投資公司內部控制體系評價與優化研究

易永貴 浙江華迅投資有限公司

引言

投資公司不斷完善及優化內部控制體系，可有效提升內控成效，提高公司的內部管理水平，推進企業穩定發展。而要優化內控體系，首先要做好內控體系評價工作，明確內控體系中存在的問題與不足，有針對性地制定改進及優化策略，促進投資公司不斷提升內控質量及水平。

一、投資公司內部控制體系評價

(一)評價方法

以某投資公司為例，對該公司內部控制體系進行評價主要選擇百分制法，通過評價明確該公司內控體系在建設及發展中的缺陷與不足，并判斷缺陷類型，為后續體系優化奠定基礎?；诎俜种品ǖ膬瓤伢w系評價主要是根據內控五要素分析與評價體系中各個要素的重要性，并結合重要性占比進行內控評分設計。通過百分制法進行內控評價，要分層設計評價指標，第一層根據內控五要素設計百分比，第二層基于各要素再次細分評價指標，同步設置百分比，應用者可基于實際需求設計具體的層級數，之后按照指標權數匯總得出綜合評價得分。

(二)評價實施

評價期間，主要由第三方審計機構對該投資公司進行內控審計，同時通過個別訪談，基于審計程序展開實地查驗、穿行測試和比較分析等，以充分了解該公司的內控體系建設情況，為后續評價奠定基礎。通過分析該投資公司實際運營情況和所處行業特征，按照有關規范設計評價指標，具體來說，在針對該投資公司進行內控體系評價期間，指標設計為兩個層次，第一層根據五要素設計指標，第二層則按照有關規范進一步細化第一層指標，隨后通過層次分析法確定各層指標的權重。其中，第一層指標包括內控五要素，即：一是內控環境，重點審查該公司內控環境，涵蓋了公司治理結構、內審及監察機制、崗位權限設置、企業文化氛圍、人力資源政策等，此要素設計分值為32分；二是風險評估，重點審查該公司的風險評估系統，涵蓋了公司的風險控制意識、識別能力、反應速度、處理及控制能力等，此要素設計分值是10；三是內部控制活動，重點審查該公司所開展的內控活動是否合理與規范，主要包括業務授權審批情況、重要業務開展中有無落實不相容崗位相分離機制，同時審查財務系統、資產管理系統、員工績效考評控制以及業務運行情況等，此要素設計分值是33；四是信息與溝通，重點審查該公司所建立的信息及溝通機制，涵蓋信息收集及傳遞的方式、準確性、及時性，還有溝通效率及有效性等，此要素設計分值是10；五是內部監督，重點審查該公司的內部監督機制，主要涉及到監督機制建設情況、監督頻率以及監督工作后的反饋及整改情況等，此要素設計分值是15。二級指標主要是基于一級指標五項要素進行下級指標的設計，其中內控環境下設的二級指標包括公司治理結構、人力資源政策、社會責任、發展戰略、崗位權責設置等；風險評估下設的二級指標包括內外風險識別能力、風險審查意愿、風險防范能力以及風險應對能力等；內控活動下設的二級指標主要有預算控制、授權審批控制、不相容職務相分離、財務系統控制以及財產保護控制等；信息及溝通下設的二級指標主要有內部信息處理能力、信息與溝通制度、外部信息處理能力等；內部監督下設的二級指標主要有內控自我評價、內審部門表現、內控監督制度、內控缺陷反映等[1]。

(三)定量評價結果

基于上述方法對該公司內控體系進行評價，通過分值匯總，得出該公司總評價得分是70.52分，下設的二級指標得分均值均超過50分，所以判定該投資公司內控體系評價結果是基本可行。

(四)定性評價

為得到更客觀的評價結果，還可以通過資料收集、走訪等形式，系統化地整理及分析該公司在內控體系建設方面存在的缺陷，主要體現在以下幾方面：

1.業務發展期間存在諸多風險因素

比如該公司涉及到私募股權投資業務，該項業務具有一定特殊性，使投資公司面臨多項內外風險，像私募股權投資基金管理者會受到基金資產委托影響，管理期間會在投資選擇、基金退出、投后管理以及信息披露等多個階段面臨運營風險，包括信息披露不夠及時、投資標的缺乏深入、全面的盡調、所選分析方法缺乏合理性、信息披露失真、未及時進行退出處置、未充分了解被投資公司實際經營情況以及管理人存在道德問題等。

