前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇部门内控管理制度范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
预算部门财务内控制度的有效管理和最大化效能发挥在很大程度推动着财务预算部门的发展,对财务预算部门的工作难度进行了有效缓解,与此同时还确保了财务信息的真实和客观性,对充分发挥资金利用效益和资产完整性有着非常重要的作用。基于此,积极构建预算部门财务管理内控制度,对医院的发展有着重要的现实意义。
一、预算部门财务管理内控制度现状
(一)对内部控制不够重视
要想有效实施合理的内部控制制度,良好的内控意识是重要保证,但是目前许多医院领导都不够重视财务管理内部控制制度,缺乏一个科学的内控观念,重事业发展,轻内部管理的情况屡见不鲜,内控制度也只是由财务部门在应付相关部门检查时写出来,不能够很好的解决内部控制,这就使得医院的预算管理必然会处于被动以及混乱的局面当中,甚至会使财务管理内控制度流于形式。
(二)内部控制机构不完善
对于财务部门来说,创建完整的财务管理内控制度是非常重要的一项任务。然而,有些医院领导对内部控制的观念认知模糊,看不到内部控制制度的重要性以及作用,使得财务管理部门在创建内控制度时不是很完善,在配备人员上也是非常不合理,这就导致管理机制的约束难以有效落实。
(三)控制制度以及资产管理有待提高
通常情况下,财务部门只能够把核算和付款的作用给有效发挥出来,却不了解一些重要事项的决策、实施和实施结果。此外,尽管政府实施采购制度后,固定资产的购置有了较好的控制,然而在使用资产当中却没有充分认识内部控制制度。预算部门要经常性的核对债权和债务,其相关人员只是在发生业务时登记账薄,不能够及时掌握后期坏账的发生和减值情况。
二、建立财务管理内控制度的原则
(一)合法性
即财务管理内控制度必须遵循国家的法律法规,制定切实可行的内部控制制度。
(二)整体性
即务部门内控制度必须控制预算部门财务工作的各个方面,与部门其他内控制度相互协调,制定的内控制度若不受广大干部职工的理解,制度的可操作性便很难进行。
(三)针对性
即财务管理内部控制制度的建立需从各个部门的实情情况出发,针对部门财务工作的薄弱环节制定切实可行的内控制度。
(四)适应性
即财务内部控制要从部门的发展和变化对合理的内部控制制度进行及时更新、调整与补充,使医院向更好更高的方向发展。
三、具体措施
(一)以提高财务内控意识为基础
要对现阶段组织机构管理人员的思想认识以及现代科学化账务内控水平进行提高,对预算部门财务管理的内部制度进行积极落实和完善。医院管理人员的态度在财务内部控制中起着主导作用,进而对内控制度的落实情况产生了重要的影响,认真执行和遵守本岗位的规章制度,把财务监管工作放置最重要的位置,以此打造健康的财务内部控制环境。
(二)以确保预算编制质量为前提
要想对预算管理和会计预算业务的质量进行提高,建立完善的预算编制是基本前提。要加强预算部门员工对相关财经知识的学习力度,要与医院的具体情况结合起来核实对照会计信息以及预算数据,并把具体的人员职责、详细分工以及实施的工作内容进行明确;随着知识的不断深化,预算编制人员可以把自己行之有效的建议适当提出来或者把自身的见解发表出来,在与实际情况相满足的前提上对自身部门的预算编制基数进行确定,以此来保证预算编制的完整性以及真实性。
(三)以促进权责利相统一为目的
在预算管理当中,要有效结合集权体制与分权体制、相互渗透财务与人本管理、统一关注结果和监控过程、相互交融激励和约束以及相互配套价值和实物指标,要想实现预算控制,就要统一一系列激励措施以及约束手段。为了对成本进行控制并使成本得到降低,预算部门必须制定完善的激励约束体制,以此来达到预算管理的目的。
(四)以分离不相容职责为保障
医院等相关组织机构要对人员岗位结构的部署进行重点关注,特别是要高度重视预算部门人员的规划问题。要对那些不相容职务的工作进行明确部署,这样才能够把内部牵制的作用给逐渐发挥出来。此外,要对一些岗位人员的工作权力进行适当下放,以此实现互相监督以及互相制约的目的。若预算部门人员不足,可以对那些不相容的职位进行合理分工,例如让财务业务人员保管财产以及让出纳对资产账进行固定等。
四、结束语
对于像医院这样的组织机构,既要加大预算部门内控建设的力度,又要对医院职工的具体分工进行明确。这就要求医院要重视对员工的培训,以提升员工思想的先进性和管理意识的科学性为目的,在这个基础上,以医院内部控制的制度来完成医院给员工制定的任务,使部门达到预期的工作目标。
参考文献:
[1]张湘凌.关于完善预算部门财务管理内控制度的思考[J].财经界,2012.
