基于COSO框架的化工企业内部控制体系完善建议

张国富 王世宇

【摘 要】近些年来，不断有知名公司曝出财务丑闻，通过理论界的不断研究，都将财务舞弊事件的不断爆发归因于内部控制的缺失或不完善。国家不断发布新的法律法规来规范企业的内部控制，然而这些法律法规缺乏针对性。化工产业作为第二产业的重要组成部分，对国民经济产生重要的影响，但是，目前化工公司的内部控制存在诸多问题。化工企业必须有健全的内部控制制度，以确保企业的可持续发展。本文试图运用COSO框架的基本理论来改进化工企业的内部控制体系。

【关键词】COSO框架；化工企业；内部控制；体系

一、引言

1992年9月，美国反虚假财务报告委员会下属的发起人委员会发布了《内部控制—综合框架》（也称COSO框架），旨在通过完善企业的内部控制来减少财务报告舞弊现象的发生，提升企业的运营效率，减少财务风险，增强财务报告的合法性和可靠性。自该框架发布以来，理论界和实务界都充分给予了关注和肯定。

施金龙、管明（2016）基于COSO框架，研究中小企业内部控制领域存在的问题及成因，并提出一系列完善内部控制的方法[1]。

邵胜华（2016）从COSO内部控制的五个要素分析了高校内部控制的风险，并提出了预防措施，以期促进高校内部控制建设[2]。

程平（2018）从重庆海事局的内部控制现状出发，建立基于COSO框架的内部控制评价体系，并设计财务云平台的内部控制评价指标[3]。

经济发展和社会进步极大地促进了化工企业的发展，市场竞争形势变化很大。如果化工企业希望在激烈的行业竞争中获得较大的竞争优势，就必须加强内部控制建设，严格规范企业行为，保证企业经济信息的真实性和准确性，进而实现化工企业的发展。

二、化工企业内部控制存在的问题

1.内控意识薄弱

化工公司的经营管理品质卓越。大多数经理有非常丰富的经验，这对企业发展的巨大优势，但这些专家并不擅长内部管理，对于如何进行企业的管理没有明确的思路和目标。公司的管理层將大部分精力投入到业务中，而且没有太多时间来弄清楚如何管理公司。因此，公司通常不注重管理。

化工企业的员工都没有从根本上认识到内部控制的重要性。很多人没有相应的概念。他们认为这种事情应该是公司管理层的问题，自身并不需要参与到其中。因此，大多数人对内部控制的流程缺乏基本了解。

2.缺少准确的风险评估方法

虽然化工企业的管理人员理解企业所面临的内部风险和外部风险，但是管理层不能科学的测量，分析，判断和排名的风险。它没有使用科学的评估方法来分析和评估上述风险，并确定应该关注的关键点，以及风险的重要性，对于风险应对没有相应的标准。管理层仅根据个人经验和推理对已识别的风险进行判断和排序，首先确定应关注的风险，然后选择是降低风险，转移风险，规避风险还是承担风险，以降低事故发生概率并减少事故。

3.控制活动不规范

化工公司建立授权审批制度，但授权审批制度还不是很详细，其实施不规范。管理层并不十分关注遵守公司规章制度。例如，高级管理人员需要几种产品来取样用于工厂展示或其他目的，有时不通过供应部门批准，直接去仓库取货。

虽然许多企业已经建立了绩效考核体系并得以实施。但达到良好效果的并不多，相反，在考核中走过场、流于形式的现象比比皆是。没有一套完整的绩效考评体制，就难以判断企业发展的过程是否满足内部控制目标的要求，对员工缺乏科学的考评机制，员工就会缺少工作的积极性，因此企业必须建立一套科学完整的考评机制，并严格监督考评机制的实施。

4.信息沟通不畅通

信息是公司拥有的“财富”和“资源”。信息来源受到影响，受到许多因素的影响，这使得该方式获得的信息非常简单的渠道受到限制。从竞争对手那里获得有效信息更加困难。公司各部门之间缺乏联系，上下级之间的沟通存在差异。有时会出现信息不完整且信息失真的情况。当化工企业建立信息系统，基本上没有类似和相同的信息系统模型，并没有统一的规划。因此，公司的所有部门和部门都在使用信息软件流程，如果部门和部门之间的信息无法有效连接。逐步隔离各部门的信息，导致部门之间的信息无法顺畅沟通，不能相互使用。它还使信息传输不及时和准确。没有全面的信息规划，信息传输就无法使用它。

