時間:2022-12-29 11:52:35
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內心深處的真相,好投稿為您帶來了七篇會計內部控制范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創作。
防止會計信息失真是內部控制的一項基本目標。內部控制的基本目標包括三個方面,即財務報告目標、營運性目標和遵循性目標。實際上,人們最初建立內部控制制度的初衷就是為了防止舞弊現象的發生。通過內部控制,各部門和人員之間相互審查。核對和制衡,避免一個人控制一項交易的各個環節,可以防止員工的舞弊行為,也能減少虛假財務報告的發生。盡管現代內部控制的目標已經不僅僅局限于防止財務報告舞弊,而由防弊為主發展為以興利為主。但是,保證財務報告的可靠性始終是內部控制的一項基本目標。
在現代企業制度下,所有權與經營權高度分離,資財提供者往往不親自參與對企業的管理,而是將企業交托給專門的經理人員經營管理。這樣,經理人員與股東等資源提供者之間便形成了委托關系。受托人必須如實地向資源提供者報告企業的財務狀況和經營業績,不得隱瞞、欺騙。管理當局應當對會計信息的真實性負責,如果披露虛假會計信息,管理當局應當承擔相應的責任。當然,股東會聘請獨立的第三者——注冊會計師對管理當局提供的財務報表的真實性、公允性加以驗證,并發表意見。但管理當局也應當建立完善的內部控制,保證交易的發生都經過了必要的授權,并進行了完整。連續、系統、真實的記錄,按照會計準則和其他信息披露規范編制財務報告。這不僅僅是審計的需要,更主要是管理當局受托責任本身的需要。因此,合理地保證會計信息真實可靠是管理當局建立健全內部控制的一項重要目標。
1977年,美國了《反國外行賄法》,該法律明確了內部控制對預防和發現舞弊行為的作用。該法要求所有公開上市公司設計并保持內部控制系統,該系統應能充分為下列事項提供合理保證:(1)交易經管理當局授權;(2)交易被恰當地記錄以使編制財務報表及保持資產的受托責任;(3)只有在管理當局授權之下才能接近資產;(4)現有資產應當與記錄的受托責任相比較,并采取適當的行動處理任何差異。AICPA(1949)、COSO(1992)、內部審計師協會(IIA)、歐洲中央銀行(ECB)以及我國內部控制基本規范等也都將保證財務報表的真實可靠作為內部控制的一項基本目標。
二、內部控制環境是影響會計信息質量的首要因素
1985年,由AICPA.美國審計總署(AAA)、FEI、IIA及管理會計師協會(IMA)共同贊助成立了全國舞弊性財務報告委員會,即Treadway委員會,該委員會所探討的問題之一就是舞弊性財務報告產生的原因,其中包括內部控制不健全問題。Treadway委員會(1987)研究后認為,容易產生財務報告舞弊且舞弊不容易被察覺的情形有:(1)缺乏警覺地監督報告過程的董事會或審計委員會;(2)內部會計控制薄弱或不存在;(3)非經常性或復雜的交易;(4)需要管理當局主觀判斷的會計估計;(5)缺乏有效的內部審計機構,包括內部審計機構規模不大,限制審計范圍。而如果公司道德氛圍差則會加劇這些情形。據美國《內部審計》雜志上的一份調查報告表明,自1986年2月起至1990年11月止已發現的114例欺詐案件,多數與虛假會計信息及內部控制不健全有關(杜濱,李若山2000)。另外,據KPMC對美國3000家大中型公司的調查,舞弊有52%是通過內部控制發現的,有47%是通過內部審計檢查發現的(允許多項選者)。可見,內部控制對于防止財務報告舞弊意義重大。
而企業的控制環境則是影響會計信息質量的首要因素。控制環境包括員工的誠實性和道德觀、員工的勝任能力、管理當局的管理哲學和經營風格、董事會或審計委員會、組織結構、授予權利和責任的方式、人力資源政策和實施等??刂骗h境構成了一個單位的氛圍。
管理當局的誠實性和管理哲學,是充分的公允披露、防止敵意隱藏不利消息或進行盈余操縱的保證。即使設立良好的內控也會因執行者的能力不足或道德敗壞而達不到應有的效果。如果管理當局本身就缺乏誠實,那么就會對整個公司的道德觀形成不利影響。Treadway委員會(1987)指出,高級管理人員的狀態——公司環境或財務報告編制的文化是影響財務報告誠實性的最重要因素。盡管有一套書面的規定和程序,如果管理人員的狀態松散,則更有可能發生財務報告舞弊現象。事實上,從會計信息失真的動因來看,關鍵往往不在于會計人員本身舞弊,而是由于企業管理當局從自身報酬、聘任等角度出發,有進行盈余管理甚至財務操縱、欺詐的動機。而由于制度的原因,會計人員往往受制于管理人員,不得不屈從于管理當局,提供虛假的會計信息,欺騙外部信息使用者。
管理當局對內部控制和財務報告的關注是防止出現虛報、漏報錯誤的重要方面。不論其他控制要素是否存在,管理部門缺乏誠實性或對內部控制不感興趣,都會導致內部控制失效。管理當局對內部控制的支持有助于預防虛報、漏報錯誤的發生。因為管理當局的態度將影響到會計人員和其他部門的工作態度,如果管理當局對內部控制重視,企業內的其他人就會感覺到這一點,職工就會認真履行其職責,遵守既定的控制制度,財務報告的差錯就會減少。反之,如果管理當局并不關心內部控制,并沒有給予有效支持,那么員工就不會認真執行有關的內部控制制度。事實上,許多企業之所以管理混亂,就是因為企業領導對內部控制不重視,甚至自己隨意破壞有關的內部控制。如Treadway委員會對119個1981-1986年間被SEC提訟的財務報告舞弊行為的研究發現,這些公司的管理當局經常能夠越過內部控制系統。從我國的許多案例來看,內部控制失效、會計信息失真的癥結點更是出現在權力居。因此,管理當局對內部控制的態度是決定內部控制是否有效的關鍵所在。
三、內部控制是防止會計信息失真的有力保證
導致會計信息失真的原因可分為兩類:非故意和故意。非故意是指由于會計人員素質低下或過失等原因,導致在會計規范的范圍內選用會計政策不當,而導致加工出來的會計信息不能如實反映企業的財務狀況和經營業績;故意則是會計人員在內部人的授意、脅迫之下,為了企業管理當局的私利,不遵守有關會計原則,故意提供虛假會計信息。內部控制的手段包括職責劃分、授權批準、實物控制、會計系統控制。內部審計等。無論是故意性失真還是非故意性失真,上述控制手段都能在一定程度上起到減少或預防會計信息失真的作用。
要進行有效的控制,必須要有明確的職責劃分,使各部門、崗位和員工都各負其責,相互制約。職責劃分是內部控制的一個基本原則,主要解決不相容職務分離問題。所謂不相容職務是指那些由一個人擔任,既可能發生錯誤和弊端又可掩蓋其錯誤和弊端的職務。企業內部不相容職務主要有:授權批準職務、業務經辦職務。財產保管職務、會計記錄職務和審核監督職務。這些職務應由不同的人員來擔任。更廣意義上,職責劃分包括兩個層面:一是公司內部治理結構即股東大會、董事會、監事會、經理等之間的職責劃分;二是經理領導的內部管理機構、崗位和人員之間的組織規劃和職責劃分。充分的職責分工是為了防止錯誤和舞弊。通過職責劃分,各部門和人員之間相互審查、核對和制衡,避免一個人控制一項交易的各個環節,既可以防止員工的舞弊行為,也能減少虛假財務報告的發生。
授權批準是指交易的發生應當經過適當的授權,不允許有未經授權或超出授權范圍的交易。這樣,就明確了管理當局及各階層管理人員、職工的職責與權限,如果出現沒有授權的經營活動,導致會計信息失真,相應的人應當承擔責任。
會計系統控制要求企業依據會計法和統一會計制度等法律法規和會計準則,制定適合本單位的財務會計制度,明確賬務處理程序和企業的會計政策,保持充分的憑證和記錄,建立會計憑證的預先統一編號、審核、保管制度,實行會計人員崗位責任制和內部稽核制度,禁止會計人員越權處理會計事務。由于在經濟業務過程中采取了程序控制、手續控制和憑證編號、核對等措施,使經濟業務和會計處理得以相互聯系、相互制約,從而防止錯誤發生,即使發生了錯誤,也易于自動檢驗和自動糾正,保證了會計記錄的正確和完整。
內部審計是內部控制的一種特殊形式,其目標在于“評價經濟活動及其記錄的真實性、合法性和有效性”(蕭英達等2000)。內部審計部門應對企業的各種財務資料的可靠性和完整性、企業資產運用的經濟有效性等進行審核。開展對審計委員會負責的內部審計有助于減少和發現故意性或非故意性的虛報、漏報錯誤,并能促使職工盡量減少錯誤。
