國有企業內部控制存在的問題及對策

王維苓

摘要：當前世界經濟發展面臨較大的不確定性，給國有企業發展帶來較大影響，因此企業不斷加強內部管理、評價風險、尋找機會是非常重要的選擇。我國的內控制度管理體系是在借鑒國際先進管理經驗的基礎上，結合國內企業的風險管理實務和國內法規，制定的“內部控制規范體系”，對于幫助企業進入國際市場參與國際競爭具有重要意義。但是目前，部分國有企業由于內控基礎薄弱，風險防控機制不健全，導致內部控制不到位。鑒于此，本文通過對國企內部控制中存在的問題進行分析，并提出針對性建議，以供相關單位參考。

關鍵詞：國有企業；內部控制；對策建議

受國際形勢影響，內外部市場需求減弱，企業之間的競爭加劇，向管理要效益，不斷提高管理水平已經成為企業的必然選擇。如何通過加強內部控制，提高企業投資決策科學性，防范經營風險，從而保證企業健康發展，成為企業管理者關注的焦點。

一、企業加強內部控制的重要意義

企業內部控制是以董事會、管理層和全體員工為實施主體，圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督五個方面開展的保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整、提高經營效率和效果、促進企業實現發展戰略的控制過程。在外部環境變化對企業影響很小的前提下，以內部經營和管理為基礎，通過整合資源、開展控制活動、降低評估風險，高質量達成經營目標，它是一個動態的、不斷優化的過程，對保證資金的安全、風險可控、信息共享，內部監督的有效性，提升市場占有率、引領行業發展都具有非常重要的意義。

（一）有助于保證資金充足安全

企業內部控制貫穿企業決策、執行、監督全過程，覆蓋資金流轉的全過程，有利于提高資金運行效率，在保證預算資金使用的同時合理安排資金的其它需求，確保資金使用的靈活性。在完善的內部控制機制監管下，一方面日常小額資金的使用通過授權審批流程有效的得到控制，大額資金通過集體決策和聯簽制度去降低風險；另一方面，預算過程中，按照項目管理流程對于專項資金給予保證。為了適應市場經濟對資金多元化的需求，企業能夠合理的規劃資金的使用，優化資金配置，合理的分配資金流向，降低資金閑置的風險，從而提高資金利用率。

（二）有助于保證財務資料的真實完整

企業內部控制通過在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督的機制來確保內部治理環境的合法合規，通過開展會計系統和財產保護控制來確保財務管理以及會計工作的真實性，保證財務數據的來源真實、完整，形成有參考價值的財務報告，以此做到向投資人、債權人提供決策信息。通過因素分析、對比分析、趨勢分析等方法，向經營者提供運營情況分析，并提出改進建議，提高財務管理的水平和質量。同時通過嚴謹的財務制度監管能保護企業的資產安全，有效地規避一些違法違紀行為，將權力放在制度的籠子里，為內部審計工作的開展提供良好的支持。

（三）有助于保證有效溝通和信息共享

企業內部控制通過建立有效的溝通制度加強內部各部門之間的信息共享，獲取內、外部有價值的信息，按照管理層級將重要信息傳達到企業的高管層，為企業開展各項經營活動提供依據。隨著規模經濟的要求企業對信息化建設提出更高的要求，現有的數據共享平臺與建設中的財務共享服務中心，以及生產現場管理系統進行升級改造，企業通過重新整合資源，以數字化信息貫穿內部控制工作的整個流程，確保企業信息高效、為企業在競爭中保持優勢地位提供支持。

（四）有助于國有企業提升自身價值

企業內部控制管理機制的有效運行，意味著企業在制度的監管下有序經營，它能成為一張名片，是企業的無形資產，有利于提高企業市場競爭力，引領行業的發展，使企業保值增值。企業由于內部經營活動錯綜復雜，管理者要想保證經營決策方向正確，降低風險，不僅需要有大量數據作為支撐，同時還需要在內部控制的約束下行權，一個遵紀守法的管理者是獲取外界信任、開發客戶的窗口，能為企業的發展創造更多價值。

二、國有企業內部控制存在的主要問題

（一）內部環境基礎建設不完善影響執行效果

在企業內部控制體系中，內部環境決定內部控制執行的結果。目前企業普遍存在的問題有以下幾點：一是缺少德才兼備的員工隊伍，特別是既懂業務又懂管理的干部少之又少，暴露出企業員工招聘和培養都是短板，吸引、留住人才的制度建設沒有引起高管層的重視。例如，存在設計缺陷的產品在終端出現問題時才發現研發人員不具備這樣的設計能力；二是企業的內部設置和職責權限模糊，具體表現為內部董事會與經理層的職權存在重疊，使得在經營活動中存在決策時效長效率低，嚴重時會錯失良機；三是隨著企業發展和改革的不斷深入，業務呈現出多元化的發展態勢，內部控制機制沒有隨著發展變化重新梳理，表現在決策和執行的流程與內部制度不銜接，內部控制機制與考核體系脫節，過程中存在斷點，執行效果與目標存在差異。

