集团公司内部控制现状与对策探究

周光慧

（合肥文广集团有限公司，安徽 合肥 230071）

一、引言

内部控制是企业发展期间尤为重要的工作，是各大企业实现可持续发展的重要动力。对于企业而言，需要从根本上意识到内部控制工作的重要性，并形成正确的管理理念，同时在该理念的指导下，推动各项事务顺利运转，提高企业的管理质量和效率。在市场经济体制改革持续深入的背景下，内部控制方面的不足日益暴露显然是企业普遍存在的问题，这会导致企业的经济效益不断降低且稳定性较差。因此，要将内部控制对企业发展的推动作用充分发挥出来，必须妥善地处理企业当下面临的各种问题。

二、内部控制相关概念

（一）内部控制的含义

内部控制是集团公司为了实现一定的目的而开展的一系列管理活动，而其想要实现的目标通常是增加盈利、提高运营效率，以及保证企业资产的安全性与完整性等。内部控制涉及企业内部环境、企业制定的目标、企业对事项的识别、企业对内部活动的控制、企业的信息化发展、企业对风险及风险评估作出的反应等。由此可见，在集团公司中，内部控制具有不可替代的作用［1］。

（二）内部控制的意义

由我国现行的《企业内部控制基本规范》可知，集团公司的内部控制不仅是成员企业的内部政策及程序，还是有效协调集团内部母公司与子公司、子公司与子公司之间关系的一种规则，更是母公司控制子公司有序实现集团战略的重要手段。所以，集团公司需要从风险控制视角入手，将内部控制作为一项长期工作来抓，并将其贯穿于整个经营过程，奠定其在企业中的地位，这不仅能够推进企业的战略性发展，还能够更好地体现新时期企业内部控制的意义。

1.有利于企业内部环境的持续改善

创建良好的内部控制环境是企业经营管理的核心，这不仅关系到企业的财务管理建设，还对市场布局等工作成效有一定的影响。所以在新环境及新要求下，企业需要将内部控制作为企业内部环境中的一部分加以优化，从而在内部控制的基础上不断完善企业的管理制度与流程，使企业可以在系统完备的内控管理下有效推动战略布局，体现出内部控制风险的重要性。企业需要从新的思维角度出发，改善内部环境，并形成促进自身发展的核心动力。

2.有利于降低企业财务管理风险

大部分企业的资金结算是以实际任务量为依据来展开的，所以早期阶段的很多资金都是企业垫付或贷款取得的。这样的做法在无形中增加了企业的财务风险，使得企业在项目竣工后还会受到诸多因素的限制，导致项目款项难以及时回收，财务风险增加，所以加强企业的内部控制管理，是实现风险最小化的有效手段［2］。除此之外，企业财务风险降低后，企业的竞争力能够得到一定程度的提高，为了提高企业财务的内部控制质量，企业各部门需要加强合作，增强团队凝聚力。同时，针对企业财务管理工作建立的绩效考评体系，能够很好地激发出企业员工的岗位能动性，在充分挖掘员工潜力的同时，增强企业的核心竞争力。

3.有利于提升企业内部管理效能

由于内部控制涉及的范围相对较广，所以管理时需要以企业内部管控内容为出发点，对所有潜在的风险因子展开全面有效的管控，以提升企业的管理效能。一方面，可以改善内部控制风险的形成要素，并在此基础上建立内部控制管理体系，将其作为促进企业经营发展的主要内容；另一方面，内部控制是企业效能得以提升的重要着力点，所以强化内部控制事前预警，既能为企业风险防控构建提供保障，又能将内部控制的价值及作用充分发挥出来。

三、集团公司内部控制现状

（一）风险评估与防范机制不完善

虽然大部分国有集团公司已经结合自身现状制定了相应的风险管理制度，但该制度由于缺乏操作性和全面性，且全部管理精力都集中在安全风险管理，所以并未形成完善的财务风险管理与经营风险管理制度。在此背景下，集团公司的风险管理流程不够完善，缺乏科学的评价体系，以至于风险评估与防范机制很难运用到日常工作开展中。同时，现行的风险管理制度未与我国相关法律法规及经济政策有效匹配，导致管理制度难以在实际应用中达到预期效果。

