相关研究发现,当前企业在合理运用内控机制和成本效益原则方面尚存在以下几点问题:例如所投入的成本受到制约、岗位设置过多导致运营效率降低,以及内部控制信息化程度低等。针对上述问题,企业应根据自身的实际情况,采取诸如优化成本效益评估与预算配置、简化岗位设置与优化流程设计、加强内部控制的信息化建设等相关措施,以实现内部控制中的制衡性和成本效益原则之间的平衡,从而从整体层面上提升企业内部控制体系的效率和效果。
一般而言,企业内部控制是指企业为了实现经营目标、确保财务报告的可靠性、遵循法律法规、保护资产安全、全方位提高运营效率而设计和实施的一系列政策、程序和措施。企业内部控制涉及企业的各个方面,从财务管理到运营流程,旨在通过系统化的方法和结构化的管理模式,防范、控制各类潜在风险。当前,随着企业经营规模的扩大和业务的复杂化,内部控制的重要性愈发凸显。不少大型企业,尤其是部分涉及跨国业务的企业,通常已经建立了较为完善的内部控制体系,能够较好地应对复杂的市场环境和严格的监管及法律要求。与之对应的是,许多中小企业在这方面的投入和认知水平相对不足,造成内部控制体系建设得不够健全,容易导致财务失真、权责不明晰、经济腐败行为和运营效率低下等问题,这种状况不仅限制了企业的可持续发展,还可能带来严重的财务和法律风险。
企业建立与实施内部控制时应当遵循“五项原则”,具体包括全面性、重要性、制衡性、适应性和成本效益原则,笔者此次重点探讨制衡性原则和成本效益原则。制衡性原则强调权力和责任的分离,防止个人或“小团体”滥用职权,从而在最大限度上保障企业的经济效益。具体而言,它强调授权、批准、执行和记录等职能的独立性,避免某个人或某个部门掌bdf79b959e13b9a72481881ec22a60ff7d6f37e035fdb8d6bc107db20cba0870握过多权力,从而减少因舞弊行为和操作失误带来的不良影响。成本效益原则要求在设计、实施内部控制的流程或措施时,应充分考虑其成本和预期效益之间的平衡。例如,可根据风险评估结果,重点把控高风险领域,避免在低风险领域投入过多资源,从而实现资源的最优配置。又如,应定期评估内部控制措施的实施效果,确保控制措施带来的效益超过其实施成本,从而避免资源浪费和管理冗余等问题。
所投入的成本受到制约 与成本效益不匹配 在企业开展内部控制的实践中,所投入的成本受到制约且与成本效益不匹配的问题普遍存在。
具体而言,企业在设计、实施内部控制流程或措施时,往往需要投入大量的人力、物力、财力。然而,这些高成本的投入未必能带来相应的经济效益。例如,某些复杂的内部控制历程或措施在实际操作中可能并未显著提高企业的风险防控能力,反而增加了运营成本,从而导致资源浪费。又如,企业在制定预算的过程中,通常无法充分考虑内部控制的所有需求,这主要是因为企业在财务资源有限的情况下,需优先考虑的是能够直接产生经济效益的项目,而内部控制建设作为间接产生经济效益的手段,常常会在业务层面遭到一定程度的忽视或被削减其预算数额。因此,这种预算上的限03e4c6862f4a984c058754729772461cb766e3ae3dafce5308061382fbb41529制导致企业在开展内部控制时,无法配备足够的资源,影响了内部控制的准确性、有效性。另外,许多企业由于缺乏科学、合理的成本效益评估机制,无法准确衡量因实施内部控制措施而产生的实际效益。这种评估机制的缺失,使得企业在资源分配和内部控制措施优化的过程中缺乏可靠的数据支撑,从而难以做出完全符合企业发展利益的经营决策。例如,某些企业在没有充分评估成本效益的情况下,盲目增加内部控制环节,不仅未能提升内部控制效果,反而增加了企业的运营负担。
岗位或内部控制环节设置过多导致运营效率低下 企业内部控制中的制衡性原则强调权责分离和部门间的相互监督,但过多的岗位或环节设置可能会导致运营效率显著下降,甚至会导致运营成本的陡然上升,将严重影响企业财务结构的安全性、稳定性。
首先,为实现权责分离,企业可能在每个业务环节设置多个监督岗位。在财务审核过程中,设置多个审核岗位虽然能够有效防止舞弊行为的出现,但也可能因层级过多从而导致审核周期的延长,影响资金流转效率。其次,过多的控制环节和复杂的流程设计会降低企业的响应速度。例如,为了确保各个内部控制环节的相互制衡,企业常常设计繁琐的流程或程序。这些复杂的流程、程序虽然能提高内部控制的有效性、准确性,但也会使企业在市场需求和客户需求出现明显变化时,无法迅速采取相关措施作出回应,从而严重影响企业在市场环境中的综合竞争力。此外,过多的岗位设置和复杂的内部控制环节还可能带来沟通和协调上的困难。这是因为,多层次的监督和审批流程,需要不同部门和岗位之间紧密沟通和协调,而这种沟通和协调容易出现信息传递不及时、信息丢失或误解等问题,进一步降低工作效率,尤其是在大型跨国企业中,不同国家、地区的业务部门之间的协调工作更为复杂,导致信息传递的时效性、准确性受到巨大挑战。
