試論國有大型企業的內部控制

郭珊

摘要：隨著全球資本市場對于企業內部控制的關注度不斷提高，財政部等中央五部委審時度勢，陸續出臺若干關于內部控制方面的規范和指引，不斷建立健全企業的內部控制制度，已經成為大勢所趨。

國有企業如何在市場經濟條件下，持續提升經營效益，保障國有資產安全完整，保證國有資產保值增值，避免違法違規行為的發生，已經成為亟待解決的問題。本文通過研究內控制理論框架，內控框架的五要素出發，提出相應的解決方法和思路。重點針對目前的內控監督不到位，風險評估機制缺失，績效考評形同虛設等問題，著力加強解決，并提出一系列切實可行的辦法。

關鍵詞：國有大型企業；內部控制；關鍵控制點

安然事件、世通丑聞，在世界范圍內引起了極大的震動和反響，同時也引起了全球資本市場對于企業內部控制建設的極大關注。在2002年美國頒布的《薩班斯—奧克斯利法案》中，強制要求上市公司必須披露其在企業管理中的內部控制的信息。2008年，財政部聯合中央五部委，下發《企業內部控制基本規范》，規定上市公司必須對企業自身的內部控制有效性進行評價，并必須由外部審計就企業的內控情況發表意見，由此拉開了中國企業內部控制管理的序幕。

國有大型企業，在長期的生產經營中形成了一套較為傳統的經營管理思路和模式，但是隨著外部經濟環境的變化，以及國家宏觀政策的調整，為提高企業核心競爭力，國有企業必須盡快審時度勢，順應時代發展的需求，建立起一套內部控制體系。

一、國有大型企業的內部控制現狀及原因分析

（一）由于深受傳統計劃經濟體制的影響，我國大型國有企業的控制方式具有濃厚的行政管理色彩。雖然建立了法人治理結構，但是“形備而實不至”。法人治理結構遲遲不能得到健全和完善，在煙草行業內部只有管理層及決策層，董事會、監事會等制衡部門缺失，很容易導致內部治理機制失效。決策權與經營權相結合，導致企業內部控制的規則很容易被輕易突破。

（二）許多大型國有企業對于內控制度的定位并不清晰，簡單地將內控制度與企業規章操作手冊等同起來，在內控的某些設計方面過于細節具體，而在風險控制、內控監督、內控考核方面常常避而不談。內控制度的設計往往只是財務部門的工作，沒有發動全員參與，導致內控制度的全面性、完整性和深入性有所缺乏。有些單位雖然已經有內控制度，主要是為了“內控而內控”，無法讓內控制度真正落實到企業管理的各個環節。

（三）由于存在歷史的原因，以及國有企業自身用人原則因素影響，導致存在一定的內控關鍵崗位的人員素質不高的問題，其管理水平不足以保證內控的有效開展。須知，任何一項制度都是由人制定，由人執行，內控制度也不例外，一旦企業內部行使控制職能的員工在心理、技能和行為方式上未能達到企業內控所需要達到的要求，對內控制度的措施和程序出現誤解和曲解，那么設計再完善的內控制度，都可能無法發揮出其應有的作用。

（四）內部控制監督乏力，重執行，輕監督，獎懲制度不健全，缺乏效率，甚至在內控設計中，有意識地忽略了監督機制和內控考評機制。企業內部并沒有真正形成行之有效的內部制衡機制，監督流于形式，無法切實發揮內控監督作用。

（五）企業管理的經營管理風險意識不足，經營者風險意識薄弱，缺乏系統有效的風險管理機制，不能正確及時有效地進行風險識別，風險評估和風險反應。一部分管理者缺乏職業經理人的責任意識，尤其缺乏戰略目標上的風險防控意識，許多國有企業現有的風險管理機制不能充分有效的防范企業風險，長此以往，一旦行業失去國家的政策保護，很容易在市場經濟中遭遇挫折。

