前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的內(nèi)部控制環(huán)境主題范文,僅供參考,歡迎閱讀并收藏。
關(guān)鍵詞:內(nèi)部控制,內(nèi)部控制環(huán)境
銀廣廈事件在各個(gè)相關(guān)領(lǐng)域引起了軒然大波,股民損失慘重,一紙?jiān)V狀要求賠償;證監(jiān)會(huì)、注冊會(huì)計(jì)師事務(wù)所受到指責(zé),證監(jiān)會(huì)進(jìn)一步加大對上市公司的監(jiān)管力度;理論界也對該事件的成因及其引起的經(jīng)濟(jì)后果進(jìn)行了討論和研究。本文僅通過對大多數(shù)上市公司內(nèi)部控制環(huán)境的現(xiàn)狀來分析虛假信息產(chǎn)生的根源,希望能通過從對內(nèi)部控制環(huán)境的改善和加強(qiáng)方面來遏制此類事件的頻頻發(fā)生。
一、內(nèi)部控制的發(fā)展階段及其現(xiàn)狀
內(nèi)部控制的理論與實(shí)踐的發(fā)展經(jīng)歷了一個(gè)漫長的時(shí)期,大體上可以分為三個(gè)階段。
第一個(gè)階段是內(nèi)部控制的雛――內(nèi)部牽制。古羅馬帝國宮廷庫房采取的“雙人記賬制度”,我國西周時(shí)期的內(nèi)部牽制都是內(nèi)部控制雛形的表現(xiàn)形式。20世紀(jì)初期,西方資本主義經(jīng)濟(jì)得到了較大的發(fā)展,生產(chǎn)關(guān)系和生產(chǎn)力的重大變化,促進(jìn)了社會(huì)化大生產(chǎn)程度的發(fā)展,加劇了企業(yè)間的競爭,加強(qiáng)企業(yè)的內(nèi)部控制管理成了關(guān)系企業(yè)生死存亡的關(guān)鍵因素。因而一些企業(yè)在非常激烈的競爭中,逐步摸索出一些組織調(diào)節(jié)、制約和檢查企業(yè)生產(chǎn)活動(dòng)的辦法,即當(dāng)時(shí)的內(nèi)部牽制,它基本上是以查錯(cuò)防弊為目的,以職務(wù)分離和交互核對為手法,以錢、帳、物等會(huì)計(jì)事項(xiàng),這也是現(xiàn)代內(nèi)部控制理論中有關(guān)組織控制、職務(wù)分離控制的雛形。
第二階段是內(nèi)部控制的初步形成――以職務(wù)分離、賬戶核對為主要內(nèi)容的內(nèi)部牽制,逐漸演變成由組織結(jié)構(gòu)、職務(wù)分離、業(yè)務(wù)程序、處理手續(xù)等因素構(gòu)成的控制系統(tǒng)。內(nèi)部控制的該階段的發(fā)展是隨著資本主義經(jīng)濟(jì)的發(fā)展而形成的。
第三階段:成熟期――內(nèi)部控制結(jié)構(gòu)。該時(shí)期的代表是1988年美國AICPA的《審計(jì)準(zhǔn)則公告第55號(hào)》,它以“內(nèi)部控制結(jié)構(gòu)”代替“內(nèi)部控制”,并提出內(nèi)部結(jié)構(gòu)的三要素:控制環(huán)境、會(huì)計(jì)系統(tǒng)和控制程序。這也是我國目前CPA沿用的內(nèi)部控制結(jié)構(gòu)。
二、我國內(nèi)部控制急待解決的問題
COSO對控制環(huán)境的描述是:內(nèi)部控制環(huán)境主要指企業(yè)的核心人員以及這些人的個(gè)別屬性和所處的工作環(huán)境,包括個(gè)人誠信正直、道德價(jià)值觀與所具備的完成組織承諾的能力、董事會(huì)與稽核委員會(huì)、管理階層的經(jīng)營理念與營運(yùn)風(fēng)格、組織結(jié)構(gòu)、職責(zé)劃分和人力資源的政策與程序。
我國CPA對控制環(huán)境的描述包括經(jīng)營管理的觀念、方式和風(fēng)格;組織結(jié)構(gòu);董事會(huì);授權(quán)和分配責(zé)任的方法;管理控制方法;內(nèi)部審計(jì);人事政策和實(shí)務(wù);外部影響八個(gè)方面。
比較以上兩種對內(nèi)部控制環(huán)境的描述,我們可以看出COSO更加重了人這個(gè)因素在內(nèi)部控制環(huán)境中的作用,而在其他幾個(gè)方面沒有重大差異。由于COSO的描述更為貼近現(xiàn)代公司的狀況,以下就以其對控制環(huán)境的界定,并按各因素對內(nèi)部控制環(huán)境影響的重要程度來分析我國上市公司控制環(huán)境中存在的缺陷。
1.企業(yè)核心人員的個(gè)別屬性和所處的工作環(huán)境
隨著知識(shí)經(jīng)濟(jì)時(shí)代的到來,信息變得越來越重要,而作為信息的接受者、傳遞者和使用者的人無疑也變得越來越重要。要深入探討目前上市公司核心人員的個(gè)別屬性,需要引入經(jīng)濟(jì)學(xué)中對人的行為的研究。
2.經(jīng)營管理的觀念、方式和風(fēng)格
管理當(dāng)局在建立一個(gè)有利的控制環(huán)境中起著關(guān)鍵性的作用。下面三個(gè)方面的經(jīng)營管理的觀念、方式和風(fēng)格,可能會(huì)極大地影響控制環(huán)境:(1)管理當(dāng)局對待經(jīng)營風(fēng)險(xiǎn)的態(tài)度和控制經(jīng)營風(fēng)險(xiǎn)的方法;(2)為實(shí)現(xiàn)預(yù)算、利潤和其他財(cái)務(wù)及經(jīng)營目標(biāo),企業(yè)對管理的重視程度;(3)管理當(dāng)局對會(huì)計(jì)報(bào)表所持的態(tài)度和所采取的行動(dòng)。
3.董事會(huì)
董事會(huì)對一個(gè)公司負(fù)有重要的受托管理責(zé)任。如在董事會(huì)里成立一個(gè)有效的審計(jì)委員會(huì),有利于公司保持良好的內(nèi)部控制。董事會(huì)監(jiān)督企業(yè)的各種經(jīng)營活動(dòng),而審計(jì)委員會(huì)則監(jiān)督會(huì)計(jì)報(bào)表。審計(jì)委員會(huì)除了協(xié)助董事會(huì)履行其職責(zé)外,還有助于保證董事會(huì)與公司外部及內(nèi)部審計(jì)人員之間的直接溝通。
公司法人治理結(jié)構(gòu)是公司制的核心,而規(guī)范的公司法人治理結(jié)構(gòu),關(guān)鍵要看董事會(huì)能否發(fā)揮作用。我國上市公司的法人治理結(jié)構(gòu)在形式上是完整的,但從內(nèi)部分析來看,不難發(fā)現(xiàn)起弊端。據(jù)有關(guān)調(diào)查表明,上市公司的董事會(huì)成員中,100%為內(nèi)部董事的公司占有效樣本數(shù)的22.1%,50%以上為內(nèi)部董事的公司占有效樣本數(shù)的78.2‰董事長和總經(jīng)理一人兼任的公司占總樣本的47.7%,由此可見,這種所謂的公司治理結(jié)構(gòu)不過是給中小股民表面上的一個(gè)交代而已,幾乎沒有相互制約的力量。
4.內(nèi)部審計(jì)
內(nèi)部審計(jì)是企業(yè)自我獨(dú)立評(píng)價(jià)的一種活動(dòng),內(nèi)部審計(jì)可通過協(xié)助管理當(dāng)局監(jiān)督其他控制政策和程序的有效性,來促成好的控制環(huán)境的建立。內(nèi)部審計(jì)的有效性與其權(quán)限、人員的資格以及可使用的資源緊密相關(guān)。內(nèi)部審計(jì)人員必須獨(dú)立于被審計(jì)部門,并且必須直接向董事會(huì)或?qū)徲?jì)委員會(huì)報(bào)告。
5.人事政策和實(shí)務(wù)
一個(gè)好的人事政策和實(shí)務(wù),能確保執(zhí)行公司政策和程序的人員具有勝任能力和正直品行。公司必須雇傭足夠的人員并給予足夠的資源,使其能完成所分配的任務(wù),這是建立合適的控制環(huán)境的基礎(chǔ)。公司職員的勝任能力和正直性在很大程度上取決于公司的有關(guān)雇傭、訓(xùn)練、待遇、業(yè)績考評(píng)及晉升等政策和程序的合理程度。所謂“高薪養(yǎng)廉”是指公司為防止員工的腐敗行為,給高層管理人員提供高薪水的做法。雖然高薪不一定養(yǎng)廉,但養(yǎng)廉一定要高薪。
6.外部影響
外部影響的因素較多,最直接的外部影響來自于有關(guān)管理機(jī)構(gòu)實(shí)施的監(jiān)督及提出的要求,這種要求有利于提高企業(yè)的控制意識(shí)。對上市公司而言,其接受的直接管理機(jī)構(gòu)的檢查來自于中國證監(jiān)會(huì)和注冊會(huì)計(jì)師事務(wù)所等中介機(jī)構(gòu)。
三、重塑內(nèi)部控制環(huán)境
鑒于以上分析,筆者認(rèn)為重塑上市公司內(nèi)部控制環(huán)境的關(guān)鍵在于以下幾點(diǎn):
1.建立真正意義上的公司法人治理結(jié)構(gòu),使權(quán)力有所制衡。一般來說,獨(dú)立董事大都是某一領(lǐng)域的知名人士或?qū)I(yè)技術(shù)人士,現(xiàn)階段,我國的注冊會(huì)計(jì)師、職業(yè)律師、社會(huì)研究機(jī)構(gòu)的研究人員、金融中介機(jī)構(gòu)中的資深管理人員以及在大公司任職多年的高級(jí)管理人員等,都可以作為獨(dú)立董事的來源。對于獨(dú)立董事的組織形式可借鑒市場經(jīng)濟(jì)發(fā)達(dá)國家的做法,逐步建立專門對公司高層管理人員的經(jīng)營績效進(jìn)行獨(dú)立評(píng)估的機(jī)構(gòu),他們以類似于律師事務(wù)所的組織方式依賴市場化運(yùn)做來謀求生存。
2.建立相應(yīng)的激勵(lì)約束機(jī)制,把核心人員及其員工的短期行為長期化。股票期權(quán)制度在理論上來講是可以解決這個(gè)問題,重要的是在具體化操作的過程中要掌握好激勵(lì)和約束的度,一定要使激勵(lì)和約束相適應(yīng),這需要各個(gè)公司根據(jù)其自身的特點(diǎn)和需要設(shè)計(jì)出合理的期權(quán)額度和行權(quán)價(jià)格等具體實(shí)施細(xì)節(jié)。通過這種激勵(lì)和約束,使公司核心人員更關(guān)注公司長遠(yuǎn)的發(fā)展,從根源上消除制造虛假會(huì)計(jì)信息的動(dòng)機(jī)。建立良好的人力資源管理機(jī)制,提高公司有關(guān)雇傭、訓(xùn)練、待遇、業(yè)績考評(píng)及晉升等政策和程序的合理程度。
3.加強(qiáng)內(nèi)部審計(jì)的作用,同時(shí)轉(zhuǎn)化內(nèi)部審計(jì)的主要職能。要加強(qiáng)審計(jì)的作用,先要提高審計(jì)的地位,對于審計(jì)部門的設(shè)置應(yīng)該高于其他職能部門,這樣才能保證內(nèi)部審計(jì)的獨(dú)立性和權(quán)威性,否則只能是行同虛設(shè)。同時(shí)要把審計(jì)工作的主要職能從查錯(cuò)防弊轉(zhuǎn)到對公司的管理做出分析、評(píng)價(jià)和提出管理建議上來。
4.加重制造虛假會(huì)計(jì)信息上市公司的處罰力度,從而增加制造虛假會(huì)計(jì)信息的成本,同時(shí),加大對會(huì)計(jì)師事務(wù)所的處罰力度,使得注冊會(huì)計(jì)師更為謹(jǐn)慎持業(yè),保持其持業(yè)的規(guī)范性和獨(dú)立性,形成一種拒絕虛假會(huì)計(jì)信息的機(jī)制。
參考文獻(xiàn):
[1]閻達(dá)五,楊有紅:會(huì)計(jì)研究(2008年第02期),內(nèi)部控制框架的構(gòu)建
[2]朱榮恩:會(huì)計(jì)研究(2008年第02期),建立和完善內(nèi)部控制的思考
[3]劉峰:會(huì)計(jì)研究(2009年第07期),制度安排與會(huì)計(jì)信息質(zhì)量――紅光實(shí)業(yè)的案例分析,