内部控制信息化程度较低 在现代企业管理中,信息化水平对内部控制的有效性和效率起着至关重要的作用。然而,许多企业在内部控制信息化方面存在明显不足,导致内部控制措施的执行效率较为低下,难以适应快速变化的市场环境。首先,传统手工操作在许多企业中仍然占据重要地位,这种操作方式不仅效率低下,还容易出现人为操作失误和舞弊行为。例如,手工记录、审批过程中的疏漏,可能会导致重要财务数据的失真,进而影响企业的决策质量和风险控制能力。其次,许多企业的信息系统在设计初期并没有充分考虑内部控制的需求,导致系统功能与内部控制流程的脱节,无法实现对数据信息的实时传递和处理,且财务系统与业务系统之间的数据无法自动对接,导致数据传递过程中出现延迟和误差等现象,严重影响了内部控制措施的有效性。此外,数据分析能力的不足使得企业内部控制决策支持功能的缺失。现代化企业的内部控制需要依赖大量的数据分析和预测,然而,当前许多企业缺乏先进的数据分析工具和强大的分析能力,导致其无法从大量数据中提取有价值的信息,从而支持风险应对策略的制定。例如,在风险管理中,缺乏对历史数据的深度分析和预测,可能导致企业无法及时识别、应对潜在风险影响,这将严重影响内部控制的预防效果。
优化成本效益评估与预算配置 首先,企业应建立科学、合理的成本效益评估机制,运用定量、定性分析工具,全面评估内部控制措施的实际效益与所投入的成本。例如,企业可以通过引入“平衡计分卡”(Balanced Scorecard)和关键绩效指标(KPI)等方法,从多个维度衡量内部控制措施的实际效果,确保评估结果的全面性、准确性。通过科学、合理的评估机制,企业能够准确识别可创造较高隐性效益的控制措施,并在资源配置环节给予优先支持,避免资金或生产资源的浪费。
其次,企业应根据内部控制的实际需求,合理分配预算,确保高风险领域的控制措施得到充足的资源支持。预算配置应基于全面的风险评估结果,将资源重点投向某些对企业运营和财务健康有重大影响的关键控制点。例如,在财务管理中,企业可以优先考虑审计和监控系统的预算,确保这些关键环节的控制措施得以有效实施。又如,企业应灵活调整预算配置,根据实际运营情况和控制措施的实际效果,动态调整资源分配,确保内部控制机制的持续优化和高效运行。另外,企业建立动态监控和调整机制,通过定期审计和评估,及时发现内部控制中的不足之处,并进行针对性改进。同时,还可以设立内部审计部门,定期对各项控制措施进行审计和评估,确保控制措施始终与企业的发展战略和市场环境相适应。
简化岗位设置 优化流程设计 首先,企业应在确保权责分离和相互监督的前提下,合理设置岗位,避免因冗余设置导致的效率低下和成本上升。例如,可通过明确各岗位的职责范围和工作流程,避免职责交叉和重复,以提高整体的工作效率。又如,企业可以通过岗位分析和职能整合,将相关职能集中到同一个部门,减少不必要的职位设置,从而降低人力成本并提高工作效率。
其次,企业应对现有的业务流程进行全面梳理和优化,减少不必要的环节和程序,确保内部控制流程的高效运转。例如,可通过“流程再造(Business Process Reengineering)”来识别、消除流程中的瓶颈和冗余,以提高流程的顺畅性和反应速度。又如,企业要加强员工的技能培训和能力提升等方面的工作,确保其能够胜任优化后的岗位和内部控制流程。通过系统性的培训计划,可全面提高员工的专业技能和工作效率,减少因岗位调整和流程变化带来的适应性问题。另外,还可以定期组织内部控制和流程管理方面的培训课程,从而提升员工的专业素养和操作水平,确保其能够有效执行新的控制措施和内部控制流程。
加强内部控制的信息化建设 首先,企业应推进信息系统的集成与升级,实现内部控制流程的自动化、标准化。例如,可通过构建统一的信息系统平台,确保各业务系统之间数据的自动对接和实时传递,减少人为干预,以降低信息传递中的延迟和误差。又如,可以引入企业资源计划系统(ERP)和客户关系管理系统(CRM),实现财务、采购、销售等各个业务环节的数据共享与实时监控,从而提高内部控制的整体效率。
其次,企业应引入智能化控制工具,从而提高内部控制的智能化水平。例如,可通过应用人工智能(AI)、大数据分析和区块链等先进技术,提升内部控制的精准度、可靠性。这其中,区块链技术可以通过其“不可篡改、可追溯”等特点,提高数据的真实性与透明度,防止舞弊行为的发生。
此外,企业还应建设完善的数据分析平台,以提高数据处理和分析能力。例如,通过建立数据仓库和数据挖掘系统,可以收集、整合企业各业务环节的数据信息,为企业内部控制决策的制定提供相应的数据支持。
动态调整并持续改进内部控制 为确保内部控制体系在实际应用中保持制衡性和成本效益原则之间的平衡,企业需要建立“动态调整与持续改进”的相关机制,这包括定期审查、评估内部控制体系的有效性,以适应外部环境和企业战略的变化。为此,企业应设立专门的内部控制评估小组,负责对内部控制措施的实施效果进行定期审查,从而识别潜在的问题并提出改进建议。
其次,企业应积极收集、分析内部控制过程中遇到的实际问题和挑战,以便于及时调整控制措施。例如,通过建立反馈机制,企业可以从实际操作中获得有价值的数据和信息,进一步优化内部控制策略。又如,通过对信息系统的完善以及内部控制流程向智能化方向转型可以减少人为干预,以增强内部控制的制衡性。
作者单位:陕西华之鼎会计师事务所(特殊普通合伙)