國有企業內部控制優化思考

文/岳聰穎（內蒙古自治區通遼市煙草專賣局[公司]）

我國國有企業的內部控制起步時間相對于西方國家較晚，近年來，國有企業發生了一系列舞弊問題，說明了國有企業內部控制存在問題。未來國有企業要實現全面發展，就需要加強對內部控制工作的研究，建立完善的管理機制。

一、相關概念

內部控制指的是企業通過一系列有效的管理職能與控制方法，確保企業內部各項工作形成相互制約、相互監督的管理體系。企業要確保企業資產的安全、完整，提高企業的風險防范能力，就需要通過內部控制堵住國有企業發展過程中的漏洞，確保國有資產的安全、完整，避免國有資產流失，并通過建立有效的管理機制，確保財務報告真實可靠，提高企業管理效率。隨著國有企業的發展，國有企業的管理效率也越來越高，通過內部控制機制的完善，能夠解決國有企業管理活動中的問題，防范企業風險，提高經營效率，促使國有資產實現保值與增值。

二、國有企業內部控制的問題

（一）內部控制環境不健全

內部控制環境是內部控制工作的基礎，國有企業要通過內部控制環境改善內部控制機制。但是很多國有企業內部管理機制不明確，沒有明確各層級人員的管理權限與管理要求，職責分配不明確，導致國有企業員工在工作中存在推諉現象。同時很多國有企業沒有建立反舞弊機制，在國有企業經營管理活動的各環節，針對可能存在的舞弊問題沒有進行調查，不利于企業的健康發展。

（二）風險評估不合理

風險管理趨勢是內部控制工作中的重要部分，風險管理要求國有企業對風險進行全面評估，但是我國部分國有企業不重視風險管理機制，沒有結合定量評估與定性評估的方法開展風險評價，風險管理工作存在嚴重的滯后性，甚至很多時候當風險發生才進行管理，無法進行事前的有效管控，阻礙了國有企業管理水平的提高。

（三）控制活動不完善

控制活動是內部控制工作落實的具體環節，但是很多國有企業在控制活動建設過程中，沒有結合關鍵的控制流程明確控制要點，也沒有落實企業的風險管理要求，導致國有企業在控制活動執行過程中關鍵控制流程沒有得到有效管控，甚至關鍵控制流程存在缺陷，導致企業經營受到巨大影響。

（四）財務信息溝通不暢

信息監督機制要求國有企業通過高效的信息溝通實現對各類信息的及時傳遞。但是部分國有企業的信息溝通機制不完善，企業內部的信息交流機制還存在弊端，難以通過信息溝通與交流及時針對內部控制中的問題予以完善，企業也沒有通過信息系統優化信息傳遞，無法實現對信息的高效管理。

（五）監督體系乏力

國有企業的監督機制主要是依靠內部審計開展的，但是很多國有企業不重視內部審計工作，沒有在董事會下設內部審計委員會，內部審計工作不具有權威性和獨立性，對內部審計中發現的問題也沒有及時追責。

三、國有企業內部控制優化思考

（一）優化內部環境

內部控制環境是影響內部控制的重要因素，也是其他內部控制要求發揮作用的基礎。內部控制環境影響企業內部控制體系的執行，因此國有企業需要加強對內部控制環境的建設。

第一，優化企業的治理結構。國有企業的治理結構要求規范企業董事會、經管管理層、監事會、國資委的權責邊界，落實各級責任主體的權責與管理要求。國資委作為國有企業的出資人，有重大事項的決策權與收益分配權，但是不能直接參與企業的經營活動。董事會作為企業日常經營管理活動的最高決策機構，負責發展戰略規劃、投資計劃等重大事項的制定，并對經營管理層的管理活動進行監督，明確管理層在經營管理活動中的責任和權限。在董事會下設立審計委員會、戰略委員會等專門的委員會，負責對專門事項作出決策，并由專業人員參與其中為董事會開展工作提供支持。監事會主要對國有企業的財務狀況進行監督，并對董事會和經營管理層的履職情況進行監督。國有企業需要強化監事會的職能，要求監事會對企業的財務有審查權與請求權，并對董事會的決議有監督權，對于發現國有企業在日常管理活動中危害國有資產安全的行為，需要及時向國資委匯報。

