建立內(nèi)部控制信息系統(tǒng)、使用數(shù)據(jù)分析等。另外,企業(yè)應(yīng)加強(qiáng)內(nèi)部溝通與協(xié)作,提高員工對內(nèi)部控制的重視程度。通過清晰的溝通渠道和信息披露,使員工了解企業(yè)內(nèi)部控制的重要性,并提供給他們參與內(nèi)部控制的機(jī)會和渠道。最后,要定期進(jìn)行內(nèi)部控制的評估和改進(jìn)。企業(yè)應(yīng)建立健全的評估機(jī)制,及時(shí)發(fā)現(xiàn)和糾正內(nèi)部控制的問題。
一、企業(yè)內(nèi)部控制的主要作用
企業(yè)內(nèi)部控制是指企業(yè)在經(jīng)營活動中,為了達(dá)到既定目標(biāo)并保護(hù)企業(yè)資產(chǎn),采取的一系列控制措施和制度,其包括企業(yè)的組織結(jié)構(gòu)、工作環(huán)境、內(nèi)部審計(jì)和風(fēng)險(xiǎn)管理等方面的控制,旨在確保企業(yè)運(yùn)作的合法性、有效性和穩(wěn)定性。企業(yè)內(nèi)部控制的作用是多方面的。
(一)風(fēng)險(xiǎn)管理
1.風(fēng)險(xiǎn)識別和評估,企業(yè)內(nèi)部控制體系可以幫助企業(yè)識別和評估可能面臨的各種風(fēng)險(xiǎn),包括操作風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)等。通過對風(fēng)險(xiǎn)的全面識別和評估,企業(yè)可以制定相應(yīng)控制措施來應(yīng)對這些風(fēng)險(xiǎn)。
2.預(yù)防潛在風(fēng)險(xiǎn),企業(yè)可以建立和實(shí)施一系列內(nèi)部控制措施,進(jìn)而預(yù)防風(fēng)險(xiǎn)的發(fā)生。例如:制定適當(dāng)?shù)膶徟绦?、設(shè)置內(nèi)部審核和監(jiān)控機(jī)制、建立有效的內(nèi)部報(bào)告和溝通機(jī)制等,這些措施可以幫助企業(yè)及時(shí)發(fā)現(xiàn)并處理潛在風(fēng)險(xiǎn)。
3.避免和減少損失,通過明確的內(nèi)部控制制度和程序,企業(yè)可以更加及時(shí)檢測到潛在的風(fēng)險(xiǎn)與問題,從而避免造成更嚴(yán)重的損失。例如:通過建立良好的庫存管理措施,以避免庫存過度積壓或過度缺貨帶來的損失。
4.合規(guī)與法規(guī)遵循,企業(yè)內(nèi)部控制體系可以幫助企業(yè)符合相關(guān)法律法規(guī)的要求。通過建立合適的內(nèi)部控制措施,企業(yè)能夠避免違反法律法規(guī)帶來的法律責(zé)任和聲譽(yù)損失。
(二)資產(chǎn)保護(hù)
1.預(yù)防資產(chǎn)損失,企業(yè)內(nèi)部控制體系可以通過建立適當(dāng)?shù)目刂拼胧?,預(yù)防和減少資產(chǎn)的損失與濫用。例如:建立健全的財(cái)務(wù)管控制度,確保資金的安全和正確使用;建立和執(zhí)行合理的庫存控制方法,減少庫存損失等。
2.提高資產(chǎn)的使用效率,企業(yè)內(nèi)部控制可以確保企業(yè)資產(chǎn)的合理與高效利用。通過嚴(yán)格的預(yù)算控制、資本支出審批程序、資產(chǎn)追蹤和報(bào)廢規(guī)定等措施,可以確保資產(chǎn)的有效利用和最大程度地減少閑置或浪費(fèi)[2]。
3.防范欺詐行為,企業(yè)內(nèi)部控制體系可以幫助企業(yè)防范內(nèi)部和外部的欺詐行為,保護(hù)企業(yè)財(cái)產(chǎn)不受欺詐活動的侵害。例如:建立完善的風(fēng)險(xiǎn)評估和內(nèi)部審計(jì)機(jī)制,發(fā)現(xiàn)和預(yù)防潛在的欺詐行為。
