葉 銳 郭建華
(1.撫順市環(huán)境保護(hù)局財(cái)務(wù)結(jié)算中心,遼寧 撫順 113006;2.中石油東北煉化工程有限公司,遼寧 沈陽(yáng) 110013)
隨著財(cái)務(wù)管理的現(xiàn)代化和規(guī)范化,內(nèi)部控制逐步形成。內(nèi)部控制的發(fā)展從無(wú)到有、從簡(jiǎn)單到完善,經(jīng)歷了一百多年的發(fā)展歷程,先后經(jīng)過(guò)了內(nèi)部牽制階段、內(nèi)部控制制度階段、內(nèi)部控制結(jié)構(gòu)階段、內(nèi)部控制框架階段等階段。隨著管理手段的提高、管理分支越來(lái)越細(xì),內(nèi)部控制日趨完善。2002年7月30日,美國(guó)正式頒布了由參議員薩班斯和眾議員奧克斯利聯(lián)合提出的法案——《薩班斯-奧克斯利法案》,促進(jìn)了內(nèi)部控制在全世界廣泛推廣,COSO委員會(huì)提出的報(bào)告《內(nèi)部控制——整體框架》得到廣泛應(yīng)用。中國(guó)資本市場(chǎng)在發(fā)生了“銀廣夏”等上市公司財(cái)務(wù)舞弊事件、“中航油事件”等企業(yè)投資虧損事件、中國(guó)銀行等企業(yè)因內(nèi)部管理失效造成財(cái)產(chǎn)重大損失的案例,這些案例的發(fā)生很大程度上歸咎于日常管理中的政策盲點(diǎn)或措施失靈,說(shuō)明切實(shí)加強(qiáng)企業(yè)防范風(fēng)險(xiǎn)的能力已經(jīng)到了刻不容緩的地步,內(nèi)部控制對(duì)企業(yè)越來(lái)越重要、越來(lái)越緊迫。為提高上市公司防范財(cái)務(wù)風(fēng)險(xiǎn)的能力、加強(qiáng)對(duì)上市公司的監(jiān)管、確保財(cái)務(wù)報(bào)告數(shù)據(jù)可靠和披露信息真實(shí)有效等目標(biāo),國(guó)家部委先后頒布了《內(nèi)部會(huì)計(jì)控制——基本規(guī)范(試行)》《內(nèi)部會(huì)計(jì)控制規(guī)范——貨幣資金(試行)》《中央企業(yè)內(nèi)部審計(jì)管理暫行辦法》《財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)關(guān)于印發(fā)〈企業(yè)內(nèi)部控制基本規(guī)范〉的通知》等多項(xiàng)制度,標(biāo)志著建設(shè)依法治企、實(shí)施有效法律監(jiān)管的經(jīng)濟(jì)環(huán)境的工作走向深入,對(duì)建立科學(xué)化、規(guī)范化的經(jīng)營(yíng)管理機(jī)制,實(shí)施內(nèi)部控制管理提出了更高的要求。
隨著信息化程度的不斷提高、網(wǎng)絡(luò)普及的廣泛應(yīng)用,其信息和服務(wù)功能正在改變和影響著社會(huì)各階層、各領(lǐng)域,對(duì)財(cái)務(wù)管理模式創(chuàng)新也產(chǎn)生了積極的推動(dòng)作用,財(cái)務(wù)管理模式實(shí)現(xiàn)了跨越式發(fā)展。財(cái)務(wù)管理創(chuàng)新主要體現(xiàn)在以下幾個(gè)方面:一是財(cái)務(wù)信息處理的自動(dòng)化。傳統(tǒng)手工記賬、手工核對(duì)的流程已經(jīng)在企事業(yè)單位財(cái)務(wù)管理中淘汰,財(cái)務(wù)管理信息化軟件為財(cái)務(wù)信息處理自動(dòng)化帶來(lái)了便利,財(cái)務(wù)信息的輸出、憑證的生成、報(bào)表數(shù)據(jù)的歸集、成本的分?jǐn)?、資產(chǎn)的折舊等都已由信息系統(tǒng)自行提取。二是財(cái)務(wù)管理的網(wǎng)絡(luò)化。財(cái)務(wù)管理已經(jīng)跨越了地域的限制,個(gè)別先進(jìn)企業(yè)已經(jīng)實(shí)現(xiàn)了網(wǎng)上財(cái)務(wù)管理,目前廣泛推行的資金集中管理、大型企業(yè)的會(huì)計(jì)集中核算、司庫(kù)管理等都集中體現(xiàn)了財(cái)務(wù)管理的網(wǎng)絡(luò)化特點(diǎn)。三是財(cái)務(wù)管理職能的前置。