前言:中文期刊網精心挑選了內部控制要素之間的關系范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
內部控制要素之間的關系范文1
[關鍵詞]國有企業 內部控制 內部環境
[中圖分類號]F276.1;F275 [文獻標識碼]A [文章編號]1009-5349(2013)11-0128-01
當前我國國有企業雖然在內部控制上做了有益的探索并取得了一定成果,但距離先進的國際企業內部控制水平還有一定距離。內部環境對于內部控制的基礎作用發揮不充分,會影響內部控制作用的整體發揮,所以,分析內部環境各構成要素之間的關系以及對內部控制整體作用所發揮的影響就很有必要。本文旨在從內部環境的構成要素入手,對內部環境的各個要素進行分析。
一、內部環境的構成要素
《企業內部控制基本規范》第二章第十一條至十九條共九個條款規定了內部環境的組成要素,具體體現在治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化、法律環境等方面:
(一)治理結構
治理結構由股東大會、董事會、監事會、經理層組成,以決定企業內部決策過程為工作目標,引導利益相關者參與公司治理,科學合理的公司治理結構應能相互監督、相互制約和相互牽制并能夠協調公司不同產權主體之間的利益沖突,達到最大限度減少成本的目標。
(二)機構設置及權責分配
在基本的組織框架上,企業應結合業務特點和內部要求設置內部機構,明確職責權限,將權利與責任落實到各責任單位;企業依照專業化分工、有效協調和精簡節約的原則進行機構與部門的設計,并明確各個管理層次的內部控制職責和各部門在業務流程中的權責。
(三)內部審計
內部審計是內部控制的特殊構成要素,它是單位內部建立的一種獨立的評價監督部門,獨立于各項生產經營活動之外,是對內部控制除內部審計之外的控制手段的一種再控制,是企業完成自我評價的一種活動,是風險管理至關重要的組成部分,是內部控制體系中頂端的組成要素。
(四)人力資源政策
內部控制是全面、全員、全過程控制,人力資源尤其是關鍵崗位和關鍵環節員工內部控制意識和貫徹執行內部控制流程的能力對于內部控制效果的發揮非常重要。完備的內部控制體系會因為人力資源政策的不當和人力資源的不充分而不能充分發揮作用。
(五)企業文化
企業文化是在企業成員相互作用的過程中形成的,為大多數成員所認同的,并用來教育新成員的一整套價值體系;企業文化形成了企業的自我約束,而內部控制過程更多地體現的是外在約束,防范并遏制“非我”,保護并促進“自我”;企業文化的建立有助于降低內部控制成本,提高其有效性。
(六)法律環境
內部控制目標要求企業的經營管理應嚴格符合國家的法律法規,在生產經營過程中防范法律風險,降低由法律風險引起的潛在損失;當前企業市場化程度的提高引致的企業對法律環境的依賴程度不斷加大;基本規范將法律環境作為內部控制內部環境的組成要素加以明確。
二、內部環境構成要素之間的關系
(一)治理結構、機構設置、內部審計之間的關系
治理結構是企業經營決策權利的核心,是企業經營管理的基本組織框架,是滿足現代企業所有權與經營權相分離特征的必要安排;在企業內部控制體系中,董事會對控制體系的建立、完善和運行負責,監事會對董事會建立與實施內部控制進行監督,公司管理層對內部控制制度的有效運行承擔責任。在治理結構下設立滿足企業生產經營和內部控制所需要的職能機構,要考慮企業現有的規模和其所處的生命周期,遵循有效管理幅度、權責對等、動態適應性等原則,以完成企業任務為目標,結合內部控制體系的有效性,不斷進行反饋和修正,明確各機構的權責分配。內部審計作為內部控制的一種特殊形式而獨立存在,其職能的本質就是對內部控制的再控制,以監督、評價、控制和服務職能的具體體現實現其防護性和建設性作用,對在監督檢查中發現的內部控制缺陷,按照有關程序進行報告,以保證內部控制的有效性,促進企業以最好的方式實現發展目標。
(二)人力資源政策、企業文化、法律環境之間的關系
人力資源政策的出發點是使每一位員工能在工作中發揮他們最大化的主觀能動性,與企業發展一體,實現個人目標與企業目標的完美融合;企業文化是在潛移默化中培養出來的規范企業人大多數行為的不成文規則,其重要性恰恰在于它能夠挖掘企業大多數的智力資源,整合企業大多數人的發展目標,有助于提升員工的素質,這與人力資源政策的目標不謀而合;企業文化和人力資源的有效結合,能夠提煉員工的凝聚力和向心力,以企業長遠目標為核心,凝聚員工的努力。內部環境下的法律環境也是從“人”的角度出發,要求企業從經營層、管理層到執行層,所有人員都要有法律意識,高度重視法制教育的重要性,充分發揮企業法律機構和具體法律工作人員的作用,就可有效降低法律風險的人為因素,最大程度控制法律風險。
【參考文獻】
內部控制要素之間的關系范文2
關鍵詞:內部控制 風險管理 體系 實施
國企業的內部控制與風險管理這一環節相對薄弱,風險意識不強,管理不到位使得企業的發展存在許多問題,為此,近年來,上交所和深交所出臺了《上市公司內部控制指引》和《企業內部控制基本規范》,對公司風險管理和內部控制情況的披露進行了詳細的規定,然而效果甚微。究其原因是企業從上到下對于風險管理和內部控制這兩者之間的關系并不明確,內部控制的建設過于流于形式,對于企業的發展并沒有起到實際的作用。如何利用內部控制與風險管理來有效地促進企業發展是實際工作的難點,也是本文研究的重點。
一、風險管理與內部控制的關系
企業經營管理過程中會遇到各種各樣的問題,并可能對企業產生不利的影響或有利的影響。產生不利影響的事件代表了風險,可能阻礙企業價值創造;產生有利影響的事件能夠抵消不利影響或者為企業帶來機會。風險管理就是對上述不確定的風險和機會的管理,它是企業從戰略制定到日常經營過程中對待風險的一系列信念與態度,目的是確定可能影響企業的潛在事項,并進行管理,為實現企業的目標提供合理的保證。
風險管理與內部控制作為企業管理的兩大工具,都經過了理論體系的創新和實務操作的發展。內部控制由傳統的內部牽制制度逐步發展到以風險為導向的內部控制制度,風險管理也由分散的財務、經營和戰略風險管理逐漸發展為整合風險管理。實踐證明,內部控制的有效實施有賴于風險管理的技術方法,而風險管理離開了內部控制作為手段支撐也將流于形式。我國的企業內部控制規范體系將內部控制與風險管理融為一體,由此可見,風險管理與內部控制不是兩個獨立的概念,它們既有共性也有差別。ERM企業風險管理框架并不是對1992年的IC-IF內部控制整體框架的否定,而是對原有內控框架的細化和延伸。因此我們不可能拋開內部控制這一概念去空談風險管理,也不可能脫離風險管理這一概念來談內部控制。二者的區別與聯系見表1。
二、基于風險管理的內部控制系統的要素
