試論企業內部控制制度的內容及改進完善措施

任冬梅

隨著經濟全球化和現代企業制度的不斷完善,許多企業的經營規模日益擴大,業務越來越復雜,更有許多企業跨行業、跨區域集團化經營,面臨越來越多不確定因素和各類風險,內部控制管理已成為企業內部管理體系中不可缺少的重要組成部分。內部控制作為現代企業制度下自我約束機制的重要組織部分,是現代企業經濟的重要管理手段。建立健全內部控制制度,充分發揮內部控制職能,對于完善企業治理,促進企業科學管理,改善組織經營,提高經濟效益等方面具有極其重要的作用。因此,企業必須健全內部控制制度,使內部各職能部門及人員都能夠有效地進行工作。筆者通過對內部控制的內涵、重要性和重要作用進行分析,論證了改進和完善內部控制及確保其有效運行的對策。

一、內部控制的重要作用及其控制內容

(一)內部控制的涵義及其重要性

內部控制是由企業董事會、經理階層和全體員工實施的,為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的實現而提供合理保證的過程。內部控制是衡量現代企業管理的重要標志,實踐證明:得控則強、失控則弱、無控則亂。企業應從實際出發,按照自身經營特點和管理系統要求,實事求是地建立自我調整、檢查和制約的內部控制體系,從而形成一個建立完整、運用靈活、富有實效的控靜網絡系統,這也是企業經營管理順利運行的根本保障。

(二)內部控制的重要作用

內部控制是一個系統,是一個過程,是企業防范風險的內在積極性和能力,它表現為系統的、動態的、主動的和持續的控制活動過程強化企業內部控制,是現代企業生存發展必須遵循的基本法則。強化內部控制,對企業防范和化解經營風險,幫助企業改進管理、完善制度,對實現公司的各項生產經營目標增加企業效益,具有重要的促進作用。它對增強企業競爭力和提升企業價值,使企業健康理性發展,既具有保駕護航的作用,也具有積極的推動作用。

(三)內部控制內容

內部控制理論的發展,經歷了內部牽制、內部控制制度、內部控制結構和內部控制整體框架四個聯合體,總括這四個階段內部控制的內容,主要體現在三個方面:

1.內部控制是企業治理的重要機制。在現代企業制度下,股東、董事會和經理人員權利、責任及利益的相互制衡,是企業內部控制和治理的基本內容。

2.企業的內部控制的內容。按照不同的控制領域可以劃分為會計控制、管理控制和內部審計控制。內部會計控制是為了保護財產的安全完整和提高財務報告的正確性和可靠性而建立的。具體包括經濟業務的審批手續、經濟活動的會計核算制度、財產物資的保管制度、內部稽核制度等等。內部管理控制包括組織的計劃和為提高經營效率、保證企業既定管理政策的實施而采取的所有措施和方法,主要內容有計劃控制,信息、報告控制,操作與質量控制,人員組織與培訓,業務核算與統計核算,其他控制。內部審計控制是根據系統的控制目標和既定的環境條件,按照一定的依據來審查調節被審計單位經濟活動的一種控制活動。它的主要過程是對照標準、查明問題、提出措施、監督糾正。

3.內部控制的整體框架。它由五個要素構成,即控制環境、風險評估、控制活動、信息與交流、監督。在內部控制體系中,控制環境是整個體系的基礎,良好的控制環境為提高內部控制效率、實現內部控制的目標提供了重要的保障。風險評估在充分考慮影響機構實現其經營目標的內部不確定性因素的基礎上,明確了內部控制的“關鍵風險點”?？刂苹顒釉陲L險評估的基礎上,針對“關鍵風險點”,進一步明確“行動和控制活動的要點”,并制定一系列政策和相關實施程序。監督管理則通過獨立的內部稽核部門對內部控制系統各個要素的運行情況進行有效的監控,并且對現有政策及程序是否健全作出判斷。信息與交流則貫穿于內部控制程序的全過程,為內部控制體系各個要素的正常運轉提供有效的信息支持,以便于及時發現內部控制過程中的問題并采取有效的補救措施,確保內部控制的效率和內部控制目標的實現。這五要素相互聯系,相互作用,對不斷變化的情況作出積極反應,形成一個持續不斷的動態過程。這個過程既無起點,也無終點,不斷發揮作用,實現內部控制目標。

