對內部控制運行機制的思考.DOC

企業(yè)研究論文-對內部控制運行機制的思考隨著國內外企業(yè)風險事件的不斷發(fā)生，內部控制問題開始受到普遍的重視。內部控制是風險管理的基礎，只有建立起良好的內部控制體系，確保內部控制設計的健全性、合理性以及運行的有效性，才能不斷增強企業(yè)的風險控制能力。內部控制在企業(yè)運營過程中形成了自身的運行機制，隨著內、外部環(huán)境的變化，企業(yè)不斷優(yōu)化這種運行機制，從而達到防范風險事件發(fā)生的目的，確保企業(yè)目標實現(xiàn)。內部控制“過程”的特征體現(xiàn)了內部控制自始至終都在為企業(yè)目標的實現(xiàn)服務，具有一貫性和連續(xù)性；內部控制“合理保證”的特征要求在企業(yè)內部與外部環(huán)境變化的同時，內部控制要做出適當調整從而確保企業(yè)目標的實現(xiàn)。但內部控制運行機制通過怎樣的環(huán)節(jié)運行，運行過程中應注意什么問題，以往的研究表述不多，本文做些初步的探討。 一、建立內部控制運行機制 內部控制應當是企業(yè)為保證各項活動按計劃進行并糾正各種重大偏差的一種內部監(jiān)督行為，加強內部控制的原動力應當來源于企業(yè)自身。在企業(yè)運營的同時內部控制也有自身的運行機制，企業(yè)運營不停止，內部控制運行也不會停止。內部控制運行機制就是指內部控制從起始環(huán)節(jié)到結束環(huán)節(jié)的整個過程，它由明確目標、確定標準、強化執(zhí)行、監(jiān)督檢查、完善提高五個環(huán)節(jié)組成，缺一不可。內部控制的運行是一個持續(xù)、上升的過程，內部控制運行機制正是通過納入企業(yè)的運營過程中得以實現(xiàn)，最終為企業(yè)目標的實現(xiàn)提供合理保證。 （一）明確目標 明確目標是內部控制得以運行的首要環(huán)節(jié)。內部控制運行同企業(yè)生產運營一樣，只有明確應該達到的目標，才有開展的必要性。在COSO內部控制報告中提到了三個目標：營運的效率和效果、財務報告的可靠性、相關法律法規(guī)的遵循性，其中第一個是為了企業(yè)本身服務，后兩個是為了投資者和政府服務。從企業(yè)本身而言，第一個目標的重要性遠大于后兩個目標，企業(yè)設立的根本目的是實現(xiàn)企業(yè)價值最大化，而營運效率和效果的提高更可以促進企業(yè)實現(xiàn)價值最大化。 隨著市場經濟體制的建立以及內部控制理論不斷成熟完善，內部控制的目標已經由查錯防弊，確保會計信息的準確、真實、完整和資產的有效保護轉變發(fā)展到經濟業(yè)務的正常運作、管理方針的順利實現(xiàn)、提高企業(yè)的經營效率和經濟效益，進而實現(xiàn)企業(yè)價值最大化。因此，企業(yè)內部控制運行機制目標的設計應與企業(yè)整體目標相聯(lián)系，內部控制是企業(yè)運營系統(tǒng)中的控制要素，只有從企業(yè)的整體利益出發(fā)，建立起直接與企業(yè)整體目標相關的內部控制目標，才能使內部控制具備不斷加強與改善的動力。 （二）確定標準 內部控制標準是內部控制運行所要遵循的各類規(guī)定和制度。在確定了內部控制所要達到的目標后，就應該根據目標確立一系列與企業(yè)實際相適應的、科學的控制流程、控制制度和控制措施，其具體表現(xiàn)為企業(yè)的業(yè)務制度、規(guī)范、程序和計劃指標或技術定額等，作為衡量實際控制效果的標準和尺度。 目前，政府部門及其監(jiān)管部門都發(fā)布了相關的內部控制標準。對于企業(yè)而言，內部控制標準就是在法律法規(guī)的框架內結合自身的實際情況，設計出本企業(yè)適用的、以內部控制指引為基礎的制度、流程和措施。企業(yè)的控制標準設計應關注兩點：其一，要保證控制標準的合理性和科學性。由于控制標準是進行內部控制評估的基礎，直接關系到內部控制評估的具體結果，而且在內部控制評估與績效考核相掛鉤的情況下，更關系到對相關責任人的獎罰；其二，要保證控制標準與時俱進、不斷創(chuàng)新。由于外部環(huán)境及企業(yè)自身條件都在不斷的變化中，因此企業(yè)的控制標準也不是一成不變的，而是要不斷創(chuàng)新，更好地適應企業(yè)的內外部環(huán)境的變化，以達到為企業(yè)目標更好服務的目的。 