关于构建“固本”与“化险”型企业内部控制体系的探究

杨泽 傅丽霖 戎云雷 马泽源

摘要：受宏观经济下行影响，国网青海电力面临的经济形势更加复杂和充满不确定性，同时叠加国家降低社会用能成本的态势持续升压，公司盈利空间进一步压缩，经营管理难度进一步增大。国网青海电力通过探索建立“固本”与“化险”型企业内部控制体系，不断加强内控管理，推动风险管理理念融入日常和风控标准有效执行，促进风控管理融入企业战略，为企业持续健康发展奠定重要基础。

关键词：企业内部控制;固本;化险

引言

为持续深化企业内部控制管理，不断提高企业关键领域风险管控能力，保障公司和电网高质量发展，国网青海电力在国家电网公司统一内部控制建设基础上，深化企业内控理论和实践研究，以期建立健全更加符合公司实际的内部控制体系，促进企业依法合规、规范高效地开展各项经营活动，从而有效保障公司高质量发展和“强内控、防风险、促合规”目标的实现。

一、研究背景

（一）目的意义

1.研究的必要性

企业内部控制作为提高企业经营效率、降低运行风险的重要措施和手段，国家先后出台了《企业内部控制基本规范》、企业内部控制配套指引等一系列规范性文件来加强和规范企业内部控制。2019年，国资委印发《关于加强中央企业内部控制体系建设与监督工作的实施意见》（国资发监督规〔2019〕101号），明确提出要加大中央企业监督评价力度。在近两年内外部监管机构的监督检查中，国网青海省电力公司（以下简称国网青海电力）经营管理中违法、违纪、违规、违章等问题仍不同程度存在。因此，不管是考虑适应依法合规经营新常态和国家监管还是推动企业健康发展以及提升内控管理，都有必要对企业内部控制进行更深层次的研究。

2.研究的意义

风险管理框架被提出后，学术界和企业界对于电力企业风控管理的特殊性尚未开展深入研究。将企业风险管理与内部控制有机结合，探索建立风险与内控相辅相成的管理体系，不仅可以深化内部控制理论，同时可以拓宽与丰富企业内部控制范畴[1]。受宏观经济下行影响，国网青海电力电量增速走低，社会对降低电价还存在普遍预期，电网业务收益率大幅下降，公司经营发展面临前所未有的挑战。为适应内外部环境变化，促进管理提升，探索打造基于风险管理的企业内控体系，可以有效推动内部控制工作由风险揭示型向风险预警型转变，为实现“强内控、防风险、促合规”的管控目标，促进降本节支增效奠定重要基础，确保企业经营安全和健康发展。

（二）国内外研究情况

企业内部控制研究在西方国家起步较早且比较完善，1946年，Swayze便提出了对内部控制的认识[2]。1992年，COSO发布了在内部控制史上具有里程碑意义的《内部控制-整合框架》，将内控研究重点从会计控制扩大到公司管理，站在全新视角定义了内控概念，构建了内控框架体系，明确了内部控制三个核心和五大要素。2013年，COSO发布了更新版《内部控制整合框架》，新框架中将内控五要素中的“监控”改为“监督活动”，同时更加明确和突出内控五要素下的17项原则和对内控有效的要求[1]。

与西方发达国家相比，我国在内部控制理论和实践研究方面起步较晚，基础比较薄弱，与风控相关的重要理论、概念主要源自国外的研究成果，早期国内相关研究主要是在其基础上，结合自身实际和发展需要进行引用、改進和完善。但是随着我国经济的快速发展，企业实力不断增强，企业内部管理水平不断提高，对于作为“舶来品”的内控理论的研究越来越深入，研究成果不断丰富，逐渐积累了许多可供参考和借鉴的内控管理经验。

二、研究内容和方法

（一）主要研究内容

构建“固本”与“化险”型企业内部控制体系研究着眼于“固本”，即建立健全内部控制体系，促使企业依法合规、规范高效地开展各项经营活动，实现“强内控、防风险、促合规”的管控目标，促进降本节支增效;着力于“化险”，即以提升企业关键领域风险防控能力为重点，打造全面、全员、全过程、全体系的内部控制系统，同时以信息化管控为主要抓手，坚持效率优先和风险可控原则，优化风控信息系统在线监测功能，动态展示公司风险状态，为公司决策提供支撑。

（二）研究的思路和方法

1.研究思路

采取“各单位自查+现场评价检查”的检查方式，通过调研访谈、现场检查、穿行测试等内控评价方法开展工作，实现企业内控评价全覆盖。结合内外部监督、检查情况，围绕资金管理、多维精益体系建设、“两金”清理、资产管理、工程项目管理、收入成本管理、税收及发票管理等方面，全面梳理生产经营管理过程中的薄弱环节，分析识别业务风险，深入诊断内控缺陷，积极推动问题整改，强化风险应对和缺陷整改，及时堵塞管理漏洞。

