论文部分内容阅读
摘 要：现代市场经济充满了不确定性，如何识别和控制风险成为企业生存和发展的重要一环。中国正处于经济转型时期，在这样的背景下，完善企业的内部控制制度建设，提高企业的风险管理水平，已成为当务之急。本文以TJZX公司为例，立足于我国企业实务，并结合前述内部控制理论框架及我国内部控制法律规范相关内容分析，总结归纳了该企业集团内部控制中存在的主要问题、相应的解决办法及收到的效果。
关键词：内部控制 风险管理 改进措施
TJZX公司成立于1955年，是我国大型中成药生产企业之一，公司分别于1997年和2001年在新加坡和上海证券交易所成功发行股票，是拥有S股、A股和50余家分公司及參、控股公司，具有投资控股功能的跨地区、跨行业的大型医药企业集团。
一、TJZX公司内部控制与风险管理中存在问题及成因
1.内部风险管理意识不足。TJZX公司历史悠久具备相对完备的内部管理制度，并积累了相当多的经验，取得了一定的成绩。但由于企业员工普遍缺乏风险意识，没有意识到不按制度执行带来的弊端，制度执行过程中始终缺乏一个“严”字，很多时候是制度流于形式。其次缺乏一个“实”字，责任不明确，整个管理流程的执行缺乏轨迹。最后是缺乏一个“新”字，管理技术落后，特别是管理信息技术软件和硬件方面的落后，限制了管理水平的提高，造成职责不明确和不相容的职务混乱的状况。
2.信息与沟通方面的不足。TJZX集团建立了财务系统、物流系统和办公自动化系统，但由于历史上企业已经建立了各自的ERP系统，而且所使用的系统软件和开发使用程度不尽相同，致使集团统一系统实施难度很大，只是统一了总账系统和数据报送系统，而企业一线的实时生产运营情况却无法通过系统了解。此外，集团对下属企业经营者的考核重点是几个重要财务指标，并年年按一定幅度增长。这就增加了下属企业经营者为完成当期任务或为以后年度留下空间存在人为调剂财务报表的动力，造成企业向报送公司信息不对称，管理部门不能及时有效获得企业实际经营情况。
3.对子公司内部控制的监督管理不足。TJZX公司在经营过程中购并控股了部分新的企业，包括国有企业、外资企业和民营企业，由于文化和管理基础都不尽相同，使控股企业管理融入TJZX公司存在一定困难，增加了管理难度。同时众多的下属企业使公司无法委派足够的人才去管理企业，只能是在当地招聘，这些人可能对公司的文化不认同，对于公司下发的各种文件制度不理解，因此在运行管理上可能会脱离公司的轨道而任由发挥。由于公司对下属企业缺乏有效的监督管理，下属企业对于上报给公司的报告和数据可能并不真实可靠，这便给公司经营决策造成不良影响。控股企业虽然每年会接受公司上级部门的监督检查和考核，但是在审计过程中发现控股企业内部控制建设并不十分理想，说明公司对于下属企业的内控监督机制存在一定问题。究其原因可能有以下两点：其一，公司对于下属企业内部控制执行状况的监督与评价程序过于简单，在有限时间内没有发现其在内控实施过程中存在的问题。其二，公司在考核检查下属企业内部控制实施时发现并指出了其存在缺陷，并要求其在一定期间内改正，但下属企业对此不积极响应，拖缓改正进程，使公司监督小组在撤离企业之后，对于其具体真实的改进情况无法掌握，进而使内部监督机制失效。
二、内部控制改进措施
针对TJZX集团风险管理与内部控制状况以及对其存在问题的分析，集团从公司层面和下属企业两个层面对以风险管理为导向的内部控制进行改进。
1.完善集团风险管理体系。公司按照“健全、合理、制衡、独立”的原则，目前初步建立了二个层级的风险管理及内部控制组织架构和职责。
第一层级是各业务部门内部设置了相关的风险管理和内部控制岗位，负责日常的风险管理及内部控制活动。各业务部门内部的相关人员负责其业务流程中重要风险的内部控制建设、管理和日常监督。
