企业内部控制制度的设计
[摘要]内部控制制度是现代企业对经济活动管理的有效手段,是企业有效管理体系的重要组成部分,当前,内部控制制度已成为学术界和企业界研究的热点。文章着重对企业内部控制制度的设计问题进行研究和探讨,阐述了内部控制的定义及内部控制制度的设计原则,剖析内部控制制度设计的误区,并提出了内部控制制度的设计要点。
[关键词]内部控制制度;制度设计;设计原则;设计误区;设计要点
内部控制制度作为现代企业对经济活动管理的有效手段,已经成为现代企业有效管理体系中不可或缺的重要组成部分。从管理学及控制论的角度来看,作为现代企业,无论其规模大小、业务性质如何,都应该设计并实施适应本企业发展的内部控制制度。近年来,我国企业对内部控制制度的关注日益增多,企业内部控制制度已经成为学术界和企业界研究的热点。内部控制制度的设计是企业内控制度研究的难点问题,同时也是其最终的落脚点。因此,深入探讨和研究企业内部控制制度的设计具有积极而深远的现实意义。
一、内部控制及其制度设计原则
内部控制是指管理者为了确保法规及经营方针政策的贯彻执行,维护财产物资的安全与完整,保证财务会计和其他有关信息的准确性、及时性与可靠性,避免或降低各种风险,促进单位经营管理活动的经济性、效率性和效果性,实现既定的组织目标,在充分考虑内外环境因素的基础上,综合利用各种分析方法,针对人、财、物等各生产要素及相关的业务活动而制定的一系列方法、程序和制度等所形成的一种自我检查、自我调整和自我制约的系统。其目的是对企业的经济活动全过程进行控制。
而内部控制制度则是为实现企业(单位)内部控制目标而制定和实施的各种方针、政策、程序和控制措施等的总称,是内部控制理论、原则、方法、内容的反映。简单来说,企业内部控制制度就是企业内部各种管理制度、办法的集合体,综合体现了企业的管理控制措施。企业内部控制制度能否发挥出预期的作用,很大程度上取决于制度的设计是否科学、合理,设计和建立完善的企业内部控制制度有利于保护企业的资产安全、提高业务处理的工作效率、提高企业管理水平和实现企业的经营目标。笔者认为,企业内部控制制度的设计应该遵循合法性、适用性、预警性、有效性及可操作性原则,即企业所设计的内部控制制度,不得违背国家相关的法律、法规(如《中华人民共和国会计法》等);应该根据本企业的实际情况(如企业生产经营状况、业务管理特点等)来制定,使其能够真正发挥企业内部协调功能,促进企业发展;应该能够及时、准确、明晰地对企业各部门或员工出现的行为偏差给予纠正和指导,发挥预警作用,保证企业的协调发展;应该发挥其强大的约束作用,对企业各方面的经济行为进行有效控制;应该对各项控制工作作出明确规定,务必使其简便易行,利于制度的实际操作和运行。
二、当前企业内部控制制度设计的误区
近年来,越来越多的企业将内部控制制度作为企业管理的主要手段,内部控制制度的建设受到了广大企业的高度重视,我国企业在内部控制制度的设计领域开展了卓有成效的实践,取得了长足的进步。但是由于经验不足、内部控制制度设计人员素质不高等原因,在现
阶段,我国企业的内部控制制度设计从总体上看质量不高,对内部控制各要素的设计不系统、不科学,企业的内部控制制度设计仍存在着诸多误区,主要表现在以下几个方面:第一,企业在进行内部控制制度设计时忽略了实施成本问题,虽然制定出了严谨的内部控制制度,但是实行该制度所花费的成本超过了因此而产生的经济效益,缺乏可操作性,得不偿失。第二,企业在进行内部控制制度设计时过于注重制度的文字编写,忽略了制度的执行和其作用的发挥,使制度流于形式,有的企业甚至将制定内部控制制度作为应付相关部门检查、审计的手段,没有真正意识到企业内部控制制度的重要性。第三,企业在进行内部控制制度设计时对内部控制监督机制设计的重视程度不够,导致对企业内部控制的监督薄弱,难以确保制度的执行和其有效性。由于监督的失效容易出现“内部人控制”的现象,将影响全体企业员工的控制意识和行为,严重的甚至导致内部控制的失败。第四,对已经制定的内部控制制度,很多企业未能根据企业的发展状况及时对内部控制制度作出适当的调整,致使内部控制制度不适应企业的发展,难以对企业新的经济业务进行有效控制。第五,在内部控制制度的设计中忽略了人的因素,须知无论如何完善的制度,最终还是需要人去执行,如果内部控制制度未得到员工的认同和理解,那么制度最终会沦为一纸空文。
三、企业内部控制制度的设计要点
企业内部控制制度设计的优劣将直接影响内部控制制度执行的有效性,因此,在进行企业内部控制制度的设计过程当中,应该避免走入设计误区,并抓住设计要点进行制度设计,以确保企业内部控制制度的科学合理。
1.控制目标设计
企业内部控制制度首先需要有明确的控制目标。控制目标是管理经济活动的基本要求、实施内部控制的最终目的,同时也是评价内部控制的最高标准。简单来说,设置企业内部控制目标解决了企业为什么要进行控制的问题,为内部控制指明了努力的方向。在企业内部控制制度的设计中,企业内部控制目标的定位应该与企业的发展战略相结合,应该把握控制目标的动态性、层次性和全面性的特征进行设计。众所周知,处于不同发展阶段的企业,由于发展战略各异,其内部控制的侧重点有所不同,因此,企业内部控制目标具有动态性,进行内部控制目标设计应该随企业的发展而变化,实行跟踪控制;还应该针对企业的不同治理结构层次、内容对企业内部控制目标进行分解,满足内部控制目标的层次性要求,做到目标明确、分而治之。同时,还要在制度上体现对内部控制多个目标间的协调,使整体控制效果达到最佳状态。
2.控制流程设计
控制流程是依次贯穿于某项业务活动始终的基本控制步骤及相应环节,控制流程往往是与业务流程相吻合的。在企业内部控制制度设计中,控制流程的设计应该是与企业控制目标相适应的。控制流程的设计思路和方法很多,如按会计科目设计、按经济业务类型设计、按经营单位或管理部门设计,等等。但是,无论使用哪种(或多种)设计思路,都需要根据企业的实际情况,结合企业所制定的内部控制目标进行权衡比对,从而选择最适合的设计思路和方法。为了确保制度设计的科学合理,在进行流程设计之前应该对企业现有经济业务进行分类、整合和提炼,避免重复设计流程(如控制手段、控制过程相同的不同经济事项被重复进行设计)。另外,在进行控制流程设计时不可避免会出现交叉或重复的内容,此时需要对这些内容进行适当调整,否则将影响其客观性。3.控制点设计
控制流程是由控制点组成的,控制点又分为关键控制点和一般控制点两种类型,对不同的控制点需要采用不同的控制方法进行管理。关键控制点与一般控制点在一定的条件下是可以相互转化的。企业制定内部控制措施的关键在于抓住关键控制点,企业管理者只有将注意力集中于业务处理过程当中发挥作用大、影响范围广、对保证整个业务活动的控制目标至关重要的关键控制点上,才能确保内部控制的效率和效果。因此,控制点的设计非常重要,其中关键控制点的选择更是重中之重。内部控制关键控制点应该以选择关键的成本项目、业务活动、业务环节、重要要素及重要资源为选择依据,即将影响成本项目费用的主要因素,对企业竞争力、盈利能力有重大影响的活动、要素和资源及容易发生且可能造成重大损失的环节设定为内部控制关键控制点。值得注意的是,不同的经济业务活动其关键控制点是不同的,某环节在某项业务中属于内部控制关键控制点并不意味着它永远都是,也许在其他的业务活动中,该环节仅是一般控制点。因此,在进行内部控制制度设计中,必须根据管理或内部控制目标的具体要求、业务活动的类型及特点等来选择和确定企业内部控制的关键控制点。
4.控制权限设计
内部控制权限的设计是企业建立内部控制制度的精髓之一,控制权限是否设置合理,直接决定了内部控制制度的客观性和有效性。内部控制要求企业必须建立合理的授权机制,对内部控制的控制权限进行合理配置。笔者认为,对内部控制权限进行设计要遵循重要性原则、责任明确原则,既要满足控制目标的需要,又要兼顾工作效率。明确内部控制的控制权限应从授权阶段就开始进行控制。管理层在进行授权时,应该统筹考虑授权的范围、层次与责任,将所有的经营活动都纳入授权范围,把经济活动的重要性列为权限划分的重要依据,防止出现权力重叠或责任真空的现象,做到权责明晰,为各中间管理层和全体员工以所授权限开展工作提供依据。管理者通过合理授权以保证经营决策得以有效运行、管理制度有效贯彻,实现权力制衡。在设计中实现相互牵制也非常重要,若同一项经济业务由一个人(或一个部门)包办,则难以实现管理控制的目标,必须要有相互牵制、相互制约和相互监督,进行控制权限设计同样需要考虑这方面的问题。
5.控制监督设计
