对我国企业内部控制制度的研究——以A公司为例(三)

    2.内部控制环境亟待加强和完善

    内部控制环境是企业内控制度的基础。总的看，随着市场经济的发展，我国企业内控制度环境有了极大改善，特别一系列法律法规的出台，在法律法规制度层面，对法人治理结构有了强制性的规范。《中华人民共和国公司法》规定，“设立公司必须依法制定公司章程。公司章程对公司、股东、董事、监事、高级管理人员具有约束力”“股东有权查阅、复制公司章程、股东会会议记录、董事会会议决议、监事会会议决议和财务会议报告”股东大会是公司的权利机构，依法行使一系列的法定职权。此外，如《会计法》《审计法》等专门法律的出台，也对企业内部控制环境改善，起到了积极促进作用。国有企业、股份制企业也都能按照法律法规的要求，建立和完善各项内部控制制度和运行机制。但是，在企业实际运作过程中，还存在着制度制定粗糙、严密性、完整性不够，特别是实际执行过程中不严格、不规范，监督不力、处罚不严、效果欠佳等诸多问题。

    以A公司为例。A公司是一家有限公司，从管理层面上分析，主要有董事会、总经理构成，没有设立监事会（或监事），也没有审计委员会等治理机构，设置不规范，而且董事长与总经理是同一人，一人身兼两职，高级管理人员中财务部门主要成员、采购和销售部门负责人都是董事长的亲戚，在公司管理中，家族经营管理影响深刻，治理结构很大程度上流于形式。从组织结构设置及权责分配分析，公司的部门设置有财务部、销售部、库房、车间生产、采购部、办公室、磅房等，组织结构如图所示：

    公司组织结构图

    公司各部门的职责分工如下：生产车间负责角钢、焊管的生产安全、生产质量、生产技术等基本生产工作，库房中内库负责材料及半成品、产成品及各种日常用品工具的入库管理，外库负责角钢、焊管、切头、氧化铁等产品出库管理，磅房负责车辆出入库数量的计量和有关手续的办理，财务部主要负责公司日常财务、会计、成本核算工作，销售部负责公司市场调查及分析、业务拓展、产品销售和售后服务工作，采购部负责商品、基本材料带钢、煤的采购，办公室负责办公用品、设备、通讯等公司日常办公相关的后勤及必要的日常人事工作。从整体看组织机构设置比较全面合理，各部门之间有明确的权限责任分工，各部门还编有组织结构图、业务流程图、岗位描述和权限设置的手册，能够使公司员工了解和掌握内部机构设置及权责分配情况，促进各部门工明确职责分工，正确行使职权，可以说宏强公司在组织机构设置方面做得比较到位，为内控的实施提供了一个较好的基础。但是另一方面，由于公司是钢铁行业、民营企业性质等原因，公司销售部门人员占非生产部门人员总数的45%，公司“重销售、轻管理”理念显而易见。 从人力资源政策分析。该公司在薪酬制度和激励政策上做得不是很好，由于工资水平较钢铁行业平均水平低，各种福利待遇政策缺失，还有公司位置较偏僻，外招人员流失问题严重，据了解，自去年至今，财务部门的人员流动性很大，有的岗位已换过8人，工作时间平均一个半月，公司在这方面也做过努力，实行高额年终奖金制度，按个人全年对公司的贡献程度，给予不同程度的额外奖金，有一定成效但是收效不明显。公司不注重员工的培训工作，仅是按照罚款规定只要员工违规就罚款。而且公司在招揽人才时，对员工专业胜任能力的考核很不严格，公司大部分员工都是公司附近的村里的农民，一部分是公司管理者的亲戚，文化水平不是很高，业务不精通，工作能力不强，尤其财务人员素质普遍较低，有些人员的录用甚至不符合相关制度的规定，如财务人员有10人，持有会计从业资格证的只有5人，而且对于财务部门关键岗位员工也没有执行必要的轮岗要求等，这些原因一定程度上使得在工作中，岗位职责划分不清，内控的执行力度也大打折扣。从企业文化建设方面分析。该公司没有明确的企业文化，也不注重企业文化的建设，公司已惯于实行粗放式管理模式，管理者对内部控制的概念非常模糊，对内部控制的认识还存在很多误解，再加上其长期注重“生产和销售”而轻管理，公司领导不注重内部控制的作用，甚至对内控的认识还停留在各种管理制度、财务制度的相加程度，没有形成规范、系统的内部控制制度，在管理方面，也仍旧使用一些传统的方式，没有认识到解决内部控制控制是从源头上解决公司发展受限问题，没有认识到内控制度对公司持久发展经营的重大意义。

