集团企业加强内部控制体系建设的思考

郭亚萍

在市场经济体制改革持续深入的背景下，内部控制方面的不足日益暴露，这显然是企业普遍存在的问题，会导致企业的经济效益不断降低且稳定性较差。因此，要将内部控制对企业发展的推动作用充分发挥出来，必须妥善地处理企业当下面临的各种问题。

一、内部控制概述

内部控制是集团企业为了实现增加盈利、提高运营效率目的而开展的一系列管理活动，从而保证企业资产安全与完整。内部控制涉及企业内部环境、企业制定的目标、企业对事项的识别、企业对内部活动的控制、企业的信息化发展、企业对风险及风险评估作出的反应等。由此可见，在集团企业中，内部控制具有不可替代的作用。

二、集团企业加强内部控制的意义

由我国现行的《企业内部控制基本规范》可知，集团企业的内部控制不仅是成员企业的内部政策及程序，还是有效协调集团内部母公司与子公司、子公司与子公司之间关系的一种规则，更是母公司控制子公司有序实现集团战略的重要手段。所以，集团企业需要从风险控制视角入手，将内部控制作为一项长期工作来抓，并将其贯穿于整个经营过程，奠定其在企业中的地位，这不仅能够推进企业战略性发展，还能够更好地体现新时期企业内部控制的意义。

1.改善企业内部环境。创建良好的内部控制环境是企业经营管理的核心，这不仅关系到企业的财务管理建设，还对市场布局等工作成效有一定的影响。所以，在新环境及新要求下，企业需要将内部控制作为企业内部环境中的一部分加以优化，从而在内部控制的基础上不断完善企业的管理制度与流程，使企业可以在系统完备的内控管理下有效推动战略布局，体现出内部控制风险的重要性。企业需要从新的思维角度出发改善内部环境，并形成促进自身发展的核心动力。

2.降低企业财务管理风险。大部分企业资金结算工作开展以实际任务量为依据，早期阶段很多资金都是企业垫付或贷款取得的。这样的做法在无形中加剧了企业财务风险，使得企业在项目竣工后还会受到诸多因素限制，导致项目款项难以及时回收，财务风险增加。所以，加强企业内部控制管理是实现风险最小化的有效手段。除此之外，企业财务风险降低后，企业的竞争力增强，为了提高企业财务内部控制质量，企业各部门需要加强合作，增强团队凝聚力。同时，针对企业财务管理工作建立的绩效考评体系，能够很好地激发企业员工的岗位能动性，在充分挖掘员工潜力的同时增强企业的核心竞争力。

3.提升企业内部管理效能。由于内部控制涉及范围相对较广，所以开展管理工作时需要以企业内部管控内容为出发点，对所有潜在的风险因子展开全面有效地管控，以提升企业的管理效能。一方面，可以改善内部控制风险形成要素，并在此基础上建立内部控制管理体系，将其作为促进企业经营发展的主要内容；另一方面，内部控制是企业效能得以提升的重要着力点，所以强化内部控制事前预警，既能为企业风险防控构建提供保障，又能将内部控制的价值及作用充分发挥出来。

三、集团企业加强内部控制体系建设的问题

1.风险评估与防范机制有待完善。虽然大部分集团企业已经结合自身现状制定了相应的风险管理制度，但该制度由于缺乏操作性和全面性，且全部管理精力都集中在安全风险管理方面，并未形成完善的财务风险管理与经营风险管理制度。在此背景下，集团企业的风险管理流程不够完善，缺乏科学的评价体系，以至于风险评估与防范机制很难运用到日常工作中。同时，现行的风险管理制度未与我国相关法律法规及经济政策有效匹配，导致管理制度难以在实际应用中达到预期效果。集团企业经常在激烈的市场竞争中以投资或收购的形式扩大自身规模，但其在市场经济活动期间缺乏与之相应的风险防控机制，导致公司无法从根源上加强风险控制。虽然也有很多集团企业已形成了一套符合自身发展需求的风险控制机制，但由于机制本身不够健全，因此只能防范一些日常风险，在风险应对及风险控制等级方面仍然存在不足。就外部风险防控而言，集团企业多数通过国家政策的推出和对相关制度的解读应对外部环境风险，但这样的方式较为滞后。

