前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的內(nèi)部控制環(huán)境主題范文,僅供參考,歡迎閱讀并收藏。
關(guān)鍵詞:內(nèi)部控制,內(nèi)部控制環(huán)境
銀廣廈事件在各個相關(guān)領(lǐng)域引起了軒然大波,股民損失慘重,一紙訴狀要求賠償;證監(jiān)會、注冊會計師事務(wù)所受到指責,證監(jiān)會進一步加大對上市公司的監(jiān)管力度;理論界也對該事件的成因及其引起的經(jīng)濟后果進行了討論和研究。本文僅通過對大多數(shù)上市公司內(nèi)部控制環(huán)境的現(xiàn)狀來分析虛假信息產(chǎn)生的根源,希望能通過從對內(nèi)部控制環(huán)境的改善和加強方面來遏制此類事件的頻頻發(fā)生。
一、內(nèi)部控制的發(fā)展階段及其現(xiàn)狀
內(nèi)部控制的理論與實踐的發(fā)展經(jīng)歷了一個漫長的時期,大體上可以分為三個階段。
第一個階段是內(nèi)部控制的雛――內(nèi)部牽制。古羅馬帝國宮廷庫房采取的“雙人記賬制度”,我國西周時期的內(nèi)部牽制都是內(nèi)部控制雛形的表現(xiàn)形式。20世紀初期,西方資本主義經(jīng)濟得到了較大的發(fā)展,生產(chǎn)關(guān)系和生產(chǎn)力的重大變化,促進了社會化大生產(chǎn)程度的發(fā)展,加劇了企業(yè)間的競爭,加強企業(yè)的內(nèi)部控制管理成了關(guān)系企業(yè)生死存亡的關(guān)鍵因素。因而一些企業(yè)在非常激烈的競爭中,逐步摸索出一些組織調(diào)節(jié)、制約和檢查企業(yè)生產(chǎn)活動的辦法,即當時的內(nèi)部牽制,它基本上是以查錯防弊為目的,以職務(wù)分離和交互核對為手法,以錢、帳、物等會計事項,這也是現(xiàn)代內(nèi)部控制理論中有關(guān)組織控制、職務(wù)分離控制的雛形。
第二階段是內(nèi)部控制的初步形成――以職務(wù)分離、賬戶核對為主要內(nèi)容的內(nèi)部牽制,逐漸演變成由組織結(jié)構(gòu)、職務(wù)分離、業(yè)務(wù)程序、處理手續(xù)等因素構(gòu)成的控制系統(tǒng)。內(nèi)部控制的該階段的發(fā)展是隨著資本主義經(jīng)濟的發(fā)展而形成的。
第三階段:成熟期――內(nèi)部控制結(jié)構(gòu)。該時期的代表是1988年美國AICPA的《審計準則公告第55號》,它以“內(nèi)部控制結(jié)構(gòu)”代替“內(nèi)部控制”,并提出內(nèi)部結(jié)構(gòu)的三要素:控制環(huán)境、會計系統(tǒng)和控制程序。這也是我國目前CPA沿用的內(nèi)部控制結(jié)構(gòu)。
二、我國內(nèi)部控制急待解決的問題
COSO對控制環(huán)境的描述是:內(nèi)部控制環(huán)境主要指企業(yè)的核心人員以及這些人的個別屬性和所處的工作環(huán)境,包括個人誠信正直、道德價值觀與所具備的完成組織承諾的能力、董事會與稽核委員會、管理階層的經(jīng)營理念與營運風(fēng)格、組織結(jié)構(gòu)、職責劃分和人力資源的政策與程序。
我國CPA對控制環(huán)境的描述包括經(jīng)營管理的觀念、方式和風(fēng)格;組織結(jié)構(gòu);董事會;授權(quán)和分配責任的方法;管理控制方法;內(nèi)部審計;人事政策和實務(wù);外部影響八個方面。
比較以上兩種對內(nèi)部控制環(huán)境的描述,我們可以看出COSO更加重了人這個因素在內(nèi)部控制環(huán)境中的作用,而在其他幾個方面沒有重大差異。由于COSO的描述更為貼近現(xiàn)代公司的狀況,以下就以其對控制環(huán)境的界定,并按各因素對內(nèi)部控制環(huán)境影響的重要程度來分析我國上市公司控制環(huán)境中存在的缺陷。
1.企業(yè)核心人員的個別屬性和所處的工作環(huán)境
隨著知識經(jīng)濟時代的到來,信息變得越來越重要,而作為信息的接受者、傳遞者和使用者的人無疑也變得越來越重要。要深入探討目前上市公司核心人員的個別屬性,需要引入經(jīng)濟學(xué)中對人的行為的研究。
2.經(jīng)營管理的觀念、方式和風(fēng)格
管理當局在建立一個有利的控制環(huán)境中起著關(guān)鍵性的作用。下面三個方面的經(jīng)營管理的觀念、方式和風(fēng)格,可能會極大地影響控制環(huán)境:(1)管理當局對待經(jīng)營風(fēng)險的態(tài)度和控制經(jīng)營風(fēng)險的方法;(2)為實現(xiàn)預(yù)算、利潤和其他財務(wù)及經(jīng)營目標,企業(yè)對管理的重視程度;(3)管理當局對會計報表所持的態(tài)度和所采取的行動。
3.董事會
董事會對一個公司負有重要的受托管理責任。如在董事會里成立一個有效的審計委員會,有利于公司保持良好的內(nèi)部控制。董事會監(jiān)督企業(yè)的各種經(jīng)營活動,而審計委員會則監(jiān)督會計報表。審計委員會除了協(xié)助董事會履行其職責外,還有助于保證董事會與公司外部及內(nèi)部審計人員之間的直接溝通。
公司法人治理結(jié)構(gòu)是公司制的核心,而規(guī)范的公司法人治理結(jié)構(gòu),關(guān)鍵要看董事會能否發(fā)揮作用。我國上市公司的法人治理結(jié)構(gòu)在形式上是完整的,但從內(nèi)部分析來看,不難發(fā)現(xiàn)起弊端。據(jù)有關(guān)調(diào)查表明,上市公司的董事會成員中,100%為內(nèi)部董事的公司占有效樣本數(shù)的22.1%,50%以上為內(nèi)部董事的公司占有效樣本數(shù)的78.2‰董事長和總經(jīng)理一人兼任的公司占總樣本的47.7%,由此可見,這種所謂的公司治理結(jié)構(gòu)不過是給中小股民表面上的一個交代而已,幾乎沒有相互制約的力量。
4.內(nèi)部審計
內(nèi)部審計是企業(yè)自我獨立評價的一種活動,內(nèi)部審計可通過協(xié)助管理當局監(jiān)督其他控制政策和程序的有效性,來促成好的控制環(huán)境的建立。內(nèi)部審計的有效性與其權(quán)限、人員的資格以及可使用的資源緊密相關(guān)。內(nèi)部審計人員必須獨立于被審計部門,并且必須直接向董事會或?qū)徲嬑瘑T會報告。
5.人事政策和實務(wù)
一個好的人事政策和實務(wù),能確保執(zhí)行公司政策和程序的人員具有勝任能力和正直品行。公司必須雇傭足夠的人員并給予足夠的資源,使其能完成所分配的任務(wù),這是建立合適的控制環(huán)境的基礎(chǔ)。公司職員的勝任能力和正直性在很大程度上取決于公司的有關(guān)雇傭、訓(xùn)練、待遇、業(yè)績考評及晉升等政策和程序的合理程度。所謂“高薪養(yǎng)廉”是指公司為防止員工的腐敗行為,給高層管理人員提供高薪水的做法。雖然高薪不一定養(yǎng)廉,但養(yǎng)廉一定要高薪。
6.外部影響
外部影響的因素較多,最直接的外部影響來自于有關(guān)管理機構(gòu)實施的監(jiān)督及提出的要求,這種要求有利于提高企業(yè)的控制意識。對上市公司而言,其接受的直接管理機構(gòu)的檢查來自于中國證監(jiān)會和注冊會計師事務(wù)所等中介機構(gòu)。
三、重塑內(nèi)部控制環(huán)境
鑒于以上分析,筆者認為重塑上市公司內(nèi)部控制環(huán)境的關(guān)鍵在于以下幾點:
1.建立真正意義上的公司法人治理結(jié)構(gòu),使權(quán)力有所制衡。一般來說,獨立董事大都是某一領(lǐng)域的知名人士或?qū)I(yè)技術(shù)人士,現(xiàn)階段,我國的注冊會計師、職業(yè)律師、社會研究機構(gòu)的研究人員、金融中介機構(gòu)中的資深管理人員以及在大公司任職多年的高級管理人員等,都可以作為獨立董事的來源。對于獨立董事的組織形式可借鑒市場經(jīng)濟發(fā)達國家的做法,逐步建立專門對公司高層管理人員的經(jīng)營績效進行獨立評估的機構(gòu),他們以類似于律師事務(wù)所的組織方式依賴市場化運做來謀求生存。
2.建立相應(yīng)的激勵約束機制,把核心人員及其員工的短期行為長期化。股票期權(quán)制度在理論上來講是可以解決這個問題,重要的是在具體化操作的過程中要掌握好激勵和約束的度,一定要使激勵和約束相適應(yīng),這需要各個公司根據(jù)其自身的特點和需要設(shè)計出合理的期權(quán)額度和行權(quán)價格等具體實施細節(jié)。通過這種激勵和約束,使公司核心人員更關(guān)注公司長遠的發(fā)展,從根源上消除制造虛假會計信息的動機。建立良好的人力資源管理機制,提高公司有關(guān)雇傭、訓(xùn)練、待遇、業(yè)績考評及晉升等政策和程序的合理程度。
3.加強內(nèi)部審計的作用,同時轉(zhuǎn)化內(nèi)部審計的主要職能。要加強審計的作用,先要提高審計的地位,對于審計部門的設(shè)置應(yīng)該高于其他職能部門,這樣才能保證內(nèi)部審計的獨立性和權(quán)威性,否則只能是行同虛設(shè)。同時要把審計工作的主要職能從查錯防弊轉(zhuǎn)到對公司的管理做出分析、評價和提出管理建議上來。
4.加重制造虛假會計信息上市公司的處罰力度,從而增加制造虛假會計信息的成本,同時,加大對會計師事務(wù)所的處罰力度,使得注冊會計師更為謹慎持業(yè),保持其持業(yè)的規(guī)范性和獨立性,形成一種拒絕虛假會計信息的機制。
參考文獻:
[1]閻達五,楊有紅:會計研究(2008年第02期),內(nèi)部控制框架的構(gòu)建
[2]朱榮恩:會計研究(2008年第02期),建立和完善內(nèi)部控制的思考
[3]劉峰:會計研究(2009年第07期),制度安排與會計信息質(zhì)量――紅光實業(yè)的案例分析,
[4]課題組:會計研究(2010年第01期),現(xiàn)代企業(yè)內(nèi)控制虎概念界定與設(shè)計思路
[5]趙曉紅:財務(wù)與會計(2009年第05期),我國內(nèi)部審計的發(fā)展趨勢
