■李霞 嚴(yán)曉國(guó) 毛興 章梅蘭 瞿雯
2023 年1 月12 日,國(guó)務(wù)院國(guó)資委召開(kāi)會(huì)議,明確了國(guó)有企業(yè)下一階段的主要任務(wù)是提質(zhì)增效穩(wěn)增長(zhǎng),健全風(fēng)險(xiǎn)監(jiān)測(cè)與防控體系。內(nèi)部控制對(duì)于國(guó)有企業(yè)而言,是識(shí)別風(fēng)險(xiǎn)、防控風(fēng)險(xiǎn)的重要舉措。因此,科學(xué)合理、執(zhí)行有效的內(nèi)部控制才能保證國(guó)企長(zhǎng)遠(yuǎn)的發(fā)展。
與此同時(shí),內(nèi)部控制是一個(gè)動(dòng)態(tài)化的過(guò)程,在這個(gè)過(guò)程中會(huì)受到國(guó)有企業(yè)不同因素的影響,從而導(dǎo)致內(nèi)控出現(xiàn)偏差與問(wèn)題。因此,做好企業(yè)內(nèi)部控制的審計(jì)與改進(jìn)工作,保障企業(yè)的核心競(jìng)爭(zhēng)力,國(guó)有企業(yè)在經(jīng)濟(jì)發(fā)展中的積極作用才能充分發(fā)揮出來(lái)。
張?jiān)奋埃?022)認(rèn)為我國(guó)的國(guó)有企業(yè)受原有體制和管理模式的影響,存在很多弊端,隨著國(guó)民經(jīng)濟(jì)的發(fā)展及科學(xué)技術(shù)水平的提高,在更高的國(guó)有經(jīng)濟(jì)要求下,完善的內(nèi)控體系能有效地規(guī)范企業(yè)的經(jīng)營(yíng)行為,實(shí)現(xiàn)國(guó)有資產(chǎn)的保值增值。夏娟(2023)認(rèn)為國(guó)有企業(yè)職能具有兩重性。一是以盈利為目的的經(jīng)營(yíng)企業(yè)。二是因其具有“國(guó)有”的性質(zhì),需要具有遵從國(guó)家的經(jīng)濟(jì)政策導(dǎo)向,引領(lǐng)社會(huì)企業(yè)的職能。
李楊(2021)認(rèn)為內(nèi)部控制審計(jì)有著區(qū)別于政府審計(jì)、社會(huì)審計(jì)獨(dú)特的優(yōu)勢(shì)和特點(diǎn),更易發(fā)現(xiàn)制度漏洞,防范系統(tǒng)性風(fēng)險(xiǎn)。盧敏鶯(2022)以國(guó)有多元化企業(yè)為例,認(rèn)為該公司的內(nèi)控建立目標(biāo)不夠清晰科學(xué),因此沒(méi)有形成相對(duì)應(yīng)的風(fēng)險(xiǎn)管理模式。唐建綱(2023)認(rèn)為內(nèi)部控制的本質(zhì)在于控制風(fēng)險(xiǎn),應(yīng)開(kāi)展基于風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)管理的內(nèi)部控制。白玉珠(2023)則提出內(nèi)部控制體系應(yīng)以國(guó)企自身的發(fā)展實(shí)際與發(fā)展需要量體裁衣。
由此可見(jiàn),內(nèi)部控制的建設(shè)對(duì)于企業(yè)的長(zhǎng)遠(yuǎn)發(fā)展是重中之重,國(guó)有企業(yè)的特殊性也意味著其需要更完備的內(nèi)部控制體系。現(xiàn)有的內(nèi)部控制研究大多基于控制手段本身,本文以A 國(guó)有企業(yè)的內(nèi)部控制審計(jì)作為案例,旨在以外部審計(jì)的視角評(píng)估國(guó)有企業(yè)的內(nèi)控建設(shè),以風(fēng)險(xiǎn)為導(dǎo)向豐富內(nèi)控審計(jì)理論,幫助國(guó)有企業(yè)落實(shí)內(nèi)部控制,實(shí)現(xiàn)可持續(xù)發(fā)展。
A 公司是一家規(guī)模較大的國(guó)有企業(yè),主要經(jīng)營(yíng)范圍為基礎(chǔ)設(shè)施建設(shè)項(xiàng)目、城市建設(shè)項(xiàng)目、旅游項(xiàng)目投資等,涉及的資產(chǎn)種類(lèi)豐富、資金交易多、融資金額大,其內(nèi)部控制是否有效直接關(guān)系到企業(yè)運(yùn)作與管理的最終效果,因而在本次對(duì)于A 企業(yè)的關(guān)于內(nèi)控的審計(jì)中,審計(jì)重點(diǎn)有三:該國(guó)有企業(yè)內(nèi)控制度的制定和執(zhí)行情況、該企業(yè)內(nèi)部審計(jì)工作開(kāi)展情況、A 公司重大風(fēng)險(xiǎn)防范體系的建立健全及執(zhí)行情況。
