【摘 要】 2008年財政部頒布的《 企業 內部控制基本規範》要求 中國 企業建設並有效執行內部控制體系。文章從內部控制體系建設的意義入手,就內部控制的效益和成功構建內部控制體系的關鍵因素等方面,對我國內部控制體系的建設進行分析。
【關鍵詞】 意義; 效益; 建設; 內部控制體系
實踐證明,內部控制與風險管理是 現代 企業經營管理的必備「武器」。近幾年,企業面臨的風險日益增多,美國的《2002年薩班斯—奧克斯利法案》(簡稱SOX法案)、COSO2004年的《企業風險管理——整合框架》、我國國資委2006年的《中央企業全面風險管理指引》以及財政部2008年的《企業內部控制基本規範》等一系列 法律 法規緊鑼密鼓的制定,企業也在不斷地認識、建設並有效地利用內部控制體系和風險管理體系。
從內部控制理論的 發展 歷程看,內部控制的控制重點就是企業風險,對風險的管理主要是通過內部控制體系控制關鍵風險點來實現的。風險管理是建立在內部控制基礎之上的、具有更高層次和綜合意義的控制活動。如果離開良好的內部控制系統,所謂的風險管理只能是一句空話而已。因此,鑒於中國目前大多數企業內部控制體系尚未構建或構建不完善,筆者主張中國企業應先構建基於風險管理的行之有效的內部控制體系,並通過對該體系的有效執行,實現對企業主要風險的管理。
一、中國企業內部控制體系建設的意義
企業內部控制體系建設的意義來自於企業面臨的挑戰和機遇,是企業自身發展的迫切要求,主要體現在以下幾個方面。
(一)實現企業戰略目標的要求
學術界不同學派關於戰略的觀點和假設等不盡相同,但都承認「核心競爭力」是企業競爭優勢的所在。核心競爭力戰略理論認為,企業要想長期穩定地保持其競爭優勢,必須通過制定正確的戰略目標,培養和發展能使企業在未來市場居於有利地位的核心競爭力。而制定的戰略能否最終實施,取決於企業各個業務流程的有效執行。有效執行的內部控制體系不但對企業戰略目標起到了強勁的 科學 支撐與持續保障作用,還使企業具備識別和管理整個企業多種風險的綜合能力,這有助於減少企業的不確定性與盈利的波動性,進而增強企業的核心競爭力。
(二)建立現代企業制度的要求
現代企業制度的核心內容包括規範和完善的企業法人制度、嚴格而清晰的有限責任制度、科學的企業組織制度、科學的企業管理制度以及企業破產制度和外部保障制度等。構建並執行這些現代企業制度內容,都需要切實可行的內部控制體系建設,因為現代企業制度和內部控制體系建設之間是相輔相成的。
(三)企業生存發展的要求
自2004年年底以來,「中航油事件」5.54億美元的虧損、中儲棉10億元的虧損等國有資產接連不斷的巨虧噩夢,在國內外引起了巨大震動。由於這一系列事件的主要原因是企業內部控制體系方面存在嚴重缺陷,使人們意識到切實加強企業的風險控制已到了危及企業生存的刻不容緩的地步。
(四)參與國際競爭的要求
參與國際競爭的前提是要和國際上大多數企業處於基本相同的經營環境中。但從國外企業的風險管理實施進展看,自美國SOX法案對在紐約上市的公司提出建立內部控制體系的要求後,許多國際大公司對內部控制體系的建設進行了完善和改進,並在此基礎上進一步建立了全面風險管理體系。中國企業要參與國際競爭,就必須逐步建設內部控制和風險管理體系,不斷縮短與國外企業風險管理的差距,在國際競爭中不斷加大投資併購等業務的成功率。
(五)投資者對企業預期的要求
投資者包括現實投資者和潛在投資者,他們的目的基本都是取得預期的收益。而內部控制的目標在於有效率和有效益的經營、循規守法進而保護企業財產安全,這正是實現企業收益的保證。循規守法主要通過完善的內部控制流程來保證。內部控制體系有利於保證企業的保值、增值,最終實現投資者的利益預期。
(六)國內外法律法規的要求
首先是國內法律法規的要求。我國政府有關部門制定了一系列法律法規,要求企業通過內部控制體系建設來管理風險。法律法規是需要企業遵循的,所以,企業必須構建完善的內部控制體系。其次是中國企業到國外上市的法規要求。比如中國企業到美國上市,必須遵循SOX法案,該法案中最難操作、最複雜、耗費成本最高的404條款要求所有到美國上市的企業建立風險內部控制機制。
二、企業建設內部控制體系將獲得的效益
企業建立的目的是盈利,內部控制體系也必須為企業帶來效益,企業才有動力願意去實施這項工作。在構建有效的內部控制體系過程中,企業至少可以從以下幾個方面獲得效益。
(一)通過理順關係來解決企業現存的管理問題
