□ 韩 玮
推进企业内控制度与管理制度融合
□ 韩 玮
建立和完善企业内部控制制度是企业规范经营管理、防范风险和提高经济效益的必然要求。而企业管理制度作为企业所有员工必须遵守的“纲”,也对规范企业生产经营管理起到非常关键的作用。但在执行内控制度时,部分企业把内控制度与企业管理制度人为隔离开来分别实施,形成了两套控制管理程序和方法,甚至出现两者相互矛盾的情况,不仅造成管理部门间的摩擦,增加了管理成本,也不利于企业统一规范管理。因此,企业必须从实际出发,对内控制度和管理制度进行梳理,促进两者融合统一,形成规范经营管理的强大合力。
内控制度与管理制度都是企业经营行为的规范。不论是内控制度,还是企业管理制度,都是企业结合自身实际管理需要,为实现生产经营目标、规范管理行为、防范风险而制定的程序、规范、操作手册等。
内控制度与管理制度都具有内部约束性。内控制度和管理制度都是企业委托或自行制定、约束员工行为的制度规范,旨在维护生产经营秩序,防范经营风险,确保企业目标实现,约束的主体都是企业所有员工。
内控制度与管理制度都随着企业发展而不断完善。内控制度和管理制度都不是一成不变的,而是随着企业生产经营业务范围、重点和目标的变化而不断修订完善。内控制度一般每年修订一次,而管理制度也随着企业发展定期修订,以适应企业环境变化和加强管理的需要。
法律要求不同。对大中型企业特别是上市公司来说,法律明确要求企业需建立健全内控制度,并要求定期检查和披露相关信息。因此,是否建立内控制度影响到一个公司的外部形象和经营行为合法合规性。但《公司法》等相关法律对于企业应建立哪些管理制度,至今没有明确规定,只做了原则性要求,基本是企业因自身强化经营管理需要,而不断建立完善的。
适用范围不同。企业管理制度是企业一切管理规定、流程、岗位责任制,以及适用的法律法规、规定的总称。管理制度分上下层次,也分专业类别,是一个庞大、复杂的系统工程。例如一个中等规模的石化企业,光公司的管理规章制度就有8300多个,内容超过百万字,可见规章制度涵盖的范围和幅度非常庞大,是企业正常运转的基本软环境。而内控制度适用的范围相对较小,一般限于大中型企业。初始的内控制度主要是控制与会计信息关联的一些业务流程,后来范围逐步向生产、安全、人力资源方向发展,但与企业管理制度管理的范围比,内控制度的范围仅是其中与业务流程相关的一部分,范围相对较小。
侧重点不同。内控制度是企业为保证会计信息的真实、准确,而对企业相关制度提出的特殊要求,侧重点在与财务会计管理相关的管理要求。而企业管理制度是为了保证生产经营发展需要而逐步健全完善起来的,侧重于企业生产、采购、销售、安全管理等环节的合规性,并涵盖企业不同管理级次。
执行力度不同。建立内控制度的企业,必须定期检查和考核内控制度的执行情况,以促进内控制度的贯彻执行。而企业管理制度因体系庞大、涉及面广、检查资源需求较多等原因,有效执行的比例相对较低,部分制度制定后被束之高阁、弃之不用,未能很好地得到执行。
内控制度不是对现有管理制度的否定,而是强化和完善。当内控制度出现与原有管理制度重复、关联交织甚至冲突时,要在认真进行风险评估的基础上,及时修订内控制度和企业管理制度,相互适应修改,兼容并蓄,使内控制度镶嵌到企业管理制度中,最终达到两者统一,降低执行成本,提高管理水平。
统一归口制度管理部门,降低企业管理成本。内控制度制定可归口到企业制度管理部门统一负责,既有利于内控制度与企业管理制度的协调统一,防止互相冲突,也有利于降低企业运行成本。
在风险评估的基础上选择高风险领域强化制度建设。企业应进一步加强风险评估工作,依靠专业的风险评估人员,运用专业知识,选择风险较高、发生概率较大的业务流程和控制环节,重点进行制度建设,对不符合企业实际情况和风险控制要求的业务环节要及时查遗补漏,以规范、完善的企业规章制度防控风险。
增强内控制度与管理制度修订的针对性。在修订管理制度时,应借鉴内控制度的严谨性、程序性、系统性的优点,对运行程序性制度,要参照内控流程格式进行修订,可制定各业务流程矩阵,使企业管理制度与内控制度在形式和要求上趋于一致。对非程序性配套制度,要制定各类制度的标准格式模板,统一制度名称规范、内容、格式条文等,使管理制度、业务流程、适用的法规依据三部分相互配合,组成制度体系,促进企业制度建设规范化。在修订管理制度过程中,还要借鉴内控制度强化风险控制、有效信息沟通、及时检查评价、不相容岗位分离等好的做法,使企业管理制度适应内部控制和外部监管需要,保证企业管理制度体系完整、执行有力、检查有度、考核到位。
加大检查力度,提高企业管理制度的执行力。企业要通过借鉴内控制度执行情况检查的良好做法,把企业管理制度的执行力、执行率列入绩效考核体系中,消除政策壁垒,防止制度执行逐级弱化的现象。企业制度管理部门要实行制度执行情况定期跟踪检查、定量考核,并与考核对象的绩效奖金挂钩;专业管理部门对分管制度要定期检查执行情况,并对部门人员执行情况给予考核兑现,使企业管理制度得到全面彻底的执行。
近几年,内控制度受到前所未有的重视,甚至被视为“家规家法”,但内控制度毕竟只是企业管理制度体系的一个重要组成部分,把内控制度作为一个独立的制度体系,难免会增加制度执行的成本,这与执行内控制度的成本效益原则不相吻合。因此,在修订完善企业管理制度时,将内控制度融合于企业管理制度体系中,集中企业制度管理部门的精力,强化制度执行力,是防范日益增大的生产经营风险的关键所在,也是企业发展壮大的必然需求。
(作者单位:集团公司审计局)