[4]課題組:會(huì)計(jì)研究(2010年第01期),現(xiàn)代企業(yè)內(nèi)控制虎概念界定與設(shè)計(jì)思路
[5]趙曉紅:財(cái)務(wù)與會(huì)計(jì)(2009年第05期),我國內(nèi)部審計(jì)的發(fā)展趨勢
[6]王成秋,王松:財(cái)務(wù)與會(huì)計(jì)(2009年第09期),獨(dú)立董事制度與公司法人治理結(jié)構(gòu)
[7]尚紅濤,鄧?yán)桕枺贺?cái)務(wù)與會(huì)計(jì)(2009年第12期),企業(yè)內(nèi)部控制制度局限性的理性分析
關(guān)鍵詞:內(nèi)部控制;內(nèi)部控制環(huán)境;作用
中圖分類號(hào):F27 文獻(xiàn)標(biāo)識(shí)碼:A
收錄日期:2015年6月5日
一、總論
目前,我國已經(jīng)逐步把內(nèi)部控制作為貫穿企業(yè)經(jīng)營管理和風(fēng)險(xiǎn)控制全過程的系統(tǒng)工程來建設(shè),但還處于探索和起步階段。隨著企業(yè)越來越多開始參與世界競爭,所面臨的國內(nèi)外環(huán)境也越來越復(fù)雜,這些都對企業(yè)內(nèi)部控制制度的設(shè)計(jì)、實(shí)施提出了更高的要求。所以,控制環(huán)境的好壞直接影響到企業(yè)內(nèi)部控制制度的貫徹執(zhí)行,影響企業(yè)經(jīng)營目標(biāo)和整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。
在我國,對內(nèi)部控制環(huán)境研究時(shí)間不長,還處于起步階段,因此研究企業(yè)內(nèi)部環(huán)境給企業(yè)發(fā)展帶來什么作用具有深遠(yuǎn)意義,可以促進(jìn)企業(yè)在競爭日益激烈的市場中找到自己的發(fā)展空間,增強(qiáng)核心競爭力。
二、我國內(nèi)部控制建設(shè)中控制環(huán)境存在的主要問題
(一)大多數(shù)管理者對內(nèi)部控制不夠重視。無法以身作則帶頭嚴(yán)格遵守內(nèi)部控制制度,逾越控制,,企業(yè)內(nèi)部人控制現(xiàn)象較為嚴(yán)重;對職工培訓(xùn)只重形式不重實(shí)質(zhì),管理者建設(shè)薄弱;管理者自身素質(zhì)還無法滿足現(xiàn)代化企業(yè)管理的需要,經(jīng)營管理水平還有待提高。
(二)公司治理結(jié)構(gòu)不完善。公司治理結(jié)構(gòu)的完善是內(nèi)部控制環(huán)境的基礎(chǔ)。目前,我國企業(yè)的公司章程大多都是照搬《公司法》,流于形式,缺乏實(shí)際指導(dǎo)意義。同時(shí),股東、董事會(huì)、監(jiān)事會(huì)、經(jīng)理層之間沒有形成很好的權(quán)責(zé)分配、激勵(lì)與約束、權(quán)利制衡關(guān)系。
(三)沒有設(shè)立以董事會(huì)為主體的內(nèi)部控制機(jī)制。建立現(xiàn)代企業(yè)法人治理結(jié)構(gòu),或是設(shè)立董事會(huì)但董事會(huì)沒有全面行使其該有的職權(quán),履行其應(yīng)有責(zé)職,無法真正起到約束經(jīng)營者的行為、保護(hù)股東和其他利益團(tuán)體利益的作用。
(四)企業(yè)組織結(jié)構(gòu)尚未達(dá)到現(xiàn)代化企業(yè)管理要求。存在組織與組織之間各自為政、互相推諉等現(xiàn)象;企業(yè)內(nèi)部權(quán)責(zé)分派體系不清晰,貫徹執(zhí)行不到位。
(五)缺乏健康的企業(yè)文化。企業(yè)文化缺乏很可能將企業(yè)推入困境。因?yàn)楣緵]有自身的企業(yè)文化,員工更不可能對企業(yè)有更多的文化了解,只是單純?yōu)榱斯ぷ鞫ぷ鳌?/p>
三、中航油新加坡公司案例分析
(一)事件回顧。中國航油(新加坡)股份有限公司成立于1993年,是中國航空油料控股公司的海外子公司。在公司成立之初,經(jīng)營非常困難,一度瀕臨破產(chǎn)。后在總裁陳久霖的帶領(lǐng)下,扭虧為盈,業(yè)務(wù)從單一進(jìn)口航油采購擴(kuò)展至國際石油貿(mào)易,于2001年在新加坡交易所主板上市。
經(jīng)過一系列擴(kuò)張后,中航油新加坡公司從一個(gè)貿(mào)易型企業(yè)發(fā)展成工貿(mào)結(jié)合的實(shí)體企業(yè),業(yè)務(wù)凈資產(chǎn)從1997年起步的21.9萬美元增至2003年的1億多美元,總資產(chǎn)接近30億元。但在2004年,中航油新加坡公司在高風(fēng)險(xiǎn)的石油衍生品期權(quán)交易中蒙受巨額虧損而破產(chǎn)。
2003年下半年,中航油新加坡公司開始交易石油期權(quán),最初涉及200萬桶,公司在交易中獲利,2004年一季度油價(jià)攀升,公司潛虧580萬美元,陳久霖期望油價(jià)能回跌,決定延期交割合同,交易量也隨之增加。二季度油價(jià)持續(xù)升高,公司賬面虧損額已增加到3,000萬美元左右,但陳久霖決定再延后交割合同,交易量再次增加,10月份油價(jià)再創(chuàng)新高,公司交易盤口已達(dá)5,200萬桶。為補(bǔ)交交易商追加的保證金,公司耗盡可以動(dòng)用的所以資金,賬面虧損達(dá)1,8億美元,另外還需支付8,000萬美元的額外保證金,資金周轉(zhuǎn)出現(xiàn)嚴(yán)重問題,12月1日,投資巨虧5.5億美元,為此中航油新加坡公司向新加坡證券交易所申請停牌,并向當(dāng)?shù)胤ㄔ荷暾埰飘a(chǎn)保護(hù)。
(二)原因分析。中航油各種治理機(jī)構(gòu)很完善,也有一套風(fēng)險(xiǎn)防范機(jī)制,他們的《風(fēng)險(xiǎn)管理手冊》、《財(cái)務(wù)管理手冊》是由國際著名的安永會(huì)計(jì)師事務(wù)所專門制定的。造成這樣結(jié)局的主要原因則是公司的內(nèi)部環(huán)境出了問題。
1、內(nèi)部人控制。公司股權(quán)高度集中,集團(tuán)公司一股獨(dú)大,股東會(huì)沒有對集團(tuán)公司決策有約束力的大股東,眾多分散小股東對公司的重大決策沒有決策權(quán)。大多數(shù)董事會(huì)成員都是中航油新加坡公司和集團(tuán)公司的高層管理人員,決策權(quán)和執(zhí)行權(quán)全部由內(nèi)部人控制,市場規(guī)則和內(nèi)部控制制度嚴(yán)重失效。
按內(nèi)部規(guī)定,任何將導(dǎo)致50萬美元以上的交易,將自動(dòng)平倉。中航油新加坡公司有10名交易員,意味著損失最大上限是500萬美元。如果公司嚴(yán)格執(zhí)行內(nèi)部規(guī)定,則不會(huì)造成最后的損失5.54億美元。
2、激勵(lì)錯(cuò)位導(dǎo)致經(jīng)理人行為的扭曲。企業(yè)如果以利潤為導(dǎo)向構(gòu)建績效評(píng)價(jià)體系,會(huì)導(dǎo)致企業(yè)經(jīng)理人不顧潛在的風(fēng)險(xiǎn)一味地追逐利潤。陳久霖的固定年薪是60萬新元,如果公司年利潤在1,200萬新元以上按比例提成,如果公司的年利潤低于1,200萬新元?jiǎng)t分成比例為零。2003年陳久霖薪酬達(dá)到了2,300萬人民幣,扣除固定年薪,其余都是利潤分成,這種激勵(lì)機(jī)制會(huì)導(dǎo)致領(lǐng)導(dǎo)不顧衍生金融工具的潛在風(fēng)險(xiǎn)而一味地追逐利潤,最終導(dǎo)致破產(chǎn)。
3、內(nèi)部審計(jì)缺失。隨著市場競爭的加劇,內(nèi)部審計(jì)工作內(nèi)容已經(jīng)逐步從財(cái)務(wù)審計(jì)轉(zhuǎn)到經(jīng)營審計(jì),中航油新加坡公司的內(nèi)部審計(jì)沒有起到該有的作用。公司上報(bào)的2004年6月的報(bào)表顯示,公司當(dāng)月資產(chǎn)總額42.6億元,凈資產(chǎn)11億元,資產(chǎn)負(fù)債率73%,長期應(yīng)收款和應(yīng)付款都是11.7億元,報(bào)表上公司財(cái)務(wù)狀況沒有任何問題。但實(shí)際,2004年6月,公司在石油期權(quán)交易中已經(jīng)面臨3,580億美元的潛在虧損。
4、企業(yè)文化存在問題。陳久霖曾公開表示“我經(jīng)常會(huì)以某種賭的精神致力于公司的發(fā)展,收購本身就是一種賭”。他曾放言要讓“海外國有資產(chǎn)瘋狂的增值”,在公司破產(chǎn)后,他還認(rèn)為“只要再有一筆錢,就能挺過去,就能翻身”。領(lǐng)導(dǎo)者錯(cuò)誤的文化意識(shí),造就了企業(yè)錯(cuò)誤的企業(yè)文化,誤導(dǎo)了企業(yè)員工的認(rèn)識(shí)。也最終導(dǎo)致了公司的發(fā)展失敗告終。
(三)案例啟示。在公司發(fā)展中,惡劣的內(nèi)部環(huán)境導(dǎo)致內(nèi)部控制制度流于形式,讓我們對內(nèi)部控制中內(nèi)部環(huán)境的重要作用產(chǎn)生了深刻的體會(huì)。在中航油公司由興盛走向失敗的最大原因就是內(nèi)部環(huán)境存在重大問題,沒有得到很好地重視。這些對于正在急速發(fā)展的我國企業(yè),有著十分重要的警示意義和啟示。企業(yè)內(nèi)部環(huán)境的改善,管理者應(yīng)重視內(nèi)部控制,認(rèn)真組織和領(lǐng)導(dǎo)內(nèi)部控制的設(shè)計(jì)和執(zhí)行,以身作則,嚴(yán)格遵守內(nèi)部制度;重視員工教育、培訓(xùn),強(qiáng)調(diào)團(tuán)隊(duì)精神;改變經(jīng)營風(fēng)格達(dá)到穩(wěn)健、務(wù)實(shí);實(shí)行科學(xué)、務(wù)實(shí)的經(jīng)營管理方式。設(shè)置并完善以董事會(huì)為主體的內(nèi)部控制系統(tǒng),全面行使董事會(huì)的職權(quán),履行董事會(huì)的職責(zé),充分發(fā)揮董事會(huì)監(jiān)督、引導(dǎo)作用。根據(jù)企業(yè)的實(shí)際情況設(shè)置科學(xué)合理的組織結(jié)構(gòu),并實(shí)行權(quán)、責(zé)分明的責(zé)任制度。
四、總結(jié)
一個(gè)公司的發(fā)展,內(nèi)部控制環(huán)境占據(jù)了重要的作用,公司領(lǐng)導(dǎo)者及員工都應(yīng)重視內(nèi)部控制環(huán)境所帶來的重大影響。領(lǐng)導(dǎo)者建立正確的價(jià)值觀,公司管理理論,帶動(dòng)員工樹立正確的意識(shí)。一個(gè)好的環(huán)境,才能使公司在好的條件下更好地發(fā)展。好的內(nèi)部控制環(huán)境可以幫助企業(yè)防范經(jīng)營風(fēng)險(xiǎn),使內(nèi)部控制措施實(shí)施的更加完善。在企業(yè)的生產(chǎn)經(jīng)營活動(dòng)中,企業(yè)要達(dá)到生存發(fā)展的目標(biāo),就必須對各類風(fēng)險(xiǎn)進(jìn)行有效的預(yù)防和控制,內(nèi)部控制作為企業(yè)管理的中樞環(huán)節(jié),是防范企業(yè)風(fēng)險(xiǎn)最為行之有效的一種手段,內(nèi)部控制環(huán)境則是它的根基。只有好的內(nèi)部控制才能不斷地加強(qiáng)對企業(yè)經(jīng)營風(fēng)險(xiǎn)薄弱環(huán)節(jié)的控制,把企業(yè)的各種風(fēng)險(xiǎn)消滅在萌芽之中,促進(jìn)企業(yè)有效的經(jīng)營。
主要參考文獻(xiàn):
[1]羅巧虹.談企業(yè)內(nèi)部控制環(huán)境的重要性[J].中國審計(jì),2010.15.
