企业内部控制理论

    杨雨菲

    摘要：内部控制理论首先由COSO委员会提出，内部控制中的五要素在企业管理中得到了全部应用，内部控制对企业管理发挥着重要作用，文章主要从内控五要素在企业社保基金管理中的应用进行分析，阐明了如何更加高效、安全地进行企业社保基金管理。

    关键词：社保基金；内部控制：资金管理

    企业社保基金管理是为了保障企业职工的利益，企业社保经办部门按照国家法律、法规、企业制度的规定，征收并缴纳社会保险资金，并对社会保险待遇进行支付，确保社保资金安全、增值保值的过程。企业社保基金存款数额较大、资金收支、业务经办频繁，缴费、支付时间要求紧迫，这要求社保基金管理要达到资金安全、经办高效、数据准确、支付及时的要求。为使社保基金管理更加规范、高效，企业内部控制发挥了重要作用。

    一、企业内部控制与社保基金管理

    COSO（Committee of Sponsofing or-gamzataon）委员会提出了内部控制的五要素，即控制环境、风险评价、控制活动、信息和沟通、监督，2008年6月28日，财政部等部委联合制定了《企业内部控制基本规范》，也借鉴了COSO委员会《内部控制一整体框架》中内控五要素的内容。

    （一）控制环境与社保基金管理

    控制环境决定了企业管理的基调，直接影响企业员工的控制意识，企业治理结构体系的建设、诚信文化的培育、管理哲学与经营风格、权责分配、制度政策等影响了企业管理行为。在社保费用的征收过程中，各级领导只有提高对社保费用征收重要性的认识，加强费用预算和执行，加强制度约束和监督，才能确保费用按时足额征收、缴纳，待遇支付准确、及时。加强社保人员的专业教育和培训、提高社保经办人员社保基金管理中的安全意识、责任意识以及风险意识。加强法制教育，提高单位领导和广大职工的参保意识，要突出劳动法律法规的宣传，尤其是对《劳动法》的宣传要深入，增强财务人员、社保经办人员的法制观念，严格依法决策、依法办事、依法监督，才能更好对社保基金进行管理。

    （二）风险评估

    加强社保基金的风险管理，首先要收集社保基金管理中的风险因素、识别内外部风险并确定风险承受度，其次识别、评价内外部风险，最后选择风险应对策略实施，对风险进行有效控制。重点对社保经办、资金支付流程进行梳理，识别重大风险因素，对风险进行评估并实施风险防范措施。有些社保经办机构内部控制机制不健全，缺乏政策制度依据，没有明确的社保基金工作制度，或者岗位之间缺乏交流和制约，社保基金业务的经办、复核、审批等重要环节缺乏权利约束和制衡，缺乏监督，非常容易发生舞弊。尤其在审核待遇支付的环节，未能严格审核，对不符合报销规定的票据予以报销、待遇未按照规定进行审核，出现错报、多领待遇等情况，导致社保基金产生损失。

    社保基金财务、数据信息和重要业务事项审批人员的管理、要做到各项业务环节既独立操作，又相互衔接、相互制约，确保各岗位工作人员在其职权范围内开展工作。对于网银系统、会计系统、社保系统在运行中存在的数据安全风险也应加强评估和应对。

    （三）社保基金管理中的控制活动

    1.授权审批

    社保资金收支款项金额较大、待遇支付频繁，因此资金在转移和支付之前，一定要经过审核和审批，各项社保待遇审核表上应经过基数复核人、审核人签字，报销单据经领导签字，财务人员审核无误后才能付款。社保资金支付基本通过网银支付，资金支付和审核的操作权限也应分离，保证在工作中实现相互制约、确保数据准确。

    2.不相容岗位分离制度

    社保基金银行存款数额巨大，对于资金的安全成为风险控制的重要点。要做好不相容岗位分离，确保资金支付、转移要通过领导授权批准，待遇审核、待遇审批、待遇支付、支付资金审核要相互分离。

    根据《会计法》、企业财务管理规定的要求，会计职务与出纳职务分离，出纳人员不得兼任稽核，支票保管职务与印章保管职务分离：银行印鉴保管职务、企业财务章保管职务、人名章保管职务分离。