構建有效的基于風險管理的內部控制體系,需要明確內控監控體系中的五個要素之間的關系,建立五要素之間的有機關系,有利于企業進行內部控制的建設。五要素之間的關系:一是在以風險管理為基礎的內部控制體系中,內部環境和內部監督奠定了內部控制的基調。因此,如果企業缺乏良好、有效的內部控制基礎,可能會影響企業的公眾形象,甚至給企業市場價值和資本市場融資帶來重大影響。二是內部監督是企業管理中不可缺少的重要組成部分。監督的對象不僅僅是對員工的控制,而且包括管理者自身。好的內部監控能夠及時發現企業中存在的不足與遺漏。三是風險評估是企業的控制活動、信息與溝通的基礎。企業的控制活動是在風險評估的基礎上加以執行的,以此來應對風險,針對不同的風險可以設置多項活動加以應對。四是信息與溝通是企業風險管理的核心環節,尤其在內部審計和財務部門中,有效的溝通能夠最大限度地發揮企業的規章制度的作用。
完善的風險管理和內部控制包括哪些基本要素,以及具備哪些優點,是需要探討的重要內容。筆者認為,完善的風險管理和內部控制基本要素包括:保持精簡,風險意識,基本監控(如財務、運營及法律遵守的監控),公司內的全面咨詢,持續應用監控策略,認識業務目標,預算機制及迅速反應,可靠的業務資訊,著重行為的改變等。這些基本要素是一個完整的系統,互相聯系,互相影響,互相促進,缺一不可。它們共同發揮作用,其優點見表2。
三、基于風險管理的內部控制體系保障機制建設
(一)加強企業的風險管理意識
以風險管理為基礎的內部控制體系建設,首先需要企業加強風險管理意識。絕大多數企業關注更多的是財務風險,而企業要想在瞬息萬變的時代下快速發展,顯然還需要站在戰略的高度,關注包括企業所在的發展環境、潛在的各類風險以及應變所需的條件和基礎等方面。因此,管理者應當樹立全面的風險管理意識,并將全面風險意識融入到企業內部控制建設中去。
(二)基于風險管理的內部環境建設
1.健全組織架構。組織架構設計分為兩個層面:一個是治理Y構,一個是內部機構。不完善的治理結構或者流于形式的治理結構由于缺乏科學決策機制會導致企業的經營失??;不科學的內部機構,權責分配的不合理會導致企業運行效率低下和人力資源的浪費。所以企業要重視組織架構的建立與健全,建議設立風險管控委員會,從全局角度對企業實現風險管控。
2.完善權責分配體系。權責分離可以避免舞弊和產生錯誤的風險,崗位之間的制衡性也可以防止貪污舞弊現象的發生。因此,企業要建立完善的組織架構,對各部門及其職能進行合理分配,明確各個崗位的權限和關系,實現職能的制衡和協同。
3.完善人力資源政策。人才是企業發展不可缺少的組成部分,要重視人才的引進與培養,招聘人才時需要對人員進行素質測評,尤其是思想道德素質。上崗后要進行定期培訓和文化教育,使員工對與企業更具有責任感和使命感。管理層也需要定期培訓,重點提高管理層戰略意識、全局觀念,避免利用權力任人唯親、損害企業整體利益現象的發生。
4.完善內部審計部門。審計部門人員要具備專業性,專業素質和道德意識要突出,充分發揮內部審計的職能作用。
5.加強企業的文化建設。管理層應該發揮模范帶頭作用,根據企業自身發展戰略和實際情況,總結優良傳統,形成企業文化規范,使其成為員工行為守則的重要組成部分。以制度規范員工的行為,使得企業員工有強烈的主人翁意識,達到“人企合一”。
(三)完善業務層面的內部控制
業務層面控制,是指綜合運用各種控制手段和方法,針對具體業務和事項實施的控制。由于企業性質、規模、經營范圍和業務特點千差萬別,多數企業普遍存在的業務控制主要包括:資金活動控制、采購業務控制、資產管理控制、銷售業務控制、研究與開發控制、工程項目控制、擔保業務控制、業務外包控制、財務報告編制及對外提供與分析利用、全面預算控制、合同管理控制、炔啃畔⒋遞控制和信息系統控制等方面。本文側重介紹采購業務的控制,包括以下控制環節:
1.建立科學有效的供應商評估準則和準入制度。審核供應商相關信譽情況的真實性和合法性,并且能夠確定合格的供應商清單。采購部門需要按照公平、公開、公正的競爭原則,從中選取最優秀的供應商作為合作伙伴,并與供應商簽訂質保協議。
2.確定采購價格。企業的目標是在要求的質量標準之上獲取最優的價格,而如何獲取最優價格,就需要企業建立一個合理的價格采購機制,同時時刻關注市場上價格信息的變化。
3.訂立框架協議。在這一環節,企業的風險包括有效協議簽訂不當,導致物資采購不順暢;合理的內容中存在著重大疏漏等。為此,企業需要訂立采購合同,并在訂立采購合同之前應明確采購商品的質量要求,明確雙方的權利義務和相應的賠償機制。
(四)完善信息與溝通機制
信息與溝通是指企業要及時、準確地收集、傳遞與內部控制相關的信息,確保信息在企業內部、企業與外部之間進行有效的傳遞與溝通。完善信息與溝通機制是實施內部控制的重要條件。
1.信息的收集。收集的信息包括企業的內部信息和外部信息。內部信息是根據經營目標建立的與企業經營活動相關的信息系統。在建立信息系統時企業應該根據自己的發展戰略目標、業績考核和風險控制特點,科學地、系統地規范不同層級的報告指標系統,并與全面預算相結合。外部信息的收集,是企業識別和防范風險的重要環節,企業需要了解自身所在行業的市場狀況、競爭狀況、政策的變化和環境的變化等。這樣企業才能利用這些外部信息更好地評估實現目標過程中存在的風險,采取科學合理的措施應對風險。
2.報告的生成。采集到企業的內部和外部信息之后,下一步需要各職能部門根據企業的需求進行篩選和抽取,然后建立分析模型,在對資料進行詳細分析的基礎上,起草相應的報告,形成總結性的結論,要注意報告的簡潔性和通俗易懂。
3.信息的傳遞。企業應當完善信息的傳遞機制,包括內部信息和外部信息的傳遞機制。內部信息的傳遞包括了信息向下傳遞、向上傳遞和平向傳遞機制,即對員工傳遞信息,對公司董事會傳遞信息以及管理層之間的信息傳遞。因此企業需要注意信息傳遞的多樣化,以保證信息能夠傳達到每個員工。
四、結論
首先,要強化管理層的風險和內控意識。風險管理將成為未來內部控制發展的主要方向,我國企業要想在全球化經濟競爭中獲得成功,就需要管理層轉變經營管理意識,強化風險和內控觀念,主動加強企業的風險管理和內部控制。
其次,要結合企業實際情況建立完善的風險和內控框架體系。加強風險管理與內部控制要結合企業的自身情況。我國的內部控制與風險管理制度剛開始成型,企業應當以《企業內部控制基本規范》為指導,認真進行風險管理,并在此基礎上進行內部控制,提高制度的有效性和經濟性。
最后,塑造全員風險和內控觀念,營造好的執行環境。再好的管理制度,若得不到良好的執行,只能是“井中月”。因此,企業決策層要重視員工在企業運行中所起到的作用,將激勵機制和監督機制有機結合,保證制度的順利實行。Z
參考文獻:
[1]劉霄侖.風險控制理論的再思考:基于對COSO內部控制理念的分析[J].會計研究,2010,( 3).
