林 莉

（海南華盈投資控股有限公司，海南 ?？?570105)

國有企業(yè)對社會主義市場經(jīng)濟體系的逐步更迭和完善提供了基礎(chǔ)性條件。通過完善的內(nèi)部控制實施，有利于建立健全國有企業(yè)提升企業(yè)內(nèi)部管理水平和風險防范能力，促使國有企業(yè)穩(wěn)健經(jīng)營，國有資產(chǎn)保值增值，更是國家對國有企業(yè)管理由“管資產(chǎn)”向“管資本”轉(zhuǎn)變的重要體現(xiàn)。當前，部分國有企業(yè)的內(nèi)部控制有效性并未得以全面發(fā)揮，國有企業(yè)的內(nèi)部控制評價工作雖有開展但效果不明顯，因此，值得針對國有企業(yè)內(nèi)部控制評價體系的科學構(gòu)建開展探討。

1.國有企業(yè)內(nèi)部控制體系構(gòu)建及其評價體系建設(shè)存在的問題

1.1 內(nèi)部控制評價認識存在不足

一是對內(nèi)控評價的重要性原則認識不足。由于國有企業(yè)組織機構(gòu)層級冗長、經(jīng)營活動領(lǐng)域龐雜等因素影響，國有企業(yè)開展的內(nèi)控評價活動難免會存在主客體交叉現(xiàn)象，使內(nèi)控評價組織形式存在權(quán)責模糊、分工籠統(tǒng)等不足，繼而不利于企業(yè)內(nèi)部形成權(quán)責對等、各司其職的內(nèi)控認識氛圍，導致企業(yè)內(nèi)部控制系統(tǒng)相關(guān)控制的運行有效性是否得以充分發(fā)揮沒有結(jié)論性意見[1]。例如，在重大業(yè)務(wù)單位的內(nèi)控評價過程中，企業(yè)高級管理者認為需要重點審計和評價關(guān)鍵業(yè)務(wù)活動的風險所在，而基層部門職工認為只需要財務(wù)合規(guī)即可，并不考慮為內(nèi)控風險控制的有效性提供有力建議。二是對內(nèi)部控制設(shè)計與執(zhí)行的有效性原則認識不足。也就是說，部分國有企業(yè)沒有及時依據(jù)內(nèi)控要素的基本架構(gòu)設(shè)計考核評價指導思想、具體指標內(nèi)容，使內(nèi)部控制無法結(jié)合內(nèi)部控制要素的相關(guān)維度全面覆蓋企業(yè)的信息溝通活動、財務(wù)監(jiān)督活動、風險評估流程、內(nèi)部環(huán)境優(yōu)化等經(jīng)營管理活動中去，不利于提升企業(yè)內(nèi)控制度的整體有效性。

1.2 內(nèi)控評價具體機制存在欠缺，內(nèi)控評價流程尚不完善

部分國有企業(yè)對市場化風險環(huán)境的認識弱化，加之企業(yè)內(nèi)部控制機制和流程不完善，企業(yè)難以進行內(nèi)部控制有效性的全面評價。一是內(nèi)控評價組織機構(gòu)和流程不夠健全。內(nèi)部控制評價是一項專業(yè)性較強事關(guān)企業(yè)全局的重點工作，需要落實專門的內(nèi)部控制評價機構(gòu)完成。當前，大多國有企業(yè)雖然設(shè)置內(nèi)部控制評價部門（如安排內(nèi)部審計部門等進行），但內(nèi)部控制評價部門的職能弱化，其主要工作仍然在于內(nèi)部審計的查錯防弊方面，僅僅是定期例行對內(nèi)部控制進行評價，未將此工作予以足夠的重視[2]。在專業(yè)職能上，評價部門由于歷史原因可能也缺少具備與監(jiān)督和評價內(nèi)部控制系統(tǒng)相適應(yīng)的專業(yè)能力，獨立監(jiān)督權(quán)也未能體現(xiàn)，影響內(nèi)控評價結(jié)果的正確得出和評價結(jié)果的應(yīng)用。二是指國有企業(yè)內(nèi)控風險評估活動的自評機制流程不完善。作為國有企業(yè)內(nèi)控要素的核心環(huán)節(jié)之一，內(nèi)控風險評價機制的健全與否關(guān)系到國有企業(yè)風險評估機制的運行有效與否，但是有些企業(yè)還沒有形成足夠客觀的風險評估自評流程，使風險可能性預(yù)測低估、風險清單編制不完整等現(xiàn)象，從而不利于國有企業(yè)內(nèi)控風險控制機制的有效性提升[3]。三是內(nèi)控評價的責任追究機制存在弱化。部分國有企業(yè)責任追究工作制度尚未建立，體系不健全，機制不完善，存在追責泛化簡單化，使內(nèi)控評價發(fā)現(xiàn)的缺陷環(huán)節(jié)難以及時提出解決方案及推進整改，繼而不利于內(nèi)控評價的職能發(fā)揮。

