G公司內部控制存在的問題及對策研究

中國石油甘肅銷售分公司 關芳琳

1 企業內部控制的概念和作用

1.1 企業內部控制的概念

企業內部控制主要是指企業為保障業務工作的順利開展，保證企業資產的安全完整和有效利用，確保會計信息的真實性、合法性，避免徇私舞弊現象的出現，實現預期目標和效益，推動企業良好運行，而在企業內采用科學的組織規則及各種調控方法，包括企業內部環境、風險評價等內容。內部控制是全員參與，涉及全流程的一種管理工作。

1.2 企業內部控制的作用

企業內部控制主要指內部管理控制和內部會計控制，在經營管理和監督中的主要作用是提高會計信息資料的正確性和可靠性，保證生產和經營活動順利進行，實現企業的經營目標，保護企業資產的安全完整，保證企業既定方針的貫徹執行，為內外部審計工作提供良好基礎與依據，從而有助于企業實現自身發展戰略。

2 G公司內部控制的現狀和存在的問題

2.1 G公司內部控制的現狀

G公司已持續經營60多年，是中石油旗下從事石油銷售的國有上市公司。為了滿足上市監管要求，企業于2003年建立了內控管理體系，分為公司層面控制和業務層面控制。主要有控制環境、風險評估、控制活動、信息與溝通、監督等內容。公司編制了《G公司內部控制手冊》，每年根據生產經營活動和制度的變化，對手冊進行修訂并發布。手冊涉及采購、銷售、庫存商品盤點、資金控制等具體業務流程，各崗位按流程操作，留存控制點的實施證據，保障業務流程的完整。通過十多年的不斷修訂和改進，已經建立了較為完善的內部控制管理體系。按照內控手冊的要求，公司每年組織業務骨干或聘請專業中介機構開展跟單、訪談等一系列系統測試，進行內控有效性的評價，對發現的問題具體分析，進一步完善內控制度，做到制度與實際業務深度融合，不斷優化內控制度，滿足生產經營管理的需要。

2.2 G公司內部控制存在的主要問題

2.2.1 管理層的重視不夠

內控制度執行的效果直接取決于管理層的重視程度。隨著市場競爭日趨激烈，公司生存和發展的壓力越來越大，管理層較為關注銷售、利潤指標等數據。內部控制主要是保障經營目標的順利實現，其作用沒有直接體現在財務指標中。因此，管理層認為建立內控制度是滿足上級公司和外部監管部門的要求，對內部控制執行的關注度較低。在實際經營活動沒有真正執行內部控制，存在流于形式的現象。當內部控制與具體業務發生沖突時，無視內控的要求，片面追逐順利完成業務給公司帶來的直接經濟效益，忽視整體內控的隱性作用和效益，造成內控失效，公司經營管理風險加大。

2.2.2 員工內控意識淡薄

公司每年組織一次內控培訓，參培人員數量有限。因此，部分員工對內部控制的內容和作用不能充分理解。究其原因：一是公司的宣傳學習不到位，一次培訓不能解決任何實質性的問題；二是內控術語專業化，不容易理解，員工沒有認識內控與自己實際工作的關聯性，簡單理解為公司的一項管理制度。內部控制仍然停留在紙質版的手冊上，其作用不能得到有效發揮；三是員工認識存在偏差，認為內控主要是財務部門的事，對自身業務的各項風險沒有進行認真思考，認為內部控制與自己工作沒有關系，重視程度不夠。

2.2.3 未設立專業內控審計監督機構

內控涉及生產經營活動的全過程，每年進行一次例行內控有效性的評價不能掌握實際情況，尤其是個別單位為了順利通過檢查，突擊補充實施證據的現象較為普遍，致使“兩張皮”的情況時有發生。由于沒有專業的內控人員實施不定期的檢查、驗證，內控執行者認為只要應付好檢查即可，沒有真正認識到內控對于防范管理風險，杜絕徇私舞弊，保護廣大員工合法開展工作的重要意義。由于監管的缺失，內控游離在生產經營活動之外，一旦發生重大風險事件，才發現內控的重要監管作用。

2.2.4 內控與生產經營管理脫節

內控主要是規范經營管理行為，對職能部門進行合理分工，推動員工認真履行崗位職責，明確工作責任，保證公司正常有序的開展生產經營活動。隨著公司生產經營環境的變化，內控流程不能與之及時匹配，員工按照實際情況開展工作，同時按照內控另外走一遍流程，內部控制與實際經營存在脫節的問題。

