国有企业内部控制问题及对策探讨

为了指导企业更好地建设内部控制规范体系，开展高质量的内控管理工作，国家相关部委联合制定并发布了企业内控基本规范及配套指引，并要求国有大中型企业必须强制执行，足以说明内部控制对企业管理的重要性，而且是企业管理的一堂必修课。在复杂的企业管理环境下，针对当下存在的内部控制相关问题，国有企业必须改善内部控制现状，持续优化内部控制管理工作，这样有助于优化企业管理流程，使得管理制度化，制度流程化，流程规范化，从而提高企业内部管理水平，增强企业的市场竞争优势，促进企业顺利地实现战略发展目标。一、企业内部控制的相关理论内部控制，是指以一定的内部环境为基础，为了实现企业的战略发展目标，在企业内部制定并实施一系列制度来监督、约束、规范、指导企业经营行为的过程管理，由公司的治理层、经理层及全体员工共同参与并实施。内部控制的目标是规范企业管理行为，并使之合法合规，保证企业资产的安全运营及财务报告的真实可靠，合理规避企业风险，提高企业的营运效率与经济效益，促进企业的健康持续发展。二、国有企业内部控制中存在的问题目前，面对复杂严峻的市场经济环境，国有企业在改革发展的过程中，为了提升内部管理水平和市场竞争优势，越来越重视内部控制管理。但从大部分国有企业的实际情况来看，在企业内部控制体系的建设与实施过程中还存在诸多问题，不利于企业的长期发展。接下来，将从内部环境、风险评估、控制活动、信息与沟通、内部监督这五个方面阐述国有企业在内部控制体系建设与实施过程中中存在的问题。（一）内部环境薄弱内部环境是企业开展内部控制工作的基本条件，内部环境的优劣影响着内部控制其他要素的效果。没有良好的内部环境，内部控制制度无法得到有效实施，成为一纸空文，流于形式。目前看来，内部环境薄弱是大部分国有企业在内部控制管理中普遍存在的问题。由于企业管理层的内部控制意识淡薄，在建立内部控制制度时，仅仅是为了符合国家的法律法规、应对有关部门的检查，没有结合企业的实际经营情况以及企业所处的市场经济环境、行业发展水平等。另外，企业管理层对建立与实施内部控制的意义缺乏深刻的理解，意识不到建立与实施内部控制对企业经营发展的重要性与必要性，更加认识不到内部控制是一个动态的过程控制，需要不断纠偏调整。企业的内控制度并没有随着企业内外部环境的变化做出适当的调整，这样一层不变的内部控制制度就不再满足企业的发展需求，使得企业在经营管理过程中出现的的问题不能及时被发现，无形中增加了企业的经营风险。（二）缺乏风险防控意识风险，即未来的不确定性。企业风险是指企业未来经营发展的不确定性，包括战略风险、运营风险、财务风险、市场风险和法律风险等。当下的市场经济环境变化多端，且形势复杂严峻，企业间的竞争也日益激烈，国有企业在深化改革过程中面临各种风险的概率会随之加大。目前，许多国有企业由于管理层缺乏风险防控意识，在建立内部控制体系时，缺少对企业风险进行科学系统地分析与评估，对关键的风险控制点也没有制定相关的风险预警机制，更别提确定合理的风险应对策略了。不以风险为导向的内部控制失去了其真正的意义，企业也就丧失了防御风险的能力。当风险降临时，企业会因为缺乏有效的应对策略而措手不及，只能靠以往的经验来应对风险，这样会为企业的发展留下许多隐患，不利于企业的长远发展。（三）控制活动执行不到位控制活动是企业实施内部控制的具体措施，即严格按照内部控制制度开展一系列的业务活动，将风险降至企业可承受的范围内。