千文网小编为你整理了多篇相关的《大学内部控制自我评价》,但愿对你工作学习有帮助,当然你在千文网还可以找到更多《大学内部控制自我评价》。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。
经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存在财务报告内部控制重大缺陷。董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大缺陷。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括:双塔食品母公司及子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100.00%,营业收入合计占公司合并财务报表营业收入总额的100.00%。
纳入评价范围的主要业务和事项包括:组织架构、管理理念与经营风格、人力资源、企业文化、财务控制、内部监督。重点关注的高风险领域主要涉及业务活动为:资金活动、销售业务、采购业务。
1、组织架构
公司严格按照《公司法》、《证券法》和中国证监会有关法律法规的要求,建立了规范的企业制度和公司治理结构:制定了公司章程、三会及各专门委员会议事规则等规章制度,形成了健全、完备的规章制度体系。明确了股东大会、董事会、监事会、经理层的职责和权限,形成了各负其责、协调运转、有效制衡的法人治理结构,保障了公司经营行为的合法合规、真实有效,促进了公司的生产经营和产业发展,维护了投资者和公司利益。
目前,公司内部控制体系由公司决策层、内控管理层、各业务单位构成。决策层包括公司股东大会和董事会。股东大会是公司权力机构,依法决定公司的经营方针和投资计划;选举和更换董事、监事;审议批准董事会、监事会报告;审议批准年度财务决算方案,重大资产的购买、出售等事项。董事会对股东大会负责,召集股东大会并向股东大会报告工作;执行股东大会的决议;制定公司的经营计划和投资方案;制定公司的年度财务预决算方案;制定公司的利润分配方案和弥补亏损方案;制定公司增加或减少注册资本、发行债券或其他证券上市方案;拟定公司重大收购、回购本公司股票方案;在股东大会授权范围内决定公司对外投资、收购出售资产、资产抵押、对外担保等事项;制定公司的基本管理制度等。
公司董事会下设战略委员会、审计委员会、提名委员会和薪酬与考核委员会四个议事机构。
战略委员会主要负责审定公司战略发展规划;审计委员会主要负责公司内、外部审计的沟通、监督和核查工作;提名委员会主要负责对公司董事和经理人员的人选,依据选择标准和程序进行选择并提出建议;薪酬与考核委员会主要负责制定公司董事及经理人员的考核标准并进行考核,负责制定、审查公司董事及经理人员的薪酬政策与方案,对董事会负责。各委员会职责分工明确,整体运作情况良好。
监事会负责对董事、高级管理人员执行公司职务的行为进行监督,检查公司财务,对董事会编制的公司定期报告进行审核并提出书面审核意见,提议召开临时股东大会并向股东大会提出提案等职权。
经理层负责组织实施股东大会、董事会决议事项,负责具体管理企业的生产经营营运工作。
2、公司组织架构图:
“公司无大事、关键看细节”是公司的管理理念,要求工作中注重细节,善于发现问题、分析问题、解决问题。倡导“执着、严谨、细节、主动”的工作精神。
高级管理人员遵守法律、法规和本公司章程的规定,忠实履行职责,维护公司利益,当其自身的利益与公司和股东的利益相冲突时,能够以公司和股东的最大利益为行为准则。公司高级管理人员均具备较长担任领导职务的经历,领导能力强、精通业务,具有较强的创新能力,领导班子成员精诚团结,实施严格和标准化管理,廉洁自律,敢抓敢管,既分工负责、又相互配合,是一支具有凝聚力和战斗力的团队。领导班子坚持以集团公司的经营目标为方向开展工作,受到员工的信任和好评。
3、人力资源
人才是一个企业发展壮大的重要资本,为了适应当前人才需求日趋激烈的竞争,吸引人才、留住人才,公司已建立和实施了较为科学的人才聘用、培训、轮岗、考核、奖惩、晋升和离职、保密等人事管理制度和人力资源规划。在人才聘用上,做到科学合理;在人才使用上,做到人尽其才,才尽其用。公司在人力资源管理方面完善了以岗定薪、优胜劣汰、能上能下的人才竞争机制。实施个人职业生涯规划,注重员工培训和个人知识、技能的不断提高,充分调动广大员工特别是公司骨干的积极性。
本年度公司继续坚持人力资源优先投入的原则,打造业内优秀的专业化、职业化经营团队,建设学习型组织。按照绩效考核管理办法,做好关键岗位、关键人员的绩效考核工作,确保绩效目标与绩效结果相一致。注重员工素质培养,实现新老人员的快速融合。
4、企业文化
公司一贯重视企业文化氛围的营造和保持,树立以“明理、诚信、竞合、发展”为核心的价值理念和股东利益最大化为根本的管理观念。在管理方式上强调制度、流程管理,注重风险防范与效率相结合,追求稳中求进的风格,逐渐形成诚实守信为根本、注重道德修养的价值观念。通过严格的管理制度和治理层、高级管理人员的身体力行将这些观念多渠道、多层次、全方位的承继和发扬。
5、财务控制
公司经营管理层在预算、生产、收入、费用、投资、利润等财务和经营业绩方面都有明确的目标,公司内部对这些目标都有清晰的记录,并且积极地对其加以监控。财务部门建立了适当的保护措施,合理地保证了对资产和记录的接触、处理均经过适当的授权,账面资产与实存资产定期核对相符。