1.3 內(nèi)控評價指標體系存在不足

作為國有企業(yè)內(nèi)部控制考核評價的依據(jù)，內(nèi)控評價指標體系的設(shè)計關(guān)系到企業(yè)內(nèi)部監(jiān)督、風險評估、信息溝通等控制活動的效果反饋和缺陷檢查，但是有些國有企業(yè)建立的內(nèi)控評價指標體系不夠科學，內(nèi)控有效性難以客觀真實地得到反映。一是風險評估活動的評價指標體系不完善。由于國有企業(yè)“大鍋飯”“行政干預(yù)過度”等現(xiàn)象的遺留影響，國有企業(yè)難免會存在風險意識弱化的認識，使風險評估活動的風險識別評價、風險分析評價、風險應(yīng)對措施評價缺少可靠的設(shè)計，導致企業(yè)出現(xiàn)風險識別遺漏、風險分析過于樂觀、風險應(yīng)對成本過高等不良現(xiàn)象[4]。二是信息溝通與內(nèi)部監(jiān)督的評價指標設(shè)計存在欠缺。由于企業(yè)針對內(nèi)控信息反饋機制執(zhí)行、財務(wù)內(nèi)控信息傳遞及內(nèi)部監(jiān)督措施履行等信息控制監(jiān)督環(huán)節(jié)缺少全面可靠的執(zhí)行評價指標，不利于企業(yè)內(nèi)控評價效果的客觀反映[5]。

2.國有企業(yè)提升內(nèi)控評價有效性的建議

2.1 優(yōu)化控制環(huán)境構(gòu)建，改善內(nèi)控評價認識

為保證國有企業(yè)的各項內(nèi)控活動有序推進、內(nèi)控評價客觀有效，企業(yè)優(yōu)化內(nèi)控環(huán)境構(gòu)建，改善內(nèi)控認識環(huán)境。一是深入認識內(nèi)部控制評價工作的重要性。要統(tǒng)一認識，使國有企業(yè)高級管理者和基層職工認識到內(nèi)部控制評價是改進內(nèi)部控制工作，提升管理效能的重要工具，是確保企業(yè)合規(guī)經(jīng)營，防控風險的有力手段。具體可以通過內(nèi)部控制評價工作小組定期與管理層、基層員工交流座談會等方式進行[6]。二是強調(diào)內(nèi)部控制評價對內(nèi)部控制有效性提升的關(guān)鍵性作用。例如在風險管控這一內(nèi)部控制要素方面，可以通過專項評價工作進行，通過管理層與基層職工的風險建議座談會、風險評估部門內(nèi)自評機制等方法，以便于國企科學組建內(nèi)控評價小組、出具風險評估活動的評價結(jié)論，最終形成權(quán)責對等、各司其職的內(nèi)控認識氛圍。三是建立制度管理的重要模式。國有企業(yè)應(yīng)以《內(nèi)部控制基本規(guī)范》、內(nèi)部控制的18 項應(yīng)用指引、《企業(yè)內(nèi)部控制評價指引》和《企業(yè)內(nèi)部控制審計指引》為基本依據(jù)，作為開展包括內(nèi)部控制評價工作在內(nèi)的內(nèi)部控制工作整體約束機制。對于內(nèi)部控制評價，企業(yè)要制定管理制度、實施細則與獎懲制度來確保此項工作的順利開展[7]。

2.2 調(diào)整內(nèi)部控制評價機構(gòu)與完善內(nèi)控評價流程

一是要合理設(shè)置或調(diào)整內(nèi)部控制評價機構(gòu)。企業(yè)要結(jié)合自身的實際情況、管理要求及內(nèi)控體系現(xiàn)狀，逐步調(diào)整和設(shè)置稱職的內(nèi)部控制評價機構(gòu)。根據(jù)《內(nèi)部控制基本規(guī)范》，內(nèi)部控制評價的主要職能應(yīng)由內(nèi)部審計機構(gòu)完成，國有企業(yè)應(yīng)以此為規(guī)范，結(jié)合企業(yè)紀檢、監(jiān)察等相關(guān)部門職責，完善內(nèi)部審計評價機構(gòu)的組建或職能劃分。將定期進行內(nèi)部控制評價工作列入機構(gòu)年度重點工作，對于重要業(yè)務(wù)事項進行專項評價，在評價工作小組的人員安排上，應(yīng)挑選業(yè)務(wù)能力和職業(yè)道德素養(yǎng)強的人員組成，并確保其獨立性、專業(yè)性與權(quán)威性[8]。二是要健全內(nèi)控評價流程。首先是制定合理的評價工作方案，綜合運用各種評價方法對內(nèi)部控制設(shè)計與運行進行有效性檢查，明確評價小組成員的確認以及評價缺陷的認定環(huán)節(jié)設(shè)計，完善評價結(jié)論與評價報告的流程，使國有企業(yè)管理者能夠獲取到足夠客觀的內(nèi)控評價報告。三是要完善內(nèi)控風險評估活動的自評機制。為保證國有企業(yè)風險評估機制的運行有效、監(jiān)控及時、反饋到位，國有企業(yè)不僅需要建立起獨立的風險管理機構(gòu)，還需要對風險管理機構(gòu)的業(yè)務(wù)活動建立起涵蓋風險識別、風險指標計量、風險應(yīng)對措施、出具風險分析報告的全流程評價指標，使風險可能性預(yù)測可靠性指標、風險清單完善性指標、風險規(guī)避成本指標等內(nèi)容成為風險自評活動的依據(jù)，以供企業(yè)管理者改善風險策略、優(yōu)化風險內(nèi)控力度。四是完善評價結(jié)果的責任追究機制與評價結(jié)果應(yīng)用機制。逐步完善責任追究機制，有效運用內(nèi)部控制評價結(jié)果，要根據(jù)評價發(fā)現(xiàn)的缺陷認定與后果分析、分析相關(guān)責任人應(yīng)負的責任，從而及時出具解決方案、推進整改，以便于充分提升內(nèi)部控制評價職能的發(fā)揮，促進企業(yè)持續(xù)健康發(fā)展。

