趙展寧

[摘 要]隨著社會經(jīng)濟的不斷發(fā)展，企業(yè)面臨的風險呈現(xiàn)多元化，風險管理便成為人們?nèi)找骊P(guān)注的焦點。風險是內(nèi)部控制產(chǎn)生和發(fā)展的原因，換句話說，企業(yè)的內(nèi)部控制是以防范和控制風險為目的的。有效的內(nèi)部控制是保證企業(yè)有質(zhì)量有效益可持續(xù)發(fā)展的有力保障，而開展監(jiān)督檢查是提升企業(yè)風險管控水平，確保內(nèi)部控制持續(xù)有效的關(guān)鍵所在。目前，我國中石油企業(yè)內(nèi)部控制監(jiān)督檢查存在諸多問題，制約著各企業(yè)單位的控制效率和效果。文章闡述了內(nèi)部控制與監(jiān)督檢查的關(guān)系，從風險管理的角度，對企業(yè)內(nèi)部監(jiān)督檢查的現(xiàn)狀和存在的問題進行了剖析，并結(jié)合實際，就提高監(jiān)督檢查的成效和內(nèi)部控制管理水平提出了改進措施。

[關(guān)鍵詞]風險管理；內(nèi)部控制；監(jiān)督檢查；缺陷評估

[DOI]10.13939/j.cnki.zgsc.2016.16.109

1 內(nèi)部控制與監(jiān)督檢查的關(guān)系

1.1 概述

內(nèi)部控制，是企業(yè)為完成其經(jīng)營目標，保證財務(wù)資產(chǎn)安全和會計信息完整、可靠，提高企業(yè)經(jīng)營管理水平和風險防范能力而在內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評價和控制的一系列方法、手段與措施的總稱，其執(zhí)行效果影響著企業(yè)目標的最終實現(xiàn)。

監(jiān)督檢查，是內(nèi)部控制的基本要素之一，是企業(yè)通過對內(nèi)控實施必要的過程監(jiān)控，查找出影響企業(yè)目標實現(xiàn)的不利因素，并組織有效評估和采取糾正措施的過程。

1.2 內(nèi)在關(guān)系

內(nèi)部控制在實際運行中，由于制度缺陷、部門職責不清、內(nèi)部業(yè)務(wù)或內(nèi)外部環(huán)境發(fā)生變化、人員理解差異等原因，都可能使內(nèi)部控制不能很好地發(fā)揮其應(yīng)有的作用，常常導(dǎo)致這樣或那樣問題的出現(xiàn)。這就需要企業(yè)以風險為導(dǎo)向，有效整合監(jiān)督檢查資源，通過過程監(jiān)控，發(fā)現(xiàn)其不足和問題乃至缺陷，提出糾正措施，從而提高其有效性，增強企業(yè)風險管控成效。因此，高效的監(jiān)督檢查是內(nèi)部控制持續(xù)有效運行和逐步完善的重要措施和保障，是企業(yè)防范和控制風險的有效手段。

2 內(nèi)部控制監(jiān)督檢查現(xiàn)狀及問題

近年來，企業(yè)越來越認識到內(nèi)部控制的重要性，相應(yīng)的監(jiān)督檢查也得到了長足的進展，但仍然存在很多問題。

第一，有效的內(nèi)部監(jiān)督檢查機制沒有完全形成。主要表現(xiàn)在：一是監(jiān)督檢查沒有形成上下聯(lián)動，齊抓共管的良好局面，各業(yè)務(wù)部門各自為政，只關(guān)注自己業(yè)務(wù)范圍內(nèi)流程執(zhí)行的有效性，風險控制缺乏全局意識；二是日常監(jiān)督檢查和專項檢查計劃性差，沒有結(jié)合企業(yè)實際制訂指導(dǎo)性的監(jiān)督檢查計劃，包括時間、頻次、內(nèi)容和對象等，這些極大程度地影響了檢查的成效；三是專項檢查缺乏風險導(dǎo)向。專項檢查不能體現(xiàn)與日常監(jiān)督檢查的區(qū)別，監(jiān)督檢查缺乏針對性；四是監(jiān)督檢查的方式單一，內(nèi)控測試沒有與內(nèi)部審計和紀檢監(jiān)察等形成合力，檢查的深度不夠，監(jiān)督效果大打折扣。

第二，監(jiān)督檢查容易被以點帶面，被投資管理、采購管理、資產(chǎn)管理、合同管理、安全環(huán)保管理等工作中的日常性工作差錯的查糾所取代，缺乏對內(nèi)控執(zhí)行情況的全面深入了解，使得內(nèi)控措施沒有真正落到實處。

