中国石化催化剂贵金属分公司 北京 100029
摘要：随着经济社会的高速发展，国有企业的管理问题也逐渐暴露出来，构建一个健全完善、运行良好的内控管理体系是企业持续发展的重要保障，本文以笔者任职的某央企为例，多角度分析在新时期背景下企业内部控制管理面临的共性问题，并探究有效的解决方案。
关键词：央企；内部控制；问题；对策
1.引言
在当今的时代背景下，社会经济得到了长足的发展，企业要想在日趋激烈的竞争中获得长远的发展机会，就需要及时建立健全内控管理制度，为提升企业核心竞争力奠定坚实的基础。内部控制的主要作用在社会化大生产中，作为企业生产经营活动的自我调节和自我制约的内在机制，内部控制处于企业中枢神经系统的重要位置，企业规模越大，其重要性越显著。可以说，内部控制的健全与否，是单位经营成败的关键，不仅能够提高企业的工作效率，给企业的发展带来巨大的经济利益，同时也能保证企业的资产安全。在新时期的背景下，企业尤其要正确认识内控管理的重要性，采取有效措施解决内控管理中的问题，构建健全完善的内控管理制度，促进企业长远发展。
2.央企内控管理现状
（1）内部控制建设情况
以笔者所任职的央企为例，随着业务的快速发展和企业规模的不断壮大，如今已建立起一套完整的管理制度体系，这些制度的建立和完善对推动公司的发展起到了积极的作用，同时也是内控管理的依据和抓手。企业立足于管理现状，从管理体制、机制以及落实各级权利责任等方面，在全面梳理制度体系的基础上，将内控要求融入到各项管理工作中，形成内部控制长效机制，真正将内控以“润物细无声”的方式融入到企业管理中去，对原有管理体系进行优化并使之满足内部控制规范的要求。
（2）内部控制执行情况
为规范经营管理行为，防范风险，促进建立健全各项管理制度，提高管理水平，保障实现发展战略，企业在总部机关层面每年修订一次《内部控制手册》，同时下各直属单位根据企业实际情况，制定本单位的《内部控制手册》实施细则。《内部控制手册》是内控建设的重要组成部分，以风险为导向，从公司层面和业务层面结合权限指引编制内部控制矩阵，同时制定检查评价与考核办法。企业通过《内部控制手册》来执行内部控制管理活动，每季度开展一次穿行测试，检查控制点是否有效执行；每年开展一次内控综合检查评价工作，对公司内部控制设计和运行的有效性进行全面检查，认定内部控制缺陷，形成评价结论，实施内部控制考核。
（3）内部控制监督情况
企业内部控制体系可划分为三个相对独立的控制层级：第一层级是业务部门在处理业务时，严格按照内部设计的程序、相互牵制的制度开展业务活动，明确业务处理的权限和应承担的责任，建立起第一道监控防线。第二层级，各类业务活动最终将体现至财务报表中，财务部门要对原始的数据、凭证进行日常性、规范化的检查和稽核，建立起第二道监控防线。第三层级是审计部门要建立起以“查”为主的监督防线，以查找内部控制缺陷和风险为重点，对企业内部控制设计和运行的有效性进行全面检查，提出改进措施，促进内控体系建设趋于完善。内部审计作为监督要素中的最高层次，在内控体系中发挥着重要作用。
3.内控管理存在的问题及原因分析
近几年来，随着国内能源行业的飞速发展，企业内部管理的许多问题也随之暴露出来，虽然在内控管理工作中取得了一定的成绩，但部分下属单位的内控管理工作仍存在很多不完善的地方，现结合存在的问题，分析如下：
（1）内控管理认识不到位
内部控制主要由内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素构成，各要素缺一不可。企业管理者对于内控管理的认识程度决定着企业内控的管理水平，影响着企业的内部环境。部分企业管理者认为内控工作质量取决于内控管理部门的工作情况，将内控管理出现的问题归结于内控管理部门办事不利。还有个别的管理者只重视企业眼前的效益，将内控管理视为束缚企业、限制效益发展的累赘，认为内控管理的效果不明显，不仅需要占用大量企业资源，而且耗时长，短时间内难以看到效果，导致企业整体内控管理意识薄弱，内控管理在企业中无法执行下去。截至目前，仍有部分员工应付内控穿行测试和检查等工作，未按内控要求执行业务流程，内控工作流于形式，企业的经营风险加大。
（2）内控管理制度不健全
