集團公司的內部控制研究

沈晶鑫

摘要：如今，企業在快速、競爭和不斷變化的環境中運作。企業想要成功，就必須適應環境變化、努力實現目標、以及隨著商業環境的日新月異提高自己的風險管理能力。過去二十年里，曾經是行業領導者的公司，在價值和行業地位上都遭受了巨大的下降。整個行業，隨著改變游戲規則的玩家的到來，商業模式也發生了巨大的變化。企業不僅面臨著戰略風險，還必須意識到廣泛的金融和聲譽風險。為了保證股東利益并管理這些風險，越來越多公司增加了對內部控制和內部審計的興趣。內部控制被公認為關鍵的公司治理機制，披露內部控制制度信息也被視為在披露財務狀況之后恢復公眾對公司的信任過程中的一個重要組成部分。本文探討的是針對集團公司的內部控制研究，提出了一些關于內部控制的重要性、困難點和解決方案的觀點。

關鍵詞：集團公司;內部控制;財務舞弊;風險管理

自21世紀開始，跨國集團公司的財務丑聞頻發，讓公司股東、管理層和監管部門都意識到了內部控制的重要性。內部控制是由公司的董事會、管理層和其他人員確定的過程，旨在對以下領域的目標提供合理的保證：操作的有效性和效率，財務報告的可靠性，遵守適用的法律和規章。鑒于集團公司的規模，內部控制即是重點又是難點，有效的內部控制對公司治理來說有著戰略意義。

一、集團公司內部控制的重要性

（1）有效的內部控制降低了資產流失的風險

企業在設計內部控制機制時，必須進行欺詐風險評估和相關控制評估。這通常包括確定可能發生盜竊或損失的情形，并確定現有控制程序是否有效地將風險管理控制在可接受的水平。建立內部控制時要牢記的主要事項之一是建立職責隔離。指派一個以上的人完成一項任務，可以保證完成任務的可靠性。有時這種設置被認為是昂貴的，但是職責的分離對于建立一個維護雇員工作任務可信度的制衡機制是非常重要的。想象一個處理所有應收賬款和應伺j帳款的員工，當員工之間的職責劃分不清時，欺詐的可能性就越大，資產損失的可能性也越大。

（2）有效的內部控制能促進工作流程的改進

大多數公司在設計內部控制的時候，會對公司流程做一個梳理，體現出風險點和對應的控制點。如果管理人員認為內部控制制度只是防止欺詐和遵守法律法規的手段，那么就可能錯過一個能讓公司更加優良的重要的機會。內部控制也可以用于系統地改善企業，特別是在有效性和效率方面。隨著集團公司的擴大，分公司和子公司數量會增加，管理傾向于扁平化，相似流程適用相同的內部控制，通過流程共享可以提高效率，并且還能體現比較性優勢。

（3）有效的內部控制還能夠進行連續控制監測

近些年來，不少跨國公司的欺詐案件頻發，使得各企業對合規提出更高要求。運用新技術和數據分析的進步，已經開發出了許多內控監測工具，這些工具可以自動評f之內部控制的有效性。與連續審計結合使用，連續控制監視為流經業務流程的財務信息提供保證。內部控制的總體目的是幫助一個部門完成其使命并達到一定的目標。一個有效的內部控制體系有助于一個部門進行有序的、經濟的、有效的運作，生產出符合部門使命的高質量的產品和服務，保護資源免遭由于浪費、濫用、管理不善、錯誤造成的損失，促進遵守法規、規章、公告和程序，開發和維護可靠的財務和管理數據，并及時準確地報告這些數據。

二、集團公司內部控制存在的主要問題

（1）缺乏支持內部控制的環境

控制環境受整個集團公司的管理哲學、經營方式、誠信、倫理價值觀、以及能力承諾的影響。如果高級管理層支持實施內部控制，整個控制環境就是積極的，那么整個內部控制系統將更有效。如果內部環境不夠支持內部控制，高級管理層常常跨過或者繞過重要內部控制點，得以操縱財務報告，這樣的內部控制徒有其表，會造成欺詐、浪費常有發生。基層操作人員又常常抵制或者排斥內部控制的環節，認為其繁瑣，使得內部控制不能落實到實處。

（2）內部控制缺乏有效的溝通

信息與溝通：一個部門要運行和控制其運作，它必須有與內部和外部事件相關的、有效的、可靠的、及時的溝通。管理者必須能夠獲得可靠的信息來作出明智的商業決策，確定他們的風險，并向需要它的人傳達政策和其他重要信息。對于集團公司來說，各子公司分布在不同地區，各地區之間的經濟發展和人員狀況都有差異，各自對于內部控制的反饋也不同，這就對信息的傳遞和溝通提出更高的要求;否則，內部控制就如同一紙空談。