[6]王成秋,王松:財務(wù)與會計(2009年第09期),獨立董事制度與公司法人治理結(jié)構(gòu)
[7]尚紅濤,鄧黎陽:財務(wù)與會計(2009年第12期),企業(yè)內(nèi)部控制制度局限性的理性分析
關(guān)鍵詞:內(nèi)部控制;內(nèi)部控制環(huán)境;作用
中圖分類號:F27 文獻標識碼:A
收錄日期:2015年6月5日
一、總論
目前,我國已經(jīng)逐步把內(nèi)部控制作為貫穿企業(yè)經(jīng)營管理和風(fēng)險控制全過程的系統(tǒng)工程來建設(shè),但還處于探索和起步階段。隨著企業(yè)越來越多開始參與世界競爭,所面臨的國內(nèi)外環(huán)境也越來越復(fù)雜,這些都對企業(yè)內(nèi)部控制制度的設(shè)計、實施提出了更高的要求。所以,控制環(huán)境的好壞直接影響到企業(yè)內(nèi)部控制制度的貫徹執(zhí)行,影響企業(yè)經(jīng)營目標和整體戰(zhàn)略目標的實現(xiàn)。
在我國,對內(nèi)部控制環(huán)境研究時間不長,還處于起步階段,因此研究企業(yè)內(nèi)部環(huán)境給企業(yè)發(fā)展帶來什么作用具有深遠意義,可以促進企業(yè)在競爭日益激烈的市場中找到自己的發(fā)展空間,增強核心競爭力。
二、我國內(nèi)部控制建設(shè)中控制環(huán)境存在的主要問題
(一)大多數(shù)管理者對內(nèi)部控制不夠重視。無法以身作則帶頭嚴格遵守內(nèi)部控制制度,逾越控制,,企業(yè)內(nèi)部人控制現(xiàn)象較為嚴重;對職工培訓(xùn)只重形式不重實質(zhì),管理者建設(shè)薄弱;管理者自身素質(zhì)還無法滿足現(xiàn)代化企業(yè)管理的需要,經(jīng)營管理水平還有待提高。
(二)公司治理結(jié)構(gòu)不完善。公司治理結(jié)構(gòu)的完善是內(nèi)部控制環(huán)境的基礎(chǔ)。目前,我國企業(yè)的公司章程大多都是照搬《公司法》,流于形式,缺乏實際指導(dǎo)意義。同時,股東、董事會、監(jiān)事會、經(jīng)理層之間沒有形成很好的權(quán)責分配、激勵與約束、權(quán)利制衡關(guān)系。
(三)沒有設(shè)立以董事會為主體的內(nèi)部控制機制。建立現(xiàn)代企業(yè)法人治理結(jié)構(gòu),或是設(shè)立董事會但董事會沒有全面行使其該有的職權(quán),履行其應(yīng)有責職,無法真正起到約束經(jīng)營者的行為、保護股東和其他利益團體利益的作用。
(四)企業(yè)組織結(jié)構(gòu)尚未達到現(xiàn)代化企業(yè)管理要求。存在組織與組織之間各自為政、互相推諉等現(xiàn)象;企業(yè)內(nèi)部權(quán)責分派體系不清晰,貫徹執(zhí)行不到位。
(五)缺乏健康的企業(yè)文化。企業(yè)文化缺乏很可能將企業(yè)推入困境。因為公司沒有自身的企業(yè)文化,員工更不可能對企業(yè)有更多的文化了解,只是單純?yōu)榱斯ぷ鞫ぷ鳌?/p>
三、中航油新加坡公司案例分析
(一)事件回顧。中國航油(新加坡)股份有限公司成立于1993年,是中國航空油料控股公司的海外子公司。在公司成立之初,經(jīng)營非常困難,一度瀕臨破產(chǎn)。后在總裁陳久霖的帶領(lǐng)下,扭虧為盈,業(yè)務(wù)從單一進口航油采購擴展至國際石油貿(mào)易,于2001年在新加坡交易所主板上市。
經(jīng)過一系列擴張后,中航油新加坡公司從一個貿(mào)易型企業(yè)發(fā)展成工貿(mào)結(jié)合的實體企業(yè),業(yè)務(wù)凈資產(chǎn)從1997年起步的21.9萬美元增至2003年的1億多美元,總資產(chǎn)接近30億元。但在2004年,中航油新加坡公司在高風(fēng)險的石油衍生品期權(quán)交易中蒙受巨額虧損而破產(chǎn)。
2003年下半年,中航油新加坡公司開始交易石油期權(quán),最初涉及200萬桶,公司在交易中獲利,2004年一季度油價攀升,公司潛虧580萬美元,陳久霖期望油價能回跌,決定延期交割合同,交易量也隨之增加。二季度油價持續(xù)升高,公司賬面虧損額已增加到3,000萬美元左右,但陳久霖決定再延后交割合同,交易量再次增加,10月份油價再創(chuàng)新高,公司交易盤口已達5,200萬桶。為補交交易商追加的保證金,公司耗盡可以動用的所以資金,賬面虧損達1,8億美元,另外還需支付8,000萬美元的額外保證金,資金周轉(zhuǎn)出現(xiàn)嚴重問題,12月1日,投資巨虧5.5億美元,為此中航油新加坡公司向新加坡證券交易所申請停牌,并向當?shù)胤ㄔ荷暾埰飘a(chǎn)保護。
(二)原因分析。中航油各種治理機構(gòu)很完善,也有一套風(fēng)險防范機制,他們的《風(fēng)險管理手冊》、《財務(wù)管理手冊》是由國際著名的安永會計師事務(wù)所專門制定的。造成這樣結(jié)局的主要原因則是公司的內(nèi)部環(huán)境出了問題。
1、內(nèi)部人控制。公司股權(quán)高度集中,集團公司一股獨大,股東會沒有對集團公司決策有約束力的大股東,眾多分散小股東對公司的重大決策沒有決策權(quán)。大多數(shù)董事會成員都是中航油新加坡公司和集團公司的高層管理人員,決策權(quán)和執(zhí)行權(quán)全部由內(nèi)部人控制,市場規(guī)則和內(nèi)部控制制度嚴重失效。
按內(nèi)部規(guī)定,任何將導(dǎo)致50萬美元以上的交易,將自動平倉。中航油新加坡公司有10名交易員,意味著損失最大上限是500萬美元。如果公司嚴格執(zhí)行內(nèi)部規(guī)定,則不會造成最后的損失5.54億美元。
2、激勵錯位導(dǎo)致經(jīng)理人行為的扭曲。企業(yè)如果以利潤為導(dǎo)向構(gòu)建績效評價體系,會導(dǎo)致企業(yè)經(jīng)理人不顧潛在的風(fēng)險一味地追逐利潤。陳久霖的固定年薪是60萬新元,如果公司年利潤在1,200萬新元以上按比例提成,如果公司的年利潤低于1,200萬新元則分成比例為零。2003年陳久霖薪酬達到了2,300萬人民幣,扣除固定年薪,其余都是利潤分成,這種激勵機制會導(dǎo)致領(lǐng)導(dǎo)不顧衍生金融工具的潛在風(fēng)險而一味地追逐利潤,最終導(dǎo)致破產(chǎn)。
3、內(nèi)部審計缺失。隨著市場競爭的加劇,內(nèi)部審計工作內(nèi)容已經(jīng)逐步從財務(wù)審計轉(zhuǎn)到經(jīng)營審計,中航油新加坡公司的內(nèi)部審計沒有起到該有的作用。公司上報的2004年6月的報表顯示,公司當月資產(chǎn)總額42.6億元,凈資產(chǎn)11億元,資產(chǎn)負債率73%,長期應(yīng)收款和應(yīng)付款都是11.7億元,報表上公司財務(wù)狀況沒有任何問題。但實際,2004年6月,公司在石油期權(quán)交易中已經(jīng)面臨3,580億美元的潛在虧損。
4、企業(yè)文化存在問題。陳久霖曾公開表示“我經(jīng)常會以某種賭的精神致力于公司的發(fā)展,收購本身就是一種賭”。他曾放言要讓“海外國有資產(chǎn)瘋狂的增值”,在公司破產(chǎn)后,他還認為“只要再有一筆錢,就能挺過去,就能翻身”。領(lǐng)導(dǎo)者錯誤的文化意識,造就了企業(yè)錯誤的企業(yè)文化,誤導(dǎo)了企業(yè)員工的認識。也最終導(dǎo)致了公司的發(fā)展失敗告終。
(三)案例啟示。在公司發(fā)展中,惡劣的內(nèi)部環(huán)境導(dǎo)致內(nèi)部控制制度流于形式,讓我們對內(nèi)部控制中內(nèi)部環(huán)境的重要作用產(chǎn)生了深刻的體會。在中航油公司由興盛走向失敗的最大原因就是內(nèi)部環(huán)境存在重大問題,沒有得到很好地重視。這些對于正在急速發(fā)展的我國企業(yè),有著十分重要的警示意義和啟示。企業(yè)內(nèi)部環(huán)境的改善,管理者應(yīng)重視內(nèi)部控制,認真組織和領(lǐng)導(dǎo)內(nèi)部控制的設(shè)計和執(zhí)行,以身作則,嚴格遵守內(nèi)部制度;重視員工教育、培訓(xùn),強調(diào)團隊精神;改變經(jīng)營風(fēng)格達到穩(wěn)健、務(wù)實;實行科學(xué)、務(wù)實的經(jīng)營管理方式。設(shè)置并完善以董事會為主體的內(nèi)部控制系統(tǒng),全面行使董事會的職權(quán),履行董事會的職責,充分發(fā)揮董事會監(jiān)督、引導(dǎo)作用。根據(jù)企業(yè)的實際情況設(shè)置科學(xué)合理的組織結(jié)構(gòu),并實行權(quán)、責分明的責任制度。
四、總結(jié)
一個公司的發(fā)展,內(nèi)部控制環(huán)境占據(jù)了重要的作用,公司領(lǐng)導(dǎo)者及員工都應(yīng)重視內(nèi)部控制環(huán)境所帶來的重大影響。領(lǐng)導(dǎo)者建立正確的價值觀,公司管理理論,帶動員工樹立正確的意識。一個好的環(huán)境,才能使公司在好的條件下更好地發(fā)展。好的內(nèi)部控制環(huán)境可以幫助企業(yè)防范經(jīng)營風(fēng)險,使內(nèi)部控制措施實施的更加完善。在企業(yè)的生產(chǎn)經(jīng)營活動中,企業(yè)要達到生存發(fā)展的目標,就必須對各類風(fēng)險進行有效的預(yù)防和控制,內(nèi)部控制作為企業(yè)管理的中樞環(huán)節(jié),是防范企業(yè)風(fēng)險最為行之有效的一種手段,內(nèi)部控制環(huán)境則是它的根基。只有好的內(nèi)部控制才能不斷地加強對企業(yè)經(jīng)營風(fēng)險薄弱環(huán)節(jié)的控制,把企業(yè)的各種風(fēng)險消滅在萌芽之中,促進企業(yè)有效的經(jīng)營。
主要參考文獻:
[1]羅巧虹.談企業(yè)內(nèi)部控制環(huán)境的重要性[J].中國審計,2010.15.
