對國企內部控制問題的思考

李藝

全球經濟一體化發展的今天，國企作為國民經濟增長的中堅力量，為了增強核心競爭力，占據較大的市場份額，必須強化內部控制，規范各項操作、抵御風險，創設良好的國企發展環境，增強核心競爭力，幫助國企創造更大的價值。國企要強化內部控制，做好自身定位，提出解決策略和方法，盡可能發揮內控的效用，是目前國企急需考慮的重點，能夠幫助國企做大做優。

國企強化內控的積極作用

首先，強化國企抵御風險水平。國企通過結合自身現實狀況，建立完善的內控體系，并且將其落于實處，將其融入國企各項經營活動中，如投資、籌資等，以便于準確辨識各流程中的風險，并且對其展開系統性地分析，及時做好風險防范和控制，強化國企抵御風險能力和水平，真正提升國企整體運行效率、質量，以便于創造更大的價值。其次，確保國企資產完整、安全。完整的資產是國企各項開展活動的基礎，建立完善的內控體系，對于各項活動順利開展進行全過程監督，評估和分析各環節操作是否合法、合規，從根本上避免人員出現違規操作，盡可能減少國企資產流失。通過運用內控制度，實現各項工作規范化、標準化，從源頭上防范和避免資源浪費或低效運用，保障資產完整、安全。

國企內部控制實施的問題分析

內控管理制度不完善 通過大量實踐案例分析可知，內控管理制度不完善，作為國企內控執行不到位，效果不能有效發揮的關鍵因素，具體表現在國企沒有基于自身實際現狀，充分汲取優秀企業的經驗，制定完善、操作性較強的內控管理制度，使得各項工作開展缺少制度約束，不能明確各責任部門和人員的權限及職責，在開展每項工作可能出現職責交叉，無法明確各環節責任人，這不利于內控管理效果的發揮。但是，一些國企忽視這項工作，無法掌握其運用狀況，靈活調整和修訂，導致內控管理制度修訂存在滯后性，無法為內控管理實施持續提供制度支撐。

內控風險排查、應對機制不健全 內部控制的構建和執行，直接影響國企戰略發展和目標的實現，當前國企對于一些風險辨識、監管和應對能力不足，風險排查機制不完善，沒有定量和定性相融合的風險評估方法，導致內控活動開展時，仍存在一些風險和阻礙，無法展示其自身效用，這不利于國企健康發展。從目前實際現狀分析可知，國企內控風險排查和應對不到位，形成原因較多，具體表現在：第一，內控風險排查、應對機制不完善。目前，國企內控風險控制過程中，尚未結合實際狀況，建立完善的內控風險排查、應對機制，不能對內控活動實施全過程做好風險辨識，仍存在內控風險排查不徹底、不全面，無法逐一制定應對策略，導致內控風險控制不到位。第二，內控風險應急預案缺位。對于國企內控活動實施中，內控風險應急預案缺位，無法第一時間啟動，將內控風險由點擴大到面。

內控信息化建設進度緩慢 內控信息化建設過程中，國企仍面臨著一些痛點，主要是人員思想理念滯后，不能轉變自身觀念，正確認識內控信息化建設的意義和作用，給予的支持和配合不到位。同時，也沒有運用一系列先進的信息技術，搭建內控信息化系統，無法實現信息互通和共享，導致各部門工作開展缺少完整、準確的信息，難以提升各部門決策水平，阻礙了國企健康發展。缺少內控信息化系統，不能主動收集和追蹤相關數據、信息，難以對其進行全面分析，不能找到管理中的困境，及時改進和優化，難以有效展示內控信息化的優勢。

內控活動執行不到位 其一，內控活動執行監督不到位。國企內控尚未設定內審機構、內控執行監督機制，如果沒有設定獨立、完善的內審機構，難以真正彰顯內控監督的效用，不能保證內審機構的獨立性、權威性，弱化內控執行監督效用。缺少健全、可操作性強的內控執行監督機制，不能交由專崗人員進行分析，對于內控執行全過程進行監督，找到內控執行中的痛點，以便于及時改進和優化，導致內控執行監督流于表面，阻礙了國企穩定、健康地發展。其二，忽視內控考評工作。國企忽視了內控考評，沒有結合自身實際狀況，設定完善的內控考評機制，以及多層次、立體化的內控考評指標，難以客觀、真實地評估內控執行成果，也沒有將最終考核成果與人員薪酬獎金、內控體系改進等掛鉤，難以提升內控執行力，阻礙了國企又快又好地發展。

內控管理人員素養較低 其一，內部人員缺少培訓。對于當前內控人員培訓重視度不足，無法更新人員自身知識結構，也難以提升人員專業素養，不能高效開展的內控工作，無法有效發揮內控的效用。其二，外部人員招聘不到位。部分國企忽視了外部人才的挖掘，不能制定規范、標準的人員引進標準，難以引進高端、復合型的外部人員，無法為人員隊伍注入新鮮活力，阻礙了內控的效用，弱化風險防范能力。

