中小企業(yè)內(nèi)部控制的定位框架及構(gòu)建_答辯問題

答辯問題 

內(nèi)部控制包括哪些目標(biāo)？

   答：一、內(nèi)部控制目標(biāo)是內(nèi)部控制存在及存在形式的根本，也是建立內(nèi)部控制框架以及考核、評價(jià)內(nèi)部控制的指導(dǎo)性參照物。按照COSO報(bào)告，內(nèi)部控制的目標(biāo)包括：取得經(jīng)營效果和效率；保證財(cái)務(wù)報(bào)告的可靠性；保證遵循適當(dāng)?shù)姆ㄒ?guī)、戰(zhàn)略目標(biāo) 。 

   二、2008年6月28日，財(cái)政部、證監(jiān)會、審計(jì)署、銀監(jiān)會、保監(jiān)會等五部委聯(lián)合制定并發(fā)布《企業(yè)內(nèi)部控制基本規(guī)范》對內(nèi)部控制的定義：內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。內(nèi)部控制的目標(biāo)：1、合理保證企業(yè)經(jīng)營管理合法合規(guī)；2、資產(chǎn)安全；3、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整；4、提高經(jīng)營效率和效果；5促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。

    三、我國中小企業(yè)內(nèi)部控制的目標(biāo)是以統(tǒng)一的企業(yè)內(nèi)部控制標(biāo)準(zhǔn)為指導(dǎo)，根據(jù)自身的經(jīng)營規(guī)模和業(yè)務(wù)特點(diǎn)構(gòu)建內(nèi)部控制框架，并制定出具體的控制程序和措施，構(gòu)建一個全新的，適用于中小企業(yè)的內(nèi)部控制框架。主要目標(biāo)分為以下幾點(diǎn)： 1、保證財(cái)產(chǎn)物資的安全完整和會計(jì)信息的真實(shí)可靠 ；2、確保企業(yè)經(jīng)營方針得以貫徹實(shí)施；3、建立健全風(fēng)險(xiǎn)控制系統(tǒng)，強(qiáng)化風(fēng)險(xiǎn)管理。

新的erm框架中，內(nèi)部控制包括哪些要素。

答：2004年9月，coso組織適時發(fā)布《企業(yè)風(fēng)險(xiǎn)管理-整體框架》（Enterprise Risk Management– Integrated Framework）簡寫ERM。coso認(rèn)為，企業(yè)風(fēng)險(xiǎn)管理是由企業(yè)的董事會、管理當(dāng)局和其他人員實(shí)施，要求企業(yè)管理人員在進(jìn)行戰(zhàn)略決策時，識別可能會影響企業(yè)的潛在事項(xiàng)，考慮在企業(yè)風(fēng)險(xiǎn)偏好可容忍范圍內(nèi)管理風(fēng)險(xiǎn)，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證的過程。從三個維度、四個目標(biāo)、八個要素更加全面具體對包括內(nèi)部控制框架體系在內(nèi)全面剖析企業(yè)風(fēng)險(xiǎn)管理。

一、ERM框架有三個維度：第一維是企業(yè)的目標(biāo)，企業(yè)的目標(biāo)有四個，即戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。第二維全面風(fēng)險(xiǎn)管理要素有8個，即內(nèi)部環(huán)境；目標(biāo)設(shè)定；事件識別；風(fēng)險(xiǎn)評估；風(fēng)險(xiǎn)對策；控制活動；信息和交流；監(jiān)控。第三個維度是企業(yè)的層級，包括整個企業(yè)、各職能部門、各條業(yè)務(wù)線及下屬各子公司。

二、ERM框架有四個目標(biāo)：COSO發(fā)布的《全面風(fēng)險(xiǎn)管理——整合框架 (Enterprise RiskManagement——Integrated Framework)》（2004年9月）將ERM的目標(biāo)分為：1、戰(zhàn)略目標(biāo)，是較高層次的目標(biāo)，與企業(yè)的使命相關(guān)聯(lián)并支撐其使命；2、經(jīng)營目標(biāo)，保證企業(yè)有效和高效率地利用其資源；3、報(bào)告目標(biāo)，保證各種報(bào)告的可靠性；4、合規(guī)目標(biāo)，保證企業(yè)各項(xiàng)經(jīng)營活動符合適用的法律和法規(guī)的規(guī)定。 