第三，實施監(jiān)督檢查的人員因個人業(yè)務(wù)素質(zhì)和內(nèi)控環(huán)境的局限性不能很好地發(fā)揮監(jiān)督職能。一方面是指監(jiān)督檢查人員的業(yè)務(wù)素質(zhì)不能滿足檢查需要，另一方面是指內(nèi)控監(jiān)督檢查人員的工作存在畏難情緒，影響了監(jiān)督檢查的效果。他們的切身利益直接受所在單位控制，工作質(zhì)量直接受單位領(lǐng)導(dǎo)的制約，監(jiān)督弱化問題嚴重。

第四，內(nèi)部控制缺陷認定流于形式，問題整改不徹底，責任追究落實不力?；诒O(jiān)督檢查而進行的缺陷認定和報告不嚴謹，大多用于應(yīng)付上級檢查，未能發(fā)揮其有效的作用。根據(jù)對近年來企業(yè)日常監(jiān)督檢查和專項監(jiān)督檢查發(fā)現(xiàn)問題和例外事項的歸類分析，不難看出，重復(fù)性問題和重復(fù)性例外事項發(fā)生的比率較高，“有章不循、有律不依”的現(xiàn)象仍然存在，導(dǎo)致同類問題屢查屢犯，屢改屢犯，問題整改治標不治本。

3 提高內(nèi)部控制監(jiān)督檢查成效的措施

3.1 增強風險意識，強化管理者的內(nèi)部控制職能

領(lǐng)導(dǎo)重視是提高內(nèi)部控制監(jiān)督檢查成效，發(fā)揮內(nèi)部控制作用的前提和保障。首先，企業(yè)單位負責人要在認識內(nèi)部控制與規(guī)范企業(yè)經(jīng)營、降低風險、提高管理效益的基礎(chǔ)上，對企業(yè)內(nèi)部控制的建設(shè)和實施給予極大的人力、物力等方面的支持，有效的設(shè)置相應(yīng)的組織機構(gòu)崗位，保證審計部門的相對獨立性，確保內(nèi)部控制相關(guān)要求被切實執(zhí)行，只有這樣才能保證內(nèi)部控制不流于形式和口頭要求。其次，要建立內(nèi)部控制管理責任制。企業(yè)各級領(lǐng)導(dǎo)都應(yīng)強化內(nèi)控主體責任意識，以身作則，帶頭執(zhí)行內(nèi)控制度和要求，通過會議、培訓(xùn)、現(xiàn)場調(diào)研等方式強調(diào)內(nèi)控管理的重要性，向全員傳播風險管理的理念，感染和引領(lǐng)全員參與內(nèi)控管理，落實崗位職責，讓內(nèi)控文化如同QHSE文化一樣滲透到每一位員工的思想深處，營造學內(nèi)控、講內(nèi)控、守規(guī)章的良好氛圍，推動內(nèi)部控制的水平。

3.2 開展內(nèi)部控制監(jiān)督檢查，提高內(nèi)控執(zhí)行力

內(nèi)部控制不是單個業(yè)務(wù)領(lǐng)域的事，某個業(yè)務(wù)領(lǐng)域內(nèi)日常工作存在問題的糾錯不能代替內(nèi)部控專業(yè)性的監(jiān)督檢查。內(nèi)部控制監(jiān)督檢查包含公司層面和業(yè)務(wù)層面，覆蓋流程設(shè)計與執(zhí)行、制度執(zhí)行、信息控制等，通過內(nèi)控監(jiān)督檢查能保證企業(yè)內(nèi)控體系在一定時期內(nèi)保持其有效性，其監(jiān)督檢查的深度和廣度均大于日常工作中碎片化的差錯查糾。各部門和各崗位人員要在內(nèi)控制度和要求下開展日常工作，通過部門內(nèi)自查、互查和協(xié)調(diào)溝通，提高業(yè)務(wù)效率，防范風險。企業(yè)則要通過監(jiān)督檢查職能對內(nèi)控執(zhí)行情況進行全面系統(tǒng)的深入了解，才能發(fā)現(xiàn)企業(yè)的薄弱點和風險所在，從而為內(nèi)控體系的不斷完善提供依據(jù)。

3.3 建立健全內(nèi)部控制監(jiān)督檢查制度，完善內(nèi)部監(jiān)督檢查機制

首先，要建立以風險為導(dǎo)向的內(nèi)部控制監(jiān)督檢查制度。內(nèi)部控制是為了對企業(yè)經(jīng)濟活動的風險進行防范和管控，要防范風險，制度必須先行。因此，提升企業(yè)內(nèi)部控制的風險防控水平和質(zhì)量，就要建立健全相應(yīng)的監(jiān)督檢查制度，明確監(jiān)督檢查的流程，明確各層次的監(jiān)管職責和要求，做到制度與業(yè)務(wù)發(fā)展同步進行。

