国有企业内部控制存在的问题及对策

王维苓

摘要：当前世界经济发展面临较大的不确定性，给国有企业发展带来较大影响，因此企业不断加强内部管理、评价风险、寻找机会是非常重要的选择。我国的内控制度管理体系是在借鉴国际先进管理经验的基础上，结合国内企业的风险管理实务和国内法规，制定的“内部控制规范体系”，对于帮助企业进入国际市场参与国际竞争具有重要意义。但是目前，部分国有企业由于内控基础薄弱，风险防控机制不健全，导致内部控制不到位。鉴于此，本文通过对国企内部控制中存在的问题进行分析，并提出针对性建议，以供相关单位参考。

关键词：国有企业；内部控制；对策建议

受国际形势影响，内外部市场需求减弱，企业之间的竞争加剧，向管理要效益，不断提高管理水平已经成为企业的必然选择。如何通过加强内部控制，提高企业投资决策科学性，防范经营风险，从而保证企业健康发展，成为企业管理者关注的焦点。

一、企业加强内部控制的重要意义

企业内部控制是以董事会、管理层和全体员工为实施主体，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五个方面开展的保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略的控制过程。在外部环境变化对企业影响很小的前提下，以内部经营和管理为基础，通过整合资源、开展控制活动、降低评估风险，高质量达成经营目标，它是一个动态的、不断优化的过程，对保证资金的安全、风险可控、信息共享，内部监督的有效性，提升市场占有率、引领行业发展都具有非常重要的意义。

（一）有助于保证资金充足安全

企业内部控制贯穿企业决策、执行、监督全过程，覆盖资金流转的全过程，有利于提高资金运行效率，在保证预算资金使用的同时合理安排资金的其它需求，确保资金使用的灵活性。在完善的内部控制机制监管下，一方面日常小额资金的使用通过授权审批流程有效的得到控制，大额资金通过集体决策和联签制度去降低风险；另一方面，预算过程中，按照项目管理流程对于专项资金给予保证。为了适应市场经济对资金多元化的需求，企业能够合理的规划资金的使用，优化资金配置，合理的分配资金流向，降低资金闲置的风险，从而提高资金利用率。

（二）有助于保证财务资料的真实完整

企业内部控制通过在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制来确保内部治理环境的合法合规，通过开展会计系统和财产保护控制来确保财务管理以及会计工作的真实性，保证财务数据的来源真实、完整，形成有参考价值的财务报告，以此做到向投资人、债权人提供决策信息。通过因素分析、对比分析、趋势分析等方法，向经营者提供运营情况分析，并提出改进建议，提高财务管理的水平和质量。同时通过严谨的财务制度监管能保护企业的资产安全，有效地规避一些违法违纪行为，将权力放在制度的笼子里，为内部审计工作的开展提供良好的支持。

（三）有助于保证有效沟通和信息共享

企业内部控制通过建立有效的沟通制度加强内部各部门之间的信息共享，获取内、外部有价值的信息，按照管理层级将重要信息传达到企业的高管层，为企业开展各项经营活动提供依据。随着规模经济的要求企业对信息化建设提出更高的要求，现有的数据共享平台与建设中的财务共享服务中心，以及生产现场管理系统进行升级改造，企业通过重新整合资源，以数字化信息贯穿内部控制工作的整个流程，确保企业信息高效、为企业在竞争中保持优势地位提供支持。

（四）有助于国有企业提升自身价值

企业内部控制管理机制的有效运行，意味着企业在制度的监管下有序经营，它能成为一张名片，是企业的无形资产，有利于提高企业市场竞争力，引领行业的发展，使企业保值增值。企业由于内部经营活动错综复杂，管理者要想保证经营决策方向正确，降低风险，不仅需要有大量数据作为支撑，同时还需要在内部控制的约束下行权，一个遵纪守法的管理者是获取外界信任、开发客户的窗口，能为企业的发展创造更多价值。

二、国有企业内部控制存在的主要问题

（一）内部环境基础建设不完善影响执行效果

在企业内部控制体系中，内部环境决定内部控制执行的结果。目前企業普遍存在的问题有以下几点：一是缺少德才兼备的员工队伍，特别是既懂业务又懂管理的干部少之又少，暴露出企业员工招聘和培养都是短板，吸引、留住人才的制度建设没有引起高管层的重视。例如，存在设计缺陷的产品在终端出现问题时才发现研发人员不具备这样的设计能力；二是企业的内部设置和职责权限模糊，具体表现为内部董事会与经理层的职权存在重叠，使得在经营活动中存在决策时效长效率低，严重时会错失良机；三是随着企业发展和改革的不断深入，业务呈现出多元化的发展态势，内部控制机制没有随着发展变化重新梳理，表现在决策和执行的流程与内部制度不衔接，内部控制机制与考核体系脱节，过程中存在断点，执行效果与目标存在差异。