（3）缺乏對內部控制監督，內控體系不健全

實施內部控制以后，還要對內控體系進行監控，以評估控制是否有效，是否按預期運行。通過日常管理活動，如監督、核對、比較、績效評估和狀態報告進行持續監測。監測也可通過單獨的內部評價（例如，內部審計/審查）或利用外部來源（例如，與同行團體或行業標準、調查等的比較）進行。在監測中發現的缺陷需要報告給負責該職能的人，嚴重的缺陷則報告給最高管理層。

內部審計是內控監督的一個重要手段，也是內控體系的一個重要組成部分。內部審計可以是全面審計，也可以是部分審計;可以對流程進行審計，也可以對制度進行審計。公司行業不同，內部審計的內容也不同，重點也不同。只有給予內部審計充分的獨立性，才能真正的優化流程，控制風險，完善公司治理。

三、加強集團公司內部控制的建議

（1）完善集團公司的控制環境

控制環境是內部控制得以實施的基礎。公司的管理層和董事會為企業設定了環境，包括其控制環境。管理層的管理理念和運作方式向員工傳達了內部控制重要性的信號。其管理行為，例如，不管是傾向于冒險還是保守，都向員工以及審計師發送了關于管理層對內部控制的態度。如果管理層和董事會表現出一種覺得內部控制不重要的態度，那么企業中的其他成員就會采取相應的行動，管理層的控制目標就不大可能實現。如果管理層和董事會發出內部控制對他們來說很重要的信息，員工會仔細遵守已建立的控制流程。這同樣適用于公司的整體誠信和倫理價值。管理層為消除或減少可能促使員工從事不誠實、非法或不道德行為的誘惑而采取的行動，為公司的誠信定下了基調。管理也傳達實體的價值和行為標準。通過政策陳述和行為守則，并以身作則。沒有高級管理層的支持，內控體系很準運作起來。

（2）有效的溝通和信息傳遞

對一個龐大的集團公司來說，所有的經營管理決策都建立在一定信息傳遞的基礎之上。內控制度的傳達和執行，都需要依賴信息的傳遞。業務流程更新或者優化的時候，要及時通知業務人員遵照新流程，同時也要聽取基層業務人員的反饋，及時修改業務流程，找出風險點并且加以控制。如何控制風險點。對于集團公司而言，在各個國家和地區都有子公司或者分公司，這就給信息傳遞和溝通提出了更高的要求。如何讓內部控制點在遵守公司流程的同時又符合當地的法律法規，并且不影響工作效率，就需要員工開拓性的思維，考慮成本效益原則的同時，明確“合規”的不可動搖性。由于內部控制的因素，有時喉也會涉及到外部的客戶、供應商、監管者和股東，這也需要我們與之進行解釋。

（3）監督內部控制系統，構建內部審計制度

為了檢驗企業內控系統的有效性，進行內部審計是一個常見的做法。通常，在企業內部設置審計委員會，審計委員會向董事會或者股東會匯報，聘用專職人員對下屬單位進行內部審計。內部審計活動通常循環發生，內部審計的范圍和頻率主要根據被審計對象的風險級別和影響范圍。內部審計的結果，應該出具相應報告，并且同被審計對象商量改進對策，最后向審計委員會報告。

對于集團公司來講，成員公司眾多，業務復雜，人員差異大，很難保證各項業務活動都照章執行，也很準監控，有時候個別公司或者部門會對內部審計產生抵觸情緒或者行為。這時候，高級管理層要全力支持內部審計，讓被審計對象理解內審的目的是在幫助公司優化流程，減少風險。為了保證內部審計的獨立性和權威性，內部審計部門通常并不匯報給總經理或者首席執行官，而是直接向董事會匯報，就是為了充分發揮審計監督的作用。

四、結語

作為現代企業管理的重要組成部分，內部控制體系的確立和完善是提高企業管理工作效率、降低企業發展風險、增強企業對多變的市場環境適應能力的重要手段。在實際工作中，集團公司必須要認識到自身對于內部控制管理的不足，并結合自身發展的實際情況，制定行之有效的內控體系，進而保障企業管理各個環節能夠相互協調、有序運轉。

參考文獻

[1]郭華.淺談建設集團公司內部控制的完善策略[J]財經界，2018，（2月中）：28-29

[2]王雷.集團企業內部控制建設研究[J]中國市場，2018.9（25）：76-77