房地產企業(yè)如何借用信息系統(tǒng)推行內部控制.doc

房地產企業(yè)如何借用信息系統(tǒng)推行內部控制 (2010-6-8 9:57:05) 分類：行業(yè)管理 標簽：搜房博客| 作者：陳虹宇 明源地產研究院高級咨詢顧問 對于企業(yè)管理來說，內部控制是重要的一環(huán)，但真正引起重視關注，應該是2001年美國安然倒閉事件后，繼該時間之后，世界各國公司財務丑聞層出不窮，從而導致了投資者對上市公司產生嚴重的信任危機。因此，各國對于企業(yè)風險管理和內部控制進行了前所未有的重視和規(guī)制。美國出臺的薩班斯法案（Sarbanes-Oxley Act，簡稱SOX法案）旨在以會計信息真實與完整為線索提升企業(yè)內部機制及報告體系。國內有些在紐約上市的企業(yè)，都必須遵循SOX法案，其中對信息系統(tǒng)的控制也有非常明確的要求。2008年，我國財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合出臺了企業(yè)內部控制基本規(guī)范，其中明確“本規(guī)范適用于中華人民共和國境內設立的大中型企業(yè)。小企業(yè)和其他單位可以參照本規(guī)范建立與實施內部控制”。 房地產公司沒有在國外上市，所以在內控管理上可能滯后一些，但目前我們也看到萬科、招商、金地、金融街等知名地產公司也已經率先構建與完善企業(yè)內部控制，并先后對外發(fā)布內部控制自我評價報告。內部控制是企業(yè)管理的重要組成部分，他與企業(yè)的經營過程結合在一起，對企業(yè)生產經營活動進行調節(jié)和約束，是經營過程發(fā)揮其應有的功能，對企業(yè)的整個經營管理活動起著監(jiān)督控制的作用，在企業(yè)管理中至關重要。構建企業(yè)內部控制，是市場經濟條件下，加強企業(yè)科學管理、提高企業(yè)經濟效益的客觀要求。房地產行業(yè)是資金密集型的高風險行業(yè)，我國房地產開發(fā)企業(yè)大多數(shù)屬于中小企業(yè)，可以參照企業(yè)內部控制基本規(guī)范建立與實施內部控制。 一、房地產開發(fā)企業(yè)內部控制要求 1、內控管理的目標 1)戰(zhàn)略目標：它與房地產開發(fā)企業(yè)的使命相協(xié)調，反映了管理者就企業(yè)如何努力為它的利益相關者創(chuàng)造價值所作出的選擇。 2)財務報告及相關信息真實完整目標：此類目標要求房地產開發(fā)企業(yè)的內部和外部的報告真實可靠?？煽康膱蟾鏋楣芾碚咛峁┻m合其既定目標的準確而完整的信息，支持管理者的決策依據(jù)對企業(yè)活動和業(yè)績的監(jiān)控。 3)營運及資產安全目標：此目標是保證房地產開發(fā)企業(yè)經營的有效性，包括業(yè)績和盈利目標以及保護資源不受損失，保證企業(yè)現(xiàn)有的各項資產安全完整，使生產經營順利進行并保證企業(yè)價值的真實完整。 4)合法合規(guī)目標：此目標要求房地產開發(fā)企業(yè)行為符合相關法律法規(guī)的規(guī)定，這對企業(yè)在社會和市場上的聲譽產生極大的影響。 2、構建和完善內部控制的原則 1)風險導向原則：內部控制評價應當以風險評估為基礎，根據(jù)風險發(fā)生的可能性和對企業(yè)單個或整體控制目標造成的影響程度來確定需要評價的重點業(yè)務單元、重要業(yè)務領域或流程環(huán)節(jié)。 2)預防為主原則：建立企業(yè)內部控制制度主要是預防經營活動的無效率和違法行為。要保證單位的各項業(yè)務有序進行，還要避免經營運行中發(fā)生浪費、舞弊或混亂所帶來的經濟損失。 3)一致性原則：內部控制評價應當采用統(tǒng)一可比的評價方法和標準，保證評價結果的可比性。 4)公允性原則：內部控制評價應當以事實為依據(jù)，評價結果應當有適當?shù)淖C據(jù)支持。 5)獨立性原則：內部控制評價機構的確定及評價工作的組織實施應當保持相應的獨立性。 