關(guān)鍵詞:企業(yè);內(nèi)部控制;控制環(huán)境
中圖分類號(hào):F275 文獻(xiàn)標(biāo)志碼:A 文章編號(hào):1673-291X(2013)20-0031-02
內(nèi)部控制是現(xiàn)代公司制度中一項(xiàng)重要的管理手段,而控制環(huán)境則是企業(yè)內(nèi)部控制體系建立的基礎(chǔ)和有效實(shí)施的保障,其好壞直接決定了企業(yè)內(nèi)部控制整體框架實(shí)施的效果,因此,要準(zhǔn)確把握通過內(nèi)部控制制度達(dá)到規(guī)范和提升企業(yè)經(jīng)營管理效果的目的,關(guān)注內(nèi)部控制環(huán)境的建設(shè)是重中之重。
本文針對我國企業(yè)的控制環(huán)境的現(xiàn)狀分析其成因,從公司治理因素、組織結(jié)構(gòu)因素、企業(yè)文化因素、人的因素、法律環(huán)境等五個(gè)方面提出了內(nèi)部控制的關(guān)注點(diǎn)及完善與優(yōu)化的措施。
一、內(nèi)部控制環(huán)境概述
內(nèi)部控制環(huán)境主要指企業(yè)的核心人員以及這些人的個(gè)別屬性和所處的工作環(huán)境??刂骗h(huán)境是其他控制要素的基礎(chǔ),是一種氛圍和條件,影響員工的控制意識(shí)和實(shí)施控制的自覺性,決定著其他控制要素作用的發(fā)揮,并影響到企業(yè)經(jīng)營目標(biāo)及整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。
COSO 報(bào)告認(rèn)為,控制環(huán)境集中反映為董事會(huì)與管理層對內(nèi)部控制重要性的認(rèn)識(shí)和態(tài)度。它包括:管理當(dāng)局的哲學(xué)理念和經(jīng)營作風(fēng);誠信原則和道德價(jià)值觀,主要取決于企業(yè)負(fù)責(zé)人;董事會(huì)與審計(jì)委員會(huì),主要強(qiáng)調(diào)其獨(dú)立性;人力資源政策和實(shí)務(wù);組織結(jié)構(gòu)和責(zé)任的分配與授權(quán);員工的勝任能力。
我國《企業(yè)內(nèi)部控制基本規(guī)范》(2008)借鑒美國COSO框架將內(nèi)部環(huán)境定義為影響、制約企業(yè)內(nèi)部控制建立與執(zhí)行的各種內(nèi)部因素的總稱,是實(shí)施內(nèi)部控制的基礎(chǔ)。內(nèi)部環(huán)境的要素可歸納為六個(gè)方面,包括公司治理結(jié)構(gòu)、組織機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化和法律環(huán)境等。我國《基本規(guī)范》首次將法制環(huán)境作為內(nèi)部控制的內(nèi)部環(huán)境加以明確。
本文借鑒COSO報(bào)告,主要結(jié)合我國《基本規(guī)范》的有關(guān)規(guī)定,界定出研究的內(nèi)部控制環(huán)境要素:公司治理結(jié)構(gòu)、組織結(jié)構(gòu)與權(quán)責(zé)分配、企業(yè)文化、人員素質(zhì)、法律環(huán)境。
二、我國企業(yè)內(nèi)部控制環(huán)境現(xiàn)狀及成因分析
(一)公司治理結(jié)構(gòu)方面
我國目前公司治理結(jié)構(gòu)主要存在著產(chǎn)權(quán)不明晰,內(nèi)部人控制現(xiàn)象嚴(yán)重,董事會(huì)、監(jiān)事會(huì)和獨(dú)立董事難以發(fā)揮職能,經(jīng)理人機(jī)制不健全等問題,公司治理結(jié)構(gòu)的混亂狀況,影響了內(nèi)部控制目標(biāo)的實(shí)現(xiàn)。一方面,中小投資者對企業(yè)經(jīng)營缺乏關(guān)心,對財(cái)務(wù)報(bào)告及管理信息監(jiān)督力度不夠;另一方面,由于董事長兼任總經(jīng)理的現(xiàn)象較為普遍,董事會(huì)根本起不到監(jiān)督作用。董事長或總經(jīng)理的權(quán)力過大,發(fā)生舞弊的概率大大增加,使內(nèi)部控制保護(hù)資產(chǎn)的安全完整目標(biāo)難以實(shí)現(xiàn);同時(shí),許多國有控股公司的董事長或總經(jīng)理任由政府任命,缺乏企業(yè)經(jīng)營知識(shí),實(shí)難保證企業(yè)經(jīng)營的效率和效果。缺乏權(quán)力制衡的公司治理結(jié)構(gòu),根本不能保證對國家法律法規(guī)和有關(guān)監(jiān)管要求的遵循,更別說對企業(yè)經(jīng)營戰(zhàn)略的實(shí)現(xiàn)。
(二)組織結(jié)構(gòu)現(xiàn)狀
我國企業(yè)存在機(jī)構(gòu)臃腫、管理層次多和工作效率低的問題。尤其是由國企改制形成的股份公司,組織機(jī)構(gòu)依然采用計(jì)劃經(jīng)濟(jì)體制下“政企合一”的老模式。這種機(jī)構(gòu)設(shè)置只重視行政管理的方便與否,卻忽視企業(yè)組織本身的合理性問題。企業(yè)在組織機(jī)構(gòu)設(shè)置中,比較重視縱向的權(quán)利、義務(wù)關(guān)系,而對橫向的協(xié)調(diào)關(guān)系缺乏足夠重視,導(dǎo)致同級(jí)部門間缺乏必要的交流和協(xié)調(diào),以至信息溝通不暢。
(三)企業(yè)文化現(xiàn)狀
領(lǐng)導(dǎo)者的管理哲學(xué)和經(jīng)營風(fēng)格、員工誠實(shí)正直的價(jià)值觀是企業(yè)文化中對內(nèi)部控制有著重要影響的兩個(gè)方面,我國企業(yè)文化方面存在的主要問題是:管理者素質(zhì)較低,內(nèi)控意識(shí)薄弱,員工誠實(shí)正直的價(jià)值觀有待提高等。
企業(yè)管理者的素質(zhì)不僅僅指知識(shí)與技能,還包括操守、道德觀、價(jià)值觀、世界觀等各方面。我國很多企業(yè)管理者的一個(gè)通病是缺乏現(xiàn)代資本運(yùn)營的理念及技術(shù),缺乏長遠(yuǎn)的內(nèi)部控制觀念,許多企業(yè)未制定完善的、成文的內(nèi)控制度,即使已經(jīng)制定出相應(yīng)內(nèi)控制度的企業(yè)大多也只是停留在表面上,制度的落實(shí)存在問題。這些現(xiàn)象都和管理者的素質(zhì)與內(nèi)控意識(shí)薄弱緊密相關(guān)。我國目前還沒有形成一個(gè)比較成熟的經(jīng)理人才市場,未形成一個(gè)約束、監(jiān)督與激勵(lì)經(jīng)理人員的外部機(jī)制,管理者自我完善和自我提高的動(dòng)力和壓力比較小。因此,應(yīng)盡快提高企業(yè)管理者的素質(zhì)。
目前,我國很多企業(yè)沒有形成自己獨(dú)立的企業(yè)文化,或者沒有很好地將企業(yè)的內(nèi)部控制制度與企業(yè)文化建設(shè)結(jié)合起來,與員工的習(xí)慣和行為標(biāo)準(zhǔn)等結(jié)合起來,更沒有對員工進(jìn)行價(jià)值觀的倡導(dǎo),使員工對內(nèi)部控制的執(zhí)行缺乏主動(dòng)性。事實(shí)已經(jīng)證明,沒有自己的企業(yè)文化作支撐,“為控制而控制”肯定是事倍功半的。
(四)員工素質(zhì)控制現(xiàn)狀
內(nèi)部控制要素之一就是員工的道德品性和專業(yè)勝任能力,員工素質(zhì)控制也是企業(yè)內(nèi)部控制的一個(gè)重要方面。對員工素質(zhì)進(jìn)行控制主要包括嚴(yán)格的招聘、完善的作用標(biāo)準(zhǔn)、培訓(xùn)計(jì)劃、考核晉升制度、職工信用保險(xiǎn)、休假和崗位輪換、適當(dāng)?shù)慕馄傅取?/p>
我國企業(yè)員工素質(zhì)現(xiàn)狀是:人力資源政策存在問題,制度落實(shí)流于形式,突出表現(xiàn)在國有企業(yè)或私營企業(yè)的人事任用上。國有企業(yè)高層領(lǐng)導(dǎo)的人事任免沒有完全市場化,私營企業(yè)任人唯親現(xiàn)象嚴(yán)重,特別是在財(cái)務(wù)人員的任用上。這種人事安排嚴(yán)重影響了會(huì)計(jì)人員的獨(dú)立性,會(huì)計(jì)人員的監(jiān)督作用很難得到發(fā)揮,從而使很多內(nèi)部控制制度失去意義。
另外,沒有建立公開透明的考核晉升制度,不重視職工的教育培訓(xùn),缺乏職業(yè)化系統(tǒng)管理,內(nèi)部激勵(lì)機(jī)制不夠完善等,也導(dǎo)致企業(yè)人才流失現(xiàn)象嚴(yán)重。
(五)法律環(huán)境現(xiàn)狀
企業(yè)經(jīng)營者以及相關(guān)崗位人員的法律意識(shí)淡薄,沒有建立健全法律顧問制度,沒有真正讓法律顧問參與企業(yè)的重大經(jīng)營決策的法律論證;忽視重大法律糾紛案件備案制度等。經(jīng)營決策不考慮法律因素,甚至故意違法經(jīng)營、鉆法律的空子,由此引起的訴訟案件不斷。同時(shí),企業(yè)各崗位人員的不當(dāng)行為也會(huì)給企業(yè)帶來一定的法律風(fēng)險(xiǎn)。
三、內(nèi)部控制環(huán)境的優(yōu)化和重建
(一)優(yōu)化公司治理結(jié)構(gòu)
一是強(qiáng)化董事會(huì)和獨(dú)立董事的職責(zé)。主要是在董事會(huì)下設(shè)立專門委員會(huì),包括審計(jì)委員會(huì)、預(yù)算管理委員會(huì)、價(jià)格委員會(huì)、薪酬委員會(huì)和投資委員會(huì)等,并由專門董事分別充當(dāng)委員,監(jiān)控企業(yè)重要內(nèi)部控制活動(dòng)。另外,聘請熟悉公司主要業(yè)務(wù)、有經(jīng)驗(yàn)、有能力的人擔(dān)任獨(dú)立董事,并吸收為董事會(huì)成員,代表股東監(jiān)督制約管理部門及控股股東,最大限度地維護(hù)所有股東的權(quán)益。
二是加大審計(jì)委員會(huì)和監(jiān)事會(huì)內(nèi)部監(jiān)督的力度。按《基本規(guī)范》規(guī)定,在董事會(huì)下設(shè)立審計(jì)委員會(huì),代表董事會(huì)對經(jīng)理層進(jìn)行監(jiān)督,同時(shí)提高內(nèi)部審計(jì)的權(quán)威性和獨(dú)立性。監(jiān)事會(huì)獨(dú)要以財(cái)務(wù)監(jiān)督為中心有效地行使其對董事會(huì)的監(jiān)督權(quán)。可以借鑒德國模式,擴(kuò)充監(jiān)事會(huì)的權(quán)力,將部分董事的提名權(quán)交給監(jiān)事會(huì),由監(jiān)事會(huì)主持召開股東大會(huì),決定會(huì)計(jì)師事務(wù)所的聘用和解聘;財(cái)務(wù)報(bào)告由董事會(huì)編制后交監(jiān)事會(huì)審核并由監(jiān)事會(huì)提交股東大會(huì)審議;監(jiān)事會(huì)代表公司違法董事和高級(jí)管理人員。
三是優(yōu)化經(jīng)理人員激勵(lì)約束機(jī)制。公司治理中的核心問題是經(jīng)理人激勵(lì)。首先,建立一個(gè)比較成熟的經(jīng)理人才市場,實(shí)行優(yōu)勝劣汰,形成對經(jīng)理人員的外部約束機(jī)制。其次,從法律法規(guī)層面明確經(jīng)營者對內(nèi)部控制工作的重要責(zé)任,并制定內(nèi)部控制管理的具體要求,加大經(jīng)理人舞弊成本約束的力度。再次,實(shí)施收入分配激勵(lì)與財(cái)產(chǎn)分配激勵(lì)相結(jié)合的激勵(lì)方案,為內(nèi)部控制的實(shí)施營造良好的環(huán)境。
(二)完善組織結(jié)構(gòu)與權(quán)責(zé)分派體系
結(jié)合業(yè)務(wù)特點(diǎn)和內(nèi)部控制要求設(shè)置內(nèi)部機(jī)構(gòu),明確職責(zé)權(quán)限,將權(quán)利與責(zé)任落實(shí)到各責(zé)任單位。把實(shí)現(xiàn)企業(yè)目標(biāo)所需要的工作進(jìn)行分解,并根據(jù)專業(yè)化分工、有效協(xié)調(diào)和精簡節(jié)約的原則進(jìn)行機(jī)構(gòu)與部門的設(shè)計(jì),以規(guī)范企業(yè)成員的工作及其相互間關(guān)系,使企業(yè)成員能在一定的組織規(guī)范內(nèi)既分工又協(xié)作地為實(shí)現(xiàn)企業(yè)目標(biāo)而共同努力。
企業(yè)組織設(shè)立的一項(xiàng)重要任務(wù)就是權(quán)責(zé)分派,必須通過建立與控制有關(guān)的具體標(biāo)準(zhǔn)和工作程序來完成,做到不相容職務(wù)相互分離。企業(yè)內(nèi)部需要分離的不相容職務(wù)主要有:一是授權(quán)審批職務(wù)與執(zhí)行業(yè)務(wù)職務(wù)相分離;二是業(yè)務(wù)經(jīng)辦職務(wù)與審核監(jiān)督職務(wù)相分離;三是業(yè)務(wù)經(jīng)辦職務(wù)與會(huì)計(jì)記錄職務(wù)相分離;四是財(cái)產(chǎn)保管職務(wù)與會(huì)計(jì)記錄職務(wù)相分離;五是業(yè)務(wù)經(jīng)辦職務(wù)與財(cái)產(chǎn)保管職務(wù)相分離。
(三)建設(shè)優(yōu)秀的企業(yè)文化
企業(yè)的內(nèi)部控制制度是否有效,依賴于健康的企業(yè)文化,因此,必須把控制環(huán)境與企業(yè)文化相融合。首先,要突出管理者在企業(yè)文化建設(shè)中的主導(dǎo)作用,讓具有高尚的道德情操,健康的人格和完善的價(jià)值理念,真正干事業(yè)的人擔(dān)任領(lǐng)導(dǎo)工作,切實(shí)突出管理者在企業(yè)文化建設(shè)中創(chuàng)造者、倡導(dǎo)者、組織者、示范者和激勵(lì)者的作用,才能切實(shí)影響企業(yè)員工的思想和行為,使企業(yè)文化建設(shè)具有實(shí)效性。二是要強(qiáng)調(diào)協(xié)作和團(tuán)隊(duì)精神,塑造企業(yè)文化。制定書面的道德守則和行為準(zhǔn)則,把企業(yè)文化制度化、實(shí)踐化、獎(jiǎng)懲化。通過文件、規(guī)章制度、培訓(xùn)等方式,教育和培訓(xùn)員工,并定期檢查公司員工的道德和行為準(zhǔn)則的遵守情況,使準(zhǔn)則融入員工思想中,充分體現(xiàn)在企業(yè)的制度安排和戰(zhàn)略選擇中,讓企業(yè)文化真正能夠成為企業(yè)中所有員工的價(jià)值理念。
(四)提高人員整體素質(zhì)和勝任能力
一是制定可持續(xù)發(fā)展的人力資源政策。建立科學(xué)有效的人才招聘、培訓(xùn)及考核制度,完善績效考核評(píng)估體系,并以此作為員工晉升、獎(jiǎng)懲、培訓(xùn)以及職業(yè)生涯規(guī)劃等眾多工作的基礎(chǔ)。建立長效的股權(quán)激勵(lì)約束機(jī)制,落實(shí)晉升與獎(jiǎng)懲制度,營造平等的競爭環(huán)境,充分調(diào)動(dòng)員工的積極性,更好地履行其工作職責(zé)。建立強(qiáng)制休假和定期崗位輪換制度,防范并及時(shí)發(fā)現(xiàn)崗位職責(zé)風(fēng)險(xiǎn),強(qiáng)化職責(zé)分工控制的有效性。
二是強(qiáng)化管理層誠信道德觀、社會(huì)責(zé)任感與內(nèi)部控制意識(shí)。管理者的素質(zhì)影響著企業(yè)戰(zhàn)略的選擇和內(nèi)部控制的有效性,并最終決定企業(yè)的命運(yùn)。因此,管理人員的品性操守、管理哲學(xué)與管理風(fēng)格至關(guān)重要,管理層要不斷提高自身道德素質(zhì),增強(qiáng)社會(huì)責(zé)任感,做員工道德表率;同時(shí),強(qiáng)化執(zhí)行內(nèi)部控制的意識(shí),并保證其有效實(shí)施。
三是提高員工的勝任能力和忠誠度。首先,要關(guān)注員工自身價(jià)值的建設(shè),以員工為本,制定職業(yè)生涯規(guī)劃,培養(yǎng)和提高員工創(chuàng)新能力;其次,開展對員工職業(yè)道德和忠誠度教育主題活動(dòng),從細(xì)節(jié)和小事入手,尊重員工,讓員工認(rèn)識(shí)到個(gè)人對企業(yè)的高忠誠度對自身的專業(yè)技能提高、個(gè)人職業(yè)生涯發(fā)展的重要性,使其自覺注重忠誠度的提高;最后,創(chuàng)造快樂、公開、公正、公平競爭的企業(yè)環(huán)境,增強(qiáng)員工對企業(yè)的歸屬感。
(五)重視企業(yè)內(nèi)部法律環(huán)境建設(shè)
一是全面開展法制教育,提高企業(yè)經(jīng)營者及各崗位人員法律意識(shí)。企業(yè)領(lǐng)導(dǎo)首先要注重自身法律意識(shí)的提高,牢固樹立法律至上的觀念,嚴(yán)格守法經(jīng)營。企業(yè)要結(jié)合崗位職責(zé)定期組織員工學(xué)習(xí)相關(guān)法律法規(guī),并將學(xué)習(xí)情況納入業(yè)績考核體系。這種強(qiáng)制性的法制教育可以在一定程度上消除或減少法律風(fēng)險(xiǎn)的人為因素,降低法律風(fēng)險(xiǎn)。
二是加強(qiáng)法律顧問制度建設(shè),為企業(yè)的經(jīng)營活動(dòng)提供法律保障。企業(yè)應(yīng)配備專業(yè)的法律顧問人員,大型企業(yè)可以設(shè)置總法律顧問,條件許可的情況下還可設(shè)置法律顧問機(jī)構(gòu)。法律顧問應(yīng)參加企業(yè)的以下活動(dòng):為企業(yè)的重大經(jīng)營決策提供法律意見;參與起草、審核企業(yè)重要的規(guī)章制度;參與企業(yè)重大經(jīng)濟(jì)、技術(shù)合同的審查、談判,保證合同的合法性;為企業(yè)生產(chǎn)經(jīng)營管理中的專業(yè)法律問題提咨詢意見;代表企業(yè)參加經(jīng)濟(jì)糾紛的解決,維護(hù)企業(yè)的合法權(quán)益;組織開展執(zhí)法監(jiān)察,保證國家法律法規(guī)在企業(yè)的貫徹執(zhí)行??偡深檰栔苯訉ζ髽I(yè)法定代表人負(fù)責(zé),對企業(yè)法律顧問機(jī)構(gòu)實(shí)施領(lǐng)導(dǎo),從源頭上及時(shí)發(fā)現(xiàn)和解決重大法律問題,有效預(yù)防法律風(fēng)險(xiǎn),保障企業(yè)決策的合法性。同時(shí),總法律顧問還直接負(fù)責(zé)企業(yè)法律工作的組織、部署、監(jiān)督、考核等,確保企業(yè)法律信息的暢通。
三是建設(shè)重大法律糾紛案件備案制度。重大法律糾紛案件備案制度的建立是企業(yè)法律環(huán)境建設(shè)的重要方面,企業(yè)可以定期對發(fā)生的重大法律糾紛案件的情況進(jìn)行統(tǒng)計(jì),對案件的發(fā)生原因、處理情況等進(jìn)行綜合分析和評(píng)估,完善防范措施,降低同類案件再次發(fā)生的可能性,減少損失;同時(shí),完善的備案也可以為再次發(fā)生同類案件提供借鑒依據(jù)。對于需要上報(bào)相關(guān)主管部門的重大案件,企業(yè)應(yīng)根據(jù)相關(guān)規(guī)定及時(shí)上報(bào)備案,備案內(nèi)容包括:基本案情(案由、當(dāng)事人各方、涉案金額、主要事實(shí)陳述等)、處理措施、案件處理結(jié)果等。
參考文獻(xiàn):
[1] 張永欣.治理上市公司信息披露質(zhì)量問題[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會(huì)計(jì),2008,(5).
