如何做好国有企业内控体系建设

摘 要：国有企业作为我国国民经济的重要支柱，在建设社会主义现代化强国中肩负着重大历史使命。国有企业应持续健全内控体系，防范化解重大风险、全面提升风险防控能力，切实增强治理能力，充分发挥内控体系建设在企业改革发展中的重要作用。文章着重分析国有企业内控体系建设常见问题并提出实施方案。

关键词：国有企业 内控体系建设 常见问题 实施方案

中图分类号：F270 文献标识码：A

文章编号：1004-4914（2024）10-283-02

引言

内控体系建设是有效推动国有企业战略转型发展、实现公司治理现代化和建立现代化企业制度的主要抓手;是流程梳理与再造，贯穿着整个经营管理活动;是风险控制的重要手段，可有效提升经营业绩及管理水平。国有企业内控体系建设至关重要，关系到企业的健康稳定发展。

一、企业内控体系建设背景

良好的企业内控体系助力公司行稳致远，加强企业内控体系建设迫在眉睫。一是建立健全法人治理结构及现代化企业制度，全面提升企业经营管理水平、效率、市场竞争力的迫切需要;二是防范经营管理风险的迫切需要;三是确保企业的各项规章制度与经营决策可以顺利执行的迫切需要;四是提供真实、有效、可靠的会计信息的迫切需要。内控体系建设的目标为合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

二、企业内控体系建设五大要素

一是内部环境。内部环境是公司实施内控体系的基础，一般包括公司治理、内部审计监督、企业文化建设等。二是风险评估。风险评估是公司识别风险、系统分析经营活动和实现内控目标有关的风险，应合理确定风险应对策略。三是控制活动。控制活动是公司根据风险评估的结果，要采取相应的控制措施，将风险控制在可承受范围以内。四是信息与沟通。信息与沟通是公司及时、准确地收集、传递和内控相关的信息，保证信息在公司内部、公司与外部之间进行有效沟通。五是内部监督。内部监督是公司对内控体系建立和实施情况而进行的监督检查，评价内控体系的有效性，如发现内控缺陷要及时优化和调整。

W7RNAWY/zGiunPfFuS1hYA== 三、企业内控体系建设工作主要内容

内控体系建设重点，是在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的有效机制，构建“风险有监测、执行有标准、过程有监督、结果有考核、责任有追究”的常态化工作机制，强化内控执行的刚性约束，进一步提升公司经营管理水平，规范经济运行，提质增效。系统梳理公司整体层面及业务流程层面的风险点，全面建立健全内控体系，形成“三个一”（一本内控手册、一套流程表单、一套规章制度）成果。

（一）管理部牵头工作

一是实现“十四五”规划落地;二是聚焦重点领域，突出关键控制;三是加强非行政财产保护控制;四是搭建内控体系，深入推动整改，强化成果运用;五是健全经营业绩考核体系及经济运行机制;六是强化权力制衡，优化控制措施。

（二）计划合约部牵头工作

一是造价结算管理;二是加强招投标及合同管理。

（三）办公室牵头工作

一是规范公司治理结构，全面推行经理层市场化选聘;二是建立健全人员考核、薪酬体系及中长期激励机制;三是建立健全与内控体系监督评价结果挂钩的考核机制;四是加强行政财产保护控制;五是制定《员工行为规范手册》;六是提升信息化水平，强化刚性约束。

（四）财务部牵头工作

一是加强货币资金控制;二是实行全面预算管理;三是实施公司自评，上级单位监督评价;四是强化外部监督，提升内控水平;五是健全会计控制系统。

（五）各部室重点工作

全面梳理投资、工程建设、资产经营以及处置、资金、财务等重要制度，嵌入流程风险点的管控要求，持续完善重要业务领域风险防控措施，强化制度执行刚性约束。二是全面梳理流程，查找内控缺陷，进一步树立和强化管理制度化、制度流程化、流程信息化的内控理念。三是加强关键流程风险管控。四是动态监测风险，加强评估应对。

四、企业内控体系建设常见问题

在公司市场化转型发展过程中，企业重视经济效益，往往忽视了内控体系对风险防范及企业核心竞争力提升的重要作用，主要表现在三方面。

（一）内控体系重视不足

未能从现代化企业管理维度挖掘内生动力，未能系统思考、凝练总结形成企业内控体系，而究其根本还是公司经理层对企业内控体系重视不足，尚未认识到企业内控体系建设对公司长远发展的意义。