其次，應(yīng)結(jié)合企業(yè)實際，努力建立兩級機關(guān)部門實時自查、單位季度互查和公司年度督查“三位一體”的監(jiān)督檢查機制，充分發(fā)揮“三道防線”的作用，通過強化上下監(jiān)督檢查的聯(lián)動力度，建立有效的自我防范與約束機制。

最后，監(jiān)督檢查要有計劃性和針對性，做到突出重點，兼顧全面。做好日常監(jiān)督檢查和專項檢查的區(qū)別對待，根據(jù)企業(yè)風險管理現(xiàn)狀，在做好監(jiān)督檢查前期策劃的同時，力爭將內(nèi)控測試、紀律監(jiān)察、合規(guī)管理檢查和內(nèi)部審計形成監(jiān)督合力，根據(jù)發(fā)現(xiàn)的問題，針對企業(yè)高風險領(lǐng)域和環(huán)節(jié)，確定專項監(jiān)督檢查的業(yè)務(wù)領(lǐng)域或流程環(huán)節(jié)，提高監(jiān)督檢查的針對性和成效。

3.4 加大對監(jiān)督檢查人員的業(yè)務(wù)培訓(xùn)，提高監(jiān)督檢查的獨立性

精湛的業(yè)務(wù)能力是有效開展監(jiān)督檢查的基礎(chǔ)，企業(yè)應(yīng)對監(jiān)督檢查人員開展內(nèi)控專業(yè)知識培訓(xùn)，使之在熟悉各項法律法規(guī)和制度要求的基礎(chǔ)上，充分了解監(jiān)督檢查的技巧和方法，比如樣本抽取、溝通訪談技巧、檢查結(jié)果記錄與分析等，切實提高檢查的質(zhì)量。

企業(yè)要確保內(nèi)部審計部門相對獨立的地位，營造良好的控制環(huán)境氛圍，督促各項控制措施有效落實，避免將企業(yè)領(lǐng)導(dǎo)的意志強加給監(jiān)督檢查人員，尊重其監(jiān)督檢查的發(fā)言權(quán)，保證監(jiān)督檢查數(shù)據(jù)與記錄的真實性，真正做到堵塞漏洞，消除隱患，進而提高企業(yè)的風險管理水平。

3.5 重視缺陷評估與問題整改，保證內(nèi)部控制有效性

監(jiān)督檢查不是目的，只是企業(yè)提升內(nèi)控質(zhì)量的方法和措施。無論是開展日常監(jiān)督檢查、專項監(jiān)督檢查、合規(guī)管理檢查、內(nèi)部審計還是效能監(jiān)察，最后的落腳點都應(yīng)放在缺陷認定、分析和問題整改上。企業(yè)應(yīng)通過對各項監(jiān)督檢查的數(shù)據(jù)來認定內(nèi)部控制缺陷，通過缺陷性質(zhì)分析，提出完善或修訂制度、更改流程、增減關(guān)鍵控制點等整改方案，只有這樣，才能使監(jiān)督檢查和風險防控工作落到實處，才能按照PDCA模式，推動企業(yè)內(nèi)部控制的不斷健全和持續(xù)有效。

就監(jiān)督檢查中發(fā)現(xiàn)的重復(fù)性問題和重大缺陷，應(yīng)嚴格按照企業(yè)制度，追究相關(guān)責任單位或責任人的責任。從中石油各企業(yè)單位發(fā)現(xiàn)的例外事項來看，不是說我們沒有制度或制度不健全，主要是執(zhí)行不到位。在業(yè)務(wù)能力滿足需要、培訓(xùn)到位的前提下，責任心是導(dǎo)致問題產(chǎn)生的關(guān)鍵。因此，監(jiān)督檢查要做到邊檢查、邊通報、邊整改、邊處理，嚴格按照相關(guān)考核辦法進行考核和責任追究，加大處罰力度，提高內(nèi)控制度的威懾力，變事后控制為事前控制，通過監(jiān)督檢查切實提高內(nèi)控制度執(zhí)行力。

參考文獻：

[1]李佳.論企業(yè)內(nèi)部控制的風險管理機制[J].中國市場，2015（16）.

[2]張晶.企業(yè)內(nèi)部控制風險管理機制探究[J].中國市場，2015（17）.