4.確保信息的安全和保密性,企業(yè)內(nèi)部控制可以確保企業(yè)敏感信息的安全和保密性。通過建立適當(dāng)?shù)男畔⒓夹g(shù)和數(shù)據(jù)管理控制措施,限制對敏感信息的訪問和使用,以防止信息泄露和濫用。
(三)財(cái)務(wù)報(bào)告可靠性
1.確保財(cái)務(wù)信息的準(zhǔn)確性,企業(yè)內(nèi)部控制可以通過建立財(cái)務(wù)流程和制度,確保財(cái)務(wù)信息的準(zhǔn)確性。例如:制定詳細(xì)的會計(jì)政策和程序,確保財(cái)務(wù)信息的正確記錄和分類;設(shè)立嚴(yán)格的審計(jì)與核對機(jī)制,減少錯誤和遺漏的風(fēng)險(xiǎn)。
2.防止財(cái)務(wù)舞弊行為,企業(yè)內(nèi)部控制可以幫助企業(yè)防止財(cái)務(wù)舞弊行為,保障財(cái)務(wù)報(bào)表的真實(shí)性和完整性。通過建立內(nèi)部審計(jì)和監(jiān)控機(jī)制,如審計(jì)內(nèi)部控制、經(jīng)濟(jì)責(zé)任制度等,可以發(fā)現(xiàn)和糾正可能存在的錯誤。
3.提高內(nèi)外部信任度,良好的企業(yè)內(nèi)部控制體系可以提高內(nèi)外部利益相關(guān)者對財(cái)務(wù)報(bào)告的信任度。投資者、股東、債權(quán)人和其他利益相關(guān)者都希望看到可靠、準(zhǔn)確、及時(shí)的財(cái)務(wù)信息。企業(yè)內(nèi)部控制的有效運(yùn)行可以增加財(cái)務(wù)報(bào)告的信任度,從而促進(jìn)投資者的信心以及提升市場穩(wěn)定性。
(四)業(yè)務(wù)運(yùn)營效率
1.優(yōu)化業(yè)務(wù)流程,企業(yè)內(nèi)部控制可以幫助企業(yè)優(yōu)化業(yè)務(wù)流程,減少冗余環(huán)節(jié)和浪費(fèi),提高運(yùn)營效率。通過分析和評估業(yè)務(wù)流程,發(fā)現(xiàn)瓶頸和問題,并采取相應(yīng)措施進(jìn)行優(yōu)化和改進(jìn),企業(yè)就可以更高效地完成工作任務(wù),提升生產(chǎn)力和競爭力。
2.明確職責(zé)和授權(quán),企業(yè)內(nèi)部控制能夠確保明確的職責(zé)和授權(quán)體系,使得各級管理層和員工在業(yè)務(wù)運(yùn)作中知曉自身責(zé)任和權(quán)限,以避免決策滯后、責(zé)任模糊等情況發(fā)生,進(jìn)而提高業(yè)務(wù)決策的靈活性和執(zhí)行效率。
3.提供關(guān)鍵信息和指導(dǎo),企業(yè)內(nèi)部控制可以為業(yè)務(wù)運(yùn)營提供關(guān)鍵信息和指導(dǎo),幫助管理層做出明智的決策。通過建立適當(dāng)?shù)膱?bào)告和溝通機(jī)制,及時(shí)傳遞關(guān)鍵的業(yè)務(wù)數(shù)據(jù)和信息,管理層可以根據(jù)這些信息進(jìn)行戰(zhàn)略規(guī)劃、整體控制和資源分配,從而提高業(yè)務(wù)運(yùn)營的效率和效果。
4.提供監(jiān)督和反饋機(jī)制,企業(yè)內(nèi)部控制可以通過有效監(jiān)督和反饋機(jī)制,確保業(yè)務(wù)運(yùn)營的穩(wěn)定性。例如:建立內(nèi)部審計(jì)和監(jiān)控機(jī)制,定期對業(yè)務(wù)運(yùn)作進(jìn)行評估和檢查,及時(shí)發(fā)現(xiàn)問題并提出改進(jìn)建議,有助于及時(shí)糾正偏差和問題,推動業(yè)務(wù)運(yùn)營的提質(zhì)增效。
二、企業(yè)內(nèi)部控制現(xiàn)狀分析
