前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的內部審計應急預案主題范文,僅供參考,歡迎閱讀并收藏。
摘要:政府內部控制是近年來研究的熱點領域。隨著《行政事業單位內部控制規范(試行)》的頒布,政府內部控制在理論和實務中得到了諸多關注。而政府本身由于掌握稀缺資源、行使國家職能的特殊性,使得政府內部控制成為亟待建立和實施的制度安排。本文從政府內部控制的內部環境、風險評估、控制活動、信息與溝通、監督五個方面進行論述,以期對政府內部控制的建立和實施起些許推動作用。
關鍵詞 :政府;內部控制;構建
一、引言
2012 年11 月關于我國行政事業單位內部控制的《行政事業單位內部控制規范(試行)》頒布,并于2014年1 月1 日正式執行。這標志著以制約和監督權力運行、形成不易腐的防范機制和不能腐的保障機制為目標的行政事業單位內部控制建設和實施的系統工程正式啟動(劉永澤、張亮,2013)。本文選取行政事業單位中的行政單位為對象,研究其內部控制體系,以期能夠提高行政單位內部控制實施的效率和效果。
二、政府內部控制體系的構建
(一)內部環境
內部控制環境是其他要素的基礎。不考慮環境的影響,就不可能實施有效的內部控制(楊清香,2010)。內部控制環境主要從決策層、執行層、監督層三個方面進行構建。第一是決策層方面,通過設立職責權限使權力得到制衡,進行領導決策時要聽取基層、專家意見,通過充分論證后科學決策,反對“一言堂”“拍腦袋”的決策方式。各部門領導對部門決策負有領導責任。第二是執行層方面,首先設定崗位職責,實行不相容職務相分離,健全責任追究制度,實行人責自負。其次對政府日常業務活動進行管理,根據日常預算活動、擔保活動、財務活動、收支活動、采購活動、工程招標活動、合同活動等編制活動說明書。第三是監督層,對政府部門中的紀檢監察部門、審計部門進行職責劃分,保持兩部門的獨立性。政府內部控制的主體是政府組織,客體是政府治理與業務活動,而其最終的落腳點是人。人既受制度因素的制約,也受非制度因素的制約。文化對內部控制設計、手段、方式、程度、路徑、執行效率都存在影響(李連華,2012)。而在政府機構中,傳統的“官本位”思想占據主導地位,在國家專制型傾向文化的影響和政府組織集中制的科層體制下,使得改造文化不如企業那樣簡單易操作。所以,政府內部控制應重視傳統思想觀念的作用,逐步引導,循序漸進,通過硬軟兩種方式建立良好的政府內部控制環境。
(二)風險評估
風險評估是對政府治理和業務活動產生的風險進行識別、評估。筆者認為政府的風險主要為政府內組織層面上由于掌握公共資金和公共稀缺資源配置而產生的政府官員尋租風險和業務層面上由于行政管理不當產生的違背法律道德、資源浪費、資金濫用、資產隨意處置、信息披露不健全不透明而產生風險,即政府預算活動、采購活動、招標活動、合同管理合同、收支活動等。比如政府舉債后無力償還的主權債務危機以及由于社保基金調配不合理導致收支不符的社保基金支付危機等。政府內部控制既要防范個人以損害組織利益的不正當手段獲取不法收益,也要防范個人為組織謀取組織利益而使用不正當手段。
(三)控制活動
控制活動是針對政府組織風險和業務層面進行的,包括采取規定規范,控制方法、應急預案等措施對組織風險進行規避、降低、或者接受。
在制定規定規范上,政府應該根據不同政府部門的特點,充分考慮政府部門的控制環境,在保持整體框架結構標準上發揮積極性與主動性,結合本級別、本部門的特點制定適合的紀律遵守法制和業務操作規范。在控制方法上,應當根據風險評估中政府業務活動中的風險關鍵點進行控制與協調。從關鍵部門關鍵人員關鍵問題核心出發逐步擴散到整個業務管理流程中,既把握重點又兼顧全面,將內部控制活動內嵌入政府治理中,防止行政權力凌駕于內部控制制度之上。政府應當考慮到各種經濟社會管理中的突發狀況,設定周詳的應急預案。
(四)信息與溝通
信息與溝通在政府內部控制中發揮重要作用,有利于消除信息不對稱,提高社會福利。政府部門對信息的收集、加工、傳遞、披露應首先明確內部控制信息的產權。陳漢文和王沖(2013)認為,產權的界定有助于提高社會福利。Gray and Jenkins(1986)認為政府應當報告受托責任履行信息。信息公開成為日益明確參與國家治理的社會公眾減少信息不對稱性的首要要求。政府實行政務信息公開透明首要點是要求信息內容真實可靠,其次,要求信息再收集、加工處理、傳遞上要規范統一,防止信息失真而誤導信息使用者。這既包括政府部門內部(組織層級與業務層級)傳遞信息一致與決策相關,也包括與政府部門外部口徑一致,便于與監管部門、上級直管部門、社會公眾、媒體的理解、溝通與反饋。
(五)監督
內部控制的監督主要監督內部控制建設的規范性、執行的有效性、結果的合理性,確保目標實現。對于政府監督要發揮內外部監督合力,合理保證政府經濟活動合法合規、資產安全和使用有效、財務信息真實完整、有效防范舞弊和腐敗、提高公共服務效率和效果。
政府內部控制監督手段有以下幾種方式:第一,內部審計發揮再控制作用。張慶龍、聶興凱(2011)認為,通過國外政府部門內部控制中內部審計發揮作用的經驗,缺少內部審計的評價、監督,政府內部控制就不能有效的形成和執行。內部審計機構不獨立,意味著無法直接向部門領導報告工作,影響內部審計作用的發揮(劉力云,2007)。第二,紀檢監察部門發揮監察作用。主要對官員作風、瀆職失職、舞弊腐敗、行政不作為進行監督。紀檢監察部門應該在實踐中應保持獨立地位,保證對違規問題發現的及時性和處罰的公正性。第三,財政部門、上級監管部門和外部審計部門應發揮外部監督作用,對資金的報批、使用方向、過程及結果進行監督。第四,媒體和社會公眾應發揮監督作用。以網絡為媒介的信息快速收集及傳遞使媒體和公眾可以集群力對政府部門有損效率和公平、中飽私囊行為施加輿論壓力,促使政府部門管理公共事務時合法合規,提高公共服務產出滿意度。
三、結束語
本文借鑒前人關于企業與政府內部控制的研究基礎上,對政府內部控制概念、如何構建、實施機制、評價系統進行進一步研究。但是由于筆者能力所限,仍然存在欠缺與不足,如政府內部控制的實施機制是否具有可行性和強大的生命力,以及評價系統的進一步層級化細分和指標如何擇定,將在以后的研究中進一步改善和深入。
參考文獻:
[1]財政部、證監會、銀監會、保監會及審計署.企業內部控制規范.上海立信會計出版社,2008.
[2]財政部.行政事業單位內部控制規范(試行).2012.