目前，大部分国有企业已经制定了较为完善的内控制度，但在实际工作中并未严格按照内控制度去执行，使得内部控制制度形同虚设，内控管理成为口号，主要原因体现在以下几个方面：首先，企业管理层内控意识不强，将领导者权威凌驾于内控制度之上，独断专行，员工不敢违抗指示照办，导致相关的控制活动失效，这样企业的经营会处于失控状态，增加了企业经营的风险；其次，内控制度没有随着企业的改革发展而及时做出更新调整，长期不变，早已不适用于当下的实际工作，导致内控制度与实际工作严重脱节；最后，企业的绩效考评未能在内部控制中真正起到激励作用，主要原因是绩效考评目标设置不合理，缺乏针对性和可操作性，考评结果也无法作为确定员工薪酬、职务升降的依据。（四）信息沟通不畅信息与沟通要求与内部控制相关的信息在企业内部各层级、各部门、各员工之间以及企业外部进行及时地传递与有效地沟通。当下多数国有企业的信息沟通主要体现在对企业内部信息的沟通上，没有充分与有关政府机关、外部客户、供应商等进行沟通。在内部信息方面也存在信息不对称、沟通不畅的问题，比如企业颁布的内控制度，没有充分向全体员工进行贯宣与解读，导致员工不能充分了解内控制度对自身工作的要求，从而影响内控制度的有效实施。（五）内部监督质量不高内部监督，是指企业对内部控制执行情况进行监督检查，并针对发现的内控缺陷采取必要的措施，及时改进。目前，大多数国有企业由于机构设置与部门职责分工上的缺陷，使得内部监督体系不健全。内部监督工作主要由内部审计部门负责，企业领导层的参与度不高，内部监督的权威性得不到保障，从而影响内部监督的效果。另外，内部审计部门在业务范围以及专业知识方面还存在一定的局限，使得内部监督无法覆盖控制活动的全部过程。很多内部审计人员注重的是结果审计，如财务审计、经济责任审计等方面的审计工作，缺少对内部控制实施情况的定期评价，不利于及时发现内控缺陷。内部监督更需要一定程度的过程监督，使得内部控制活动做到事前预防、事中控制、事后改进。三、国有企业内部控制问题的改善策略针对上述的内部控制中存在的问题，国有企业需要结合自身的实际经营情况与发展目标，持续不断地优化内部控制体系建设，助力于企业的可持续发展。具体来说，国有企业应从内部环境、风险评估、控制活动、信息与沟通及内部监督这五方面不断调整、更新、完善内部控制制度并严格实施，以保证内部控制的有效性。（一）优化内部控制环境良好的内部环境是企业内部控制的根基，也是企业健康发展的沃土，因此，国有企业需要创建良好的内部控制环境，并不断优化。首先，要提升企业管理者的管理水平和综合素养，加强其对内部控制的认识程度，同时增强其对内部控制的重视程度。企业管理层是创建内部控制环境的核心，企业管理者是否重视内控管理，以及是否带头执行内控制度在很大程度上决定着内部控制能否得以有效实施。因此，企业的管理层应该高度重视企业内部控制管理，严格遵循内部控制原则，建立与企业规模、经营范围、市场竞争状况、行业发展水平等相适应的内部控制制度。另外，企业管理者在内部控制的实施过程中，要以身作则，自觉遵守内控制度，规范自身的履职行为，为创建良好的内部控制环境做好表率。企业管理层的内控意识会影响到员工参与内部控制的积极性，有了企业管理层的示范带头作用，再通过学习培训等方式来提升其他员工对内部控制的认知高度，促使每位员工在日常工作中自觉主动地执行各项内部控制制度，形成良好的内部控制环境。（二）增强风险防控意识企业建立与实施内部控制的任务是以风险为导向，通过实施一系列控制活动，将风险降至企业可以承受的程度。国有企业要增强风险防控意识，充分发挥内部控制对企业风险管理的作用，提高企业防御风险的能力。