從審計的角度來看,與財務報表中所包含的資料有關的管理當局的認定包括:存在或發生、完整性、權利和義務、估價或分攤、表達與披露。存在或發生是指在資產負債表上所有資產和權益均存在,收益表上的所有收入、費用、利潤和損失發生在報表所反映的會計期間內。相對應的錯誤是“虛報錯誤”。完整性認定是指資產負債表上所列的所有資產和權益都存在且屬于公司所有,收益表上所列示的收入、費用、利潤和損失均發生在收益表所反映的會計期間內。相對應的錯誤是“漏報錯誤”。權利和義務的認定是指在資產負債表上所列示的所有資產均屬公司的權利,所有負債均屬公司的義務。估價或分攤是捐資產、負債等項目以恰當的金額列入財務報表。所謂表達與披露是指會計報表上的特定要素被恰當地加以分類、說明和披露。換一個角度,所謂會計信息失真,簡單地說就是背離了這些認定,而運行有效的內部控制可以防止這些錯誤。如管理當局的誠實性及對財務報告的關注對于這五種認定都有著重大的影響。而完整的憑證、檢查證據和批準手續,為檢查和復核已發生的交易提供了一個有效的方法,可以預防和減少虛報錯誤、漏報錯誤、權利與義務方面的差錯。有效的內部審計可以降低錯誤和編制虛假會計報表出現的可能性。
因此,莫茨和夏拉夫在其名著《審計理論結構》中將“令人滿意的內部控制系統的存在能排除舞弊行為的或然性”作為審計的一項假設。TomLee在《企業審計》中也將“內部控制的存在可使會計信息避免重大的錯誤和舞弊”作為審計行為假設。而現代制度基礎審計正是基于有效的內部控制可以減少財務報告舞弊這一前提之上。
四、我國會計信息質量與內部控制的現狀
我國目前的會計信息質量堪憂。一些公司為了上市,不惜編造財務報表,美化公司的財務狀況和經營業績;而一旦上市以后,造假的動機依然存在,為了取得配股權,避免因為連續虧損達不到證監會的要求而被ST、PT乃至摘牌退市,上市公司往往長期隱瞞重大信息或提供虛假信息。最近,上海證券交易所、上海證券報、中國證券報、證券時報聯合舉行了一次上市公司信息披露質量問卷調查。調查表明,個人投資者認為上市公司披露的財務信息完全可信的占8.45%,基本可信的占26.98%,部分可信的占45.17%,認為基本不可信的占16.10%,完全不可信的占3.14%。對100家左右機構投資者的調查也表明,沒有一家機構認為財務數據“完全可信”,認為“基本可信”的機構投資者有41家,占41.41%,認為“部分可信”的機構投資者有54家,占54.54%,認為“基本不可信”的機構投資者有3家,占3.03%,認為“完全不可信”的有1家,占1.01%。這顯示,投資者對上市公司披露的財務數據信心不足。個人投資者與機構投資者相比,認為基本不可信或完全不可信的比例更高。表明在當前投資者心目中,財務數據的失真已到了非常嚴重的地步。會計信息失真已經影響了投資者對會計信息的信任,對我國的證券市場的發展產生了不利影響。
會計信息失真的原因是多方面的,既有社會和政治原因,也有經濟原因;既有外部原因,如會計準則不完善、財政、證券監督不力、中介機構執業不規范與管理當局合謀等,但內因即企業法人治理結構不完善、內部控制混亂,同樣不能忽視。
當前我國企業內部控制乏力主要表現在:
(1)公司治理結構不完善,內部人或控股股東控制現象嚴重,缺乏必要的約束。內部控制與內部公司治理是兩個不同的概念,兩者又有著緊密的聯系。公司治理實際上是內部控制的環境,內部控制許多方面涉及到內部公司治理。建立有效的公司治理結構的宗旨就是,在股東大會、董事會、監事會和經理層之間合理配置權限、公平分配利益,以及明確各自職責,建立有效的激勵、監督和制衡機制,從而實現公司的多元化目標。而內部控制是企業董事會及經理層為確保企業財產安全完整、提高會計信息質量、實現經營管理目標、完成受托責任,而建立和實施的一系列具有控制職能的措施和程序。因此,公司治理結構與內部控制的關系是密不可分的,公司治理結構是促使內部控制有效運行、保證內部控制功能發揮的前提和基礎,是實行內部控制的制度環境;而內部控制在公司治理結構中擔當的是內部管理監控系統的角色,是有利于企業受托者實現企業經營管理目標、完成受托責任的一種手段。
與西方國家股權結構極為分散的情況不同,我國存在較為嚴重的“一股獨大”現象。一股獨大的一個后果是,控股股東操縱上市公司的股東大會、董事會和監事會。同時,我國上市公司還有明顯的內部人控制現象,關鍵人常常集控制權、執行權和監督權于一身,并有較大的任意權力。股東大會、董事會、監事會的職責分工不明,往往成為橡皮圖章,形同虛設。在這種情況下,控股股東或少數關鍵人就能控制公司的財務報告。為了控股股東或管理當局的利益,就有可能進行盈余管理甚至操縱財務報告,提供虛假信息誤導外部信息使用者。
股東大會有權審議批準公司的財務預決算,股東在股東大會上可以向董事會提出質詢。公司有義務向股東提供真實、詳細的信息,如果因提供了過期或虛假的信息導致股東作出錯誤的決策或股東利益受到損害,股東有權向信息提供的責任人即管理當局追究責任。因此,董事會有保證所提供會計信息的真實性的責任,但在我國,股東大會往往受到大股東的過度操縱,甚至受個別董事大股東操縱,中小股東往往不參加股東大會。這種情況下,股東大會對財務報告的約束就顯得很弱。
董事會是所有者的代表,對經理有著監督、控制和評價的職責。但我國董事會很少有外部獨立董事,董事會中絕大多數是控股股東的代表,而且絕大多數又是企業的管理者。一些公司的董事長甚至是不拿報酬的虛職,還有一些公司董事長與總經理兩職合一。在此情況下,董事會失去了對經理的監督約束功能。
監事會是公司中專門從事監督的機構,負責對董事會和經理的行為進行監督,防止他們損害公司的利益。監事會監督職能的一個重要方面,就是檢查公司的業務、財務及其他會計資料,以及核查提交給股東大會的資料,因此,健全的監事會能夠減少管理當局的會計舞弊行為。而我國上市公司監事會,其成員也往往是企業內部人員,與被監督者往往是上下級關系,地位較差,對董事和經理的監督作用有限,加之專業知識的缺乏,結果往往流于形式,難以發揮作用,監事會實際上只是一個受到董事會控制的議事機構。
(2)對內部控制不重視,缺乏內部控制理念。長期以來,由于種種原因,我國企業對內部控制制度包括內部會計控制制度的作用普遍認識不足、重視不夠。具體表現在:
未建立內部控制制度,或沒有成文的內控制度,導致缺乏明確的控制程序和標準。進行有效控制的一個基本要求就是制定控制程序和標準,并使之成文化,讓員工都了解相關的控制。而我國企業尤其是國有企業往往忽視內部控制制度的建立和宣傳。
雖然建立了但很不健全,如較重視銷環節的程序控制,但忽視內部控制結構的整體協調;較重視對實物的控制,而忽視對行為者的控制;經濟往來中疏于管理,造成資產不清、債權債務不實;制定的內部控制制度沒有從本單位實際情況出發,無法實行;等等。
雖然制定有內部控制制度,而且也較為全面,但僅僅停留在紙上而不執行、不落實,未能發揮有效作用來制約會計違法行為的發生。實踐中,或企業領導自身不注重遵守有關控制規定,或對員工的違規情況一味寬容,缺乏強有力的懲罰措施,頻頻使用例外原則,導致內部控制制度的信任度和威懾力下降,導致控制制度失效。
(3)會計基礎工作不規范。有的單位連必要的賬都沒有,或設立多本賬,直接偽造、編造會計憑證、會計賬簿。財務會計報告,以虛假業務資料進行核算,人為捏造、篡改會計數據,亂擠亂攤成本,虛報收入和利潤;有的企業會計人員素質較低,賬務處理極度混亂;有的單位內部管理混亂,缺乏必要的內部牽制制度,使得員工相互勾結;有的單位很少進行財產清查,賬實不符,大量潛虧隱藏在庫存中。
(4)內部審計的作用未能有效發揮。一些企業領導對內部審計重視不夠,或存在觀念上的誤解,導致內部審計工作難做;企業內部審計機構普遍人員缺乏,甚至有些企業不設立內部審計機構或實際上與財務部門重合;一些企業雖設置了內部審計機構,配備了人員,但因內部審計制度不健全,業務不規范,人員素質低,作用未能充分發揮,內部審計部門形同虛設。