公司内部控制活动方法、措施及机制的运行情况,主要表现在以下方面:
1)财务管理控制
公司制订财务管理制度,统一财务会计行为,提高财务会计信息质量,加强财务会计内部控制,明确财务会计相关人员工作职责,保证财务会计工作的顺利实施。公司财务管理制度涵盖:货币资金及应收账款的管理、存货管理、固定资产管理、成本控制与费用管理、投资及产权管理、预算管理、票据管理、公司会计档案管理规定等。公司设立财务管理部并配备专职人员,所有财务工作人员都具备岗位相关财务知识和财务工作经验。公司财务管理部严格按照制订的财务管理制度、财务工作程序,对公司的财务活动实施管理和控制,保证了公司财务活动按章有序的进行。
2)资金活动控制
公司根据自身发展战略,制定并适时修订了严格的资金授权、批准、审验等相关管理制度,进一步细化和规范了公司资金开支管理,及资金支付各级人员的审批权限,加强资金活动的集中归口管理,明确了筹资、投资、营运等各环节的职责权限各岗位分离要求,定期或不定期检查和评价资金活动的情况,落实责任追究制度,确保资金安全和有效运行。
3)对外投资控制
为严格控制投资风险,维护投资主体的合法权益,公司制定了《对外投资管理规定》,对公司对外投资的原则、形式、投资项目的提出、审批、投资运作与管理、投资项目的监督等做出了明确的规定。公司实行重大投资决策的责任制度,明确了投资的审批程序、采取不同的投资额分别由不同层次的权力机构决策的机制,合理保证了对外投资的效率,保障了投资资金的安全和投资效益。
4)担保业务控制
公司制定了《对外担保管理制度》,严格控制担保风险,遵循合法、安全的原则。按照有关法律法规以及深圳证券交易所《股票上市规则》等有关规定,在《公司章程》中对股东大会、董事会关于对外担保事项的审批权限,以及违反审批权限和审议程序的责任追究进行了明确的规定。本年度公司在对外担保事项方面继续严格遵循相关法律法规以及《公司章程》规定。
5)关联交易控制
公司根据《中华人民共和国公司法》、中国证券监督管理委员会《上市公司治理准则》、深圳证券交易所《股票上市规则》等有关法律、法规和规范性文件以及《公司章程》的规定,制订了《关联交易管理办法》,对关联方与关联交易进行了明确定义,对公司股东大会、董事会对关联交易事项的审批权限进行了进一步明确的划分,保证公司与各关联人所发生的关联交易的合法性、公允性、合理性,保证公司各项业务通过必要的关联交易顺利地开展,保障股东和公司的合法权益。
6)销售业务控制为了促进公司销售稳定增长,扩大市场份额,规范销售行为,防范销售风险,公司制定《营销管理制度》、《销售合同管理规定》等相关管理制度,根据相关制度结合公司实际情况,公司制定切实可行的销售政策,明确定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容,突出了公司的“先款后货”的销售理念,强化了对产品发出和市场监督服务的管理,避免经营过程中出现的损失,确保各类经济合同的正常履行,确保市场良性发展,保持客户良好的业务合作关系。
7)采购业务控制
公司对采购业务流程制定《招投标管理办法》、《原料收购管理办法》、《物资采购管理办法》等管理制度,分别对原料、包装物及辅料的采购进行管控,明确了供应商选择、审查、资格认定管理流程,严格制定请购、审批、购买、验收、付款等环节的职责和审批权限,并建立价格监督机制,定期检查和评价采购过程中的薄弱环节,采取有效控制措施,确保物资采购满足企业生产经营需要。
8)对控股子公司的管理控制
公司制定《子公司管理制度》和《子公司财务管理制度》,通过战略决策、运营调控、人力资源管控、财务管控、投资管理、信息管理、审计监督管理、考核奖惩等明确了公司对子公司的管理重点,实现了公司对各子公司业务管理、控制及服务职能。对控股子公司在确保自主经营的前提下,实施了有效的内部控制。确保了母公司投资的安全,完整以及企业集团合并财务报表的真实可靠。
9)全面预算控制
公司建立并实施全面预算管理制度,重点对销售预算、资金预算执行情况进行监控,对预算执行进度、执行差异进行专项分析,及时制止公司不符合预算目标的经济行为,并要求相关部门落实改善措施。
10)信息披露控制
公司严格按照证监会和证券交易所的有关法律法规和公司要求,制订了《信息披露事务管理制度》、《内幕信息及知情人登记管理制度》,将公司信息真实、准确、及时、完整地在指定的报纸和网站上进行披露,确保公司信息披露的及时、准确、完整;做好信息披露机构及相关人员的培训和保密工作,未出现信息泄密事件;督促并指导下属子公司严格按制度的规定做好信息披露和保密工作。
6、内部监督
公司监事会代表股东大会行使监督职权,对公司的经营管理活动进行全面监督,并对董事会及其成员、总经理和其他高级管理人员进行监督,对股东大会负责。公司审计委员会主要负责公司内部审计与外部审计之间的沟通、监督公司的内部审计制度及其实施,审核公司的财务信息及其披露,审查公司的内控制度,确保董事会对经理层的有效监督。
公司根据国家有关审计的法律法规、《上市规则》和《上市公司内部审计工作指引》以及《公司章程》的规定,公司设置了审计办公室,制订和有效执行《内部审计制度》,在董事会审计委员会领导下,负责对公司各部门、公司控股子公司的所有经济活动进行监督,并出具独立的审计意见,及时发现内部控制的缺陷和不足,详细分析问题的性质和产生的原因,提出整改方式并监督落实,向公司董事会审计委员会报告内部审计工作。