内部控制监督是经营管理部门对内部控制的管理监督及内审监察部门对内部控制的再监督活动的总称,是随着时间的推移而评估制度执行质量的过程。在我国,很多企业并非没有建立内部控制制度,困扰企业的主要问题是所建立的内部控制制度的执行效果不佳,某些参与制定内部控制制度的负责人内部控制意识薄弱,致使内部控制制度形同虚设或出现“对上不对下”的尴尬局面。造成这种不良现象出现的主要原因就是企业忽视了对内部控制监督的设计,监督机制不完善。因此,要确保企业所建立的内部控制制度被切实执行并获得良好的执行效果,就必须对内部控制过程施以恰当的监督,内部控制监督设计的重要性可见一斑。在进行内部控制设计时,应该关注监督评审程序的合理性、对内部控制缺陷的报告和对政策程序的调整。要将内部控制监督工作列为企业日常工作之一,将内部审计列为重点监督手段,使内部审计充分发挥监督企业经营业务、提供完善内部控制制度和纠错的建议的作用。同时,畅通监督信息反馈渠道可以使管理层或其他人员在发现企业内部控制缺陷时,能及时向上反馈或提供建设性建议,使企业内部控制的缺陷得以及时、果断处理。
6.控制制度体例设计
企业内部控制制度体例是内部控制制度的基础和骨架,除非遇到特殊情况或特殊需要,一般来说,内部控制制度的体例是不需要作重大调整的。倘若内部控制制度的体例设计不合理,企业对体例作出重大调整时,将会耗费大量的人力、物力。另外,频繁地调整内部控制制度的体例也不利于制度的执行,同时也削弱了制度的权威性。因此,内部控制制度体例的设计至关重要,在设计时,不但要考虑一般的设计问题,还要考虑到所设计的制度体例能够适应今后修改完善的要求,预留一定的修订、完善空间。例如,对内部控制制度条目的排序可以用1.1、1.2、2.1等排序,能够较好地解决对业务流程、控制步骤和控制点进行增补、修改或删除的需要。而在文字编排方面,诸如基本原则、要求、一般规定等应该在制度大纲中描述,而不宜放在具体的业务流程当中。总的来说,就是内部控制制度的体例设计要确保制度整体结构在一定时期内保持稳定,同时可以适应修订和完善的需求。
四、结语
企业内部控制制度, 是指企业为了保证业务活动的有效进行, 保证资产的安全和完整, 发现、防止、纠正错误与舞弊, 保证会计资产的真实、合法、完整而制定和实施的政策与程序, 由控制环境、会计系统和控制程序组成。内部控制实际上是使企业内部各方面、各环节形成一个相互制衡的体系。通过该体系, 在企业内部任何一个方面、一个环节的工作都要受到另一个方面或环节的制约, 达到防范舞弊或犯罪的目标。内控制度是现代企业管理的重要组成部分, 也是企业经营活动得以顺利进行的基础。随着经济的全球化, 市场竞争将日趋激烈, 企业要提高其核心竞争力, 提高经济效益, 势必要强化内部控制。近些年来财务造假、偷税漏税、侵吞公司财产等违法犯罪案件屡屡发生, 一个重要原因就是内部控制制度失灵。因而, 通过进一步强化企业内部控制来有效地堵塞漏洞、消除隐患, 防止并及时发现、纠正错误与舞弊行为, 以维护国家及广大投资者的根本利益, 就日益引起人们的关注。
目前, 人们已越来越清楚地认识到企业内部控制的重要性。因为内部控制是衡量现代企业管理的重要标志, 它能合理保证企业财务信息的可靠性、法律法规的遵循以及经营的效率效果。通过实践证明, 得控则强, 失控则弱, 无控则乱。单位内部会计监督的执行, 靠的就是内部控制。企业只有按照一定的标准和规范建立健全内部控制, 才能确保单位经营活动的效率性和效果性、资产的安全性、经济信息和财务报告的可靠性。
传统内部控制设计的缺陷
1. 传统的内部控制设计忽视了风险管理
现行的内部控制设计主要以事项、流程为基础, 遵循业务的角度, 偏重于日常经营管理的遵循, 保证制度的遵循性和行为的规范性, 主要以监督机制为主。设计目的是为了提供真实可靠的会计信息, 满足外部监管者的需求, 却忽视了对确保企业战略的实现和提高经营效率的管理控制的需求, 内部控制未能围绕风险管理、企业重大经营决策等战略方面进行设计。
2. 传统的内部控制设计忽视了投资者的需求
内部控制的设计一般是管理者针对企业的经营过程和企业的状况而设计的, 而由于“经济人”的特性, 企业的经营管理者在内部控制的设计过程中难免会给自己留有一定的操作空间, 以便寻求最大化的利益。而内部控制完全忽视了投资者的需求。由于制度设计缺陷, 内控机制成为“内部人的控制”。监事会成员多为公司职工, 下级“监督”上级, 监事会自然就成了“橡皮图章”。独立董事因为需要控股股东提名聘任, 为流通股东谋利益者很难获得“青睐”, 其“花瓶”的命运在所难免。政府任命高管、高管任命监督者、监督者监督高管, 最后形成“狗咬尾巴”式的怪圈。
3.传统的内部控制忽视了“软控制”的作用
内部控制的设计过分地强调刚性的政策、程序等技术问题, 而忽视了人在内部控制中的作用, 因为人在内部控制中既是控制的主体又是控制的客体, 内部控制的设计未能充分考虑人的主观能动性以及人的道德、观念、态度、风格等, 如此设计的内部控制不能充分调动员工的积极性, 甚至会导致员工产生抵触情绪, 不利于内部控制作用的发挥。
企业内部控制制度新框架设计
1.营造良好的企业控制环境
企业控制环境包括公司董事会、企业管理者的素质及管理哲学、公司文化、组织结构与权责分派体系、信息系统、人力资源政策及实务等。控制环境直接影响到企业内部控制的贯彻和执行, 以及企业经营目标及整体战略目标的实现。完善企业的控制环境, 最主要的就是建立良好的公司治理结构。为此, 首先, 企业不但要从形式上建立健全董事会、监事会和经理班子, 而且要切实发挥以董事会为主体和核心的内部控制机制。加强董事会博弈规则的建设, 发挥董事会的作用和潜能, 使股东及其他相关利益集团的利益真正受到保护。其次, 要形成一个比较成熟, 具有长远控制、约束、监督与激励经理人员的机制。第三, 要加强管理阶层的管理哲学、管理风格、操守及价值观等软控制环境的培养与建设, 塑造长期、全面、健康的公司文化氛围, 使其成员能自觉地把办事准则和职业道德放在首位。第四, 要强化公司组织结构建设, 界定关键区域的权责分配, 建立良好的信息沟通渠道, 使公司具有清晰的职位层次顺序、流畅的意见沟通渠道、有效的协调与合作体系, 为公司内部控制营造良好的环境条件。
2. 构建风险管理机制
国外对风险分析早已非常重视。战略管理中常用的“SWOT” (strength, weakness, opportunitiesandthreats) 分析法, 就是风险分析的一种。企业必须对内分析自身的优势与劣势、长处与短处, 对外分析外界的机会和威胁, 考虑自己的生存和机遇。风险分析不仅要贯彻在公司战略目标的制订过程中, 而且要贯穿在公司日常的内部控制过程中。构筑灵敏的信息系统与监控系统, 对不利事件及主要风险因素进行识别、分类、评估和控制, 当内部因素及外部因素发生变化时, 能相应地及时调整和应变。管理层应向董事会保证采用风险评估程序, 执行必要的风险评估, 董事会要通过审计委员会等对管理层的报告进行审核, 公司的风险管理必须贯穿并渗透于公司控制的全过程。
3. 设立良性的控制活动
控制活动是确保管理层的指令得以实现的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部门, 涉及的控制对象包括人、财、物等各个方面及供、产、销等各个环节, 而控制措施是针对各关键控制点而制定的, 因此, 企业制定控制措施的关键就是要抓住关键控制点。企业一般应根据其经营活动的五大循环即采购循环、销售循环、付款循环、收款循环和理财循环等分别设计其控制活动。例如, 企业的采购循环就应注意请购单、订购单、采购单等的授权与审批, 要注意对采购的单价、质量、数量的审核等。
4. 建立广泛的信息与交流
信息与交流, 就是向企业内各级主管部门 (人员) 、其他相关人员, 以及企业外的有关部门 (人员) 及时提供信息, 并通过信息交流, 使企业内部的员工能够清楚地了解企业的内部控制制度, 知道其所承担的责任, 并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息。在信息方面, 要注意内部信息和外部信息的搜集和整理;在交流方面也要注意内部和外部信息的交流渠道和方式;在信息技术的发展中注意控制信息系统。
5. 完善内部控制评价体系, 发挥内部审计的作用
企业不定期或定期地对自己的内部控制系统进行有效性及实施效率效果的评估, 以期能更好地达成内部控制的目标。控制自我评估可由管理部门和职员共同进行, 用结构化的方法开展评估活动, 密切关注业务的过程和控制的成效, 了解缺陷的位置以及可能引致的后果, 然后自我采取行动改进。