中國人壽保險集團公司根據集團公司各部門的工作制度、工作流程以及措施制定出中國人壽保險（集團）公司內部控制指引，該指引實現(xiàn)了風險控制目標、風險控制點、控制制度、控制流程和控制措施的統(tǒng)一，并計劃對其定期進行修改完善，不斷改進。 （三）強化執(zhí)行 強化執(zhí)行是內部控制運行的第三個環(huán)節(jié)。在根據企業(yè)目標制定了內部控制標準之后，最為關鍵的是采取相應措施將內部控制標準融入到企業(yè)的運營過程中，使內部控制標準得到嚴格遵循以得出真實的內部控制效果，保證企業(yè)目標的實現(xiàn)。相應措施主要體現(xiàn)在以下幾個方面： 1、要提高認識。董事會和管理層應堅持把內部控制置于戰(zhàn)略高度，并努力提高普通員工對內部控制重要性、迫切性的認識。通過內部控制標準確定一系列制度、程序和方法，把內部控制落實到每一個部門、每一位員工，并滲透到決策、執(zhí)行、監(jiān)督、反饋等各個環(huán)節(jié)。保證內部控制的全員參與、全過程控制以及全方位管理，達到對風險的事前防范、事中控制、事后監(jiān)督。 2、要全員參與。COSO的內部控制概念中強調內部控制是由企業(yè)董事會、經理層和其他員工共同實施的，可見企業(yè)內的任何一名員工都應參與到內部控制管理中，也應被納入到內部控制運行過程中，實現(xiàn)內部控制運行過程中的全員參與。明確個人在事前、事中、事后不同的風險控制責任，明確各部門、各崗位的具體職責。只有從上至下的全員重視，并嚴格按照內部控制指引的規(guī)定進行操作，才有可能避免風險事件的發(fā)生。 3、與績效考核相掛鉤。根據行為科學理論，為了最大限度地發(fā)揮人的主觀能動性，只有根據行為效果進行獎罰才能實現(xiàn)人的行為效果的最大化，因此必須要把激勵和約束機制引入到內部控制運行機制中來，完善管理層上下級之間的委托代理關系。把內部控制的相關工作明確責任，落實到人，按照管理層次進行層層分解落實，并且和公司的經營目標、崗位責任聯(lián)系起來，進行必要的獎罰和考核。通過內部控制運行效掛鉤，達到進一步強化內部控制執(zhí)行的目的。 （四）監(jiān)督檢查 監(jiān)督檢查是作用于內部控制運行機制的控制手段，是保證內部控制有效運行的根本措施。內部控制運行機制通過融入企業(yè)運營過程中的大量制度及活動予以實現(xiàn)，要確定既定政策和程序是否切實執(zhí)行且效果良好，建立的標準是否遵循資源的優(yōu)化配置、是否合理有效，以及組織目標是否達到，就必須持續(xù)不斷、定期地對內部控制運行進行檢查和評估。同時，由于企業(yè)的經營環(huán)境和內部管理的變化，或者員工疏忽大意、舞弊等情況的出現(xiàn)，可能會導致某些內部控制環(huán)節(jié)的失效，也只有不斷監(jiān)督檢查內部控制的運行情況，才能及時發(fā)現(xiàn)問題和加以解決。因此，只有通過在一個組織內部對內部控制進行獨立監(jiān)督檢查，才能不斷提高內部控制運行的有效性和可靠性。 監(jiān)督檢查是指由特定主體對內部控制設計的健全性與合理性，以及實施的有效性進行的檢查、測試與評價。其基本職能是通過定期的監(jiān)督、檢查和評估，促使企業(yè)內部控制運行機制持續(xù)而有效地運轉。內部控制監(jiān)督檢查的作業(yè)方式有當事人自查自評和接受他人監(jiān)督檢查與評估兩種方式。監(jiān)督檢查與評估的依據應是企業(yè)章程和各類內部管理與控制規(guī)定，即控制標準。作業(yè)對象可以是整個企業(yè)，也可以根據情況選定某些部門、某些業(yè)務或某些流程。 對于企業(yè)而言，對內部控制進行監(jiān)督檢查的目的不僅僅在于獨立評價，它應在幫助管理層實現(xiàn)企業(yè)最終目標的過程中發(fā)揮更大的作用。通過對內部控制的監(jiān)督檢查，針對內部控制的缺陷、管理的漏洞，提出切實可行的、富有建設性的建議和措施，促進管理層進一步改善經營管理，提高企業(yè)綜合能力。因此，在開展內部控制監(jiān)督檢查的過程中，企業(yè)需要不斷探索適合自身的內部控制監(jiān)督檢查的方式。 中國人壽保險集團公司已經開始試點內部控制檢查，在各部門自查的基礎上，再由集團公司審計部牽頭組成聯(lián)合檢查小組，對內部控制運行情況進行評價。