關(guān)鍵詞:企業(yè);內(nèi)部控制;控制環(huán)境
中圖分類號:F275 文獻標志碼:A 文章編號:1673-291X(2013)20-0031-02
內(nèi)部控制是現(xiàn)代公司制度中一項重要的管理手段,而控制環(huán)境則是企業(yè)內(nèi)部控制體系建立的基礎(chǔ)和有效實施的保障,其好壞直接決定了企業(yè)內(nèi)部控制整體框架實施的效果,因此,要準確把握通過內(nèi)部控制制度達到規(guī)范和提升企業(yè)經(jīng)營管理效果的目的,關(guān)注內(nèi)部控制環(huán)境的建設(shè)是重中之重。
本文針對我國企業(yè)的控制環(huán)境的現(xiàn)狀分析其成因,從公司治理因素、組織結(jié)構(gòu)因素、企業(yè)文化因素、人的因素、法律環(huán)境等五個方面提出了內(nèi)部控制的關(guān)注點及完善與優(yōu)化的措施。
一、內(nèi)部控制環(huán)境概述
內(nèi)部控制環(huán)境主要指企業(yè)的核心人員以及這些人的個別屬性和所處的工作環(huán)境。控制環(huán)境是其他控制要素的基礎(chǔ),是一種氛圍和條件,影響員工的控制意識和實施控制的自覺性,決定著其他控制要素作用的發(fā)揮,并影響到企業(yè)經(jīng)營目標及整體戰(zhàn)略目標的實現(xiàn)。
COSO 報告認為,控制環(huán)境集中反映為董事會與管理層對內(nèi)部控制重要性的認識和態(tài)度。它包括:管理當局的哲學(xué)理念和經(jīng)營作風(fēng);誠信原則和道德價值觀,主要取決于企業(yè)負責人;董事會與審計委員會,主要強調(diào)其獨立性;人力資源政策和實務(wù);組織結(jié)構(gòu)和責任的分配與授權(quán);員工的勝任能力。
我國《企業(yè)內(nèi)部控制基本規(guī)范》(2008)借鑒美國COSO框架將內(nèi)部環(huán)境定義為影響、制約企業(yè)內(nèi)部控制建立與執(zhí)行的各種內(nèi)部因素的總稱,是實施內(nèi)部控制的基礎(chǔ)。內(nèi)部環(huán)境的要素可歸納為六個方面,包括公司治理結(jié)構(gòu)、組織機構(gòu)設(shè)置及權(quán)責分配、內(nèi)部審計、人力資源政策、企業(yè)文化和法律環(huán)境等。我國《基本規(guī)范》首次將法制環(huán)境作為內(nèi)部控制的內(nèi)部環(huán)境加以明確。
本文借鑒COSO報告,主要結(jié)合我國《基本規(guī)范》的有關(guān)規(guī)定,界定出研究的內(nèi)部控制環(huán)境要素:公司治理結(jié)構(gòu)、組織結(jié)構(gòu)與權(quán)責分配、企業(yè)文化、人員素質(zhì)、法律環(huán)境。
二、我國企業(yè)內(nèi)部控制環(huán)境現(xiàn)狀及成因分析
(一)公司治理結(jié)構(gòu)方面
我國目前公司治理結(jié)構(gòu)主要存在著產(chǎn)權(quán)不明晰,內(nèi)部人控制現(xiàn)象嚴重,董事會、監(jiān)事會和獨立董事難以發(fā)揮職能,經(jīng)理人機制不健全等問題,公司治理結(jié)構(gòu)的混亂狀況,影響了內(nèi)部控制目標的實現(xiàn)。一方面,中小投資者對企業(yè)經(jīng)營缺乏關(guān)心,對財務(wù)報告及管理信息監(jiān)督力度不夠;另一方面,由于董事長兼任總經(jīng)理的現(xiàn)象較為普遍,董事會根本起不到監(jiān)督作用。董事長或總經(jīng)理的權(quán)力過大,發(fā)生舞弊的概率大大增加,使內(nèi)部控制保護資產(chǎn)的安全完整目標難以實現(xiàn);同時,許多國有控股公司的董事長或總經(jīng)理任由政府任命,缺乏企業(yè)經(jīng)營知識,實難保證企業(yè)經(jīng)營的效率和效果。缺乏權(quán)力制衡的公司治理結(jié)構(gòu),根本不能保證對國家法律法規(guī)和有關(guān)監(jiān)管要求的遵循,更別說對企業(yè)經(jīng)營戰(zhàn)略的實現(xiàn)。
(二)組織結(jié)構(gòu)現(xiàn)狀
我國企業(yè)存在機構(gòu)臃腫、管理層次多和工作效率低的問題。尤其是由國企改制形成的股份公司,組織機構(gòu)依然采用計劃經(jīng)濟體制下“政企合一”的老模式。這種機構(gòu)設(shè)置只重視行政管理的方便與否,卻忽視企業(yè)組織本身的合理性問題。企業(yè)在組織機構(gòu)設(shè)置中,比較重視縱向的權(quán)利、義務(wù)關(guān)系,而對橫向的協(xié)調(diào)關(guān)系缺乏足夠重視,導(dǎo)致同級部門間缺乏必要的交流和協(xié)調(diào),以至信息溝通不暢。
(三)企業(yè)文化現(xiàn)狀
領(lǐng)導(dǎo)者的管理哲學(xué)和經(jīng)營風(fēng)格、員工誠實正直的價值觀是企業(yè)文化中對內(nèi)部控制有著重要影響的兩個方面,我國企業(yè)文化方面存在的主要問題是:管理者素質(zhì)較低,內(nèi)控意識薄弱,員工誠實正直的價值觀有待提高等。
企業(yè)管理者的素質(zhì)不僅僅指知識與技能,還包括操守、道德觀、價值觀、世界觀等各方面。我國很多企業(yè)管理者的一個通病是缺乏現(xiàn)代資本運營的理念及技術(shù),缺乏長遠的內(nèi)部控制觀念,許多企業(yè)未制定完善的、成文的內(nèi)控制度,即使已經(jīng)制定出相應(yīng)內(nèi)控制度的企業(yè)大多也只是停留在表面上,制度的落實存在問題。這些現(xiàn)象都和管理者的素質(zhì)與內(nèi)控意識薄弱緊密相關(guān)。我國目前還沒有形成一個比較成熟的經(jīng)理人才市場,未形成一個約束、監(jiān)督與激勵經(jīng)理人員的外部機制,管理者自我完善和自我提高的動力和壓力比較小。因此,應(yīng)盡快提高企業(yè)管理者的素質(zhì)。
目前,我國很多企業(yè)沒有形成自己獨立的企業(yè)文化,或者沒有很好地將企業(yè)的內(nèi)部控制制度與企業(yè)文化建設(shè)結(jié)合起來,與員工的習(xí)慣和行為標準等結(jié)合起來,更沒有對員工進行價值觀的倡導(dǎo),使員工對內(nèi)部控制的執(zhí)行缺乏主動性。事實已經(jīng)證明,沒有自己的企業(yè)文化作支撐,“為控制而控制”肯定是事倍功半的。
(四)員工素質(zhì)控制現(xiàn)狀
內(nèi)部控制要素之一就是員工的道德品性和專業(yè)勝任能力,員工素質(zhì)控制也是企業(yè)內(nèi)部控制的一個重要方面。對員工素質(zhì)進行控制主要包括嚴格的招聘、完善的作用標準、培訓(xùn)計劃、考核晉升制度、職工信用保險、休假和崗位輪換、適當?shù)慕馄傅取?/p>
我國企業(yè)員工素質(zhì)現(xiàn)狀是:人力資源政策存在問題,制度落實流于形式,突出表現(xiàn)在國有企業(yè)或私營企業(yè)的人事任用上。國有企業(yè)高層領(lǐng)導(dǎo)的人事任免沒有完全市場化,私營企業(yè)任人唯親現(xiàn)象嚴重,特別是在財務(wù)人員的任用上。這種人事安排嚴重影響了會計人員的獨立性,會計人員的監(jiān)督作用很難得到發(fā)揮,從而使很多內(nèi)部控制制度失去意義。
另外,沒有建立公開透明的考核晉升制度,不重視職工的教育培訓(xùn),缺乏職業(yè)化系統(tǒng)管理,內(nèi)部激勵機制不夠完善等,也導(dǎo)致企業(yè)人才流失現(xiàn)象嚴重。
(五)法律環(huán)境現(xiàn)狀
企業(yè)經(jīng)營者以及相關(guān)崗位人員的法律意識淡薄,沒有建立健全法律顧問制度,沒有真正讓法律顧問參與企業(yè)的重大經(jīng)營決策的法律論證;忽視重大法律糾紛案件備案制度等。經(jīng)營決策不考慮法律因素,甚至故意違法經(jīng)營、鉆法律的空子,由此引起的訴訟案件不斷。同時,企業(yè)各崗位人員的不當行為也會給企業(yè)帶來一定的法律風(fēng)險。
三、內(nèi)部控制環(huán)境的優(yōu)化和重建
(一)優(yōu)化公司治理結(jié)構(gòu)
一是強化董事會和獨立董事的職責。主要是在董事會下設(shè)立專門委員會,包括審計委員會、預(yù)算管理委員會、價格委員會、薪酬委員會和投資委員會等,并由專門董事分別充當委員,監(jiān)控企業(yè)重要內(nèi)部控制活動。另外,聘請熟悉公司主要業(yè)務(wù)、有經(jīng)驗、有能力的人擔任獨立董事,并吸收為董事會成員,代表股東監(jiān)督制約管理部門及控股股東,最大限度地維護所有股東的權(quán)益。
二是加大審計委員會和監(jiān)事會內(nèi)部監(jiān)督的力度。按《基本規(guī)范》規(guī)定,在董事會下設(shè)立審計委員會,代表董事會對經(jīng)理層進行監(jiān)督,同時提高內(nèi)部審計的權(quán)威性和獨立性。監(jiān)事會獨要以財務(wù)監(jiān)督為中心有效地行使其對董事會的監(jiān)督權(quán)。可以借鑒德國模式,擴充監(jiān)事會的權(quán)力,將部分董事的提名權(quán)交給監(jiān)事會,由監(jiān)事會主持召開股東大會,決定會計師事務(wù)所的聘用和解聘;財務(wù)報告由董事會編制后交監(jiān)事會審核并由監(jiān)事會提交股東大會審議;監(jiān)事會代表公司違法董事和高級管理人員。
三是優(yōu)化經(jīng)理人員激勵約束機制。公司治理中的核心問題是經(jīng)理人激勵。首先,建立一個比較成熟的經(jīng)理人才市場,實行優(yōu)勝劣汰,形成對經(jīng)理人員的外部約束機制。其次,從法律法規(guī)層面明確經(jīng)營者對內(nèi)部控制工作的重要責任,并制定內(nèi)部控制管理的具體要求,加大經(jīng)理人舞弊成本約束的力度。再次,實施收入分配激勵與財產(chǎn)分配激勵相結(jié)合的激勵方案,為內(nèi)部控制的實施營造良好的環(huán)境。
(二)完善組織結(jié)構(gòu)與權(quán)責分派體系
結(jié)合業(yè)務(wù)特點和內(nèi)部控制要求設(shè)置內(nèi)部機構(gòu),明確職責權(quán)限,將權(quán)利與責任落實到各責任單位。把實現(xiàn)企業(yè)目標所需要的工作進行分解,并根據(jù)專業(yè)化分工、有效協(xié)調(diào)和精簡節(jié)約的原則進行機構(gòu)與部門的設(shè)計,以規(guī)范企業(yè)成員的工作及其相互間關(guān)系,使企業(yè)成員能在一定的組織規(guī)范內(nèi)既分工又協(xié)作地為實現(xiàn)企業(yè)目標而共同努力。
企業(yè)組織設(shè)立的一項重要任務(wù)就是權(quán)責分派,必須通過建立與控制有關(guān)的具體標準和工作程序來完成,做到不相容職務(wù)相互分離。企業(yè)內(nèi)部需要分離的不相容職務(wù)主要有:一是授權(quán)審批職務(wù)與執(zhí)行業(yè)務(wù)職務(wù)相分離;二是業(yè)務(wù)經(jīng)辦職務(wù)與審核監(jiān)督職務(wù)相分離;三是業(yè)務(wù)經(jīng)辦職務(wù)與會計記錄職務(wù)相分離;四是財產(chǎn)保管職務(wù)與會計記錄職務(wù)相分離;五是業(yè)務(wù)經(jīng)辦職務(wù)與財產(chǎn)保管職務(wù)相分離。
(三)建設(shè)優(yōu)秀的企業(yè)文化
企業(yè)的內(nèi)部控制制度是否有效,依賴于健康的企業(yè)文化,因此,必須把控制環(huán)境與企業(yè)文化相融合。首先,要突出管理者在企業(yè)文化建設(shè)中的主導(dǎo)作用,讓具有高尚的道德情操,健康的人格和完善的價值理念,真正干事業(yè)的人擔任領(lǐng)導(dǎo)工作,切實突出管理者在企業(yè)文化建設(shè)中創(chuàng)造者、倡導(dǎo)者、組織者、示范者和激勵者的作用,才能切實影響企業(yè)員工的思想和行為,使企業(yè)文化建設(shè)具有實效性。二是要強調(diào)協(xié)作和團隊精神,塑造企業(yè)文化。制定書面的道德守則和行為準則,把企業(yè)文化制度化、實踐化、獎懲化。通過文件、規(guī)章制度、培訓(xùn)等方式,教育和培訓(xùn)員工,并定期檢查公司員工的道德和行為準則的遵守情況,使準則融入員工思想中,充分體現(xiàn)在企業(yè)的制度安排和戰(zhàn)略選擇中,讓企業(yè)文化真正能夠成為企業(yè)中所有員工的價值理念。
(四)提高人員整體素質(zhì)和勝任能力
一是制定可持續(xù)發(fā)展的人力資源政策。建立科學(xué)有效的人才招聘、培訓(xùn)及考核制度,完善績效考核評估體系,并以此作為員工晉升、獎懲、培訓(xùn)以及職業(yè)生涯規(guī)劃等眾多工作的基礎(chǔ)。建立長效的股權(quán)激勵約束機制,落實晉升與獎懲制度,營造平等的競爭環(huán)境,充分調(diào)動員工的積極性,更好地履行其工作職責。建立強制休假和定期崗位輪換制度,防范并及時發(fā)現(xiàn)崗位職責風(fēng)險,強化職責分工控制的有效性。
二是強化管理層誠信道德觀、社會責任感與內(nèi)部控制意識。管理者的素質(zhì)影響著企業(yè)戰(zhàn)略的選擇和內(nèi)部控制的有效性,并最終決定企業(yè)的命運。因此,管理人員的品性操守、管理哲學(xué)與管理風(fēng)格至關(guān)重要,管理層要不斷提高自身道德素質(zhì),增強社會責任感,做員工道德表率;同時,強化執(zhí)行內(nèi)部控制的意識,并保證其有效實施。
三是提高員工的勝任能力和忠誠度。首先,要關(guān)注員工自身價值的建設(shè),以員工為本,制定職業(yè)生涯規(guī)劃,培養(yǎng)和提高員工創(chuàng)新能力;其次,開展對員工職業(yè)道德和忠誠度教育主題活動,從細節(jié)和小事入手,尊重員工,讓員工認識到個人對企業(yè)的高忠誠度對自身的專業(yè)技能提高、個人職業(yè)生涯發(fā)展的重要性,使其自覺注重忠誠度的提高;最后,創(chuàng)造快樂、公開、公正、公平競爭的企業(yè)環(huán)境,增強員工對企業(yè)的歸屬感。
(五)重視企業(yè)內(nèi)部法律環(huán)境建設(shè)
一是全面開展法制教育,提高企業(yè)經(jīng)營者及各崗位人員法律意識。企業(yè)領(lǐng)導(dǎo)首先要注重自身法律意識的提高,牢固樹立法律至上的觀念,嚴格守法經(jīng)營。企業(yè)要結(jié)合崗位職責定期組織員工學(xué)習(xí)相關(guān)法律法規(guī),并將學(xué)習(xí)情況納入業(yè)績考核體系。這種強制性的法制教育可以在一定程度上消除或減少法律風(fēng)險的人為因素,降低法律風(fēng)險。
二是加強法律顧問制度建設(shè),為企業(yè)的經(jīng)營活動提供法律保障。企業(yè)應(yīng)配備專業(yè)的法律顧問人員,大型企業(yè)可以設(shè)置總法律顧問,條件許可的情況下還可設(shè)置法律顧問機構(gòu)。法律顧問應(yīng)參加企業(yè)的以下活動:為企業(yè)的重大經(jīng)營決策提供法律意見;參與起草、審核企業(yè)重要的規(guī)章制度;參與企業(yè)重大經(jīng)濟、技術(shù)合同的審查、談判,保證合同的合法性;為企業(yè)生產(chǎn)經(jīng)營管理中的專業(yè)法律問題提咨詢意見;代表企業(yè)參加經(jīng)濟糾紛的解決,維護企業(yè)的合法權(quán)益;組織開展執(zhí)法監(jiān)察,保證國家法律法規(guī)在企業(yè)的貫徹執(zhí)行??偡深檰栔苯訉ζ髽I(yè)法定代表人負責,對企業(yè)法律顧問機構(gòu)實施領(lǐng)導(dǎo),從源頭上及時發(fā)現(xiàn)和解決重大法律問題,有效預(yù)防法律風(fēng)險,保障企業(yè)決策的合法性。同時,總法律顧問還直接負責企業(yè)法律工作的組織、部署、監(jiān)督、考核等,確保企業(yè)法律信息的暢通。
三是建設(shè)重大法律糾紛案件備案制度。重大法律糾紛案件備案制度的建立是企業(yè)法律環(huán)境建設(shè)的重要方面,企業(yè)可以定期對發(fā)生的重大法律糾紛案件的情況進行統(tǒng)計,對案件的發(fā)生原因、處理情況等進行綜合分析和評估,完善防范措施,降低同類案件再次發(fā)生的可能性,減少損失;同時,完善的備案也可以為再次發(fā)生同類案件提供借鑒依據(jù)。對于需要上報相關(guān)主管部門的重大案件,企業(yè)應(yīng)根據(jù)相關(guān)規(guī)定及時上報備案,備案內(nèi)容包括:基本案情(案由、當事人各方、涉案金額、主要事實陳述等)、處理措施、案件處理結(jié)果等。
參考文獻:
[1] 張永欣.治理上市公司信息披露質(zhì)量問題[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計,2008,(5).
