國有企業內部控制體系構建與完善探討

黎冬梅

（海南省發展控股有限公司，海南 海口 570100）

內部控制對于當前國有企業提升管理質量和效率發揮著重要的作用，但在實施內部控制體系建設與逐步完善的過程中，由于內部控制環境不夠完善、風險管理體系不夠完善、缺乏有效的交流與溝通以及內部控制監督控制不足的問題，不僅給企業自身的經濟效益以及內部管理造成負面影響，也容易導致國有資產流失。為了進一步完善國有企業內部控制體系，幫助企業實現強化內部優勢，國有企業應當基于自身發展目標以及實際規模，從各個方面促進內部控制體系完善。

一、國有企業內部控制的基本概述

內部控制并不是單一的管理工具，而且從多個方面根據企業發展需求以及業務要求推動企業發展的體系，在企業中主要起到監督、控制以及規范行為等作用。具體來說，內部控制借助平衡機制以及崗位權責分離制度等工具，在保障企業規范運行的同時確保企業實現不同階段的目標。

二、國有企業內部控制體系構建的重要意義

（一）降低國有企業經營風險

國有企業在日常經營過程中，由于各種不確定因素往往會面對不同類型的經營風險。不健全、不完善的內部控制管理體系可能會對國有企業內部的人力、物力和財力等資源綜合使用達不到規范作用，造成各種不良經營結果，比如在采購環節，出現供應商與采購商的合謀現象，給國有企業的日常經營帶來較大隱患，影響國有企業的經營效益。

相反，建立一套完善的內部控制管理體系根據經營業務管理特點和具體的業務經營流程，借助科學的分析工具，準確分析經營過程中的內外部風險來源，從而針對性地采取各種措施有效控制與降低風險，最大限度地降低國有企業經營風險帶來的經濟損失。

（二）確保國有企業資產安全和完整

由于國有企業目標與經理人目標可能存在短期不一致的情況，個別項目負責人為了完成既定經營目標，獲取私有利益，有些人員在具體流程操作上沒有按照規定的具體流程推動項目，而是采取一些違規手段，雖然完成了相應的業務目標，但是一定程度上損害了國有企業內部資產安全性與完整性，給企業形象帶來負面影響，間接造成隱性成本增加。因此，國有企業需要優化內部控制體系，以標準化的流程管理，約束內部人員的行為，減少由于人為因素造成的經濟損失，推動日常財務管理工作的合規性，承擔國有企業的社會責任。

（三）保障國有企業財務信息真實

國有企業在開展財務活動時，一旦出現了財務信息失真現象，不僅會造成企業管理人員的決策失誤，還會帶來稅務風險。財務信息是由各個部門提供的業務數據信息以及會計信息構成，借助內部控制體系確保企業一手信息準確。使用規范的方法對相關信息進行歸集處理，提高企業會計信息的準確性，進一步避免管理人員由于錯誤的財務信息造成決策失誤給企業帶來損失。

三、國有企業內部控制體系構建的現存困境

（一）內部控制環境需要優化

首先，國有企業的層級部門較多，各部門對于財務內部控制的認識不統一，有些部門的人員對于財務內部控制的理解不到位，業務流程缺乏統一標準，使得會計信息不標準需要人員二次整理，財務信息準確性難以保障。其次，國有企業將內部控制工作交由財務部門完成，其他部門人員思想上還沒有意識到內部控制在自身工作中的重要性，企業員工的內部控制意識亟待提升[1]。最后，國有企業缺乏行之有效的內部控制實施制度。大部分國有企業的崗位職責制度并沒有嚴格執行，在實際中并沒有嚴格按照崗位職責分離的原則分配工作。企業內部經常存在職責不清，人員之間互由于不明確的分工機制，互相推諉造成工作效率低下的情況，極大地影響了各個崗位發揮職能和獨立管理的作用。

（二）風險管理體系不夠完善

國有企業內部控制體系中監督檢查和風險管理都是不可缺少的，借助完善的內部控制風險管理發揮對企業業務的監督控制，同時借助風險預警機制，提前風險識別制定應對措施。但是當前內部控制體系中，國有企業目前尚未形成完善的風險管理機制，在面對不確定環境下的各類風險無法提前預測，在穿行測試中缺乏全面性[2]。主要表現為風險管理與企業實際業務執行相脫離，風險管理缺乏全面參與性，只是由企業中高層管理執行企業的風險管理工作，業務一線人員參與度不足，內部人員的風險管理仍然處于較為被動的局面，無法在損失發生前提前采取規避措施，企業在風險管理的處理能力仍處于事后處理，企業面臨較大的財務風險。

