摘要:
风险管理与战略管理、经营管理在企业管理中同等重要,能给企业目标实现提供合理保证。为了规范和指引企业建立内部控制系统,必须有效进行风险管理,规范企业管理。企业应在实践中将内部控制与风险管理有机结合,在企业内部建立健全内部控制体系,发现风险并将风险控制在合理范围内,不断增强企业实力、培育核心竞争力。笔者所在的公司为国有控股上市公司,从2007年起,公司开展财务内控体系建设,全面加强风险管理。2011年开展公司内部控制体系建设,通过两年的建设与施行,2012年公司内部控制的有效性通过了外部审计机构的鉴证。内部控制建设采用分阶段稳步实施的办法。第一阶段,内部控制现状评估和体系建设方案报告阶段。阶段成果为完成公司内控管理现状评估与内控体系建设方案报告。第二阶段,按照《企业内部控制规范》及配套指引的要求,以公司诊断评估报告为基础,统一、分业制定公司的关键风险点与控制措施,编写完成公司《内部控制管理手册(初稿)》。第三阶段,在一定范围内试运行内控成果及完成内控评价手册编写阶段。第四阶段,总结试运行情况,修改定稿公司《内部控制管理手册》和《内部控制评价标准与工作手册》。第五阶段,在公司全面施行内部控制。作为公...
风险管理与战略管理、经营管理在企业管理中同等重要,能给企业目标实现提供合理保证。为了规范和指引企业建立内部控制系统,必须有效进行风险管理,规范企业管理。企业应在实践中将内部控制与风险管理有机结合,在企业内部建立健全内部控制体系,发现风险并将风险控制在合理范围内,不断增强企业实力、培育核心竞争力。笔者所在的公司为国有控股上市公司,从2007年起,公司开展财务内控体系建设,全面加强风险管理。2011年开展公司内部控制体系建设,通过两年的建设与施行,2012年公司内部控制的有效性通过了外部审计机构的鉴证。内部控制建设采用分阶段稳步实施的办法。第一阶段,内部控制现状评估和体系建设方案报告阶段。阶段成果为完成公司内控管理现状评估与内控体系建设方案报告。第二阶段,按照《企业内部控制规范》及配套指引的要求,以公司诊断评估报告为基础,统一、分业制定公司的关键风险点与控制措施,编写完成公司《内部控制管理手册(初稿)》。第三阶段,在一定范围内试运行内控成果及完成内控评价手册编写阶段。第四阶段,总结试运行情况,修改定稿公司《内部控制管理手册》和《内部控制评价标准与工作手册》。第五阶段,在公司全面施行内部控制。作为公司内部控制建设的参与者,经历了内部控制建设的学习、自我评价、缺陷整改等全过程,笔者认为一个好的内部控制建设工作可以总结为“管理制度化,制度流程化,流程信息化”。对完善和加强企业内部控制有如下几点体会:
1.管理制度化,制度流程化。内部控制制度和流程的设计在内部控制体系建设中起着非常重要的作用。管理制度可谓内部控制的纲,纲举才能目张。通常,成立时间长或者规模较大的公司,制度与流程建设相对比较完善,新公司或者规模比较小的公司在制度和流程建设方面会有一定的欠缺。为了使管理制度和流程满足企业管理需要,满足内部控制的要求,在设计制度和流程时,必须坚持几项原则:一是全面性原则。内部控制是一个过程,由企业董事会、管理层和全体员工实施并贯穿于公司所有业务之中。所以制度和流程设计必须做到组织全覆盖、业务全覆盖。二是重要性原则。在内部控制建设中要防止制度和执行两张皮,避免内部控制流于形式。内部控制应该重点关注重要业务事项和高风险领域,切实防范重大风险。所以,作为上市公司,公司在内部控制建设中首先应将保证财务报告可靠性相关的十大模块作为重点模块。三是适应性原则。内部控制应当与企业规模、业务范围等相适应,并随着变化来进行调整。对于多元化经营的公司,应分业务进行控制。四是成本效益原则。企业的目标是实现企业价值最大化,所以在完善内部控制时也要遵循成本效益原则,以适当的成本实现有效控制。
2.流程信息化。信息沟通与传递是企业内部控制中的关键环节,信息传递的及时性、有效性将直接关系到内部控制的成败。信息系统是信息内部传递和信息对外报告的技术手段。在笔者所在公司的下属公司中,使用的信息系统主要包括OA办公系统、财务软件系统、供应链系统和研发PLM系统等。在内部控制建设中,笔者发现建立了较全信息系统的公司比欠缺信息化管理的公司资产管理更安全、管理更有效率、成本更优化、内部控制建设更完善。
3.建立持续有效的内部控制自我评价体系。企业不仅应建立适合自身的内部控制评价方法和工具,更应建立定期的内部自我评价和检查工作,并将内部控制纳入公司绩效考核体系中。对内部控制有效性进行定期自我评价,并根据评价结果进行缺陷整改是保证内部控制体系持续优化的重要手段。
4.企业最高管理层的推动。企业内部控制管理水平的高低在很大程度上取决于最高管理层对内部控制的认识深度和重视程度。笔者所在的公司在内部控制建设上,由公司总经理担任内控领导小组组长,由主管经营的公司领导担任内控工作小组组长,因此,公司在机构设置、人员配备、决策导向、资源配置、宣传动员、内控培训等方面向内控建设倾斜,员工的内控意识也有很大提高,这些都是内部控制有利推行的保证。
5.提升企业文化,完善企业内控。企业文化所产生的凝聚力、导向力和约束力能够迅速提高企业的核心竞争力。对内控知识的普及与传达是完善企业内部控制的有利方法。笔者所在公司在内部控制建设过程中,一直重视内控知识和工具方法的培训与交流,通过这些学习,不仅让每位员工掌握了内控知识和方法,更重要的是让每位员工树立了“内部控制,人人有责”的责任意识。这对于内部控制的成功顺利实施起到很大的推动作用。■
责任编辑 达青