集团企业内部控制问题以及内部审计制度构建

曹洁菁

（南京水利科学研究院，江苏 南京 210029）

一、引言

在企业规模逐步扩展的情况下，内部控制显得更加重要。内部控制不仅是企业加强内部管理的需要，还是做好企业风险防范的需要，同时也是增强企业竞争力的需要。对于集团企业来说，由于其组织管理体系更加复杂，完善的内部控制对集团发展的意义更大。集团企业应当结合内部的管理现状，制定规范化的内控管理制度，规范集团企业内部的运营行为，为集团稳健发展提供制度保障。在内部控制建设中，内部审计是其中重要的组成部分，其职能显得更加突出，通过专业化的审计监督，在集团企业发展中发挥着重要监督作用，可以为集团企业整体利益实现提供安全保障。为此，集团企业必须十分重视内部审计制度建设，构建完善的内审体系，让内部审计在集团企业内控管理中发挥主导，对集团企业内部业务活动实施全方位的审计监督，加强运营风险防范，为集团企业安全发展保驾护航。

二、内部控制与内部审计制度相关概述

1.内部控制的概念

内部控制，是指一个单位为了实现其经营目标，采取的自我调整、约束、规划、评价和控制的一系列方法的总称。

2.内部审计的概念

内部审计，相对于外部审计而言的审计活动，它运用系统、规范的方法，审查和评价组织的内部管理及业务运行风险等，以期促进组织目标实现而采取系列审计活动。

3.内部控制与内部审计间的关系

内部控制是公司安全、合法、完整运营的重要保证，它为企业战略目标实现提供了支持，也是战略目标实现的重要因素。内部控制是内部审计的基础，是内部审计顺利完成的前提。内部控制不完善，内部审计开展难度增大。离开内部控制，内部审计无法有序进行。

内部审计是内部控制中重要组成部分，通过内部审计，可以起到趋利避害的作用，保护企业利益；同时，内部审计对内部控制有“净化功能”，可以对企业运营情况进行检验，对管理活动进行评估，发现不足，提出改进对策，净化内控环境。

三、集团企业内部审计制度构建的必要性

由于集团企业的规模不断拓展，需要及时掌握集团企业内部的全部信息，保证财务数据等资源的完整性，为集团企业决策管理提供重要依据。加强内部控制，发挥内部审计的作用，对集团企业发展具有重要意义。

首先，有利于保证内审部门的权威性。内部审计与外部审计有很大区别，内部审计制度建设的目的是针对集团企业内部，为集团企业管理决策提供审计服务工作。集团企业在面对业务不断发展的背景下，需要一个独立机构对集团企业运营进行再监督，发现内部管理中存在的问题，运用专业方法加以解决。而采用临时机构开展内审工作，内审权威性会受到挑战，审计独立性无法体现出来，审计效益难以发挥。因此，集团企业可以设置常规审计部门，由集团企业直接领导，独立开展审计工作，通过加强内审制度建设，构建完善的内审体系，对集团业务进行全程、全方位审计监督，将内审职能的权威充分体现出来，从而在集团企业中更好地发挥监督作用。

其次，有利于提升集团企业的内审工作效率。集团企业配置了专业的内审部门，组建了专业的审计班子，构建了规范化的内审制度及标准化的内审流程，从而保证了内审工作的专业性，对内审行为进行规范。内审部门通过制定健全的内审工作方案，报经集团企业领导层认可后有序组织实施。与外部审计相比，内部审计由于与集团企业利益更相融合，对集团企业的业务运行模式更加熟悉，加之内部人员关系熟悉，有利于内部审计工作更好地开展，内部审计效率更高。同时，内审审计的范围更广，不仅涉及财务问题，还涉及非财务问题，包括内控制度缺陷问题等，都在内审范围之列，对于内部审计发现的问题，内部审计可以提供的解决方法更多，更有利于内部接受，从而取得更好的内审效果。

最后，有利于内审部门及审计人员增强责任感。内审部门的组建，内审部门有着相应的内审职能，受到集团企业管理层的考核管理与有效制约，内审部门及内审人员不按内审流程运作，违反内审制度，就会受到相应处罚。内审部门及内审人员在对集团企业业务进行内部监督的同时，也要受到内部管理的制约，必须切实履行内审职责，充分发挥内部审计的作用，为集团企业的安全保障担负一定的责任。因此，通过构建独立内审部门，配备专业审计人员，可以增强他们的责任感，严格执行内审制度，在内审活动中规范自身从业行为。企业集团通过组织内审业务培训，帮助内审人员提高综合素质，加强内审人员激励机制建设，从激励他们加强业务学习，在开展内审业务中坚守底线，加强审计分析，提高内审质量，起到防微杜渐的作用，做好风险防范。

