浅析《内控指引》对提升企业管理水平的影响

罗红霞

(昌九城际铁路股份有限公司,江西南昌 330002)

浅析《内控指引》对提升企业管理水平的影响

罗红霞

(昌九城际铁路股份有限公司,江西南昌 330002)

尽管我国改革开放有三十多年,但由于种种原因我国企业内部控制建设方面比较欠缺。2010年 4月26日五部委联合发布的《企业内部控制配套指引》和前面发布的《企业内部控制基本规范》共同构建了我国企业内部控制规范体系,标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。该内部控制规范体系的实施,是全面提升我国企业经营管理水平的重要举措,也是我国应对国际金融危机的重要制度安排。将对我国企业加快发展,提高国际竞争力产生重大而深远的影响。

内部控制 ;管理水平;影响

1 引言

随着我国经济的快速发展和改革开放的不断深入,加速融入经济全球化、一体化趋势,促进我国企业加强对内部控制的建设,但我国企业内控管理水平差异非常大,既有管理水平高,内部控制工作在国际上处于领先地位的单位,如中国工商银行和中国建设银行被香港上市公司商会授予“香港公司管制卓越奖”;也有内部控制基本缺失,管理还处在非常原始状态的单位,如绝大多数非上市公司,尤其是中小企业。2010年 4月 26日,财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制配套指引》(以下简称配套指引)。该配套指引包括 18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》,连同此前发布的《企业内部控制基本规范》,共同构建了中国企业内部控制规范体系,标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。我国也成为继美国和日本之后第三个要求对本国企业实施全面内控审计的国家。该内部控制规范体系的实施,将对全面提升我国企业经营管理水平产生深远的影响,也必将促进我国企业加快走出去的步伐,增强国际竞争能力。[1]

2 企业内部控制配套指引实施带来的影响

2.1 内控目标更加合理、清晰、完善

配套指引要求企业内控目标由注重合规为主转为以合规为基础,以提高经营管理效率、效果和防范风险能力为保障,以实现企业发展战略为终极目标的方向上来。以往,企业的内部控制偏重财务数据的真实、准确、完整,而忽略其他管理目标;关注投资核算控制,忽略投资决策的科学性;关注往来款项的反映、核实、减值等控制,忽略客户信用管理等事前控制;关注内控建设的基础工作,忽略内控动态性,导致内控跟不上业务发展,产生新的内控缺失。配套指引要求企业在确保财务报告信息合规的前提下,要提高企业经营管理效率、效果和风险防范的能力,实现企业发展战略,促进企业持续、健康、和谐发展,履行历史使命,承担社会责任。[2]

2.2 优化内控环境,完善内控机制,强化企业使命

配套指引明确要求企业优化内控环境,完善内控机制,通过强化组织架构、人力资源、企业使命、企业精神等方面确保企业发展战略实现。内部环境是企业实施内部控制的基础,支配着企业全体员工的内控意识,影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。一是要求企业明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序,确保决策、执行和监督相互分离,形成制衡;合理设置内部职能机构,明确各机构的职责权限,避免职能交叉、缺失或权责过于集中,形成各司其职、各负其责、相互制约、相互协调的工作机制,确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求;二是要求企业制定发展目标,建立战略实施后评估制度,明确发展的阶段性和发展程度,确定每个发展阶段的具体目标、工作任务和实施路径。同时,从抓落实的角度,制定年度工作计划,编制全面预算,将年度目标分解、落实,确保发展战略有效实施。三是要求企业建立严格的安全生产管理体系、操作规范和应急预案,建立严格的产品质量控制和检验制度,建立环境保护与资源节约制度,依法保护员工的合法权益,保障员工依法享有劳动权利和履行劳动义务,保持工作岗位相对稳定,积极促进充分就业。积极履行社会公益方面的责任和义务,关心帮助社会弱势群体,支持慈善事业。五是要求企业积极培育具有自身特色的企业文化,重视并购重组后的企业文化建设,明确董事、监事、经理和其他高级管理人员在企业文化建设中发挥主导和垂范作用,加强企业文化的宣传贯彻,促进文化建设在内部各层级的有效沟通,并确保全体员工共同遵守;同时,要求企业文化建设融入生产经营全过程,切实做到文化建设与发展战略的有机结合,增强员工的责任感和使命感,规范员工行为方式,使员工自身价值在企业发展中得到充分体现。

