完善内控体系
⑴ 如何加强企业内控提高管理水平
【摘要】加强企业内部管理,建立健全内控制度,是企业自身的需要,也是企业面对市场风险与挑战的需要。企业只有根据自身的实际状况,制定满足管理需要的内部控制制度,并加以严格遵循实施,才能持续、稳定、健康地发展。
根据《中华人民共和国会计法》及财政部有关规章制度的要求,各单位(包括国家机关、社会团体、公司、企业、事业单位和其它经济组织)应当根据国家有关法律、法规和规范的规定,结合部门和系统内部的有关内部控制规定,建立适合本单位业务特点和管理要求的内部控制制度,并组织实施。
所谓内部控制,是指由企业董事会、管理者和其他员工实施的,为保证财务报告的可靠性、经营的效率效果以及现行法规的遵循等目的而提供合理保证的过程。内部控制涉及企业生产经营的控制环境、风险评估、监督决策、信息与传递以及自我检测等方面,从总体上透视了企业生产的各个环节。其有效实施无疑会促使企业生产管理迈上一个新台阶,促进企业经营流程的合理化和正规化。
一、内部控制在实际工作中对企业的生产经营活动及外部社会经济活动都会带来深远的影响,产生良好的效果
(一)确保企业制订的各项管理方针、目标的贯彻执行
内部控制制度由若干具体政策、制度和程序所组成,渗透于企业经营活动的各个方面,只要企业内部存在经营活动和管理环节,就有相应的管理办法和控制措施,从而有效地贯彻企业的经营方针,确保经营目标的实现。
(二)确保会计信息及其他管理信息的真实可靠,防范经营风险
健全内控制度,可以规范企业各类信息的采集、归类、记录和汇总的过程和行为,确保会计信息资料的真实可靠,如实反映企业经营状况,及时发现和纠正各种错弊,有效控制企业的经营风险。
(三)确保资产的安全完整,并加以有效利用
健全内控制度,能够科学有效地监督和制约企业财产、物资的采购、计量、验收等各个环节,对企业各种资源的利用和现金流动进行控制和管理,从而确保企业财产物资的安全完整,防止资产流失。
(四)确保企业利润最大化
健全内部控制,使企业的各项经营活动做到活而有序,减少了不必要的成本费用开支,促进企业的有效经营,以求企业实现更大的盈利目标。
二、近年来,随着我国市场经济的发展和企业改革的不断深入,从政府部门到企业管理层对企业内部控制的认识不断提高,大部分国有企业都在一定程度、一定范围内建立了内部控制制度,但是在实际经营中,还存在着许多不尽完善的地方
(一)内部控制环境不够完善
内部控制制度的建设及有效运行,有赖于企业良好的法人治理结构。现代企业的所有权和经营权的分离,客观上需要一个规范的法人治理机构、加强内部控制,以保障所有者、经营者、债权人等的合法权益。但从目前情况看,大部分国有企业改制后,虽然在形式上建立了法人治理结构,但由于产权不明晰、出资人缺位,未形成有效的内部权力制衡机制,再加上内部控制固有的局限性,造成内控力度削弱,经济业务随意性加大,监督机制失效。
(二)会计信息失真、造假机率增大
有的企业由于会计工作秩序混乱、核算不实而造成的信息失真现象较为严重。如常规性的印单(票)分管制度、重要空白凭证保管使用制度及会计人员分工中的“内部牵制”原则等得不到真正的落实;会计凭证的填制缺乏合理有效的原始凭证支持;人为捏造会计事实、篡改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入和利润;资产不清、债务不实等等。造假现象在上市公司中已经屡见不鲜,在其他企业中的现状就更为堪忧。
(三)费用支出失控,潜在风险加大
有的企业对财产物资的内控管理相当薄弱,制度形同虚设,采购环节职责未按规定严格分离,经济往来中审查制度不严密,存货发出手续不完善,加之未及时与财务部门对账,造成多年来库存物资的毁损、报废、短缺未得到及时处理,致使潜在亏损增加,经营风险加大。有些企业在业务活动经费的管理中往往存在着较大的管理漏洞,为了搞活经济,允许部门经理支一定比例的业务费用,但对这部分费用的适用范围无明确规定,更无约束监督机构,导致部门经理大手大脚、挥霍浪费。
(四)内部审计形同虚设
内部审计作为内部控制的再控制,本身就应从第三者的立场上客观公正地对企业的经济监督进行再监督,它的地位应当是超然独立的。但是目前企业大部分内部审计部门基本上与其他职能部门平行,这样就无法保证内部审计的独立性和权威性,以致于违法违纪现象时常发生。三、加强和完善企业内部控制制度,是当前深化企业改革,强化企业管理的一项重要内容,不断完善企业内部控制制度,需从以下几个方面入手
(一)完善企业内控环境,严格授权批准制度
在法人治理结构方面,股东会、董事会、监事会、经理层之间应形成权责分配、激励与约束、权利制衡关系,把各项管理落到实处。在管理部门设置方面,建立完善科学的、符合企业特点的内部组织结构,合理、有效地设置各部门和岗位,建立部门和岗位责任制度,明确工作职责,建立、健全内部牵制制度,实行不相容职务相分离。根据内部控制的要求,单位在确定和完善组织结构的过程中,应当遵循不相容职务分离的原则。单位的经济活动通常可以划分为五个步骤,即:授权、签发、核准、执行和记录。一般情况下,如果上述每一步骤由相对独立的人员(或部门)实施,就能够保证不相容职务的分离,便于内部控制作用的发挥。
授权批准控制是指对单位内部部门或职员处理经济业务的权限控制。授权批准按其形式可分为一般授权和特殊授权。所谓一般授权是指对办理常规业务时权力、条件和责任的规定,一般授权时效性较长;而特殊授权是对办理例外业务时权力、条件和责任的规定,一般其时效性较短。不论采用哪一种授权批准方式,企业必须建立授权批准体系,明确各职能部门授权批准范围、权限、程序、责任等,单位内部的各级管理层必须在授权范围内行使相应职权,经办人员也必须在授权范围内办理经济业务,保证企业权责分明,科学管理。
