集团企业加强内部控制思考.pdf

48新会计（月刊）2 0 2 4 年第1 期（总1 8 1 期）财务管理里Financialmanagement集团企业加强内部控制思考上海港国际客运中心开发有限公司黄俊【摘要】建立和实施高质量的内部控制规范体系，有助于集团企业提升管理水平和提高风险防范能力，使其在激烈的市场竞争中获得优势。但多数集团企业在进行内部控制过程中会受各种主客观因素的阻碍，影响内部控制效果的发挥，也影响企业对风险的有效防范。本文以内部控制五要素为基础，分析集团企业实施内部控制过程中存在的主要问题并提出相应的改善措施，以期为企业持续健康发展提供借鉴与参考。【关键词】内部控制集团企业五要素措施一、引言目前，国际局势复杂多变、国内市场波动频繁，使得集团企业在运营过程中面临着各种未知风险，必须加强企业风险管理和内部控制，将内部控制内嵌于企业流程。集团企业实现持续发展，应积极加强内部控制管理，优化内部环境，从而达到提升企业软实力，适应国际化环境和新的发展形势的目标。内部控制由董事会、监事会、经理层和全体员工实施，旨在实现控制目标。实施内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息的真实完整，提高经营效率和效果，促进企业实现可持续发展战略。企业建立和实施有效的内部控制体系，包括内部环境、风险评估、控制活动、信息与沟通、内部监督等。内部控制五要素并非相互独立、毫无关系，而是相互支撑、紧密联系的逻辑统一体。其中：控制环境是基础，风险评估是依据，控制活动是手段，信息与沟通是载体，内部监督是保证。企业建立有效的内部控制，需要五要素同时推进，并以整合的方式持续运行。集团化企业具有规模大、业务类型多样，业务种类复杂，业态范围广，相应的风险也较大，更需要优化内部控制体系，提升经营管理水平。但在实际中因各种原因导致内部控制或流于形式或有名无实，失去了对风险的监管和防范能力，使得集团企业在运营过程中存在重大缺陷，影响其发展战略的实现。本文对此进行探讨。二、集团企业内部控制存在问题分析（一）P内部控制环境不合理内部环境是企业开展内部控制建设的基础，是一切内部控制制度、流程、控制点得以实施的基本条件。其规定了企业的纪律和架构，影响经营目标的制定，塑造企业文化氛围并影响员工的控制意识，是企业建立与实施内部控制的保障。内部环境的不合理将会严重影响集团企业的整体发展。一是治理结构设置不合理，职能发挥不够有效。企业内部各层级间的权力、职责需要相互制约、相互独立，才能保障其公平公正地发挥作用，但董事会、监理会和管理人员配置不合理的情况，使得决策层、执行层和监管层的职能无法独立有效地体现。如董事长兼任总经理的情况普遍存在，使得权力过度集中，缺乏有效监督，从而增加了企业的运行风险。另外，组织机构设置不科学、机构设置形同虚设，决策的科学性及执行的有效性无法保证，导致企业经营失败。机构职能设置重叠导致互相推，影响企业的运行效率。二是内部控制制度不完善。集团公司下辖多个法人企业，包括全资公司、控股及参股公司等。从集团层面来说，如果内部控制制度设置得太过粗放，则无法有效约束各公司、各环节及人员，将导致内部制度形同虚设，无法起到对实际经营过程监管和约束的效果。如果设置太过精细，则会束缚下属投资公司的日常运营行为，过度消耗内部资源，使得下级公司容易产生消极不作为的情绪。此外，内部控制制度太过细致还会导致“三重一大”执行标准设置过低，所有新业务、新项目等都要到集团总部进行风险评估和流程决策，从而严重影响下属公司的主观能动性和决策时效性。三是企业文化建设不重视，企业文化谊染力较弱。集团企业下属众多投资公司受绩效考核等约束性因素影响，往往会一切以经济利益为前提，从新会计（月刊）2 0 2 4 年第1 期（总1 8 1 期）4 9Financialmanagement!财务管理而忽视企业文化软实力对其运营发展的重要性，仅依赖制度体系对生产经营等各环节进行约束，形成重经济建设和制度建设、轻文化建设的现象。而单纯的制度约束不能发挥员工的价值，积极向上的价值观和团队协作良好的企业文化，对员工树立正确的内部控制意识、高效发挥个人能动性有着重要的作用。