集團公司內部控制現狀與對策探究

周光慧

（合肥文廣集團有限公司，安徽 合肥 230071）

一、引言

內部控制是企業發展期間尤為重要的工作，是各大企業實現可持續發展的重要動力。對于企業而言，需要從根本上意識到內部控制工作的重要性，并形成正確的管理理念，同時在該理念的指導下，推動各項事務順利運轉，提高企業的管理質量和效率。在市場經濟體制改革持續深入的背景下，內部控制方面的不足日益暴露顯然是企業普遍存在的問題，這會導致企業的經濟效益不斷降低且穩定性較差。因此，要將內部控制對企業發展的推動作用充分發揮出來，必須妥善地處理企業當下面臨的各種問題。

二、內部控制相關概念

（一）內部控制的含義

內部控制是集團公司為了實現一定的目的而開展的一系列管理活動，而其想要實現的目標通常是增加盈利、提高運營效率，以及保證企業資產的安全性與完整性等。內部控制涉及企業內部環境、企業制定的目標、企業對事項的識別、企業對內部活動的控制、企業的信息化發展、企業對風險及風險評估作出的反應等。由此可見，在集團公司中，內部控制具有不可替代的作用［1］。

（二）內部控制的意義

由我國現行的《企業內部控制基本規范》可知，集團公司的內部控制不僅是成員企業的內部政策及程序，還是有效協調集團內部母公司與子公司、子公司與子公司之間關系的一種規則，更是母公司控制子公司有序實現集團戰略的重要手段。所以，集團公司需要從風險控制視角入手，將內部控制作為一項長期工作來抓，并將其貫穿于整個經營過程，奠定其在企業中的地位，這不僅能夠推進企業的戰略性發展，還能夠更好地體現新時期企業內部控制的意義。

1.有利于企業內部環境的持續改善

創建良好的內部控制環境是企業經營管理的核心，這不僅關系到企業的財務管理建設，還對市場布局等工作成效有一定的影響。所以在新環境及新要求下，企業需要將內部控制作為企業內部環境中的一部分加以優化，從而在內部控制的基礎上不斷完善企業的管理制度與流程，使企業可以在系統完備的內控管理下有效推動戰略布局，體現出內部控制風險的重要性。企業需要從新的思維角度出發，改善內部環境，并形成促進自身發展的核心動力。

2.有利于降低企業財務管理風險

大部分企業的資金結算是以實際任務量為依據來展開的，所以早期階段的很多資金都是企業墊付或貸款取得的。這樣的做法在無形中增加了企業的財務風險，使得企業在項目竣工后還會受到諸多因素的限制，導致項目款項難以及時回收，財務風險增加，所以加強企業的內部控制管理，是實現風險最小化的有效手段［2］。除此之外，企業財務風險降低后，企業的競爭力能夠得到一定程度的提高，為了提高企業財務的內部控制質量，企業各部門需要加強合作，增強團隊凝聚力。同時，針對企業財務管理工作建立的績效考評體系，能夠很好地激發出企業員工的崗位能動性，在充分挖掘員工潛力的同時，增強企業的核心競爭力。

3.有利于提升企業內部管理效能

由于內部控制涉及的范圍相對較廣，所以管理時需要以企業內部管控內容為出發點，對所有潛在的風險因子展開全面有效的管控，以提升企業的管理效能。一方面，可以改善內部控制風險的形成要素，并在此基礎上建立內部控制管理體系，將其作為促進企業經營發展的主要內容；另一方面，內部控制是企業效能得以提升的重要著力點，所以強化內部控制事前預警，既能為企業風險防控構建提供保障，又能將內部控制的價值及作用充分發揮出來。

三、集團公司內部控制現狀

（一）風險評估與防范機制不完善

雖然大部分國有集團公司已經結合自身現狀制定了相應的風險管理制度，但該制度由于缺乏操作性和全面性，且全部管理精力都集中在安全風險管理，所以并未形成完善的財務風險管理與經營風險管理制度。在此背景下，集團公司的風險管理流程不夠完善，缺乏科學的評價體系，以至于風險評估與防范機制很難運用到日常工作開展中。同時，現行的風險管理制度未與我國相關法律法規及經濟政策有效匹配，導致管理制度難以在實際應用中達到預期效果。