[2] 李心合.企業(yè)內(nèi)部控制基本規(guī)范導(dǎo)讀[M].大連:大連出版社,2008: 51-112.
[3] 劉靜,李竹梅.內(nèi)部控制環(huán)境的探討[J].會(huì)計(jì)研究,2005,(2):74-75.
[4] 聞佳鳳.企業(yè)內(nèi)部控制-控制環(huán)境之思考[J].財(cái)務(wù)與會(huì)計(jì),2005,(11):24-25.
【關(guān)鍵詞】ERP;內(nèi)部控制;現(xiàn)狀;應(yīng)對策略
文章編號(hào):ISSN1006―656X(2014)05-0023-01
ERP作為一種管理控制的工具和手段,它的優(yōu)勢在于將企業(yè)資源和信息最大化的整合,并把特定的管理要求固化,但是它本身并不創(chuàng)造控制體系;對內(nèi)部控制體系而言,它是自控控制和信息與溝通的一個(gè)重要組成部分;對企業(yè)所面臨的風(fēng)險(xiǎn)而言,企業(yè)仍需要通過建立內(nèi)部控制體系,提高風(fēng)險(xiǎn)管理水平,規(guī)避和弱化企業(yè)經(jīng)營管理過程中遇到的各類風(fēng)險(xiǎn)。
一、ERP環(huán)境下的內(nèi)部控制的風(fēng)險(xiǎn)
在ERP環(huán)境下,對于信息的存儲(chǔ)介質(zhì)、存儲(chǔ)形式、處理方式都有重大改變,企業(yè)內(nèi)部控制風(fēng)險(xiǎn)的也顯現(xiàn)出新形式:
(一)內(nèi)部控制制度未及時(shí)更新帶來的風(fēng)險(xiǎn)。
目前部分企業(yè)在ERP環(huán)境下,未及時(shí)建立與之相適應(yīng)內(nèi)部控制制度,內(nèi)部控制制度未覆蓋所有的部門和人員,沒有滲透到企業(yè)各個(gè)業(yè)務(wù)領(lǐng)域及操作環(huán)節(jié),使企業(yè)會(huì)計(jì)工作秩序混亂,導(dǎo)致核算不實(shí)而造成會(huì)計(jì)信息失真。
(二)網(wǎng)絡(luò)的大量應(yīng)用帶來的風(fēng)險(xiǎn)。
在ERP環(huán)境下,網(wǎng)絡(luò)連接企業(yè)各職能部門,實(shí)現(xiàn)了各種業(yè)務(wù)流程的一體化處理,信息需求者可以實(shí)時(shí)獲取各種信息。相對開放的信息系統(tǒng)也為內(nèi)部員工和管理者提供了開放的溝通管道,有利于內(nèi)部溝通的進(jìn)行,但在這個(gè)環(huán)境中,一切信息在理論上都是可以被訪問到的。網(wǎng)絡(luò)下的會(huì)計(jì)信息系統(tǒng)很有可能遭受非法訪問或者病毒的侵?jǐn)_,一旦發(fā)生將造成巨大的損失,同時(shí)也使信息的真實(shí)性受到了質(zhì)疑。
(三)領(lǐng)導(dǎo)認(rèn)識(shí)不足,法律意識(shí)淡薄的風(fēng)險(xiǎn)。
鑒于管理層在單位的特殊地位,要防范管理層凌駕于控制之上的風(fēng)險(xiǎn)。管理層通過凌駕于控制之上實(shí)施舞弊的手段主要包括:編制虛假的會(huì)計(jì)分錄,特別是在臨近會(huì)計(jì)期末時(shí);濫用或隨意變更會(huì)計(jì)政策;不恰當(dāng)?shù)卣{(diào)整會(huì)計(jì)估計(jì)所依據(jù)的假設(shè)及改變原先做出的判斷;故意漏記、提前確認(rèn)或推遲確認(rèn)報(bào)告期內(nèi)發(fā)生的交易或事項(xiàng);隱瞞可能影響財(cái)務(wù)報(bào)表金額的事實(shí);構(gòu)造復(fù)雜或虛假的交易以歪曲財(cái)務(wù)狀況或經(jīng)營成果。如果管理者干預(yù)會(huì)計(jì)工作,會(huì)計(jì)人員受到管理者干預(yù)或利益的驅(qū)使,往往按管理者的意圖辦事,使企業(yè)會(huì)計(jì)信息失真或失實(shí)。
(四)各部門信息溝通的風(fēng)險(xiǎn)。
流程化管理進(jìn)一步密切了部門與部門之間的聯(lián)系,跨職能部門的溝通出現(xiàn)障礙,使得某個(gè)環(huán)節(jié)出現(xiàn)問題直接影響其他流程的運(yùn)作。過去職能化的管理也許還有繞過某些環(huán)節(jié)變通的方法,而集成系統(tǒng)就必須經(jīng)過每個(gè)流程。在這種情況下,任何一個(gè)環(huán)節(jié)出現(xiàn)差錯(cuò),將直接影響到后續(xù)流程的實(shí)施。
(五)系統(tǒng)監(jiān)督的風(fēng)險(xiǎn)。
在ERP環(huán)境下,內(nèi)部控制體系的程序化使內(nèi)部控制在一定程度上具有了對ERP軟件系統(tǒng)的依賴性。程序化內(nèi)部控制體系的有效性取決于應(yīng)用程序設(shè)計(jì)的質(zhì)量,如果程序發(fā)生差錯(cuò)或不起作用,那么控制失效就可能長期不被發(fā)現(xiàn),從而使系統(tǒng)由于程序運(yùn)行的重復(fù)性而反復(fù)發(fā)生相同的紕漏。
二、ERP環(huán)境下的內(nèi)部控制優(yōu)化策略
(一)完善風(fēng)險(xiǎn)管理制度。
企業(yè)信息化意味著企業(yè)各部門之間,以及企業(yè)與外部的供應(yīng)商、客戶、合作伙伴等通過網(wǎng)絡(luò)實(shí)現(xiàn)信息高度共享,網(wǎng)絡(luò)的開放性把企業(yè)暴露于各種風(fēng)險(xiǎn)之中。企業(yè)除了要建立傳統(tǒng)的風(fēng)險(xiǎn)管理機(jī)制之外,還要結(jié)合信息化的特點(diǎn),建立基于信息化的風(fēng)險(xiǎn)管理機(jī)制:一是建立一套信息網(wǎng)絡(luò)系統(tǒng)安全政策和制度;二是定期對系統(tǒng)安全政策與制度的實(shí)施效果進(jìn)行評(píng)價(jià);三是通過企業(yè)內(nèi)部會(huì)計(jì)控制框架的構(gòu)建,建立、健全預(yù)算及責(zé)任控制,強(qiáng)化信息化的風(fēng)險(xiǎn)意識(shí)。
(二)實(shí)現(xiàn)內(nèi)外網(wǎng)的物理隔離,明確對ERP系統(tǒng)的權(quán)限,切實(shí)保證信息安全。通過內(nèi)外網(wǎng)的物理隔離,內(nèi)外網(wǎng)雙網(wǎng)模式下保證內(nèi)網(wǎng)的安全。通過ERP操作管理制度的建立,明確規(guī)定上機(jī)操作人員對ERP軟件的操作工作內(nèi)容和權(quán)限。運(yùn)用數(shù)據(jù)文件的保護(hù)和數(shù)據(jù)加密存儲(chǔ)也可以保護(hù)數(shù)據(jù)的安全;對重要的ERP檔案進(jìn)行雙備份,應(yīng)存放在不同的地點(diǎn),并做好ERP數(shù)據(jù)的防磁、防火、防潮和防塵等工作。對ERP軟件更換、修改、升級(jí)時(shí),要有一定的審批手續(xù),并由有關(guān)人員進(jìn)行監(jiān)督,以保證ERP數(shù)據(jù)的連續(xù)和安全。
(三)建立良好的內(nèi)控環(huán)境。
財(cái)務(wù)工作內(nèi)部控制環(huán)境直接關(guān)系到企業(yè)內(nèi)部控制是否有效,為了保證企業(yè)內(nèi)控制度的有效實(shí)施,企業(yè)管理層必須讓每一個(gè)工作人員都明確內(nèi)部控制的目的和意義,定期對內(nèi)部控制制度進(jìn)行考核與檢查,保證內(nèi)部控制制度適合公司的發(fā)展;高層管理人員抱著主動(dòng)積極的態(tài)度對待公司內(nèi)部管理控制,上行下效,嚴(yán)格要求各部門人員執(zhí)行制度,并且公司要定期檢查制度的可行性,根據(jù)信息技術(shù)的更新而制定有效的制度。通過有效執(zhí)行設(shè)計(jì)合理的業(yè)務(wù)流程,能規(guī)范業(yè)務(wù)操作,變“人為控制”為“自動(dòng)控制”,同時(shí)提高處理速度,變“滯后控制”為“實(shí)時(shí)控制”。內(nèi)部控制以貫穿全部業(yè)務(wù)流程為主線覆蓋整個(gè)企業(yè),優(yōu)化內(nèi)部控制系統(tǒng)就要通過對業(yè)務(wù)流程進(jìn)行優(yōu)化和完善原有的內(nèi)部控制。
(四)創(chuàng)建良好的信息和溝通機(jī)制,優(yōu)化內(nèi)部控制系統(tǒng)。
隨著信息技術(shù)在企業(yè)的深入應(yīng)用,信息與溝通會(huì)貫穿內(nèi)部控制的所有環(huán)節(jié)、要素,并從內(nèi)部控制內(nèi)在的構(gòu)成要素中凸現(xiàn)出來,成為內(nèi)部控制系統(tǒng)構(gòu)建的前提條件。信息是控制的依據(jù)和基礎(chǔ),控制離不開信息的交換和反饋,沒有信息,控制也就失去了依據(jù)。由于在業(yè)務(wù)發(fā)生時(shí)及時(shí)收集的業(yè)務(wù)信息可實(shí)時(shí)傳遞到財(cái)務(wù)系統(tǒng),因而實(shí)現(xiàn)了對物流、資金流、信息流的全面控制。優(yōu)化企業(yè)的組織結(jié)構(gòu),明確權(quán)利職責(zé),保證各部門能夠進(jìn)行有效溝通與交流,各崗位應(yīng)保持相對獨(dú)立,但又相互聯(lián)系,相互制約,使整個(gè)組織在高效、協(xié)調(diào)的機(jī)制下運(yùn)行。
(五)充分發(fā)揮審計(jì)職能。
由于審計(jì)是以內(nèi)部控制系統(tǒng)為基礎(chǔ)的,外部審計(jì)人員為了對被審計(jì)單位會(huì)計(jì)資料的公正性發(fā)表意見,必須首先研究和評(píng)價(jià)內(nèi)部控制。內(nèi)部審計(jì)人員亦如此,他們從評(píng)價(jià)各部門的內(nèi)部控制制度入手,在生產(chǎn)、采購、銷售、財(cái)務(wù)、人力資源等各個(gè)領(lǐng)域查找管理漏洞,識(shí)別并防范風(fēng)險(xiǎn),查錯(cuò)糾弊,對既成損失提出應(yīng)對策略等,而且有時(shí)內(nèi)部審計(jì)還直接以完善內(nèi)部控制為目的。因此被審計(jì)單位應(yīng)認(rèn)真聽取審計(jì)人員的寶貴意見,不斷完善內(nèi)部控制系統(tǒng)。
(六)提高人員素質(zhì),人的因素是信息化環(huán)境下內(nèi)部控制系統(tǒng)優(yōu)化的重要環(huán)境基礎(chǔ)。
ERP帶來內(nèi)控工作的革新,內(nèi)部控制工作由傳統(tǒng)的以人為主轉(zhuǎn)變?yōu)橐杂?jì)算機(jī)軟件為主。ERP又對企業(yè)員工提出了新的要求,具有扎實(shí)的計(jì)算機(jī)水平和不斷更新的專業(yè)知識(shí)。企業(yè)應(yīng)加強(qiáng)對員工的培訓(xùn),不斷地為其提供新的課程培訓(xùn)和企業(yè)文化引導(dǎo),形成愛崗敬業(yè)的基本素質(zhì),并加強(qiáng)員工職業(yè)道德和企業(yè)文化建設(shè)。
新經(jīng)濟(jì)條件下,企業(yè)內(nèi)部控制將發(fā)生明顯變化,因此內(nèi)部控制應(yīng)當(dāng)結(jié)合企業(yè)實(shí)際不斷進(jìn)行創(chuàng)新。財(cái)務(wù)內(nèi)部控制的有效運(yùn)行是企業(yè)正常運(yùn)轉(zhuǎn)的基礎(chǔ),建立良好完善的財(cái)務(wù)工作內(nèi)部控制制度能夠有效地解決企業(yè)存在的管理問題。通過整合事前預(yù)防、事中檢查和事后糾正三種控制機(jī)制,更好地促進(jìn)企業(yè)的發(fā)展,確保資產(chǎn)的保值增值。
參考文獻(xiàn):
(一)內(nèi)部控制的概念
內(nèi)部控制是單位為了保護(hù)單位資產(chǎn)安全完整,提高會(huì)計(jì)信息質(zhì)量,確保法律法規(guī)和規(guī)章制度及單位的經(jīng)營管理方針政策的貫徹實(shí)施,避免或降低各種風(fēng)險(xiǎn),提高經(jīng)營管理效率,實(shí)現(xiàn)單位經(jīng)營管理目標(biāo)而制定和實(shí)施的一系列控制方法、控制措施和控制程序。
內(nèi)部控制制度實(shí)際上是單位內(nèi)部的一種管理制度,是一種寓于管理制度中、滲透在企業(yè)經(jīng)營各環(huán)節(jié)、各個(gè)方面的機(jī)制。它與一般業(yè)務(wù)的管理制度是密切聯(lián)系、相互儲(chǔ)存的,沒有一般業(yè)務(wù)的管理制度,內(nèi)部控制制度就形同虛設(shè),無法具體實(shí)施;反之,沒有內(nèi)部控制制度,一般業(yè)務(wù)的管理制度就可能會(huì)產(chǎn)生偏差。
隨著經(jīng)濟(jì)的全球化和企業(yè)管理的不斷完善,內(nèi)部控制從最初單純的內(nèi)部牽制發(fā)展到今天的由控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)控等五要素組成的內(nèi)部控制整體框架。
(二)現(xiàn)代內(nèi)部控制的五要素
1、控制環(huán)境
控制環(huán)境是對建立、加強(qiáng)或削弱特定政策、程序及其效率產(chǎn)生影響的各種因素的總稱。是組織基調(diào)、左右組織成員的控制概念。是其他控制要素的基礎(chǔ)。由下列因素構(gòu)成:
A、正直與道德價(jià)值觀:主要取決于企業(yè)負(fù)責(zé)人。包括任何人不得凌駕于內(nèi)部控制制度之上;負(fù)責(zé)人要以身作則并提供道德指導(dǎo);減少刺激和引誘等。
B、員工素質(zhì):主要是把好進(jìn)人關(guān)。要考慮員工的道德潛能(知識(shí)結(jié)構(gòu)與技能;經(jīng)驗(yàn)及培訓(xùn))。
C、董事會(huì)與審計(jì)委員會(huì):主要強(qiáng)調(diào)其獨(dú)立性。