本年度,审计部对公司财务报告、子公司财务报告、对外担保、关联交易、对外投资、信息披露等事项进行了审计。对工程项目实施的全过程审计,包括工程预算、招标活动、合同签订、工程过程管理、工程款项支付、工程决算等。通过内部审计,公司及时发现有关经营活动中存在的问题,提出整改建议,督促整改落实,强化了公司包括财务管理在内的内部管理有效性,起到了进一步防范企业经营风险和财务风险的作用。
同时,公司监事会、独立董事履行对公司管理层的监督职责,对公司的内部控制有效性进行独立评价,并提出改进意见。
(二)内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下:
1、财务报告内部控制缺陷认定标准
1)公司确定的财务报告内部控制缺陷评价的定量标准如下:
定量标准以营业收入、资产总额作为衡量指标。
内部控制缺陷可能导致或导致的损失与利润表相关的,以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于营业收入的0.5%,则认定为一般缺陷;
如果超过营业收入的0.5%但小于1%,则为重要缺陷;如果超过营业收入的1%,则认定为重大缺陷。
内部控制缺陷可能导致或导致的损失与资产管理相关的,以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的0.5%,则认定为一般缺陷;
如果超过资产总额的0.5%但小于1%认定为重要缺陷;如果超过资产总额1%,则认定为重大缺陷。
2)公司确定的财务报告内部控制缺陷评价的定性标准如下:
财务报告重大缺陷的迹象包括:公司董事、监事和高级管理人员的舞弊行为、公司更正已公布的财务报告、注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报、审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。
财务报告重要缺陷的迹象包括:未依照公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
1)公司确定的非财务报告内部控制缺陷评价的定量标准如下:
定量标准以营业收入、资产总额作为衡量指标。
内部控制缺陷可能导致或导致的损失与利润报表相关的,以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于营业收入的0.5%,则认定为一般缺陷;
如果超过营业收入的0.5%但小于1%认定为重要缺陷;如果超过营业收入的1%,则认定为重大缺陷。
内部控制缺陷可能导致或导致的损失与资产管理相关的,以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的0.5%,则认定为一般缺陷;
如果超过资产总额0.5%但小于1%则认定为重要缺陷;如果超过资产总额1%,则认定为重大缺陷。
2)公司确定的非财务报告内部控制缺陷评价的定性标准如下:
非财务报告重大缺陷的迹象包括:违反国家法律、法规或规范性文件、决策程序不科学导致重大决策失误、重要业务制度性缺失或系统性失效、重大或重要缺陷不能得到有效整改、安全、环保事故对公司造成重大负面影响的情形。
非财务报告内部控制重要缺陷包括:重要业务制度或系统存在的缺陷、内部控制、内部监督发现的重要缺陷未及时整改、重要业务系统运转效率低下。
非财务报告内部控制一般缺陷:一般业务制度或系统存在缺陷。
(三)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明公司无其他内部控制相关重大事项说明。
略
一、内部控制自我评价的概念及内容
内部控制自我评价是指企业董事会或类似机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。内部控制有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度,包括内部控制设计的有效性和内部控制运行的有效性。
根据《企业内部控制基本规范》及其配套指引的有关内容,企业建立与实施内部控制应当包含五个基本要素:内部环境、风险评估、控制活动、信息与沟通、内部监督。因此,企业在开展内部控制自我评价工作时,应围绕内部控制这五个基本要素,结合企业业务特点和管理要求,确定内部控制评价的具体内容,建立内部控制评价的核心指标体系,对内部控制设计与运行情况进行全面评价。
二、国有企业开展内部控制自我评价的背景
20xx年,美国在安然事件后颁布的《萨班斯-奥克斯利》法案要求上市公司在年报中必须包括公司内部控制状况的陈述并要求公司管理层对内部控制的有效性进行负责。200x年,中国航油集团下属子公司-中国航油(新加坡)股份有限公司因石油衍生交易,总计亏损5.5亿美元,净资产仅为1.45亿美元,严重资不低债,最后不得不向新加坡最高法院申请财产保护。由此,社会投资人和民众对国有大中型企业的内部控制执行能力产生了巨大的疑问,究竟是什么原因导致该企业走向末路?实际上,中航油(新加坡)公司在成立后不久便建立了相应的内部控制体系和风险管控体系,其根本原因在于公司缺乏对内部控制体系运行情况进行定期的评价。
国资委作为中央所属企业的监管机构,一直以来对国有企业的内部控制建设与实施工作极为关注。尤其是20xx年,按照财政部等五部委印发的《企业内部控制基本规范》和配套指引的有关要求,国资委下发了《关于加快构建中央企业内部控制体系有关事项的通知》(国资发评价[20xx]68号),要求各企业立足自身实际,建立健全内部控制体系;采取有效措施,确保内部控制有效执行;加强评价与审计,促进内部控制持续改进与优化。同时要求各中央企业自20xx年开始,向国资委报送内部控制评价报告。由此可见,不论从外部监管的角度,还是从企业自身内在管理要求来看,内控评价工作都已成为国有企业每年必做的一项重要工作任务。