[2]戴文濤.內部控制學科體系構建[J].審計與經濟研究,2013,( 5).
[3]李維安,戴文濤.公司治理,內部控制, 風險管理的關系框架――基于戰略管理視角[J]. 審計與經濟研究,2013,(3).
內部控制要素之間的關系范文3
【關鍵詞】內部控制有效性內部控制有效性
一、內部控制
內部控制的實踐可以追溯到公元前3000多年的美索不達米亞文化時期。然而,直到15世紀復式記賬法出現后,以賬目間的相互核對為主要內容、實施職能分離的內部牽制才開始得到廣泛應用。1953年10月,美國注冊會計師協會頒布了《審計程序說明》第19號,將內部控制分為會計控制和管理控制。隨后在1988年,AICPA為適應當時社會經濟環境的需要,在其第55號審計準則公報《會計報表審計中對內部控制結構的關注》里提出了“內部控制結構”的概念,將其細分為控制環境、會計制度和控制程序三要素,并指出企業的內部控制結構包括為合理保證企業特定目標而建立的各種政策和程序。這一概念的提出實現了內部控制由零散到系統的轉變和發展(陳漢文,2009)。
1992年,COSO提出的“內部控制整合框架”進一步完善了內部控制的結構和體系,并得到了AICPA、美國證券交易委員會和美國公眾公司會計監督委員會等組織的廣泛認可,從而構造了一個共識性的平臺和框架,在內部控制的發展史上具有重大影響。COSO將內部控制定義為一個由主體的董事會、管理層和其他人員實施的、旨在為實現以下各類目標提供合理保證的過程:(1)經營的有效性和效率;(2)財務報告的可靠性;(3)符合適用的法律和法規。
與國外發達國家相比,我國企業內部控制的建立起步較晚。在早期的內部控制建設中,參與內控建設的部門較多,包括人大常委會、財政部、證監會、中注協、銀監會和國務院等。然而由于各部門大多獨立工作、缺少配合,故所頒布的法律法規具有很強的行業針對性。此外,這些法律法規中所涉及的內容多為實務導向,未形成一個統領全局的綜合性理論框架(比如類似于COSO框架等)。直至2008年,財政部等五部委在參考COSO框架并兼顧企業風險管理整合框架的基礎上,結合我國國情出臺了《企業內部控制基本規范》,從而對內部控制的內涵、目標、要素及原則等基本內容有了權威性的定位。隨后,《企業內部控制配套指引》及《企業內部控制規范體系實施中相關問題解釋的通知》等具體法規的頒布,大大推進了我國企業內部控制體系的建設。
二、內部控制有效性
總體來看,我國內部控制建設處于不斷前進之中。根據《企業內部控制配套指引》制定的時間表,滬深兩市主板的上市公司已經自2012年起開始對內部控制的有效性進行自我評價,并披露年度自我評價報告,同時聘請具有證券、期貨從業資格的會計師事務所對財務報告內部控制的有效性進行審計并出具審計報告。自此,我國的內部控制體系建設已經逐漸與國際接軌。然而,對于如何判斷企業的內部控制是否有效,尚有許多值得商榷之處。
(一)內部控制有效性的定義
內部控制不僅關心與完成企業目標有直接關系的事件,還關心企業管理系統是否維持在一種能充分發揮其職能以達到這些目標的狀態。建立健全內部控制的目的是為了使組織管理系統以更加符合需要的方式運行,使它更加可靠、更加便利、更加經濟。
管理學認為,控制是監督活動的過程,其目的在于確保活動得以按計劃完成,并能夠糾正任何明顯的偏差。一個有效的控制系統能確?;顒拥耐瓿桑欣诮M織目標的實現,其有效性取決于它促進目標實現的程度,越是能幫助管理者實現組織目標的系統就越好。不同企業的內部控制體系運行的有效性水平各不相同。COSO認為,如果董事會和管理層能合理保證防止或及時發現可能對財務報表產生重大影響的未經授權的行為,就可以判定該內部控制是有效的。此外,內部控制體系與主體的經營活動緊密相連,當控制被嵌入主體的構架中并成為企業本體的一部分時,內部控制最為有效。
內部控制各要素之間存在著協同和聯系,從而形成一個整合體系以對環境的變化做出動態反應。筆者認為,內部控制有效性指的是內部控制實現企業的經營目標、報告目標、合規目標和戰略目標的程度。有效的內部控制所帶來的最大效益是促使資本市場提供更多的資本以驅動創新和經濟增長,從而增強公司進入市場的能力。伴隨著進入資本市場這個過程而來的是向利益相關者及時提供準確的財務報告的責任。有效的財務報告內部控制支持可靠的財務報告,而后者能夠提升投資者的信心。
(二)內部控制有效性的內涵
內部控制是否有效取決于兩個方面,即內控設計的有效性與運行的有效性。
設計的有效性,指的是某項內部控制單獨或連同其他控制是否能夠有效防止或發現并糾正企業的重大錯報。COSO在《內部控制——整合框架》一書中,針對五個構成要素分別給出了詳盡細致的原則作為權威參考。然而,這并不表示任何一條原則都適用于每一家企業,也不是說任一企業的內部控制需要涵蓋所有的原則。企業應當結合自身的具體情況,綜合考慮規模及業務復雜程度,從實際出發來設計和完善內部控制。
除了設計的有效性以外,內部控制是否有效還與其運行的有效性有關。運行的有效性,指的是內部控制能夠在各個不同時點按照既定設計得以一貫執行。在評價運行的有效性時,需要特別關注控制在相關時點是如何運行的、控制由誰或以何種方式運行以及控制是否得到一貫執行。
(三)內部控制有效性的衡量主體、標準和方法
在2010年的《企業內部控制配套指引》中,財政部等五部委除了要求執行內控規范的企業對內控有效性進行自我評價以外,還要求其聘請會計師事務所對財務報告內部控制的有效性進行審計。由此看來,相比企業的自我評價,監管部門更加認可外部獨立第三方對內部控制有效性的評價。因此,筆者認為,內部控制有效性的衡量主體應為外部獨立第三方,比如大型事務所或科研機構等。
從衡量標準來看,現有研究基本上都是參照國際性協會頒布的框架或指南(如COSO框架、CoCo框架、Tumbull指南及COBIT框架),選取部分內部控制的關注點,采用簡單相加或層次分析法等方法作為目標企業內控有效性的衡量標準。
從衡量方法來看,現階段學術界與實務界尚無統一的結論。目前評價內部控制主要有兩類方法:定性與定量。定性方法中,主要是根據內部控制的披露信息來做出評價;定量方法中,主要是采用問卷調查、以賦值打分的形式來評價,或是構造內部控制指數來衡量內部控制質量。綜合來看,兩類方法都需要有勝任能力的評價人員對框架或指南中的原則進行取舍,并在賦予各原則的權重時做出客觀公正的判斷,因而受到評價人員專業素質的直接影響?,F有文獻中,學者們的研究多數僅考慮十余個內部控制關注點,或雖考慮較多關注點但實例中僅涉及單一公司,故而得出的結論也就缺少說服力。要從整體上把握并比較企業的內部控制,必須有一個涵蓋范圍廣、兼顧內控設計與內控執行兩方面、且易于度量的一項評價機制。筆者認為,以內控指數的形式來衡量內部控制有效性,不僅可以達到上述目的,還可以將各企業置于同一標準之上來進行比較。