[2]易凡炀.完善预算部门财务管理内控制度的思考[J].云南行政学院学报,2011
关键词:地方财政部门;内控管理体系;建议
目前,构建内部控制管理体系,对于地方财政部门来说是十分必要的,产生了极其深远的影响。可以充分发挥其财政职能,确保财政资金的安全性与规范性,严格规范地方财政部门的工作行为,予以强有力的制度性约束,推动财政管理朝着科学化、规范化以及精细化的方向发展,增强地方财政部门的知名度和美誉度。所以,构建内部控制管理体系,可以助益地方财政部门管理水平的提升,为地方财政部门提供更为广阔的发展空间。
一、地方财政部门加强内部控制管理的可行性因素分析
(一)内涵
地方财政部门构建的内控管理体系,属于管理机构之一。在内部控制中,必须重点监督和审查财政资金使用中的预算、编制以及核算等方面的工作,正确防范财政资金运作风险的出现,提高财政资金的利用效率。构建内部控制管理体系,可以严格约束财政部门的工作行为,保证资金分配的合理性,充分发挥出财政资金的使用效益,进而确保公共服务效率的稳步提升。
(二)重要性分析
在相关法律法规颁布的影响下,对地方财政部门内部控制的要求越来越高。绝大多数地方财政部门已经认识到了内部控制管理的积极作用,并已经开始构建与自身实际相符合内部控制管理体系,为资金使用效率的提升创造有利条件,大大规避了资金风险的出现。同时,政府在内部控制方面的经验不是特别多,所以通过地方财政部门内控管理体系的构建,可以为政府积累内部控制方面的经验和教训,对于政府内部控制起到了一定的导向性作用。
二、地方财政部门内部控制管理体系构建中存在的不足之处
(一)财务部门内部控制体系比较落后
目前,不同地方经济的发展是不相同的,一些地方财政部门内部管理体系是相对落后的,其灵活性和动态性有待提升。基于实际情况的分析,一些地方财政部门内控管理工作形同虚设,没有将其落实到具体管理过程中。由于内控体系的滞后性,地方财政部门相关内控机制不完善,现有组织机构不完善。而且一些内部控制管理人员缺少较强的创新观念,新产生的经济业务事项问题一直得不到有效解决,内控措施执行力度严重缺失。
(二)信息交流与沟通较为失力
现阶段,财务部门在信息搜集与传递工作中,没有进行及时有效地交流与沟通,大大增加了审计部门和监督部门工作的难度性,难以保证财务信息的准确性与真实性,监督与管理力度没有得到有效地落实,极容易滋生出行为。而且现行的内部控制体系较不完善,各个部门之间没有进行紧密的联系,一些检查监督工作往往在资金支出之后进行,一定程度上出现了信息不对称现象。
(三)内部监督效率有待提升
在地方财政部门内控体系较不完善的影响因素中,还包括内部监督工作难以有效落实,一定程度上造成了内部监督效率始终停滞不前。诸多审计部门或监督部门的工作人员对监督工作的进行存在着一定的心理误区,难以做到、做好及时发现问题并解决问题,使监督部门应用的作用难以发挥,严重阻碍着内控体系的构建。
(四)缺少较为完善的内部审计制度
在市场经济的强大推动力下,内部审计使内控管理的重要方式之一。然而一些地方财政部门缺少对内部审计的高度重视,没有构建专门的审计机构,专业的审计师不足,影响着具体工作的开展。而且一些内部审计机构附属于其他机构、部门,其独立性与权威性严重缺失,限制着地方财政部门内控管理体系的构建。
三、地方财政部门内部控制管理体系构建的建议
(一)建立起完善的内部控制管理制度
要想将内控管理体系的构建落实到位,地方财政部门要结合国家出台的相关政策规定,深入分析自身地区的经济结构,制定出配套可行的内部控制管理制度,促进当地经济的迅速发展。同时,在内部控制管理工作中,要融入一定的创新因素,不断优化和调整组织结构,更具科学性与合理性。合理划分财政部门内部管理岗位,严格规范人员的工作行为,以便于地方财政部门内控体系的构建。
(二)加强内部控制信息化建设
地方财政部门要充分利用好计算机技术,加强内部控制信息化建设,节省人力和物力,促进人力资源配置的合理性。同时,在信息化管理实施以后,可以将财务数据集中整合到系统之中,加快各个部门之间财务信息的实时性与共享性,为单位管理人员了解财务信息提供一定的便利条件,确保决策的准确无误,确保内部控制与现代化要求保持高度的一致与协调。此外,将内部控制管理制度、操作流程等措施严格落实到各个部门和具体业务流程中,并基于计算机系统来构建内部控制管理监督平台。
(三)加大内部监督力度
地方财政部门工作人员要对审计部门开展监督工作予以配合态度,主管部门要发挥出自身的协调性角色,避免监督部门和被监督部门之间出现矛盾现象。监督人员要保证自身较高的专业水平与综合素养,坚守自己的工作准则,以免造成单位的经济损失。同时,要进一步细化监督工作,在资金使用之前,要做好相应的调查工作,创造最为安全的资金使用环境。此外,要加大预算和执行监督力度,在预算范围内实现资金的合理使用。
(四)构建适宜的风险评估体系