6. 充分发挥“软控制”的作用, 设计学习型的内部控制
内部控制是一个完整的系统。设计内部控制时, 要根据不断变化的外部环境及时地改进和完善内部控制系统, 要以人为本, 重视企业文化, 对企业员工进行培训, 设法使各阶层人员全心投入并有能力不断地学习, 使内部控制的效率最高。重视企业内部控制并努力营造有利于内部控制的企业文化, 是企业内部控制科学、有效的关键因素。企业文化的相对稳定性和企业内外部环境的不断变化, 使得企业文化容易出现其某些方面阻碍企业目标实现的问题。所以, 应根据企业内外部环境的变化, 使内部控制与企业文化充分融合。
7. 加强风险管理, 从战略角度设计内部控制
企业不能仅仅从某项业务、某个部门的角度考虑风险, 必须根据风险组合的观点, 从贯穿整个企业的角度看风险, 使用风险评估机制对风险进行评估, 并建立相应的处理模式, 即要实行全面的风险管理。而战略风险 (Strategic risk) 往往影响整个企业的发展方向、目标和整体业绩, 甚至影响企业整体经营的成败, 威胁企业的生存。因此, 内部控制的设计必须提到战略的高度, 在一个更为广阔的视野中, 结合战略层面和经营管理层面去统筹考虑和设计内部控制。
8. 以利益相关者为导向设计内部控制, 同时考虑投资者的需求
内部控制制度的建立过程不能仅从企业的角度、从管理者自身的角度出发。因为不同的利益相关者投入的生产要素不同, 承担的风险也不同, 所以内部控制体系的设计应考虑各利益相关者所具有的权利和所应当承担的风险责任。
同时, 内部控制的设计更应考虑所有投资者的需求。因为投资者对内部控制有着较强的需求, 而投资者作为企业的最终所有者决定着企业的发展方向。内部控制的设计及运行过程如同企业生产的产品一样, 要符合投资者的需要, 以投资者的需求为导向。所以, 内部控制的总体设计思路和方法要求规则的制定者必须跳出自身的利益范围, 站在大众的角度, 来设计规则, 这是规则运行的良好前提。笔者建议由审计委员会和注册会计师共同制定内部控制制度, 并由管理当局执行, 同时由审计委员会和内部审计的成员对管理层进行监督, 防止管理层舞弊。
摘要当前煤矿企业成本会计制度存在的问题主要有:企业成本会计制度不完善;过于注重事中与事后的成本管理,忽视了事前的成本管理;忽视了价值链分析,偏向单一成本控制。煤矿企业成本控制中的会计制度设計主要包括:会计体系的设计;企业责任会计设计;内部控制制度的设计。
关键词煤矿企业成本控制会计设计
随着我国经济的不断发展与繁荣,企业中成本会计制度的建立与完善的重要性不断增强。煤矿企业在经济全球化的背景下得到了长足的发展,当前,煤矿企业的成本会计制度建设仍存在诸多的问题与不足,这就需要其不断加强自身改革发展力度,促进成本会计制度建设的良好发展。
一、当前煤矿企业成本会计制度存在的问题
(一)企业成本会计制度不完善
传统的成本会计只是对产品的生产成本进行核算,从而确定成本的构成与结果。随着经济发展的日益迅速,经济发展结构也发生了较大的变化,不仅要求对生产成本进行核算,企业的成本会计还包括预算、计划、决策、分析等等环节,这些环节是构成成本的重要部分,随着市场竞争的不断加大,这些部分所占的比重也将日益加大。但现存的成本会计制度中关于预算、计划、决策、分析等部分的相关方面没有建立有关的制度进行保障实施,这种制度上的漏洞直接造成了成本会计发展的落后,导致其不能适应企业发展的步伐。
(二)过于注重事中与事后的成本管理,忽视了事前的成本管理
这种现象在很多的煤矿企业中都是普遍存在的,由于事前的成本控制对于企业的成本影响不是非常明显,这就导致了企业的不重视。而事前的成本控制是煤矿企业整个成本控制中起着重要的组成部分,占据企业成本控制发展中的重要潜力。随着经济的不断发展,产品的不断开发,创新性的科技产品与技术不断的得到推广语应用,这种高科技的产品或技术对于煤矿企业实现跨越式发展具有重要的作用,而这种创新的科技就需要进行前期的研制与开发,因此,事前的成本控制随着经济社会的不断推进会日益重要。一项新的技术或许会引起煤矿企业的革命,和会大大促进生产力的提高,实现企业的可持续发展道路,由此可见,对于煤矿企业的事前成本控制必须给予高度的重视。
(三)忽视了价值链分析,偏向单一成本控制
随着社会生产分工合作的日益分化,煤矿企业的成本中产品的成本不仅仅包含产品本身的生产成本,还包括整个产品的采购、运输等等方面,这些方面共同构成了产品的价值链。企业在进行成本控制分析时,只有将整个成本价值链进行深入的研究与分析才能建立客观的成本控制。传统的成本控制仅仅是按照某一单一因素进行相关的分析,没有将这些单一的因素进行系统的整合与联系,没有站在系统的角度审视问题,这大大降低了成本控制的效果,使成本控制的实用性大大降低。
二、煤矿企业成本控制中的会计制度设计
会计制度的设计是会计制度未来发展的重要指向,是会计制度发挥应有作用的基础,科学的设计会计制度对于煤矿企业成本控制有着积极的促进意义。
(一)会计体系的设计
会计体系的设计时会计制度设计的前提,主要包括组织设计、内容体系设计与核算体系的设计等等。会计体系设计是会计制度设计的首要组成部分,在会计制度的建设与发展中占有关键性的地位。其中会计组织设计主要指会计机构与会计人员的分配,这是会计进行正常运行的基础,优化的组织设计可以大大提高工作效率,优化工作效果。随着市场竞争的日益激烈,如何用最少的机构与人员实现最佳的效果是会计组织设计追求的根本。会计的内容体系的设计是会计核算科学性的具体体现,会计内容反映了会计活动的范围,是成本控制实施的具体落实。
(二)内部控制制度的设计
煤矿企业会计内部控制制度的设计主要包括设计的原则、各个环节与内容,是会计制度走向正规的具体约束与控制。分工合理是设计内部控制制度首先应遵守的原则,只有分工合理才能会计内部建立和谐的工作关系,为会计制度的实施奠定坚实基础。其次,会计工作中还应贯彻内部牵制原则,保证企业的根本利益,这就要求会计人员和财产的经管人员要独立开来,避免会计人员既管账又管物,造成企业经济上的损失。再次,要完善会计的监督管理机制,使企业的会计活动接受全体员工与社会的监督。只有会计接受广泛的监督才能保证其正常的进行。
(三)企业责任会计设计
随着社会的不断进步与发展,企业在社会中越来越占有重要的责任。企业会计社会责任的设计就构成了会计制度设计的重要内容,是会计制度设计的重要领域。作为煤矿企业,要结合自身的实际情况,企业将安全生产经营管理系统总的责任进行科学的分解,按权责关系划分为若干个责任单位,通过对各责任单位的控制和考核来达到企业总体控制的目标。
参考文献:
[1]刘玉廷.中国会计改革理论与实践.北京:民主与建设出版社.2002:170-171.
[2]陈胜群.现代成本管理.北京:中国人民大学出版社.1998.
[3]焦跃华.现代成本控制战略思想研究.财会月刊.2000(14).
2008年1月1日起开始正式实施的《中华人民共和国劳动合同法》,结束了我国自1995年《劳动法》实施以来,劳动用工合同制度规范一度缺失的尴尬局面。面对新实施的《劳动合同法》,如何依法、全面、科学、合理规范用人单位与劳动者之间的劳动关系,如何规范单位用人制度,建立和完善企业内部规章制度,提高企业管理水平,成为企业管理和发展中当务之急需要解决的议题。
《劳动法》也好,《劳动合同法》也好,都是国家依法制定的规范、调整用人单位与劳动者之间的劳动关系,明确劳动用工制度,规范劳动合同双方当事人的权利和义务的规范性法律文件,所有在中华人民共和国境内的企业、个体经济组织和与之形成劳动关系的劳动者,都应当适用。对于企业而言,要适用新的劳动法律法规,就必须重新调整内部规章制度,建立和完善适应新法的企业内部劳动规章制度。关于企业内部规章制度的建立和完善,笔者根据多年律师公司法律顾问执业和企业法律实务的工作实践经验,并依据《劳动法》及新实施《劳动合同法》的相关规定,分以下几方面来讨论企业内部规章制度设计的合法性问题。
一、关于企业内部规章制度的制定和实施程序的合法性。
《劳动法》的第四条规定:用人单位应当依法建立和完善规章制度,保障劳动者享有劳动权利和履行劳动义务。《劳动合同法》第四条规定:用人单位应当依法建立和完善劳动规章制度,保障劳动者享有劳动权利、履行劳动义务。由此可见,企业建立和完善规章制度是一项法定性的义务。那么,企业应该根据怎样的程序来制定规章制度?制定后的规章制度如何公布实施才具有法律效力了?
