浅析企业内部控制管理完善.docVIP

浅析企业内部控制管理完善 　　摘要：萨班斯案件后，国际市场对国内上市公司内部控制提出了更加严格的要求和限制。本文根据国内企业现有的内控管理状况，针对内控管理中上存在的薄弱环节，提出相应的建议， 促使内部控制管理更为完善和有效，更符合国际市场的规则，提高企业自身的市场竞争力。 　　关键词：内部控制 管理 完善 　　 　　内部控制是以实现企业发展战略为目标，防范和控制经营风险为目的，规范企业各种业务流程为内容而建立的一整套符合企业管理要求的具有控制职能的组织规则、业务处理程序。在萨班斯案件后，国内企业也意识到内控管理对企业管理的重要性，纷纷按照内控标准体系要求进行内部控制的建设。由于各企业的内控管理还处于启蒙阶段，内控建设基础薄弱，均存在一些不同程度的问题，导致企业内部管理失控，出现企业政策制定失误、国有资产频频流失、财务数据失真、隐瞒重大事实等现象。企业需要在实践中不断摸索，持续改进和完善适合自身要求的内部控制管理措施和程序，不断提升企业治理水平、管理水平，推动企业持续健康的发展。本人就自己对目前国内企业的内控管理的理解，浅析企业内控管理中存在的问题和建议。 　　 　　一、企业内部控制管理存在的问题 　　 　　1、内控机构设置不合理 　　在企业管理层普遍认为内控管理用于对接上级单位、主管单位以及审计单位的检查，一般将内控机构的设置于其他部门下，有的附属财务部、有的附属监察办、也有附属综合部。内控隶属的部门往往会根据自身的理解和管理要求进行管理，对内外部内控检查的事项敷衍了事，处理业务时也参杂了较多的行政干预，致使内控偏离了其管理的真正目的，管理不够到位，未能发挥其对实际业务、效益方面的作用，不利于企业内部控制的完善和发展。 　　2、内部管控措施有待补充 　　内部控制规范并不是永恒的，不是静止不变的。特别是对于实行二级法人制，采用分级分散方式管理的大型企业，集团与地市公司之间、地市公司之间的内控管理也不尽相同，生搬硬套上级公司的内控管理措施及手段, 没有按照各地市自身的规模、业务性质等实际情况因地制宜地进行本地化，容易造成内部控制不切实际，较难控制企业运营中存在的风险。同时，随着市场竞争的激烈，企业的发展要求越来越多，原有的标准和手段已无法控制现有的风险，需要不断更新补充内控管理措施，防止不必要的风险发生。 　　3、信息管理系统分散 　　为了提高企业的业务管理和提升工作效率，许多企业不断建设各种新信息系统，但由于缺乏统筹规划，系统的建设较多以自身部门为单元，按照自己的需求开发特定的业务功能，造成企业各系统之间的架构设计、接口设计、系统的实施以及数据统计均有所不同，相关的管理信息资源分散在多个系统中，产生了信息孤岛、应用孤岛和资源孤岛，不能资源进行共享。在统计相关信息时，需要人工核对和调整系统之间数据口径，工作量大，工作效率也较低，形成的数据存在传送延迟和差错的内控管理风险。 　　4、风险评估水平薄弱 　　根据必威体育精装版完成的《中国上市公司2010年内部控制白皮书》统计显示国内上市公司风险评估水平比较薄弱。存在这种现象主要的问题在于一是企业管理人员风险意识淡薄，往往注重业务发展，而忽视其风险的防范；二是缺乏有效的风险评估方法，评估的内容不够深入；仅限于内部部分数据的测算，未能深入结合内外部因素进行针对性的分析；三是风险评估机构缺乏专业技术人员，风险评估力量薄弱，评估人员凭市场的经验和主观认识对风险进行识别、测算和评估，预估与实际容易出现偏差较大。 　　5、内控评价体系不健全 　　自萨班斯法案后，各大型企业根据内控的要求陆续建立内部控制管理体系，基本按照控制环境、风险评估、控制活动、信息与沟通、监督几个方面进行规范，设置了相应的流程、风险点和控制措施等等。但对于内控体系建立的是否合理、健全和有效，尚没有标准的内控评价体系进行评价，没有具体内控评价标准、量化等指标，仅通过审计人员的经验人为判断，存在一定的主观性，缺乏客观性和公正性。 　　 　　二、完善企业内控管理的建议 　　 　　1、独立设置内部控制机构，保证内控管理的独立性 　　内控管理过程是为实现企业的目标而对企业各项运转业务进行的风险防范控制，其执行过程需要具有的一定的权威性和相对独立性，才能发挥内部的监督、评价、控制和服务职能。因此，内控管理机构应独立设置，隶属公司领导管理层，平行于其他部门，排除其他因素干扰，严格按照内控管理要求操作，公平公正地分析和处理问题，确保企业经营活动的高效率运行以及资源的安全完整。 　　2、梳理业务流程，规范本地化内控流程 　　为了确保内控管理不断持续改进，企业需要根据自身的实际经营管理情况，进行动态管理内控，不断优化内控内容。在日常工作中，由熟悉业务的专业内控管理人员负责日常内控管理的分析和维护工作，定期