在市场经济的影响下,政府宏观调控能力普遍提升,大大提升了财政工作的精细化和信息化要求。然而,在财政资金的使用过程中,也存在着一定的安全隐患。因此,地方财政部门要树立高度的风险防范观念,将全面风险管理渗透到内部控制管理的指导方向中,对可能存在的潜在风险进行深入分析,将其控制在萌芽状态。做好风险评估,达到规避和防范风险的目的,有利于构建内控管理体系。并利用综合评价法和PERT风险评价法,对地方财政部门存在的潜在风险进行综合、全面的分析,将风险保持在可控状态内[4],保证财政资金的安全,进而实现内控管理的信息化和程序化。
(五)做好内部审计工作
内部审计是内部控制管理的重要构成内容,首先要保持内部审计高度的独立性与权威性。在开展内部控制管理工作中,要充分发挥出内部审计的积极作用,设立内部审计部门,正确处理好审计方与被审计方的权责关系,避免双方纠纷现象。审计人员要做好市场调查工作,注重预算环节,对预算编制的审计要与单位实际情况相契合,做出最客观、公正的评价。
(六)对财政采购行为加以严格控制
地方财政部门要对采购行为加以严格的管控,构建财政采购制度,以便于地方财政部门做好支出管理工作,创建公平、公正的财政采购环境,将财政采购成本控制在合理范围内,这也是提高地方财政资金使用效率的一种方法。财政各部门要实施统一公开投标方式,以此来开展物资采购工作,确保财政内部采购制度执行效率的稳步提升。在财政采购行为活动中,要自觉接受来自社会各界的监督,适度公开财政采购结果,比如投标方的名称、价格以及中标方的价格等。
四、结束语
总而言之,地方财政部门构建内部控制管理体系是非常有必要的,可以做好合理使用财政资金,保持财政资金使用的清晰度与透明度,确保地方财政部门较高的执行力。在内控管理体系的构建中,要不断与时俱进、开拓创新,进而实现可持续发展的战略性目标。
参考文献:
[1]郭玮.地方财政部门内部控制理论架构与优化设计研究[D].东北财经大学,2016.
[2]张进丽.地方财政部门建立健全内部控制管理体系探讨[J].现代商贸工业,2015,36(20):204-205.
关键词:风险管控;内部控制;重要性
一、国有企业内部控制体系的现状
内部控制管理是企业为防范控制经营风险、确保健康可持续发展而进行的管理活动,是企业经营管理的重要组成部分。从目前现状来看,大部分国企的内部控制管理初见成效,主要体现在:各业务管理领域基本建立了内部控制制度;主要业务管理领域不同程度地实施了风险控制活动;设置了监察审计部,对主要业务领域初步实施了内控制度监督评价惩处;各级人员对加强内部控制和风险管理的重要性认识不断提升。
二、国有企业内部控制体系存在的问题
对照国内外先进的内部控制管理理论和实践,仍然存在明显的差距,没有形成完善的内控体系,突出表现在内控基础尚不牢固,内控运作机制不健全,没有实现信息化支持等,内控管理仍处于较低水平。内控基础尚不牢固的具体体现在:缺乏系统的内控政策和制度;没有形成完善的内控管理组织体系和明确的管理职责;缺乏内控管理绩效考核指标和流程体系;没有对管理流程进行系统的风险分析和预控;尚未形成重视内部控制的企业文化。内控管理运作机制不健全的具体体现在:业务管理领域缺乏明确的风险自我控制机制,目前只停留在零散内控管理阶段,管理水平和内控效果参差不齐;缺乏风险战略管理机制。未设立风险战略管理机构,无法统筹管理各部门内控管理工作,无法对全局性重大风险进行综合分析控制。内控管理信息化水平较低,内控效率不高,无法实现在线精细化管控。内控管理的缺陷制约了企业的健康、可持续发展。因此,构建完善、高效的内控体系,提升内控管理显得尤其重要。
三、构建以风险管理为核心内部控制的必要性
当前国有企业改革正处于建立现代企业制度的攻坚阶段,如何搞好企业内部控制,降低企业风险,提高企业自身的生存能力,是建立现代企业制度的关键问题。因此,建立以合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略为目标,构建以风险管理为核心、以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证,相互联系、相互促进的企业五要素内部控制体系框架,迅速提升内控管理水平势在必行。
四、高度重视风险管理营造良好内部控制环境
国有企业要按照依法从严治企的各项要求,提高认识,牢固树立依法治企、规范经营的意识,高度重视内部控制和风险管理,加强企业风险防范,处理好内控与发展、效率与风险等方面的关系。加大企业经济安全文化的引导和灌输,强化员工风险意识,加强职业道德、内控意识的培养;规范员工行为,使其深刻认识内部控制和风险管理的目的、意义、方法和途径;明确各单位的风险管理职责,建立风险管理的考核机制,进一步巩固风险管理初始阶段的成果,形成风险管理长效机制,提高风险管理的效率和效果,实现规范管理和经营安全的企业目标。
