關于如何加強國有控股混合所有制企業內部控制的思考

吳玉萍

（泉州東亞之窗文化創意產業園運營有限責任公司，福建 泉州 362008）

十八大以來，我國大力推行國企混合所有制改革，目前對于國企混合所有制改革主要研究方向集中在改革的思路和改革遇到的問題研究，但是專門對國有控股混合所有制企業的內部控制研究甚少，因此，在混改背景下對國有控股混合所有制企業的內部控制進行研究具有重要意義。

一、加強國有控股混合所有制企業內部控制的意義

（一）加強國有控股混合所有制企業內部控制是保障國有資產權益的要求

在開放的市場環境下，市場充斥著諸多風險，因特殊性的所有權結構，多種多樣的生產和經營范圍，對國有控股混合所有制企業的內部控制管理水平要求更高。為有效防止國有資產的流失，促進國有資產的保值增值，有效保護國有資產權益，國有控股混合所有制企業應推動內部控制體系建立和完善。

（二）加強國有控股混合所有制企業內部控制能夠保證企業高效地運轉

健全的內部控制體系可以有效地監控企業經營管理的方方面面，促使企業員工履行職責、明確目標，企業相關部門及相關崗位之間互相制約、互相監督，保證企業的各項經濟行為有章可循，確保企業的經營管理方針得到貫徹實施，并能識別和防范生產經營過程中出現的不同風險，保證企業高效地運轉。

（三）加強國有控股混合所有制企業內部控制是企業可持續發展的要求

加強國有控股混合所有制企業的內部控制，可以最大程度降低財務風險，保證會計信息質量，促進企業改善經營管理和自我完善，從而達到保護財產安全、提高經濟效益，實現企業的可持續發展。

二、國有控股混合所有制企業內部控制存在的問題

（一）內部控制結構不完善，未形成相適應的管控體系

推進完善國有控股混合所有制企業的內部控制體系，需要協調內部多種所有制經濟成分，國有股東（母公司）作為控股方應推動國有控股混合所有制企業建立健全內部控制，并形成整體的管控體系。而目前大部分國有股東（母公司）對控股企業并沒有形成相適應的管控體系。其主要表現在：

1.股東會、董事會和監事會之間權責不清，缺乏獨立性，無法相互制衡。各機構之間未建立聯動機制，機構間缺少有效的溝通和協調，導致企業內部風險控制失衡，未形成整體的管控體系。

2.股東會、董事會和監事會的履行情況缺乏監督，特別是監事會極其容易被忽視。監事會可以監督企業的各個管理層，并將監督整個企業決策和實施過程。而目前大部分國有控股混合所有制企業監事會建設并不到位，有的監事會雖然已經建立，確并未發揮出其應有的監督職能。

（二）內部控制制度不完善

（三）內部控制制度執行不到位

1.采購業務中普遍存在的問題

（1）采購預算管理執行不到位

眾多的國有控股混合所有制企業的采購預算管理并不完美，表現在：采購預算編制的主觀性、隨意性較大；只有事后反饋，忽視事先成本預測與決定，預算編制與執行存在脫節，缺乏預算執行的控制；只對預算完成情況進行分析，不對成本效益進行分析；預算差異未與績效考核相掛鉤，預算執行力度不夠，致使采購預算管理成為純粹的形式而已，無法發揮效用。

（2）采購過程的內部控制存在諸多隱患

采購流程一般為：采購計劃、請購、審批、購買、驗收。部分國有控股混合所有制企業因規模較小和人力資源短缺等原因未設立專門的采購部門，各部門根據自己的需求自行采購，其在選擇供應商時是否嚴格的全面市場摸底和貨比三家，其采購的物資質量和價格是否達到最優性價比，缺乏監管。而對于采購后的物資管控，部分國有控股混合所有制企業因人手不夠等原因，未嚴格實行不相容崗位相分離，部門自行采購的物品自行保管，使得整個采購過程得不到有效的控制。

采用目的抽樣法選取本院22名護理專家參與德爾菲咨詢，兩輪咨詢專家相同。專家入選標準：①具有本科及以上學歷；②具有副高級及以上專業技術職稱；③從事護理管理工作 5年以上；④知情同意。入選的22名專家均為女性,年齡38歲～53歲 (42.87歲±3.72歲)； 碩士2名,本科20名；主任護師3名,副主任護師19名；工作年限均>15年。

2.資金活動中普遍存在的問題

（1）資金支付流程審批繁瑣

目前大部分的國有控股混合所有制企業還是使用紙質單據進行報銷審批，管理層級過多致資金支付審批環節冗長，部分審批環節流于形式，未起到實質的審批作用，支付效率低。

（2）忽略收款環節的內部控制

隨著支付寶、微信等移動支付方式的普及，越來越多的國有控股混合所有制企業開通收款二維碼進行收款，而目前大部分國有控股混合所有制企業都十分注重付款流程的把控，設置付款環節的多層復核機制，而對于收款環節的內部控制不夠重視。

（四）內部控制缺乏風險意識和風險評估能力

企業具備風險意識和風險評估能力，才能夠分析和識別出企業生產經營過程中出現的不同風險，并能采取有效的解決辦法化解風險。目前，我國大部分國有企業風險意識仍較薄弱，風險評估能力還有待提高，而隨著經濟全球化的進程加快，給企業帶來越來越多的風險，由于所有權結構的復雜性，生產和經營范圍的多種多樣，國有控股混合所有制企業面臨的風險更大，建立基于企業實際的風險管理體系更為迫切。

（五）內部控制信息化水平較低

內部控制的信息化不僅可以使信息在企業內部高效的傳達，為管理層及時做出正確的業務決策提供有力支持，而且能為企業內部控制提供有效的信息來源，避免企業內部出現違規違紀等不良現象給企業造成損失。國有控股混合所有制企業作為一個國有資本控股下的子公司，母公司需要及時獲得子公司的各項信息，以便對子公司實施有效的控制。而子公司由于受到非國有資本股東方的影響，不希望被母公司過多控制。因此，由于信息不對稱的情況存在，企業內部控制信息化水平的提高受到嚴重的影響。再則，信息化水平提高需要大量的資金投入，大部分國有控股混合所有制企業規模較小，信息化建設有賴于母公司的投入，從總體上看，只有少數的大型國企通過資源投入，信息化水平得到提高，相當多的國有控股混合所有制企業內部控制信息化水平較低。

三、加強國有控股混合所有制企業內部控制的對策建議

（一）對內部控制結構不完善的建議

通過對股東會、董事會和監事會的權力與責任進行規范，落實股東會、董事會和監事會的職權，股東代表通過成為企業股東會、董事會和監事會的成員或參與企業日常經營管理，董事會、監事會或監事通過定期向股東會報告，推動企業完善經營管理體系，提升管理水平，有效控制經營風險，保護國有資本權益。

企業要重視對監事會的建設，企業股東會、董事會和經營管理層要加深對監事會的認識，重視監事會在企業管理中的作用，自覺配合監事會的監督檢查工作，保證監事會監督職能的實現。

（二）對內部控制制度不完善的建議

企業應當建立健全內部的各項規章制度，使各項業務都有規章和制度進行約束，不同業務部門和崗位之間能夠分工合理，職責明確，相互制約，相互監督。在內部控制制度不健全的情況下，可以參照國有股東（母公司）制訂的相關內部控制制度，并根據市場環境條件，制定適合本企業自身業務經營特點的內部控制制度及實施細則，同時需關注制度是否具備可操作性，避免制度形式化。

（三）對內部控制制度執行不到位的建議

1.采購方面：（1）注重對采購預算的管理，將預算進行分解，落實預算執行的責任部門，建立部門預算執行情況的考核監督機制。（2）加強采購內部控制管理，由需求部門自行采購物資的情況下，審批采購申請時，具備相應審批權限的部門或人員應重點關注參與比價供應商是否存在多次比價，同時要建立供應商信息資源庫。而對于采購后的物資管控問題，自行采購物資的部門要落實保管物資的責任并建立相關臺賬，追蹤物資的去向。

2.資金方面：（1）加強對資金的管理和控制，規范審批流程及審批權限，在確保資金使用安全的情況下，簡化資金支付的審批流程。但對于大額資金的支付和使用，必須符合集體決策要求。（2）建立銷售與收款的業務控制，加強收款控制，避免業務人員使用個人的微信或支付寶進行收款，定期檢查銷售與收款的管理情況。

（四）對內部控制缺乏風險意識和風險評估能力的建議

國有股東需建立風險監控系統，嚴格監控國有控股混合所有制企業存在的潛在風險。建立風險監控系統一般步驟：首先，建立負責風險管控的部門，負責風險的監測和日常的監督與管理；其次，確定包括風險識別、風險評估、風險預警、風險處置、責任追究的一體化風險管理體系；最后，建立起完善的風險處置預案。

1.風險識別

（1）財務監控。按照國有股東（母公司）編制合并會計報表的要求，以及國有股東（母公司）財務部門對報送內容和時間的要求，國有控股混合所有制企業應及時報送財務報表、提供會計資料。國有股東（母公司）財務部門可先要求控股企業的財務人員上報可定量分析的風險項目指標，再安排部門人員對上報的風險項目指標數據進行復核，確認是否準確無誤，確保從財務數據中能及時發現控股企業存在的潛在風險，并立即將線索反饋至風險管控部門。

（2）工作報告。國有股東分配至控股企業的高級管理人員，應定期報告和反饋控股企業的經營、財務及其他有關情況，當發現所在企業可能面臨重大風險時，應及時向國有股東（母公司）匯報情況，形成定期不定期工作報告制度。

2.風險評估

在接收到控股企業可能面臨風險的線索后，風險管控部門應針對可定量分析的數據再次詳細計算分析，并結合當前宏觀經濟環境、行業趨勢、企業的生產經營情況等因素，綜合評價企業面臨的風險，分析企業面臨風險的主要原因，并對解決風險的措施提出初步建議。

3.風險預警

風險管控部門應對風險按照一定的標準進行劃分，對不同的風險級別采取不同的風險預警，并向國有股東以及出現風險的企業及時發出預警信號，同時，風險管控部門需要繼續跟蹤和監測風險因素的變化趨勢，充分發揮國有股東風險管控部門的風險監測職能。

4.風險處置

控股企業存在的風險經確認后，國有股東應立即采取相關措施應對風險。例如，國有股東風險管控部門應立即就如何應對風險向控股企業提出建議，并在必要情況下抽調部門精干人員介入處置，指導和協調控股企業開展風險應急處置。風險處置結束后，國有股東風險管控部門需對風險處置情況進行評估總結，改進完善處置預案，督促控股企業優化經營結構，規避風險，逐層完善控股企業的內控機制，形成國有股東風險監控系統和控股企業內部控制機制緊密相連的風險管控體系。

5.責任追究

為加強對風險的處置工作，切實防范企業各項風險，確保企業平穩發展，國有股東應建立對風險管控的責任追究。

（五）對內部控制信息化水平較低的建議

隨著信息化的發展，內部控制建設也應緊跟時代潮流。國有控股混合所有制企業要充分利用國企自身的優勢，加強信息化建設，建立專門對企業內部控制信息進行管理的機構，加大信息系統的投入，以信息系統規范業務流程，杜絕信息孤島，減少人為干預，實現業財一體化管理，強化財務風險管控和預算執行控制，提升財務電算化管理的水平，保證會計信息質量的要求，完善信息搜索機制和信息溝通平臺，建立健全信息系統內部控制機制，提升企業各部門信息傳遞的效率，保證企業各部門工作的高效開展，確保企業管理層能夠及時、準確地獲取企業經營相關信息，全面提升企業整體的工作效率。

四、企業內部控制應注意的幾個點

（一）企業領導要建立正確的內控意識

企業領導要建立正確的內控意識，不能為了形式需要，為了內控而內控。如果企業管理層對內控的認識不深刻、理解不到位，執行不到位，那么內控所發揮的效能將大打折扣。

（二）應全員參與到內部控制

內控的關鍵的是“全員內控”，如果整個企業只有領導層注重內控、做內控的話，顯然不會成功的。要全員都參與到內部控制才能實現企業最終的戰略目標。全部人員進行參與，提高參與熱情和積極性，這就要求企業的管理者需要對企業的全體員工進行一個思想教育，形成獎懲制度，并嚴格施行，根據企業的經營理念和管理方式對企業內部控制的要求，來確定內部控制責任的層次和責任的部門和人員，同時確定他們的責任和權力，從而建立一個群眾性的內部控制的關系網和組織。

（三）應用持續監督實現對內部控制過程監測和實時修正

企業應持續的監測與改進內部控制是否合理、健全與有效，提前發現缺漏，及時感知風險、強化問題防范、促進內部控制的完善。特別是對企業前期已設定的一些內部控制的制度和措施的可行性和有效性進行不斷的評估和修正，找尋更適合于企業現階段的內部控制的制度。

五、結束語

內部控制是企業生存和發展的基石，在國企混合所有制改革的浪潮下，國有控股混合所有制企業更需要根據自身的具體情況，不斷加強企業內部控制建設，完善企業內部控制機制和內部控制體系，全面增強企業的核心競爭力，提高防范和化解風險的能力，切實保障國有資本權益，促進國有控股混合所有制企業的穩健、可持續發展。