國有集團公司經常在激烈的市場競爭中以投資或收購的形式擴大自身規模，但其在市場經濟活動期間缺乏與之相應的風險防控機制，導致公司無法從根源展開風險控制。雖然也有很多國有集團公司已形成了一套符合自身發展需求的風險控制機制，但由于機制本身不夠健全，因此只能防范一些日常風險，在風險應對及風險控制等級方面仍然存在不足。就外部風險防控而言，國有集團公司多數通過國家政策的推出和對相關制度的解讀應對外部環境風險，但這樣的方式滯后性較強。

（二）企業控制活動有待規范

分析集團公司資金活動、采購活動、固定資產等業務流程的控制現狀可知，大部分集團公司主要存在以下問題。

第一，一些集團公司缺乏完善的資金管理制度，并未對各項資金支出進行預算，導致資金利用效率相對較低；第二，集團公司的固定資產管理缺少相應的保護措施，并且未制定完善的資產盤點清查制度，導致企業固定資產的安全性及完整性得不到保證；第三，集團公司的預算編制不健全，在實際工作之中預算并未深入業務活動中，以至于集團公司的預算體系無法得到全面落實；第四，績效考核制度缺失，公司無法對員工的工作績效展開客觀的 評價［3］。

（三）內控信息化建設有待優化

一方面，集團公司的信息化、系統化建設力度較弱，隨著集團公司規模的不斷擴大，其業務量也呈現出明顯的增長趨勢，所以其對信息化建設的要求變得越來越高。目前，集團公司并未在信息系統建設方面投入過多的精力，導致公司缺少一個可以實時、準確反映供產銷等環節的財務信息平臺，導致公司管理層與業務層之間的信息溝通受阻。基于這一模式，公司管理層難以全面掌控公司情況，無法發現潛在的各種風險問題。

另一方面，溝通渠道相對落后。目前，集團公司缺少具有開放性的溝通渠道，加上國有集團公司會受到傳統計劃經濟的影響，已經習慣通過已經設計好的組織結構來構建制度，以此對生產經營過程展開管理。這種自上而下的信息溝通方式，具有明顯的層級性、灌輸性和強制性，導致上下級之間的溝通缺乏一定的解釋，使得信息傳遞過于緩慢，可能導致信息出現丟失或扭曲的現象。

（四）缺少復合型的內部管理人才

從國有集團公司內部控制的工作現狀來看，大部分工作都由財務或其他數據分析人員負責，雖然這部分人員有一定的基礎，但其對經營理論并不熟悉，所以在工作時只能通過對數據信息的評估和研究來制訂或改進方案。然而，在當下市場環境中，只依靠數據制定企業戰略目標是不科學的，并且外部環境的變化也會給企業發展帶來更多機會和挑戰，而這些變動都是數據分析人員無法掌控的。加上財務內控管理者的管理經驗和相關知識不足，與其他部門的合作較為困難，不僅存在數據傳輸不暢通的問題，還極有可能導致企業錯失發展機遇［4］。除此之外，財務內控人員的分析思路相對簡單，根本無法有效提升企業的管控效率，并且其在理論知識方面存在明顯的不足，很難為企業的健康發展提供幫助。

四、集團公司內部控制優化措施

（一）建立風險評估機制，完善風險防范體系

對于傳統領域的集團公司來說，需要結合公司制定的控制目標，有計劃地展開全面且系統的內外部信息收集工作，準確識別公司的內外部風險，并完善風險的分類，從而形成完善的風險清單。同時，還可以采用增設風險評估崗位的方式，讓專業人員負責該工作，吸引更多的專業人員組成風險小組，保證風險評估工作有序開展，在提高風險結果準確度的同時，減少企業的損失。還需要結合公司的內部控制目標，定期開展信息搜集等工作，為識別和評估風險奠定堅實的基礎。除此之外，企業風險管控部門的員工需要全程參與，并根據相關要求逐步開展工作。但為了增強公司風險評估的客觀性及準確性，可以在必要時外聘第三方專業機構協助公司開展風險防控。