[2] 李心合.企業(yè)內(nèi)部控制基本規(guī)范導(dǎo)讀[M].大連:大連出版社,2008: 51-112.
[3] 劉靜,李竹梅.內(nèi)部控制環(huán)境的探討[J].會計研究,2005,(2):74-75.
[4] 聞佳鳳.企業(yè)內(nèi)部控制-控制環(huán)境之思考[J].財務(wù)與會計,2005,(11):24-25.
【關(guān)鍵詞】ERP;內(nèi)部控制;現(xiàn)狀;應(yīng)對策略
文章編號:ISSN1006―656X(2014)05-0023-01
ERP作為一種管理控制的工具和手段,它的優(yōu)勢在于將企業(yè)資源和信息最大化的整合,并把特定的管理要求固化,但是它本身并不創(chuàng)造控制體系;對內(nèi)部控制體系而言,它是自控控制和信息與溝通的一個重要組成部分;對企業(yè)所面臨的風(fēng)險而言,企業(yè)仍需要通過建立內(nèi)部控制體系,提高風(fēng)險管理水平,規(guī)避和弱化企業(yè)經(jīng)營管理過程中遇到的各類風(fēng)險。
一、ERP環(huán)境下的內(nèi)部控制的風(fēng)險
在ERP環(huán)境下,對于信息的存儲介質(zhì)、存儲形式、處理方式都有重大改變,企業(yè)內(nèi)部控制風(fēng)險的也顯現(xiàn)出新形式:
(一)內(nèi)部控制制度未及時更新帶來的風(fēng)險。
目前部分企業(yè)在ERP環(huán)境下,未及時建立與之相適應(yīng)內(nèi)部控制制度,內(nèi)部控制制度未覆蓋所有的部門和人員,沒有滲透到企業(yè)各個業(yè)務(wù)領(lǐng)域及操作環(huán)節(jié),使企業(yè)會計工作秩序混亂,導(dǎo)致核算不實而造成會計信息失真。
(二)網(wǎng)絡(luò)的大量應(yīng)用帶來的風(fēng)險。
在ERP環(huán)境下,網(wǎng)絡(luò)連接企業(yè)各職能部門,實現(xiàn)了各種業(yè)務(wù)流程的一體化處理,信息需求者可以實時獲取各種信息。相對開放的信息系統(tǒng)也為內(nèi)部員工和管理者提供了開放的溝通管道,有利于內(nèi)部溝通的進行,但在這個環(huán)境中,一切信息在理論上都是可以被訪問到的。網(wǎng)絡(luò)下的會計信息系統(tǒng)很有可能遭受非法訪問或者病毒的侵擾,一旦發(fā)生將造成巨大的損失,同時也使信息的真實性受到了質(zhì)疑。
(三)領(lǐng)導(dǎo)認識不足,法律意識淡薄的風(fēng)險。
鑒于管理層在單位的特殊地位,要防范管理層凌駕于控制之上的風(fēng)險。管理層通過凌駕于控制之上實施舞弊的手段主要包括:編制虛假的會計分錄,特別是在臨近會計期末時;濫用或隨意變更會計政策;不恰當?shù)卣{(diào)整會計估計所依據(jù)的假設(shè)及改變原先做出的判斷;故意漏記、提前確認或推遲確認報告期內(nèi)發(fā)生的交易或事項;隱瞞可能影響財務(wù)報表金額的事實;構(gòu)造復(fù)雜或虛假的交易以歪曲財務(wù)狀況或經(jīng)營成果。如果管理者干預(yù)會計工作,會計人員受到管理者干預(yù)或利益的驅(qū)使,往往按管理者的意圖辦事,使企業(yè)會計信息失真或失實。
(四)各部門信息溝通的風(fēng)險。
流程化管理進一步密切了部門與部門之間的聯(lián)系,跨職能部門的溝通出現(xiàn)障礙,使得某個環(huán)節(jié)出現(xiàn)問題直接影響其他流程的運作。過去職能化的管理也許還有繞過某些環(huán)節(jié)變通的方法,而集成系統(tǒng)就必須經(jīng)過每個流程。在這種情況下,任何一個環(huán)節(jié)出現(xiàn)差錯,將直接影響到后續(xù)流程的實施。
(五)系統(tǒng)監(jiān)督的風(fēng)險。
在ERP環(huán)境下,內(nèi)部控制體系的程序化使內(nèi)部控制在一定程度上具有了對ERP軟件系統(tǒng)的依賴性。程序化內(nèi)部控制體系的有效性取決于應(yīng)用程序設(shè)計的質(zhì)量,如果程序發(fā)生差錯或不起作用,那么控制失效就可能長期不被發(fā)現(xiàn),從而使系統(tǒng)由于程序運行的重復(fù)性而反復(fù)發(fā)生相同的紕漏。
二、ERP環(huán)境下的內(nèi)部控制優(yōu)化策略
(一)完善風(fēng)險管理制度。
企業(yè)信息化意味著企業(yè)各部門之間,以及企業(yè)與外部的供應(yīng)商、客戶、合作伙伴等通過網(wǎng)絡(luò)實現(xiàn)信息高度共享,網(wǎng)絡(luò)的開放性把企業(yè)暴露于各種風(fēng)險之中。企業(yè)除了要建立傳統(tǒng)的風(fēng)險管理機制之外,還要結(jié)合信息化的特點,建立基于信息化的風(fēng)險管理機制:一是建立一套信息網(wǎng)絡(luò)系統(tǒng)安全政策和制度;二是定期對系統(tǒng)安全政策與制度的實施效果進行評價;三是通過企業(yè)內(nèi)部會計控制框架的構(gòu)建,建立、健全預(yù)算及責任控制,強化信息化的風(fēng)險意識。
(二)實現(xiàn)內(nèi)外網(wǎng)的物理隔離,明確對ERP系統(tǒng)的權(quán)限,切實保證信息安全。通過內(nèi)外網(wǎng)的物理隔離,內(nèi)外網(wǎng)雙網(wǎng)模式下保證內(nèi)網(wǎng)的安全。通過ERP操作管理制度的建立,明確規(guī)定上機操作人員對ERP軟件的操作工作內(nèi)容和權(quán)限。運用數(shù)據(jù)文件的保護和數(shù)據(jù)加密存儲也可以保護數(shù)據(jù)的安全;對重要的ERP檔案進行雙備份,應(yīng)存放在不同的地點,并做好ERP數(shù)據(jù)的防磁、防火、防潮和防塵等工作。對ERP軟件更換、修改、升級時,要有一定的審批手續(xù),并由有關(guān)人員進行監(jiān)督,以保證ERP數(shù)據(jù)的連續(xù)和安全。
(三)建立良好的內(nèi)控環(huán)境。
財務(wù)工作內(nèi)部控制環(huán)境直接關(guān)系到企業(yè)內(nèi)部控制是否有效,為了保證企業(yè)內(nèi)控制度的有效實施,企業(yè)管理層必須讓每一個工作人員都明確內(nèi)部控制的目的和意義,定期對內(nèi)部控制制度進行考核與檢查,保證內(nèi)部控制制度適合公司的發(fā)展;高層管理人員抱著主動積極的態(tài)度對待公司內(nèi)部管理控制,上行下效,嚴格要求各部門人員執(zhí)行制度,并且公司要定期檢查制度的可行性,根據(jù)信息技術(shù)的更新而制定有效的制度。通過有效執(zhí)行設(shè)計合理的業(yè)務(wù)流程,能規(guī)范業(yè)務(wù)操作,變“人為控制”為“自動控制”,同時提高處理速度,變“滯后控制”為“實時控制”。內(nèi)部控制以貫穿全部業(yè)務(wù)流程為主線覆蓋整個企業(yè),優(yōu)化內(nèi)部控制系統(tǒng)就要通過對業(yè)務(wù)流程進行優(yōu)化和完善原有的內(nèi)部控制。
(四)創(chuàng)建良好的信息和溝通機制,優(yōu)化內(nèi)部控制系統(tǒng)。
隨著信息技術(shù)在企業(yè)的深入應(yīng)用,信息與溝通會貫穿內(nèi)部控制的所有環(huán)節(jié)、要素,并從內(nèi)部控制內(nèi)在的構(gòu)成要素中凸現(xiàn)出來,成為內(nèi)部控制系統(tǒng)構(gòu)建的前提條件。信息是控制的依據(jù)和基礎(chǔ),控制離不開信息的交換和反饋,沒有信息,控制也就失去了依據(jù)。由于在業(yè)務(wù)發(fā)生時及時收集的業(yè)務(wù)信息可實時傳遞到財務(wù)系統(tǒng),因而實現(xiàn)了對物流、資金流、信息流的全面控制。優(yōu)化企業(yè)的組織結(jié)構(gòu),明確權(quán)利職責,保證各部門能夠進行有效溝通與交流,各崗位應(yīng)保持相對獨立,但又相互聯(lián)系,相互制約,使整個組織在高效、協(xié)調(diào)的機制下運行。
(五)充分發(fā)揮審計職能。
由于審計是以內(nèi)部控制系統(tǒng)為基礎(chǔ)的,外部審計人員為了對被審計單位會計資料的公正性發(fā)表意見,必須首先研究和評價內(nèi)部控制。內(nèi)部審計人員亦如此,他們從評價各部門的內(nèi)部控制制度入手,在生產(chǎn)、采購、銷售、財務(wù)、人力資源等各個領(lǐng)域查找管理漏洞,識別并防范風(fēng)險,查錯糾弊,對既成損失提出應(yīng)對策略等,而且有時內(nèi)部審計還直接以完善內(nèi)部控制為目的。因此被審計單位應(yīng)認真聽取審計人員的寶貴意見,不斷完善內(nèi)部控制系統(tǒng)。
(六)提高人員素質(zhì),人的因素是信息化環(huán)境下內(nèi)部控制系統(tǒng)優(yōu)化的重要環(huán)境基礎(chǔ)。
ERP帶來內(nèi)控工作的革新,內(nèi)部控制工作由傳統(tǒng)的以人為主轉(zhuǎn)變?yōu)橐杂嬎銠C軟件為主。ERP又對企業(yè)員工提出了新的要求,具有扎實的計算機水平和不斷更新的專業(yè)知識。企業(yè)應(yīng)加強對員工的培訓(xùn),不斷地為其提供新的課程培訓(xùn)和企業(yè)文化引導(dǎo),形成愛崗敬業(yè)的基本素質(zhì),并加強員工職業(yè)道德和企業(yè)文化建設(shè)。
新經(jīng)濟條件下,企業(yè)內(nèi)部控制將發(fā)生明顯變化,因此內(nèi)部控制應(yīng)當結(jié)合企業(yè)實際不斷進行創(chuàng)新。財務(wù)內(nèi)部控制的有效運行是企業(yè)正常運轉(zhuǎn)的基礎(chǔ),建立良好完善的財務(wù)工作內(nèi)部控制制度能夠有效地解決企業(yè)存在的管理問題。通過整合事前預(yù)防、事中檢查和事后糾正三種控制機制,更好地促進企業(yè)的發(fā)展,確保資產(chǎn)的保值增值。
參考文獻:
(一)內(nèi)部控制的概念
內(nèi)部控制是單位為了保護單位資產(chǎn)安全完整,提高會計信息質(zhì)量,確保法律法規(guī)和規(guī)章制度及單位的經(jīng)營管理方針政策的貫徹實施,避免或降低各種風(fēng)險,提高經(jīng)營管理效率,實現(xiàn)單位經(jīng)營管理目標而制定和實施的一系列控制方法、控制措施和控制程序。
內(nèi)部控制制度實際上是單位內(nèi)部的一種管理制度,是一種寓于管理制度中、滲透在企業(yè)經(jīng)營各環(huán)節(jié)、各個方面的機制。它與一般業(yè)務(wù)的管理制度是密切聯(lián)系、相互儲存的,沒有一般業(yè)務(wù)的管理制度,內(nèi)部控制制度就形同虛設(shè),無法具體實施;反之,沒有內(nèi)部控制制度,一般業(yè)務(wù)的管理制度就可能會產(chǎn)生偏差。
隨著經(jīng)濟的全球化和企業(yè)管理的不斷完善,內(nèi)部控制從最初單純的內(nèi)部牽制發(fā)展到今天的由控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通和監(jiān)控等五要素組成的內(nèi)部控制整體框架。
(二)現(xiàn)代內(nèi)部控制的五要素
1、控制環(huán)境
