內控環境建設
⑴ 內部控制環境建設應重點關注哪些方面的內容
控制環境包括治理職能和管理職能,以及治理層和管理層對內內部控制及其重容要性的態度、認識和措施。
內部控制環境包括下列要素:治理結構、內部機構設置與權責分配、企業文化、人力資源政策、內部審計機制、反舞弊機制等。
內部控制,是指單位為實現控制目標,通過制定一系列制度、實施相關措施和程序,對經濟活動的風險進行防範和管控的動態過程。而行政事業單位作為國家政策的貫徹者和執行者,擔負著維護社會公共利益的責任,其收入大多來源於財政。在當今信息化時代,社會公眾對其關注度明顯增強,建立一套行之有效、科學合理的內部控制制度對於行政事業單位來說是相當重要的。
⑵ 內部控制建設與內部控制規范建設有什麼區別
管理的內容包括了發展過程的全部工作內容:
1、按照
管理對象
劃分包括:人力資源、項目、資金、技術、市場、信息、設備與工藝、作業與流程、文化制度與機制、經營環境等。
2、按照
成長過程和流程
劃分包括:項目調研--項目設計--項目建設--項目投產--項目運營--項目更新——項目二次運營——三次更新等周而復始的多個循環。
3、按照
職能或者業務功能
劃分包括:計劃管理、生產管理、采購管理、銷售管理、質量管理、倉庫管理、財務管理、項目管理、人力資源管理、統計管理、信息管理等。
4、按照
層次上下
劃分為:經營層面、業務層面、決策層面、執行層面、職工層面等。
5、按照
資源要素
劃分為:人力資源、物料資源、技術資源、資金、市場與客戶、政策與資源等。
內部控制
是以專業管理制度為基礎,以防範風險、有效監管為目的,通過全方位建立過程式控制制體系、描述關鍵控制點和以流程形式直觀表達生產經營業務過程而形成的管理規范。內部控制在定義和內涵上,屬於全面風險管理系統的子系統,涵蓋在全面風險管理的范疇內,隸屬於其中的一個重要部分。
⑶ 內控體系的內控體系建設原則
一個企業在生存、發展的過程中,必定會面臨各種各樣的風險,如決策管理風險、政策法規風險、制度缺陷風險、流動性風險、市場風險、信用風險和操作風險等。在風險面前,企業並不是無能為力的,可以通過建立內控體系來防範和化解風險。內部控制體系的建設一直是國內外一些管理先驅公司的重點內容,對於集團全方位強化基礎管理和提升管理水平都有積極的意義。如何從傳統的復核、牽制等控制手段到以財務會計活動為中心的會計控制,再經內控整體框架理念而至目前的企業全面風險管理,都是現今集團企業最為關注的問題。
2002年美國因為安然事件出台了《薩班斯-奧克斯利法案》,而中國亦有五部委最新發布的《企業內部控制基本規范》及其配套指引,顯然企業只有建立了行之有效的內部控制體系,才能獲得穩定且持續的發展。在介紹企業全面風險管理體系框架和構建方法的基礎上,列舉大量生動案例,了解集團風險及內控管理體系的思想、流程、方法、工具和實施技能,識別潛在的風險,並針對潛在的風險研究對策。
全面風險管理體系與全面風險管控體系 風險管理體系和風險管控體系
全面風險管理體系的五大模塊是一個經營循環
全面風險管理的五大步驟
寶鋼集團風險管理實踐 戰略目標
運營目標
經營的效率、經營的效果
報告目標
財務的報告、非財務的報告
合法性目標
符合法律、符合法規、符合上級企業的規定
其他目標 外部因素包括經濟、商業、自然環境、政治、社會和技術因素等
內部因素包括企業的基礎設施、人員、生產過程和技術等事項。
事項識別
潛在的事項
企業事項識別的方法
⑷ 怎樣做企業內部控制體系建設
企業內部控制體系建設應從以下五方面進行建設:
一、戰略制定
作為內控管理的第一站,內控戰略規劃的重要地位在於其對以後實施內控系統建設的所有方面的影響。合理的戰略規劃可以使企業的內控管理效率大幅度提高,確保企業的治理水平迅速達到所有者和管理層的預期目標。
二、機構設置
內控機構設置的主要工作包括:確定機構名稱、層級、匯報對象、專業人員的具體名稱、工作崗位設置、工作內容確定、人員選拔和素質要求、工作的具體原則等。以下將主要討論組織機構的設置、內控工作的具體內容和崗位確定。
三、系統培訓
任何企業在推行某個新的管理方法前,最大的問題就是如何快速、有效地轉變人們已經習慣了的各種傳統工作方法和思路。由於採用現代企業內控管理的具體操作方法將直接影響到企業現有的權力結構,這就意味著會遇到巨大的阻力。
為此,企業內控管理人員必須要對所有相關利益者進行系統的內控培訓,在系統運行之前,把阻力減到最小。培訓的內容主要有:編制培訓資料、確定培訓計劃以及實施培訓。
四、作業實施
嚴格地說,自從企業策劃內控戰略開始,就可以看作是進入了內控作業的實施階段,這里指的是具體實施內控作業階段。內控作業的內容主要包括:
1、制定企業內控管理程序,或者運營管理程序
2、評估檢查企業的授權管理系統
3、潛在利益沖突調查
4、編制年度內控審計指導,實施內控審計
5、組織風險評估
6、內控問題調查(ICRQ)
7、舞弊案件調查
8、評價考核內控工作
9、參加公司董事會會議,對下屬企業總經理、財務總監在執行內控政策和遵循授權管理方面的情況提出獎懲建議
10、組織保險業務
11、培訓企業高級管理人員
12、內控工作報告
五、檢查評估
根據內控五要素的解釋,檢查和評估是內控框架體系的一部分。這里的檢查評估除了日常對企業各個業務操作的檢查評估外,也包括對正在實施的內控系統的檢查評估。內控部和外部審計師(也包括將來社會上成立的獨立的內控體系評估機構)將構成檢查評估的主體。
(4)內控環境建設擴展閱讀
企業內部控制體系建設的對象是財務總監及其他相關的高級管理人員、負責內部控制和內部審計部門的經理、主管和其他管理人員以及財務與其他職能部門的經理和管理人員
⑸ 如何構建企業良好的內部控制環境
(一)建立經營者激勵約束機制。
要建立完善的內部控制系統並使之真正發揮應有的效能,就必須提高企業經營者的素質。首先,應形成一個經理人的競爭市場,充分發揮市場優勝劣汰的競爭機制,把真正具有經營管理能力的人才吸引進來。建立健全經營者資格認定製度和選聘制度,使經營者的資格認定、任命、考核更具規范化、民主化、法制化。其次,加強對經營者的制衡約束,通過所有者約束機制、市場約束和國家法律約束來完善對公司經理層的約束機制。再次,健全經營者激勵機制,調動其積極性。可以借鑒國外經驗,推行適當的經營者持股制度,實施長期激勵。如股票期權制度,即通過讓經營者擁有一定數量的公司股票期權,使經營者利益與公司長期利益聯系起來,實現經營者與所有者共擔風險、共享利益的一種激勵制度。
(二)完善公司治理結構。
現代企業制度的核心是建立健全公司治理結構,而健全的公司治理結構的基礎是優化股權結構。要改變「一股獨大」,可以逐步建立國有資本退出機制,降低公司股權的集中度,平等對待所有股東,使股東之間形成相應的牽制。針對「內部人控制」現象嚴重,首先要強化董事會在公司治理結構中的主導地位,突出董事會在建立和完善內部控制體系過程中的核心作用;其次是實行獨立董事制度,通過對董事會這一內部機構的適當外部化,以期對內部人形成一定的監督制約力,最大限度地維護所有股東的權益。作為健全的監事會制度應該保證監事會獨立有效地行使其對董事會的監督權,同時應賦予監事會更大的監督權力,不僅可以完善公司治理的三角制衡關系,而且會督促董事以及經理人員對內部控制的遵循與執行。