三、當前內部控制有效性評價方法
評價內部控制的有效性不僅是探討個別部門的表現或成果,更是從宏觀及全面的角度去了解企業的總體經營狀況及表現。評價企業內部控制是否有效,關鍵要看其是否實現了企業的總體目標,以及考慮總體目標與子目標、子目標與子目標之間的相互關系。然而困難的是,內部控制有效性涉及多個目標,并且有些目標之間存在相互沖突。Seashore(1965)認為,這些目標并非都具有相同程度的重要性,而是具有不同層次的重要性,這就使得總體目標的測量更趨困難。
確定內部控制體系是否有效涉及主觀判斷,它來自對內部控制五要素是否存在并有效運行的評估(COSO,2008)。1992年,COSO給出了一整套內部控制的評價工具,設計出82個關注點以實現對內部控制五要素的涵蓋,通過對關注點的逐條描述來得到各要素的結論及需要采取的行動,并在此基礎上得出對內部控制體系的總體評價。
2003年,普華從管理層評價的角度提出了12項內部控制的評價步驟。這一內部控制評價過程以重要錯報風險的評估為起點,自公司層面的控制開始識別相關的控制、認定、重大流程,確定要測試的控制,評價設計的有效性,測試運行有效性,從而對內部控制的有效性作出總體評價。
2004年9月,COSO《企業風險管理——整合框架》,在參考并將《內部控制——整合框架》融合在內以后,構建了一個更強有力的概念和管理工具。評價企業風險管理是否“有效”,是在對其八個構成要素是否存在和有效運行的基礎之上所做出的判斷。盡管為了使企業風險管理被判定為有效,所有的八個構成要素都必須存在和正常運行,但是在構成要素之間可能會存在著某些權衡。COSO認為,設計和運行良好的企業風險管理,能夠為管理層和董事會實現戰略目標、經營目標、報告目標和合規目標提供合理保證。此外,COSO強調,盡管企業風險管理是一個過程,它的有效性卻是在某個時點上的一種狀態或情況。
除上述定性評價方法以外,目前學術界也在探討定量的評價方法?,F階段的研究成果主要是采用模糊數學的原理,將定性觀察通過模型轉化為定量結果,以此來評估內部控制。有學者從內部控制五要素出發,分三層解構內部控制體系,以此對上市公司內部控制質量進行模糊綜合評價(駱良彬和王河流,2008)。而韓傳模和汪士果(2009)在解析企業風險管理三維分析框架的基礎上,采用層次分析法,建立了基于風險導向和示意結構的內部控制遞階層次模型,從而實現對整個內控體系的科學評價。
參考文獻
[1][美]COSO.內部控制——整合框架[M].方紅星,譯.大連:東北財經大學出版社,2008.
[2][美]COSO.財務報告內部控制——較小型公眾公司指南[M].方紅星,譯.大連:東北財經大學出版社,2009.
[3][美]COSO.企業風險管理——整合框架[M].方紅星,譯.大連:東北財經大學出版社,2005.
[4]陳漢文.審計理論[M].北京:機械工業出版社,2009.
[5]駱良彬,王河流.基于AHP的上市公司內部控制質量模糊評價[J].審計研究,2008(06).
內部控制要素之間的關系范文4
追溯內部控制的歷史自產生至今至少有幾千年的歷史,現代意義上的內部控制自20世紀初以來,伴隨著市場經濟的發展完善與市場競爭的加劇,緣于對企業內部管理水平的不斷提高的要求,才越來越受到重視。自1936年美國會計協會的《獨立職業會計師對財務報表的審查》公告中首次對內部控制做出定義以來,內部控制的建設與發展經歷了內部牽制、內部控制制度(兩要素階段)、內部控制結構(三要素階段)、COSO內部控制整體框架(五要素階段)及ERM全面風險管理(八要素階段)五個階段,而在這一階段中世界范圍內也出現了安然、施樂、世通等震驚世界的財務造假引發的公司破產案件,促使了內部控制在世界范圍內的廣泛關注與大量研究。而在國內,內部控制的建立與發展自20世紀90年代開始才受到重視,自1997年中國人民銀行頒布《加強金融機構內部控制的指導原則》第一個關于內部控制的行政規定以來,財政部、證監會、銀監會、保監會等各大部門都相繼出臺了針對企業內部控制的要求及其規定,中國企業的內部控制經歷了從政出多門的行業內控規范到統一的《企業內部控制基本規范》的建立,從內部控制配套指引至上市公司內部控制指數,從內控概念的引入到上市公司實質性的全面操作實施階段,內部控制對于完善公司法人治理結構、解決內部結構失常、管理松散等問題,對于提高會計信息質量、加強會計信息監管、保護投資者和其他利益相關者利益、提高企業經營管理水平和風險防范能力,促進企業可持續發展起著越來越重要的作用。但截止目前,據相關實證研究提供的數據來看,中國企業整體內部控制水平仍然不高,本文以內部控制的歷史演進為出發點,深入分析內控歷史進程帶給我們的啟示,提出建立健全我國企業內部控制制度的相關對策。
二、企業內部控制歷史演進的啟示
(一)完善的公司治理是內部控制有效性的先提條件 歷史經驗顯示離開公司治理,內部控制的有效實施將成為空談。關于公司治理與內部控制之間的關系,諸多學者都曾做過相關的研究。綜觀而言主要分為三種觀點:一是將兩者混用,認為兩者屬于企業管理的同一范疇并不加區分加以利用;二是將兩者視為完全不相關的因素彼此分離;持較多的是第三種觀點,這種觀點認為公司治理是內部控制有效實施的制度環境因素(COSO整體框架中也是將公司治理作為內部控制的一種環境因素),雙方之間存在異常緊密的聯系,公司治理處于上位而內部控制處于下位,如吳水澎等(2000)、馮均科(2001)、程新生(2004)均提出了相關的觀點。筆者認為,從兩者共有的企業組織載體、共同的服務使命、共同的委托關系溯源等角度來看,兩者之間確定無法做到彼此孤立彼此等同,企業內部控制始終應處于公司治理所確定的組織結構及既定責權利的框架之下,完善的公司治理是一套良好內部控制體系得以運行的先提保障,而有效的內部控制則應當充當促進現代公司治理結構不斷完善的機制與手段的角色。
