新形势下企业如何构建标本兼治的内部控制体系

来源 :AMT前沿论丛 | 被引量 : 0次 | 上传用户:minisnake1
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  如果将内控指引发布前,企业的内控建设工作比作打基础阶段的话,内控指引发布后,企业则将进入内控体系建设的深化阶段,并希望通过更加深入的内控体系的建设,既增强企业的抗风险能力,也提高企业活力,提升企业运营效率与竞争能力。如果说第一阶段企业内控建设的关键词是“合规”,那深化阶段的关键词将是“效率”。
  
  关键字:企业内控风险防范
  
  背景
  
  2010年4月,财政部汇同证监会、审计署、国资委、银监会、保监会等六部委联合发布了《企业内部控制配套指引》。该配套指引连同2008年5月发布的《企业内部控制基本规范》,共同构成了中国企业内部控制规范体系,自2011年1月1日起首先在境内外同时上市的公司施行,自2012年1月1日起扩大至国内A股企业及中小板、创业板,并鼓励非上市大中型企业提前实施。本次的指引发布,旋即在中国企业界掀起了新一轮内控体系建设的高潮。那么究竟什么是内控体系,本轮的企业内控建设与以往的内控建设有什么不同?核心的关注点是什么?企业应如何应对新形势下发展与规范的要求?
  
  什么是企业内部控制?
  
  2001年美国安然事件爆发,美国政府、市场及企业开始认真审视企业内部风险防控,并直接导致了萨班斯法案的出台。该法案的核心是通过立法加强对财务制度和企业内部的控制,并增加企业财务透明度,及时对各种缺陷进行修复。其中的“404条款”要求公司在年报中披露内部控制报告,并聘请注册会计师对公司内控报告的有效性进行审计。这一法案的推出对全世界范围内企业内部控制制度的规范化发展起到了重要的推动作用。
  那么什么是企业内控呢?从广义的概念上来说,企业内控是相对与外控而言的。企业进行内控与外控的根本目的是要解决在现代社会中,以所有权和经营权分离为主要特征的公司制企业环境下,如何使企业能够正确、安全、有效地经营,以保护企业出资人及其他利益相关者权益的问题。企业的外控主要是通过政策法规、资本市场、道德文化等社会性资源来对企业的合规性进行约束来实现的。而内控是指企业在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。它是因加强经济管理的需要而产生的,是随着经济的发展而发展完善的。
  早期的内部控制主要着眼于保护财产的安全完整、会计信息资料的正确可靠,侧重于从钱物分管、严格手续、加强复核方面进行控制。随着商品经济的发展和生产规模的扩大,经济活动日趋复杂化,才逐步发展成现在的内部控制系统。
  根据COSO内部控制整体框架,企业的内部控制至少包括以下五个要素:控制环境、风险评估、控制活动、信息和沟通、内部监督。其控制目标包括:经营的效率和效果(基本经济目标,包括绩效、利润目标和资源、安全),财务报告的可靠性(与对外公布的财务报表编制相关的,包括中期报告、合并财务报表中选取的数据的可靠性)和法律法规的合规性。
  而随着对企业内部控制实践的不断深入,人们逐渐认识到一个企业内部不同部门或不同业务的风险,有的相互叠加放大,有的相互抵消减少。因此,企业不能仅仅从某项业务、某个部门的角度考虑风险,还必须根据风险组合的观点,从贯穿整个企业的角度看风险。因此在新的时期,COSO将内部控制从全面风险管理的视角为其赋予了新的内涵,使其变的更加完整。
  在中国,随着市场经济进程的深入,一方面政府监管机构对参与市场竞争的企业在规范化运作方面提出了要求;一方面企业随着规模的扩大,业务的复杂,也开始自发地关注内部管理与控制体系在运营过程中发挥的巨大作用。从政府监管和企业发展两条主线来看,中国企业对内部控制体系的关注与完善,主要源自财务会计制度的立法、改革以及相应延伸的财务风险控制,并在此基础之上逐步提出了内部控制的基本规范和操作指引,形成了今天看到的内部控制规范化管理体系。企业在内控建设上也逐步深入,从单纯的财务、业务合规性内控延伸到基于全面风险管理视角的内部控制体系的建设;从单纯追求制度、流程的合规性到追求以法律合规性为基础、运营效率性为内涵、可持续性发展为目标的综合的内部控制体系建立。
  
  中国企业现阶段内控建设工作的重点是什么?
  
