國有金融企業內部控制存在的問題與改進對策

孫洋

摘要：近年來，互聯網金融作為一種金融創新模式，迅速發展壯大，成為解決民間資本投資需求、緩解中小企業資金短缺的重要工具手段，但在發展的進程中，由于監管機制的不健全、外部環境變化較大，行業風險問題頻發，頻繁出現以互聯網金融名義進行非法集資、P2P平臺跑路、眾籌資金無法兌現等不良現象，給互聯網金融行業蒙上了一層陰影，給企業的經營發展帶來了巨大的挑戰。為了有效地應對外界環境變化，企業需要不斷加強內部控制，維持企業經營穩定，促進長久發展。國有金融企業對整個行業有顯著影響，因此對其內部控制能力水平要求更高，如何結合企業的經營業務特點、提出有針對性、有效地內控優化策略，強化內控約束，成為企業當前面臨的主要困境。文章通過對國有金融企業內部控制現狀的分析，研究了企業實施內部控制規范存在的問題，從優化內控環境、健全風險防范體系、規范內控活動、強化內控溝通、完善審計監管機制對國有企業內部控制給出了具體的改進對策，希望能為國有金融企業內審人員提供一定的借鑒與參考。

關鍵詞：國有金融企業;內部控制;問題與改進對策

一、國有金融企業內部控制的重要性

國有金融企業作為我國金融行業的支柱性力量，對整個行業的穩定和發展意義深遠，其內控體系的建設也對其他企業發揮著引領和導向作用。隨著我國利率市場化改革進程的加快，國有金融企業面臨的生存壓力越來越大，經營風險也在逐漸增加，對現有的內控體系進行改進和完善，促進企業可持續健康發展迫在眉睫。

國有金融企業加強內部控制的重要性具體體現在以下四個方面。

第一、加強內控是順應內外監管的必然要求。經濟新常態下，我國的金融監管模式與監管體制發生較大變革，逐步開始由結果監管轉向功能、行為、過程性監管，監管力度逐漸加強，這就要求金融企業要不斷強化內部控制來順應內外監管形勢，促進企業經營穩定。

第二、加強內控是適應資本市場變化的緊迫需求。內部控制能力作為信用評級的關鍵指標之一，是衡量金融企業治理能力的重要依據，企業通過加強內控獲得良好的信用評級，能幫助其拓寬融資渠道、降低融資成本，獲得資本市場的認可。

第三、加強內控是為了進一步促進企業的發展。金融企業通過建立完善的內部控制體系，明確內控目標，落實風險管理責任，強化監督考核，能夠促使其更好地突出工作重點、貫徹實施企業戰略決策、規范企業的日常管理工作，提高企業員工的風險管理意識和風控水平，為企業可持續健康發展奠定基礎保障。

第四、加強內部控制能促進企業價值全面提升。內控能夠鞏固企業已有的經營成果，增強企業創利能力;激發員工的工作動力，帶動企業的業務水平提升，從而創造更高的經濟效益;強化信息交流，發揮部門聯動作用，提升規模效益;促進經營穩定有序，有效履行社會責任，為我國金融事業的發展添磚加瓦。

二、國有金融企業實施內部控制規范存在的問題

（一）內控環境有待改善

一些金融企業或者沒有成立監事會或者監事會沒有實際的監管權力，導致企業難以形成有效的權力制衡機制，高層領導者的權力得不到嚴格約束;企業內各部門崗位權責不清晰，沒有嚴格按照不相容崗位分離原則設計相關崗位，使員工組織結構松散，工作缺乏主觀能動性。企業在設計內控制度體系時沒有結合自身的行業特點，無法滿足企業的實際內控需求;在進行人力資源管理時，未將內控納入績效考核范圍，難以調動企業員工的內控參與積極性，導致企業整體內控意識不強，企業領導者也未能積極推動內控體系的建設與完善，沒有組織各部門開展相應的內控培訓教育活動，沒有給企業內部控制創造良好的實施環境和實施條件?；ヂ摼W金融交易行業屬于新興行業，其內控制度體系的建設相對緩慢，目前還處于被動的應對階段，制度的整體創新力度不足，缺乏預見性和風險防范性的制度設計，涉及控制范圍也不夠全面，再加上業態監管歸屬不明確，難以有效地開展內控監管活動，導致企業的內部控制不規范、缺少標準化的行為依據，內控管理成效不高。

（二）潛在風險較多

首先，金融資產交易企業所涉及的業務資產類型較多，相應的潛在風險類別也較為復雜。風險大致可分為資本風險、流動性風險、盈利性風險以及資產質量風險四種類型，風險成因包括市場環境不完善，缺乏監管主體、組織結構有缺陷，交易機制存在漏洞、風險管理簡單化，內控手段單一等多個方面。目前企業相關風險的指標設計不科學，缺乏量化的評價標準，風險預警機制不健全、風險制度不完善，相關措施執行力度不強，導致風險管理的實際作用難以發揮。