(三)設立完善的組織結構和權責分派體系。
一個企業的組織結構的功能在於提供規劃、執行、控制和監督活動的框架,組織結構既不應簡單到使管理當局無法有效地監督企業的各項活動,也不能復雜到阻礙業務的正常進行以及必要信息的流通。企業設置組織結構,應按照相互牽制、相互協調的原則,結合企業規模、業務特點等具體情況設置職能部門並進行業務分工,以使每一項業務的全部處理過程或過程中的重要環節,不是由一個部門單獨辦理,而是在兩個或兩個以上的部門相互協調、相互制約的基礎上完成。對各部門既要避免權力重疊,也要防止出現權力真空,使每項業務處理的各個環節都有相應的機構負責。在具體形態上,直線——職能制的組織機構是大多數企業的較好選擇。
(四)制定適宜的人力資源政策。
科學的制度是由人來制定的,再好的制度也必須有人去執行。強調人的全面發展和綜合素質的提高,才能最大限度地減少企業內部控制中由於人事制度的缺陷所造成的失誤。現代企業應堅持以人為本的思想,制定科學合理的人力資源管理管理制度(www.chinatpm.net):一是要嚴把用人關,對重要崗位的人員配置和管理人員的選拔,應全面考核其綜合素質,確保各崗位人員的素質要求;二是要多層次、多方位地加強崗位和在職人員的培訓,切實提高員工的政治和業務素質,使其遵紀守法、精通業務;三是要加強職業道德教育,教育員工自覺遵守和執行內部控制制度,培養員工敬業愛崗的精神形成以自我控制為主要手段的內部控制制約機制;四是要對有些崗位實行定期或不定期輪換制度,以相互牽制、相互監督。
(五)營造優秀的企業文化。
經濟活動往往是經濟、文化一體化的運作,經濟的發展比任何時候都呼喚文化的支持。在社會主義市場經濟實踐中,企業的形象如何,直接折射著社會的文明程度,而那種假冒偽劣、以次充好的短期行為,不但擾亂了正常的社會秩序,也可能從根本上斷送企業的發展前途。因此,企業文化應該把企業精神和企業價值觀作為核心和基石,強調對員工普遍認同的價值觀的塑造,在企業內部創造一種和諧一致、積極向上的文化氛圍,以發揮群體的文化優勢,增強企業的凝聚力。面對新的國內外環境變化,在當前我國的企業文化建設中,要優先樹立以人為本的觀念,樹立市場觀念,樹立用戶至上觀念,樹立人類整體觀念以及樹立社會責任感等,只有這些方面的工作做好了,企業才能持續長久地發展下去。
(六)強化內部審計。
現代內部審計活動實際上是管理的延伸,內部審計人員所從事的工作是企業管理當局想做而未能做的事情。他們的使命已不再局限於檢查發現可能存在的財會差錯,而是通過獨立的檢查和評價活動,針對內部控制的缺陷、管理的漏洞,提出切實可行的、富有建設性的建議和措施,促進管理當局進一步改善經營管理,提高企業的綜合實力。在我國目前的企業治理結構下,既然建立內部控制的責任在董事會,那麼董事會勢必關注內部控制的執行情況,要有信息的反饋和傳遞,內部審計正是溝通董事會與經營管理層的最好橋梁。因此就在董事會內設置內部審計機構,以提高內部審計的獨立性,即股東會通過監事會對董事會實施內控,董事會通過內部審計對總經理及其它管理者實施內控,形成相互聯系、相互制約的嚴密內控系統。
總之,良好的內部控制有賴於積極的、與之匹配的控制環境的支持。優化企業內部控制環境,是提高經營管理水平的基礎性工作,也是不可迴避的現實需要。隨著我國市場經濟的發展,經濟全球化的形成,現代企業只有通過建立良好的內部控制環境,才能提高經營管理效率,在未來激烈的競爭中求得生存和發展。