（二）內部控制的風險評估環節薄弱

企業對風險的識別和控制是實施內部控制的關鍵環節，目前多數企業已經開始對風險評估給與充分的重視，但實際工作中對風險的識別、職業判斷、應對能力尚顯不足。例如，由于管理者缺乏前瞻性，有的企業一直保證產品供應，而有的企業一直處于原材料短缺的狀態，面對風險對未來的判斷和決策體現了企業高管應對能力的明顯差異，直接影響企業的日常經營結果；另外，企業在遇到新項目、新機會時管理者對風險的評估是否正確，對企業長遠發展產生很大影響。因此，企業要從內部控制實施的整個流程中細化風險管理的每一個環節，降低對人的依賴，才能將風險控制在可接受范圍內。

（三）信息不能共享溝通成本高

信息與溝通是企業內部控制的前提條件，因此企業內部的信息系統建設非常重要，直接影響企業運行效率效果。首先，企業各部門之間信息流動不暢，部門間信息管理系統獨立設置使得企業的信息化管理存在困難，另外，大多數企業不重視與供應商、監管部門的溝通；其次，目前企業信息化應用軟件很多，使得內部管理信息共享程度低、數據實時交換慢，而企業對各種經營數據也只是進行了簡單的數據處理、歸集和保管，沒有進一步對數據進行分析、判斷來指導決策；再次，信息系統職責權限授權沒有建立反舞弊制度，存在信息系統和數據安全風險，影響運行的穩定性。

（四）內部監督機制不完善流于形式

監督檢查作為內部控制的重要手段，是企業內控制度有效實施的制度保障。實際執行中多數企業寫在紙上的內部監督制度和措施比較健全，但落實時流于形式。具體表現在日常監督幾乎沒有記錄和證據，過分依賴每年一次的內部審計或者專項檢查，而內部的審計機構相對獨立性差，從屬于董事會，不利于內部控制實際執行時對其有效性做出客觀評價，以及后續對企業內控制度和具體措施進行合理的完善和修改，內部控制沒有起到監管的職能。

三、國有企業內部控制存在問題的原因分析

（一）內部控制基礎建設不完善

首先，企業高管層對內部控制實施的重要性認識不足，制度建設過于粗放，沒有關注實施中的細節和制度之間的制約；其次，組織機構設置、職責、權限不清晰，對于需要相互制衡的崗位沒有重點管理彼此制約；再次，對于不能勝任崗位需要的員工沒有針對性的評價和培訓制度，對于完全依賴于職業判斷的崗位沒有制度監督，缺乏規范嚴謹的內部控制標準化流程，造成經營風險比較大。

（二）信息化建設投入不足

目前信息安全和網絡維護是企業管理比較薄弱的部門，隨著企業規模的擴大、產品研發的需要、產品可追溯性的要求等等，企業開始上線各種應用軟件以滿足管理和客戶的需求，但是，信息化的平臺建設跟進不夠，因為投入較大，造成監管系統很多漏洞，軟件接口困難，系統運行效率低，嚴重影響工作效率，網絡被攻擊的風險很高，數據安全性不強。

（三）內部監督沒有起到應有作用

再好的內控制度也需要有效的手段監督執行。執行工作中要留存各職能部門相互監督的記錄、證據以及有效運行的驗證信息，以此作為日常監督的依據，同時定期出具評價報告；內部審計部門必須保證相對獨立性和權威性，內部審計人員的能力水平要高于會計人員，這樣便于工作的開展；一旦業務流程發生變化，引進新的技術，關鍵崗位人員變化，那么監督流程要隨之進行修正，做到與之適應。

四、保障國有企業內部控制有效實施的對策

（一）不斷完善內部控制環境建設工作

良好的企業內部環境是實施內部控制的基礎。圍繞法人治理結構、機構設置及職責權限、內部審計機制、人力資源政策、企業文化建設幾個方面做好基礎建設的落實工作，軟環境的構建是自上而下的設計、中層管理者的執行及全體員工的參與，要建立科學的風險防范措施，明確管理者在風險應對中需要承擔的責任。在開展控制活動中要嚴格遵守授權審批制度，明確需要集體決策聯合會簽的重要事項；當涉及外部環境、商業模式、高管層等重大變更時，能夠通過執行內控制度達到識別可能發生的風險對企業的影響程度，采取必要的應對措施。企業要高度重視建立良好的內部控制環境，營造遵紀、守法、合規、和諧的文化氛圍，保證企業有序開展生產經營活動。企業在制定內控制度時，必須明確制度實施的具體方法，保證監管部門工作的獨立性和客觀性，做到執行、監督兩條線，最大限度的降低風險和違紀行為的發生。同時，企業要建立良好的培訓制度和激勵機制，要放大人的因素在企業各項活動中的作用，重視人才的招聘、使用、培養和激勵制度建設，要讓制度和人共同發揮作用，降低經營風險、提高經營效率，為企業高質量發展保駕護航。

