集團企業內部控制問題以及內部審計制度構建

曹潔菁

（南京水利科學研究院，江蘇 南京 210029）

一、引言

在企業規模逐步擴展的情況下，內部控制顯得更加重要。內部控制不僅是企業加強內部管理的需要，還是做好企業風險防范的需要，同時也是增強企業競爭力的需要。對于集團企業來說，由于其組織管理體系更加復雜，完善的內部控制對集團發展的意義更大。集團企業應當結合內部的管理現狀，制定規范化的內控管理制度，規范集團企業內部的運營行為，為集團穩健發展提供制度保障。在內部控制建設中，內部審計是其中重要的組成部分，其職能顯得更加突出，通過專業化的審計監督，在集團企業發展中發揮著重要監督作用，可以為集團企業整體利益實現提供安全保障。為此，集團企業必須十分重視內部審計制度建設，構建完善的內審體系，讓內部審計在集團企業內控管理中發揮主導，對集團企業內部業務活動實施全方位的審計監督，加強運營風險防范，為集團企業安全發展保駕護航。

二、內部控制與內部審計制度相關概述

1.內部控制的概念

內部控制，是指一個單位為了實現其經營目標，采取的自我調整、約束、規劃、評價和控制的一系列方法的總稱。

2.內部審計的概念

內部審計，相對于外部審計而言的審計活動，它運用系統、規范的方法，審查和評價組織的內部管理及業務運行風險等，以期促進組織目標實現而采取系列審計活動。

3.內部控制與內部審計間的關系

內部控制是公司安全、合法、完整運營的重要保證，它為企業戰略目標實現提供了支持，也是戰略目標實現的重要因素。內部控制是內部審計的基礎，是內部審計順利完成的前提。內部控制不完善，內部審計開展難度增大。離開內部控制，內部審計無法有序進行。

內部審計是內部控制中重要組成部分，通過內部審計，可以起到趨利避害的作用，保護企業利益；同時，內部審計對內部控制有“凈化功能”，可以對企業運營情況進行檢驗，對管理活動進行評估，發現不足，提出改進對策，凈化內控環境。

三、集團企業內部審計制度構建的必要性

由于集團企業的規模不斷拓展，需要及時掌握集團企業內部的全部信息，保證財務數據等資源的完整性，為集團企業決策管理提供重要依據。加強內部控制，發揮內部審計的作用，對集團企業發展具有重要意義。

首先，有利于保證內審部門的權威性。內部審計與外部審計有很大區別，內部審計制度建設的目的是針對集團企業內部，為集團企業管理決策提供審計服務工作。集團企業在面對業務不斷發展的背景下，需要一個獨立機構對集團企業運營進行再監督，發現內部管理中存在的問題，運用專業方法加以解決。而采用臨時機構開展內審工作，內審權威性會受到挑戰，審計獨立性無法體現出來，審計效益難以發揮。因此，集團企業可以設置常規審計部門，由集團企業直接領導，獨立開展審計工作，通過加強內審制度建設，構建完善的內審體系，對集團業務進行全程、全方位審計監督，將內審職能的權威充分體現出來，從而在集團企業中更好地發揮監督作用。

其次，有利于提升集團企業的內審工作效率。集團企業配置了專業的內審部門，組建了專業的審計班子，構建了規范化的內審制度及標準化的內審流程，從而保證了內審工作的專業性，對內審行為進行規范。內審部門通過制定健全的內審工作方案，報經集團企業領導層認可后有序組織實施。與外部審計相比，內部審計由于與集團企業利益更相融合，對集團企業的業務運行模式更加熟悉，加之內部人員關系熟悉，有利于內部審計工作更好地開展，內部審計效率更高。同時，內審審計的范圍更廣，不僅涉及財務問題，還涉及非財務問題，包括內控制度缺陷問題等，都在內審范圍之列，對于內部審計發現的問題，內部審計可以提供的解決方法更多，更有利于內部接受，從而取得更好的內審效果。

最后，有利于內審部門及審計人員增強責任感。內審部門的組建，內審部門有著相應的內審職能，受到集團企業管理層的考核管理與有效制約，內審部門及內審人員不按內審流程運作，違反內審制度，就會受到相應處罰。內審部門及內審人員在對集團企業業務進行內部監督的同時，也要受到內部管理的制約，必須切實履行內審職責，充分發揮內部審計的作用，為集團企業的安全保障擔負一定的責任。因此，通過構建獨立內審部門，配備專業審計人員，可以增強他們的責任感，嚴格執行內審制度，在內審活動中規范自身從業行為。企業集團通過組織內審業務培訓，幫助內審人員提高綜合素質，加強內審人員激勵機制建設，從激勵他們加強業務學習，在開展內審業務中堅守底線，加強審計分析，提高內審質量，起到防微杜漸的作用，做好風險防范。