第二，建立反舞弊機制。國有企業需要通過建立反舞弊機制，防范企業內部人員利用職權或通過欺騙等不正當手段獲取非法利益的行為，避免國有資產被挪用、侵占等一系列問題。國有企業需要通過健全反舞弊機制，規范企業內部交易活動，避免員工濫用職權、串通舞弊等問題[1]。國有企業需要對反舞弊的程序予以明確，對企業各級人員的職責與權限予以規范，明確反舞弊的調查程序與補救措施。對于企業業務活動中可能存在舞弊的風險進行全面梳理與識別，并結合企業業務的流程特點，建立反舞弊數據庫，明確反舞弊重點，并對企業的供應商、客戶等提出誠信要求，當發現舞弊現象時需要及時舉報，對于可能產生舞弊的問題進行調查，并明確舞弊的原因，通過合理的反舞弊措施避免企業內部相關人員的舞弊行為。同時，企業還需要將反舞弊融入企業文化建設中，加強對人員職業道德的教育，讓員工在重視建立自身知識體系的同時，注重自身職業道德，通過建設反舞弊文化，讓企業內部的全體員工形成良好的職業操守，并對舞弊問題向全體員工通報，形成對全體人員的警示作用，防范舞弊問題的發生。

第三，加強對社會責任的履行。國有企業的社會責任是國有企業應盡的義務，企業在創造利潤的同時，也需要加強對員工、客戶、環境的責任，注重安全生產，提高服務質量，注重環境保護與勞動者合法權益的保護。國有企業相對于民營企業應承擔更多的社會責任，國有企業在內部控制過程中需要設計一套完善的管理機制，確保企業安全生產，并保障企業的服務與產品質量。對于勞動者，需要定期開展安全生產責任方面的培訓與教育，并加強勞動者的職業健康管理工作，對勞動者定期開展職業衛生知識培訓與免費體檢。最后，有能力的國有企業還需要加強對慈善事業的重視，積極開展社會公益事業，并針對社會責任履行情況向社會公眾公布。

（二）優化風險管理體系

風險管理體系是指通過系統性的機制分析影響國有企業發展的各類風險，并對風險進行全面評估，以制定完善的管理策略。企業要通過風險管理體系，幫助企業實現對各類風險的全面識別，制定合理的防控措施，避免風險發生時措手不及。

第一，國有企業需要結合自身的實際情況建立風險評估流程。完善的風險評估流程包括風險目標設定、風險識別、風險評估、風險應對等環節，國有企業設定風險管理目標時，不僅需要結合企業的發展戰略及業務規劃進行分析，還需要在企業內加強溝通，在明確戰略目標的基礎上，通過運用現代化的管理機制，運用全面風險管理、全面質量管理、精細化管理等管理措施，在企業內部通過上下溝通的管理方式積極傾聽基層員工對風險管理的意見，在此基礎上簽訂風險管理任務書，將各部門的風險管理要求進行確定。之后，企業需要針對各類風險進行全面識別[2]。國有企業可以按照國資委發布的《中央企業全面風險管理指引》對風險的分類進行分析，將風險分為法律風險、戰略風險、市場風險等，定期對影響企業的各類因素進行檢查，在此基礎上結合風險發生的可能和影響程度進行評估，以定性分析和定量分析相結合的方式評估各類風險。定量分析對風險數據的要求較高，要求相關數據之間符合函數關系或概率分布，可以通過敏感性分析的方式分析風險的影響。對于難以獲得定量數據或定量分析不具有成本效益原則的風險，應該參考企業內部工作經驗豐富人員的意見對風險開展評估，并對風險評估的結果以定性的方式描述，通過繪制風險地圖等方式實現對風險的管理。

第二，企業在確定風險發生的影響程度和可能性的基礎上，針對不同的風險采取相應的解決措施。

首先，對于風險發生難以防范或防范成本高的，通過合同的方式以購買財產保險等措施轉移風險。

其次，對于不從事某種活動就能夠規避的風險，企業可以通過避免開展相關工作規避風險。再次，企業在內部可以基于成本效益原則采取一定的措施，降低風險發生的概率或控制風險發生的損失，通過風險控制方式予以應對。例如，通過定期對企業內部的固定資產進行盤點，可以檢查固定資產的情況，避免賬實不符導致資產被挪用等一系列問題。

最后，對于發生可能性小且即便發生也不會給企業造成實質性影響的風險，企業應該采用風險承擔的方式予以應對。

第三，建立風險管理長效管理機制。國有企業除了明確風險識別與應對方法之外，還需要在企業內部建立長效管理機制，在董事會下設風險管理委員會，明確風險管理工作的議事規則和決策程序，發揮董事會在風險管理工作中的職能。在董事會分析企業的風險偏好以及風險管理要求的基礎上，由風險管理委員會對企業內部可能發生的各類風險進行全面評估與分類整理，形成企業內部的風險清單，通過風險清單實現對各類風險的檢查和監控，并將風險管理效果和企業管理層的績效考核相結合，以激勵管理層重視對風險的管理[3]。

（三）優化控制活動

控制活動是內部控制的重要組成部分，也是內部控制的關鍵。國有企業在業務流程中需要明確內控工作的要求，結合企業的管理機制，將管控要求嵌入到控制活動中，規范企業的具體管理活動與管控機制。國有企業通過優化業務流程，能夠形成完善的控制系統。國有企業在業務流程再造時，需要結合企業的內部控制制度，對企業業務流程的各環節進行梳理。通常國有企業的業務流程再造包括對資金管理活動和固定資產管理活動中的再造，以確保國有資產實現保值與增值。