(二)规范财务会计核算,全面推行预算管理
企业必须依据会计法和国家统一的会计制度等法规,制定适合本企业的会计处理程序,实行会计人员岗位责任制,建立严密的会计控制系统。在实行国家统一的一级会计科目的基础上,企业应根据经营管理需要,统一设定明细科目,集团性公司更有必要统一下级公司的会计明细科目,以便统一口径,统一核算。明确会计凭证、会计账薄和财务会计报告的处理程序与方法,遵循会计制度规定的核算原则,使会计真正实现为国家宏观经济调控和管理提供信息、为企业内部经营管理提供信息、为企业外部各有关方面了解其财务状况和经营成果提供信息的目标。
预算是企业财务管理的重要组成部分,它是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划,包括筹资、融资、采购、生产、销售、投资、管理等经营活动的全过程。要以营业收入、成本费用、现金流量为重点推行全面预算管理,并对预算结果及时进行科学分析,对产生的差异进行有效控制。
(三)健全财产保全制度,防范市场经营风险
严格执行财产保全控制,限制未授权人员对财产直接接触,并采取定期盘点、账实核对、记录保护、财产保险、记录监控等措施,确保各种财产的安全完整。
树立风险意识,针对各个风险控制点建立有效的风险管理系统,通过风险的预警、识别、评估、分析、报告等措施,对财务风险和经营风险进行全面防范和控制。必要时可设置风险评估部门或岗位,专门负责有关风险的识别、规避和控制。
(四)完善用人制度,加强信息管理
人力资源要素的数量和质量状况,人力资源所具有的忠诚、向心力和创造力,是企业兴旺发达的活力和强大推动力所在。因此,如何充分调动企业人力资源的积极性、主动性、创造性,发挥人力资源的潜能,已成为企业管理的中心任务。人力资源控制应建立严格的招聘程序,保证应聘人员符合招聘要求。要定期对员工进行培训,提高其业务素质以更好地完成规定的任务;加强对职工业绩考核,调动职工工作的积极性和创造性。
管理信息系统控制包括两方面的内容,一方面是要加强对电子信息系统本身的控制。随着电子信息技术的发展,企业利用计算机从事经营管理的方式、手段越来越普遍,除了会计电算化和电子商务的发展外,企业的生产经营与购销储运都离不开计算机。为此必须加强对电子信息系统的控制。另一方面,要运用电子
(五)建立内部报告制度,完善内部审计体制
为满足企业内部管理的时效性和针对性,企业应当建立内部管理报告体系,借助管理会计手段,如实反映经营状况,及时披露相关重要信息。
内部审计控制是内部控制的一种特殊形式,这是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构,在某种意义上讲是对其他内部控制的再控制。内部审计在企业应保持相对独立性,应独立于其他经营管理部门,最好受董事会或下属的审计委员会领导。内审部门负责审查各项内部控制制度的执行情况,并将审查结果向企业董事会或最高管理当局报告。内部审计工作越仔细,内部控制制度越健全,越能增强内部控制工作的效率与可靠性。
⑵ 如何健全和完善企业内部控制制度
1.营造企业良好的内部控制环境
任何一家企业的控制活动都是存在于必要的控制环境当中。控制环境通常是指建立、强化或者减少特定政策、程序与效率所产生影响的各类因素,一般是指那些重要的影响因素。控制环境的优劣将直接影响到企业内部控制之贯彻与执行、企业的经营目标和整体目标的实现程度,从而加强本企业的内部控制机制。应当注意到企业内部的控制环境之营造。要完善企业的内部控制环境,就应当规范企业的治理结构。规范性的企业治理结构主要应当看董事会与企业的负责人是否能够充分地发挥作用。企业的内部控制成效主要取决于该企业员工之控制意识以及行为,而企业管理层内部控制所具有的自觉意识与行为十分重要。就理论而言,内部控制自身就具有局限性,其中关键在于企业主要负责人的控制是否随意,或者是否会相互串通,从而搞出内部人控制。所以,提高企业主要负责人自觉地执行内部控制之意识变得十分重要。要建立起更加合理的组织机构,明确相关管理职能与关系,从而为每一个组织的内部划分责任权限明确实施办法。企业内部的组织和管理机构主要有股东会或者股东代表大会、董事会、经理层及监事会。股东会一般是从资产所有者的角度实施重大决策的,通过监督经营者,能够有效防止企业资产的流失,以促进资产的增值与保值。在所有权和经营权分离之时,经营管理机构和股东会的责任是不一样的,有利于经营管理岗位上的人员选拔,并自主地开展经营与管理。董事会与经营管理部门之分设,有利于企业进行科学化管理与经营。
2.设置富有成效的内部控制活动
针对企业人员的内部控制活动,具体包括以下内容:一是职责分离。职责分离可以说是现代企业进行内部控制的主要要求,而企业的交易或者事项均应严格地依照不相容职务彼此分离之原则,科学规范地划分各种职责权限,从而形成彼此制衡之机制。二是工作流程。要确定各个岗位的具体职责,让每一位员工的工作均能自动地检查另一位员工或者更多人的工作过程,以实现相互牵制之目的。为了真正实现以上目标,应当对每一个岗位设计采用工作流程图之办法,在工作流程图当中,应当明确地规定每一个员工应当做些什么,怎么去做,什么时候去做和怎么正确地进行工作等等。工作流程图设计之目的应实现让管理的过程更加标准化,也就是要能实现让不同的员工都依据工作流程图去开展相同的工作,并能得到一样的工作结果。三是票据和记录控制。票据可以说是证明交易发生之证据。应当实行票据保管、收款和会计记录人员之岗位分离:对全部票据开展预先编号,全部作废票据都应妥善地保存,对于已使用的票据主要是由会计人员开展定期消号,并及时和票据保管人员加以核对,从而防止交易漏记或者出现重复记录等现象,以保障全部收入与结算款项均能及时和准确地入账。四是资产接触和记录使用。