3.3工程建设A公司内部控制存在的问题分析
 A公司作为一家有50多年历史的老企业，经过多年的管理经验总结，在企业内部控制中是有很多的心得与好做法的，虽说没有达到COSO框架理论要求的全面，但对公司生产经营过程中的各种可能存在风险事项还是有很一定的防范作用的，但伴随着企业管理实践的不断深化，对企业内部控制的认识进一步深入，可以看出公司在内部控制建设及执行方面仍然存在着很多不足，需要在今后的体系建设过程中不断改进和完善。主要体现在以下几方面：
3．3．1企业控制环境还有待完善
3.3.1.1对企业内部控制的认识存在一定的偏差
 在经营管理过程中，部分人员包括公司中层领导等，把内部控制和内部牵制概念进行了混淆，认为内部控制就是内部牵制；部分人员认为内部控制的重点应放在内部监督上；还有部分人员认为内部控制就是内部各种制度规范的总称，公司健全内部制度后就完善了内部控制等，并没有真正理解内部控制的含义。可见，企业在对内部控制的理解和认识还停留在较为低级的水平上，对内部控制目标的认识和理解存在一定的偏差。
 3.3.1.2公司激励机制和员工的素质能力还有待加强
 公司一直较重视建立专业技术人才的培养及激励机制的建立等，并取得了一定的成就，但是与集团公司的要求及先进单位相比，公司在人才队伍培养、人才的充分利用、人才积极性充分调动、人才队伍结构的调整等方面还存在一些差距和不足。还未形成一个比较系统的员工个人价值、目标、行为与企业的价值、目标相一致的激励机制。比如：目前建设单位普遍存在干部和管理人员相对较多，但是一线基层队干部严重不足等情况，在干部聘任方面也还存在按照年龄和身份为标准的潜规则现象，造成一些能力强、素质高、基层急需的年轻人无法被选用到合适岗位：一线主要生产单位的新机制用工工资过低等严重影响员工工作积极性和主动性的问题。另外，所属各单位未成立专门的内部控制部门，内部控制专业人才比较缺乏并且素质不够高，各层次的管理人员对于内部控制理论和体系认识也不够透彻。业务流程管理与部门人事管理出现交叉，控制点责任人对所管控控制点负责，但却受其他部门领导，在内控建设中容易出现责任推诿的现象。
3.3.1.3个别单位管理层的意识和行为需要进一步规范
     内部控制是企业管理职能的重要组成部分。管理者在企业管理中发挥着越来越重要的作用，其在工作中表现出来的个人素质对公司的生存与发展有着举足轻重的影响。目前，公司干部队伍素质仍显参差不齐，仍有个别单位干部在文化素质、领导能力、敬业精神甚至个人品质等方面存在一些问题，不能很好地理解，甚至忽视内部控制的重要性和运行情况，不清楚自己在内部控制中的职责以及其他方面的关系，致使有些单位里现有的内部控制制度的宣传、贯彻、执行不到位。比如：个别单位不顾公司的明令禁止，采取各种手段套取资金设立“小金库”、账外设账。各单位近些年发生的安全事故也基本是违章操作造成的责任事故。
3.3.1.3个别单位的公司治理结构存在一定的缺陷
 在所属单位中，个别控股企业的公司治理结构不尽合理，公司的董事会等治理层没有对内部管理层实施有效的监督，使得一些管理行为没有得到有效的控制，给管理者违背内部控制制度、实施逆向选择提供了可能性，个别企业把加强内部控制与发展和效益对立起来，在业务拓展和风险防范的抉择中，侧重于抓规模、抓效益，一味强调争取所谓的“生存发展空间”，造成违章违规。
3.3.2风险评估机制不健全
  风险评价和管理的目的就是在一定的经营环境和经营决策下，把可能发生的风险降到最低，把必然存在的风险控制在企业可承受范围以内。从内部控制的角度看，企业要敢于认知和分析风险，并采取积极、创新的管理制度，把风险控制在企业可接受的范围以内。通常管理层所应该执行的风险评估，应包括环境变动所产生的风险特殊考量，如营运环境的改变，重要管理人员的改变，新设或更新的信息系统，采用新的会计原则或改变会计原则或方法等。要清醒认知风险，降低或规避风险，须具备一套科学的风险评估方法。首先，要确定保护的对象或者资产是什么，它的直接和间接产生价值如何。其次，该对象或资产面临哪些潜在威胁，导致威胁的问题所在，威胁发生的可能性有多大。第三，资产中存在哪些弱点可能会被威胁所利用，利用的容易程度又如何。第四，一旦威胁事件发生，企业会遭受怎样的损失或者面临什么样的负面影响。最后，组织应该采取怎样的安全措施才能将风险带来的损失降低到最低程度。