D、管理當(dāng)局的哲學(xué)理念和行事作風(fēng):包括對企業(yè)風(fēng)險(xiǎn)的態(tài)度、對管理人員的行為要求、對財(cái)務(wù)報(bào)告行為的態(tài)度、對會(huì)計(jì)政策、rr風(fēng)險(xiǎn)的態(tài)度等。
E、組織結(jié)構(gòu):包括如何授權(quán)、向誰授權(quán)、組織行為的分配、對組織目標(biāo)的協(xié)同作用、責(zé)任與報(bào)告等。
F、權(quán)力與責(zé)任的分配:包括對權(quán)力的理解(政治或商人)、是依賴權(quán)力還是依賴制度、智慧來管理企業(yè)、理念與會(huì)計(jì)政策的選擇等。
2、風(fēng)險(xiǎn)評(píng)估
風(fēng)險(xiǎn)評(píng)估是指對與財(cái)務(wù)會(huì)計(jì)報(bào)告是否公允表述相關(guān)的風(fēng)險(xiǎn)確認(rèn)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)預(yù)警和風(fēng)險(xiǎn)控制。風(fēng)險(xiǎn)產(chǎn)生的環(huán)境因素有經(jīng)營環(huán)境的變化;信息系統(tǒng)的變化;新技術(shù)、新生產(chǎn)線、新產(chǎn)品;公司重組;會(huì)計(jì)公告等。
3、信息系統(tǒng)與交流
信息系統(tǒng)是指與財(cái)務(wù)報(bào)告目標(biāo)相關(guān)的系統(tǒng)。用以保持相關(guān)資產(chǎn)和負(fù)債的會(huì)計(jì)責(zé)任。有效會(huì)計(jì)系統(tǒng)的特征包括存在與發(fā)生認(rèn)定(只有本期發(fā)生的才能認(rèn)定);完整認(rèn)定(只要是本期發(fā)生的,必須全部認(rèn)定);權(quán)利與義務(wù)認(rèn)定(只有是企業(yè)的才能認(rèn)定);計(jì)價(jià)與分配認(rèn)定;充分披露(要點(diǎn)在于對重要性的理解);交易線索(會(huì)計(jì)信息系統(tǒng)必須留下所有業(yè)務(wù)行為全過程的線索)。
交流是指與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制中,每個(gè)人應(yīng)清晰說明個(gè)人在此過程中的作用和責(zé)任。其內(nèi)容包括例外報(bào)告;例外事項(xiàng)的跟蹤報(bào)告;組織方針手冊;企業(yè)內(nèi)部會(huì)計(jì)制度、會(huì)計(jì)政策、處理流程;備忘錄等。
4、控制行為
控制行為是指確保管理指令付諸實(shí)施的政策和程序。屬于組織基礎(chǔ)行為。其基本要素為:職責(zé)分割;信息處理控制;物理、空間的接觸控制;績效評(píng)估等。
二、我國企業(yè)內(nèi)部控制環(huán)境存在的主要缺陷及優(yōu)化
(一)存在的主要缺陷
在內(nèi)部控制五要素中,內(nèi)部控制環(huán)境是基礎(chǔ)。沒有一個(gè)有效的控制環(huán)境,其他內(nèi)部控制要素,不管質(zhì)量如何,都不可能形成有效的內(nèi)部控制結(jié)果。目前,我國企業(yè)的內(nèi)部控制環(huán)境還存在一定的缺陷,主要表現(xiàn)如下:
1、公司治理結(jié)構(gòu)不完善,董事會(huì)喪失監(jiān)督作用,內(nèi)部人控制現(xiàn)象嚴(yán)重。據(jù)有關(guān)調(diào)查表明,上市公司的董事會(huì)成員中,100%為內(nèi)部董事的占22.1%,50%為內(nèi)部董事的占78.2%,董事長和總經(jīng)理一人兼任的公司占47.7%。許多公司中,董事會(huì)從未召集董事們就重大決策進(jìn)行過表決,凡事都由總經(jīng)理一人拍板。因此,很多企業(yè)的內(nèi)部控制是對下不對上。
2、管理當(dāng)局的經(jīng)營理念、方式和風(fēng)格及對控制環(huán)境的認(rèn)識(shí)誤區(qū)。管理當(dāng)局在建立一個(gè)有效的控制環(huán)境中起著關(guān)鍵性的作用。如果管理當(dāng)局不愿意或設(shè)立適當(dāng)?shù)目刂浦贫然虿荒茏袷亟⒌目刂浦贫?,則控制環(huán)境將受到非常不利的影響。當(dāng)前,我國許多企業(yè)管理者的管理思想和經(jīng)營方式仍停留在行政領(lǐng)導(dǎo)的角色上,沒有把企業(yè)當(dāng)作自主經(jīng)營、自負(fù)盈虧‘的法人實(shí)體和經(jīng)營個(gè)體。許多企業(yè)的內(nèi)部控制制度只停留在條文上,而沒有能夠很好地貫徹實(shí)施,被稱之為墻上的內(nèi)部控制制度。
3、企業(yè)的組織混亂當(dāng)前,我國有相當(dāng)一部分企業(yè)產(chǎn)權(quán)關(guān)系混亂,組織機(jī)構(gòu)重疊、臃腫,不利于上、下級(jí)信息的溝通。如企業(yè)中的計(jì)劃職能已分解到相應(yīng)的職能部門,很多企業(yè)仍設(shè)置計(jì)劃科,結(jié)果是所有的計(jì)劃都做,所有的計(jì)劃都做不好,使事前控制、預(yù)算控制成為一句空話。
4、沒有形成合理的人力資源管理機(jī)制,“任人唯親”,員工的考核獎(jiǎng)懲機(jī)制不夠健全。不少管理者不習(xí)慣甚至不懂應(yīng)用現(xiàn)代管理的控制方法,對下屬人員的工作不能實(shí)施科學(xué)、有效的監(jiān)督和恰當(dāng)?shù)脑u(píng)價(jià),難于充分調(diào)動(dòng)員工的工作主動(dòng)性和積極性,阻礙了內(nèi)部控制制度的順利實(shí)施。
(二)對我國企業(yè)內(nèi)部控制環(huán)境優(yōu)化的設(shè)想
基于我國企業(yè)內(nèi)部控制環(huán)境目前存在的問題,提出以下幾點(diǎn)優(yōu)化設(shè)想。
1、建立科學(xué)有效的公司治理機(jī)制。企業(yè)應(yīng)建立民主、透明的決策程序和管理議事規(guī)則,高效、嚴(yán)謹(jǐn)?shù)臉I(yè)務(wù)執(zhí)行系統(tǒng),健全、有效的內(nèi)部監(jiān)督和反饋系統(tǒng)。如提高董事會(huì)成員非內(nèi)部董事的比例;管理層定期對企業(yè)的內(nèi)部控制系統(tǒng)進(jìn)行審查,每年至少審查一次;重大事項(xiàng)必須集體決策,不能董事長或總經(jīng)理一人說了算等等。
2、形成先進(jìn)的管理思想和明確的管理目標(biāo)。管理人員對控制的態(tài)度決定整個(gè)公司的態(tài)度和行為。因此,管理人員要具有良好的素質(zhì),重視企業(yè)的內(nèi)部控制并以身作則,帶頭嚴(yán)格遵守內(nèi)部控制制度。
3、建立優(yōu)化的組織機(jī)構(gòu)和高效的運(yùn)作程序。優(yōu)化的組織結(jié)構(gòu)是指明確授權(quán)形式和授權(quán)對象及組織行為的分配(如一個(gè)人只能有一個(gè)直接上司),能夠?qū)M織目標(biāo)的實(shí)現(xiàn)發(fā)揮協(xié)同作用等;高效的運(yùn)作行為是指在規(guī)范前提下的高效,包括嚴(yán)格的授權(quán)、明確的責(zé)任。
4、建立超前務(wù)實(shí)的人力資源管理系統(tǒng)和相應(yīng)的激勵(lì)約束機(jī)制。超前,是指企業(yè)人力資源的管理要有前瞻性,要考慮企業(yè)未來和員工的需要;務(wù)實(shí),是指在人員的使用報(bào)酬,晉升等處理上要堅(jiān)持德才兼?zhèn)涞臉?biāo)準(zhǔn)和公正的態(tài)度,要制度化;透明化,并盡可能地采用量化標(biāo)準(zhǔn)。
5、遵循健康、嚴(yán)謹(jǐn)?shù)男袨闇?zhǔn)則,培育蓬勃向上的企業(yè)文化。鑒于我國企業(yè)內(nèi)部組織文化的缺位的混亂,企業(yè)必須通過嚴(yán)格的規(guī)章制度來促進(jìn)良好的企業(yè)文化形成。
[關(guān)鍵詞] 會(huì)計(jì)信息化;網(wǎng)絡(luò)環(huán)境;內(nèi)部控制
doi : 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 02. 012
[中圖分類號(hào)] F239.45 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號(hào)] 1673 - 0194(2014)02- 0017- 02
1 會(huì)計(jì)信息系統(tǒng)
會(huì)計(jì)信息系統(tǒng)的含義是利用信息技術(shù)對會(huì)計(jì)信息進(jìn)行采集、存儲(chǔ)和處理,完成會(huì)計(jì)核算的任務(wù),同時(shí)能夠提供為進(jìn)行會(huì)計(jì)管理、分析、決策用的輔助信息的系統(tǒng)。
會(huì)計(jì)信息系統(tǒng)的發(fā)展經(jīng)歷了傳統(tǒng)手工系統(tǒng)和傳統(tǒng)自動(dòng)化系統(tǒng),現(xiàn)在正朝著事件驅(qū)動(dòng)型系統(tǒng)的方向發(fā)展。前階段除對紙質(zhì)文檔和手工操作的依賴程度有些差異外,本質(zhì)、結(jié)構(gòu)和過程并沒有實(shí)質(zhì)性的不同,二者都屬于功能驅(qū)動(dòng)型會(huì)計(jì)信息系統(tǒng),都是“復(fù)式簿記之父”盧卡·帕喬利式的會(huì)計(jì)信息系統(tǒng)。這種會(huì)計(jì)信息系統(tǒng)本身存在嚴(yán)重的缺陷,具體表現(xiàn)在:
(1)非會(huì)計(jì)事項(xiàng)的業(yè)務(wù)活動(dòng)未被列入系統(tǒng),非會(huì)計(jì)信息未被全部采集;
(2)高度匯總的方式重復(fù)存儲(chǔ)數(shù)據(jù),難以反映經(jīng)營活動(dòng)的本來面目;
(3)產(chǎn)生的信息單一,無法滿足信息用戶多樣化的信息需求;
(4)非實(shí)時(shí)處理導(dǎo)致信息滯后。
2 構(gòu)建網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制框架
2.1 建立健全會(huì)計(jì)組織結(jié)構(gòu)并加強(qiáng)員工培訓(xùn)
2.1.1 建立健全會(huì)計(jì)組織結(jié)構(gòu)
每個(gè)企業(yè)應(yīng)當(dāng)對原來的會(huì)計(jì)組織機(jī)構(gòu)進(jìn)行適當(dāng)?shù)恼{(diào)整,從而適應(yīng)網(wǎng)絡(luò)環(huán)境的要求,依照會(huì)計(jì)信息的不同形態(tài)可以把會(huì)計(jì)崗位劃分為會(huì)計(jì)核算組、管理組、會(huì)計(jì)信息系統(tǒng)運(yùn)行組;同樣也可以按會(huì)計(jì)崗位和工作職責(zé)將其劃分為計(jì)算機(jī)會(huì)計(jì)主管、審核操作、軟件操作、審核記賬、電算審查、電算維護(hù)、數(shù)據(jù)分析等崗位。
2.1.2 加強(qiáng)員工培訓(xùn)
無論是在傳統(tǒng)環(huán)境還是在網(wǎng)絡(luò)環(huán)境下,會(huì)計(jì)信息內(nèi)部控制始終是離不開人的,因此,企業(yè)應(yīng)當(dāng)提高控制人員的素質(zhì),重視對人力資源的培訓(xùn)、審核和考評(píng)控制。企業(yè)應(yīng)及時(shí)溝通,上下一致,隨時(shí)把握相關(guān)人員的行為和思想動(dòng)機(jī),只有這樣才能做好內(nèi)控工作。
2.2 風(fēng)險(xiǎn)評(píng)估與控制
運(yùn)用信息資源來對風(fēng)險(xiǎn)進(jìn)行控制,當(dāng)前企業(yè)面臨的市場瞬息萬變,每個(gè)部門都面臨著許多外來或內(nèi)部的風(fēng)險(xiǎn),風(fēng)險(xiǎn)評(píng)估就是分析和辨認(rèn)實(shí)現(xiàn)企業(yè)所定目標(biāo)時(shí),可能發(fā)生的危險(xiǎn)并適時(shí)加以處理,管理層必須鑒別和管理這些相關(guān)風(fēng)險(xiǎn),從而實(shí)現(xiàn)組織的目標(biāo)。
2.3 利用網(wǎng)絡(luò)信息技術(shù)增強(qiáng)內(nèi)部控制
控制活動(dòng)是保證管理指令執(zhí)行的程序和政策,是針對實(shí)現(xiàn)組織目標(biāo)所涉及的風(fēng)險(xiǎn)而采取的必要的防范措施。除了職責(zé)分離以外,內(nèi)部控制活動(dòng)還包括批準(zhǔn)、審核、授權(quán)、確認(rèn)和復(fù)審等。網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息的內(nèi)部控制活動(dòng)包括績效評(píng)估、實(shí)物控制、信息處理和職責(zé)分工等,企業(yè)應(yīng)運(yùn)用網(wǎng)絡(luò)信息技術(shù)設(shè)立良好的控制活動(dòng),增強(qiáng)內(nèi)部控制系統(tǒng)的預(yù)防。
2.3.1 良好的控制活動(dòng)
控制活動(dòng)是針對使企業(yè)經(jīng)營目標(biāo)不能達(dá)成的風(fēng)險(xiǎn)而采取的必要行動(dòng),控制活動(dòng)應(yīng)當(dāng)應(yīng)用到整個(gè)企業(yè)內(nèi)的所有階層,與各種職能部門包括核準(zhǔn)授權(quán)、復(fù)核營業(yè)績效、驗(yàn)證調(diào)節(jié)、保障資產(chǎn)安全和職務(wù)分工等多種活動(dòng)。
2.3.2 有效利用網(wǎng)絡(luò)安全技術(shù)
