第4章 湖南移动通信公司优化后内部控制体系的实施
内部控制体系优化工作涵盖企业经营活动的各个方面,涉及各业务部门、各生产环节、各管理层级,因此,必须充分考虑实施中主要障碍,并采取有效的保障措施,确保优化后的内部控制体系能充分发挥功效,为新形势下企业发展提供强有力的风险保障,从而在生产经营工作发挥更大的作用。
企业内部控制体系的形成与完善并不是一蹴而就的,这是一项长期持续的工作,需要一个较长时间的过程,需要企业由上而下共同努力。在内部控制过程中,不能好高骛远。企业的经济业务不同,企业性质多种多样,以致企业内部控制形式更不能照搬全抄。湖南移动通信公司应遵循循序渐进的原则,积极创造内、外部条件,并根据条件的成熟情况,分阶段、有条不紊的推动优化工作。在内部控制工作中难免发生错误,内控人员应从错误中总结经验,逐渐形成一套适合本企业的有企业特色的内部控制体系。
4.1湖南移动通信公司优化后内部控制体系实施的主要障碍
4.1.1员工内部控制意识不强
俗话说:无规矩不成方圆。如果仅有规矩,不去落实,无论内部控制制度如何严密,那都只能算纸上谈兵。湖南移动通信公司人员素质参差不齐,内部控制实施时执行乏力、不到位。企业对内控制度的宣传培训不够,加上企业员工的个人素质问题,导致公司上下包括公司最高决策者在内的每位成员对制度理解和执行有偏差,制度的威慑力不足,从而造成员工内部控制意识不强、制度执行不力。
在曰常工作中,有的员工有章不循,无视内部控制的存在;有的员工敷衍塞责,在内部控制流程中做表面功夫或走形式。
4.1.2内部控制与业务融合不够
单纯的达到管理合规是成本较高的工作,过于复杂繁琐的内部控制体系,不但将导致控制成本的增加,而且还将因控制而失去了效率。业务部门通常将合规要求看成业务经营的较大成本,觉得某些内控要求过高,需额外手工操作,使得大家执行起来觉得是负担,增加了工作量。内控要求的可执行性不强,内控执行未完全融入到业务流程和系统,仅是为了内控而内控,从而使得执行部门感受不到风险管理和内控优化带给企业的业务管理提升。
4.1.3监督整改机制不完善
湖南移动通信公司面临的监管政策层见叠出,接受的外部检查日趋频繁和严格。近年来,财政部等五部委联合陆续颁布了《企业内部控制基本规范》和配套指引;2012年5月,国务院国资委下发了《关于加快构建中央企业内部控制体系有关事项的通知》(国资发评价[2012]68号),在中央企业中全面安排部署内部控制体系建设与评价工作;省国资委、省财政厅从2011年幵始,选择部分监管企业开展内部控制体系建设试点;湖南移动通信公司在美国上市应遵循《萨班斯法案》。
除了普华永道事务所的SOX审计,湖南移动通信公司2012年接受了审计署的经济责任审计、利润分配及投资专项审计、国家税务总局发票大检查等;2013年、2014年接受了国资委业务招待费专项审计、国税和地税上市分红扣税稽查、国资委产权检查、统计局统计检查、财政部会计监督检査、审计署数据集采等。然而在众多的常态化或专业化的内外部检查中,湖南移动通信公司被发现的“老问题”多,部分问题在不同检查或审计中被多次指出。被发现的问题后续没有及时整改到位,湖南移动通信公司缺乏完善的监督整改机制让问题可以“点到即止”.
4.2湖南移动通信公司优化后内部控制体系实施的保障措施
对于内部控制的完善,湖南移动通信公司要发挥本身的主导性作用。在正确和充分认识到现有内部控制体系的问题后,湖南移动通信公司要对优化、完善内部控制工作的实施引起足够重视。如何让优化后的内控制体系得以顺利实施和有效落实,需要有一系列的保障措施,让优化和完善工作有人实施,有机制来保障。
4.2.1提高内部控制意识和管理水平
湖南移动通信公司坚持“以人为本”,树立全员内控意识,提高企业人员的素质,加强内部控制人才的栽培和储备。
(1)提高领导和员工的内部控制意识。内部控制活动归根结底是人去完善、人去实施,要充分的展现“以人为本”的宗旨,在内部控制中加强对行为人控制。
湖南移动通信公司要注重员工素质的培养,择优让德才兼具的人进入管理层;加大对企业使命与目标的宣传力度,培养员工对企业的忠诚度,帮助员工养成勤奋、敬业的优良品质,让员工以企业为家树立责任感,大大提高道德水平及思想觉悟;建立一套激励机制,制定严格有效又具操作性的考核体系,将内控执行结果挂靠到考核评估中,奖惩并重,已达成有效的内部控制。
(2)加强对内部控制人才的栽培和储备,减少对外部审计机构的依赖。内部控制人才的栽培,关系着内部控制能否持续有效地贯彻实施。目前湖南移动通信公司在加强和完善内部控制的工作中,精通熟悉内部控制知识的专业性人才还是很匮乏的,从外部聘请人员,成本高且聘用人员不了解企业本身的额情况,效果并不乐观,所以湖南移动通信公司要立足内部需求,加强这方面的培养和人才储备。
4.2.2提升内部控制效率
