關于加強國有企業內部控制的思考

鄒寶新 潘 曉

（哈爾濱商業大學，黑龍江 哈爾濱 150028）

一、完善國有企業內部控制的意義

隨著社會的不斷發展,國有企業的內部控制制度也需要隨著時代發展而不斷改進,使其更加符合現代社會的市場競爭要求[1]，企業的內部控制機制的建立依托于企業相應組織結構和內部環境的完善，并在此基礎上，因地制宜地依據企業具體的實際情況和現有的制度體系，制定與企業情況相契合的內部控制措施。同時充分科學合理地運用相關理論，保障內部控制制度設計的合理性與實用性，從而達到規避風險、保障經營目標的實現。以這些措施和計劃為基礎，有利于企業在管理體系內部形成自我監督、評價和調試功能的控制機制。在日常具體的內部控制過程中，完善的制度利于加強對內部員工的約束和監督作用，更有利于管理層進行管理。合理有效的內部控制體制的建立，也使得企業管理層能夠在企業實際經營過程中，依靠動態的風險評估、成本分析等方面，實現對企業實際發生的各項業務和活動進行全面監控，這不但有利于企業控制成本，實現利潤最大化，還能使其在市場競爭中脫穎而出，建立同行業競爭優勢。因此，加強內部控制制度的建設與完善，能夠為企業實現經營目標保駕護航，是企業在復雜激烈的市場競爭中獨領風騷的制度層面的不敗法寶。

二、國有企業內部控制體系的問題分析

（一）內部環境

在企業內部控制體系中，內部環境是其重要的基本要素之一。內部環境的好壞，直接影響到企業內部控制活動的執行效果。國有企業在企業內部構建切實可行的內部控制措施的同時，還應充分保證內部控制氛圍的建設，為其工作的展開提供土壤，這將大大加強企業內部控制措施的有效性[2]。在設計和制定企業內部控制制度時，應首要考慮內部控制制度是否與企業的實際情況、管理模式和經營特征等方面完美貼合[3]。目前我國部分國有企業的內部控制制度改革并未做到全面系統深入的改革，具體表現為內部董事會與管理層的職權存在交集，使得在經營活動中存在決策不及時的問題，在國有企業內部，企業上下的內部控制意識有待加強。

（二）風險評估

作為企業實施內部控制的重要環節和內容，部分國有企業的風險評估能力較弱。企業管理架構設計實施的整個流程中，重點之一在于內部控制，需要認清內部控制體系的風險管理職能[4]。具體體現在國有企業內部的審計機構和財務部門職能，除了對經濟活動計劃的審核方面較為注重，有關企業運營風險和內部控制機制的有效性，進行進一步的跟蹤分析有待加強。

（三）控制措施

由于內部控制體系的不完善，部分國有企業的職能劃分不明確，各職位間權責銜接存在問題，無法實現有效協調，導致在控制活動中各個具體控制措施有效落實，控制效果打折扣。導致企業內部的權力出現重疊，執行力下降。

（四）信息與溝通

信息與溝通是企業內部控制的重要條件，因此企業內部的信息化管理尤為重要。如果國有企業各部門之間信息管理存在壁壘，部門間信息管理系統獨立設置使得國有企業的信息化管理存在困難，大多缺少內部管理信息的共享與數據實時交換機制，而企業對各種經營數據也只是進行了數據統計和文件生成與保管，沒有進一步挖掘信息所帶來的深度價值。

（五）監督檢查

監督檢查作為內部控制的要素之一，是企業內控制度有效實施的機制保障，內部監督制度和措施的健全，對內部控制的及時調整完善具有較大影響的作用。有些國有企業雖然內部監督體制建設情況較好，但是受制于內部的某些因素，內部的審計機構，難以在內部控制措施實際執行時，對其有效性做出客觀評價，不利于其后續對企業內部控制制度和具體措施進行合理的完善和修改，國有企業對內部控制的整體情況進行持續監督有待提高。

三、國有企業內部控制的強化措施

（一）優化內部環境

在構建企業內部控制體系時，要參考企業自身的經營管理和業務等特點，根據企業需要，設置各類內部控制風險點，選擇關鍵的領域來進行構建。[5]國有企業對于內部環境的優化應從細化部門的組織結構為出發點，優化部門內部崗位配置與管理和明確權責劃分。并建立健全績效考核機制，不僅要明確職權范圍，還要保障內部控制機制有效的實施。另一方面，企業要加強全體員工對于內部控制的學習，加強宣傳力度，將企業文化與之相結合，做到自下而上的逐步深化內部控制意識，最終達到企業從基層人員到高層管理人員人人都有內部控制的意識，將內部控制引入日常的管理中[6]。加強上層管理者對于內部控制重要性的認知，推動合理有效內部控制體系的建立健全，同時大力開展有關內部控制的宣傳與學習工作，提高員工的風險防控意識，讓其深刻意識到自己是企業風險防控與監督工作的重要組成部分。