五、全面风险管理体系是内部控制重点
企业要想完善其内部控制,风险管理制度的建设不可或缺,企业必须将风险管理的思想融入企业生产经营的各个环节,做到时时进行风险管理,事事想到风险存在。建立完善的风险管理体系具体可以从以下几个方面进行:首先,建立风险管理组织机构。风险管理组织机构是整个企业进行有效风险管理的基础。企业要根据自身的实际情况,建立与之适应的组织机构。通过组织机构制定完善的风险制度以保证企业在日后行事时有法可依,有章可循。同时,企业借助风险管理组织机构可以及时分析风险产生的原因和所处的风险阶段,及时不断地调整企业的应对策略,以降低企业风险。此外,建立风险预警系统。风险预警系统可以有效地保证企业预测风险的存在,使有关部门及时做好准备,降低风险带来的损失。
六、风险管控的平台和载体是内控运作的保证
开展风险管控工作以及风险战略管理、业务风险自控、监督评价奖惩、信息沟通等是内控运作机制的核心平台和载体。运作原理是:根据设定的控制目标任务,全面系统持续地收集相关信息,结合实际情况,及时进行风险评估;各业务部门每季开展风险评估,准确识别与实现控制目标相关的内部风险和外部风险,确定相应的风险承受度,制定部门风险自控计划;内部控制办公室审核汇总各部门季度风险自控计划;召开内控委员会季度工作会议研究审批后下达计划,将管控责任和具体任务落实到部门和岗位;业务部门按照计划开展风险自控改进工作;内部控制办公室每月跟踪,每季末开展监督评价,通报各部门当季风险管控完成情况,并纳入绩效指标考核;凡未完成管控任务的部门除在通报及绩效指标中予以公布外,在下一季继续实施。通过这一内控常态工作机制,有效实现风险管控的落地,形成了风险管控PDCA闭环管理,确保内部控制运作持续良性循环。
七、风险管控有效开展依靠监督评价
关键词:企业 全面风险管理 内部控制 体系
一、全面风险管理和内部控制概念
(一)全面风险管理的概念
全面风险管理是一个持续的实施过程,紧密结合在企业经营战略的设定之中,是企业的董事会、管理层和其他员工共同参与的协作执行,应用于企业的战略制定和企业的各个部门及各项经营活动,用于确定可能影响企业的潜在事项,并在其风险偏好范围内管理风险,从而对企业目标实现提供合理保证。
根据企业管理层经营的方式划分,全面风险管理包括八个要素,内部环境识别、制定经营目标、企业风险评估、经营事项评估、风险应对方案、风险控制措施、信息获取与沟通以及风险效果监控,上述要素之间相互关联,相互协作,始终贯穿于企业生产经营活动中。
(二)内部控制的概念
内部控制是一个动态的全过程,包括控制环境、风险评估、控制活动、信息与沟通及监控五个互相联系的要素,体现于管理层经营企业活动中。企业内部控制由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。这一定义突出强调内部控制是由企业董事会、监事会、经理层和全体员工实施的,旨在实现控制目标的过程,有利于梳理全面、全过程控制的理念。
笔者认为,内部控制的基本出发点是以预防为主,贯穿于企业生产经营的始终,内部控制需通过事前、事中、事后的过程性的控制手段,对内部控制设计及执行过程进行评估,从中获得当前内部控制体系的有关信息,及时对内部控制体系进行修订、完善和补充,确保企业管理的完整性,有利于充分发挥审计职能、提供各方决策依据等内容,以达到整体控制的效果。
二、全面风险管理和内部控制的关系
全面风险管理与内部控制既相互联系又存在一定差异,具体情况如下。
(一)管控实施主体一致
从实施主体上看,企业风险管理和内部控制管控主体都是企业董事会管理层及各息与沟通及监控五个互相联系的要素,体现于管理层经营企业活动中。企业内部控制由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。这一定义突出强调内部控制是由企业董事会、监事会、经理层和全体员工实施的,旨在实现控制目标的过程,有利于梳理全面、全过程控制的理念。
笔者认为,内部控制的基本出发点是以预防为主,贯穿于企业生产经营的始终,内部控制需通过事前、事中、事后的过程性的控制手段,对内部控制设计及执行过程进行评估,从中获得当前内部控制体系的有关信息,及时对内部控制体系进行修订、完善和补充,确保企业管理的完整性,有利于充分发挥审计职能、提供各方决策依据等内容,以达到整体控制的效果。
二、全面风险管理和内部控制的关系
全面风险管理与内部控制既相互联系又存在一定差异,具体情况如下。
(一)管控实施主体一致
从实施主体上看,企业风险管理和内部控制管控主体都是企业董事会管理层及各员工,其管控主体为公司全体员工,为公司战略目标实现提供合理保证。
(二)管控范围相互包含
