嵌入式風險防控長效機制建設的探索

林上金

摘 要：隨著企業從規模驅動型的粗放式發展向效益驅動型的精細化管理轉變，企業內控內審的工作思路也應由成立初期以防弊糾錯為主向富有建設性的風險管控轉變，同時不斷發展完善內控內審工作方法。作為國有企業，深入推進嵌入式廉潔風險防控是落實全面從嚴治黨要求，如何通過將內控內審工作與廉潔風險防控有機融合，實現常態化監督，促進企業內控內審“滅火”職能向切斷“火源”調整，推動企業嵌入式風險防控長效機制建設成為探索研究的新課題。

關鍵詞：內控內審? 嵌入式? 廉潔風險? 風險防控長效機制

中圖分類號：F279.23 文獻標識碼：A 文章編號：2096-0298（2020）02（b）--02

1 推動建設嵌入式風險防控長效機制的必要性

1.1 推動建設嵌入式風險防控長效機制是應對外部高壓監管的客觀需要

國有企業是國民經濟的骨干和基石，為保證國企改革不走彎路、不入歧途，同時防止國有資產的流失，國家近年以來加大了對國企各方面的外部監管。國有企業面臨的外部監管形勢尤其嚴峻。而推動嵌入式風險防控長效機制落地既是規范業務發展、化解風險的有效手段，也是應對外部各種檢查監督的客觀需要。

1.2 推動建設嵌入式風險防控長效機制是提高風險管理水平的有效措施

開展嵌入式風險防控建設是建立健全、形成有效預防風險的長效機制，而如何確保機制真正落到實處，切實提高公司風險管理水平，關鍵在于落地。通過推動嵌入式風險防控長效機制落地，有利于激發廣大領導干部和員工積極參與內部風險管控的熱情，提高全員風險管理水平。

1.3 推動建設嵌入式風險防控長效機制是公司健康長遠發展的有力保障

隨著公司規模的擴大，運營規范化程度、流程執行合規性以及風險發現是否及時等問題越顯突出，通過推動嵌入式風險防控長效機制落地，能有力保障公司健康持續發展。

2 內控內審與嵌入式廉潔風險防控有效融合的主要做法

2.1 在識別、評估風險方面，內部審計項目的開展與嵌入式廉潔風險防控有機融合

內部審計關注廉潔風險的最新動態變化，為嵌入式廉潔風險防控注入新鮮血液，以保證嵌入式防控機制的先進性。隨著業務的不斷發展，在每年的內部審計工作過程中，總會發現各種新問題。內部審計通過重點關注和匯總審計發現問題中存在的廉潔風險點，及時補充和調整嵌入式廉潔風險內容和完善防控措施，確保風險防控處于一個常態化更新的過程中。在識別、評估風險方面，嵌入式風險防控機制也為提升內部審計人員的職業懷疑能力和專業素質提供了幫助。通過查看嵌入式廉潔風險防控機制分冊，內部審計人員在審計項目開展前就可以了解到不同領域存在的廉潔風險，對整體的廉潔風險分布有一個很清晰的認知，有利于在審計過程中更深入地挖掘業務發展過程中可能存在的問題和風險。

2.2 在防范風險方面，內部控制和內部審計可以檢查和深化嵌入式廉潔風險防范措施設計的有效性和執行的有效性

結合嵌入式廉潔風險防控機制手冊中對風險點的描述、風險點的防控措施均有清晰詳細的說明。內審人員在開展審計項目過程中，識別、評估具體廉潔風險點的同時會關注嵌入式分冊中描述的防范措施的適用程度，并在風險變化態勢中反思已有防范措施具體發揮作用的得與失，從而保證防范措施設計的有效性。另外，在每年開展的內部控制檢查過程中，內控人員會結合嵌入式廉潔風險防控機制分冊列示的風險點，嚴格判斷風險排查是否徹底、防控措施是否執行有效等，發現問題及時改進，進一步提升嵌入式廉潔風險防控水平。同時關注嵌入式防控是否已將防范廉潔風險的管控措施嵌入業務流程。廉潔風險往往是在行使行政權力過程中發生的，它與業務工作密切相關的，廉潔風險與業務風險是相輔相成的，互為因果，相互影響。因此，內控人員在執行內部控制測試時，結合公司的業務特點，將廉潔風險防控與業務風險防控緊密結合，特別是對一些權力責任都比較大的重點領域、重點部門、重點崗位中的各個工作環節，嚴格規范權力運行過程，強化對決策權、執行權力的監督和制約，實現廉潔風險和業務風險同步防范。

2.3 在項目安排方面，內控內審的工作規劃與嵌入式廉潔風險防控相關領域有效融合

在項目安排方面，內部控制和內部審計的工作規劃會適當向嵌入式廉潔風險防控相關領域及內容傾斜，以保證三者的有機結合。在安排公司內控內審專項項目計劃的時候，會以廉潔風險防范體系為主線，重點關注腐敗行為易發多發的重點領域、關鍵流程、特殊時段和特定崗位，同時也會重點關注重大決策、重要干部任免、重大項目安排和大額資金使用這些重大事項，從而有針對性地確定當年檢查的領域，開展內部控制自查活動和專項審計項目。項目安排得有機融合，有利于持續審視嵌入式防控機制的完善、健全情況，有利于進一步規避廉潔風險。

