为何内控未有效实施?如何提升执行力?

首席内控官
2019-04-03

一、企业内部控制制度   未有效执行原因剖析

(一)内部控制环境失效

内部环境规定企业的纪律与架构,影响经营管理目标的制定,塑造企业文化氛围并影响员工的控制意识,是企业建立与实施内部控制的基础。内部环境主要包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。直接关系到企业内部控制的执行和贯彻,控制环境的失效必然会直接导致内部控制执行的失效。

(二)内部控制标准的固化

制度、程序和控制点成为条文,就容易被人们习以为常,与企业的发展变化不匹配,造成企业花费大量精力制定的内部控制制度执行无效。

1.bmp

(三)内控执行责任不明确

没有明确股东会、董事会、监事会和经营层的职责,不能使决策系统、管理系统和监督系统各司其职、各负其责、协调运转、有效制衡。内部控制行为的主体是“人”,只有上下一致,及时沟通,随时把握相关人员的思想、动机和行为,增强自我约束能力,才能把内部控制工作做好。

(四)制度执行的机制缺乏

一些企业对内部控制执行情况既没有检查监督,又没有相应的奖惩措施,内部控制成为墙上摆设和一纸空文。例如,评价和激励机制不健全,控制是一种约束人们行为按既定目标运作的系统化机制,但是控制的过程和方式并不仅仅是约束或限制,同时也包括了协调、激励和促进。一些企业往往缺乏科学的评价机制和合理的激励机制,不能有效促使企业管理层利益与企业长远利益趋于一致。一旦内部控制出现漏洞,企业管理人员从损害公司利益的行为中所能够获得的效用远大于从公司利润中获取的剩余索取权时,企业的“内部人”控制问题便会自然凸显出来。

二、提升企业内部控制的 执行力的几点建议

内部控制执行力是指内部控制制度执行的能力与力度。执行力是内部控制的生命力,是企业所具有的独特竞争优势。内部控制执行力能够保证企业内部控制制度的实施,是影响企业内部控制效果的关键。那么如何提升执行力呢?笔者有如下几点思考:

(一)构造一种对制度敬畏的公司管理文化

巴塞尔委员会在谈到控制环境中的控制文化时指出:“虽然具有一种强有力的控制文化不能保证一个组织达到它的目的,但是如果缺乏这样的一种文化,就会有较大的可能造成错误的失察和不当行为的发生。”因此,大力提倡和营造一种“控制文化”是内部控制发展的趋势,并且对控制目标的实现具有重要意义。梳理流程、界定授权、评估风险、确定关键控制点等内控制度的设计即使再完善,当面临着公司治理的缺失、经营团队的自负时都显得无能为力。因此,内部控制更为关键的是一种制度执行或执行文化。要强调制度对公司上下,包括公司最高决策者在内的每位成员的威慑力,强调公司每位成员对制度的敬畏和遵循。内部控制的执行力、对公司制度的敬畏首先依赖有效的公司治理,依赖于公司高管执行内控制度的表率作用。

(二)充分发挥内外部监督的协同作用,促进企业“自我约束”机制的形成。

企业内部监督可通过建立健全企业法人治理结构、制度监督、预算监督、核算监督、内部审计监督等多种形式实现,但仅有这些形式并不能有效约束高层管理者的“内部人”控制行为。财政部、证监会、会计事务所等外部监管应当成为企业“自我约束”机制形成的推动力量。通过外部引导、服务式监管和企业员工参与监督,促进企业完善自我约束机制。

(三)建立良好的信息沟通机制

企业是一系列契约的集合,在信息不对称情况下,契约的不完备是通过控制来弥补的,而控制依赖良好的信息沟通机制。因此,由“产生——传递——处理——反馈”构成的顺畅的信息循环,是企业内部控制有效性的关键,也是实施内部控制评价的基础。对于信息虚假、信息迟缓、信息误导的行为必须严肃处理。信息的真实、及时披露,确保了实现企业目标的真实信息及时在组织的各个层级交流与反馈,使内部控制诸环节运行有了判断的依据,从而有效控制管理风险。另外,确保员工对有疑问的事项能安全地匿名上报,也有利于尽早发现组织内部的共谋行为。秘密揭发能弥补传统内部控制的不足,应将其作为信息沟通机制一个组成部分。

2.bmp

(四)强化激励、严格处罚、注重整改三者并重

事实表明,制度的有效执行单纯依靠强调积极性和自觉性是不够的,要用考核评比、表彰奖励等精神和物质的各种手段激发制度执行者,强化他们的正确行为,引导他们将潜能变成显能,进而转化为效能。同时要严格处罚,不仅要支持和重用那些坚持原则、严格执行制度、敢抓敢管的人,更重要的是对制度执行不力者要追究相关责任,人的因素是风险控制中的重要因素,人是组织运营的执行者,也是风险的控制者与制造者。所以,企业内部控制不仅是针对物和事、流程的控制,从根本上说,应是针对人的行为的控制。除了在牵制、约束并监督人的各种自利与道德行为方面发挥作用外,还应当是一种激励与引导机制,通过将人的精神属性和价值追求提到首位,建立起一种积极向上的企业文化和价值观,以提高内部控制的执行力。

(五)将内部控制体系纳入企业风险管理整体框架内

风险是普遍存在的,企业日常的生产经营中总会面临着来自内部或外部的风险,特别是市场经济条件下,竞争愈演愈烈,经营与财务风险不确定性因素不断增加,对风险的重视程度直接影响企业的生存、发展能力和市场竞争能力。企业应针对各个风险控制点,建立有效的风险管理系统,通过对风险的评估,及时准确地识别企业内外部风险,科学系统地分析影响企业内部控制目标实现的各种不确定因素,并采取相应对策,建立有效的风险评估机制,随时关注内外部环境的变化对企业的影响,以识别潜在的风险事项,并根据风险评估结果与自己的风险偏好与最大风险容忍度采取有效的应对措施,提高内部控制的适应性,从而提升其执行力。要注重整改。紧密结合实际,从思想、态度、行为、管理、责任等诸方面,认真查找制度落实中存在的问题,把问题找准、找全,原因分析清楚,危害分析透彻,同时要做到举一反三,查缺堵疏补漏。要通过查纠整改,增强责任意识,不断提高执行制度的主动性、积极性和自觉性。

来源:典当人之家


阅读469
写下您的评论吧