摘要:
建立良好的内控标准体系是企业实现战略目标的有效手段,是建立现代企业制度、确保企业顺利实现经营目标的重要保证,也是适应外部监管的迫切需要。内控标准体系的建设可以保障决策过程合法、经营过程所有业务循环受控、企业自身和内部评价科学合理以及中介机构鉴证标准依据明确。无论是政府主导推进内控标准体系,还是企业自身的客观需要,建立企业内控标准体系毋庸置疑地成为企业制度建设的焦点问题。下面结合本人所在企业的实践就企业内控标准体系建设提几点建议。
1、建设我国内部控制标准体系必须结合中国国情。今年我国成立了内部控制标准委员会,笔者认为应该吸纳各界人士参加,包括相关政府部门、专家学者、实务界和中介机构等,特别要重视中介机构的参与并对中介机构在内控标准体系鉴证上给予责任和约束。要集中解决政出多门、各自为政的问题,协调理论和实务的脱离、标准和可操作性的衔接问题。
2、充分借鉴国外成功的经验和成果。“拿来”而不是照抄照搬,确定内控目标应基于提高经营效率和效果,保证财务报告可靠性和财务信息高质量...
建立良好的内控标准体系是企业实现战略目标的有效手段,是建立现代企业制度、确保企业顺利实现经营目标的重要保证,也是适应外部监管的迫切需要。内控标准体系的建设可以保障决策过程合法、经营过程所有业务循环受控、企业自身和内部评价科学合理以及中介机构鉴证标准依据明确。无论是政府主导推进内控标准体系,还是企业自身的客观需要,建立企业内控标准体系毋庸置疑地成为企业制度建设的焦点问题。下面结合本人所在企业的实践就企业内控标准体系建设提几点建议。
1、建设我国内部控制标准体系必须结合中国国情。今年我国成立了内部控制标准委员会,笔者认为应该吸纳各界人士参加,包括相关政府部门、专家学者、实务界和中介机构等,特别要重视中介机构的参与并对中介机构在内控标准体系鉴证上给予责任和约束。要集中解决政出多门、各自为政的问题,协调理论和实务的脱离、标准和可操作性的衔接问题。
2、充分借鉴国外成功的经验和成果。“拿来”而不是照抄照搬,确定内控目标应基于提高经营效率和效果,保证财务报告可靠性和财务信息高质量,符合国家法律和法规,要突破内部控制过多地强调会计控制的现状。制定内部控制要素标准要借鉴COsO报告提出的八要素和《萨班斯—奥克斯利法案》的做法,同时,实务界也要制定作业标准(流程标准)和具体规范的基本原则、基本要求,作业标准(流程标准)的基本原则、基本要求应当涵盖全部业务循环,要制定各类人员不同的责任标准。
3、突出强调内部控制与加强公司治理的联系。从现实情况看,企业职责不清、缺少必要的问责制度、越权决策是产生重大风险的主要问题,而重大风险主要来自决策失误形成的风险。因此,必须完善股东会、董事会、监事会三权分立、相互制衡的内控机制。对股东代表、董事、监事的形成与.任免机制,权利与责任要进行明确规定。特别是对董事会议事规则要提出会议制度、决策事项、会议记录等方面的具体要求,要关注出资人、债权人权益。内控标准要对投资、股权变更、预(决)算、担保、融资、分配、改制等方面的重大经济事项,制定基本原则和基本要求,切实杜绝“乱投资、乱贷款、乱担保”现象。
4、重点关注内部控制关于企业管理作业层面的具体标准制定。企业制定内部控制作业标准应遵循全面和系统性原则、遵守法律和企业实际原则、内部牵制原则、成本效益原则、现实选择和前瞻性结合原则、实用性原则和坚持事前预防、事中可控、事后反馈相结合原则。应按照企业业务循环制定内部控制作业标准,主要包括:(1)货币资金管理循环。包括:货币资金授权、制证、签单、复核、记账、盘点、送存、清库等。(2)销售及收款循环。包括:订单处理、信用管理、发货、开票、收入确认、销售政策、应收账款管理、坏账处理和销售记录等。(3)采购及付款循环。包括:采购计划、采购申请、比价、验收入库、退货处理、应付账款确认、核准付款、支付等。(4)生产制造循环。包括:生产计划、投料、生产准备、生产制造、质量和交付、库存及在制品、成本控制等。(5)固定资产管理循环。包括:自购、自建、出租、维护修理、处置、保管、记录等。(6)融资与担保循环。包括:借款、担保、承兑、租赁、发股、发债等的授权、执行、记录等。(7)投资循环。包括:投资、决策、执行、保管、记录等。(8)研发循环。包括:研发的决策、执行记录、文件保管等。(9)人事管理循环。包括:招聘、辞退、退休、薪酬管理、人力资源开发、考勤考绩等。在所有业务循环中要按照控制目标、控制点、控制措施来制定内部作业标准,并将实施内控和推进企业流程再造相结合。
5、切实改善企业内部控制环境,自觉提高风险确认和评估能力。改善内部控制环境,要狠抓组织文化认同,加强全体人员风险防范意识,结合市场变化适时调整内控重点。要定位企业风险管理的理念和风险偏好的选择,倡导诚信、守法、敬业、奉献的价值观。要关注员工要求,关注质量体系建设,搞好安全保卫工作,健全内控组织机构,加强员工培训等。要自觉进行风险确认分析,客观科学地评估风险;要制定风险确认评估的程序和办法,前瞻性地防范风险。
6、着力抓好内控制度执行力,改进控制质量,加强信息沟通。解决内控制度执行力的问题,关键是要教育培训、明确职责。要充分利用信息技术手段,提高信息准确度和共享范围,加强信息沟通,做到事前预防、即时控制。内部控制的质量好坏标志着企业管理水平的高低,蕴涵着企业竞争力的大小。企业要提高效率和效益、创造更大价值,不仅要开拓市场、创新技术,而且应在内控方面下足功夫,才能确保竞争优势。因此,加强内部控制标准体系建设必将是强化企业管理,促进经济健康发展的永恒命题。
责任编辑 林燕