强化财务管理 助推内控提升
(四)信息与沟通方面:科学的财务信息化建设为公司提供及时准确的控制信息
在内部控制过程中,公司应当利用信息技术促成信息的集成与共享,充分发挥信息技术在信息与沟通中的作用。兖州煤业通过三次对ERP系统优化和升级,将公司的生产、供应、销售、资金管理与财务核算集成一体,实现了信息共享,确保了综合报表生成的及时准确;通过建立反舞弊机制,财务坚决取缔小金库,杜绝了未经授权挪用公司资产、虚假记载会计报告等不良现象的发生。
(五)内部监督方面:定期与不定期的财务检查为公司提供高质量的监督效果
在企业内部控制过程中,财务内部监督具有极其重要和特殊的地位,同时构成内部监督的重要组成部分。兖州煤业通过财务的日常监督、专项监督及规范化财务检查,能够及时发现日常运营过程中的某些缺陷,进一步降低财务报告评估风险;配合专职审计部门,检查评估内控运行效果,定期对内部控制的有效性进行评价,出具内部控制自我评价报告。
三、对完善内控体系建设的几点建议
(一)领导重视是成功实施内部控制的关键
有效的内控体系建设应当受到企业管理层的高度重视。兖州煤业始终将内控体系建设作为“一把手”工程来抓,领导以身作则,转变经营理念,不断强化制度建设;只有领导的重视、支持与参与,才能为内控建设形成良好的控制环境,提供相关政策上的支持和组建相应的专门机构。
(二)完善制度建设是实施内部控制的前提
为确保决策有效,增加透明度,防止武断行为,兖州煤业相继完善了公司股东大会议事规则、董事会议事规则、监事会议事规则和总经理办公会议事规则等,确保决策严格按《公司章程》和内部控制制度的要求进行,大大降低了经营风险。董事会定期检查内控建设情况,以确保公司的运行符合法律、法规及上市地监管规定,不断致力于提升公司风险管理水平。
(三)健全组织机构是实施内部控制的动力
为有效实施内部控制,兖州煤业在董事会下专门设立审计委员会、薪酬管理委员会和提名委员会,由独立董事任主任委员;在原有管理机构的基础上,新增了风险管理部和信息管理部两部门,专门从事公司风险管理及信息整合管理;对财务、计划、审计、企业发展和人力资源等部门进行业务职能重组,充实了原有机构的管理功能,新增了部分业务人员。
(四)借助信息管理系统是实施内部控制的手段
公司在短期内能顺利实施内控体系,得益于先进的ERP管理软件。兖州煤业从2000年开始就着手新管理软件的筹建工作,2001年4月正式与德国SAP公司签约,并于2001年12月8日成功上线,将公司的物资、运销、财务集成一体,实现了信息共享。先后又经过两次流程梳理,搭建了更为科学的组织架构,于2006年12月第三次成功上线。ERP系统在公司的成功实施与不断优化,将公司的信息流、资金流、物资流和工作流高度集成和整合,优化了战略管理,实现了决策过程科学化、工作流程标准化、员工行为规范化,为健全公司内控体系建设提供了信息平台。
(五)重视审计监督是实施内部控制的保障
内部审计是企业内部控制措施的再控制,内部审计机构应按照内控评价标准,在内控的实施过程中进行严格的独立审查,并将发现的问题及时反馈企业管理层,帮助公司修正和弥补内控缺陷;外部审核评估是不断提升内控体系的重要手段,由独立第三方审计师对内控运行的有效性进行综合检测和评价,不断优化内控流程,有效加强和促进内控体系建设。
公司先后于2007年、2008年、2009年、2010年在美国证券交易所披露了内部控制自我评价报告。自2011年起,公司在美国证券交易所披露内部控制自我评价报告的同时,在香港和上海证券交易所披露符合中国内控要求的自我评价报告,得到了投资者的赞同,收到了良好效果。2011年,兖州煤业获得中国主板上市公司最佳董事会奖(理财周报);2012年,兖州煤业获得上市公司治理专项奖─信息披露奖(上海证交所)。