王洪波

摘要：企業(yè)在新產業(yè)、新領域面臨殘酷的市場競爭和經營風險，如何有效實施內部控制，對企業(yè)穩(wěn)健發(fā)展至關重要。企業(yè)通過建立健全內部控制建設與監(jiān)督管理體制，研究制定新產業(yè)、新領域內控控制方案，強化新產業(yè)、新領域內控執(zhí)行，強化考核、嚴肅問責等管理機制，確保內控體系控制有效。

關鍵詞：新產業(yè)? 新領域? ?控制? 有效

前言

2019 年10 月，國資委印發(fā)《關于加強中央企業(yè)內部控制體系建設與監(jiān)督工作的實施意見》指出要深入貫徹習近平新時代中國特色社會主義思想和黨的十九大精神，認真落實黨中央、國務院關于防范化解重大風險和推動高質量發(fā)展的決策部署，充分發(fā)揮內部控制體系對中央企業(yè)強基固本作用。

另一方面，企業(yè)為實現(xiàn)高質量發(fā)展，需要不斷在新產業(yè)、新領域取得突破。企業(yè)在新產業(yè)、新領域的發(fā)展過程中，需要深度參與市場競爭，所面臨的風險要遠高于傳統(tǒng)產業(yè)。因此內部控制作為風險防控的抓手，如何有效實施新產業(yè)、新領域的內部控制，對企業(yè)穩(wěn)健發(fā)展至關重要。

一、建立健全內部控制建設與監(jiān)督管理體制

（一）圍繞“強內控、防風險、促合規(guī)”目標，深入推進內控機制體系改革。

持續(xù)強化組織領導體系建設，建立健全“黨委頂層謀劃、主要領導親自負責、董事會全面領導、業(yè)務職能部門主責建設、內控職能部門推動督導”的內控建設與監(jiān)督管理體制。切實發(fā)揮內控職能部門統(tǒng)籌協(xié)調、組織推動、督促落實、監(jiān)督評價的作用，壓實內控建設和監(jiān)督主體責任，進一步充實內控人員力量，提供工作組織保障，形成“領導有力、職責明確、流程清晰、規(guī)范有序”的內控工作機制。

（二）在各職能業(yè)務部門建立內部控制工作專業(yè)組，確保內部控制工作落到實處。

職能業(yè)務部門按內部控制管理職責成立若干個內部控制體系建設工作專業(yè)組。設立專職或兼職內控管理員；負責將內部控制的相關要求融入本部門的規(guī)章制度，對本部門內部控制制度的健全性、合理性、有效性負責；負責內部控制評價自評工作的組織和實施；負責內控缺陷整改工作的整改和落實；負責職責范圍內內控手冊的修訂工作；配合企業(yè)內部控制相關工作。

二、建立健全企業(yè)新產業(yè)、新領域內部控制制度體系

制度建設是新產業(yè)、新領域有效實施內部控制的重要基礎。

（一）建立完善集團內控制度體系。

隨著企業(yè)新產業(yè)、新領域戰(zhàn)略轉型的實施，很多企業(yè)逐步走上集團化管控的道路，企業(yè)所屬各子企業(yè)是企業(yè)多元發(fā)展的有力支撐，但其由于設立時間短，人力資源不足，管理沉淀少，導致管理制度不健全。為促進企業(yè)所屬子企業(yè)建立健全內控體系，企業(yè)應建立完善集團內控制度體系，指導所屬子企業(yè)在集團內控制度體系框架下進行細化、補充和完善，監(jiān)督各項制度的執(zhí)行。

1.整合專業(yè)力量，為新產業(yè)、新領域子企業(yè)建立制度體系模板，并在其他子企業(yè)推廣。組織財務、內控、風險、合規(guī)專業(yè)崗位人員，針對重點領域、重要內控環(huán)節(jié)分工制定制度模板，組織所屬子企業(yè)參照模板對各項制度查漏補缺，完成相關制度的修訂增補，同時對所屬子企業(yè)完成制度進行評審、促其整改。

2.分階段實施：

第一階段所屬子企業(yè)自查。組織所屬各子企業(yè)對照模板制度，查漏補缺，完成相關制度的修訂增補，此階段，各子企業(yè)完成制度修訂增補。

第二階段專家分組指導。由財務、內控、風險、合規(guī)專業(yè)崗位人員組織專家評審組，對各企業(yè)修訂和新增制度，逐一進行分組指導、評審，提出改善意見。