资产接触和记录使用一般是指限制接近资产与接近重要的记录,从而保障资产与记录之安全。保护资产与记录安全所具有的重要措施是运用实物与技术保护措施。例如,把存货存入仓库从而防止偷盗,仓库主要是由胜任的员工来管理的,还能减少存货之残损。对于凭证与记录实施实物安全保护,从而能够有效地降低因为凭证与记录出现丢失而重新建立所需要的支付成本。在应用电算化核算的状况下,每一个岗位均只能应用自身所设置的密码接触由自身所负责的数据,而复核岗位只能开展数据查询与复核,而并不具备修改已形成数据记录之权力。五是绩效考评。为实现一定的工作目标,应当进行更有成效的激励与奖惩机制,从而能够激励各位员工参与到企业的管理与控制的主动性。企业各个部门可以通过定期进行绩效考评会议的方式,作为对其工作目标最后完成情况进行事后控制,不但能够总结一定时期内的工作成果,而且也是一个发现问题与改进工作之过程。运用绩效考评,并配合相关的奖惩措施,并将各部门之目标和个人的工作目标进行紧密地结合,而部门之工作目标也能够通过个人工作目标之达成而实现。
3.强化内部审计以提高内控制度的执行力
在企业各层级的员工当中,从企业内部财务控制来说,内部审计人员一般都具有十分重要而且又极为特殊的地位,内部审计不仅是企业内部控制的重要内容之一,也是监督内部控制其他环节当中的重要力量。在企业的经营管理过程当中,内部审计人员一般都被赋予了全新的职责与使命。所以,企业审计部门之作用不但要监督本企业的内部控制是否真正被执行,而且还应当帮助企业去进行控制环境之建设,从而成为内部控制过程中设计之顾问,建议企业管理层建立起一种健康而积极的公司文化,让员工们能够自觉地将办事准确与职业道德放置于第一位。企业总部应当建立起审计部门,直接接受企业董事会的领导,而且二级公司也应当建立起审计部门,并做到和财务部门平级,从而确保审计具有独立性,而各审计部门的主要职责是对下一级单位实施审计,并对本级公司负责。
4.提高内部控制人员的综合素质
提高内控人员的综合素质是企业内部控制机制得以合理运行之前提条件。为此,一是要真正改变当前会计人员的年龄结构与知识结构,从而引进与招聘所需的高校财经专业大学生。他们不仅知识水平比较高,而且观念比较新,能够快速接受新事物,从而能够为企业带来更新的观念与思想,从而有利于各项新制度之制定与落实。二是要强化专业会计人员的方针政策教育、法制法规教育和会计职业道德教育等,从而提高财务管理人员的纪律性,让其能够具有更为强烈的责任感。在履行职责的过程中应当遵纪守法,不管什么情况都不能丧失应有的原则。三是要强化对于专业会计人员的业务教育,要坚持定期开展培训,定期进行考核,进行严格的上岗证管理,从而提高会计人员的业务知识与素质。与此同时,会计人员还要掌握本岗位所需要的内部会计控制方面知识,并能合理地运用内部控制之方法,并实现企业之内部控制目标。同时,对于企业内部审计人员所具有的道德教育与技能培训也不可忽视,唯有让企业内部审计人员真正地意识到自身职责所具有的重要性,从而掌握了更加科学的企业内部审计办法,内部审计才能真正地发挥对于内部控制进行监督的作用。
5.切实提高企业的风险意识
对于风险的关注程度将直接影响到企业的生存和发展等能力,并将对企业的市场竞争力产生作用。在企业的实际经营与管理过程当中,风险管理和内部控制之间的关系并非是一成不变的。在制定战略这一阶段,内部控制主要是服务于风险管理之需求:而到了战略实施这一阶段之后,风险管理主要就体现在内部控制之过程。不管以上两者之间的关系怎么样,对于风险进行积极管理依然是实施内部控制之大势所趋。当前,我国的内部会计控制规范主要是依据业务项目分别加以制定的,对于风险评估与风险管理之要求一般都是分散在贯穿于各个规范当中的。在今后对于规范的制定和修订之时,应当不断加强对于风险因素的重视程度,从而督促各家企业真正地建立起风险意识。要围绕着各个风险控制点,建立起富有成效的企业风险管理机制,并通过对风险进行预警、识别、评估、分析与报告等各种措施,对于财务风险与经营风险开展全面性防范与控制。
⑶ 企业如何加强建立健全的内部控制制度
企业内部控制应当遵循全面性、重要性、制衡性、适应性和成本效益原则制定。对企业的所有业务重新树立,优化内部环境,搞好风险评估,加强控制活动,确保信息畅通,强化内部监督,促进企业实现发展战略。
1、完善制度建设、实施内部控制。以《企业内部控制规范-基本规范》、《企业内部控制基本规范》、《企业内部控制配套指引》等文件为依据,结合企业实际情况,全面梳理原有管理制度,在符合内部控制要求的前提下,着眼于管理创新、建立适合本企业的内部控制管理体系,明确相关部门人员的指责和权限,推行全面管理,提倡全员参与,建立彼此牵制、彼此连接、彼此制约的内控制度。
2、明确控制目标,优化内部控制环境。内部控制制度重点是围绕会计核算和会计监督环节来设置的。一般说来,健全的内部控制制度应能有效预防错误和舞弊的发生。即使发生了,也容易及时发觉和纠正。因此,在设计时必须明确控制目标,充分考虑各项内部控制制度是否符合内部控制基本原则,认真检查关键控制点是否进行了控制,所有的控制目标是否已达到。控制环境是指对建立或实施某项政策发生影响的各种因素,主要反映单位管理者和其他人员对控制的态度、认识和行动。企业内部控制应当建立在共同的道德规范的基础上,强调沟通和感情的交流,消除管理者和被管理者之间的隔膜,强调每一个人的积极性,形成真正意义上的团队精神。只有当企业凝聚起来一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式,才能为内部控制程序的执行创造良好的人文环境,也只有企业中的每一个员工目标明确,观念相同,内部控制才能更有效。