2.企业控制活动亟需规范。分析集团企业资金活动、采购活动、固定资产等业务流程的控制现状可知，大部分集团企业主要存在以下问题。第一，一些集团企业缺乏完善的资金管理制度，并未对各项资金支出进行预算，导致资金利用效率相对较低；第二，集团企业的固定资产管理缺少相应的保护措施，并且未制定完善的资产盘点清查制度，导致企业固定资产的安全性及完整性得不到保证；第三，集团企业的预算编制不健全，在实际工作中预算并未深入业务活动，以致于集团企业的预算体系无法得到全面落实；第四，绩效考核制度缺失，公司无法对员工的工作绩效展开客观地评价。

3.内控信息化建设相对滞后。一方面，集团企业的信息化、系统化建设力度较弱，随着集团企业规模不断扩大，其业务量也呈现出明显的增长趋势，所以其对信息化建设的要求变得越来越高。目前，集团企业并未在信息系统建设方面投入过多精力，导致公司缺少一个可以实时、准确反映供产销等环节的财务信息平台，导致公司管理层与业务层之间的信息沟通受阻。基于这一模式，公司管理层难以全面掌握公司情况，无法发现潜在的各种风险问题。另一方面，沟通渠道相对落后。目前，集团企业缺少具有开放性的沟通渠道，加上集团企业受传统计划经济影响，已经习惯通过设计好的组织结构来构建制度，以此对生产经营过程展开管理。这种自上而下的信息沟通方式具有明显的层级性、灌输性和强制性特征，导致上下级之间的沟通缺乏合理性，信息传递过于缓慢，可能导致信息丢失或扭曲。

4.复合型人才较为缺乏。从集团企业内部控制工作现状来看，大部分工作都由财务或其他数据分析人员负责，虽然这部分人员有一定的基础，但其对经营理论并不熟悉，所以在工作时只能通过对数据信息进行评估和研究来制定或改进方案。然而，在当下市场环境中，只依靠数据制定企业战略目标是不科学的，并且外部环境的变化也会给企业发展带来更多机会和挑战，而这些变动都是数据分析人员无法掌控的。加上财务内控管理者的管理经验和相关知识不足，与其他部门的合作较为困难，不仅存在数据传输不畅通的问题，还极有可能导致企业错失发展机遇。

5.内部控制执行力普遍不足。内部控制执行是建设内部控制体系过程中尤为重要的一环。但是，内控体系无论健全与否，归根结底需要人执行以及落实。现阶段，许多集团企业内控体系执行力不足。对于集团企业而言，内控执行原则上主体应该是董事会、股东大会、监事会、其他管理层和全体员工，企业在执行过程中也会制定对应的制度和条例。由于部分集团企业权利比较集中，内控由管理层全权落实，而有的权利过度下放，基层人员内控压力较大等，导致内控体系难以得到有效实施，内控效果不佳。

四、集团企业加强内部控制体系建设的方法

1.建构风险评估机制，完善风险防范体系。传统领域的集团企业需要结合公司制定的控制目标，有计划地展开全面且系统的内外部信息收集工作，准确识别公司内外部风险，并完善风险分类，从而形成完善的风险清单。同时，还可以采用增设风险评估岗位的方式让专业人员负责该工作，吸引更多专业人员组成风险小组，保证风险评估工作有序开展，在提高风险结果准确度的同时减少企业的损失。还需要结合公司的内部控制目标，定期开展信息搜集等工作，为识别和评估风险奠定坚实的基础。除此之外，企业风险管控部门的员工需要全程参与，并根据相关要求逐步开展工作。但为了增强公司风险评估的客观性及准确性，可以在必要时外聘第三方专业机构协助公司开展风险防控工作。

集团企业应该收集并分析与风险相关的数据，包括历史数据、市场数据、竞争对手数据等。这些数据可以帮助企业更好地了解风险的来源和可能性，并制定相应的风险防范措施。制定适合自身的风险评估指标和方法，例如风险等级划分、风险评估矩阵等。这些指标和方法可以帮助企业更客观地评估风险，并采取相应的措施。建立完善的风险防范体系，包括风险管理流程、风险管理团队、风险管理制度等。这些措施可以帮助企业及时发现和应对风险，减少风险对企业的影响。

2.建立健全内控制度，规范控制活动。为了使企业更好地认识到内部控制的作用，企业应该建立一套完整的内部控制评估系统。在构建内部控制评价体系的过程中严格遵守一致性原则、风险导向原则、独立性原则、公允性原则和成本效益原则，针对公司风险评估的全面性、内部控制运行的科学性以及其他措施的实施情况等展开全面评价。董事会和监事会负责公司内部控制评价体系的构建和对内部控制评价机制实施情况的监督。同时，内部控制评价还应该根据相应的测试方法对制度展开测试，进一步根据测试结果对公司的内部控制有效性作出评价，从而形成准确的内部控制评价报告。除此之外，公司还需要对报告中列出的缺陷提出相应的改善措施，并督促相关责任部门整改。因此，建立完善的内部控制评价体系可以及时帮助公司发现内部控制制度运行过程中存在的风险及不足，推动公司内部控制目标顺利实现。

