企業新產業、新領域有效實施內部控制方案研究

王洪波

摘要：企業在新產業、新領域面臨殘酷的市場競爭和經營風險，如何有效實施內部控制，對企業穩健發展至關重要。企業通過建立健全內部控制建設與監督管理體制，研究制定新產業、新領域內控控制方案，強化新產業、新領域內控執行，強化考核、嚴肅問責等管理機制，確保內控體系控制有效。

關鍵詞：新產業? 新領域? ?控制? 有效

前言

2019 年10 月，國資委印發《關于加強中央企業內部控制體系建設與監督工作的實施意見》指出要深入貫徹習近平新時代中國特色社會主義思想和黨的十九大精神，認真落實黨中央、國務院關于防范化解重大風險和推動高質量發展的決策部署，充分發揮內部控制體系對中央企業強基固本作用。

另一方面，企業為實現高質量發展，需要不斷在新產業、新領域取得突破。企業在新產業、新領域的發展過程中，需要深度參與市場競爭，所面臨的風險要遠高于傳統產業。因此內部控制作為風險防控的抓手，如何有效實施新產業、新領域的內部控制，對企業穩健發展至關重要。

一、建立健全內部控制建設與監督管理體制

（一）圍繞“強內控、防風險、促合規”目標，深入推進內控機制體系改革。

持續強化組織領導體系建設，建立健全“黨委頂層謀劃、主要領導親自負責、董事會全面領導、業務職能部門主責建設、內控職能部門推動督導”的內控建設與監督管理體制。切實發揮內控職能部門統籌協調、組織推動、督促落實、監督評價的作用，壓實內控建設和監督主體責任，進一步充實內控人員力量，提供工作組織保障，形成“領導有力、職責明確、流程清晰、規范有序”的內控工作機制。

（二）在各職能業務部門建立內部控制工作專業組，確保內部控制工作落到實處。

職能業務部門按內部控制管理職責成立若干個內部控制體系建設工作專業組。設立專職或兼職內控管理員；負責將內部控制的相關要求融入本部門的規章制度，對本部門內部控制制度的健全性、合理性、有效性負責；負責內部控制評價自評工作的組織和實施；負責內控缺陷整改工作的整改和落實；負責職責范圍內內控手冊的修訂工作；配合企業內部控制相關工作。

二、建立健全企業新產業、新領域內部控制制度體系

制度建設是新產業、新領域有效實施內部控制的重要基礎。

（一）建立完善集團內控制度體系。

隨著企業新產業、新領域戰略轉型的實施，很多企業逐步走上集團化管控的道路，企業所屬各子企業是企業多元發展的有力支撐，但其由于設立時間短，人力資源不足，管理沉淀少，導致管理制度不健全。為促進企業所屬子企業建立健全內控體系，企業應建立完善集團內控制度體系，指導所屬子企業在集團內控制度體系框架下進行細化、補充和完善，監督各項制度的執行。

1.整合專業力量，為新產業、新領域子企業建立制度體系模板，并在其他子企業推廣。組織財務、內控、風險、合規專業崗位人員，針對重點領域、重要內控環節分工制定制度模板，組織所屬子企業參照模板對各項制度查漏補缺，完成相關制度的修訂增補，同時對所屬子企業完成制度進行評審、促其整改。

2.分階段實施：

第一階段所屬子企業自查。組織所屬各子企業對照模板制度，查漏補缺，完成相關制度的修訂增補，此階段，各子企業完成制度修訂增補。

第二階段專家分組指導。由財務、內控、風險、合規專業崗位人員組織專家評審組，對各企業修訂和新增制度，逐一進行分組指導、評審，提出改善意見。

第三階段專家組集中評審 。對于存在的共性問題通過集中召開評審會議，將制度相關問題予以明確。提出修訂建議 ，并督促子企業完成修訂整改。

通過內控制度的模板示范作用，促進企業在新產業、新領域內控管理制度體系的建立健全，從源頭保證內控設計的有效性，為各產業內控制度體系的建立健全、規范經營，提升風險防范能力提供助力。

（二）探索建立與新產業、新領域行業特點相適應、與企業實際相符合的內部控制制度體系。

根據內部控制規范的法律法規及自身管理和業務需要、發展階段、組織架構等特點，以風險為導向，應用內部控制手段，按照“管理制度化、制度流程化、流程標準化”的內部控制管理要求，全面梳理新產業、新領域各項管理制度，構建完善的重要崗位權力制衡、不相容崗位分離、重要崗位輪崗、合理授權等管理制度。