通過(guò)實(shí)行預(yù)算管理等管理手段,使得財(cái)務(wù)管理的職能從事后的數(shù)據(jù)收集、歸集,前置到業(yè)務(wù)的初始端,參與到業(yè)務(wù)管理的全過(guò)程,在提高事后分析準(zhǔn)確性的基礎(chǔ)上,加強(qiáng)了事前的控制。四是財(cái)務(wù)管理與業(yè)務(wù)處理過(guò)程一體化。在新型財(cái)務(wù)管理模式下,通過(guò)加強(qiáng)過(guò)程控制,財(cái)務(wù)管理職能全面參與到?jīng)Q策層、執(zhí)行層的業(yè)務(wù)處理過(guò)程,財(cái)務(wù)資料處于有關(guān)人員的控制之中,從而實(shí)現(xiàn)了決策者、財(cái)務(wù)部門(mén)、業(yè)務(wù)部門(mén)有機(jī)的、動(dòng)態(tài)的一體化;五是財(cái)務(wù)管理的動(dòng)態(tài)化,由于財(cái)務(wù)核算手段信息化程度的提高,縮短了會(huì)計(jì)處理的時(shí)間和空間概念,會(huì)計(jì)核算環(huán)節(jié)得到壓縮,財(cái)務(wù)管理人員可以根據(jù)有關(guān)情況進(jìn)行及時(shí)結(jié)算,使得會(huì)計(jì)核算由事后靜態(tài)核算轉(zhuǎn)變成為事中的動(dòng)態(tài)核算,管理者可以隨時(shí)了解、掌握財(cái)務(wù)狀況,迅速而準(zhǔn)確地做出決策,從而將財(cái)務(wù)風(fēng)險(xiǎn)降到最低。
按照國(guó)際上廣為使用的COSO《內(nèi)部控制——整體框架》,借鑒國(guó)內(nèi)某大型企業(yè)內(nèi)部控制建設(shè)活動(dòng),現(xiàn)階段內(nèi)部控制建設(shè)應(yīng)著重從控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督五個(gè)方面開(kāi)展。
一是控制環(huán)境建設(shè)。控制環(huán)境直接影響全員的內(nèi)控意識(shí),體現(xiàn)內(nèi)部控制的約束和結(jié)構(gòu),是其他四要素的基礎(chǔ)??刂骗h(huán)境建設(shè)著重要從職業(yè)道德、管理層基調(diào)、信訪舉報(bào)機(jī)制和違規(guī)處理、組織結(jié)構(gòu)、權(quán)力和責(zé)任分配、培訓(xùn)、業(yè)績(jī)考核、人力資源政策等方面共同開(kāi)展,建立道德標(biāo)準(zhǔn)、明確管理理念、形成舉報(bào)暢通渠道、嚴(yán)格處理違規(guī)事件、構(gòu)建合理的組織機(jī)構(gòu)、建立權(quán)責(zé)相符的管理機(jī)制、開(kāi)展適合的專項(xiàng)培訓(xùn)、考核業(yè)務(wù)處理效率和業(yè)績(jī)、制定嚴(yán)明的人力資源的進(jìn)出和提升制度,創(chuàng)建有利于管理體系內(nèi)部各要素有效運(yùn)行的環(huán)境。
二是風(fēng)險(xiǎn)評(píng)估建設(shè)。按照內(nèi)部控制各項(xiàng)目標(biāo),分析、識(shí)別每一目標(biāo)下的風(fēng)險(xiǎn),使各目標(biāo)的風(fēng)險(xiǎn)相互銜接并在內(nèi)部保持一致。由于經(jīng)濟(jì)、行業(yè)、監(jiān)管和經(jīng)營(yíng)條件將會(huì)繼續(xù)不斷變化,因此需要建立一套機(jī)制來(lái)識(shí)別和應(yīng)對(duì)與這些變化有關(guān)的特殊風(fēng)險(xiǎn),為業(yè)務(wù)發(fā)展提供風(fēng)險(xiǎn)方面的目標(biāo),建立各個(gè)目標(biāo)下的風(fēng)險(xiǎn)庫(kù)。
三是控制活動(dòng)建設(shè)。針對(duì)識(shí)別的風(fēng)險(xiǎn),建立對(duì)應(yīng)的控制措施,確保各項(xiàng)管理活動(dòng)的正常進(jìn)行。控制活動(dòng)出現(xiàn)在不同層次和所有職能中,包括諸如批準(zhǔn)、授權(quán)、驗(yàn)證、協(xié)調(diào)、審核經(jīng)營(yíng)業(yè)績(jī)、資產(chǎn)保護(hù)和職責(zé)分工等活動(dòng),通過(guò)有針對(duì)性地采取必要的措施開(kāi)展業(yè)務(wù)活動(dòng),能夠防范風(fēng)險(xiǎn)的發(fā)生。