（三）缺乏有效的交流與溝通

根據經濟學相關理論，當前一個企業之內缺乏有效的交流與溝通則會導致信息不對稱，進一步產生各種風險。

一方面，受傳統企業管理模式影響，各個部門之間從自己的角度出發，部門內部之間合作順暢，一旦需要跨部門完成則就會導致橫向溝通不流暢產生較大的時間成本，從而使得工作效率降低[3]。此外，國有企業內部層級較多，若缺乏有效的溝通機制，則很容易出現管理部門的指令不能有效傳輸到一線部門，基礎崗位工作人員的具體情況管理人員不能準確掌握，最終導致基礎信息不足，無法針對具體崗位實施有效監督與評價。

另一方面，部分國有企業雖然已經建立了有效的信息傳遞機制，但是由于信息接收方不能正確理解信息輸出方的專業知識，從而導致信息溝通不通暢。例如在采購環節，專業度較高的企業網絡系統搭建，IT部門向采購部門提供了一系列的需求以及技術參數，雖然財務部門覺得預算偏高，但是由于缺乏專業知識不能提出相應意見，最終只能按照人員要求采購，可能存在浪費現象。

（四）內部控制監督控制不足

國有企業加強內部控制與監督能夠有效避免企業資金流失。一般情況下，國有企業的監督控制由內部監察部門實施，但是部分國有企業的內部控制部門容易受到上級部門干涉，獨立性缺失。比如審計部門隸屬于財務部門，導致內部審計報告參考性不足，企業運營過程中的問題難以發現，給企業造成非必要損失。個別企業的財務內部監督人員在具體執行中沒有從公司的實際情況出發，檢查工作流于表面，不僅沒有為企業發展帶來積極效應，反而成為增加相關人員負擔的無效工作。此外，由于我國資本市場發展較晚，信息不對稱一直是企業面臨的重要問題，容易導致內部控制質量下降，而外部監督的介入能夠有效減少由于信息不對稱帶來的道德風險，提高信息獲取質量，降低信息成本，但是我國國有企業缺乏必要的外部監督措施，使得內部監督控制不足，給企業發展帶來了負面影響。

四、完善國有企業內部控制體系構建的優化思路

（一）優化內部控制環境，促進內控文化建設

國有企業的日常經營經濟活動開展必須合法合規，因此需要企業在基本的工作匯報中加入財務內部控制內容，定期對內部控制實施評估，由二級部門向上層領導匯報具體項目的財務狀況，認真分析財務內部控制工作中的不足，增強中間各級領導的內控意識，確保內部控制目標達到企業運行標準。此外，企業應當定期對企業記錄進行復核，建立一套有效的報表控制機制，以確保報表的準確性和完整性。同時，企業應該建立良好的管理制度，培養出職能差異化、責任意識和價值觀，以提升企業管理效率，努力營造良好的內部控制環境，為內部控制執行奠定良好的基礎[4]。

以H國有企業為例，該公司通過展開《年度經營計劃與財務內部控制》專題培訓活動，在培訓中邀請了專業人員為公司人員系統教授了如何制定經營計劃以及加強財務內部控制的措施，包括制定流程、工具以及模型應用等等，并且在培訓完成后以分組練習的方式促使人員進行實操演練，并在后續對每個小組的成果進行點評，讓大家對財務內部控制帶來的效益有了清晰的理解與認識，并初步掌握了實施內部控制的流程與方法。通過此次培訓讓公司的管理團隊對年度經營計劃編制與財務內部控制有了系統的理解與認識，并初步掌握了落地實施的工具與方法，對提高公司管理團隊實現經營計劃以及規避經營風險有很大幫助，對公司后續管理工作起到了極大的幫助和促進作用。

（二）完善風險管理體系，建立風險預警機制

隨著我國邁向國際化，國有企業所面臨的環境不確定性增加，企業不僅需要拓展自身業務方向還需要與國際相接軌，這些都要求國有企業不斷優化風險管理體系應對未知風險。

首先，國有企業應當對企業內部的管控體系全面檢查，針對薄弱環節進行改善。同時增強工作人員的風險意識，發揮企業員工的主觀能動性鍛煉相關人員的敏感度，在遇到風險時能夠提前識別并積極采取措施。