(二)內部控制是一套涵蓋程序、制度、組織協調、實施過程的全面系統工程 AICPI的審計程序委員會在1949年了《內部控制:一種協調制度要素及其對管理當局和獨立會計師的重要性的報告》中對內部控制所下的定義明確提出了內部控制是一種包括組織機構的設計和企業內部采取的所有相互協調的方法和措施,將內部控制界定為一種程序與方法,這種程序和方法的應用旨在保護企業的財產,檢查會計信息的準確性及提高經營效率和推動企業堅持既定的管理方針;而美國學者庫克在1986年發表的《審計的哲學與藝術》中將內部控制界定為公司里的一種制度;加拿大學者R.J.安德遜則認為內部控制包含了企業各管理部門之間的組織協調,直至20世紀90年代COSO的內部控制整體框架將內部控制界定為一套為實現特定目標而提供的合理保證的過程。筆者認為,關于內部控制的幾種觀點在其管理目標、組織實施過程及組織實施對象方面具有其共性特征,只不過所關注的重點內容有所不同,這與其研究者的研究背景與研究領域不無關系,比如程序觀強調內部控制是一種作用手段,制度觀則強調內控手段相互之間的作用機制;組織協調觀則強調內部控制所具備的組織協調作用,而COSO的內控整體框架則重點強調了內控是實現企業既定管理目標的一種動態管理的過程,因此,從內部控制的歷史演進及現有文獻研究來看,內部控制應是一套涵蓋程序、制度、組織協調、實施過程的全面系統化工程。
(三)內部控制覆蓋企業所有領域而不單止于會計領域 內部控制的歷史演進本身就充滿了濃厚的會計色彩。從20世紀40年代前的設立不相容職務相分離的內部牽制思想,40年代至70年代CAPAIA對內部控制所下的權威性定義及第29號《審計程序公告》的,80年代美國反欺詐財務報告委員會及COSO的成立及至2004年9月COSO委托普華永道公司編寫的《企業風險管理框架》(ERM)的,一次又一次關于內部控制描述的修正、一個又一個新機構的成立、一次又一次典型財務欺詐案發生的時代背景,都賦予了內部控制濃重的會計色彩。然而反觀內部控制由萌芽期、發展期直至成熟期的發展歷程,每一個階段都在不斷給予企業內部控制新的生命力。從內部控制萌芽期針對特定會計領域的防錯糾弊,至會計控制與管理控制(內控兩要素)的分離所強調的內部控制應遠超過財務與會計的控制范圍,再到1988年4月AICPI的《審計準則公告第55號(SAS NO.55)》所指出的:企業的內部控制結構包括為合理保證企業特定目標的實現而建立的各種政策和程序,其完整結構包括控制環境、會計系統和控制程序(內控三要素階段),一直到將三要素擴充為五要素及ERM的八要素階段,內部控制系統在以會計控制為重點關注領域的基礎上,逐漸將向非會計領域及至企業經營活動的所有方面進行延伸,并逐漸達成一種適應現代企業全面管理需要的一種完美系統的共識,內部控制的觸角已由純粹的會計領域延伸至以會計控制為重點但包括戰略管理、經營管理、人文管理、信息管理等領域全面管理系統。
(四)內部控制重點在于健全風險管理體系而不僅僅在于控制風險 21世紀初,伴隨著安然、施樂、世通等震驚世界的財務造假引發的公司破產案件的發生,引發了內部控制與企業風險管理關系之間的反思:眾多內控組織健全的企業為何還會頻繁出現經營舞弊、財務造假?人們在加強內部控制的同時,開始認識到全面風險管理的重要性,希望建立一個能有效地幫助管理層識別、評價和管理風險的思維框架,為此權威機構COSO自2001年開始委托普華永道公司開展企業全面風險管理的研究并在2004年了《企業風險管理:整體框架》(Enterprise Risk Management-Integrated Framework,簡稱ERM)研究報告,在該框架中COSO明確將內部控制視為企業風險管理的一個子系統,并在內控原有五要素的基礎上將風險評估細化為目標設定、風險識別、風險評估、風險反應四個要素,從而構建起企業風險管理的八要素框架,其目的在于高調確定風險管理的思維而不單止于風險評估與控制手段,這一點從ERM框架所服務的目標相比較原有內控三大目標的基礎上增加了戰略目標這一層次可以明顯得出結論。由此,企業風險管理與內部控制之間存在著息息相關的聯系,從內控產生的根源來看目的就是在于防范風險,使風險置于企業可承受范圍之內,而全面風險管理的思維同樣如此,不同的是全面風險管理框架相比較內部控制而言更加強調的是一種風險管理的全面思維,注重的是建立健全企業風險管理的完備體系。因此,筆者認為,在現階段雖不能簡單將全面風險管理與內部控制簡單等同,但也絕不可作為兩套獨立的體系將兩者之間的緊密關聯視而不見,企業一定要樹立起內部控制與全面風險管理相融合并且逐步走向統一的管理思維?!皟炔靠刂坪惋L險管理逐漸融合,而且在很多工作中,包括在系統設計中這兩個東西一定要融合,而不是分開的”(石中愛,2006)。
(五)內部控制評價的有效保證與外部審計的合理保證 現代企業委托關系引發的一個重要變革是企業信息面向廣泛相關利益群體的披露,如果沒有委托關系就不會有廣泛信息披露的要求。作為影響企業經營過程、經營效率與經營效果的內部控制決定了每一種終端信息的背后都無不傳遞著內部控制的作用與影響。研究表明,越是內部控制薄弱的環節越容易導致信息披露造假的動機。因此,出于保障相關利益群體利益的角度出發,對于內部控制做出評價應當構成信息披露的一項關鍵內容。COSO和Cadbury報告及Sox法案關于內部控制應該由誰來評價都提出了相類似的觀點,即先由企業的當局先行對企業的內部控制出具一份自我評價報告,然后由注冊會計師通過執行外部審計對內部控制提供審計報告。我國2010年頒布的《企業內部控制配套指引》也明確規定企業董事會或類似權力機構應當對內部控制的有效性進行全面評價、形成評價結論、出具評價報告,會計師事務所應當對接受委托單位的特定基準日的內部控制設計與運行的有效性進行審計。從現有立法來講,雖然建立健全和有效實施內部控制,評價內部控制的有效性是企業董事會的責任,而外部審計對于內部控制只能提供合理保障,但筆者要強調的是,關于就內部控制自我評價所提供的保證程度與外部審計所提供的保證程度應當樹立怎樣的一種認識?對于外部審計對內部控制所提供的合理保障這一點無須再論,但對于內部控制自我評價所提供的保障程度,筆者對于很多學者認為出于人為判斷的限制、員工的串謀、內部控制的固有局限等因素既使是自我評價報告所只能提供合理保證這一點存在不同看法,認為內部控制作為企業的一項自生因素,做到避免內控漏洞、杜絕內控風險本身就是企業自身的天職,因其本身運行失常就足以導致企業發生難以挽回的代價,對于自己操控的內部控制只能提供一種合理保證本身就是一種含糊其詞的說法,易于滋生風險轉嫁的土壤,因此企業管理層為內部控制評價提供有效保證而非合理保障從長遠來講顯然利大于弊。
三、企業內部控制制度建立健全對策研究
(一)充分認識內部控制重要性,提高管理層內部控制意識
我國企業現行內部控制水平實證資料顯示,我國企業內部控制整體水平不高,對內部控制的重要性缺乏充分認識。根據甫瀚咨詢公司2007年針對我國上市公司500強高管人員的調查顯示,內部控制在整個企業管理各項職能中的地位并不突出,大多數企業傾向于通過創新手段來創造價值,而不是通過加強風險管理實現精細化管理與企業增值(《首席財務官》研究部,2009);陳漢文(2009、2010)在《中國上市公司內部控制指數》研究報告中指出:在2009年所抽取的1671家企業樣本中只有8.74%的企業設立了風險管理部門,而在2010年所抽取的1891家企業樣本中也只有10.36%的企業設立了風險管理部門。內部控制雖不是萬能的工具,但企業至少應當認識到內部控制工作做不好及有可能招致“一著不慎、滿盤皆輸”的尷尬境地,建立起從上至下的內部控制體系,動員全員參與企業內部控制的建設是絕大多數現代企業的當務之急。