2.財務控制系統存在不足

主要是該公司的財務部門在開展賬務處理工作時，資產管理、賬務管理以及稅務管理等部分存在問題。比如稅務管理中，因為該投資公司屬于地方國有公司性質，所以稅務政策方面存在部分不合規的程序操作，像在繳納稅金期間沒有嚴格依據稅法規定執行；財務處理過程中，部分系統中的會計科目沒有設置二級科目，和會計準則要求不符。而且在發票管理期間，財務處理人員沒有嚴格進行發票審查與核實，導致部分發票內容不規范；在資產管理中，該公司沒有針對固定資產建立一卡一物管理制度，也未設置資產管理卡片，財務部門缺乏資產管理臺賬，而資產管理部門也未設置實物臺賬，同時公司在資產實物管理中未明確各方管理職責，實物管理部門也沒有根據財務制度規范落實定期盤點制度，無法確保資產實物狀態和賬面相符，而且該公司在設備購入、易耗品驗收及入庫等環節未嚴格落實內部控制以及資產管理制度。

3.風險管控有待強化

該投資公司受到特殊的行業及業務模式特點影響，面臨諸多風險因素，要對各類風險加強有效的識別、預警、評估和控制，而實際上，此公司不具備良好的風險管控能力，對多項風險都缺乏預警能力，不能經跟蹤分析準確預判風險同步采取有效的應對措施。而且該公司缺乏完善的風險評估體系，針對已經出現的風險因素不能準確地做出定義和評估，也無法判斷相應風險等級和具體影響范圍，難以制定及落實有效的風險應對方案，并且對以往所解決的風險應對案例也缺乏及時有效的回顧，不能及時吸收風險管控經驗，不能為改進及優化風險防控體系提供有力參考。

(五)內控評價總結果

通過百分制法對該投資公司內控體系進行定量和定性分析，結合相關評價結果，并考慮該公司的發展規模、行業特征、發展戰略等，最終得出該公司內控體系綜合質量基本可行，不過在市場競爭日漸激烈、市場環境日新月異的背景下，需要該公司進一步優化及改進內控體系建設，防止出現內控失效問題。

二、投資公司內部控制體系優化策略

(一)優化內控環境

首先，要優化設置治理結構和部門機構。為促進該投資公司進一步優化內控體系，需要先明確企業機構設置，保證定崗定員，還要明確劃分各部門及工作職責，并使各部門員工嚴格按照公司指令有序行事[2]。同時，要結合公司運行現狀及發展需求合理制定監事會制度，優化公司決策及監督機制，完善的構建高層決策管理及監督機制。投資公司在組織結構優化后，需設置資產管理部門、綜合辦公室、前期計劃部門、投資發展部門、人力資源部門等，同時增加投資決策機構，并設置投資決策委員會、風險管理委員會。

其次，要優化人力資源政策，主要基于自主招聘建立用工制度，將公開招聘作為主要的招聘方式，保證擇優錄取，任人唯賢，并要根據工作需求設置招聘崗位，企業人事部門合理設置招聘流程，并在招聘期間聯合用人部門對人員進行資格審查、考核等，同時要對員工建立更科學有效的績效獎懲考核機制，遵循全面性原則，同步考察員工的工作執行情況和業務能力等，并要綜合測評員工職業操守、業務掌握程度、品德操行等。績效考核中，需堅固量化考核與定性評議，在員工考核之后需要充分運用考核結果，相匹配的制定獎懲措施，同時，考核結果作為后續員工崗位調整、晉升晉級以及評優評先等當中的重要依據，以激勵員工提升工作熱情和積極性。