实践中,很多企业不是没有自己内部的规章制度,而是内部制定了很多名目繁多、形式多样的规章制度,比如有的规章制度是领导口头临时公布的,有的是开会时通报的,还有的甚至就是一些内部约定俗成的潜规则,零零散散的规章制度不可谓不多。但是,严格的讲,这些规章制度都是不合法的,没有法律效力的。根据《劳动合同法》规定,企业制定和实施内部劳动规章制度,需要遵循一定的制定和实施程序才具有法律效力。其一,企业在制定、修改或者决定有关劳动报酬、工作时间、休息休假、劳动安全卫生、保险福利、职工培训、劳动纪律以及劳动定额管理等直接涉及劳动者切身利益的规章制度或者重大事项时,应当经职工代表大会或者全体职工讨论,提出方案和意见,与工会或者职工代表平等协商确定。由此体现企业和劳动者的平等协商,从而保证劳动者对企业规章制度所享有的参与权,发表意见权。其二,企业应当将直接涉及劳动者切身利益的规章制度和重大事项决定公示,或者告知劳动者。规章制度的公示可以通过劳动者人手一册、学习培训或者张贴告示公告等方式进行。企业规章制度和重大事项决定只有书面形式制定,并通过公示的方式使得全体劳动者知情知晓,才具有合法性,由此保证劳动者对企业规章制度所享有的知情权。另外,企业还应保证劳动者对内部规章制度所享有的修改建议权。在企业规章制度和重大事项决定实施过程中,劳动者认为不适当的,有权向企业提出,通过协商予以修改完善。
只有通过上述程序制定和实施的企业内部规章制度,才具有合法性,对企业和劳动者双方才具有法律约束力。
二、关于企业内部规章制度具体内容设计的合法性。
企业内部规章制度涉及劳动报酬、工作时间、休息休假、劳动安全卫生、保险福利、职工培训、劳动纪律、劳动定额管理等众多方面,需要一一制定和规范。
虽然企业关于这方面的规章制度设计制定得较多较细,但是,这些规章制度是不是符合法律的规定,有没有违反劳动法律法规、侵犯劳动者权益,是否具有法律效力,还是有许多值得商讨的地方。笔者根据企业法律实务中规章制度易出问题的地方拟从以下几方面来讨论企业内部规章制度具体内容设计的合法性。
1、关于企业劳动报酬、工作时间和休息休假制度设计的合法性。实践中,劳动报酬设计有多种形式,如有固定月工资制,有月基本工资加奖金补贴制,有年薪制,有底薪加提成制。另外还有企业实行的是计件工资,计时工资,提成工资等等。虽然工资有高有低,但是企业要注意的是,约定劳动者的工资标准不得低于当地政府公布的城镇职工最低工资标准,这是其一。其二,企业不得约定劳动者的月工资中包含每月劳动者的加班费。根据劳动法律规定,加班费是需要另行计算的,而且有明确的计算标准。比如企业安排劳动者延长工作时间的,支付不低于工资的百分之一百五十的工资报酬;休息日安排劳动者工作又不能安排补休的,支付不低于工资的百分之二百的工资报酬;法定休假日安排劳动者工作的,支付不低于工资的百分之三百的工资报酬。
另外,关于工作时间,各个企业也约定不一,有的是朝九晚五,有的是早八点到晚5点,有的是早八点半到晚五点半。根据《劳动法》规定,国家实行劳动者每日工作时间不超过八小时、平均每周工作时间不超过四十四小时的工时制度。另外,企业由于生产经营需要,经与工会和劳动者协商后可以延长工作时间,一般每日不得超过一小时;因特殊原因需要延长工作时间的,在保障劳动者身体健康的条件下延长工作时间每日不得超过三小时,但是每月不得超过三十六小时。关于休假,国家规定的元旦、春节、清明节、劳动节、端午节、中秋节、国庆节及法律法规规定的其他休假节日期间应当安排劳动者休假。另国家实行带薪年休假制度,劳动者连续工作一年以上的,享受带薪年休假。
2、关于企业劳动纪律制度设计的合法性。
劳动纪律,又称职业纪律,指劳动者在劳动中所应遵守的劳动规则和劳动秩序,是企业制定的规范和约束劳动者劳动及相关行为的规章制度。劳动纪律的目的是保证生产、工作的正常运行,本质是企业全体员工共同遵守的规则,作用是实施于集体生产、工作、生活的过程之中。
就目前来看,企业劳动纪律规章制度这块是企业行使自主管理权力,实现企业自主用人和管人权限的最大体现。企业一般通过制定各项劳动纪律来规范、管理和约束劳动者,从而达到企业自主用人的目的,实现和优化企业内部人力资源管理。劳动纪律一般包括企业的履约纪律(即严格履行劳动合同及违约应承担的责任),请假纪律(包括事假、病假、探亲假、丧假、工伤假、婚假、产假等制度),考勤纪律,生产、工作纪律,安全卫生纪律,日常工作生活纪律,保密纪律,惩奖制度以及与劳动、工作紧密相关的规章制度及其他规则纪律等。
对于劳动纪律,不同类型的企业,根据自身行业特点和企业具体情况,设计的劳动纪律的规章制度内容不尽相同。但是劳动纪律的规章制度设计,依法、合情合理是其基本原则。劳动法律法规有规定的,企业设计劳动纪律时需要根据法律的规定贯彻执行。如国家颁布实施的《职工带薪年休假条例》,《职工探亲待遇的规定》以及《企业职工惩奖条例》等等制度法规,企业必须严格执行,否则企业另行设计的内部劳动纪律等规章制度因违反劳动法律法规而将归于无效,对劳动者也不能产生法律的约束力。比如某公司劳动纪律规定,劳动者旷工3日的就以开除论,就是不合法的。根据国家有关规定,劳动者无正当理由连续旷工时间超过十五天,或者一年以内累计旷工时间超过三十天的,企业才有权予以除名
或开除。劳动法律法规没有规定的,企业可以根据行业特点,并考虑企业自身实际情况,合情合理的设计和制定企业内部的劳动纪律等规章制度,由此才能获得法律的认可,并对劳动者产生规范和约束的作用。
3、关于企业保险福利、职工培训、劳动定额管理等方面制度设计的合法性。企业劳动保险制度应根据国家有关劳动保险、社会保障制度和政策强制性规定来设计,企业的自主权力相对来说较小,企业只需严格执行国家相关政策规定即可。职工培训、劳动定额管理等方面都是企业行使自主管理权限的领域,企业在设计这些规章制度时享有较大的自主权,只要制度安排设计合理,不侵犯劳动者合法权益,就具有合法性,产生法律上的效力。
市场经济,企业是主体,企业之间的相互竞争在所难免。企业间的竞争在一定程度上取决于企业内部管理水平的高低,取决于企业内部规章制度建立和完善的程度。设计一整套合法、合理、科学、规范的企业内部规章制度,将有利于吸引更多优秀人才的聚集,从而有助于企业获得更大的竞争优势,并在市场经济的大潮中立于不败之地。
上海和基律师事务所
陈丰亮律师
【摘要】加强和完善企业内部控制制度已成为当前我国会计理论界和实务界最为关注的焦点之一。2008年6月28日,财政部、审计署等五部委联合发布了《企业内部控制基本规范》,标志着我国企业内部控制规范建设取得重大突破。本文从我国企业内部控制现状及存在的问题出发,分析了企业内部控制和会计师事务所之间的关系,提出了会计师事务所加强和完善企业内部控制的措施。
【关键词】会计师事务所;内部控制制度;外部监督
自20世纪90年代以来,财务舞弊以及由此带来的损失空前严重,引起了相关部门和理论界的高度重视。上市公司会计造假案件的数量逐渐上升,且金额越来越大,影响面也越来越广。从我国内地的琼民源、郑百文、大庆联谊、蜀红光、银广厦、科龙电器、银河科技、天津磁卡,以及2004年台湾的博达、讯碟、皇统这一连串科技股舞弊案,再到美国的安然(Enron)、施乐(Xerox)、世界通讯(WorldCom),波及美、亚的会计舞弊案件此起彼伏,接连不断。导致这些财务舞弊案件和审计失败案例的原因是多方面的,其中,企业对内部控制的认识不到位,缺乏严密、有效的内部控制体系以及执行不完善,和注册会计师不重视对企业内部控制的分析与评价是两个重要原因。
一、研究现状
20世纪90年代以来,西方会计理论界对内部控制的研究逐渐深化。1992年9月,美国反虚假财务报告委员会的赞助组织委员会(COSO)发布的《内部控制整体框架》的研究报告对内部控制的概念论述得最为全面。该研究报告认为,内部控制整体框架包括5个相互联系的要素,即控制环境、风险评估、控制活动、信息传递和监督。从历史的角度来看,对内部控制理论的研究由来已久,但通过法律手段推进内部控制评价报告制度,则属于由频繁发生的财务舞弊案件所带来的理论与实务相结合的制度创新。在内部控制评价理论和实务的发展方面,美国一直走在世界前列。最初,美国独立审计的业务范围主要侧重于财务鉴证方面。从20世纪80年代开始,独立审计的范围开始扩展为包含内部控制评价在内的管理鉴证。而随着安然、施乐、世通等一系列会计案件的出现,美国对内部控制评价的重视程度则更为加强。美国国会于2002年7月25日通过的《萨班斯法案》开启了一个新的会计审计与资本市场监管时代。该法案对公司的内部治理作出了明确规定,要求上市公司建立完善的内部控制制度。
