关于完善集团企业内控管理的探究

周丽珍 重庆市易平方科技有限公司

内部控制既要为战略目标实现提供合理保障，又要满足财政部、证监会、国资委等部门的监管要求。内控作为企业运营的中枢环节，具有自我控制、自我约束的作用，在实际工作中具有重要的现实意义。内部控制与风险管理密不可分。在日常实施风险管控的基础上，通过开展专项工作治理及专项监察等，强化内部控制工作，提高风险管控能力。内部控制可以有效促成企业实现其目标，同时将风险降低至合理范围内，保证企业资产安全，有效防范各种舞弊活动。

内部控制对集团公司的管理至关重要，是提高企业经营效率与完善公司治理的有效机制。通过改善内部控制环境，加强对内部控制活动的监督，培育内控合规文化，构建职责分工明晰、机制运行顺畅、风控合规意识牢固、内控有效的内控管理体系，可以推动集团公司依法治企能力水平进一步提升，对标建设世界一流企业。集团公司将各项业务活动相关的风险以控制文档（如风险清单、控制矩阵等）的形式进行提炼，实现风险预控和标准化管理，树立以风险管理为导向的内部控制理念，强调事前控制和事中控制，在构建良好内部环境的基础上，把防范风险作为内部控制的驱动力，可以有效提升依法合规经营管理水平，防范和有效控制重大经营风险，推动集团公司高质量健康发展。

内部控制要立足于公司自身的战略目标和管理特点，力求与公司现行管理制度充分衔接，具有可行性与可操作性。根据党的二十大精神，围绕加快建设世界一流企业目标，需进一步深化法治企，全面总结内控合规管理工作，强化内控合规意识，培育风控合规文化，形成职责分工明晰、机制运行顺畅、内控意识牢固、风险防控有效的合规管理体系，推动集团公司依法治企能力水平提升。

（一）未建立科学决策、良性运行的内控机制

在经营绩效指标的考核压力下，管理层以完成绩效为目标，业务扩展比内部控制管理优先，大多数情况下容易只注重业务开展，而忽视了内部控制管理。因为集团公司组织庞大，上下级观念严重，很多业务开展都是听从上级安排，自身未建立有效的内控机制，难以开展内控。

（二）对内部控制重要性的认识不足

集团公司工作人员对内控工作的认识不足，部分人员不理解、不认可内控工作，认为内部控制是可有可无的，给内控工作带来了很大的障碍。企业实施内部控制过程中未按要求进行全员培训，导致企业中大部分员工对内部控制的作用及意义不了解，缺乏全员参与内部控制的意识，认为内部控制是管理层及财务部门的事，对内部控制了解很片面。

（三）岗位职责体系不完善，未建立明确的考核机制

企业内控岗位设置不明确，相关的职责权限和工作内容存在交叉、重复或遗漏，未根据企业经营情况变化及新任务的要求，及时完善岗位职责管理体系。相关内控人员可能为兼职人员，也未对内控工作设置绩效考核制度。内控人员独立性不强，对业务和监管要求不够熟练、履职能力不足，履职环境得不到保障。

（四）内部控制缺乏有效的监督

很多企业都不重视内部控制，认为已经有了外部的审计机构进行监督工作，自己就不需要设立内部审计机构了，或者让其他部门兼任内部控制工作，导致内控工作定位模糊，内控效果差。

在建立现代企业制度的新形势下，加强和完善企业内部控制，充分发挥企业内部控制的作用，对增强企业对市场经济的适应能力和生存能力特别重要。内部控制作为企业生产经营活动的自我调节和自我制约的内在机制，发挥企业运营的中枢作用，内部控制的健全、实施与否，是单位经营成败的关键。

（一）有效防范企业风险

企业运营过程中，控制风险是第一要务。企业从设立开始，就不断处在倒闭的风险之中。内控可以将风险有效地规避与防控，使企业在风险预料之中运营，提升经营风险识别和防控水平，以“控风险、谋发展、促变革”为管理宗旨，保障业务经营的合法性和合规性，促进公司业务良性发展。