(二)加強風險評估和控制

其一，投資公司在加強風險識別方面要專門設置風險管控部門，并要指定負責人全權負責各類風險識別工作，同時該部門要制定完善的風險防范規章制度，按照一定周期組織風險管控會議，還要定期組織安排相關工作人員學習風險識別與管理相關知識，做好業務風險排查工作，自上而下的構建系統化風險防線[3]。公司運營期間一旦發生風險，要結合風險性質及時作出處理，分析風險發生的原因，落實各方責任，及時反映，以盡快消除風險，或采取有效的抵御措施。

其二，投資公司需合理評估并有效控制財務風險，結合公司財務現狀進行科學評估，以防止財務系統發生重大風險。公司要建立財務風險評估體系，設置專門小組定期展開全面評估工作。在財務風險評估中，要著重對公司的對外財務方針和內部財務管理控制等進行評估。

其三，投資公司需合理評估并有效控制風險，具體可制定風險控制預案，基于風險因素等級采取差異化的應對措施，及時干預和控制已發現的風險點，結合風險類型、等級、所設業務特點還有波及范圍等制定風險應對方案，并明確具體的風險應對措施、責任部門和責任人、風險控制行動時間節點等。管理層需調動各方資源協助落實風險應對方案，在不斷發現與消除風險過程中優化業務流程，保證業務流程既符合管理要求也盡量減少內控風險。

(三)嚴格管控內控活動

投資公司所采取的內控活動主要是基于風險評估結果，通過自動化、人工和預防性制度控制等措施，促使公司所面臨的風險始終保持在可控區間。在強化內控活動過程中，主要可采取在業務活動中落實不相容崗位相分離機制、強化財務系統控制、嚴格控制授權審批過程、加強員工績效考評控制、業務運營分析控制、財產保護控制等措施。另外在合同管理過程中，要貫徹實施授權審批制度，并采取一系列控制措施。在開展資金支付活動過程中，要嚴格控制財務系統，并落實授權審批制度，結合資金支付活動所面臨的風險，針對性的進行風險評估與管控，合理優化資金支付及審批流程，在明確審批責任基礎上嚴控費用支出，促進資金用度效率有效提升，并合理把控風險[4]。

(四)強化內控監督管理

投資公司在加強監督管理期間，要聯合通過內部監督和外部監督促進監督效果提升。公司要合理調整審計部門，保證審計部門具有獨立性，并完善的制定審計制度，注意優化內部審計流程，完成內部審計工作后需嚴謹的編制內控審計報告，仔細闡述內控缺陷以及內控執行問題發生的原因，并提出解決問題的措施和相關問題修正后的效果。該投資公司屬于地方國有公司，政府機關屬于外部監督主體，主要包括工商管理機關、稅務機關、國資管委會、人民銀行等，需要相關政府機關采取合適的監督模式，優化設置監督指標，明確監督重點與方向，重點監督投資公司其資本運營情況[5]。另外，外部監督中要適時引入社會審計監督，通過第三方審計機構對公司內部控制工作進行客觀、公正的審計。

(五)完善信息溝通機制

投資公司要合理構建內部信息系統，如ERP信息管理系統以及OA自動辦公系統等，搭建高效、順暢的信息溝通平臺，并要建立內外數據對接接口，促進信息溝通與共享。投資公司要合理優化傳統信息溝通形式，圍繞以往溝通難題革新之前上報下傳的信息傳遞模式，使各層級員工相互溝通。如每月可組織召開例會，并由各層級管理人員全面參與，包括內控部門、業務部門、財務部門等人員，與會人員針對內部控制提出意見和建議，管理層結合相關建議合理優化內控體系，多方協作共同解決內控難題。

三、結語

通過百分制法對某投資公司進行內控體系評價后，發現該公司原內控體系雖基本可行，但仍有諸多不完善之處，在多個方面都存在一定缺陷。所以本文著重圍繞相關問題提出優化投資公司內部控制體系的具體策略，使其通過優化內控環境、加強風險評估、強化內控管控及監督管理、完善信息溝通機制等途徑，促進公司不斷提升內控水平，推進公司穩定、長遠的發展。