第三階段專家組集中評審 。對于存在的共性問題通過集中召開評審會議，將制度相關問題予以明確。提出修訂建議 ，并督促子企業(yè)完成修訂整改。

通過內控制度的模板示范作用，促進企業(yè)在新產業(yè)、新領域內控管理制度體系的建立健全，從源頭保證內控設計的有效性，為各產業(yè)內控制度體系的建立健全、規(guī)范經營，提升風險防范能力提供助力。

（二）探索建立與新產業(yè)、新領域行業(yè)特點相適應、與企業(yè)實際相符合的內部控制制度體系。

根據內部控制規(guī)范的法律法規(guī)及自身管理和業(yè)務需要、發(fā)展階段、組織架構等特點，以風險為導向，應用內部控制手段，按照“管理制度化、制度流程化、流程標準化”的內部控制管理要求，全面梳理新產業(yè)、新領域各項管理制度，構建完善的重要崗位權力制衡、不相容崗位分離、重要崗位輪崗、合理授權等管理制度。

（三）制度的制定、審核和修訂中嵌入統(tǒng)一的內控體系管控要求。

發(fā)揮內控、風險、合規(guī)、監(jiān)督人員專業(yè)優(yōu)勢，管理觸角前移，全面梳理內控、風險和合規(guī)管理相關制度，及時將法律法規(guī)等外部監(jiān)管要求轉化為企業(yè)內部規(guī)章制度，持續(xù)完善企業(yè)內部管理制度體系。在新產業(yè)、新領域具體業(yè)務制度的制定、審核和修訂中嵌入統(tǒng)一的內控體系管控要求，嚴把制度審核關，明確重要業(yè)務領域和關鍵環(huán)節(jié)的控制要求和風險應對措施，完善制度建設，提升內部控制體系管控效能。

三、以風險為導向，研究制定新產業(yè)、新領域內部控制方案。

（一）完善風險評估體系。

企業(yè)應不斷健全完善客戶信用管理制度、重要項目標前評審制度、供應商準入與定期評價制度、重大項目風險評估評審制度等風險識別評估體系，將風險評估深入企業(yè)經營管理各個環(huán)節(jié)，確保風險“看得清”。

（二）識別風險。

識別風險是有效實施新產業(yè)、新領域內部控制的第一步。企業(yè)通過對新產業(yè)、新領域管理流程中各個方面的風險進行評估，識別出主要風險。

（三）針對風險，確定控制點及控制措施。

由于新產業(yè)、新領域有其特殊性，通用的內控應用指引對其并不適用。因此企業(yè)必須從自身出發(fā)，聚焦新產業(yè)、新領域，梳理各項管理流程，識別出風險，針對風險，確定控制點及控制措施，制定切實可行的、符合新產業(yè)、新領域特點的內控管理流程，在崗位職責中體現(xiàn)，在企業(yè)經營業(yè)務中體現(xiàn)，從而有效實施內部控制，為新產業(yè)、新領域風險防控提供有力保障。

（四）形成內部控制矩陣。按照內控管理制度流程化要求，編制內部控制矩陣，將管理流程標準化。針對所識別風險，明確流程中各環(huán)節(jié)相關部門和人員的職責權限、控制點、控制措施、制度依據、驗證文檔等內容，將流程進行標準化管理，通過嚴格的監(jiān)督檢查，跟蹤內部控制的實施效果，據以修正制度，改善控制效果。

四、強化新產業(yè)、新領域內控執(zhí)行，確保內控體系控制有效。

（一）嚴格落實執(zhí)行國家及集團相關制度、文件要求，促進與業(yè)務融合，確保內控管理制度落地。

企業(yè)應制定制度修編工作計劃，組織開展制度修編工作。一是根據國家及集團有關制度、文件要求，貫穿文件、制度精神，將相關要求對照落實，完成制度對接轉化工作；二是根據企業(yè)組織結構及職責調整、管理實際，優(yōu)化完善制度決策和實施流程，提升企業(yè)管理的規(guī)范性。