2.2.5 過度控制致使工作效率低下

內部控制不僅是制度，更是體制和機制，是公司管理的抓手。過度控制會降低公司的創新性，使管理僵化，缺乏創新動力。在現有內控環境下，風險控制主要集中在財務管理上，一味地按照流程指揮產品采購、銷售和資金支付等，造成業務環節瑣碎繁雜，審批手續流轉緩慢，錯失最佳時機，員工機械執行管理流程，推諉扯皮的情況時有發生，內部控制沒有起到推進公司發展的積極作用。

3 完善G公司內部控制的對策建議

(1)領導帶頭提高執行力。公司各級管理者對內部控制制度的重視程度，是內控執行到位的強有力保障。內控主管部門要組織形式多樣的培訓教育活動，提高管理層對內控的認知水平，使其認識到內控是公司可持續發展的保障，是公司實現長期發展戰略的根本，也是會計信息真實可靠的基礎。各級領導要樹立風險意識，養成分析內控失效帶來嚴重后果的良好工作習慣，做到事前控制，不折不扣的執行，保證公司資產安全完整、會計信息準確。開展內控警示教育，通過內控失效案例，解決管理層對內控認識的誤區，解決管理層內控執行不力的問題。

(2)加強員工素質教育。高素質的管理隊伍是內控執行到位的基本保障，如果沒有業務素質精良，責任心強的員工，即使有完善的內控制度也發揮不了作用。因此，加強公司從業人員的綜合素質教育尤為重要。公司可以分不同的領域定期實施靶向培訓，選派優秀員工到行業管理先進單位實地學習，到行業培訓中心進行綜合業務知識的系統培訓，邀請專家到公司進行專題講座，與員工面對面交流，開展員工掛職交流，建立公司內控制度交流論壇，利用手機平臺開展內控每日一練和競賽活動，全面提升員工業務素質。同時，在公司內部建立獎懲機制，通過多種形式，獎勵優秀員工，鼓勵后進員工，激發員工的工作熱情和潛能，提升員工對內控制度的重視程度，強化全員自我約束能力，從被動執行內控向主動執行內控轉變，提升內控執行的效果。

(3)發揮內控審計作用。內部審計是企業控制管理不可缺少的重要組成部分。公司應組織好內控審計工作，首先建立完善內控審計的監督機制，通過不定期、不間斷的對內部控制進行審計，發現問題、整改問題，不斷健全內控機制，對知錯不改的管理人員進行嚴肅處理并與其績效掛鉤，杜絕管理人員因徇私舞弊所導致的內部控制制度執行不當的狀況。其次是建立專業的內控審計隊伍，開展審計質量評比活動，激勵審計人員加強業務知識的學習和應用，提高內控審計的效果，保證內控制度的有效運行。

(4)優化內控流程。內控制度是公司科學管理的一項重要制度，隨著內外部環境的變化，立足公司自身的生產經營特點，適時修訂內控制度是一項重要的基礎性工作。公司內控制度的流程盡量縮短，做到簡單、透明、有效，科學設置審核關鍵節點，增強監督效果，這樣內控才能在良好的運行環境中充分發揮監管作用。借鑒國內外行業管理先進經驗，組織專業人員比對，查找短板，通過優化流程，提高工作效率，降低經營風險，增強公司的創效能力。

(5)開展內控有效性評價。內控無法解決所有的風險，僅僅是防控重大風險。公司每年至少開展一次內控有效性的自我評價，調整和重新定位風險，突出內控與風險管理工作的針對性和實用性。公司應建立專、兼職內控審核員工作機制，制定優秀審核員評比獎勵制度，調動員工的工作積極性。此外，可以聘請第三方中介機構從第三者的角度對公司內控的執行進行評價，查找漏洞和薄弱環節，確保內控業務流程與實際業務的一致性，保障公司內控體系持續有效運行。

4 結語

內控目標與公司的發展戰略是高度統一的，不斷加強內控建設是公司長遠發展的需求，公司各級管理者要明確影響內控執行力的主要因素，提高自身執行力，發揮引領作用，做到眼前利益和長遠利益的有機結合。培養高素質的員工管理隊伍，強化全員內控意識，確保內控制度落實到位。同時建立相互約束，相互監督的內部審計監督機制，發揮內控制度的有效作用，增強公司的核心競爭力，推動公司持續穩健發展。