四是专业性内部控制人员缺乏，内部控制质量无法保证。制度制定落实有效及流程合规都需要专业人员作支撑，如果专业性内部控制人才缺乏，内部控制工作质量必然会受到影响。虽然集团具备专业人员，但制度的落实执行等都需要下级公司加以配合。如果下级公司的组织结构较为精简，则往往会因注重企业的盈利能力而关注业务部门，导致专业内部控制人员缺失，影响企业的内部控制管理质量，进而影响集团企业整体内部控制管理水平。（二）风险评估不科学风险评估是指企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略；其是实施内部控制的重要环节，也是内部控制建设的方向。风险评估存在的问题主要表现如下：一是评估工作开展不够科学合理，如评估时间滞后于业务活动。二是风险评估体系设置粗放，实际中多通过定性方式，即对列出的风险事件分别分析发生的可能性和影响程度，绘制风险矩阵坐标图。虽然这有助于确定各项风险重要性等级，但因为风险重要性的等级标准、发生的可能性及后果严重程度等大多依靠的是主观判断，因此准确度势必受到影响，从而影响对问题的针对性整改。（三）#控制活动不健全控制活动是指企业根据风险应对策略采取相应的控制措施，将风险控制在可承受范围内；其是实施内部控制的具体方式，也是内部控制体系的核心环节。集团下属投资公司受企业规模、企业文化、人员整体素质差异等因素影响，会产生因制度设置不健全导致缺乏有效的控制流程，授权不够清晰合理导致缺乏有效的审核监督，信息技术应用不够导致产生人为错误等情况，使得风险超出企业的可承受范围。而任何下属投资公司的风险不受控，都将对集团企业的整体运营和发展产生负面影响。（四）信息与沟通不完善确保信息在企业内外部之间实现有效沟通，是实施内部控制的重要条件。集团型企业下级公司众多，且涉及不同领域，不同行业、不同业务。各公司信息范畴各不相同，影响了信息的质量、沟通的及时性，以及集团总部各职能部门对下级公司垂直管理的效率。总部由于不了解基层实际情况，导致目标设置不合理，从而影响执行效率。此外，各部门容易从本位主义出发，使得信息沟通不够及时和全面有效，阻碍了集团整体的运营效率。公司内部信息在传递中泄露商业机密，可能导致企业经营目标难以实现，削弱企业的核心竞争力。（五）内部监督不严内部监督是实施内部控制的重要保证，包括日常监督和专项监督两方面，其中日常监督是基础，专项监督是补充，两者需有机结合，才能及时发现内部控制缺陷。在现实中，集团公司内部监督方面存在的问题主要包括：一是审计职能发挥不完善。集团下属企业存在因规模较小而不单设内部审计人员的情况，导致没有独立审计人员负责业务流程、财务活动的监管审计，使得各运营环节中存在的风险无法被及时发现。集团层面虽然会单独设置审计部门，从机构上确保内部审计的独立性，但往往因人员配置不足需要从下属投资公司抽借财务或审计人员，导致专项审计因人员交叉等原因并未真正具备独立性，影响审计监督功效的发挥。二是内部控制监管滞后。完善的内部控制包含事前、事中和事后三个阶段。但实际上企业内部监管往往注重财务监督和审计监督，而缺乏对事前的目标制定和事中计划实施过程的管理，从而导致无法提前发现风险点，规避经济损失的产生。三、集团企业内部控制优化措施（一）建立良好的内部控制环境优化内部控制组织架构。集团型企业发展到一定的规模，必须建立规范有效的公司治理结构和议事规则，明确董事会、监事会及管理层在决策、执行和监督等方面的职责和权限，形成有效的制衡机制。董事会必须独立于经理层，以保证对内部控制的设计和运行进行监控。需要防止拥有公司绝对影响力的大股东对中小股东的利益侵占。若大股东的权力过于集中，将导致董事会无法有效决策，仅能体现大股东利益。有效的集团企业内部控制组织架构设置如图（1）所示。充分融合内部控制制度和企业文化。企业文化对人员提高自我约束力、促进企业整体有序发展有着重要的作用。在内部控制制度基础上，企业应加50新会计（月刊）2 0 2 4 年第1 期（总1 8 1 期）财务管理Financialmanagement股东大会选聘选聘监事会董事会独立董事任免组物职工监事股东监事督经理层决策、执行机构图（1)集团企业内部控制组织架构图强文化建设。