  从2008年五部委联合下发《企业内部控制基本规范》,到今年4月六部委联合推出《企业内部控制配套指引》,标志着融合国际先进经验,并结合我国企业实际特色的中国企业内部控制规范体系的基本建成。而如果将内控指引发布前,企业的内控建设工作比作打基础阶段的话,内控指引发布后,企业则将进入内控体系建设的深化阶段,并希望通过更加深入的内控体系的建设,既增强企业的抗风险能力,也提高企业活力,提升企业运营效率与竞争能力。如果说第一阶段企业内控建设的关键词是“合规”,那深化阶段的关键词将是“效率”。
  在之前若干年,大多数企业主要是通过与会计师事务所的合作,围绕着经营过程合规性来开展企业内控体系的建设工作。由于会计师事务所的核心能力主要在于审核经营过程是否合乎规范,并通过一系列的流程、表单和措施,使得这个过程环环相扣,互相制约,不出差错。因此,在这个阶段,大多数进行内控体系建设的企业,都主要是围绕着合规性、规范化、文件化为目标,对现有的组织结构、岗位职责、业务流程、规章制度、权限分配等领域进行梳理、自查。对缺失的环节进行建立健全,对存在潜在风险的进行合规性优化。通过这一阶段的内控建设,在一定程度上提高了企业运营的合规性,以及信息披露的真实性,加强了企业的抗风险能力。相对完整地实现了大多数企业内控体系的从无到有,从缺到全。
  但是随着该阶段工作的完成,很多企业都开始意识到通过内控体系仅仅解决企业的合规性及文件化是远远不够的。因为这只意味着企业的经营环境是比较安全的,并不意味着企业真正提升了经营效率。前面的工作只能保证企业经营的合法,资产没被偷掉,反应了企业的真实财务信息与经营过程,但并不能保证企业更有竞争力,创造更好、更新的经营价值,也不能保证企业能够实现发展战略,打败竞争对手。
  因此,对内部控制体系进一步深化时,虽然还是针对组织、流程、制度、权限等内容,但工作思路已经发生了悄然改变。很多企业都不仅仅是关注合规性的问题,而是借助本次内控体系深化的机会,将着眼点放在了与合规性不直接相关的业务模式创新、管理结构调整、业务流程优化、IT系统应用等方面。
  围绕着企业的战略落地与业绩增长为中心,做战略管理体系、业务模式、组织结构、业务流程、绩效管理、信息化应用等环节的文章。通过对上述核心管理要素的梳理、优化、建设,强化企业各个环节的运营能力和管理水平。在变革中优先解决企业深层次的软实力问题,并在此基础上重新进行合规性的审定,以提升运营能力、降低运营风险,形成标本兼治的内部控制体系。
  具体来说,应主要关注以下的几项重点管理配套提升工作:
  1、 制定企业的战略管理体系,将目标有效地分解落实到年度计划与考核,形成计划、执行、监督、改善的战略管理闭环;
  2、 基于对业务模式的分析,明确组织框架与管控原则,形成组织对业务的良好支撑;
  3、 对各领域的核心业务流程进行梳理优化,建立流程清单、流程总图;
  4、 识别重点流程,基于端到端的主题,进行跨部门流程的梳理、优化,实现业务的高效贯通。并在此基础上,细化调整相关岗位职责,以实现流程中心型组织;
  5、 界定流程与制度之间的关系,突出流程与制度的差异,实现流程与制度的互补;
  6、 通过流程的E化,实现业务运作的可记录、可管理、可追溯,为内控体系的监督与评价提供工具支撑。
  以上工作的实现一方面需要企业自身谋定而动,一方面也需要借助外部社会资源。在外部资源的使用上,企业不仅仅是需要会计师事务所的帮助,而是更多地需要管理咨询机构参与其中,通过多方资源的利用达成企业构建全面、有效、标本兼治的内部控制体系的目标。
其他文献
市场:  经济危机结束后,管理软件行业迎来了新一轮的快速增长,各大主流厂商纷纷加大在ERP市场的战略布局。2010年伊始,各大管理软件厂商们就已先后发布企业在新一年里的发展战略和目标。从本土厂商来看,用友集团发布新三年战略规划,以“八舰齐发”布局,实现“世界级加速”的目标。随着企业信息化的需求在经济危机之后变革更加迫切,2010年,金蝶继续贯彻向服务型转型的战略,深化与IBM在ERP战略咨询方面的
期刊