（二）構建科學合理專業化的風險評估制度

風險評估機制的完善與否，直接影響到內部控制體系的運轉結果。運用科學的分析方法評估風險發生的可能性，并及時找到解決措施，能夠降低企業資產出現問題的概率。首先，企業要根據自己的實際情況明確關注點和風險點，列出風險清單，用工具和模型等科學的方法分析發生的可能性和影響程度，采取有效的風險應對策略。企業要站在全局的角度綜合考慮不同的應對策略可能給企業帶來的影響，還要計算不同方案加總的實際風險水平，在企業可承受的范圍內確定最優的風險應對策略，這是一個非常專業的評估過程，必要時聘請咨詢機構提供支持來彌補企業風險評估工作的不足；其次，企業要強化全員對風險評估制度的培訓，讓員工明確哪些運營環節存在風險，提高風險防范意識。通過事前有意識地預防和培訓，事中加強制度的管控，事后總結分析和教育，達成企業風險防范制度的不斷完善以此提高企業綜合管理水平。最后，企業在風險評估的基礎上，還要對風險的狀況進行監測并實施控制，以報告的形式逐級匯報，對重大事件要建立應急處置機制。

（三）要保證高效高質的信息與溝通渠道

首先，溝通是門藝術，有效的溝通能澄清很多問題，取得有價值的信息，給企業降低風險帶來增值。溝通是雙向的，更要換位思考，彼此平等坦誠才能產生價值交換。實際工作中既要關注內部各部門、上下級、平級之間的溝通，更要重視與投資人、債權人、客戶、供應商、中介機構、政府、及監管部門的溝通，這些信息或許給企業帶來意想不到的收獲。其次，企業為了高效率獲取高質量的信息，必須對現有的信息化系統進行重新規劃，在考慮未來需求的前提下，將目前的一個個獨立的應用程序進行整合，打通各自的壁壘做到數據互通共享，同時要考慮數據的安全運行和使用，通過逐級授權管理制度確保信息的安全性，內部監督部門要將信息的使用權限納入監管范圍。企業的信息化建設好壞是保持市場競爭優勢的重要因素之一，因此，從長遠考慮企業要舍得投入，必要時選擇有經驗信息化應用平臺建設的團隊助力企業信息整合，確保有價值的信息能夠高效的為企業正確決策提供依據，促進企業戰略目標的實現。

（四）建立有效的內審及監督機制

企業內部控制制度的有效執行，一方面，取決于制度本身設計是否嚴謹、評價考核體系是否落地，另一方面，取決于內部審核委員會是否能獨立的、持續的發揮作用，兩者要互相補充。企業經理層要根據自身實際情況設計、并且不斷完善相關的內控制度，由內控部門親自組織落實制度要求，充分發揮財務人員的作用助力內控制度的實施，以互相制衡為原則設置崗位，全員參與并且明確其在內部控制中應承擔的職責，將工作結果與獎懲制度結合。另外，內審委員會在審核內控制度設計的有效性的前提下進行日常監督和專項監督的檢查工作，通過收集和量化信息以及必要的分析手段，確保對企業內控工作進行更加高效的管理，檢測內控工作開展的有效性，從而幫助企業根據分析結果修正內部監督方案。

五、結束語

綜上所述，在信息時代背景下，企業要保持競爭優勢必須要有效規避風險，提升頂層設計能力，完善各項制度建設，內部控制作為規范的現代企業制度的重要組成部分，它貫穿企業運營的全過程，對企業戰略目標的實現起到關鍵作用。更多的企業實踐證明，內部控制系統的有效運行能促進國有企業治理能力的改善，使企業沿著專業化、規范化、市場化的方向發展，提升核心競爭力。工作中會遇到很多新問題和挑戰，只要堅定信心，凝心聚力，就能突破管理瓶頸，實現企業既定的戰略規劃和戰略目標。隨著國際、國內環境的變化不斷完善內部控制系統，開展多元化經營擴大企業規模，提高抗風險能力，以結果為導向，為企業健康發展奠定良好基礎。

參考文獻：

[1]鄒寶新 潘曉.關于加強國有企業內部控制的思考[J].對外經貿，2021 （08）：120-122.

[2]王斌.國有企業內部控制存在的問題及對策探討[J].企業改革與管理，2021 （10）：33-34.

[3]曾姍.國有企業內部控制中存在的問題與對策[J].全國流通經濟，2021 （17）：51-53.

[4]丁晨曉.信息環境下國有企業內部控制的加強與完善研究[J].全國流通經濟，2021 （19）：63-65.

[5]吳瓊.完善國有企業內部控制問題的對策——以A國有企業為例[J].中國市場，2021 （19）：62-63.