2.3 完善控制制度,整合业务流程,健全关键控制点

配套指引明确要求企业完善控制制度,梳理业务活动,改进业务流程,加强关键控制点,使企业经营行为制度化、流程化、程序化,提高企业经营效率、效果和风险防范能力。企业在改进和完善内部环境控制的同时,还应对各项具体业务活动实施相应的控制。一是资金管理方面,要求企业建立投筹资管理制度,明确职责权限,规范业务程序,关注风险防范和控制,尤其加强资金营运全过程的管理,统筹协调内部各机构在生产经营过程中的资金需求,切实做好资金在采购、生产、销售等各环节的综合平衡,实现资金营运的良性循环,提升资金营运效率。二是采购业务方面,要求企业建立集中采购机制,完善采购业务流程,降低采购成本,堵塞管理漏洞;建立采购申请制度,明确职责权限及相应的请购和审批程序;建立科学的供应商评估和准入制度、物资定价机制,合理选择采购方式;建立严格的采购验收制度,确定检验方式,明确职责权限;加强采购付款的管理,明确付款审核人的责任和权利,严格审核采购预算、合同、相关单据凭证、审批程序;建立退货管理制度,明确退货程序,及时收回退货货款。三是资产管理方面,要求企业采用先进的存货管理技术和方法,规范存货管理流程,明确存货取得、验收入库、原料加工、仓储保管、领用发出、盘点处置等环节的管理要求,充分利用信息系统,强化会计、出入库等相关记录,确保存货管理全过程的风险得到有效控制;强化对生产线等关键设备运转的监控,严格操作流程,确保设备完整和安全运转;要求企业加强对品牌、商标、专利、专有技术、土地使用权等无形资产的管理,促进无形资产有效利用,充分发挥无形资产对提升企业核心竞争力的作用。四是销售业务方面,要求企业加强市场调查,合理确定定价机制和信用方式;要求企业严格执行销售合同,确保货物的安全发运;完善客户服务制度,加强客户服务和跟踪,提升客户满意度和忠诚度;完善应收款项管理制度,明确销售、财会等部门的职责;加强应收款项坏账的管理,明确责任,落实到人。五是研究与开发方面,要求企业加强对研究过程的管理,合理配备专业人员,严格落实岗位责任制,确保研究过程高效、可控;建立和完善研究成果验收制度,建立核心研究人员责任制度,明确界定核心研究人员范围和名册清单,签署保密协议;加强研究成果的开发与保护,形成科研、生产、市场一体化的自主创新机制,促进研究成果转化为实际生产力。六是工程项目方面,企业要建立重大工程项目集体决策机制,明确职责权限和程序,项目建设要采用公开招标的方式,规范工程招标的开标、评标和定标工作;企业应当加强工程造价的管理,确保概预算科学合理;加强对工程建设过程的监控,严格执行各项规定,落实责任,确保工程项目达到设计要求;建立完工项目后评估制度,重点评价工程项目预期目标的实现情况和项目投资效益等,并以此作为绩效考核和责任追究的依据。七担保业务方面,要求企业建立担保业务审批机制,明确职责范围,规范审批权限;建立定期监测被担保人的制度,确定担保合同有效履行;加强对担保业务的会计系统控制,建立担保事项台账,及时足额收取担保费用;规范对反担保财产的管理,妥善保管被担保人用于反担保的财产和权利凭证,定期核实财产的存续状况和价值,发现问题及时处理。八是业务外包方面,要求企业合理确定外包业务范围,防止将核心业务外包。制定业务外包实施方案,按照规定的权限和程序审核批准。重大外包业务方案应当提交董事会或类似决策机构审批;加强业务外包实施的管理,注重与承包方的沟通与协调,并对承包方的履约能力进行持续评估。九是财务报告方面,要求企业重点关注会计政策和会计估计,按照国家统一的会计准则、制度规定编制财务财告,做到内容完整、数字真实、计算准确;重视财务报告分析工作,定期召开财务分析会议,充分利用财务报告反映的综合信息,全面分析企业的经营管理状况和存在问题,不断提高经营管理水平。