由于原始憑證的數(shù)字化所帶來的風(fēng)險(xiǎn)可以用加密技術(shù)和數(shù)字簽名技術(shù)加以解決;由于網(wǎng)絡(luò)環(huán)境的開放性而產(chǎn)生的風(fēng)險(xiǎn)可以利用防火墻和防病毒技術(shù)加以阻止;由于授權(quán)方式的改變所造成的風(fēng)險(xiǎn)主要還依賴于員工素質(zhì)的培訓(xùn)和提高。
2.4 加強(qiáng)信息交流與溝通
企業(yè)在經(jīng)營與控制的過程中,需要按某種形式辨識(shí),同時(shí)取得來自企業(yè)內(nèi)部和外部的信息,并且在組織內(nèi)部進(jìn)行溝通,從而使員工清楚地獲取有關(guān)其控制責(zé)任的信息,履行其責(zé)任。
2.5 加強(qiáng)監(jiān)督并定期評(píng)估
企業(yè)會(huì)計(jì)信息內(nèi)部控制是持續(xù)不斷的過程,這個(gè)過程要通過大量的制度及活動(dòng)實(shí)現(xiàn)。因此,要確保制度被真正有效地執(zhí)行,內(nèi)部控制保證能夠?qū)π虑闆r做出及時(shí)反應(yīng)等,內(nèi)部控制就必須被實(shí)時(shí)監(jiān)督。
3 網(wǎng)絡(luò)環(huán)境對會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的有利影響
3.1 企業(yè)組織結(jié)構(gòu)更加扁平化
網(wǎng)絡(luò)環(huán)境下的信息系統(tǒng)已能向企業(yè)各類管理人員提供越來越多的企業(yè)內(nèi)外部信息和各種經(jīng)營分析與管理決策功能,豐富全面的決策信息與方便靈活的決策功能將使企業(yè)的管理決策工作不再局限于少數(shù)專門人員或高層人員。這種趨勢導(dǎo)致了企業(yè)決策權(quán)力向下層轉(zhuǎn)移并逐步分散化,企業(yè)組織結(jié)構(gòu)由原來立式的集權(quán)結(jié)構(gòu)向臥式的扁平化分權(quán)結(jié)構(gòu)發(fā)展。
3.2 擴(kuò)大內(nèi)部控制的范圍
網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)處理突破了原有的封閉式的系統(tǒng)環(huán)境,呈現(xiàn)出開放性、共享性、分散性的特點(diǎn)。企業(yè)的內(nèi)部控制不再局限于企業(yè)的內(nèi)部,而是擴(kuò)展到企業(yè)與企業(yè)之間、企業(yè)與客戶之間、企業(yè)與國家之間。利用互聯(lián)網(wǎng)的優(yōu)勢可以實(shí)現(xiàn)內(nèi)部控制的宏觀化,擴(kuò)大企業(yè)的內(nèi)部控制范圍。
3.3 會(huì)計(jì)核算效率的增強(qiáng)
在網(wǎng)絡(luò)環(huán)境中,會(huì)計(jì)部門人員不僅利用計(jì)算機(jī)完成最基本的數(shù)據(jù)處理業(yè)務(wù),而且還能利用計(jì)算機(jī)完成很多復(fù)雜的勞動(dòng),隨著遠(yuǎn)程通信技術(shù)的發(fā)展,會(huì)計(jì)信息的網(wǎng)上實(shí)時(shí)處理成為一種趨勢,會(huì)計(jì)工作人員可在遠(yuǎn)離企業(yè)的某個(gè)終端機(jī)上獨(dú)自進(jìn)行數(shù)據(jù)處理和核算,原來必須由很多人共同承擔(dān)才能完成的工作,現(xiàn)在依靠計(jì)算機(jī)的技術(shù),一個(gè)人就可以完成很復(fù)雜的數(shù)據(jù)核算工作,使數(shù)據(jù)處理速度效率達(dá)到更高。
隨著信息技術(shù)的飛速發(fā)展,網(wǎng)絡(luò)“應(yīng)運(yùn)而生”,社會(huì)各行業(yè)普遍受到影響,會(huì)計(jì)屬于上層建筑范疇,這一特殊行業(yè)受網(wǎng)絡(luò)的沖擊也很大。傳統(tǒng)的會(huì)計(jì)理念與核算方法越來越跟不上時(shí)展的步伐。通過對會(huì)計(jì)內(nèi)部控制模式及其變遷過程進(jìn)行研究,筆者認(rèn)為有必要針對網(wǎng)絡(luò)這一特殊環(huán)境制定一套比較完善的會(huì)計(jì)內(nèi)部控制方法。
1 會(huì)計(jì)內(nèi)部控制模式及其變遷
會(huì)計(jì)內(nèi)部控制是指一個(gè)企業(yè)為了提高其會(huì)計(jì)信息質(zhì)量,保證資產(chǎn)的安全、完整,提高經(jīng)營效率以及為維護(hù)國家有關(guān)法律、法規(guī)和相關(guān)制度能夠得到貫徹執(zhí)行而制定和實(shí)行的一系列控制方法。企業(yè)的會(huì)計(jì)核算和內(nèi)部控制在網(wǎng)絡(luò)環(huán)境下已經(jīng)逐漸顛覆了傳統(tǒng)企業(yè)會(huì)計(jì)內(nèi)部控制的制度與理念。
1-1 傳統(tǒng)的會(huì)計(jì)內(nèi)部控制模式
在傳統(tǒng)的手工會(huì)計(jì)工作環(huán)境下,內(nèi)部控制實(shí)質(zhì)上是一種牽制原則的體現(xiàn),即通過實(shí)行職務(wù)相分離,職權(quán)不相容等方式,使不同崗位的會(huì)計(jì)人員在各自的工作領(lǐng)域內(nèi)開展工作,各司其職,并由其上級(jí)主管對他們進(jìn)行嚴(yán)格的監(jiān)督。
1-2 電算化環(huán)境下的會(huì)計(jì)內(nèi)部控制
從20世紀(jì)70年代末開始,內(nèi)部控制的形式開始由原來的制度控制向制度控制和程序軟件的雙重控制轉(zhuǎn)變。在這種會(huì)計(jì)工作環(huán)境下,加強(qiáng)各類財(cái)務(wù)軟件的系統(tǒng)權(quán)限控制、口令管理程序控制、修改程序控制等工作逐漸取代了傳統(tǒng)的內(nèi)部控制模式而成為內(nèi)部控制的又一項(xiàng)重要工作。
1-3 網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)內(nèi)部控制
隨著網(wǎng)絡(luò)的發(fā)展,單機(jī)電算化逐漸暴露其局限性,單純依靠存儲(chǔ)方式、存儲(chǔ)介質(zhì)的改變已經(jīng)遠(yuǎn)遠(yuǎn)滿足不了需求。在網(wǎng)絡(luò)時(shí)代,會(huì)計(jì)工作更注重的是數(shù)據(jù)的共享性、會(huì)計(jì)核算的“第三方監(jiān)控”和“網(wǎng)上公證”。在網(wǎng)絡(luò)環(huán)境下,會(huì)計(jì)內(nèi)部控制的重點(diǎn)已經(jīng)不是簡單的對人的控制,而是逐漸演變?yōu)閷θ恕C(jī)、網(wǎng)的三方共同控制。
2 如何構(gòu)建網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)內(nèi)部控制
2-1 建立健全會(huì)計(jì)組織結(jié)構(gòu)并加強(qiáng)員工培訓(xùn)
(1)建立健全會(huì)計(jì)組織結(jié)構(gòu)。企業(yè)應(yīng)當(dāng)沿用原來的會(huì)計(jì)組織機(jī)構(gòu)并進(jìn)行適當(dāng)?shù)恼{(diào)整從而使其適應(yīng)網(wǎng)絡(luò)環(huán)境的要求。可以按照會(huì)計(jì)信息的不同形態(tài)把會(huì)計(jì)崗位劃分為會(huì)計(jì)核算組、會(huì)計(jì)信息系統(tǒng)運(yùn)行組;也可以按會(huì)計(jì)崗位和工作職責(zé)將會(huì)計(jì)崗位劃分為計(jì)算機(jī)會(huì)計(jì)主管、軟件操作、稽核記賬、電算審查維護(hù)、數(shù)據(jù)儲(chǔ)存與分析等崗位。這樣分工權(quán)責(zé)明確,必然會(huì)提高核算效率,從而達(dá)到加強(qiáng)控制的目的。
(2)加強(qiáng)員工培訓(xùn)。會(huì)計(jì)以人為本,無論是在傳統(tǒng)的會(huì)計(jì)環(huán)境下、電算化環(huán)境下,還是在網(wǎng)絡(luò)環(huán)境下,會(huì)計(jì)內(nèi)部控制始終都是離不開人的。因此企業(yè)要以“人本主義”作為構(gòu)建內(nèi)部控制機(jī)制的信條,應(yīng)當(dāng)重視對人力資源的培訓(xùn)、審核和考評(píng)控制,制定有效的用人政策,嚴(yán)把用人關(guān),借此提高人員素質(zhì)。企業(yè)應(yīng)隨時(shí)與會(huì)計(jì)人員溝通,掌握關(guān)鍵人員的行為和思想動(dòng)態(tài),只有這樣才能做好內(nèi)控工作。在保證日常業(yè)務(wù)的前提下,還應(yīng)做好下面的工作:進(jìn)行職業(yè)道德和業(yè)務(wù)培訓(xùn),要堅(jiān)決盯控每個(gè)會(huì)計(jì)人員的繼續(xù)教育情況,要求會(huì)計(jì)人員一方面要掌握好扎實(shí)的會(huì)計(jì)專業(yè)知識(shí),另一方面還必須掌握會(huì)計(jì)電算化、網(wǎng)絡(luò)的有關(guān)知識(shí),培養(yǎng)熟練操作和應(yīng)用會(huì)計(jì)信息系統(tǒng)的能力,做到學(xué)以致用。實(shí)行崗位輪換制度,避免存在的舞弊行為,這樣才可以改善網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)因授權(quán)方式的改變而帶來的風(fēng)險(xiǎn)。
2-2 建立財(cái)會(huì)一體化控制制度
財(cái)務(wù)一體化控制的基本思想是,在包括網(wǎng)絡(luò)、管理軟件平臺(tái)、數(shù)據(jù)庫等要素的IT環(huán)境下,將企業(yè)經(jīng)營中的業(yè)務(wù)流程、管理流程、財(cái)務(wù)會(huì)計(jì)核算流程這三大主要流程有機(jī)融合起來,將計(jì)算機(jī)的“事件驅(qū)動(dòng)”概念引入到流程設(shè)計(jì)中,建立基于業(yè)務(wù)事件驅(qū)動(dòng)的財(cái)務(wù)一體化信息處理流程,使財(cái)務(wù)數(shù)據(jù)和業(yè)務(wù)能迅速融為一體。在這一指導(dǎo)思想下,將企業(yè)的經(jīng)營管理信息按使用動(dòng)機(jī)不同劃分為若干業(yè)務(wù)事件,將企業(yè)的財(cái)務(wù)、業(yè)務(wù)和管理信息都集中于一個(gè)數(shù)據(jù)庫。當(dāng)業(yè)務(wù)事件發(fā)生時(shí),利用事件驅(qū)動(dòng)來記錄業(yè)務(wù),使業(yè)務(wù)能夠及時(shí)反饋給財(cái)務(wù)信息流,具有數(shù)據(jù)使用權(quán)的各類“授權(quán)”人員通過報(bào)告工具自動(dòng)輸出所需信息。這種方式能最大限度地實(shí)現(xiàn)數(shù)據(jù)共享,實(shí)時(shí)控制經(jīng)濟(jì)業(yè)務(wù),真正將會(huì)計(jì)控制職能發(fā)揮出來。
2-3 加強(qiáng)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的安全控制
會(huì)計(jì)系統(tǒng)的開放和數(shù)據(jù)共享對網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)安全性提出了更高的要求。相對于一般網(wǎng)絡(luò)系統(tǒng)而言,網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)面臨的安全威脅更為突出,因此進(jìn)一步加強(qiáng)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的安全控制已經(jīng)迫在眉睫。
(1)會(huì)計(jì)信息安全控制。主要通過會(huì)計(jì)數(shù)據(jù)加密和網(wǎng)絡(luò)信息存取技術(shù)來實(shí)現(xiàn)。信息存取技術(shù)主要有:恢復(fù)技術(shù)、標(biāo)識(shí)設(shè)備技術(shù)、口令選取技術(shù)以及保密技術(shù)。
(2)系統(tǒng)軟件安全措施。嚴(yán)格控制系統(tǒng)軟件的安裝與修改,并對其進(jìn)行定期的預(yù)測性檢查。文件遭到破壞或泄露時(shí)要求系統(tǒng)啟動(dòng)應(yīng)對措施,具備緊急響應(yīng)、強(qiáng)制備份、快速重構(gòu)和快速恢復(fù)等功能。
(3)交易安全控制。為了保證各類會(huì)計(jì)信息、商業(yè)機(jī)密不被他人竊取或破譯,應(yīng)采取密鑰等數(shù)字加密核心技術(shù)。
(4)會(huì)計(jì)系統(tǒng)入侵防范控制。為了防止非法用戶對網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的入侵、干擾,甚至攻擊,應(yīng)采取身份認(rèn)證、設(shè)置防火墻及授權(quán)管理等安全防范技術(shù),用以限制信息的自由流動(dòng),隔離系統(tǒng)與外界訪問區(qū)域間的聯(lián)系,限制外界對會(huì)計(jì)數(shù)據(jù)庫系統(tǒng)的非法訪問。
2-4 充分利用內(nèi)部審計(jì),定期展開評(píng)估,加大監(jiān)督控制力度
要確保內(nèi)部控制制度被切實(shí)有效地執(zhí)行,內(nèi)部控制就必須被實(shí)時(shí)監(jiān)督,要統(tǒng)觀全局,有的放矢。首先,必須積極開展對會(huì)計(jì)系統(tǒng)全面的具有“前瞻性”的事前審計(jì)。通過事前審查監(jiān)督,對網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)系統(tǒng)的內(nèi)部控制是否科學(xué)、有效、合法以及是否可審等做出綜合評(píng)價(jià),發(fā)現(xiàn)問題可及時(shí)采取措施補(bǔ)救,從而保證系統(tǒng)運(yùn)行的可靠性。