从管控范围上看,企业的内部控制体系是企业全面风险管理体系中重要的组成部分之一,而内控体系建设的动因则来自企业对风险的认识和管理。内部控制是管理的一项职能,而全面风险管理贯穿于企业经营管理过程的各个方面。
(三)管控视角侧重不同
从管控视角上看,全面风险管理强调通过前瞻性的视角去积极应对企业内外各种可控和不可控的风险,侧重于战略、市场及法律等领域。而内部控制主要通过防范性的视角去降低企业内部可控的各种风险,侧重于财务和运营。
(四)管控目的存在差异
从管控目的上看,企业通过对全面风险管理的战略风险、财务风险、市场风险、运营风险及合规风险等多项风险进行分析、评估获取机遇,规避或预知影响。而内部控制则没有对风险和机遇进行明确的区分。
综上所述,能够对风险包括风险偏好、风险应对策略、风险零容忍度等战略要素,进行准确全面的度量和评估,建立初始信息框架,是全面风险管理工作流程起始点,因此,要确保企业在风险偏好及运营发展战略方面保持一致。内部控制则是在对企业内部风险和机遇分析的基础上,提出各种应对措施及方法,内部控制措施其必要性与风险系数呈正相关的关系,并依据风险内容制定控制机制与实施,企业在生产运营管理中,通过使用具体的内部控制措施的有效工具,对各类风险进行控制、评估,从而监控管理潜在的各类风险爆发隐患。
三、企业内部控制体系实施
随着国家有关部门和资本市场监管要求日趋严格,以及全面风险管理与内部控制理论的特性,为企业建立风险管控体系提供了指导依据。同时,将风险管理理念列为管理重点,以有效的内部控制为基础,科学融合了现代企业管理体系中的风险管理理念,促使企业充分审视、完善和加强自身内部控制管理工作。
建立以风险管理为导向的内部控制体系,从而不断提升企业自身的风险管控能力,其发展历经了SOX内控体系到全面风险管理内控体系演进的过程。
(一)基于财务报告相关基础的SOX内控体系
初步建立以《萨班斯》财务报告为基础的一套内控体系,主要关注内控组织和制度的建设,完成体系的搭建,内外部审计中,均顺利过关,遵循工作总体有效,主要建设效果如下。
1.搭建内部控制体系组织架构和体系
内控体系从组织架构上实行两条线管理机制。一方面,财务部门作为内控职能管理部门与业务部门(虚拟团队)作为运动员,分别负责公司内控体系的设计和执行;另一方面,内审部及外部审计师作为裁判员,负责内控体系的监督和检查。
按照内部控制建设目标和原则,通过统一、规范、系统化的与财务报告相关的内部控制体系制度的建设,完善了基本的内部控制设计,业务流程范围覆盖了企业所有业务部门,形成资本性支出流程、收入和计费业务流程、存货管理流程、营运支出业务流程、货币资金管理流程、固定资产和无形资产管理业务流程、人工成本管理业务流程、会计和财务报告、筹资业务流程、关联交易业务流程、法律法规遵循业务流程、税务管理业务流程及信息技术整体控制等十三大主要内控流程及关键控制点,形成内部控制手册和矩阵。
2.梳理规范业务操作
梳理及规范了业务执行层面各类操作,实现了风险评估、制度设计、业务执行、监督报告的闭环管理流程。通过业务访谈及专业判断进行了业务流程的风险评估,通过内控文档的优化更新及内控制度办法的建立完善了制度设计,通过明确落实关键控制点责任部门和责任人保证执行落地,通过内外部内控审计测试及业务自查加强了监督检查力度,通过定期内控体系建设情况报告形式明确了管理要求。
3.提升风险管理意识
通过结合基于财务报告相关的内控建设初步的风险管理体系,深化了内控的管理细度,实现了将与财务报告相关的内控要求融入日常工作,与业务运营融合,提升了业务执行效率与效果,增强了风险管理意识。
4.内部控制落实
企业通过部门层面内控常态化管理项目的实施,将公司层面的控制落实到部门层面,控制的执行更加明确,转换部门角色,把部门由受控主体转变为控制的主体,形成部门内控闭环管理体系,实现部门内部控制的建立、执行、测试及跟进闭环管理,将控制真正融入到日常工作之中,避免内控管理与生产管理“两张皮”。同时,建立并完善内部信息沟通渠道即内控月报制度,内控月报涵盖了各部门日常工作中涉及的相关内控工作,实现与公司内控职能管理部门财务部的有效沟通。
5.加强内控执行监督
为加强对内控业务执行的监督力度与执行效果,设置考核体系和评价体系,企业采用了将内控业务执行监督纳入公司各部门关键绩效指标考核体系的方式,以加强业务部门对内控管理工作的重视程度;在日常监督检查方面,采取了部门层面内控闭环管理体系,通过明确各部门内控自测要求,促进业务部门开展自测,并与内外部审计等检查实行有效衔接,主动发现风险,从而达到关注重点、聚焦实质的目标,将内控风险管理工作和业务管理工作有机的结合在一起。
(二)以风险为导向、面向业务运营的全面内控体系
开展企业层面的风险评估,编制全面风险评估报告,全面优化SOX内控,梳理、搭建业务风控框架,以风险管理控制为核心,面向生产运营内控体系逐渐过渡到以风险为导向的内部控制体系建设,建立全面内控体系,其主要效果如下。