企業(yè)內(nèi)部控制是指企業(yè)為了達(dá)到經(jīng)營目標(biāo),保護(hù)企業(yè)資產(chǎn)免受損失,確保財(cái)務(wù)報(bào)告的可靠性、合規(guī)性以及合理運(yùn)營等一系列控制措施和制度。企業(yè)內(nèi)部控制的實(shí)施對于企業(yè)的穩(wěn)定發(fā)展和風(fēng)險(xiǎn)管理至關(guān)重要。企業(yè)內(nèi)部控制的實(shí)施現(xiàn)狀可以從以下幾個方面進(jìn)行分析和評估:
(一)控制環(huán)境
1.組織結(jié)構(gòu)和責(zé)任分配,評估企業(yè)的組織結(jié)構(gòu),確保適當(dāng)?shù)穆氊?zé)分配,并確定是否存在合理的監(jiān)督和審計(jì)機(jī)制。
2.信息系統(tǒng)和技術(shù)支持,評估企業(yè)的信息系統(tǒng)和技術(shù)支持,包括安全措施、訪問權(quán)限控制以及數(shù)據(jù)備份,以確保系統(tǒng)和數(shù)據(jù)的完整性與保密性。
3.內(nèi)部審計(jì)和監(jiān)控,評估企業(yè)的內(nèi)部審計(jì)和監(jiān)控機(jī)制,包括內(nèi)部審計(jì)程序、風(fēng)險(xiǎn)評估和監(jiān)控措施,以檢查內(nèi)部控制的有效性。
4.風(fēng)險(xiǎn)管理與合規(guī)性,評估企業(yè)的風(fēng)險(xiǎn)管理程序和合規(guī)性框架,包括制定和實(shí)施相應(yīng)的政策、程序和流程,以確保企業(yè)在法律法規(guī)和道德要求方面的合規(guī)性。
(二)控制活動
1.業(yè)務(wù)流程控制,評估企業(yè)業(yè)務(wù)流程中的控制措施,包括審批、授權(quán)、記錄以及核對等,以確保業(yè)務(wù)活動的合規(guī)性和準(zhǔn)確性。
2.資產(chǎn)保護(hù)控制,評估企業(yè)對資產(chǎn)的保護(hù)措施,包括物理安全、訪問控制、資產(chǎn)清查和保險(xiǎn)等,以防止資產(chǎn)的損失、盜竊或?yàn)E用。
3.財(cái)務(wù)報(bào)告控制,評估企業(yè)財(cái)務(wù)報(bào)告流程中的控制措施,包括會計(jì)準(zhǔn)則遵守、財(cái)務(wù)記錄的準(zhǔn)確性和完整性,以確保財(cái)務(wù)報(bào)告的可靠性和合規(guī)性。
4.信息技術(shù)控制,評估企業(yè)的信息技術(shù)系統(tǒng)和控制措施,包括訪問控制、數(shù)據(jù)備份、恢復(fù)計(jì)劃和安全性控制,以保護(hù)信息資產(chǎn)的機(jī)密性、完整性與可用性。
(三)信息和溝通
1.內(nèi)部溝通流程,評估企業(yè)內(nèi)部的溝通流程和機(jī)制,包括上下級溝通、部門間的溝通以及橫向溝通,以確保信息的暢通性與時(shí)效性。
2.內(nèi)部報(bào)告和記錄,評估企業(yè)的內(nèi)部報(bào)告和記錄制度,包括管理報(bào)告、風(fēng)險(xiǎn)報(bào)告、異常報(bào)告和紀(jì)律記錄等,以確保信息的準(zhǔn)確性、完整性和及時(shí)性。
3.員工參與和反饋,評估企業(yè)員工參與和反饋機(jī)制,包括員工意見反饋渠道以及員工培訓(xùn)和教育機(jī)會,以促進(jìn)員工對內(nèi)部控制的共同理解和參與。
三、企業(yè)內(nèi)部控制對策分析
企業(yè)內(nèi)部控制對策分析是指對企業(yè)內(nèi)部控制體系進(jìn)行分析和評估,提出改進(jìn)和加強(qiáng)控制的對策和措施。內(nèi)部控制對策的目的是確保企業(yè)業(yè)務(wù)活動的合法性、規(guī)范性和有效性,減少風(fēng)險(xiǎn)并保護(hù)企業(yè)利益。下面是對企業(yè)內(nèi)部控制對策分析的一些常見措施與方法:
(一)構(gòu)建良好的控制環(huán)境
