租赁视界

1、控制环境

任何企业的控制活动都存在于一定的控制环境之中，控制环境的好坏，直接影响到企业内部控制的遵循和执行，以及企业经营目标、整体战略目标的实现。加强和完善企业内部控制，应注意企业内部控制环境的建设，包括经营管理的理念、方式和风格，组织机构，授权和分配责任的，管理控制方法，人力资源管理政策和实务，外部环境的影响等。只有建立良好的内部控制环境，才能保证制度的真正落实，才能真正达到内部控制的目的。控制环境规定单位的纪律与架构，塑造企业文化，影响经营管理目标的制定，并影响企业员工的控制意识，是实施内部控制的基础，董事会、单位负责人在塑造良好的内部环境中发挥关键作用。控制环境的因素具体包括：诚信的原则和道德价值观、评定员工的能力、董事会和审计委员会、管理哲学和经营风格、组织结构、责任的分配与授权、人力资源政策及实务等。

企业应当将构建和完善内部控制环境，作为保证内部控制制度有效执行的首要条件。领导班子和主要负责人应以高度负责的态度，抓好本单位内部控制环境建设。当前，企业内控乏力的一个重要方面就是，企业没有完善的法人治理结构，内控机制不健全。许多管理者的经营观念不能从根本上转变，总是把自己放在行政领导的位置上，管理主动性不强，没有把企业当作自主经营、自负盈亏的经济实体。企业虽然按公司法设立了董事会、监事会等机构，但在实际执行当中，董事会没有起到监控作用，“董事”不“懂事”，机构形同虚设。并且，公司的人力资源管理机制不合理，不能有效的管理、约束工作人员。有的公司甚至没有必要的内部审计机构，或是内部审计机构不能正常发挥监督作用。总之，企业没有营造一种良好的控制环境，难免要发生财务舞弊等失控事件。

2、风险评估

风险是指一个潜在事项的发生对目标实现产生影响的可能性，它包括正面和负面影响两个方面，在内部控制中，通常将风险界定为产生负面影响的可能性。每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。风险评估是指分析和辨认实现有关目标可能发生的负面风险，以便形成确定应该如何对它们进行管理的依据，是实现内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。

企业应当加强对经济业务和管理行为的风险评估，建立并完善相应的风险识别、风险分析和风险应对机制，并确保有效运行。企业风险意识淡薄是导致内控乏力的另一个方面。随着社会环境的变化，企业间竞争的加剧，企业经营风险越来越高。现实情况是，有的企业的风险意识并没有提高，风险管理缺失，没有把风险防范作为企业管理的一部分。本文所说的商贸公司，频频发生财务舞弊事件，其重要原因之一就是风险管理落后。

3、控制活动

控制活动，是确保管理阶层的指令得以执行的政策及程序，以帮助管理层所选择的风险应对措施得以有效实施，是实施内部控制的具体方式，常见的控制活动有：授权批准、实物控制、职责分离、预算控制、会计系统控制、信息系统控制、审核批准控制、内部报告控制、经济活动分析控制、绩效考评控制等。

企业应当根据风险评估结果，强化对内部控制制度实施情况的检查与考核,并建立有效的激励机制 为了保证企业内部控制制度能有效地发挥作用,并使之不断地得到完善,企业必须定期对内部控制制度的执行情况进行检查与考核,看企业内部控制制度是否得到有效遵循,执行中出现了什么问题,为什么某项内部控制制度不能执行或不完全执行,估计可能产生或已经造成什么后果。对于严格执行内部控制制度的,给予精神鼓励和物质奖励:对于违规违章的,坚决给予行政处分和经济处罚,并与职务升降挂钩。只有做到压力与动力相结合,才能最终达到内部控制的目的。 及时制定管理制度，落实相应措施，确保各项经济业务和管理行为始终置于内部控制活动中。为确保制度的贯彻执行，必须要加强控制与考核，并要全过程、全方位的施以监督，通过监督来不断修正执行过程中产生的偏差。

从商贸公司财务舞弊案分析，其根本原因是缺少相应的制约机制和规范的会计处理程序。如果商贸公司有完善的授权制度、权责分离制度、财务人员定期轮岗、开票与收款职能分离，会计处理上有完善的手续控制和复核控制等程序，并能定期编制预算，随时掌握收支完成情况，等等，也不至于出现会计信息失真、管理失控现象。