(一)企業應加強內部控制
隨著市場經濟的深入發展,企業逐步成為自主經營、自我約束、自我發展、自我完善的商品生產者和經營者。在“優勝劣汰、適者生存”的市場經濟中,企業要想真正的做到“自主經營、自我約束、自我發展、自我完善”,必須要加強內部控制,建立有效、完善的內部控制制度,這樣才能在一個絕對的高度上,對企業進行高瞻遠矚的控制,才能做出與時俱進的決策。
(二)內部審計是企業內部監督機制的重要組成部分
內部審計也是企業內部控制的一個重要的組成部分,是監督內部控制其他環節的主要力量。內部審計通過對控制環境和控制程序的有效性進行監督,評估企業的內部控制是否被執行,是否及時反饋有關執行結果的信息,是否幫助企業更有效地實現預期控制目標。同時,在監控過程中,內部審計可以促進控制環境的建立和改善,為改進控制制度提供建設性的意見,為企業建立健全所需要的內部控制水平服務。在內部控制的監督過程中,內部審計發揮著越來越重要的作用。
二、內部審計在防范信息系統風險中面臨的問題
(一)信息系統安全管理機制不健全
企業信息系統風險的存在,很多是由于管理不善或控制不嚴造成的。一方面,缺乏一套統一的安全策略體系來指導安全管理工作,無法建立系統內部明確、全面的安全規范要求。從現有管理制度規范來看,主要存在的問題是可操作性差,條理不清、重疊或遺漏等;另一方面,現有安全管理制度的管理對象基本是網絡系統管理員等技術部人員,管理對象沒有全面涵蓋所有信息系統技術相關人員,包括所有網絡系統上的內部終端人員和外部人員。
(二)內部審計在信息系統風險防范中的角色缺乏獨立性
內部審計的角色發生了轉變。從傳統的事后審計而逐漸轉向事前和事中審計,主動參與內部控制系統的建立和完善。內部審計人員即承擔著評價硬件和應用信息系統安全的任務,如果又同時有參與了系統的開發和實施過程,那么內部審計人員就卻乏獨立性。反之,如果處于對喪失獨立性的擔心,內部審計人員有可能會拒絕參與系統和軟件的開發,那么系統開發過程中存在的風險又無法得到控制。
(三)內審部門技術力量薄弱造成對信息系統審計形成風險
審計稽核部門的技術力量薄弱,不熟悉業務系統的流程和功能,對信息系統缺乏必要的認證能力和標準。突出表現為以下幾個方面:一是實施審計稽核的手段和方法沒有得到及時更新,不適應信息系統管理的要求,大部分仍停留在手工審計階段;二是審計稽核部門對計算機賬務系統實施審計的依據僅依賴于被審計單位提供的打印資料或事后資料,計算機賬務的真實性審計很難得到保證。
三、加強風險防范的措施和對策
(一)構建信息系統安全管理組織及規范體系
加強信息系統的自我風險評估體系,讓信息系統的管理和技術人員在自身的職責范圍之內正確識別和評估潛在操作風險,主要包括內控制度的查漏補缺、工作流程的整理和規范、應急預案完善和演練等。同時加強對操作人員的管理,規范操作程序。一是加強密碼管理,明確規定操作人員的權限,操作員必須在規定的權限內辦理業務,用戶口令及密碼必須專人專用,嚴禁公開口令及密碼;二是要建立健全操作員崗位目標責任制,對網絡操作人員要明確目標任務,規范操作程序,嚴格落實獎懲制度。三是要嚴格崗位設置,不相容職務進行分離。嚴禁系統管理人員、網絡技術人員、程序開發人員和前臺操作人員混崗、代崗或一人多崗。四是要加強系統內部的稽核監督檢查。稽核監督應貫穿于網絡操作的全過程,重點是加強對系統設計開發、內控管理制度落實、操作運行等方面的
(二)關注信息系統的穩定性、安全性和有效性審計
首先,審計人員應運用用一定的技術方法識別系統的完整性,該過程包括檢查、測試、評估系統的內制,以保證系統的穩定性;其次,審計人員應評價系統存在的風險和可能產生的后果將成為審計的核心工作和基本內容,保證信息系統的安全性。應根據審計的標準和準則,評價控制環境的和IT基礎設施的安全,確保系統滿足組織的業務需要,保護信息資產的安全完整,以防非授權使用、泄露、修改、損壞或丟失;最后,還應鑒別信息系統的有效性。內部審計必須理解并熟悉操作環境,了解系統技術的復雜性及其對決策的影響;對來自內部的安全隱患,采用一定的方法進行系統診斷、檢驗、測試,評價其有效性及效率,以支持組織業務目標的實現
(三)改善內審機構,提高內審人員素質,培養信息系統審計師
為了信息系統的安全、可靠與有效,由獨立于審計對象的信息系統審計師,以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價。信息系統審計師也稱lS審計師或IT審計師,是指那些既通曉信息系統的軟件和硬件(包括信息系統的開發、運營、維護、管理和安全等),又熟悉經濟管理的內部審計人才。
(四)聘請專家進行協助
內部審計人員的知識、技能和經驗雖然有助于信息系統的風險防御,但現實中必須承認,在企業中同時具備計算機技術和審計專業知識的人才非常短缺。再出色的內部審計人員可能面臨一些系統內的專業問題卻無法解決,因此有必要聘請外部專家。可以通過專家的協助測試運用其專業技能測試系統安全,進一步防范和解決信息系統風險的存在。
參考文獻:
[1]胡曉明.信息時代的IS審計理論結構構建[J].武漢中南財經政法大學學報,2006,(3).
現金流運行貫穿于企業原料采購、生產加工、產品銷售、價值增值的全價值鏈過程,在此過程中伴隨著企業財務管理部門對產、供、銷各關鍵環節的分析和決策支持,從而實現企業價值的最優化。加強企業資金管理,關鍵是要構建企業整體的財務資金管控體系,要在全供應鏈的各環節進行資金流入和流出的管理,并加強對資金運行風險的管控。資金風險管控通過加強業務計劃與資金預算、資金計劃的實施管理,保證資金運行的安全性、效率性和效益性,通過對企業投融資、資金分配、運營資金活動的管理,優化企業資金結構、業務結構和流程。
組織體系是前提
首先,集團整體財務管控體系的建立要以財務決策層面、財務管理層面及基礎核算層面三級財務管控體系的滿足為前提,并結合企業在不同階段財務管理戰略的不同,考慮自身所處發展階段對財務管理的要求,從而確定集團型的財務管理模式。進而明確從集團到子集團、子公司各層級的財務部門職能定位,實現集團、子集團和子公司之間財務的職能劃分。
其次,根據不同管理層面財務的定位和功能,設計三級財務組織架構并完善崗位的設置,配置相應的職責。根據財務管控的功能定位,總結財務管控的核心流程及制度體系。
最終,根據集團、子集團、子公司的財務資金管控要求,進行財務資金管理的功能定位,并結合集團財務資金管理模式構建控股集團—子集團—子公司的財務資金管理組織體系。
投融資管理細節
要根據自身的業務發展戰略、資本結構戰略及政策法律法規的制約因素等方面明確是否需要對外融資,然后在資金管理的基礎上充分考慮資本結構的優化,結合企業發展進程、行業特性進行資本結構、債權、股權融資的設計。還需明確現階段增加融資和引進資本的主要渠道,根據自身特點,做好融資渠道和融資方式的評估和選擇,以確保融資成本最優和資金安全。
構建科學的投資決策機制才能確保投資決策的科學性、一致性和風險控制。通過項目投資前的初步篩選和可行性分析選定欲投資項目;在投資決策過程中,首先通過企業內外部專家組成的專家委員會對項目進行專業評審,如果審核通過則由企業投資決策委員會進行決策,并形成明確的投資建議與結論;最終按董事會和投資決策委員會批準的方案與目標企業進行交易。
在投資項目實施過程,通過資金計劃、預算、發票核實、企業內部作業管理及項目結算等方式加強投資項目資金流的管理。通過對項目投資計劃和實施情況的過程分析和評估,明確投資項目進度完成及價值實現情況,并通過對固定資產投資完成及后續使用維修等評估,明確項目投資的收益性,加強項目投資價值管理。
要以資本預算為基礎,以項目計劃為依據編制投資資金預算,并以資金盈利性作為對外投資管理核心,通過加強投資收益性預算實現對投資活動的資金收支管理,明確投資活動引起的資金流入和流出。
資金計劃和風險預警
資金管理的核心是根據預算而得出的資金計劃的管理。依據經營計劃明確企業的財務預算,根據資金流動性計劃和資金預算預測企業中期和短期運行狀況,通過分析資金收支情況明確企業現金管理狀況。
根據年度資金籌資預算和資金使用預算預計現金流量表,通過月度資金滾動計劃明確企業資金實際使用需求,通過制定資金調劑周計劃即時明確資金調配變動情況。構建年度資金預算與月度資金滾動計劃、資金調劑周計劃相結合的資金預算和計劃管理體系。
建立財務預警體系主要是加強四個方面的管理:第一要加強財務和資金管理運營分析。通過對集團內部財務和資金管理流程及運營管理的分析,尤其對關鍵的控制點和重要財務科目要進行重點分析、防范和監督,預防資金風險發生。
