唐 毅
(馬鞍山鋼鐵股份有限責任公司 計劃財務部,安徽 馬鞍山243000)
近年來,為了進一步完善企業(yè)的內(nèi)部控制體系,國家有關部門出臺了一系列關于如何加強企業(yè)內(nèi)部控制建設的監(jiān)管制度,表明企業(yè)的內(nèi)部控制的有效性問題已經(jīng)引起社會各界的重視,也標志著我國企業(yè)內(nèi)部控制監(jiān)管體系進入了一個嶄新的發(fā)展階段。
但就目前的現(xiàn)實情況而言,是根據(jù)相關調查顯示,在內(nèi)部控制規(guī)范體系實施前,我國企業(yè)內(nèi)部控制的社會認同度不高,[1]在內(nèi)部控制規(guī)范體系實施后,上市公司的內(nèi)部控制的制度和實施情況雖有明顯的好轉,但在不同程度上仍有較大改進和提升的空間,非上市公司的內(nèi)部控制建設更是存在很多有待完善的地方。[2]因此,如何有效地防范、應對風險,是每個企業(yè)急需解決的問題。正如劉玉廷強調的那樣,全面提升企業(yè)的風險防范能力是內(nèi)部控制體系的核心問題,尤其是在當前我國應對國際金融危機、加快轉變經(jīng)濟發(fā)展方式的時代背景下,加強內(nèi)部控制體系建設對于提升我國企業(yè)的經(jīng)營管理水平和核心競爭力,促進企業(yè)在后金融危機時期的可持續(xù)發(fā)展,具有特別重要的現(xiàn)實意義和深遠的歷史意義。[3]
COSO報告指出,內(nèi)部控制是為實現(xiàn)企業(yè)運營的效率效果、財務報告的可靠性、相關法規(guī)的遵循性等三大目標提供合理保證的過程。我國財政部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會制定的《企業(yè)內(nèi)部控制基本規(guī)范》明確指出,內(nèi)部控制的目標是為實現(xiàn)企業(yè)經(jīng)營管理的合法合規(guī)、資產(chǎn)安全、財務報告及相關信息的真實完整、提高經(jīng)營效率和效果與促進企業(yè)發(fā)展戰(zhàn)略提供合理保證。這表明,建立完善的內(nèi)部控制體系是企業(yè)實現(xiàn)目標的重要手段,對企業(yè)實現(xiàn)可持續(xù)發(fā)展,保護投資者的利益等具有重大意義。
已有的研究指出,內(nèi)部控制質量能作為衡量企業(yè)公司治理效率的指示器,相對于內(nèi)部控制存在重大缺陷的企業(yè)而言,內(nèi)部控制質量更高的企業(yè)的財務報表存在(有意或無意)錯報風險的概率會顯著降低。[4-5]對上市公司而言,審計師在進入現(xiàn)場一般采用抽樣法來對企業(yè)的財務報告進行總體推斷,會首先評估內(nèi)部控制的有效性,再根據(jù)評估結果來確定審計范圍以及審計資源的投入。如果企業(yè)的內(nèi)部控制質量較高,則可以適當降低抽樣范圍,將有限的審計資源重點投入到相關的財務報告事項上,以提高審計效率。[6]
隨著企業(yè)的所有權與經(jīng)營權分離,經(jīng)營者對公司的財務狀況、經(jīng)營情況的了解遠高于所有者,公司的經(jīng)營者往往追求個人利益的最大化而非股東利益的最大化,如經(jīng)營者個人為了滿足其個人職業(yè)聲譽、在職消費及政治晉升等目標而不惜犧牲企業(yè)的利益,由此產(chǎn)生了委托—代理問題。由此,企業(yè)需要制定并實施相應的制度來約束公司高管的自利行為,從而使其利益與企業(yè)整體的利益趨于一致。