国有企业内部控制审计难点与对策

闵 强 上海烟草集团有限责任公司

自党的十八大会议召开之后，国家持续提升对治理能力现代化、国家治理体系以及依法治国的要求，也在不断健全和完善国家的监督管理体系。而后将国家的治理能力与治理体系建设放在首要位置。国有企业治理能力建设可谓是国家治理体系构成的核心组成部分，加大力度建设国有企业内部控制可以有效促进企业实现稳定、长远发展，还能将国家治理体系的治理及完善水平有效提升。所以，探究国有企业内部控制审计难点与对策尤为重要。

一、国有企业内部控制审计难点

(一)不重视内部控制审计

当前，国有企业管理者对于内部控制建设工作有所忽视。对于国有企业管理人员而言，需要加强对内部控制工作的重视，致力于创设良好的内部控制审计环境。然而现阶段一些国有企业存在轻管理、重生产的问题，对于内部控制审计建设认识不全面，经常会片面地认为内部控制就是各部门之间搞好关系，很少科学设置内部控制机构，也有一些管理人员会将内部控制审计工作和发展效益对立起来，立足生产过度追求经济效益，不重视国有企业内部风险管控。同时，还有部分管理人员会把内部控制视为各种规章机制地汇总起来，觉得没有必要制定规范的控制流程及完善的内部控制审计机制，使得内部控制审计建设工作很难有效落实到位。管理者对于内部控制审计建设的支持存在很大局限性，使得内部控制建设工作流于表面形式，也有一些管理人员为了应付上级提出的要求，会让中介机构直接代为编制将其当成摆设，其内部控制审计工作力度不足，进而导致企业的经济效益不高，严重时还会出现恶劣案件，会对国有企业在国际市场中的发展造成影响[1]。

(二)内部控制审计信息化建设滞后

现阶段，国有企业信息管理系统其在信息技术应用层面存在很大局限性，如在采购、销售、决策以及投资层面很难实现信息化的统筹管理，其内部控制审计方法和流程相对模糊，不具备完善的风险防范以及应急预案机制，使得内部控制审计的信息化建设和成效优势无法发挥[2]。对于国有企业内部控制审计建设而言，信息化建设尤为重要，其是规范和完善国有企业内部控制机制和行为的有力支持和关键举措，在提升国有企业实现可观的经济效益以及完善国有企业内部治理结构层面发挥着至关重要的作用。而当下部分国有企业内部控制信息化建设相对滞后，在资金预警、职责履行、投资决策、授信额度等层面不具备实时的控制方式，很难实现对资金流、物流的动态性管理和控制，使得人为主观犯错风险进一步加大[3]。

(三)建设机制不完善

国有企业内部控制审计机制可谓是内部控制审计建设的核心保障，其对于内部控制审计工作的实效性会产生很大影响。现阶段，一些国有企业在制度建设层面有所忽视，缺乏完善的内部控制审计机制，甚至一些企业制定的内部规定和当下国家现行的法规相偏离，原因在于对新法律法规的学习力度不足，同时还有人为因素的影响。如一些企业未严格执行意识决策或者制定针对性地执行议事机制，也会出现监事未严格履行自身岗位及部门职责的现象。还有一些国有企业创建了内部控制审计机制，却无法严格落实到位；也有企业借助循环贸易、虚构业务以及人为增加贸易链条等方式虚增利润、收入和资产；还有部分国有企业当下的业务流程在制度层面缺乏有效规范和约束，国有企业职工会根据自身经验和以往的工作思维、习惯处理日常业务。除此之外，部分国有企业机制更新速度相对滞后，很难适应国有企业变革的脚步，无法为企业开展现代化管理并参与竞争提供方向指引。其制度更新速度慢，也会降低国有企业的内部控制水平[4]。

(四)缺乏专业化的内部控制审计人员

现阶段，国有企业内部控制审计工作成效不太理想的根本原因之一则是缺乏专业化的内部控制审计人员，许多国有企业内部控制审计工作人员都是临时兼任，在从事本职工作的过程中顺带做好内部控制审计工作。在建设内部控制审计体系的过程中，国有企业职工对于保留原有的工作模式及管理模式更加重视，对于不熟悉的事物或不确定的决策通常愿意停留在原有的稳定模式工作范围内，对于新事物存在严重的抵触心理，很难有效促进国有企业内部控制审计工作的完善和创新，内部控制审计工作经常流于表面形式，不具实际成效。兼职状态很难让国有企业职工全身心地投入到内部控制审计建设中，无法投入充沛的精力和时间，很难全面了解和熟悉内部控制审计工作内容。因此，对于内部控制审计工作的热情不够，国有企业还需制定规范的方式管理内部控制审计人员，激发企业职工对于内部控制审计工作参与的热情，调动其参与的积极性，进而提升国有企业内部控制审计建设的综合水平。

二、国有企业内部控制审计对策

由于国有企业内部控制审计现阶段存在的问题较多，所以，需要重新审视内部控制审计建设工作，尤其是针对当下存在的共性问题，还需深层次的研究和探索，针对性提出国有企业内部控制审计建设的实践对策，尤其是思想层面的纠正、制度完善和信息化技术的应用与管理[5]。

