煤炭企業(yè)管理層次內部控制體系研究
信息系統(tǒng)在我國煤炭企業(yè)現代化的生產管理及內部控制過程中發(fā)揮著重要的作用，信息系統(tǒng)的上線和實施會給我國煤炭企業(yè)管理帶來翻天覆地的變化。在風險評估的基礎上，管理層要依據原有的企業(yè)風險管理戰(zhàn)略，以自身條件和外部環(huán)境為依據，針對不同的風險，選擇不同風險應對策略，這個過程稱之為風險應對。
摘要：目前，煤炭企業(yè)存在內控體系不完善、內控制度不完善、缺少監(jiān)督管理、內控措施乏力和管理層內控意識不足等方面的問題，本文對此進行分析，基于風險管理視角構建煤炭管理層次內部控制體系，具體由內部監(jiān)督系統(tǒng)、風險管理系統(tǒng)、信息系統(tǒng)三大系統(tǒng)組成，以期對企業(yè)的有效性和財務的真實性起到監(jiān)督規(guī)范的作用。
關鍵詞：風險管理;管理層次;內部控制
一、引言
2004年，COSO委員會發(fā)布了ERM框架，國外風險管理視角下的內部控制框架已經逐步趨于完善。與國外相比，我國在風險管理導向的內部控制建設方面還存在著一定的差距。2008年5月我國發(fā)布了《企業(yè)內部控制基本規(guī)范》，開始從理論框架上關注風險管理的相關問題。但是，我國煤炭企業(yè)在快速發(fā)展過程中，企業(yè)內控與風險管理機制不完善的問題不斷暴露，這些問題提醒我國煤炭企業(yè)在風險管理視角下的內部控制構建方面仍有很多工作有待展開。
二、煤炭企業(yè)內部控制存在的問題
(一)缺乏完善的內部控制體系
隨著經濟的發(fā)展和改革開發(fā)進程不斷深入，我國煤炭企業(yè)內部控制構建已趨于完善，但是完善的風險評估、風險預警機制在大部分企業(yè)仍然缺乏，內部控制較為分散，“虛位”現象逐步暴露出來。風險意識在煤炭企業(yè)中并沒有提到應有的高度，實質的風險管理工作有待進一步開展。另外，煤炭企業(yè)沒有設置專門的評估機構�；诖�，可以發(fā)現煤炭企業(yè)風險管理與內部控制缺少系統(tǒng)性的體系進行指導。值得注意的是，內部控制體系在我國部分煤炭企業(yè)已經建立，但是企業(yè)在執(zhí)行內部控制、制定內部控制制度、維護內部控制體系等一系列層面都缺少管理、維護，使得已經建立的內部控制體系沒有發(fā)揮應有的作用。
(二)內部控制制度不健全
2008年以后，煤炭企業(yè)開展了大量的制度建設工作，并對各項制度進行匯編，對原有制度做了大量的補充。但是，由于大部分煤炭企業(yè)內部控制機構設置不合理，工作分工不明確，權力制衡問題不能在企業(yè)中得以實現，因此，內部控制制度體系還有待進行全面完善。主要體現在：
(1)缺乏仔細的調查和論證，制定的制度缺乏合理性，企業(yè)職工對內部控制制度不認同，抵觸情緒會不斷增加，最終導致企業(yè)內部控制制度在企業(yè)實際生產經營過程中寸步難行，或內部控制制度的原有效果不能在企業(yè)中出現。
(2)存在不相容職務由一人承擔，不相容崗位出現合并的現象，與內部牽制原則格格不入，歸根結底是煤炭企業(yè)設置了不合理的內部控制體系。
(3)對內部控制體系運行情況沒有按照有關要求仔細檢查、評估，從而導致未能發(fā)現內部控制問題，缺乏對相關問題的整改。
(三)內部控制監(jiān)督管理不完善
企業(yè)內部控制是以大量制度及活動來實現的一個持續(xù)的過程。煤炭企業(yè)要加強對內部控制的監(jiān)督管理工作，從而確保內部控制制度得以執(zhí)行，并能夠取得良好的效果。煤炭企業(yè)內部控制不僅是在發(fā)現問題之后才進行事后控制與監(jiān)督，事前和事中的持續(xù)的監(jiān)督要作為煤炭企業(yè)內部控制的重中之重。內部審計是企業(yè)內控體系有效執(zhí)行的強有力保障。內部審計機構可以開展獨立評價和監(jiān)督工作，在企業(yè)內部控制體系中占有重要地位。內部審計工作主要是為了監(jiān)督企業(yè)的生產經營活動，是否在有關的國家法律法規(guī)、政策及企業(yè)的管理流程下合理開展。當前煤炭企業(yè)對內部審計工作重視程度不夠。
