浅析新形势下国有企业如何加强内部控制
中图分类号：F270 文献识别码：A 文章编号：1001-828X（2017）013-00-02
在全国国有企业改革座谈会上，习近平总书记作出重要指示强调，国有企业必须理直气壮做强做优做大，不断增强活力、影响力、抗风险能力。内部控制是企业管理的基石，是现代企业制度的根本要求，新形势下国有企业要切实加强内部控制，全面提高风险管理能力和经营管理水平，为企业发展壮大提供有力保障。
一、加强内部控制的重要意义
（一）内部控制是现代企业制度的根本要求
内部控制是为遵循内外部监管要求，提高风险管理能力和经营管理水平，由企业董事会、管理层及其全体员工实施的，为实现企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略等目标而提供合理保证的过程。内部控制与风险管理的有效融合共同构成了企业全面风险管理体系。
（二）内部控制是企业管理变革的必然趋势
加强内部控制管理是全球企业管理变革的必然趋势，国内外监管法规对企业构建内部控制体系提出了明确要求，并成为衡量一流企业的客观标准。2008年5月，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。2012年5月，国务院国资委下发了《于加快构建中央企业内部控制体系有关事项的通知》，要求中央企业抓紧推进内部控制建设与实施工作。
（三）内部控制是国有企业发展壮大的迫切需要
近年来，国有企业系统推进建章立制，不断夯实内部控制基础，取得了良好成效，但与改革发展要求相比仍有一定差距。进一步加强内部控制，是国有企业提升经营管理水平、增强抗风险能力的迫切需要，是建立现代管理制度，实现规范化、标准化、精细化管理的基本途径。国有企业上下必须切实增强认识，使内部控制管理成为经营管理各项基础工作的有效载体和抓手。
二、加强内部控制的基本原则
（一）结合实际，注重实效
加强内控管理要充分体现国有企业的经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着外部环境变化、管理要求提高等不断改进完善。加强内控管理不是另起炉灶，而是要进一步梳理制度和业务流程，解决目前管理工作中的薄弱环节，使内控工作能够广为接受、易于执行、行之有效。
（二）全面覆盖，突出重点
加强内控管理涉及企业经营管理活动的各个层面，涵盖全部经营业务，贯穿于经营管理活动的全过程，在层次上应当涵盖企业董事会、管理层和全体员工，在对象上应当覆盖企业各项业务和管理活动，在流程上应当贯穿决策、执行、监督、反馈等各个环节，避免内部控制出现漏洞。在具体实施上既要不留死角，又要坚持重要性原则，突出对重要单位、重要业务、重要流程和重要风险点的管理和控制。
（三）职责明确，形成制衡
加强内控管理必须要建立健全内部控制的组织体系，使管理层及决策层能及时获得适当信息；各层级、各部门、各岗位明确内部控制职责，全体员工能共同参与内部控制建设，共担内部控制责任。要对权力集中的部门和岗位实行分事行权、分岗设权、分级授权、定期轮岗和不相容岗位分离，形成有效的内部制衡机制，确保不同部门、岗位之间权责分明、相互制约、相互监督，防止权力滥用。
（四）依法合规，确保规范
实施内部控制是一项政策性、专业性、社会性都很强的工作，必须严格按照法律、法规、政策以及政府监管部门的要求。任何一项内部控制规范性文件的制定必须建立在充分掌握相关法律、法规、政策规定的基础上，将其作为制度出台的重要依据，确保不发生相互抵触的情况。
三、加强内部控制的关键任务
（一）以问题意识为导向，梳理内部控制现状
国有企业要认真总结各项巡视、监督、审计反馈意见中揭示的内控弱化等相关问题，强化问题意识和问题导向，梳理分析内部控制现状。
一是开展“内控体检”，抓住权力运行的、内部管理的“关节点”和问题易发的“风险点”，对关键业务领域内部控制活动进行一次全面清查和自查，分析问题成因，汲取经验教训。
