论文部分内容阅读
【摘 要】 企业的目标是企业价值最大化，企业内部控制实施的成功与否，直接关系着企业经营的成功与否，作为调节企业的生产经营活动和企业进行自我约束的内部控制活动，对实现企业的经营目标具有很重要的作用。本文分析了当前企业内部控制的问题，并提出完善建议。
【关键词】 内部控制 问题分析 建议
在激烈的市场竞争中，企业想要利于不败之地，不仅要具备产品竞争力和相关市场，还要具备适应市场竞争的管理能力和管理制度，这种管理能力和管理制度要求企业进行上下协调、相互制约和自动调节，这在很大程度上是依靠科学有效的内部控制来实现的。企业只有能够运行包括内部控制在内的一套完整的内部管理制度，才能提高企业管理的效率。
1. 企业内部控制的问题
1.1缺乏适当的人力资源政策和程序
企业员工风险管理意识不强企业缺乏严格的人力资源政策和程序来规范人员招聘、培训、业绩考评及晋升的制度。招聘员工只注重学历和专业经验，忽视人才成长背景调查；对于在岗员工，只重视专业能力培训，轻视职业道德和遵纪守法教育。不重视关键岗位员工轮岗以及综合知识和能力培训，造成管理人员(包括工程管理、技术管理)能力单一，视野狭隘，缺乏风险意识。企业整体人力资源素质难以支撑内部控制有效运行。
1.2 组织机构设置不合理
1.2.1信息沟通不畅，风险管理能力低下。企业的组织机构设置仍然沿袭着计划经济体制下的政企合一的模式，着重于行政管理上的方便，对风险防控考虑不多，普遍存在机构臃肿、管理层次多和管理效率低下的问题。企业组织机构设置，比较重视纵向间的权利与义务关系，而对横向间的协调缺乏足够的重视，导致同级各部门间缺乏必要的交流，信息沟通不灵敏，协调性差。
1.2.2风险管理分散化，没有统一的风险偏好。传统的风险管理的特征是职能分散化，分别由组织的不同部门单独进行风险管理，公司的风险偏好难以统一。有些风险是可以互相抵销的，风险管理职能分散后，不利于对风险进行组合管理。
1.2.3风险管理部门级次低，作用有限。就目前已经设置了风险管理部门的企业(主要是风险特别高的金融企业)来看，风险管理部门的职位较低，导致他们无法与企业最高决策层充分交流意见和信息。在缺乏高级管理层支持的情况下，风险执行官的作用非常有限。尤其是当他们怀疑一项利润率很高的活动的风险是否可以接受时，没有人会听取他们的意见。
1.3内部审计独立性概念不明确，归属不统一
鉴于内部审计是企业内部的职能部门，所以，《企业内部控制基本规范》对内部审计的规定只是原则性的，只是规定企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。对于内部审计的归属，目前主要有两种观点：一是内部审计归最高管理层领导；二是内部审计归审计委员会领导。至于其他观点，如内部审计归属于财务部门或者归属于财务经理，因为独立性没有保证，已被摒弃。内部审计归属不统一，说明内部审计到底代表谁和监督谁等基本理论问题还没有得到解决。内部审计的归属问题本质上属于独立性问题，即内部审计到底应当独立到什么程度。其实独立性只是相对的，如果把内部审计拔高到与管理层并列的层次，归审计委员会直接领导，等于否定了内部审计存在的价值。
2. 加强企业内部控制的建议
通过以上对企业内部控制现状及其成因的分析，建议从以下几个方面来加强企业的内部控制建设。
2.1重视人力资源管理