三、当前国有企业内部控制自我评价存在的问题和不足
近年来,国有企业通过实施内控评价工作,企业内控与风险管理意识不断增强。通过对日常业务中发现的缺陷进行分析、整改,解决了管理上存在的不足之处与薄弱环节,不同程度上促进了企业经营管理水平的提升。但是另一方面,国有企业的内部控制评价工作推进程度、工作成果参差不齐,在实际工作中还存在一些问题,主要体现在以下方面:
1.缺乏领导层足够的重视
现阶段,一些国有企业正处于规模迅速扩张期,也就是所谓跑马圈地的时期,公司大部分的人力、财力倾注于跑项目、拿项目上。另一方面企业在迅速扩张的同时,也在下大力气抓经营、抓效益。企业的领导层对内部控制自我评价工作的重视程度远远不够,有的企业领导层甚至认为,内控评价工作做与不做,做好与做不好,对企业的经营发展意义不大,对内控评价工作的实质内涵缺乏正确理解,没有认识到内控评价工作对企业发展的巨大潜力。这种潜力或许不是立竿见影的,但在企业的长远发展中,将会赋予企业强有力的发展动力。
2.内控建设相对滞后
一些企业内控建设工作刚刚起步,内控体系还未建立健全,或已建立但未健全,虽然制定了相应的规章制度,但制度可能并未覆盖公司的全部重点业务,未形成统一的制度体系;有的企业虽然建立健全了内部控制,但制度的有效性还存在问题,即使制度本身是有效的,但实际执行还有许多问题,甚至有的企业出现两层皮现象,制度定的是一套,实际执行是另一套。由此可见,部分企业在内控建设方面存在的问题还很多,内控建设工作基础比较薄弱。
这里举一个例子,大家耳熟能详的万科公司,这家企业的内控建设已形成比较规范的体系,主要体现在两大特色上。一是制度规范化,万科的内部网站上有一个制度规范库,其制度主要是工作指引型的,告诉员工遇到问题如何操作。万科规范的制度体系使得公司内部很少出现繁琐的请示汇报,提高了工作效率,降低了内部交易成本。二是流程优先,在制定每一项新制度前,首先要考虑流程的规范,在流程中充分考虑总部与地区公司、总部各部门之间的对接,考虑最直接、有效的渠道,打破上下级、各部门之间的刚性职能束缚。有了这样扎实的内控体系做基石,内控评价工作开展起来也就会有的放矢、水到渠成了。
3.缺乏业务层面的积极参与
目前大多数企业内控自评工作由内审部门牵头组织实施,未设立专职内控评价岗位,而是由内审人员兼职来做,其它部门的内控自评工作也是由部门人员兼职承担。企业大部分人员均初次接触这块业务,缺乏实践经验。
另一方面,由于对内控评价工作的认识程度不足,业务层面操作人员未能积极参与到公司内控评价工作中来,只是被动接受这项工作。自评工作由全员参与最后演变成为内部审计人员的工作任务。内部审计人员由于其专业的局限性,对公司的重点业务并不能全面掌握与了解。因此,缺乏业务层面的积极参与,也会使内控自评工作脱离经营实际,流于形式。
4.不同类型的企业未能有效实施具有自身特点的内控评价工作
目前,大部分国有企业都是以集团公司的形式存在,旗下管理几百家企业,这些企业所从事的业务板块也是千差万别,不尽相同。管理层级有的到了三级、四级,其中多数二级企业都是管理型公司,而三级、四级企业主要是生产型企业为主。
集团公司在开展内控评价过程中,制定了统一的表格模版,例如内控评价工作底稿、内控缺陷认定表、内控缺陷汇总表等。集团公司下属所有企业都统一使用这种格式开展自评工作,认定内控缺陷。然而,下属企业在开展自评工作时,未结合自身业务实际对表格进行适当调整,只是照搬现成的模板。在笔者看来,也许这套模板对管理型企业比较适用,而对生产型企业而言,就不一定是信手拈来可以用的。
5.未与信息化管理相结合
在当前市场竞争日益激烈的情况下,企业要想获得长远发展,必须要不失时机地改变传统的工作方式,由单一的手工模式向现代化、信息化模式转变,内控评价工作也不例外。
目前部分国有企业已经建立了内审的信息化平台,实现了在线审计、信息共享等功能。但绝大部分企业尚未建立内控评价工作的信息化渠道,内控评价工作单纯依赖手工编写、人工报送,致使内控评价工作效率不高、工作效果不明显。
四、完善企业内部控制自我评价的对策及建议
企业内部控制自我评价的建立和健全是一项长期的工作,不是一蹴而就的。内部控制自我评价作为一种管理工具,在实践中将不断得到改善和持续改进。从长远来看,内部控制自我评价工作在国有企业有着巨大的提升空间。根据企业在开展内控自评工作中出现的上述问题,笔者对如何进一步完善企业内控评价工作进行了思考与分析,主要包括以下几个方面:
1.加强对内控评价工作的培训和宣贯,转变企业员工理念
做好内部控制自评工作,需要一定的资源,如人力、时间成本等,因此,管理层经营观念的转变,以及强有力的支持是必不可少的。公司各级领导的重视和支持,能够为内控评价工作创造良好的内部环境和工作条件,企业全体员工的积极参与,是保证内控评价工作顺利开展的先决条件。
企业可以通过组织培训、专题座谈会等形式,加强对内控评价工作的宣贯,提高全体员工的认知与理解,提升业务人员操作能力,有利于内控评价工作的全面开展。从另一角度来看,企业在开展内控评价工作的过程中,通过查找和发现内控缺陷,并组织实施整改,可以进一步补齐管理短板,提升管理水平。总之,内控评价工作能有效促进企业发展质量的改进和提升,促进企业改善经营管理,夯实发展基础。