內部控制試點檢查工作依據中國人壽保險（集團）公司內部控制指引進行，并根據中國人壽保險（集團）公司內部控制評級辦法進行評價，在對評價結果進行量化的基礎上，確保評價的客觀、公正。 （五）完善提高 內部控制的根本目的是保證單位既定目標的實現(xiàn)，而內部控制在運行過程中由于各種因素的影響常會出現(xiàn)偏差。如果這種偏差是由于執(zhí)行不力造成的，要消除偏差就必須對內部控制執(zhí)行措施進行完善提高；如果這種偏差是由于內部控制標準本身制定不嚴謹、不完善造成的，就必須對內部控制標準進行完善提高。 根據控制論的原理，內部控制運行采取的是平衡偏差調節(jié)的閉環(huán)控制方式。閉環(huán)控制方式表明內部控制運行機制是通過明確目標、確定標準、強化執(zhí)行、監(jiān)督檢查、完善提高五個環(huán)節(jié)的循環(huán)往復得以實現(xiàn)。如果沒有完善提高環(huán)節(jié)，內部控制運行就是簡單的周而復始、循環(huán)往復，正是由于完善提高環(huán)節(jié)的存在，才確保了內部控制運行是一個持續(xù)前進、不斷上升的過程。 完善提高是內部控制運行機制的最終環(huán)節(jié)。通過監(jiān)督檢查得出的結論為內部控制的完善提高提供了實踐依據，對已有內部控制所存在的缺陷做出修正與調整，對新的經濟業(yè)務活動根據其特點和經營管理目標設計相應的內部控制制度，使得內部控制的局限性控制在可接受范圍之內，內部控制運行得到整體優(yōu)化與規(guī)范，通過內部控制運行的完整、合理與有效來確保企業(yè)目標的實現(xiàn)。 二、完善內部控制運行機制的措施 在內部控制運行過程中，為了促進內部控制運行機制發(fā)揮更大的作用，企業(yè)需要在組織文化、治理結構、人力資源、信息技術方面采取一定的措施，進一步完善內部控制運行機制，提高內部控制運行的效率和效果。 （一）組織文化方面 在內部控制機制有效運行的同時，企業(yè)必須促進積極的、良好的內部控制文化的形成和建立，并轉化為員工的職業(yè)道德和工作習慣，從而進一步促使良好的控制環(huán)境的形成，加強企業(yè)的凝聚力。 從內部控制運行來看，企業(yè)需要建立能促使企業(yè)最終目標實現(xiàn)的文化氛圍，員工在這種文化氛圍中會以積極的態(tài)度、較強的責任感明確自身的職責及應完成的工作。通過促進員工的積極性、主動性、創(chuàng)造性，將內部控制理念滲透到每個崗位和每個操作環(huán)節(jié)，促使員工熟悉工作流程，嚴格按照控制標準進行操作，強化控制措施，確保內部控制機制有效運行，最終使之為組織目標的實現(xiàn)提供合理保證。 （二）公司治理方面 公司治理是最根本的內部控制，內部控制系統(tǒng)割舍掉公司治理結構如同摩天大樓沒有了地基。完善公司治理有利于從源頭上防范風險，從而有效加強內控制，促進公司健康發(fā)展。 從內部控制機制運行來看，正是這種機制實現(xiàn)了溝通、激勵、協(xié)調和監(jiān)督公司上下級之間的委托代理關系，降低了代理風險和成本，提高了代理效益。對于大型集團公司而言，治理結構更為重要。其一需要建立董事會下的內部控制委員會來對內部控制機制運行進行專門管理；其二需要健全各所屬公司的內部控制部門，分別對各自公司的內部控制機制運行情況進行管理和監(jiān)督，以達到整個集團公司在內部控制與風險管理上的一致性和可協(xié)調性，確保集團公司目標的實現(xiàn)。 （三）人力資源方面 一個企業(yè)的人力資源政策不僅影響著企業(yè)的業(yè)績，也關系到企業(yè)內部控制的強弱。人力資源政策決定員工的風險意識，風險意識的強弱直接影響到企業(yè)的行為和各項業(yè)務處理的質量，進而影響到企業(yè)內部控制的效率和效果。 內部控制運行機制中提到要將激勵和約束機制引入到內部控制機制運行中來，就是指要在內部控制監(jiān)督檢查后，根據檢查結果對相關責任人進行獎罰。因此，人力資源政策中與內部控制相關的獎罰政策極為重要。如果獎罰政策制定得過高，可能導致罰多獎少，影響員工積極性；如果獎罰政策制定得過低，可能會致使員工忽略內部控制建設，進一步導致風險控制能力減弱。對于企業(yè)而言，不僅要制定出科學合理的獎罰政策，而且隨著內部控制的不斷改進，獎罰政策的標準也要不斷改進，以達到激勵和約束的目的，完善內部控制機制的運行。