四是信息和溝通建設(shè)。要建立廣泛的信息渠道,確保信息能夠在內(nèi)部得到有效的流動(dòng)。既包括縱向的信息流動(dòng)——從上級(jí)到下級(jí)的信息傳達(dá)、從下級(jí)到上級(jí)的信息傳遞,這種信息既包括管理信息、經(jīng)營(yíng)信息,也包括舉報(bào)信息等以及橫向的信息流動(dòng)——部門(mén)之間、崗位之間、單位之間的信息流動(dòng),還包括正反兩方面信息;同時(shí)要建立信息系統(tǒng)的風(fēng)險(xiǎn)識(shí)別和控制措施,由于信息系統(tǒng)不僅處理內(nèi)部生成的信息,也處理包括與經(jīng)營(yíng)決策和對(duì)外報(bào)告相關(guān)的外部事件、行為和條件等,生成與經(jīng)營(yíng)、財(cái)務(wù)及合規(guī)性有關(guān)的信息的報(bào)告。此類(lèi)風(fēng)險(xiǎn)和控制措施與信息系統(tǒng)密不可分,能夠?qū)π畔⒌膫鬟f產(chǎn)生負(fù)面影響,因此要識(shí)別該系統(tǒng)的風(fēng)險(xiǎn)并建立對(duì)應(yīng)的控制措施,使經(jīng)營(yíng)和控制企業(yè)成為可能。
五是監(jiān)督建設(shè)。要開(kāi)展對(duì)內(nèi)部控制運(yùn)行質(zhì)量的評(píng)估,發(fā)現(xiàn)其在設(shè)計(jì)上是否存在漏洞,查找其執(zhí)行上是否存在缺陷,可以通過(guò)持續(xù)性的監(jiān)督活動(dòng)、獨(dú)立評(píng)估或兩者的結(jié)合來(lái)實(shí)現(xiàn)對(duì)內(nèi)控系統(tǒng)的監(jiān)督。持續(xù)性的監(jiān)督行為發(fā)生在日常工作中,包括日常管理和監(jiān)督活動(dòng)以及在履行各自職責(zé)過(guò)程中的其他行為。獨(dú)立評(píng)估則是由第三方對(duì)內(nèi)部控制系統(tǒng)進(jìn)行的全面評(píng)估,獨(dú)立評(píng)估的范圍和頻率主要依賴于持續(xù)性監(jiān)督程序的有效性、風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性、控制活動(dòng)的效果等多方面情況。
以上五項(xiàng)要素建設(shè),相互之間既相互獨(dú)立又相互聯(lián)系,形成一個(gè)相輔相成的綜合系統(tǒng),對(duì)不斷變化的各種條件做出動(dòng)態(tài)反應(yīng),在植根于內(nèi)部構(gòu)架并成為核心部分時(shí),內(nèi)部控制最為有效。
按照財(cái)務(wù)管理新模式的特點(diǎn),為了實(shí)現(xiàn)內(nèi)部控制與新財(cái)務(wù)管理模式的有機(jī)融合,內(nèi)部控制建設(shè)應(yīng)當(dāng)在覆蓋全部管理要素、符合管理要求的基礎(chǔ)上,重點(diǎn)加強(qiáng)日常內(nèi)部控制制度建設(shè),加大信息系統(tǒng)控制力度,加強(qiáng)過(guò)程控制等方面的內(nèi)部控制工作,以保證財(cái)務(wù)管理合規(guī)、合法,提高財(cái)務(wù)管理效率。
一是加快內(nèi)部控制制度建設(shè)。內(nèi)部控制制度是控制環(huán)境方面的重要內(nèi)容,通過(guò)開(kāi)展內(nèi)控制度建設(shè),建立完整的控制規(guī)范,明確規(guī)定處理各種經(jīng)濟(jì)業(yè)務(wù)的職責(zé)分工和程序方法,形成相互牽制、相互制約的內(nèi)部控制機(jī)制,全面禁止個(gè)人獨(dú)立開(kāi)展業(yè)務(wù)的行為,提高全員的內(nèi)在自律行為,進(jìn)行自我約束。