⑹ 企業內部控制環境及其因素怎麼總結
長期以來,尤其是一系列國際大公司財務丑聞和經營失敗事件爆發之後,關於內部控制的研究和立法行動深受國際社會的重視和關注。我國也不例外,新《會計法》和財政部、證監會、國資委等部門先後通過的法律或制度規范都要求企業建立健全內部控制。然而,從實際經驗上來看,企業內部控制是否能夠發揮作用並不在於其內控制度條例是否詳細或者全面,而是在很大程度上取決於控制環境的好壞。目前,我國企業的內部控制環境的狀況不容樂觀,存在很多問題。要提高企業的經濟效益,必須建立健全企業的內部控制體系,尤其應該注意控制環境的建設。本文試通過典型而又影響比較大的中航油事件,分析中航油存在的內部控制環境問題,思考控制環境在內控體系中的重要作用,並且為完善內部控制環境提出一點構想。
⑺ 簡述完善內部環境建設的意義
簡述完善內部環境建設的意義,建設的越好越完善。
⑻ 如何加強內控文化建設
加強合規文化是規范行為一種理念、思維方式以及在這種理念指導下的行為習慣。只有當銀行經營管理者和各級員工形成合規文化的理念和思維時,銀行風險的防範才會變得積極主動,更加有效,進而才能形成風險防範的長效機制。
銀行合規文化不足是風險防範存在問題的重要原因
當前,我國銀行案件防範形勢仍然嚴峻,銀行風險防範對中國銀行業來說是一個十分重要而緊迫的課題。銀行內部案件產生的原因,主要在於制度、文化和員工職業操守方面存在明顯的薄弱環節和管理漏洞。任何操作風險都是人的行為造成的,盡管人的行為要受制度約束,但決定人的行為的影響力來自於所受文化的熏陶。內控合規文化不足是銀行風險防範工作存在問題的重要原因,基層銀行內控合規文化在風險管理中的不足主要體現在以下幾個方面:
(一)風險防範意識淡薄,良好的內控合規文化氛圍沒有建立。目前,基層銀行對管理風險缺乏全面、系統的認識,尚未形成濃厚的控制文化。首先,缺乏對風險的整體把握。對風險還停留在分離、局部的認識層次上。其次,在風險防範上未能做到未雨綢繆,往往就事論事,缺乏事前防範和系統管理。再次,在風險控制的責任認定上,認為風險是內控、紀檢監察等管理部門的事情,與業務部門關聯度不強,管理層監督力度不夠,責任不清。
(二)內控制度體系疏漏,內控合規文化引導機制未能彰顯。存在內控管理部分環節無章可依、內控管理制度滯後和制度執行缺乏剛性等問題。此外,內控部門獨立性不夠,審計的客觀公正難以保證,也是強有力的內控合規文化引導機制未能彰顯的重要表現。
(三)職業操守缺失。面對社會變化會、業務發展、工作壓力、機會和誘惑,風險事件及案件隨之發生。
國外銀行業對內控文化建設可借鑒之處
巴塞爾協議明確指出,任何大量損失的產生都反映出管理層未能重視控制文化,控制文化的鬆弛,造成銀行內部缺乏適當的激勵。西方發達國家的商業銀行,盡管成立時間不同、歷史背景不同、監管環境不同,但在巴塞爾協議的統一要求下,都從各自的管理實際出發,逐步形成了各具特色各有側重的操作風險管理流程和內控文化框架。他們的實踐表明,在內控文化建設中,以下幾點是都是不可少的因素,這些方面對我國銀行提升內控合規文化建設水平具有重要的借鑒意義:
第一,內控合規文化一定要包含強烈的風險意識。首先,必須明確風險與銀行成本之間的關系,使所有員工意識到風險控制行為能直接使他們自身受益。其次,要有高層管理者的支持,高層管理者應在機構內部創造一種員工充分參與的內控文化,還要設定禁止員工逆風險管理價值行事。