三、ERM框架的八個要素：內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)應(yīng)對、控制活動、信息與溝通和監(jiān)控。 

    1、內(nèi)部環(huán)境—公司管理層樹立的風(fēng)險(xiǎn)觀、建立的風(fēng)險(xiǎn)偏好及承受力。內(nèi)部環(huán)境建立了組織中各級人員如何識別和看待風(fēng)險(xiǎn)的基礎(chǔ)。組織的核心是他們所擁有的員工--他們的個人的品質(zhì)，包括誠實(shí)、價(jià)值觀和能力和他們運(yùn)作的環(huán)境。他們是驅(qū)動組織運(yùn)行的動力和所有事物的支撐。

2、目標(biāo)設(shè)定—管理層必須基于目標(biāo)來識別成功的潛在因素。公司風(fēng)險(xiǎn)管理確保管理層有一個程序來設(shè)定目標(biāo)、選擇支持和連接組織使命遠(yuǎn)景的目標(biāo)并保證和組織風(fēng)險(xiǎn)偏好相一致。

3、風(fēng)險(xiǎn)識別—能對組織產(chǎn)生影響的潛在風(fēng)險(xiǎn)必須識別出來。風(fēng)險(xiǎn)識別包括內(nèi)部和外部的反映潛在因素怎樣影響戰(zhàn)略執(zhí)行和目標(biāo)業(yè)績的要素。這也包括區(qū)別哪些使風(fēng)險(xiǎn)、哪些是機(jī)會以及風(fēng)險(xiǎn)和機(jī)會并存的事項(xiàng)。管理層識別潛在事項(xiàng)的相關(guān)性并把這些事項(xiàng)加以分類，目的在于建立并強(qiáng)化貫穿組織的風(fēng)險(xiǎn)語言、形成以組合的觀點(diǎn)來考慮各種事項(xiàng)的基本方法論。 

4、風(fēng)險(xiǎn)評估—評估識別出來的風(fēng)險(xiǎn)是為了管理風(fēng)險(xiǎn)打基礎(chǔ)。風(fēng)險(xiǎn)與一系列目標(biāo)相關(guān)聯(lián)。風(fēng)險(xiǎn)評估包括固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)，風(fēng)險(xiǎn)評估包括評估風(fēng)險(xiǎn)的可能性和重要性。某事項(xiàng)會有各種可能的結(jié)果，管理層需要同時考慮這些可能的結(jié)果。    

5、風(fēng)險(xiǎn)反應(yīng)—在公司戰(zhàn)略和目標(biāo)的指引下，管理層根據(jù)風(fēng)險(xiǎn)偏好和承受力來選擇方法考慮如何應(yīng)對風(fēng)險(xiǎn)，包括避免、接受、減輕和分擔(dān)風(fēng)險(xiǎn)。

6、控制措施—建立和執(zhí)行政策和程序保證管理層所選擇的風(fēng)險(xiǎn)反應(yīng)行動的有效執(zhí)行。

7、 信息和溝通-在組織內(nèi)部的相關(guān)信息的識別、獲取和溝通能夠幫助員工履行他們的職責(zé)。在組織的任何一個層次都需要信息來識別、評估風(fēng)險(xiǎn)并對風(fēng)險(xiǎn)采取行動。組織在開放思維下的上下、橫向的信息交流能夠形成有效的溝通。組織的員工需要明確的溝通來辨別自己的角色和承擔(dān)的責(zé)任。

8、監(jiān)督—整個組織的風(fēng)險(xiǎn)管理程序必須受到監(jiān)督并能得到必要修正。在這種情況下，整個系統(tǒng)才能在條件滿足的同時得到動態(tài)校正和改變。監(jiān)督是通過正在執(zhí)行的管理活動、個體組織風(fēng)險(xiǎn)管理程序或者兩者的結(jié)合來實(shí)現(xiàn)的。