控制環(huán)境是對建立、加強或削弱特定政策、程序及其效率產(chǎn)生影響的各種因素的總稱。是組織基調(diào)、左右組織成員的控制概念。是其他控制要素的基礎(chǔ)。由下列因素構(gòu)成:
A、正直與道德價值觀:主要取決于企業(yè)負責人。包括任何人不得凌駕于內(nèi)部控制制度之上;負責人要以身作則并提供道德指導(dǎo);減少刺激和引誘等。
B、員工素質(zhì):主要是把好進人關(guān)。要考慮員工的道德潛能(知識結(jié)構(gòu)與技能;經(jīng)驗及培訓(xùn))。
C、董事會與審計委員會:主要強調(diào)其獨立性。
D、管理當局的哲學(xué)理念和行事作風(fēng):包括對企業(yè)風(fēng)險的態(tài)度、對管理人員的行為要求、對財務(wù)報告行為的態(tài)度、對會計政策、rr風(fēng)險的態(tài)度等。
E、組織結(jié)構(gòu):包括如何授權(quán)、向誰授權(quán)、組織行為的分配、對組織目標的協(xié)同作用、責任與報告等。
F、權(quán)力與責任的分配:包括對權(quán)力的理解(政治或商人)、是依賴權(quán)力還是依賴制度、智慧來管理企業(yè)、理念與會計政策的選擇等。
2、風(fēng)險評估
風(fēng)險評估是指對與財務(wù)會計報告是否公允表述相關(guān)的風(fēng)險確認、風(fēng)險分析、風(fēng)險預(yù)警和風(fēng)險控制。風(fēng)險產(chǎn)生的環(huán)境因素有經(jīng)營環(huán)境的變化;信息系統(tǒng)的變化;新技術(shù)、新生產(chǎn)線、新產(chǎn)品;公司重組;會計公告等。
3、信息系統(tǒng)與交流
信息系統(tǒng)是指與財務(wù)報告目標相關(guān)的系統(tǒng)。用以保持相關(guān)資產(chǎn)和負債的會計責任。有效會計系統(tǒng)的特征包括存在與發(fā)生認定(只有本期發(fā)生的才能認定);完整認定(只要是本期發(fā)生的,必須全部認定);權(quán)利與義務(wù)認定(只有是企業(yè)的才能認定);計價與分配認定;充分披露(要點在于對重要性的理解);交易線索(會計信息系統(tǒng)必須留下所有業(yè)務(wù)行為全過程的線索)。
交流是指與財務(wù)報告相關(guān)的內(nèi)部控制中,每個人應(yīng)清晰說明個人在此過程中的作用和責任。其內(nèi)容包括例外報告;例外事項的跟蹤報告;組織方針手冊;企業(yè)內(nèi)部會計制度、會計政策、處理流程;備忘錄等。
4、控制行為
控制行為是指確保管理指令付諸實施的政策和程序。屬于組織基礎(chǔ)行為。其基本要素為:職責分割;信息處理控制;物理、空間的接觸控制;績效評估等。
二、我國企業(yè)內(nèi)部控制環(huán)境存在的主要缺陷及優(yōu)化
(一)存在的主要缺陷
在內(nèi)部控制五要素中,內(nèi)部控制環(huán)境是基礎(chǔ)。沒有一個有效的控制環(huán)境,其他內(nèi)部控制要素,不管質(zhì)量如何,都不可能形成有效的內(nèi)部控制結(jié)果。目前,我國企業(yè)的內(nèi)部控制環(huán)境還存在一定的缺陷,主要表現(xiàn)如下:
1、公司治理結(jié)構(gòu)不完善,董事會喪失監(jiān)督作用,內(nèi)部人控制現(xiàn)象嚴重。據(jù)有關(guān)調(diào)查表明,上市公司的董事會成員中,100%為內(nèi)部董事的占22.1%,50%為內(nèi)部董事的占78.2%,董事長和總經(jīng)理一人兼任的公司占47.7%。許多公司中,董事會從未召集董事們就重大決策進行過表決,凡事都由總經(jīng)理一人拍板。因此,很多企業(yè)的內(nèi)部控制是對下不對上。
2、管理當局的經(jīng)營理念、方式和風(fēng)格及對控制環(huán)境的認識誤區(qū)。管理當局在建立一個有效的控制環(huán)境中起著關(guān)鍵性的作用。如果管理當局不愿意或設(shè)立適當?shù)目刂浦贫然虿荒茏袷亟⒌目刂浦贫?,則控制環(huán)境將受到非常不利的影響。當前,我國許多企業(yè)管理者的管理思想和經(jīng)營方式仍停留在行政領(lǐng)導(dǎo)的角色上,沒有把企業(yè)當作自主經(jīng)營、自負盈虧‘的法人實體和經(jīng)營個體。許多企業(yè)的內(nèi)部控制制度只停留在條文上,而沒有能夠很好地貫徹實施,被稱之為墻上的內(nèi)部控制制度。
3、企業(yè)的組織混亂當前,我國有相當一部分企業(yè)產(chǎn)權(quán)關(guān)系混亂,組織機構(gòu)重疊、臃腫,不利于上、下級信息的溝通。如企業(yè)中的計劃職能已分解到相應(yīng)的職能部門,很多企業(yè)仍設(shè)置計劃科,結(jié)果是所有的計劃都做,所有的計劃都做不好,使事前控制、預(yù)算控制成為一句空話。
4、沒有形成合理的人力資源管理機制,“任人唯親”,員工的考核獎懲機制不夠健全。不少管理者不習(xí)慣甚至不懂應(yīng)用現(xiàn)代管理的控制方法,對下屬人員的工作不能實施科學(xué)、有效的監(jiān)督和恰當?shù)脑u價,難于充分調(diào)動員工的工作主動性和積極性,阻礙了內(nèi)部控制制度的順利實施。
(二)對我國企業(yè)內(nèi)部控制環(huán)境優(yōu)化的設(shè)想
基于我國企業(yè)內(nèi)部控制環(huán)境目前存在的問題,提出以下幾點優(yōu)化設(shè)想。
1、建立科學(xué)有效的公司治理機制。企業(yè)應(yīng)建立民主、透明的決策程序和管理議事規(guī)則,高效、嚴謹?shù)臉I(yè)務(wù)執(zhí)行系統(tǒng),健全、有效的內(nèi)部監(jiān)督和反饋系統(tǒng)。如提高董事會成員非內(nèi)部董事的比例;管理層定期對企業(yè)的內(nèi)部控制系統(tǒng)進行審查,每年至少審查一次;重大事項必須集體決策,不能董事長或總經(jīng)理一人說了算等等。
2、形成先進的管理思想和明確的管理目標。管理人員對控制的態(tài)度決定整個公司的態(tài)度和行為。因此,管理人員要具有良好的素質(zhì),重視企業(yè)的內(nèi)部控制并以身作則,帶頭嚴格遵守內(nèi)部控制制度。
3、建立優(yōu)化的組織機構(gòu)和高效的運作程序。優(yōu)化的組織結(jié)構(gòu)是指明確授權(quán)形式和授權(quán)對象及組織行為的分配(如一個人只能有一個直接上司),能夠?qū)M織目標的實現(xiàn)發(fā)揮協(xié)同作用等;高效的運作行為是指在規(guī)范前提下的高效,包括嚴格的授權(quán)、明確的責任。
4、建立超前務(wù)實的人力資源管理系統(tǒng)和相應(yīng)的激勵約束機制。超前,是指企業(yè)人力資源的管理要有前瞻性,要考慮企業(yè)未來和員工的需要;務(wù)實,是指在人員的使用報酬,晉升等處理上要堅持德才兼?zhèn)涞臉藴屎凸膽B(tài)度,要制度化;透明化,并盡可能地采用量化標準。
5、遵循健康、嚴謹?shù)男袨闇蕜t,培育蓬勃向上的企業(yè)文化。鑒于我國企業(yè)內(nèi)部組織文化的缺位的混亂,企業(yè)必須通過嚴格的規(guī)章制度來促進良好的企業(yè)文化形成。
[關(guān)鍵詞] 會計信息化;網(wǎng)絡(luò)環(huán)境;內(nèi)部控制
doi : 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 02. 012
[中圖分類號] F239.45 [文獻標識碼] A [文章編號] 1673 - 0194(2014)02- 0017- 02
1 會計信息系統(tǒng)
會計信息系統(tǒng)的含義是利用信息技術(shù)對會計信息進行采集、存儲和處理,完成會計核算的任務(wù),同時能夠提供為進行會計管理、分析、決策用的輔助信息的系統(tǒng)。
會計信息系統(tǒng)的發(fā)展經(jīng)歷了傳統(tǒng)手工系統(tǒng)和傳統(tǒng)自動化系統(tǒng),現(xiàn)在正朝著事件驅(qū)動型系統(tǒng)的方向發(fā)展。前階段除對紙質(zhì)文檔和手工操作的依賴程度有些差異外,本質(zhì)、結(jié)構(gòu)和過程并沒有實質(zhì)性的不同,二者都屬于功能驅(qū)動型會計信息系統(tǒng),都是“復(fù)式簿記之父”盧卡·帕喬利式的會計信息系統(tǒng)。這種會計信息系統(tǒng)本身存在嚴重的缺陷,具體表現(xiàn)在:
(1)非會計事項的業(yè)務(wù)活動未被列入系統(tǒng),非會計信息未被全部采集;
(2)高度匯總的方式重復(fù)存儲數(shù)據(jù),難以反映經(jīng)營活動的本來面目;
(3)產(chǎn)生的信息單一,無法滿足信息用戶多樣化的信息需求;
(4)非實時處理導(dǎo)致信息滯后。
2 構(gòu)建網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)內(nèi)部控制框架
2.1 建立健全會計組織結(jié)構(gòu)并加強員工培訓(xùn)
2.1.1 建立健全會計組織結(jié)構(gòu)
每個企業(yè)應(yīng)當對原來的會計組織機構(gòu)進行適當?shù)恼{(diào)整,從而適應(yīng)網(wǎng)絡(luò)環(huán)境的要求,依照會計信息的不同形態(tài)可以把會計崗位劃分為會計核算組、管理組、會計信息系統(tǒng)運行組;同樣也可以按會計崗位和工作職責將其劃分為計算機會計主管、審核操作、軟件操作、審核記賬、電算審查、電算維護、數(shù)據(jù)分析等崗位。
2.1.2 加強員工培訓(xùn)
無論是在傳統(tǒng)環(huán)境還是在網(wǎng)絡(luò)環(huán)境下,會計信息內(nèi)部控制始終是離不開人的,因此,企業(yè)應(yīng)當提高控制人員的素質(zhì),重視對人力資源的培訓(xùn)、審核和考評控制。企業(yè)應(yīng)及時溝通,上下一致,隨時把握相關(guān)人員的行為和思想動機,只有這樣才能做好內(nèi)控工作。
2.2 風(fēng)險評估與控制
運用信息資源來對風(fēng)險進行控制,當前企業(yè)面臨的市場瞬息萬變,每個部門都面臨著許多外來或內(nèi)部的風(fēng)險,風(fēng)險評估就是分析和辨認實現(xiàn)企業(yè)所定目標時,可能發(fā)生的危險并適時加以處理,管理層必須鑒別和管理這些相關(guān)風(fēng)險,從而實現(xiàn)組織的目標。
2.3 利用網(wǎng)絡(luò)信息技術(shù)增強內(nèi)部控制
控制活動是保證管理指令執(zhí)行的程序和政策,是針對實現(xiàn)組織目標所涉及的風(fēng)險而采取的必要的防范措施。除了職責分離以外,內(nèi)部控制活動還包括批準、審核、授權(quán)、確認和復(fù)審等。網(wǎng)絡(luò)環(huán)境下會計信息的內(nèi)部控制活動包括績效評估、實物控制、信息處理和職責分工等,企業(yè)應(yīng)運用網(wǎng)絡(luò)信息技術(shù)設(shè)立良好的控制活動,增強內(nèi)部控制系統(tǒng)的預(yù)防。
2.3.1 良好的控制活動
控制活動是針對使企業(yè)經(jīng)營目標不能達成的風(fēng)險而采取的必要行動,控制活動應(yīng)當應(yīng)用到整個企業(yè)內(nèi)的所有階層,與各種職能部門包括核準授權(quán)、復(fù)核營業(yè)績效、驗證調(diào)節(jié)、保障資產(chǎn)安全和職務(wù)分工等多種活動。