其次，互聯網金融行業業務流程主要依靠互聯網平臺進行操作，目前企業人員的綜合素質水平不高，既懂互聯網技術，又充分了解金融行業的管理特點，同時還具備一定的財務管理知識技能的綜合性人才相對匱乏，導致企業內控水平難以提升。同時，由于交易方式靈活、服務門檻較低，不受時間地點以及空間的限制，對從業人員的道德素質水平有嚴格要求。一旦企業員工缺乏職業責任感，利用職位權力以權謀私，可能給企業造成巨大的經濟損失。

（三）內控活動缺乏針對性

目前，企業在開展內控活動時主要存在以下兩個方面的問題，一是由于存在認知偏差，企業員工的內控活動參與度不高，一些管理人員認為內控是財務或者審計部門的工作范疇，與其他部門關聯不大。甚至一些管理人員沒有意識到內控建設的重要意義，錯誤地認為企業內控導致審批流程及審批成本增加，限制了業務拓展，不利于提高工作效率，因此對內控產生抵觸情緒，不配合相關內控活動的開展。二是一些企業制定的內控活動手冊與實際執行過程相差甚遠，手冊中的相關制度條例與流程規范與實際內控管理矛盾，存在理論與實踐兩張皮的現象。而且在內控手冊中控制的范圍也局限于財務管理方面，對企業風險管理、部門溝通交流等方面涉及減少，具體的內控措施也較為廣泛，沒有規范化、標準化的程序要求，導致企業內控執行隨意，內控活動的開展沒有取得預期的管理效果。

（四）缺乏內控交流溝通

一些企業內部信息系統集成化程度不高，各部門缺乏信息共享意識，使企業的業務與財務流程分離、工作效率低下。雖然近幾年一些國有企業逐步推廣使用OA系統，但應用程度不高，大部分流程仍然維持著傳統的控制管理模式。對于新系統應用后的內控模式涉及缺乏思考，導致內控信息在兩種模式下轉換容易出現失真現象。另外，在數字化信息時代互聯網金融環境高度開放，在信息整合、分析技術水平提升的同時數據的準確性、安全性也受到巨大挑戰。另外，企業缺乏內控的反饋評價機制，不能及時將內控執行信息反饋到管理者手中，導致管理者無法對企業內部存在的問題及風險精準施策，也難以形成完善的內部控制閉環管理體系，制約了企業內部控制水平的提升。

（五）內控監管體系不完善

從外部環境看，由于互聯網金融行業屬于新興產業，傳統金融行業的法律規范已經無法適應新行業的監管需求，導致當前的行業監管體系處于嚴重的滯后狀態，一些舞弊、造假等不良現象頻發，給企業埋下了巨大的風險隱患。從內部審計看，一些金融企業將內審機構下設到財務部門或風控部門，內部審計的獨立性難以得到保障，審計結果公正性、可靠性不足。而且一些企業的審計機制不健全，審計制度條例不完善，難以樹立審計的權威性。審計人員開展審計活動時得不到相關部門的配合支持，無法及時發現和防控企業內部存在的風險問題，嚴重影響了審計監管作用的充分發揮。

三、國有金融企業實施內部控制規范的改進對策

（一）優化內控環境

企業首先要形成相對完善的治理結構，深化產權制度改革，促進董事會、監事會以及股東大會相互制衡、相互約束的治理體系的形成。提高企業的綜合治理效果，要明確企業董事會及經理層的管理權責，避免出現多頭管理、職能交叉現象，相關業務的操作執行必須要嚴格授權審批控制，防止出現內部欺詐造假行為，從而給企業造成損失;其次，要設計扁平化的組織結構，強化不同崗位之間的合作監督，建立內控目標崗位責任制，強化企業員工的內控責任意識;要采取公平、合理、科學的人才選拔機制，引進綜合素質能力強、內控管理水平高的優秀人才，優化企業的人才隊伍結構，并對企業內控體系的建設和完善提供加以指導。同時強化企業內部員工的專業技能培訓工作，組織開展定期的學習提升活動，對學習結果進行實踐考核，激發企業員工的自主學習積極性，深化學習效果;將內控建設融入到企業文化中，提升員工的內控認同感，以便更好地開展內部控制工作。

（二）健全風險防范體系

企業風險評估機制的建立主要從以下幾個角度展開：一是建立風險信息數據情報收集系統，宏觀層面注重觀察外部環境變化，及時推送行業最新政策變動信息，與同行業企業多開展交流活動，了解行業前沿發展趨勢，及時調整企業的發展戰略;微觀層面注重收集企業內部業務與財務流程數據，在企業風險高發環節設置關鍵控制點，對控制點的數據信息實時記錄采集，并設置相應的風險預警指標。一旦當前的數據超過該指標范圍就立即響應風險預警機制，及時采取有效的風控措施加以防范;二是建立借貸數據監測機制，完善風險識別與評價體系，明確企業主要的風險類別，根據企業資本的充足性、盈利狀況、管理水平、資金流動性、資產質量等建立風險指標，進一步細化相關指標，如盈利性風險指標可進一步分為平均收益率、資金流入率等指標項目，通過對不同的風險指標展開分析研究，找出風險的相關影響因素，可借助層次分析法等指標量化方法將其定量化，通過形成完善的風險指標體系，判斷各種風險發生概率及可能對企業產生的不良影響，為企業的風險應對提供決策參考;三是積極制定并實施風險應對方案，加大企業的風險投入，成立企業的風險管理團隊，結合評價體系的分析結果組織集體討論風險應對措施，在風控過程中從風險來源方的抵押物、擔保人以及保險等方面進行綜合考量，做好風險預防工作，強化風險的事前與事中控制。