    3.会计系统控制

    首先要加强会计系统建设，规范财务管理和会计核算，提高会计核算质量，保证控制资金安全。其次加强社保系统建设，根据社保业务的需要，不断升级系统，提高系统运行效率，加强社保系统的运维，社保部门对各个单位的应缴各项费用进行核定，每月二级单位打印费用核定表，并按时缴费，社保部门每月根据各单位的实际缴纳数字录入社保系统，月底对应缴、实缴表进行汇总，以反映企业应缴费用、实缴费用、欠缴情况。

    4.资金安全控制

    社保各项资金按险种分别建账，分账核算，专户管理，专款专用，施行收支两条线管理模式，社保基金账户之间不得相互挪用资金，在社保基金的征缴过程中，许多社保经办机构存在支付流程不合理、收据开具不合规、资金支付不及时、会计核算不详细等问题，容易产生舞弊。目前大多数资金支付、转移业务通过网上银行进行。网银系统有多重保护的认证机制，通过ubkev签名验证、多重密码保护模式、操作员角色相互制衡、激活码认证激活企业网银、初始登录密码强制修改的功能，有效降低了网银系统操作中的资金安全风险。

    5.财务预算控制

    加强社保资金的财务预算管理，做好全面、准确的预算编制。各子公司应当将社保费的支出纳入年度、月度财务预算，并将预算分解至下级单位或项目部，提前做好资金的安排，保证社保资金按时、足额缴纳。

    6.绩效考核控制

    社保基金管理建立了激励约束机制，将社保费用的按时征缴作为企业总部对二级单位考核制指标进行考核，并出台对二级单位的管理制度，明确考核标准，将社保费用不能在规定日期之前缴纳的单位进行扣分，这直接影响到了对二级单位的评价和绩效。对于不能按时足额缴纳社保费用的单位，取消文明单位和文明个人评选资格。约束机制的施行，有效推动了社保费用的及时缴纳，确保职工及时享受相关待遇。另一方面，二级单位对社保经办部门的效率、作风等方面予以评价，形成双向制衡机制，互相督促，提升效率。

    （四）信息与沟通

    社保资金按照月度、年度收入情况、支出情况，结余情况要形成月度报表、年度报表，以及对二级单位缴费情况汇总表向领导提交报告，反映基金收支、结余情况，并反映二级单位的欠缴情况，作为对二级单位评价的依据。通过社保系统查询个人缴费信息，单位缴费情况，通过企业年金的账户管理人查询年金情况，顺畅的信息与沟通利于管理和决策执行，利于利益相关者掌握信息，提升各方的满意度。

    （五）监控

    落实社保基金管理的监督工作，实施社保基金内审，对社保基金的征缴、支出以及结余情况，待遇支付情况进行审计，对负责人进行任期责任制考核。对社保待遇的发放情况进行专门的监督与检查，社保待遇支付之后，各二级单位要及时发放到个人，社保部门人员对社保待遇的发放情况定期或者不定期予以检查，对检查情况形成报告向领导反映。确保社保基金管理严格按照《会计法》、《劳动法》、公司财务管理制度等法律、法规、制度执行。

    二、公司加强社保基金管理的措施

    1.加强公司内部控制制度的设计、实施、内控的评价和反馈，提高社保基金管理的规范运作，防范风险，提高社保经办工作的效率。根据风险评估结果，对内部控制中存在的缺陷和运行中存在的风险，予以改进和防范。

    2.严格执行国家和企业社保基金管理、待遇审核支付制度。加强社保财务工作的会计制度建设，可以从财务管理办法、社保资金管理制度、待遇报销规定等方面规范和加强社保财务会计制度建设。加强会计系统建设，及时提供相关财务信息，更好加强社保资金的监控，加强对二级单位缴费管理。

    3.提高社保资金的运行效率，确保社保资金增值保值。社保资金的社会化运作已经开始，通过稳健性投资方式增加社保基金的收益，对企业管理的社保基金也应当适度参与市场化运作，在政策允许的范围内多考虑选择多种方式提升资金的使用效率，提升运营效率。企业可以将比如企业年金等社保资金委托有资信的保险公司进行运作，提高社保资金的收益率，并通过账户管理人负责记录企业和职工的缴费情况、基金财产的增减变动以及待遇支付。这种做法是社保基金增值保值的要求，也是更好维护职工权益的举措。

    三、结语

    内部控制五要素在社保基金管理中充分的应用，对整个企业管理也是适用的，内部控制能提升企业管理水平和效率，合理保证企业经营管理的合法合规、资产安全、财务报告及信息真实完整、提高经营效率和效果、促进企业实现发展战略，因此要加强内部控制建设，加强企业风险管理。