2.3.2 有效利用網(wǎng)絡(luò)安全技術(shù)
由于原始憑證的數(shù)字化所帶來的風(fēng)險可以用加密技術(shù)和數(shù)字簽名技術(shù)加以解決;由于網(wǎng)絡(luò)環(huán)境的開放性而產(chǎn)生的風(fēng)險可以利用防火墻和防病毒技術(shù)加以阻止;由于授權(quán)方式的改變所造成的風(fēng)險主要還依賴于員工素質(zhì)的培訓(xùn)和提高。
2.4 加強信息交流與溝通
企業(yè)在經(jīng)營與控制的過程中,需要按某種形式辨識,同時取得來自企業(yè)內(nèi)部和外部的信息,并且在組織內(nèi)部進行溝通,從而使員工清楚地獲取有關(guān)其控制責任的信息,履行其責任。
2.5 加強監(jiān)督并定期評估
企業(yè)會計信息內(nèi)部控制是持續(xù)不斷的過程,這個過程要通過大量的制度及活動實現(xiàn)。因此,要確保制度被真正有效地執(zhí)行,內(nèi)部控制保證能夠?qū)π虑闆r做出及時反應(yīng)等,內(nèi)部控制就必須被實時監(jiān)督。
3 網(wǎng)絡(luò)環(huán)境對會計信息系統(tǒng)內(nèi)部控制的有利影響
3.1 企業(yè)組織結(jié)構(gòu)更加扁平化
網(wǎng)絡(luò)環(huán)境下的信息系統(tǒng)已能向企業(yè)各類管理人員提供越來越多的企業(yè)內(nèi)外部信息和各種經(jīng)營分析與管理決策功能,豐富全面的決策信息與方便靈活的決策功能將使企業(yè)的管理決策工作不再局限于少數(shù)專門人員或高層人員。這種趨勢導(dǎo)致了企業(yè)決策權(quán)力向下層轉(zhuǎn)移并逐步分散化,企業(yè)組織結(jié)構(gòu)由原來立式的集權(quán)結(jié)構(gòu)向臥式的扁平化分權(quán)結(jié)構(gòu)發(fā)展。
3.2 擴大內(nèi)部控制的范圍
網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)的數(shù)據(jù)處理突破了原有的封閉式的系統(tǒng)環(huán)境,呈現(xiàn)出開放性、共享性、分散性的特點。企業(yè)的內(nèi)部控制不再局限于企業(yè)的內(nèi)部,而是擴展到企業(yè)與企業(yè)之間、企業(yè)與客戶之間、企業(yè)與國家之間。利用互聯(lián)網(wǎng)的優(yōu)勢可以實現(xiàn)內(nèi)部控制的宏觀化,擴大企業(yè)的內(nèi)部控制范圍。
3.3 會計核算效率的增強
在網(wǎng)絡(luò)環(huán)境中,會計部門人員不僅利用計算機完成最基本的數(shù)據(jù)處理業(yè)務(wù),而且還能利用計算機完成很多復(fù)雜的勞動,隨著遠程通信技術(shù)的發(fā)展,會計信息的網(wǎng)上實時處理成為一種趨勢,會計工作人員可在遠離企業(yè)的某個終端機上獨自進行數(shù)據(jù)處理和核算,原來必須由很多人共同承擔才能完成的工作,現(xiàn)在依靠計算機的技術(shù),一個人就可以完成很復(fù)雜的數(shù)據(jù)核算工作,使數(shù)據(jù)處理速度效率達到更高。
隨著信息技術(shù)的飛速發(fā)展,網(wǎng)絡(luò)“應(yīng)運而生”,社會各行業(yè)普遍受到影響,會計屬于上層建筑范疇,這一特殊行業(yè)受網(wǎng)絡(luò)的沖擊也很大。傳統(tǒng)的會計理念與核算方法越來越跟不上時展的步伐。通過對會計內(nèi)部控制模式及其變遷過程進行研究,筆者認為有必要針對網(wǎng)絡(luò)這一特殊環(huán)境制定一套比較完善的會計內(nèi)部控制方法。
1 會計內(nèi)部控制模式及其變遷
會計內(nèi)部控制是指一個企業(yè)為了提高其會計信息質(zhì)量,保證資產(chǎn)的安全、完整,提高經(jīng)營效率以及為維護國家有關(guān)法律、法規(guī)和相關(guān)制度能夠得到貫徹執(zhí)行而制定和實行的一系列控制方法。企業(yè)的會計核算和內(nèi)部控制在網(wǎng)絡(luò)環(huán)境下已經(jīng)逐漸顛覆了傳統(tǒng)企業(yè)會計內(nèi)部控制的制度與理念。
1-1 傳統(tǒng)的會計內(nèi)部控制模式
在傳統(tǒng)的手工會計工作環(huán)境下,內(nèi)部控制實質(zhì)上是一種牽制原則的體現(xiàn),即通過實行職務(wù)相分離,職權(quán)不相容等方式,使不同崗位的會計人員在各自的工作領(lǐng)域內(nèi)開展工作,各司其職,并由其上級主管對他們進行嚴格的監(jiān)督。
1-2 電算化環(huán)境下的會計內(nèi)部控制
從20世紀70年代末開始,內(nèi)部控制的形式開始由原來的制度控制向制度控制和程序軟件的雙重控制轉(zhuǎn)變。在這種會計工作環(huán)境下,加強各類財務(wù)軟件的系統(tǒng)權(quán)限控制、口令管理程序控制、修改程序控制等工作逐漸取代了傳統(tǒng)的內(nèi)部控制模式而成為內(nèi)部控制的又一項重要工作。
1-3 網(wǎng)絡(luò)環(huán)境下的會計內(nèi)部控制
隨著網(wǎng)絡(luò)的發(fā)展,單機電算化逐漸暴露其局限性,單純依靠存儲方式、存儲介質(zhì)的改變已經(jīng)遠遠滿足不了需求。在網(wǎng)絡(luò)時代,會計工作更注重的是數(shù)據(jù)的共享性、會計核算的“第三方監(jiān)控”和“網(wǎng)上公證”。在網(wǎng)絡(luò)環(huán)境下,會計內(nèi)部控制的重點已經(jīng)不是簡單的對人的控制,而是逐漸演變?yōu)閷θ?、機、網(wǎng)的三方共同控制。
2 如何構(gòu)建網(wǎng)絡(luò)環(huán)境下的會計內(nèi)部控制
2-1 建立健全會計組織結(jié)構(gòu)并加強員工培訓(xùn)
(1)建立健全會計組織結(jié)構(gòu)。企業(yè)應(yīng)當沿用原來的會計組織機構(gòu)并進行適當?shù)恼{(diào)整從而使其適應(yīng)網(wǎng)絡(luò)環(huán)境的要求??梢园凑諘嬓畔⒌牟煌螒B(tài)把會計崗位劃分為會計核算組、會計信息系統(tǒng)運行組;也可以按會計崗位和工作職責將會計崗位劃分為計算機會計主管、軟件操作、稽核記賬、電算審查維護、數(shù)據(jù)儲存與分析等崗位。這樣分工權(quán)責明確,必然會提高核算效率,從而達到加強控制的目的。
(2)加強員工培訓(xùn)。會計以人為本,無論是在傳統(tǒng)的會計環(huán)境下、電算化環(huán)境下,還是在網(wǎng)絡(luò)環(huán)境下,會計內(nèi)部控制始終都是離不開人的。因此企業(yè)要以“人本主義”作為構(gòu)建內(nèi)部控制機制的信條,應(yīng)當重視對人力資源的培訓(xùn)、審核和考評控制,制定有效的用人政策,嚴把用人關(guān),借此提高人員素質(zhì)。企業(yè)應(yīng)隨時與會計人員溝通,掌握關(guān)鍵人員的行為和思想動態(tài),只有這樣才能做好內(nèi)控工作。在保證日常業(yè)務(wù)的前提下,還應(yīng)做好下面的工作:進行職業(yè)道德和業(yè)務(wù)培訓(xùn),要堅決盯控每個會計人員的繼續(xù)教育情況,要求會計人員一方面要掌握好扎實的會計專業(yè)知識,另一方面還必須掌握會計電算化、網(wǎng)絡(luò)的有關(guān)知識,培養(yǎng)熟練操作和應(yīng)用會計信息系統(tǒng)的能力,做到學(xué)以致用。實行崗位輪換制度,避免存在的舞弊行為,這樣才可以改善網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)因授權(quán)方式的改變而帶來的風(fēng)險。
2-2 建立財會一體化控制制度
財務(wù)一體化控制的基本思想是,在包括網(wǎng)絡(luò)、管理軟件平臺、數(shù)據(jù)庫等要素的IT環(huán)境下,將企業(yè)經(jīng)營中的業(yè)務(wù)流程、管理流程、財務(wù)會計核算流程這三大主要流程有機融合起來,將計算機的“事件驅(qū)動”概念引入到流程設(shè)計中,建立基于業(yè)務(wù)事件驅(qū)動的財務(wù)一體化信息處理流程,使財務(wù)數(shù)據(jù)和業(yè)務(wù)能迅速融為一體。在這一指導(dǎo)思想下,將企業(yè)的經(jīng)營管理信息按使用動機不同劃分為若干業(yè)務(wù)事件,將企業(yè)的財務(wù)、業(yè)務(wù)和管理信息都集中于一個數(shù)據(jù)庫。當業(yè)務(wù)事件發(fā)生時,利用事件驅(qū)動來記錄業(yè)務(wù),使業(yè)務(wù)能夠及時反饋給財務(wù)信息流,具有數(shù)據(jù)使用權(quán)的各類“授權(quán)”人員通過報告工具自動輸出所需信息。這種方式能最大限度地實現(xiàn)數(shù)據(jù)共享,實時控制經(jīng)濟業(yè)務(wù),真正將會計控制職能發(fā)揮出來。
2-3 加強網(wǎng)絡(luò)會計系統(tǒng)的安全控制
會計系統(tǒng)的開放和數(shù)據(jù)共享對網(wǎng)絡(luò)會計系統(tǒng)安全性提出了更高的要求。相對于一般網(wǎng)絡(luò)系統(tǒng)而言,網(wǎng)絡(luò)會計系統(tǒng)面臨的安全威脅更為突出,因此進一步加強網(wǎng)絡(luò)會計系統(tǒng)的安全控制已經(jīng)迫在眉睫。
(1)會計信息安全控制。主要通過會計數(shù)據(jù)加密和網(wǎng)絡(luò)信息存取技術(shù)來實現(xiàn)。信息存取技術(shù)主要有:恢復(fù)技術(shù)、標識設(shè)備技術(shù)、口令選取技術(shù)以及保密技術(shù)。
(2)系統(tǒng)軟件安全措施。嚴格控制系統(tǒng)軟件的安裝與修改,并對其進行定期的預(yù)測性檢查。文件遭到破壞或泄露時要求系統(tǒng)啟動應(yīng)對措施,具備緊急響應(yīng)、強制備份、快速重構(gòu)和快速恢復(fù)等功能。
(3)交易安全控制。為了保證各類會計信息、商業(yè)機密不被他人竊取或破譯,應(yīng)采取密鑰等數(shù)字加密核心技術(shù)。
(4)會計系統(tǒng)入侵防范控制。為了防止非法用戶對網(wǎng)絡(luò)會計系統(tǒng)的入侵、干擾,甚至攻擊,應(yīng)采取身份認證、設(shè)置防火墻及授權(quán)管理等安全防范技術(shù),用以限制信息的自由流動,隔離系統(tǒng)與外界訪問區(qū)域間的聯(lián)系,限制外界對會計數(shù)據(jù)庫系統(tǒng)的非法訪問。
2-4 充分利用內(nèi)部審計,定期展開評估,加大監(jiān)督控制力度
要確保內(nèi)部控制制度被切實有效地執(zhí)行,內(nèi)部控制就必須被實時監(jiān)督,要統(tǒng)觀全局,有的放矢。首先,必須積極開展對會計系統(tǒng)全面的具有“前瞻性”的事前審計。通過事前審查監(jiān)督,對網(wǎng)絡(luò)環(huán)境下會計系統(tǒng)的內(nèi)部控制是否科學(xué)、有效、合法以及是否可審等做出綜合評價,發(fā)現(xiàn)問題可及時采取措施補救,從而保證系統(tǒng)運行的可靠性。
