2010年企业内部控制规范专业解读及案例分析第二部分.pdf

财政部会计司解读企业内部控制规范 权威解读 权威解读 权威解读 摩托罗拉意识到固定工资存在缺陷，2000 年摩托罗拉的工资结构发生变化，增加一些 可变动的工资，并将以前每年一次的奖金改为季度发放。以前奖金与全球市场挂钩，2000 年以一个国家单元的业绩为奖金考核依据。 如果员工对自己的薪酬不满，向人力资源部提出来，摩托罗拉会进行市场调查，如果真 的比市场平均水平低，摩托罗拉会普调工资。成都的员工曾经反映说工资低，人力资源部就 通过调查市场，发现情况的确如此，然后给员工调工资。 在摩托罗拉刚刚开始工作时，学历上的差别会在工资中体现出来，例如研究生和本科生 会有差别。工作后，本科生工资比研究生高是非常有可能的。随着时间的推移，老员工可能 经过几年涨工资，基数变得很大，那么应届毕业生的涨幅就会比老员工高。对有创造性的人 摩托罗拉会破格调级。 【案例分析】 摩托罗拉原来是采用的固定工资的制度，这样很大程度上抑制了员工的积极性，员工多 付出得到的并不会更多，少付出也不会因此减少收入，长期以来，工作效率低下，创新意识 缺乏。摩托罗拉意识到这种情况，采取了更加灵活的薪金制度，调动了员工的积极性，做到 薪酬安排与员工贡献相协调，劳有所获，多劳多得。短期上，满足了员工生存的需要；长期 上，满足了员工的发展需要。 有的企业为了让薪酬更加合理，更加能反映员工的工作业绩，不惜将薪酬结构和薪酬体 系制定得非常复杂和繁琐（并且还有继续复杂下去的趋势）。这是不可取的，实际上，过于 复杂的薪酬管理与过于简单的薪酬管理一样会降低薪酬的激励作用。 信息系统的内部控制 信息系统，是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升，形成 由人员、硬件、软件、信息、运行规程等组成的管理平台。 1.企业利用信息系统实施内部控制，至少应当关注下列风险： （1）缺乏信息系统建设整体规划或规划不当，可能导致重复建设，形成信息孤岛，影 响企业发展目标的实现； （2）开发不合理或不符合内部控制要求，可能导致无法利用信息系统实施有效控制； （3）授权管理不当，可能导致非法操作和舞弊； （4）安全维护措施不当，可能导致信息泄漏或毁损，系统无法正常运行。 2.企业在建立与实施信息系统内部控制中，至少应当强化对下列关键方面或者关键环节 的控制： （1）职责分工、权限范围和审批程序应当明确规范，机构设置和人员配备应当科学合 第 160 页 共 346 页 财政部会计司解读企业内部控制规范 权威解读 权威解读 权威解读 理，重大信息系统开发与使用事项应履行审批程序； （2）信息系统开发、变更和维护流程应当清晰合理； （3）应当建立访问安全制度，操作权限、信息使用、信息管理应当有明确规定； （4）硬件管理事项和审批程序应当科学合理； （5）会计信息系统流程应当规范，会计信息系统操作管理、硬件、软件和数据管理、 会计信息化档案管理应当完善。 第一节关键内部控制 现代企业内部控制系统作为系统化的信息集成系统，其建立和实施应按照信息系统的专 业化方法来进行。同时，应确保系统的安全和稳定，以保证企业内部控制系统的有效运行， 实现企业内部控制的目标。 企业内部控制系统的实质是企业经营和业务的信息反馈控制过程。要使企业内部控制的 信息系统有效，其前提是系统传递的信息必须具有精确完整、经济可靠、灵活及时、简单安 全及可验证、可访问等特性。从这个意义上说，企业的内部控制系统，