第二层级是审计委员会和内部审计部门，负责风险管理及内部控制工作的独立稽核。审计委员会负责审查公司内控制度，对重大关联交易进行审计，工作内容包括“根据实际需要，组织人员对公司内部控制制度的健全性、有效性进行专项审计评估，并向公司董事会提交专项审计报告”。审计部接受董事会及审计委员会的委托，制定公司审计管理的政策与流程，开展对各部门及所属分（子）公司的内部审计，督促企业完善风险内控体系以有效管理风险，确保公司运营的安全和稳健。
由此，TJZX公司逐步完善覆盖公司级和重要业务单元级的由董事会、审计委员会、审计部、所属企业管理层和流程责任人广泛参与的风险管理和内部控制体系。
2.完善信息与沟通。根据公司整体信息系统建设战略规划，公司及部分重点下属企业，自2014年1月开始进行公司财务系统和ERP业务系统的统一实施工作，逐步实现财务模块、生产模块、销售模块、固定资产管理模块的信息化平台，使公司能够实时掌握企业动态，做到过程管理、动态管理，最大限度规避信息不对称所造成的风险。
3.对下属企业管理控制的改进方面。TJZX公司对下属企业管理控制的改进分为两个层面，一个是考虑公司整体风险从高端、宏观层面调整下属企业间的经营模式，对业务流程进行重新设计；一个是为保证宏观调整达到既定目标，在微观层面对各企业重点业务循环进行规范，让企业在大调整到位的情况下，梳理风险点，完善内部控制，保证企业运行效率。
4.内部控制有效性检验。在依据实际情况对业务流程进行有效调整和设计的基础上，还要保证流程得到有效执行，否则辛辛苦苦总结的流程和制度就会成为“安静”的文件，流程得不到有效执行，一切都无从谈起。公司责成内部审计部门对内部控制过程的有效性进行检验，依据公司风险数据库，针对事先选定的风险点和控制点进行测试，不断完善测试技术，完善测试底稿，并将形成的测试结果递交公司管理层作为考核企业经营者的重要依据同时对企业细节管理提出建议，进一步完善公司整体的风险管理和内部控制体系。
三、通过实施以风险管理为导向的内部控制取得的效果
经过上述各层面上的调整，在经历了一年多的磨合和适应后，各条线都呈现出显著的变化。
1.主要产品SXJX的销售成绩尤为突出，16年实现销售收入9.5亿元，同比2014年销售收入增幅225%，同时，SXJX的销售费用逐年下降，公司的内部控制对其的良性循环起到关键作用。
2.商业板块整合见效，均已顺利实现减亏，各区公司由于有了医药公司的整体调控，对各区公司的目标市场有严格限制，避免了各区公司之间由于在同市场的过度竞争导致地产品种在终端的价格混乱，经一年的调整，各区经营呈快速有序化趋势，应收帐款与销售比呈下降趋势。
3.工业板块也效果显著，核心工业企业中LRT、RSR、DRT利润创历史最好水平。
一个企业或经济实体在实际运行过程中总会遇到各种各样的风险，企业也会依据实际情况采取相应的手段去规避风险，但这样做的前提是企业必须有足够的能力有效识别风险，对风险进行合理评估，同时采取有效率的策略、措施规避、化解经营风险，这在企业实际经营过程中至关重要，往往也会成为决定企业成败的关键因素。TJZX公司正是抓住了企业运营过程中的重要风险点，并制定了针对性强的控制措施，进而经营效益快速提升，企业进入了快速发展阶段。
参考文献：
[1]白万纲.母子公司管控109问[M].北京：机械工业出版社.第1版.2007.1.
[2]杜安国.扫清风险绊脚石—企业风险管理案例分析[M].第1版.上海：立信会计出版社.2009.8.
[3]方红星.内部控制——整合框架[M].大连：东北财经大学出版社，2008.