第二是建立風險識別和評估機制。根據集團公司歷年財務數據,關注外部宏觀政策和經濟形勢的變化,運用財務指標分析與評價體系,合理確定資金運營的安全值、危險值,科學、合理地識別財務資金風險,并對風險影響程度和可能性進行評估,確立其風險級別,為風險管理決策打下基礎。
第三是建立應急預案處理機制,通過對風險的識別和評估,對重大事項和應急情況進行預案處理,制定重大風險應對策略。
第四是建立財務預警管理組織,要強化財務分析崗位,及時提供財務數據決策支持,并建立分析反饋機制,加強財務分析崗位、財務部門和其他部門的及時聯動性。通過設立財務分析崗位,對異常指標和重大影響財務的科目進行及時分析和預警,并形成各預警相關事項各部門的反饋和應對,是建立集團財務預警體系的組織基礎和機制要求。
財務預警體系的核心是在現金流管理,要保障公司資金鏈的安全,表現在對經營業務的保障,即保證持有足夠的資金以支付各種業務往來的需要;表現在對投融資的保障,即保證籌資計劃能夠順利實現,投資計劃能夠有效控制。此外資金管理的安全性還要求:專款專用、資金賬戶的安全管理、庫存資金的安全管理、貨幣資金的安全管理、明確現金使用范圍等,因此對這些操作性的事項也需嚴格監控。
資金稽核不可或缺
建立審計稽核體系,從財務、資金和合規等方面重點對財務核算和資金進出進行全過程管控。主要加強四個方面的稽核管理。第一是稽核財務處理和資金使用關鍵環節,對在供應鏈關鍵環節(如應收、應付、存貨、投資、在建工程等)的財務處理和資金管理加強稽核和審計;第二是稽核資金管理制度和流程執行情況,例如:資金管理制度,重點如《費用管理制度》、《應收賬款管理制度》、《資金審批制度》的制定與實施情況等;第三是稽核資金配置和賬戶管理,稽核資金實際使用和賬戶等管控機制和方案的制定和實施情況;第四是建立財務和資金安全、效率和效益評估機制,設立關鍵指標,做好稽核和審計工作。
在基本規范的指導下,企業通過不同的方法對不同的會計內容進行全面控制,從而使財務內部控制發揮更大的作用。
有效的財務稽核體系可以實現企業財務賬實相符、賬證相符、賬賬相符,有效減輕了財務核算的強度;通過稽核突破了因職能分工或管理工具落后所造成的信息屏蔽,從而在資金流方面對財務和業務進行整合,改進了財務監控的方式。
在資金稽核上,實現對資金使用和資金活動的全過程管控,要對重要業務供應鏈的各個環節,進行重點管理和審計。其中,在業務資金管理關鍵環節(如采購、存貨和銷售等)加強資金管理的決策、計劃、控制和稽核。
內部審計職能的側重點在于提高風險管理和流程控制方面,而不只限于傳統的針對歷史數據,企業可以通過自我評估的方法來提高風險管控的責任。內部審計可委托第三方審計機構協助內部審計工作任務,加大對單位內部的審計監督力度,而外部審計是向內部審計了解情況,得到工作中的支持和配合,利用內部審計成果提高工作效率,內外部審計可以在內容、范圍、標準、依據、程序、方法等方面相互融通。
在國土資源管理中,財務管理的作用顯而易見,結合內部控制制度,提升財務管理水平,關系著國土資源的管理效果。本文結合內部控制制度在國土資源管理中的作用,提出了內控制度建設的有效措施。
關鍵詞:
內部控制制度;國土資源;財務管理;作用
經濟的發展對于我國國土資源財務管理提出了新的要求,結合內部控制制度,做好財務管理工作,對于保證國土資源資金的完整性和安全性意義重大。國土資源管理部門應該認識到內部控制制度在財務管理中的重要性,立足自身實際做好財務內控制度的建設,促進財務管理水平的提高。
一、國土資源財務管理中內部控制的作用
內部控制是指為了實現經營管理目標,保證資產的安全性與完整性,提升經營互動的效率和效果而采取的一種自我約束和調整的方法與措施,其主要目的,在于改善經營管理,提高經濟效益。對于國土資源管理部門而言,內部控制制度在其財務管理中發揮著非常重要的作用,主要體現在以下幾個方面:
(一)保障資產安全
結合完善的內部控制制度,在財務管理中可以針對單位各個部門的經濟活動進行全面管理和控制,減少和避免貪污浪費現象,確保資產的合理利用,降低投資風險,從而保證了單位資產的安全性、可靠性和完整性。
(二)保證信息真實
良好的內部控制能夠對財務管理人員進行明確的分工,在分散財務管理權力,避免專權問題的同時,也可以對會計資料進行約束,實現財務的精細化管理。在這種情況下,可以獲得真實可靠的財務會計信息,為單位經營管理決策的制定提供良好的指導和參考。
(三)保證穩健運行
通過完善的內部控制制度,單位內部可以形成健全的管理制度和科學的管理體系,對各種問題進行有效預防。結合有效的監督管理機制,能夠進一步提升對于各項管理活動的約束力,保證良好的工作效果,推動單位長遠穩定發展。
二、國土資源財務管理中內控制度的建設
就目前的發展情況分析,國土資源財務管理中的內部控制制度存在著一些問題,如內控意識薄弱、內控體系不健全、缺乏風險意識等,影響了內部控制制度作用的充分發揮。對此,相關部門應該加強財務內控制度的建設,對國土資源財務的內部控制進行強化。
(一)強化內控意識
應該認識到,國土資源財務管理內部控制制度的建設,不單單是財務部門的工作,與其他部門同樣存在著非常密切的聯系,必須明確財務內部控制的重要作用,確保全體部門和人員都能夠積極參與到內部控制系統的建設中。國土資源財務內部控制所涉及的內容是多種多樣的,而這些內容幾乎涉及到了國土資源管理的每一個部門,如果將所有的工作都交由財務部門進行,不僅無法確保工作的全面性,也無法保證其專業性。因此,每一個部門都應該樹立相應的財務內控意識,通過相互之間的交流合作,保證相關政策的有效落實,同時加強對于財務內部控制制度的宣傳工作,獲得領導層的大力支持,使得財務工作人員能夠全身心地投入到財務管理內部控制中去。
(二)完善內控體系
想要確保國土資源財務管理內部控制作用的充分發揮,必須具備相對完善的內部控制體系。對于財務管理人員而言,應該首先做好相關內控體系的建設,做好制度的完善和監督管理,結合國土資源財務管理的特點,設定明確的管理目標,對相關責任進行落實。可以結合業績考核制度,將內部控制和相關領導的政績相互掛鉤,使得領導能夠真正將內部控制落到實處,而不是僅僅停留在表面。不僅如此,一個完善健全的財務內控體系,還可以強化財務管理人員對于自身工作的積極性和主動性,提升財務管理的整體效果。
(三)注重風險管理
在當前市場經濟環境下,受各種因素的影響,無論哪方面的財務管理都必然存在一定的風險,而如何做好相應的風險管理,確保財務管理的可靠性,就成為財務部門必須深入研究的問題。對于國土資源財務管理而言,財務風險主要來自項目實施以及政策執行的過程,例如,在土地開發中,必須從土地開發利用的影響因素出發,強化風險管理,在保證資金安全的同時,確保其效益的充分發揮,促進地方經濟的穩定發展。對于財務管理人員而言,不能單純地從賬目上進行資金管理,而應該認識到其中存在的風險隱患,制定切實有效的應急預案,實現風險的有效規避,減少資金浪費的情況,提升財務管理的有效性。
(四)做好內部審計
現階段,部分國土部門并沒有重視內部審計工作,不僅審計人員不足,而且缺乏對內部審計的重視,使得內部審計人員權限不足,容易受到行政因素的影響。在這種情況下,應該認識到內部審計在財務管理中的重要作用,將審計部門從行政管理部門中脫離出來,賦予其獨立的審計權限,保證內部審計的權威性。
三、結束語
總而言之,國土資源財務管理工作離不來內部控制制度的支持,做好內部控制制度建設,不僅是財務管理人員的職責,也是相關領導義不容辭的責任,只有這樣,才能夠確保國土資源的合理利用,減少資金的浪費情況,為地方經濟的持續穩定發展做出有益貢獻。
作者:王曉莉 單位:江蘇省句容市國土資源局
參考文獻:
[1]秦佩文.淺談如何強化國土資源財務內控制度建設[J].赤子(上中旬),2015,(11):143
關鍵詞:內控管理;煤礦;安全風險;預控
煤礦是一個事故多發地,隨著社會的不斷發展,人們對這一方面的關注也越來越多。因此,加強煤礦的安全已儼然成為一個人們矚目的焦點。本文針對內控管理進行全方位的描述,對基于內控管理的煤礦安全風險預控進行研究。
1煤礦安全風險
煤礦安全風險預警管理系統以危險源辨識和風險評估為基礎,以風險預控制為核心,對不安全行為管理的重點,通過制定控制標準和措施,對“人、機、環境和管理”的最佳匹配,以實現煤礦安全生產。其核心是通過風險識別和風險評估,明確煤礦安全管理的對象和關鍵;通過安全機制,促進實施安全生產責任制的實施和風險控制標準和措施;通過危險源監測和預警的風險,風險源從開始到結束在一個受控狀態。煤炭行業是一個高風險行業,安全是煤炭企業管理的第一個和核心命題。為有效遏制煤礦安全事故多發的現狀,積極研究和探討運河煤礦企業生產安全預控管理系統的實現,確保戰略的長期穩定性;實現全過程的、無縫的預控管理,確保安全生產的底線不能突破;從源頭上預防各類事故發生,確保安全生產。
