王兆金
1.控制环境方面:职责重叠;股权较集中于少数股东之手;内部审计未尽职责;人事决策不科学、不合理;监督、激励机制不健全;独立董事形同虚设,难以起到期望的作用等。
2.信息系统有待改善。信息系统是记录、处理、报告公司经纪业务、保持相关资产、负债和权益的记录及其方法。信息系统能使经营者了解自身及对手的经营情况,了解市场的各种发展变化,同时还可以借助财务报表等形式提供各种必要的信息。但现在存在的问题很多,包括信息系统不完善、缺少可靠性,其作用也仅限于信息传递,缺乏相应的沟通,因此也难以达到提高效率之目标。
3.内控风险评估比较薄弱。公司实行内部控制时,必须设立辨认、分析和管理风险的制度,以认识自身所面临的各种风险,并适时进行处理。公司对内应能认清自己的优势与劣势,对外可以分析外界的机会和面临的威胁,摸清自身的生存机会。但现在的问题包括:公司普遍追求财务杠杆的运用,忽略了经营风险的分析,对经营风险的控制经常失效,从而使公司经营战略不能及时进行调节。
4.控制活动执行不到位。控制活动本身包括控制政策和控制程序,控制政策指明我们该做什么,控制程序说明在如何做。公司必须制定相应的政策和程序,并严格执行,才能实现控制目标,提高经营效率和效果。控制活动渗透在公司的各个阶层和各部门,包括核准、授权、复核等环节。……