1.搭建业务框架
内控体系框架不再以存货、资金等会计视角为主线,而是从市场营销、采购等公司具体业务视角搭建。同时,从全生命周期出发,在各关键环节设置数据稽核的控制要求,区分实物管理和数据管理采集稽核样本,从而加强全流程的风险管理控制,提升数据真实性。
2.增设关键控制,注重前后评估
一方面,由于业务合作形式日趋多样,多渠道整合营销及联合促销等合作模式对双方资金、资产安全提出了更高的控制要求。如,对于代销商与营业厅合作业务,对代管存货明确了控制措施,明确控制要求;另一方面,结合原则性控制要求,针对具体方式进一步细化控制要求,提高关键环节控制力度。如,对于采购业务,鉴于采购方式及业务流程不同,区分了招标采购、非招标采购与集中采购三类模式,细化控制要求。
根据业务流程进行梳理发现,部分业务流程未明确事前评估及事后监控的闭环要求。基于此,在业务流程评估的基础上,对部分业务流程增加了前后评估环节,提升了效率效果。
3.合并同质控制
通过长期的业务实践来看,对于同类业务,放在不同的流程中,出现了不同业务部门的认识不统一,导致管理方式不一致。通过业务流程的删繁就简,归并整理了同类型业务控制。
4.梳理标准规范
考虑系统维护量增加,效率降低,以及未来的可扩展性,兼顾控制基线要求,适当强化部分控制,为不断增多的系统提供统一、标准的控制规范,统一了各信息系统的整体控制要求。此外,通过梳理与财务报告相关性系统,考虑其是否产生计费话单或生成财务数据,是否传输或存储财务数据,对与财务报告无直接关联的系统不再纳入内控手册矩阵关键控制系统范畴,而是纳入日常管理流程。
5.实施内控系统固化
伴随企业内控管理制度的逐步规范以及信息系统建设的不断完善,内控制度和流程相对明确,内控工作的重心从内控手册矩阵优化转到控制要求的落实执行上。如何通过信息化手段将内控管理制度落实到实际执行中,将内部控制矩阵中的关键控制点在业务系统中予以固化,以建立常态化的内控执行体系,既是进一步改善内控措施执行的效率和效果,又是实现内部控制和风险管理的智能化和标准化的要求。内控固化管理也是顺应持续性审计、惩防体系建设等内外部监管领域发展趋势,并为业务的健康成长和管理效率的提升提供支撑保障。
(三)以全面风险管理为视角的内控体系
遵循COSOII框架的全面风险管控体系,组织开展重大风险管控项目试点,促进风险管理工作与业务的深度融合,主要关注风险评估和风险应对,实现向全面风险管理过渡,不断完善其风险体系和内控体系建设,构建与以全面风险管理视角的内控体系,其主要建设效果如下。
1.深化风险文化
作为企业文化建设的重要部分,企业已将风险管理文化建设纳入企业文化标杆管理体系,从制度层面上保障风险管理文化的建设,并将风险管理与绩效考核相结合,对于不符合风险管理要求、违反商业道德和诚信原则的行为进行处罚,促进风险责任的落实。公司管理层和风险管理专职人员作为传播企业风险管理文化的两种基本力量,分别通过自上而下和由点及面的推动方式,传播公司的风险管理文化。通过风险管理文化建设与培训,风险管理意识日趋深入人心,风险文化逐步形成。
2.构建风险体系
企业以国资委的《中央企业全面风险管理指引》中确定的分类为参考,结合企业行业特点及其实际业务情况,主要风险主要划分为战略风险、财务风险、市场风险、运营风险、法律风险和信息技术风险等六类风险。
全面风险管理工作从上述六类风险角度出发,营造企业自身文化;梳理公司各业务和内外部环节存在的风险,健全风险防范制度,构建风险防范体系。通过与利益相关方的沟通,提升公司形象,加强公司的廉政建设。
首先,企业根据业务发展需求,围绕中心,服务大局,联系实践,落实企业文化规划,完成企业文化发展规划,提升企业文化知晓率和认同度。
其次,企业通过梳理公司业务管理、网络运营等各方面存在的风险点及薄弱环节,提升全员信息安全意识,以风险管理为核心开展信息安全管理工作。
再次,企业通过加强反腐倡廉建设,廉洁自律,强化纪检监察、内审、安全生产、法律和社会责任风险管理,构建全面风险管理体系。
最后,加强利益相关方沟通管理和需求回应,全面提升社会形象。
企业通过上述措施制订执行全面风险管理工作计划,明确责任,评估各项风险发生的可能性和发生后对公司的影响程度,并对风险的重要性程度排序,确定公司面临的各种风险,细化落实相关计划与措施,定期开展回顾总结,监督执行情况、提出改进建议,完善风险管理的闭环管理机制,将风险管理的工作要求与业务运营管理相融合,切实做好日常的风险管理控制。
3.提升管理水平
通过规范业务流程,促进公司精细化管理水平的提升。在以价值为导向的全面风险管理体系建设阶段,实现了风险评估、制度设计、执行、监督检查及报告的闭环管理的新的提升。在以风险为导向的内控体系建设的基础上,通过风险量化分析工具及效益评价开展风险评估,建立风险评估标准完善了制度设计,通过专项风险管理加强执行,建立风险信息数据库方式增强监督检点,通过定期编制全面风险管理报告提升风险管理水平。