(二)完善公司治理結構,為內部控制建設搭好平臺 內控制度有效性最大的弊端在于依賴公司治理結構的完善,在COSO框架中將公司治理作為內部控制的控制環境因素,而內部控制發展到ERM階段的一個顯著的特征是將公司治理與內部控制之間的關系結合的更為緊密。我國開展公司治理的研究直至20世紀中后期才開始受到關注,2002年證監會針對上市公司頒布的《上市公司治理準則》全文中也沒有涉及內部控制的內容,而且對于非上市公司的公司治理如何開展也沒有形成統一的共識,全國范圍內的公司治理規范尚未形成,我國企業目前的公司治理機制從上至下、從法規及實施層面現時狀況不容樂觀,董事會形同虛設、內部人控制、治理失效問題嚴重。從公司治理解決的關鍵問題來看,完善現代企業的公司治理結構應重點確定董事會的主體地位、強化董事會的權力和職能,借鑒美國獨立董事制度,減少內部董事,使外部獨立董事在董事會中占絕大多數比例,盡量杜絕董事長和總經理由一個擔任的普遍現狀,提高董事會質量,做強監事會,從公司治理機制設計上為內部控制制度的實施保駕護航,使其充分代表股東利益是完善公司治理結構從而為內部控制建設搭好平臺的重要工作任務。
(三)以會計控制為核心,關注內部控制全領域 從內部控制的起源與發展來看,內部控制是在內部會計控制的基礎上逐漸向非會計領域進行的延伸,2002年美國國會通過的SOX法案提出的“財務報告內部控制”概念正是在COSO全面框架下著重內部會計控制核心地位的體現,不管內部控制范圍有多廣,內部會計控制始終應是內部控制的核心內容。企業在建立自身的內部控制體系時,既要關注內控的全面性,要求在所有業務和所有事項當中進行內部控制設計,還要遵循重要性原則,關注重要業務事項和相關利益群體最為關心的高風險領域,確保內部控制有的放矢,實踐證明,內部會計控制的好壞程度在一定程度上決定企業的內部控制的好壞程度。
(四)內部控制實施的恪盡職守與有效保證 制度不是萬能的,公司治理與內部控制效果的好與壞歸根結底都要建立在董事會、管理層、企業員工誠信、職業操守、敬業精神及至社會道德的層面,安然與世通財務造假、巴林銀行滅頂之災、新加坡中航油事件所折射出的問題便是一個內控組織體系如此健全甚至成為世界各國紛紛仿效的經典公司治理與內控體系如何在人性與道德面前如此不堪一擊,因此開展人文教育、社會公德教育、誠信教育、職業敬業精神培育,建立優良的企業文化,將文化植根于企業經營的過程中,才是一個企業樹立百年品牌甚至千年品牌的核心所在。
參考文獻:
[1]吳水澎、陳漢文、邵賢弟:《論改進我國企業內部控制》,《會計研究》2000年第9期。
[2]閻達五、楊有紅:《內部控制框架探討》,《會計研究》2001年第2期。
[3]馮均科:《不同產權結構下內部控制效率研究》,《中國工業經濟》2001年第8期。
[4]李維安、張俊喜:《公司治理前沿》,中國財政經濟出版社2003年版。
[5]楊有紅、胡燕:《試論公司治理與內部控制的對接》,《會計研究》2004年第10期。
[6](美)Robert A.G.Monks、Nell Minow:《公司治理(第2版)》,中國財政經濟出版社2001年版。
內部控制要素之間的關系范文5
關鍵詞:內部控制;策略;實施
有效的內部控制是指能夠對企業的財務、生產、流通以及交易等各個業務環節進行監督、控制和管理,這樣才能保證企業的運作處于安全的環境和制度之下。目前,我國企業,尤其是中小企業在內部控制工作的問題上還存在各種不足,完善內部控制制度,加強企業的內部控制體系以及執行力度是亟待解決的重點問題。
一、企業內部控制制度的原則
國家相關部門對內部控制制度的制定以及內部控制需要注意的事項都有相關說明,一般的企業在制定內部控制制度過程中要注意以下幾點原則:
第一,內部控制制度的全面性。傳統的觀念認為內部控制就是對企業財務制度的監督,隨著市場競爭的激烈以及社會對企業要求的增加,僅僅對財務制度進行監督已經不能抵擋市場環境中的各種風險,現在內部控制的內涵有所延伸,除了對財務部門進行監督,還要對生產流程的合理性、信息的真實性與完整性、人員安排的合理性等進行監督和控制。內部控制的全面性保證了企業能夠保證各個環節和部門在有條不紊的環境和條件下運行。
第二,內部控制的經常性檢查。對各部門的監督和控制不是突擊和階段性的工作,而是日常工作中需要經常性地考核和檢查。內部控制制度需要設定固定的日期對不同的部門進行檢查和考核。其中,對于關鍵性和重要性的環節要加強檢查的力度和頻度,對于那些對企業的運作影響不大的部門就可以降低檢查頻度和力度。
第三,內部控制的關聯性。企業各個部門之間并不是孤立存在的,部門之間存在相關影響、相互制約的關系,所以在內部控制時要注意部門之間的關聯性,不僅能夠幫助內控部門發現潛在的問題和風險,并且對某部門采取的措施可能會影響其他部門的正常工作。比如企業要求倉庫部門降低庫存數量,減少庫存資金的占有率,這樣就會使得生產部門的計劃一定要合理,既能保證產品能在正常的交貨期完成,又要減少產品在倉庫的停留時間。
二、企業制定內部控制要考慮的基本要素
(一)內部環境
內部環境主要指的是制約企業內部控制制度建立和實施的內部因素的總稱,包括:公司治理、組織結構以及職能設置、人力資源政策、企業文化以及內部審計等。內部控制的制定和實施是在一定的內部環境中進行的,內部環境如何直接影響內部控制制度能否有效地執行,所以在制定內部控制制度時一定要與企業的內部環境相一致。公司治理被稱為公司健康發展的基石,它規定著內部不同要素所有者之間的關系,如所有者、董事會以及高級管理者之間的關系。內部控制是建立在職能部門之間的對業務活動進行組織、考核和監督的程序,公司治理決定了內控系統的復雜性和完整性。組織結構是否合理,工作劃分是否能具體到個人這些都影響著內控執行的可行性以及結果的有效性。如果工作沒有具體到個人,一旦內部檢查出失誤,容易出現互相推諉的現象,找不到相關責任人,這種現象嚴重降低了員工的主動性和能動性。
(二)風險評估
