企业内部控制失效原因分析与对策建议

——以A公司为例

摘 要:《企业内部控制基本规范》颁布以来,公司内部控制体系的重要性日渐凸显。一旦内部控制失效,企业的市场竞争力与自身发展都会受到影响。本文以“A公司事件”为例,对公司内部控制失效的原因进行分析,并提出了一些对策建议。

关键词:内部控制;A公司;风险

一、导言

(一)研究背景与意义

2008年,《企业内部控制基本规范》与内部控制配套指引对公司内部控制体系的建立提出要求,公司应对内控的设计有效性、执行一贯性进行自我评价,作出披露。企业的内部控制与风险管理联系紧密,贯穿公司的业务流程与组织结构。在科学设计和充分执行的情况下,内部控制能够为企业顺利地达成经营目标提供坚实的基础。

(二)研究方法与思路

本文运用了理论研究和案例分析相结合的研究方法,包括文献研究法、理论分析法以及案例分析法。

首先,本文阐述了内部控制相关理论。然后,介绍A公司基本情况。接着,以COSO五要素为基础,分析其内部控制的缺陷。最后,提出相应的改善对策建议。

二、相关理论分析

(一)内部控制定义

内部控制是一种由企业董事会、管理阶层与其他人员执行,由管理人员阶层所设计为达成营运的效果及效率,财务报吿的可靠性和相关法令的遵循提供合理保证的过程。

(二)内部控制要素

在COSO报告的基础上,内部控制被分为了五个要素:

1.控制环境。内部环境可以细化为治理结构、发展战略、人力资源政策、社会责任与企业文化五个方面,股东大会、董事会、监事会应当履行自身责任,保障企业的日常运营。

2.风险评估。管理层应设立确切的战略目标,识别企业的内部风险与外部风险。企业应该对识别出来的风险进行分析、排序、应对,综合运用多种风险应对策略。

3.控制活动。控制活动包括了预防性控制与发现性控制、手工控制与自动控制。在预防性控制中,企业应当重视不相容岗位的划分与重大风险预警机制的建立。

4.信息与沟通。在企业运行的过程中,来自内外部的信息会以一定的格式和时间进行确认与传播,形成企业内部的信息流。企业应当保证内部自上而下和自下而上两种方向的沟通畅通,并且保证企业内外部的信息交互顺畅,同时建立反舞弊制度。
5.监督。在内部监督的运作流程中,企业应当明确内部控制缺陷的认定标准,定期对内控的有效性进行评价,出具相关报告。

三、内部控制失效的案例分析

(一)A公司简介

A公司集团股份有限公司(简称“A公司”)于2006年9月在深交所上市,属于农业企业,主要产品为海产品,位于北纬39度,在我国多地建有6座水产加工基地,年总加工能力超过2万吨。

(二)A公司事件简介

2014年10月,因为突遭冷水团,100多万亩即将收获的虾夷扇贝绝收。A公司宣布,预计亏损8亿元。2018年1月,A公司在年末存货盘点的过程中发现,部分海域的虾夷扇贝存货异常,2017年公司预计净利润亏损6.29亿元,引发了市场的热议。2019年11月,A公司发布公告,公司的扇贝发生了绝收。

四、A公司内部控制失效分析

(一)控制环境方面存在严重问题

首先,A公司的文化建设存在漏洞,员工中存在侵占公司资产的行为,A公司没有培养员工积极向上的价值观与社会责任感,没有在企业中进行法制教育,没有增强员工的法制观念。同时,扇贝的“逃离”与员工缺乏养殖经验是分不开的,企业在聘用员工时,没有进行严格的培训与继续教育。

(二)风险评估方面存在严重问题

自上市之后,A公司就处于迅速扩张的模式。2007至2011年间,底播面积扩张了100万亩。A公司作为一家农业企业,养殖扇贝投入大,回收期长,盲目扩张减少企业的现金流,进行流动性较强的借款筹资风险较高。A公司属于家族式企业,扇贝采购的业务由董事长的弟弟负责,产品的质量有缺陷,公司却没有对这种风险进行识别应对。公司高管变动频繁,一些重要岗位的人才离职,印证了A公司的内部状况正在恶化。企业内部风险识别和预警能力较低,无法保证风险应对机制的有效性。