[4]胡为民.内部控制与企业风险管理—实务操作指南[M].第2版.北京：电子工业出版社.2009.5.
[5]李连华，张蕾.中国内部会计控制规范—阐释与应用[M].上海：立信会计出版社.第1版.2007.2.
关键词：内部控制 风险管理 改进措施
TJZX公司成立于1955年，是我国大型中成药生产企业之一，公司分别于1997年和2001年在新加坡和上海证券交易所成功发行股票，是拥有S股、A股和50余家分公司及參、控股公司，具有投资控股功能的跨地区、跨行业的大型医药企业集团。
一、TJZX公司内部控制与风险管理中存在问题及成因
1.内部风险管理意识不足。TJZX公司历史悠久具备相对完备的内部管理制度，并积累了相当多的经验，取得了一定的成绩。但由于企业员工普遍缺乏风险意识，没有意识到不按制度执行带来的弊端，制度执行过程中始终缺乏一个“严”字，很多时候是制度流于形式。其次缺乏一个“实”字，责任不明确，整个管理流程的执行缺乏轨迹。最后是缺乏一个“新”字，管理技术落后，特别是管理信息技术软件和硬件方面的落后，限制了管理水平的提高，造成职责不明确和不相容的职务混乱的状况。
2.信息与沟通方面的不足。TJZX集团建立了财务系统、物流系统和办公自动化系统，但由于历史上企业已经建立了各自的ERP系统，而且所使用的系统软件和开发使用程度不尽相同，致使集团统一系统实施难度很大，只是统一了总账系统和数据报送系统，而企业一线的实时生产运营情况却无法通过系统了解。此外，集团对下属企业经营者的考核重点是几个重要财务指标，并年年按一定幅度增长。这就增加了下属企业经营者为完成当期任务或为以后年度留下空间存在人为调剂财务报表的动力，造成企业向报送公司信息不对称，管理部门不能及时有效获得企业实际经营情况。
3.对子公司内部控制的监督管理不足。TJZX公司在经营过程中购并控股了部分新的企业，包括国有企业、外资企业和民营企业，由于文化和管理基础都不尽相同，使控股企业管理融入TJZX公司存在一定困难，增加了管理难度。同时众多的下属企业使公司无法委派足够的人才去管理企业，只能是在当地招聘，这些人可能对公司的文化不认同，对于公司下发的各种文件制度不理解，因此在运行管理上可能会脱离公司的轨道而任由发挥。由于公司对下属企业缺乏有效的监督管理，下属企业对于上报给公司的报告和数据可能并不真实可靠，这便给公司经营决策造成不良影响。控股企业虽然每年会接受公司上级部门的监督检查和考核，但是在审计过程中发现控股企业内部控制建设并不十分理想，说明公司对于下属企业的内控监督机制存在一定问题。究其原因可能有以下两点：其一，公司对于下属企业内部控制执行状况的监督与评价程序过于简单，在有限时间内没有发现其在内控实施过程中存在的问题。其二，公司在考核检查下属企业内部控制实施时发现并指出了其存在缺陷，并要求其在一定期间内改正，但下属企业对此不积极响应，拖缓改正进程，使公司监督小组在撤离企业之后，对于其具体真实的改进情况无法掌握，进而使内部监督机制失效。
二、内部控制改进措施
针对TJZX集团风险管理与内部控制状况以及对其存在问题的分析，集团从公司层面和下属企业两个层面对以风险管理为导向的内部控制进行改进。
1.完善集团风险管理体系。公司按照“健全、合理、制衡、独立”的原则，目前初步建立了二个层级的风险管理及内部控制组织架构和职责。
第一层级是各业务部门内部设置了相关的风险管理和内部控制岗位，负责日常的风险管理及内部控制活动。各业务部门内部的相关人员负责其业务流程中重要风险的内部控制建设、管理和日常监督。