2內控管理工作
通過實施內部控制工作,完善和規范管理:
(1)利用計算機技術提高內部控制。利用計算機技術建立信息管理系統,有機結合內部控制過程和信息系統,實現自動控制業務和事項,降低或消除人為控制因素。
(2)內部控制中實施激勵約束機制。對全部員工通過內部控制進行績效考核激勵制度,從而促進內部控制的全面實施。
(3)賦予內部控制所有機構的權利。在授權時,需要考慮權利的范圍、程序、責任以及權限,確保授權的合理性。不同級別的管理人員只可在權利管轄范圍內行駛職權。對于重大的業務以及決策,需要企業內部進行集體決策,任何人不可擅自做出決定或改變集體確定的結果。
(4)會計工作規范化。公司需要嚴格要求會計部門支持國家統一的會計制度,加強會計基礎工作,對會計事項確定明確的操作流程,如會計核算、財務會計報告等,確保會計信息的完整性與真實性。
(5)制定保護財產安全機制。建立物業管理系統,定期對企業內部進行盤點,查看物業記錄、實物管理、賬戶檢查等情況,保證物業安全性。避免財產在未經授權的情況下被訪問或處理。
(6)預算控制體系。對企業實行全面預算管理,明確管理部門在預算管理中的責任權限,對預算編制、審批、等程序使用規范化處理,提高預算約束力。
(7)建立運營分析機制。管理人員需要對生產、營銷、投資、財務等方面的信息綜合管理,通過因素分析、對比分析、趨勢分析等方式,發現企業運營過程中存在的問題,查明原因并處理問題。
(8)構建完善的績效考核制度。利用評價指標與定期考核的方式來構建績效考核體系,對企業部門員工與車間員工的績效進行客觀評價。考核結果可以為員工薪資、職位晉升、等級評選的有效依據,如考核結果始終較差的,可作為解雇依據。
(9)建立風險防范與應急機制體系。根以內部控制的目標為基礎,以風險應對措施與控制策略,對各類存在風險的業務與事項進行有效控制。對重大風險建立預警機制以及應急處理措施,明確風險處理標準,對可能發生的重大風險或突發事件,制定應急預案,明確人員責任,規范處置程序,確保突發事件及時妥善處理。
(10)建立內部審計和監督機制,形成合理的審計監督體系。在內部控制實施過程中,需要明確和完善內部審計部門和其他內部部門在內部監督職責和權力,規范程序、方法和要求,對內部監督、監督實施內部控制的規范化管理。
3煤礦安全風險分析
(1)不安全行為控制。對不安全行為的主要規定進行了分析和控制機制和正確的,它的作用是確保每一個崗位嚴格執行正確的安全程序和標準,防止人為失誤,可能導致事故和傷害。
(2)生產系統控制。在主要規定的生產活動,特別是消防和控制用水和控制系統的要求,其作用是全面實施安全生產法律、法規和標準的安全生產和質量標準,在各部門,實現動態遵守。
(3)管理的綜合要素。本生產系統的主要規定外生產輔助系統的安全管理的要求,其作用是實現安全管理的全過程,全方位,全員參與。
(4)安全機制的控制。主要規定了系統運行組織及其安全責任制、系統政策和目標、系統文件和系統評價等,其作用是保證系統能夠促進和運行。
4實現安全管理策略
煤礦企業的安全生產高于一切。在安全管理理論運河煤礦的基礎上進行研究,以科學的理論為指導,以創建“本質安全型礦井”為主線,預控管理的規范化、標準化生產安全預控管理和規范煤礦工作實踐的理論體系,融合的煤礦技術標準,管理標準、工作標準,形成一套可操作的安全防范和控制評價體系的實施標準,為企業的健康、快速發展的基礎和保證。
(1)工作程序回路。以時間為單位,一天、一周、一個月、一年是形成一個閉環系統的過程。即:會議組織、進行現場監督、補充完善、會議反饋。
(2)目標責任閉環。在這個階段,目標是實現近期目標,逐步實現安全目標的閉環管理。也就是說,動機的目標、分解、評估反饋的目標、落實責任-榮譽獎勵和懲罰。
(3)質量管理閉環。從工程設計和施工,到質量的全過程的閉環管理。即:工程設計-編制程序-組織實施的施工-安全監督檢查-項目質量驗收。
(4)隱患管理閉環。從隱患消除隱患到消除閉環控制系統的形成。即:隱患排查、分類整理、進行整改、審查和驗收、信息反饋。煤礦管理人員和安全監督人員每天檢查發現的各種隱患,總結報告的評估報告,并將有一個隱藏的轉變輸入計算機,在日常生產會議簡報的專業領導和所有的風險必須在規定時間內消除。
(5)“違反”人員和封閉式循環。從“三違規”的人員,接受的教訓,并形成了嚴格的重新任命的閉環系統。
(6)安全事故管理閉環。對于整個事故周期,系統的組成從閉環系統的開始和結束,即:事故報告-事故分析-事故處理-事故報告-事故預防。
5結束語
可以看出,對于內控管理制度來說,是對煤礦安全風險預控的一種有效的措施。在不斷的對內控管理進行分析下可以明白,減少煤礦事故的發生是大家所希望的,所以,有關部門對這一項必須嚴抓實打。
參考文獻:
[1]楊春寧.基于內控管理的煤礦安全風險預控體系研究[J].中國煤炭,2015,7.
[2]辛龍.論煤礦安全風險預控理管理體系的實踐研究[J].中國科技縱橫,2013,14:290-291.
[3]謝濤.基于企業稅務風險的內部控制體系建設研究[J].中國內部審計,2015,7:44-47.
關鍵詞:企業內控;自我評價;內部審計
內部控制自我評價CSA(ControlSelfAppraisal,簡稱CSA)是近年來產生的一種新的內部控制評價方法,體現了內部控制評價的新觀念,不僅可以用于審計領域,也可以用于企業經營管理領域。基于經營管理目的的內部控制評價最初主要由企業內部審計機構發起和實施,然而,由于缺乏管理者的支持、企業員工對內部控制認識的不足以及內部審計機構缺乏獨立性等因素的制約,由內部審計人員發起和實施的內部控制評價工作往往很難有效地開展。于是,從20世紀80年代末開始,一種由企業高層管理當局發動,全員參與的內部控制評價方法——“內部控制自我評價”應運而生。為了保證***有限公司業務活動的正常進行,保護資產的安全和完整,防止、發現各種錯誤、舞弊行為,本公司結合自身實際情況,建立了內部控制,并在執行中不斷完善。
一、內部控制自我評價(CSA)的特征及主要方法
(一)內部控制自我評價(CSA)的含義及特征
內部控制自我評價(CSA)是指企業內部為實現目標、控制風險而對內部控制系統的有效性和恰當性實施自我評價的方法。國際內部審計師協會在1996年的研究報告中總結了CSA的三個基本特征:由管理和職員共同進行;關注業務的過程和控制的成效;用結構化的方法開展自我評估。具體來講,CSA將維持和運行內部控制的主要責任賦予公司管理層,管理層、員工和內部審計人員合作評價控制程序的有效性,使管理層和員工與內部審計人員一同承擔對內部控制評估的責任;CSA以崗位職責和業務操作規程為中心來自我調節和自我完善,涉及所有員工對控制制度本身及其效果和效率進行的評價以及對參與控制人員的資格、工作程序和工作表現的評價。這使以往由內部審計人員對控制的適當性及有效性進行獨立驗證發展到全新的階段,即通過設計、規劃和運行內部控制自我評估程序,由組織整體對內部控制和公司治理負責。
(二)內部控制自我評價(CSA)的方法
西方國家在實踐中已經發展了多至20余種的CSA方法,但從其基本形式來看,主要有三種,即:引導會議法、問卷調查法和管理結果分析法。
1、引導會議法
由內部審計人員與被評價單位管理人員組成評價工作小組,管理人員在內部審計人員的幫助下,對企業或本部門內部控制的恰當性和有效性進行評價,然后根據評價和集體討論來提出改進建議出具評價報告,并由管理者實施。引導會議法集中體現了CSA全員參與內部控制的理念,改變了把內部控制評價看作是審計人員責任的思想,有效地提升了企業的內部控制環境。
2、問卷調查法
利用問卷工具使得受訪者只要做出簡單的“是/否”或“有/無”的反應,控制程序的執行者則利用調查結果來評價他們的內部控制系統。
3、管理結果分析法
指除上述兩種方法之外的任何CSA方法。通過這種方法,管理當局布置工作人員學習經營過程。CSA引導者(可以是一個內審人員)把員工的學習結果與他們從其他方面如其他經理和關鍵人員收集到的信息加以綜合。通過綜合分析這些材料,CSA引導者提出一種分析方法,使得控制程序執行者能在他們為CSA做出努力時利用這種分析方法。
二、公司內部控制評價體系的目標和原則
(一)公司建立內部控制評價的五項基本目標
1、建立和完善符合現代企業制度要求的內部組織結構,形成科學的決策機制、執行機制和監督機制,保證公司生產經營目標的實現。
2、針對各個風險控制點建立有效的風險管理系統,強化風險全面防范和控制,保證公司各項業務活動的正常、有序、高效運行。
3、堵塞漏洞、消除隱患,防止并及時發現和糾正各種錯誤、舞弊行為,保護公司資產的安全完整。