在国内,1999年修订的《会计法》第1次以法律的形式对建立健全内部控制提出原则要求,财政部随即连续制定、发布了《内部会计控制规范——基本规范》等7项内部会计控制规范;审计署、国资委、证监会、银监会、保监会以及上海、深圳证券交易所等也从不同角度对加强企业内部控制进行了规范。2001年10月,我国证监会发布了《关于做好证券公司内部控制评审工作的通知》,要求证券公司聘请有证券执业资格的会计师事务所对公司内部控制进行评价,并提交评价报告。2006年2月15日发布的与国际标准趋同的中国注册会计师审计准则引入了风险导向审计的理念和方法,特别制定了《了解被审计单位及其环境
并评估重大错报风险》等审计风险4项准则,并将这一理念和方法贯穿于其他准则的规定之中。2008年6月28日,财政部、审计署等五部委联合发布了《企业内部控制基本规范》和17项具体规范征求意见稿,自2009年7月1日起先在上市公司范围内施行,鼓励非上市的其他大中型企业执行。该规范要求上市公司应当对本公司内部控制的有效性进行自我评价,披露自我评价报告,并需聘请具有证券、期货业务资格的中介机构对内部控制的有效性进行审计,出具审计报告。该规范的发布不仅标志着我国企业内部控制规范体系建设取得重大突破,而且拓展了我国会计师事务所提供审计服务的领域。
二、存在的问题
(一)企业内部控制方面
1.企业内部控制意识薄弱。
目前,无论是国有、集体企业,还是民营企业,对内部控制的意识都不够强。据有关方面调查显示,不少企业的负责人还不知道什么是内部控制,职工了解企业内部控制的就更少。更有甚者,个别企业的负责人认为建立健全企业内部控制后会影响企业的办事效率。
2.企业内控制度不够健全,执行不够有效。
由于相当一部分企业对内部控制制度不够重视,导致其内部控制制度残缺不全或设置得不够合理。企业内部控制制度重在执行,有的企业虽然内部控制制度较为健全,但是执行不利,其内部控制制度成了一个写在纸上或挂在墙上的有名无实的摆设,只是用以应付财政、审计等部门的检查。若内部控制制度只是重于形式,而失去了其应有的严肃性和执行力度,则必然导致企业内部管理失控。
3.企业内部审计不到位,监督机制不健全。
目前,我国很多企业的监督评审仍主要靠其内部审计部门来实现,而有些企业的内审部门隶属于财务部门,与财务部门同属一人领导,这就使内部审计在形式上缺乏了应有的独立性。另外,在内审的职能上,很多企业的内部审计工作仅仅是审核会计账目,而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率等方面,却未能充分发挥应有的作用。
4.企业缺乏相应的约束与激励机制。
目前,我国有些企业由于缺乏相应的约束和激励机制,经营者享有的权利大于承担的责任,企业经营状况的好坏对经营者的切身利益没有太大的影响。多数国营企业领导人还不能担负起自主经营、自负盈亏的责任,一旦出了问题仍由国家负担损失。这样的经营管理体制下,主管人员就不会重视内部控制的建设。
5.企业的会计及管理人员素质偏低。
一些企业领导者缺乏现代企业管理经验,对企业实行粗放式管理,没有规范的内部控制制度,或者尽管有内部控制制度,但并不严格遵守,使控制制度流于形式、形同虚设。从我国现状来看,财会人员的素质存在明显的缺陷。有些会计及管理人员职业道德欠缺,法律观念淡薄,意志不够坚定,违法违纪现象经常发生。
6.缺乏健康的企业文化。
目前,我国企业大都仍欠缺完善、合理的企业文化,这也是内部控制制度失效的原因之一。企业文化往往是现存的一种无形的力量,影响企业成员的思维方式和行为方式,它具有一种很强的凝聚力。良好的企业文化可以从思想的高度规范员工的行为,进而有利于企业内部控制制度的有效实施。
(二)会计师事务所审计方面
会计师事务所的社会监督作用以其特有的中介性和公正性得到了法律的认可。近些年来,我国注册会计师事业迅速发展,在维护社会公众利益和投资者的合法权益、促进社会主义市场经济健康发展方面起到了重要的作用,但是,其发展过程中也存在一定的问题。目前,我国存在的不规范的执业环境、不正当的业务竞争以及对注册会计师的监管不力,使得会计师事务所的社会监督作用并没有真正发挥出来。有的会计师事务所和注册会计师本着“收人钱财,与人方便”的心态进行审计,在审计过程中走过场,甚至帮着企业隐瞒问题,这严重影响到会计师事务所社会监督作用的发挥。
虽然我国注册会计师审计方法经历了由账项基础审计、制度基础审计到现代的风险导向审计的变化,审计实施程序也由过去的以实质性测试为主变为现在的注重以测试内控为目标的风险评估程序和实质性程序并重,但是,目前我国许多会计师事务所并未恰当实施对企业内部控制的符合性测试,而往往是直接进入实质性测试。由于审计抽样的局限性,存在着审计抽样风险,加之目前许多企业内部控制制度尚不健全,抽样审计下的实质性测试更显得捉襟见肘。
三、会计师事务所和企业内部控制的关系
(一)企业内部控制对会计师事务所的影响
随着企业制度的发展和日益完善,内部控制制度成为现代企业发展的必然产物,内部控制制度的发展又促使审计从详细审计发展成为以测试内部控制为基础的抽样审计。这种有别于以经济业务抽查为基础的科学审计方法既能提高审计效率,又能保证审计质量。新审计准则下,对内部控制的评价是注册会计师用以确定审计程序的重要依据,因此,出现了以对企业内控制度评价为基础的现代审计。企业资产是否安全、会计资料是否正确和发生错弊的可能性与企业内部控制制度有着密切的关系。企业内部控制有效,企业资产就比较安全,会计资料也就比较正确,各种舞弊和技术性错误发生的可能性就会降低。完善、有效的企业内部控制能够排除各种偶然因素对财务信息的影响,防止和及时发现舞弊行为或技
术性错误,使各项业务活动的发生和财务信息的产生建立在可靠的基础之上,从而为抽样审计技术的应用创造了条件,保证了抽样样本对总体的代表性,进而为保证抽样质量、降低审计风险提供了有效手段。此时,内部控制促进了审计工作的开展和顺利进行。反之,若企业缺乏完善、有效和一贯执行的内部控制制度,就会缺乏评价的具体标准和尺度,很难对固有风险进行量化处理,仅凭抽象的专业性判断,难以使人信服。同时,不同的注册会计师可能会有不同的判断结果,一旦判断失误,将导致审计报告失真,审计失败。
(二)会计师事务所对企业内部控制的影响
同样,会计师事务所的审计也可以促进企业不断改善其内部控制。与原有的审计准则相比,审计风险准则的主要变化是要求注册会计师加强对被审计单位及其环境的了解。注册会计师应当通过有效及相应的检查、审查和评价内部控制系统来发现被审计单位在组织管理上的漏洞和内部控制中的薄弱环节,进而对企业内部控制的薄弱环节提出合理的建议,帮助企业设计可行的内部控制制度,以便企业采取正确的方法优化其内部控制,使内部控制制度趋于健全和科学。
四、加强和完善企业内部控制的措施
(一)强化会计师事务所对企业内部控制的监督作用
强化会计师事务所的外部监督能够促使企业不断完善内部控制制度。财政、税务、审计等部门要加强彼此间的信息交流,形成有效的监督合力,抓好对注册会计师执业质量的监管,充分发挥会计师事务所的外部监督作用。注册会计师在执行独立审计业务过程中对被审计单位的内部控制进行了解、测试和评估后,应将其发现的内部控制重大缺陷告知被审计单位的管理当局。会计师事务所应揭露企业内部控制制度存在的问题和漏洞,揭露因内部控制薄弱而造成的某些经济损失或经济违法行为等,并对揭露的各种消极因素及时进行制止、处罚,还应将情节严重的有关责任人移交司法机关处理。
(二)会计师事务所出具管理建议书,完善企业内部控制制度
管理建议书是注册会计师在完成审计工作后,针对审计过程中已注意到的,可能导致被审计单位财务报表产生重大错误报告的内部控制重大缺陷提出书面建议。提交管理建议书是注册会计师的职业责任,是对被审计单位提供的最有价值的服务之一。由于注册会计师的职业特点,在审计过程中按规定需要检查被审计单位的内部控制系统,能够了解被审计单位经营管理中的关键所在。注册会计师出具的管理建议书能够指明企业内部控制设计及运行方面的重大缺陷,以及相应的改进措施。这种意见最及时、有效,能够促使被审计单位加强内部控制,改善工作,以防止弊端的发生。企业可以充分利用注册会计师出具的管理建议书了解其内部控制的不足,不断完善内部控制制度,提高企业管理的专业化程度和管理效率。