面对日益严峻的市场经济环境，国有企业在实施内部控制的同时必须高度重视风险管理，及时识别经营活动中的各类风险，确定风险的可承受程度，并分析风险的重要性水平，最后制定合理的风险应对策略，为企业建立良好的风险评估体系。在实际的风险管理工作中，国有企业要结合自身的发展状况以及当下面临的市场环境，全面梳理企业层面和业务层面的内控制度和工作流程，利用风险技术和规范的程序对企业可能面临的战略风险、运营风险、财务风险、市场风险和法律风险等进行系统地评估与分析，根据风险的可承受程度和重要性水平，以及风险对企业经济效益的影响程度，提出科学合理的控制措施，有效防范风险，充分应对风险，保证企业的顺稳发展。（三）提高控制活动的执行力控制活动是保证内部控制有效性的关键要素，有助于企业内部控制目标的实现。企业的控制活动要遵循全面性原则，涵盖企业管理的各种业务活动，避免内部控制存在空白点。各项控制活动之间存在内在的联系，控制活动的执行需要各层级与各部门的紧密协作。为了完成内部控制目标，实现高质量的内部控制管理，企业需要提高控制活动的执行力。首先，企业管理层要提高内控意识，深度思考内部控制对企业发展的必要性与重要性，带头遵守各项内部控制制度；其次，根据企业的发展变化，定期对控制活动的执行情况进行评价，重点关注关键控制点的执行情况。根据评价结果，对执行力不强的控制活动加强管控，并分析原因，适时修改内部控制制度，以适应企业的发展；最后，要重视绩效评价控制，结合内控制度制定合理且可操作性强的考核指标，将职工薪酬与职务升降等与控制活动执行结果挂钩，调动员工遵守并严格执行内部控制的积极性，最终达到提高控制活动执行力的目的。（四）提高信息传递与沟通的效率信息与沟通是企业建立与实施内部控制的重要条件，因此，国有企业需要重视信息沟通不畅的问题，从企业内部和企业外部两个角度出发，提高信息传递与沟通的效率。从企业内部角度，企业要通过不同形式促使全体员工充分了解企业发展方向、经营计划、内控制度等内部信息，明确相关工作的工作流程与职责权限，确保内部控制信息在各管理层级、责任部门和业务环节传递及时、沟通顺畅。另外，企业可以借助网络与信息技术，建立内控制制度信息化运行平台，减少人为因素的干扰，使企业内部信息传递更及时，沟通更顺畅，为内部控制的有效实施提供重要条件。从企业外部角度，国有企业面临的外部环境日益严峻且复杂，收集外部信息对企业的经营管理也非常重要。因此，企业不仅要保证内部信息及时有效地传递，还要拓宽沟通渠道，积极与政府机关、外部客户、供应商等进行沟通，了解并收集有关企业经营的优惠政策及法律法规、客户与供应商的反馈与诉求、竞争对手的发展状况等外部信息，避免相关的经营风险。（五）优化内部监督体系内部监督是企业建立与实施内部控制的重要保证，国有企业需要重视内部监督，通过不断优化内部监督体系与完善内部监督机制来推动内控制度的有效实施。首先，企业管理层要高度重视内部监督，并积极参与企业的内部监督工作。国有企业仅仅依靠内部审计部门无法达到内部监督应有的效果，还需要充分发挥审计委员会及监事会的监督职能，来保证内部监督工作的权威性，同时要确保内部监督发现的重要缺陷能够通畅地传递至经理层与治理层，并及时对内控缺陷进行纠正与改进。其次，要优化机构设置与职责分工，保证内部审计人员工作的独立性，提升内部审计人员的专业水平及综合素养，以风险为导向，抓住关键控制点，合理确定内部监督的范围和频率，形成以日常监督为主专项监督为辅的监督模式，从而促进内部监督质量的提高。四、结束语内部控制是集决策、执行与监督于一体的过程管理行为，直接影响企业内部管理水平，建立与实施内部控制是企业管理的一项系统工程，对国有企业的改革与发展具有重