（二）推行推行內控工作標準化管理，強化日常管控。

發(fā)揮內控部門職能作用，推行內控工作標準化，編制作業(yè)指導書，強化內控體系執(zhí)行，提高風險防控能力。編制并實施新產業(yè)、新領域的《風險防控標準作業(yè)指導書》。明確各流程要“防什么、控什么”，幫助各業(yè)務職能部門在相關制度的制定過程中、日常經營管理中，做好事前、事中風險防控，同時作業(yè)指導書也應用于審計人員的專項審計工作中，從而通過發(fā)揮大監(jiān)督優(yōu)勢，從多方面強化內控制度體系的執(zhí)行效果。

（三）確保新產業(yè)、新領域內部控制方案執(zhí)行效果。

業(yè)務職能部門通過實施新產業(yè)、新領域內部控制方案，來強化內控的執(zhí)行效果，通過監(jiān)督部門的監(jiān)督、評價，以評促建、以改促建，促進新產業(yè)、新領域內部控制方案的持續(xù)優(yōu)化。

四、“強監(jiān)管、重考核、嚴問責”促進內控體系持續(xù)優(yōu)化

強化企業(yè)內部監(jiān)督責任，將新產業(yè)、新領域監(jiān)督作為內部控制和大監(jiān)督職能部門日常監(jiān)管工作重點，有力保障企業(yè)依法合規(guī)經營，促進內控體系持續(xù)優(yōu)化。

（一）聚焦新產業(yè)、新領域業(yè)務流程，強化內部控制監(jiān)督評價。

將內控評價做為監(jiān)督重要手段。以評促建，及時將行之有效的經驗做法制度化、常態(tài)化、規(guī)范化，對發(fā)現(xiàn)的管理短板和突出問題，強化監(jiān)督檢查和問題整改，重點解決內控制度不健全、“三重一大”決策制度不落實、決策審批不規(guī)范等突出問題，推動企業(yè)形成發(fā)現(xiàn)問題、推動整改、檢查反饋的內部監(jiān)管工作閉環(huán)。

把當下改和長久治結合起來。針對反復出現(xiàn)、普遍發(fā)生的問題深入分析、摸清規(guī)律、找準癥結，及時堵塞漏洞、補齊短板、完善制度，形成制度管人、流程管事、標準做事的的長效機制，切實提升新產業(yè)、新領域監(jiān)督能力和水平。

（二）發(fā)揮企業(yè)大監(jiān)督優(yōu)勢。

健全監(jiān)督機制、完善監(jiān)督制度、壓實監(jiān)督責任，以協(xié)同聯(lián)動為手段，通過監(jiān)督支撐平臺，運用監(jiān)督防控防線，推動各類監(jiān)督有機貫通，不斷增強治理監(jiān)督效能。打造“多位”各負其責、“一體”協(xié)調運行、整體合力增強的監(jiān)督工作體系，構建黨委全面監(jiān)督、紀委專責監(jiān)督、職能業(yè)務監(jiān)督等集中統(tǒng)一、權威高效的大監(jiān)督格局，為企業(yè)高質量發(fā)展營造良好政治生態(tài)，保障企業(yè)新產業(yè)、新領域發(fā)展戰(zhàn)略落實落地。

（三）重視內部控制管理考核引領。

企業(yè)建立健全與內控體系監(jiān)督評價結果掛鉤的考核機制，充分發(fā)揮組織保障作用，嚴格按照內控管理工作要求，履行各自工作職責。將內控管理納入績效考核，體現(xiàn)管理抓手作用。對內控制度不健全、內控體系執(zhí)行不力、瞞報漏報謊報自評結果、整改落實不到位的單位或個人，應給予考核扣分、薪酬扣減或崗位調整等處理。

（四）嚴肅追責、問責。

貫徹落實《中央企業(yè)違規(guī)經營投資責任追究實施辦法（試行）》（國資委令第37號）要求，對于未按規(guī)定履行內控管理制度建設職責，導致內控管理制度缺失，內控流程存在重大缺陷；內控管理制度未執(zhí)行或執(zhí)行不力；未按規(guī)定對企業(yè)規(guī)章制度、經濟合同和重要決策進行法律審核，發(fā)生重大法律糾紛案件造成重大資產損失或其他嚴重不良后果等情形，嚴肅追責問責，以案促改，以改促建，推動企業(yè)嚴格落實全面從嚴治黨責任，不斷強化重點領域和關鍵環(huán)節(jié)內部控制，建立健全廉潔風險防控體系，鍛造依法治企、合規(guī)經營長效機制。

