企业内部控制环境风险分析及应对措施.docVIP

企业内部控制环境风险分析及应对措施 企业内部控制环境风险分析及应对措施 夏艳 (西南大学经济管理学院,重庆400715) 摘要:在两权分离的现代制度下,公司法人治理结构成为公司制的核心,有效地进行内部控制是法人治理结构健全的有利保障. 企业内控的目标在于合理保证企业经营管理的合法合规,资产的安全,财务报告及相关信息的真实完整,从而提高经营的 效率和效果,促进企业实现发展战略. 关键词:内部控制环境;风险分析;应对措施 中图分类号:F276.3文献标识码:Adoi:10.3969/j.issn.1672—3309(z).2012.03.13文章编号:1672—3309(2012】03—31—03 一 ,我国政府加强内部控制的背景及现状 近年来,上市公司舞弊案,因内控不严导致的公司破 产案,以及管理层道德风险等事件频频增多,政府和社会 大众亦对企业内部控制的建设与健全十分重视.然而,尽 管社会大众给予了企业内部控制极大的关注,其建设效 果却难免差强人意,其主要体现在:企业内部不相容职务 没有很好分离;资金占用的随意性;采购业务中弄虚作 假,吃”回扣”等现象较为严重;销售业务中人情赊销,人 情定价现象严重;重大事项决策和执行,没有很好的分离 制约;财产清查制度未建立或不健全;内审机构不健全或 无内审人员;有章不循,违章不究,以法人代表意志为转 移等等.上市公司的内部控制失效,即是一系列造假案件 接连发生的主要根源之一. 二,内部控制环境层面所面临的风险及应对措施 具体说来,企业内部控制由控制环境,风险评估,信 息与沟通,监控等五要素组成.其中,内控环境是其他要 素的构建基础.据现有规定,内部环境是指组织构建,发 展战略,人力资源,企业文化和社会责任等五项.现以五 个方面为着力点,分别对其进行描述和分析. (一)组织构架层面 组织架构是企业按照国家有关法律法规,股东(大) 会决议和企业章程,结合本企业实际,明确股东(大)会, 董事会,监事会,经理层和企业内部各层级机构设置,职 责权限,人员编制,工作程序和相关要求的制度安排.组 织架构主要包括治理结构和内部机构设置,其面临的主 要风险有:.. 一 是企业治理结构设置不当,就不能发挥其有效治 理机制,决策机制,运行机制.治理结构不当,缺乏强有力 的执行,则导致企业的经营活动得不到有效的指导,造成 经营的盲目性和混乱性,从而导致经营失败. 二是企业内部机构设计不合理,权责划分不当.这样 则有可能导致有的部门设置过多,有的部门职能交叉,有 的必要的部门却还未设置,从而影响企业的运行效率,不 利于科学管理. 三是董,监,高的组成程序不符合法律法规的要求, 肆意组成.如:其人员结构,知识结构,人员的能力素质等 不满足设置的要求,容易形成串通舞弊,内控失效. 为避免上述风险出现,提出如下规避措施: 1,董,监,高要权利制衡.企业应根据国家的法律法 规,明确规定董,监,高的组成程序,及其拥有的职责权 限,议事规则和工作的相关程序,以保证决策,执行和监 督相互分离,相互制衡.同时,还必须强调,企业的重大决 策,重要人事任免以及大额资金支付业务等,应严格依照 国家相关法律法规规定的权限和程序,从而进行集体决 策审批或者联签制度,严格禁止以个人的形式进行单独 决策.修改集体决策意见应以合规方式进行,严格以个人 名义擅自进行修改. 2,各职能部门要制约和协调.企业的职能部门应当 秉承科学,高效,精简,透明的原则,以企业的性质,企业 即期的和长远的战略,企业的文化和相关特殊情况为考 虑要素,合理地进行设置.同时,各职能部门还需明确其 所有的职责和权限,避免部门间的重叠和缺失,避免少数 部门拥有绝大多数权利,应力求相互制约,相互协调. 3,对现有组织架构进行定期的梳理,以保证本企业 的治理结构,内部机构的设置及运行机制等符合我国社 会主义现代化企业制度的要求. 4,监控子公司的重大事项和重大决策,尤其是异地 和境外的子公司.要严格控制子公司的公司发展战略,公 司年度的财务预算和决算,以及重大投资,融资和担保事 项,并且要对其内部控制体系建设等重要事项进行关注. 5,不相容职务的相互分离.要求企业确定其权责和 职位分工时要充分考虑.其中,不相容职务一般包括如下 情况:可行性的研究与决策的审批;决策的审批与其执 行;执行与其监督检查等. (二)发展战略层面 企业的发展战略是指企业在对其现实状况及未来发 展趋势综合分析和科学预测的基础之上,制定和实施的 中长期的发展目标与战略规划.该层面的主要风险如下: 一 是企业没有建立其明确的发展战略,致使企业盲 目发展;或者企业发展战略的实施缺乏强度,难以在竞争 中保持有力的地位,甚至有可能会与机遇擦肩而过. 二是企业过于好高骛远,制定了过于激进的发展战 略,偏离了企业的实际发