由于煤炭企業(yè)內審人員缺乏執(zhí)行內部審計所必需的專業(yè)勝任能力和經驗，使得內部審計工作大多停留在企業(yè)生產經營、舞弊以及特殊項目調查審計上，沒有深入地對內部控制體系和風險管理體系進行有效性評價，從而發(fā)揮應有作用。值得注意的是，煤炭企業(yè)內部審計工作流于形式的現象較為突出。內審人員在其職責范圍內開展工作時，機構內特權階層成為了監(jiān)管的盲區(qū)。另外，各方利益對內部審計機構和人員的不斷影響，導致其不能獨立開展監(jiān)督工作。因此，內審人員更不能客觀評價內控和風險管理程序的有效性。
(四)內部控制方法手段乏力
2003年下半年發(fā)生的中航油事件充分說明了內部控制執(zhí)行力的重要性。中航油公司《風險管理手冊》在行業(yè)內處于領先地位，并引入了處于國際領先地位的風險管理軟件系統(tǒng)，三級風險防御機制在手冊中初步建立，但是由于沒有切實保證執(zhí)行制度的相關條款及應有措施，最終導致事件的發(fā)生。執(zhí)行是企業(yè)內部控制的根本，對煤炭企業(yè)而言，只有內部控制制度不斷深化執(zhí)行，才能切實發(fā)揮其原有的效果。對于煤炭企業(yè)來說，影響內部控制的執(zhí)行力的因素很多，如管理者缺乏內部控制的意識、公司產權不清晰、治理機構不完善、公司董事會沒有正常的選舉程序、內部董事占據董事會絕大多數等，這些都是內部控制沒有發(fā)揮應有效果的重要原因。對于企業(yè)內部控制執(zhí)行者而言，提高其素質對于企業(yè)內部控制建設作用明顯，這點要引起煤炭企業(yè)管理層的高度重視。煤炭企業(yè)可以將內部控制體系納入到企業(yè)信息體統(tǒng)當中，在實現信息化的同時，增強內部控制的執(zhí)行力度，通過信息技術落實相關內部控制制度，從而解決零散片面的傳統(tǒng)內部控制方法手段達不到內部控制效果的問題。
(五)企業(yè)管理層對風險管理、內部控制重要性的認識有待提高
在國民經濟中，煤炭企業(yè)占有重要地位。煤炭企業(yè)具有生產規(guī)模大、生產安全性要求高、井下管理難度大等特點。因此，煤炭企業(yè)在內部控制體系建設中，有更多的問題需要去解決。由于很多煤炭企業(yè)經營歷史長，企業(yè)存在“一言堂”現象，部分企業(yè)管理層的經營管理能力、水平不能與時俱進，管理思想、管理方式比較保守，因此不適應經濟與社會發(fā)展的需要。主要表現在：
(1)我國煤炭企業(yè)管理層內控建設較為被動，其目的是滿足監(jiān)管需求，沒有認識到內部控制積極作用。只有在企業(yè)管理者及所有員工的共同努力下，內部控制系統(tǒng)才能不斷完善。如果只有監(jiān)管層的大力推行，內部控制的積極作用不能有效發(fā)揮。基于此，現階段煤炭企業(yè)內部控制體系多停留在形式主義上，這也是內部控制頻繁出現問題的主要原因。
(2)風險管理意識是煤炭企業(yè)管理者具備的基本素質，企業(yè)管理者要設置專門的風險評估機構，來對企業(yè)面臨的風險進行辨認、評估及管理。未來幾年，我國對入市承諾條款的不斷兌現，加上國內煤炭企業(yè)逐步開拓國際市場，煤炭企業(yè)所面臨的各種風險越來越多，風險變得更加復雜多變。煤炭企業(yè)所面臨的生產經營風險主要來自兩個方面：外部的風險和內部風險。外部風險包括市場、技術、財務、信用風險等，內部風險包括管理、人力資源等。
三、煤炭企業(yè)管理層次內部控制體系建設
