一、改善企业外部环境
1.进一步完善内部控制的法制建设
目前,我国尚未正式出台一部关于内部控制的专门性法律规范,现有的一些内部控制规范散见于若干规范之中,既不明确,也不系统。同时内部控制的规范还多为指导性的,强制力差。所以我国内部控制规范从其体系建设、目标定位和内容的确定上来讲,都有许多工作要做,应加快内部控制的相关立法,规定企业内部控制的准则和实施细则,并对违法行为规定罚则,从而为完善和加强企业内部控制提供外部监督和指导。
2.加强注册会计师审计
随着我国经济体制改革的进一步深化,一些对企业的监管行为由原来的政府负责越来越多的变为由社会中介机构负责,特别是以注册会计师为主体的社会审计在我国经济活动中发挥着越来越重要的作用,担负着为社会主义经济健康发展保驾护行的“经济警察”职责。正是这种来自企业外部的独立的审计力量促使着我国的内部控制、财务管理朝着正规化、专业化的方向发展。而且中国注册会计师协会颁布的《内部审核指导意见》对注册会计师执行内部控制审核业务进行了规范。因此,我们有理由相信,随着注册会计师审计对企业内部控制情况的日益重视,它必然对企业内部控制的完善和加强发挥重要的作用。
二、企业内部应完善和加强内部控制
完善和加强企业内部控制在企业内部应从以下几个方面出发。
1.加强内部控制环境建设
(1)完善现代企业的法人治理结构,强化董事会在法人治理结构中的核心地位。
针对我国企业普遍存在的董事会弱、经理班子强、监事会形同虚设、董事与监事兼职的问题,解决的对策是理顺现有的管理体制,完善法人治理结构,形成股东大会授权、董事会决策、监事会监督、经理层执行的职责明确、岗位清晰、各司其职、各负其责、互相制衡、协调高效的运行机制。在这种机制下,经理层为履行其职责,避免被解雇,客观上需要真实可靠的会计信息进行科学决策而不是主观臆断,需要依赖会计采取有效的手段对企业的生产经营活动进行协调监督,这样就能使内部控制成为企业内部需求,自发行动,从而制止内部人利用职权干涉会计工作,指使、强令会计人员提供虚假会计信息,从组织上保证会计信息的真实性。
董事会应对公司内部控制的建立、完善和有效性负责。因为对于董事会来说,构建良好的内部控制系统是为了保证公司有效的运行,完成公司目标;保证法律、公司政策及董事会决议得以实施;解决会计信息不对称,保证会计信息真实可靠的必要手段,所以董事会责无旁贷。因此,要想防止舞弊的发生,必须强化董事会在法人治理结构中的主导地位,突出董事会在建立和完善内部控制体系过程中的核心作用。要实行独立董事制度,适当引入外部的独立董事。
(2)坚持以人为本,提高管理者和会计人员的素质。
内部控制是由人制定的,也是靠人去执行和完善的。在知识经济条件下,人才是一种很重要的资源要素,尤其是管理者和会计人员对内部控制的执行、会计信息质量的保证,有着不可替代的作用。针对目前管理者素质低下的状况,笔者认为,当前的突破口是完善经理人员的约束和激励机制,建立规范的经理人才市场。我国培育经理人才市场首先要解决两大难题:一是转变观念;二是干部任免制度。只有形成企业家市场竞选制度,企业经理人员的行为才能受到应有的牵制而不能为所欲为。为此,须建立一套相应的制度:第一,建立资格与级别制度,具体包括资格奖励制度、考试制度、类级制度、晋升降级制度、注册吊销制度和培训制度等,如此方能解决“外行领导内行”,任人唯亲等弊端,防止舞弊行为的发生,同时要建立起一支庞大的后备队伍以满足企业对广泛而多样的人才需求,真正做到择优上岗,有序流动,合理配置,这是完善经理人才市场的前提和基础。第二,建立聘任解聘制度代替终身制,是完善经理人才市场的核心。