2.4 充分运用信息系统,完善控制手段,提高执行力

配套指引要求企业实行全面预算管理,夯实合同管理,加强信息交流与沟通,提升信息系统水平,完善控制手段,提高执行力,实现经营管理水平持续大提升。控制手段类指引偏重于“工具”性质,往往涉及企业整体业务或管理。一是全面预算方面,企业应当建立和完善预算编制工作制度,明确编制依据、程序、方法,按照上下结合、分级编制、逐级汇总的原则,编制年度全面预算;加强对预算执行的管理,严格预算执行和控制,定期召开预算执行分析会议,妥善解决预算执行中存在的问题;建立严格的预算执行考核制度,对各预算执行单位和个人进行考核,切实做到有奖有惩、奖惩分明。二是合同管理方面,要求企业建立经济事务合同管理制度,明确经济事务范围,规范操作流程,实行合同登记、备案、审查,夯实合同日常管理;加强合同信息安全保密工作,严格履行合同,对合同履行实施有效监控,同时建立合同纠纷处理机制,维护企业合法权益;建立合同履行情况评估制度,定期进行分析评估,对分析评估中发现的不足或问题应及时加以改进。三是内部信息传递方面,要求企业建立全面反映企业生产经营管理的各种内外部信息,制定严密的内部报告流程,构建科学的内部报告网络体系;拓宽内部报告的渠道,广泛收集合理化建议,同时重视内部报告的使用,加强内部报告风险评估,准确识别和系统分析企业生产经营活动中的内外部风险,确定风险应对策略。四是信息系统方面,要求企业对信息系统建设进行整体规划,信息系统开发应当将业务流程、关键控制点和处理规则嵌入系统程序,同时加强信息系统开发全过程的跟踪管理,督促开发单位按时保质完成编程工作,对配备的硬件设备和系统软件进行检查验收,组织系统上线运行等;加强信息系统运行与维护的管理,制定信息系统工作程序、信息管理制度以及各模块子系统的具体操作规范,及时跟踪、发现和解决系统运行中存在的问题,确保信息系统按照规定的程序、制度和操作规范持续稳定运行;重视信息系统运行中的安全保密工作,确定信息系统的安全等级,建立不同等级信息的授权使用制度、用户管理制度和网络安全制度,并定期对数据进行备份,避免损失。

3 企业对实施配套指引应采取的对策

企业构建内部控制体系和实施配套指引要有近期、中期、远期战略规划,坚持复杂问题简单化和全员控制的原则,按照先做初级,再逐步升级,先建制度再建体系,逐步到位;分层做,治理层控制先行,管理层控制跟进,业务控制分层,控制活动分项,逐步落实的思路实施,通过强化学习、培训提高员工参与的积极性和自觉性,最终形成集组织、风险、制度、操作、监督、报告、评价、考核、培训、维护、信息于一体的内控体系,促进企业提高经济效率、效果和风险防范能力,实现企业发展战略。[3]

3.1 借鉴国际经验,降低执行成本

内部控制体系建设涉及公司治理、人力资源管理、风险管理、业务活动、流程控制、信息系统、企业文化建设、监控等整个组织的经营管理活动,需要从董事会成员到普通员工的全员参与。目前,我国企业自行建立的内部控制制度大多停留在规章制度建设方面,而一些企业投入大量时间、人力和财力建立的企业内部控制体系大多属于企业内部核心信息,但存在着大量的信息孤岛,流程断链。由于我国企业内部控制规范体系的建设引用了不少国际内部控制协会(CIS)的相关知识和 COSO报告的相关内容,意味着我国企业内控规范体系建设正在向国际标准靠拢。在企业普遍缺乏内部控制体系设计、执行和评估专业人才的情况下,借鉴国际内部控制领域理论知识,如《萨班斯 -奥克斯利法案》中最难操作、最复杂、耗费成本最高的条款是404条款,即管理层对内部控制评价。统计资料显示,大型美国公司仅在“404合规工作”第一年建立内部控制系统的平均成本就高达 430万美元。通过借鉴国际的实务经验与技术方法,可以为企业股东、董事会、管理层提供可供参照借鉴的内部控制流程设计、文档管理建设、风险评估的指标体系及其评估工具,减少企业的研发成本,少走弯路,实现企业建立内部控制系统的目标,为企业防范风险,提高经营的效率和效果,增强财务报告的可靠性,促进合法合规提供合理保证。[4]