4、規范公司會計行為,保證會計資料真實、準確、完整,提高會計信息質量。
5、確保國家有關法律法規和公司內部控制制度的貫徹執行
(二)公司內部控制評價應遵循以下基本原則
1、內部控制制度涵蓋公司內部的各項業務、各個部門和各個崗位,并針對業務處理過程中的關鍵控制點,將內部控制制度落實到決策、執行、監督、檢查、反饋等各個環節。
2、內部控制符合國家有關的法律法規和本單位的實際情況,要求全體員工必須遵照執行,任何部門和個人都不得擁有超越內部控制的權力。
3、內部控制保證公司機構、崗位及其職責權限的合理設置和分工,堅持既無重疊,又無空白,確保不同機構和崗位之間權責分明,相互制約、相互服務。
4、內部控制的制定兼顧考慮成本和效益的關系,盡量以合理的控制成本達到最佳的控制效果。
三、建立公司內部控制體系
(一)內部環境控制
1、管理理念與經營風格公司把“誠實守信”作為企業發展之基、員工立身之本,將制度視為公司的法律、組織的規范,堅持在管理中不斷完善和健全制度體系,注重內部控制制度的制定和實施,認為只有建立完善高效的內部控制機制,才能使公司的生產經營有條不紊、規避風險,才能提高工作效率、提升公司治理水平。
2、治理結構根據《公司法》、《公司章程》和其他有關法律法規的規定,建立股東大會、董事會、監事會和經理層“三會一層”的法人治理結構,制定議事規則,明確決策、執行、監督等方面的職責權限,形成科學有效的職責分工和制衡機制。三會一層各司其職、規范運作。董事會下設戰略及投資委員會,審計委員會,提名委員會、薪酬與考核委員會四個專門委員會,以進一步完善治理結構,促進董事會科學、高效決策。
3、組織機構.公司根據職責劃分結合公司實際情況,設立總經理辦公室、質量保證部、生產部、人力資源部、財務部、物料部、研發部、內審部等職能部門并制定了相應的崗位職責。各職能部門分工明確、各負其責,相互協作、相互牽制、相互監督。公司對控股或全資子公司的經營、資金、人員、財務等重大方面,按照法律法規及其公司章程的規定,通過嚴謹的制度安排履行必要的監管。
4、內部審計公司審計部直接對**負責,在審計委員會的指導下,獨立行使審計職權,不受其他部門和個人的干涉。審計部負責人由審計委員會召集人承擔,并配備了專職審計人員,對公司及下屬子公司所有經營管理、財務狀況、內控執行等情況進行內部審計,對其經濟效益的真實性、合理性、合法性做出合理評價。
5、人力資源政策公司堅持“德才兼備、崗位成才、用人所長”的人才理念,始終以人為本,做到理解人、相信人、尊重人和塑造人。公司實行全員勞動合同制,制定了系統的人力資源管理制度,對人員錄用、員工培訓、工資薪酬、福利保障、績效考核、內部調動、職務升遷等等進行了詳細規定,并建立了一套完善的績效考核體系。
(二)風險評估控制
結合行業特點,建立系統、有效的風險評估體系:根據設定的控制目標,全面系統地收集相關信息,準確識別內部風險和外部風險,及時進行風險評估,做到風險可控。同時,建立企業突發事件應急機制,制定應急預案,明確各類重大突發事件的監測、報告、處理的程序和時限,建立了督察制度和責任追究制度。
(三)控制活動
1、建立健全制度
根據《公司法》、《證券法》等有關法律法規的規定,制訂《股東大會議事規則》、《董事會議事規則》、《監事會議事規則》、《總經理工作細則》、《重大投資決策制度》、《內部審計制度》、《財務管理制度》、《信息披露管理制度》、《募集資金管理辦法》等重大規章制度,以保證公司規范運作,促進公司健康發展。日常經營管理:以公司基本制度為基礎,制定了涵蓋生產管理、行政管理、物料采購、人力資源、財務管理等整個生產經營過程的
一系列制度,確保各項工作都有章可循,管理有序,形成了規范的管理體系。會計系統方面:按照《公司法》對財務會計的要求以及《會計法》、《企業會計準則》等法律法規的規定建立了規范、完整的財務管理控制制度以及相關的操作規程,如《會計內部牽制制度》、《財務管理制度》、《內部審計制度》、《會計核算制度》、《資金管理辦法》《成本核算辦法》、《成本管理條例》等等,對采購、生產、銷售、財務管理等各個環節進行有效控制,確保會計憑證、核算與記錄及其數據的準確性、可靠性和安全性。
2、控制措施
(1)管理控制:健全公司的法人治理結構和完善的管理制度,主要包括治理綱要、《股東大會議事規則》、《董事會議事規則》、《監事會議事規則》、《總經理工作細則》、《內部審計制度》、《投資者關系管理制度》、《信息披露事務管理制度》、《重大投資決策制度》、《募集資金管理辦法》、《財務管理制度》、《財務內部控制制度》、子公司管理制度以及研發管理、人力資源管理、行政管理、采購管理、生產和銷售管理等各個方面的企業管理制度、內部控制制度。公司各項管理制度建立之后均能得到有效地貫徹執行。
(2)生產過程控制:制定公司內部完善的采購、生產、質量、安全、銷售等管理運作程序和體系標準,嚴格按照國家**標準進行管理。公司定期對各項制度進行檢查和評估,對員工進行定期的培訓和考試,公司質量控制部對公司生產進行嚴格的監督,保證了公司產品的安全。
(3)財務管理控制:按照《企業會計制度》、《會計法》、《稅法》、《經濟法》等國家有關法律法規的規定,建立較為完善的財務管理制度和內部控制體系,具體包括《財務管理制度》、《財務會計制度》、《財務內部控制制度》、《財務重大事項報告制度》、《發票管理制度》等。
(4)信息披露控制:制定嚴格的公司《信息披露事務管理制度》,在制度中規定了信息披露事務管理部門、責任人及義務人職責;信息披露的內容和標準;信息披露的報告、流轉、審核、披露程序;信息披露相關文件、資料的檔案管理;財務管理和會計核算的內部控制及監督機制;投資者關系活動;信息披露的保密與處罰措施等等,特別是對定期報告、臨時報告、重大事項的流轉程序作了嚴格規定。公司能夠按照相關制度認真執行。
(5)公司**資金管理控制。為規范公司募集資金的存放、使用和管理,保證資金的安全,最大限度地保障投資者的合法權益,根據《公司法》、《證券法》、《中小企業板募集資金管理辦法》等國家有關法律、法規的規定,結合公司實際情況,制定了公司的資金管理制度,對公司資金的基本管理原則,資金的三方監管,以及資金的使用和監督等作了明確規定。
(6)對外擔保控制。嚴格控制公司的對外擔保,對外擔保按照規定,履行審批程序。報告期內公司除對控股子公司進行擔保外,沒有發生其他任何擔保。
(7)內部審計控制:內部審計堅持以公司內部控制制度執行情況審計為基礎,以經濟責任審計、專項工程審計、經濟合同審計為重點,不斷拓寬審計領域,加大審計監督力度。公司每年對下屬分支機構進行審計,對財務、制度執行、工程項目、合同等進行審計。
(8)人事管理控制:公司已建立和實施了較科學的聘用、培訓、輪崗、考核、獎懲、晉升和淘汰等人事管理制度,并得到有效執行。
(9)子公司管理控制:**年以來公司子公司數量大幅增加,增加了公司管理的難度。為此,公司已制定了對子公司的管理制度和措施,明確規定了子公司的職責、權限,并在日常經營管理中得到有效實施,對提高公司整體運作效率和增強抗風險能力起到了較好的效果。
(四)內部監督
公司**負責對**、**及其他高管人員的履職情形及公司依法運作情況進行監督,對股東大會負責。
審計委員會是**的專門工作機構,主要負責公司內、外部審計的溝通、監督和核查工作,確保董事會對經理層的有效監督。
公司內審部負責對全公司及下屬各企業、部門的財務收支及經濟活動進行審計、監督,具體包括:負責審查各企業、部門經理任職目標和責任目標完成情況;負責審查各企業、部門的財務賬目和會計報表;負責對經理人員、財會人員進行離任審計;負責對有關合作項目和合作單位的財務審計;協助各有關企業、部門進行財務清理、整頓、提高。通過審計、監督,及時發現內部控制的缺陷和不足,詳細分析問題的性質和產生的原因,提出整改方案并監督落實,并以適當的方式及時報告董事會。另外,公司還經常通過開展部門間自查、互查、抽查、紀律大檢查等方式,強化制度的執行和效果驗證;通過組織培訓學習、普法宣傳等,提高員工特別是董監高的守法意識,依法經營;通過深入推進公司治理專項活動、防止大股東占用資金自查等活動,完善內部控制,提升公司治理水平
四、結論
綜上所述,審計委員會認為:公司現有內部控制體系已基本健全并已得到有效執行,公司內部控制制度對企業管理重點環節的控制發揮了較好的作用,公司的內控體系與相關制度基本能夠適應公司管理的要求和發展的需要,能夠對公司各項業務的健康運行及公司經營風險的控制提供保證。隨著公司未來經營發展的需要,公司將不斷深化管理,進一步完善內部控制制度,使之適應公司發展的動態需要和國家有關法律法規的要求。
參考文獻
[1]李風鳴-內部控制學[M]-北京:北京大學出版社-2002.