有研究表明,較高的會計信息質量在一定程度上可以約束經(jīng)營者的自利行為,提高代理效率,降低代理成本,[7]因此會計信息具有公司治理效應。[8-9]但需要強調的是,會計信息發(fā)揮公司治理效應需要一定的前提條件,即高質量的公司治理環(huán)境。如果公司的內(nèi)控制度存在重大缺陷,經(jīng)營者可能為了掩蓋自利行為而故意扭曲會計信息,相應的會計信息也就無法發(fā)揮公司治理效應。只有高質量的內(nèi)部控制才能為會計信息發(fā)揮治理效應提供良好的治理環(huán)境,進而有助于提高管理效率,提升企業(yè)績效。[10]
近年來,在媒體曝光的企業(yè)高管貪腐事件中,可以發(fā)現(xiàn)此類事件頻發(fā)的一個非常重要的因素就是企業(yè)內(nèi)部控制乏力甚至失效。很多上市公司的董事長同時兼任公司的CEO,高管實行“獨攬大權”,在董事會聽不到反對的聲音,這很容易使得“強勢”的高管超越企業(yè)的內(nèi)部控制,造成已有的內(nèi)部控制無法約束高管的情形,導致內(nèi)部控制徹底淪為企業(yè)的“裝飾性”文件。比如,2004年的中航油巨虧申請破產(chǎn)保護事件,2011年中石化廣東分公司天價購酒事件等,這些都是明顯違反企業(yè)內(nèi)部控制規(guī)范中的“三重一大”制度規(guī)定。這也表明,高質量的內(nèi)部控制還需要高效的執(zhí)行,如果執(zhí)行乏力,往往成為高管的非法行為生存的土壤。
從目前內(nèi)部控制的實施現(xiàn)狀來看,內(nèi)部控制體系不完善和執(zhí)行機制不健全仍然是普遍存在的問題,特別是在金融危機的影響下,這些問題都被暴露和放大。主要包括以下幾個方面:
盡管我國的資本市場經(jīng)過不斷的發(fā)展,取得了長足的進步,但目前很多企業(yè)“一股獨大”、“幾股共大”的情況還比較嚴重,股權制衡缺失,并且一些企業(yè)的高管長期以來習慣獨攬大權,許多決策都是拍腦門,沒有形成科學合理的決策機制,沒有對決策機制的追責制度。另外一些企業(yè)對內(nèi)部控制的認識還停留在內(nèi)部牽制階段,加之現(xiàn)有高級管理人員的知識結構不合理、知識更新速度較慢,風險評估控制普遍不足,風險管控不到位,導致對內(nèi)部控制作用無法凸顯。如已有的研究發(fā)現(xiàn),目前一些鋼鐵企業(yè)都沒有很完善的內(nèi)部控制制度作為保障,也缺乏一套各方認可的、相對較為完整的對于鋼鐵企業(yè)的內(nèi)部控制制度。這主要是因為這些企業(yè)大都還沒有找到適合自身實際情況的內(nèi)控體系建設的思路,更多的是憑借著在行業(yè)內(nèi)的多年經(jīng)驗進行著管理,因此在金融危機來臨之時,平時根本不關注的風險管控失效問題導致了企業(yè)損失。[11]這種沒有形成制度化的管理機制在宏觀經(jīng)濟形勢趨于上行的時候,可能無法發(fā)現(xiàn)隱藏的深層問題,而當宏觀經(jīng)濟形勢下行時,由于沒有統(tǒng)一的正確的制度作為保障來支撐,平時大量被忽視的問題就會紛紛暴露出來,導致企業(yè)的運營效率低下。
近年來,雖然各級監(jiān)管部門紛紛要求企業(yè)完善內(nèi)部控制體系及內(nèi)部控制建設的信息披露機制,并為了追蹤政策的實際執(zhí)行效果,還有針對性地開展了多次檢查,但這些措施并沒有從根本上扭轉企業(yè)“重業(yè)績、輕管理”的思維模式,企業(yè)沒有完全按照要求來完善和實施內(nèi)部控制體系。另外,有些企業(yè)高管為了應付上級機關的檢查,僅僅重視內(nèi)控制度形式上的建設,忽視對內(nèi)控制度實施情況的監(jiān)督檢查和考核機制,上行下效,造成企業(yè)員工不能嚴格遵守內(nèi)部控制制度,這也是內(nèi)部控制執(zhí)行乏力的重要原因之一。[12]特別是近年來暴露出來的一系列公司高管貪污腐敗、挪用公款等惡性事件,都表明公司的內(nèi)部控制執(zhí)行機制還存在相當?shù)碾[患,并沒有從根本上進行剔除。
