对企业内控探讨.docVIP

对企业内控探讨 　　中图分类号：F275 文献标识：A文章编号：1009-4202(2013)07-000-01 　　 　　摘要2010年4月财政部发布《企业内部控制配套指引》，该配套指引连同2008年5月发布的《企业内部控制基本规范》，共同构建了中国企业内部控制规范体系。很多企业很重视内控管理并对相关工作大力支持和推进；制定了全面的管理制度文件，为提高执行力特意设置了督查办，但内部管理仍然存在严重问题。 　　关键词企业内部控制上市公司 风险评估 　　 　　一、国内上市公司内控制度相关内容 　　2010年4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了《企业内部控制配套指引》（以下简称配套指引）。 该配套指引连同2008年5月发布的《企业内部控制基本规范》，共同构建了中国企业内部控制规范体系。 　　内部控制体系范围主要包括三部分： 　　1）内部环境类控制包括：组织架构、发展战略、人力资源、企业文化和社会责任； 　　2）控制活动类：包括资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告等九个指引； 　　3）控制手段类指引包括：全面预算、合同管理、内部信息传递、信息系统四项。 　　二、上市企业普遍存在的内控问题举例及相关对策分析 　　很多企业很重视内控管理并对相关工作大力支持和推进；制定了全面的管理制度文件，为提高执行力而特意设置了督查办，但内部管理仍然存在严重问题。 　　笔者查阅了15家上市公司2010年和2011年的年报，注意到以下内控问题具有普遍性，在年报中重点描述为“完善”和“提高”，也说明这些事项具有重大管控风险，是企业完善提高内控制度的关键点： 　　1.泰达股份 　　年报中有关内控描述摘要如下：由于内部控制固有的局限性、内部环境以及宏观环境、政策法规持续变化，可能导致原有控制活动不适用或出现偏差。对此公司将在今后的工作中，不断完善内部控制体系，提高公司规范运作水平，增强公司透明度，提高公司董事、监事、高级管理人员规范化运作和风险意识，切实提高公司科学决策能力，促使公司在规范运作下获得持续、健康、稳定发展，为财务报告的真实性、完整性，以及公司战略、经营等目标的实现提供合理保障。 　　评论：年报中重点提出“提高公司董事、监事、高级管理人员规范化运作和风险意识”。说明不重视甚至不遵守内部制度主要是高管，或者高管的不作为将正常事项拖延成高风险事项。 　　这也是很多企业普遍存在的问题，董事、高管们是公司制度的制定者和推行者，他们的经营决策和管理态度对企业影响巨大。他们是本部门的权威和管理专家，整个公司的运营是需要相互配合和协调的，但往往是他们对其他部门的建议、要求、检查监督不作为，如果这些“不作为”长期得不到解决必然演变成不规范化运作导致高风险。 　　2.南海发展 　　年报中有关内控描述摘要如下：建立内控责任追究机制：公司现行的内部控制制度中未制定相应责任追究条款，责任追究措施难以落实。公司今后一方面将继续完善有关内控制度，明确有关责任人，另一方面将建立内控责任追究机制，以保障内控工作的有效实施和责任落实。 　　评论：年报中重点提出“建立内控责任追究机制”，说明该公司管理存在执行力很差的问题，可能工作计划和责任都很明确，但各种内外部因素导致没有有效实施。能自觉遵守制度人不多，不遵守制度人的往往会找借口抱怨制度太复杂。各部门如评估有关制度是完善的，就应该认真实施，并建立持续的、有效的监督机制，其中最有效的、力度最大的就是建立内控责任追究机制。 　　3.新疆城建 　　年报中有关内控描述摘要如下：公司依据内控制度，采取业务部门自查，内审人员复查的形式对公司及控股子公司的经营活动、财务收支等进行内部跟踪监督，并将引进外部专业机构进行全面风险评估，形成三者有机结合的内部控制检查监督体系。通过风险辨识，查找公司重要经营活动、重要业务流程存在的风险，以及这些风险对企业经营目标的影响程度。针对具体问题督促相关部门进行整改，保障内控制度执行的有效性，巩固内控执行成果。 　　评论：年报中重点提出业务部门自查、内审复查、引进外部专业机构全面风险评估。其实很多企业都知道这个道理，但因各种所谓的“机密”而不便于请外部人员监督，其实这些所谓的“机密”往往都是一些不阳光的经营理念，这本身就是最大的管理风险，因为这些不阳光的事情，使得公司内部的监督受到很多限制，很多管理环节不能有效监督造成“很多无法言明的原因”导致的损失，舞弊现象逐步演变成常态化，无形的管理损失将远大于计划的截留利润，所以规范化是最好的内控制度。 　　其实外部机构不一定比内部人员专业，只是外部机构不受内部各种人事影响，对事不对人，可以更好的推进工作。有些