（六）缺乏有效的信息溝通，企業管理扁平化程度低，機構設置過于繁雜，導致企業的各種信息在企業內部各個層級之間的流通都不夠順暢，甚至存在一部分管理人員有意識的控制一些與企業員工切身利益密切相關的重大信息。企業內部各部門之間的聯系也缺乏緊密性，許多重大問題，重大情況，彼此各自為陣，員工對企業信息的了解被局限。

二、國有大型企業內部控制改進措施

針對目前國有大型企業內部控制現狀以及存在的問題，在借鑒學習國內外內部控制構建研究成果的基礎上，本文將從五個內控的五要素入手，設計、描述內部控制的改進思路，方法措施、關鍵點控制、流程再造等，希望能夠通過以下措施，幫助 國有大型企業的內部控制建設取得質的飛躍。

（一）控制環境。內部控制環境是內部控制的前提和基礎，進一步完善內部控制環境，才能保證內部控制的順利實施。

1. 加強精神文明宣傳教育，倡導企業共同價值觀，引領員工，提高主人翁意識。不斷提升企業的文化軟實力和核心競爭力。加強企業員工學習氛圍，著力打造學習型團隊。

2. 完善企業薪酬體系和人力資源管理制度，激發員工工作的積極性主動性和創造性。一、深化用工分配制度改革。加強分配管理，理順薪酬體系，建立更加規范有序的員工薪酬管理機制。二、創新企業用人機制。統一晉升通道，徹底打破身份界限，將所有員工納入到統一的用人制度體系內。加強年輕后備干部培養，完善企業內部員工選拔的工作流程，透明企業晉升機制，盡可能多地通過競聘等公開透明的方式。

（二）風險評估要素，是內部控制執行的有力保障，企業只有正確識別經營管理過程中的相關風險，才能制定出有效的內控控制活動。

1.全面系統地對企業的內控風險點進行梳理和查找。風險點的查找必須結合企業特色，針對各風險控制點的自身特色，加強風險評估，精細流程設計，控制內控風險。企業要設立專門的責任部門來負責，定期或者是不定期地對評估中存在的風險點進行檢查。由專門責任部門牽頭負責風險分析工作，各相關專業部門進行有效配合，共同做好關鍵風險點的查找、評估、預測和確認工作。建立風險數據庫，將企業各個部門充分調動起來，參與到風險數據庫的梳理和研討中。根據風險數據庫中的重要風險點，有針對性地制定風險控制措施。通過風險數據庫建設，為企業持續開展和不斷改進風險評估提供充分、有效的數據支持，實現風險的全覆蓋。

2.加強財務風險預警管理，提高信息系統安全性。強化資金流向預警機制；加強財務風險管理，加大對資金安全的考核力度；規范信息系統運維流程，整合后臺數據，保障信息系統高效穩定運行。推進信息安全體系建設，優化網絡架構，強化管理措施，初步建立起外網應用防護體系，保障企業信息安全。

（三）控制活動要素，是對所確認的風險采取必要的措施，以保證企業目標的實現。

1.提高資金管理效率水平。將資金的使用與預算管理結合起來，每筆資金的使用，都與預算相結合，無預算不開支，提高預算執行剛性；資金支付與授權審批相結合，每筆開支有章可循，嚴格資金支付權限，避免資金支付風險。

2.全面推行標準化管理體系，建立內控持續改進機制。將企業內控制度與企業標準化有機融合，對規范內部管理、優化業務流程、提高服務質量、提升管理水平、增強企業競爭力都起到有力的保障和促進作用。首先明確每位員工的職責，做到職責清晰明確，每項工作有人負責，每個環節有章可循、有據可查，更加注重過程管理，注重制度管理，切實提高內控執行力。其次將內控完善長效機制與標準化體系建設結合起來。明確專門的部門作為內控持續改進完善的負責部門。根據PDCA的管理循環，讓內控制度能夠根據企業環境、管理流程的變化及時得到更新完善。加強日常改進。內控持續改進機制將各相關部門作為歸口管理部門，負責收集日常管理中發現的，已經不適應管理流程的內控制度，分析原因，制定改進措施，對內控制度進行持續改進完善。由專門的部門負責收集需要改進的內控制度，及時更新內控制度，建立健全內控改進長效機制。