2.4 在涉財支撐方面，內控內審咨詢服務職能貫穿于整個嵌入式廉潔風險防控推進工作中

在涉財支撐方面，內部審計充分發揮審計咨詢功能，為嵌入式風險防控中的各環節負責人員推進風險防范的具體工作提供指導。這種功能的發揮既產生于具體內審項目推進過程中，也發生于非特定內審項目期間的日常工作中。比如在開展營銷流程專項審計中，通過召開公司啟動會說明專項審計的目的是為了規范日常運營，協助業務部門發現問題、解決問題。業務部門主動向內審人員咨詢在新營銷業務開展過程中可能遇到的問題，內審人員從稅務、廉潔風險角度均給予專業的意見和建議，從而營造出一種大家積極參與審計咨詢探討及交流的氛圍。對于一些重大的業務問題，內部審計提前介入，進行廉潔風險的識別和評估，及時發現工作中可能存在的廉潔風險，主動提出建議和意見協助業務部門加強防控，堵塞貪污漏洞，從源頭上預防腐敗，消除貪污風險隱患。從本質上來說，這一點是內審推動嵌入式廉潔風險防控的重點所在。

2.5 在流程優化方面，內部控制手冊與矩陣的更新與嵌入式廉潔風險防控動態管理有效結合

以規范運營與提速增效為出發點，企業應持續開展流程優化工作，從人（誰管）、權（具體權利）、責（負什么責任）、時（完成時間點）四個關鍵點著手，優化人財物三方面流程，逐步實現公司風險防控能力和運營效率的提升，保障業務高效推進，實現制度規范系統信息化管理。

以流程優化為契機，內控人員對照各業務部門更新后的管理辦法，相應更新內控矩陣及手冊，切實開展多次自查項目和內控檢查工作，以更好地推動內控落地建設，并逐步、持續地完善全面內控管理體系。

通過流程優化工作，參考內部控制手冊和矩陣，分部門識別出本部門存在高廉潔風險的領域。積極開展嵌入式防控建設工作，梳理各線條各崗位職責及廉潔風險點，編制、更新嵌入式廉潔風險防控機制建設部門分冊，修訂、完善相關業務管理制度，定期向公司領導層匯報機制建設進展情況。總結經驗、查找不足，制定改進措施，嚴格做好機制建設各項防控措施的落實執行。

內控手冊描述的是各業務流程執行過程中的合規做法，嵌入式風險防控手冊是從另外一個角度說明如果操作不合規、不合法，從而可能產生的廉潔問題以及相應的防范措施。通過對兩個手冊的宣貫，增加了大家的風險防范意識，提升了日常工作的規范性，更好地避免類似廉潔風險事件的發生。

3 成果應用

3.1 成果實際應用案例1

結合企業嵌入式廉潔風險重點關注領域，某年公司內控內審工作選取了作為公司大力發展的新興業務以及存在較多風險隱患的零售業務領域開展專項審計。審計主要范圍包括制度建設、銷售及管理、禮品管理、業務稽核、營收稽核、人員管理、系統支撐和效益評估等環節，并對各環節關注的主要內容結合嵌入式廉潔風險點進行了深化。本次專項審計問題涉及多個業務流程，有銷售管理、庫存管理、禮品贈送管理、報表稽核、單據稽核、營收款保管和稽核、職責分工以及系統支撐等，通過審計問題的發現推動了對該業務領域嵌入式廉潔風險點的細化和完善。相關部門根據上述審計發現，深入挖掘其中存在的廉潔風險點，制定防范措施，從而協助完善具有本公司特點業務領域的嵌入式廉潔風險防控機制手冊。

通過零售專項審計推動建立了常態化的零售監督檢查機制，保證嵌入式風險防控執行到位。每月由財務和業務組成聯合檢查小組對營業廳店業務規范性、資金和庫存安全、營業稽核、錄入系統規范性等日常基礎性工作進行檢查，及時發現和堵塞存在的業務風險和廉潔風險點。結合嵌入式廉潔風險管控要求，優化防范措施，制定更為嚴厲的獎懲機制，并將本次審計發現的問題納入常規性月度大檢查范疇，促進業務部門加強了與財務部門協同，加大對零售業務的監管力度，最終實現審計—整改—問責—檢查的閉環管理。

3.2 成果實際應用案例2

結合嵌入式風險防控機制建設工作推進情況，某年公司內部審計通過開展線上營銷業務流程咨詢項目，對各個高風險領域進行全流程梳理，開展地毯式排查關鍵環節風險點，提前預判可能存在的業務風險和廉潔風險，將預防風險嵌入到防控機制建設過程中，充分發揮內控內審增值咨詢服務功能。同時全面了解線上業務各種新穎的營銷方式和營銷活動，以及深入分析新業務發展情況，對引商入柜、配件大禮包銷售、O2O模式以及非代理產品線上代銷合作等新開展的業務模式提供針對性的建議，及時發現新業務中可能存在的廉潔風險，推動業務部門加強防控。

另外，經過開展線上營銷業務流程咨詢項目，加深了公司員工對內控內審工作的認識，并提升了認同感。相關同事主動向內審人員咨詢日常工作過程中遇到的問題，內審人員從資金、稅務、廉潔風險角度均給予專業的意見和建議，從而營造出一種大家積極參與審計咨詢探討及交流的氛圍。

4 結語

嵌入式風險防控長效機制是保障企業發展長盛不衰的必要工具，如何結合自身的業務特點，推動建設并完善風險管控手段，形成橫向到邊、縱向到底、全覆蓋的嵌入式風險防控工作機制和網絡體系是每個企業不斷追求的目標。

參考文獻

冷有祥.國企廉潔風險防控長效機制探索與實踐.管理觀察，2015（10）.

王宏.對我國國有企業審計監督主體的思考.山西財經大學學報，2000.