COSO報告指出,內(nèi)部控制是由企業(yè)董事會、經(jīng)理層和普通員工共同參與,這說明內(nèi)部控制的執(zhí)行主體不僅包括董事會和經(jīng)理層,還包括普通員工。由于普通員工在企業(yè)的日常運行中是負責執(zhí)行與經(jīng)濟業(yè)務相關的具體業(yè)務流程的,經(jīng)常能了解內(nèi)控實施過程中可能存在缺陷的具體信息,如果參與意識和動機不強,就會造成很多完善內(nèi)控具體流程的信息無法流動,進而使得內(nèi)控質量不高。比如對于企業(yè)的財務人員而言,目前盡管許多企業(yè)的財務人員都已經(jīng)普及了內(nèi)控的相關知識和要點,但由于受到使用范圍的限制,大多仍只能局限于財務范疇,沒有將其和內(nèi)部審計、風險控制等很好地結合進而應用到實際工作當中,真正幫助企業(yè)完善內(nèi)部控制制度。[11]
隨著經(jīng)濟全球化的進一步發(fā)展,現(xiàn)代企業(yè)所處的經(jīng)濟環(huán)境已經(jīng)存在越來越多的風險和不確定性因素。我國企業(yè)如果要在國際市場上建立核心競爭優(yōu)勢,必須苦練“內(nèi)功”,樹立風險管理理念。良好的內(nèi)部控制規(guī)范體系,不僅需要建立標準的框架和實施機制,還需要相應的監(jiān)管措施來保證實施的效率和效果,這就需要多個監(jiān)管部門的良好協(xié)作。《內(nèi)部控制基本規(guī)范》和《配套指引》的出臺,旨在與法定要求、技術框架與實施指引一并形成一套完整的機制,以期最大程度地推動我國企業(yè)內(nèi)部控制建設工作的進行。[12]筆者認為,完善企業(yè)內(nèi)部控制體系的相關工作在制度建設上要“高瞻遠矚”,其執(zhí)行機制要“腳踏實地”。
就筆者了解的鋼鐵行業(yè)而言,某些管理者總是認為企業(yè)加強內(nèi)部控制耗費了巨大的成本,但是帶來的效率卻很低,這可能也反映出很多企業(yè)高管忽視了內(nèi)部控制的很多潛在的效益,沒有將內(nèi)部控制落到實處。企業(yè)需要積極地樹立風險管理意識,建立科學的風險評估和風險應對機制。只有通過有效的風險評估才能準確識別認清風險特性,通過預防為主和加強事前、事中的過程控制來加強對關鍵風險控制點的管控,將風險控制責任落到實處。[13]這些都只有在擺脫認識上的誤區(qū)和理解的片面性之后,變被動應付為主動實施,切實保障企業(yè)經(jīng)營戰(zhàn)略和目標的順利實施。
企業(yè)的戰(zhàn)略實施和經(jīng)營管理需要及時的信息溝通作為保障,在某種程度上可以說,沒有及時便利的信息溝通就不可能有完善的內(nèi)部控制體系,一旦內(nèi)部控制失效,企業(yè)的戰(zhàn)略決策和執(zhí)行更是無從談起。盡管不同的企業(yè)要求的信息溝通機制各不相同,但借助信息系統(tǒng)資源,如以ERP項目的實施為核心,統(tǒng)一系統(tǒng)規(guī)劃、統(tǒng)一數(shù)據(jù)處理、統(tǒng)一技術標準,建立其網(wǎng)絡化的控制信息系統(tǒng),可以有效地將各種信息及時準確地傳遞給有關人員。值得欣慰的是,許多企業(yè)已經(jīng)開始認識到這一點,目前很多軟件公司也開始針對企業(yè)對內(nèi)部控制建設的需求,通過信息技術手段對傳統(tǒng)的業(yè)務流程進行升級改造,在降低信息溝通成本的同時又重視了信息安全,進而提高了管理運營效率。