(三)会计师事务所对企业内部控制进行专门审核
由于管理建议书仅指出了注册会计师在审计过程中注意到的内部控制的重大缺陷,其所提建议不具有强制性和公证性,所以管理建议书不应被视为注册会计师对被审计单位内部控制整体发表的鉴证意见。为了进一步对企业内部控制进行评价和建议,笔者提出,企业还应委托注册会计师出具针对其内部控制整体框架的期间性内部控制审核报告。
美国和中国台湾已相应建立了定期聘请注册会计师对内部控制制度予以评价的模式,我国也应借鉴这一先进经验。注册会计师执行内部控制审核的目标是:对被审核单位管理当局关于与会计报表相关的内部控制有效性的书面认定的公允性发表意见。注册会计师采用询问、观察、检查、重新执行等方法进行企业内部控制审核评价,并提出相关的管理意见,有以下两方面的作用:
一方面,有利于完善内部控制系统。注册会计师对企业内部控制系统的检查和评价,其对象和目的就在于内部控制的完善性上。这里所指的完善性,就是指内部控制系统是否健全、是否严密。在执行内部审核的过程中,注册会计师需要做大量的收集、整理、分析和评价工作。因此,通过注册会计师对企业内部控制的调查,就能够明确被审计单位内部控制系统是否完善。如果被调查的企业内部控制尚不完善,注册会计师可以提出改进建议或措施,以有利于企业参照和完善其内部控制系统。
另一方面,有利于建立有效、可行的内部控制系统。内部控制系统的有效性指内部控制系统在实际工作中能够充分发挥其控制作用;其可行性主要指内部控制系统在实际工作中能否正常运行。内部控制系统是否有效和可行,不在于被审计单位自己的标榜,而在于注册会计师通过对其内部控制系统的了解、调查、测试后做出的评价。如果被审计单位的内部控制系统无效或不可行,注册会计师则可通过出具内部审核报告予以提出。被审计单位可根据审核报告中的建议和措施,纠正无效的内部控制系统,使其变为有效的内部控制系统,并结合本单位的实际情况重新建立或修订内部控制系统,使其可行。
(四)加强与内审人员的沟通,深入了解企业内部控制制度
由于内部审计的主要目的之一是检查、评价及监督内部控制,而且企业可能利用内部审计人员对内部控制制度的设计和执行情况进行专门的评价,通过了解企业内部审计工作的情况,注册会计师可以掌握内部审计发现的、可能对被审计单位财务报表和注册会计师审计产生重大影响的事项。如果内部审计的工作表明被审计单位的内部控制薄弱,控制环境存在缺陷,注册会计师则应实施更多的审计程序和扩大审计程序的范围。因此,加强与内审人员的沟通可以促进注册会计师更加深入地了解企业的内部控制制度,以便对企业内部控制提出合理的评价和建议。
(五)提高注册会计师的专业胜任能力
由于内部控制的多样性和复杂性,对内部控制进行鉴证服务需要很强的专业胜任能力。从绝大多数会计师事务所目前的情况来看,注册会计师大都为会计、财务领域的专业人才,要求注册会计师对企业的内部控制进行评价并出具评价意
见报告,从某种程度上来说已经超越了注册会计师的专业胜任能力。因此,应注重提高注册会计师的专业胜任能力。同时,要聘请专家(通常可以是律师、工程师、资产评估师、IT专家等),获取专家的报告、意见、估价和说明等形式的审计证据。
五、结束语
一、现行企业中内部控制存在的主要问题
(一)对内控认识不足,内部控制制度不健全
许多企业对内部控制的理论缺乏认识,甚至对内部控制还存在误解,对内部控制制度的内涵还不十分清楚,没有建立起规范化的操作程序,工作透明度不高,一人办事,一人了结的情况相当普遍,使许多内部控制制度成为一纸空文或形同虚设。
(二)内部控制制度缺乏科学性和连贯性,难以发挥应有的功效
我国有许多企业虽然建立了内部控制制度但仍缺乏科学性与合理性。如一些企业受利益驱动,重经营,轻管理,自我防范、自我约束机制尚未建立起来,内部控制的组织网络不健全,控制制度的健全让位于业务发展,以至于既定的内部控制制度失控。还有些企业对外部环境和经济业务等变化缺乏预见性,导致其管理滞后,没有能够及时制定出相应的处理程序和制度。
(三)人员素质不高
当前我国会计工作中信息失真问题较为严重。有的没有严格的复核审批制度;有的单位账证、账账、账表、账实不符;有的单位现金管理不符合规定,坐支现象普遍,资金管理严重失控;有的单位负责人擅自对外投资,导致投资盲目性。这些现象主要是由于现阶段我国企业管理人员素质不高,企业监督意识不强,使内部控制制度不能发挥应有的作用。
(四)监督机制不全
目前有很多企业监督评审主要依靠内部审计部门来实现,而有些企业的内部审计部门隶属于财务部门,或与财务部同属一人领导,内部审计在形式上就缺乏应有的独立性。另外,在内审的职能上,很多企业的内部审计工作仅仅是审核账目,而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行职能的效率等方面,却未能充分发挥应有的作用。一部分企业虽设立了审计部门,但由于体制不顺,使企业经营活动的各项内部管理制度监督执行不力,权利缺乏制衡和监督,决策者只有权利而没有明确的责任。
二、加强企业内部控制制度建设的主要对策
(一)改善公司治理结构,完善企业的控制环境
企业的控制环境直接影响到企业内部控制的贯彻和执行,要改善企业内部控制环境,首先要做好如下几项工作:
1.加快现代企业产权制度改革
内部控制能否真正成为管理者的内在需求,有着更深层次的原因,这就是产权制度。只有加快产权制度的改革,真正实现“产权明晰、权责清楚、管理科学、政企分开”的现代企业制度,才能从产权制度上保证内部控制建设制度化。一要强化董事会在公司治理结构中的主导地位,突出董事会在建立和完善内部控制体系中的核心作用;二要实行独立董事制度,引入外部独立董事,以期对内部人形成一定的监督制约力;三要明确董事会的内部分工,设立专门委员会,对企业一系列重要的经营活动发挥内部控制的监控作用。
2.大力发展职业经理人市场
必须大力发展职业经理人市场,以完善现代企业制度。发展经理人市场一方面会使这些高级职业人才之间展开竞争,不断地提高自身素质;另一方面借助市场机制,对公司高级职业人才进行约束,一旦他们因欺诈、舞弊等行为而被公司解雇,他们将很难重返市场,企业可以在经营者的竞争中择优选取企业家。
3.要有先进的管理控制方法
管理控制方法作为管理当局对其他人的授权使用情况直接控制和监督整个公司活动的一种方法,包括制定企业各项管理制度、编制各项计划、业绩与计划考评、调查与纠正偏离期望值的差异等。再先进的管理控制方法,还需辅以积极的人事政策,才能引进一批具有高素质、掌握先进管理方法的人才队伍,以改善企业的经营管理观念、方式和风格。
(二)执行严格的控制活动
控制活动是确保管理层的指令得以实现的政策和程序。控制活动存在于在整个企业内的各个阶层与各种职能部门,
涉及的控制对象包括人、财、物、产、供、销等各个方面。
1.明确工作流程
明确每个岗位的职责,自动地相互检查另一个人或更多人的工作,从而达到相互牵制的目的。企业为每个部门、每一个岗位设计工作流程图,明确规定每个部门、每个人应该做什么、如何做、何时做以及正确进行工作的结果等。工作流程图将管理的过程进行了标准化。
2.加强凭证与记录控制
实行凭证保管、收款与会计记录人员的岗位分离,对所有凭证(包括发票、支票、收据、工时记录等)进行预先连续编号。编妥的凭证应及早送交会计部门,保证全部收入、结算款项等及时准确入账。
3.控制资产保护与记录
重要的措施是采用实物防护措施,比如将存货存入仓库以防偷盗、对货币、有价证券等资产的安全存放、对凭证和记录进行实物安全保护等,能够有效降低由于凭证和记录的丢失而重新建立所需支付的成本。
4.进行有效的绩效考评
定期举行绩效考评。绩效考评作为对工作目标完成情况的事后控制,不仅可以总结一定时期的工作成果,同时也是发现问题、改进工作的过程。通过绩效考评,配合一些必要的奖惩措施,将整个工作目标与个人工作业绩考评紧密地联系起来。
(三)完善公司的内部相关规章制度
企业内部控制制度的建立与实施,是一项系统工程,应涵盖公司全部的重要活动,应健全如下规章制度。
1.推行职务不兼容制度