四、集團企業內部控制中存在的主要問題

在經濟新常態下，不少集團企業對內部控制建設未引起足夠重視，內部審計的作用沒有發揮出來，影響著集團企業運營效率提升，并難經營管理帶來極大的風險。從內控實踐看，集團企業的內部控制存在不少問題，主要表現在如下幾個方面。

1.內部控制環境有待于進一步完善

從企業發展到集團企業，集團的組織架構與管理模式發生了很大變化，對內部控制的要求進一步提高，需要內部控制充分發揮作用，強化內部管理，促進集團運營效率提升。然而，在內控實踐上，部分集團企業對內部控制的重要性沒有引起高度重視，公司治理結構尚待完善，現代企業制度尚未完全建立，雖然形式上構建了集團組織架構，而在組織管理、責任分工上并不明確，集團董事會、管理層與監理層責任不分、職能存在交叉，相互制約機制不足，決策機制與內部監管體系弱化，沒有健全的內部控制環境。

2.內控制度及內部控制體系尚需優化

集團企業由于規模大，管理模式多樣化，對內控制度建設的要求有很大差異，需要有健全的內部控制體系，為集團企業業務與管理規范運行提供制度保障。一方面，需要有一支強有力的執行團隊加強運營監督，確保集團企業決策得到及時落實，促進內部在管理理念上的統一，從而實現集團的終極目標；另一方面，需要有一套規范化的內部控制制度及內控運營流程，為內部執行提供依據，確保內部運營規范化，減少“人治”因素干預，從而讓內控制度的作用充分發揮出來。而從管理實實踐來看，集團企業中的制度化因素相對較弱，一些制度生搬硬套，與管理實踐并不相符，而未加改進，內控制度的針對性差，“人治因素影響較大，從而導致違規違紀現象時有發生，削弱了制度的約束力。

3.風險理念沒有在內部控制得到落實

在經濟新常態下，市場競爭更加激烈，集團企業面臨的風險更大，內控管理壓力更重。同時，由于業務復雜多樣，管理難度加大，影響集團企業快速發展的風險因素日益增加，潛在風險防不勝防，主要是風險識別難度加大。集團企業出于業務拓展的需要，為了快速搶占市場，在發展中采取了過激行為，沒有樹立風險管理理念，忽視了潛在風險的存在，從而給集團企業帶來重大損失。如在投資過程中，在決策時只看到投資項目中回報高、收益大的優勢，而忽視了高收益背后的高風險，對市場沒有進行全面調查，加強風險評估與風險防控，從而導致投資失誤現象時有發生，對集團企業發展造成極大危害。

4.內部信息渠道傳遞不暢通

如今的競爭，在很大程度是信息資源的競爭，誰掌握了市場上的主流信息，誰就在市場上占有主動權。因此，信息渠道建設對集團企業發展至關重要，面對龐大的信息資源，集團企業如何進行有效處理顯得十分關鍵。在管理實踐中，不少集團企業的信息渠道較為狹窄，沒有健全的信息搜集與處理系統，信息資源在各個子公司與部門間掌握，而沒有進行信息資源有序整合，信息需要通過不同層級逐次傳遞，不能進行及時溝通，從而影響了傳遞時效。由于市場機會稍縱即逝，信息資源傳遞均不暢，集團企業不能及時抓住發展機遇，失去了快速應對市場的有效時機，影響了集團企業快速發展。

5.內審監督職能尚待進一步完善

隨著集團企業各項業務快速增長，內部管理的壓力大增。一方面，財務部門的監管職能存在很大局限，應當從針對財務監督管理向業務監督方向拓展，做好業財全方面監督，而監管的重點在于事中跟進與事后監督上，監督能力弱，難以滿足集團企業決策與管理的時時需要；另一方面，集團企業沒有充分發揮內部審計職能，主要是沒有開展常態化的審計工作，內部審計存在較大的局限性。部分集團企業對內部審計的職能模糊，內審獨立性差，主要開展一些臨時性審計工作，審計范圍狹窄，審計重點放在事后，沒有發揮事前審計、事中審計的作用。同時，審計力量薄弱，導致審計質量不高，內審效果難以體現出來。