二、改進和完善內部控制的對策

(一)充分利用電算化條件加強內部控制

1.嚴格分離系統中的不相容職務。按電算化運行程序建立嚴格的崗位責任制度,將系統操作人員、管理人員和維護人員這三種不相容職務互相分離,互不兼任。

2.針對電算化特點強化系統操作及維護控制。操作規程應明確職責權限、操作流程及注意事項等,如嚴禁越權操作。操作過程中出現的問題要詳細記錄并向管理人員報告,無關人員未經許可不得進入機房等。對硬件的維護控制,應按照固定資產造冊登記,專人保管,制定設備使用、檢修制度;對數據的控制,應對數據處理的輸出結果指定有關人員定期檢查;對軟件的控制,防止對軟件的非法修改和刪除。

(二)建立統一科學的內部控制評價標準

我國理論與實務界尚未對內部控制評價內容形成一致的意見。獨立審計師對財務報告內部控制有效性進行審計時,主要是針對財務報告形成過程中所有重要的內部控制有效性進行評價,對于外部審計師應該執行哪些評價程序、遵循哪些標準、應該在什么情況下承擔責任、承擔什么責任等需要慎重解決的問題都沒有明確規定。外部審計師對內部控制進行評價并出具評價報告的前提條件就是要對內部控制評價進行規范,規范制度要考慮是否具有操作性和指導性。必須統一目標,確定標準,尋找一套評價內部控制的有效性和效率的指標內容。

(三)完善企業內部牽制機制

內部牽制是建立內部控制制度的基本原則,也是實現內部控制有效性的關鍵因素。在強化職業道德自律機制的同時,應該實施必要的內部牽制。內部牽制的落實主要由適當授權、不相容工作的責任分工、憑證和記錄、接近控制、獨立檢查等環節采實現。對于一個業務流程,不能由一個部門或一個人完成一項業務的全過程,而必須由其他部門或人員參與,并且與之銜接的部門能自動地對前面已完成的工作進行正確性檢查。例如在會計信息收集、歸類過程中,除了制單外,必須有復核并由財會主管審批;在現金流轉業務中,現金收支的審批、收入和支出、印鑒的保管、記賬等業務應分工管理,互相牽制。工作輪換制是實現內部牽制的有效手段。在實際工作中,應根據不同崗位在管理系統中的重要程度,明確規定并嚴格控制每一員工在某一崗位的履職時間,并對關鍵崗位進行頻繁輪換,從中暴露出存在的問題揭示出制度設計和管理的缺陷,以便進一步改進和完善。

(四)嚴格內部審計,強化內部監督的執行力

1.設立單獨的內部審計部門,增強內部審計的權威性。內部控制有效性的實現,執行是關鍵。設立單獨的內部審計部門,直接對董事會負責。在保障內部審計獨立性的基礎上,增強內部審計的權威性,對內部經營單位財務收支的真實、合法、效益、企業的生產經營活動等執行制度的情況進行全面監督,充分發揮內部審計對內部控制制度的審查和評價作用,從而起到監督和保護企業的資產、財產安全的作用,促進企業朝著合理、合法的良性方面發展,保證企業內部控制制度的有效執行。

2. 加強和改進企業的內部控制審計。內部控制審計是對企業內部控制制度的再控制。加強和改進企業的內部控制審計,一是為了保障國家作為出資人的合法權益不受侵犯,確保國有資產的安全和增值。二是為了防范投資風險和經營風險,確保企業對所投資企業和項目的有效管理和控制。三是強化對內部控制的有力監控,企業能否建立完善的內部控制系統并切實予以實施,需要外部力量予以保證。內部審計也為降低企業自身的風險而督促企業領導人改進內部控制,降低企業營運的風險,提高企業營運的效率和效果,進而保護投資者的利益。