（二）完善風險評估

風險評估機制的完善與否，直接影響到內部控制體系的運轉情況。在科學的范圍內，增強風險管理及內部控制的水平能夠降低企業資產內部控制面臨問題的概率[7]。目前，部分國有企業的內部管理制度和評價標準體系都存在一定缺陷，在內部控制風險點的設定上，存在照搬照抄其他企業或者總公司的現象，風險點的設定不能夠適應企業自身的實際情況，并且在風險評估有關技術和方法的應用上也存在問題。因此，國有企業完善自身的風險評估體系應從以下兩點進行：首先，國有企業應在制度體系和軟硬件設施上為風險評估提供技術支持，確保其信息采集、保存與分析等工作能夠正常運行。通過組建專家團隊和工作小組，專門負責相關風險評估工作，同時應明確風險識別、評估及跟蹤監控的責任，確保權責明確；其次，要提高內部員工的參與度，企業應將有關風險評估成果以定期報告的形式展示給員工，使員工能夠清楚地了解到與自己相關的哪些運營管理環節存在風險，這有利于企業不斷完善自身的控制策略，調整有關管理措施，不斷查缺補漏、推陳出新。

（三）完善控制措施

內部控制制度的完善，不是一個一個單一點的控制，而是在于對全局制度的控制，它是一個系統性的工作，要求企業每個部門都參與并實施。因此，系統性是內部控制制度設計的基石，貫穿于企業的各個部門，使其完美貼合各個部門的實際情況，避免脫離實際而做出并不適當的內部控制要求。與此同時充分細化內部控制措施和內部控制風險點的制定，保障其實際的執行效果與有效性。只有這樣才能起到保護國有資產資源的作用。在制度的執行方面，內部控制制度的制定要充分保證其執行難度不應過高，這樣有利于避免制度成為束縛公司發展的阻力或者成為花瓶擺設。

此外，明確劃分職權是建立和完善內部控制機制的基礎，因此，只有明確風險控制中的各項責任，將責任落實在每一位相關員工，相關負責人通過對內部審計、財務分析和監督考評等具體信息進行分析匯報，對出現的內控問題及時采取相應的合理的措施進行風險控制。國有企業在控制措施的制定與落實方面存在的問題，主要源于權責劃分不清和執行力不足，因此應優化內部管理結構，改善內部環境，還應在具體控制措施的制定和執行時，充分考慮企業自身的經營特點，結合自身的商業模式和生產技術條件細化分工，明確各崗位員工的內部控制責任，這有利于提高企業內部控制措施的可操作性和靈活性。

（四）完善信息的收集與溝通

內部控制在信息與溝通方面存在的問題，主要源于信息處理技術和各部門之間存在溝通障礙。內部控制的提升策略包括引入并深入實施高新的信息系統[8]。因此，改善內部信息傳遞與溝通的問題，應大力發展企業的信息化管理系統，提高內部信息傳遞和溝通的實效性。同時，該體系的建立也有助于消除不同部門間的溝通壁壘，促進其進行順暢的雙向數據交換、信息溝通。內部信息化管理系統的建立，一方面便于從事風險評估、財務分析的人員進行信息采集和處理，保障相關數據的時效性與準確度，為企業制定風險防控策略、實施績效考評和管理決策提供依據；另一方面則促使所有部門在企業的運營管理過程中保持溝通，基于線上的實時互動提升工作效率，保障各項管理規劃的高效落實。

（五）改進內部控制體系的監督檢查

對于審計工作而言，能否保證獨立性是審計工作成功與否的關鍵。作為審計的靈魂。內部審計機構就是對企業經營活動進行監督，這種監督是全方面、系統性的監察和督導，它并不是一個短期行為，而是一個不斷循環往復的過程[9]。審計部門在監督和評價內部控制的各個環節時，是否一直堅持獨立，明確客觀中立的立場來工作，是國有企業內部控制保證長期有效的必要條件。因此，內部審計機構應依法完成各項審計工作并發表客觀的審計意見，充分發揮對企業運營的監督作用，為監事會提供高質量的信息報告。同時，不應忽視，就是人員在優化內部控制機制方面的作用，并充分發揮其在財務分析和風險識別方面的優勢，進一步加強對內部控制體系的監督與評價的專業性。

四、結語

重視內部控制制度的建設，源于其無論是對于公司自身，還是信息使用者都會產生不可忽視的影響，這是企業管理者必須面對的[10]。作為規范的現代企業制度的重要組成部分，內部控制的運轉成效可以反映企業的風險防控能力與運營效率。通過內部梳理與評價不斷發現控制缺陷，分析缺陷和問題產生的原因，提出促進內部控制優化方案實施的保障措施，可以動態完善企業內部控制體系，提升公司治理水平。在日益開放的市場環境中保持行業優勢地位，促進國有企業健康化、規范化、市場化發展，應深入分析現有內部控制體系的不足并加以完善，對其有效性實施動態的監督評價，從制度上持續強化內部控制，提升其治理能力與管理水平。