其次,對會(huì)計(jì)系統(tǒng)的內(nèi)部控制制度定期進(jìn)行審計(jì)。通過調(diào)查被審系統(tǒng)內(nèi)部控制是否健全并對實(shí)際執(zhí)行情況進(jìn)行綜合測試,找出控制薄弱環(huán)節(jié),提出強(qiáng)化內(nèi)部控制的措施,督促被審單位完善內(nèi)部控制系統(tǒng)。
最后,開展事后審計(jì)。通過事后審計(jì),對網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)系統(tǒng)做出全面綜合的評(píng)價(jià),并對其輸出會(huì)計(jì)信息的合法性、真實(shí)性進(jìn)行審查,從而可以及時(shí)發(fā)現(xiàn)錯(cuò)誤和防止會(huì)計(jì)信息失真。
關(guān)鍵詞:ERP系統(tǒng);內(nèi)部控制;內(nèi)部控制審計(jì)
中圖分類號(hào):F239 文獻(xiàn)標(biāo)識(shí)碼:A
原標(biāo)題:ERP環(huán)境下企業(yè)內(nèi)部控制審計(jì)的機(jī)遇與挑戰(zhàn)
收錄日期:2015年10月30日
隨著企業(yè)規(guī)模逐步擴(kuò)大,經(jīng)營管理越來越復(fù)雜,信息技術(shù)水平不斷提高,更多企業(yè)選擇ERP系統(tǒng)對自身進(jìn)行內(nèi)部管理,ERP系統(tǒng)匯集信息技術(shù)和先進(jìn)管理理念于一身,已逐漸發(fā)展為現(xiàn)代企業(yè)的主要運(yùn)營模式,ERP系統(tǒng)有利于改善企業(yè)業(yè)務(wù)流程,提高企業(yè)核心競爭力。伴隨著企業(yè)ERP系統(tǒng)的廣泛應(yīng)用,企業(yè)內(nèi)部控制審計(jì)在此企業(yè)環(huán)境下也面臨著新的機(jī)遇與挑戰(zhàn)。
一、ERP環(huán)境下企業(yè)內(nèi)部控制審計(jì)發(fā)展現(xiàn)狀
我國內(nèi)控審計(jì)信息化是從20世紀(jì)80年代末發(fā)展起來的,經(jīng)過多年來審計(jì)人的不斷探索,在國家審計(jì)部門的大力推動(dòng)下,從單機(jī)版本計(jì)算機(jī)應(yīng)用擴(kuò)展至網(wǎng)絡(luò)應(yīng)用平臺(tái),取得了一定成績。我國很多大中型企業(yè)也充分利用了信息技術(shù)的發(fā)展積極推進(jìn)企業(yè)內(nèi)控審計(jì)信息系統(tǒng)的建設(shè),例如通過ERP系統(tǒng),協(xié)助企業(yè)日常管控工作的執(zhí)行和推進(jìn),大幅度減少人工工作量及工作錯(cuò)誤率。
信息化時(shí)代的到來極大地推動(dòng)了企業(yè)內(nèi)控審計(jì)的發(fā)展,我國的內(nèi)控審計(jì)近幾年來有了很大提高,但總的來說還是處于學(xué)習(xí)和研究探索階段,我們應(yīng)正確認(rèn)識(shí)這過程中存在的不足,可以借鑒國外成熟的理念,積極進(jìn)行改進(jìn),充分利用信息技術(shù),如ERP系統(tǒng)帶來的便利條件使審計(jì)工作更加高效有序地完成,實(shí)現(xiàn)其經(jīng)濟(jì)監(jiān)督和管理職能。當(dāng)然,當(dāng)前社會(huì)和經(jīng)濟(jì)發(fā)展日新月異,企業(yè)內(nèi)部控制的方法和手段與以往相比發(fā)生了巨大變化,信息化的影響在眾多影響中已經(jīng)成為了最重要的因素之一,企業(yè)內(nèi)部控制審計(jì)工作無論從內(nèi)容、形式還人員上都面臨著新的情況,其中既有機(jī)遇又充滿挑戰(zhàn),因此本文對此進(jìn)行研究,希望能夠給各內(nèi)控審計(jì)人員帶來新的思路和理念。
二、ERP環(huán)境下為企業(yè)內(nèi)部控制審計(jì)帶來的機(jī)遇
(一)為內(nèi)部控制審計(jì)提供更加廣泛的審計(jì)信息。在ERP系統(tǒng)環(huán)境下,企業(yè)的內(nèi)部控制審計(jì)工作可以充分利用其數(shù)據(jù)集成、信息實(shí)時(shí)、信息量大的特點(diǎn)。這些信息化帶來的優(yōu)勢使內(nèi)部控制審計(jì)在審計(jì)對象和審計(jì)范圍上同傳統(tǒng)審計(jì)相比較有了飛躍式的擴(kuò)展,ERP系統(tǒng)的應(yīng)用使企業(yè)更容易獲取其所需的各種審計(jì)數(shù)據(jù)和資源,而不需要像傳統(tǒng)審計(jì)那樣,通過人工耗費(fèi)大量時(shí)間來調(diào)取海量的憑證和賬簿,而且可以有效控制數(shù)據(jù)的誤差率。同時(shí),在ERP環(huán)境下公司數(shù)據(jù)信息能夠?qū)崿F(xiàn)實(shí)時(shí)在線監(jiān)控,所以能夠協(xié)助內(nèi)審部門實(shí)現(xiàn)審計(jì)監(jiān)督前移,為企業(yè)內(nèi)部控制審計(jì)工作的發(fā)展轉(zhuǎn)型提供了新的便利條件。
(二)為內(nèi)部控制審計(jì)的深度分析提供數(shù)據(jù)支持。ERP系統(tǒng)在國內(nèi)大中型企業(yè)的成功實(shí)施使得企業(yè)的信息程度大大提高,這樣審計(jì)人員在內(nèi)部控制審計(jì)時(shí)可以不拘泥于傳統(tǒng)的工作表格中問題的是與否的答案,可以利用ERP系統(tǒng)中集成數(shù)據(jù)進(jìn)行更大廣度和深度的數(shù)據(jù)分析,可以利用數(shù)據(jù)比對得到好與不好這樣程度性的答案,特別是對公司某些風(fēng)險(xiǎn)項(xiàng)目以及綜合項(xiàng)目進(jìn)行多個(gè)審計(jì)項(xiàng)目成果分析時(shí),便于更加深入發(fā)現(xiàn)分析審計(jì)當(dāng)中存在的問題,使審計(jì)成果的有用性和增值能力得到不斷的提高。而這些提高內(nèi)部控制審計(jì)效率和正確率的成果在一定程度上都是對ERP系統(tǒng)的有效應(yīng)用,因?yàn)橐酝氖止徲?jì)無論從時(shí)間還是整體效益上,都很難對大量數(shù)據(jù)進(jìn)行如此深度的分析。
(三)為內(nèi)部控制審計(jì)創(chuàng)新發(fā)展提供技術(shù)支撐。內(nèi)部控制審計(jì)主要以風(fēng)險(xiǎn)為導(dǎo)向而進(jìn)行審計(jì)策略的制定,因此內(nèi)控審計(jì)主要以發(fā)現(xiàn)內(nèi)部控制存在風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)為出發(fā)點(diǎn)。目前由于ERP系統(tǒng)在企業(yè)中的大量應(yīng)用,使得企業(yè)內(nèi)部控制審計(jì)大量應(yīng)用了信息化數(shù)據(jù)進(jìn)行風(fēng)險(xiǎn)的評(píng)估和分析,導(dǎo)致了內(nèi)控審計(jì)全過程都離不開信息技術(shù)的支撐。ERP系統(tǒng)為風(fēng)險(xiǎn)審計(jì)的開展提供了海量分析后的企業(yè)信息,這樣有助于審計(jì)工作人員快速準(zhǔn)確評(píng)估風(fēng)險(xiǎn),同時(shí)避免人工錯(cuò)誤率,為內(nèi)部控制審計(jì)的向前發(fā)展和創(chuàng)新提供了信息化的平臺(tái)。
三、ERP環(huán)境下對企業(yè)內(nèi)部控制審計(jì)的挑戰(zhàn)
(一)增加了內(nèi)部控制審計(jì)內(nèi)容的復(fù)雜性。在傳統(tǒng)審計(jì)中,查看企業(yè)處理的各項(xiàng)業(yè)務(wù)從開始到最終業(yè)務(wù)完成,各個(gè)環(huán)節(jié)都包含相應(yīng)的紙質(zhì)記錄,這些都構(gòu)成了日后的審計(jì)線索。如企業(yè)要想查看會(huì)計(jì)原始記錄可以根據(jù)會(huì)計(jì)報(bào)表或者賬簿來進(jìn)行追溯,或者采用抽查和逆查的方式。然而,在新的ERP環(huán)境下,企業(yè)處理業(yè)務(wù)完全通過計(jì)算機(jī)環(huán)境完成,這給審計(jì)人員搜索審計(jì)線索帶來了很大的困難,他們只能根據(jù)輸入到計(jì)算機(jī)系統(tǒng)的原始憑據(jù)和相應(yīng)的系統(tǒng)輸出資料查找線索,難度相當(dāng)大。與傳統(tǒng)審計(jì)環(huán)境相比,審計(jì)人員除了需要審計(jì)手工資料外,還需要應(yīng)對企業(yè)計(jì)算機(jī)操作系統(tǒng)、企業(yè)應(yīng)用系統(tǒng)所在的運(yùn)行環(huán)境、企業(yè)業(yè)務(wù)數(shù)據(jù)處理所開發(fā)的程序等這些信息資源,擴(kuò)大化的審計(jì)內(nèi)容和審計(jì)對象增加了審計(jì)復(fù)雜度,因此企業(yè)實(shí)行信息化如使用ERP系統(tǒng)必然導(dǎo)致其審計(jì)內(nèi)容較以往發(fā)生很大的變化。導(dǎo)致審計(jì)人員既要關(guān)注企業(yè)的一般控制,同時(shí)又要特別注意與企業(yè)業(yè)務(wù)流程相關(guān)的信息資源,所以在一定程度上加大了審計(jì)難度。
(二)與傳統(tǒng)內(nèi)部控制審計(jì)技術(shù)不相適應(yīng)。在傳統(tǒng)企業(yè)環(huán)境下,審計(jì)人員開展了解和評(píng)價(jià)企業(yè)內(nèi)部控制情況時(shí)進(jìn)行的基本上都是紙質(zhì)手工操作,企業(yè)大量應(yīng)用新的信息技術(shù)后,在ERP環(huán)境下企業(yè)處理各種業(yè)務(wù)流程都是通過計(jì)算機(jī)程序完成并且提供大量數(shù)據(jù)信息的,而企業(yè)信息化使用帶來便利的同時(shí),以往傳統(tǒng)的內(nèi)部控制審計(jì)技術(shù)方法已顯得不相適應(yīng),因此審計(jì)人員需要通過改變或改進(jìn)審計(jì)方式或方法以適應(yīng)企業(yè)信息化下新的審計(jì)環(huán)境。
(三)ERP系統(tǒng)本身的缺陷給企業(yè)內(nèi)部審計(jì)工作帶來一定困難。公司在ERP系統(tǒng)應(yīng)用初期,運(yùn)行狀態(tài)一般都不是很穩(wěn)定,在這樣的狀態(tài)下,采購模塊、存貨模塊、財(cái)務(wù)模塊和銷售模塊之間數(shù)據(jù)傳遞的完整性和準(zhǔn)確性難以確定,更為嚴(yán)重的是ERP系統(tǒng)本身存在的缺陷和漏洞或系統(tǒng)程序被非法篡改,給內(nèi)部審計(jì)工作也帶來一定困難。同時(shí),公司內(nèi)部缺少ERP信息系統(tǒng)安全的相關(guān)政策,也是企業(yè)內(nèi)部控制中的薄弱環(huán)節(jié)。ERP系統(tǒng)改變原有的審計(jì)線索,部分財(cái)務(wù)數(shù)據(jù)由其他模塊生成并傳遞,系統(tǒng)操作結(jié)構(gòu)復(fù)雜、后臺(tái)運(yùn)行數(shù)據(jù)龐大、技術(shù)門檻較高,導(dǎo)致審計(jì)人員使用ERP系統(tǒng)操作查詢數(shù)據(jù)難度較大,也會(huì)影響審計(jì)工作效率。
(四)提出對內(nèi)部控制審計(jì)人員的新要求。在常規(guī)審計(jì)環(huán)境下,如果沒有應(yīng)用ERP系統(tǒng),審計(jì)人員只需要通過手工的審計(jì)手段來完成審計(jì)目標(biāo),處理完成審計(jì)業(yè)務(wù)。特別是對內(nèi)部控制審計(jì)工作時(shí),可以進(jìn)行的審計(jì)工作可能相對單一,得到的審計(jì)結(jié)論也在一定程度上受主觀研判的影響。但是在企業(yè)采用ERP系統(tǒng)后,在此環(huán)境下,要求廣大審計(jì)工作者必須是復(fù)合型人才,審計(jì)人員不僅精通會(huì)計(jì)審計(jì)常規(guī)審計(jì)所具備的職業(yè)技能和素養(yǎng),還必須要熟悉計(jì)算機(jī)信息技術(shù)的操作知識(shí),尤其是熟悉市場上主流廠商開發(fā)的信息系統(tǒng),以便能夠?qū)?shí)行信息化的企業(yè)進(jìn)行內(nèi)部控制審計(jì),因此對審計(jì)人員提出了更高的新要求。
四、結(jié)語
ERP系統(tǒng)的應(yīng)用不僅是軟件系統(tǒng)和網(wǎng)絡(luò)技術(shù)的使用,更重要的是企業(yè)各項(xiàng)業(yè)務(wù)流程和內(nèi)部控制管理體系的優(yōu)化,ERP環(huán)境下企業(yè)需對內(nèi)部控制體系不斷調(diào)整,將ERP系統(tǒng)融入公司發(fā)展戰(zhàn)略和日常經(jīng)營管理體系之中,提升了企業(yè)內(nèi)部控制體系的質(zhì)量。各公司應(yīng)借助ERP系統(tǒng)的東風(fēng),總結(jié)近年來ERP系統(tǒng)應(yīng)用成效和管理需求,不斷完善內(nèi)部控制相關(guān)制度,拓展應(yīng)用范圍,優(yōu)化現(xiàn)有業(yè)務(wù)流程,推進(jìn)ERP系統(tǒng)高質(zhì)量運(yùn)行,提升內(nèi)部審計(jì)人員整體素質(zhì),為內(nèi)部控制審計(jì)提供有力保證。
主要參考文獻(xiàn):
[1]鄧昊.淺析基于ERP下企業(yè)內(nèi)部控制的研究[J].中國經(jīng)貿(mào),2014.17.