2.研究方法

在调研工作前期，组织成立调研工作小组，使用集中研究的方式，确定调研主题，明确调研工作的思路与方向，在调研工作开展过程中，使用实证研究、调研访谈、现场检查的方式，挖掘公司内部控制存在的盲区和薄弱点，并在此基础上，借助信息化手段，提高预测性、准确性和有效性。

三、研究结论和建议

（一）研究结论

内部控制是提高企业经营管理水平的重要手段，完善的企业内部控制体系对于保障企业依法合规经营、提高风险防范能力具有重要作用。“固本”与“化险”型企业内部控制体系将内部控制体系建设与风险防控有机结合，能够及时发现企业经营管理中存在的问题，防范重大风险的发生，保障企业持续稳定发展，为推动电网事业健康、可持续发展奠定坚实基础。

（二）对相关工作的建议

1.对国家建议

从国家管控的目标看，我国对企业内部控制的规范要求远高于美国的相关法案对上市公司内部管控的要求，但是规范只重视了体系的设计和要求，缺乏对执行和结果的有力监督，建议国家完善相关规范性文件，实现内部控制措施的闭环管理，真正形成有法可依、有法必依、执法必严、违法必究的法制规范氛围。

2.对行业建议

一是深化行业内部控制体系研究，不断丰富内控应用场景。在国家的大力支持下，我国在内部控制领域的理论与实践研究不断深化，取得了较为丰富的成果。作为居于能源行业垄断地位的电力行业，需要在充分借鉴国外先进的内部控制经验基础上，综合考虑国家之间内部控制的巨大差异和我国的国情，探究在我国现行经济体制下的电力行业内部控制制度与体系。

二是加强行业内控工作经验交流，不断提升内控管理水平。目前我国电力企业内部控制体系依然落后于国外，相关的管理制度不完善、缺乏执行力的情况依然存在。电力企业的持续健康发展，离不开科学的内部控制体系。企业除了不断完善自身内控体系建设外，还可以通过加强行业间内控经验交流，了解学习到更符合行业实际、贴近企业需求的内控体系建设经验。

3.对公司建议

第一，完善内部控制体系。建立内控体系完善长效机制，根据业务发展新变化和内控管理新要求，定期更新公司业务流程、流程关键控制点和控制措施。结合内控评价工作和内外部检查发现的问题，不断查找内部控制体系总存在的不足并加以改进。

第二，强化内控执行监督。充分发挥风险管理“三道防线”作用，风控管理部门要定期组织企业内控体系有效性评价，推动各业务部门的内部控制措施落地。同时逐步完善公司绩效考核指标体系，增加内控管理相关指标，更好地展示公司内控执行情况，督促全员履行内控相关职责。

第三，提升全员内控意识。内控体系的运行离不开全体员工的参与，需要将风控管理理念融入企业日常经营管理的各个环节，加大对风险管理理念的宣传力度，让每位员工意识到风险管控是每个人都应该负起的责任与义务，进一步使内控意识成为每位成员的共同认识与自觉行动。

四、应用成效

第一，完善了公司内控评价体系。通过对公司内部控制评价情况、内控缺陷整改情况、“固本”与“化险”型内部控制体系植入情况进行全面分析，不断健全公司内部控制体系，使其更符合公司实际、适用公司需求，为企业经营安全和健康发展提供了坚强保障。

第二，提高了公司风险防控能力。建立相互衔接、相互制衡、相互监督的内控工作机制，将传统的事后监督延伸至事前、事中、事后全过程监督，将传统的结果监督延伸至过程、结果监督，纵向、横向的延伸，提高了内控评价结果的实时性，为辅助决策、专业管理提供了更具价值的监督信息。

第三，提升了公司经营管理效率效果。通过定期开展内控评价，审视管理制度、内控流程、授权规范等设计合理性，寻找效率改进空间。将内控标准及评价规则在信息系统中的固化与应用，在風险可控的前提下，减少了不合理的冗余环节，节约运营成本，保证经营效益和效率持续提升。

结语

在充满不确定风险的环境中，良好的内部控制管理能力是提高企业市场竞争能力的重要标志。国网青海电力作为电网企业，面对日益变化的市场环境，企业的生存和发展时时面临危险。持续完善内控稽核机制，优化内控管理要素、完善风控监督网络，可以不断提高内部管控水平，以一流的内控管理体系保障公司新战略的全面实施。公司构建的“固本”与“化险”型企业内部控制体系，同时对其他企业也具有重要参考借鉴价值。

参考文献

[1]刘心怡.A电力公司内部控制问题研究[D].广州：广东财经大学，2018.

[2]黄诚亮.新电改下F省电网治理与内部控制研究[D].福州：福州大学，2018.