3、提高会计人员素质。会计人员素质是加强内部控制的关键,企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法,提高财会人员整体素质。在聘用会计人员上,要制定严格的招聘程序,不仅要选择业务能力强的人,更要注意选择那些具有良好的道德观、价值观的人才。在会计人员安排上,要实行工作岗位轮换制,通过轮换及时发现存在的问题,抑制部分人员的不良动机。要建立考核、奖励、晋升、淘汰机制,定期对会计人员进行业绩、道德品质、思想操守等综合考核,奖优罚劣,充分激发会计人员的积极性和责任感。在培养人才上,不仅要定期进行业务培训,不断提升业务水平,更要注意其职业道德及法制观念的培养。
4、加强内部监督。企业内部控制是一个过程,这个过程是通过纳入管理制度及活动实现的。因此,要确保内部控制制度被切实地执行,且执行效果良好,其必须被监督。企业应设置内部审计机构或建立内部控制自我评估系统,加强对本企业内部会计控制的监督和评估,及时发现漏洞和隐患,并针对出现的新问题和新情况及内部控制执行中的薄弱环节,及时修正或改进。做到有章可循,违章必究,违规必罚,以罚促纠。
5、实施预算控制,提高内控水平。实行全面预算,搞好各业务事项的事前预测、事中控制、事后分析,将企业的经营目标转化为各生产厂、各部门、各岗位以至个人的具体行为目标。预算控制内容应涵盖企业经营活动的全过程,强化预算控制,通过预算的编制和考核预算的执行情况,动态分析执行结果,及时纠正偏差,确保预算执行到位。并与管理者的绩效工资挂钩,节将超罚,充分发挥预算的灵魂作用。
6、加强内外部信息交流与沟通,加强反舞弊机制。企业应建立建立上传下达的有效机制。通过建立组织机构制定岗位责任制来实现。还应注意信息沟通的有效性和及时性。重视和加强反舞弊机制建,通过各种方式,鼓励员工及企业利益方举报和投诉企业内部的违法违纪行为。企业还应注意于外部关系人以适当的形式进行及时沟通与反馈。比如于注册会计师、客户、供应商等。
7、会计电算化。会计电算化是现代会计发展的必然,因此我们要加快会计电算化建设,有效地加强会计内部控制与防范计算机风险。部分企业已实施ERP工程,在工作中要运用既定程序对各项会计业务进行检查,建立一套先进的会计内部控制信息系统,用现代化手段对会计数据进行整理分析。在应用软件开发中,设计会计业务处理程序时要将制约、监督等风险控制防范功能融人其中,使操作人员必须按照职责权限和有制约的操作程序才能进人系统处理会计业务,以达到防范技术风险和计算机犯罪。
总之,加强实施内部控制能够规范社会主义市场经济秩序,确保国民经济稳定、持续、健康地向前发展。有活力的内部控制制度应该是推动企业创新的制度,只有企业全体职工齐心协力,相互支持,相互激励,企业内部会计控制才能发挥应有的作用,才能促进企业健康有序发展。
为了进一步推动企业内控工作的深入发展,探索企业如何通过内控体系建设提升管理水平的思路与方法,帮助企业和金融机构解决内控专业人才匮乏的现实问题,提高内控人员和内部审计人员业务素质,中审网校与国际内控协会(The Internal Control Institute ,英文简称ICI)强强联合,将于2013年6月开展国际注册内部控制师资格认证考试。
国际注册内部控制师CICS/CICP现在火热报名中,详情请登录:www.auditcn.com/cics
⑷ 如何建立完善的商业银行内控体系
商业银行该如何构筑符合全面风险管理要求的内控体系,建立和完善风险防范成效机制,笔者认为具体应从以下几个方面抓好落实:第一,要制定风险管理内部控制体系总体思路。一个完整的内控包括五项要素:内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正。按照以上基本要素要求,设计商业银行内部控制体系的具体内容,应按如下路径展开:即内部控制组织体系、内控责任体系、内控业务流程和管理流程体系、内部控制工具体系、内部控制考评体系。在设计过程中,可以考虑按总行、分支行两个层次展开,并始终保证与巴塞尔协议和银监会的要求一致,力求体现绩效考核、内部审计和外部监管三者的一致性。
第二,细化业务流程、管理流程和风险点。无论是业务流程的风险控制平台,还是管理流程的风险控制平台,都必须依赖岗位责任的设置来实施银行内部风险管理的控制。作用在于,提示管理者根据风险预警信号设计和实施风险拦截的对策。
建立并不断优化流程,目的就是在于建立一个有效控制风险的平台。按照这一思路,业务流程的建立应按照产品线来设计,并贯彻以下几个原则:即品种完全覆盖;内控操作完整独立;可计量并有预警功能。目前城市商业银行的业务流程运行体系基本上按照这一思路设计并运行,需要强化的是评价与预警功能。管理流程建立在业务流程之上。管理流程设计按照管理部门层面特征,按管理级次设计,并结合业务流程。
在业务流程和管理流程的设计中,通过文字图表来明示风险点。内部控制的关键就在于管理行为覆盖全部风险点,从而控制风险。
第三,强化内部控制与责任体系。责任体系存在于一定的组织结构下,责任体系的设计必须服从于内部控制组织结构体系。它是风险管理信息传递和全面风险管理具体内容的实现途径。
一是责任体系设计原则。主要遵循全面风险管理、风险管理与业务管理平行作业原则、矩阵式报告制度原则、精简效率原则、相互牵制原则、协调配合原则、程式定位原则7条原则。
二是责任体系分层设计。根据管理级次,分分行和支行两个级次设置。与常规设置不同的是,分行层面的风险管理岗位设置,除了设置风险控制管理委员会、风险管理部之外,为了将全面风险管理思想贯彻于全部业务活动中,必须在所有业务职能部门设置风险管理岗位,明确负责对部门所负责业务的风险监测、记录、报告、考核等工作。各分支行的风险管理,主张仅设立风险管理部统一实行风险控制与管理,只有业务规模较大支行在各业务职能部门内设立专职风险经理。
