加强企业内部控制体系的建设.pdfVIP

_ 内部控制 主 一 ! 控制体系的建设 谢林海 刘建胜 古人云：“有控则强，失控则弱，无控则乱，不控则败”。企 控制活动，以保障公司资产的安全完整。 业的经营活动永远伴随风险，为规避风险，防患于未然，确保企 5．信息与沟通系统建设严重滞后，导致相关信息的传递和 业财产安全，就必须建立符合企业实际的内部控制体系，并且 沟通不及时、不畅通。一个良好的信息和沟通系统，可使企业 要保证其得以有效实施。 及时掌握营运状况和组织中发生的各种情况，及时为企业员 一 、 企业内部控制体系存在的主要问题 工提供履行职责所需的各种信息，使企业的经营和管理顺利 1对内部控制认识不足。认为内部控制就是企业用以防止 进行。信息与沟通系统常见的问题包括：①信息技术部门之间 发生错误和舞弊制定的各种内部控制规章制度。对内部控制 以及信息技术部门与业务部门之间缺乏有效的沟通来保证信 只注重制度建设而不重视制度执行，缺乏对内部控制实际执 息技术部门的工作能够充分满足业务的需要；②缺乏完善的对 行效果的考核与评价；有些企业领导认为内部控制是控制别 数据及系统访问控制管理，包括对信息系统及数据访问权限的 人、控制下属，控“小”不控“大”，控“下”不控“上”，缺乏对决策 管理、密码的管理、系统用户的定期审阅以及信息技术部门与 层面的控制。按照企业内部控制规范——基本规范(征求意见 业务部门员工在系统中访问权限的职责分工管理等；③缺乏对 稿)对于内部控制的定义：内部控制由企业董事会、管理层和 系统变更的有效管理，导致对系统变更的随意性以及无法保证 全体员工共同实施的、旨在合理保证实现企业战略、经营效果 程序变更的质量；④缺乏完善的系统运行控制，导致系统发生 和效率、财务报告的可靠性、资产的安全完整、遵循国家法律 故障时无法及时发现解决故障而造成数据的丢失等。 法规等目标的一系列控制活动。有效的内部控制体系应围绕 6．对内部控制的执行缺乏有效的监管，导致我国内部控制 内部环境、风险评估、控制措施、信息与沟通、监督检查五个基 弱化。内部控制是一套自行检查、制约和调整内部业务活动的 本要素来构建，是一项比较复杂的系统工程。 自律系统。监督分内部监督和外部监督。内部监督一般由内部 2．内部控制的内部环境还不完善。主要表现在企业治理结 审计部门担任，但由于内部审计部门独立性较差，或者由于内 构权责不分，导致内控组织虚设或根本没设；董事长与总经理 部审计部门员工人数、知识水平和经验的局限，无法在企业内 重合；人事政策不相匹配；独立董事与内部审计形同虚设；管 部控制系统中发挥应有的作用。外部监督具体包括司法监督、 理理念和有效的约束、监督与激励机制尚未形成等。 社会监督和媒体舆论监督。但由于外部监督资源稀缺，监管不 3 o缺乏有效的风险评估机制和科学合理的风险预警机制。 力，致使企业失去执行内部控制所需的外在公平性，直接遏制 企业管理人员风险意识淡薄，在企业经营管理过程中，缺乏有 了企业执行内部控制的积极性。遵纪守法、保证会计资料的真 效的风险评估机制和科学合理的风险预警机制，对风险投资 实、完整等相关的内部控制反而会给企业带来不利的影响，因 缺乏严格有效的投资决策审批机制。从企业内部管理体制角 此，许多企业无视国家的法律法规，甚至弃基本的内部控制制 度分析，企业所面临的风险大小取决于经营决策者个人的风 度于不顾，对内部控制内