    公司在风险评估上一般只由总部所组织安排的审计人员进行单方面评估，由于审计人员经验和偏好不同，极易造成较为主观的判断，对固有风险的评估往往局限于业务流程文字描述，归档文件是否完整等流于形式的评估。一个有效的风险评估应该把实地问卷和流程测试有机结合后作为风险评估的工具，这样才能发现风险和控制关键，然后找出根本原因进行改进改善从而减少错弊发生，保证企业业务处理活动正常进行。
3．3．3控制活动业务流程效率不高
     由于目前A公司所涉及业务及地域较为复杂，无通用性较强的业务流程，各专业流程的设计和制定进度较为缓慢，无法对目前的业务活动产生推动作用。通过对比所属单位的经营指标，可看出各单位经营管理存在一定差距，控制力度偏向不同。在公司财产保护控制中普遍缺乏支持，某些财务活动无法正常进行。个别单位执行力不强，个别所属单位有章不循、有规不依、执行不严，使内控制度流于形式，只是将各项流程要求、制度规定“写在纸上，
贴在墙上"，而不顾具体执行情况如何。在经济业务处理过程中，遇到具体问题以强调灵活性为由而不按规定程序办理，使内控制度失去了应有的刚性和严肃性。管理人员无视内部控制制度而越权控制，或不正确使用权力，导致内部控制形同虚设。由于在实际中存在权责不对等现象，从而常常导致财务管理混乱。
3．3．4信息与沟通不畅
 信息沟通渠道的畅通是有效实施内部控制必不可缺的重要基础之一，一个良好的信息系统应能确保组织中每个人均清楚地知道其所承担的特定职务。每位员工都必须了解内部控制制度的有关要求，这些要求如何生效，员工在控制制度中所扮演的角色、所担负的责任以及所负责的活动，怎样与他人的工作发生关联等等；员工必须知道企业期望他们做出哪些行为， 哪些行为被接受，哪些行为不被接受等等。总之，现有的内控制度是否合理，实施的情况如何，存在哪些问题，都要透过这个渠道向实施内控的上层管理机构传递。但目前，公司所属单位中，很多单位正是由于缺乏一个有效的信息反馈机制，内部控制制度在实际中没得到遵循的情况不能有效反馈至领导层，违规行为得不到及时纠正，从而导致内部控制制度形同虚设。在现有信息框架中，还大量存在关键性信息不对称的现象，导致沟通效率不高，信息“部门化"的情况。比如：很多部门和单位为保护自己的“一己私利’’，故意将一些有用的信息据为已有，报喜不报忧，将不利于本人和部门利益的信息进行过滤，以便保持自己的有利地位。这便导致了部门分割，相互不配合，甚至部门之间相互推诿扯皮、拆台等现象。这些现象，不但使流程的关键点没有起到上下左右的沟通桥梁作用， 反而成了阻碍企业内部信息传播的拦路虎。
3．3．5内部审计监督不到位
 内部审计是企业自我独立评价的一种活动，内部审计可通过协助管理当局监督其他控制政策和程序的有效性，来促成好的控制环境的建立。公司虽已建立内部审计机构，但未能充分发挥应有的作用，内部审计工作没有得到应有的重视，还存在独立性不够等问题。虽然各未上市企业各单位都普遍设置了审计岗位，但只是作为公司的一个职能部门的一个岗位，而且人员偏少，素质也不高。未能发现出审计在监督管理中应有的作用。

4.工程建设企业内部控制系统建设策略
    内部控制体系是一种机制，是为了保证企业实现其目标的制度、组织和方法的体系， 而相关规章制度是内部控制体系具体体现和有效实现的保障。因此，在改进企业内部控制体系时，关键是建立适合企业实际情况的内部控制机制，并结合企业的实际需要建立和完善相关的规章制度，将企业的内部控制制度化，从而为其有效性提供保证。笔者从内部控制体系的五要素出发，对目前A公司内部控制存在的问题提出具体的建设策略。
4.1内部控制体系建设总体要求
4.1.1公司内控体系建设工作的基本思路。
 A公司内控体系建设的基本思路：适应重组整合后的业务发展变化，以科学发展观为指导，以促进“依法依规治企”为动力，紧紧围绕全面风险管理、全部业务流程、全过程控制这一主线，持续完善和推进体系建设，加强流程管理和风险控制，强化监督检查，增强执行力，确保体系有效运行，为公司实现战略发展目标提供有力保障。
4.1.2内部控制体系建设总体目标。
A公司内控体系建设的总体目标:贯彻集团公司内控体系建设的整体部署，依据公司发展战略和现有管理基础，充分借鉴公司QHSE管理体系建设的经验，坚持“统筹规划、整体设计”，以财务报告风险为切入点，以提高公司管理水平为动力，以完善各项规章制度为基础，适应公司技术领先战略、国际化战略和一体化战略的需要，建立以风险管理为主要内容的内部控制体系。
4.2内部控制环境完善