2.加强内控体系建设,奠定内控评价工作的坚实基础
内控建设是一个漫长的动态过程,需要长期不懈的努力。企业应结合自身现状,根据成本效益原则,制定相应的内控目标。并不断总结经验,完善内控体系,保证内控能够与公司日常经营管理相适应。另一方面,内控建设必须渗透到公司经营管理的各项业务过程和各个操作环节,涵盖所有的部门和岗位,才能保证内控建设工作落到实处。在内控体系构建完成后,企业对内控体系的持续改进和完善应建立常态化机制。
企业内控评价工作的成功与否很大程度上依赖于内控体系的建立健全。如果内控体系未建立或不健全,那么内控评价工作也会成为无源之水、无本之木。换言之,内控体系建设是内控评价工作的根源所在。内控体系建设与内控评价相辅相成,互相促进,内部控制评价工作是内控体系建设的重要保证环节,它的有效开展将促进内控体系建设的进一步优化与改进,从而对企业发展起到积极的推动作用。
3.与企业自身实际紧密结合,对内控工作做出更全面的评价
不同的企业在实施内控自评的过程中,有共性的东西,同时必然存在个性化差异的地方。企业应结合行业特点、生产经营性质等因素,制定出详细的实施方案,并对内控评价工作统一模板做细致的分析,找到与自身企业最适当的契合点,并对个别差异的地方做进一步补充与完善。只有细致入微地开展内控评价工作,才能更全面地发现内控中的缺陷,并对缺陷产生的原因做出分析和判断。
4.利用信息化管理手段,提升业务水平
随着互联网和电子商务的兴起,依托信息化发展也成为必然趋势。大多数国有企业的信息化平台建设与时俱进,基本能够满足业务发展的需求。其中内审信息平台建设日趋成熟,逐步建立起与现有的财务集中核算系统、资金管理系统、全面预算管理系统等的业务对接,实现远程审计和非现场审计。因此,在成熟的内审信息平台上,再增加一个内控评价子模块,通过不同业务模块之间的数据共享、资源共享,形成工作合力。同时也能大大提高内控评价工作效率,更好地为企业发展服务。
公司内部控制是指公司为了提高生产效率、降低生产经营成本、保护自身经济资源,确保会计信息准确可靠以实现其生产经营目标,在遵循相关法律法规的前提下制定并实施的降低各类风险的手段和过程,包括制定公司规章制度、配套相关流程、检查评价流程实施等贯穿整个生产经营活动的一个完整体系。
公司在制定一系列公司规章制度、完善内部控制工作流程后,一般会采用不同的形式进行检查评价,以检验是否在实际工作中落实到位,风险得到有效管控。内控的检查评价包括自我评价、专项评价、综合评价等等多种形式,其中自我评价即为一种较为客观、有效的评价方式。穿行测试则是自我评价中自上而下、自始而终的一个评价工具。
一、穿行测试的概述
(一)穿行测试的概念
穿行测试是由测试人员对公司某个时间段的生产经营活动或某一特定交易自始至终的行为追踪,以检查和评价公司各项内部控制流程设计是否可行、在实际工作中是否得到了有效实施,是公司内部控制管理的手段,也是内控自我评价中最真实、最全面、最客观的一种评价方法,因此可称为公司内部控制自我评价中的法宝。
穿行测试较早用于审计,是审计人员了解被审计单位业务流程及其风险管控的一项审计程序。后来被公司作为检验手段用于公司内部管理。
参与穿行测试的人员需要具备一定的业务能力和熟悉公司的生产经营状况。在整个穿行测试过程中可扮演多个不同的角色,既是公司管理人员,又是生产线工人,裁判员、运动员于一身。测试人员在每一个环节上既要熟悉操作过程,同时又要进行分析和判断。但由于需要投入较大的精力、时间和专业人员,大多数公司管理者并不持积极地态度,从而忽视了穿行测试所能带来的潜在利益。
(二)穿行测试的方法
穿行测试的对象既可针对单项交易过程,也可以针对公司整个生产经营,穿行测试没有约定俗成的方法,不同的行业、不同的经营过程所采用的方法也不尽相同。测试的方法一般包括:询问、抽检、调阅、实地查看以及过程追踪等。
二、装卸公司的穿行测试
烟台港装卸公司主要从事化肥、煤炭、粮食等货物的港口装卸业务,其中化肥吞吐量占了50% 左右,已成为国家乃至世界知名的化肥进出口作业码头公司。公司打造出精装化肥品牌,与公司保质保量的生产作业及行之有效的内控管理是分不开的。公司的领导及员工对内控工作极为重视,每年由内控办组织相关人员对各项内控流程进行评价,其中穿行测试是必不可少的评价工具。在此,笔者把装卸公司在穿行测试过程中取得的经验和不足与大家进行一下交流。
(一)抓住主线,追根溯源。
装卸公司作为生产单位,存在着两个关系到生产主线的流向:一个是货物流向,一个是票据流向。货随票走,票限货行,就像铁路的两条铁轨彼此没有冲突而又缺一不可。装卸公司的货物流向主要是指货物输运,可分为货物进港和货物出港。货物进港按照输运方式分为铁路集港(术语称之到重)、公路进港(术语称之市入)和水路进港(术语称之进口)。货物出港按照输运方式分为铁路出港、公路出港(术语称之市提)和水路出港(术语称之出口)。装卸公司目前主要的货类是化肥,化肥的装卸是以火车到重卸车及装船出口为主。
因此,在本年度的穿行测试中,测试人员就以化肥作业为主,贯穿整个生产作业主线。首先,测试人员到公司调度室,按照生产组织管理流程的要求从货源计划开始,调阅了货源预控表、公司昼夜生产计划等相关业务报表,确定以某一条船的化肥直取装船出口的作业进行测试。本次测试的货物流向为到重卸车装船出口,分为车场、场船两个操作过程,涉及调度室、商务科、流机队、固机队以及装卸队等部门或作业单位。测试人员在旁听了调度室交班会和配工会之后,在调度室内勤处了解到化肥的到重时间、作业安排、船舶到港、停泊泊位等信息,并取得了相关作业的工票号。
