國企內部控制問題分析及對策

摘 要：電力作為國家不可或缺的基礎性產業之一，在國民經濟中有著舉足輕重的地位，影響著整個經濟的發展；電力企業不僅在我國經濟發展中發揮著重要作用，而且關系著國計民生，擔當了對全民生產、學習和生活提供電力供給與優質服務的重要使命。對電力公司而言，除了做好本職工作外，還需要加強自身的管理，加強自身的管理又離不開公司內部控制建設。國家每年又投入大量資金建設電力設施，鑒于電力公司具有投資大、設施分散、資金密集的特點，如果公司管理松散、內部管理混亂，不僅浪費資金，還容易出現貪污受賄現象，損害群眾利益。因此，電力企業要重視內部控制體系的實施和建設，為以后的穩定發展做好保障工作。

關鍵詞：內部控制；控制環境；風險評估

1 COSO內部控制框架五要素

1、控制環境。內部審計師協會把控制環境的定義規定為“董事會與管理層對待公司內部控制的重要性的態度及采取的行動。”控制環境不僅提供組織結構和管理規則，而且是其他內部控制組成元素的根基。管理層的理念和管理效率，員工的道德價值觀、勝任能力等都是環境因素的組成部分。控制環境不但可以為內部控制的其他方面提供框架，也能展現出一個公司的企業文化和道德觀念。

2、風險評估。風險評估的前提條件是設立目標，只有先確立了目標，管理層才能針對影響目標達成的各種不確定因素來確定風險并采取必要的行動來管理風險。風險評估可以使管理者了解潛在事項如何影響公司目標的實現，管理者應立足于公司戰略目標，從兩個方面來進行風險評估—風險發生的的可能性和影響。風險評估程序也應對不可控制風險和可控制風險區別對待，由管理層決定是否承受可控制風險，并想辦法降低該類風險；決定是否部分或者完全退出該項目，以達到規避風險的目的。

3、控制活動。控制活動是確保管理層的指令是否得以執行、根據公司目標來處理風險的行動是否實施。控制活動是一些政策和措施，來保證管理層的指令得以執行。在公司內部各層都存在控制活動：組織控制、會計審核、職責劃分、人員監督、管理控制等。它通常包括兩個要素：確定應該做什么和影響該行為的程序。由于組織性質、規模和組織結構不同，控制也不同。

4、信息和溝通。信息與溝通機制是公司內部控制的重要內容，它指在職責范圍內，在時間允許的情況下獲得公司經營活動的效率和效果、對法律法規的遵守情況等相關信息的有效程序和系統，能客觀、及時、全面的搜集公司生產運營和業務管理中的信息，并將這些數據信息通過適當手段在各個下屬單位、各部門、各員工間及時傳遞，有效溝通。信息系統不僅處理內部資料，而且還處理形成企業決策和外部報告所必須的外部事件信息。

5、監督。監督是一系列旨在評估內部控制系統的充分性及表現情況的程序。內部控制系統必須接受監督，它作為內部控制的要素之一，與企業的內審部門相關聯。對內部控制進行檢查可以評估內部控制是否需要改進，因此即使公司已經建立了非常完善的內部控制系統，但是仍然需要對該系統進行監督檢查。

G省電力公司現狀分析主要采用調查問卷方式，依據COSO內部控制框架五要素對公司內部管理控制進行全方位的調查。通過調查結果來判斷公司內控觀念是否重視，內控制度是否合理，內控執行是否到位等情況，再根據薄弱環節來確定應改進的內容。

