内部控制环境是企业内部控制的重要组成部分,内控制度的设计是否合理,内控执行是否到位都和内控环境密不可分。内部控制是一个过程,而不是目的;这一过程贯穿企业管理的各个层面、各个单元;力求实现一个或多个不同类型但相互交叉的目标;这一过程为目标的实现提供合理保证。
内部控制是由董事会、监事会、经理层和全体员工实施的、旨在为实现以下控制目标的过程:主要包括经营管理合乎法规、资产安全、财务报告及相关信息真实完整、提高经营的效率和效果、促进企业实现发展战略。
目前我国企业特别是中小企业内控制度的失效,很大程度是由于内控环境的缺陷引起。通常表现在管理层内控意识淡薄,内控制度流于形式等方面,从而造成内控名存实亡。因此,研究内部控制环境可以使企业从根本上发现内控失效的原因及内控制度的缺失,进一步提高内控实施的可能性,使内控得以真正发挥作用,达到预期的效果。那么内控管理主要的内容有哪些呢?
1、公司治理结构
公司治理结构和内部控制是一种“你中有我,我中有你”的关系,两者即有很多重合部分和交叉性并且相互依赖。完善的内部控制机制要有健全的公司治理结构为基础保障,同样,内部控制的建立的健全和实施效果也将有利于公司治理结构目标的实现。
2、董事会与审计委员会
公司董事会及管理层从促进公司成长和维护全体股东利益出发,加强内部控制制度的建设,推动公司快速、健康、持续发展,有效保障投资者的合法权益。董事会的独立性、董事的知识与经验、专业委员会的设置及权力配置、董事会议事规则、董事会及下属委员会掌握重大信息、敏感信息的充分性与及时性、董事会及下属委员会对重大问题所采取的行动等。从而充分调动公司各职能部门、经营核算单位加强内部控制的积极性,通过认真梳理业务流程、强调内部控制对公司规范管理重要性的认识,促进公司进一步完善内部控制制度。
3、人力资源政策
企业内部控制中人力资源政策的实施,能够健全内部控制制度、促进企业实现目标、减少各类风险产生、打造高效员工队伍。企业需要进一步完善公司法人治理结构、企业高度重视人力资源政策、以人为本实施人力资源政策、成本效益原则实施人力资源政策、政府促进企业实施人力资源政策。
员工的聘用、学习
、辞退与辞职;员工的薪酬、考核、晋升与奖惩;关键岗位员工的强制休假制度和定期岗位轮换制度;掌握国家秘密或重要商业秘密的员工离岗的限制性规定;有关人力资源管理的其他政策。
4、机构设置与权责分配
企业的的内部机构设置及权责分配,尽管没有统一模式,但所采用的组织结构应当有利于提升管理效能,并保证信息通畅流动;(内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督,同时兼顾运营效率。
5、管理哲学与经营理念
管理者要树立良好的管理哲学和经营理念,管理人员的操守、管理哲学与管理风格对于企业内部控制的效率和效果影响深远,企业内部控制的执行和贯彻,管理人员的管理哲学、经营理念,企业各种规章制度、信息沟通体系、业绩评价机制,以及企业管理人员的品行、操守、价值观、素质和能力等也是非常重要的一部分。公司要有良好的控制环境,使整个组织中的员工具有控制觉悟和自觉的控制态度。
6、对内部控制与风险管理的态度
自然环境:自然环境是最基本的风险源,地震、干旱和过度降水都可能导致损失,当然,它也可能是机遇的来源,例如,晴朗的天气就可能使旅游业收入增长;人为环境:人为环境由于有人的因素在作用,其规律摸索起来就较为困难,在分析风险的来源时,可以将人为环境进一步细分如下:社会环境,是指人们的道德信仰、价值观、行为方式、社会结构和制度。当人的道德信仰和价值观受到冲击时,就可能发生一些意想不到的事件,这些事件可能会影响到企业的生产和销售;政治环境,主要通过政府的政策对一个企业产生影响,如货币政政策、财政政策;经济环境:企业的很多风险,尤其是市场价格风险,都和经济环境密不可分。
风险是客观存在的,但人类对风险的认识却并不完全都是客观的,换句话,由于我们所掌握的信息有限,或者风险管理者对风险的理解、估算的能考力有,实践中对风险的认识往往掺杂了主观的判断,而当主观判断和客观实际有差别时,就可能给面临风险的组织带来不确定性。例如投币试验就是一个典型的随机不确定的例子,我们无法确定未来一次投币的结果是正面还是反面,但有一点是肯定的,即其正、反面出现的概率各占一半。由此可知,随机不确定不是由于人们对事件不了解,而是由于事件结果所固有的狭义的不唯一所造成的,即虽然结果是正还是反不能唯一确定,但结果的概率分布唯一确定。
作者系天元鸿鼎咨询集团 曹雪 更多最新观点,请关注天元鸿鼎咨询集团最新动态。