在外部監督和公司治理乏力的情況下,又缺乏必要的內部控制制度和健康積極的內部控制環境,財務報告處于控股股東或少數企業領導的絕對控制之下,會計信息的內在生成機制就存在問題,會計信息失真也就不足為怪了。
五、完善內部控制,提高信息質置
1.完善企業內部控制環境。
(1)完善公司治理結構,使董事會、監事會、經理三者相互制衡。
首先,提高外部獨立董事的比重,增強董事會的獨立性,但應避免使外部董事成為“花瓶”。作為獨立的“仲裁者”,外部董事可以保持董事會的獨立性,代表股東監督、制約管理當局及控股股東,防止管理當局及控股股東侵害股東利益,最大限度地維護所有股東的權益,降低成本。公司的財務報告要經過董事會的批準,當董事會中有一定比例的獨立外部董事時,就能在一定程度上抵制與防范管理當局操縱財務報告、誤導投資者的企圖。COSO的報告《內部控制—整體框架》發現,舞弊公司的獨立董事所占比例比不存在舞弊的公司要少,舞弊公司中獨立董事的比例僅28%,而不存在舞弊的公司的相應比例為43%。而且,舞弊公司外部董事中灰色董事的比例要比非舞弊公司大,前者的對應比例為44%,后者的比例為34%。這一點也得到了經驗研究的證實。BeaslyMarkS.(1996)采用Logit截面回歸分析檢驗75個舞弊公司和75個非舞弊公司董事會組成的差異,發現,財務報告非舞弊的公司董事會外部董事的比重顯著高于財務報告舞弊的公司。1994年美國注冊會計師協會(AICPA)在《加強獨立審計師的職業性》中提出改變董事會的組成以加強董事會的獨立性,減少財務報告舞弊的發生。中國證監會于2001年8月了《關于在上市公司建立獨立董事制度的指導意見》,要求上市公司建立獨立董事制度。目前,已有許多上市公司聘請了獨立董事,但是,一些公司聘請名人擔任外部獨立董事只為制造轟動效應,并非真想讓外部董事監督公司的行為,外部董事有名無實。應當解決好外部董事的報酬、來源、工作時間、職責與約束、與監事會的分工等問題。
其次,在董事會下設立主要由外部董事組成的審計委員會。在美國上市公司中,董事會是監督公司經理及財務報告過程的重要主體。通常,董事會都將其監督財務報告的責任委托給獨立董事占有多數席位的審計委員會。審計委員會作為一種加強公司內部控制的機制,在防止和發現財務報告欺詐方面扮演著重要的角色。其責任包括:在財務報告方面:復核年度已審財務報表;復核中期未審財務報表;復核其他財務報告;復核公布前的盈利數;復核公司會計原則(慣例)。在審計計劃方面:討論審計工作的范圍與時間;討論審計方法;討論審計問題;核準或提名審計人員;建議或批準審計費。在內部控制方面:評價內部控制的充分性與有效性;評價員工欺詐的可能性;評價管理當局欺詐的可能性;評價電子數據處理系統(EDP)的有效性;評價公司的行為守則(武俊2000)。實踐表明,審計委員會作為一種公司治理機制,在防止和發現財務報告舞弊方面扮演著極為重要的角色。如COSO的報告《內部控制—整體框架》發現,非舞弊公司中63%有審計委員會,舞弊公司中只有41%有審計委員會。Dechow,Sloan&Sweeney(1996)對利潤操縱與企業治理結構之間的關系的研究也發現,有利潤操縱的企業更有可能有管理層控制的董事會成員,更少有審計委員會。中國證監會的《中國上市公司治理準則(征求意見稿)》等文件中已提出設立審計委員會。
第三,完善監事會制度。我國規定股份公司必須設立監事會。在引進外部董事制度后,仍然應當繼續發揮監事會的監督職能。監事會應當以財務監督為核心,應當保證監事會能獨立、有效地行使對董事、經理履行職務的監督和對公司財務的監督和檢查。為使其能夠勝任財務監督等職責,監事應具有法律、財務。會計等方面的專業知識或工作經驗。
(2)加強人力資源培訓,提高人員素質。公司必須建立統一的人力資源政策,實行科學的聘用、培訓、輪崗、考評、晉升、淘汰、薪酬等人事管理制度,確保公司員工具備和保持正直、誠實、公正、廉潔的品質與應有的專業勝任能力。特別應當加強高級管理人員的教育,使企業領導認識到保證會計信息真實性是企業領導的責任,同時也應當加強會計人員的職業道德教育和業務教育,使之不敢。不愿參與財務報告造假。
(3)全體員工尤其是管理層應樹立內部控制理念。內部控制能否有效關鍵看企業員工有沒有內部控制觀念,特別是看管理層是否重視內部控制制度。只有全體員工都樹立控制觀念,自覺執行內部控制,才能防止包括財務報告舞弊在內的舞弊現象的發生。
2.制定適合本單位實際的內部控制制度。
企業應根據《內部會計控制規范》,結合企業自身情況,制定并公布企業的內部控制制度。
首先,企業應當實行嚴格的職責劃分和授權控制,使各部門、崗位、員工明確自己的職責。不相容職務應當嚴格分離,同時,企業還應當明確規定實物接觸和保護制度、內部稽核制度。
其次,制定各種作業程序、管理辦法和工作目標,并訂立明確的控制標準,定期進行考核,以便員工按照規定的標準正確處理各項業務,實現預定的目標。
第三,做好會計基礎工作,完善企業的會計信息系統。規定企業的財務和會計制度,明確賬務處理的權限,特別是在實行電算化條件下,更應加強職責劃分,將不同功能工作分由幾個不同的部門和人員來完成,以防止一個部門和人員可以操縱整個賬務處理過程,并加強對有關數據文件的保護。同時還應當建立良好的信息溝通體系,使管理人員及時了解企業的運行、債權債務的管理等。
第四,作好宣傳教育工作,使全體員工了解有關內部控制制度,只有了解有關控制,才能自覺遵守。
第五,內部控制制度不能只寫在紙上,掛在墻上,而要落實到企業的日常生產經營活動的每一個環節中去。對那些違反內部控制的員工應當嚴格按照有關控制規定進行懲罰,以保證內部控制制度的嚴肅性。
3.加強內部審計。
內部審計是內部控制的一種特殊形式,是對其他內部控制的再控制,它可幫助管理當局監督其他控制政策和程序的有效性,為改進內部控制提供建設性意見。內部審計部門應對企業的各種財務資料的可靠性和完整性。企業資產運用的經濟有效性等進行審核。因此,內部審計除了幫助提高經營效率外,還有助于減少會計信息失真。為了使內部審計能夠充分發揮其作用,應當保持內部審計部門的相對獨立性,內部審計機構應當向審計委員會報告工作。對于一般企業,也應當設立獨立的內部審計機構,以保證會計信息的真實性。
4.管理當局進行內部控制評估和報告,并可考慮由注冊會計師對內部控制進行評價。
【關鍵詞】內部控制 軍隊會計 措施
一、內部控制的含義與必要性
最早提出內部控制概念的是1936年美國會計師協會,它在《獨立職業會計師對財務報表的檢查中》首先提出了內部控制的概念,認為:“內部控制和控制這一術語是為了保護公司現金和其他資產,檢查簿記事務的準確性,而在公司內部采用的手段和方法?!?992年,美國會計學會、美國注協、內部審計師協會、財務經理協會和管理會計學會(IMA)等多個專業團體組成的“內部控制委員會(COSO)”公告,提出了由“三個目標”和“五個要素”組成的內部控制框架,成為迄今為止最為權威的內部控制概念。同時指出內部控制包括:控制環境、風險評估、控制活動、信息與溝通、監控等五個相互聯系的要素。我國則將內部控制制度作為會計監督的一個組成部分。中注協1997年實施的《獨立審計具體準則第七號――內部控制和審計風險》中稱內部控制為“被審計單位為了保證業務活動的有效進行,保護資產的安全和完整,防止、發現、糾正錯誤與舞弊,保證會計資料的真實、合法、完整而實施的政策和程序?!?001年財政部的《會計內部控制規范――基本規范(試行)》,將內部控制定義為:內部控制是指一個單位的各級管理層為了保護其經濟資源的安全、完整,確保經濟和會計信息的正確可靠,協調經濟行為,控制經濟活動,利用單位內部分工而產生的相互制約、相互聯系的關系,形成一系列具有控制職能的方法、措施和程序,并予以規范化、系統化,使之成為一個較為嚴密、完整的體系,由控制環境、會計系統和控制程序構成。與COSO相比,我國對內部控制的定義側重于會計內部控制。
我軍財務制度提到內部控制的地方比較多,一般專指會計內部控制。軍隊單位會計部門作為單位重要職能部門,其內控建設是內部管理的基礎性工程,是防范會計風險的第一道防線。
首先,嚴格內部控制是會計部門履行職責的必然要求。軍隊單位必須建立嚴格、科學、覆蓋軍隊運行全過程的會計內控機制,才能適應軍隊建設發展的需要,才能更好地履行自身財務保障職能。