內部控制調查的主要內容包括：公司環境、員工素質和專業水平、組織狀況、經營目標、信息溝通渠道、內審部門監督等。

內部控制的分析標準如下：

一般指在重要領域內，公司已建立基本的內部控制制度，但未能充分執行。

薄弱指在重要領域內，公司內部控制存在明顯缺陷。

2 G省電力公司內控存在的問題

1、內部環境難以滿足現代管理需求

雖然國家電網公司通過一系列文案來強調內部控制，但對下屬公司內部控制的關注度不高，范圍不全，在調查過程中管理層理念這項在25分標準值里占4/5。 G省現階段執行的是通用的內控制度，公司管理層對風險內控核心含義理解不到位，僅僅停留在分離不相容崗位、加強財務核算為目標的局部控制，沒有樹立適應企業自身和社會環境的長遠目標和全局內控觀念。內部控制制度是由人來確定和執行，優秀的員工和領導層有助于公司內部控制的建立和實施。該公司缺乏專業性技術人才，組織培訓計劃不完善，一些培訓措施未能達到對崗位的要求；管理層人才稀少，易導致獨斷決策；員工素質偏低、專業知識過于陳舊，缺乏勝任崗位的能力；各崗位工作分工不明，也沒有配備專門負責內控的崗位，主要是由各部門兼崗人員參與內控建設等，這些都使該公司很難保證實施內部控制建設過程的質量和效果，也不能在不斷變化的市場環境中適應市場要求。

2、風險意識薄弱，無風險評估標準

G省電力公司在將風險評估概念、目標、范圍傳達給員工并落實關鍵績效方面效果一般，一些關鍵指標并未達到，也存在傳達信息不夠清楚的問題，在30分的標準值中有21分。該公司也未建立風險預警系統，僅停留在傳統的依靠公司各級管理者經驗上來識別影響公司目標實現的內外部因素上，沒有成立專門的風險管理部門來對公司所面臨的各種風險進行監控和管理，未能及時的去評估該風險的可能性從而采取應對措施。G省電力公司無統一的風險評估標準，在35分的標準值里僅占一半左右。該公司未確定相應的風險分析評價指標，支撐手段不足，評估模型使用少，使得風險評估主觀性強。即便公司在財務報告中分析了相關的經濟指標，也是基于總公司制定的經濟指標做出的分析，未對自身公司的財務狀況和發展趨勢作出適當的考量。

綜合現狀分析可以看出，G省電力公司在100分的風險評估方面只有58分，說明風險意識薄弱，缺乏恰當的風險評估標準。

3、控制活動效率低，存在落實不到位的情況

在控制活動中，主要由股東大會、董事會、監事會和經理層組成公司治理結構，這些機構能夠相互制約、相互監督。在G省電力公司結構中，隨著市場發展的逐漸成熟，這些部門已經無法充分的發揮其應有的作用，其中會計部門和審計部門的區分力度不大，決策部門和經營部門基本沒有分開來，在內部組織牽制情況中的35分中有25分。

4、ERP環境下信息系統和內部控制契合度低

有效的信息和溝通系統能幫助公司高效率的管理內部控制流程，是一個企業不斷發展的重要因素。G省電力公司內部控制體系依然處于初級建設階段，ERP系統與內部控制契合度低，未形成有效的ERP環境下企業內控支撐機制，也未使得ERP系統模塊間的數據傳遞、信息共享的一體化發展成熟，信息共享機制不完善，有時會出現重復反映、多頭報送的現象，難以給企業提供全面的信息支持和科學的數據分析。

5、內審部門缺乏獨立性，持續監督效果一般

在內部監督上，G省電力公司的審計部是對經理負責的，加上公司對內部控制監督不重視，內審部門無法客觀、獨立的展開審計工作，也難以做出合理的處理決定；內部控制管理人員的經驗不足，缺乏足夠了解公司運作的經驗，這些導致了內審監督職能嚴重弱化，處于邊緣地位。每年公司管理層只針對財務和運營狀況組織內部審計，審計的目的僅是為了差錯防弊：如違反財經紀律、執行相關經費標準制度、執行內部管理規定等傳統內容，對公司內部環境審視、內部控制制度的建設、公司信息系統的完善程度的關注度不夠。