（二）内部控制的风险评估环节薄弱

企业对风险的识别和控制是实施内部控制的关键环节，目前多数企业已经开始对风险评估给与充分的重视，但实际工作中对风险的识别、职业判断、应对能力尚显不足。例如，由于管理者缺乏前瞻性，有的企业一直保证产品供应，而有的企业一直处于原材料短缺的状态，面对风险对未来的判断和决策体现了企业高管应对能力的明显差异，直接影响企业的日常经营结果；另外，企业在遇到新项目、新机会时管理者对风险的评估是否正确，对企业长远发展产生很大影响。因此，企业要从内部控制实施的整个流程中细化风险管理的每一个环节，降低对人的依赖，才能将风险控制在可接受范围内。

（三）信息不能共享沟通成本高

信息与沟通是企业内部控制的前提条件，因此企业内部的信息系统建设非常重要，直接影响企业运行效率效果。首先，企业各部门之间信息流动不畅，部门间信息管理系统独立设置使得企业的信息化管理存在困难，另外，大多数企业不重视与供应商、监管部门的沟通；其次，目前企业信息化应用软件很多，使得内部管理信息共享程度低、数据实时交换慢，而企业对各种经营数据也只是进行了简单的数据处理、归集和保管，没有进一步对数据进行分析、判断来指导决策；再次，信息系统职责权限授权没有建立反舞弊制度，存在信息系统和数据安全风险，影响运行的稳定性。

（四）内部监督机制不完善流于形式

监督检查作为内部控制的重要手段，是企业内控制度有效实施的制度保障。实际执行中多数企业写在纸上的内部监督制度和措施比较健全，但落实时流于形式。具体表现在日常监督几乎没有记录和证据，过分依赖每年一次的内部审计或者专项检查，而内部的审计机构相对独立性差，从属于董事会，不利于内部控制实际执行时对其有效性做出客观评价，以及后续对企业内控制度和具体措施进行合理的完善和修改，内部控制没有起到监管的职能。

三、国有企业内部控制存在问题的原因分析

（一）内部控制基础建设不完善

首先，企业高管层对内部控制实施的重要性认识不足，制度建设过于粗放，没有关注实施中的细节和制度之间的制约；其次，组织机构设置、职责、权限不清晰，对于需要相互制衡的岗位没有重点管理彼此制约；再次，对于不能胜任岗位需要的员工没有针对性的评价和培训制度，对于完全依赖于职业判断的岗位没有制度监督，缺乏规范严谨的内部控制标准化流程，造成经营风险比较大。

（二）信息化建设投入不足

目前信息安全和网络维护是企业管理比较薄弱的部门，随着企业规模的扩大、产品研发的需要、产品可追溯性的要求等等，企业开始上线各种应用软件以满足管理和客户的需求，但是，信息化的平台建设跟进不够，因为投入较大，造成监管系统很多漏洞，软件接口困难，系统运行效率低，严重影响工作效率，网络被攻击的风险很高，数据安全性不强。

（三）内部监督没有起到应有作用

再好的内控制度也需要有效的手段监督执行。执行工作中要留存各职能部门相互监督的记录、证据以及有效运行的验证信息，以此作为日常监督的依据，同时定期出具评价报告；内部审计部门必须保证相对独立性和权威性，内部审计人员的能力水平要高于会计人员，这样便于工作的开展；一旦业务流程发生变化，引进新的技术，关键岗位人员变化，那么监督流程要随之进行修正，做到与之适应。

四、保障国有企业内部控制有效实施的对策

（一）不断完善内部控制环境建设工作

良好的企业内部环境是实施内部控制的基础。围绕法人治理结构、机构设置及职责权限、内部审计机制、人力资源政策、企业文化建设几个方面做好基础建设的落实工作，软环境的构建是自上而下的设计、中层管理者的执行及全体员工的参与，要建立科学的风险防范措施，明确管理者在风险应对中需要承担的责任。在开展控制活动中要严格遵守授权审批制度，明确需要集体决策联合会签的重要事项；当涉及外部环境、商业模式、高管层等重大变更时，能够通过执行内控制度达到识别可能发生的风险对企业的影响程度，采取必要的应对措施。企业要高度重视建立良好的内部控制环境，营造遵纪、守法、合规、和谐的文化氛围，保证企业有序开展生产经营活动。企业在制定内控制度时，必须明确制度实施的具体方法，保证监管部门工作的独立性和客观性，做到执行、监督两条线，最大限度的降低风险和违纪行为的发生。同时，企业要建立良好的培训制度和激励机制，要放大人的因素在企业各项活动中的作用，重视人才的招聘、使用、培养和激励制度建设，要让制度和人共同发挥作用，降低经营风险、提高经营效率，为企业高质量发展保驾护航。