風險管理與內部控制聯系非常緊密,公司董事會應該站在風險管理的角度來設計、評估和報告內部控制。市場環境變化十分之快,企業在經營過程中面臨著來自內部和外部的雙重風險,實行內部控制的目的之一就是對風險進行有效的管理,降低風險給企業帶來的損失。所以企業在制定內部控制制度時應該和風險管理有效的結合起來,這樣才能及時發現風險、制定風險應對策略。將風險與內控有效結合的方式:首先,確定公司的內部控制目標,只有明確了內部控制的目標才能有針對性地進行監督和考察。其次,確定公司各業務流程面臨的風險。分析業務流程可能面臨的風險本身就是對風險的管理,因為在分析過程中,工作人員要十分熟悉業務,對業務進行過程中可能出現的問題也比較了解,這樣在日常風險管理工作中就能提高辨別風險的能力。再次,在實施風險控制時,要保證各部門能夠積極配合內控部門的工作,為內控工作人員提供準確的數據和信息。
(三)控制措施
控制措施主要指企業根據風險評估的結果以及應對風險的策略,提出的實施內部控制的具體方法和載體。企業實施內部控制主要的措施有:職責分工控制、授權控制、預算控制以及會計系統控制等。職責分工控制是指明確各崗位的權利和責任,把工作具體到每個人身上,這樣內部控制在監督和檢查工作完成情況時就能準確地評價每個工作人員的績效。授權控制是指通過對權利的下放分散集中制帶來的個人主義。授權時要考慮到下屬的能力、權利的分散程度,授權時要清楚的告訴對方與權利相應的責任,有效授權能夠監督公司每個人,尤其是高級管理人員的工作情況,防止某些人因為權力過大帶來的虛榮心以及投機取巧的機會,以工作之便為自己謀私利。預算控制是指為了保證企業資金能夠最大限度地被使用,保證企業的每項資金都是用在刀刃上,所以需要進行預算控制,對預算申請的金額、使用范圍進行嚴格的審批。
(四)信息與溝通
內部控制實施的重要條件就是完整、及時地收集與企業經營相關的各種數據和信息,并對這些信息進行整理和總結,以報告的形式上交給管理層,管理層通過解讀報告發現企業存在的問題,并提出解決方案,所以數據和信息的收集是十分重要的工作。企業應該構建良好的上下級溝通機制以及平行等級之間的溝通,有效的溝通能夠及時反映工作情況,有利于及時解決問題。
內部控制要素之間的關系范文6
關鍵詞:內部控制 內部控制要素 內部控制目標 企業價值
一、引言
隨著國內資本市場的不斷完善和發展,內部控制對于促進企業可持續發展的作用不容小覷,監管部門也加大了對內部控制的規范。2012年,財政部、證監會了《關于2012年主板上市公司分類分批實施企業內部控制規范體系的通知》,自2012年1月1日起主板上市公司開始分類分批實施內部控制規范體系,并披露內部控制信息。但是證券市場上財務造假現象依然時有發生,如2011年的“銀河科技”“綠大地”事件,2013年的“紫光古漢”“光大證券烏龍指”事件,這些事件的發生使大家認識到國內證券市場還有很多方面需要規范,同時企業經營管理及內部控制仍然存在缺陷。2014年A股IPO重啟和注冊制的施行,使得新股發行的步伐加快。上市公司的質量對于投資者及證券市場的發展至關重要,企業內部控制質量也成為監管部門關注的焦點。十八屆三中全會指出健全協調運轉、有效制衡的公司法人治理結構,這對企業加強內部控制建設具有指導作用。內部控制作為一種管理手段,在企業運營過程中發揮著舉足輕重的作用。在企業內外部環境日益復雜的情況下,企業亟需明確企業價值與內部控制的關系,及時發現內部控制的不足,保證企業在戰略層面、管理層面以及作業層面可以高效有序運行,規避風險,實現企業價值最大化的目標。
二、文獻綜述
國內對于內部控制的研究主要是從內部控制概念、公司治理與內部控制理論建設以及內部控制制度執行與評價等方面開展。程曉陵等(2008)運用實證方法,分析了公司治理結構與內部控制有效性之間的關系。施先旺(2008)等通過梳理內部控制理論的發展,對國內內部控制體系的發展提出展望。陳關亭等(2013)根據企業風險管理框架的八項風險管理因素設計內控評價指標體系。廈大內部控制指數課題組根據要素導向觀、中國上市公司內部控制指數研究課題組根據目標導向觀設置了內部控制基本指數。國內專家學者對于內部控制與企業價值關系的研究,角度各不相同,大部分學者贊同企業內部控制與企業價值正相關的結論。李斌(2005)從資本資產定價與現金流量模型出發,發現內部控制五要素通過作用于現金流量與折現率來影響企業價值。趙保卿(2005)從企業價值鏈出發,得出有效的內部控制可以提升企業價值的結論。徐虹、林鐘高等(2008)從利益相關者的角度進行研究,得出內部控制有效性可以更加合理地保證各方面的利益,從而促使企業價值的提升。、張國清(2013)從盈余持續性的角度對內部控制質量與企業價值的關系進行了研究,得出高質量的內部控制可以創造更高的盈余持續性,進而對企業價值產生積極影響。國外關于內部控制與企業價值關系的研究并不是很多,而且大都是從披露內部控制缺陷的角度對內部控制質量進行分析。其中主要有:史蒂文?魯特在《超越COSO:加強公司治理的內部控制》一書中指出,企業可以通過內部控制來加強公司治理,從而保證企業實現價值增值。
綜上所述,國外關于內部控制與企業價值相關性的研究較少,主要側重于企業內部控制缺陷、內部控制披露對企業績效及資本成本等的影響;國內關于內部控制與企業價值相關性的研究,主要從公司治理、資本成本、價值鏈等某種單一角度出發,最終得出企業內部控制對企業價值有促進作用的結論。本文在相關理論的基礎上對企業價值與內部控制的相關性進行分析,研究內部控制對企業價值的傳導機制,以有效發揮內部控制在價值創造中的管理作用。
三、內部控制與企業價值的理論概述
(一)內部控制概念及其發展。國內關于內部控制的研究起步較晚,主要是借鑒美國內部控制的相關理論。2008年財政部等五部委聯合印發了《企業內部控制基本規范》,其中將內部控制定義為是由企業董事會、監事會、經理層和全體員工實施的,旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實可靠,提高經營效率和效果,促進企業實現發展戰略。所以內部控制是為實現企業目標而服務,是伴隨著企業的發展需求以及滿足社會需要而發展起來的控制系統。
國外內部控制理論的發展可以劃分為五個階段:內部牽制、內部控制制度、內部控制結構、內部控制整體框架以及企業風險管理整合框架。國內內部控制理論發展還沒有形成一個規范的體系,根據研究角度的不同大體可以分為三個階段:審計視角的內部控制、會計視角的內部控制以及管理視角的內部控制。由于企業的組織形式、組織規模、經營活動及內部分工等都在不斷的變革和發展,所以對企業的管理制度提出了效率更高的要求,從而推動了內部控制的發展與成熟。中美兩國企業內部控制法規框架基本上是由法律法規、行政法規及部門規章三部分構成。但是兩者在法規系統性和權威性方面存在較大差異。由于美國關于內部控制的研究起步較早,資本市場發展比較完善,形成了以SOX法案為重要組成部分的內部控制法律體系框架。而國內內部控制立法的層次較低,缺乏統領的法律規定;目前的法律和規章制度中關于內部控制的內容較為單一,沒有形成法律體系;相關規章政出多門,各部門強調重點各不相同,重復監管造成資源浪費。中美企業內部控制法規框架比較見表1。