集团企业必须塑造核心价值观，并不断对其进行培育和维护，以增强员工对企业的信心和认同感，提升企业的凝聚力和竞争力。要倡导诚实守信、开拓创新和团队协作精神，使员工在无形中提升自身素质和能力，促进企业可持续发展。优秀的企业文化在特殊时期会发挥关键作用，如笔者所在集团公司下属邮轮旅行社在疫情期间，所有员同舟共济，紧密团结，一方面利用旅游冰封期努力提升业务能力和素质，另一方面积极投身支援其他兄弟公司挺过寒冬，在旅游业春天到来之际迅速抢占市场，做大做强。另一家码头运行企业，在疫情封闭期间，许多员工克服自身困难，积极主动投身封闭式码头装卸生产，为保证航运和物流的通畅贡献了自已的力量，也为公司赢得了声誉和荣誉。公司应当根据本公司特色，在集团总体文化建设的基础上，结合本公司实际，让员工在潜意识中认可企业经营理念，进一步规范自身行为，团结一致共同奋斗，推动企业高质量发展。（二）科学开展内部控制风险评估风险评估是内部控制的重要环节，风险评估的质量直接影响内部控制结果。科学的风险评估需要从目标设定出发，全面、系统并持续收集相关信息，同时结合实际及时进行风险评估。为确保风险评估质量，可以项目组的形式组建内部控制工作团队（大型集团公司可在集团层面设立专岗），需要注意的是，小组成员应具有一定的专业知识和技能。如果企业不具备足够的风险管理能力，可聘请专业风险控制人员，在其帮助和引导下开展工作。企业要设置合理的风险控制目标，目标应至少明确关键业务、关键资源、关键费用或成本项目等，并对这些目标设置风险清单和建立风险数据库，构建适合集团企业的风险预警体系，及时识别并评估对企业内部控制体系可能造成重大影响的因素，并及时调整内部控制确保其有效。集团企业运营过程中涉及的业务活动流程多，涉及的风险评估点多，对于不同的风险点和指标进行评估时，应选择不同的风险评估方式。常规的风险评估方式有定性分析和定量分析：定性分析即分析风险发生的可能性和产生的影响，通过风险矩阵图来表示。需要注意的是风险评估必须从企业层面考虑组合风险，特别需要关注单一未超风险容忍度，但组合在一起则超出整体风险容忍度的情况。同时，为弥补主观判断的不足，评估风险矩阵中的可能性和影响程度时，可采用定量和定性相结合的方式进行。选择评估方式的原则是保障评估结果真实、准确、完整，不存在各种遗漏。（三）规范内部控制活动内部控制必须确保制度落到实处，其中执行是关键。内部控制措施主要有：不相容岗位分离控制。该措施的核心是内部牵制，防范错误或舞行为发生。授权审批控制。集团企业通过建立授权审批体系，对授权的范围、权限、程序和责任等作出明确规范，其中对于重大的业务和事项，必须进行集体决策审批。会计系统控制。即通过对会计人员的科学合理分工，在相互监督和制约的基础上，严格按照会计准则和财税政策准确编制、报送、保管财务会计报告，确保企业会计信息的真实性。会计系统控制贯穿于企业整个经营管理活动中，对于日常的经济活动以及投融资、新业务的开拓等风险方面具有重要作用，是公司风险控制的“守门员”。财产保护控制。主要包括定期盘点以确保资产账实相符，妥善保管涉及资产的各类文件资料，避免记录毁损，对重要的文件资料留有备份等。预算控制。其涵盖企业经营活动的全过程，通过预算编制和检查执行情况，可在分析预算偏差并采取改进措施的过程中达到控制企业经营活动的目的。运行分析控制。集团企业通过对各项业务、各投资公司的运行情况开展独立或综合分析，达到掌握企业运营效果的目的，为持续优化奠定基础。绩效考核控制。集团企业通过制定绩效考评制度，达到引导和规范员工行为、提高经营效果，从而促进实现发展战略的目的。建立突发事件应急处理机制。集团企业规模大，面临的风险也多，因此，要建立重大风险预警机制和突发事件应急处理机制，通过对风险预警标准的确定、应急预案的制定、责任人的明确以及处理程序的规范等，确保及时妥善处理各类突发事件，将风险控制在可承受范围之内。新会计（月刊）2 0 2 4 年第1 期（总1 8 1 期）51Financialmanagement财务管理（四）优化内部控制信息沟通渠道集团企业内部层级、下属公司及员工多，必须根据自身发展规划、经营管理目标和实际情况，全方位收集各方信息。