第二层级是审计委员会和内部审计部门，负责风险管理及内部控制工作的独立稽核。审计委员会负责审查公司内控制度，对重大关联交易进行审计，工作内容包括“根据实际需要，组织人员对公司内部控制制度的健全性、有效性进行专项审计评估，并向公司董事会提交专项审计报告”。审计部接受董事会及审计委员会的委托，制定公司审计管理的政策与流程，开展对各部门及所属分（子）公司的内部审计，督促企业完善风险内控体系以有效管理风险，确保公司运营的安全和稳健。
由此，TJZX公司逐步完善覆盖公司级和重要业务单元级的由董事会、审计委员会、审计部、所属企业管理层和流程责任人广泛参与的风险管理和内部控制体系。
2.完善信息与沟通。根据公司整体信息系统建设战略规划，公司及部分重点下属企业，自2014年1月开始进行公司财务系统和ERP业务系统的统一实施工作，逐步实现财务模块、生产模块、销售模块、固定资产管理模块的信息化平台，使公司能够实时掌握企业动态，做到过程管理、动态管理，最大限度规避信息不对称所造成的风险。
3.对下属企业管理控制的改进方面。TJZX公司对下属企业管理控制的改进分为两个层面，一个是考虑公司整体风险从高端、宏观层面调整下属企业间的经营模式，对业务流程进行重新设计；一个是为保证宏观调整达到既定目标，在微观层面对各企业重点业务循环进行规范，让企业在大调整到位的情况下，梳理风险点，完善内部控制，保证企业运行效率。
4.内部控制有效性检验。在依据实际情况对业务流程进行有效调整和设计的基础上，还要保证流程得到有效执行，否则辛辛苦苦总结的流程和制度就会成为“安静”的文件，流程得不到有效执行，一切都无从谈起。公司责成内部审计部门对内部控制过程的有效性进行检验，依据公司风险数据库，针对事先选定的风险点和控制点进行测试，不断完善测试技术，完善测试底稿，并将形成的测试结果递交公司管理层作为考核企业经营者的重要依据同时对企业细节管理提出建议，进一步完善公司整体的风险管理和内部控制体系。
三、通过实施以风险管理为导向的内部控制取得的效果
经过上述各层面上的调整，在经历了一年多的磨合和适应后，各条线都呈现出显著的变化。
1.主要产品SXJX的销售成绩尤为突出，16年实现销售收入9.5亿元，同比2014年销售收入增幅225%，同时，SXJX的销售费用逐年下降，公司的内部控制对其的良性循环起到关键作用。
2.商业板块整合见效，均已顺利实现减亏，各区公司由于有了医药公司的整体调控，对各区公司的目标市场有严格限制，避免了各区公司之间由于在同市场的过度竞争导致地产品种在终端的价格混乱，经一年的调整，各区经营呈快速有序化趋势，应收帐款与销售比呈下降趋势。
3.工业板块也效果显著，核心工业企业中LRT、RSR、DRT利润创历史最好水平。
一个企业或经济实体在实际运行过程中总会遇到各种各样的风险，企业也会依据实际情况采取相应的手段去规避风险，但这样做的前提是企业必须有足够的能力有效识别风险，对风险进行合理评估，同时采取有效率的策略、措施规避、化解经营风险，这在企业实际经营过程中至关重要，往往也会成为决定企业成败的关键因素。TJZX公司正是抓住了企业运营过程中的重要风险点，并制定了针对性强的控制措施，进而经营效益快速提升，企业进入了快速发展阶段。
参考文献：
[1]白万纲.母子公司管控109问[M].北京：机械工业出版社.第1版.2007.1.
[2]杜安国.扫清风险绊脚石—企业风险管理案例分析[M].第1版.上海：立信会计出版社.2009.8.
[3]方红星.内部控制——整合框架[M].大连：东北财经大学出版社，2008.
[4]胡为民.内部控制与企业风险管理—实务操作指南[M].第2版.北京：电子工业出版社.2009.5.
[5]李连华，张蕾.中国内部会计控制规范—阐释与应用[M].上海：立信会计出版社.第1版.2007.2.