（二）构建科学合理专业化的风险评估制度

风险评估机制的完善与否，直接影响到内部控制体系的运转结果。运用科学的分析方法评估风险发生的可能性，并及时找到解决措施，能够降低企业资产出现问题的概率。首先，企业要根据自己的实际情况明确关注点和风险点，列出风险清单，用工具和模型等科学的方法分析发生的可能性和影响程度，采取有效的风险应对策略。企业要站在全局的角度综合考虑不同的应对策略可能给企业带来的影响，还要计算不同方案加总的实际风险水平，在企业可承受的范围内确定最优的风险应对策略，这是一个非常专业的评估过程，必要时聘请咨询机构提供支持来弥补企业风险评估工作的不足；其次，企业要强化全员对风险评估制度的培训，让员工明确哪些运营环节存在风险，提高风险防范意识。通过事前有意识地预防和培训，事中加强制度的管控，事后总结分析和教育，达成企业风险防范制度的不断完善以此提高企业综合管理水平。最后，企业在风险评估的基础上，还要对风险的状况进行监测并实施控制，以报告的形式逐级汇报，对重大事件要建立应急处置机制。

（三）要保证高效高质的信息与沟通渠道

首先，沟通是门艺术，有效的沟通能澄清很多问题，取得有价值的信息，给企业降低风险带来增值。沟通是双向的，更要换位思考，彼此平等坦诚才能产生价值交换。实际工作中既要关注内部各部门、上下级、平级之间的沟通，更要重视与投资人、债权人、客户、供应商、中介机构、政府、及监管部门的沟通，这些信息或许给企业带来意想不到的收获。其次，企业为了高效率获取高质量的信息，必须对现有的信息化系统进行重新规划，在考虑未来需求的前提下，将目前的一个个独立的应用程序进行整合，打通各自的壁垒做到数据互通共享，同时要考虑数据的安全运行和使用，通过逐级授权管理制度确保信息的安全性，内部监督部门要将信息的使用权限纳入监管范围。企业的信息化建设好坏是保持市場竞争优势的重要因素之一，因此，从长远考虑企业要舍得投入，必要时选择有经验信息化应用平台建设的团队助力企业信息整合，确保有价值的信息能够高效的为企业正确决策提供依据，促进企业战略目标的实现。

（四）建立有效的内审及监督机制

企业内部控制制度的有效执行，一方面，取决于制度本身设计是否严谨、评价考核体系是否落地，另一方面，取决于内部审核委员会是否能独立的、持续的发挥作用，两者要互相补充。企业经理层要根据自身实际情况设计、并且不断完善相关的内控制度，由内控部门亲自组织落实制度要求，充分发挥财务人员的作用助力内控制度的实施，以互相制衡为原则设置岗位，全员参与并且明确其在内部控制中应承担的职责，将工作结果与奖惩制度结合。另外，内审委员会在审核内控制度设计的有效性的前提下进行日常监督和专项监督的检查工作，通过收集和量化信息以及必要的分析手段，确保对企业内控工作进行更加高效的管理，检测内控工作开展的有效性，从而帮助企业根据分析结果修正内部监督方案。

五、结束语

综上所述，在信息时代背景下，企业要保持竞争优势必须要有效规避风险，提升顶层设计能力，完善各项制度建设，内部控制作为规范的现代企业制度的重要组成部分，它贯穿企业运营的全过程，对企业战略目标的实现起到关键作用。更多的企业实践证明，内部控制系统的有效运行能促进国有企业治理能力的改善，使企业沿着专业化、规范化、市场化的方向发展，提升核心竞争力。工作中会遇到很多新问题和挑战，只要坚定信心，凝心聚力，就能突破管理瓶颈，实现企业既定的战略规划和战略目标。随着国际、国内环境的变化不断完善内部控制系统，开展多元化经营扩大企业规模，提高抗风险能力，以结果为导向，为企业健康发展奠定良好基础。

参考文献：

[1]邹宝新 潘晓.关于加强国有企业内部控制的思考[J].对外经贸，2021 （08）：120-122.

[2]王斌.国有企业内部控制存在的问题及对策探讨[J].企业改革与管理，2021 （10）：33-34.

[3]曾姗.国有企业内部控制中存在的问题与对策[J].全国流通经济，2021 （17）：51-53.

[4]丁晨晓.信息环境下国有企业内部控制的加强与完善研究[J].全国流通经济，2021 （19）：63-65.

[5]吴琼.完善国有企业内部控制问题的对策——以A国有企业为例[J].中国市场，2021 （19）：62-63.