(三)控制活动方面存在严重问题

A公司的公司治理较为混乱。业务员与个体苗户串通,私自减少扇贝苗的播种,扇贝播种过程缺少监控。同时,A公司的24小时连续检测的系统,在冷水团的来袭下显得不堪一击,这表明了A公司的预防性控制存在着很大的问题。公司规定运营过程中采购与记录由不同的人员担任,但是实际采购人员的权力较大,职责分离没有真正实现。

(四)信息与沟通方面存在严重问题

A公司扇贝死亡的原因都被A公司归结为一些客观因素,而没有从公司本身的内控制度发现原因,以至于公司内部矛盾不断升级。在公告的几个月前,A公司按照规定对存货进行了检测,但并未披露扇贝有任何问题,突然宣告扇贝死亡,真实性不免引起大众的怀疑。A公司突然爆雷的事件不止一次发生,表明企业与利益相关方间的沟通不畅。

(五)监督方面存在严重问题

A公司没有在内部控制报告中披露自身的内控缺陷,内审部门的监督作用没有完全发挥,内部控制缺陷的认定标准形同虚设,内控报告无法反馈公司的内部控制有效性和一致性。

五、改善A公司内部控制的建议

(一)优化公司内部控制环境

A公司是一家家族式企业,企业应当对公司的股权结构进行调整,降低股权的集中性,提升决策的公开性与科学性。A公司应当为员工提供一个稳定、有前景的工作环境,减少人才流失,健全员工的培养机制。同时,在企业中推行诚信文化,改善企业的风气。企业可以在恢复一定的企业声誉后与高校合作建设培训基地,为企业提供新鲜的血液。A公司应当主动承担社会责任,健全职工福利体系,保证会计信息不失真,对每期信息披露负责,优化捕捞方式,加强对捕捞海域的保护。

(二)建立健全风险评估机制

A公司建立海洋牧场研究中心以应对海洋生物资产带来的风险,是企业适用性较高的、提升风险控制能力的手段,但A公司应当将已经通过的方案与文件一一落实,并且建立一个更加完善全面的风险评估机制。企业可以直接引进了解所处行业、具有风险管理经验的人才,记录问题,为以后的风险预测与防范积累经验。

(三)提高控制活动的有效性

企业的“每月调查”应当进一步落实,可以把“每月调查”“24小时不间断检测”的执行过程与成果通过直播等新兴方式传递给公众,邀请公众亲身体验并检查。
企业应当严格执行预算,对资产严格监管,降低内部员工以公谋私的可能性,完善绩效评价与员工奖惩制度,不把员工的销售额作为唯一的奖惩标准。

(四)构建及时的信息沟通机制

A公司应当尽早认识风险,及时对社会公众进行信息披露,不隐瞒企业在进行定期测试时发现的问题,不推卸自身应当承担的责任。内部应当加强各个部门之间的沟通,改进企业内部信息系统,完善惩罚制度和预防机制。

(五)完善监督机制

企业应该完善内部规章,使熟悉企业基本情况的人员任职内部审计部门,加强监督功能,防止内部审计流于形式。在内部监督时,企业应当保证内部控制自我评价报告的真实性和全面性。如果A公司暂时无法提高内部监督水平,可以依靠外部监督的力量,邀请会计师事务所和新闻舆论机构,增强公众的信任度。

(作者简介:高天和,南京审计大学政府审计学院审计专业硕士研究生,研究方向:内部审计。)

参考文献

[1]胡鹏林. 基于《企业内部控制基本规范》的A公司内控环境问题研究[D].北京交通大学,2019.

[2]马正凯.《企业内部控制基本规范》解读[J].财会通讯(综合版),2008(10):80-82.

[3]付钰玮,朱家铭,王琳,李雅清.生物资产公允价值计量及信息披露[J].现代商业,2019(13):179-180.


大陆桥视野杂志社 , 版权所有丨如未注明 , 均为原创丨未经授权禁止刊登、 转载! 企业内部控制失效原因分析与对策建议
喜欢 (0)or分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址