4.关注重点风险,内控业务对标
随着企业管理日益精细化,相关内控要求与业务制度也在持续优化更新。在生产经营过程中,运用正向、逆向思维,梳理内部控制制度和业务管理制度,内控制度设计覆盖业务管理全过程,关注重点高风险和舞弊领域,业务制度是内控制度执行依据,内控制度是将业务制度中与内控相关条款归纳、整合。基于此,从内控合规角度出发,查找设计不合规或两者不一致的内容,进而完善内控要求与业务制度,实现全部内控业务流程对标,并将此项工作纳入内控常态化管理工作范围,不断完善内控体系。
上述内控体系特点为,建立企业统一的、标准化的内控手册和矩阵;控制点要求落实到具体部门和责任人,确保有效落地执行;内控管理执行部门和风险管理监督部门各司其职,相互制衡;全面覆盖涉及企业所有业务单元,涵盖生产、市场和管理等各业务线条;采用风险评估的方法,以风险为导向,关注关键环节风险管控;将内控与业务活动的紧密融合,避免“两张皮”;利用信息化手段固化内控要求,充分发挥信息系统优势。
四、未来全面风险管理内控体系的实施建议
(一)将企业风控管理和战略管理结合在一起
战略管理、风险管理是企业整个治理过程中的重要环节,企业战略管理的终极目标是为了实现企业价值的可持续增长,企业价值创造的路径是“股东价值客户价值业务流程核心资源”,所以企业必须具有高效、快捷、有可靠质量的业务管理流程,是企业价值链的形成途径,企业风控管理也应遵循这一路径而展开。这就需要企业结合整体战略规划对本企业的风控管理目标、建设原则、建设步骤及建设蓝图等进行评估、设计与决策,并且企业还需结合已确定的内部控制体系建设规划,审核建设方案和实施计划,监督内部控制管理机制的日常运行和持续改进,从而实现自上而下的风控管理与战略管理相结合的管理机制。
为实现企业战略目标,一方面将风控管理偏好和企业的战略结合在一起,将企业成长、风险和收益联系起来,增加风控反应决策,使企业的经营意外和损失最小化,减少企业生产、运营管理风险盲点;另一方面确认和管理企业的总体风险,合理配置风控管理领域的资源,抓住机遇,针对多重风险提供完整的应对反应方案。
(二)全员参与自主风控
全面风险管理是长期性工作,涉及企业生产和管理整个过程,需要全员上下共同参与实施,也是与日常生产和管理活动紧密相关联的。通过有效运用风险管理和内部控制的相关手段和要求,评估企业关键性业务的状态,避免业务执行和风控执行信息不对称;实行自主动态风控管理,使业务制度涵盖内控要求、业务流程符合内控要求和业务系统固化内控要求,从而不断提升全员风险管控意识,做好重大风险自主评估;增强内控与业务融合度,确保关键业务自主内控合规;深化内控管理信息化的建设,实现内控要求系统自动控制;推动审计发现问题整改复查,发挥审计检察闭环监督价值。
(三)强化风险监控预警,有效完善内控体系
企业的风险监控是风险预警的关键部分,结合企业内外部环境、行业特点,通过一定的评估方法或模型来确定风险监控指标的权重,充分利用统计分析的决策支持、工具和系统,从生产管理多维度入手,如运用年度绩效考核指标分析,监控企业经营业绩、发展效益、网络质量等;通过年度全面预算标杆管理体系,对标分析查找差距,突出价值导向优化资源配置;利用对业财半年报表和日常管理情况分析,监控业财指标,从财务角度进行风险分析和提示;透过月度/季度统计数据,分析企业日常生产经营风险,并将监测动态数据进行统计、分析,得出风险的变化趋势,定期进行汇总提出分析报告,为企业决策和风险管控提供参考依据,也为业务流程和内控体系持续优化提供有效信息,切实起到风险把控作用。
五、结束语
一、当前我国医院普遍存在的固定资产管理上的弊端
(一)制度不健全问题
诊疗科室作为医疗设备的直接使用人,也是医院固定资产使用者的主要成员。因此,各科室均应负有管理固定资产的责任,虽然目前很多医院的职能部分会建立明确的固定资产管理台账,但是管理范围却不够全面,管理力度也不到位,没有按照规定对科室中的固定资产进行定期清点和盘查,以至于医院财务部门账目上的固定资产数额和情况与实际情况相差甚远,造成账账、账物不符的情况非常严重。
(二)管理权责不够明晰
虽然很多医院都制定了一些关于固定资产管理和使用的规章制度,但是该制度的滞后性比较严重,制定的也不够完善,很多固定资产管理上的权责没有明示,后期固定资产管理人员在管理过程缺乏可执行的制度依据问题比较突出。还有,很多医院的职能部门只负责报销记账,只依据相关凭据就对固定资产实行报销处理,根本没有实际考察过,而使用部门也将固定资产管理作为形式主义任务,到点到期敷衍完成一下就成了,造成了固定资产管理存在管理上的混乱。
(三)移交程序的不规范
随着事业单位改革的不断深化,很多医院开始了内部人员竞聘制,造成医院内部人动较为频繁,很多换岗、离岗的从业人员占有的公共财产的移交手续、移交转让工作缺乏专人进行监督管理,也缺乏可供参考的管理制度作为执行依据。医院内部的固定资产流失情况就比较严重了。