審計(jì)局重點(diǎn)審查了A 公司及其子公司關(guān)于投資、信用、合同、運(yùn)營(yíng)、工程建設(shè)、擔(dān)保、產(chǎn)權(quán)糾紛、訴訟等方面的風(fēng)險(xiǎn)防范體系,全面查找了企業(yè)內(nèi)部控制關(guān)鍵點(diǎn)和薄弱點(diǎn),發(fā)現(xiàn)了內(nèi)部管理制度不健全、內(nèi)控管理有疏漏、風(fēng)控體系不完善三方面問(wèn)題,具體如表1 所示。
表1 A 公司內(nèi)控審計(jì)發(fā)現(xiàn)的問(wèn)題
針對(duì)審計(jì)發(fā)現(xiàn)的問(wèn)題,審計(jì)局提出了充分發(fā)揮內(nèi)審部門(mén)職能,建立健全內(nèi)控制度的建議。A 公司應(yīng)充實(shí)內(nèi)審力量,擴(kuò)大監(jiān)督范圍,要強(qiáng)化對(duì)權(quán)力集中、資金密集、資產(chǎn)聚集等重點(diǎn)部門(mén)、重點(diǎn)決策環(huán)節(jié)的內(nèi)審監(jiān)督,促進(jìn)國(guó)有企業(yè)健康可持續(xù)發(fā)展。建立健全內(nèi)控制度,加強(qiáng)內(nèi)部管理。
(1)內(nèi)部治理結(jié)構(gòu)缺失
國(guó)有企業(yè)內(nèi)部控制制度是一系列復(fù)雜、相關(guān)、準(zhǔn)確的制度設(shè)計(jì),該制度設(shè)計(jì)團(tuán)隊(duì)?wèi)?yīng)由熟悉公司內(nèi)部治理和運(yùn)作機(jī)制的專(zhuān)業(yè)人士或?qū)I(yè)機(jī)構(gòu)組成,在充分尊重企業(yè)內(nèi)部運(yùn)營(yíng)管理規(guī)則與內(nèi)部控制的基本原則下形成該項(xiàng)制度。然而制度的形成和完善是一個(gè)長(zhǎng)期的過(guò)程,在內(nèi)部控制建設(shè)過(guò)程中,企業(yè)可能由于長(zhǎng)期投入成本的原因,缺乏相應(yīng)的查漏補(bǔ)缺與及時(shí)修改。
(2)內(nèi)部控制管理不力
由于缺乏明確的內(nèi)部控制政策和程序,員工可能不清楚應(yīng)該如何執(zhí)行和遵守內(nèi)部控制要求,導(dǎo)致責(zé)任不明確或任務(wù)無(wú)法有效執(zhí)行,與此同時(shí),如果組織沒(méi)有建立有效的監(jiān)督和審計(jì)機(jī)制,無(wú)法及時(shí)發(fā)現(xiàn)和糾正內(nèi)部控制問(wèn)題,就會(huì)導(dǎo)致管理進(jìn)一步失效,導(dǎo)致管理不力。
(3)風(fēng)險(xiǎn)管理意識(shí)薄弱
國(guó)有企業(yè)在構(gòu)建內(nèi)部控制制度過(guò)程中,對(duì)風(fēng)險(xiǎn)管理沒(méi)有設(shè)置專(zhuān)人或?qū)?,缺乏有效的風(fēng)險(xiǎn)調(diào)研和制定風(fēng)險(xiǎn)應(yīng)急預(yù)案,導(dǎo)致企業(yè)真正面對(duì)風(fēng)險(xiǎn)因素時(shí)較為被動(dòng)。而不透明的信息共享與溝通機(jī)制可能使得員工無(wú)法獲取足夠信息來(lái)了解和評(píng)估風(fēng)險(xiǎn),更無(wú)法有效應(yīng)對(duì)風(fēng)險(xiǎn),從而導(dǎo)致風(fēng)險(xiǎn)管理意識(shí)薄弱。
加強(qiáng)對(duì)國(guó)有企業(yè)審計(jì)監(jiān)督,不僅能夠促進(jìn)國(guó)有企業(yè)深化改革、提高其經(jīng)營(yíng)管理水平,還能夠?yàn)閲?guó)有企業(yè)健康發(fā)展保駕護(hù)航。我區(qū)審計(jì)局在全市率先推出《武進(jìn)區(qū)區(qū)級(jí)國(guó)有集團(tuán)公司總審計(jì)師制度》,向國(guó)有企業(yè)派出總審計(jì)師,旨在以專(zhuān)業(yè)的視角經(jīng)驗(yàn)為國(guó)有企業(yè)精準(zhǔn)“把脈”,保障其內(nèi)部審計(jì)的獨(dú)立性與權(quán)威性,通過(guò)對(duì)其業(yè)務(wù)活動(dòng)、內(nèi)部控制和風(fēng)險(xiǎn)管理等進(jìn)行監(jiān)督、評(píng)價(jià)和建議,實(shí)現(xiàn)前移監(jiān)督關(guān)口、實(shí)現(xiàn)源頭治理。
