内部控制制度(以下简称“内控制度”)作为企业生产经营活动自我调节、自我约束的内在机制,在企业管理系统中具有举足轻重的作用。内部控制制度的建立、健全及实施情况的好坏,是企业生产经营成败的关键。因此,企业应该建立和完善内控制度并强化其实施。
一、企业为什么要做内控
1、从过程上保障财务报告的可靠性
在这一点上,内控和ISO质量体系的设计理念是相同的。从过程上保证结果的可期待性、可靠性,做组织运营总不能撞大运,即便管理层愿意,投资人也不能接受。
管理者通过对业务流程的分解与控制,把控经营管理活动的整个过程,使财务报告的结果真实、准确、可依赖。
保证财务结果的可靠性,让管理者能审视经营管理的过程,及时调整企业的运营策略,以免出现虚构的繁荣大厦轰然倒塌的情形;让投资人、外部监管方能看到真实准确的财务报告,做出正确的投资决策。
2、使企业遵守相关法律法规
在日常运营中,企业做生意总得开发票收款。若是非法印刷发票、非法购买增值税专用发票、虚开发票等,还得面临刑事处罚。还有的企业因为对法条不了解,无意中触犯了法律。
针对这些问题,内部控制可以提供解决方案。
对于不了解法律法规的风险,可以外聘法律顾问咨询,也可以让相关人员参加外部或内部知识培训。
对于人员知识技能欠缺的风险,可以招聘有相关工作经验的人来负责相应岗位,做好工作交接,结合岗位进行知识和技能的训练。
对于重大的法律风险,应考虑多设置控制点,通过多级审核、交叉检查、系统防御设置等来予以防范。
即使这些都没能把风险控制在可承受的范围内,也可以通过事后的补救措施来亡羊补牢,从而保证企业运行于法律法规允许的区间内,而不是走着走着就“失血”,或者不小心就“玩完”了。
3、保证运营效率和结果,包括获利、绩效、资产安全等
内控的目标就是合理保证组织目标的实现,保障其获得运营的结果。为内控而内控,只会把内控做死。只有站在战略管理和运营管理的角度出发,充分了解职能部门和管理层立场,才能把内控越做越好。
二、企业内控制度建立原则
1、相互牵制原则
企业每项完整的经济业务活动,必须经过多个相互制约的控制环节方能完成。对授权、执行、记录、保管、核对等不兼容职务要相互分离控制。
在横向关系上,至少由彼此独立的两个部门或人员办理以使该部门或人员的工作受另一个部门或人员的监督。
在纵向关系上,至少经过互不隶属的两个或两个以上的岗位或环节,使下级受上级监督,上级受下级牵制。
2、协调配合原则
各部门或人员必须相互配合,各岗位和环节都应协调同步,各项业务程序和办理手续需要紧密衔接,以保证经营管理活动的有效性和连续性。
贯彻这一原则,尤其要避免只管牵制错弊而不顾办事效率的机械做法,必须做到既相互牵制又相互协调,从而在保证质量、提高效率的前提下完成经营任务。
3、程序定位原则
企业应该按照业务的性质、功能,将其经营管理活动划分为若干个具体工作岗位,并根据岗位性质相应地赋予职责权限,规定操作规程,明确检查标准,做到责、权、利统一。
事事有人管、人人有专职、办事有标准、工作有检查,以此定出奖罚制度,增加每个人的事业心和责任感,提高工作效率。
4、成本效益原则
实行内部控制的成本要低于由此产生的收益,力争以最小的控制成本取得最大的经济效益。
5、层次效益原则
以高效、有用为出发点,合理设置内控层次(或人员),明确各个层次的职责权限,强化各相应层次的责任心,提高企业内部控制的有用性和效率性。
三、企业内控制度的主要内容
1、结构控制
现代企业的所有权与经营权的分离,使得客观上需要明确股东会、董事会、监事会和经理层的职责,以保障有关各方的合法权益。
推行职务不兼容制度,杜绝高层管理人员交叉任职,形成各负其责、协调运转、有效制衡的法人治理结构,保证企业的正常运转。
2、授权批准控制
授权批准是指单位在处理经济业务时,必须以授权批准来进行控制。在公司制企业中,一般由股东会授权给董事会,然后再由董事会授权给企业的总经理和有关管理人员。
企业每一层的管理人员既是上级管理人员的授权客体,又是下级管理人员授权的主体。某个部门或职员在处理经济业务时,必须经过授权批准才能进行,否则就无权审批。
3、财务系统控制
财务系统控制是企业内部控制的核心,企业应制定适合本企业的财务制度,明确凭证、账簿和报表的处理程序,建立和完善档案保管和交接办法,实行财务人员岗位责任制。
4、资产保护控制
就是对实物的采购、保管、发货及销售等各个环节进行限制接近、定期盘点、记录保护、账实核对、财产保险等控制。
5、职工素质控制
职工素质控制是执行企业内部控制制度的保证,单位在招聘、使用、培养、奖惩等方面对职工素质要进行控制。
6、预算控制
预算控制是保证内部控制结构运行质量的监督手段。预算管理由预算编制、预算执行、预算控制、预算考评等环节构成,内容可以涵盖企业经营的全过程,包括融资、采购、生产、销售、投资、管理等诸多方面,也可以就某些方面实行预算控制。
7、风险控制
企业针对每个控制点建立有效的风险管理系统,通过风险预警、风险识别、风险评估、风险分析、风险报告等措施,对财务风险、经营风险进行全面防控。
8、审计控制
审计控制主要是指内部审计,它内容十分广泛,一般包括内部财务审计和内部经营管理审计。内部审计对财务资料的监督、审查,不仅是内部控制的有效手段,也是保证财务资料真实、完整的重要措施。
四、企业内控要杜绝四种偏向
1、在机构的设置上
克服重眼前利润,轻专职机构的偏向。尽快建立健全企业内部控制机构,以从组织上强化企业内部控制。
2、在制度的建立上
克服重内部管理制度,轻内部财务控制制度的偏向。建立健全可靠的内部凭证制度、完整的簿记制度、严格的核对制度、合理的财务程序制度、科学的预算制度、定期的资产盘点制度等比较完善的企业内部会计控制制度。
3、在制度的执行上
克服重非经常性发生事项控制,轻经常性发生事项控制的偏向。进一步强化责任管理、制度管理,规范控制行为,建立健全集良好的控制环境、完善的会计体系和可靠充分的控制程序为一体的企业内部控制管理机制。
4、在企业内部控制的监督上
克服重程序监督,轻“内部人”监督的偏向。真正做到“三个加强”。一是加强对企业法人的内部控制监督,建立企业重大决策集体审批等制度,以杜绝厂长、经理独断专行,胡作非为;二是加强对企业部门管理的控制监督,建立部门之间相互牵制的制度,以杜绝部门权力过大或集体徇私舞弊;三是加强对关键岗位管理人员的控制监督,建立关键岗位轮岗和定期稽查制度,以杜绝企业中层干部和供销、会计等重要岗位人员以权谋私或串通作案,从而建立健全企业内部控制监督机制。
如果把企业比作飞机,内控制度就是报备飞机飞行状况、保证飞行安全的后台控制系统。没有内控的公司,一但风险来临就容易深陷旋涡,摇摇欲坠。想要企业长远地持续发展,就必须建立一套合适的内控制度。