第二,內控合規文化一定要具有細致的建設流程。內控合規文化需要有一個非常詳盡細化的框架來設計其建設流程,每個環節都應具備具體的實施程序和步驟,以增強建設流程的可操作性。同時,整個建設工作要體現動態持續、協調發展。
第三,內控合規文化一定要突出協作的內部關系。內控合規文化的建設必須強調有效的風險管理取決於業務部門、內部審計部門、風險管理部門,以及其他部門之間的協作關系。
第四,內控合規文化一定要強調良好的職業操守。提升員工素質和職業道德意識是構建有效風險控制過程的關鍵。
強化基層銀行合規文化建設,推進建立風險防範長效機制的建議
如何做好內控文化建設,可以考慮從以下方面著手,強化基層銀行內控合規文化建設,進一步推進基層銀行風險防範長效機制的建立:
(一)形成科學有效的內控合規文化建設制度體系。一是要保證制度的科學性。在制度體系的規劃層面,劃分層次,力求簡潔,使得各項制度有適用范圍的清晰界定和執行效力高低的明顯順序;建立制度制定的過程管理,形成固有的流程和許可權;完善制度使用效果的信息收集和傳導反饋機制;周期性評審、修訂、梳理和清理制度,保持制度持續有效。要強調制度執行的嚴肅性。
(二)積極引導對內控合規文化的深度認同。激發員工樹立操作風險的防範和規范意識,使員工明確,首先,風險的防範是銀行核心競爭力的本質體現,是銀行持續健康發展的重要基礎,而一個強大的銀行是實現個人利益的根本保證,因此,銀行風險防範符合共同的價值觀。其次,風險自始至終是與業務活動相伴的一個持續的長期過程。第三,風險分布於銀行的所有工作崗位,這種分散化性決定了每一個業務點都是操作風險點,操作風險無處不在,每一名員工都是防範操作風險的第一責任人,其行為的合規與否將直接決定操作風險控制的成效。
(三)形成細節決定成敗的文化約束。銀行風險的發生是難以避免的,但是,依靠員工的敬業精神和專業態度,風險事件及案件發生的概率和造成的損失是可以降低的,這種敬業精神和專業態度就體現在細節上。「千里之堤,潰於蟻穴」,一些大案要案之所以得逞,都是日積月累的結果。「魔鬼在細節中」,一時的違規,可能形成不了損失,但卻埋下了風險的種子,如果不能及時制止,就會生根發芽,形成毒瘤。風險的防範就是要樹立和強化「違規就是風險」的思想觀念,養成扎實的工作作風,從小處著手,從點點滴滴做起,兢兢業業做好、做細一切工作,使管理不留死角。
(四)嚴格隊伍管理築牢內控合規文化基石。從國內外銀行業發生的風險事件誘因來看,道德風險佔了很大比重。銀行作為經營貨幣的特殊企業,這種行業特點決定了銀行工作人員必須要有良好的職業操守,形成較強的自我約束能力,如果員工的職業操守出了問題,自律行為減弱,道德風險隨時產生,那麼即使最嚴密的管理制度,往往也會失去應有的效力。培養員工良好的職業操守,必須從職業道德、文化知識、業務技能和現代人格塑造等方面全面提高員工素質。以管理來激發員工的積極性,使員工有更多的機會參與管理與決策,以主人翁的態度對待工作,從而表現出高度的職業責任心和良好的職業素質,克服違規行為的發生。基層行必須加快內控合規文化建設步伐,促進農發行安全、穩健、快速的發展。
⑼ 如何加強內部控制環境建設
內部控制制度是現代企業管理的重要手段。有關企業經營失敗、會計信息失真、違法經營等情況的發生,在很大程度上都可以歸結為企業內部控制制度的缺少或失效,因此,完善企業內部控制制度,保證會計信息質量,對於完善公司治理結構和信息披露制度,保護投資者合法權益並保證資本市場有效運行,均有著非常重要的意義。