3 G省電力公司內部控制改進對策

1、營造良好的內部控制環境

一個良好的內部控制環境能大大提高公司內部控制實施的有效性，而建立良好的內部控制環境，就需要提高管理層及全體員工的內部控制意識。

電網公司的領導在內部控制建設中能發揮重要作用，因為只有在引起領導重視的情況下，才有可能讓員工重視內部控制建設工作。通過培訓教育、開展內控知識講座、建立內控文化宣傳交流平臺等方式，領導層將內部控制意識灌輸到員工思維、運用到行動中去，為完善內部控制系統打好堅實的思想基礎。

2、有效的識別企業風險，制定風險評估規范

企業內部控制的實質是進行風險管理控制，風險管理控制工作的核心是風險評估。為了提升公司風險評估的效率，G省電力公司應處理好以下事項：

第一、制定風險分類標準。根據公司戰略目標，按照風險分類體系和風險評估結果，從上到下依次分解，將業務層的風險細化并與管理目標相對應，建立四級風險分類體系，統一風險分類評估標準；制定風險分類管理說明，明確風險名稱變更等審批程序。

第二、制定風險評估規范。結合公司風險評估工作和管理需求，制定適用于G省電力公司的風險評估規范，包括風險種類，風險管理組織，風險管理方案等內容，明確評估方法和定量風險評估標準，理清工作流程，細化崗位職責，優化工作程序。

3、完善公司信息化建設，暢通溝通渠道

信息化是ERP系統的核心技術，也是建設現代公司制的趨勢。G省電力公司的內部控制建設應根據ERP系統的業務流程和信息標準，結合自身生產運營情況和ERP系統的運用實踐，不斷調整ERP系統模塊內容，建立全面的信息化平臺，實現公司內部控制和ERP系統的有序結合。

4、加強對內部控制的監督

G省電力公司應提高對內審機構的重視程度，配備專業水平較高的審計人員來發揮其職能；保持內審部門的獨立性，獨立于公司日常管理活動，能便于他們在公司正常的開展工作。比如：公司的營銷部門掌握所有抄錄的用電量數額和實際的電費，內審人員應根據該營銷部門業務狀況進行審查，至少每年進行一次大的審計，做好報告后提交給管理部門；內審人員還要重視對電費的匯總過程，審核電費結算過程，采取定期或不定期的方式進行審查監督。

5、建立全面預算控制措施

預算體系不是一個簡單的指標設計和任務下達過程，而是一個責任約束體系、一個協調權利和責任的機制、一個維護整體利益的保證。由于公司內部控制和預算管理有著密切關系，G省電力公司可以將預算管理納入到企業內部控制流程中，利用預算管理的利益均衡和整體利益保護的特點來實現公司內部控制的目標。

內部控制系統的建立是一個復雜的過程，僅僅靠一篇論文是無法對內控體系做到每個方面的闡述。本文是以G省電力公司為例，論述了其內部控制建設中存在的問題，并提出了相應的改進措施，對類似企業有借鑒意義，并不具有普遍適用的特點。另外，我國經濟處于一個不斷發展的動態變化中，我國的企業的內部控制制度的設計也應該處于動態變化中，根據不同的發展階段來不斷調整，這樣才能讓企業具有適應性和柔韌性，增強其應變能力。

參考文獻

[1]任波.關于切實做好內控審計評價工作的思考[J].中國石化財會，2012（09）：45-48

[2]曾欽芳.電力公司財務內部控制的評價體系分析[J].科技與企業，2015（07）：50

[3]張艷麗.電力企業內部控制存在的問題及對策[J].現代經濟信息，2015（01）：188

[4]余秀華.對電力企業會計內部控制體系建設的探討[J].經濟師，2015（03）：143-144

[5]聶浩然.淺談如何健全和完善電力企業內部控制[J].科技經濟市場，2015（04）：201-202

作者簡介

柳曉陽（1990-），男，漢，河北石家莊人，華東交通大學馬克思主義學院碩士研究生，研究方向政治經濟學。