关于企业在内部控制建设中的思考.docVIP

关于企业在内部控制建设中的思考 　　摘要：内部控制是现代化企业管理的重要手段，国家法规要求，相关企业要建立内部控制体系。在推行、建立内控体系过程中，笔者发现存在认识、机制、体制等多方面的问题，本文针对存在的问题提出改进建议，以期共同推进内控建设。 　　关键词：企业 内部控制 问题 建议 　　1986年财政部印发《会计人员工作规则》，首次提出内部控制的概念。1999年全国人民代表大会通过新《会计法》，明确提出建立健全单位内部监督、社会监督和国家监督三位一体的会计监督体系，新《会计法》是我国第一部对内部控制提出明确要求的法律。 　　2008年5月，财政部、审计署等联合发布了《企业内部控制基本规范》，要求上市公司于2009年7月1日起全面实施该规范。2010年4月，财政部、审计署等又联合发布了《企业内部控制配套指引》。配套指引共包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，连同此前发布的《企业内部控制基本规范》，共同形成我国内控规范体系。 　　在此背景下，国内上市公司纷纷建立自己的内部控制提下，在建设和评价过程中笔者发现了一些共性问题，提出改进建议，以共同推进内控体系建设。 　　1 企业内控建设中的问题 　　1.1 认识上存在误区，认为是加任务、制造障碍 内部控制是按照规范来制定程序、风险评价手册，和企业原来的业务流程必然存在不匹配、不兼容的问题，同时也存在需增加或修改的程序。各业务部门首次接触时，不能完全理解，甚至曲解，认为是给他们的工作制造麻烦，增加工作量。在内控建立之初存在推行阻力。 　　1.2 机制上还不够健全 在推行内控之时，需建立一个内控组织，来负责组织、领导内部控制的各项工作，同时建立一些奖惩、考核制度。该内控组织需同时涉及财务、企管等多个部门，多个部门承接，造成真正承担工作任务的部门缺失，削弱了内部控制执行的坚决性和自觉性。 　　1.3 与原有体制结合存在摩擦 各企业都有自身一套完整的运行管理体系，新规范的引入，为保证内控不做花架子，实实在在的发挥作用，必须同时建立简洁明快的业务流程，新、老不是简单地替代，也不是简单地增加，而是二者有机的融合，融合过程难度大，工作繁杂。 　　1.4 过多的关注财务行为，整体风险意识不强 企业往往在日常多关注现金流、利润等财务状况，而缺乏对公司整体，包括人力、法律、知识产权、商誉等各个方面风险防控的认知，风险意识的不全面，直接导致应对措施不健全，多数业务侧重事中和事后控制，而对事前风险预测和控制较少，导致抗风险能力差。 　　1.5 缺乏有效的内部控制监控机制 企业内控是一个长期的、持续的管理过程，要通过纳入过程中的制度和活动来实现，要确保内控制度得到有效执行和效果良好，必须对内控实施进行监督。而很多企业内部审计机制不健全，监管薄弱。 　　2 完善内控的建议 　　2.1 提高认识 全员素质的提升，将提高内控工作的执行力。首先是管理层要树立内控理念，明确开展内控建设的目的意义；其次加强在日常工作中的宣传力度，适时开展专业培训，促进公司内部人员充分认识，激发工作能动性，自觉参与到内控建设中。通过系列举措，把内控理念渗透到公司生产、经营、管理的各个层次、各个环节，培育良好的内控开展环境，大力营造氛围。 　　2.2 健全机制 要保障内控制度的有效落实和实施效果，企业要不断完善内部管理流程、权责分离与监控、内部监督三个机制。一是全面梳理所有的业务流程，开展流程再造，贴近工作实际，确保可操作性，把内控与管理创新、科技创新结合到一起，与时俱进，始终与公司发展保持一致。对风险较大、管理相对薄弱、易出现舞弊行为的地方强化控制；对制度存在缺失的予以完善，优化细化《权责指引》。二是规范各种职责权限，特别是完善授权管理。在遵守国家法律法规的基础上，严格依据股东会、董事会授权开展生产经营活动。日常经营活动由法定代表人分别授予到职能部门，但资金计划、采购计划等计划性事物要由董事长审签，其他一般业务可由公司其他高管或部门承担，涉及风险的业务，法律室参与审查，各被授权人在授权许可的范围内开展工作。三是把内部的监督落到实处，通过例行检查、财务稽核、内审等机会查缺补漏，奖优罚劣。 　　2.3 多体系无缝对接 在建立内控体系前，企业往往建立了自己的制度体系，以及通过ISO9000等认证体系，为确保各体系之间的畅通，必须把各个体系全部对接，一是要理清程序，不冲突不矛盾；二是结合各自要求，最大限度的精简，实现有机的统一；三是做好回头看，时时刻刻对已有的流程、程序进行审查，不符合现实情况、存在风险的坚决予以纠正。 　　2.4 强化风险意识 内控建设要做到有效防范和控制风险，以实现既定生产经营目标为基础，最大限度的降低企业风险。一是管理层要提高风险意识