会计人员对于会计信息的质量有着不可推卸的责任,因而提高会计人员的素质是保证会计信息质量最直接、最基础的环节。当务之急就是成立具有相对独立性和权威性的会计执业协会,具体负责:①会计人员资格考试;②定期组织业务培训;③制定颁布职业道德准则;④维护会计人员的正当权益;⑤采取会员风险基金制,基金来源由会员个人缴纳,用于支付舞弊被罚会员的罚金和模范会员的奖励。这样,一则能促使执业协会,基于基金保持的利益考虑,而加强行业自律管理;二则利于会员之间的相互牵制,因为基金涉及会员的整体利益;三则便于执业协会对违纪会员的登记管理,对屡教不改或造成恶劣影响者,吊销其执业证书,逐出“师门”。
(3)重视企业文化的建设
企业文化是需为监督付出高昂代价的价格性激励系统的替代物。本来,企业为了实现战略经营目标需要以管理补偿的方式促使管理者努力工作,而企业文化则尝试以改变管理者的偏好来达到同样的目的。也就是说,企业文化可以使管理者激励内部化,使企业目标成为管理者个人的目标。企业文化的构成要素包括企业价值观、企业形象、企业道德、企业学者等。企业文化的控制功能体现在三方面:第一,激励内部化,企业文化可以使管理者激励内部化,使企业目标成为管理者个人的目标;第二,目标一致性,企业文化通过一套规范来控制人们的行为,通过一套信念和价值观增加人们对组织的认同,增加组织的凝聚力,提高组织目标与个人目标的一致性程度;第三,减低不确定性,企业组织是在不断变化的环境中生存发展的,但是企业并不希望周围环境全部同时改变,它们需要一些因素是稳定的。企业文化使群体成员形成共识,促使大家一致朝共同方向努力,从而增加了防御风险的能力。人们普遍认为在竞争性的经济中,强有力的文化对于创造一个成功的企业是十分重要的。
2.加强风险评估和控制
企业应当建立专门的风险管理部门,以研究可能对企业产生不利影响的因素,包括法律因素、政治因素、税收、产业政策、竞争对手、市场供求趋势等,以识别潜在的风险,研究相应的对策。对于经营风险,应当做好重大投资决策的可行性论证、销售预测、盈利预测、市场调查和分析、制定经营计划并在执行中及时进行比较和校正、调整等。对于财务风险的预测和控制,主要是通过建立一套由各个不同层次和子系统构成的财务指标体系及相应风险值范围,预测并计算有关指标,将其与预先设定的范围值比较,发现异常及时采取措施加以控制。
3.完善控制活动
(1)完善企业的制度建设
①科学地制定职责分派体系,并遵循责、权、利统一和将不相容职务分离的原则,尤其要严格规定赊销业务、销售价格、销售条件、运费、折扣等环节的审批程序,这样一方面,可以防止贪污腐败和违纪行为的发生;另一方面可以统一企业的销售政策,有利于企业的整体销售战略的实现。
②完善员工规章制度,并进行经常的检验和审查。制定企业员工应遵循的行为准则、业务流程、操作流程等,这是实施检验和审查的基础和前提,通过检验和审查对企业已执行业务的相关数据、金额、执行的方式和程序的真实和合规性进行复核,以发现是否有错误、舞弊或违反程序的行为。
③制订资产管理的相关制度,制订严密的现金及现金等价物的管理办法,使接触到的人数降到最低;将不相容职责(例如出纳岗位和会计岗位)一定要分离,制订相互监督和牵制的科学管理办法。
对实物资产要设有专职的人员或部门进行管理,规定对实物资产进行定期或不定期的财产清查和实物盘点,并将盘点结果与财务部门的相关账目进行核对,及时发现财产的盈亏情况,查明原因,及时处理。我国企业对资产的盘点非常不重视,事实上很多贪污腐败和偷盗行为都可以通过经常的盘点和清查发现。