（三）制度的制定、審核和修訂中嵌入統一的內控體系管控要求。

發揮內控、風險、合規、監督人員專業優勢，管理觸角前移，全面梳理內控、風險和合規管理相關制度，及時將法律法規等外部監管要求轉化為企業內部規章制度，持續完善企業內部管理制度體系。在新產業、新領域具體業務制度的制定、審核和修訂中嵌入統一的內控體系管控要求，嚴把制度審核關，明確重要業務領域和關鍵環節的控制要求和風險應對措施，完善制度建設，提升內部控制體系管控效能。

三、以風險為導向，研究制定新產業、新領域內部控制方案。

（一）完善風險評估體系。

企業應不斷健全完善客戶信用管理制度、重要項目標前評審制度、供應商準入與定期評價制度、重大項目風險評估評審制度等風險識別評估體系，將風險評估深入企業經營管理各個環節，確保風險“看得清”。

（二）識別風險。

識別風險是有效實施新產業、新領域內部控制的第一步。企業通過對新產業、新領域管理流程中各個方面的風險進行評估，識別出主要風險。

（三）針對風險，確定控制點及控制措施。

由于新產業、新領域有其特殊性，通用的內控應用指引對其并不適用。因此企業必須從自身出發，聚焦新產業、新領域，梳理各項管理流程，識別出風險，針對風險，確定控制點及控制措施，制定切實可行的、符合新產業、新領域特點的內控管理流程，在崗位職責中體現，在企業經營業務中體現，從而有效實施內部控制，為新產業、新領域風險防控提供有力保障。

（四）形成內部控制矩陣。按照內控管理制度流程化要求，編制內部控制矩陣，將管理流程標準化。針對所識別風險，明確流程中各環節相關部門和人員的職責權限、控制點、控制措施、制度依據、驗證文檔等內容，將流程進行標準化管理，通過嚴格的監督檢查，跟蹤內部控制的實施效果，據以修正制度，改善控制效果。

四、強化新產業、新領域內控執行，確保內控體系控制有效。

（一）嚴格落實執行國家及集團相關制度、文件要求，促進與業務融合，確保內控管理制度落地。

企業應制定制度修編工作計劃，組織開展制度修編工作。一是根據國家及集團有關制度、文件要求，貫穿文件、制度精神，將相關要求對照落實，完成制度對接轉化工作；二是根據企業組織結構及職責調整、管理實際，優化完善制度決策和實施流程，提升企業管理的規范性。

（二）推行推行內控工作標準化管理，強化日常管控。

發揮內控部門職能作用，推行內控工作標準化，編制作業指導書，強化內控體系執行，提高風險防控能力。編制并實施新產業、新領域的《風險防控標準作業指導書》。明確各流程要“防什么、控什么”，幫助各業務職能部門在相關制度的制定過程中、日常經營管理中，做好事前、事中風險防控，同時作業指導書也應用于審計人員的專項審計工作中，從而通過發揮大監督優勢，從多方面強化內控制度體系的執行效果。

（三）確保新產業、新領域內部控制方案執行效果。

業務職能部門通過實施新產業、新領域內部控制方案，來強化內控的執行效果，通過監督部門的監督、評價，以評促建、以改促建，促進新產業、新領域內部控制方案的持續優化。

四、“強監管、重考核、嚴問責”促進內控體系持續優化

強化企業內部監督責任，將新產業、新領域監督作為內部控制和大監督職能部門日常監管工作重點，有力保障企業依法合規經營，促進內控體系持續優化。

（一）聚焦新產業、新領域業務流程，強化內部控制監督評價。

將內控評價做為監督重要手段。以評促建，及時將行之有效的經驗做法制度化、常態化、規范化，對發現的管理短板和突出問題，強化監督檢查和問題整改，重點解決內控制度不健全、“三重一大”決策制度不落實、決策審批不規范等突出問題，推動企業形成發現問題、推動整改、檢查反饋的內部監管工作閉環。

把當下改和長久治結合起來。針對反復出現、普遍發生的問題深入分析、摸清規律、找準癥結，及時堵塞漏洞、補齊短板、完善制度，形成制度管人、流程管事、標準做事的的長效機制，切實提升新產業、新領域監督能力和水平。

（二）發揮企業大監督優勢。

健全監督機制、完善監督制度、壓實監督責任，以協同聯動為手段，通過監督支撐平臺，運用監督防控防線，推動各類監督有機貫通，不斷增強治理監督效能。打造“多位”各負其責、“一體”協調運行、整體合力增強的監督工作體系，構建黨委全面監督、紀委專責監督、職能業務監督等集中統一、權威高效的大監督格局，為企業高質量發展營造良好政治生態，保障企業新產業、新領域發展戰略落實落地。