根據內部控制目標的不同，可以將內部控制活動具體劃分為管理層次內控系統(tǒng)、操作層次內控系統(tǒng)，本文主要探討管理層次內部體制體系建設。管理層次內控系統(tǒng)由內部監(jiān)督系統(tǒng)、風險管理系統(tǒng)、信息系統(tǒng)三大系統(tǒng)組成，三者組成了管理層次內部控制系統(tǒng)，對企業(yè)的有效性和財務的真實性起到監(jiān)督規(guī)范的作用。
(一)煤炭企業(yè)內部控制監(jiān)督系統(tǒng)建設
煤炭企業(yè)內部控制體系能夠持續(xù)高效地運作，有效的監(jiān)督是重要的保證，因此對整個內部控制執(zhí)行的過程監(jiān)督就顯得尤為重要。
(1)會計控制。會計控制主要是對各項交易、事項進行核對或校驗，通過會計的記錄、確認、計量和報告等手段，對各項經濟交易、事項由其經辦人之外的獨立人員進行核對或驗證。在煤炭企業(yè)內部控制中，會計控制可以起到加強內部控制監(jiān)督的作用，在保證會計信息質量的基礎之上，還擔負著監(jiān)督、稽核的重要任務。
(2)內部審計。監(jiān)督企業(yè)的各項生產經營工作，符合內控和風險管理框架的要求，是內部審計的重要作用。內部審計的作用還在于，綜合評價內控、風險管理的有效性，提出相關糾錯和內控的措施和建議。筆者認為，對于生產經營規(guī)模大、主要業(yè)務流程復雜的煤炭企業(yè)集團，應設置審計委員會、審計部。
(二)煤炭企業(yè)風險管理系統(tǒng)建設
(1)充分進行風險識別。在風險管理過程中，把突然出現的風險一一識別是一個重要的步驟。作為風險管理的基礎，風險識別是煤炭企業(yè)內部控制過程中，首要和最困難的一項任務。煤炭企業(yè)進行風險管理體系建設，首先要全面地識別出對企業(yè)生產經營目標可能產生影響的潛在風險。企業(yè)所面臨的各種風險需要通過風險識別來進行辨明，從而分清企業(yè)的機遇和風險，以便企業(yè)采取措施，來把握住發(fā)展的機遇，或者采取措施加強風險的應對與防范。煤炭企業(yè)管理層在風險有效識別的基礎上，保證其不偏離預定目標。煤炭企業(yè)可以把所遇到的風險分為兩個方面展開事項識別過程，包含公司層面風險和業(yè)務活動層面風險，如表1所示。導致我國煤炭企業(yè)公司層面風險的因素包括外部因素和外部因素。
外部因素包括政治環(huán)境、市場競爭、生產技術、自然災害、政策法律等。內部因素包括公司戰(zhàn)略風險、財務風險、生產經營風險、組織結構風險等。與煤炭企業(yè)主要的生產經營活動、日常管理有關的風險稱之為業(yè)務活動層面風險，比如采購管理、生產管理、營銷管理、銷售管理、技術開發(fā)、人力資源、財務管理等具體業(yè)務活動過程中相關的風險。我國煤炭企業(yè)要根據自身的特點，選擇適合的劃分方法，將公司層面的風險和業(yè)務層面的風險一一加以識別。另外，識別潛在風險要將定性分析和定量分析相結合，調查問卷法、風險專家調查列舉法、政策分析法、失誤樹分析法、德爾菲法等較為常用。通過以上定性和定量的方法或者結合使用，可以識別出代表機遇的潛在風險，使得管理者以此為依據制定戰(zhàn)略和發(fā)展目標，從而把握住機會;與此同時，對于代表困難和危機的潛在風險，企業(yè)管理者就要對其實施相關應對措施。
(2)建立動態(tài)風險評估機制。風險在被識別后要進行的下一步工作是風險評估工作。風險評估工作主要是計價和衡量已識別的風險，對公司生產經營目標的影響程度和可能損失進行評估。ERM框架下的風險評估工作，有其自身的重要特點，威脅只是其評估工作的一部分，還要評估企業(yè)退縮的風險，以及沒有抓住機遇的風險。換句話說，ERM框架要求，不只是去評估風險發(fā)生的可能性及影響，更重要的是去評估機遇失去的可能性及影響。實際上，風險評估是基于對過去歷史數據的總結分析，從而較為科學、準確地預測將來可能發(fā)生的風險。因此，煤炭企業(yè)要建立一個數據庫，主要用于對企業(yè)原來遇到的風險的總結。