④确立财产保险制度。我国企业对公司的财产保险意识较差,或投保的范围、险种不适当,一旦发生意外,企业后悔不已。因此,我们要树立财产保险意识,对容易发生毁坏的重要物资要进行合理、恰当的保险。
(2)建立严格的奖励与惩罚机制
①实行问责机制,保证内部控制制度的有效实施。新制度经济学认为,制度是依靠相应的惩罚机制而被有效执行的。问责制作为一种惩罚机制,能保证内部控制制度的有效实施,必将大大提高内部控制制度落实的深度、广度和效度。内控制度中建立严格科学的问责制,并严格执行,可以增加内部经营活动各方逃避义务的风险,增强各方互利合作的可能和绩效,促使内部会计控制制度有效实施。
②强化对内部控制制度实施情况的检查与考核,并建立有效的激励机制。对于严格执行内部控制制度的,给与精神奖励和物质奖励,实行单位、负责人和员工表彰机制,建立货币与地位的激励机制。只有做到压力与动力相结合,才能最终达到内部控制的目的。
(3)构建会计内部控制发挥财务管理作用
内部会计控制是内部控制的核心,是企业经济管理工作的基础和平台,是规范财务会计行为,防范会计信息失真,预防错误和舞弊,规避经营风险,提高经济效益,实现企业持续健康发展的重要保障。随着企业规模的扩大,经营地点的分散,控制权力层次的增多,企业的管理任务越来越艰巨和复杂,建立健全内部会计控制并保证其有效实施,对强化企业内部管理目标至关重要。实现企业内部会计控制的有效措施主要包括:①建立财务主管委派制,加强财务控制;②科学设置岗位,加强组织结构控制;③严格审批程序,加强授权批准控制;④重视伦理道德规范建设,充分体现以人为本思想;⑤更新知识,提高财务控制人员的素质;⑥建立内部会计稽核制度,保证内部控制的质量;⑦控制与创新要相依相伴;⑧加强基建项目投资的内部控制,提高资金使用效益;⑨强化成本费用控制,提高企业效益。因此,只有全面规范本单位的各项会计工作,建立健全企业内部会计监督管理制度,才能促使会计工作有序进行。
4.实现内部控制的现代化,使信息沟通畅通。
企业首先应建立信息管理系统,并通过购买或自产开发的方式建立具有ERP功能的管理系统,使企业内部的全体员工能取得他们在执行、管理和控制企业经营管理过程中所需要的信息,并交换这些信息。通过该系统,企业管理者要向全体员工发布有关认真执行各自的控制职责的明确信息,使其了解自己在控制系统中的地位和作用;通过该系统使企业有一条自下而上报告重大信息的有效途径,即建立开放、畅通的信息反馈渠道,以便发现内部控制系统的薄弱环节,并及时采取相应的补救和改进措施。
5.加强内部审计监督
内部审计既是企业内部控制的一个组成部分,也是监督内部控制其它环节的主要力量,因此完善和加强企业内部控制必须加强内部审计监督。
(1)设立独立性、权威性较高的内部审计部门。企业应当建立由董事会或审计委员会直接领导的内部审计部门,使内部审计不受管理层的制约,以确保内部审计的独立性、权威性,从而更好地发挥内部审计为企业正常经营保驾护航的作用。
(2)明确内部审计机构的职责。随着现代企业制度的建立和企业经营管理水平的提高,企业内部审计必须从传统的财务审计向管理审计发展,通过对企业内部控制系统的评估和检查,发现内部控制方面存在的缺陷和漏洞,揭示企业内部存在的潜在风险,确保企业高效运作和发展,以顺利地实现企业的目标和战略。
(3)提高企业内部审计人员的素质。企业要将实践经验丰富、业务水平较高的人员充实到内部审计队伍中。同时,要建立内部审计人员的从业资格考试和考核制度,加强对内审人员的后续教育工作,使内审人员成为既懂财务会计、熟悉审计业务,又具备经营管理、工程技术、经济法律等各方面知识的复合型人才,从而不断提高内部审计工作质量,发挥内部审计的监督作用。