三是风险管理职责必须明确。风险管理职责的明确,主要通过岗位职责描述和授信授权书进行,授权范围内事项分别由风险管理岗和风险管理部负责,风险控制管理委员会则主要是制定规则和处理例外事项。风险管理的关键是,所有业务必须进行风险监控,绝对不能有游离于管理之外的业务;符合重要性要求的业务必须贯彻集体决策的原则,集体决策的规则必须科学有效。赵立成
⑸ 如何加强企业内部控制的措施
加强企业内部控制的措施:
1、完善制度建设、实施内部控制。以《企业内部控制规范-基本规范》、《企业内部控制基本规范》、《企业内部控制配套指引》等文件为依据,结合企业实际情况,全面梳理原有管理制度,在符合内部控制要求的前提下,着眼于管理创新、建立适合本企业的内部控制管理体系,明确相关部门人员的指责和权限,推行全面管理,提倡全员参与,建立彼此牵制、彼此连接、彼此制约的内控制度。
2、明确控制目标,优化内部控制环境。内部控制制度重点是围绕会计核算和会计监督环节来设置的。一般说来,健全的内部控制制度应能有效预防错误和舞弊的发生。即使发生了,也容易及时发觉和纠正。
3、提高会计人员素质。会计人员素质是加强内部控制的关键,企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法,提高财会人员整体素质。
4、加强内部监督。企业内部控制是一个过程,这个过程是通过纳入管理制度及活动实现的。因此,要确保内部控制制度被切实地执行,且执行效果良好,其必须被监督。
5、实施预算控制,提高内控水平。实行全面预算,搞好各业务事项的事前预测、事中控制、事后分析,将企业的经营目标转化为各生产厂、各部门、各岗位以至个人的具体行为目标。
6、加强内外部信息交流与沟通,加强反舞弊机制。企业应建立建立上传下达的有效机制。通过建立组织机构制定岗位责任制来实现。还应注意信息沟通的有效性和及时性。
拓展资料
一、简介
企业内控是企业为保证经营管理活动正常有序、合法的运行,采取对财务、人、资产、工作流程实行有效监管的系列活动。 企业内控要求保证企业资产、财务信息的准确性、真实性、有效性、及时性;保证对企业员工、工作流程、物流的有效的管控;建立对企业经营活动的有效的监督机制。
二、结果体现
(一)内部环境。内部环境是企业实施内部控制的基础,一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
(二)风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。
(三)控制活动。控制活动是企业根据风险评估结果,采用相应的控制措施,将风险控制在可承受度之内。
(四)信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息,确保信息在企业内部、企业与外部之间进行有效沟通。
(五)内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷,应当及时加以改进。
⑹ 加强和完善企业内部控制制度的措施有哪些
具体措施如下:
成立专门的管理小组,对企业各方面管理控制工作进行监督,保证企业正常运营;
听取基层员工的意见,开会进行讨论,做出针对性的管理调整,坚持以人为本;
制定更大力度的奖罚制度,鼓励先进、处罚违规。
⑺ 如何完善企业内部控制
企业内部控制的内涵及其作用
所谓内部控制 ,是指企业为了保证业务活动的有效进行,保护资产的安全与完整,防止、发现、纠正错误与舞弊,保证会计 资料的真实、合法、完整而制定和实施的政策、措施及程序。广义地讲,一个企业的内部控制是指企业的内部管理控制系统,包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制按其控制的目的不同,可以分为会计控制和管理控制,会计控制是与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动的合法性有关的控制;管理控制是指与保证经营方针、决策的贯彻执行,促进经营活动的经济性、效率性、效果性以及经营目标的实现有关的控制。会计控制与管理控制并不是相互排斥、互不相容的,有些控制措施既可以用于会计控制,也可用于管理控制。
内部控制的目标是确保单位经营活动的效率性和效果性、资产的安全性以及经济信息和财务报告的可靠性。其主要作用在于有助于管理者实现企业经营方针和目标;保护企业各项资产的安全和完整,防止资产流失;保证业务经营信息和财务会计资料的真实性和完整性,除此之外,保证单位内财务活动的合法性也是内部控制的目标。良好的内部控制虽然能够达到上述目标,但无论内部控制的设计和运行多么完善,它都无法消除其本身所固有的局限,这种局限性也必须明了并加以预防。
企业内部控制失效的表现及原因
企业内部控制失效的表现
从企业近几年发生的涉及会计违法违纪案件和各有关部门对企业审计检查的结果看,企业内部控制 失效主要表现在以下几个方面:
会计信息失真近年来,企业由于会计工作秩序混乱。核算不实而造成的信息失真现象较为严重,如常规性的印单(票)分管制度、重要空白凭证保管使用制度及会计人员分工中的“内部牵制”原则等得不到真正的落实;会计凭证的填制缺乏合理有效的原始凭证支持;人为捏造会计事实;篡改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入和利润等等。
费用支出失控,潜在亏损增加某些企业为了搞活经济,允许部门经理开支一定比例的业务费用,但对这部分费用的适用范围既无明确规定,也无约束监督机制,导致部门经理大手大脚,挥霍浪费,使本来微利的企业出现亏损;有的企业由于财产物资内控管理薄弱,物资购销制度松弛,采购、验收、保管、运输、付款等职责未严格分离,存货的发出未按规定手续办理,也未及时与会计记录相核对,对多年来的毁损、报废、短缺、积压、滞销等不作处理,致使巨额潜亏隐藏在库存中,再加上经济往来中审查制度不健全等,造成国有资产大量流失。