国有集团公司经常在激烈的市场竞争中以投资或收购的形式扩大自身规模，但其在市场经济活动期间缺乏与之相应的风险防控机制，导致公司无法从根源展开风险控制。虽然也有很多国有集团公司已形成了一套符合自身发展需求的风险控制机制，但由于机制本身不够健全，因此只能防范一些日常风险，在风险应对及风险控制等级方面仍然存在不足。就外部风险防控而言，国有集团公司多数通过国家政策的推出和对相关制度的解读应对外部环境风险，但这样的方式滞后性较强。

（二）企业控制活动有待规范

分析集团公司资金活动、采购活动、固定资产等业务流程的控制现状可知，大部分集团公司主要存在以下问题。

第一，一些集团公司缺乏完善的资金管理制度，并未对各项资金支出进行预算，导致资金利用效率相对较低；第二，集团公司的固定资产管理缺少相应的保护措施，并且未制定完善的资产盘点清查制度，导致企业固定资产的安全性及完整性得不到保证；第三，集团公司的预算编制不健全，在实际工作之中预算并未深入业务活动中，以至于集团公司的预算体系无法得到全面落实；第四，绩效考核制度缺失，公司无法对员工的工作绩效展开客观的 评价［3］。

（三）内控信息化建设有待优化

一方面，集团公司的信息化、系统化建设力度较弱，随着集团公司规模的不断扩大，其业务量也呈现出明显的增长趋势，所以其对信息化建设的要求变得越来越高。目前，集团公司并未在信息系统建设方面投入过多的精力，导致公司缺少一个可以实时、准确反映供产销等环节的财务信息平台，导致公司管理层与业务层之间的信息沟通受阻。基于这一模式，公司管理层难以全面掌控公司情况，无法发现潜在的各种风险问题。

另一方面，沟通渠道相对落后。目前，集团公司缺少具有开放性的沟通渠道，加上国有集团公司会受到传统计划经济的影响，已经习惯通过已经设计好的组织结构来构建制度，以此对生产经营过程展开管理。这种自上而下的信息沟通方式，具有明显的层级性、灌输性和强制性，导致上下级之间的沟通缺乏一定的解释，使得信息传递过于缓慢，可能导致信息出现丢失或扭曲的现象。

（四）缺少复合型的内部管理人才

从国有集团公司内部控制的工作现状来看，大部分工作都由财务或其他数据分析人员负责，虽然这部分人员有一定的基础，但其对经营理论并不熟悉，所以在工作时只能通过对数据信息的评估和研究来制订或改进方案。然而，在当下市场环境中，只依靠数据制定企业战略目标是不科学的，并且外部环境的变化也会给企业发展带来更多机会和挑战，而这些变动都是数据分析人员无法掌控的。加上财务内控管理者的管理经验和相关知识不足，与其他部门的合作较为困难，不仅存在数据传输不畅通的问题，还极有可能导致企业错失发展机遇［4］。除此之外，财务内控人员的分析思路相对简单，根本无法有效提升企业的管控效率，并且其在理论知识方面存在明显的不足，很难为企业的健康发展提供帮助。

四、集团公司内部控制优化措施

（一）建立风险评估机制，完善风险防范体系

对于传统领域的集团公司来说，需要结合公司制定的控制目标，有计划地展开全面且系统的内外部信息收集工作，准确识别公司的内外部风险，并完善风险的分类，从而形成完善的风险清单。同时，还可以采用增设风险评估岗位的方式，让专业人员负责该工作，吸引更多的专业人员组成风险小组，保证风险评估工作有序开展，在提高风险结果准确度的同时，减少企业的损失。还需要结合公司的内部控制目标，定期开展信息搜集等工作，为识别和评估风险奠定坚实的基础。除此之外，企业风险管控部门的员工需要全程参与，并根据相关要求逐步开展工作。但为了增强公司风险评估的客观性及准确性，可以在必要时外聘第三方专业机构协助公司开展风险防控。