    A公司的内部控制存在的问题，在我国企业特别是家族企业和小微企业一定程度都存在，这反映出改善企业内部控制环境还是我国许多企业迫切需要解决的问题。

    3.风险评估制度基本建立，但防范风险能力较弱

    风险评估的核心是准确识别风险，采取各种有效措施，有效规避风险或者将风险控制在企业能够承受的风险之内。

    企业经营风险分为内部风险和外部风险。就识别内部风险而言，主要关注下列因素：一是人力资源因素。企业高级管理人员和员工是否具有良好的职业操守和胜任专业的管理、技术能力；二是管理因素。主要是指企业组织机构、经营方式、资产管理、业务流程是否存在潜在风险；三是自主创新因素。研究开发、技术投入、信息技术运用，既不能超出企业自身能力，也不能落后企业发展的需求，做到合理、适当；四是财务因素。财务状况是企业发展最终结果的反映，有的财务指标对经营状况反应灵敏，有的相对滞后，从内部控制角度看，重点关注现金流量、经营成果等因素；五是安全环保因素。营运安全、员工健康、环境保护都是企业安全生产控制的主要监控因素。就识别外部风险而言，主要关注下列因素：一是经济因素。要重点关注经济形势、产业政策、融资环境、市场竞争、资源供给等宏观经济形势对企业的影响，宏观经济政策环境的改变，对企业的发展至关重要，应对不善，决定企业的生死存亡；二是法律因素。法律法规的调整，对企业经营具有强制拘束作用，必须作为内控制度重点内容，及时跟踪，及时调整经营方式和方向；三是社会因素。安全稳定、文化传统、社会信用、教育水平、消费者行为这些因素的改变，也会对企业生产经营产生重要影响；四是科学技术进步因素。科学技术是企业赖以生存和发展的核心因素之一，特别是对我国绝大多数企业而言，在科学技术掌握和运用方面，与世界先进企业还有不少的差距，过去那种依靠人口红利、市场容量、破坏环境粗放发展的方式，越来越难以为继，企业必须紧盯企业赖以生存发展的先进技术，不断提高技术水平，才能立于不败之地。五是自然环境因素。这方面主要是要明了企业生存和发展所处的自然环境，对自然灾害和环境变化予以防范。

    从宏观上看，我国企业界通过对经营风险评估，采取相应的控制措施，减少经营风险方面取得了长足进展。主要表现在一是有了制度依据，国家部委颁布了政策指引；二是，企业健全了评估制度，形成了适合自身发展的评估体系；三是规模以上企业基本上有了能胜任风险评估的技术团队。目前企业主要采取定性与定量相结合的方法，对经营风险进行分析和排序，确定关注重点和优先控制风险，综合运用风险规避、风险降低、风险分担、风险承受应对策略，实现对风险的有效控制。但是，从市场经济对企业发展的要求来看，我国企业内控制度风险评估方面，还普遍存在以下共性问题：一是对风险评估认识理解还过于肤浅，认为只要有一定的制度就行，对制度设计缺乏符合企业自身发展的个性设计，制度设计同质化，效果欠佳；二是各项评估因素缺乏有机的联系，习惯于单个因素评估，能够综合运用各项评估结果，得出符合实际的整体评价欠缺；三是评估结果滞后，

    精确度不高，对企业降低控制风险作用不明显；四是评估队伍水平有待提高。

    仍以A公司为例。该公司建立了风险评估制度，但在组织架构方面没有单独设立风险评估部门，也没用专职评估人员。在评估指标体系设计方面，更多注重财务和销售指标。对外部因素，比如宏观经济政策缺乏深入研究。评估结果的运用，缺乏明确的强制性规范。针对近几年钢材生产形势的评估判断，该公司提前调整生产计划，不断降低库存，减少财务费用，取得了一定成效。在对销售环节进行评估后，及时采取了变更销售策略，严格执行了销售与收款控制制度，防范了可能出现的销售风险。但是，没有及时对其他内外部因素进行评估，特别是对技术因素认识不足，造成企业技术长期落后行业先进水平，技术落后成为制约企业发展的瓶颈。

    总的看我国企业风险评估制度和运用，与世界先进水平比较，还有很大差距，通过评估防范风险能力较弱。

    4.控制活动和控制措施普遍开展和运用，活动和措施需要完善和提高

    我国企业内控控制活动是指运用评估结果，通过手工控制和自动控制、预防性控制与发现性控制相结合，运用相应的控制措施，将风险控制在可承受度之内。主要措施包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制运营分析控制和绩效考评控制。