企业内部主要不相容职务有:授权批准、业务经办、财产保管、会计记录和审核监督。这五种职务之间应实行如下分离:(1)授权批准职务与业务经办职务相分离。(2)业务经办与审核监督职务分离。(3)业务经办与会计记录分离。(4)财务保管与会计记录相分离。(5)业务经办与财产保管相分离。
2.杜绝高层管理人员交叉任职制度
企业高层人员交叉任职的直接后果是企业董事会与经营班子之间权责不清,制衡力度不足。在企业经营过程中,对资金调拨、资产处置,对外投资等方面缺乏应有的监控与制衡作用。
3.加强授权审批控制
授权管理的基本要求是:应明确一般授权与特殊授权的界限与责任,避免责任不清,一旦出现问题又难咎其责的情况发生;要明确各类经济业务的授权批准程序,避免越级审批、违规审批情况发生;要建立检查制度,以保证授权所处理的经济业务的工作质量。
4.引进全面预算管理
一切经济活动都围绕企业目标的实现而开展,全面预算靠的是企业内部管理体系,着眼于企业目标、落实业务活动的价值控制。
(四)加强内部控制的监督与评审
要确保内部控制制度有效执行必须施以恰当的监督,可以是持续性的或分别单独的。在监督评审活动和缺陷的纠正方面应当加强的主要工作有:
1.企业应当建立有效和全面的内部审计机构
内部审计部门的设置,应独立于其他职能部门,并直接向董事会或审计委员会负责,内部审计工作的职责不仅包括审核会计账目,还包括稽查、评价内部控制制度以及企业内各组织机构执行指定职能的效率等。
2.在内部控制的监督上,要克服重程序轻监督的倾向
要加强对企业法定代表人的内部控制监督,还要加强对企业部门管理和关键岗位管理人员的控制监督,以健全内部控制。
3.抓好内部控制评审
开展内部控制的评审,应从检查内部控制制度入手,督促其按章办事。随着企业内部结构、外部环境的巨大变化,企业应不断确立新的控制点,废除、修订旧的规章制度,完善各项规章制度,方能满足实现内部控制的需要。
4.强化对内部控制的检查与考核
必须定期对内部控制制度的执行情况进行检查与考核,看企业内部控制制度是否得到有效遵循,执行中有什么问题,可能产生什么后果。对严格执行内部控制制度的,给予精神鼓励和物质奖励;对于违规违章的坚决给予行政处分和经济处罚,并与职务升降挂钩。
内部控制是指由企业的管理者进行设计, 其目的是为了企业能够实现预期利益, 合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守, 通过企业管理层和企业员工来共同实施的一种过程。内部控制主要是在人与人之间发生的一项经济活动。它的目标是通过降低企业内部的相关费用, 来提高企业内部的经济效益, 进而实现企业的增值。企业内部控制的基本目标是通过企业对可能发生的风险进行控制、管理, 来实现价值持续增加的一项经营目标。内部控制的目标具有显著的层次性, 主要有:
(一) 战略控制性目标
以建立企业, 创造财富为主要目标。通过企业的合理经营, 来获取最大的经济利益, 把企业的价值最大化作为企业发展的重要方向。在对企业进行资产评估时, 侧重的不是企业的利润水平, 而是企业潜在的获得能力。
(二) 一般控制性目标
内部控制的一般控制性目标受到企业战略控制性目标的制约在某一特定的经济环境下, 从企业管理层的角度出发, 企业内部控制的一般控制性目标有:首先, 遵守并贯彻执行国家法律法规和企业制定的内部规章制度, 将此作为实现企业目标的基础和前提;其次, 保证企业制定的发展战略和目标能够全面实施并可以得已实现, 有利于企业的发展, 使企业在激烈的市场竞争中得以生存和快速的发展然后, 能够确保实施的风险管理体系具有有效性, 对企业预期可能发生的风险进行合理、有效的控制;最后, 能够确保对企业发生的财务信息、业务等事项进行及时、真实和完善的记录, 这是衡量企业效益的前提, 也是对企业信息披露的基础, 同时, 也是企业内部控制的重要目标。
(三) 业务控制性目标
企业内部控制的战略性控制目标和一般控制性目标, 都是作用于企业所进行各项具体业务过程中, 且在具体过程中形成企业的业务控制性目标。比如, 企业进行采购、生产、销售、产品开发等具体工作过程, 都是以企业价值最大化和一般控制性目标为出发点, 来确定各项工作业务的业务控制性目标的实现。
二、企业内部控制制度的设计
(一) 注重达到防范的效果
设计完善的企业内部控制制度可以起到防范的作用。根据企业的具体业务工作, 制定出相应的能够促进企业发展的规章制度, 为实现业务工作的完成提供相关保障, 避免在工作过程中存在错误、错失等现象的发生。以实现防范的目的为前提, 采取企业内部稽核、审计等多种方式相结合, 加大对企业不法行为或无效行为的查处力度。
(二) 注重关键控制点的选择
企业实施内部控制重点是对风险进行防范, 使其能够实现减少差错、舞弊、违法乱纪等行为的发生。内部控制要与企业生产、销售、财务工作等工作的进行作为关键控制点进行选择, 设立可以通过相关业务能够分辨、分析和管理的风险管理机制, 借此分析、解决企业将可能面临的来自内部或外部的不同风险。
(三) 注重相互牵制的作用
企业在设计内部控制制度时, 应注意对不相容职务进行分离控制。比如, 经办业务与审核批准、经办业务与会计记录、会计记录与财产保管, 审核批准与监督检查, 财产保管与检查核实等。由于某些业务之间存在着相关联的关系, 一旦同时由一人担任多个职务时, 极大可能的发生掩盖其错误或发生舞弊行为, 因此, 应根据具体事宜, 设立两个或两个以上部门或人员, 进而来实现互相的监督、牵制作用。
企业内部控制制度设计, 应明确规定各岗位的具体职责和权限, 不相容岗位和职务之间起到相互监督、相互牵制的作用, 使其形成有效的制衡机制。比如:建立对货币资金管理的岗位责任制, 明确货币资金管理相关部门和相关岗位的主要职责。不得由一人同时保管财务章和法人章, 要每月及时编制银行存款余额调节表, 出纳员不得编制银行存款余额调节表, 出纳员不得兼任企业凭证制单的稽核以及会计档案的保管和收入、支出、费用、债权债务账目的登记工作。建立健全企业回避制度, 企业管理者的直系亲属不能够担任本企业财务部负责人, 财务部负责人的直系亲属不得从事本企业出纳工作。
三、企业内部控制的执行方法
(一) 加强宏观管理, 健全监督机制
加强政府职能部门对企业内部控制的监督力度, 强化政府在具体工作过程中的协调、监督、服务职能, 从对规范、制度的建立, 纪律、监督的约束和检查等方面出发, 通过运用适当的经济手段和法律手段来实现协调经济的目的, 引导和辅助企业实现长期、稳定的发展。对由内部控制制度薄弱而造成的违法乱纪行为, 采取相关的可补救措施, 完善、健全内部控制制度所要实现的目标。强化企业实现来自企业外部的会计监督, 健全企业内、外部的监督机制。
(二) 强化内部控制制度, 建立激励机制
保证企业内部控制制度能够有效的发挥出其自身的主要作用, 企业需定期对内部控制制度的执行情况进行检查和考核, 在执行过程中发现问题要及时进行处理。对于严格按照规定执行内部控制制度实施者, 应给予适当物资方面的奖励等, 而对于违反内部控制制度规定的, 应给予相应的处分或经济处罚。把内部控制制度与个人经济利益挂钩, 能够起到进一步的督促作用, 更好的促进内部控制目标的实现。
(三) 加强内部控制行为, 把内部控制工作落到实处
企业内部控制与生产经营、管理, 会计工作等都有着必要的联系。企业管理者以及企业的全体员工, 都应该在具体工作过程中作到及时沟通, 团结一致, 只有确定出明确的目标, 才能实现企业内部控制工作的目标。企业管理者在企业中起着重要的作用, 不仅要把握企业发展的大方向, 还要掌握全体员工的工作动态和心理反应。企业管理者应加强企业员工的职业道德建设和相关工作业务方面的学习, 强化企业员工的个人素质, 增强自身约束能力, 提高工作能力, 降低在工作过程中可能发生的技术性错误。
摘要:随着社会经济的发展, 我国企业内部控制已与企业发展建立起了紧密的关系。企业内部控制是现代化管理的产物, 制定企业内部控制的目标、完善内部控制设计和执行内部控制方法, 有利于保障实现企业的发展目标, 提高企业管理的水平。本文阐述了企业内部控制的目标、制度设计方法, 并提出了应当执行的方法。
关键词:内部控制,制度设计,执行方法
参考文献
[1]陈永祥.论企业内部控制制度的设计[J].市场周刊, 2005 (5) [1]陈永祥.论企业内部控制制度的设计[J].市场周刊, 2005 (5)