為了建立行之有效的內部控制體系,企業必須對本企業內部的業務流程進行梳理。企業在梳理各業務流程時,首先要對業務流程中可能存在的風險進行識別,通過分析識別,將企業歷年累積的管理問題挖掘出來,並通過風險清單的方式進行明示;其次要對這些風險進行有效的評估,通過評估來判斷風險的大小及風險的特性等;最後要對症下藥,對識別出的管理問題進行有效的解決,解決問題的關鍵是通過業務流程梳理明確權責關係,進而提高企業的管理能力。可見,這個過程主要是通過業務流程的梳理,發現和解決現存的管理問題,並對構建行之有效的企業內部控制體系做好鋪墊。
(二)通過提升企業整體管理水平來提高企業經營效率與效果
如果企業通過對業務流程的梳理構建了行之有效的內部控制體系,該體系毫無疑問會有效防範和抵禦風險,並將風險控制在萌芽狀態或控制在企業可承受的能力範圍之內。內部控制體系的有效執行,最終會提升企業整體管理水平,而企業整體管理水平的提升就意味著企業經營效率和效果的提升。
(三)通過企業增值來更好地回報投資者
實踐證明,完善的內部控制體系及其有效實施能最大限度地保護投資者的權益,內部控制的缺失則可能給投資者帶來無法挽回的損失。安然、世通等的破產都是由於內部控制體系不完善造成的,給投資人造成了巨大損失。企業經營與管理的最終目的都是為了增加企業價值,最大化投資者利益。內部控制執行的好壞將直接影響企業價值最大化目標的實現,而執行有效的內部控制體系能夠在促進企業發展的同時給投資者帶來更高的價值回報。
三、中國企業成功建設內部控制體系的關鍵因素
企業內部控制體系建設主要包括具體構建階段和長期實施階段。由於企業各種環境因素會發生變動,內部控制體系的制定就不可能一勞永逸,而需要根據環境的變化和企業發展的要求進行不斷的完善和修訂。但不管是在具體構建階段還是長期實施階段,企業要想成功建設內部控制體系,必須把握以下關鍵因素,並儘可能做到。
(一)力求管理層高度重視,並將高管的重視制度化
內部控制體系是一項龐大的系統工程,需要公司各級領導的支持和大力配合。例如,董事會的承諾與投入能極大地推動企業內部控制體系的構建與實施;經理的素質、品行關乎企業的發展,進而影響到內部控制的效率和效果。實踐證明,企業有效的管理是從高層開始的,所以,企業應該在相應的規章制度中將高管的重視和參與制度化,以有效推進內部控制體系的執行。
在內部控制建設過程中,將高管的重視和參與制度化,至少應體現在以下幾個方面,以保證高管能夠積極支持風險內部控制的構建與實施:
1.成立內部控制領導小組和工作組,並由董事長及CEO等高層管理人員任組長;
2.協調風險管理部門與業務部門之間的關係;
【關鍵詞】 意義; 效益; 建設; 內部控制體系
實踐證明,內部控制與風險管理是 現代 企業經營管理的必備「武器」。近幾年,企業面臨的風險日益增多,美國的《2002年薩班斯—奧克斯利法案》(簡稱SOX法案)、COSO2004年的《企業風險管理——整合框架》、我國國資委2006年的《中央企業全面風險管理指引》以及財政部2008年的《企業內部控制基本規範》等一系列 法律 法規緊鑼密鼓的制定,企業也在不斷地認識、建設並有效地利用內部控制體系和風險管理體系。
從內部控制理論的 發展 歷程看,內部控制的控制重點就是企業風險,對風險的管理主要是通過內部控制體系控制關鍵風險點來實現的。風險管理是建立在內部控制基礎之上的、具有更高層次和綜合意義的控制活動。如果離開良好的內部控制系統,所謂的風險管理只能是一句空話而已。因此,鑒於中國目前大多數企業內部控制體系尚未構建或構建不完善,筆者主張中國企業應先構建基於風險管理的行之有效的內部控制體系,並通過對該體系的有效執行,實現對企業主要風險的管理。
一、中國企業內部控制體系建設的意義
企業內部控制體系建設的意義來自於企業面臨的挑戰和機遇,是企業自身發展的迫切要求,主要體現在以下幾個方面。
(一)實現企業戰略目標的要求
學術界不同學派關於戰略的觀點和假設等不盡相同,但都承認「核心競爭力」是企業競爭優勢的所在。核心競爭力戰略理論認為,企業要想長期穩定地保持其競爭優勢,必須通過制定正確的戰略目標,培養和發展能使企業在未來市場居於有利地位的核心競爭力。而制定的戰略能否最終實施,取決於企業各個業務流程的有效執行。有效執行的內部控制體系不但對企業戰略目標起到了強勁的 科學 支撐與持續保障作用,還使企業具備識別和管理整個企業多種風險的綜合能力,這有助於減少企業的不確定性與盈利的波動性,進而增強企業的核心競爭力。
(二)建立現代企業制度的要求
現代企業制度的核心內容包括規範和完善的企業法人制度、嚴格而清晰的有限責任制度、科學的企業組織制度、科學的企業管理制度以及企業破產制度和外部保障制度等。構建並執行這些現代企業制度內容,都需要切實可行的內部控制體系建設,因為現代企業制度和內部控制體系建設之間是相輔相成的。