（二）内控体系不健全

企业虽针对各项业务和管理制定了相应的制度，但对内控的重要性理解不透、认识不深，内控环境关注不够，人员投入不足，尚未形成高效的内控体系。

（三）合规管理存在短板

公司流程管理及风险管理方面存在短板，亟待提升信息化、制度化管理意识，防范合规性风险。

五、企业内控体系建设路径和实施方案

（一）内控体系建设总体要求

一是公司内控体系建设，要为公司战略转型发展及发展规划落地提供保障;要与建立健全公司法律风险管理体系、牢固树立风险防范意识、规避公司法律风险联系起来;要与各业务板块结合，使其融入公司管理体系，实质性提升管理水平，建立现代化企业治理体系联系起来。二是按照“一年全面达标、两年提升优化、长期巩固坚持”的工作要求，系统梳理公司整体层面及业务流程层面的风险点，全面建立健全内控体系。形成“风险有监测、执行有标准、过程有监督、结果有考核、责任有追究”的常态化工作机制。三是通过对比标杆企业、建立健全内控体系，实现管理制度化、制度流程化、流程信息化。四是在内控体系建设过程中，要加强内控工作的宣传与培训，使内控管理的理念深入到每个员工，培养全体员工内控管理意识，增强制度执行力。

（二）企业内控体系建设路径

企业内控体系建设是实现公司战略转型发展及发展规划落地实施的重要保障。企业以确保法律、财务、经营等各类风险全面受控为出发点和落脚点，以解决检查中发现的问题为切入点，突出重点、注重实效、统筹推进，系统梳理公司经营管理、业务流程等层面的风险点，全面建立健全内控体系;提升内控制度执行力，加强高风险业务管控及高风险岗位、重点人员管理，守住不发生系统性风险的底线;加强内控管理信息系统建设。

1.完善公司组织架构及部门职能。结合公司实际，通过内控诊断，优化组织架构、流程、部室职能、岗位说明书，确保流程到岗、规划落地。同时，随着公司市场化转型发展，不断优化公司组织架构及部室职能，满足业务发展需要。

2.建立健全内控体系。结合公司发展规划，制定内控手册、表单及制度管理手册，实施、宣贯、持续优化，实现管理制度化、制度流程化、流程信息化。规范公司治理，实现企业经营管理水平、效率实质性提升。建立健全公司自评、上级单位监督检查、中介机构专项评价相结合的内部监督机制，形成内控评价、缺陷发现、修补更新的完整工作闭环。加大对执行有效性的监督力度，形成良性循环的内控系统。

（三）企业内控体系建设分阶段实施方案

为保障企业内控体系建设有效实施，建议分内控诊断、内控修订、内控评价、持续优化四个阶段。

1.诊断阶段。通过调研访谈全体员工、结合公司战略发展规划，系统梳理企业治理结构、组织架构、制度办法、业务流程，并识别关键控制、重大风险及控制设计层面的差异事项，查找内控缺陷，对公司内控体系现状进行评价分析并提出改进建议。

2.内控修订阶段。针对内控缺陷提出的整改建议与优化方案在流程、制度等内控体系建设中落实，健全内控管理体系。一是编制流程手册并完善岗位说明书。对公司全业务流程方面系统梳理并优化，编制全业务链条的《流程手册》，并出具规范化、标准化表单;完善岗位说明书，确保流程落地。二是编制内控手册。建立内控管理组织架构，搭建《内控手册》，如全业务的风险控制矩阵，授权审批清单、内控管理组织架构与流程等。三是明确《界面管控清单》。明确公司与三级子公司的管控界面，出具《界面管控清单》。四是编制制度手册汇编。对制度进行诊断评估，查找缺陷漏洞，提出优化整改建议，落实整改并梳理形成制度手册汇编。

3.内控评价落地、成效总结。一是形成阶段总结报告、工作成果、服务机构出具的内控评价报告。二是根据公司运行情况，继续完善内控流程和制度。三是内控方法及培训。开展内控培训，培训内容如内控基本理念宣贯、内控体系建设方法、编制流程图及风险控制矩阵、岗位说明书及制度撰写、内控评价方法等，提高公司内部风险控制意识，营造良好控制氛围。公司内控人员全程参与项目实施，为公司培养风险管理及内控专业人员。四是内控体系落地实施及辅导。开展内控体系宣贯、培训内控人员及具体业务人员如何使用内控手册，如何开展内控评价。