五、加強新產業(yè)、新領域信息化管控，強化內控體系剛性約束

（一）提升業(yè)務信息系統(tǒng)內控水平。

內控管理信息化是現(xiàn)代企業(yè)內控管理工作提升的重要手段。目前，企業(yè)各內控流程中的控制點，固化嵌入業(yè)務信息系統(tǒng)控制點數量還較少，業(yè)務信息系統(tǒng)的內控水平尚需提高。企業(yè)應梳理和規(guī)范業(yè)務系統(tǒng)的審批流程及各層級管理人員權限設置，將內控體系管控措施嵌入各類業(yè)務信息系統(tǒng)，確保自動識別并終止超越權限、逾越程序和審核材料不健全等行為，促使各項經營管理決策和執(zhí)行活動可控制、可追溯、可檢查，有效減少人為違規(guī)操縱因素。

信息系統(tǒng)管理部門應定期對業(yè)務系統(tǒng)操作人員權限進行復核。對于因工作變動、調整、離職等授權，及時給予調整，綜合采用功能權限和數據權限確保內部控制不相容職責分離，授權審批等控制措施固化嵌入業(yè)務信息。

（二）提升內控體系信息系統(tǒng)水平

集團管控能力和信息化基礎較好的企業(yè)要逐步探索利用大數據、云計算、人工智能等技術，實現(xiàn)內控體系實時監(jiān)測、自動預警、監(jiān)督評價等在線監(jiān)管功能，進一步提升信息化和智能化水平。

（三）業(yè)務信息系統(tǒng)與內控體系信息系統(tǒng)實現(xiàn)有效互聯(lián)

內控體系建設部門要與業(yè)務部門、審計部門、信息化建設部門協(xié)同配合，推動企業(yè)“三重一大”、投資和項目管理、財務和資產、物資采購、全面風險管理、人力資源等集團管控信息系統(tǒng)的集成應用，逐步實現(xiàn)內控體系與業(yè)務信息系統(tǒng)互聯(lián)互通、有機融合。

六、人才隊伍建設

（一）進一步充實內控人員力量，提供工作組織保障。

人才隊伍建設關系到能否承擔企業(yè)賦予內控工作的職責，關系到能否充分發(fā)揮內控促進企業(yè)發(fā)展作用，是推進企業(yè)內控工作的重要工作舉措和工作內容。企業(yè)人才隊伍建設應圍繞企業(yè)戰(zhàn)略總體目標打造為企業(yè)戰(zhàn)略發(fā)展保駕護航的內控人才隊伍。

（二）分層建設。

內控管理涉及企業(yè)管理的方方面面，按照內控管理的要求，內控人才隊伍建設可分為內控管理人才隊伍建設和內控專業(yè)人才隊伍建設。內控管理人才隊伍建設，建設培養(yǎng)對象主要是企業(yè)各部門負責人，建設培養(yǎng)目標是培養(yǎng)其勝任本部門專業(yè)領域內控管理工作的意識和能力，促進第一道、第二道防線風險防控能力的提升。內控專業(yè)人才隊伍建設，建設培養(yǎng)對象主要是企業(yè)各部門專兼職內控專業(yè)人員，建設培養(yǎng)目標是培養(yǎng)其本部門專業(yè)領域內控管理工作的實操能力。

選拔政治過硬、德才兼?zhèn)?、具備專業(yè)技能和業(yè)務知識的復合型人才充實內控隊伍，加大人員交流力度，拓寬內控人員職業(yè)發(fā)展通道，打造專業(yè)化、職業(yè)化、高端化的內控工作隊伍，將內控崗位打造成企業(yè)內部人才培養(yǎng)和選拔任用的重要平臺，努力建設“信念堅定、業(yè)務精通、作風務實、清正廉潔”的高素質專業(yè)化內控隊伍。

結束語

企業(yè)新產業(yè)在開拓市場過程中面臨著激烈的市場競爭，乘勢而上、把握機會對新產業(yè)的發(fā)展至關重要，內部控制工作應當從企業(yè)發(fā)展全局出發(fā)，秉承強基固本思維、主動作為，聚焦重點項目、重點領域，確保重大風險“控得住”為企業(yè)實現(xiàn)高質量發(fā)展戰(zhàn)略布局提供堅強保障。