完善企业内部控制思考.docVIP

完善企业内部控制思考 　　【摘要】笔者所在的电信企业作为美国上市公司,遵循《萨班斯-奥克斯利法案》的规定,实施内部控制,取得明显的成效,提高了企业的制度化管理水平,对企业的经营发展和财务管理水平的提升发挥了积极的作用。过程中,也存在一些突出的问题,面临诸多挑战,需要内部控制相关人员坚持摸索,不断改进和完善,笔者结合本人近10年的电信行业财务工作和长期从事公司内部控制建设工作的经验,提出解决问题的具体措施和化解挑战的办法。 　　【关键词】完善 企业 内部控制 思考 　　 　　美国安然公司财务欺诈和世通公司假账丑闻相继曝光,上市公司的诚信备受考验,为了加强对上市公司的监管,提高民众对美国金融市场的信心,2002年7月30日美国政府颁发了《萨班斯-奥克斯利法案》,对上市公司在内部控制和信息披露上提出了更为严厉的监管要求。中国联通,作为在美国上市的公司,在此背景下开展企??内部控制工作。 　　 　　一、实施内部控制的积极意义 　　 　　内部控制是指由单位治理层、管理层及其员工共同实施的、旨在实现控制目标的过程。电信企业实施内部控制,实现企业生产经营活动自我调节和自我制约,完善了企业风险防范机制,促进企业的发展,意义重大。 　　1、树立企业风险意识 　　内部控制作为近几年被企业广泛应用,主要原因是其对风险的事前感知和过程控制,提高企业应对风险的应变能力。潮州分公司2004年的工程投资接近2亿元,最近几年每年均安排近亿元的工程投资项目,各年的营业收入均达到1亿多元,实施内部控制,要求对所有的工程项目严格进行招投标,按照流程加强资金管理、制定各项业务政策,从源头上降低企业的经营风险和财务风险,提高了公司领导的风险管理意识,同时在公司内部实施全员培训,灌输风险管理知识,使风险管理意识贯彻到企业的每个管理末梢,提高企业管理风险的水平。 　　2、提高企业的管理水平 　　在企业实施内部控制,首先必须对企业内部各项制度进行全面梳理,废止与内部控制有抵触的制度,重新制定与内部控制相适应的各项规章制度,对企业各项业务流程进行合理评估,流程设计不合理的或没有规范化的流程进行重新制定,使公司的各项业务流程进行一次全面的清理,提高企业管理的制度化水平,促进企业的经营发展。 　　3、提高企业信息披露的质量 　　信息披露流程,经穿行测试,确认有效,形成规范化制度。在此基础上,进行各项业务处理,数据加工,严格按照会计制度和内部控制流程认真审核原始凭证真实性、合理性和审批流程的有效性,进行会计处理,财务报表的编制和审核,提高信息披露的质量。 　　 　　二、实施内部控制存在的问题 　　 　　内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控五个构成要素中,电信企业实施内部控制存在的问题主要集中在内控环境、风险评估和监控三个方面,同时,对内部控制考核不到位的问题也比较突出。 　　1、机构设置不合理,人员配置不齐全 　　电信企业涉及风险控制点较多,中国联通公司的重要风险控制点达300多个,其中财务部门负责的数量近200个。省级分公司设置独立审计部门,负责管理监督公司的风险,市级分公司没有独立的审计部门,风险的管理监督机构由内控办公室负责,办公室的主任和主要成员均为财务部门人员,风险责任部门和管理监督部门没有完全独立。在人员配备上,省级分公司层面管理规范,设置内部控制专职岗位,地市级分公司由财务人员兼任,一人多岗的现象明显,不利于公司内部控制工作的顺利推进。 　　2、注重流程执行情况的评审,忽略流程本身合理性的评估 　　年度和半年度的评审多属于被动执行,对照公司业务内控流程,依照参考步骤,评审公司内控流程执行情况,对于流程本身合理性的检验和评估不够重视,部分流程从一开始设计时就被定格,没有随公司机构设置的变化以及业务的发展进行适当的修正,流程的时效性差。 　　3、各级公司目标差异化,削弱了内部控制的作用 　　中国联通子公司遍布全国各地,数量繁多,上级公司人员配置有限,前几年通过抽调人员集中评审、各地市级分公司相互评审等评审方式已被弃用,由地市公司自我评审,上报评审报告,上级公司通过抽查评审个别地市级分公司的方法进行复审,过程监控力度不够,地市级分公司和省级分公司由于集体利益的驱使,有意识避重就轻,淡化风险影响程度,使风险不能得到及时有效的化解,为企业的经营发展埋下风险隐患。 　　4、考核体系不完善,影响内部控制的实施 　　联通公司的绩效考核体系相对完善,内部控制没有作为考核常规项目纳入考核体系,作为考核的扣分项目,细化程度不够,同时,大部分地市级分公司对各部门的内部控制开展情况没有作为考核指标,影响内部控制的实施。 　　 　　三、完善企业内部控制的措施 　　 　　内部控制是企业管理的实践学科,是不断完善的过