企业内控环境包括哪些?
个人理解,企业内部控制的环境主要包括:企业管理层(含董事会、审计委员会)对内部控制的重视程度及领导作用;企业管理层与员工之间的关系;企业的组织架构;各业务流程的职责划分;关键岗位的设置;企业内部的汇报渠道等。
1.企业对内部控制的重视程度及领导作用 管理层是推动企业实施内部控制的基础力量。内部控制的建立和有效运行离不开管理层的全力支持。只有得到管理层的大力支持,内控制度才能渗透到企业的各个部门、各个环节之中,才能真正发挥实效。我们不仅要看企业是否制定了完善的内部控制制度,还要看管理层是否真正重视内部控制并予以有效执行。
2.企业管理层与员工之间的关系 良好的企业治理结构是保证内部控制在执行过程中正确高效的基石。我们需要关注企业经营中是否存在“越权”现象以及由此引发的内部控制问题。比如,对于重大投资决策,如果由总经理或董事长全权负责,而不用提交董事会讨论并通过,则存在内部控制的风险。
3.企业的组织架构 组织的合理设置是确保内部控制有效实施的重要条件。如果一个企业的组织架构是不合理的,就会使得内部控制缺乏必要的支撑点。我们需要重点关注企业的组织架构是否适应其经营发展需要,是否存在不必要的重复和空白?如果在实施内部控制的过程中发现了组织架构的问题,我们还需要提出改进的建议。
4.各业务流程的职责划分 在实际工作中,经常会看到一些企业由于缺乏对各业务流程的明确界定而导致职责模糊,从而使内部控制成为空话。我们要特别注意分析企业各项业务流程是否得到清晰的界定,职责分配是否明确到具体的责任人?在实现内部控制的过程中,是否会出现越粗犷、越宽松的情况?如果出现这样的问题,我们就需要积极提醒了。
5.关键岗位的设置 企业内部的关键岗位往往是发生舞弊和错误的高风险领域。我们对这些岗位的设置及人员配备情况也需要给予足够的关注。比如财务部门的报销审核岗,如果只有一个人员负责,那么一旦出现贪污腐败问题,就可能给公司造成巨大的损失。
6.企业内部的汇报渠道 在现实当中,我们经常看到有些公司的内部报告体系是由上级直接向下级下达命令、进行批示建立的,而没有将中间层级考虑在内。在这种情况下,中间层级往往就会失去监督的作用,从而为内部控制带来隐患。所以我们在评估企业内部控制时,需要特别留意企业的内部汇报渠道是否畅通高效?有无专门负责内部控制的汇报通道?