風險計價，又稱為風險衡量，是煤炭企業(yè)在進行風險評估工作的重中之重。風險計價是將風險分析信息予以數據化的統(tǒng)計過程。風險的計價的過程通常從兩個維度進行計價———風險損失的幅度、風險發(fā)生的頻率。風險幅度用于衡量風險損失的程度，可具體分為五個等級———輕微、較輕、一般、較重、非常嚴重;風險頻率用于衡量風險發(fā)生的可能性，可具體分為五個等級———非常低、低、中等、高、非常高。風險值法(最大的風險損失)是衡量風險幅度的主要方法，概率和統(tǒng)計法是衡量風險頻率的主要方法。應該注意到，由于風險具有不確定性，并且是動態(tài)變化的，因此，風險評估是一個動態(tài)、連續(xù)的過程，在風險評估中要根據風險變量的變化不斷進行。因此，對公司層面和業(yè)務層面兩個層面的風險，我國煤炭企業(yè)要建立起動態(tài)的風險評估機制，促進風險評估工作日�；�、制度化，為風險管理視角下的內部控制機制打下良好基礎。
(3)選擇科學合理的風險應對策略。在風險評估的基礎上，管理層要依據原有的企業(yè)風險管理戰(zhàn)略，以自身條件和外部環(huán)境為依據，針對不同的風險，選擇不同風險應對策略，這個過程稱之為風險應對。風險應對是全面風險管理的重心。不利風險是不能通過風險管理來消滅的，風險管理是在企業(yè)接受的范圍內對風險進行控制。煤炭企業(yè)風險應對策略的選擇要注意以下問題：一是風險偏好和風險容量因素是首要要素。煤炭企業(yè)要以不同業(yè)務特點，來確定風險偏好、風險承受程度，從而得出風險預警線、相應的風險應對策略。二是應對不用風險有不同的策略。例如，風險接受、規(guī)避等策略的主要使用范圍是企業(yè)法律、戰(zhàn)略、財務、運營的風險。企業(yè)在選擇風險應對策略的過程中，首先要考慮實行風險應對策略所要付出的成本和取得的預期效益，其次還要考慮一些潛在的風險，例如選擇一個策略而放棄另一個策略的風險。
(三)煤炭企業(yè)內部控制信息系統(tǒng)設計
管理信息系統(tǒng)是一種信息管理平臺，企業(yè)可以利用網絡通信、計算機技術及信息技術，將內部控制進行集成化、轉化和效能提升。信息系統(tǒng)在我國煤炭企業(yè)現代化的生產管理及內部控制過程中發(fā)揮著重要的作用，信息系統(tǒng)的上線和實施會給我國煤炭企業(yè)管理帶來翻天覆地的變化。因此，構建基于信息技術的內部控制系統(tǒng)對我國煤炭企業(yè)來說至關重要。煤炭企業(yè)應當根據內部控制的需求，綜合考慮企業(yè)的組織結構、具體生產經營業(yè)務等各項因素，制定信息系統(tǒng)建設的總體規(guī)劃及建設方案，并加大建設投入力度，合理組織適合煤炭企業(yè)自身的信息系統(tǒng)開發(fā)、運行與維護。最終達到優(yōu)化生產經營管理流程，防范企業(yè)面臨的各種風險，全方位提高企業(yè)管理水平。
參考文獻：
[1]陳英、王玉香：《煤炭企業(yè)內部控制實施的必要性》，《中國礦業(yè)》2009年第12期。
[2]劉峰：《大型煤炭項目基本建設管理創(chuàng)新與實踐》，《中國煤炭》2007年第12期。
[3]管云飛：《煤炭企業(yè)信息化的幾點探討》，《科技資訊》2008年第1期。
[4]戰(zhàn)興偉、羅�；ǎ骸秲炔繉徲嬙诮ㄔO工程項目管理中的作用》，《煤炭工程》2006年第9期。
【煤炭企業(yè)管理層次內部控制體系研究】相關文章：
上市公司財務內部控制體系研究論文11-21
論內部控制理論創(chuàng)新研究論文開題報告03-26
《論內部控制理論創(chuàng)新研究》論文開題報告12-03
預算管理中企業(yè)內部控制研究12-04
移動通信企業(yè)內部結算體系研究論文02-18
醫(yī)院財務內部控制管理的研究03-20
- 相關推薦