T企業內控體系構建及完善

宋子菲

（北京大學第三醫院，北京 100000）

一、企業的內控體系仍然存在以下幾個問題

其一，忽視對企業的內部控制。因為在思想認識方面存在不足，企業的管理者缺乏對內部控制足夠的認識，在進行管理的時候，沒有達到現代內部控制管理的相關要求。

其二，內控制度執行力度不夠。企業并沒有建立其較好的人才培養機制，不能夠有效地協助員工構建起個人價值同企業價值之間的連接，缺乏人力資源政策或者說存在相關的政策但是并沒有很好地執行，沒有較好地將內部控制制度的建立同企業文化的塑造聯系起來的思路，也缺乏行之有效的方法。

其三，內控缺乏有效監督。在企業內部，相關的內部審計機構僅僅將工作的重心停留在查賬等方面，而對于內部監督方面并沒有較好地開展起來。

二、構建及完善企業內控體系可以從以下幾個方面著手

（一）完善T國有企業內部控制環境

T國有企業缺少了反舞弊制度以及財務崗位設置不合理等情況，都務必要就企業內部環境開始來進行完善。

符合《公司法》等法律規定的治理架構以及規范的議事原則，可以對內部控制及風險管理的高效運行發揮實在的監督職能。T國有企業屬于國有控股企業，其在健全治理架構時務必須要讓各主體的權責清晰界定，也就是國資委、董事會、經營層以及監事會各自的權責界限要分明。國資委是國有產權的出資方，要依法落實出資者的職責，確保其重大事項決策權、經營者選擇權以及國有資本收益權，且杜絕越權直接參與企業生產經營活動。企業反舞弊機制作為內部控制有效發揮作用的防線，屬于內部環境的一部分。

（二）改進T國有企業風險評估程序

風險評估工作上所存在的風險點主要有：沒有戰略目標、戰略規劃以及業務計劃；未構建針對內部和外部風險的識別系統，無法對風險落實合適的處理方案；公司在法律事務的管理工作上并未重視風險規避問題，故很難確保其在法律與法規所規定的范圍內進行經營。

T國有企業應綜合考慮自身實際情況構建風險管理體系以及風險評估流程，健全的風險評估流程應該涵蓋目標確定、風險識別、風險評估以及風險應對幾個部分。在目標確定時，一方面要構建公司層面戰略目標和業務層面戰略計劃以及業務計劃，還要在公司范圍內進行有效的溝通。T國有企業已確定了戰略目標，并相應地利用現代化管理工具，落實了全面質量管理、精細化管理、全面風險管理、數字化管理等實際措施，保障企業戰略目標的達成，不過在計劃確定工作上沒有進行全面溝通。T國有企業要重點關注兩個層面上的溝通：其一是在目標確定時，即在年度預算目標的確認時，使用“上下結合”來進行年度預算目標的確定，憑借開展預算質詢會收集管理層及員工對預算目標的意見與建議；其二是保障各個部門與員工預算目標和政策，能夠借由簽訂任務書，把各個部門的經營計劃以及任務確立下。

（三）規范T國有企業業務控制

業務流程是企業生產運營的關鍵組成部分，牽涉到公司戰略的制定以及修訂，公司戰略的落實一般交由業務流程來跟進。業務流程基于企業的業務循環來進行確認，涵蓋了資金管理、采購業務、資產管理、銷售業務、財務報告等業務控制。業務流程要滲透進企業全部業務循環當中，把主要控制點整合進業務循環當中。企業的規模以及性質有所區別，業務循環的劃分也相應地會有所區別，一般把經營工作細化成籌資與投資循環、采購與付款循環、銷售與收款循環、生產與存貨循環、固定資產采購與維護循環等幾個部分。

T國有企業要基于企業的風險評估報告，采用授權審批控制、財產保護控制、會計系統控制、預算控制、不相容職務相分離、運營分析控制以及績效考評控制等相應控制方案，綜合考慮企業的業務管理制度以及流程制定成文的內部控制活動流程?；趯I務流程進行整體分析，綜合考慮風險數據庫以及就流程運作風險規避問題的漏洞，給缺失控制點的風險點建立控制點，來相應地對控制措施不合理或效果不理想的控制點相應進行更改，把關鍵風險點的控制工作歸到流程標準當中，建立新的業務流程衡量標準。

（四）健全T國有企業溝通與信息機制

憑借信息與溝通，員工認知了如何落實自身責任才可以推動落實經營目標以及戰略目標的達成，且相應地得到與管理層、客戶、供應商等外部單位及人員溝通信息的管道。信息與溝通的控制要點主要如下：得到內外部信息，以確保企業總體目標以及具體工作目標的完成；向相關人員給予完整的信息保障其能夠及時有效地落實責任；完善更新信息系統以迎合業務持續發展中所帶來的龐大信息增量。

根據T國有企業在完善信息與溝通機制問題上，需要重視暢通信息收集以及傳遞的管道并最大化地起到信息系統所應發揮的作用。

（五）完善T國有企業內部監督體系

內部控制可以說是持續完善、漸進優化的前進過程，它的效率會跟隨時間的發展以及外在環境的更改而陸續減少直至失效，所以內部控制制度的構建以及落實不能缺少相應的監督工作，內部控制的監督可以挖掘出內部控制設計的漏洞并相應地進行改進，可以提高內部控制的經營質量以及效率[37, 38]。國內內部控制基本規范把內部監督工作分成日常監督和專項監督兩部分，美國COSO認為監督工作是評價內部控制執行質量的程序，借由全程監督、獨立評價亦或是兩者結合來對內部控制落實進行監控進而確保其實施的有效性。

要想讓內部監督起到其應有的作用，T國有企業要不斷構建出以風險管理為指導的內部審計系統，整合考慮公司內外部風險的識別、分析以及評估結果，編制風險管理以及內部控制年度及中長期發展戰略，基于高風險以及管理層重點關注的問題展開審計工作，逐漸在公司內部摸索并建立起真正適用的內部審計長效機制。