(三)企業生存發展的要求
自2004年年底以來,「中航油事件」5.54億美元的虧損、中儲棉10億元的虧損等國有資產接連不斷的巨虧噩夢,在國內外引起了巨大震動。由於這一系列事件的主要原因是企業內部控制體系方面存在嚴重缺陷,使人們意識到切實加強企業的風險控制已到了危及企業生存的刻不容緩的地步。
(四)參與國際競爭的要求
參與國際競爭的前提是要和國際上大多數企業處於基本相同的經營環境中。但從國外企業的風險管理實施進展看,自美國SOX法案對在紐約上市的公司提出建立內部控制體系的要求後,許多國際大公司對內部控制體系的建設進行了完善和改進,並在此基礎上進一步建立了全面風險管理體系。中國企業要參與國際競爭,就必須逐步建設內部控制和風險管理體系,不斷縮短與國外企業風險管理的差距,在國際競爭中不斷加大投資併購等業務的成功率。
(五)投資者對企業預期的要求
投資者包括現實投資者和潛在投資者,他們的目的基本都是取得預期的收益。而內部控制的目標在於有效率和有效益的經營、循規守法進而保護企業財產安全,這正是實現企業收益的保證。循規守法主要通過完善的內部控制流程來保證。內部控制體系有利於保證企業的保值、增值,最終實現投資者的利益預期。
(六)國內外法律法規的要求
首先是國內法律法規的要求。我國政府有關部門制定了一系列法律法規,要求企業通過內部控制體系建設來管理風險。法律法規是需要企業遵循的,所以,企業必須構建完善的內部控制體系。其次是中國企業到國外上市的法規要求。比如中國企業到美國上市,必須遵循SOX法案,該法案中最難操作、最複雜、耗費成本最高的404條款要求所有到美國上市的企業建立風險內部控制機制。
二、企業建設內部控制體系將獲得的效益
企業建立的目的是盈利,內部控制體系也必須為企業帶來效益,企業才有動力願意去實施這項工作。在構建有效的內部控制體系過程中,企業至少可以從以下幾個方面獲得效益。
(一)通過理順關係來解決企業現存的管理問題
為了建立行之有效的內部控制體系,企業必須對本企業內部的業務流程進行梳理。企業在梳理各業務流程時,首先要對業務流程中可能存在的風險進行識別,通過分析識別,將企業歷年累積的管理問題挖掘出來,並通過風險清單的方式進行明示;其次要對這些風險進行有效的評估,通過評估來判斷風險的大小及風險的特性等;最後要對症下藥,對識別出的管理問題進行有效的解決,解決問題的關鍵是通過業務流程梳理明確權責關係,進而提高企業的管理能力。可見,這個過程主要是通過業務流程的梳理,發現和解決現存的管理問題,並對構建行之有效的企業內部控制體系做好鋪墊。
(二)通過提升企業整體管理水平來提高企業經營效率與效果
如果企業通過對業務流程的梳理構建了行之有效的內部控制體系,該體系毫無疑問會有效防範和抵禦風險,並將風險控制在萌芽狀態或控制在企業可承受的能力範圍之內。內部控制體系的有效執行,最終會提升企業整體管理水平,而企業整體管理水平的提升就意味著企業經營效率和效果的提升。
(三)通過企業增值來更好地回報投資者
實踐證明,完善的內部控制體系及其有效實施能最大限度地保護投資者的權益,內部控制的缺失則可能給投資者帶來無法挽回的損失。安然、世通等的破產都是由於內部控制體系不完善造成的,給投資人造成了巨大損失。企業經營與管理的最終目的都是為了增加企業價值,最大化投資者利益。內部控制執行的好壞將直接影響企業價值最大化目標的實現,而執行有效的內部控制體系能夠在促進企業發展的同時給投資者帶來更高的價值回報。
三、中國企業成功建設內部控制體系的關鍵因素
企業內部控制體系建設主要包括具體構建階段和長期實施階段。由於企業各種環境因素會發生變動,內部控制體系的制定就不可能一勞永逸,而需要根據環境的變化和企業發展的要求進行不斷的完善和修訂。但不管是在具體構建階段還是長期實施階段,企業要想成功建設內部控制體系,必須把握以下關鍵因素,並儘可能做到。
(一)力求管理層高度重視,並將高管的重視制度化
內部控制體系是一項龐大的系統工程,需要公司各級領導的支持和大力配合。例如,董事會的承諾與投入能極大地推動企業內部控制體系的構建與實施;經理的素質、品行關乎企業的發展,進而影響到內部控制的效率和效果。實踐證明,企業有效的管理是從高層開始的,所以,企業應該在相應的規章制度中將高管的重視和參與制度化,以有效推進內部控制體系的執行。
在內部控制建設過程中,將高管的重視和參與制度化,至少應體現在以下幾個方面,以保證高管能夠積極支持風險內部控制的構建與實施:
1.成立內部控制領導小組和工作組,並由董事長及CEO等高層管理人員任組長;
2.協調風險管理部門與業務部門之間的關係;
收藏