6)成本效益原則：內部控制評價應當以適當?shù)某杀緦崿F(xiàn)科學有效的評價。 3、構建與完善內部控制的措施 除了上市公司和國有企業(yè)，房地產開發(fā)企業(yè)的內部控制一般沒有統(tǒng)一的標準，企業(yè)通常根據(jù)企業(yè)內部控制基本規(guī)范的規(guī)定，結合自身經營規(guī)模和房地產行業(yè)特點制定具體的內部控制程序和措施。房地產開發(fā)企業(yè)內部控制的構建和完善應從以下幾方面進行：1)內部控制環(huán)境建設：內部控制環(huán)境主要包括組織和人員兩個方面。建立健全股東會、董事會、監(jiān)事會、經營（總經理）班子，明確職責。建立以董事會為主體，股東會、董事會、監(jiān)事會、經理層相互監(jiān)督、相互制約的內部控制機制，推行職務不相容制度，規(guī)范決策程序。提高企業(yè)管理者對內部控制的認識，管理者應重視內部控制，以身作則，帶頭遵守各項內部控制制度，穩(wěn)健經營，科學管理。 2)風險控制：房地產開發(fā)企業(yè)從取得土地、開發(fā)經營到房屋銷售等許多方面都會受到來自企業(yè)內外部諸多因素的影響，因此，要強化風險意識，通過風險預警、風險識別、風險評估等措施，對財務風險和經營風險進行防范和控制。 3)控制活動：房地產開發(fā)企業(yè)控制活動主要包括批準控制、會計控制、實物控制等。批準控制屬事前控制，在經濟業(yè)務發(fā)生前，按照既定程序，對其正確性、合理性、合法性加以核準，并確定是否讓其發(fā)生。會計控制包括恰當?shù)膷徫辉O置、嚴密的憑證制度、合理的會計記錄程序和嚴格的日常核對制度。實物控制是為保護各種實物的安全完整，防止舞弊行為而進行的控制。主要包括限制接近、實物保護和實物清查等。 4)信息流通和溝通：良好的信息流通和溝通系統(tǒng)可以是企業(yè)內部上下溝通便捷、各職能部門信息相互傳遞方便，從而有助于強化企業(yè)內部控制，真實反映企業(yè)的財務狀況和經營成果，及時發(fā)現(xiàn)并糾正錯誤與舞弊行為。企業(yè)的信息系統(tǒng)包括財務信息系統(tǒng)和管理信息系統(tǒng)。加強信息流通和溝通，建立開放和暢通的信息反饋渠道，包括管理層與員工之間上下的溝通渠道和橫向、對外的溝通渠道，確保信息正確的傳達溝通。 5)內部監(jiān)控：確保內部控制制度被切實地執(zhí)行就必須對內部控制進行監(jiān)督。內部審計是內部控制的一個組成部分，他通過對內部控制的檢查與評價來協(xié)助管理者完成管理目標。建立相應的內審機構，設立并完善內部審計監(jiān)督體系，指定專門機構或人員，賦予充分的權利，對內部控制執(zhí)行情況監(jiān)督檢查，對各級管理層的財務活動和管理活動進行評價。二、如何借助信息系推行內控 房地產企業(yè)內部控制的重點業(yè)務活動包括：資金、采購、存貨、銷售、工程項目、固定資產、無形資產、長期股權投資、籌資、預算、成本、費用、擔保、合同協(xié)議、業(yè)務外包、對子公司的控制、財務報告編制與披露、人力資源政策、信息系統(tǒng)一般控制、衍生工具、企業(yè)并購、關聯(lián)交易、內部審計。 隨著房地產企業(yè)信息化的推進，部分業(yè)務活動已經依賴信息系統(tǒng)的支持，通過系統(tǒng)實現(xiàn)業(yè)務崗位分工和授權審批、記錄收款和成本核算、提供績效考核所需數(shù)據(jù)，并且通過報告和預警來協(xié)助內部審計。 總則 信息系統(tǒng)是指利用計算機技術對業(yè)務和信息進行集成處理的程序、數(shù)據(jù)和文檔等的總稱。借助信息系統(tǒng)推行內控的目的是引導企業(yè)充分利用信息系統(tǒng)規(guī)范交易行為，提高信息系統(tǒng)的可靠性、穩(wěn)定性、安全性及數(shù)據(jù)的完整性和準確性，降低人為因素導致內部控制失效的可能性，形成良好的信息傳遞渠道。 信息系統(tǒng)對關鍵環(huán)節(jié)的內控支撐 1)崗位分工與授權審批：職責分工、權限范圍和審批程序應當明確規(guī)范，機構設置和人員配備應當科學合理，重大信息系統(tǒng)開發(fā)與使用事項應履行審批程序。 