其次,嚴格內部控制是會計部門履行職責的客觀要求。軍隊單位會計部門的運行狀況,反映單位資金的使用效果,是軍費資金實現其功能的窗口。下轄各單位資金使用的安全性、有效性直接反映上級撥付經費的落實情況。因此,會計內部控制顯得尤為重要。
二、我軍會計內部控制的現狀
1、內部控制制度基礎薄弱
隨著《中國人民會計規則》、《軍隊會計基礎工作規范》等文件的貫徹執行,全軍各級各單位對財務工作的重視程度不斷提高。但是缺乏一個總體性的《軍隊會計內部控制規范》,或者說已修訂的軍隊會計規則對內部控制方面不夠詳盡,這使各單位會計內部控制的基礎十分薄弱。有的單位主管對會計內部控制制度不夠重視,導致管理松懈,貪污侵占軍隊財產的案件時有發生。有的單位即使有內部控制制度,但在實際工作中卻讓位于領導意圖,以至于既定的內部控制制度難以落實,不能發揮應有的作用。
2、對會計內部控制認識不足,理解不清
一些單位領導簡單地認為會計控制就是預算控制、資金安全控制,以偏概全,導致單位會計控制殘缺不全。一部分單位領導認為會計控制不過就是一堆堆手冊、文件和制度,遇到具體問題則強調靈活性為由不按規定程序辦理,大事小事領導說了算,無視會計法律法規的存在,有章不循、守法不嚴。有的單位錯把領導經濟責任制當作會計內部控制。其實領導經濟責任制只不過是會計內部控制制度的一部分,其目的在于通過領導經濟責任的考評促進內部控制的嚴格執行。還有不少單位領導把會計內部控制僅當作財務部門的事情,與其他部門不相干。事實上,一套完整而嚴密的會計內部控制制度涉及到司、政、后、裝等各個經費使用部門,只有上下一致,統一認識,才能保證內部控制制度的行之有效,才能維護內部控制制度應有的約束性和嚴肅性。
3、會計內部控制制度本身不完善,管理上存在漏洞
目前全軍沒有統一的會計內部控制制度文件,有些單位根據自身實際雖也建立了相關的會計控制制度,但從總體來看,仍然缺乏科學性和連貫性,很多規章制度還處在完善階段,致使會計控制難以發揮其應有的功效。如有的單位只偏重事后控制而忽視了事前的預防控制,沒有建立自我防范與約束機制,在實際工作中通常是待違規違紀行為發生后,才設法堵塞或予以懲罰,這樣導致內控成本較高,而收效甚微,使會計控制失去了效力。有的單位只重視對錢財等貨幣資產的管理控制,而忽視對固定資產、庫存物資等實物資產的控制,這樣就可能會給單位帶來國有資產的流失,使會計控制不能全方位地發揮控制作用。有的單位會計控制制度的職責劃分不明確,或是缺乏賞罰分明的獎懲制度,導致問題出現后不能及時準確地追究責任以進行有效的處罰,從而影響了會計控制的執行效果。
4、崗位設置不當、人員素質參差不齊
內部審計人員應該是會計內部控制制度的制定和檢查執行的主要責任人。目前我軍軍以下單位沒有專門的審計部門,審計人員多是財務人員兼任,業務能力上存在先天不足。特別是團以下單位財務人員編制本來就少,內部審計人員的不足導致基層形成了自己審自己的狀況。近幾年軍隊單位會計制度和核算方法在不斷改革,但一些會計人員跟不上業務發展的需要,不精通全面業務或不熟悉新業務。有的會計人員不遵守職業道德或工作責任心不強,缺乏愛崗敬業意識,工作中違規操作,以至于財務混亂,差錯頻發。這些都加大了了內部控制進行的難度。
5、會計控制制度落實不到,檢查不力
有的單位把制定的制度當作應付上級檢查的“擋箭牌”,遇到問題隨意處理,甚至明知故犯,為對付會計控制的羈絆,弄虛作假,進行錯誤陳述等,使得建立的會計控制制度虛有其名。另外,稽核的范圍有限,以點代面,缺乏完整性和全面性;內部審計由于人手、技術問題成為空架子。有的單位雖然實現了不相容崗位分離制度,配備了會計和出納,但實際操作過程中沒有按照“管賬不管錢,管錢不管賬”的原則分工,出納既管錢又管賬,甚至由一個人保管支票和印鑒。有的單位獎懲沒有完全制度化,致使部分人員認為執行與否無關緊要,加上沒有相應的檢查考核制度執行情況的得力機構,這也削弱了財務人員執行會計控制制度的自覺性和警覺性,致使會計內部控制制度的執行、檢查流于形式。
三、完善我軍會計內部控制的措施
1、制定適合軍隊的會計內部控制制度
軍隊內部可以根據國家的《會計法》、《會計內部控制規范》,結合軍隊的特點,制定出適合軍隊需要的會計內部控制規范,更加具體地規定經濟業務的流程,更加明確地規定各級軍隊單位主管領導、會計工作負責人和會計人員的職責,進一步細化貨幣資金、實物資產和會計憑證的記錄與保管,把國有資產檢查登記納入內部監控的范圍,對計算機財務軟件的管理權限和控制方法進行明文規定,盡快將會計管理機制引入計算機系統,使會計核算和管理制度置于計算機程序的硬控制之下,從而加強內部控制,實現會計內部控制從“人控”到“機控”的飛躍。把內部控制制度落實情況列入審計范圍等,以此作為軍隊會計工作規范的法規文件,為促進軍隊會計工作更加規范有序,有效實施內部控制制度,創造良好的法制環境。
2、提高主官對會計控制的認識
單位主官對會計內控的態度是影響會計內部控制有效性的關鍵因素。必須認識到完善內部控制制度是有效防范錯誤和舞弊的重要手段,是黨委理清財、理好財的重要保證。領導要有效提高風險防范意識,樹立內控先行的理念,帶頭執行內控制度,準確掌握政策,提高管理水平。要加強對會計工作的組織領導,不能以行政命令代替國家法令,以個人意志代替財經紀律,不能授意、指使、強令會計人員違規操作。領導要時刻保持清醒的頭腦,繃緊內控這根弦,在業務處理中要多聽取會計專業部門的意見。
3、加強檢查,強化監督
要把加強檢查、強化監督作為會計日常管理工作中的重中之重。必須把嚴格管理貫穿于各項業務之中,把嚴格執行制度、強化監督管理作為防范會計風險的手段。堅持定期或不定期地對重要崗位、重要業務環節進行監督檢查,做好事前、事中監督檢查。同時,加大對下級單位的查處力度,隨時發現問題,堵塞漏洞,使各項規章制度起到預防的作用。對在檢查中發現的執行制度好的,應予以表揚、獎勵;對在檢查中發現的有章不循,不執行會計規章制度的會計人員,應嚴肅處理,嚴格執紀,決不能手軟。否則所產生的誤導作用會引發下一次重大的違章操作,帶來更大的風險。另外,在經常加強檢查的同時,還要對各項規章制度的執行情況進行經常性的指導,及時發現各項規章制度在具體執行過程中遇到的問題,并及時反饋給上級,以利于各項規章制度的不斷充實和完善,嚴禁弄虛作假,確保會計信息的準確性、真實性、合法性和規范性。
4、提高素質,履行職責
建設一支高素質的會計隊伍,是會計內部控制制度執行的保證。一是要提高管理者的素質。配備懂業務、管理能力強的管理者,使其將各項制度真正落實到位,形成一個有效防范的內控機制。二是要提高會計人員的政治思想與道德素質。結合實際,經常對會計人員進行思想教育,從而提高會計人員的政治素質。經常開展愛崗敬業、職業道德、警示教育等,使會計人員樹立正確的人生觀、價值觀,經得起金錢的誘惑與考驗,經得住市場經濟大潮的沖擊,自覺抵制拜金主義思想,增強自我約束和抵制社會不良思想侵蝕的能力,樹立愛崗敬業意識,自覺執行各項金融法律法規,在思想上筑起拒腐防變的防線。三是要提高會計人員的業務素質。在會計人員扎實地掌握會計基礎業務及操作技能的基礎上,要經常對會計人員進行新業務、新知識和新制度的培訓,使之深刻理解各項會計制度的內涵,充分了解強化各項制度的重要性及必要性,增強會計人員的制度觀念與法制觀念,全面提高會計人員執行制度的能力及遵守各項規章制度的自覺性,使會計人員真正達到政治可靠、業務精通、技術過硬,盡職盡責地做好工作,進而減少業務處理中可能出現的失誤,把會計風險降到最低。
5、建立健全電算化管理
一是任何人未經授權不能進入軍隊財務管理信息系統,遵循有限授權的原則,按照職責劃定必要的授權范圍,明確系統管理人員、維護人員不得兼任出納、會計工作,任何人不得利用工具軟件直接對數據庫進行操作。二是強化密碼機制,制定口令密碼的使用和管理辦法,設多級保密措施,制定數據管理制度,對輸入、輸出、存儲、查詢、使用數據等進行規定,采取嚴格的數據備份措施,規范憑證輸入程序。三是加強網絡管理,包括單位內部局域網和軍網管理,嚴禁接入國際互聯網,對于今后可能出現的通過軍網報送報表等業務,加快防火墻建設,確保數據安全。
【參考文獻】
[1] 潘曉梅:對我國企業內部控制制度的幾點思考[J].西安郵電學院學報,2005(1).
