雪峰科技內部控制管理的分析
來源:用戶上傳
作者:
摘要：切實有效的內部控制是提高企業戰略執行力、防范重大財務風險以及經營風險、提升企業價值、增強競爭力的保障。對于民爆行業，內部控制更是企業發展中十分重要的一環，本文以上市公司雪峰科技為案例，對其內部控制管理進行分析，總結了該企業內部控制體系的特點和值得借鑒的地方，并指出其存在的問題，同時提出相關解決方案和途徑，以期為其他企業建立和完善內部控制體系提供實踐方面的參考和經驗。
關鍵詞：內部控制;風險管理;民爆行業
一、案例簡介
?。ㄒ唬┕厩闆r概述
新疆雪峰科技（集團）股份有限公司（以下簡稱雪峰科技），于2015年5月在上海證券交易所掛牌上市。它是集民爆器材研發、生產、銷售、運輸及爆破服務一體化的企業集團。公司具有從事自營民爆產品出口業務資質，部分產品及生產線出口中亞地區及周邊國家，是疆內最大的民爆生產企業，也是國內民爆行業一體化產業鏈較全的企業集團之一。
?。ǘ┟癖袠I特征
雪峰科技所處的民爆行業，是一個特殊的行業，是一個安全風險極高的行業，但是通過案例了解，雪峰科技并未體現出很好的安全管理意識，兩度違反安全管理制度，其中包括違規出借危險化學品道路運輸資質，員工未持從業證上崗工作及擅自銷毀未使用完的火工品。
二、內部控制分析
?。ㄒ唬﹥炔靠刂坪x
內部控制是指企業為了保護資產的安全、完整性，提高信息質量，確保有關法律法規和規章制度及企業經營管理方針政策的貫徹執行，避免或降低各種風險，提高經營管理效率，實現企業經營管理目標而制定和實施的一系列控制方法、措施和程序。
?。ǘ┯绊懝緝炔靠刂埔蛩丶叭毕?
雪峰科技上市三年兩度被出具內部控制非標準審計報告暴露了民爆行業存在的種種問題，同時也可以看出雪峰科技的內部控制存在著缺陷，并沒有有效的實施，其產生的了不良的經濟后果。
1.控制環境
控制環境提供企業紀律與架構，塑造企業文化，并影響企業員工的控制意識，是所有其它內部控制組成要素的基礎。所以內部環境是企業建立與實施有效控制的基礎。上層的治理和基層的管理在內部控制中都有很重要的作用。內部控制的運行需要全員的參與、合作和監督。要先從高管開始，實現自上而下的推進和實施。
2.風險評估
風險評估就是分析和辨認實現所定目標可能發生的風險。也是建立與實施有效控制的重要環節。
?。?）國家把安全列為民爆行業的重中之重，相繼出臺了多種法律法規對民爆物品進行管理，包括其生產、、銷售、運輸，以及與之相關的后續服務。
?。?）公司明明知道燕然這個爆破員工文化修養水平不高，不服從公司管制，還對他進行了錄用，甚至將安全要求很多的爆破工作交由他來做。
3.控制活動
控制活動是確保管理階層的指令得以執行的政策及程序。有助于保證采取必要措施來管理風險以實現企業目標。周副總身兼副總經理、財務總監和董事會秘書等職位，不能很好地體現不相容職責相互分離、相互制衡的原則。這些都會導致董事會不能有效的監控重大資金拆借行為，導致了重要崗位的內部監督和制衡機制存在著很大的問題。
4.信息的溝通與交流
信息與溝通系統是圍繞在控制活動周圍的，它們使企業內部的員工能取得在執行、管理和控制企業經營過程所需的信息，并交換這些信息，對出錯的業務采取矯正措施。而雪峰科技公司顯然是沒有做到這一點。
5.監控
監控是由適當的人員，在適當及時的基礎下，評估控制的設計和運作情況的過程。內部監控可以保證內部控制制度持續有效的運作。不論是經營層或是其他控制人員，只要發現內部控制的缺陷，都應當及時地向適當的管理層報告，并使其到果斷處理。
?。ㄈ┕緝炔靠刂苾灮?
針對公司“拆借資金、掛靠車輛、員工無證上崗并銷毀未使用完的火工品”這三起事件，雪峰科技分別對其進行了內部控制優化。具體表現在以下方面：
1.財務內部控制缺陷優化
對于拆借資金，雪峰科技首先建立健全了內部問責制度，責任與權利對等，問責與績效考核掛鉤，基于客觀、公平、公正的原則，制定公司內部問責制度，對職責劃分、問責范圍、考核機制做出詳細規定。其次，進一步優化了公司的治理結構，規范“三會”運作，按照上市公司治理準則規定決策層以及經營層人員崗位、職責分離，關鍵崗位不能交叉任職，不相容崗位不能兼任，從而建立有效的制衡機制。
2.非財務內部控制缺陷優化
對于掛靠車輛，雪峰科技組建了內部控制缺陷整改小組，完善運輸業務、安全業務的管理和監督，提升規范化管理水平;在整改計劃上：（1）對經營運輸車輛進行全面的排查，將存在掛靠的運輸車輛轉出恒基公司。（2）加強運輸安全管理和監督。一是層層簽訂安全責任書，落實安全主體責任，堅決杜絕任何形式的掛靠車輛從事危險品道路運輸;二是堅持早抓早小，定期開展運輸安全業務排查、安全風險防范工作，確保發現隱患并進行及時整改。
三、對策及建議
1.不斷加強領導及基層員工對內部控制的認識
對于公司而言，公司高層對內部控制還是有一定認識，只是沒有很好的將此理念貫徹成較為完善的內部控制體系，希望僅僅單純依靠一些相對孤立的規章制度就形成有效地內部管理。所以，筆者認為對員工的教育和培訓不應局限在崗前培訓、換崗培訓等基礎業務知識培訓上，而應該由上至下灌輸內部控制的理念。
2.積極引入風險管理
案例中，雪峰科技做到事后彌補，而不是事前預防、事中控制。公司也不例外，公司整體缺乏風險意識，領導層對風險的認識比較片面，員工更加不重視風險概念。而現代企業內部控制是以全面風險管理為導向的內部控制，控的就是風險。所以，首先要在公司內部建設風險文化，強化全員風險防范意識，一方面可以借助培訓機制聘請相關領域的專家對管理層和員工進行風險管理知識方面的培訓;另一方面，高層管理人員必須時刻保持清醒頭腦，審慎看待公司可能存在的風險，并加強全員溝通，及時了解公司動態。
3.完善控制活動將控制執行效果納入績效考評體系
公司目在現有條件下的控制措施多多少少涉及了不相容職務分離控制、會計系統控制、績效考評控制等這些控制，只是深度有所欠缺。鑒于對風險認識的片面，未來還需在風險管理的基礎上，完善相應的控制活動。
4.優化信息平臺、豐富溝通渠道
信息溝通是貫穿內部控制體系的重要紐帶，公司應該繼續完善其業務信息平臺，向全員開放，為公司經營管理活動提供及時、相關、正確、完整的數據報告，為員工了解公司實情表達訴求提供平臺，以期提高公司的管理能力，實現管理信息化目標。
參考文獻：
[1]肖光紅. 企業內部控制基本理論問題研究[D].西南財經大學，2014.
[2]吳壽元. 企業內部控制審計研究[D].財政部財政科學研究所，2012.
作者簡介：張義丹（1995-），女，漢族，重慶市人，研究生，單位：重慶理工大學會計專業，研究方向：會計。
（重慶理工大學）
轉載注明來源:http://www.hailuomaifang.com/1/view-14858892.htm