违法违纪现象时常发生有的企业主管财务的领导、业务经办人员、财会人员利用内控不严的漏洞大量收受贿赂,贪污公款,挪用、盗窃资金,或与企业外不法商人相勾结,非法侵占企业资金等。
企业内部控制失效的原因分析
企业内部控制失效,主要有以下几个原因:
企业内部控制体制不顺主要表现在:会计岗位设置和人员配置不当,业务交叉过杂,会计人员兼职过多,职权不明,会计的事前审核、事中复核和事后监督流于形式;有相当一部分企业没有建立内部审计机构,己建立内部审计机构的企业也未能充分发挥应有的作用,内部审计工作得不到应有的重视和支持。
企业内部控制制度 不完善,执行不得力目前相当一部分企业对建立内部控制制度不够重视,内部控制制度残缺不全或有关内容不够合理。更多的是有章不循,将已订立的企业内部控制制度“印在纸上,挂在墙上”,以应付有关部门的检查、审计,而不管内部控制制度执行情况如何,遇到具体问题多强调灵活性,使内部控制制度流于形式,失去了应有的刚性和严肃性。
考核企业干部政绩、业绩机制不完善长期以来,对企业干部政绩、业绩考核以目标利润完成情况为主要依据,缺乏对其他相关指标的综合考察。有些业务主管部门,为了加快本系统的经济发展,在没有进行科学论证的情况下,下达一些脱离实际的经济增长考核指标,而部分企业领导者为讨好主管部门借此显示自己的能力,通过提供虚假会计信息等手段来“实现”上级主管部门下达的有关指标。
会计人员素质较低近几年来,会计队伍迅速扩大,但对会计人员的思想教育、业务培训没有跟上,有些培训流于形式,根本起不到提高会计人员素质的作用,突出表现在:一些根本不具备从业资格,靠人情关系混进会计队伍的人员,只凭领导意志办事,法律、准则、制度懂得不多,却没有不敢造的报表,没有不敢花的钱;还有部分会计人员无视财经纪律,为了个人利益,顺从领导意图办事,甚至协助领导,弄虚作假,造成会计信息失真,财务报表被歪曲等。
外部监督乏力为了加强监督,我国已形成了包括政府监督(如财政、审计、税务、证券监管等部门的监督)和社会监督(如注册会计师,社会舆论等的监督)在内的企业外部监督体系。然而,如此大的一个监督体系其监督效果却不尽如人意。
完善企业内部控制的对策
构筑严密的企业内控体系
在企业一线“供产销”全过程中融入相互牵制、相互制约的制度,建立以防为主的监控防线。设立事后监督,即在会计 部门常规性的会计核算的基础上,对其各个岗位、各项业务进行日常性和周期性的核查,建立以“堵”为主的监控防线。以现有的稽核、审计、纪律检查部门为基础,成立一个直接归董事会管理并独立于被审计部门的审计委员会,审计委员会通过内部常规稽核、离任审计、落实举报、监督审查企业的会计报表等手段,对会计部门实施内部控制 ,建立有效的以“查”为主的监督防线。
以上三个层次构筑的内部控制体系对企业发生的经济业务和会计部门进行“防、堵、查”递进式的监督控制,对于及时发现问题,防范和化解企业经营风险和会计风险,将具有重要的作用。
强化对内部控制制度实施情况的检查与考核,并建立有效的激励机制
为了保证企业内部控制 制度能有效地发挥作用,并使之不断地得到完善,企业必须定期对内部控制制度 的执行情况进行检查与考核,看企业内部控制制度是否得到有效遵循,执行中出现了什么问题,为什么某项内部控制制度不能执行或不完全执行,估计可能产生或已经造成什么后果。对于严格执行内部控制制度的,给予精神鼓励和物质奖励:对于违规违章的,坚决给予行政处分和经济处罚,并与职务升降挂钩。只有做到压力与动力相结合,才能最终达到内部控制的目的。
深化产权制度改革,建立健全现代企业制度
内部控制能否真正成为管理者的内在需求,是企业内部控制制度会否流于形式的关键。而要使内部控制成为企业的内在需求,主要取决于两点:一是会计信息是否决定着企业的决策;二是企业是否通过提供真实的会计信息取信于社会。这两点目前许多企业都未做到,这种现象从表面上看好像是领导认识不高,对财经纪律了解不深所造成的,实际上是许多领导明知故犯,“对财经纪律不了解或了解不深”只是借口而已,这背后更深层次的原因,就是产权制度和代理问题。因此,只有通过产权制度改革,建立现代企业制度,使企业领导人与企业兴衰息息相关,企业领导者才会有动力去实施企业内部控制制度,企业内部控制制度才会真正发挥其应有的作用。
加强对内部控制行为主体“人”的控制,把内部控制工作落到实处
企业内部控制失效,经营风险,会计风险产生,行为主体全是人(这里所指的人是指一个企业从领导到有关业务经办人员)。只有上下一致,及时沟通,随时把握相关人员的思想、动机和行为,才能把内部控制工作做好。具体讲,除领导本身应以身作则起表率作用外,还应做好以下工作:
要及时掌握企业内部会计人员思想行为状况。内部业务人员、会计人员违法违纪,必然有其动机,因此企业领导及部门负责人要定期对重点岗位人员的思想和行为进行分析,着重了解他们是否有赌博、炒股、经商,与社会劣迹人员往来和追求超常消费等情况,掌握可能使有关人员犯罪的外因,以便采取措施加以防范和控制。
对会计人员进行职业道德教育和业务培训。职业道德教育要从正反两方面加强对会计人员的法纪政纪、反腐倡廉等方面的教育,增强会计人员自我约束能力,自觉执行各项法律法规,遵守财经纪律,做到奉公守法、廉洁自律。加强对会计人员的继续教育,要特别重视对那些业务能力差的会计人员的基础业务知识的培训,以提高其工作能力,减少会计业务处理的技术错误。
强化外部监督,督促企业不断完善内部控制制度
财政、税务、审计等部门要合理分工,建立岗位责任制,并注意加强彼此间的信息交流,定期互通情报,形成有效的监督合力。
