内部控制中企业层面内部控制.doc

内部控制中企业层面内部控制中图分类号：F270 文献标识：A 文章编号：1009-4202（2012）06-000-01 摘 要 内部控制是指企业为提高风险管理能力和经营管理水平,由董事会、管理层及其全体员工实施的,为经营活动的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现而提供合理保证的过程。 关建词 内部控制 企业层面 内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程，它包括企业层面的内部控制和业务层面的内部控制。企业层面内部控制是指对企业控制实现具有重大影响，与内部环境、风险评估、信息与沟通、内部监督直接相关的控制，是公司治理机制的具体化和公司治理机制的重要内容。关注企业层面的内部控制，加强对内部环境、风险评估、信息与沟通、内部监督直接相关的控制，是更好地实现企业的经营目标的首要问题。 一、内部控制中组织构架的关键控制点 组织构架，是指企业按照国家有关法律法规、股东大会决议和企业章程，结合本企业实际，明确股东会、董事会、监事会和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。它所面临的风险有：治理结构形同虚设，投入科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略；内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、运行效率低下。因此董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序等应当根据国家有关法律法规的规定予以明确，企业的决策权、执行权和监督权应当相互分离，形成制衡。 1．董事会股东会负责，依法行使企业的经营决策权，按照股东会有决议，设立战略、审计、薪酬与考核等专门委员会，明确各委员会的职责权限和任职资格以及议事和工作程序，为董事会科学决策提供支持。 2．监事会对股东会负责，监督企业董事、经理和其他高级管理人员依法履行职责。 3．经理层对董事会负责，主持企业的生产经营管理工作。和其他高级管理人员的职责分工应当明确。 企业架构面临着这样的风险，在设计时就要充分考虑到规避风险，以达到内部控制的要求，这就要从以下几个方面进行控制： （1）重大问题的集体决策或联签制度。企业的重大决策、重大事项、重要从事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者制度，任何个人不得单独进行决策或者擅自改变集体决策意见。 （2）避免业务重复或职能重叠。避免业务重复或职能重叠会给企业带来的资源浪费和工作效率下降，能够将企业管理层保持在合理水平。 （3）明确岗位职责。企业应当对各机构的职能进行科学合理的分解，确定各具体职位的名称、职责和工作要求等，编制岗位说明书，明确各个岗位的权限和相互关系。企业应当制定组织结构图、业务流程图、岗位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责。 （4）不相容职务分离。企业在确定职权和岗位分工过程中，应当按照不相容职务相互分离的要求，对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系。 企业应当对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业要求。 二、内部控制中的发展战略体系 企业发展战略是关于企业发展的谋略。企业发展是成长、壮大的过程，其中既包括量的增加，也包括质的变化。对企业发展整体性、长期性、基本性的谋略就是企业发展战略。 企业应当在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作，履行相应职责。明确战略委员会的职责和议事规则，对战略委员会的召开程序、表决方式、提案审议、保密要求和会议记录等作出规定，确保议事过程规范透明、决策程序科学民主。 制定发展目标和战略规划分为三个阶段：第一阶段，确定发展目标。第二阶段，制定规划。第三阶段，将战略规划形成文本，以备评估、审批，如果审批未能通过，可能还需要多个迭代的过程，需要考虑怎么修正。企业应当根据战略，制定年度工作计划，编制全面预算，将年度目标分解、落实；同时完善发展战略管理制度，确保发展战略有效实施。 三、内部控制中的文化体系 企业内部控制制度的建设和执行又与企业文化建设密切相关。企业文化是将企业员工的思想观念、思维方式、行为方式进行的统一和融合，使员工自身价值的体现和企业发展目标的实现达到有机的结合。根据经验得知，各项制度都有失效的时候，而当制度失效时，企业经营靠的就是企业文化，它是一个企业的中枢神经，支配的是人们的思维方式、行为方式。在良好的企业文化基础上所建立的内部控制制度，必然会成为人们行为规范，得到很好的贯彻执行，会有效地解决公司治理和会计信息失真的问题。 四