同时内部人员应突破层级及部门局限，实现内部信息共享，最大化保障管理层作出正确决策，具体措施包括：一是实现纵向无障碍沟通。企业可根据自身实际情况，通过文化建设和制度规范等建立各种沟通渠道。如某公司开设有总经理信箱，保证高层能听到基层员工的呼声；每季度召开一次厂情发布会，让每位员工及时了解公司的营运情况、投资方向和发展目标以及目前遇到的难点及痛点，进而培育员工同舟共济的精神；定期开展诸如“我为安全生产献一计”“成本节约小妙招”“效率提高我有招”等主题讨论，褒奖其中的金点子，实现上下无障碍沟通，让高层了解基层员工想法，也让基层员工自发为企业的发展献计献策，进一步增强员工对企业的认同感。二是搭建横向沟通桥梁。集团企业业态丰富，需要各部门人员打破常规，避免各自为政现象，从多角度、多层面分析及应对问题，共同识别业务运营过程中的风险，并提前制定合理的防范措施。实现跨部门沟通，一方面，可充分利用信息技术促进信息集成和共享，如在公司使用“财务业务一体化”系统，未来的船舶停靠计划、码头活动时间到已完成的业务费用是否开具、财务是否入账、款项是否收回等，都可在系统中查询，确保公司主要业财数据的共享和使用；另一方面，可通过定期专题会议（如月度会、计划平衡会、办公会等）进行沟通，特别是对于新业态、新业务或者大型项目，通过设置专项工作小组并定期召开专题沟通会，保证各部门间的信息共享，确保总体目标始终处于可控状态。三是拓宽外部沟通路径。企业在经营过程中能及时获取外部信息至关重要，应落实部门或人员从事信息收集、分析工作，通过行业组织、相关业务单位、中介机构及媒体、监管部门等渠道获取外部信息。需要注意的是，专职人员一方面需要对外部信息具有高度的敏感性，另一方面也需要甄别分析外部信息的质量，通过定期及不定期汇总上报体系，确保公司决策层能及时掌握重要信息（五）建立内部控制监督机制高度重视内部审计工作，积极发挥监督职责。集团型企业应在总部层面设立审计部门，同时在下属投资公司设立审计专岗，以保证审计人员的独立性。可通过定期开展经济责任审计、法人离任审计及任期审计等，以及不定期开展管理人员履职待遇执行审计、经费规范使用专项审计等，不断规范企业经营管理行为。在需要从下属公司抽借人员成立专项审计小组时，必须确保抽借人员与被审计单位无直接及间接关联，以保障审计结果的公平公正。另外，集团层面应建立培训机制，不断开展对审计人员的知识和技能培训，提高岗位人员的业务水平和综合素质，以确保审计质量，更好地发挥审计监督职能。重视审计结果，加大问责力度。为保证内部监督的有效性，要高度重视各类专项审计的结果，将审计结果及相应的整改纳人考核范畴。同时，应以会议、专报等形式开展对审计整改问题的宣贯，实现审计一家、整改一片的目标，高效发挥集团企业内部控制效能。（六）开展数字化建设，提高内部控制效率在“建设数字中国”过程中，各行业都在力争实现智能化管理。为提高内部控制效率，集团企业必须充分运用现代信息技术，开发建立集团职能部门、下属各投资公司的信息系统，通过将内部控制流程和信息系统有机结合，实现对业务和事项的自动控制，达到减少或消除人为差错或操纵、提高效率的目标。需要注意的是，在利用信息系统的同时，必须加强对系统包括开发维护、使用、数据存储、网络安全等方面的管理，确保系统安全稳定运行。四、结语内部控制作为企业管理的重要工具，在集团企业经营管理中具有重要的作用，能够有效保障企业财务管理工作的顺利进行，为企业发展提供管理支持。企业应高度重视内部控制建设，做到全员参与内部控制管理；建立完善的内部控制管理机制，真正发挥内部控制的作用。在集团企业经营发展过程中，内部控制的企业管理、风险防范作用越来越明显。企业的健康发展，离不开健全的内部控制。基于风险管理和内部控制体系的重要性，要在实践中不断更新相关理论知识，将新的内部控制方式应用于企业的经营发展过程，以达到解决各种已有的或潜在风险的目的，帮助集团企业提高风险应对能力，促进企业健康持续发展。参考文献：1沈慧娟关于集团企业内部控制的探讨.商讯，2020(23):120-121.