其次，建立風險預警機制。借助大數據以及信息系統，對項目進行可行性分析，建立可以量化的風險指標，設置風險預警數值警報系統，在采購環節、銷售環節等重點環節實時重點風險管理。通過各種風險平臺對企業各類業務實施動態監控，提高業務執行風險管理能力。

最后，企業應當根據不同的風險類別實施不同的風險應對策略。對于提前識別的風險，積極采取規避措施，轉變投資方向或者優化項目流程。對于已經發生的風險，根據風險等級劃分，及時采取措施降低風險損失。將風險應對，風險處理策略等納入企業業務流程，借助流程化操作使人員自發地避免違規操作，降低風險發生概率。

（三）完善信息溝通機制，搭建信息共享平臺

國有企業應當以目標為導向，完善企業信息溝通機制，提高信息溝通質量。企業內部存在著海量的數據，這些數據信息不僅來源于企業內部，還來源于企業所面臨的市場環境，這些數據在企業內部不斷循環，在信息溝通機制不完善的情況下容易出現數據的差異，導致不同部門對同一數據獲取的統一性難以保證，給企業管理造成困難。因此，國有企業應當進行一體化的平臺建設，打破原有的信息孤島，將所有數據信息放置在統一的平臺之上，通過數據統一，實現信息在各部門以及各層級之間高效運行，實現數據隨時可視化，使企業數據成為能夠支持經營決策和風險管控的有效信息。

具體來說，借助信息化平臺將生產、經營、管理等系統相互連接，能夠及時將生產經營中的各項數據及時反饋給財務管理部門，使得財務部門由原有的事后分析轉變為事前以及事中分析，降低業務風險發生概率。以H企業為例，為了提升內部控制水平，推動內部控制體系持續優化，該企業在信息化平臺為使用者提供了各種職能分類的查詢功能，企業員工可以通過自身職能需要，在自身權限范圍內查詢到自己所需要的相關信息，全方位滿足工作需要，降低時間成本。特別是企業各部門的檢索關聯提示功能很大程度上增強了企業信息傳遞的準確性。

此外，對于由于信息過于專業而產生的溝通壁壘，企業應當在完善內部組織構架的基礎上，調整企業內部專業人員配備，通過內部培訓，減少信息供需雙方的專業差距。對于非財務部門的人員培訓相應的財務基礎知識，不僅可以培養相關人員的財務思維，而且還可以提高查預算表單的準確度。此外，引入第三方機構，幫助企業完成專業信息解讀。

（四）健全內部監督體系，完善業務控制職能

首先，完善國企內部監督體系，明確了權責管理體系是必要前提，針對每個部門每個崗位的權利和責任作出清晰鑒定做到各領導人員各司其職杜絕權力濫用的問題。其次，國有企業應當建立健全內部審計機制，增強企業內部審計部門的獨立性。由企業最高領導人統一制定審計計劃，調配審計資源，增強審計部門的權威性，避免審計工作流于形式。在內部審計中以經營業務風險為導向，要關注企業業務中哪些業務邏輯相對較復雜、相對具有較高的風險屬性、具有較高戰略重要性地位的業務活動，如對于采購、工程活動業務等容易發生舞弊行為的業務環節進行重點審計。同時，加強外部監督，引入外部審計機構加強審計報告的可信度。最后，若某一個管理人員在某個崗位任職時間較長，容易形成利益團體，人員之間相互維護，即使出現問題也很難進行追責。因此，國有企業應當對重點崗位實施輪崗制度，在發掘員工潛能的同時避免個別人員為了個人利益而對企業整體利益造成損失。

此外，企業應當針對內部控制建立一套具有針對性的約束與激勵措施。讓內部控制和人員激勵緊密結合在一起，可以為企業帶來持久的穩定發展。對于積極推進內控體系的員工正面激勵，比如通過獎金和行政升職等方式來鼓勵員工繼續遵守內部控制機制。對于高層管理人員實施股權激勵政策，盡量保持經理人與企業所有人的目標一致性，確保企業整體利益最大化。

五、結束語

綜上所述，市場經濟新形勢下企業間的競爭日趨激烈，國有企業需要從內部管理著手實施全面改革。內部控制的有效實施需要企業專業的管理方法和管理人才等多維度配套支持，以優化內部控制環境，促進內控文化建設為基礎完善風險管理體系，建立風險預警機制幫助企業提前識別風險；利用信息化手段，完善信息溝通機制；以促進企業業務為核心，健全內部監督體系，完善業務控制職能，盡快實現業財融合道路；不斷刺激管理機制健全并完善內控系統，進而提升企業管理水平。