國有企業內部控制與內部審計管理

喬丹丹

隨著經營管理環境日趨復雜，內部控制和內部審計成為企業管理體系中的重要組成部分，為企業提高自身經營效率、實現企業利益最大化發揮了舉足輕重的作用。本文從內部控制與內部審計的概念出發，分析了內部控制與內部審計的關系，根據國有企業內部控制和內部審計存在的問題，提出了強化管理、提升實效的一系列措施。

內部控制與內部審計

內部控制的概念 結合《企業內部控制基本規范》（財會[2008]7號）和COSO框架中對于內部控制的定義，這里的內部控制是指企業在日常經營活動中，為了提高企業的生產效率、實現經營目標，同時規避企業在經營上的、管理上的及財務上的風險，而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱。

內部審計的概念 據IIA（國際內部審計師協會）的最新定義，內部審計是指在組織內部的一種獨立、客觀的確認和咨詢活動，它通過審查和評價經營活動及內部控制的真實性、合法性和有效性來促使組織目標的實現，可以通過評估組織的內部控制來提高其有效性。

內部控制與內部審計在國有企業管理中的重要性

內部控制在國有企業管理中的重要性 內部控制對于國有企業的長期發展具有重要的意義，能夠合理保障國有資產的完整，提高經濟效益，保護股東權益，確保企業合法合規經營，提升企業形象和信譽，為企業持續發展創造良好的環境。第一，確保企業管理信息真實有效的前提。健全的內部控制是保障管理信息真實有效的基礎，也是降低企業風險的有效舉措，對于保障企業資產和資金安全具有重大的影響。大量的實際案例證明，管理信息失真對于企業的發展有著決定性影響意義。第二，實現企業經營目標的重要手段。“實現經營管理目標，促進企業經濟效益的改善”是國有企業重要的任務之一。然而企業身處復雜的社會環境之中，企業要想實現經營目標，首先必須重視風險評估體系的建設，制定合理的風險應對。內部控制是企業實現風險預防和評估的重要手段，通過加強科學的內控管理，可以全面掌握風險狀況，及時調整企業的經營活動，有效控制風險。第三，推進企業經營活動正常進行的保障。對于目前國有企業的現狀來說，普遍存在的問題是經濟效益方面實現了大發展，但是管理水平卻還有待提高。因此，現代企業的管理工作必須重視管理水平的提升，滿足市場經濟的發展需要。企業只有在發展過程中，重視內部控制才能夠實現對于經營活動的有效調控，促進資源的優化配置，達到提高企業經營效益的目的。

內部審計在國有企業管理中的重要性 第一，有利于促進企業建立良好的內部控制環境。內部審計可以通過對發現的內部控制缺陷提出改善的建議，也可以通過督促企業營造誠實守信和合乎道德的文化，影響管理層的經營理念、管理思想和對經營風險的認識，還可以協助管理層監督內部控制制度和程序的執行，在企業內部營造公開、公平、公正的激勵與約束氛圍，從而有助于企業建立良好的內部控制環境。第二，有利于促進內部控制制度的完善、監督制度的執行。內部審計通過檢查、評價內部控制制度及其執行情況，找出企業內部制度本身及其在實際執行過程中存在的問題和不足，從而提出具有建設性意義的審計建議，促使內部控制制度進一步完善和有效實施。第三，有利于充分發揮內部審計咨詢服務和價值增值功能。內部審計能夠更深入地發現問題、分析問題、解決問題，成為企業風險管理的重要組成部分，能夠更及時地發現內部控制中的缺陷，進而提出改進意見。

國有企業內部控制管理的問題與對策

存在的問題 第一，控制環境不規范。從理論設定上講，理想的企業治理結構應該是建立在企業所有權與經營控制權相分離的基礎之上的。部分國企組織機構建設中部門職責分工不清晰，存在職能重疊交叉、重復工作的現象，崗位設置存在不合理的情況。同時，管理層對內部控制及其重要性的認識存在不足，態度上不重視，導致內控建設氛圍缺乏，員工整體意識淡薄，影響了內控管理工作的落地實施。第二，風險管理體系不健全。經濟政策調整、新產品研發上市、境外資本金涌入、行業競爭變化等情況發生，都會連帶增加企業經營管理的風險，因此，強化風險管理構成了企業內部控制的主要內容之一。第三，控制活動落實不到位。內部控制活動是企業實施內部控制的具體措施。國有企業基本建立了較為完善的管理制度，在控制活動如此健全的當下，為何還會出現資金管控等財務方面的風險呢，其根源還是在于制度的落實不到位。第四，信息化建設落后。部分國企未充分認識到信息手段在經營管理中的作用，對于信息化建設投入不足，信息系統銜接不到位，業財信息溝通不及時，不利于內控評價的開展。各個業務部門的子系統均為獨立運行、各自為政的模式，內外部信息共享不足，導致業務子系統數據難以識別與互通，信息孤島現象嚴重。