(四)报废处理不规范、不严谨
新的医院财务管理制度要求医院要加强医院的资产清查,由于固定资产具有种类繁多、数量庞大、使用分散的特点,因此管理的难度也相对比较的大,有些医院有一定量的资产早已不能使用或者丢失,但会计账上还有固定资产原值。有些医院资产处置未按规定程序审批,自行处置后未下账,造成账实不符。导致各种不规范、不严谨的报废处理行为层出不穷。
(五)固定资产的折旧计算不合理
固定资产作为医院运营成本、发展资源,其是纳入医院财会会计核算当中的。按照新医院会计制度规定,医院应当对除图书外的固定资产计提折旧,但是缺乏对折旧计提的计算规范,很多医院的财务部门在对固定资产进行折旧计算的时候采用的计算标准和计算方式不同,导致折旧计提的结论数据不够的实际。甚至很多医院为了能在账目报表上体现出医院的盈利能力而对固定资产的折旧会稍微偏低,以造成收支结余虚高的状况,账目失实的状况出现。
(六)使用率低
近几年,很多医院为了能加快自身的发展速度,一次性大量的采购了很多的先进医疗设备,想要通过这种方式来改变自身诊疗条件落后的现状,以此达到提升医院经济效益和社会效益的经营目的。但是,后期却缺乏对这批设备的后续管理。没有对这些设备进行全程跟踪、全程监管以及使用评估,也缺乏相应的配套管理方法,使之这批设备的资产利用率降低,医院整体的固定资产使用效益也有所降低。
二、加强对医院固定资产的清查与管理来提升其使用效益
(一)制定完善的采购领取制度
医院的固定资产应该要按照严格的采购及领取制度来予以管理,首先要根据医院具体的工作情况、需要的固定资产数量及相关使用用途来提出添置固定资产的申请,并报送财务部门及相关的管理部门进行处理,避免固定资产的闲置状况存在,从而节约采购资金。其次,设备管理部门应该依据使用部门的固定资产申请计划表,并结合会计部门和管理层领导对医院固定资产的采购数量、种类进行详细的商讨,然后编制出相应的设备采购编制计划,由医院主管部门依据国家有关规定的要求和医院发展的需求对固定资产的采购做出具体的决定。再通过采购部门的合理、合规采购将设备进行集中管理,依据设备管理部门的申请要求而进行验收,最后才通知财务部门进行付款,并将采购计划书、付款通知书以及附属验收单、发票等相关资料归档入库。
通过这系列严谨的采购程序后,设备使用部门就可以依据最开始的申请依据去设备管理部门领取相关设备,在此过程中,设备管理部门应该要开具相应的固定资产转置凭证和资产使用去向说明,接收到使用部门的签收确认书,并将这些资产管理资料上交给财务部门进行登记、监督。
(二)规范固定资产的使用
规范固定资产的使用,主要包括8个方面:制定完善的资产登记制度,对固定资产进行认真编号、严格审批固定资产的盈亏盘点问题、对固定资产进行科学的提取折旧、加强对固定资产的保管、定期对固定资产进行盘点清查、及时记录固定资产的折旧业务和盈亏业务、定期对固定资产事物和账目进行审查核对。
(三)将固定资产管理纳入到绩效考核范围之内
为了能有效的激发医院工作人员的固定资产管理热情,提升医院全体员工对固定资产管理的认识。医院管理层可将固定资产的管理纳入到员工的绩效考核当中之间去,成立专门的機构负责检测和考核。依据医院的资产管理制度和考核标准,对设备的使用情况和保养维修状况进行详细的登录,并进行定期的盘查,以此提高固定资产的运营效益。这样,就算部门内有职务变动的情况存在,工作人员也会考虑的绩效考核问题而对固定资产的交接进行合理、合规的处置,从而避免医院固定资产的资产流失。
(四)使用固定资产信息化管理系统
计算机技术与信息技术给医院的资产管理提供了一条便捷的途径。医院可以基于目前医院内部的固定资产管理情况,联合软件开发公司一起研究出一款适合医院固定资产管理的信息管理系统,以此达到提升管理工作效率和提高医院财务账目准确性的效果。通过该信息管理系统,不仅可以对医院内的固定资产进行全面的把控和分析,还可以实施全面的资产评估,使医院管理层在第一时间内及时掌握和把控医院固定资产的第一线信息。如此,使我国的医院管理水平又上了一个新的台阶。
(五)优化各项内控管理制度
固定资产的管理作为医院内控管理的一部分,其管理措施的开展本质上也就是医院内控制度的实施。因此,医院在对固定资产进行科学管理的同时也应该要优化医院内部各项内控管理制度,才能更好的提高医院固定资产的管理效益,以及医院的固定资产管理措施贯彻执行力度。比如说,固定资产的购置前应该严格依照内控管理审批制度来进行申报、申请以及审核,固定资产的招投标活动也应该严格按照《中华人民共和国招投标法》、《中华人民共和国政府采购法》以及医院内部的内控管理制度来实施,以期用最小的经济投入获取更多的固定资产,并保证各项固定资产的质量。最终实现提高固定资产使用效益的目的。