4.2.1制定职业道德规范并推行   
     公司积极向员工传达职业道德规范，并要求必须不折不扣地执行。让员工知晓和理解这些规定。管理层在言谈和行动中表现出对职业道德规范一丝不苟的遵循态度。将职业道德建设列入公司各级管理人员的培训内容，通过集中学习、自主学习、利用网络或开设职业道德建设学习栏目等多种形式开展培训。对公司管理层及基层员工遵守职业道德规范的情况进行监督。对违反职业道德规范的任何行为，除依照国家法律、上市监管地规则进行处理外，公司可以根据有关文件规定对其处分直至解除劳动合同。注重高管基调的建设，通过高管的一言一行，在公司内传达对职业道德规范的遵循。坚持公司诚信为本的理论，要求在对外交往中也认真遵循，在合同条款中约定"平等互利，诚实守信"的合作原则，通过公司与供应商、客户、债权人、投资者、保险公司、竞争对象等进行交往时， 要求采用高的道德标准，并且要求其他人同样遵守道德标准。设立举报电话、网上举报中心和电子举报信箱，鼓励全体员工和合作方检举任何所获知或遇到的违规行为。对违规行为进行及时处理，并将处理原则和结果应在公司范围内进行传达。
4.2.2提升员工的胜任能力
     通过持续开展"五定"工作，对公司各岗位的岗位职责进行规范，形成全面的"岗位规范"文本， 并作为员工各岗位履行职责和行使职权的依据。通过"岗位职责描述"明确对各岗位所需能力和知识的基本要求，通过对员工定期实施考核评价，找出员工个人能力与任职岗位的差距，有针对性进行业务技能培训， 及时提高员工的能力和水平，以达到提升员工胜任力，满足企业岗位职责需要的目的。
4.2.3构建稳健的管理理念与经营风格
    明确要求公司在介入新业务前，都需经过仔细的风险和收益分析后，才采取行动。通过实行资金集中管理，提高资金使用效益，同时，建立资金管理的约束和监督机制，明确各项资金支出的审批权限和办理程序。减少公司关键人员的更换频率，确保公司管理层、监督职能人员的相对稳定，杜绝人员频繁更换，保持公司财务、信息等系统员工队伍稳定。
4.2.4完善企业组织机构
      公司按照《公司法》的要求，参照国际大型石油公司的通行做法，结合公司实际，建立规范的法人治理结构，建立起资产所有权、经营权分离，决策权、执行权、监督权分立，股东会、董事会、监事会并存的法人制衡管理机制。建立信息畅通、适应公司发展和市场环境变化、反应灵活的运行机制。建立有效的汇报机制，确保管理人员获得与其责任和权限有关的信息，通过分级管理的组织结构和员工岗位职责描述对汇报关系进行了清晰的定义。提高公司组织结构的适应性，确保组织结构能随环境的变化而变化。确保公司员工数量足够，避免出现大量加班。
4.2.5正确分配权利和责任
     根据公司的目标、经营职能和监管要求，分配责任和授权，包括信息系统的责任和变化的授权。对业务活动的权限，根据不同的业务性质，在机关职能部门、专业分公司和地区公司之间进行划分；根据业务活动的重要性程度，按不同层次进行审批。对业务权限进行梳理和规范，形成公司整体的权限指引，并及时进行维护更新。
4.2.6建立与公司发展相匹配的人力资源政策
 公司通过订立劳动合同的形式确立劳动关系，依据《劳动法》及公司相关管理规定对员工进行必要的管理。人事资源部通过开展竞聘或招聘活动，对关键岗位和紧缺人才进行选拔。明确员工的工作职责和工作目标，组织员工定期进行工作总结，评价员工工作表现，纠正员工的违规行为。对员工职业道德规范的遵从情况进行检查。
4.2.7健全审计委员会等监督机制
定期召开审计委员会，及时并充分地为其提供公司生产经营等各类信息，审计委员会授权审计部独立开展审计活动，调查公司各类不正当行为。并依据其发现，釆取适当的措施，要求各相关单位进行整改，定期对审计结果进行汇总分析，提出改进建议。
4.2.8构建健全反舞弊机制
有效地设计、实施公司反舞弊程序和控制，针对规避财务报告内部控制的行为和其他欺诈行为，采取适当的措施。建立道德热线检举揭发机制，进行雇佣和晋升背景调查，减少已识别的舞弊风险应该设计并实施有效的控制活动。定期召开反舞弊情况通报会，由审计、监察等部门通报反舞弊工作情况，分析当前反舞弊形势，评估舞弊风险的可能性和重要性，以及舞弊可能发生的领域，评价现有的反舞弊程序及控制措施， 协调反舞弊审计与调查工作，研究防范舞弊行为发生的制度及措施。
4.3业务风险识别与评估

首页 上一页 3 4 5 6 7 下一页 尾页 6/7/7

相关论文