解決對策 首先，加強企業內部控制環境建設。一是明確企業內部控制目標，為內部控制完成任務確立標準，促進內部控制各項職能有效發揮。二是組建高水準的企業管理團隊，積極引進人才，全面培養高學歷和專業化的管理人員（如職業經理人），提升企業經濟管理水平。三是健全企業經濟管理規章制度，各級領導、各部門都需要照章辦事，以此保證企業資產、資金的安全使用。四是強化內部控制氛圍，充分發揮國有企業高管的帶頭示范作用，嚴格要求自己，為員工樹立表率。五是嚴格落實不相容職務相分離制度，在企業內部董事會、監事會、審計委員會、財務總監等關鍵部門和職位之間形成有效的權力制衡。其次，完善企業內部風險評估體系。企業內部風險評估通常包括風險識別、風險分析、風險評價三個階段。企業通過風險評估體系可以查找風險源，描述風險特征，識別風險類型，預測風險的影響程度，評判風險的價值量，對風險控制的順位次序進行確定。再次，提升控制活動效率。企業可以根據自己的行業特點以及所處的市場環境，因地制宜地為自己制定有效而符合實際的控制活動，并根據風險應對策略對各種經營活動實施控制。內部控制的關注重點在于其對業務的控制，如：經營中資金管控、采購及銷售業務控制等等，國有企業出現的資金侵占挪用、采購質次價高、銷售壞賬等問題多數源于控制活動缺位或控制活動執行不到位。最后，加強信息化建設。針對國有企業在信息與溝通方面的問題，管理層需要重視企業的信息化建設，不能僅僅將信息化作為一種形式；要加大信息化、數字化方面的投入，制定信息獲取傳遞標準，提高信息質量，實現業財一體和信息共享，充分發揮信息對管理層決策的支持作用，同時還要理順健全信息溝通反饋渠道，確保信息及時有效傳遞。

國有企業內部審計管理的問題與對策

存在的問題 第一，內審組織體系不健全。部分國有企業內部審計機構設置不合理，不健全。有的企業將審計機構和監察機構合并，有的企業在財會部門內設審計人員，有的企業干脆不設審計機構和人員。這樣難以保證內部審計的獨立性和權威性，影響內部審計工作的正常開展。第二，審計問題整改落實不到位。審計整改是審計工作的重要管理環節，審計整改的成效關系著審計監督效能的實現。部分國有企業內部審計部門對于問題整改存在“雷聲大、雨點小”的情況，忽略整改監督的重要性，導致審計問題逾期未改、遺漏未改。審計問題常需要多部門聯合推進整改，但往往會因無部門牽頭開展原因分析，導致深層次的問題被簡單處理，未能在體制機制方面優化流程、防控風險，充分發揮內部審計提質增效的價值。第三，未形成聯合監督強大合力。審計、風控、內控及合規等職能未能形成強大的監督合力。部分國有企業內部審計發現的問題可能涉及重大經濟決策或商業機密，審計結果未能公開，審計取證、審計報告及重大問題移交處理只能在審計主管部門及相關職能部門共享，審計成果的影響力及適用面受到限制。

解決對策 第一，健全內部審計組織體系。建立合理、健全的企業內部審計機構，通過改變內部審計的組織形式來增強內部審計的獨立性。獨立性是企業內部審計的基本特征，內部審計機構的獨立性使審計機構能更好地開展內部審計業務。企業也可以通過改變內部審計的組織形式來增強內部審計的獨立性。第二，強化內部審計工作計劃部署與執行力度。國有企業或部門負責人作為審計整改的第一責任人，需明確審計整改時間、整改措施，并建立整改問題臺賬，對整改情況進行跟蹤管理。制定責任追究相關管理辦法，對不予配合的部門及相關人員，應追究相應的責任。同時，進一步完善整改跟蹤機制，以“幫”促“改”，對整改過程中遇到的難點、堵點，及時疏通、理清方向，避免整改措施偏航偏向，定期開展“審計回頭看”，確保審計能充分發揮“舉一反三”的促進作用。第三，強化各監督職能之間的協同配合。打破信息壁壘，形成成果溝通共享良性機制，聯合紀檢監察、風控部門，構建協同監督大格局，強化信息溝通，擴大資源共享。通過內審專題交流會或成果交流會，就審計發現的突出問題、典型案例進行溝通，筑牢國有企業大監督體系。

綜上所述，隨著國有企業改革進入深化發展階段，充分挖掘內部控制和內部審計兩者之間的聯系并有機地將其結合起來，對于國有企業戰略目標的實現具有重要意義。因此，企業在管理過程中應處理好內部審計和內部控制之間的相輔相成的關系，重視內部審計和內部控制的重要作用，建立完善的內部審計和內部控制制度，提升企業的監督管理水平，合理保證企業資產保值增值，提高企業的競爭力，促進企業穩步發展。

（作者單位：無錫華光環保能源集團股份有限公司）