首先，树立全员控制和以人为本的思想。所有企业的核心都是本企业的人以及人的活动，内部控制的实质就是对人的控制，人的活动贯穿在内部控制的全过程中，企业应该从人的因素入手，全面地树立以人为本的控制理念。同时，内部控制还有全员化的特点，企业的每个员工都应该对内部控制负有责任。其次，要严格企业的招聘程序，招聘过程中，企业的用人部门和人事部门应该一起对应聘人员进行评价和测试，确保人员的技术水平能够满足相应的工作要求。再次，建立激励机制，促进企业风险文化的形成。根据公司内外部环境及董事会制定的公司发展战略，确定公司风险管理策略。通过建立、健全绩效考核激励与约束机制，加强对员工的合规经营意识的培育，加强职业道德教育，防范道德风险。 将风险管理考核指标纳入绩效考核体系，建立效益与风险控制并重的激励机制，并与员工的奖惩相结合，促进企业风险管理文化的形成。
2.2进一步完善企业的组织结构
企业的治理结构与内部控制有着密不可分的关系，首先，将内部控制角色嵌入组织结构。企业应当按照风险管理要求，把内部控制角色嵌入到组织结构当中，把内部控制理念贯彻到机构设置当中。同时，企业应当根据规范要求，对公司的机构设置、部门职责、业务流程、岗位设置以及职位说明进行调整和梳理，明确风险控制部门与业务部门的工作分工。其次，完善风险管理组织架构。完整的风险治理组织架构必须由审计委员会、公司风险控制部门和内部审计共同构成。只有如此，才能在企业内部形成各部门内部岗位自控、部门之间互相制衡、风控部门独立和审计部门监控的全方位的风险控制体系。(1)在管理层之下设置风险监管委员会。风险管理理念要求，企业在战略制定的时候，就应当考虑风险问题。也就是说，风险管理属于企业战略层面的工作。所以，企业应当在管理层之下，设置风险监管委员会，以便把企业的任何重大经营决策均纳入到风险管理之下，因为风险管理包括目标的具体设立。当然为了不失管理效率，管理层也可以通过授权的方式，对常规经营决策进行一般授权，由各职能部门自己进行风险管理。(2)在风险管理委员会之下成立专门的风险管理部。鉴于风险管理是一套全方位的风险控制体系，其管理涉及到企业各层级和各个部门，必须有一个独立于其他各职能部门的风险管理部门，在各部门之间发挥协调作用。企业应当在风险管理委员会之下，成立专门的风险管理部，作为内部控制的执行机构，具体负责组织协调内部控制的建立实施及日常工作，并向管理层汇报工作。因为，一个企业内部不同部门或不同业务的风险，有的相互叠加放大，有的相互抵消减少。因此，企业不能仅仅从某项业务、某个部门的角度考虑风险，必须根据风险组合的观点，从贯穿整个企业的角度看风险。即要实行“全面风险管理”。(3)明确内部审计在风险管理中的地位。全面风险管理强调整体性和全局性，决定了内部审计部门在企业中需保持一定的超然性和权威性。对于重大的内部控制缺陷，风险管理部门可以越级向审计委员会或者单设的风险监管委员会汇报。
2.3加强企业内部审计的监督作用
内部审计在企业的内部控制中，具有极其重要的地位，是内部控制的重要组成部分。首先，引入监督机制，建立关键岗位职工的岗位轮换和带薪休假制度。关键岗位职工的岗位轮换和带薪休假制度是防范舞弊风险的制度基础，公开的目的是为了监督。通过强制轮换，或者带薪休假，在轮换或休假期间，其工作由别人接管或者暂时接替，其离岗前的工作就会置于接替者的监督之下，那么被接替者实施并掩盖舞弊的机会将大大减少。其次，要转变内部审计的职能。内部审计的职能应该从查错纠弊、保护资产的安全完整、审核会计资料等转到为企业的经营管理提供咨询，帮助企业提高经济效益上来，为企业提供建立完善内部控制的建议，帮助企业实现经营目标。
结束语
健全企业内部会计控制，完善企业财务管理制度，关系到企业财务管理体系的发展， 做好企业内部会计控制，有利于企业的经营与发展，为企业战略目标决策的指定与实施起到了促进作用。因此，我们坚决执行企业内部会计控制制度，做好财务工作，发挥财务职能，为企业的发展与建设做出贡献。
参考文献：
[1] 翁敏为.完善企业内部控制的思考[J].商业会计，2004（2）.
