主管单位:河南省科学技术厅

  2012年05月21日

论企业内部控制机制创新


2010年03月02日

一、健全完善企业内部控制的必要性 

  内部控制是保证企业正常运转与管理效益的前提和基础,完善的运行机制是内控制度有效运行的措施和保障,同时,内控运行机制的建立与完善也是现代化大生产的内在要求,因此建立完善的内控运行机制有其必要性。

  二、目前企业内部控制运行机制中存在的问题  

  1.市场竞争加剧降低了企业实施内部控制的热度。市场竞争的压力使得商业企业忙于应付突发事件、注重短期效益,而忽视了内部控制,就是建立了内部控制制度的企业,也普遍存在执行性差、效果差等情况。

  2.风险评估缺位,风险意识薄弱。在企业所面临的市场风险、信贷风险、营运风险等诸多风险中,最主要的风险是营运风险,但无论何种风险,企业都应该建立可以辨认、分析和管理风险的机制,并确认高风险领域,以加强管理。

  3.内部监督不力。内部控制的执行不力很大程度上是由于内部监督失位引起的,目前相当一部分企业对建立内部监督不够重视,内部监督体系残缺不全、有关内容不够合理或流于形式,内部审计也未能发挥应有的作用,整个监督环节失去了应有的刚性和严肃性。

  4.会计信息系统使得内部稽核和审计的难度加大。如果要对公司的信息系统进行审核,则必须考虑以下事项:是否使公司机密内部资料暴露和泄密,使公司蒙受不必要的损失;对会计系统进行审核,审核人员不仅要精通会计知识还需要对所要审核会计信息系统比较了解和具备处理复杂电脑数据的能力。

  5.公司治理结构对内部控制的制约。权责不分的公司治理结构导致内部控制如同空中楼阁,形同虚设,因此公司治理结构的完善,对内部控制的实施有着决定性的作用。 

  三、企业内部控制机制的创新  

  1.实现内部控制的国际趋同。

   企业应建立全过程、全方位、立体的适应内外部环境需要的内部控制模式。该模式将内部控制贯穿于企业的各个层面、各项活动。一流的企业管理要有高效的内部控制系统支持。

  2.大力推行内部控制的全面自我评估制度。

进行环境控制和风险评估,是提高企业内部控制效果的关键。企业管理者运用一系列的风险评估的方法、技术、程序等对企业的风险进行全面的分析,判断企业所受的风险性质与程度。  

3.建立内部控制评价体系。

我国在内控评价报告方面与国外还存在着差距。因此,我们要建立一套适合我国企业情况的内部控制评价报告体系:企业内部控制环境评价、企业风险评估整体评价、企业控制活动整体评价、企业信息与沟通整体评价和企业监控整体评价;要明确评价与报告的责任主体、内容与方式,以加强信息的沟通。

  4.在人员配置上,由单一型的审计人员向复合型的审计人员转变。

  内部审计人员必须是一种素质全面的复合型人才以胜任其“智囊”地位、履行其“治理”职能。IIA(1999)颁布的内部审计人员能力框架(CFIA)强调内审人员应具备认知和行为两大能力。其中,认知能力包括技术技能、分析/设计技能、鉴别技能;行为能力包括个人技能、人际关系技能、组织技能。CFIA针对每一项技能进行详细的解释,包括多项细化条款,最多的一项“综合判断的鉴赏技能”包含了46条解释条款,而最少的一项“技术技能”也包括15条细化内容。可以通过审计人员来源的多元化、实行弹性人员编制和使用“客座审计师”来优化审计人员的配置。

  5.加强会计信息化建设,建立健全的会计档案管理制度,搭建内控运行机制的技术平台。会计信息化可以有效地保障内部控制运行机制的正常运行,压缩会计寻租空间,减少监督成本。企业内部必须建立一个不依附任何职能部门的,相对独立的内部审计机构,受公司最高层直接领导,独立行使审计监督权。

6.加快企业文化建设,为内控制度的运行提供良好的人文内控环境。

  企业文化是在一定的民族文化传统中逐步形成的具有本企业特征的基本信念、价值观念、道德规范、生活方式、及与此相适应的思维方式和行为方式的总和。由于文化本身的特性(无形性、相对稳定性) ,它在内控制度运行中有着潜移默化的影响。因此企业的经营管理者应该注重对企业文化的培养与优化,使企业的凝聚力不断增强,增强企业成员归属感,促进企业的可持续发展。

  内控运行机制的设立与完善是一个动态的过程,它必须能动地适应不断变化的外部环境,并随着社会的发展进行思想观念、治理结构、技术手段等各方面的变革,总之,要达到内控制度运行机制完善无虞,还有很长的一段路要走。

  将管理意识、制度意识深深根植于员工的思想观念之中,这样才能充分调动每位员工的积极性、主动性和创造性,使全员的风险意识和风险管理行为控制和约束在既定的目标范围之内。通过“自控”实现其目标,反过来推动公司持续发展的理念及动力。

  7.建立完善的内部控制评价主体体系。

  第一层次,是企业内部的自我评估(CSA)。CSA是指为实现目标、控制风险而对内部控制系统的有效性和恰当性实施自我评估的方法。第二层次,是由监事会、审计委员会及其领导下的内部审计机构。其评价主体依循委托代理关系,由委托人负责实施,这是内部控制评价的核心部分。第三层次,是社会中介审计。第四层次,是政府监管部门。这一评价主体,依据国家颁布的法律、法规,从公司治理和资本市场的角度进行评价,主要包括经常性监督和定期评价。