（二）保证财务信息真实和准确

建立健全的内部控制，可以提高整体财务会计工作质量，及时掌握各企业财务重大会计信息，落实与防范重大会计风险。根据公司财务管理制度、内控管理、合规管理等相关制度，规范财务数据的标准和规则，及时发现和纠正各种错弊，保障会计信息的准确、完整，真实反映企业的经营成果和业务实质。

（三）维护企业资产安全和完整

资产作为企业重要的资源，是企业从事生产经营活动的物质基础，通过加强资产的管理，梳理资产管理流程，提高公司资金周转效率及管理效率，消除管理盲点，保障集团资产完整，提升企业资产使用效率。

（四）促进公司有效经营

通过建立和实施内部控制规范体系，可以有效控制经营风险，严格防范利益输送，同时通过激励及绩效考核机制，达到吸引、激励、保留关键核心人才的目的，保证股东和管理人利益的一致性，实现股东利益最大化，提升企业经营效益。

（五）提升集团公司内审的工作效率

内控通过对本单位业务流程梳理，确定规范的工作流程，保证了内审工作的专业性，对内审行为进行规范。通过对流程风险的查找，提前采取有效的防范措施控制风险，从而优化职能配置、提高工作质量、完善决策权，使各方面的制度更加成熟，大幅度提升单位内部的管理水平。

（一）加强内控制度建设

结合公司业务开展实际情况，明确内控管理领导责任、组织体系、工作机制、重点内容等，对公司现有制度体系开展梳理，对照检查是否存在有制度内容条款违反法律法规或上级管理、监管规定要求，及时修订完善内控制度。

内部控制制度需要将管理理念和企业文化贯穿其中，要求治理层、管理层及全体员工从防范风险的角度出发，将内部控制的原则、方法与制度建设、流程改进紧密结合，形成相互融合、协调一致的内部控制体系。内部控制体系的建立需根据行业特点，结合生产经营实际，梳理各项业务流程，强化包括投资管理控制活动、资金管理控制活动、销售业务控制活动、采购业务控制活动、融资租赁业务控制活动、工程项目控制活动、“两金”管理控制活动、应付账款控制活动等重点领域的日常管控，研究制定重点领域的专项内控操作指引；
在覆盖本公司现有业务活动的，同时，对公司未来一个时期的业务发展需求提供指南。

同时，开展规章制度梳理工作，制定年度制修订计划，密切关注国内外相关立法动态，及时将法律法规或监管规定内化为企业内控要求。

（二）加快完善运行机制

健全内控管理小组工作机制，集团公司主要负责人需积极宣贯集团内控制度，结合业务开展情况，明确业务线职责，将内控压力层层传递，责任落实到人。同时，不定期召开专题会议，建立重大风险、重大资金等内控管理清单并定期更新，推动内控要求深度融入企业经营管理，统筹推进内控管理各项工作。主要负责人也许加大指导推动力度，通过专题调研、上门问诊等多种方式，协同跨部门研究讨论，及时发现问题，结合实际研究改进措施。

对公司重点领域组织开展内控合规风险排查，梳理各管理环节潜在风险，提出针对性防范措施，制定重点领域内控合规风险清单草稿。设立专项工作小组，编制财务、人力资源等重点职能模块重点岗位合规职责清单，将内控要求落实到岗、明确到人。针对发现或可能存在的问题和薄弱环节，认真分析原因，及时进行整改，确保取得实效。

积极探索法治框架下内控、合规、风控协同运作的有效路径，完善工作机制，减少交叉重复，提升管理效能。重点关注重大决策、重要合同内控审核意见的采纳情况，并建立健全相关跟踪机制，进一步加强对重大决策、重要合同执行过程中的风险管控，加强内控管理牵头部门与业务部门、审计、督查部门之间的沟通，形成完整的风控合规管理闭环。

推进内控管理信息化建设，将内控要求嵌入业务流程和重点环节，通过信息化等手段加强管控。逐步优化公司现有业务信息化管控流程，深入完善内控管理模块的各项功能，对合规风险精准管控，为依法合规经营提供有力支持。探索内控管理与业务流程内在联系，逐步打破系统平台壁垒。