談?wù)剝?nèi)部控制的局限性

答：內(nèi)部控制不是萬能的，也有它自身的局限性。中小企業(yè)在進(jìn)行內(nèi)部控制管理時存在以下局限：

   1、成本限制。內(nèi)部控制要受到成本的限制，需要人力、物力、財(cái)力的大力投入。雖然在內(nèi)部控制的過程中，減少了風(fēng)險(xiǎn)的發(fā)生，提高了溝通效率，節(jié)省了交易成本和談判成本，企業(yè)的總成本曲線是下降的趨勢。但是隨著對內(nèi)部控制的人力、物力、財(cái)力投入的增加，對風(fēng)險(xiǎn)點(diǎn)的測試評價(jià)，有可能帶來企業(yè)整體效率的降低，所以企業(yè)也有內(nèi)控成本，隨著內(nèi)部控制體系越來越健全，越來越復(fù)雜，內(nèi)部控制的成本就會越來越高。

 2、人為錯誤。企業(yè)內(nèi)部控制有時出現(xiàn)問題是因?yàn)槿藶榈腻e誤。每個人對制度的理解是不一樣的，一個人犯了錯誤之后，對制度會產(chǎn)生連鎖反應(yīng)。制度都是由人制訂和執(zhí)行的，人在制定執(zhí)行這套制度的時候，很受眼界、水平和能力的限制。制度是人制定的，制度又是人執(zhí)行的，即使很完善的制度在執(zhí)行起來還是會遇到問題。例如明明是不符合規(guī)定的費(fèi)用支出單據(jù)，但領(lǐng)導(dǎo)簽字之后財(cái)務(wù)不敢不報(bào)，盡管財(cái)務(wù)部的業(yè)務(wù)制度非常健全，但是無法阻止人為的錯誤。

3、串通。本來在企業(yè)里面各部門都有很明確的分工，財(cái)務(wù)該干什么，銷售該干什么，采購該干什么，倉儲保管該干什么，都有規(guī)范的制度規(guī)定。盡管這樣，如果部門之間串通起來，打著遵循制度的幌子，做違反規(guī)矩的勾當(dāng)，這比沒有制度更可怕，給企業(yè)帶來的危害更大。所以企業(yè)要防范這種串通舞弊，加強(qiáng)會計(jì)和出納以及部門之間的牽制意識。

4、濫用職權(quán)。老板和領(lǐng)導(dǎo)濫用職權(quán)，作為企業(yè)的總經(jīng)理，要正確看待手中的權(quán)利，不要越權(quán)，否則就是對制度的踐踏。踐踏制度對企業(yè)的影響是非常大的，所謂上行下效，一旦濫用職權(quán)的氛圍在企業(yè)中形成，就會損壞規(guī)章制度的嚴(yán)肅性和權(quán)威性，受到大家的質(zhì)疑。所以，企業(yè)在內(nèi)部控制過程當(dāng)中，要嚴(yán)禁濫用職權(quán)，把管理者的權(quán)利進(jìn)行分解和牽制。

 5、修訂不及時。如果企業(yè)內(nèi)部控制制度的修訂不及時，沒有跟上環(huán)境的變化，會對整個事業(yè)有很大的影響。

 6、非經(jīng)常事項(xiàng)的不適用性。企業(yè)內(nèi)部控制的時候要對非經(jīng)常性事項(xiàng)進(jìn)行分析。因?yàn)椴皇墙?jīng)常發(fā)生的業(yè)務(wù)，企業(yè)很有可能疏于管理和控制，問題一旦發(fā)生就帶來一種惡果。所以企業(yè)需要針對不經(jīng)常發(fā)生的事項(xiàng)做好應(yīng)急措施。

    中小企業(yè)要加強(qiáng)內(nèi)部控制，需要結(jié)合自身特點(diǎn)，可考慮從以下三個方面著手，優(yōu)化控制環(huán)境，明確控制目標(biāo)，改善控制技術(shù)，并在管理實(shí)踐中不斷完善內(nèi)部控制系統(tǒng)，提高內(nèi)部控制的效果。