關鍵詞:房地產;會計內部控制;策略探討
隨著房地產行業的興起,房地產會計內部控制工作越來越為重要,不僅影響著房地產企業的資金運轉和流動,同時也對房地產企業未來的發展有著重要作用。因此,各房地產企業需要加強對會計內部控制工作的重要性的意識,防止由于會計工作內部控制管理不當,給企業自身的發展帶來阻礙。所以,在經濟空前繁榮的時代,房地產企業的首要工作任務就是不斷優化自身企業會計內部的控制。
一、房地產企業會計內部控制工作中所存在的問題
(一)房地產企業對會計內部控制的意識薄弱
房地產企業是一個資金量龐大、工作內容繁多的企業,大多數房地產企業都只關注于企業自身的房產開發和銷售,以及企業自身的發展和運作,而往往忽略了企業會計內部控制工作的管理,因此,在會計工作中,部分會計人員為獲取更多的利潤,往往會鉆企業的空子,在會計信息資料上做假賬、假信息等違法亂紀的事情,導致企業資金在運作過程中出現短缺、周轉不靈等現象頻繁發生,而企業對于這種情況的發生往往歸咎于企業自身經營銷售上出現紕漏,而不關注于內部財務工作上,致使企業運作出現阻礙,給企業的發展帶來很大的影響。
(二)房地產企業會計內部控制制度不夠完善
房地產企業會計內部控制制度不夠完善,其主要有兩點:企業會計內部控制制度不完善以及會計人員素質參差不齊。1.企業會計內部控制制度不完善?,F階段,大部分房地產企業的會計內部控制制度都形同虛設,雖然有一定的相關制度在,但缺乏監管人員監督實行,也沒有專業的人員對會計工作人員的工作內容和工作資料進行詳細審核。導致會計內部控制管理散亂,各自為政,甚至出現監守自盜的情況時有發生。其次,目前大部分企業的會計內部控制制度不夠系統,完善度不夠,各個環節不能夠有效銜接,導致在工作中出現斷裂的現象,嚴重影響了房地產企業的發展。2.房地產企業會計人員素質參差不齊。許多房地產企業在招聘會計人員時,要求都沒有太過嚴格,導致入職的會計人員中,甚至連從未從事過會計工作的職員都有,在工作中,有的只會簡單的記賬、制表,有的會計人員可能工作經驗較多,在工作中得心應手,這樣一來,在工作中,往往會出現這個懂,那個不懂,或者在交接工作上無法交接的情況。而且,企業也很少對會計人員進行會計技能培訓和道德素質培訓,致使會計內部的整體協調性大大降低。導致企業無法掌握對會計內部的控制管理。
二、房地產企業會計內部控制的策略方法
(一)房地產企業要提高對會計內部控制的意識
面對經濟時代的潮流,房地產企業必須提高對會計內部控制的意識,才能夠在經濟潮流中站穩腳步,才能夠持續發展下去。面對目前會計內部控制的現狀,各房地產企業高層首先要結合企業內部會計內部控制工作的問題進行全面探討和總結,針對頻繁出現的問題要予以重視,加強改進和完善。對會計企業內部控制進行全面整頓和管理,一來為加強會計內部控制工作的有效性、真實性和安全性;二來提高會計內部控制工作人員的工作意識。
(二)完善房地產企業會計內部控制工作的制度
對于完善房地產企業會計內部控制工作的制度,要從三方面入手。其一是健全管理制度。房地產企業首先就要把會計內部控制的管理制度進行修改和完善,把不需要的、落后的制度抹掉,把需要的制度進行修改和完善,把新的制度加上去,然后重新制作管理制度,讓每位會計人員都能夠看到。其二就是建立監督制度。如果只設定管理制度卻沒有落實實行,那管理制度也等于沒有設立,所以,設定監管制度的作用,就是保證將管理制度落實到每一位會計工作人員身上,切實遵守執行。同時,監管人員還需要分配好每一位會計工作人員的工作任務和責任,保證每一個環節都能夠銜接上,保證會計工作暢通無阻,保證所有會計資料、信息都能夠準確、及時的傳達,以及保證會計資料的安全性、真實性、有效性。其三是設立賞罰制度。賞罰制度的設立,一方面是為了提高會計工作的工作效率,對于工作出色、努力的會計人員給予適當的獎勵;另一方面是為了防止一些會計人員鉆空子、、工作敷衍等,對于這樣的工作人員給予警告和開除的處罰,以確保企業會計內部控制工作穩步進行,且作風優良。
(三)加強培養會計人員的道德素質和技能水平
由于企業會計人員的素質參差不齊,為把企業的會計工作做得更好,提高會計人員的工作效率,企業對會計人員要多展開道德素質和技能培訓活動,使會計人員的個人道德素質、職業素質等不斷提高,技能水平不斷加強。為企業的發展做出更大貢獻的同時也能夠打下良好的基礎。
三、結語
房地產會計內部控制工作的優良決定著企業的發展前景,是企業的命脈。因此,對于加強房地產會計內部控制的工作已是刻不容緩,只有不斷的完善會計內部控制的管理和不斷加強會計人員的道德素質及技能水平的培訓,才能夠幫助企業獲得更大的利潤空間,才能夠保證企業平穩向前,健康持續的發展下去。
參考文獻:
[1]朱玉梅.基于財務管理視角下房地產公司內部控制探討[J].中國經貿,2016,31(46):87-88.
[2]滿靜.房地產企業財務內部控制存在的問題及對策[J].現代經濟信息,2015,02(52):46-47.
西方對計算機會計內部控制的研究大概始于70年代,美國執業會計師協會(AICPA)和EDP審計人員協會從1974年開始先后發表了一系列研究報告或相關的審計準則,國際會計師聯合會(IFAC)也在80年代制訂了幾個有關計算機審計的準則。這些文告或準則一方面肯定了計算機處理對內部控制的影響,強調加強內部控制及其審計的必要性;另一方面則比較一致地將內部控制分為一般控制和應用控制兩大類,并據此制定了一套EDP控制標準。
我國財政部1994年的《會計核算軟件基本功能規范》,集中在輸入、處理、輸出和安全四個方面對會計軟件提出規范性要求,實質上涉及的都是內部控制的問題,即會計軟件系統所應該實現的控制。而首次涉及計算機會計系統內部控制的審計法規則是1999年7月1日生效的《獨立審計具體準則第20號-計算機信息系統環境下的審計》。
顯然世界各國審計機關對計算機處理環境的內部控制問題都有相當的重視,進行了非常深入的研究。既肯定了計算機處理環境對內部控制的影響,又研究了加強控制的措施,還探討了審計內部控制的方法。但是,事物總是發展的,隨著計算機技術的日新月異,尤其是電子商務和網絡財務的出現,前述的這些研究已經顯得蒼白。我們認為,當前對內部控制的研究存在三個問題:一是對廣域網絡環境下會計系統的內部控制缺乏研究,二是對內部控制的分類欠科學,三是不少控制措施以及對內部控制的符合性測試方法脫離實際。下面將就這些問題展開討論。
二、網絡會計給內部控制提出了新課題
網絡財務戰略一經提出就獲得社會的普遍認同,成為業界關注的焦點,引發人們對網絡環境下財務與企業管理的思考。網絡財務的最閃光之處是通過Internet實現多種遠程處理和支持電子商務,而這恰恰給會計內部控制出了難題。
我們知道,電子商務和遠程處理必然要求會計系統的進一步開放與數據共享,而開放與共享將增加安全控制的難度,信息安全、資金安全都將成為內部控制的焦點。安全威脅既來自企業內部工作漫不經心的員工,也來自心懷不滿的職員、外部黑客以及競爭對手。因為網上交易公開化程度較高,操作人員和信息使用者干預系統的機會增大,再加上使用的是公用通訊線路,系統面臨的安全隱患也必然增多,從而增大企業經營的風險。例如,不法之徒可能利用網絡及安全管理的漏洞窺探用戶口令或電子賬號,冒充合法用戶作案,篡改數據庫內容以竊取資產;利用網絡遠距離竊取企業的商業秘密以換取錢財,或利用網絡傳播計算機病毒以破壞會計信息系統,甚至摧毀網絡節點;此外,由于電子商務處理經濟業務的原始記錄以電子憑證的方式存在和傳遞,不法之徒通過改變電子貨幣賬單、銀行結算單等,就有可能轉移財產的所有權。
有鑒于此,網絡財務必須實現以下控制目標:
1、對遠程操作的控制,即實現對遠程記賬、報賬、查賬、制表、審計以及網上報稅等操作的安全控制。
2、對網上支付的控制,即保證支付信息的機密、支付過程的完整、交易雙方的合法身份以及互操作性,實現安全支付。3、對電子憑證的控制,即控制電子憑證的正確收發、真偽確認、安全傳遞和格式轉換等問題。