[2]楊國莉-內部控制自我評價芻議[J]-集團經濟研究-2007年10期
[3]桑向陽-控制自我評價CSA:企業管理新理念[J]-中央財經大學學報-2004年01期
(一)貨幣資金管理預警
第一,監測資金需求計劃是否有預算審批,對缺乏嚴格的預算執行授權審批制度,預算審批權限程序混亂,可能導致越權審批、重復審批,降低預算執行效率的情況;第二,監測銀行賬戶信息是否準確,企業開立、注銷銀行賬戶是否經過審批,對銀行賬戶信息記錄不準確,可能導致企業銀行存款記錄不準確,未經授權開戶或者銷戶,可能影響資金完整性和真實性的情況;第三,監測銀行存款支出是否進行授權審批,銀行日記賬登記是否及時準確,對未經授權的銀行存款支出,可能造成錯誤的支付方式或支付內容未被發現,影響資金的安全,未及時登記銀行日記賬,可能導致銀行收款、付款賬務錯誤的情況;第四,監測銀行票據開具是否經過適當授權正確使用,對企業未經授權或錯誤使用銀行票據,影響資金安全的情況;第五,監測銀行預留印鑒是否妥善保管與使用,對預留的印鑒保管及使用不當或未經授權,可能影響企業的資金安全,造成資金被挪用或流失的情況;第六,監測現金是否賬賬相符、賬實相符,對未經審核的現金盤點,可能導致收支錯誤、白條抵庫、賬外資金等未被發現,造成現金賬實不符,影響財務報告的真實性、完整性、準確性的情況。存在以上情況時,向風險預警系統發出預警信息。
(二)應收款項管理預警
第一,監測應收款項賬齡及壞賬準備計提是否準確,對應收款項賬齡不準確,壞賬準備計提不及時或不準確,直接影響財務報表完整性和準確性的情況;第二,監測應收款項財務處理是否準確,對財務處理不準確,影響財務報表的準確性情況;第三,監測壞賬準備計提與核銷是否經過有效授權審批,對壞賬核銷未經有權人審批,可能造成企業資產損失,責任界定不明,影響財務報表的準確性的情況;第四,監測已核銷壞賬重新收回或轉回是否經過有效地授權審批,對已核銷壞賬重新收回或轉回未經有權人審批,可能導致財務管理缺乏監控,影響財務報表的準確性的情況。存在以上情況時,向風險預警系統發出預警信息。
(三)固定資產管理預警
第一,監測固定資產采購是否得到批準,對固定資產購置未經有權人審批,可能導致資產管理秩序混亂,造成資產閑置或浪費等情況;第二,監測固定資產采購是否按照比質比價方式實施,對未按照比質比價方式實施固定資產采購,可能導致購置的資產性價比低下,致使資金浪費,影響公司經營的效率和效果的情況;第三,監測固定資產驗收是否及時,入賬金額是否完整、準確,付款是否符合預算審批程序,對資產驗收不及時、入賬資產金額記錄不完整、不準確,付款申請未經過適當的審核或未按照審批后的金額進行支付等情況;第四,監測固定資產折舊業務處理是否正確,對固定資產業務處理不正確,會影響財務報表的準確性的情況;第五,監測固定資產報廢是否履行審批程序、資產處置變價收入是否不低于評估價格,對資產處置申請未履行審批手續、資產處置變價回收低于評估價格的情況;第六,監測固定資產出租是否履行審批手續、租金收入確認是否及時、準確,對固定資產出租未履行審批手續、租金收入確認不準確不及時的情況。存在以上情況時,向風險預警系統發出預警信息。
(四)費用報銷管理預警
第一,監測費用報銷是否經過合理有效地授權審批,對未經有權人審批或實施控制,導致費用支出失控的情況;第二,監測費用報銷審核處理是否經過合理有效地授權審核,對費用報銷事項和單據未經審核,導致財務操作不規范,影響財務報表的準確性的情況;第三,監測費用報銷財務處理是否正確,對財務處理不正確,影響財務報表的準確性的情況。存在以上情況時,向風險預警系統發出預警信息。
(五)稅務管理預警
第一,監測營業稅、個人所得稅、企業所得稅等稅種的計算依據,賬務處理是否正確,納稅是否經過授權審批,對稅款計算錯誤,可能導致納稅數據錯誤,影響財務報表準確性,資金支出缺乏控制,納稅未經有權人批準,可造成資金損失或導致涉稅風險的情況;第二,監測企業所得稅的計算和申報是否及時、正確和完整,對企業所得稅計算和申報不正確,影響財務報表的準確性的情況。存在以上情況時,向風險預警系統發出預警信息。
(六)關聯交易管理預警
第一,監測關聯方名單是否經過有效審核,對關聯方名單未經有效審核或未及時更新,可能造成關聯方識別錯誤的情況;第二,監測關聯交易對賬是否正確,對賬報表編制不準確,導致對賬基礎信息錯誤,影響對賬結果準確性的情況;第三,監測對賬結果是否經過復核與審批,對賬結果未經復核與審批,可能存在對賬結果錯誤,影響財務報表的準確性的情況;第四,監測關聯交易賬務處理是否正確,對賬務處理不正確,影響財務報表的準確性的情況。存在以上情況時,向風險預警系統發出預警信息。
二、內部審計的風險預警
(一)安徽省中小民營企業發展現狀中小企業是推動安徽省經濟和社會發展的重要力量,從工業企業看,按新的企業劃分標準,安徽省工業企業絕大多數為小微企業,占安徽省工業企業數量98%,而在小微型企業中,大多是微型企業,所占比重為70.2%。從行業分布看,中小企業主要分布在非金屬礦物制品業(19.2%)、農副產品加工業(9.6%)、通用設備制造業(6.1%)、木材加工及木、竹、藤、棕、草制品業(5.1%)等四大行業。參與對外貿易的中小企業分布地區相對集中,較多的分布于合肥、蚌埠、安慶、淮南等城市。數據來源:《安徽小微型工業企業經營現狀、問題及建議-國家統計局安徽調查總隊》近幾年安徽省中小企業的發展正面臨較大的困難和挑戰,其中既有宏觀環境趨緊所造成的外部因素,如企業生產成本的上升、融資難度加大和融資成本增加等;同時也受到技術創新水平不高、管理水平落后等內部因素的影響。面對復雜多變的國內外經濟形勢,安徽省把扶持中小企業發展作為推動安徽經濟崛起的重要著力點,先后頒布了一系列的財稅優惠政策,實施中小企業促進工程,以鼓勵和扶持中小企業的和諧發展。
(二)以蚌埠市為例有關中小企業內部控制的問卷調查1.問卷樣本選擇按內部控制的五要素設計,本次問卷調查內容涉及內部環境、風險評估、信息溝通、內部監督等方面,共收回問卷76份,有效問卷72份。填寫問卷的人員中,會計及相關崗位人員62人,占總人數的86.11%:其他人員10人,占13.89%。本次問卷調查把企業資產規模分為6個檔次,其中:200萬元以下的15家(占20.83%)、200-300萬元的8家(占11.11%)、300-500萬元的9家(占12.5%)、500-1000萬元的11家(占15.28%)、1000-2000萬元的12家(占16.67%)、2000萬元以上的11家(占15.28%),此外有6家(占8.33%)企業的資產情況不明。從問卷調查的企業所處的行業來看,包括制造業13家(占18.06%)、采掘業7家(占9.72%)、建筑業5家(占6.94%)、交通運輸及郵電業8家(占11.11%)、批發及零售貿易業8家(占11.11%)、金融保險業2家(占2.78%)、社會服務業4家(占5.56%)、信息技術行業1家(占1.39%)、其他行業24家(占33.33%)。這次問卷調查選擇了規模、行業不同的企業作為樣本,覆蓋面較為全面,具有一定的代表性,調查結果可以在一定程度上反映蚌埠市中小民營企業的內部控制現狀。2.調查結果分析(1)內部控制環境。內部環境是其他內部控制要素的核心與基礎,同時也是推動企業發展的重要引擎。為了考察中小民營企業對內部控制的認識情況,問卷設計了內部控制的參與者、企業文化建設、人力資源政策等指標。根據以上數據分析不難看出,我省總體內部控制環境不佳,主要表現在:①企業組織結構不合理。目前,中小企業多為個體、私營性質,企業所有權與經營權高度統一,領導者集權現象嚴重,決策時常缺乏科學性,企業內部管理不規范,嚴重制約了內部控制制度的有效發揮,阻礙了企業的發展道路。另外,經初步的調查研究發現,大部分中小企業內所設立的董事會和監事會缺乏獨立性。當前,企業的董事長同時兼任總經理一職,如此就容易產生監督虛位的問題,若董事會在企業工作中違規失職,將直接損害公司和股東的利益。而企業中監事會成員往往直接由公司內部人員組成,外部監事人數嚴重不足,少有監事會披露企業在發展過程中存在的問題并提出意見或建議,導致公司的監管制度流于形式,監事會的職能虛化。②人力資源管理不妥善。