（四）信息溝通要素，信息溝通改進的目的就是為了讓員工能夠有效的獲得、識別、交流各類內外部信息。

1.建立暢通的信息系統，提高內部控制的效率。引入企業ERP系統管理，在原有的系統基礎上，有效集成，將采購，倉儲管理，銷售管理，資金等系統，有機結合起來，減少部門間信息溝通成本。搭建統一數據平臺，為提高內控執行效率，保障內控執行準確性保駕護航。建立健全管理信息平臺，作為決策的有效支撐。“橫向集成、縱向貫通”的信息化模式對于國有大型企業而言，具有重要的現實意義。完善而有效的信息系統，能夠幫助為領導分析決策提供科學合理的數據來源。只有管理實現信息化，才能促進管理的規范化、標準化和精確化，才能為績效評估提供有力的支持。

2.建立健全崗位職責。信息與溝通要建立在詳細的組織和員工職責定義描述的基礎上，沒有嚴格清晰的職責劃分界限，就沒有真正意義上的溝通，有效的交流溝通必須建立在健全的組織和崗位的職責體系之上。進一步明晰崗位職責尤其是關鍵銜接控制點的職責，明確界定，杜絕推諉，減少怠工及其他溝通成本，讓信息溝通事半功倍。制定一部切實、完整、全面、可行的崗位職責說明書。部門之間的崗位職責，由部門負責人審核把關，部門之間的職責，有上一級領導審核把關，讓每項工作都有人做，有人負責，責任可以很容易的追溯到相關崗位，加快問題處理的效率。

3.暢通員工溝通訴求渠道，完善與企業外部單位的溝通協調。健全反饋機制，員工可及時反映生產經營過程中發現的各種異常情況。確保內部控制的失控、可疑、舞弊等違法違規情況，可以及時反映給監管部門和領導層。相關部門和領導層能及時了解應對，防止問題的擴散和蔓延。有效便捷的信息溝通渠道，不僅可以增強員工的主人翁責任感，方便信息在企業內外部之間流轉，更有利于企業內控制度的反饋執行。

（五）監督評價要素，有效的監督評價體系能夠幫助企業進一步完善內控制度，保證內控制度的持續改進和落實到位。

建立健全內部控制評價體系，確保內控執行有力。建立內部控制框架評價企業內部控制狀況。內控評價體系應該緊緊圍繞內部控制的目標即“合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略”。搭建一套完整的內控評價模型，該模型應該包括評價指標體系、評價分值構建方法、評價指標權重和評價標準等內容。評價體系應與企業現有的考評制度互相借鑒，將內控評價制度融入其中，提高企業對于內控管理的重視程度，加強內控執行的考核力度。

通過上述的分析研究，以及提出的改進措施和辦法，希望能夠幫助國有大型企業適應新形勢、新環境，不斷提高企業管理水平，增強企業的綜合競爭力。

參考文獻：

[1] 財政部、國家證券監督管理委員會等五部委文件：《企業內部控制基本規范》，財會[2008]7號

[2] 程新生.公司治理、內部控制、組織結構互動關系研究.會計研究，2004年，4期：14～18

[3] 董美霞.我國企業內部控制評價研究：[博士學位論文].大連.東北財經大學.2009年

[4] 劉志遠，劉潔.信息技術條件下企業的內部控制.會計研究，2001年，12期：32～36

[5] 吳水澎，陳漢文，邵賢弟.企業內部理論的發展與啟示.會計研究，2000年，5期：2～8