以上控制既涉及技術層面,也涉及政府立法和企業內部的制度建設。在技術上要采用公開密匙加密、電子數字簽名、電子信封、電子證書等技術,加強對網上輸入、輸出和傳輸信息的合法性、正確性控制,在企業內部網與外部公共網之間建立防火墻,對外部訪問實行多層認證。在法律上建立電子商務法律法規,規范網上交易、支付、核算行為,并制定網絡財務準則和相應的內部控制制度。沒有網絡安全,就沒有網絡財務。
三、關于內部控制的分類
美國執業會計師協會第3號《審計準則公告》、《國際審計準則》第20號以及我國《獨立審計具體準則第20號》,都把計算機會計內部控制分為一般控制(Generalcontrols)和應用控制(Applicationcontrols)兩大類,并將前者定義為:(1)電子數據處理的組織和操作的計劃;(2)對系統或程序的設計、開發和變動的記錄、審核、測試和批準;(3)由制造商在設備內部所設置的控制;(4)對接觸設備和數據文件的控制;(5)對系統的運行有影響的其他數據和指令程序的控制。公告把應用控制定義為輸入控制、數據處理控制和輸出控制。
但是,我們認為這種分類方法從其名稱和內涵來看,都有值得商榷的地方。
1、定義缺乏邏輯性
分類是一種手段,目的是便于人們對事物的理解或認識,但這種分類方法并未達到這個目的。首先從其名稱來看,分類標準不明確,甚至可以說用的不是同一個標準。因為人們往往習慣于將“一般”來區別“特殊”,而將“應用”與“基礎”、“理論”或“系統”等概念相對應。所以將問題分為“一般”和“應用”在邏輯上是不清晰的,實際上不少問題既是“一般”問題,又屬“應用”范疇。
2、兩類控制的內涵不明分類標準的模糊性帶來控制內涵不明,到底哪些方面的控制屬于一般控制,哪些屬于應用控制,人們只能根據強加于人的“定義”來理解。兩類控制常常交叉,例如數據輸入既因涉及輸入而屬于應用控制,又因涉及組織和操作而屬于一般控制的范疇。又如,對輸出資料的保管、操作權限的識別這樣一些控制措施,到底屬于一般控制還是屬于應用控制,人們從字面上就很難區別。此外有些文獻還把對經濟業務的完整性、有效性、合理性的審查和控制,作為數據處理控制的內容,使控制措施的歸屬變得更為含混不清。
3、企業控制的任務不明確
這種分類方法混淆了執行控制的主體,即兩類控制中人們難以明確哪些是企業應該做的,哪些是軟件開發商的責任。我們知道在手工會計中內部控制都是通過人來執行的,但在計算機會計中除了人這個執行控制的主體之外,許多內部控制方法卻要通過計算機系統尤其是會計軟件才能實現。例如,應用控制中的輸入控制,既包括了用規章制度約束操作人員以保證輸入數據的正確,又要靠系統自身的容錯功能來識別和糾正輸入數據的錯誤,前者是制度問題而后者則是計算機程序問題。在輸出控制中也存在類似的問題,對輸出的權限和完整控制應該是軟件系統的責任,而輸出資料的確認和保管則是會計人員的責任。
我們認為內部控制的分類既要概念清晰,又要區分控制的主體,以便明確責任,為此,建議將內部控制分為管理制度控制和程序系統控制兩大類。其中程序系統指計算機軟硬件系統,主要是網絡系統和會計軟件。程序系統控制主要是靠軟件本身功能來實現的內部控制機制,以實現系統的自我保護,主要包括數據輸入、內部處理、信息輸出、數據傳輸和系統安全保護控制。程序系統控制的責任者是軟件開發部門,用戶不應負有責任。而管理制度控制一般是以管理制度的形式實行的,主要包括組織、操作、維護和資料保管等方面。我們也可以進一步將管理制度控制分為環境控制(或基礎控制)和操作控制(或應用控制)兩類,組織、維護和資料保管都屬于環境控制的范疇。顯然制度的制訂和執行與計算機程序系統無關,而是會計軟件使用單位的責任。這種分類法的優點是分類標準明確,容易理解,而且實現控制的措施和控制的主體是一致的,責任分明,企業方面容易清楚自己應該怎么辦。
四、關于內部控制措施及審計
我們接觸到的幾乎所有教科書或文獻,不僅將內部控制分為一般控制和應用控制,而且演繹和解釋具體控制措施以及內部控制的審計方法時往往脫離實際,形式繁瑣,又不突出控制重點,主要存在以下問題:
1、無法實現或不合理的控制措施
在對內部控制措施的羅列中,有許多是無法實現或者是不合理的要求。例如,要求在會計軟件中“安裝一個聯機審機控制器,用來收集審計人員感興趣的資料”,要求在程序中設置斷點以控制“主文件金額數、記錄計數、前一程序指令序號”,“每一個操作運行結束后應有一份打印輸出”,通過使用“雙重運算、逆運算法”檢查錯誤等等,都是不合理的甚至根本就無法實現的措施。又如對會計軟件系統的開發控制和審計是否合理,也是值得商榷的。
2、無需過問的控制措施
有許多控制措施是計算機系統的最基本的功能,并非為會計所設置,審計人員是無需過問的。例如,硬件的冗余檢驗、奇偶校驗、回聲檢驗,操作系統的錯誤處置、程序保護、文件保護,這些控制都是計算機系統所必備的功能,不應該將它們納入會計內部控制的范疇,也不應該成為審計的內容。其實對許多系統保護措施審計人員也無從了解,更談不上審計。
3、對內部控制的審計內容繁瑣
許多文獻對內部控制審計方法的介紹不僅內容空洞繁瑣,而且空談許多無法實現的審計方法,嚴重脫離實際,使審計人員不得要領,抓不住審計的重點。例如,對系統軟件的測試是完全沒有必要的,因為系統軟件一般都比較可靠,而且不會對會計軟件系統的安全造成威脅。此外,對會計軟件的測試方法中許多方法從技術上看是不可行的,從成本效益原則上看也是不合算的。例如,程序流程圖檢驗法、程序代碼檢查法都要求審計人員去閱讀程序代碼以確定會計軟件的控制措施是否滿足,這確實是一種天方夜譚的設想。又如所謂圖示法要求“利用監督程序來測定被測試程序中哪些指令執行過,哪些指令未曾動用”,也是很不現實的方法。
鑒于以上原因,我們認為當前應該全面檢討內部控制的措施一方面通過制訂《會計軟件基本功能規范》進一步明確會計軟件公司的責任,規范會計軟件產品的程序系統在數據輸入、處理、輸出、傳輸和安全保護的控制功能;另一方面則應通過制訂會計基礎工作規范,明確推行會計電算化的單位的控制責任,規范必要和切實可行的控制措施。
五、應該重視對內部控制的審計
關鍵詞:企業;會計;內部控制
中圖分類號: DF794.5 文獻標識碼:A
1職責劃分控制制度
一個企業內部包含很多擔負著不同職責的部門,只有實現這些部門的通力合作,才能夠更好地實現企業的發展。對于加強企業會計內部控制來說,我們必須不斷完善企業內部的治理機構。我國也對企業會計內部控制工作十分重視,頒布了適應當前會計工作情況的《內部會計控制規范》,它明確指出:企業負責人對會計內部控制工作負有責任。企業負責人是企業決策中心,也是會計工作的主體和服務的對象,所以負責人自身素質的提高關系到會計控制的程度,對會計工作的順利進行起到很大的決策作用。為了更好地實施會計內控職責,企業應該把決策權、所有權、經營權三權分離,但又應該保持一定的聯系。企業要想實現強化企業內部組織工作,使一切企業行為都能夠順利進行,就必須實行職責劃分控制制度。
2交易授權控制制度的內部控制制度。
企業為了更好地實現企業內部工作的合理化進行,就必須實行交易授權控制制度,這種制度主要就是為了實現企業內部所有的交易行為都能夠在相關的管理人員授權單位內實行,這不僅能夠促進企業正規化的發展,同時也能夠促進企業內部各部門的協調一致。通常情況下,在企業內部每個交易行為實現的過程中都需要兩個或兩個以上的部門或者兩名及兩名以上的人員協同完成,不僅能夠保證交易的順利完成,還可以實現部門或人員之間的相互制約。例如,企業匯出一筆采購款項,需要采購辦經理簽字,同時還需要供應計劃人對錢款的具體項目進行審核,查看是否符合合同規定,接下來需要審計人員對具體的內容進行預算編制,最后由出納員進行辦理匯款處理。這前后需要四個人進行分工處理,這不僅能夠保證企業賬目的準確性,而且還能夠增強部門之間的溝通。
3 財產物資安全控制制度。