4.持续优化，巩固坚持。在内控建设过程中，融合信息化建设，提供信息化解决方案，提升公司内控水平。完成内部信息系统的整合、优化，用信息化手段全面固化业务流程、岗位职责、审批权限、流程表单。建立健全公司自评、上级单位监督检查、服务机构专项评价相结合的内部监督机制，形成内控评价、缺陷发现、修补更新的完整工作闭环，加大对执行有效性的监督力度，形成良性循环的内控体系。公司在每年年底出具本年度内控工作报告和内控体系评价报告。

（四）企业内控体系建设组织保障

为保障内控体系建设顺利实施，成立公司内控体系建设工作领导小组及办公室，领导小组主要负责推动公司内控体系建设的各项部署，加强内部权力制约，有效防控法律、财务、投资、经营等各类风险。领导小组下设办公室，负责内控体系建设日常组织协调、具体工作落实。

（五）具体做法及成效

以某国有企业为例，首年内控体系建设启动年。下半年公司启动“风险管控质量工程”建设，对公司内控体系建设现状分析，成立公司“风险管控质量工程”领导小组，压实工作责任;结合公司实际，制定公司内控体系建设实施方案并推动实施。第二年内控体系建设年。组织全员调研访谈、内控现状诊断，并针对诊断结果多次专题研究整改方案，结合公司实际，制定适用公司近期发展且可操作的整改计划并实施。完成内控管理手册（含表单）、制度汇编手册并开始运行。下半年，通过内控评价有效检验内控执行;年底完成内控管理手册（含表单）、制度汇编手册优化并下发执行。在内控体系建设过程中，组织内控工作的宣传与培训，使内控管理的理念深入到每个员工，培养全体员工内控管理意识，增强制度执行力。第三年内控体系建设优化年。一季度制定内控评价方案并下发执行，二季度执行部室完成内控自检，修订及新增内控制度，同步更新制度管理手册，下半年完成内控评价并督促整改，年度完成内控成果优化并下发。第四年内控体系持续优化年。结合上年度内控评价结果及公司运行实际，通过PDCA循环方式检查内控成果并不断深化，最终实现企业高质量发展。

主要成效。结合公司发展规划，编制了内控“三个一”（一套内控手册、一套表单、一套制度管理手册）并实施、宣贯、持续优化，实现管理制度化、制度流程化、流程信息化。规范公司治理，实现企业经营管理水平、效率实质性提升。同时，建立健全公司自评、上级单位监督检查、中介机构专项评价相结合的内部监督机制，形成内控评价、缺陷发现、修补更新的完整工作闭环，加大对执行有效性的监督力度，形成良性循环的内控系统。优化规章制度体系方面。一是强化规章制度顶层设计，根据《企业内部控制基本规范》及其配套指引的规定及上级要求，结合企业实际，以制度管理台账为抓手，制定规章制度管理规定，明确制度制定原则及具体要求;制定并实施涵盖公司治理、战略管理、招采管理、风险管理等环节的规章制度。二是强化制度修订机制，定期开展制度梳理，结合制度执行情况不断优化制度修订，有效增强了制度的时效性和适用性。三是充分发挥法律前置审核把关作用，制度法律审核后决策，保障制度的合法合规。

六、结论

结合公司战略发展规划、市场转型发展及公司实际，在全面梳理公司原有制度、组织架构、流程、岗位说明书等基础上，优化公司组织架构及岗位说明书，确保流程到岗，保证内控运行有效;同时内控“三个一”成果嵌入日常经营管理及考核体系，通过以评促建、以考促评机制，持续优化内控成果，确保风险控制措施有效，内控手册可操作，促进公司管理水平实质性提升，有效保障战略发展规划落地，实现公司可持续健康稳定发展。

参考文献：

[1] 宋雪菲.国有纺织企业发展战略研究——以TF公司为例[D]. 天津大学硕士论文，2022.

[2] 曹阳.企业管理流程与OA协同办公系统的融合应用[J].网络安全和信息化，2023（12）：82-84.

[3] 刘海洋.浅谈电网企业风险、内控、合规管理体系的统筹建设[J].广西电业，2020（07）：39-41.

（责编：赵毅）