（三）重視內部控制管理考核引領。

企業建立健全與內控體系監督評價結果掛鉤的考核機制，充分發揮組織保障作用，嚴格按照內控管理工作要求，履行各自工作職責。將內控管理納入績效考核，體現管理抓手作用。對內控制度不健全、內控體系執行不力、瞞報漏報謊報自評結果、整改落實不到位的單位或個人，應給予考核扣分、薪酬扣減或崗位調整等處理。

（四）嚴肅追責、問責。

貫徹落實《中央企業違規經營投資責任追究實施辦法（試行）》（國資委令第37號）要求，對于未按規定履行內控管理制度建設職責，導致內控管理制度缺失，內控流程存在重大缺陷；內控管理制度未執行或執行不力；未按規定對企業規章制度、經濟合同和重要決策進行法律審核，發生重大法律糾紛案件造成重大資產損失或其他嚴重不良后果等情形，嚴肅追責問責，以案促改，以改促建，推動企業嚴格落實全面從嚴治黨責任，不斷強化重點領域和關鍵環節內部控制，建立健全廉潔風險防控體系，鍛造依法治企、合規經營長效機制。

五、加強新產業、新領域信息化管控，強化內控體系剛性約束

（一）提升業務信息系統內控水平。

內控管理信息化是現代企業內控管理工作提升的重要手段。目前，企業各內控流程中的控制點，固化嵌入業務信息系統控制點數量還較少，業務信息系統的內控水平尚需提高。企業應梳理和規范業務系統的審批流程及各層級管理人員權限設置，將內控體系管控措施嵌入各類業務信息系統，確保自動識別并終止超越權限、逾越程序和審核材料不健全等行為，促使各項經營管理決策和執行活動可控制、可追溯、可檢查，有效減少人為違規操縱因素。

信息系統管理部門應定期對業務系統操作人員權限進行復核。對于因工作變動、調整、離職等授權，及時給予調整，綜合采用功能權限和數據權限確保內部控制不相容職責分離，授權審批等控制措施固化嵌入業務信息。

（二）提升內控體系信息系統水平

集團管控能力和信息化基礎較好的企業要逐步探索利用大數據、云計算、人工智能等技術，實現內控體系實時監測、自動預警、監督評價等在線監管功能，進一步提升信息化和智能化水平。

（三）業務信息系統與內控體系信息系統實現有效互聯

內控體系建設部門要與業務部門、審計部門、信息化建設部門協同配合，推動企業“三重一大”、投資和項目管理、財務和資產、物資采購、全面風險管理、人力資源等集團管控信息系統的集成應用，逐步實現內控體系與業務信息系統互聯互通、有機融合。

六、人才隊伍建設

（一）進一步充實內控人員力量，提供工作組織保障。

人才隊伍建設關系到能否承擔企業賦予內控工作的職責，關系到能否充分發揮內控促進企業發展作用，是推進企業內控工作的重要工作舉措和工作內容。企業人才隊伍建設應圍繞企業戰略總體目標打造為企業戰略發展保駕護航的內控人才隊伍。

（二）分層建設。

內控管理涉及企業管理的方方面面，按照內控管理的要求，內控人才隊伍建設可分為內控管理人才隊伍建設和內控專業人才隊伍建設。內控管理人才隊伍建設，建設培養對象主要是企業各部門負責人，建設培養目標是培養其勝任本部門專業領域內控管理工作的意識和能力，促進第一道、第二道防線風險防控能力的提升。內控專業人才隊伍建設，建設培養對象主要是企業各部門專兼職內控專業人員，建設培養目標是培養其本部門專業領域內控管理工作的實操能力。

選拔政治過硬、德才兼備、具備專業技能和業務知識的復合型人才充實內控隊伍，加大人員交流力度，拓寬內控人員職業發展通道，打造專業化、職業化、高端化的內控工作隊伍，將內控崗位打造成企業內部人才培養和選拔任用的重要平臺，努力建設“信念堅定、業務精通、作風務實、清正廉潔”的高素質專業化內控隊伍。

結束語

企業新產業在開拓市場過程中面臨著激烈的市場競爭，乘勢而上、把握機會對新產業的發展至關重要，內部控制工作應當從企業發展全局出發，秉承強基固本思維、主動作為，聚焦重點項目、重點領域，確保重大風險“控得住”為企業實現高質量發展戰略布局提供堅強保障。