(二)企業價值的概念。廣義的企業價值就是指企業各利益相關者在企業中擁有的利益之和。定義范圍寬泛,不僅包括企業的經濟價值,還包括社會價值、顧客價值等。狹義的企業價值是指企業股東和債權人預期未來獲得的自由現金流量的折現值。該定義符合會計持續經營的假設,它不僅反映了企業目前的市場價值,還體現了企業未來的發展潛力。
企業價值的內涵伴隨著企業內外部環境的變化,在不同的發展階段強調的重點也不一樣。在委托理論初期,企業價值強調的是股東價值最大化,即企業所有者追求的未來收益最大化;隨著委托理論的深入發展,受托責任觀的履行,現今企業價值更加強調的是一種社會責任,是對企業創造的社會價值以及履行社會義務情況的評價。
四、內部控制質量與企業價值相關性分析
(一)內部控制與企業價值關系的理論。
1.委托理論是研究企業內部控制的基礎,該理論主要解決企業內部信息不對稱問題。由于生產工業化和分工專業化,使得企業所有權和控制權逐漸分離,在這一過程中,股東追求利益最大化,而管理層追求薪資以及休閑時間的最大化,因此就會產生利益沖突。而內部控制制度可以有效制衡委托人和受托人行使自己的權利與義務,使雙方的信息透明,利益趨同,所以建立健全內部控制制度是解決委托問題的關鍵。
2.價值管理理論是研究企業價值的基礎。價值管理理論要求企業在戰略層、控制層、作業層整合優化資源,也就是將企業有限的資源配置到最有價值的生產活動上,使企業日常運營的各個系統有序協調地運作,從而使企業活動的每一個層面都能實現價值增值。因此必須識別企業每一個環節的關鍵控制點,對控制點進行控制和優化,管理層依據對控制點的監督做出最優決策,最終合理保證企業實現價值最大化。
3.價值管理理論與內部控制存在緊密聯系。兩者都是為實現企業價值最大化服務,內部控制是企業進行價值管理的一種手段;而價值管理的每一個環節又是內部控制的對象。價值管理理論與內部控制相輔相成,相互促進。因此內部控制與企業價值具有相關性,高質量的內部控制可以提升企業價值。只有將企業內部控制滲透到價值增值的每一個環節中,才能合理保證實現企業價值最大化。
(二)內部控制要素對企業價值的傳導。完善的內部控制制度有利于提升企業價值,因此內部控制要素會對企業價值產生影響。良好的內部環境是企業進行風險評估、控制活動、信息與溝通及內部監督的基礎。完善的內部環境能夠促使企業日常活動有條不紊地進行,為實現企業價值服務。風險評估是內部控制建立及有效執行的關鍵環節。在競爭日益激烈的今天,企業需要及時識別內外部風險,根據收集的相關信息對風險進行評估,制定應對策略。風險評估可以減少影響企業獲利及發展的不確定性,做到收益與風險相平衡,使資源得到有效配置并充分發揮其作用。控制活動是內部控制的核心。控制活動貫穿于企業活動的始終,對企業所有員工的行為具有約束作用。每一項控制活動的執行都是為了更好地實現企業目標,它是內部控制五要素中直接作用于企業價值增值的要素。因此控制活動的有效執行可以提高企業日常管理的效率和效果,最終促進企業價值的提升。企業應當利用信息技術及時對收集的信息進行集成與共享,使信息在各利益相關者之間透明化,為內部控制的其他四個要素更有效地發揮作用提供信息支持。根據信號傳遞理論,透明真實的信息可以減少企業的成本和融資成本。因為內部控制來源于委托理論,因此必須對管理層的受托履行情況進行檢查,發現其在管理過程中的漏洞并及時糾正,保證企業有序運行。同時監督機制可以促使企業自我完善,使企業各項制度得到修正,提高各項活動效率,最終合理保證實現企業價值。
總之內部控制五要素會對企業價值的提升產生促進作用,可以減少企業的融資成本和成本。五要素設置的完善程度會直接影響到內部控制的有效性,進而影響企業價值最大化的實現。
(三)內部控制目標對企業價值的傳導。內部控制目標分為合規目標、資產目標、報告目標、經營目標以及戰略目標??梢妰炔靠刂频哪繕艘呀洸辉倬窒抻谇捌诘募m錯防弊,而是與企業總體目標趨同。保證企業經營管理合法合規是最基本的目標,企業只有保證合法經營,才能在社會公眾面前樹立良好形象,提高企業社會價值,為提高企業整體價值奠定基礎。保證企業資產安全、財務報告及相關信息真實可靠以及提高經營效率和效果是企業需要實現的中級目標。企業只有在日常運營過程中實現企業資本保值增值,報表反映的財務狀況、經營成果真實且良好,才能保證企業資金鏈的完整,促使企業整體價值的提升。促進企業實現發展戰略是企業需要實現的最終目標。企業只有實行戰略化管理,才能及時對內外部環境的變化做出反應,使企業在外部環境良好的情況下保持盈利、擴大市場份額;在企業外部環境惡劣的情況下完成平穩過渡,實現持續發展,最終實現企業價值最大化的目標。因此企業內部控制目標是企業價值最大化目標的具體化,通過作用于企業日?;顒拥母鱾€方面,使企業各利益相關者的價值最大化,進而實現企業整體價值最大化。
只有高質量的內部控制,才能保證內部控制五目標的實現。內部控制任何一個環節出現漏洞都會對內部控制目標的實現產生負面影響,給企業的持續經營帶來風險,不利于企業價值的提升。因此企業一定要加強內部控制建設,使內部控制的每一個環節得到有效一貫的執行,為實現企業價值提供合理保證。
五、結論與展望
內部控制可以提升企業價值,內部控制要素作用于企業價值增值的每一個環節,內部控制目標又是企業目標的分解。完善的內部控制體系可以為企業的持續經營、良好運作保駕護航;可以減少股東與管理層之間的逆向選擇,最終提升企業價值。企業應結合自身情況積極完善并認真執行內部控制制度,提升企業內部控制質量,實現企業價值。隨著會計環境的不斷完善,內部控制五要素的不斷發展,企業會計人員素質的不斷提高,審計委員會作用的有效發揮,企業違規及內部控制缺陷的及時披露,企業內部控制建設會更加健全,進而為實現企業價值提供合理保證。S
參考文獻:
[1]溫曉菲,毛碧黔.內部控制對企業價值影響的實證研究[J].商業會計,2015,(17).
[2]陳關亭,黃小琳,章甜.基于企業風險管理框架的內部控制評價模型及應用[J].審計研究,2013,(06).
[3],張國清.內部控制質量、盈余持續性與公司價值[J].會計研究,2013,(05).
[4]林東.上市公司內部控制與企業價值相關性研究[D].遼寧大學,2012.
[5]曉芳,孫靜.內部控制執行機制研究回顧與展望[J].中央財經大學學報,2010,(04).
[6]林鐘高,鄭軍,彭琳.內部控制、價值管理和企業價值[J].財貿研究,2008,19(01).