1.領(lǐng)導(dǎo)層的承諾和參與,高層管理人員應(yīng)對內(nèi)部控制承擔(dān)相應(yīng)的責(zé)任,并積極參與內(nèi)部控制的制定和執(zhí)行。
2.明確組織結(jié)構(gòu)和職責(zé)分工,企業(yè)應(yīng)當(dāng)建立規(guī)范的組織結(jié)構(gòu),并將職責(zé)和權(quán)限進(jìn)行對應(yīng)劃分,以確保責(zé)任的明確性與協(xié)調(diào)性。
3.有效的風(fēng)險(xiǎn)評估,企業(yè)應(yīng)當(dāng)開展風(fēng)險(xiǎn)評估,識別和評估潛在風(fēng)險(xiǎn),并制定相應(yīng)的措施來管控對應(yīng)風(fēng)險(xiǎn)。
4.人員培訓(xùn)和教育,企業(yè)應(yīng)當(dāng)對員工進(jìn)行相關(guān)培訓(xùn)和教育,提高其對內(nèi)部控制的認(rèn)識和理解,增強(qiáng)其內(nèi)部控制的執(zhí)行能力。
(二)制定和落實(shí)有效的控制政策與流程
1.內(nèi)部控制政策的制定,企業(yè)應(yīng)當(dāng)明確制定內(nèi)部控制政策,明確規(guī)定內(nèi)部控制的目標(biāo)、原則和要求,以及相關(guān)的責(zé)任與權(quán)限分配。
2.流程設(shè)計(jì)和實(shí)施,企業(yè)應(yīng)當(dāng)對關(guān)鍵業(yè)務(wù)流程進(jìn)行分析和評估,設(shè)計(jì)和實(shí)施相應(yīng)的控制流程和措施,包括風(fēng)險(xiǎn)識別和評估、控制活動和監(jiān)督措施等[3]。
3.內(nèi)部控制制度和文件,企業(yè)應(yīng)當(dāng)建立和完善內(nèi)部控制制度以及相關(guān)文件,明確規(guī)定內(nèi)部控制的具體要求和流程,確保內(nèi)部控制的一致性和可執(zhí)行性。
4.監(jiān)督和審計(jì)實(shí)施,企業(yè)應(yīng)當(dāng)對內(nèi)部控制進(jìn)行監(jiān)督和審計(jì),確保內(nèi)部控制的有效性和合規(guī)性,及時(shí)發(fā)現(xiàn)并解決潛在的問題和風(fēng)險(xiǎn)。
5.變更管理,企業(yè)應(yīng)當(dāng)制定和實(shí)施變更管理制度,確保任何與內(nèi)部控制相關(guān)的變更都經(jīng)過適當(dāng)?shù)膶徟驮u估,并進(jìn)行相應(yīng)的測試與驗(yàn)證。
6.效能評估和反饋,企業(yè)應(yīng)當(dāng)定期進(jìn)行內(nèi)部控制的效能評估和反饋,了解內(nèi)部控制的實(shí)施情況和效果,并及時(shí)采取改進(jìn)措施。
(三)設(shè)計(jì)合理的內(nèi)部控制制度
1.內(nèi)部控制目標(biāo)的確定,企業(yè)應(yīng)當(dāng)明確內(nèi)部控制的目標(biāo),例如:風(fēng)險(xiǎn)管理、資產(chǎn)保護(hù)以及財(cái)務(wù)報(bào)告的準(zhǔn)確性等,以確保內(nèi)部控制的設(shè)計(jì)和實(shí)施與企業(yè)目標(biāo)的一致性。
2.風(fēng)險(xiǎn)識別和評估,企業(yè)應(yīng)當(dāng)進(jìn)行風(fēng)險(xiǎn)識別和評估,識別潛在的內(nèi)部和外部風(fēng)險(xiǎn),并對其進(jìn)行適當(dāng)?shù)脑u估和優(yōu)先級排序,以制定相應(yīng)的內(nèi)部控制措施。
3.控制活動的設(shè)計(jì)和實(shí)施,企業(yè)應(yīng)當(dāng)設(shè)計(jì)和實(shí)施必要而合理的控制活動,包括審批流程、核算方法、安全措施等,以確保風(fēng)險(xiǎn)得到適當(dāng)管理與控制。