[2] 崔洪军.企业内部控制存在的问题及对策思考[J].当代经济.2010(8).
（作者单位：厦门海沧城建集团有限公司）
【关键词】 内部控制 问题分析 建议
在激烈的市场竞争中，企业想要利于不败之地，不仅要具备产品竞争力和相关市场，还要具备适应市场竞争的管理能力和管理制度，这种管理能力和管理制度要求企业进行上下协调、相互制约和自动调节，这在很大程度上是依靠科学有效的内部控制来实现的。企业只有能够运行包括内部控制在内的一套完整的内部管理制度，才能提高企业管理的效率。
1. 企业内部控制的问题
1.1缺乏适当的人力资源政策和程序
企业员工风险管理意识不强企业缺乏严格的人力资源政策和程序来规范人员招聘、培训、业绩考评及晋升的制度。招聘员工只注重学历和专业经验，忽视人才成长背景调查；对于在岗员工，只重视专业能力培训，轻视职业道德和遵纪守法教育。不重视关键岗位员工轮岗以及综合知识和能力培训，造成管理人员(包括工程管理、技术管理)能力单一，视野狭隘，缺乏风险意识。企业整体人力资源素质难以支撑内部控制有效运行。
1.2 组织机构设置不合理
1.2.1信息沟通不畅，风险管理能力低下。企业的组织机构设置仍然沿袭着计划经济体制下的政企合一的模式，着重于行政管理上的方便，对风险防控考虑不多，普遍存在机构臃肿、管理层次多和管理效率低下的问题。企业组织机构设置，比较重视纵向间的权利与义务关系，而对横向间的协调缺乏足够的重视，导致同级各部门间缺乏必要的交流，信息沟通不灵敏，协调性差。
1.2.2风险管理分散化，没有统一的风险偏好。传统的风险管理的特征是职能分散化，分别由组织的不同部门单独进行风险管理，公司的风险偏好难以统一。有些风险是可以互相抵销的，风险管理职能分散后，不利于对风险进行组合管理。
1.2.3风险管理部门级次低，作用有限。就目前已经设置了风险管理部门的企业(主要是风险特别高的金融企业)来看，风险管理部门的职位较低，导致他们无法与企业最高决策层充分交流意见和信息。在缺乏高级管理层支持的情况下，风险执行官的作用非常有限。尤其是当他们怀疑一项利润率很高的活动的风险是否可以接受时，没有人会听取他们的意见。
1.3内部审计独立性概念不明确，归属不统一
鉴于内部审计是企业内部的职能部门，所以，《企业内部控制基本规范》对内部审计的规定只是原则性的，只是规定企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。对于内部审计的归属，目前主要有两种观点：一是内部审计归最高管理层领导；二是内部审计归审计委员会领导。至于其他观点，如内部审计归属于财务部门或者归属于财务经理，因为独立性没有保证，已被摒弃。内部审计归属不统一，说明内部审计到底代表谁和监督谁等基本理论问题还没有得到解决。内部审计的归属问题本质上属于独立性问题，即内部审计到底应当独立到什么程度。其实独立性只是相对的，如果把内部审计拔高到与管理层并列的层次，归审计委员会直接领导，等于否定了内部审计存在的价值。
2. 加强企业内部控制的建议
通过以上对企业内部控制现状及其成因的分析，建议从以下几个方面来加强企业的内部控制建设。
2.1重视人力资源管理
首先，树立全员控制和以人为本的思想。所有企业的核心都是本企业的人以及人的活动，内部控制的实质就是对人的控制，人的活动贯穿在内部控制的全过程中，企业应该从人的因素入手，全面地树立以人为本的控制理念。同时，内部控制还有全员化的特点，企业的每个员工都应该对内部控制负有责任。其次，要严格企业的招聘程序，招聘过程中，企业的用人部门和人事部门应该一起对应聘人员进行评价和测试，确保人员的技术水平能够满足相应的工作要求。再次，建立激励机制，促进企业风险文化的形成。根据公司内外部环境及董事会制定的公司发展战略，确定公司风险管理策略。通过建立、健全绩效考核激励与约束机制，加强对员工的合规经营意识的培育，加强职业道德教育，防范道德风险。 将风险管理考核指标纳入绩效考核体系，建立效益与风险控制并重的激励机制，并与员工的奖惩相结合，促进企业风险管理文化的形成。
