马上注册,结交更多财务经理人,享用更多功能,成就财务总监之路……
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
张连起 《企业内部控制配套指引》正式浮出地表,标志着我国企业由自发性控制驱动向约束性控制驱动转变,由粗放型控制向精细化控制转变,由注重增长速度向注重发展质量转变。同时,充分表明内部控制不愧为企业可持续发展的关键抉择。 中华文化之于内部控制 当下,一谈起内部控制,似乎就离不开科索(COSO)。其实,我国古代曾经产生灿烂的内部控制文明,“在内部控制、预算和审计程序等方面,周代在古代世界是无与伦比的”。(《会计思想史》,迈克尔·查特菲尔德(MichaelChatfield))。 而内部牵制的多人原则也早已萌芽:“虑夫掌财用财之吏,参漏乾后,或者容奸而肆欺……于是一毫财赋之出入,数人之耳目通焉。”(《周礼·理其财之所出》,朱熹)。宋代理学家朱熹“理性”地认为:考虑到掌管和使用财赋的官吏可能会出现贪污盗窃、弄虚作假的行为,因此规定每笔财赋的出入都要经数人之手,以实现相互牵制。 一则寓言道出了有效的内部控制对于预防、发现和纠正包括舞弊风险在内的缺陷所具有的效能:魏文王问名医扁鹊说:“你们家兄弟三人,都精于医术,到底哪一位最好呢?”扁鹊答:“长兄最好,仲兄次之,我最差。”文王再问:“那么为什么你最出名呢?”扁鹊答:“长兄治病,是治病于病情发作之前。由于一般人不知道他事先能铲除病因,所以他的名气无法传出去;仲兄治病,是治病于病情初起时。一般人以为他只能治轻微的小病,所以他的名气只及本乡里;而我是治病于病情严重之时。一般人都看到我在经脉上穿针管放血、在皮肤上敷药等大手术,所以以为我的医术高明,名气因此响遍全国。”
表面上说的是治病,实际上蕴涵着内部控制的思想精髓。
“六大不足”和“十大关系” 把握关键抉择,企业需要认清“六大不足”:一是董事会与管理层对内部控制的认知停留在“文本”层面,对于有效执行缺乏有力、有序的指导;二是未能关切公司层面的控制,治理结构形同虚设;三是缺乏实施内部控制的专业技术人才,以及有效的监督考核机制,使内部控制流于形式;四是过于关注内部控制短期效果而忽视长效机制的建立;五是未能将内部控制要求与日常运营工作有机结合;六是信息系统薄弱或未能将信息系统与内部控制要求紧密结合。 把握关键抉择,企业需要协调“十大关系”:第一,内部控制与公司治理的关系;第二,内部控制与风险应对的关系;第三,内部控制与内部审计的关系;第四,内部控制与外部监管的关系;第五,内部控制与企业目标的关系;第六,内部控制与财务报告的关系;第七,对标借鉴和具体实际的关系;第八,控制强化与效率提高的关系;第九,集中建设与持续改进的关系;第十,自我评价与外部评价的关系。 把握关键抉择,核心在于内控执行。“我们必须始终如一地遵守内部控制,直到被伤害为止。”一位美国内部控制专家如是说。 内部控制的实务应对 根据笔者的经验体会,特定企业的内部控制体系设计一般分为四个阶段:第一阶段,调研阶段。利用调查问卷等手段,对组成单位进行全面、细致的调研访谈。 第二阶段,流程诊断阶段。在充分调研了解情况的基础上,对组成单位控制流程运行的实际效果进行全面、系统的梳理,对流程中内控环节的全面性、适用性、有效性进行分析,对流程运行可能存在的内控缺陷以及适当的调整和补救措施进行剖析。 第三阶段,《内部控制操作手册》和《内部控制评价手册》形成阶段。制定具有可理解性、可操作性的操作手册,以涵盖控制目标、控制程序、关键控制点、监督检查、自我评价等内容。 第四阶段,培训阶段。针对执行中的问题和实施中的意见,进行点对点培训。 通过内部控制环境的变革以及业务流程的梳理和优化,促进管理向标准化、系统化转变,实现管理工作的“集中”、流程的“透明”、过程的“控制”以及信息的“共享”。 推进内部控制规范建设,企业要坚持“优化”、“固化”和“E化”三步走的策略。 所谓“优化”,是指在现有流程的基础上,补足流程中欠缺的内控环节,对不适用、不恰当的控制环节进行调整,对流程的内控效果、运作效率进行优化。前一阶段项目的主要工作,都在于流程的“优化”。 所谓“固化”,是在“优化”的基础上,通过流程执行检查、量化考评等手段,使优化后的流程标准能够顺利贯彻实施,使流程标准成为关键管理人员自觉的行为习惯。 所谓“E化”,是“固化”的进一步延伸,通过建立一体化的信息平台,将流程标准的运作通过管理信息系统来实现,使内部控制由“人控”,变为“机控”,以最终实现内部控制规范化、平台化、透明化的控制目标。 推进内部控制规范建设,注册会计师能够发挥更多专业特长:开展内部控制审计服务,促进企业持续完善内部控制;向企业提供咨询,支持企业完成集中建设和持续改进;提供培训,传播内部控制理念与方法;总结实践经验,参与企业内控规范的制订与完善;积极参与国际交流,促进内部控制标准的趋同与等效。 “一个人做一件好事并不难,难的是一辈子做好事,不做坏事。”设计内部控制制度类似于“做一件好事”,不算太难,但执行内部控制制度类似于“一辈子做好事”,很有难度。惟其有难度,才进一步验证了内部控制建设真正是企业可持续发展的关键抉择。
|