3.2 改善支撑环境,营造良好的市场氛围

要进一步改善支撑环境,营造良好的市场氛围,促进企业增强竞争力,履行好社会责任,实现好自己的使命。合理的支撑环境是企业有效实施内控体系的前提和基础,对促进企业完善组织架构,提供强大智力支持,实现自己使命有着非常重要的意义。一要改善外部支撑环境。主要是营造一个良好的法律环境,维护和保护好市场经济秩序;要构建一个良好的社会信用体系,促进企业公平竞争。二是完善公司法人治理结构,构建有效的组织架构,明确责任主体,清晰岗位职责,真正确保决策、执行和监督有效运行,促进内部控制有效运行,促进企业竞争力增强,更好履行使命。

3.3 充分运用信息技术,建立畅通、有效的信息沟通系统

建立统一、高效、开放的信息沟通系统。科学、合理的信息系统是内部控制体系有效运行的平台,它可以极大解决信息不对称造成的不好影响。在信息传递迅速发展的条件下,信息沟通系统是否畅通,决定着企业能否收集到大量实时的外部和内部信息,实时掌握市场动态、运用效率和组织中发生的各种情况,能否实时将有效信息在企业各层次、各部门之间迅速地传递和交流,为企业员工提供履行职责所需要的信息。

3.4 加强监督检查,充分发挥激励约束机制作用,提高监督能力

有了完善的内部控制体系还必须要认真执行到位,才能发挥作用。企业要建立良好的监督检查机制,实行定期与不定期、全面与专项、定量与定性、外部与内部相结合的方式进行监督检查,同时充分运用好激励约束机制,做到奖惩分明,赏罚有度,责任落实到位,提高监督能力。

3.5 增强风险意识,加强风险管理,提高处理复杂事情的能力

市场经济条件下,风险是不可避免,化解风险也是企业生存和发展的前提和基础。因此,企业要实施好配套指引必须建立一套与企业实际相符的风险管理机制,明确职责,规范程序,增强风险意识,加强风险管理,提高风险识别、风险评估、风险分析、风险应对的能力,实时防范、化解企业风险,增强企业竞争力,促进企业持续、健康、和谐发展。

3.6 注重程序,重视流程,完善模式,关注结果

企业在实施配套指引过程中,要结合企业实际,重点是要规范决策、审批、授权的程序,改进经营、管理业务流程,促进工作程序化、制度化、规范化。同时要开拓创新,不断丰富业务内容,尤其是新业务模式,关注模式运行的成果和绩效,逐步形成一个动态创新机制,提高企业实时应变能力,提高企业竞争力,实现企业发展战略。

我们应当清醒地认识到,学习贯彻实施企业内控制规范体系是一项艰巨的系统工程,其涉外面广,要求高,投入成本大,任务重,需要全员参与和支持。同时,我们应当积极面对,认真分析、总结企业内部控制建设的情况,结合企业的实际,精心组织,明确步骤,制定好实施方案,逐步加以推进,促进企业不断完善,促进企业提升管理水平和风险能力,促进我国经济持续健康快速发展!

REFERENCES

[1] 财政部会计司编写组.企业内部控制配套指引[M].北京:人民出版社,2010.

[2] 财政部会计司编写组.企业内部控制基本规范[M].北京:人民出版社,2009.

[3] 财政部会计司编写组.企业内部控制配套指引解读[M].北京:人民出版社,2010.

[4] 高智纬.内部控制概念的发展及我国企业内控的问题[M].注册会计师,2010,4.

Analysis on the Influence of Guidelines on Enterprise Internal Control to EnterpriseManagementLevel Promotion

LUO Hong-xia
(Changjiu Intercity Railway Co.,Ltd.Nanchang,Jiangxi,330002,China)

After 30 years’development under the policy of Reform and Opening Up,the Chinese enterprises are still facing the problems of insufficient development of internal control systems for different reasons.The Guidelines on Enterprise Internal Control jointly issued by the FiveMinistries of the Chinese government on April 26,2010,togetherwith the earlier issued Basic Standard for Enterprise Internal Controlmarks that the Chinese enterprise internal control system with advanced international experiences and suitably fitted into the actual situation of the Chinese enterprises has basically for med.The execution of the Standard for Internal Control System is an i mportantmeasure to improve the management level of the Chinese enterprises and an important policy to fight against the global financial crisis,whichwill have great influence on the development and international competitivenessof the Chinese enterprises.

internal control;management level;influence

book=113,ebook=155

F27

C

1009-3842(2010)03-0113-04

2010-07-23

罗红霞(1977-),女,江西萍乡,会计师,昌九城际铁路股份有限公司副总经理兼总会计师,主要从事财务管理方面实务工作,E-mail:luohonxia0303@163.com