四、集团企业内部控制中存在的主要问题

在经济新常态下，不少集团企业对内部控制建设未引起足够重视，内部审计的作用没有发挥出来，影响着集团企业运营效率提升，并难经营管理带来极大的风险。从内控实践看，集团企业的内部控制存在不少问题，主要表现在如下几个方面。

1.内部控制环境有待于进一步完善

从企业发展到集团企业，集团的组织架构与管理模式发生了很大变化，对内部控制的要求进一步提高，需要内部控制充分发挥作用，强化内部管理，促进集团运营效率提升。然而，在内控实践上，部分集团企业对内部控制的重要性没有引起高度重视，公司治理结构尚待完善，现代企业制度尚未完全建立，虽然形式上构建了集团组织架构，而在组织管理、责任分工上并不明确，集团董事会、管理层与监理层责任不分、职能存在交叉，相互制约机制不足，决策机制与内部监管体系弱化，没有健全的内部控制环境。

2.内控制度及内部控制体系尚需优化

集团企业由于规模大，管理模式多样化，对内控制度建设的要求有很大差异，需要有健全的内部控制体系，为集团企业业务与管理规范运行提供制度保障。一方面，需要有一支强有力的执行团队加强运营监督，确保集团企业决策得到及时落实，促进内部在管理理念上的统一，从而实现集团的终极目标；另一方面，需要有一套规范化的内部控制制度及内控运营流程，为内部执行提供依据，确保内部运营规范化，减少“人治”因素干预，从而让内控制度的作用充分发挥出来。而从管理实实践来看，集团企业中的制度化因素相对较弱，一些制度生搬硬套，与管理实践并不相符，而未加改进，内控制度的针对性差，“人治因素影响较大，从而导致违规违纪现象时有发生，削弱了制度的约束力。

3.风险理念没有在内部控制得到落实

在经济新常态下，市场竞争更加激烈，集团企业面临的风险更大，内控管理压力更重。同时，由于业务复杂多样，管理难度加大，影响集团企业快速发展的风险因素日益增加，潜在风险防不胜防，主要是风险识别难度加大。集团企业出于业务拓展的需要，为了快速抢占市场，在发展中采取了过激行为，没有树立风险管理理念，忽视了潜在风险的存在，从而给集团企业带来重大损失。如在投资过程中，在决策时只看到投资项目中回报高、收益大的优势，而忽视了高收益背后的高风险，对市场没有进行全面调查，加强风险评估与风险防控，从而导致投资失误现象时有发生，对集团企业发展造成极大危害。

4.内部信息渠道传递不畅通

如今的竞争，在很大程度是信息资源的竞争，谁掌握了市场上的主流信息，谁就在市场上占有主动权。因此，信息渠道建设对集团企业发展至关重要，面对庞大的信息资源，集团企业如何进行有效处理显得十分关键。在管理实践中，不少集团企业的信息渠道较为狭窄，没有健全的信息搜集与处理系统，信息资源在各个子公司与部门间掌握，而没有进行信息资源有序整合，信息需要通过不同层级逐次传递，不能进行及时沟通，从而影响了传递时效。由于市场机会稍纵即逝，信息资源传递均不畅，集团企业不能及时抓住发展机遇，失去了快速应对市场的有效时机，影响了集团企业快速发展。

5.内审监督职能尚待进一步完善

随着集团企业各项业务快速增长，内部管理的压力大增。一方面，财务部门的监管职能存在很大局限，应当从针对财务监督管理向业务监督方向拓展，做好业财全方面监督，而监管的重点在于事中跟进与事后监督上，监督能力弱，难以满足集团企业决策与管理的时时需要；另一方面，集团企业没有充分发挥内部审计职能，主要是没有开展常态化的审计工作，内部审计存在较大的局限性。部分集团企业对内部审计的职能模糊，内审独立性差，主要开展一些临时性审计工作，审计范围狭窄，审计重点放在事后，没有发挥事前审计、事中审计的作用。同时，审计力量薄弱，导致审计质量不高，内审效果难以体现出来。