内控管理制度主要指企业在生产经营活动中建立起来的制衡性的管理制度，健全的内控制度管理体系是内控管理工作的保障。在企业管理中，科学的内控管理制度能够有效地保障企业依法治企，实现企业管理水平的全面提升。同时，企业内控管理制度的实施，能够确保企业在经营管理过程中，实施的管理政策符合相关法律规范的要求，对企业的生产运营进行合理的控制。但部分企业未及时制定或修订适合本企业的内控管理制度，内部控制设计和运行缺乏有效性，导致内控执行形同虚设，为企业的生产经营埋下安全隐患，形成内控缺陷，影响企业核心竞争力的提升。还有部分企业虽对制度进行了制定和修订，但在经营管理过程中未建立持续有效的内部和外部风险信息搜集、风险识别机制，未及时对存在的风险进行识别、分类，未及时建立适合本企业的风险清单，导致无法制定相应的应对策略，无法揭示公司经营管理的风险状况。因此，加强企业内控管理制度建设对企业的发展来说至关重要。
（3）内控执行力不强
内控执行力是指企业内控制度执行的力度和能力，是确保企业内控管理得以实施的推动力。内控执行力不强主要体现在以下几方面：一是部分企业虽然制定了完善的内控制度，但对内控的宣贯力度不够，未专门组织培训和学习，虽下发《内控手册》及一系列内控材料，但主要都是内控责任人员学习及使用，各业务人员与《内控手册》脱节，实用性较差。二是虽进行了宣贯、培训和学习，但高度不足，仅停留在表面，培训重复性较强，形式没有创新，无法调动业务人员的兴趣及积极性。三是职责分工不明确，存在职务不相容的现象。部分企业因人员不足，导致不相容职务由一人担任，如ERP系统中的财务不相容职务、岗位设置进行了分离，但由于人手不够，出现财务负责人一人多岗的现象，导致实际操作中不相容职务、岗位设置未能有效分离，实际运行的职责权限与规定的权限不符。四是内控穿行测试流于形式，手册缺乏实用性，业务操作灵活性较强。企业在穿行测试时需要对一段时间内的业务按发生频率进行抽样并提取样本，该样本将贯穿于流程始末，形成一个完整业务流程，但在实际穿行测试中，一些流程责任人并未按要求进行抽样，而是直接选取没问题的控制点作为样本，且所填控制点无法贯穿于完整业务流程。而且业务人员在实际办理业务时不依照内控制度执行，随意性较强。
五是部分流程需涉及多个部门配合完成，但在穿行测试过程中配合部门敷衍了事，提供的样本不符合要求，穿行测试质量较差。六是部门之间信息沟通不畅，存在出现问题推卸责任的现象，没有将内控管理提升到整个公司经营决策的高度。
（4）内控监督力量薄弱
内部控制的检查评价与考核是指由内部审计机构具体组织实施，对企业内控设计和运行的有效性进行全面检查，认定内部控制缺陷，形成评价结论的过程。通过内控监督来帮助管理层了解企业内控的运行效果，对提升企业管理水平起到了重要作用，但随着现代企业转型及经营机制的转变，企业发展中存在的问题也越来越多，这就对内部监督的质量要求也越来越高。不仅需要建立完善的内部监督机构，还要提升监督人员的业务素质水平。部分企业未建立内部审计机构或配备专职审计人员，审计力量薄弱，无法独立开展内控检查评价工作，导致内部审计监督不到位。此外，部分单位的内控管理人员由其他部门人员兼任，会导致内控管理工作不深入，无法有效地全面开展公司内控管理工作。内控监督工作需要由业务专业的人员来开展，不仅需要具备科学、系统的专业知识，还要熟悉各个业务环节，对综合能力素质要求较强，特别是能将内控中各个业务流程全过程系统掌握的专业性技术人才。目前央企中此类人才极其匮乏，这也是导致内控监督力量薄弱的原因。
（5）人员素质有待加强
一方面，在一些基层单位，企业内控管理人员的素质偏低，内控知识缺乏或缺少相关经验，内控管理人员难以胜任工作，不能有效地达到内部控制的预期效果，导致内控执行时力度缺乏，使内控失效。另一方面，内控审计人员的素质高低是开展高层次内控监督的关键所在。内控管理涉及各个业务环节，需要审计人员对控制点所面临的各类风险进行把控，这就要求审计人员的知识多元化，不仅要懂得财务和审计知识，而且还要精通各项相关业务。由于大多数的内控审计人员都是财务出身，知识面较为单一，不了解业务，缺乏经营、管理等相关方面的知识和经验，因此只能将内控审计停留于业务表面上，按内控控制点要求照本宣科，无法挖掘内控漏洞的深层次原因，忽略了可能产生的风险，导致内控监督失效，无法发挥审计免疫系统职能、服务于企业。
4.内控管理的改进对策
