投资公司内部控制体系评价与优化研究

引言投资公司不断完善及优化内部控制体系，可有效提升内控成效，提高公司的内部管理水平，推进企业稳定发展。而要优化内控体系，首先要做好内控体系评价工作，明确内控体系中存在的问题与不足，有针对性地制定改进及优化策略，促进投资公司不断提升内控质量及水平。一、投资公司内部控制体系评价(一)评价方法以某投资公司为例，对该公司内部控制体系进行评价主要选择百分制法，通过评价明确该公司内控体系在建设及发展中的缺陷与不足，并判断缺陷类型，为后续体系优化奠定基础。基于百分制法的内控体系评价主要是根据内控五要素分析与评价体系中各个要素的重要性，并结合重要性占比进行内控评分设计。通过百分制法进行内控评价，要分层设计评价指标，第一层根据内控五要素设计百分比，第二层基于各要素再次细分评价指标，同步设置百分比，应用者可基于实际需求设计具体的层级数，之后按照指标权数汇总得出综合评价得分。(二)评价实施评价期间，主要由第三方审计机构对该投资公司进行内控审计，同时通过个别访谈，基于审计程序展开实地查验、穿行测试和比较分析等，以充分了解该公司的内控体系建设情况，为后续评价奠定基础。通过分析该投资公司实际运营情况和所处行业特征，按照有关规范设计评价指标，具体来说，在针对该投资公司进行内控体系评价期间，指标设计为两个层次，第一层根据五要素设计指标，第二层则按照有关规范进一步细化第一层指标，随后通过层次分析法确定各层指标的权重。其中，第一层指标包括内控五要素，即：一是内控环境，重点审查该公司内控环境，涵盖了公司治理结构、内审及监察机制、岗位权限设置、企业文化氛围、人力资源政策等，此要素设计分值为32分；二是风险评估，重点审查该公司的风险评估系统，涵盖了公司的风险控制意识、识别能力、反应速度、处理及控制能力等，此要素设计分值是10；三是内部控制活动，重点审查该公司所开展的内控活动是否合理与规范，主要包括业务授权审批情况、重要业务开展中有无落实不相容岗位相分离机制，同时审查财务系统、资产管理系统、员工绩效考评控制以及业务运行情况等，此要素设计分值是33；四是信息与沟通，重点审查该公司所建立的信息及沟通机制，涵盖信息收集及传递的方式、准确性、及时性，还有沟通效率及有效性等，此要素设计分值是10；五是内部监督，重点审查该公司的内部监督机制，主要涉及到监督机制建设情况、监督频率以及监督工作后的反馈及整改情况等，此要素设计分值是15。二级指标主要是基于一级指标五项要素进行下级指标的设计，其中内控环境下设的二级指标包括公司治理结构、人力资源政策、社会责任、发展战略、岗位权责设置等；风险评估下设的二级指标包括内外风险识别能力、风险审查意愿、风险防范能力以及风险应对能力等；内控活动下设的二级指标主要有预算控制、授权审批控制、不相容职务相分离、财务系统控制以及财产保护控制等；信息及沟通下设的二级指标主要有内部信息处理能力、信息与沟通制度、外部信息处理能力等；内部监督下设的二级指标主要有内控自我评价、内审部门表现、内控监督制度、内控缺陷反映等[1]。(三)定量评价结果基于上述方法对该公司内控体系进行评价，通过分值汇总，得出该公司总评价得分是70.52分，下设的二级指标得分均值均超过50分，所以判定该投资公司内控体系评价结果是基本可行。(四)定性评价为得到更客观的评价结果，还可以通过资料收集、走访等形式，系统化地整理及分析该公司在内控体系建设方面存在的缺陷，主要体现在以下几方面：1.业务发展期间存在诸多风险因素比如该公司涉及到私募股权投资业务，该项业务具有一定特殊性，使投资公司面临多项内外风险，像私募股权投资基金管理者会受到基金资产委托影响，管理期间会在投资选择、基金退出、投后管理以及信息披露等多个阶段面临运营风险，包括信息披露不够及时、投资标的缺乏深入、全面的尽调、所选分析方法缺乏合理性、信息披露失真、未及时进行退出处置、未充分了解被投资公司实际经营情况以及管理人存在道德问题等。2.财务控制系统存在不足主要是该公司的财务部门在开展账务处理工作时，资产管理、账务管理以及税务管理等部分存在问题。比如税务管理中，因为该投资公司属于地方国有公司性质，所以税务政策方面存在部分不合规的程序操作，像在缴纳税金期间没有严格依据税法规定执行；财务处理过程中，部分系统中的会计科目没有设置二级科目，和会计准则要求不符。而且在发票管理期间，财务处理人员没有严格进行发票审查与核实，导致部分发票内容不规范；在资产管理中，该公司没有针对固定资产建立一卡一物管理制度，也未设置资产管理卡片，财务部门缺乏资产管理台账，而资产管理部门也未设置实物台账，同时公司在资产实物管理中未明确各方管理职责，实物管理部门也没有根据财务制度规范落实定期盘点制度，无法确保资产实物状态和账面相符，而且该公司在设备购入、易耗品验收及入库等环节未严格落实内部控制以及资产管理制度。3.风险管控有待强化该投资公司受到特殊的行业及业务模式特点影响，面临诸多风险因素，要对各类风险加强有效的识别、预警、评估和控制，而实际上，此公司不具备良好的风险管控能力，对多项风险都缺乏预警能力，不能经跟踪分析准确预判风险同步采取有效的应对措施。