一、ERP系統(tǒng)對企業(yè)的內(nèi)部控制的影響
隨著企業(yè)信息化程度不斷提高,越來越多的企業(yè)開始利用先進(jìn)的信息技術(shù)重組結(jié)構(gòu)、調(diào)整管理模式,ERP系統(tǒng)被廣泛應(yīng)用。ERP(Enterprise Resources Planning,企業(yè)資源計(jì)劃)系統(tǒng),是一種企業(yè)管理思想的體現(xiàn),是一種全新的管理思想和管理模式。它源于企業(yè)管理實(shí)踐又應(yīng)用于企業(yè)管理的實(shí)踐,具有計(jì)劃的一貫性、管理系統(tǒng)性、數(shù)據(jù)共享性、動(dòng)態(tài)應(yīng)變性、模擬預(yù)見性、物流與資金流統(tǒng)一性等特征。數(shù)據(jù)的采集和業(yè)務(wù)處理互相融合互相支持,形成一個(gè)信息共享、有機(jī)結(jié)合的全方位管理板塊。
第一,ERP系統(tǒng)應(yīng)用對企業(yè)的影響。ERP系統(tǒng)是一個(gè)集合企業(yè)內(nèi)部的所有資源來進(jìn)行有效的計(jì)劃和控制,以達(dá)到最大效益的集成系統(tǒng)。但較傳統(tǒng)信息系統(tǒng)也受到其標(biāo)準(zhǔn)化和業(yè)務(wù)流程的限制,因此,企業(yè)需要結(jié)合實(shí)際情況,在保留原有信息系統(tǒng)優(yōu)勢的基礎(chǔ)上,提高信息化程度和運(yùn)行效率,最大限度地發(fā)揮ERP系統(tǒng)功能。
而且,ERP系統(tǒng)的核心管理思想是供應(yīng)鏈管理,即將企業(yè)的各項(xiàng)經(jīng)營活動(dòng)都看成是供應(yīng)鏈上的環(huán)節(jié),并將這些活動(dòng)之間的關(guān)系轉(zhuǎn)化為一種信息流。企業(yè)需要做好業(yè)務(wù)流程的再造及優(yōu)化,統(tǒng)一業(yè)務(wù)流程、規(guī)范業(yè)務(wù)管理、統(tǒng)一數(shù)據(jù)標(biāo)準(zhǔn),減少內(nèi)部控制層次,實(shí)現(xiàn)企業(yè)扁平化管理。
第二,ERP系統(tǒng)應(yīng)用對企業(yè)內(nèi)部控制的影響。內(nèi)部控制是一個(gè)不斷發(fā)展變化、追求完善的動(dòng)態(tài)過程。ERP系統(tǒng)應(yīng)用后,企業(yè)的內(nèi)部控制環(huán)境、控制流程和關(guān)鍵控制點(diǎn)都發(fā)生了重大變化,產(chǎn)生了新的內(nèi)部控制風(fēng)險(xiǎn)。
首先,ERP系統(tǒng)自身帶來的風(fēng)險(xiǎn)。ERP系統(tǒng)的應(yīng)用提高了會(huì)計(jì)數(shù)據(jù)處理的速度,加強(qiáng)了核算的準(zhǔn)確性和可靠性,使會(huì)計(jì)人員從繁重的手工會(huì)計(jì)工作中解脫出來,但也使得企業(yè)的內(nèi)部控制的形式、內(nèi)容、重點(diǎn)、工具、信息存儲(chǔ)方式和人員都發(fā)生了許多變化,帶來了前所未有的內(nèi)部控制風(fēng)險(xiǎn),企業(yè)原有的一些內(nèi)部風(fēng)險(xiǎn)需要重新設(shè)計(jì)和評(píng)估。在ERP信息系統(tǒng)環(huán)境下,系統(tǒng)的運(yùn)行依賴于服務(wù)器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)等硬件設(shè)備和環(huán)境,保證設(shè)備的安全成為系統(tǒng)風(fēng)險(xiǎn)防范的基礎(chǔ)。由于系統(tǒng)中數(shù)據(jù)集中存儲(chǔ),按流程邏輯自動(dòng)生成,所以,一旦設(shè)備發(fā)生故障,將可能導(dǎo)致系統(tǒng)癱瘓、數(shù)據(jù)丟失,損失嚴(yán)重。而且,企業(yè)如缺乏對系統(tǒng)中用戶的訪問權(quán)限的有效控制,也將會(huì)帶來信息管理中的極大風(fēng)險(xiǎn)。此外,ERP系統(tǒng)的設(shè)計(jì)是否符合企業(yè)實(shí)際,業(yè)務(wù)流程中數(shù)據(jù)的傳遞和成本控制的有效性,以及系統(tǒng)運(yùn)行的穩(wěn)定性都產(chǎn)生了內(nèi)部控制的新風(fēng)險(xiǎn)。
其次,ERP環(huán)境下購產(chǎn)銷環(huán)節(jié)的內(nèi)部控制影響。首先,銷售和收款環(huán)節(jié)的控制。主要涉及客戶訂單處理、交貨、開具發(fā)票及收款等作業(yè)。加強(qiáng)客戶記錄信息和訂單信息的輸入、確認(rèn)與核實(shí),保證輸入的準(zhǔn)確度;加強(qiáng)交運(yùn)文件和裝箱單數(shù)據(jù)項(xiàng)目準(zhǔn)確性的控制;開具發(fā)票和收款作業(yè)時(shí)需注意不相容職務(wù)的分離及監(jiān)控。其次,采購和付款環(huán)節(jié)的控制。企業(yè)需依據(jù)庫存安排生產(chǎn),進(jìn)而引發(fā)采購和付款環(huán)節(jié)的購料預(yù)算、采購、收料和付款等相關(guān)作業(yè),計(jì)算購料預(yù)算的基礎(chǔ)數(shù)據(jù)及成品,原材料入庫驗(yàn)收,以及所發(fā)出采購訂單的授權(quán)及供應(yīng)商發(fā)票的核查。最后,生產(chǎn)環(huán)節(jié)的控制。生產(chǎn)計(jì)劃、制作流程管理、品質(zhì)管理、成本核算等都屬于生產(chǎn)循環(huán)。物料需求計(jì)劃、組件的生產(chǎn)計(jì)劃、訂單優(yōu)先計(jì)劃等具體生產(chǎn)計(jì)劃作業(yè)的編制;成本核算基礎(chǔ)工作的完善;質(zhì)量標(biāo)準(zhǔn)的確定是生產(chǎn)循環(huán)控制的重點(diǎn)。
最后,ERP系統(tǒng)對人員管理風(fēng)險(xiǎn)的內(nèi)部控制影響。ERP系統(tǒng)開放程度和數(shù)據(jù)共享度較大,掌握用戶名和密碼就能對數(shù)據(jù)進(jìn)行權(quán)限范圍內(nèi)的查詢和修改,數(shù)據(jù)非授權(quán)的訪問、篡改、泄密和破壞等風(fēng)險(xiǎn)也就相應(yīng)增加,企業(yè)信息的機(jī)密性、完整性和真實(shí)性即受到威脅,增大了企業(yè)內(nèi)部控制的風(fēng)險(xiǎn)。而且系統(tǒng)的數(shù)據(jù)錄入和系統(tǒng)操作一旦發(fā)生失誤也會(huì)導(dǎo)致一系列的錯(cuò)誤傳遞。這些都對員工的職業(yè)道德和業(yè)務(wù)能力提出了更高的要求。
此外,ERP環(huán)境下的分工與授權(quán)不當(dāng)也會(huì)造成內(nèi)部控制的困難。如果系統(tǒng)管理員如果權(quán)限分配過度,就會(huì)形成對業(yè)務(wù)、財(cái)務(wù)數(shù)據(jù)相關(guān)的信息進(jìn)行不適當(dāng)?shù)姆鞘跈?quán)修改的隱患。
二、ERP環(huán)境下內(nèi)部控制中存在的局限性
在ERP環(huán)境下,有形記錄與傳統(tǒng)手工會(huì)計(jì)系統(tǒng)相比大為減少,賬務(wù)處理的相關(guān)數(shù)據(jù)文件均存儲(chǔ)于計(jì)算機(jī)或硬盤等電子介質(zhì)上,更改后不會(huì)留下痕跡,這對信息的真實(shí)性、有效性和完整性造成了威脅。當(dāng)前,在會(huì)計(jì)實(shí)踐中,ERP系統(tǒng)的內(nèi)部控制仍存在一定的局限性。
首先,在企業(yè)制度的制定和執(zhí)行過程中實(shí)施內(nèi)部控制難免主觀因素的影響。內(nèi)部控制作為企業(yè)管理的一部分,自然依照其管理人員的意圖運(yùn)行,如果單位內(nèi)部行使控制職能的管理層干預(yù),即使具有良好的內(nèi)部控制制度也很難發(fā)揮其效能。主觀因素的干預(yù)一直是導(dǎo)致許多內(nèi)部控制失效的重要原因之一。
其次,ERP系統(tǒng)數(shù)據(jù)處理集中,存儲(chǔ)的數(shù)據(jù)修改、刪除后不留痕跡,數(shù)據(jù)處理無法觀測,數(shù)據(jù)安全性差。計(jì)算機(jī)專業(yè)人員和系統(tǒng)開發(fā)人員可利用專業(yè)技術(shù)輕松瀏覽數(shù)據(jù)文件,且大量會(huì)計(jì)數(shù)據(jù)信息在電子介質(zhì)中保存也需滿足一定的要求。
再次,財(cái)政部規(guī)定,計(jì)算機(jī)記賬的單位須經(jīng)財(cái)政部門或上級(jí)主管部門的審批,且到公安部門登記注冊。但監(jiān)督的有效性較差,很多企業(yè)雖然建立了相關(guān)的內(nèi)部控制制度,卻沒有完全執(zhí)行相關(guān)規(guī)定。
此外,雖然ERP系統(tǒng)的運(yùn)行速度較快,準(zhǔn)確度較高,但仍存在綜合判斷能力較差的問題,人工操作特有的邏輯性、合理性和判斷、推理能力在系統(tǒng)操作中仍無法完全實(shí)現(xiàn)。
三、ERP環(huán)境下內(nèi)部控制完善對策
針對由ERP系統(tǒng)應(yīng)用所伴隨的新的業(yè)務(wù)風(fēng)險(xiǎn),需要設(shè)計(jì)新的內(nèi)部控制體系,設(shè)立滿足要求的關(guān)鍵控制點(diǎn)和控制措施。
首先,做好前期系統(tǒng)管理工作,設(shè)置準(zhǔn)確完整的會(huì)計(jì)科目,規(guī)范會(huì)計(jì)核算過程,設(shè)置財(cái)務(wù)標(biāo)準(zhǔn),保證信息的真實(shí)性和完整性。建立和健全企業(yè)內(nèi)部控制系統(tǒng),必須符合國家財(cái)政政策、法規(guī)和基礎(chǔ)相關(guān)制度的規(guī)定。
其次,做好授權(quán)與分權(quán)的內(nèi)部控制管理,堅(jiān)持不相容職務(wù)相分離。ERP環(huán)境下,由于各模塊物流資金信息共享,會(huì)計(jì)業(yè)務(wù)活動(dòng)時(shí)每項(xiàng)經(jīng)濟(jì)業(yè)務(wù)至少有兩個(gè)人或兩個(gè)以上的部門參與輔助核算,這樣就可以相互印證。力求所授權(quán)力與應(yīng)負(fù)責(zé)任相聯(lián)系,權(quán)責(zé)分明,分工負(fù)責(zé),互相制約。內(nèi)部會(huì)計(jì)控制制度要能夠保證會(huì)計(jì)工作的機(jī)構(gòu)、崗位的合理設(shè)置及其職責(zé)、權(quán)限的合理劃分。
再次,在ERP系統(tǒng)環(huán)境下,應(yīng)將事前、事中、事后會(huì)計(jì)控制相結(jié)合,建立健全企業(yè)內(nèi)部控制體系。事前的預(yù)算控制和授權(quán)控制,事中的業(yè)務(wù)程序標(biāo)準(zhǔn)化控制,事后的復(fù)查核對控制等相結(jié)合,可以全面、詳細(xì)、有序的進(jìn)行會(huì)計(jì)內(nèi)部控制。依據(jù)法律法規(guī)對內(nèi)部控制評(píng)價(jià)進(jìn)行強(qiáng)制性規(guī)定,提出明確要求,建立統(tǒng)一科學(xué)的評(píng)價(jià)標(biāo)準(zhǔn),明確內(nèi)部控制評(píng)價(jià)的內(nèi)容,從ERP系統(tǒng)的財(cái)務(wù)模塊開始,重點(diǎn)審查財(cái)務(wù)模塊的控制情況,財(cái)務(wù)管理和其他業(yè)務(wù)模塊的涉及企業(yè)的所有業(yè)務(wù)環(huán)節(jié)、部門,對其進(jìn)行有效地制約和監(jiān)控,做到事前預(yù)算、事中控制、事后準(zhǔn)確核算。
然后,通過對內(nèi)部控制目標(biāo)的評(píng)估,降低ERP系統(tǒng)下內(nèi)部控制風(fēng)險(xiǎn)。由于ERP系統(tǒng)涉及計(jì)劃、采購、庫存、生產(chǎn)、營銷、財(cái)務(wù)、人力資源等多個(gè)企業(yè)管理層面,在應(yīng)用過程中需定期進(jìn)行風(fēng)險(xiǎn)評(píng)估,通過定位重點(diǎn)業(yè)務(wù)流程的關(guān)鍵環(huán)節(jié),確定風(fēng)險(xiǎn)特征及控制區(qū),進(jìn)行業(yè)務(wù)風(fēng)險(xiǎn)的控制。
最后,人員素質(zhì)控制是ERP系統(tǒng)內(nèi)部控制的根本。ERP系統(tǒng)中,系統(tǒng)管理員是關(guān)鍵人員,系統(tǒng)管理的口令和會(huì)計(jì)人員角色、權(quán)限的分配都由其掌控,因此,管理員過硬的技術(shù)水平和良好的職業(yè)道德是必備條件。此外,作為系統(tǒng)操作員的各類員工也要加強(qiáng)技術(shù)培訓(xùn)和信息安全意識(shí),以滿足企業(yè)對跨計(jì)算機(jī)、財(cái)會(huì)、管理及相關(guān)專業(yè)復(fù)合型人才的需要。還可以對人員的崗位實(shí)行定期輪換,從而達(dá)到人員控制的目的。
總之,ERP系統(tǒng)的實(shí)施意味著管理理念的更新和業(yè)務(wù)流程的再造,與之相對應(yīng)的內(nèi)部控制系統(tǒng)也必然隨之修正和完善。在傳統(tǒng)的內(nèi)部控制制度前提下,做好前期系統(tǒng)的管理工作,堅(jiān)持不相容職務(wù)相分離,事前、事中和事后控制相結(jié)合,建立健全企業(yè)內(nèi)部控制體系,減低控制風(fēng)險(xiǎn),加強(qiáng)人員素質(zhì)控制,以滿足新環(huán)境下的內(nèi)部控制需要。
參考文獻(xiàn):