3.强化信息化建设，促进工作高效运行。为了加大集团企业内部控制信息化建设力度，首先需要保证信息沟通渠道畅通。集团企业应立足于整体，重视并加强各部门之间的沟通交流，保证公司内部信息交流畅通无阻，彻底改善信息不一致的现象。同时，要在企业内部建立完善的信息交流平台，针对相关信息展开分类归纳，减少交流阻碍；以多向沟通机制为核心，改变传统老旧的信息交流方式。其次要打造一个完善的信息系统平台。传统集团企业想要妥善地解决管理流程与业务流程之间融合、共享不足的问题，往往需要结合自身特点，在现有的基础上优化并打造一个完善的内部控制平台，实现业务管理模块的优化，从而提高运营效率，以更加专业的技术模块对公司的潜在风险进行分级与分类管理。一方面需要重视高效化信息系统的打造，另一方面则要实现高度的流程化、标准化及制度化。换言之，想要增强信息系统的稳定性，推动集团企业发展与壮大，需要基于流程化、标准化及制度化，将工作变得更加高效、简单。再其次，加强信息防护。第一，要配置足够的信息软件维护人才，并吸引优秀的计算机高端人才进入公司，在维护信息系统的同时要做好软件的更新与升级工作。第二，要建立健全的、严密的网络资讯基础架构的定期稽核系统及管理更新系统，定期举办人员培训及举办资讯交换会，以交流彼此的经验。将信息安全理念深埋入员工心中，规避信息危机发生。第三，完善公司防火墙，保障网络安全，避免出现外部人员窃取公司信息的现象。

4.强化高水平内控人才培养，提升企业管理效率。集团企业应该为内控人才制定明确的职业规划和发展路径，提供广阔的职业发展空间和机会。这些措施可以激励人才不断学习和成长，提升其专业能力和管理水平。建立人才交流平台，企业可以建立人才交流平台，促进人才之间的交流和学习。这些措施可以帮助人才分享经验和学习心得，提升管理水平和能力。

集团企业的风险存在于各个环节，并且其成因较为复杂，所以基于内部控制工作的本质而言，需要以专业的人才为核心，组成高水平的内部控制管理团队，最大限度地规避企业风险。内部控制管理团队中的人才不仅需要熟悉企业经营管理和实践经验，还需要具有一定的使命感与职业道德感。为了更好地提升内部控制管理人员的专业素养，首先，企业需要定期组织开展专业的培训活动，旨在更好地解决各种常见问题。其次，内部控制管理团队需要动态追踪外部市场环境的变化，一旦出现异常需要立即进行分析，并以报告形式反馈。再其次，相关管理人员还需要时刻关注集团发展动向，并搜集一些具有价值的资料，为企业管理层的经营决策提供帮助。另外，有条件的员工也可以自行学习和了解一些专业知识，从不同的角度发现问题、看待问题和分析问题，助力企业准确把握市场动向、发展机会及加强风险管控。

5.提高内部控制执行力度。要想保证内部控制体系建设达到预期的效果，集团企业应提高内部控制执行力度。一方面，企业需要建立健全内部控制治理结构，改变以往权利过度下放或是集中的局面，并参考企业内部制度要求调整和改善董事会、监事会和高管人员，使得组织结构更加科学合理，促使内部各个职能部分相互独立的同时且相互配合，协同一致形成合力又相互制衡，为内控执行提供组织保障。另一方面，集团企业应加强各部门职能评估，合理划分每个职员的权利和义务，督促各职员均按要求严格履职，并规范有序地参与企业的内部控制，通过部门间发挥共同作用及时发现内控建设方面的短板并制定解决方案，实现优化内控体系的目标。

五、结语

在市场经济发展速度持续加快的环境下，企业经营发展过程中必然面临诸多机遇和挑战，构建科学的内部控制管理体系是改善企业内部环境、降低企业财务风险以及提升其内部管理效能的重要手段。但由于市场多变和诸多不确定因素存在，企业开展内部控制管理工作时会不可避免地遇到许多风险和问题，企业需要结合自身实际情况采取有效的措施应对风险，增强自身的管理能力，只有这样才能保障各项工作顺利进行，实现提高经济效益和社会效益的终极目标。

（作者单位：杭州市城投产融发展集团有限公司）