2)信息系統(tǒng)開發(fā)、變更與維護控制：信息系統(tǒng)開發(fā)、變更和維護流程應當清晰合理。 3)信息系統(tǒng)訪問安全：應當建立訪問安全制度，操作權限、信息使用、信息管理應當有明確規(guī)定。 4)硬件管理：硬件管理事項和審批程序應當科學合理。 5)會計信息化及其控制：會計信息系統(tǒng)流程應當規(guī)范，會計信息系統(tǒng)操作管理、硬件、軟件和數(shù)據(jù)管理、會計信息化檔案管理應當完善。 三、結語 房地產開發(fā)企業(yè)內部控制的構建與完善還應當根據(jù)企業(yè)實踐情況區(qū)別對待。對于會計核算混亂、管理基礎薄弱的企業(yè)，應當從定崗定員、明確崗位職責、完善內部控制制度入手，按照合規(guī)經營的要求建立內部控制，保證企業(yè)財產物資的安全完整和會計信息的真實可靠。對于會計核算健全規(guī)范、管理基礎較好的企業(yè)，應按合規(guī)性和效益性的目標要求構建和完善內部控制。 總之，房地產開發(fā)企業(yè)的一切管理工作，都應從建立和健全內部控制開始；企業(yè)的一切決策，都應統(tǒng)馭在完善的內部控制制度之下；企業(yè)的一切活動，都不能游離于內部控制之外。借助信息系統(tǒng)實現(xiàn)內部控制和內容審計，是企業(yè)控制管理的大趨勢。房業(yè)內控案例展示 萬科2008年內控報告 綜述 在董事會、管理層及全體員工的共同努力下，本公司已經建立起一套較完整的內控體系，從公司治理層面到各流程層面均建立了系統(tǒng)的內部控制制度。董事會負責內部控制的建立健全和有效實施, 經理層負責組織領導企業(yè)內部控制的日常運行。董事會下設審計委員會，審計委員會負責督導企業(yè)內部控制體系建立健全，監(jiān)督內部控制的有效實施和內部控制自我評價情況。公司審計部直接由審計委員會指導工作，其負責人由董事會任命，保證了其機構設置、人員配備和工作的獨立性。監(jiān)事會對董事會建立與實施內部控制進行監(jiān)督。 2008年度，公司以財政部等五部委聯(lián)合發(fā)布的企業(yè)內部控制基本規(guī)范為參考，對公司的內控體系進行了梳理及優(yōu)化，并組織總部及各控股公司對內控設計及執(zhí)行情況進行了系統(tǒng)的自我評價。 重點業(yè)務信息系統(tǒng)報告摘要 銷售：明源銷售系統(tǒng)使用規(guī)范使用銷售系統(tǒng)平臺對項目定價、認購、折扣、簽約、回款等業(yè)務進行控制和記錄。所有業(yè)務操作均需履行公司設定的審批流程。同時制度體系中也設計了復核、檢查監(jiān)督機制，完善對業(yè)務操作的管控。 資金：萬科集團資金業(yè)務操作細則，明確公司資金管理的要求和控制流程，按照公司集中統(tǒng)一管理的原則，通過資金管理平臺對資金業(yè)務進行管理和控制，從而降低資金使用成本并保證資金安全。 信息與溝通：萬科集團信息管理辦法，公司持續(xù)地運用信息化手段提高管理決策及運營效力，流程與信息管理部作為信息化工作的執(zhí)行及管理機構,負責公司財務系統(tǒng)、業(yè)務運營系統(tǒng)和辦公管理系統(tǒng)的規(guī)劃、開發(fā)與管理，負責組織公司各類信息系統(tǒng)的開發(fā)與維護，在全公司范圍內提供信息系統(tǒng)共享服務。 招商2008年內控報告 概述 招商局地產控股股份有限公司(以下簡稱“公司”)根據(jù)財政部頒發(fā)的內部會計控制規(guī)范基本規(guī)范(試行)及具體規(guī)范，按照公司董事會及其下設審計委員會的要求，公司審計部組織有關部門和人員，從內部環(huán)境、風險評估、控制措施、信息與溝通、檢查監(jiān)督幾個方面，對公司2008年12月31日與財務報表相關的內部控制的有效性進行了評估。重點業(yè)務信息系統(tǒng)報告摘要 信息與溝通：修訂計算機信息系統(tǒng)管理規(guī)定