其次,對會計系統(tǒng)的內(nèi)部控制制度定期進行審計。通過調(diào)查被審系統(tǒng)內(nèi)部控制是否健全并對實際執(zhí)行情況進行綜合測試,找出控制薄弱環(huán)節(jié),提出強化內(nèi)部控制的措施,督促被審單位完善內(nèi)部控制系統(tǒng)。
最后,開展事后審計。通過事后審計,對網(wǎng)絡(luò)環(huán)境下的會計系統(tǒng)做出全面綜合的評價,并對其輸出會計信息的合法性、真實性進行審查,從而可以及時發(fā)現(xiàn)錯誤和防止會計信息失真。
關(guān)鍵詞:ERP系統(tǒng);內(nèi)部控制;內(nèi)部控制審計
中圖分類號:F239 文獻標識碼:A
原標題:ERP環(huán)境下企業(yè)內(nèi)部控制審計的機遇與挑戰(zhàn)
收錄日期:2015年10月30日
隨著企業(yè)規(guī)模逐步擴大,經(jīng)營管理越來越復(fù)雜,信息技術(shù)水平不斷提高,更多企業(yè)選擇ERP系統(tǒng)對自身進行內(nèi)部管理,ERP系統(tǒng)匯集信息技術(shù)和先進管理理念于一身,已逐漸發(fā)展為現(xiàn)代企業(yè)的主要運營模式,ERP系統(tǒng)有利于改善企業(yè)業(yè)務(wù)流程,提高企業(yè)核心競爭力。伴隨著企業(yè)ERP系統(tǒng)的廣泛應(yīng)用,企業(yè)內(nèi)部控制審計在此企業(yè)環(huán)境下也面臨著新的機遇與挑戰(zhàn)。
一、ERP環(huán)境下企業(yè)內(nèi)部控制審計發(fā)展現(xiàn)狀
我國內(nèi)控審計信息化是從20世紀80年代末發(fā)展起來的,經(jīng)過多年來審計人的不斷探索,在國家審計部門的大力推動下,從單機版本計算機應(yīng)用擴展至網(wǎng)絡(luò)應(yīng)用平臺,取得了一定成績。我國很多大中型企業(yè)也充分利用了信息技術(shù)的發(fā)展積極推進企業(yè)內(nèi)控審計信息系統(tǒng)的建設(shè),例如通過ERP系統(tǒng),協(xié)助企業(yè)日常管控工作的執(zhí)行和推進,大幅度減少人工工作量及工作錯誤率。
信息化時代的到來極大地推動了企業(yè)內(nèi)控審計的發(fā)展,我國的內(nèi)控審計近幾年來有了很大提高,但總的來說還是處于學(xué)習(xí)和研究探索階段,我們應(yīng)正確認識這過程中存在的不足,可以借鑒國外成熟的理念,積極進行改進,充分利用信息技術(shù),如ERP系統(tǒng)帶來的便利條件使審計工作更加高效有序地完成,實現(xiàn)其經(jīng)濟監(jiān)督和管理職能。當然,當前社會和經(jīng)濟發(fā)展日新月異,企業(yè)內(nèi)部控制的方法和手段與以往相比發(fā)生了巨大變化,信息化的影響在眾多影響中已經(jīng)成為了最重要的因素之一,企業(yè)內(nèi)部控制審計工作無論從內(nèi)容、形式還人員上都面臨著新的情況,其中既有機遇又充滿挑戰(zhàn),因此本文對此進行研究,希望能夠給各內(nèi)控審計人員帶來新的思路和理念。
二、ERP環(huán)境下為企業(yè)內(nèi)部控制審計帶來的機遇
(一)為內(nèi)部控制審計提供更加廣泛的審計信息。在ERP系統(tǒng)環(huán)境下,企業(yè)的內(nèi)部控制審計工作可以充分利用其數(shù)據(jù)集成、信息實時、信息量大的特點。這些信息化帶來的優(yōu)勢使內(nèi)部控制審計在審計對象和審計范圍上同傳統(tǒng)審計相比較有了飛躍式的擴展,ERP系統(tǒng)的應(yīng)用使企業(yè)更容易獲取其所需的各種審計數(shù)據(jù)和資源,而不需要像傳統(tǒng)審計那樣,通過人工耗費大量時間來調(diào)取海量的憑證和賬簿,而且可以有效控制數(shù)據(jù)的誤差率。同時,在ERP環(huán)境下公司數(shù)據(jù)信息能夠?qū)崿F(xiàn)實時在線監(jiān)控,所以能夠協(xié)助內(nèi)審部門實現(xiàn)審計監(jiān)督前移,為企業(yè)內(nèi)部控制審計工作的發(fā)展轉(zhuǎn)型提供了新的便利條件。
(二)為內(nèi)部控制審計的深度分析提供數(shù)據(jù)支持。ERP系統(tǒng)在國內(nèi)大中型企業(yè)的成功實施使得企業(yè)的信息程度大大提高,這樣審計人員在內(nèi)部控制審計時可以不拘泥于傳統(tǒng)的工作表格中問題的是與否的答案,可以利用ERP系統(tǒng)中集成數(shù)據(jù)進行更大廣度和深度的數(shù)據(jù)分析,可以利用數(shù)據(jù)比對得到好與不好這樣程度性的答案,特別是對公司某些風(fēng)險項目以及綜合項目進行多個審計項目成果分析時,便于更加深入發(fā)現(xiàn)分析審計當中存在的問題,使審計成果的有用性和增值能力得到不斷的提高。而這些提高內(nèi)部控制審計效率和正確率的成果在一定程度上都是對ERP系統(tǒng)的有效應(yīng)用,因為以往的手工審計無論從時間還是整體效益上,都很難對大量數(shù)據(jù)進行如此深度的分析。
(三)為內(nèi)部控制審計創(chuàng)新發(fā)展提供技術(shù)支撐。內(nèi)部控制審計主要以風(fēng)險為導(dǎo)向而進行審計策略的制定,因此內(nèi)控審計主要以發(fā)現(xiàn)內(nèi)部控制存在風(fēng)險和控制風(fēng)險為出發(fā)點。目前由于ERP系統(tǒng)在企業(yè)中的大量應(yīng)用,使得企業(yè)內(nèi)部控制審計大量應(yīng)用了信息化數(shù)據(jù)進行風(fēng)險的評估和分析,導(dǎo)致了內(nèi)控審計全過程都離不開信息技術(shù)的支撐。ERP系統(tǒng)為風(fēng)險審計的開展提供了海量分析后的企業(yè)信息,這樣有助于審計工作人員快速準確評估風(fēng)險,同時避免人工錯誤率,為內(nèi)部控制審計的向前發(fā)展和創(chuàng)新提供了信息化的平臺。
三、ERP環(huán)境下對企業(yè)內(nèi)部控制審計的挑戰(zhàn)
(一)增加了內(nèi)部控制審計內(nèi)容的復(fù)雜性。在傳統(tǒng)審計中,查看企業(yè)處理的各項業(yè)務(wù)從開始到最終業(yè)務(wù)完成,各個環(huán)節(jié)都包含相應(yīng)的紙質(zhì)記錄,這些都構(gòu)成了日后的審計線索。如企業(yè)要想查看會計原始記錄可以根據(jù)會計報表或者賬簿來進行追溯,或者采用抽查和逆查的方式。然而,在新的ERP環(huán)境下,企業(yè)處理業(yè)務(wù)完全通過計算機環(huán)境完成,這給審計人員搜索審計線索帶來了很大的困難,他們只能根據(jù)輸入到計算機系統(tǒng)的原始憑據(jù)和相應(yīng)的系統(tǒng)輸出資料查找線索,難度相當大。與傳統(tǒng)審計環(huán)境相比,審計人員除了需要審計手工資料外,還需要應(yīng)對企業(yè)計算機操作系統(tǒng)、企業(yè)應(yīng)用系統(tǒng)所在的運行環(huán)境、企業(yè)業(yè)務(wù)數(shù)據(jù)處理所開發(fā)的程序等這些信息資源,擴大化的審計內(nèi)容和審計對象增加了審計復(fù)雜度,因此企業(yè)實行信息化如使用ERP系統(tǒng)必然導(dǎo)致其審計內(nèi)容較以往發(fā)生很大的變化。導(dǎo)致審計人員既要關(guān)注企業(yè)的一般控制,同時又要特別注意與企業(yè)業(yè)務(wù)流程相關(guān)的信息資源,所以在一定程度上加大了審計難度。
(二)與傳統(tǒng)內(nèi)部控制審計技術(shù)不相適應(yīng)。在傳統(tǒng)企業(yè)環(huán)境下,審計人員開展了解和評價企業(yè)內(nèi)部控制情況時進行的基本上都是紙質(zhì)手工操作,企業(yè)大量應(yīng)用新的信息技術(shù)后,在ERP環(huán)境下企業(yè)處理各種業(yè)務(wù)流程都是通過計算機程序完成并且提供大量數(shù)據(jù)信息的,而企業(yè)信息化使用帶來便利的同時,以往傳統(tǒng)的內(nèi)部控制審計技術(shù)方法已顯得不相適應(yīng),因此審計人員需要通過改變或改進審計方式或方法以適應(yīng)企業(yè)信息化下新的審計環(huán)境。
(三)ERP系統(tǒng)本身的缺陷給企業(yè)內(nèi)部審計工作帶來一定困難。公司在ERP系統(tǒng)應(yīng)用初期,運行狀態(tài)一般都不是很穩(wěn)定,在這樣的狀態(tài)下,采購模塊、存貨模塊、財務(wù)模塊和銷售模塊之間數(shù)據(jù)傳遞的完整性和準確性難以確定,更為嚴重的是ERP系統(tǒng)本身存在的缺陷和漏洞或系統(tǒng)程序被非法篡改,給內(nèi)部審計工作也帶來一定困難。同時,公司內(nèi)部缺少ERP信息系統(tǒng)安全的相關(guān)政策,也是企業(yè)內(nèi)部控制中的薄弱環(huán)節(jié)。ERP系統(tǒng)改變原有的審計線索,部分財務(wù)數(shù)據(jù)由其他模塊生成并傳遞,系統(tǒng)操作結(jié)構(gòu)復(fù)雜、后臺運行數(shù)據(jù)龐大、技術(shù)門檻較高,導(dǎo)致審計人員使用ERP系統(tǒng)操作查詢數(shù)據(jù)難度較大,也會影響審計工作效率。
(四)提出對內(nèi)部控制審計人員的新要求。在常規(guī)審計環(huán)境下,如果沒有應(yīng)用ERP系統(tǒng),審計人員只需要通過手工的審計手段來完成審計目標,處理完成審計業(yè)務(wù)。特別是對內(nèi)部控制審計工作時,可以進行的審計工作可能相對單一,得到的審計結(jié)論也在一定程度上受主觀研判的影響。但是在企業(yè)采用ERP系統(tǒng)后,在此環(huán)境下,要求廣大審計工作者必須是復(fù)合型人才,審計人員不僅精通會計審計常規(guī)審計所具備的職業(yè)技能和素養(yǎng),還必須要熟悉計算機信息技術(shù)的操作知識,尤其是熟悉市場上主流廠商開發(fā)的信息系統(tǒng),以便能夠?qū)嵭行畔⒒钠髽I(yè)進行內(nèi)部控制審計,因此對審計人員提出了更高的新要求。
四、結(jié)語
ERP系統(tǒng)的應(yīng)用不僅是軟件系統(tǒng)和網(wǎng)絡(luò)技術(shù)的使用,更重要的是企業(yè)各項業(yè)務(wù)流程和內(nèi)部控制管理體系的優(yōu)化,ERP環(huán)境下企業(yè)需對內(nèi)部控制體系不斷調(diào)整,將ERP系統(tǒng)融入公司發(fā)展戰(zhàn)略和日常經(jīng)營管理體系之中,提升了企業(yè)內(nèi)部控制體系的質(zhì)量。各公司應(yīng)借助ERP系統(tǒng)的東風(fēng),總結(jié)近年來ERP系統(tǒng)應(yīng)用成效和管理需求,不斷完善內(nèi)部控制相關(guān)制度,拓展應(yīng)用范圍,優(yōu)化現(xiàn)有業(yè)務(wù)流程,推進ERP系統(tǒng)高質(zhì)量運行,提升內(nèi)部審計人員整體素質(zhì),為內(nèi)部控制審計提供有力保證。
主要參考文獻:
[1]鄧昊.淺析基于ERP下企業(yè)內(nèi)部控制的研究[J].中國經(jīng)貿(mào),2014.17.