（二）建立健全內控制度，規范控制活動

為了使企業更好地認識到內部控制的作用，企業應該建立一套完整的內部控制評估系統。在構建內部控制評價體系的過程中，要嚴格遵守一致性原則、風險導向原則、獨立性原則、公允性原則和成本效益原則，針對公司風險評估的全面性、內部控制運行的科學性以及其他措施的實施情況等展開全面評價。董事會和監事會負責公司內部控制評價體系的構建和對內部控制評價機制實施情況的監督。同時，內部控制評價還應該根據相應的測試方法對制度展開測試，進一步根據測試結果對公司的內部控制有效性作出評價，從而形成準確的內部控制評價報告。除此之外，公司還需要對報告中列出的缺陷提出相應的改善措施，并督促相關責任部門整改。可以說，建立完善的內部控制評價體系可以及時幫助公司發現內部控制制度運行過程中存在的風險及不足，推動公司內部控制目標順利實現。

（三）進一步提升內控信息化建設程度

為了加大集團公司內部控制信息化建設力度，首先需要保證信息溝通渠道的暢通性。集團公司應立足于整體，重視并加深各部門之間的溝通交流，保證公司內部信息交流暢通無阻，徹底改善信息不一致的現象。同時，要在企業內部建立完善的信息交流平臺，針對相關信息展開分類歸納，減少交流阻礙；以多向溝通機制為核心，改變傳統老舊的信息交流 方式。

其次，要打造一個完善的信息系統平臺。傳統集團公司想要妥善地解決管理流程業務流程之間融合、共享不足的問題，往往需要結合自身特點，在現有的基礎上優化，并打造一個完善的內部控制平臺，實現業務管理模塊的優化，從而提高運營效率，以更加專業的技術模塊對公司的潛在風險進行分級與分類管理。一方面需要重視高效化信息系統的打造，另一方面則要實現高度的流程化、標準化及制度化。換言之，想要增強信息系統的穩定性，推動集團公司的發展與壯大，需要基于流程化、標準化及制度化，將工作變得更加高效、簡單。

最后，加強信息防護。第一，要配置足夠的信息軟件維護人才，并吸引優秀的計算機高端人才進入公司，在維護信息系統的同時，要做好軟件的更新與升級；第二，要建立健全的、嚴密的網絡資訊基礎架構的定期稽核系統及管理更新系統，定期舉辦人員培訓及舉辦資訊交換會，以交流彼此的經驗。將信息安全理念深埋入員工心中，規避信息危機的發生；第三，完善公司防火墻，保障網絡安全，避免出現外部人員竊取公司信息的現象。

（四）培養和引進高水平內控管理人才

集團公司的風險存在于各個環節，并且其成因較為復雜，所以基于內部控制工作的本質而言，需要以專業的人才為核心，組成高水平的內部控制管理團隊，最大限度地規避企業風險。內部控制管理團隊中的人才不僅需要熟悉企業經營管理和實踐經驗，還需要具有一定的使命感與職業道德感。為了更好地提升內部控制管理人員的專業素養，首先企業需要定期組織開展專業的培訓活動，旨在更好地解決各種常見問題；其次，內部控制管理團隊需要動態追蹤外部市場環境的變化，一旦出現異常需要立即進行分析，并以報告形式反饋；最后，相關管理人員還需要時刻關注集團發展動向，并搜集一些具有價值的資料，為企業管理層的經營決策提供幫助。另外，有條件的員工也可以自行學習和了解一些專業知識，從不同的角度發現問題、看待問題和分析問題，助力企業準確把握市場動向、發展機會及加強風險管控。

五、結語

在市場經濟發展速度持續加快的環境下，企業經營發展過程中必然面臨諸多機遇和挑戰，所以構建科學的內部控制管理體系是改善企業內部環境、降低企業財務風險以及提升其內部管理效能的重要手段。但由于市場的多變和諸多不確定因素的存在，企業開展內部控制管理工作時會不可避免地遇到許多風險和問題，企業需要結合自身實際情況，以有效的措施應對風險，增強自身的管理能力，只有這樣才能保障各項工作順利進行，實現提高經濟效益和社會效益的終極目標。