（二）建立健全内控制度，规范控制活动

为了使企业更好地认识到内部控制的作用，企业应该建立一套完整的内部控制评估系统。在构建内部控制评价体系的过程中，要严格遵守一致性原则、风险导向原则、独立性原则、公允性原则和成本效益原则，针对公司风险评估的全面性、内部控制运行的科学性以及其他措施的实施情况等展开全面评价。董事会和监事会负责公司内部控制评价体系的构建和对内部控制评价机制实施情况的监督。同时，内部控制评价还应该根据相应的测试方法对制度展开测试，进一步根据测试结果对公司的内部控制有效性作出评价，从而形成准确的内部控制评价报告。除此之外，公司还需要对报告中列出的缺陷提出相应的改善措施，并督促相关责任部门整改。可以说，建立完善的内部控制评价体系可以及时帮助公司发现内部控制制度运行过程中存在的风险及不足，推动公司内部控制目标顺利实现。

（三）进一步提升内控信息化建设程度

为了加大集团公司内部控制信息化建设力度，首先需要保证信息沟通渠道的畅通性。集团公司应立足于整体，重视并加深各部门之间的沟通交流，保证公司内部信息交流畅通无阻，彻底改善信息不一致的现象。同时，要在企业内部建立完善的信息交流平台，针对相关信息展开分类归纳，减少交流阻碍；以多向沟通机制为核心，改变传统老旧的信息交流 方式。

其次，要打造一个完善的信息系统平台。传统集团公司想要妥善地解决管理流程业务流程之间融合、共享不足的问题，往往需要结合自身特点，在现有的基础上优化，并打造一个完善的内部控制平台，实现业务管理模块的优化，从而提高运营效率，以更加专业的技术模块对公司的潜在风险进行分级与分类管理。一方面需要重视高效化信息系统的打造，另一方面则要实现高度的流程化、标准化及制度化。换言之，想要增强信息系统的稳定性，推动集团公司的发展与壮大，需要基于流程化、标准化及制度化，将工作变得更加高效、简单。

最后，加强信息防护。第一，要配置足够的信息软件维护人才，并吸引优秀的计算机高端人才进入公司，在维护信息系统的同时，要做好软件的更新与升级；第二，要建立健全的、严密的网络资讯基础架构的定期稽核系统及管理更新系统，定期举办人员培训及举办资讯交换会，以交流彼此的经验。将信息安全理念深埋入员工心中，规避信息危机的发生；第三，完善公司防火墙，保障网络安全，避免出现外部人员窃取公司信息的现象。

（四）培养和引进高水平内控管理人才

集团公司的风险存在于各个环节，并且其成因较为复杂，所以基于内部控制工作的本质而言，需要以专业的人才为核心，组成高水平的内部控制管理团队，最大限度地规避企业风险。内部控制管理团队中的人才不仅需要熟悉企业经营管理和实践经验，还需要具有一定的使命感与职业道德感。为了更好地提升内部控制管理人员的专业素养，首先企业需要定期组织开展专业的培训活动，旨在更好地解决各种常见问题；其次，内部控制管理团队需要动态追踪外部市场环境的变化，一旦出现异常需要立即进行分析，并以报告形式反馈；最后，相关管理人员还需要时刻关注集团发展动向，并搜集一些具有价值的资料，为企业管理层的经营决策提供帮助。另外，有条件的员工也可以自行学习和了解一些专业知识，从不同的角度发现问题、看待问题和分析问题，助力企业准确把握市场动向、发展机会及加强风险管控。

五、结语

在市场经济发展速度持续加快的环境下，企业经营发展过程中必然面临诸多机遇和挑战，所以构建科学的内部控制管理体系是改善企业内部环境、降低企业财务风险以及提升其内部管理效能的重要手段。但由于市场的多变和诸多不确定因素的存在，企业开展内部控制管理工作时会不可避免地遇到许多风险和问题，企业需要结合自身实际情况，以有效的措施应对风险，增强自身的管理能力，只有这样才能保障各项工作顺利进行，实现提高经济效益和社会效益的终极目标。