2.3 科學構(gòu)建內(nèi)控評價指標體系

內(nèi)部控制評價的根本目的在于提升內(nèi)部控制運行的有效性，因此必須著力于內(nèi)部控制如何運行、內(nèi)部控制是否持續(xù)運行、實施控制的人員是否具有必要的權(quán)限和能力等方面考慮。因此，內(nèi)部控制評價指標體系也應(yīng)圍繞這些方面設(shè)計。

一是指標設(shè)計應(yīng)符合企業(yè)實際。國有企業(yè)不僅依據(jù)內(nèi)控要素的基本架構(gòu)設(shè)計考核評價指導思想、具體指標內(nèi)容，同時選擇適應(yīng)自身內(nèi)部組織結(jié)構(gòu)的評價尺度，使內(nèi)部控制的范圍覆蓋企業(yè)的信息溝通活動、財務(wù)監(jiān)督活動、風險評估流程等經(jīng)營管理活動，也就是指標設(shè)計要與企業(yè)的業(yè)務(wù)相匹配[9]。二是分析各重點內(nèi)部控制工作是否在評價期間得到持續(xù)運行。例如在風險管控方面，要結(jié)合《管理會計指引第700 號——風險管理》來綜合考慮，對風險分析的應(yīng)用評價指標，可以在風險預(yù)警活動中設(shè)置風險反應(yīng)時間、風險可能性與實際發(fā)生率的比對指標等指標內(nèi)容推動風險評估活動的改進提升。三是要客觀真實反映國有企業(yè)的內(nèi)控有效性，國有企業(yè)需要依據(jù)內(nèi)控活動的重點環(huán)節(jié)和全流程設(shè)置執(zhí)行評價指標，以發(fā)揮內(nèi)控評價的導向性作用。健全信息溝通與內(nèi)部監(jiān)督的評價指標。設(shè)置財務(wù)內(nèi)控信息傳遞及內(nèi)部監(jiān)督措施履行等內(nèi)控活動評價指標，通過內(nèi)控績效信息核實反饋時間、財務(wù)信息反饋次數(shù)、監(jiān)事會決議參與度指標、績效信息真實性評價指標等內(nèi)容優(yōu)化內(nèi)控評價指標體系，使國有企業(yè)形成穩(wěn)定可靠、監(jiān)督有力的信息溝通環(huán)境[10]。四是人員勝任能力評價。可以采用類似于“穿行測試”等方式，來評估籌資、投資等重點業(yè)務(wù)中，關(guān)鍵崗位人員進行的控制行為，發(fā)表的相關(guān)意見等，來合理測試內(nèi)部控制是否在該項重點工作中發(fā)揮了作用。

圖1 國有企業(yè)內(nèi)部控制指標體系設(shè)計思路示意圖

3.結(jié)語

國有企業(yè)建立內(nèi)部控制評價體系，就是要根據(jù)自身的內(nèi)部信息溝通與監(jiān)督機制、財務(wù)業(yè)務(wù)環(huán)境、風險評估流程合理進行內(nèi)部控制評價組織建設(shè)，科學設(shè)計評價指標，積極開展內(nèi)部控制評價工作，尋求內(nèi)控管理水平的持續(xù)改善，以充分發(fā)揮內(nèi)部控制的作用?？茖W的內(nèi)部控制評價能夠揭示內(nèi)部控制設(shè)計與執(zhí)行的效果，促進內(nèi)部控制在防控企業(yè)經(jīng)營管理風險、企業(yè)穩(wěn)健經(jīng)營方面的重要作用，從而提升國有企業(yè)治理水平，強化風險防范能力，實現(xiàn)國有企業(yè)的高質(zhì)量發(fā)展。