4.物理和技術(shù)控制的應(yīng)用,企業(yè)可以運(yùn)用適當(dāng)?shù)奈锢砗图夹g(shù)控制手段,如安全門禁系統(tǒng)、信息系統(tǒng)訪問控制等,以保護(hù)企業(yè)的資產(chǎn)和數(shù)據(jù)安全。
5.內(nèi)部審計(jì)和監(jiān)督機(jī)制,企業(yè)應(yīng)當(dāng)建立有效的內(nèi)部審計(jì)和監(jiān)督機(jī)制,包括內(nèi)部審計(jì)部門、獨(dú)立董事會和監(jiān)事會等,以確保審查和監(jiān)督的平穩(wěn)實(shí)施。
(四)加強(qiáng)內(nèi)部培訓(xùn)和意識教育
1.內(nèi)部控制培訓(xùn)計(jì)劃,企業(yè)可以制定內(nèi)部控制培訓(xùn)計(jì)劃,包括針對管理人員和員工的培訓(xùn)課程,以提高他們對內(nèi)部控制的認(rèn)識和理解[4]。
2.內(nèi)部控制意識教育,企業(yè)可以通過內(nèi)部會議、培訓(xùn)材料、內(nèi)部網(wǎng)站等途徑進(jìn)行內(nèi)部控制意識教育,向員工傳達(dá)內(nèi)部控制的必要性與重要性。
3.內(nèi)部控制政策和操作手冊的宣傳,企業(yè)應(yīng)當(dāng)將內(nèi)部控制政策和操作手冊宣傳給員工,并解釋其背后的目的和意義,以促使員工理解和遵守這些制度。
4.內(nèi)部控制案例分享,企業(yè)可以組織內(nèi)部控制案例分享會,分享成功和失敗的內(nèi)部控制案例,以幫助員工認(rèn)識到內(nèi)部控制的重要性和作用。
5.外部培訓(xùn)和認(rèn)證,企業(yè)可以鼓勵員工參加外部的相關(guān)培訓(xùn)和認(rèn)證,提高他們的內(nèi)部控制技能和專業(yè)水平[5]。
四、結(jié)束語
企業(yè)內(nèi)部控制是有效管控企業(yè)運(yùn)營風(fēng)險(xiǎn)、保障企業(yè)平穩(wěn)運(yùn)營的重要手段。目前許多企業(yè)在內(nèi)部控制方面仍存在一些問題。首先,一些企業(yè)存在控制環(huán)境不健全的情況,缺乏明確的組織結(jié)構(gòu)和權(quán)責(zé)分明的制度。其次,內(nèi)部控制流程不完善,缺乏全面、準(zhǔn)確的信息披露和有效的決策支持。最后,一些企業(yè)對內(nèi)部員工的培訓(xùn)與溝通不夠重視,導(dǎo)致員工對內(nèi)部控制意識不足。為改進(jìn)企業(yè)內(nèi)部控制,首先應(yīng)當(dāng)建立健全的內(nèi)部控制體系,制定明確的控制策略和標(biāo)準(zhǔn),確保全員參與、全面覆蓋。其次,加強(qiáng)內(nèi)部控制流程的優(yōu)化和自動化,提高信息披露的及時(shí)性和準(zhǔn)確性。最后,提高員工對內(nèi)部控制的認(rèn)識和理解,加強(qiáng)內(nèi)部培訓(xùn)和溝通,推動員工自覺遵守內(nèi)控規(guī)定??傊?,企業(yè)應(yīng)意識到內(nèi)部控制的重要性,并采取積極的對策來完善內(nèi)部控制體系,提高經(jīng)營風(fēng)險(xiǎn)的有效管理和控制能力。
參考文獻(xiàn):
[1]蘇繼程.建安企業(yè)內(nèi)部控制實(shí)施現(xiàn)狀及對策分析[J].經(jīng)營者,2020,034(005):86-87+89.
[2]李淑琴,曾俊平.我國企業(yè)內(nèi)部控制現(xiàn)狀及對策分析[J].中國市場,2006(45):1.
[3]汪麗紅.我國企業(yè)內(nèi)部控制現(xiàn)狀及對策研究[J].中國科技博覽,2015.
[4]梁龍.淺析企業(yè)內(nèi)部控制的現(xiàn)狀及完善措施[J].財(cái)會研究,2014(11):3.
[5]臧雷.施工企業(yè)內(nèi)部控制現(xiàn)狀分析及對策思考[J].交通財(cái)會,2017(1):4.