4、信息与沟通

内部控制只有上下一致,及时沟通,随时把握相关人员的思想、动机和行为,才能把内部控制工作做好。具体讲,除领导本身应以身作则起表率作用外,还应做好以下工作: 要及时掌握企业内部会计人员思想行为状况。内部业务人员、会计人员违法违纪,必然有其动机,因此企业领导及部门负责人要定期对重点岗位人员的思想和行为进行分析,着重了解他们是否有赌博、炒股、经商,与社会劣迹人员往来和追求超常消费等情况,掌握可能使有关人员犯罪的外因,以便采取措施加以防范和控制。 对会计人员进行职业道德教育和业务培训。职业道德教育要从正反两方面加强对会计人员的法纪政纪、反腐倡廉等方面的教育,增强会计人员自我约束能力,自觉执行各项法律法规,遵守财经纪律,做到奉公守法、廉洁自律。加强对会计人员的继续教育,要特别重视对那些业务能力差的会计人员的基础业务知识的培训,以提高其工作能力,减少会计业务处理的技术错误。信息与沟通是指单位为了提高管理效能，促进员工全面正确履行职责而收集、识别、交流各种内部和外部信息，是实施内部控制的重要条件。主要包括：信息系统、沟通。企业在生产经营过程中，需要按照某种形式辨识、取得确切的信息，并进行沟通，以使员工能够履行其职责。企业所有员工必须从最高管理层清楚地获取承担控制责任的信息，而且必须有向上级部门沟通重要信息的方法，并对外界顾客、供应商、主管机关和股东等做出有效的沟通。

企业应当建立并完善各类信息的沟通交流渠道，确保信息传递的及时、准确、有效以及信息的正确运用。要建立一个良好的信息系统，确保企业中的每一个人都清楚地知道自己所承担的特定职责，各司其职并相互配合，必要时要相互制约。

在商贸公司财务舞弊案中，信息与沟通没有有机地结合起来，在财务人员连续3年转移资金的情况下，管理层才通过财务报表严重异常而引起警觉，而为什么不能早一点利用财务信息呢;会计人员如果不是一人多岗，身兼多职，没有有效的审核与复核;财务人员之间如果有交流与沟通，能够相互监督，转移资金不可能不暴露一点儿蛛丝马迹。

5、监控

监控是由适当的人员，在适当及时的基础上，评估控制的设计和运作情况的过程。监控活动由持续监控、个别评估所组成，可确保企业内部控制能持续有效的运作。具体包括：持续的监控活动、个别评估、报告缺陷等。

企业应当加强对内部控制执行情况的监督检查，并将检查结果与业绩考核挂钩，以保证各项管理制度的有效执行。目前，部分企业内控制度倒是比较健全，但却不能有效执行，“言行”不一，例如在岗位设置上随意性较大，不相容职务之间未相互分离，无法相互制约;另外，监督不力、监管滞后，很多企业的监督是以对单位负责人、财务负责人的离任审计即事后监督为主，很少有事前、事中监督等。事后监督的弊端在于要么没有问题，要么就是发现时问题已经很严重了，损失无法挽回。

实际工作中，我们可以通过岗位的设置与执行之间的相互牵制，部门与部门之间的平衡制约，再加上审计部门定期与不定期的介入，任何不规范的问题应该都可以暴露，本文所说的商贸公司，它的内审工作显然没有有效开展，即便是自己没有内审部门，那么聘请声誉好的会计师事务所进行定期审计，财务舞弊情况早就暴露了，损失也不至于继续扩大。

总之，内部控制是非常必要的，它不是某一个部门的事，而是整个企业的事，从企业的CEO到每一名普通员工，从财务部门到生产部门，纵向到底、横向到边，全员、全过程参与，大家齐抓共管，形成一种良好的内控环境，才能把内控工作做好。在科学的内控环境下，进行全面风险评估，做好控制活动，加强企业的信息与交流，全方位的监督控制，降低和避免风险发生，促进企业发展。经验告诉我们，内控不是万能的，但没有内控是万万不能的，我们应从商贸公司的财务舞弊事件中认真反思，理解、把握内部控制的五大要素，从实际情况出发，制定控制措施，做好内控工作，降低企业经营风险，增产创效，确保资产保值增值，使企业生产经营工作健康有序发展，最终实现企业价值最大化目标。