內審視角下國有企業內部控制評價的改進建議

摘 ?要：為強化企業內部控制機制，提高經營管理水平和風險防范能力，促進各企業持續健康發展，根據財政部等五部委《企業內部控制基本規范》及其配套指引的要求，國有企業應加強內部控制評價工作。開展內部控制評價工作，意在促進國有企業嚴格執行國家相關法律法規和企業各項規章制度;促進企業強化內部控制意識，完善內部控制體系，及時發現內部控制存在的缺陷;促進企業進一步加強和規范內部控制建設，并提高經營管理水平和風險防范能力。國有企業內部控制評價工作的好壞對企業的發展和成功有著至關重要的作用，然而目前國有企業內部控制評價存在著很多問題和不足，制約著企業的持續經營和健康發展。本文在深入了解內控特點及內控評價存在的問題基礎上，提出解決建議，警示大家重視企業戰略、制度建設、執行控制活動、加強內部監督，完善內部控制評價工作，實現企業戰略目標。

關鍵詞：國有企業;內控評價;改進建議

內部控制評價應客觀評價公司內部控制體系設計和運行的有效性。但目前評價工作還有許多不完善之處，如評價、審計的問題是“年年歲歲花相似”，每年都是“制度建設不完善、制度執行不規范、沒有簽字、填寫不完整”這些“不痛不癢”的小事。這些觀點反映出企業內部各方對內控評價工作的不同需求，背后反映出兩個差距：一是對內部控制評價工作的認識與外部形勢要求的差距;二是內部控制評價工作定位、方法與管理層需求的差距。新形勢下內控評價不能為了找問題而找問題，應該創新工作思路，改進工作方法，抓住關鍵矛盾，站在總體戰略的高度用發展的眼光和更大的格局來組織推動才行。

一、內部控制評價工作的重要性

內部控制評價是積極應對外部檢查等監管的重要手段，外部檢查揭示的問題體現了國有企業在若干重要領域的內部控制存在問題。扎實有效地做好內部控制評價工作，是積極化解外部檢查通報被動局面的重要手段。

重大、顛覆性風險從來都不是禍從天降，而是日常很多“小”問題積累的結果。內部控制評價通過關注管理過程、重點評價關鍵控制措施，輸出的缺陷集中在對具體點上的既定事實的描述，這些一般被認為是“雞毛蒜皮”的小事，恰恰對重大風險的防控有著最根本的作用。

（一）內部控制評價工作是防范和控制重大、顛覆性風險的基礎

任何企業內部控制的基本目標，都是要保證企業完成自己的任務和達到目的，內部控制評價有助于發現并克服內部控制缺陷，保證企業管理按照其規定得以貫徹執行。對相關內部控制執行缺陷從小發現、保障規范、抓早抓小。通過上述評價，企業領導者以及所屬部門就會對本企業、本部門內部控制存在的缺陷有所了解，繼而能有針對性的不斷完善本企業的內部控制制度，建立起適合本企業自身特點的內控制度，實現企業目標。

（二）內部控制評價有助于企業改善內控薄弱環節

每一個企業都有薄弱環節，就像“木桶效應”，這些環節會使企業中很多資源發揮不了應有的作用，制約著企業的發展，若不從整體角度對內控進行設計和規劃，如采購制度由采購部門自己制定、營銷政策由銷售部門自己制定，就會導致從本部門利益角度考慮，造成內部控制缺乏整體協調。內部控制一個薄弱的環節就有可能致使企業內控失效，甚至導致企業經營失敗。BX公司2018年發生車輛銷售召回事件，深入分析不難發現，BX公司為達成銷售目標，企業內部控制環境薄弱，經營者忽視生產環節和生產質量的管理和控制，最終導致大量汽車因質量問題召回事件，不僅影響了BX的信譽和形象，而且為召回汽車耗費了巨額資金，給公司帶來相當大的損失。

（三）內部控制評價能保護領導干部的事業生命

通過持續有效的內部控制評價，對國有企業內部“三高四集”（注：指高學歷、高職務、高職位;權力集中、資金密集、資源富集、資產聚集）的部門及業務的內部控制設計缺陷盡早發現，堵塞漏洞，保障領導干部廉潔從業。內部控制評價從風險管控體系建立和運行的有效性等方面保證領導干部“紀律紅線”不能突破，讓不能腐的長效機制真正能夠與企業管理相融合。

二、國有企業內部控制特點

近年來國有企業通過內部控制，提高了財務工作質量、保護了資產安全、促進了企業合法經營，確保法律法規和各項規章制度在企業內部合理執行，為國有企業的增值保值發揮了積極作用。就企業內部控制體系而言，國有企業都期待體系型管控，但實際上大部分為合規型管控。管理層對內部控制的認識還停留在合規性方面，認為企業只要能夠按照規定操作就會實現內部控制，因此未從企業自身實際出發、從設計角度考慮內控實施。

在復雜的內外部環境下，內部控制不同存在“多個山頭、多個體系、多個婆婆、多種監督”的“四多”特點。部分人員把工作重點放在滿足要求上，未考慮企業經營實際，導致內部控制活動成本高、效果不明顯、經營管理效率低下。