应加强对企业内部控制的了解、检查与监督,加大执法力度,增强威慑力;有关部门必须切实抓好对注册会计师执业质量的监管,使注册会计师的社会监督职责到位;鼓励与支持广播电视、报刊等新闻媒体对企业(特别是上市公司)违法违纪行为曝光,以充分发挥舆论监督的作用。
建立良好的信息沟通系统,提高企业内部控制效果
一个良好的信息和沟通系统可以使企业及时掌握营运状况,提供内容全面、及时、正确的信息,并在有关部门和人员之间进行沟通。目前,大中型企业的会计核算基本上脱离了手工操作的账务处理过程,许多企业内部控制的很大一部分也实现了计算机化,这既节省时间提高了工作效率,又减少了人为因素对内部控制效果的影响。今后我们要特别注意开发与引进先进的企业财务与管理软件,逐步建立高质量的企业信息沟通系统。
加强企业领导者自觉控制意识
内部控制 的成败很大程度上取决于企业员工的控制意识和行为,其中企业领导者内部控制的自觉意识和行为尤为重要。从我国一些企业的现状分析,这些企业不是没有内部控制,而是没有很好地执行。其中,往往是企业领导者带头不执行,破坏既定的内部控制程序,导致内部控制形同虚设或只对下不对上。今后在制定企业内部控制 有关规定时,同样要明确企业领导者应负的责任。只有这样,才能使企业由上而下共同执行内部控制的要求,从而推动我国企业内部控制制度 的健康发展。(鹭佳)
⑻ 如何建立一个完善的企业内部控制体系
建立的各种政策和程序” 并明确了内部控制结构的内部, 分为控制会计制度和控制程序等三个方面。
1. 建立良好的内部控制环境。
内部环境规定企业的纪律与架构, 影响经营管理目标的制定, 塑造企业文化氛围并影响员工的控制意识, 是企业建立与实施内部控制的基础。
(1)管理者的重视。随着经济改革和社会发展的深化, 管理者支 配的权利与承担的责任较以前都有显著增加, 在设立内部控制时, 管理 者的认识和态度非常重要。只有管理者不断提高自己执行财经法纪的 自觉性, 切实加强对本单位内控工作的领导和支持, 才能保证单位内部 控制的合理设置和有效执行。
(2) 完善企业法人治理结构。企业应当根据国家有关法律法规 和企业章程, 建立规范的公司治理结构和议事规则, 明确股东会、 董事 监事会和经理层在决策、 执行、 监督等方面的职责权限, 形成科学有 会、 效的职责分工和制衡机制。企业要从所有者立场出发, 把企业最高管 理者行使权利的过程纳入内部控制的监控范围, 作为内部控制的重点。 董事会应对公司内部控制的建立、 完善和有效运行.
⑼ 缺乏完善的内部控制会给企业带来什么危害
企业内部控制制度是现代企业、事业单位,以及其他有关的组织对经济活动和财务活动进行管理时所采取的一系列管理手段。它作为一种先进的内部管理方法已经被企业广泛采用,它在现代经济生活中发挥着越来越重要的作用,是现代企业、事业单位进行有效管理不可缺少的组成部分。
内部控制好坏是衡量现代企业管理成效的重要标志,加强与完善企业内部控制可以保证财产物资的安全,保证提供的会计信息和其他信息的真实可靠,有利于实现企业的经营目标的实现,提高业务处理的工作效率,同事也有利于实现国家对企业的宏观控制。
二、企业内部控制存在的主要问题
我国在内部控制的理论研究与运用虽然起步较晚,但内部控制已成为当今国内理论界和实务界研究的一个重要课题,与国外优秀企业相比,我国企业内部控制的基础还十分薄弱,企业内部控制和风险管理还存在诸多问题,主要表现在以下方面:
1、内部控制系统薄弱且不受重视,内部控制环境关注不够
虽然大部分企业都建立了自己的内部控制制度,但对企业内部控制制度的理解,不同的企业有不同的理解,有的企业认为内部控制就是指管好钱物;有的企业认为提高经济效益与完善内部控制是对立的;有的企业落实内控制度时却大打折扣,有的企业内部控制制度内容不尽合理。产生的原因在于企业的管理阶层还没有意识到内部会计控制的重要性,没有真正转变观念,被动的进行内部控制,或者内部控制制度不完善,没有形成整体系统,缺乏有效的现代企业治理机制。
2、企业管理人员的基本素质相对较低
许多管理人员普遍未受过正规的专业教育,缺乏必要知识,不能正确地对费用的开支进行审批,管理人员特别是财务人员学历层次较低,造成会计信息失真,平时只重视货币资金管理、而忽略各类财产物资管理,造成财产物资内控管理严重不到位,也有一些会计人员虽有一定核算业务水平,但忽视对新业务和新的会计法规的学习,影响决策。
3、内部控制的执行与监督、检查、考核体制不健全
良好的企业内部控制不仅要求制度化,同时应配有相应的检查与考核制度。但有些企业内部控制制度的执行与检查流于形式,没有建立一整套的评价考核制度与奖惩制度。此外,企业内部控制的监督体制也不健全,各职能部门、各个岗位之间缺乏必要的协调与监督,导致各种信息不能得到快速传递与交流。
4、成本与效益影响内部控制制度的有效发挥
内部控制制度的建立与各种内部控制制度的关系,需要投入一定的人力和物力,较高成本的投入,内部控制的效果就会越好,根据管理的成本效益原则,当控制成本大于所产生的效益时,可能会放弃相应的控制措施,不能有效地控制一些不合理甚至是舞弊。
三、完善企业内部控制的对策措施
企业经营管理主要内容是对产、供、销、人、财、物的管理,根据内部控制的基本要求,应构建以宏观的总体控制和微观的具体控制相结合的内部监督体系,企业内部控制制度要从宏观调控体系与微观的内部调控管理制度两个方面进行,缺一不可。
1、完善内部控制宏观体系
随着外部环境的不断变化,组织管理水平的提高,站在国家宏观层面上,要逐步建立财税监督、国家审计监督和社会审监督三者并立的经济监督体系;同时要重视生产专业化和协作化,以促使生产力的迅速发展和降低产品成本;鼓励公平竞争,优胜劣汰,为企业加强成本管理创造良好的外部环境,及时各种经济信号传递出去。