(二)贴班测试,即时评价。
测试人员征得公司领导同意后,开始循着工票号进行贴班测试。根据作业安排,测试人员到商务科理货室,调取生产系统内由理货人员补充更新的工票号的理货信息。然后随着理货员到码头现场,查看化肥的卸车、运输、装船的作业情况。在现场,测试人员检查作业人员、作业机械是否按定点配工流程的要求按时到场开工;网络兜、篷布、垫皮等生产备品是否准备到位。化肥作业过程中,测试人员巡检各作业线的作业人员和作业机械是否按照货运质量管理的要求进行标准作业。每条化肥作业线完成后,作业单位通过生产系统分别将工票信息补录完整:比如商务科补录作业开完工时间、作业吨数、质量批注等信息;流机队补录机械台时、司机姓名等信息。最后,测试人员到作业票审核室对由此生成的作业票进行调阅,检查计件工人的工资核定是否正确、部门的考核是否到位。
在数天的贴班测试过程中,测试人员对照公司内控实施细则和相关规章制度采用抽检、询问等方式逐项检查、即时评价:比如抽检生产系统录入更新是否及时准确;相关台账是否齐全;到现场评价生产单位间各道工序的衔接是否紧密等等。
(三)票据追踪,贯穿全线。
该项作业的票据流向为办票提货计费结算。船舶靠泊化肥装船作业前,代理公司提交货物代理合同、港口作业单、单船收款单等相关资料和证明,货运室签章后即为办票,将有关票据发送至作业单位,作业单位据此票据以及代理公司提供的装船指令办理放货装船手续。作业完毕后货运室根据作业单位返还的相关单据进行计费,然后与代理公司进行结算。
为测试票据在流转过程中是否及时、准确、完整,到重化肥卸车完毕后,测试人员到商务科中转室查阅了铁路运单、火车卸车台账等资料。装船完毕,作业票据由商务科仓库批注完整后递交到商务科货运室,货运室检查核对后进行计费结算。测试人员在货运室抽样检查单船收款单、港口作业合同、港口作业单和出入库汇总表等,调阅计费系统数据、报表以及对账资料,评价是否按照费收管理流程办理计费结算。
至此,该化肥卸车装船作业过程的穿行测试结束。在整个穿行测试过程中,测试人员对个别流程也进行了单项测试评价,如网络兜、篷布等生产备品的采购、管理、报废的内控流程。
术有专攻,业有所长,测试人员分别从专业、非专业不同的角度对穿行测试所涉及的内控流程提出了各自的意见和建议。对于未按照内控实施细则执行的情况,当场提出,区别对待。属于技术上的原因确需修改流程的则进行记录并组织相关单位讨论修订,而属于流程有效但未严格执行的违规操作则作为评价缺陷记录在案,并要求立即整改。
装卸公司的穿行测试具有即时评价的特点。测试人员在确定测试目标时,为了得到真实的测试评价结果,会选定未来几日即将作业的生产任务作为目标,提前制定计划,即时追踪评价。测试人员将自己作为普通工作人员,在实际作业过程中都按照制定的规章制度和内控流程进行测试,这样才能发现流程设计缺陷或违规操作情况。当然,也有不尽如人意之处。比如:公司作业区域广、涉及单位多、时间跨度大、测试人员少。在以整个生产主线测试时,测试人员只能选择重点进行追踪测试,对于非重点则是事后评价或作为特定行为进行单独穿行测试,此处不再赘述。
一、综述
200x年度内,在公司推行“基础管理年”、全面推进战略导向管理体系的背景下,公司不断完善内部控制制度,逐步调整对控股子公司的管理模式,进一步改进了内部控制体系,企业内部控制自我评价案例。
(1)公司内部控制的组织架构
公司已设立较为完善的组织控制架构,并制定了各层级之间的控制程序,保证董事会及高级管理人员下达的指令能够被严格执行。明确界定各部门、岗位的目标、职责和权限,建立了相应的制衡和监督机制,确保其在授权范围内履行职能。
(2)公司内部控制制度的建设情况
公司已建立信息披露事务管理、招标管理、财务管理、生产管理、银行贷款管理、投资管理、药品质量管理、内部审计、关联交易管理、行政管理、全面预算管理、采购供应管理、担保管理、合同管理、档案管理、固定资产管理、计算机及网络管理等专门管理制度。
(3)公司内部审计部门工作人员的配备情况
200x年,经公司董事会批准,公司正式设立审计部,使内部审计职能从原董事会秘书处的职能中独立出来,专门负责监督检查公司及下属企业的内部控制活动。作为公司的战略监控工具,审计部除了开展内部控制、经济效益、经济责任以及财务状况审计外,还介入招投标管理、二级企业资本性支出、投资兼并前的尽职调查业预算完成情况等事项。目前审计部共六人,部长一人,审计师两人,审计员三人,全部具有本科以上学历。
(4)200x年公司建立和完善内部控制所进行的重要活动、工作及成效
200x年6月,公司董事会成立了审计委员会。审计部开始直接对审计委员会负责并汇报工作,为公司保证内部控制创造了更好的环境,自我评价《企业内部控制自我评价案例》。公司修订了《三九医药股份有限公司招标管理制度》、《三九医药内部审计制度》,制定了《三九医药下属企业内部审计条例》、《三九医药下属企业管理办法》、《三九医药安全生产管理制度》、《安全生产应急预案》、《商标管理制度》、《三九医药股份有限公司信息发布系统管理制度》、《公文管理制度》等制度。200x年,随着资产债务重组的完成,逐步加强对二级公司的管理控制,健全二级公司董事会等治理机构,通过业务指导、预算管理、绩效考核以及内部审计等工具来加强二级企业的管理。根据公司管理的需要,强化了内部审计职能。审计部进行了包括内控制度审计、资本性支出后续审计、清算审计、经济效益审计、工程决算审计、拟收购项目尽职调查等多种类型的审计工作,涉及公司本部及下属企业共11家企业,审计项目12项。出具审计报告后,向各下属企业下发《落实审计意见通知书》,要求各下属企业严格按照审计建议进行整改,并将整改步骤、时间和责任人上报,以促进被审单位对审计建议的落实。此外,审计部以参加现场会议、通讯方式等形式参与了公司本部及下属二级企业的各类项目招标共计58个项目,确保了招标程序的规范。
