文档介绍：有效内部控制关键因素分析
吴志华 程六满 内部控制是企业识别和管理风险的一整套制度、机制,有效内部控制能为企业实现运营、财务报告和合规方面的目标提供合理保证。上世纪90年代爆出的安然、世通等巨型公司倒闭案,促使内部控制在全球范围,并提供了一些具体方法和原则,如根据风险水平选择相应检查监督程序的方法原则等。COSO委员会计划推动内部控制检查监督要素应用的第二步是提供事例、案例研究以及工具来帮助所有组织执行有效的内部控制检查监督。此外,COSO委员会专门发布关于检查监督要素的应用指南反映出其在有效内部控制体系中起的关键作用。当然,内部控制五要素是一个有机结合的整体,检查监督的有效展开离不开相应的控制环境,其具体方法和程序随风险水平和控制活动的效果而不同,其改进控制缺陷的作用需要通过良好的信息沟通和控制环境来发挥。可以看出,其他要素都是检查监督要素能够做实的必要条件。但由于检查监督直接面对可能存在的控制缺陷,其有效性直接决定了整个内部控制体系的有效性,因而成为内部控制体系有效性的核心要素。
三、联想集团做实检查监督的案例
(一)控制环境方面主要包括以下几点:
一是管理层高度重视。联想集团拥有严格的执行文化,是企业领导层长期一贯坚持的结果。如在联想发展早期,财务借款报销制度相比当时国内一般企业严格得多,几近“苛刻”,很多员工以制度不符合实际情况为由不执行制度,一些中高层干部也理解甚至默许。当时的公司总裁明确提出了“有制度按制度执行;没有制度本着对公司有益的原则执行;有制度但制度不合理,向制度的责任部门提出改进建议,但制度修订前仍要按制度执行”的行为准则,身体力行,并对高管层严格要求。因此统一了认识,不但维护了公司制度的严肃性,还促进了企业管理制度化建设的不断完善。制度的严肃性和权威性是检查监督进行的前提条件,具备这个条件检查监督才“有据可查”。
二是内部控制责任层层落实。各级管理人员兼有保证所负责业务内部控制有效的职责,部门负责人因而有较强的动力对其下属部门或人员内部控制职责履行情况实施检查监督。每个制度或流程都有其负责人,对流程的有效执行和改进负责,这一点对横跨多个部门的流程尤其重要。明确的责任分解为检查监督提供了有效发挥作用的环境。检查出问题后找不到明确的责任部门或责任
人将极大削弱其应有作用,是检查监督者面临的最大困难。
三是公司设有专业内控部门,独立于内审业务,负责公司内部控制体系的规划和推进(内审部门的责任是独立审计评价)。各业务单元和部门设有专职或兼职的内控岗位,辅助部门负责人健全内部控制,接受部门负责人考核。部门内控岗位业务上接受公司内部控制的专门训练,在其辅助下,业务部门负责人不仅有能力而且也能履行好自身内部控制职责。
四是有奖有罚的激励机制。在联想集团,一个问题暴露出来后,及时解决问题,并找出其产生的根本原因、从流程或机制上改进已成为日常工作要求,而这一过程相关人员也将根据责任履行情况有奖有罚。几种典型的情形有:违规而造成公司损失者将受到相应处罚;如一项制度或流程执行方面存在严重问题而其负责人未及时采取应对措施,该负责人将会得到处罚;员工违规或未充分履行职责时,其直接上级甚至更高层上级也将因监管责任而接受调查。另一方面公