第一，對固定資產管理流程進行再造。固定資產內部控制是指通過科學的方法與措施，形成相互制約、相互監督的管理體系，確保會計核算準確、資產管理完善，實現內部控制目標，提高資產的使用效能，確保會計信息使用者獲得的各類信息真實、可靠。

首先，在固定資產的采購與驗收流程，國有企業需要在內部明確供應商采購管理辦法，并明確固定資產采購的申請程序以及批準措施，結合對供應商的管理完善固定資產采購方法。在驗收時，按照產品說明書、采購合同等對固定資產進行核對，以確保固定資產的入庫驗收手續完善。

其次，在固定資產的使用與維護環節，國有企業需要編制固定資產卡片，詳細記錄固定資產的來源與管理情況、存放地點等內容。對于固定資產要進行定期巡查與檢修，分析固定資產是否需要保養。對于固定資產大修，需要有專人或廠家開展，避免大修不當導致固定資產提前報廢的問題。國有企業在內部制定具體的固定資產保養、維護計劃，并按照相關計劃進行保養與維護。

再次，優化固定資產的盤點。國有企業需要定期對固定資產進行盤點，并將盤點結果記錄到盤點清單內，結合盤點清單與固定資產卡片進行核對，分析是否存在賬實不符的問題，編制盤點差異分析報告，落實相應的責任并進行賬面調整。

最后，完善固定資產的處置環節。在固定資產處置時，對正常報廢的固定資產應該由資產管理部門填制報廢清單，履行報廢處置審批程序之后予以處置。對于重大資產的處置，應該聘請專業的中介機構開展資產評估，并出具鑒定報告，避免國有資產流失的問題。

第二，完善國有企業的資金管控流程。企業的資金管理活動流程是企業投融資、資金日常運作流程，資金管控流程的優化，能夠保障企業具有可持續發展能力，確保營運資金得到有效循環。

首先，完善國有企業的投資活動流程。國有企業在投資之前，需要結合企業的戰略進行全面評估，分析投資工作是否符合企業的發展戰略規劃，結合國有企業的投資管理與審批要求。對于重大投資事項，需要通過集體決策或聯簽制度開展，并報國資委審批或備案，實現對投資全過程的監督與控制。其次，優化企業的籌資活動。國有企業在籌資過程中需要結合經濟形勢和資本結構進行合理籌資，分析籌資計劃是否科學合理，并針對籌集的資金利息的計提與支付進行優化，加強對債務償還工作的管理，避免資金鏈斷裂的問題。最后，優化營運資金的日常管理。國有企業在資金日常管理過程中，需要對銀行存款的管理方式予以明確，規范銀行賬戶的開立、變更、撤銷環節，并明確銀行對賬工作要求。同時需要對空白票據、印章等加強管理，落實不相容職務相分離的要求。對于企業內部的庫存現金，需要明確庫存現金上限，對于超限的現金要及時存入銀行，避免現金被挪用或盜用。

（四）優化財務信息溝通

信息溝通機制要求國有企業準確收集各類信息，并通過信息溝通將內部控制工作相關要求在國有企業內部高效傳遞，通過信息溝通機制促使各層級人員了解自身在內部控制工作中的職責，并結合內部控制工作的環節防范風險，通過完善的溝通機制實現對風險的及時管理[4]。同時，國有企業需要加強信息系統的建設，通過建立ERP等信息系統，實現信息的集成，促使企業內部實現高效溝通與集成，避免人為因素給企業內部控制帶來影響。

（五）優化監督機制

內部監督系統是對企業內部控制執行效率進行監控的機制，內部控制隨著外部環境的改變可能會失效，因此需要通過內部監督機制分析內部控制的有效性，并通過持續的監督與評價，確保內部控制工作的有效開展[5]。企業主要通過內部審計開展內部監督，審計內部控制執行的有效性，并分析企業各責任主體是否嚴格按照內部控制的要求開展工作，對于違背內部控制工作要求的人員應予以懲罰。通過建立內部審計機制，實現對各類風險的有效管控。

四、結語

隨著我國市場經濟的不斷發展，企業經營管理模式也在轉變，內部控制在國有企業中的作用日益凸顯，成了企業防范風險的屏障，為企業實現可持續發展提供保障。當前我國國有企業內部控制還存在問題，企業在內部控制的過程中還存在一系列不足。國有企業需要認識到當前企業面臨的機遇與挑戰，從風險管理的視角對發展過程中的問題進行優化，并通過完善企業內部管理機制，規范企業的管控流程，結合企業各環節工作的要求完善控制活動，實現對管理機制的優化。