三、內部控制評價工作存在的問題

（一）內部控制評價因缺乏標準或標準不具適應性，易成為“交作業”行為。

有些單位未開展系統的內部控制梳理，未建立內部控制標準，內控評價基礎薄弱，內控體系建設不完善;把“以評促建”當成了“以評代建”;有些單位把制度匯編當作內部控制梳理，有些單位由咨詢公司從案例庫或十八項指引復制一套內部控制執行標準、評價標準。

（二）內部控制評價只揭示問題現象，而忽視對問題背后原因分析。

內部控制評價注重關注形式上的控制證據（如簽字等），而忽視實質的風險控制有效性。

內部控制評價對價值鏈流程覆蓋度不夠，問題根源挖掘不透，對評價中發現的問題缺乏系統性、針對性。開展內控評價時，無法界定重要流程的管控目標，也不能有效識別出流程的重要風險。另一方面是提出的整改建議沒有對準真因，導致整改工作形式化，無法對管理起到提升促進作用，這種行為給評價工作帶來了負面影響，被評價單位感覺是被找茬，對工作本身亦沒有實質性的幫助。

（三）內部控制評價只關注執行有效性問題，而在設計有效性方面發現的缺陷較少。

缺乏對內控設計有效性的關注，內控制度健全性方面如制度程序及控制措施是否缺失;內控制度合理性方面如制度程序及控制措施是否可行。特別是合理性的相關設計有效性缺陷需要用到專門的風險控制工具，但通常內控評價不關注控制設計的有效性，只看過程執行的符合性。

（四）內部控制評價缺陷來源主要是評價測試發現，其他內部監督無信息共享。

內部控制評價缺陷來源主要是項目期間評價測試發現，而與其他日常監督等內部監督無法做到信息共享。因為部門墻的原因無法推動監督信息共享機制，造成重復監督。未明確工作聯系機制、重要情況報告、重要信息資料報送等相關機制，日常監督協同和聯動工作機制欠缺，無法促進監督評價質量提升。

四、改進內部控制評價工作的幾點措施

做好國有企業內部控制評價工作，需要充分發揮系統性、整體性思維的企業管控大廈。任何先進的管理都需要服從于企業的發展戰略，致力于企業價值的增加;任何先進的管理，都需要服務于企業的管理基礎，致力于企業能力的提升。企業管控沒有“放之四海而皆準”的模式，國有企業推動綜合管控相關工作，需根據成員單位狀況指導其選擇務實合理的方法。

（一）完善內控評價制度和標準，夯實內控評價基礎工作。

管理能力提升是一個過程，企業管控水平的提升需要尊重管理規律和基礎管理平臺的投入。制度可以“天下文章一大抄”，但流程及細化指引、標準，則無法復制，這一過程需要“人”的不斷學習、執行、試錯、積累經驗，最終通過系統固化。梳理關鍵控制點，制定控制標準，建立內部控制評價制度，編制內部控制評價指導手冊。建立全領域內部控制矩陣，拓展內控評價的深度和廣度，實現內控評價全領域覆蓋。深入研究評價方式、方法，持續提升內控評價工作質量，強化內控缺陷的整改落實。

（二）內控評價應突出重點，聚焦風險。

堅持問題與風險導向，加大內部審計評價力度，發揮內控評價價值。圍繞企業高質量發展和創新轉型發展目標，按照新時代下國有企業“高新特”發展方向定位，與企業戰略對標對表，圍繞經營工作中心突出實效，加大關鍵經營領域內部控制評價力度。及時識別并評估重大風險對內控體系帶來的變化，通過風險導向審計技術及風險評估技術的探索和運用，對重大項目、風險業務等重點關注，推動管理層更好履行職責、合規經營，促進企業健康持續發展。

（三）創新和發展內控評價工作方法。

企業不同發展階段存在的矛盾不同，決定了內部控制評價指導方法需要更個性化。在綜合運用符合性測試、個別訪談、專題討論、穿行測試、實地查驗等方法的基礎上，推動內控評價方法和技術的升級，以流程能力為核心，運用內控五要素框架開展結構化評價。運用計算機軟件、信息系統等先進審計手段，利用內外部豐富的業務數據并借助多樣化的數據處理和分析工具，提升內審團隊的工作效能和價值創造能力。針對內部審計人員對企業重要經營信息掌握不足，建議審計列席經營會議，做到事先知情;建議企業財務、經營、法務、專職監事等部門與審計部信息共享。此外，有些專業化較強的評價領域如產品研發、質量、金融等方面，應及時尋求相關業務部門的專家支持，彌補內部審計人員先學后審的知識短板。

（四）以內控評價為核心，推動多項監督工作協同、整合。

有效協同各類監督資源、工作機制、工作成果;有效整合各類監督發現，統一管理改進過程。內部控制評價是一個對公司各類監督成果的匯總、認定和推動改進的過程。制度不在多而在于能夠真正被執行;監督不在嚴，而在于問題能夠被改進。從法規、制度要求的角度出發，建立可執行的監督標準，細化專項監督工作標準，固化監督報告模板，編制專項監督工作手冊。明確工作聯系機制、重要情況報告、重要信息資料報送、問題整改落實等事項，深化與監事監督的日常協同，促進評價質量提升。

作者簡介：

趙佰成（1979.5-），男，漢族，吉林省長春市，會計師，碩士研究生（MBA），研究方向：會計學、企業管理。