一、ERP系統(tǒng)對企業(yè)的內(nèi)部控制的影響
隨著企業(yè)信息化程度不斷提高,越來越多的企業(yè)開始利用先進的信息技術(shù)重組結(jié)構(gòu)、調(diào)整管理模式,ERP系統(tǒng)被廣泛應(yīng)用。ERP(Enterprise Resources Planning,企業(yè)資源計劃)系統(tǒng),是一種企業(yè)管理思想的體現(xiàn),是一種全新的管理思想和管理模式。它源于企業(yè)管理實踐又應(yīng)用于企業(yè)管理的實踐,具有計劃的一貫性、管理系統(tǒng)性、數(shù)據(jù)共享性、動態(tài)應(yīng)變性、模擬預(yù)見性、物流與資金流統(tǒng)一性等特征。數(shù)據(jù)的采集和業(yè)務(wù)處理互相融合互相支持,形成一個信息共享、有機結(jié)合的全方位管理板塊。
第一,ERP系統(tǒng)應(yīng)用對企業(yè)的影響。ERP系統(tǒng)是一個集合企業(yè)內(nèi)部的所有資源來進行有效的計劃和控制,以達到最大效益的集成系統(tǒng)。但較傳統(tǒng)信息系統(tǒng)也受到其標準化和業(yè)務(wù)流程的限制,因此,企業(yè)需要結(jié)合實際情況,在保留原有信息系統(tǒng)優(yōu)勢的基礎(chǔ)上,提高信息化程度和運行效率,最大限度地發(fā)揮ERP系統(tǒng)功能。
而且,ERP系統(tǒng)的核心管理思想是供應(yīng)鏈管理,即將企業(yè)的各項經(jīng)營活動都看成是供應(yīng)鏈上的環(huán)節(jié),并將這些活動之間的關(guān)系轉(zhuǎn)化為一種信息流。企業(yè)需要做好業(yè)務(wù)流程的再造及優(yōu)化,統(tǒng)一業(yè)務(wù)流程、規(guī)范業(yè)務(wù)管理、統(tǒng)一數(shù)據(jù)標準,減少內(nèi)部控制層次,實現(xiàn)企業(yè)扁平化管理。
第二,ERP系統(tǒng)應(yīng)用對企業(yè)內(nèi)部控制的影響。內(nèi)部控制是一個不斷發(fā)展變化、追求完善的動態(tài)過程。ERP系統(tǒng)應(yīng)用后,企業(yè)的內(nèi)部控制環(huán)境、控制流程和關(guān)鍵控制點都發(fā)生了重大變化,產(chǎn)生了新的內(nèi)部控制風(fēng)險。
首先,ERP系統(tǒng)自身帶來的風(fēng)險。ERP系統(tǒng)的應(yīng)用提高了會計數(shù)據(jù)處理的速度,加強了核算的準確性和可靠性,使會計人員從繁重的手工會計工作中解脫出來,但也使得企業(yè)的內(nèi)部控制的形式、內(nèi)容、重點、工具、信息存儲方式和人員都發(fā)生了許多變化,帶來了前所未有的內(nèi)部控制風(fēng)險,企業(yè)原有的一些內(nèi)部風(fēng)險需要重新設(shè)計和評估。在ERP信息系統(tǒng)環(huán)境下,系統(tǒng)的運行依賴于服務(wù)器、存儲設(shè)備、網(wǎng)絡(luò)等硬件設(shè)備和環(huán)境,保證設(shè)備的安全成為系統(tǒng)風(fēng)險防范的基礎(chǔ)。由于系統(tǒng)中數(shù)據(jù)集中存儲,按流程邏輯自動生成,所以,一旦設(shè)備發(fā)生故障,將可能導(dǎo)致系統(tǒng)癱瘓、數(shù)據(jù)丟失,損失嚴重。而且,企業(yè)如缺乏對系統(tǒng)中用戶的訪問權(quán)限的有效控制,也將會帶來信息管理中的極大風(fēng)險。此外,ERP系統(tǒng)的設(shè)計是否符合企業(yè)實際,業(yè)務(wù)流程中數(shù)據(jù)的傳遞和成本控制的有效性,以及系統(tǒng)運行的穩(wěn)定性都產(chǎn)生了內(nèi)部控制的新風(fēng)險。
其次,ERP環(huán)境下購產(chǎn)銷環(huán)節(jié)的內(nèi)部控制影響。首先,銷售和收款環(huán)節(jié)的控制。主要涉及客戶訂單處理、交貨、開具發(fā)票及收款等作業(yè)。加強客戶記錄信息和訂單信息的輸入、確認與核實,保證輸入的準確度;加強交運文件和裝箱單數(shù)據(jù)項目準確性的控制;開具發(fā)票和收款作業(yè)時需注意不相容職務(wù)的分離及監(jiān)控。其次,采購和付款環(huán)節(jié)的控制。企業(yè)需依據(jù)庫存安排生產(chǎn),進而引發(fā)采購和付款環(huán)節(jié)的購料預(yù)算、采購、收料和付款等相關(guān)作業(yè),計算購料預(yù)算的基礎(chǔ)數(shù)據(jù)及成品,原材料入庫驗收,以及所發(fā)出采購訂單的授權(quán)及供應(yīng)商發(fā)票的核查。最后,生產(chǎn)環(huán)節(jié)的控制。生產(chǎn)計劃、制作流程管理、品質(zhì)管理、成本核算等都屬于生產(chǎn)循環(huán)。物料需求計劃、組件的生產(chǎn)計劃、訂單優(yōu)先計劃等具體生產(chǎn)計劃作業(yè)的編制;成本核算基礎(chǔ)工作的完善;質(zhì)量標準的確定是生產(chǎn)循環(huán)控制的重點。
最后,ERP系統(tǒng)對人員管理風(fēng)險的內(nèi)部控制影響。ERP系統(tǒng)開放程度和數(shù)據(jù)共享度較大,掌握用戶名和密碼就能對數(shù)據(jù)進行權(quán)限范圍內(nèi)的查詢和修改,數(shù)據(jù)非授權(quán)的訪問、篡改、泄密和破壞等風(fēng)險也就相應(yīng)增加,企業(yè)信息的機密性、完整性和真實性即受到威脅,增大了企業(yè)內(nèi)部控制的風(fēng)險。而且系統(tǒng)的數(shù)據(jù)錄入和系統(tǒng)操作一旦發(fā)生失誤也會導(dǎo)致一系列的錯誤傳遞。這些都對員工的職業(yè)道德和業(yè)務(wù)能力提出了更高的要求。
此外,ERP環(huán)境下的分工與授權(quán)不當也會造成內(nèi)部控制的困難。如果系統(tǒng)管理員如果權(quán)限分配過度,就會形成對業(yè)務(wù)、財務(wù)數(shù)據(jù)相關(guān)的信息進行不適當?shù)姆鞘跈?quán)修改的隱患。
二、ERP環(huán)境下內(nèi)部控制中存在的局限性
在ERP環(huán)境下,有形記錄與傳統(tǒng)手工會計系統(tǒng)相比大為減少,賬務(wù)處理的相關(guān)數(shù)據(jù)文件均存儲于計算機或硬盤等電子介質(zhì)上,更改后不會留下痕跡,這對信息的真實性、有效性和完整性造成了威脅。當前,在會計實踐中,ERP系統(tǒng)的內(nèi)部控制仍存在一定的局限性。
首先,在企業(yè)制度的制定和執(zhí)行過程中實施內(nèi)部控制難免主觀因素的影響。內(nèi)部控制作為企業(yè)管理的一部分,自然依照其管理人員的意圖運行,如果單位內(nèi)部行使控制職能的管理層干預(yù),即使具有良好的內(nèi)部控制制度也很難發(fā)揮其效能。主觀因素的干預(yù)一直是導(dǎo)致許多內(nèi)部控制失效的重要原因之一。
其次,ERP系統(tǒng)數(shù)據(jù)處理集中,存儲的數(shù)據(jù)修改、刪除后不留痕跡,數(shù)據(jù)處理無法觀測,數(shù)據(jù)安全性差。計算機專業(yè)人員和系統(tǒng)開發(fā)人員可利用專業(yè)技術(shù)輕松瀏覽數(shù)據(jù)文件,且大量會計數(shù)據(jù)信息在電子介質(zhì)中保存也需滿足一定的要求。
再次,財政部規(guī)定,計算機記賬的單位須經(jīng)財政部門或上級主管部門的審批,且到公安部門登記注冊。但監(jiān)督的有效性較差,很多企業(yè)雖然建立了相關(guān)的內(nèi)部控制制度,卻沒有完全執(zhí)行相關(guān)規(guī)定。
此外,雖然ERP系統(tǒng)的運行速度較快,準確度較高,但仍存在綜合判斷能力較差的問題,人工操作特有的邏輯性、合理性和判斷、推理能力在系統(tǒng)操作中仍無法完全實現(xiàn)。
三、ERP環(huán)境下內(nèi)部控制完善對策
針對由ERP系統(tǒng)應(yīng)用所伴隨的新的業(yè)務(wù)風(fēng)險,需要設(shè)計新的內(nèi)部控制體系,設(shè)立滿足要求的關(guān)鍵控制點和控制措施。
首先,做好前期系統(tǒng)管理工作,設(shè)置準確完整的會計科目,規(guī)范會計核算過程,設(shè)置財務(wù)標準,保證信息的真實性和完整性。建立和健全企業(yè)內(nèi)部控制系統(tǒng),必須符合國家財政政策、法規(guī)和基礎(chǔ)相關(guān)制度的規(guī)定。
其次,做好授權(quán)與分權(quán)的內(nèi)部控制管理,堅持不相容職務(wù)相分離。ERP環(huán)境下,由于各模塊物流資金信息共享,會計業(yè)務(wù)活動時每項經(jīng)濟業(yè)務(wù)至少有兩個人或兩個以上的部門參與輔助核算,這樣就可以相互印證。力求所授權(quán)力與應(yīng)負責任相聯(lián)系,權(quán)責分明,分工負責,互相制約。內(nèi)部會計控制制度要能夠保證會計工作的機構(gòu)、崗位的合理設(shè)置及其職責、權(quán)限的合理劃分。
再次,在ERP系統(tǒng)環(huán)境下,應(yīng)將事前、事中、事后會計控制相結(jié)合,建立健全企業(yè)內(nèi)部控制體系。事前的預(yù)算控制和授權(quán)控制,事中的業(yè)務(wù)程序標準化控制,事后的復(fù)查核對控制等相結(jié)合,可以全面、詳細、有序的進行會計內(nèi)部控制。依據(jù)法律法規(guī)對內(nèi)部控制評價進行強制性規(guī)定,提出明確要求,建立統(tǒng)一科學(xué)的評價標準,明確內(nèi)部控制評價的內(nèi)容,從ERP系統(tǒng)的財務(wù)模塊開始,重點審查財務(wù)模塊的控制情況,財務(wù)管理和其他業(yè)務(wù)模塊的涉及企業(yè)的所有業(yè)務(wù)環(huán)節(jié)、部門,對其進行有效地制約和監(jiān)控,做到事前預(yù)算、事中控制、事后準確核算。
然后,通過對內(nèi)部控制目標的評估,降低ERP系統(tǒng)下內(nèi)部控制風(fēng)險。由于ERP系統(tǒng)涉及計劃、采購、庫存、生產(chǎn)、營銷、財務(wù)、人力資源等多個企業(yè)管理層面,在應(yīng)用過程中需定期進行風(fēng)險評估,通過定位重點業(yè)務(wù)流程的關(guān)鍵環(huán)節(jié),確定風(fēng)險特征及控制區(qū),進行業(yè)務(wù)風(fēng)險的控制。
最后,人員素質(zhì)控制是ERP系統(tǒng)內(nèi)部控制的根本。ERP系統(tǒng)中,系統(tǒng)管理員是關(guān)鍵人員,系統(tǒng)管理的口令和會計人員角色、權(quán)限的分配都由其掌控,因此,管理員過硬的技術(shù)水平和良好的職業(yè)道德是必備條件。此外,作為系統(tǒng)操作員的各類員工也要加強技術(shù)培訓(xùn)和信息安全意識,以滿足企業(yè)對跨計算機、財會、管理及相關(guān)專業(yè)復(fù)合型人才的需要。還可以對人員的崗位實行定期輪換,從而達到人員控制的目的。
總之,ERP系統(tǒng)的實施意味著管理理念的更新和業(yè)務(wù)流程的再造,與之相對應(yīng)的內(nèi)部控制系統(tǒng)也必然隨之修正和完善。在傳統(tǒng)的內(nèi)部控制制度前提下,做好前期系統(tǒng)的管理工作,堅持不相容職務(wù)相分離,事前、事中和事后控制相結(jié)合,建立健全企業(yè)內(nèi)部控制體系,減低控制風(fēng)險,加強人員素質(zhì)控制,以滿足新環(huán)境下的內(nèi)部控制需要。
參考文獻: