關于完善集團企業內控管理的探究

周麗珍 重慶市易平方科技有限公司

引言

內部控制既要為戰略目標實現提供合理保障，又要滿足財政部、證監會、國資委等部門的監管要求。內控作為企業運營的中樞環節，具有自我控制、自我約束的作用，在實際工作中具有重要的現實意義。內部控制與風險管理密不可分。在日常實施風險管控的基礎上，通過開展專項工作治理及專項監察等，強化內部控制工作，提高風險管控能力。內部控制可以有效促成企業實現其目標，同時將風險降低至合理范圍內，保證企業資產安全，有效防范各種舞弊活動。

一、集團公司內部控制概述

內部控制對集團公司的管理至關重要，是提高企業經營效率與完善公司治理的有效機制。通過改善內部控制環境，加強對內部控制活動的監督，培育內控合規文化，構建職責分工明晰、機制運行順暢、風控合規意識牢固、內控有效的內控管理體系，可以推動集團公司依法治企能力水平進一步提升，對標建設世界一流企業。集團公司將各項業務活動相關的風險以控制文檔（如風險清單、控制矩陣等）的形式進行提煉，實現風險預控和標準化管理，樹立以風險管理為導向的內部控制理念，強調事前控制和事中控制，在構建良好內部環境的基礎上，把防范風險作為內部控制的驅動力，可以有效提升依法合規經營管理水平，防范和有效控制重大經營風險，推動集團公司高質量健康發展。

內部控制要立足于公司自身的戰略目標和管理特點，力求與公司現行管理制度充分銜接，具有可行性與可操作性。根據黨的二十大精神，圍繞加快建設世界一流企業目標，需進一步深化法治企，全面總結內控合規管理工作，強化內控合規意識，培育風控合規文化，形成職責分工明晰、機制運行順暢、內控意識牢固、風險防控有效的合規管理體系，推動集團公司依法治企能力水平提升。

二、集團公司內部控制中存在的主要問題

（一）未建立科學決策、良性運行的內控機制

在經營績效指標的考核壓力下，管理層以完成績效為目標，業務擴展比內部控制管理優先，大多數情況下容易只注重業務開展，而忽視了內部控制管理。因為集團公司組織龐大，上下級觀念嚴重，很多業務開展都是聽從上級安排，自身未建立有效的內控機制，難以開展內控。

（二）對內部控制重要性的認識不足

集團公司工作人員對內控工作的認識不足，部分人員不理解、不認可內控工作，認為內部控制是可有可無的，給內控工作帶來了很大的障礙。企業實施內部控制過程中未按要求進行全員培訓，導致企業中大部分員工對內部控制的作用及意義不了解，缺乏全員參與內部控制的意識，認為內部控制是管理層及財務部門的事，對內部控制了解很片面。

（三）崗位職責體系不完善，未建立明確的考核機制

企業內控崗位設置不明確，相關的職責權限和工作內容存在交叉、重復或遺漏，未根據企業經營情況變化及新任務的要求，及時完善崗位職責管理體系。相關內控人員可能為兼職人員，也未對內控工作設置績效考核制度。內控人員獨立性不強，對業務和監管要求不夠熟練、履職能力不足，履職環境得不到保障。

（四）內部控制缺乏有效的監督

很多企業都不重視內部控制，認為已經有了外部的審計機構進行監督工作，自己就不需要設立內部審計機構了，或者讓其他部門兼任內部控制工作，導致內控工作定位模糊，內控效果差。

三、加強內部控制的必要性

在建立現代企業制度的新形勢下，加強和完善企業內部控制，充分發揮企業內部控制的作用，對增強企業對市場經濟的適應能力和生存能力特別重要。內部控制作為企業生產經營活動的自我調節和自我制約的內在機制，發揮企業運營的中樞作用，內部控制的健全、實施與否，是單位經營成敗的關鍵。

（一）有效防范企業風險

企業運營過程中，控制風險是第一要務。企業從設立開始，就不斷處在倒閉的風險之中。內控可以將風險有效地規避與防控，使企業在風險預料之中運營，提升經營風險識別和防控水平，以“控風險、謀發展、促變革”為管理宗旨，保障業務經營的合法性和合規性，促進公司業務良性發展。

（二）保證財務信息真實和準確

建立健全的內部控制，可以提高整體財務會計工作質量，及時掌握各企業財務重大會計信息，落實與防范重大會計風險。根據公司財務管理制度、內控管理、合規管理等相關制度，規范財務數據的標準和規則，及時發現和糾正各種錯弊，保障會計信息的準確、完整，真實反映企業的經營成果和業務實質。

（三）維護企業資產安全和完整

資產作為企業重要的資源，是企業從事生產經營活動的物質基礎，通過加強資產的管理，梳理資產管理流程，提高公司資金周轉效率及管理效率，消除管理盲點，保障集團資產完整，提升企業資產使用效率。

（四）促進公司有效經營

通過建立和實施內部控制規范體系，可以有效控制經營風險，嚴格防范利益輸送，同時通過激勵及績效考核機制，達到吸引、激勵、保留關鍵核心人才的目的，保證股東和管理人利益的一致性，實現股東利益最大化，提升企業經營效益。

（五）提升集團公司內審的工作效率

內控通過對本單位業務流程梳理，確定規范的工作流程，保證了內審工作的專業性，對內審行為進行規范。通過對流程風險的查找，提前采取有效的防范措施控制風險，從而優化職能配置、提高工作質量、完善決策權，使各方面的制度更加成熟，大幅度提升單位內部的管理水平。

四、完善內部控制的具體舉措

（一）加強內控制度建設

結合公司業務開展實際情況，明確內控管理領導責任、組織體系、工作機制、重點內容等，對公司現有制度體系開展梳理，對照檢查是否存在有制度內容條款違反法律法規或上級管理、監管規定要求，及時修訂完善內控制度。

內部控制制度需要將管理理念和企業文化貫穿其中，要求治理層、管理層及全體員工從防范風險的角度出發，將內部控制的原則、方法與制度建設、流程改進緊密結合，形成相互融合、協調一致的內部控制體系。內部控制體系的建立需根據行業特點，結合生產經營實際，梳理各項業務流程，強化包括投資管理控制活動、資金管理控制活動、銷售業務控制活動、采購業務控制活動、融資租賃業務控制活動、工程項目控制活動、“兩金”管理控制活動、應付賬款控制活動等重點領域的日常管控，研究制定重點領域的專項內控操作指引；在覆蓋本公司現有業務活動的，同時，對公司未來一個時期的業務發展需求提供指南。

同時，開展規章制度梳理工作，制定年度制修訂計劃，密切關注國內外相關立法動態，及時將法律法規或監管規定內化為企業內控要求。

（二）加快完善運行機制

健全內控管理小組工作機制，集團公司主要負責人需積極宣貫集團內控制度，結合業務開展情況，明確業務線職責，將內控壓力層層傳遞，責任落實到人。同時，不定期召開專題會議，建立重大風險、重大資金等內控管理清單并定期更新，推動內控要求深度融入企業經營管理，統籌推進內控管理各項工作。主要負責人也許加大指導推動力度，通過專題調研、上門問診等多種方式，協同跨部門研究討論，及時發現問題，結合實際研究改進措施。

對公司重點領域組織開展內控合規風險排查，梳理各管理環節潛在風險，提出針對性防范措施，制定重點領域內控合規風險清單草稿。設立專項工作小組，編制財務、人力資源等重點職能模塊重點崗位合規職責清單，將內控要求落實到崗、明確到人。針對發現或可能存在的問題和薄弱環節，認真分析原因，及時進行整改，確保取得實效。

積極探索法治框架下內控、合規、風控協同運作的有效路徑，完善工作機制，減少交叉重復，提升管理效能。重點關注重大決策、重要合同內控審核意見的采納情況，并建立健全相關跟蹤機制，進一步加強對重大決策、重要合同執行過程中的風險管控，加強內控管理牽頭部門與業務部門、審計、督查部門之間的溝通，形成完整的風控合規管理閉環。

推進內控管理信息化建設，將內控要求嵌入業務流程和重點環節，通過信息化等手段加強管控。逐步優化公司現有業務信息化管控流程，深入完善內控管理模塊的各項功能，對合規風險精準管控，為依法合規經營提供有力支持。探索內控管理與業務流程內在聯系，逐步打破系統平臺壁壘。

（三）落實內控管理責任

集團公司董事局就全面風險管理工作的有效性對股東大會負責。集團公司建立內控管理三道防線，各有關職能部門及各級下屬企業風險管理相關職能部門為第一道防線；集團內控管理部門為第二道防線；集團審計部門為第三道防線。

集團公司總裁主持內控管理日常工作，對內控管理工作的有效性向董事會負責，負責組織擬定公司內控管理組織機構設置及其職責方案；負責落實內控管理工作的評價與考核。集團公司內控管理部門為內控管理的專職部門，牽頭協調跨部門跨業務單元的內控管理工作，牽頭組織各職能部門及各級下屬企業內控管理相關職能部門進行風險識別與分類；研究提出內控管理工作報告及重大決策風險評估報告、重大風險解決方案；協調內控管理日常工作，負責指導、監督有關職能部門及各級下屬企業內控管理相關職能部門開展內控管理工作。集團公司審計職能部門負責審計風險、內控評價風險、法律糾紛風險、知識產權風險以及合同審核管理風險等，對各級下屬企業有關內控管理工作及工作效果進行再監督評價。

通過自查或上級組織的內控管理檢查情況，針對發現的突出問題和薄弱環節，認真分析原因，及時進行整改，確保取得實效。集團公司需加快推動各子企業落實內控合規管理的各項要求，通過開展約談、評價反饋等方式，推動合規要求層層在子企業真正落實。對工作進度較慢、違規事件屢次發生的，加強專項督導，指定專人跟進，必要時依法依規進行監督問責。各部門、子企業要高度重視落實內控合規工作，做好組織實施，工作中遇到的新情況新問題、重要階段性進展和有效經驗做法，及時向上級單位反饋報告。

全面梳理境外重要子企業或重點區域內控管理機構設置及人員配備情況，盡快明確內控管理負責人，配備法務、合規人員，有條件的推動建立專門機構，確保內控要求有效貫通到境外一線。

建立和完善重大項目法務及內控人員全程參與機制，強化合規審查，針對高風險問題及時完善制度機制，堵塞管理漏洞。加強對境外法律法規的研究，深入做好重要環節、重點領域風險的防范應對工作。

（四）不斷夯實組織基礎

在公司一把手領導的內控工作小組指導下，公司各相關職能部門及業務單元協同配合開展公司內部控制工作。同時，配備與業務開展所需要的高層次復合型的專業人員，不斷優化內控工作小組知識結構，推動內控管理機構建設。

集團公司需把強化內控管理納入全局工作統籌謀劃、一體推進。內控合規管理負責人和牽頭部門需主動謀劃、積極作為，結合實際明確重點任務，對已經開展的工作逐步深化，未開展的工作及時研究啟動，確保目標任務落地落實。持續輸出內控合規風險預警機制，提出針對性防范措施；定期在公司開展內部控制專項培訓，提升員工合規意識；不定期進行自查，對可能出現的內控盲點及時提出預警；對已出現的內控風險，提出整改意見并催辦監督落地執行。相應的財務、投資、人力等部門要強化協同，加大人員、資金等保障力度，將內控合規管理工作納入年度預算，有條件的可以設立專項資金。

（五）努力打造內控文化

通過優化企業內部控制，使企業根據環境的變化適時調整而正常經營。企業文化是企業的靈魂，是推動企業發展的不竭動力，因此需不斷強化企業文化的作用。集團公司組織開展黨課培訓，把強化內控合規經營理念作為理論學習中心組集體學習、管理人員集中培訓重要內容；組織開展內控合規管理專項培訓，宣貫內部控制及合規管理的思想，提高公司整體的風險防范與合法合規意識。各業務線的業務人員以及所有財務和風控相關人員根據內部控制制度與重點領域的專項合規指引開展工作，按規辦事。

結語

隨著國企改革三年行動方案和混合所有制改革的不斷推進，集團公司需持續提升內控能力，推動公司治理結構完善，提高公司發展活力和效率。通過充分發揮內部控制體系強基固本作用，建立完備的內控管理體系，可以有效增強風險管控能力，賦能公司業務全面深化發展，保證集團公司戰略的順利實施，進一步提升集團公司防范化解重大風險能力，提高經營管理水平，打造具有全球競爭力的世界一流企業。