國企內部控制問題的解決策略

完善內控管理制度體系 內控管理制度作為內控環境的重要組成，是國企內控實施的基礎和前提，只有結合自身實際狀況，參考優秀企業的經驗，取其精華、去其糟粕，建立一套完善、可操作性較強的內控管理制度體系，為每項活動開展提供指導，保證每項工作實施有章可循，能夠明確各部門、崗位的主要職責和權限，真正將具體責任貫徹到位，避免各部門、人員間責任相互推諉，逐步提升內控工作效率，逐步增強國企抗風險能力。除此之外，國企內控逐步深化，處于不同的階段，對內控制度體系的具體化、細化要求較高，應主動跟蹤內控管理制度運用狀況，靈活修訂和改進，保證內控管理制度體系更先進、完善，為內控管理活動順利開展提供支持，以便于獲取良好的實施成效，為國企創設良好的發展環境，有效展示內控的效用，規范人員實際操作。

構建內控風險排查、應對機制 國企內控活動開展均貫穿著多個風險，要想真正發揮內控效用，就必須有效把控各類風險，避免風險帶來的負面影響，阻礙國企從粗放式管理向精細化轉型。國企要注重內控風險的管理，盡可能減少不同風險帶來的損失，將風險把控在可承受范圍內，要著手做好以下幾方面：第一，完善內控風險排查、應對機制。國企在具體實踐過程中，尚未結合自身現狀，建立內控風險排查和應對機制，以保障涵蓋全流程，從各環節中挖掘風險，形成完善的內控風險清單，系統性分析內控風險特征、影響程度，并且有針對性提出應對方案和策略，最大限度將內控風險控制在合理范圍內。第二，建立內控風險應急預案。國企必須設定內控風險應急預案，對于突發性的風險第一時間進行應對，避免風險由點到面，建立高效的風險評估組織小組，及時做好反饋和優化，并且將內控風險控制成效和結果作為人員績效考核的主要內容，激發人員工作積極性、主動性。

加快內控信息化建設 隨著互聯網技術不斷普及和推廣，為國企內控創新和改革提供了新思路、新方向，為了從根本上提升內控效率、質量，必須強化內控信息化建設，保證國企自上而下形成統一思想，正確認識內控信息化建設的意義，給予全面的配合和支持，加快內控信息化建設進度和質量。運用先進的信息技術，搭建內控信息系統，真正打通各部門壁壘，以實現信息共享，及時為內外部信息使用者提供支持，發揮內控信息化的作用。借助高效、可靠的內控信息系統，利用固定工作流程，實現內控工作流程化、數字化、規范化，運用大數據技術自動收集相關數據信息，并且對其進行全面、深入地分析，從中找到管理中的困境，提出解決方案和策略，使得各項工作順利、有序地開展，以便于呈現內控信息化的價值。

例如，某集團主營業務包含房屋建筑工程施工總承包；裝修裝飾工程；混凝土預制構件生產；預拌商品混凝土生產、銷售；市政公用工程施工總承包等，借助信息化手段和技術，提高內控的效率、質量。信息化建設在國企內控覆蓋范圍逐步擴大，是規范經濟、業務強有力的抓手，運用5G、Al、大數據等技術，建立兼容、安全、高效的內控信息系統，帶來一系列的優越成果：一是實現“人控”到“機控”，實現內控自動化管控。將風險點融入內控信息系統中，可以從源頭上可以避免人員不熟悉業務知識、內控執行乏力等問題，保證內控自動化核對、自動把控。二是實現全過程留痕化管理。在內控信息化支持模式下，各審批環節的痕跡都可長期留存，為持續追責提供技術支持，增強審批人員責任意識。三是動態追蹤和分析。內控信息化建設過程中，依托信息系統靈活追蹤各項管理狀況，如預算管理、成本管理、資金管理，分析各項管理任務中的困境，提出解決策略和方法，保證內控管理信息化建設到位，增強監管效能。

保證內控活動執行到位 要想真正將國企內控活動執行到位，就必須從思想、行動層面高度重視，一方面，強化內控執行監督，依照國企現實狀況，建立獨立性較強的內審機構，并且遵循崗位不相容的原則，科學設置各崗位，設置完善的內控執行監督機制，在實際設定過程中，應緊扣市場發展主潮流，結合國企當前現實狀況，掌握國內外客觀環境，在實踐中進行優化和改進，保證其先進性、可操作性，發揮內控執行監督效用。另一方面，強化內控執行考評。國企按照內控執行需求，構建可行的內控考評機制，明確規范、統一的考評標準和范圍，評估各責任部門內控執行成果，主動做好復盤管理，提高內控執行考評結果應用率，將其與人員薪酬獎金、內控體系改進等掛鉤。

提升內控管理人員專業素養 內控管理需要高素養的人員提供支持，既要掌握最新的內控理論知識、實踐技能，又要具備較強的信息素養、數據挖掘能力、溝通能力等，培育一支高端的內控人員隊伍，順利開展各項活動。為了達成這一目標，建議國企強化人員培訓，通過多元化的調查，了解人員的薄弱點，從而有步驟、有條理地制定內控管理人員培訓計劃，目的在于提升人員綜合素養，保證人員及時更新自身知識結構，高效開展內控活動，發揮內控的效用，規范國企內部操作，防范經營風險，促進國企做優做強。

對于國企來說當今發展日新月異，加強內控是防范風險、增強核心競爭力的重要舉措，但是在具體實踐過程中，面臨著諸多問題，制約了內控效用的發揮，阻礙了國企高質量地發展。要想真正解決這一困境，國企要重新做好市場定位，著重分析內控實施中的不足，找到問題根源所在，提出解決方案和建議，提升內控有效性，真正發揮內控的作用，幫助國企健康、穩定地發展。

（作者單位：貴州開磷建設集團有限公司）