资本雄厚的巴林银行,在衍生性金融产品的不当操作下宣告破产,即是一桩百分之百内部控制失效的例证,虽然稽核人员早已稽核出其操作的异常,但因为管理当局的宽贷,违背了内部控制的原则,终究使这家“百年老店”回天乏术。曾经以利润高速增长现身的“郑百文”,在成绩面前头昏脑涨,激进扩张,对下属子公司管理失控,迅速跌入经营失败的困境,上演了一幕扼腕长叹的悲剧。更有离奇者,像银广夏,表面上有关会计凭证审核、批准等控制“完美无缺”,背地里却是一个不折不扣的造假链!尤其是中国银行哈尔滨河松街支行的“巨额现金神秘消失”案件,更是一起典型的由于内部控制制度执行不力造成的“惊天大案”。
内部控制是一个极富弹性的制度,倘若企业管理者忽视了内部控制制度对现代企业发展的重要保障作用,不身体力行,甚至影响了控制制度的执行程序,其结果必然导致企业走向混乱,直至灭亡。
一、企业内部控制的含义
1996年财政部发布《独立审计具体准则9号——内部控制和审计风险》对内部控制定义为:内部控制是指被审单位为了保证业务活动的有效进行,保护资产安全和完整,防止、发现、纠正错误与舞弊,保证会计资料的真实、合法、完整而制定和实施的政策和程序。
内部控制是一个循环渐进的控制系统,而不是一项单独的规定或制度。内部控制的操作和运行应“以人为本”,因为一个企业可能有各种各样的制度手册、业务程序、方法和措施等,但所有这些都是由人制定的,又是由人来实施,最终是对人所进行的控制。
二、目前企业内部控制存在的问题
1、企业内部控制意识缺乏
企业内部控制系统运行离不开企业经营者的经营思想和理念,它所起的作用至关重要。但有些企业经营者经营思想和理念存在概念模糊,管理意识薄弱现象,进而影响到企业内部控制的效率和效果。而目前我国尚未完善一个约束、监督和激励经理人员的外部机制,因此经营者自我完善和自我提高的动力和压力比较小,造成企业经营者素质普遍不高。而企业治理结构不健全,这些企业经营者能够掌握和控制企业,且其素质又较差,因此,必然影响到内部控制制度的建立与有效运行。有人认为加强内部控制,束缚了自己的手脚,影响办事效率。甚至还有人认为搞内部控制就是对自己人的不信任,容易制造内部矛盾等。
2、会计信息失真
近年来,企业由于会计工作秩序混乱、核算不实而造成的信息失真现象较为严重。如常规性的印单(票)分管制度,重要空白凭证保管使用制度及会计人员分工中的相互制约、相互牵制原则等得不到真正的落实;会计凭证的填制缺乏合理有效的原始凭证支持;人为捏造会计事实、篡改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入和利润;财产物资内控管理薄弱,物资购销制度松弛,存货采购、验收、保管、运输、付款等职责未严格分离,存货的发出未按规定手续办理,也未及时与会计记录相核对,对多年来的毁损、报废、短缺、积压、滞销等不作处理,致使巨额潜亏隐藏在库存中;再加上经济往来中审查制度不健全等,造成资产不清、债务不实等等。
3、风险识别管理能力薄弱
我国建立市场经济的时间不长,普遍缺乏风险意识,应变能力和抗风险能力差。风险评估及预测的手段缺乏,只能依靠主观经验判断,不能应对瞬息万变的市场经济大潮的考验。随着我国加入WTO企业将面对更大的环境变化和生存风险,特别强调的是不讲风险管理和没有风险管理造成了内部失控,企业经营者和管理层只凭借自己的意愿进行投资决策,盲目地扩大企业规模,随意担保等,都会给企业带来无法估量的损失。
4、监督职能不到位
为了加强监督,我国已形成了包括政府监督和社会监督在内的企业外部监督体系。然而,如此大的一个监督体系其监督效果却不尽如人意,究其原因主要有三个方面:一是各种监督的功能交叉、标准不一,再加上分散管理、缺乏横向信息沟通,未能形成有效的监督合力;二是各种监督没有按照设定的目标进行,有的甚至以平衡预算和创收为目的,监督弱化问题严重;三是不规模的执业环境和不正当的业务竞争,以及对注册会计师监督不力,使得“经济警察”的作用并没有发挥出来。
5、内部审计形同虚设
内部审计监督部门独立性不够。我国现行的内部审计主要是在行政干预的基础上建立起来的,企业缺少行使内部审计的内在动力,内部审计普遍缺乏独立性和权威性,久而久之内部审计人员也忽略了自身工作的重要性,工作中必然缺乏主动性和能动性,内部审计名存实亡。
三、加强企业内部控制制度的举措
1、加强公司内控环境建设。
加强和完善企业内部控制,首先应注意企业内部控制环境的建设。控制环境是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素。它是一种氛围,塑造企业文化,影响企业员工的控制意识,影响企业内部各成员实施控制的自觉性,决定其他控制要素能否发挥作用,是内部控制其他要素作用的基础。控制环境直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现。
2、进行全面的风险评估。
环境控制和风险评估,是提高企业内部控制效率和效果的关键。当今社会经济环境的风云变化,企业间竞争越来越激烈,企业经营风险不断提高,其内部控制的执行也深受影响。对于内部控制的研究不可能脱离其赖以存在的环境及企业内外部各种风险因素,而需从环境及其风险的分挤入手。控制和风险的概念紧密相联,正如前后门,都通向同一房间,一个组织选择哪道门进入房间取决于它的经营环境以及该组织怎样看待它的业务、怎样界定其战略重点等。
企业应当建立风险评估控制系统,以最大限度防范其经营风险。首先决策层应参与到全面的风险辨析控制中,对企业可能存在的风险都要有量化风险的预测系统。其次,可以由审计委员会负责成立一个风险控制小组,及时出具控制评估报告,对控制过程中的