（三）規范內控活動

企業要通過信息化建設優化內控流程，實現業務與財務的融合管理，定期盤點財務資料，查詢內控活動記錄，及時發現并查處內控異常行為。按照不相容職責分離原則設計內控管理崗位，如實現業務授權、執行、記錄及檢查等崗位的分離控制。通過崗位分離形成權責明確的人員組織結構，落實各崗位內控管理責任，對內控不力者開展嚴格的責任追究工作，保障內控活動的有效開展。開發多元化的資金貸款服務，改變資金融通模式，適應小型化、區域性、個性化的資金貸款需求，擴大服務范圍，打通服務市場，獲取更大的發展優勢。如在資產項目上，依托企業集團在金融領域、基礎設施領域、環保領域等的資金及人脈優勢開發更多安全、普惠、穩健的投資項目，所有項目上線前都會嚴格的進行審核，最大程度上降低企業的產品風險。在軟件方面完善相關功能模塊，保障系統的穩定運行，硬件方面配備足夠的人員及設備資源，促進內控活動的正常有序開展。

（四）強化內控溝通

強化內控信息交流對提高內控效率、保障內控活動有效開展意義重大。企業加強內控交流能夠保障各部門充分發揮內控聯動作用，加大內控信息披露，能夠規避信息不對稱引發的風險隱患。暢通內控信息交流渠道能夠保證企業管理者獲得充足的內控數據信息，為其做出科學的內控決策提供基礎支撐。企業可通過搭建業財一體化的信息系統共享平臺，實現不同管理系統之間的互聯互通。企業集團與子公司可通過同一系統實現業財的統籌集中管理，互相之間信息溝通也更為便捷，內控的上傳下達效率更高，也能使整個內控過程更加透明化，強化內控的外部監督作用。同時，企業內部各部門管理系統通過與共享平臺實現數據對接，能夠更加全面、準確、及時的了解到相關內控信息，有利于推進內控活動的有效開展。

（五）完善審計監管機制

完善企業的審計監管機制具體需要做好以下幾個方面的工作：首先，要給予企業的風控部門更大的監管權限，建立專門的審計監管制度，加大獎懲力度，樹立審計監管權威;其次，要明確監事會的監管范圍及監管權限，促進企業監管機制的常態化，將企業的審計部門下設于監事會等最高層領導機構，從而保障審計的獨立性;最后，要對報告的審批過程加強監管，限制企業內部資料的人員接觸權限，防止不法分子泄露企業機密資料文件，引發信息泄露風險。

另外，為了進一步加強審計的獨立性以及權威性，各金融企業應加大內部審計標準規范體系建設推進力度，完善內審機制和內審流程。以風險為導向確定內審重點工作內容，逐步強化內審意識，并且重視內審人員的人才建設工作，定期開展業務能力及道德素質培訓教育活動，提高內審人員的業務水平，提升其崗位責任意識，規范內審監管行為，為企業的內部控制體系的穩定運行保駕護航。

五、結語

國有金融企業在確定內控體系優化方向時企業需注重兩個方面的內容，一是要根據內控思路及流程分析設計企業的內控管理模式，該模式是以風險為導向，以業財融合為基礎，符合內控的全員參與、全過程控制以及全方位管理原則;二是企業要有內控體系建設的具體完善路徑，結合國家相關部門頒布的企業內控管理條例，從企業層面完善制度建設、改善治理結構、獨立審計監管，從業務層面改進工作流程，提升內控水平，強化考核評價等。通過以上措施和手段全面的完善國有金融企業的內部控制管理體系，促進其實現長久穩定的生存與發展。

參考文獻：

[1]李金輝.企業內控規范實施中存在的問題及改進思路[J].企業改革與管理， 2018（22）.

[2]郝美華.我國國有企業內部控制體系實施過程中的問題及對策探討[J].時代金融，2017（09）.

[3]劉芝琳.上市金融企業內部控制有效性研究[J].中國市場，2017（02）.

[4]牛靚.新形勢下加強金融企業內部控制的重要性[J].財會學習，2018 205（31）.

[5]路娟.論金融保險行業上市公司內部控制的有效性[J].中國市場，2018（30）.

[6]衣明卉.金融業上市公司內部控制信息披露質量分析[J].中國鄉鎮企業會計，2017（08）.

（作者單位：北京首創金融資產交易信息服務股份有限公司）