（三）落实内控管理责任

集团公司董事局就全面风险管理工作的有效性对股东大会负责。集团公司建立内控管理三道防线，各有关职能部门及各级下属企业风险管理相关职能部门为第一道防线；
集团内控管理部门为第二道防线；
集团审计部门为第三道防线。

集团公司总裁主持内控管理日常工作，对内控管理工作的有效性向董事会负责，负责组织拟定公司内控管理组织机构设置及其职责方案；
负责落实内控管理工作的评价与考核。集团公司内控管理部门为内控管理的专职部门，牵头协调跨部门跨业务单元的内控管理工作，牵头组织各职能部门及各级下属企业内控管理相关职能部门进行风险识别与分类；
研究提出内控管理工作报告及重大决策风险评估报告、重大风险解决方案；
协调内控管理日常工作，负责指导、监督有关职能部门及各级下属企业内控管理相关职能部门开展内控管理工作。集团公司审计职能部门负责审计风险、内控评价风险、法律纠纷风险、知识产权风险以及合同审核管理风险等，对各级下属企业有关内控管理工作及工作效果进行再监督评价。

通过自查或上级组织的内控管理检查情况，针对发现的突出问题和薄弱环节，认真分析原因，及时进行整改，确保取得实效。集团公司需加快推动各子企业落实内控合规管理的各项要求，通过开展约谈、评价反馈等方式，推动合规要求层层在子企业真正落实。对工作进度较慢、违规事件屡次发生的，加强专项督导，指定专人跟进，必要时依法依规进行监督问责。各部门、子企业要高度重视落实内控合规工作，做好组织实施，工作中遇到的新情况新问题、重要阶段性进展和有效经验做法，及时向上级单位反馈报告。

全面梳理境外重要子企业或重点区域内控管理机构设置及人员配备情况，尽快明确内控管理负责人，配备法务、合规人员，有条件的推动建立专门机构，确保内控要求有效贯通到境外一线。

建立和完善重大项目法务及内控人员全程参与机制，强化合规审查，针对高风险问题及时完善制度机制，堵塞管理漏洞。加强对境外法律法规的研究，深入做好重要环节、重点领域风险的防范应对工作。

（四）不断夯实组织基础

在公司一把手领导的内控工作小组指导下，公司各相关职能部门及业务单元协同配合开展公司内部控制工作。同时，配备与业务开展所需要的高层次复合型的专业人员，不断优化内控工作小组知识结构，推动内控管理机构建设。

集团公司需把强化内控管理纳入全局工作统筹谋划、一体推进。内控合规管理负责人和牵头部门需主动谋划、积极作为，结合实际明确重点任务，对已经开展的工作逐步深化，未开展的工作及时研究启动，确保目标任务落地落实。持续输出内控合规风险预警机制，提出针对性防范措施；
定期在公司开展内部控制专项培训，提升员工合规意识；
不定期进行自查，对可能出现的内控盲点及时提出预警；
对已出现的内控风险，提出整改意见并催办监督落地执行。相应的财务、投资、人力等部门要强化协同，加大人员、资金等保障力度，将内控合规管理工作纳入年度预算，有条件的可以设立专项资金。

（五）努力打造内控文化

通过优化企业内部控制，使企业根据环境的变化适时调整而正常经营。企业文化是企业的灵魂，是推动企业发展的不竭动力，因此需不断强化企业文化的作用。集团公司组织开展党课培训，把强化内控合规经营理念作为理论学习中心组集体学习、管理人员集中培训重要内容；
组织开展内控合规管理专项培训，宣贯内部控制及合规管理的思想，提高公司整体的风险防范与合法合规意识。各业务线的业务人员以及所有财务和风控相关人员根据内部控制制度与重点领域的专项合规指引开展工作，按规办事。

随着国企改革三年行动方案和混合所有制改革的不断推进，集团公司需持续提升内控能力，推动公司治理结构完善，提高公司发展活力和效率。通过充分发挥内部控制体系强基固本作用，建立完备的内控管理体系，可以有效增强风险管控能力，赋能公司业务全面深化发展，保证集团公司战略的顺利实施，进一步提升集团公司防范化解重大风险能力，提高经营管理水平，打造具有全球竞争力的世界一流企业。