浅议完善我国企业内部控制.docVIP

浅议完善我国企业内部控制 　　自施乐、世通、安然等一批大型公司内部会计丑闻遭曝光以来，企业内控制度缺失或执行不力等问题震惊了世界，完善企业内部控制迫在眉睫，《萨班斯-奥克斯利法案》（又称《SOX法案》）在此情形下得以出台，该法案极大地促进了企业内部控制的发展。 　　一、内部控制的基本涵义 　　COSO内控框架认为，内控是企业风险管理系统的一个子部分，其所包含的五个要素构成一个系统化框架，即内控环境、风险评估、内控活动、信息与沟通、监督。企业完善内部控制的目标有三，分别是使企业合法合规经营、保证财务报告的真实可靠性以及使企业获得良好的运营效率和经营成果。要充分理解企业内控的涵义须先理解以下几点：首先，内控受到董事会、管理层及其它企业内成员等“人”的影响，认识到这一点有助于企业内所有成员能明确各自的“权、责、利”，自觉发挥各行为主体维护内控的主观能动性；其次，内控是一个发现、分析、解决新问题的动态过程，与企业基本经营活动并行不悖并对其进行持续监督；最后，因其本身存在局限性（如执行不力、个人判断失误、管理层决策不当等），故内控制度本身并不能给企业持续良好运行提供绝对保证，只能提供相对合理的保障。 　　二、企业内控存在的问题 　　（一）尚未形成良好的内控环境 　　作为内控框架中的一个基础要素，内控环境是决定其他内控要素能否发挥既定作用的一种氛围，它从积极影响企业成员自觉实施内控的意识方面，塑造了特色企业文化，优秀的企业文化可以成为企业核心竞争力的来源。影响内控环境的因素众多，其中主要有管理层的管理风格及管理者自身的品德。管理层对人力资源、企业运营政策、风险偏好类型等都极大地影响着内控实施的有效性，在企业所有权和经营权相互分离的公司治理结构下，职业经理人才市场正在逐步发展，相比国外成熟的经理人才市场，我国尚未形成一个激励、监督经理人的有效机制。 　　（二）企业资金内控不健全，不能高效、统一地使用有限的资金 　　一般而言，企业资金的内控完善与否往往反应出企业整体内控水平的高低，但现阶段我国企业经济资金的内部控制还相当脆弱。企业内部各部门资金分散使用、多头开户与集中高效使用资金存在冲突，无效利用的资金大幅上升，如应收账款与应付账款比例严重失调、积压库存长期占用有限的资金、企业周转缓慢，此外，管理层作出的投资决策未考虑到企业的实际能力，滥用企业资金；在资金实际运行的环节中，企业设定的内控机制由于存在人为控制，使其发挥不了应有的作用，资金控制与资金流向相分离，财务监督流于形式；企业未严格遵守不相容职位相分离、未保证账账、账证、账表相符、未严格执行人员培训和录入标准制度等，使得企业在基础活动中出现内控失控现象，如会计人员在管理银行存款时存在涂改单证、虚构发票金额、公款私用等违法违规行为。 　　（三）内控审计人员素质不高、审计成果利用率较低，内审制度亟待完善 　　现阶段我国企业大部分上市公司及国有企业都成立了内审部门，但企业内控审计不论在人员素质、机构设置还是在法律法规的建设上，都无法满足完善的企业内部控制体系建设的需要。内控审计人员良莠不齐，优秀员工多半不愿意从事繁重的审计工作，现有职员缺乏相应的专业知识和工作经验；目前我国企业的内控审计仍然重点关注事后监督与检查，其提交的审计报告及相关建议也未得到管理层的充分重视，企业不能充分利用审计报告，在浪费资源的同时也影响了审计人员工作的积极性，使得审计工作在企业内部没有得到应有的重视，其工作开展和资金使用受到了一定程度的限制；另外，内控审计缺乏相应法律规范的保障，内审人员在执业过程中若无法可依、无章可循也就会听之任之，与其它职能部门一样，失去了设立内审部门的意义，这不仅是企业组织结构上的设计漏洞，更是影响企业内控有效实施的重大不利因素。 　　（四）企业内部控制跟不上信息化的发展速度 　　随着信息化技术的飞速发展，各大型企业开始应用集财务管理和经营管理为一体的集成信息管理系统，这在极大地提高企业经营管理效率的同时也使企业内控面临一些新的障碍，原先一些内控方式在信息化系统日益普及的今天失去了作用。1.企业实施会计电算化遇到的风险。如企业财务软件不能与内部较好地衔接，数据安全性低、兼容性差，会计人员对电算化系统不够熟悉，财务数据处理不及时、不规范，录入环节出错将导致其后每个环节都出错，追溯调查费时、费力。2.企业在采用电算化软件后，人员分工与手工模式下基本一样，未重新进行合理的岗位职能设置，甚至出现了一人担任多个不相容职位的情况，各职能岗位间不能相互监督、各组织部门间不能相互检查和制约，某些舞弊行为更为隐蔽，加大了企业内控的难度。3.档案保管、系统维护、设备管理存在重大隐患。数据备份不及时、存储介质单一等加大了数据丢失的风险，此外，互联网病毒入侵可能使系统数据遭到永久性破坏，系统硬件配置较低、运行环境不安全、