五、集團企業內部審計制度構建的具體策略

1.增強內控觀念，優化內部審計工作的內控環境

完善的內部控制是內部審計發揮作用的重要保證，也是集團企業發展的重要基礎。集團企業必須增強內控觀念，加強內部控制。一是完善公司治理結構。要以現代企業制度建設為契機，對公司治理結構進行優化，對董事會、監事會及經理層等的職責限進行科學分工。要對集團管理現狀進行分析，組織權責進行科學分配，以保障集團平穩發展為標準，提高內部控制的有效性。二是在內部控制建設中，要采取組織架構相互牽制，防止集團權力過于集中，對集團決策帶來危害；同時，要防止管理層中職位重疊，責任分工模糊，導致內控職能削弱現象發生。三是重視內部審計制度建設。集團企業應當組建獨立的內部審計部門，隸屬于董事會直管，履行獨立審計之責，使之成為內控建設中的關鍵一環，發揮內審部門的監督作用。

2.加強內控制度建設，構建完善的內控體系

集團企業應當從業務層面和管理層面入手，對現有的運營模式進行詳細分析，查找內部薄弱環節，完善內控體系。一方面，要對內設機構及其運行模式進行分析，實行精簡、優化，促進管理效率提升；另一方面，要在好內設崗位評估，對崗位與人員進行配比分析，按照部門牽制、崗位相互監督的運行模式進行職能分配，不斷優化內控體系，加強內部風險的防范。要對關鍵崗位進行重點監督，納入內部審計監管的重點，進行常態化的審計監督。同時，要進行科學授權管理，建立規范的授權審批機制，防止權力被濫用。

3.樹立風險理念，做好審計內控監督

在市場經濟形勢下，集團企業發展中遇到的各類風險較多，表現形式十分復雜，有的風險潛伏期較長，因而難以及時發現。而當風險發生時，對集團企業造成的危害極大。為此，集團企業在發展過程中，必須牢固樹立風險理念，增強風險意識，通過加強內部審計監督提供風險預警，加強內控風險管理。集團企業應當對企業中的核心業務的運營模式進行模擬，分析運營中可能出現的風險點，借助審計方法加以評估，對風險進行有效識別、判定，從而制定相應的防控措施。要對風險的等級做好劃分，通過審計進行科學應對，采用有效的控制策略，將風險降低至最低限度。要對集團企業的關鍵崗位進行跟蹤審計，實行常態化的審計監督，對重大業務事項交由內部審計進行審核把關，運用審計專業工具做好風險識別工作，從而防范于未然，保證集團企業的重大業務運行有安全保障。

4.做好信息搜集與管理工作，加強內審信息渠道建設

集團企業內部掌握的信息資源較多，做好信息搜集與管理工作至關重要。為此，集團企業可以有效利用內部審計職能，對集團企業內部各種信息資源進行全面搜集與管理，通過審計方式做好信息分析，為集團企業管理與決策提供重要依據。如在集團企業的投資活動中，內部審計可以參與進來，對投資項目進行審計分析、評價，發揮審計專業優勢，為投資決策提供服務。集團企業做好內審信息渠道建設，一方面，要組建內部審計系統，運用信息化管理方式提高審計工作效率，加強內部審計信息的有效傳遞；另一方面，內審系統要與財務系統、業務系統等核心系統進行無縫對接，對財務、業務進行全程監督，實現信息資源共享，從而提高內部審計工作的精準度，提高內部審計時效，促進集團企業內控效率提升。

5.構建完善的內部審計體系，全面發揮內部審計監督作用

集團企業要全面發揮內部審計的職能作用，還需要做好內部審計體系的構建，要建立自上而下的內部審計機構，實行一條邊垂直管理，保持內部審計獨立開展工作，不受外界干擾。在集團層面可以設立審計部，子公司設立審計科、獨立單位設立審計專員等，對集團企業所有獨立核算機構、所有業務流程進行全覆蓋，實行全程監督。要明確內審體系中各個機構的審計職責及審計范圍，制定審計工作方案，從事后、事中向事前跟進，實行審計關口前移。同時，要落實審計責任制度，建立審計激勵機制，促使審計人員重視內審工作質量提升，對于內審成效顯著的審計人員，加大獎勵力度，在晉升晉級方面給予優先，促使他們在內部審計中積極創新，靈活運用審計方法，提高信息資源的利用率，促進審計效率提升。此外，要確保審計決定得到有效落實，對于內審部門做出的決定，經董事會批準后，被審計單位必須執行，認真落實整改，從而推動集團企業穩健發展。

六、結語

在集團企業的發展過程中，內部控制制度需要不斷完善，才能更好地優化內部管理，促進企業運營效率提升，保證集團效益增長。為此，集團企業必須高度重視內部控制建設中的問題，通過設立獨立的內審計機構，構建完善的內部審計體系，規范內部審計工作流程，在集團企業內部開展常態化的內審工作，不斷提高內部審計工作質量，努力解決集團內部管理中的問題，使內控制度不斷完善，為集團企業整體效益提升提供重要保障，助推集團企業發展戰略目標快速實現。