保護資產安全是企業會計內部工作的重要內容,為了更好地實現企業資產安全,應該加強實物防護措施,在實行職責分離制度的基礎上,實現錢、物、賬三者管理上的制約,提高資產安全保障,例如,出納人員不得同時管理會計檔案保管、收入等工作;企業在向銀行提供大量現金時應該保證由兩個以上人員對全過程共同管理,;倉庫管理也要由兩個以上人員共同管理設置專門人員進行記賬;和資產有關人員如果要離開工作崗位,需要先由上級領導部門對其工作內容進行細致地審核,并由專門的人員接管其工作。此外,我們為了防止出現錯誤的會計信息,應該實行現金收付的復核制度,對會計工作進行復查,實現會計工作內部控制。企業實現對會計工作中的現金管理、資金支付等工作進行細致地審核,保證企業資產的安全,實現企業經濟效益的提高。
4 憑證與記錄控制制度
憑證是證明交易發生和交易的價格、性質及條件的證據。必須對憑證的取得、填制、傳遞和歸檔保管制定嚴格的程序加以控制。各種記錄要有專人負責編制和保管,編制人員要簽字或蓋章以明確責任。各種記錄的借閱和查看要經過授權,保管人要對借閱人姓名、借閱內容、借閱時間進行記錄,未經授權的人員不能接觸記錄。
5 提高會計人員素質
隨著經濟的快速發展,會計工作的內容有出現了很多的變化,企業為了更好地加強會計工作的準確性,應該進一步提高會計人員的專業素質,同時也要增強會計人員的職業道德素質。我們所說的會計內部控制工作,其行使主體是會計人員,所以會計人員素質水平的高低將直接影響企業會計內部控制制度的執行,企業建立一支高素質的會計人員,是實現會計工作向前發展的重要因素。
6 內部監督控制制度
內部監督控制主要是在單位內部設置專職的審計機構和審計人員,通過其定期或不定期的審查活動,達到查錯防弊、改善管理、提高效益的目的。發揮內部審計機構的作用,其不僅包括審核會計賬目,還包括稽查、評價內部控制制度是否完善和企業內各組織機構執行指定職能的效率,并向企業最高管理部門提供報告,從而保證企業的內部控制制度更加完善嚴密。此外,還應發揮國家審計機關、社會審計機構的權威性和監督作用。定期或不定期的對企業內部控制制度進行評價,以杜絕企業管理部門負責人所造成的內部控制制度形同虛設的情況。
7 建立考核評價機制
應建立內部會計控制檢查考核和評價機制,促使會計控制工作真正落到實處,收到實效。檢查考核和評價是內部會計控制鏈條中一個重要組成部分,其主要內容應包括:①健全性,即是否有充分、必要的控制程序,對單位內部會計控制制度的建立和執行情況的檢查和考核;②合理性,即控制程序是否科學、合理,有無多余的控制措施;③有效性,即內部控制在實際運行中是否真正有效。
在內部會計控制制度執行過程中,同時要注意對執行內部會計控制成效顯著的單位、機構和人員給予表彰;對違反內部會計控制的提出批評和處理意見。內部會計控制的檢查、考核與評價,應由單位內部審計部門或上級單位的財務審計人員具體負責。要形成制度,堅持企業自查與上級單位組織檢查相結合,至少每年進行一次,并且同對企業經營者的年度考核獎懲掛鉤。值得指出的是,檢查、考核與評價只是手段,其意義在于督促企業各級管理主體不折不扣地認真執行內部會計控制規范,以不斷提升企業管理水平,堵塞漏洞,促進企業經營目標的實現。
完善的內部控制制度是國有企業發展的基石,堅持在國家法律、法規政策的約束下,人人遵章守法,各司其職,只有這樣,內部會計控制制度才能充分發揮作用,管理機制才能保證運行。提高企業管理水平,保證內部控制機制的安全運行,是企業在市場競爭中不斷開拓發展的重要保障。同時,我們還要借鑒世界先進國家、先進企業的管理經驗,結合建設有中國特色社會主義的具體國情,努力開拓我國現代企業管理的新領域。
參考文獻
1.企業會計內部控制的意義作用
1.1企業會計內部控制的意義
會計內部控制制度其實就是企業內部控制其中一環,是為了確保企業的資產安全,嚴格檢查會計信息真實性的一種制度。在企業的各類經濟行為中我們都可以見到內部控制的作用。比如合理的運用企業資金、精確的賬目開支、正規化的企業會計管理等。這樣的一些措施有效的降低了企業經營中的困難,是對企業快速健康發展的有效保障。
1.2會計內部控制的監督作用
在現今一切會計工作都是在計算機完成的前提下,很多數據都變得很容易作假.而往往沒有他人的監管,會對企業造成不必要的損失。但在實行會計內部控制這一措施后可以形成多方監管,合理分配權限,讓各個部門之間相互督促。當每個部門都是嚴格要求后,相信造假事件也不會有發生的機會了。而這樣認真整理得出的企業會計資料,也更加使人信服,讓企業財務更加透明。
1.3企業會計內部控制對效率的提升
企業的會計內部控制可以明顯的提高企業的內部工作能力。會計可以精確的分析各個部門的資金需求。而領導便可以合理的調控協調各個部門的工作量,工作方案,最終得到更高的工作效率。內部控制是幫助企業獲得更高收益的好方法。
2.企業內部控制存在的問題
2.1企業對會計內部控制的認識不充分
我國由于剛剛進入快速發展的階段,在會計內部控制方面的知識太過貧乏。而一些企業員工在不了解的情況下,往往誤認為會計內部控制只是單純的數據統計正規化,是一些麻煩的規章制度,是對自己的限制。往往忽略了優秀的會計控制制度是可以減小企業風險,規劃正確發展方向,為企業帶來巨大收益的。企業如果不對其重視,就算會計內控再好也無法發揮其應有的作用。
2.2企業會計組織不夠專業
如果會計人員自身的能力都很差,那想做好企業內部控制也是癡人說夢。我國現階段的會計從業人員大多為老會計,在處理現今的問題時往往力不從心,常常是心有余而力不足。更有一些企業任人唯親,大量聘用自己的親朋好友,導致這些賬目混淆不清難以辨別。甚至發生了做假賬這樣嚴重損害公司利益的事件。一些企業是沒有內部監管部門的,往往無法檢查出一些明顯不合法規的問題。就算發現漏洞,有的人處于獲取利益的目的也同流和污。而有的企業就算有了書面規定,但實際仍是暗箱操作,最終的結果完全不按辦事原則辦事。會計人員和企業辦事的不專業最終令良好的會計內部控制化為泡影。
2.3企業會計內部控制信息化低下
會計內部控制是依托信息化發展起來的。當前我國的信息化發展并不快,所以許多企業沒有準確認識到信息化的重要地位。由于對信息化的不敏感令企業存在很多信息脫節問題,這讓許多違法事件得以發生。由于信息化需要大量的技術和專業人員,往往為了節約成本和為了不泄露自身商業機密,一些公司放也棄了信息化處理。
3.規范企業會計內部控制的方法
3.1企業領導應提高對會計內部控制的認識
企業領導決定著企業的發展方向,想要內部會計控制得到應用,領導必須起帶頭作用。帶頭者應及時學習新鮮觀念,了解現代化的企業發展需要規范化的操作。當企業將會計內部控制正確的運用到生產經營中時,腐敗現象也會日益減少,企業員工利益得到保障,公司自然會高速發展。作為企業領導應該明白自己所肩負的責任,提高對會計內部控制的認識。在公司可以創立專門的會計內部控制機構,立下適合本企業的優秀方案,清晰的控制發展風險,加速會計內部信息的傳遞。嚴格的評判會計的工作結果,讓其良好的運行。在日常的相關工作中也應跟員工講解會計內部控制的重要性,為企業培養出重風險、講責任、講信用的氛圍,為以后企業會計內部控制的全面實施打好基礎。
3.2實施嚴格的內部審核制度
想要好好的實行內部控制,就得進行嚴格的審核。針對這一問題企業應交由專門的檢查監督部門。這個部門應該于財務會計部門分開,這樣才能保證審核的公平公正。讓這個部門單獨了解每個任務的進行,每個人員的工作情況,將不同的工作單位人員責任分清,避免一人獨攬大權。不論大事小事應征求多個管理人員的意見,而審核也應該正規化,多層審批。對于會計人員也應不定時的檢查,看其是否按照規章辦事。也可以將合理的表彰與懲戒引入工作中,這樣不僅可以調動起員工的積極性,也可以讓不按規矩辦事的人不敢再犯。引入考評制度也是很好的辦法,對工作人員不僅進行工作問題的檢測,也要考驗他們對新規章新制度了解學習程度。只有這樣才能公正客觀的分析問題,讓會計內部控制發揮最大最用。
3.3會計內部控制的改革
為了應對出現的種種內部控制問題,企業應該對癥下藥,對一些問題進行著重解決。為了獲得最有效的內部會計制度應從這幾個方面入手:首先,無論如何都應遵紀守法在國家的法律允許下進行微調,得到最適合本企業的會計內部控制方案;應將眼光放寬闊,了解到會計內部制度不僅可以在金融上產生作用,在企業的發展方向、人才管理、風險規避中都可以發揮作用;在部門的建設上也可以讓各部門連成一線,既不重合但也不割裂開來,這樣各個部門都能擔負其自身責任,也能相互幫扶最終雙贏;而對風險的預估也是會計內部控制的重要一環,這在過去往往容易被忽視。風險分析是個復雜的過程,在收集了會計賬目后應根據目前的預算情況合理評估。在審核后好讓企業看清當前決策的收益風險,健全可靠的風險分析對企業是幫助巨大的。在風險分析中時刻注意客觀性,以發揮會計內部控制制度的優秀作用。