内控制度和流程的设计应考虑对象的性质、重要性,釆取适当的控制措施,要充分利用现有流程,本着控制风险与效率兼顾的原则,构建与本企业经营管理相适应的内部控制体系。首先,在制度涉及面上做“加法”,加大控制面;在流程上做“减法”,明确责权,提升管控效率。湖南移动通信公司可以对已实现专业系统固化、且连续三年测试有效的控制点,根据相关性进行合并,删繁就简。对新增的业务类型、新开办的业务,如家庭有线宽带业务,及时新增控制点,作为重点管控对象进行流程穿越和控制点测试。其次,推动内控与业务的紧密融合。对现有的内控流程,借助业务系统对内控流程进行IT系统固化。针对新环境、新业务、新流程、新系统,要全面梳理内控点,抓住重点,做到业务制度涵盖内控要求、业务流程符合内控要求、业务系统固化内控要求,从建立之初将内控与业务相融合,做一件事达到两个效果,做好内控常态化工作。
4.2.3健全内部控制监督整改机制
在组织保障上,一是要建立专门的组织机构,负责推动改革和完善内部控制的实施,根据湖南移动通信公司的实际情况,建议可成立内部控制委员会,直接向董事会汇报。在委员会下设置工作小组,从相关部门抽调两到三位懂管理制度、熟悉财务与业务的人员到工作小组工作,专门负责委员会中的日常事务性工作,当内部控制完善工作取得了阶段性工作成果后,可将工作小组改建成下属单位稽核部门。二是要职责分工明确,内部控制委员会的职责主要是负责制定改革与完善内部控制的指导方针、改善目标,研究讨论湖南移动通信公司内部控制中存在的缺陷和问题,寻求最佳改进方案,确定完善的策略和措施;而工作小组的职责是按照内部控制委员会的决定去实施,督促各个部门贯彻执行,协调处理执行中存在的问题。
完善整改机制,每年都有多轮的内外部审计测试,不同的检查都会有相同的检查内容,如果避免一些老问题重复出现,比如采购招投标方面、在业财核对方面、IT系统控制方面等。湖南移动通信公司应建立整改机制,对整改情况进行跟进,内部测试时重点关注,确保检查中发现的问题整改彻底、到位;完善追责机制,不仅每个控制点落实到人,而且重复出现的审计问题应加大对个人和部门的处罚力度。
4.3湖南移动通信公司优化后内部控制体系实施的预期效果
本文结合湖南移动通信公司的实际情况,预期优化后的内部控制体系将会有助于企业内部控制的严格贯彻,规避舞弊事件的发生,减少违法乱纪行为,提升企业的内部管理,利于健康持续发展。
(1)业务流程顺畅,内部控制有效实施本文在制定企业的内部控制流程时,对企业的经营主体进行认真分析,理顺业务之间的内在联系,不重复设置有交叉点的业务流程,实现控制点的准确设置。
对关键控制点实行分级管理,区别传统业务与新型业务的关键控制点设置;取消成本高而风险不大的控制点,简化检查均可达到的控制点,严格要求、重检查风险较大、对企业影响大的控制点。在按关键控制点执行内部控制过程中,实现动态管理。对于不符合实际情况的及时更新,对于己不存在的控制点及时取消;对于新增业务及管理事项,及时明确相关内部控制关键点、内部控制责任人。理顺了业务流程,从而有效地组织并进行内部控制体系的实施,达到内部控制的目标。
(2)职责分工明确,内部控制执行到位职责划分即按照责权利相结合的原则,明确规定各职能机构的权限与责任,并根据各职能机构的经营任务与特点划分岗位。通过严格划分相关部门、相关岗位的职责,做到不同岗位之间的相互制约,为内部控制体系有效实施提供了基础。
通过职责划分可以在一定程度上预防和及时发现企业执行中可能产生的错误行为,达到内部控制的目标,保障财产安全,验证会计资料的正确性与可靠性。同时,由于工作的专业化,责任落实到了个人,员工在自己的职守范围内工作,更有利于提高工作的积极性和效率。
(3)结合企业特征,提升企业内部管理随着企业经营环境的不断变化,内部控制也要根据经营环境的变化做出相应的调整。另外,在贯彻执行内部控制的同时,也要注意发现内部控制存在的缺陷和问题,及时对现有的内部控制缺陷进行修复补充,这就要求我们对企业内部控制要根据实际经营情况不断的进行调整,以保证内部控制体系持续改进和发展。
湖南移动通信公司通过内部控制体系的不断完善,有效完成制定的控制任务,从而对在通信市场环境下所面临的风险进行合理分析与控制,扬长避短。
伴随着湖南移动通信公司优化后内部控制体系的实施,其内部的组织结构将会得到相应的调整,各类型资源配置将得到优化、内部监督体系整改机制将得到完善,而这些方面的改进必然会促进公司内部管理水平的提升。湖南移动通信公司实施优化后的内部控制体系后,管理层对内部控制的有效性实施不定期测试和评价,对在测试过层中存在的重大缺陷的内部控制点及时进行修复,最终起到了真正的内部控制作用。随着时间的推移,湖南移动通信公司内部控制体系也会越发完善,内部控制制度将伴随着企业走向更美好的未来。