安徽省中小企業大多經營規模較小,公司人員知識層次和文化素質參差不齊,由于企業領導在認識上存在偏差,人力資源管理缺乏科學性,在人員的聘用上不是任人唯賢,而是任人唯親,最終導致真正具備較高素質的人才流失。同時,企業缺乏有效的激勵機制,墨守陳規,不僅難以吸引高層次人才,而且也易降低在職員工的工作積極性,主動性和創造性。③企業文化建設不到位。部分中小企業對企業文化建設不夠重視,甚至對其概念模糊不清。這些企業大多忙于生產經營,一味的追求企業利益最大化,無暇顧及企業發展的長遠戰略。少數中小企業雖然在企業文化建設方面取得了具有自身特點的企業文化,但往往只是一句口號,停留在形式上而忽略了企業文化的內涵,沒有在員工中大力宣揚,更沒有將其作為戰略思想指導決策,企業文化效用的發揮大打折扣。(2)風險評估管理風險評估是企業及時識別、分析經營中的相關風險,并制定應對措施的過程。問卷調查將企業的風險意識和風險評估機構的建立情況作為觀測點。調查結果顯示,只有19家企業具有很強的風險意識,占被調查企業的26.39%。關于風險評估機構建立情況,也只有23.61%的企業建立了風險評估機構,其余近80%的企業尚未建立風險評估機構。當前,中小企業普遍缺乏風險意識和風險評估能力,應對風險能力不足,大部分企業受財力、物力、人力的制約,缺乏健全的風險評估機制,往往只能做到事后彌補。另外,一些企業領導層對風險的認識不足,員工更加淡化了風險意識,對風險及風險管理的輕視程度不言而喻。(3)內部控制活動企業內部控制活動主要包括組織管理控制、授權審批控制、財產保全控制、全面預算控制及績效考評控制等。但根據我省中小企業的現狀分析,在控制活動設計方面,整體存在著內部控制活動不合規范、具體環節設計不全面的現象,安徽省有些中小企業內部控制活動比較簡單,僅僅覆蓋在業務層面。有些企業雖然設計了較為健全的控制活動,但是由于企業員工素質較低,管理層不太重視企業內部控制等多方面的原因最終導致不能有效地執行相關的控制活動,進而致使企業某些內部控制活動形同虛設,沒有實際效用。(4)信息溝通狀況從調查結果來看,80%的中小民營企業尚未建立信息傳遞程序,表明我省多數中小企業缺乏對信息化建設的重點關注,加之在信息系統建設方面技術不足,從而使得企業缺失良好的信息溝通平臺,影響內部控制制度的執行效率。同時,部分中小企業對于主動披露企業內部控制及財務狀況等相關信息的自覺性不夠,信息傳遞滯后,在一些中小企業中反舞弊機制少有建立,在財務報告和信息披露等方面存在虛假記載、誤導性陳述或重大遺漏等行為,更有高級管理人員,串通舞弊的現象發生。(5)內部監督力度。內部監督是對企業內部控制建立和實施情況進行監督檢查,并評價內部控制有效性的過程。表10內部審計機構設立情況的調查結果整體來看,我省大部分中小民營企業內部監督弱化,缺乏執行力度。①內部審計缺乏獨立性。中小企業規模小、會計核算簡單、會計制度不健全,同時為了降低成本,財務人員身兼數職,有的企業會計、出納、審核等事項甚至均由一人包辦,基本忽略內部審計的要求。中小企業領導集權現象嚴重,通常由董事長和總經理決定各項事宜,內部審計職能弱化,職權執行難,審計結果常常缺乏客觀真實性,審計工作也因此失去了實際意義。②審計機構不健全。出于成本效益的考慮和企業規模的限制,安徽省中小企業較少在組織結構中單獨設立內部審計部門,沒有開展內部審計工作,導致企業內部控制監督的主體常常缺位。有些企業雖設有內審機構,但不健全,往往在財會部門內設審計人員,合并辦公。③內部審計人員的整體素質偏低。我省中小企業受到其經營規模和薪金待遇等因素的影響,對具備專業知識的高素質人才吸引力不夠,很難留住人才,對于本企業財務人員的業務培訓和思想教育也不是很重視,大部分中小企業延續家族式管理的方法,企業領導在財務人員的安排上經常選用家庭成員,缺乏財務知識,審計監督工作流于形式,形同虛設。
二、完善安徽省中小民營企業內部控制的對策
(一)優化內部控制環境1.構建科學合理的組織結構。努力形成既各司其職又各負其責、既相互配合又相互制約的分層級管理的組織架構體系。各級層要明確自己的權利和義務,并相互協作,以保證控制目標的達成。2.改善人力資源政策。首先要建立健全科學的用人機制及合理的績效考評制度,盡可能避免親友之間的任職,唯才是舉。堅持“以人為本”的管理理念,為企業員工創造良好的工作環境,激發他們的積極性和創造力,實現全面發展,使員工的發展目標與企業的戰略目標達成一致。3.推進企業文化的建設。安徽省中小企業應著眼企業文化發展戰略,注重企業文化建設的長遠規劃,培育企業精神。從企業實際出發,建設適合企業自身的文化,其次,更要重視企業文化的創新,推動企業文化的個性化發展。再次,企業文化不應空喊口號,應面向員工,將企業文化理念在員工中宣傳,提高員工對企業文化的認知度,從而把企業文化融進員工的意識,增加員工對企業的歸屬感,進而增強企業的凝聚力。
(二)強化風險意識,完善風險評估系統安徽省中小企業應積極引入風險管理,提高公司全員的風險防范意識。經常進行定期或不定期的自我評估活動,有利于及時發現并解決內部控制風險評估過程中出現的問題。夯實我省中小民營企業內部控制的風險評估管理,必須重點關注企業在財務風險、市場風險和運營風險這三個方面的具體情況,以保障風險信息的全面性。同時建立起有效的風險防范系統,并配備高素質的專業人員,通過對相關數據的及時分析,監控出中小企業在公司運營過程中即將面臨的危機及產生這些危機的原因,并迅速的向企業管理層和其他利益相關者報告風險事件,及時制定出相關的應急預案,將風險管理落到實處。建立健全風險處理機制和風險責任機制并結合有效的獎懲制度,促使負責人提高警惕,降低風險發生的可能性。
(三)完善內部控制活動,確保有效執行安徽省中小企業應著重設計企業內部控制活動的具體環節,建立起財產保全控制、不相容崗位分離控制和績效考評控制等關鍵環節,切實將控制活動滲入到企業經營的各個操作環節上。設立較為完善的組織結構體系,建立符合企業業務規模和經營管理需要的職能機構,初步形成既各司其職又各負其責、既相互配合又相互制約的分層級管理的組織結構體系;并聘請相關專業人員定期對企業財務報告進行審查,在此基礎上,財務部應按照制訂的財務管理制度、財務工作程序,規范公司的會計核算,確保公司財務活動有序地進行,促進內部控制報告目標更好更快的實現。另外,僅靠內部控制活動設計,并不能確保內部控制的有效性,還必須加強其執行力。制度是內部控制得以實施的工具之一,將控制活動的具體流程和崗位職責以成文的管理手冊或制度的形式予以規范和明確,增強企業內部控制活動的執行效力。
(四)加快信息系統建設,豐富溝通渠道信息溝通是貫穿內部控制體系的重要紐帶,良好的信息和溝通系統可以強化企業內部控制,真實反映企業的財務狀況和經營成果。一個健全的信息系統能夠提供及時、完整、且真實的企業信息,這些信息質量會直接影響到企業內部控制的效果和效率,因此安徽省中小企業應完善其業務信息平臺,向全員開放,為員工了解公司實情,表達訴求同款渠道,以期提高公司的管理能力,同時應重視與外部利益相關者的信息溝通。善于利用行業協會、往來單位、監管部門、甚至網絡媒體等渠道,著重建立健全財務信息系統和管理信息系統,及時正確的提供有關企業財務方面的信息和非財務方面的信息,實現管理信息化目標。通過建立和完善這兩個信息系統,可以強化中小企業的會計控制活動,規范企業的會計行為,保證會計資料真實、完整,提高會計信息的質量,及時發現并糾正錯誤與舞弊行為,積極主動地披露企業內部控制的具體情況,確保國家有關法律和企業內部規章制度的貫徹執行。
【關鍵詞】 企業管理 內控制度 風險防范
當今社會企業在生存發展過程中,隨著所涉及的領域及業務項目不斷擴展,企業所面臨的經營風險也逐漸增多,對企業的實際危害也在不斷增大。所以如何通過有效措施進行風險防范、確保企業健康穩定持續發展就成為了當前許多企業經營者與領導者所非常關心的實際問題。內部控制是現代企業管理工作的最重要內容之一,積極有效的內部控制制度建設及執行能夠為企業經濟效益、社會效益、服務水平、風險防控等能力的提升做出積極貢獻。企業內部控制制度的有效建設能夠極大地防范企業在生產經營過程中的經營風險發生幾率,因此為了最大限度防范企業經營風險,提升企業的生產經營效率與服務質量就必須加大內部控制制度建設及執行的工作力度。
一、完善企業法人治理結構