2.2进一步完善企业的组织结构
企业的治理结构与内部控制有着密不可分的关系，首先，将内部控制角色嵌入组织结构。企业应当按照风险管理要求，把内部控制角色嵌入到组织结构当中，把内部控制理念贯彻到机构设置当中。同时，企业应当根据规范要求，对公司的机构设置、部门职责、业务流程、岗位设置以及职位说明进行调整和梳理，明确风险控制部门与业务部门的工作分工。其次，完善风险管理组织架构。完整的风险治理组织架构必须由审计委员会、公司风险控制部门和内部审计共同构成。只有如此，才能在企业内部形成各部门内部岗位自控、部门之间互相制衡、风控部门独立和审计部门监控的全方位的风险控制体系。(1)在管理层之下设置风险监管委员会。风险管理理念要求，企业在战略制定的时候，就应当考虑风险问题。也就是说，风险管理属于企业战略层面的工作。所以，企业应当在管理层之下，设置风险监管委员会，以便把企业的任何重大经营决策均纳入到风险管理之下，因为风险管理包括目标的具体设立。当然为了不失管理效率，管理层也可以通过授权的方式，对常规经营决策进行一般授权，由各职能部门自己进行风险管理。(2)在风险管理委员会之下成立专门的风险管理部。鉴于风险管理是一套全方位的风险控制体系，其管理涉及到企业各层级和各个部门，必须有一个独立于其他各职能部门的风险管理部门，在各部门之间发挥协调作用。企业应当在风险管理委员会之下，成立专门的风险管理部，作为内部控制的执行机构，具体负责组织协调内部控制的建立实施及日常工作，并向管理层汇报工作。因为，一个企业内部不同部门或不同业务的风险，有的相互叠加放大，有的相互抵消减少。因此，企业不能仅仅从某项业务、某个部门的角度考虑风险，必须根据风险组合的观点，从贯穿整个企业的角度看风险。即要实行“全面风险管理”。(3)明确内部审计在风险管理中的地位。全面风险管理强调整体性和全局性，决定了内部审计部门在企业中需保持一定的超然性和权威性。对于重大的内部控制缺陷，风险管理部门可以越级向审计委员会或者单设的风险监管委员会汇报。
2.3加强企业内部审计的监督作用
内部审计在企业的内部控制中，具有极其重要的地位，是内部控制的重要组成部分。首先，引入监督机制，建立关键岗位职工的岗位轮换和带薪休假制度。关键岗位职工的岗位轮换和带薪休假制度是防范舞弊风险的制度基础，公开的目的是为了监督。通过强制轮换，或者带薪休假，在轮换或休假期间，其工作由别人接管或者暂时接替，其离岗前的工作就会置于接替者的监督之下，那么被接替者实施并掩盖舞弊的机会将大大减少。其次，要转变内部审计的职能。内部审计的职能应该从查错纠弊、保护资产的安全完整、审核会计资料等转到为企业的经营管理提供咨询，帮助企业提高经济效益上来，为企业提供建立完善内部控制的建议，帮助企业实现经营目标。
结束语
健全企业内部会计控制，完善企业财务管理制度，关系到企业财务管理体系的发展， 做好企业内部会计控制，有利于企业的经营与发展，为企业战略目标决策的指定与实施起到了促进作用。因此，我们坚决执行企业内部会计控制制度，做好财务工作，发挥财务职能，为企业的发展与建设做出贡献。
参考文献：
[1] 翁敏为.完善企业内部控制的思考[J].商业会计，2004（2）.
[2] 崔洪军.企业内部控制存在的问题及对策思考[J].当代经济.2010(8).
（作者单位：厦门海沧城建集团有限公司）