二、重点控制活动
1、公司控股子公司控制结构及持股比例表
2、对控股子公司的管理控制情况200x年,根据《三九医药下属企业管理办法》,公司加强了对控股子公司在财务、投资、营销、供应、研发、人事行政管理等方面的控制,对下属企业生产和质检业务进行指导;通过委派董事、监事及重要高级管理人员的方式,对部分子公司的管理层进行了调整;统一对子公司经营责任人的薪酬管理,统一规范了各下属企业社会保险缴费标准,通过适当的方式对下属企业经营班子进行业绩考核。实现了对部分下属企业资金的集中管理;初步建立了下属企业法律风险监控制度。
3、公司关联交易的内部控制情况
公司制定了《关联交易管理办法》,对关联方、关联关系、关联交易价格、关联交易的批准权限、关联交易的回避与决策程序、对控股股东的特别限制、关联交易信息披露、法律责任做了明确的规定,保证了公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则。报告期内发生的关联交易,公司均按照相关规定履行审批手续之后实施,不存在与《关联交易管理办法》、《公司章程》及其他规定不符的情况。
一、内部控制自我评价的概念及内容
内部控制自我评价是指企业董事会或类似机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。内部控制有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度,包括内部控制设计的有效性和内部控制运行的有效性。
根据《企业内部控制基本规范》及其配套指引的有关内容,企业建立与实施内部控制应当包含五个基本要素:内部环境、风险评估、控制活动、信息与沟通、内部监督。因此,企业在开展内部控制自我评价工作时,应围绕内部控制这五个基本要素,结合企业业务特点和管理要求,确定内部控制评价的具体内容,建立内部控制评价的核心指标体系,对内部控制设计与运行情况进行全面评价。
二、国有企业开展内部控制自我评价的背景
20xx年,美国在安然事件后颁布的《萨班斯-奥克斯利》法案要求上市公司在年报中必须包括公司内部控制状况的陈述并要求公司管理层对内部控制的有效性进行负责。20xx年,中国航油集团下属子公司-中国航油(新加坡)股份有限公司因石油衍生交易,总计亏损5.5亿美元,净资产仅为1.45亿美元,严重资不低债,最后不得不向新加坡最高法院申请财产保护。由此,社会投资人和民众对国有大中型企业的内部控制执行能力产生了巨大的疑问,究竟是什么原因导致该企业走向末路?实际上,中航油(新加坡)公司在成立后不久便建立了相应的内部控制体系和风险管控体系,其根本原因在于公司缺乏对内部控制体系运行情况进行定期的评价。
国资委作为中央所属企业的监管机构,一直以来对国有企业的内部控制建设与实施工作极为关注。尤其是20xx年,按照财政部等五部委印发的《企业内部控制基本规范》和配套指引的有关要求,国资委下发了《关于加快构建中央企业内部控制体系有关事项的通知》(国资发评价[20xx]68号),要求各企业立足自身实际,建立健全内部控制体系;采取有效措施,确保内部控制有效执行;加强评价与审计,促进内部控制持续改进与优化。同时要求各中央企业自20xx年开始,向国资委报送内部控制评价报告。由此可见,不论从外部监管的角度,还是从企业自身内在管理要求来看,内控评价工作都已成为国有企业每年必做的一项重要工作任务。
三、当前国有企业内部控制自我评价存在的问题和不足
近年来,国有企业通过实施内控评价工作,企业内控与风险管理意识不断增强。通过对日常业务中发现的缺陷进行分析、整改,解决了管理上存在的不足之处与薄弱环节,不同程度上促进了企业经营管理水平的提升。但是另一方面,国有企业的内部控制评价工作推进程度、工作成果参差不齐,在实际工作中还存在一些问题,主要体现在以下方面:
1.缺乏领导层足够的重视
现阶段,一些国有企业正处于规模迅速扩张期,也就是所谓跑马圈地的时期,公司大部分的人力、财力倾注于跑项目、拿项目上。另一方面企业在迅速扩张的同时,也在下大力气抓经营、抓效益。企业的领导层对内部控制自我评价工作的重视程度远远不够,有的企业领导层甚至认为,内控评价工作做与不做,做好与做不好,对企业的经营发展意义不大,对内控评价工作的实质内涵缺乏正确理解,没有认识到内控评价工作对企业发展的巨大潜力。这种潜力或许不是立竿见影的,但在企业的长远发展中,将会赋予企业强有力的发展动力。
2.内控建设相对滞后
一些企业内控建设工作刚刚起步,内控体系还未建立健全,或已建立但未健全,虽然制定了相应的规章制度,但制度可能并未覆盖公司的全部重点业务,未形成统一的制度体系;有的企业虽然建立健全了内部控制,但制度的有效性还存在问题,即使制度本身是有效的,但实际执行还有许多问题,甚至有的企业出现两层皮现象,制度定的是一套,实际执行是另一套。由此可见,部分企业在内控建设方面存在的问题还很多,内控建设工作基础比较薄弱。