(一)重视内部控制建设

国有企业内部控制建设对管理者管理理念提出了更高的要求，管理者需要以身作则，重视并积极参与国有企业内部控制审计建设工作，充分发挥自身能动性引领基层职工做好内部控制审计的各项工作。国有企业还需利用各种渠道进行宣传，让企业职工能够意识到内部控制审计机制的编制设计和落实是国有企业管理人员和全体职工共同的事情，不仅仅是审计和财务部门的事情，了解国有企业内部控制建设对于企业实现稳定可持续发展的重要性，进而让全体职工树立内控审计意识，激发其对审计工作参与的热情，充分保障内部控制建设工作能够顺利推进。为了最大限度保证企业职工可以重视并将内部控制审计建设工作落实到位，国有企业管理者还需制定科学、合理的激励考核指标，不定期抽查或者阶段性考核企业职工内部控制审计机制的执行情况，让企业员工提升对内控机制的重视程度，确保内部控制工作能够顺利推进。管理者还需具备更新意识，适时调整内部控制审计机制中落后以及不合理的内容，把内部控制审计工作和企业的各项业务开展以及经营管理有效联系并开展对企业效益开展综合性的分析，加强指导和优化，让企业内控工作和企业管理实现同步化，确保其和企业管理环境统一、协调[6]。

(二)适时引入现代化信息技术

国有企业还需适时引入现代化的信息技术，加大对风险管理信息化建设的投入力度。基于信息化建设的发展趋势，实施风险识别、风险管控自动化系统，同时应用在企业的决策指导中，让企业运营发展和风险管控机制的多个环节可以统筹联系起来，进一步强化各部门及主体的风险管控意识。另外，转变职能机构、业务部门风险管理失衡的状态，有利于促进企业内部控制审计管理及运营发展。同时，企业还需立足信息管理系统加强企业内部控制工作，发挥信息化建设成果的积极优势和价值，促使企业各项管控工作实现智能化发展，如企业成本控制、对外销售、原料采购以及投资决策等实现信息化管理。企业还要用清晰的反馈流程，做好内部控制审计工作的统筹和控制，确保有效发挥信息技术的积极优势。创建完善的应急预警机制，制定风险防范方案，以此来保障授信额度、资金预警、责任以及投资决策等内容的及时性，还能实时跟踪和控制企业资金流、物流的动态。在信息化建设过程中还需要对信息传输和沟通高度重视，这是信息系统建设水平提升的基本要求。国有企业还需创建网络化、集团化以及一体化的管理信息系统。根据内部控制系统的需要识别使用方的信息，进而实时传递企业内部控制信息，充分保障各项任务执行管控的高效性。与此同时，国有企业还需统筹规划和收集政府机关、竞争对手及客户等相关的信息，把此类信息整合之后实时地传输给企业决策者，有利于企业内部控制系统运行薄弱环节的识别，还能积极、精准地应对风险，以此来提升内部控制审计的质量及效率[7]。

(三)完善内控控制审计机制

国有企业管理者还需要深层次解读并参考国家发改委和财政等部门下发的《企业内部控制基本规范》，基于自身情况对有着共同特性以及高度重要的业务事项，创建对应的内部控制审计机制，以此来助力国有企业实现风险识别、控制以及防范。国有企业内部环境、经营业务范围、运营属性等存在一定差异，其内部设置组织架构、人员配置、岗位以及职责权限也存在很大不同，加之人力资源政策差异等，在内部控制审计机制建设过程中要秉承实事求是的原则，以自身情况为参考，切忌生搬硬套其他的机制模式，也不可“削足适履”。如创建完善的绩效考核机制，在企业经营管理模式的基础上适时优化和调整考核指标，指引企业朝向价值最大化以及可持续的方向发展，而不能用“杀鸡取卵”的方式压榨企业利润。若想把内部控制建设和履行情况当成责任人的业绩考核项目，应提升其考核占比，以此来引领相关的责任人，严格落实业绩考核机制，进一步强化内部控制审计工作[8]。

(四)提升内部控制审计人员的专业水平

企业内部控制审计团队可谓是编制设计和实施内部控制审计制度的核心主体，从制定、实施、监督以及评价内部控制审计均需要专业人员负责。在实际工作过程中需要最大限度引导内部控制审计严格履行第三线职责，对于风险管理及治理的有效性及适当性实施独立客观的咨询与确认[9]。对于落实内部控制审计工作的负责人而言，必须具备专业的内部控制审计技能及素养，还需全面了解法律、财务等相关的知识点，全面了解企业采购、生产和销售等工作流程，在实施制度、流程梳理、风险应对、风险识别评估以及内部控制评价等工作过程中具备基本的预警意识，进而做好风险防范和应对，充分保障内部控制体系设计及运行的有效性。企业还需对内部控制审计工作人员做好专业培训，让其了解内部控制工作的创新方法和工作流程，清晰了解内部控制审计工作的重难点。另外，管理层也需要了解内部控制审计方面的专业知识，积极参与企业内部控制审计建设工作并建言献策[10]。

三、结语

综上所述，探究国有企业内部控制审计难点和对策极具现实价值和意义。当前市场竞争日益激烈，国有企业若想实现稳定可持续发展则需要加大力度建设企业治理体系，以此来保障其市场竞争优势及发展活力，还能提升国有企业的治理能力水平，促进国家治理实现现代化发展。而内部控制审计则是提升国有企业经营管理水平及风险防范能力的有效途径，其可以推动国有企业实现稳定、长远发展，实现经营管理的目标。因此，国有企业需要立足内部控制审计建设着手，以此来提升国有企业在市场竞争中的核心地位。企业管理者还需高度重视内部控制审计管理工作，意识到内控管理工作对于企业实现稳定发展的重要性，针对性制定切实可行的内部控制审计管理规划并严格落实，以此来提升企业的资金利用率，减少成本支出。同时，还需适时引入现代化的信息技术，提升信息化管理水平，创建专业化的内部控制审计团队，推动国有企业实现稳定、长远发展。■