5.内部监督机制确实

由于管理权和所有权的重叠和缺乏专业人才等因素的影响。因此，缺乏内部审计职能的内部监督和评估机制。内部审计岗位和内部审计组织的建立尚未建立，这使得企业内部制度的合理性和有效性无法得到监督，不能发挥自身的监督和评价作用。因此，公司的内部审计工作不容乐观。由于没有内部审计机构，公司没有对内部机制进行相关评估，更不用说利用反馈来改善企业内部制度。

三、化工企业内部控制体系完善建议

1.控制环境方面

由于化工企业的特殊性，管理层多为生产销售方面的高水平人才，缺少具备系统管理知识的人才，在专业的内控方面更是薄弱。因此，专注于产品创新的基础上，我们必须在各级管理人员加强管理和财务知识的系统化管理，选拔优秀人才为进一步研究和完善的管理的内部控制意识和管理水平。

建立所有员工的内部控制感。完善的内部控制取决于所有员工的参与。财务人员应该提高自己的素质。一方面，他们应该通过不断的学习来提高他们的专业素质，另一方面，他们需要提高他们的实用性。对于非财务人员，有必要加强参与内部控制过程的思想，要求他们按照企业的相关要求履行职责，自觉规范自己的意识和行为。

2.风险评估方面

为有效开展风险评估工作，可在企业内部建立风险评估小组，并采用主席责任制。具体工作可由更专业和负责任的财务经理处理。同时，邀请具有完整内部控制机制的管理人员。知名专家作为顾问加入医院风险评估小组，指导医院有效开展风险评估工作。具体措施可包括多种方式：查看报告差异，德尔菲法，风险分类和流程图分析。

3.控制活动方面

规范预算工作，将化工企业的各项收支纳入预算管理，规范审批权限，加强预算收支管理。要完善审批控制制度，企业需要规范资金使用，明确资金使用审批程序，规范各级资金审批权限。企业主要资金的支出必须由董事会决定。完善成本费用管理工作，全体员工需要树立成本意识，完善基层成本核算体系，从而降低运营成本，全程监控，切实落实奖惩制度。首先，确定相关的评估指标。评估的重点是化工企业的内部控制程度是否得到有效建立和运作。内部控制程度是否与化工企业的总体目标一致，是否有效控制措施已应用于企业的所有关键点。其次，调动全体员工的积极性，对所有部门和个人实施评估制度，评估结果将直接与个人绩效工资挂钩，并与个人职责，经济管理相关联。手段将结合起来充分动员。全体员工积极参与内部控制建设，最终确保内部控制体系的实施。

4.信息與沟通方面

内部控制的目标和责任以及影响内部控制系统的其他信息应在组织内及时传达。这需要合理化各级工作职责，建立有效的信息报告系统，畅通沟通渠道，及时反馈内部控制操作。在相同的情况下，还可以通过多个渠道获得企业的运营状态。充分利用信息技术，建立健全信息网络系统，有效及时地传递内外信息，同时提高信息透明度，加强对社会的监督。

5.监督活动方面

建立内部监督机构，全面负责化工企业的内部审计工作。该组织不仅监控公司的预算行为，资本收支，采购材料和原材料的业务行为，还监控企业内部控制系统的运行状态，及时发现问题，处理及时，真正发挥内部审计的有效性。企业可以与独立的会计师事务所合作，充分发挥外部监督的力量，帮助企业检查问题，为企业的发展提出合理的建议，促进企业的健康发展。

四、总结

化工企业近些年面对着更加严峻的挑战，随着技术的不断进步，市场竞争更加的激烈，化工企业都必须提高企业的管理水平。本文基于COSO框架为化工企业的内部控制提出建议，旨在帮助化工企业完善内部控制，促进企业可持续发展。

【参考文献】

[1]施金龙，管明.基于COSO框架的中小企业内部控制问题探究[J]. 财会通讯， 2016（11）：112-114.

[2]邵胜华.基于COSO五要素的高校内部控制研究[J]. 中国内部审计， 2016（4）：41-44.

[3]程平.基于COSO的重庆海事局内部控制评价指标设计[J]. 会计之友，2018（6）.