隨著現代企業資產所有權者與資產經營權者的相分離,為了確保企業資產的管理使用效率及安全性,維護企業股東及債權人的合法權益不受侵害,法人治理結構的建立與完善就顯得尤為重要。法人治理結構的有效確立包括了資產所有權者也就是股東、董事會與資產經營權者也就是企業經理層之間的相互制約與均衡,能夠確保企業財產在生產經營及運作過程中的利益分配公平合理,能夠通過所有權者對經營權者的有效監督促使其在經營管理過程中更積極主動,從而讓兩者形成相互激勵、相互監督相互制衡的良好機制,從而為內部控制管理制度的有效推行奠定良好基礎。
二、加強監督審計工作建設
內部控制管理制度能夠有效推進企業各項生產經營活動的有序開展,但是在具體工作中仍然會存在著這樣或者那樣的問題,如果缺少了必要的監督審計環節,則會直接影響到內部控制制度的執行效率以及企業的生產經營穩定性。因此必須加強監督審計工作建設力度。在監督審計工作開展過程中,企業要進行自己的內部審計機構建設,內部審計能夠通過全方位立體化的監管來實現對內部控制制度建設與執行的有效控制。內部審計機構應該獨立于其他內部其他機構而存在,只對董事會和其他企業資產所有權者負責,同時對企業經理層與其他部門實行有效監管。企業應該以制度的形式將內部審計機構的工作獨立性、嚴肅性與權威性固定下來,制定相應的內部審計工作條例與規范,同時為了更好地發揮內部審計機構監管作用,在人員選擇上可以采用內外結合的方式。所謂內,就是指調任企業的內部財務管理人員來擔任內部審計機構工作人員;所謂外,就是聘請社會審計機構的專門審計人員也參與到企業內部審計工作的具體開展當中。這樣一方面能夠利用內部人員更了解企業生產經營實際狀況的特點讓內部審計工作更貼合企業的生產發展實際,同時也能更大程度提升內部審計機構對于企業的忠誠程度,另一方面又能夠利用社會上的職業審計專家來為企業設計更為高效、合理的內部審計工作流程及具體細節,真正確保審計工作對企業生存發展的積極推動作用。與此同時還要進行與內部審計機構工作相關的人員績效考評機制及激勵約束機制建設,提升內部審計工作人員的工作積極性、主動性,約束他們的個人行為,從而讓內部審計機構的效用得到最大限度發揮,切實起到促進內部控制制度建設與具體執行、切實防范企業生產經營風險的實際作用。
三、加強企業人員素質建設
對于提升內部控制管理水平的人員素質建設來說,包括了兩個方面的內容。首先是要提升財務管理具體工作人員的總體素質,因為不論再好的制度、再嚴格的管理程序,最終的具體操作都要落到工作人員身上。如果工作人員自身水平較低,那么必然直接影響制度的執行與推進,所以加強財務管理人員素質建設至關重要。企業首先必須按照國家相關法律法規的規定對財會人員加強持證上崗的嚴格把關,杜絕濫竽充數之輩混跡管理人員隊伍當中,其次在錄用合格人員之后,為了能夠使其更快更好地進入工作狀態,適應企業的實際發展需要,還必須進行嚴格的崗前培訓,培訓合格方可正式上崗。同時企業還要加強對兼具財會管理知識、企業管理知識、資源管理知識以及計算機軟件操作技能的復合型人才引進力度,因為當今社會企業在生產經營過程中所涉及的領域越來越多,單一化的財會知識已經無法適應企業的現實需求與未來發展,所以多元化知識結構的財會人員才是企業所真正需要的。除了財會人員素質建設之外,企業還要加強對企業內部所有員工的素質有效提升,因為內部控制管理工作不是財務管理部門的一家職責,想要切實提升內部管理工作質量,切實防范企業經營風險就必須上下齊心,內外合力,所以提升全體員工的素質水平能夠有效確保內部控制制度的良好推行。在素質提升方面企業應該加強對企業員工的培訓工作力度,在培訓工作開展過程中切忌不可盲目追求規模與深度,要根據企業實際需要與員工總體水平來制定積極有效的培訓項目及具體內容,而且在培訓方式上也要采取更靈活多變的形式,盡量避免大規模授課等過場形式。同時企業還應該進行企業人員數據庫建設,在人才數據庫建設工作中,既要關注企業現役工作人員的能力、特點與發展潛力,同時也要加強與相關院校的聯系與合作,實現訂單式人才培養,為企業儲備更多后續力量。總之,當今社會是知識的競爭和人才的競爭,只有不斷提升人才隊伍的總體素質才能夠有效推行各項利于其他長遠發展的積極制度,才能夠為企業在激烈的市場競爭中,謀得發展的可能。
四、加強制度聯動機制建設
內部控制制度不是獨立于企業其他管理制度而單獨存在的個體,內部控制制度的有效制定與執行都必須依托于企業實際發展與其他方面的數據信息。內部控制制度是建立在企業生產經營發展目標的基礎之上,通過有效管控來讓控制目標、發展目標得以發成。所以在大力建設內部控制制度的同時還必須加強全面預算管理工作的有效開展。而全面預算管理工作全面開展的基礎則是企業的成本管控,只有根據企業的實際成本管控需要建立起來的全面預算管理制度才是符合企業實際需要及未來發展的。然后在科學合理的全面預算管理目標基礎之上建立起來的內部控制制度才能夠切實推進各方面工作積極開展,才能夠發揮內部控制的積極作用。所以制度聯動機制的建設至關重要,制度與制度之間的互為表里、相互促進才能形成制度的一張大網,讓企業生產經營的所有環節都井然有序,而不會出現為控制而控制、本末倒置的錯誤問題發生。
五、切實進行信息化管理水平升級
現代企業所面臨的市場是一個信息化、網絡化、數字化高速發展的市場,是一個與國際接軌的全球性綜合市場。在市場競爭中必須不斷提升企業對各方面信息的收集處理與分析能力,從而捕捉各種有利于效益提升與風險防范的有效信息。信息大爆炸的今天,僅僅依靠過去那種人工操作的模式已經難以適應企業當前快速發展的實際需要,所以信息化管理水平提升勢在必行。所謂信息化管理也就是我們常說的辦公自動化與會計電算化。目前我國國內企業也都開始關注這方面的工作加強,但是在實際工作當中仍然存在著提升力度不夠、發展水平欠缺的主要問題。歸根到底是沒有真正領會何為信息化管理水平升級,許多領導者與經營者只是簡單地將電腦辦公等同于信息化管理,這種認識雖不是完全錯誤但也是比較片面與簡單的。信息化管理水平提升不僅在于添置必要的自動化辦公設備,如電腦、打印機、傳真機等,還需要從軟件方面切實加強,如采用現代化財務管理工作軟件進行辦公,讓企業的工作流程向著數字化、網絡化方面發展,建立電子化會計檔案及數據庫等等。同時還要根據信息化管理建設的實際特點進行相應的制度改革的管控側重,只有這樣才能真正實現信息化管理水平升級,而不僅僅只是停留在用電腦代替紙筆的信息化建設初級階段。只有這樣才能夠及時有效地進行企業內部信息共享與捕捉外界有效信息,為企業風險管理工作提供可靠數據,最大限度發揮內部控制的積極作用,避免企業在經營過程中的風險發生幾率。
六、加強會計基礎工作建設
內部控制管理工作的數據基礎來源于財務會計信息,而財會信息是否能夠保持及時性、科學性與可靠性就得歸結到會計基礎工作是否得到有效開展。會計基礎工作包括數據的有效收集、整理、分析及各種記錄報表的編制,同時還要括了對各種原始憑證的驗證、管理等。會計基礎工作質量提升一方面要加強財會人員專業素質,另一方面要加強會計電算化建設水平,同時還需要針對會計基礎工作具體特點進行相關績效考評機制與激勵約束機制建設,從而切實提升會計基礎工作總體質量,為內部控制的具體執行提供可靠依據。
七、加強風險預警機制建設
風險預警是企業經營風險管控工作的重點,也是企業內部控制管理工作的關鍵環節。風險預警機制的有效建設能夠最大限度防范生產經營風險或將已發生風險對企業的實際危害降到最低,實現企業的平穩風險過度。風險預警機制的建設工作首先要進行風險類型及數據庫建設,要認真分析企業生產經營過程中所可能遭遇的常規風險類型、大小、時期及損害程度,并根據各種風險的特點進行相應的應對措施及管理措施制定。同時要加強對突發性風險的應急預案建設,要通過內控管理中的全程監控力量加強來隨時關注可能發生的風險及發生時間,努力做到在最短的時間內察覺風險、分析原因、找出應對措施,從而將風險的危害降到最低。風險預警機制也應該將具體工作落實到各個內部單位、組織及個人身上,發動全員參與風險預警管理,全方位監控風險發生。
【參考文獻】
[1] 吳群:內部控制是防范企業風險的必要環節[J].中外管理導報,2011(5).
[2] 胡繼榮:論我國企業內部控制的問題與對策[J].福州大學學報,2012(1).
[3] 王光遠、劉秋明:公司治理下的內部控制與審計[J].中國注冊會計師,2009(2).