五、集团企业内部审计制度构建的具体策略

1.增强内控观念，优化内部审计工作的内控环境

完善的内部控制是内部审计发挥作用的重要保证，也是集团企业发展的重要基础。集团企业必须增强内控观念，加强内部控制。一是完善公司治理结构。要以现代企业制度建设为契机，对公司治理结构进行优化，对董事会、监事会及经理层等的职责限进行科学分工。要对集团管理现状进行分析，组织权责进行科学分配，以保障集团平稳发展为标准，提高内部控制的有效性。二是在内部控制建设中，要采取组织架构相互牵制，防止集团权力过于集中，对集团决策带来危害；同时，要防止管理层中职位重叠，责任分工模糊，导致内控职能削弱现象发生。三是重视内部审计制度建设。集团企业应当组建独立的内部审计部门，隶属于董事会直管，履行独立审计之责，使之成为内控建设中的关键一环，发挥内审部门的监督作用。

2.加强内控制度建设，构建完善的内控体系

集团企业应当从业务层面和管理层面入手，对现有的运营模式进行详细分析，查找内部薄弱环节，完善内控体系。一方面，要对内设机构及其运行模式进行分析，实行精简、优化，促进管理效率提升；另一方面，要在好内设岗位评估，对岗位与人员进行配比分析，按照部门牵制、岗位相互监督的运行模式进行职能分配，不断优化内控体系，加强内部风险的防范。要对关键岗位进行重点监督，纳入内部审计监管的重点，进行常态化的审计监督。同时，要进行科学授权管理，建立规范的授权审批机制，防止权力被滥用。

3.树立风险理念，做好审计内控监督

在市场经济形势下，集团企业发展中遇到的各类风险较多，表现形式十分复杂，有的风险潜伏期较长，因而难以及时发现。而当风险发生时，对集团企业造成的危害极大。为此，集团企业在发展过程中，必须牢固树立风险理念，增强风险意识，通过加强内部审计监督提供风险预警，加强内控风险管理。集团企业应当对企业中的核心业务的运营模式进行模拟，分析运营中可能出现的风险点，借助审计方法加以评估，对风险进行有效识别、判定，从而制定相应的防控措施。要对风险的等级做好划分，通过审计进行科学应对，采用有效的控制策略，将风险降低至最低限度。要对集团企业的关键岗位进行跟踪审计，实行常态化的审计监督，对重大业务事项交由内部审计进行审核把关，运用审计专业工具做好风险识别工作，从而防范于未然，保证集团企业的重大业务运行有安全保障。

4.做好信息搜集与管理工作，加强内审信息渠道建设

集团企业内部掌握的信息资源较多，做好信息搜集与管理工作至关重要。为此，集团企业可以有效利用内部审计职能，对集团企业内部各种信息资源进行全面搜集与管理，通过审计方式做好信息分析，为集团企业管理与决策提供重要依据。如在集团企业的投资活动中，内部审计可以参与进来，对投资项目进行审计分析、评价，发挥审计专业优势，为投资决策提供服务。集团企业做好内审信息渠道建设，一方面，要组建内部审计系统，运用信息化管理方式提高审计工作效率，加强内部审计信息的有效传递；另一方面，内审系统要与财务系统、业务系统等核心系统进行无缝对接，对财务、业务进行全程监督，实现信息资源共享，从而提高内部审计工作的精准度，提高内部审计时效，促进集团企业内控效率提升。

5.构建完善的内部审计体系，全面发挥内部审计监督作用

集团企业要全面发挥内部审计的职能作用，还需要做好内部审计体系的构建，要建立自上而下的内部审计机构，实行一条边垂直管理，保持内部审计独立开展工作，不受外界干扰。在集团层面可以设立审计部，子公司设立审计科、独立单位设立审计专员等，对集团企业所有独立核算机构、所有业务流程进行全覆盖，实行全程监督。要明确内审体系中各个机构的审计职责及审计范围，制定审计工作方案，从事后、事中向事前跟进，实行审计关口前移。同时，要落实审计责任制度，建立审计激励机制，促使审计人员重视内审工作质量提升，对于内审成效显著的审计人员，加大奖励力度，在晋升晋级方面给予优先，促使他们在内部审计中积极创新，灵活运用审计方法，提高信息资源的利用率，促进审计效率提升。此外，要确保审计决定得到有效落实，对于内审部门做出的决定，经董事会批准后，被审计单位必须执行，认真落实整改，从而推动集团企业稳健发展。

六、结语

在集团企业的发展过程中，内部控制制度需要不断完善，才能更好地优化内部管理，促进企业运营效率提升，保证集团效益增长。为此，集团企业必须高度重视内部控制建设中的问题，通过设立独立的内审计机构，构建完善的内部审计体系，规范内部审计工作流程，在集团企业内部开展常态化的内审工作，不断提高内部审计工作质量，努力解决集团内部管理中的问题，使内控制度不断完善，为集团企业整体效益提升提供重要保障，助推集团企业发展战略目标快速实现。