COSO報告指出,內(nèi)部控制的高效需要內(nèi)部控制的各要素與企業(yè)外部環(huán)境之間的良好契合,而控制環(huán)境作為內(nèi)部控制的基礎,其是否能適應外部環(huán)境的變化將直接影響到內(nèi)部控制的效率。盡管目前就如何完善企業(yè)的內(nèi)部控制環(huán)境還未達成一致的結論,但誠信的企業(yè)文化無疑有助于建立公正透明的決策機制、高效嚴謹?shù)膬?nèi)控程序和及時準確的風險控制體系。以誠信為本的內(nèi)部控制文化不僅能有效提高企業(yè)公司治理效率,而且有助于形成無形的網(wǎng)絡監(jiān)督機制,進而培育出良性循環(huán)的企業(yè)文化和核心價值觀。但需要強調的是,營造這種良好的控制環(huán)境需要從企業(yè)的最高層開始,逐漸向下推廣并逐級滲透到各業(yè)務控制部門和控制單元,最后通過非正式的道德約束機制,將誠信的內(nèi)部控制企業(yè)文化演化為普通員工的職業(yè)操守,形成積極向上的價值觀和社會正能量的企業(yè)誠信形象。
[1]楊雄勝,李翔,邱冠華.中國內(nèi)部控制的社會認同度研究[J].會計研究,2007(8):60-67.
[2]財政部會計司.我國企業(yè)內(nèi)部控制規(guī)范體系實施情況的調查報告[J].財務與會計,2012(6):21-24.
[3]劉玉廷.全面提升企業(yè)經(jīng)營管理水平的重要舉措——《企業(yè)內(nèi)部控制配套指引》解讀[J].會計研究,2010(5):3-16.
[4]張龍平,王軍只,張軍.內(nèi)部控制鑒證對會計盈余質量的影響研究[J].審計研究,2010(2):83-90.
[5]方紅星,金玉娜.高質量內(nèi)部控制能抑制盈余管理嗎?——基于自愿性內(nèi)部控制鑒證報告的經(jīng)驗研究[J].會計研究,2011(8):53-60.
[6]張旺峰,張兆國,楊清香.內(nèi)部控制與審計定價研究——基于中國上市公司的經(jīng)驗證據(jù)[J].審計研究,2011(5):65-72.
[7]鄭軍,林鐘高,彭琳.產(chǎn)權性質、治理環(huán)境與內(nèi)部控制的治理效應[J].財經(jīng)理論與實踐,2014(2):73-78.
[8]蔣濤,劉運國,徐悅.會計業(yè)績信息異質性與高管薪酬[J].會計研究,2014(3):18-25.
[9]李萬福,林斌,宋璐.內(nèi)部控制在公司投資中的角色:效率促進還是抑制?[J].管理世界,2011(2):81-99.
[10]何亞偉,徐虹,林鐘高.內(nèi)部控制有效性、管理效率與企業(yè)價值研究[J].安徽工業(yè)大學學報(自然科學版),2013(4):452-456.
[11]林琳.鋼鐵企業(yè)內(nèi)部控制制度的建設與完善漫談[J].現(xiàn)代經(jīng)濟信息,2014(1):254.
[12]李明,于亞娟.淺談金融危機對我國上市公司內(nèi)部控制的啟示[J].財會研究,2011(21):51-53.
[13]向自力.金融危機背景下企業(yè)內(nèi)部控制與風險管理淺析[J].中國集體經(jīng)濟,2010(27):44-45.