二是通过深入开展内控自评，识别业务流程和控制手段存在的缺陷或风险隐患，对控制缺陷进行评估，判定是否构成实质性漏洞，确定内部控制是否有效，为做好内控管理缺陷整改、建立健全各项规章制度指明方向，做到有的放矢。
（二）以规范完备为标准，构建制度流程体系
制度流程?w系是内部控制的核心要素，要按照“集团化管控、专业化管理”的思路，推进内控制度流程体系建设，实施制度管理全覆盖，实现内控制度化、制度流程化、流程信息化。
一是要建立完善规范的公司治理结构和议事规则，加快规划董事会建设，明确各类治理主体的权利运行机制，合理设置职责权限，规范决策程序，确保“三重一大”集体决策制度有效落实。要进一步厘清部门职责和管理界面，解决存在的重叠、交叉、疏漏之处。
二是要对照组织机构设置和部门职责，制定出台覆盖关键业务的制度和流程，对应建立重大风险预警与应急机制，制定和落实应急预案。
（三）以监督考核为抓手，强化评价改进机制
内部控制体系的建设不是一蹴而就的工作，而是一个不断完善和提升的过程，只有通过持续的监督考核和评价改进，才能保证内控的有效性，一是要建立监督考核机制。除日常监督外，定期组织开展专项监督检查，对内部控制存在重大缺陷的部门和所属单位，以及对内部控制失察的单位和干部职工违规行为，坚持有责必问、问责必严。加强内控监督改进与党建、审计、法务、纪检监察、干部管理等工作的协同，形成监管合力。强化内部审计监督，督促子公司健全内部审计机构和制度，加大重要子公司的审计频率。 二是要不定期开展自我评价改进，各部门、各单位要对内部控制设计有效性和执行有效性进行定期评估，确保内部控制有效贯彻落实，当内部控制出现无效或者失效时，要认真查找制度缺失或流程缺陷，及时进行改进完善，直至内控流程符合规范要求。
（四）以信息技术为基石，提供有效实施环境
信息技术是国有企业加强内部控制的创新工具，要将业务流程和控制措施固化到信息系统，逐步实现主要内控流程信息化运行，即业务流程风险控制点由“人控”到“机控”。
一是要全面加强业务信息系统的深化落地，形成具有竞争优势的现代企业管理体系。深入实施一批集团管控业务信息应用平台重点工程，构建以数据为基准，以决策管控为导向的信息应用系统。
二是要进一步提升业务管理信息系统的集成度，整合信息资源，打破信息孤岛，对业务内控有效性?M行监控，做到过程留痕、责任可溯；对风险事件苗头性、倾向性进行预警，做到早发现、早提醒、早纠正。
四、加强内部控制的保障措施
（一）加强组织领导
企业成立内控管理工作领导小组，由主要负责人担任组长，相关负责人任副组长，各业务职能部门主要负责人为成员，研究制定企业内部控制体系建设工作方案，研究决定企业层面及跨部门重大决策、重大风险、重要流程的内部控制工作。领导小组下设办公室，牵头制定实施内控管理工作方案，宣贯内控管理有关政策和规定，负责内控管理工作成果的备案存档，组织开展监督检查。
国有企业还可结合深化改革和董事会规范建设工作，适时在董事会下设立专业委员会，负责公司内控管理工作。
（二）加强宣传引导
充分利用企业专网、内刊、简报、网络等各种信息化手段，开展宣传讲座、演讲比赛、知识竞赛、管理课题征集等活动，积极推广传播内控管理知识和理念，展示内控管理工作的进展和实施成效，广泛宣传规范权力运行、严格内控管理的先进经验和典型做法，引导广大干部员工梳理正确的权力观，适应内控管理新常态，自觉提高风险防范意识，实现内控管理思想、理念、方法、手段的全员普及。
（三）加强监督检查
每年定期组织开展对上年内控管理工作的专项监督检查，对发现的缺陷和问题及时进行整改。不定期组织召开内控管理工作经验交流会和成果汇报会，做到经验共享、共同提高，形成内控管理持续改进的长效机制。完善内部考核激励措施，建立健全内控管理成效评价机制，提供资金保障，积极扶持课题研究。