这里举一个例子,大家耳熟能详的万科公司,这家企业的内控建设已形成比较规范的体系,主要体现在两大特色上。一是制度规范化,万科的内部网站上有一个制度规范库,其制度主要是工作指引型的,告诉员工遇到问题如何操作。万科规范的制度体系使得公司内部很少出现繁琐的请示汇报,提高了工作效率,降低了内部交易成本。二是流程优先,在制定每一项新制度前,首先要考虑流程的规范,在流程中充分考虑总部与地区公司、总部各部门之间的对接,考虑最直接、有效的渠道,打破上下级、各部门之间的刚性职能束缚。有了这样扎实的内控体系做基石,内控评价工作开展起来也就会有的放矢、水到渠成了。
3.缺乏业务层面的积极参与
目前大多数企业内控自评工作由内审部门牵头组织实施,未设立专职内控评价岗位,而是由内审人员兼职来做,其它部门的内控自评工作也是由部门人员兼职承担。企业大部分人员均初次接触这块业务,缺乏实践经验。
另一方面,由于对内控评价工作的认识程度不足,业务层面操作人员未能积极参与到公司内控评价工作中来,只是被动接受这项工作。自评工作由全员参与最后演变成为内部审计人员的工作任务。内部审计人员由于其专业的局限性,对公司的重点业务并不能全面掌握与了解。因此,缺乏业务层面的积极参与,也会使内控自评工作脱离经营实际,流于形式。
4.不同类型的企业未能有效实施具有自身特点的内控评价工作
目前,大部分国有企业都是以集团公司的形式存在,旗下管理几百家企业,这些企业所从事的业务板块也是千差万别,不尽相同。管理层级有的到了三级、四级,其中多数二级企业都是管理型公司,而三级、四级企业主要是生产型企业为主。
集团公司在开展内控评价过程中,制定了统一的表格模版,例如内控评价工作底稿、内控缺陷认定表、内控缺陷汇总表等。集团公司下属所有企业都统一使用这种格式开展自评工作,认定内控缺陷。然而,下属企业在开展自评工作时,未结合自身业务实际对表格进行适当调整,只是照搬现成的模板。在笔者看来,也许这套模板对管理型企业比较适用,而对生产型企业而言,就不一定是信手拈来可以用的。
5.未与信息化管理相结合
在当前市场竞争日益激烈的情况下,企业要想获得长远发展,必须要不失时机地改变传统的工作方式,由单一的手工模式向现代化、信息化模式转变,内控评价工作也不例外。
目前部分国有企业已经建立了内审的信息化平台,实现了在线审计、信息共享等功能。但绝大部分企业尚未建立内控评价工作的信息化渠道,内控评价工作单纯依赖手工编写、人工报送,致使内控评价工作效率不高、工作效果不明显。
四、完善企业内部控制自我评价的对策及建议
企业内部控制自我评价的建立和健全是一项长期的工作,不是一蹴而就的。内部控制自我评价作为一种管理工具,在实践中将不断得到改善和持续改进。从长远来看,内部控制自我评价工作在国有企业有着巨大的提升空间。根据企业在开展内控自评工作中出现的上述问题,笔者对如何进一步完善企业内控评价工作进行了思考与分析,主要包括以下几个方面:
1.加强对内控评价工作的培训和宣贯,转变企业员工理念
做好内部控制自评工作,需要一定的资源,如人力、时间成本等,因此,管理层经营观念的转变,以及强有力的支持是必不可少的。公司各级领导的重视和支持,能够为内控评价工作创造良好的内部环境和工作条件,企业全体员工的积极参与,是保证内控评价工作顺利开展的先决条件。
企业可以通过组织培训、专题座谈会等形式,加强对内控评价工作的宣贯,提高全体员工的认知与理解,提升业务人员操作能力,有利于内控评价工作的全面开展。从另一角度来看,企业在开展内控评价工作的过程中,通过查找和发现内控缺陷,并组织实施整改,可以进一步补齐管理短板,提升管理水平。总之,内控评价工作能有效促进企业发展质量的改进和提升,促进企业改善经营管理,夯实发展基础。
2.加强内控体系建设,奠定内控评价工作的坚实基础
内控建设是一个漫长的动态过程,需要长期不懈的努力。企业应结合自身现状,根据成本效益原则,制定相应的内控目标。并不断总结经验,完善内控体系,保证内控能够与公司日常经营管理相适应。另一方面,内控建设必须渗透到公司经营管理的各项业务过程和各个操作环节,涵盖所有的部门和岗位,才能保证内控建设工作落到实处。在内控体系构建完成后,企业对内控体系的持续改进和完善应建立常态化机制。
企业内控评价工作的成功与否很大程度上依赖于内控体系的建立健全。如果内控体系未建立或不健全,那么内控评价工作也会成为无源之水、无本之木。换言之,内控体系建设是内控评价工作的根源所在。内控体系建设与内控评价相辅相成,互相促进,内部控制评价工作是内控体系建设的重要保证环节,它的有效开展将促进内控体系建设的进一步优化与改进,从而对企业发展起到积极的推动作用。
3.与企业自身实际紧密结合,对内控工作做出更全面的评价
不同的企业在实施内控自评的过程中,有共性的东西,同时必然存在个性化差异的地方。企业应结合行业特点、生产经营性质等因素,制定出详细的实施方案,并对内控评价工作统一模板做细致的分析,找到与自身企业最适当的契合点,并对个别差异的地方做进一步补充与完善。只有细致入微地开展内控评价工作,才能更全面地发现内控中的缺陷,并对缺陷产生的原因做出分析和判断。
4.利用信息化管理手段,提升业务水平
随着互联网和电子商务的兴起,依托信息化发展也成为必然趋势。大多数国有企业的信息化平台建设与时俱进,基本能够满足业务发展的需求。其中内审信息平台建设日趋成熟,逐步建立起与现有的财务集中核算系统、资金管理系统、全面预算管理系统等的业务对接,实现远程审计和非现场审计。因此,在成熟的内审信息平台上,再增加一个内控评价子模块,通过不同业务模块之间的数据共享、资源共享,形成工作合力。同时也能大大提高内控评价工作效率,更好地为企业发展服务。
推荐专题: 大学毕业生自我评价 大学生简历自我评价 大学内部控制自我评价