而且该公司缺乏完善的风险评估体系，针对已经出现的风险因素不能准确地做出定义和评估，也无法判断相应风险等级和具体影响范围，难以制定及落实有效的风险应对方案，并且对以往所解决的风险应对案例也缺乏及时有效的回顾，不能及时吸收风险管控经验，不能为改进及优化风险防控体系提供有力参考。(五)内控评价总结果通过百分制法对该投资公司内控体系进行定量和定性分析，结合相关评价结果，并考虑该公司的发展规模、行业特征、发展战略等，最终得出该公司内控体系综合质量基本可行，不过在市场竞争日渐激烈、市场环境日新月异的背景下，需要该公司进一步优化及改进内控体系建设，防止出现内控失效问题。二、投资公司内部控制体系优化策略(一)优化内控环境首先，要优化设置治理结构和部门机构。为促进该投资公司进一步优化内控体系，需要先明确企业机构设置，保证定岗定员，还要明确划分各部门及工作职责，并使各部门员工严格按照公司指令有序行事[2]。同时，要结合公司运行现状及发展需求合理制定监事会制度，优化公司决策及监督机制，完善的构建高层决策管理及监督机制。投资公司在组织结构优化后，需设置资产管理部门、综合办公室、前期计划部门、投资发展部门、人力资源部门等，同时增加投资决策机构，并设置投资决策委员会、风险管理委员会。其次，要优化人力资源政策，主要基于自主招聘建立用工制度，将公开招聘作为主要的招聘方式，保证择优录取，任人唯贤，并要根据工作需求设置招聘岗位，企业人事部门合理设置招聘流程，并在招聘期间联合用人部门对人员进行资格审查、考核等，同时要对员工建立更科学有效的绩效奖惩考核机制，遵循全面性原则，同步考察员工的工作执行情况和业务能力等，并要综合测评员工职业操守、业务掌握程度、品德操行等。绩效考核中，需坚固量化考核与定性评议，在员工考核之后需要充分运用考核结果，相匹配的制定奖惩措施，同时，考核结果作为后续员工岗位调整、晋升晋级以及评优评先等当中的重要依据，以激励员工提升工作热情和积极性。(二)加强风险评估和控制其一，投资公司在加强风险识别方面要专门设置风险管控部门，并要指定负责人全权负责各类风险识别工作，同时该部门要制定完善的风险防范规章制度，按照一定周期组织风险管控会议，还要定期组织安排相关工作人员学习风险识别与管理相关知识，做好业务风险排查工作，自上而下的构建系统化风险防线[3]。公司运营期间一旦发生风险，要结合风险性质及时作出处理，分析风险发生的原因，落实各方责任，及时反映，以尽快消除风险，或采取有效的抵御措施。其二，投资公司需合理评估并有效控制财务风险，结合公司财务现状进行科学评估，以防止财务系统发生重大风险。公司要建立财务风险评估体系，设置专门小组定期展开全面评估工作。在财务风险评估中，要着重对公司的对外财务方针和内部财务管理控制等进行评估。其三，投资公司需合理评估并有效控制风险，具体可制定风险控制预案，基于风险因素等级采取差异化的应对措施，及时干预和控制已发现的风险点，结合风险类型、等级、所设业务特点还有波及范围等制定风险应对方案，并明确具体的风险应对措施、责任部门和责任人、风险控制行动时间节点等。管理层需调动各方资源协助落实风险应对方案，在不断发现与消除风险过程中优化业务流程，保证业务流程既符合管理要求也尽量减少内控风险。(三)严格管控内控活动投资公司所采取的内控活动主要是基于风险评估结果，通过自动化、人工和预防性制度控制等措施，促使公司所面临的风险始终保持在可控区间。在强化内控活动过程中，主要可采取在业务活动中落实不相容岗位相分离机制、强化财务系统控制、严格控制授权审批过程、加强员工绩效考评控制、业务运营分析控制、财产保护控制等措施。另外在合同管理过程中，要贯彻实施授权审批制度，并采取一系列控制措施。在开展资金支付活动过程中，要严格控制财务系统，并落实授权审批制度，结合资金支付活动所面临的风险，针对性的进行风险评估与管控，合理优化资金支付及审批流程，在明确审批责任基础上严控费用支出，促进资金用度效率有效提升，并合理把控风险[4]。(四)强化内控监督管理投资公司在加强监督管理期间，要联合通过内部监督和外部监督促进监督效果提升。公司要合理调整审计部门，保证审计部门具有独立性，并完善的制定审计制度，注意优化内部审计流程，完成内部审计工作后需严谨的编制内控审计报告，仔细阐述内控缺陷以及内控执行问题发生的原因，并提出解决问题的措施和相关问题修正后的效果。该投资公司属于地方国有公司，政府机关属于外部监督主体，主要包括工商管理机关、税务机关、国资管委会、人民银行等，需要相关政府机关采取合适的监督模式，优化设置监督指标，明确监督重点与方向，重点监督投资公司其资本运营情况[5]。另外，外部监督中要适时引入社会审计监督，通过第三方审计机构对公司内部控制工作进行客观、公正的审计。(五)完善信息沟通机制投资公司要合理构建内部信息系统，如ERP信息管理系统以及OA自动办公系统等，搭建高效、顺畅的信息沟通平台，并要建立内外数据对接接口，促进信息沟通与共享。投资公司要合理优化传统信息沟通形式，围绕以往沟通难题革新之前上报下传的信息传递模式，使各层级员工相互沟通。如每月可组织召开例会，并由各层级管理人员全面参与，包括内控部门、业务