国内三大运营商不约而同地以“One IT”作为IT支撑系统建设的战略目标,即通过大规模整合集团IT支撑系统,力图使IT技术体系与业务流程相融合,保证企业内部信息数据的透明共享,以更好地为客户、业务部门、系统用户和合作伙伴提供完整、统一、高效的IT体验。    关键词 电信行业 全业务运营  IT系统 IT支撑    电信企业的IT支撑需求    2008年5月24日,工业和信息化部、国家发展和改革
期刊
每个信息化项目,都是信息部门了解业务、深入业务,与业务部门建立更深层次合作关系,进而在公司提升地位的重要契机。从本案例看,华天公司的信息部门只是不加考虑地迎合公司领导需求,一味聚焦于技术实现细节,白白错失契机。  作为信息化项目的推动部门与第一责任部门,信息部门与乙方实施团队应该建立信任,充分合作。在案例项目中,乙方实施团队在偌大一个华天公司中显得如此孤独,没有一个相互信任与支持的合作伙伴。如此境
期刊
很多组织在实施知识管理的过程中会发现,在知识管理的导人初期,虽然不可避免地会遇到一些阻力,但内部员工的热情相对较高,通过组织内多层次员工的共同配合,一般可以把知识管理的工作开展起来。但在导入期过后,热情随之降低,知识管理的推行也变得艰难起来,大家可能会感到,在原有工作之外,又增加了一部分知识管理的工作。原本朴素地认为,上了知识管理可以给实际工作带来效率的提升,没想到反而带来了新的工作量。于是,在内
期刊
纽约泛欧交易所在今年7月发布的报告里有这样的句子:2010年上半年,中国成为全球IP0(首次公开募股)最活跃的国家,取代美国和巴西,位列第一。在通往IP0的道路上,中国企业普遍面临着管理上的诸多挑战:财务管理如何提升?信息系统如何支撑企业战略的落地,成为提升管理效率的有力工具?  毗邻景色秀丽的千岛湖,浙江康盛股份有限公司(以下简称“浙江康盛”)是一家专业生产经营制冷、机械用高压管材及延伸产品——
期刊
企业究竟有没有办法抵制外来的风险?对于大型企业来说,如何做能够加强风险管控的效果呢?  关键词 风险管控 安全运营 质量安全    2008年的金融危机逐渐淡去。在经历了这场“金融浩劫”后,生存下来的企业不断反思,在应对危机的过程当中,企业究竟有没有办法来抵制外来的风险?尤其是对于大型的企业来说,对于内部混乱的管理,又如何来加强建设?  雷曼兄弟的破产成为此次金融危机的“导火线”,而进入后危机时代
期刊
当一个流程跨越多个部门时,哪个部门说了算?  传统的方法:多个部门的分管老总、直至公司最高领导说了算,但这是“科层制”用行政职位的上下级关系在解决问题。  AMT咨询为一些企业进行流程管理咨询时候的做法是:设置这个流程的“流程经理”,哪个部门担任流程经理,就是哪个部门说了算。但事情还没有结束,把这个流程经理的权力写在纸面上只是第一步,这个流程经理能否让其他同级部门听他的话呢?其实还需要做很多工作,
期刊
如何说服本土企业开展IT服务外包业务,扩大目标市场,创造蓝海?如何通过价值创新打败竞争对手?世界是平的,IT服务外包的创新之路要如何走?  关键词 外包 服务 价值创新    管理大师彼得·德鲁克1989年就说过:“任何企业中仅做后台支持而不创造营业额的工作都应该外包出去,任何不提供高级发展机会的活动与业务也应该外包。”  目前rr服务外包(IT OuIsnurcing Managed servi
期刊
与外资人力资源服务机构相比,本土人力资源服务机构在全球销售额等指标上仍有极大差距,服务内容大多为人事社保、工资发放、员工档案关系等,在人力资源流程外包等高端外包领域涉足还不多。    关键词 人才服务业 人力资源服务    有位朋友从湖北过来,想在广州成就一番事业,但只带了10万元的“投资”资金,只知道广州好,但来了广州该做些什么?哪些项目值得投资?其实自己也不知道。这位朋友用了近3个月的时间对广
期刊
对于实施全面风险管理的企业如何能够有效地进行风险管理,其皆直接面临着一个重要的议题:如何落实?很多企业做了各种各样的风险管理文件,领导也通过大会小会去强调风险的重要性及落实要求,在事实上,风险却一再发生。    关键字:企业内控 企业风险管控     风险是企业运营中客观存在的一种行为,为掌控和管理风险,减少可能的损失,各国政府都在从国家层面加强管理。随着我国在境内外上市公司的增加,国务院国有资产
期刊