4.總結
網絡會計對內部控制的影響
(1)網絡會計下內部控制的范圍更加廣泛,其控制手段更加復雜。資源共享是網絡會計特有的優越性,企業在實現網絡會計后可以共享服務器的各種軟硬件資源進行實時處理,并且可以從在線數據庫中調用信息,改變了企業原有的會計核算環境。這種開放性不僅體現在會計信息披露上,同時有助于會計業務的不斷拓展與深化。在網絡技術的支持下,網絡會計已突破傳統基本會計業務的處理范圍,逐步開發集成大量管理以及財務功能的相關業務,諸如網上銀行、網上支付、網上催賬、網上報稅等。伴隨著電子商務和遠程處理的興起與發展,會計系統的進一步開放與數據共享成為必然趨勢,由此信息安全與資金安全將成為內部控制的焦點。此外,網絡會計的運用對電算化系統也提出了更高的要求,財務軟件已從單一的核算項目逐步擴展為ERP集成環境,使得企業內部控制所面對的環境更為廣泛與復雜。
(2)網絡會計系統的開放性和共享性使得會計信息失真的風險加劇。在網絡環境下,磁性介質代替紙介質做為信息載體,開放的會計系統加大了數據的流動性,同時也增加了會計信息保密工作的安全風險。網絡會計的應用使得信息傳遞主要借助于網絡完成,一方面企業很難控制在線獲取數據的存在性;另一方面病毒、黑客攻擊、計算機硬軟件配置、網絡垃圾等一系列網絡技術安全問題也加大了會計信息失真風險。隨著網上交易的發展,公開化信息受到外界干預的可能性增加,一旦企業全部實現原始憑證電子化,外來單據的可靠性必將成為內部控制的控制關鍵點,使得內控風險防范及規避的難度增大。目前,相關的技術經驗不足,相關法規不完善,這將給網絡會計的內部控制帶來極大的困難和挑戰。
(3)網絡會計下分工授權方式的轉變加大系統安全控制的難度。軟件功能集成化將諸多手工會計的處理過程合并執行,使得原有的職責分工與崗位分離制弱化,會計業務缺乏有效牽制,促使傳統的組織控制功能弱化,逐步消弱手工會計中內部控制的效力。同時,口令授權及電子簽章方式的運用也極大的增加了系統安全控制的難度。在網絡會計下,口令代替了傳統的簽章,易于被他人非法竊取盜用,越權操作。使得會計信息失真,造成企業重大損失。其次,由于會計人員本身思想的不重視,互換口令進行操作的情況也大有存在,導致責任人難以確定,延緩補救處理時間。此外,如何處理好網絡管理人員與會計人員的權限分配、崗位分離,消滅現有的管理漏洞,也是內部控制要面對的難題。
(4)網絡會計系統的復雜使得內部稽核和審計難度加大。網絡會計系統是一個由操作人員、計算機和各種相關操作規程構成的復雜的系統。使得內部控制的控制重點從對人的控制轉變為對人和計算機的雙重控制。一方面在網絡會計系統中,許多不相容崗位相對集中,增加了人為舞弊的可能性。另一方面以電子數據形式儲存的信息易于受外界篡改、偽造,數據源可靠性降低,較紙質信息而言可供審計的線索減少,導致傳統的追蹤審查已不再適用,檢查風險增大。除上述操作風險的影響外,網絡會計系統還存在諸如計算機硬件的可靠性、軟件本身的完善性、網絡的開放性等可造成的系統風險,這對內部審計人員提出了更高的專業技術要求,無疑是對審計工作的又一次考驗。
(5)內部控制依賴于財務軟件及計算機網絡系統的完善。在網絡會計環境下,為了企業能夠明確控制主體,責任分明,內部控制可分為程序系統控制和管理制度控制兩大類。其中,程序系統是指計算機硬軟件系統,程序系統控制強調以計算機軟件自主功能來實現內部控制機制,形成系統自我保護。此功能在軟件或程序運行之初由設計者開發調試,并通過相關國家檢測投入使用,企業管理者無需對其加以控制。而管理制度控制則是企業確保組織結構合理、操作處理規范、資料保管安全的管理范疇,確保管理制度控制的有效性是企業的責任。然而,財務軟件的不完善及計算機網絡固有的高風險,易給企業帶來危及系統安全的控制外管理漏洞,且難以被會計人員發現。一旦數據在系統中發生錯誤更改,內部控制運行的重復性會加大對企業的危害。因此財務軟件及計算機網絡系統的完善是內部控制制度是否健全和有效執行的保障。
網絡會計下內部控制的建議
(1)建立系統安全制度,加強企業網絡會計系統的安全控制。系統安全是網絡財務得以有效運行的關鍵保證。企業網絡會計系統安全控制構建包括:加強計算機硬件配備,完善系統軟件功能,企業應為網絡會計的運行提供良好的軟硬件平臺,采用可靠性高的設備,專設加密機房加強設備保護措施,力爭專線專用,專機專用。要求技術人員輪崗制定期對其進行測試檢查及更換升級,確保適應現實工作及未來發展需要。在對使用中的系統軟件進行修改升級必須經過嚴格審批控制,且有專人監督實施,保證數據安全完整。企業應加強系統軟硬件管理,減少故障發生。加強網絡安全控制,保證數據資源安全。確保數據安全是網絡安全控制的核心任務,為確保數據真實可靠、傳遞安全,技術上應采用密鑰管理、口令控制、電子證書、數據庫加密等措施。企業有條件的應當設立安全管理部門,對有數據往來的客戶實行安全等級評定,對安全等級低的客戶加強數據監控,并對流入數據進行詳細審計,同時限制其對企業會計數據資源的訪問類別。同時企業需完善計算機系統監測功能,及時自動阻斷違反網絡安全策略的數據流,防止非法訪問者竊取數據資源。加強預防非法入侵,提高系統安全防范能力。加強系統內部安全建設,在企業局域網與互聯網之間構建防火墻,防止黑客或病毒襲擊。對外部訪問者實行多層認證,多級保密制度,杜絕偽造的原始憑證流入企業,確保數據交換環境的安全。提高計算機安全預警系統,對服務器進行實時掃描,及時阻斷具有網絡攻擊特征的網絡連接,防止黑客或病毒的入侵。同時企業需建立一套完整的計算機安全應急機制,一旦發生險情,人員能及時進行處理,保證數據的連續性及完整性。
(2)完善網絡會計系統的組織控制,杜絕人為舞弊行為發生?!叭藱C”雙重控制目標的確立,使得組織結構有了新的發展方向。首先應增設系統管理部門,負責計算機網絡管理,使其與會計部門相對獨立,對操作權限和口令密碼嚴格控制,形成崗位牽制。要求信息系統的開發、測試、運行和維護工作崗位分離,以減少系統技術漏洞,確保系統正常運行。其次,設立內部監督崗位,使得監控崗位與操作崗位分離,加強內部監管。監控人員應對操作人員處理的數據進行核實并備份,并定期對操作部門進行安全評定,防止舞弊的行為發生。
(3)完善網絡會計系統的操作控制,加強檔案管理。操作控制主要是加強數據錄入、憑證審核、賬表輸出控制。為了確保數據安全,應加強口令權限管理,可采用口令加指紋掃描雙重身份驗證,防止口令被他人獲取。同時提倡專機專用,操作人員不得利用工作之便,隨意瀏覽外部網頁下載資源,危害系統安全。此外還需完善相互制約相互監督的操作崗位制度。在數據錄入前,應由獨立人員對數據進行審核校驗,確保經濟業務真實發生。審核人員定期輪換對憑證進行復核,同步記錄重要會計信息,及時備份,便于以后查證。會計檔案資料保管應由專人負責,加密數據管理,同時將重要的會計檔案資料打印出來按序裝訂保存,防止數據資料丟失,便于系統數據恢復。
(4)重視內部審計控制,建立健全內部審計體系。內部審計是進行內部控制的重要環節,同時也是確保內部控制有效性的重要手段。但是內部審計工作在網絡化進程中呈現出明顯滯后性,主要表現在審計人員對網絡技術的不了解,傳統的審計方式與現實情況脫節,審計制度不適應新的經濟環境等方面,使得審計人員難以對內部會計控制的有效性作出正確判斷。因此,企業應積極開展審計研究工作,加強內部審計的職能監督作用。在網絡會計下,內部審計人員不僅需要參與系統開發、修改、升級工作,還要對計算機網絡環境安全的控制進行評價與校驗,核對相關業務數據,嚴格控制各項會計信息。同時審計人員需加強對網絡會計系統各職能部門的監督檢查工作,詳細記錄審計日志,對現有措施的不足提出改進意見,建立健全適應企業發展的內部審計體系。