（1）营造良好的内部控制环境，强化内部控制意识
要提升企业内控管理水平，就要把内部控制与企业文化相结合，通过对内控的企业文化宣贯，提高企业全体员工对内控的认知水平，营造良好的内部控制环境。首先应强化管理者的内部控制意识，管理者对内控的重视程度直接决定控制环境的好坏，要让管理着认识到内控在企业中的作用。其次，还要将这一意识从上到下贯穿于全体员工的工作中去，结合企业实际情况，定期对员工进行培训，举办内控知识竞赛，提高员工学习内控知识的积极性。在管理层的积极引导下，员工将严格按内部控制要求完成工作，对业务流程全过程进行监督、反馈，并及时对风险进行防控。最后，调动各个职能部门和全体员工承担内部控制责任的意识，落实责任到人。只有这样，才能将内控提升到企业文化建设的高度，从根本上营造一个良好的内控环境。
（2）建立符合企业自身的内控管理制度体系
企业的内部控制体系与制度体系是密不可分的，制度是内控管理的抓手和保障。只有完善制度体系建设，才能保障内控管理行之有效，建立内控管理制度体系才有意义。因此，在严格遵循国家法律法规的基础上，要结合企业面临的实际情况，建立适合于本企业自身发展的制度体系，从而完善内控管理制度，同时应重点关注控制措施设计是否有效，是否能充分防范企业面临的风险，对应的制度是否缺失，是否适应企业自身的发展需要。还要及时根据出现的问题修订相应的内部控制制度。只有不断的进行自我评估和改进，才能避免使内控管理成为一纸空谈。
（3）加强内部控制执行力
内部控制贯穿于生产经营活动的各个环节，因此内控执行的好坏不能仅仅依靠内控管理部门或内控管理人员，它是需要每一个人共同努力完成的，应当让每个员工深刻认识到内控不是纸上谈兵，而是关乎于企业发展的大事，关系到每个员工的切身利益，因此如何加强企业的内部控制执行力显得尤为重要。首先，企业的内部控制管理工作是企业发展的重心，因此对于内控制度的建立以及在企业中的执行，都应该由专人负责，同时对管理者的责任进行划分，以便在发现问题后能及时落实责任人，严抓整改。其次，对于内控宣贯力度不够问题，要组织开展多形式、多层面的内控培训，通过换位思考和工作，加深对内控工作的认识。对于内控穿行测试流于形式问题，要加强内控考核，建立奖惩机制，对内控穿行测试的完成质量及抽样过程都要进行抽查复核，如发现有流于形式的现象，要追究责任落实到人。要深化风险管理工作，根据企业实际情况不断完善风险清单的内容，定期组织开展风险评估工作，落实防范措施，总结经营实际，倡导风险防范意识。要探讨研究风险预警体系。从各专业角度出发，识别风险源，进行风险动态监控，分层级进行预警。
（4）建立健全内部控制监督体系
一是要加强日常监督，按季度进行一次穿行测试，对穿行测试抽样过程进行抽查，并对穿行测试质量进行考核。二是要充分发挥内部审计作用，每年对企业开展一次内控独立审计评价工作，同时对重点业务流程开展专项审计，从公司层面和业务层面对企业的内控设计及执行情况的有效性进行检查。对检查结果要督促整改，找出企业可能面临的风险，深层挖掘内部控制缺失原因，是业务流程设计缺陷，还是业务人员主观随意操作导致，并将评价结果纳入考核，落实责任到人，杜绝类似问题再次发生。三是加强财务、纪检、审计等部门的合作，形成有效的大监督格局，从而提高企业的内控管理水平。
（5）培养内控管理人才队伍，加强内控审计人员素质
企业在内控管理过程中，内控管理人员不仅要熟悉国家有关法律、法规、规章制度，还应具备良好职业道德，具备扎实的专业知识和技能。企业应成立一支应变能力强且专业技能出色的人才队伍，并定期举办业务培训，加强他们应对风险的能力，以及面对全新业务时的分析和应用能力，来提高内部控制人员的专业素质和道德意识。
对于内控监督工作，企业还需培养一批复合型审计人才，以提高审计人员的判断能力，及时发现内控风险，找出内控缺陷。应加强对内审人员的职业技能培训，提高内审人员的专业胜任能力，通过举办审计项目评比会等形式，使内审人员掌握更多的业务知识和政策法规，力争打造一支会干能干的内控监督队伍。
参考文献：
[1]宋颖曼.试论内控审计在企业管理中的应用[J].财会研究.2013（3）
[2]陈春燕.企业财务内控管理制度建设中的难点和解决措施[J].当代经济.2016（8）
[3]刘芳羽.中石油昆仑燃气西北分公司内控管理现状及改进研究[D].兰州大学.2013