二是加大信息系統(tǒng)風(fēng)險(xiǎn)識(shí)別力度。信息系統(tǒng)已經(jīng)融入到財(cái)務(wù)管理的全過(guò)程,包括資金申請(qǐng)和使用的資金管理系統(tǒng)(軟件)、資產(chǎn)賬務(wù)系統(tǒng)(軟件)、報(bào)表管理系統(tǒng)(軟件)、ERP管理系統(tǒng)等財(cái)務(wù)系統(tǒng)的應(yīng)用,給財(cái)務(wù)操作提供了巨大的便利,但是,也給財(cái)務(wù)數(shù)據(jù)的準(zhǔn)確性帶來(lái)了一定的風(fēng)險(xiǎn),因此,要準(zhǔn)確識(shí)別系統(tǒng)風(fēng)險(xiǎn)類(lèi)別和風(fēng)險(xiǎn)影響程度,保證業(yè)務(wù)處理不受到系統(tǒng)風(fēng)險(xiǎn)的干擾。
三是加速信息系統(tǒng)控制建設(shè)。由于系統(tǒng)應(yīng)用不同于手工操作,具有一定的特殊性,對(duì)于識(shí)別出來(lái)的系統(tǒng)風(fēng)險(xiǎn),例如系統(tǒng)(軟件)設(shè)定的自動(dòng)歸集的功能、固定資產(chǎn)的計(jì)提折舊等都要建立嚴(yán)格的控制措施,區(qū)別系統(tǒng)自帶控制與手工控制,保證系統(tǒng)自動(dòng)處理功能數(shù)據(jù)準(zhǔn)確性,加強(qiáng)手工控制措施的建設(shè),確保手工驗(yàn)證對(duì)系統(tǒng)數(shù)據(jù)準(zhǔn)確性的控制。
四是加強(qiáng)業(yè)務(wù)處理過(guò)程控制。嚴(yán)格貫徹不相容職責(zé)分離原則、最小授權(quán)原則等權(quán)限設(shè)置的要求,保證業(yè)務(wù)處理各環(huán)節(jié)之間的相互牽制和協(xié)調(diào)配合??v向上強(qiáng)調(diào)業(yè)務(wù)處理的先后各環(huán)節(jié)之間的相互制約,橫向上保證業(yè)務(wù)處理權(quán)限共擔(dān)、責(zé)任共擔(dān),保證部門(mén)監(jiān)督與牽制、崗位監(jiān)督與牽制,強(qiáng)調(diào)復(fù)核人員特別是最高一級(jí)復(fù)核人員的職責(zé),做到既相互牽制又相互協(xié)調(diào),在保證質(zhì)量、提高效率的前提下完成業(yè)務(wù)處理。
五是加大人員培訓(xùn)力度。著重加強(qiáng)對(duì)全體人員的控制環(huán)境培訓(xùn)及有關(guān)人員的內(nèi)部控制制度、信息系統(tǒng)操作培訓(xùn),貫徹內(nèi)部控制要求,應(yīng)用信息化技術(shù),掌握應(yīng)用信息化軟件,嚴(yán)格風(fēng)險(xiǎn)控制措施的執(zhí)行,杜絕“說(shuō)做兩層皮”現(xiàn)象,保證有效控制風(fēng)險(xiǎn),實(shí)現(xiàn)財(cái)務(wù)管理科學(xué)、嚴(yán)慎、規(guī)范。
六是加緊轉(zhuǎn)變財(cái)務(wù)管理觀念。財(cái)務(wù)管理是整個(gè)管理鏈條的核心,業(yè)務(wù)處理的結(jié)果都以數(shù)據(jù)形式最終反映到財(cái)務(wù)管理上。財(cái)務(wù)管理人員應(yīng)改變事后處理的觀念,積極參與到管理全過(guò)程,充分發(fā)揮財(cái)務(wù)管理的監(jiān)測(cè)職能、預(yù)警職能等,為業(yè)務(wù)操作和決策提供科學(xué)、可靠的信息支持。
七是加強(qiáng)內(nèi)部控制監(jiān)督。通過(guò)開(kāi)展內(nèi)部控制監(jiān)督,加強(qiáng)對(duì)內(nèi)部控制監(jiān)督情況的考核,能夠及時(shí)發(fā)現(xiàn)設(shè)計(jì)和執(zhí)行上存在的漏洞與缺陷,發(fā)現(xiàn)內(nèi)部控制的不足,不但能夠促進(jìn)內(nèi)部控制的改進(jìn)與完善,而且有效提高內(nèi)部控制的執(zhí)行效果。只有不斷進(jìn)行內(nèi)部控制自我評(píng)價(jià)和改進(jìn),才能建立起行之有效的內(nèi)部控制。
[1]COSO.內(nèi)控框架與內(nèi)控要素評(píng)估工具[M].石油工業(yè)出版社,2005.
[2]梁君.網(wǎng)絡(luò)經(jīng)濟(jì)環(huán)境下的會(huì)計(jì)與財(cái)務(wù)管理[J].現(xiàn)代企業(yè),2007(4).
[3]潘健.企業(yè)網(wǎng)絡(luò)經(jīng)濟(jì)下財(cái)務(wù)管理的開(kāi)展與創(chuàng)新[J].現(xiàn)代經(jīng)濟(jì)信息,2009(15).