[2]李庆.企业内部控制制度设计[J].商业会计, 2006 (3) [2]李庆.企业内部控制制度设计[J].商业会计, 2006 (3)
企业对有关财产物资、货币资金、有价证券的收付,债权债务的发生和结算,资产的增减和费用的支付等经济业务,规定必须有两名或两名以上工作人员分工负责处理,以起到相互制约作用,这就是内部控制制度。建立企业内部控制制度,就是在企业内部的职责分工、责任制度、财务会计制度和财产物资管理制度等有关企业管理制度中,都应具体体现内部控制的要求。
一、内部控制制度的必要性
企业内部控制制度划分为内部管理控制制度与内部会计控制制度两大类。内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。例如,企业单位的内部人事管理、技术管理等,就属于内部管理控制。内部会计控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。例如,由无权经管现金和签发支票的第三者每月编制银行存款调节表,就是一种内部会计控制,通过这种控制,可提高现金交易的会计业务、会计记录和会计报表的可靠性。企业单位制定内部控制制度的基本目的在于:保证组织机构经济活动的正常运转,保护企业资产的安全、完整与有效运用,提高经济核算(包括会计核算、统计核算和业务核算)的正确性与可靠性,推动与考核企业单位各项方针、政策的贯彻执行,评价企业的经济效益,提高企业经营管理水平。尤其需要指出的是,企业财务管理系统电算化已经普及,但计算机信息失控、破坏情况日趋严重,从而造成责任不明、相互推卸等问题,其关键在于计算机核算软件存在着密码缺乏牵制性,常用的密码设置方法已不适应电算化会计信息系统的管理和发展,所以财务管理电算化应提高会计信息的保密程度,避免信息泄漏及对实体信息破坏。内部控制贯穿于企业经营管理活动的各个方面,只要企业存在经济活动和经营管理,就需要加强内部控制,建立相应的内部控制制度。
二、加强内部控制度应规范的主要内容
在建立社会主义市场经济体制和深化会计改革过程中,企业在遵守会计准则的基础上,应从本单位会计工作实际出发,建立健全和强化自身合理的会计政策和会计控制制度。对这些会计政策和会计控制制度,应作出书面文字规定,这样不仅有利于企业有关人员了解处理日常会计事项的政策和方法,也有利于企业会计政策的前后连贯。
(一)明确规定处理各种经济业务的职责分工和程序方法。企业要健全和强化内部组织机构,它是企业经济活动进行计划、指挥和控制的组织基础,其核心问题是合理的职责分工。在一般情况下,处理每项经济业务的全过程,或者在全过程的某几个重要环节都规定要由两个部门或两个以上部门、两名或两名以上工作人员分工负责,起到相互控制的作用。如汇出一笔采购货款,规定要由采购人员填写付款单,计划员(或供应部门负责人)审查付款数额、内容及收款单位名称,账号等是否符合合同规定,会计人员审核付款单的内容并核对采购预算后编制付款凭证,最后由出纳人员凭手续完整的付款凭证办理汇款结算,前后须经四人分工负责处理。而采购汇款的报账业务,则规定要经过采购经办人填写报账单,货物提运人员提货,仓库保管员验收数量,检查员验收质量,以及会计员审核发票、账单及验收凭证,编制转账凭证报销。
(二)明确资产记录与保管的分工。规定管钱、管物、管账人员的相互制约关系,旨在保护资产的安全完整。如出纳员不得兼管稽核、会计档案保管和收入、费用、债权债务账目的登记工作;银行票据的签发印鉴,必须有两人分别掌管;向银行提取较大数额现金时,必须由两人以上,对领款、点验安全入库的全过程共同负责;仓库材料明细账要设专人稽核或另设记账员记账;管钱、管物、管账人员因故离开工作岗位或调动工作时,规定要由主管领导指定专人代理或接替,并监督办理必要的交接手续或正式移交清单。另外,现金收付的复核制,物资收发的复秤制、复点制等,也都是防错防弊的内部控制制度。
(三)明确规定保证会计凭证和会计记录的完整性和正确性要求。如对各种自制原始凭证,在格式、份数、编号、传递程序、各联的用途、有关领导和经办人签章、明细数与合计数及大小写数字一致等方面做出规定;对各种账簿记录,要求账证的一致或保持一定统驭关系的规定;还有会计核算中规定的双线核对、余额明细核对、各种报表相关数字核对,以及由此而规定的内部稽核制度等。
(四)明确规定建立财产清查盘点制度。如为了保证财产物资的安全和完整,除规定物资保管员对每项物资进行收付后,都要实行永续盘存办法核对库存账实外,还要规定财产物资的局部清查和全面清查制度,以保证账卡物相符或及时处理发生的差错。又如现金出纳员除规定每日下班前要结账清点库存现金,遇有差错要及时报告外,会计主管人员还有经常检查出纳员工作,定期或不定期检查库存现金及金库管理情况的责任。
(五)明确规定计算机财务管理系统操作权限和控制方法
1.计算机代替手工填制记账凭证是相当容易的,并且比手工制作的凭证更规范、效率更高。但是难以给查账和审计工作提供可靠的依据。为了解决这一矛盾,可以先由计算机填制输出记账凭证,然后由有关经办人确认后签名或盖章,无签名或盖章的视作无效凭证,不得进行账务处理。设置主辅操作员进行两次输入,仅仅是为了防止数据输入时错误,对于原始凭证与记账凭证中的差错却无法校正,连事后控制的作用也发挥不了。因此,可直接由主办会计根据审核无误的原始凭证操作计算机制作记账凭证,并将数据存入一个临时数据库中,以便调出修改。同时应对输出的记账凭证确认后签名或盖章,然后交稽核员稽核。对于审核无误的记账凭证,稽核员交出纳进行收、付款,并操作计算机将主办会计存入临时库存中的凭证数据转入正式数据存中,以便进行账务处理。
2.电算化可以大大提高会计工作效率和会计工作的水平。但是,不能以此代替原手工会计处理中已建立起来的内部控制制度和管理制度。同时,还应加强对电算化系统的管理,这是会计系统安全、正常运行的前提。要明确系统管理人员、维护人员不得兼任出纳、会计工作,任何人不得利用工具软件直接对数据库进行操作。程序设计人员还应对数据库采用加密技术进行处理,严格按会计电算化系统的设计要求配置人员,健全数据输入、修改、审核的内部控制制度,保障系统设计的处理流程不走样变型。
3.对会计电算化进行内部控制,主要是对存取权限进行控制。设多级安全保密措施,系统密匙的源代码和目的代码,应置于严格保密之下,从计算机系统处理方面对信息提供保护,通过用户密码口令的检查,来识别操作者的权限;操作权限(密级)的分配,应由财务负责人统一专管,以达到相互控制的目的,明确各自的责任。
三、保证内部控制制度执行的主要措施
(一)企业必须重视对内部控制制度管理人员的选用。内部控制制度设计得再完善,若没有称职的人员来执行,也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。要杜绝账户设置不合理、记录不真实的情况,发挥会计控制制度的职能作用,则必须重视对内部控制制度管理人员的选用和培训,提高财会人员的素质,定期进行考评,奖优罚劣。
(二)企业必须发挥内部审计机构的作用。内部审计机构是强化内部控制制度的一项基本措施,内部审计工作的职责不仅包括审核会计账目,还包括稽查、评价内部控制制度是否完善和企业内务组织机构执行指定职能的效率,并向企业最高管理部门提出报告,从而保证企业的内部控制制度更加完善严密。
(三)应发挥国家审计机关、部门审计机构的权威性和监督作用。定期或不定期的对企业内部控制制度进行评价,以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。
四、建立和评价内部控制制度的基本原则
(一)要起到既有防错防弊,又有促进经营管理效果的作用。
(二)要起到事前预防和事中或事后及时发现工作漏洞的作用。
(三)要在认真总结、科学分析的基础上,设计出手续安全、业务分工合理的制约方法,切忌过于繁琐。
【企业内部控制制度的设计】推荐阅读:
构建企业内部控制制度10-12
现代企业制度下的内部审计刍议09-07
企业内部财务牵制制度12-12
企业财务内部管理制度06-20
招标企业内部管理制度11-07
企业内部控制的建立与完善对策06-28
企业内部控制实施的有效性09-22
企业内部培训的重要性10-14
浅谈中小企业内部控制的重要性07-20
企业内部控制审计10-19