2、完善内部控制微观制度
1)提高企业员工素质,强化内部控制制度
要实现企业内部控制的目标,内部控制制度建设与人的素质建设是相辅相成的两个方面,缺一不可,因此,企业应引入竞争机制,形成任人唯贤的良好人力资源政策,通过“引进来、走出去、内部培训提高”等多种途径提高各类企业管理人员的业务能力与管理层的职业素养,从而保证高素质的队伍来贯彻执行内部控制制度,发挥内部控制制度良好作用。
2)完善企业风险评估与预警系统
管理水平的高低是反映一个企业内部控制制度开展情况,而风险的发生则能够发现企业内部控制机制中存在问题与薄弱。因此,企业要建立风险预警、分析、防范机制,提前预测各类风险,采取措施降低和分散各种风险,使企业实现经营管理目标,达到预期的经济效益。
3)建立良好的信息沟通系统
在企业内部控制制度执行的过程中,离不开企业内部各部门之间的相互牵制,同时更离不开各部门人员之间的相互协作,这就需要建立一个良好的信息沟通途径和方式,及时了解整个企业运营状况和从生产经营过程中发生的相关情况,为各部门人员提供履行职责所需的各种信息,并在有关部门和人员之间沟通,避免或减少经营、财务差错,提高内部控制的效率和效果。
4)建立健全内部控制制度的监督与评价机制
经济越发展,企业对内部控制的要求越高,这就要求我们建立一个完善的保证内部控制有效执行的监督体系,达到内部控制制度的目标。同时企业在设计内部控制制度的监督和评价体系时,既要合法有效,又要全面,根据企业经济活动中最为薄弱的环节,确立内部控制制度内容;此外,还要利用会计信息对企业的经营管理效果进行监督和评价,以期能更好地实现内部控制的目标。
⑽ 如何加强企业内部管理,建立健全内控制度
加强企业内部管理,建立健全内控制度:
1、授权批准控制
授权批准是指单位在处理经济业务的过程中必须经授权批准以进行控制。企业每一层的管理人员既是上级管理人员的授权客体,又是对下级管理人员授权的主体。内部控制要求明确一般授权和特别授权的责任和权限,以及每笔经济业务的授权批准程序。
2、组织结构控制
实行和完善内部控制,首先要从本单位的组织结构开始,主要包括:确定单位的组织形式,明确相关的管理职能和报告关系,以及为每个组织单位内部划分责任权限。
3、会计记录控制
会计记录控制的要求是保证会计信息反映及时、完整、准确、合法。一个单位的会计机构实行会计记录控制,要建立会计人员岗位责任制,对会计人员进行科学的分工,使之形成相互分离和制约的关系。
经济业务一经发生,就应对记载经济业务的所有凭证进行连续编号,通过复式记账,在两个或两个以上相关帐户中进行登记,以防止经济业务的遗漏、重复,揭示某些弊端问题。
4、资产保护控制
资产保护控制主要包括接近控制、盘点控制,广义上说,资产保护控制,可以包括对实物的采购、保管、发货及销售等各个环节进行控制。
5、职工素质控制
职工素质控制包括企业在招聘、使用、培养、奖惩等方面对职工素质进行控制。招聘是保证单位的职工应有素质的重要环节。单位的人事部门和用人部门应共同对应聘人员的素质、水平、能力等有关情况进行全面的测试、调查、试用,以确保受聘人员能够适应工作要求。
如果管理层重视对单位内职工的投资、管理和使用,合理配置组织内的人力资源,职工所创造的价值必然会增加;反之,就会造成人力资源价值的不充分发挥,甚至损失和浪费。
6、预算控制
预算控制是内部控制的一个重要方面。经过批准的预算就是单位的法令,单位内部的各部门都必须严格履行,完不成预算,将要受到处罚。
预算控制也是一个系统,该系统的组织由预算编制、预算执行、预算考核等构成。预算控制的内容可以涵盖单位经营活动的全过程,包括筹资、融资、采购、生产、销售、投资、管理等诸多方面,也可以就某些方面实行预算控制。
7、风险控制
企业所面临的风险按形成的原因一般可分为经营风险和财务风险两大类。
经营风险是指因生产经营方面的原因给企业盈利带来的不确定性。财务风险又称筹资风险,是指由于举债而给企业财务成果带来的不确定性。
8、编制业绩报告
业绩报告也称责任报告,是单位内部各级管理层掌握信息,加强内部控制的报告性文件,也是内部控制的重要组成部分。业绩报告是为单位内部控制服务的,属于管理会计的范畴。
因此,编制业绩报告必须与单位内部的组织结构和其他控制方式相结合,明确反映各级管理层负责人的责任。业绩报告可以有日报、周报、月报、季报、年报等,并通过文件的形式予以规定。
(10)完善内控体系扩展阅读:
企业内部控制主要有以下几方面的作用:
1、保证会计信息的真实性和准确性
健全的内部控制,可以保证会计信息的采集、归类、记录和汇总过程,从而真实地反映企业的生产经营活动的实际情况,并及时发现和纠正各种错误,从而保证会计信息的真实性和准确性。
2、有效地防范企业经营风险
在企业的生产经营活动中,企业要达到生存发展的目标,就必须对各类风险进行有效的预防和控制,内部控制作为企业管理的中枢环节,是防范企业风险最为行之有效的一种手段。
它通过对企业风险的有效评估,不断加强对企业经营薄弱环节的控制,把企业的各种风险消灭在萌芽之中,是企业风险防范的一种最佳方法。
3、维护财产和资源的安全完整
健全完善的内部控制能够科学有效地监督和制约财产物资的采购、计量、验收等各个环节,从而确保财产物资的安全完整,并能有效地纠正各种损失浪费现象。
4、促进企业的有效经营
健全有效的内部控制,可以利用会计、统计、业务等各部门的制度规划及有关报告,把企业的生产、营销、财务等各部门及其工作结合在一起,从而使各部门密切配合,充分发挥整体的作用,以顺利达到企业的经营目标。
同时,由于严密的监督与考核,能真实地反映工作实绩,再配合合理的奖惩制度,便能激发员工的工作热情及潜能,从而促进整个企业经营效率的提高。