内部控制是企业为了达到某个或某些目的而实施相关措施的过程,包含内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素。内部控制源于企业风险,财务舞弊、经营失败使内部控制成为全球的主题。本文从内部控制产生的原因、固有风险和存在的问题出发,探索构建内部控制系统应注意的问题及企业构建内部控制体系、规范经营、防范风险的有效措施。
上世纪80年代,美国虚假财务报告丑闻层出不穷,许多大公司突现经营失败,美国注册会计师协会(aicpa)等发起成立的“反对虚假财务报告委员会”调查发现,将近50%的财务舞弊事件可以全部或部分归咎于内部控制失败。1992年9月,5个发起组织成立的委员会即coso公布了《内部控制—综合性框架》(coso报告)。2001年11月,安然公司财务丑闻曝光,6个月后,世通公司再度爆发丑闻,美国这一期间有338家上市公司,总计4093亿美元的资产申请破产保护。2002年7月30日,美国紧急出台公司改革法案《萨班斯—奥克斯利法案(sarbanes-oxleys acts)》。2008年6月28日,酝酿两年之久的中国版“萨班尼斯-奥克斯利法案”——《企业内部控制基本规范》发布,并将于2009年7月1日起在上市公司正式实施,鼓励非上市公司的大中型国有企业执行。建立内部控制,是企业应对风险、加强管理、规范经营策略的主要措施。

一、内部控制产生的原因

内部控制源于企业风险。企业风险是影响企业目标实现,可能为企业带来损失甚至生存危机的各种不确定因素和潜在可能。LOCALhosT企业的生产经营时刻处于在风险中,企业风险无时不在、无处不在。从企业风险内容的表现形式看,现代企业面临的主要风险主要表现为经营风险和管理风险。

1、经营风险
如经营环境、行业的风险、企业所处的金融市场风险、产品的开发能力等等这些不受企业完全支配的因素。一是供应方面的风险,如原材料供应方面的政治经济环境变化。二是生产方面的风险,它主要来源于生产过程中诸因素的不确定性,在生产过程中,企业所拥有的原材料、机器设备以及人力资本等经济资源的配置和使用会随着生产经营的不断变化而进行调整,使企业预期收益具有不确定性。特别是新产品开发过程中,当企业将一个尚未经市场进一步检验的新产品作为主要产品而大量投资生产时,企业的生产经营就具有了高风险性。三是销售方面的风险,是指由于市场上消费者偏好与消费结构的变化、同行业竞争对手策略的改变以及市场总体需求变动等因素给企业销售带来的风险。此外,外部环境还存在一些风险因素,例如战争、内乱、暴动、罢工等所引起的社会环境的变化;劳动力市场供求关系的变化;通货膨胀的发生;产业竞争的加剧;国家产业政策、税收政策、货币金融政策的调整以及其他宏观经济政策的变化等,这些因素的不确定性都会直接或间接地影响企业的生产经营活动,引起企业经营收益的变化,从而给企业带来经营上的风险。

2、管理风险
包括经营和财务信息的不足;政策、计划、程序、法律和标准贯彻失败;资产流失;资源浪费和无效使用;不能达到企业的目的和目标等等。
企业风险会给企业经营带来严重后果:竞争失败会使企业遭受诸多的不利;经营中断使企业的目标将无法达到;法律诉讼会给企业带来损失和信誉的破坏等;商业欺诈可能会给企业带来难于承受的损失;无益开支使得企业的收益能力下降;决策失误可能使企业一蹶不振;国内外经济环境、自然灾害可能使企业损失巨大。如2008年,年初的冰雪灾害及汶川“5.12”大地震,使铁路基础设施遭受巨大破坏,金融危机使铁路运输特别是货物运输大幅下降。风险影响企业的生存和竞争能力。很多风险并不为企业所控制,但决策层应当识别这些风险并采取一定的应对措施。内部控制由此产生。

二、内部控制的固有风险

无论内部控制制度被设计得多么完美,运行得多么符合设计者的预期,都不是万能的,因为其自身存在着固有的内生性局限,具体表现为以下几方面。
第一,人为疏忽、分心、疲惫、误解指令、判断失误等,可能使健全有效的内部控制失灵。第二,内部控制一般是为经常发生的经济业务而设计的,因此,一旦发生异常或未预计到的业务,就会有失控或原有控制不适用的可能性。第三,管理阶层为粉饰企业财务业绩或遵循法令状况等目的,不遵守已经明确制定的政策或程序。美国treadway委员会曾指出,至少有66%的欺诈性财务报告诉讼案,与最高管理当局逾越内部控制有关。第四,控制成本与效益都是难以确切计量的,因此需要运用主观判断做出决策。

三、我国国有企业内部控制存在的主要问题

1、控制环境方面
组织结构相对分散,控制及管理缺乏集中;对非正式的管理程序习以为常;难以制定细化的业绩考核指标,激励机制不完善;高层的管理基调不清晰;缺乏惩防并举的系统的反舞弊机制;现存制度有冲突或覆盖不全;公司的制度和程序没有能够有效的传达。

2、风险评估方面
缺乏完美的风险管理机制及组织架构;对潜在的风险缺乏整体的认识和系统性的归类;缺乏对风险评估方式、方法、程序的系统理解;缺乏对重大风险预警机制及突发事件应急处理机制;信息技术方面的风险管理薄弱;缺乏风险管理及内部控制的专业人才。

3、控制活动方面
缺乏完整、统一和具体操作的“标准工作流程”;长期形成的过度集权或分权体系;现有的职责分离的不健全;大量且繁杂的手工控制或手工流程;复杂的关联方交易;对信息系统相关的控制活动往往缺乏应有的重视。

4、信息与沟通方面
信息管理系统常常分散或过时;往往缺乏以关键业绩指标为基础的定期汇总的管理报告提交和分析机制;常常过度依赖书面报告中的数字,而忽视对业务实际

[1] [2] [3] 下一页