在本次A 公司內(nèi)控審計(jì)中,主要的審計(jì)流程為:首先是梳理企業(yè)業(yè)務(wù)流程,了解內(nèi)部控制相關(guān)制度,查找企業(yè)內(nèi)部控制關(guān)鍵點(diǎn)和薄弱點(diǎn)。其次是檢查其對(duì)下屬企業(yè)的監(jiān)管情況,是否建立健全了管理制度和監(jiān)督機(jī)制,是否有效履行監(jiān)管職責(zé),有無(wú)向下屬單位轉(zhuǎn)移、隱匿收入;有無(wú)在下屬單位重復(fù)列支費(fèi)用和發(fā)放福利等問(wèn)題。對(duì)下屬單位存在的重大投資失誤、重大事項(xiàng)未報(bào)告、超越業(yè)務(wù)范圍和審批權(quán)限等事項(xiàng)的責(zé)任界定和處理是否按照規(guī)定執(zhí)行。最后是檢查企業(yè)各類(lèi)重大風(fēng)險(xiǎn)防范體系的建立健全及執(zhí)行情況。
對(duì)國(guó)有企業(yè)來(lái)說(shuō),加強(qiáng)內(nèi)控建設(shè)預(yù)防財(cái)務(wù)風(fēng)險(xiǎn)影響,可以提高經(jīng)營(yíng)管理決策的有效性,使國(guó)有企業(yè)根據(jù)科學(xué)的判斷進(jìn)行下一步的操作,從而實(shí)現(xiàn)國(guó)有企業(yè)的進(jìn)一步發(fā)展壯大,給國(guó)有企業(yè)帶來(lái)更多的經(jīng)濟(jì)效益,以下具體介紹國(guó)有企業(yè)加強(qiáng)內(nèi)控管理與風(fēng)險(xiǎn)防范的主要措施:
(1)建立有效的內(nèi)部控制制度。內(nèi)部控制制度是保障國(guó)有企業(yè)財(cái)務(wù)信息的準(zhǔn)確性、完整性和可靠性的重要手段。國(guó)有企業(yè)應(yīng)該首先建立和完善內(nèi)部控制制度,包括內(nèi)部審計(jì)制度、風(fēng)險(xiǎn)控制制度、安全管理制度、內(nèi)部監(jiān)督制度等,細(xì)化各項(xiàng)規(guī)定,合理規(guī)劃公共資源,進(jìn)一步規(guī)范企業(yè)管理行為。其次,國(guó)有企業(yè)應(yīng)該一方面建立高效的人事制度和考核機(jī)制,吸引和培養(yǎng)具有優(yōu)秀素質(zhì)的管理人才,另一方面構(gòu)建激勵(lì)與約束機(jī)制,推動(dòng)企業(yè)管理者、員工與企業(yè)利益一致,提高企業(yè)的競(jìng)爭(zhēng)力和創(chuàng)造力。同時(shí),要加強(qiáng)對(duì)企業(yè)違規(guī)行為的追責(zé)問(wèn)責(zé),確保管理者及員工的行為合法合規(guī)。最后,增強(qiáng)公司治理的透明度,包括定期披露財(cái)務(wù)報(bào)告、內(nèi)部管理信息以及招投標(biāo)信息等。同時(shí),擴(kuò)大信息公開(kāi)范圍,提高透明度,促進(jìn)社會(huì)監(jiān)督和輿論監(jiān)督的發(fā)揮。
(2)強(qiáng)化公司治理的監(jiān)督機(jī)制:國(guó)有企業(yè)需要建立有效的公司治理監(jiān)督機(jī)制,包括內(nèi)部監(jiān)督和外部監(jiān)管。內(nèi)部監(jiān)督主要是指企業(yè)自身的監(jiān)督機(jī)制,包括董事會(huì)、監(jiān)事會(huì)和股東大會(huì)等,國(guó)有企業(yè)應(yīng)該設(shè)立獨(dú)立的董事會(huì)和監(jiān)事會(huì)來(lái)監(jiān)督企業(yè)的經(jīng)營(yíng)管理和風(fēng)險(xiǎn)控制,同時(shí)需要建立權(quán)責(zé)清晰、協(xié)調(diào)配合的工作機(jī)制,確保董事會(huì)和監(jiān)事會(huì)發(fā)揮出其應(yīng)有的作用。外部監(jiān)管主要是指政府部門(mén)和社會(huì)監(jiān)督機(jī)構(gòu)的監(jiān)管,國(guó)有企業(yè)作為公共財(cái)產(chǎn)的管理者,應(yīng)該加強(qiáng)與社會(huì)的聯(lián)系,接受社會(huì)監(jiān)督和公眾參與。
(3)推進(jìn)信息化建設(shè),提高內(nèi)外部協(xié)作水平。信息化建設(shè)可以提高國(guó)有企業(yè)的管理效率和決策效果,同時(shí)也可以減少操作風(fēng)險(xiǎn)和管控難度。國(guó)有企業(yè)應(yīng)該加強(qiáng)對(duì)信息化建設(shè)的投入,推進(jìn)數(shù)據(jù)共享、資源整合和業(yè)務(wù)協(xié)同。同時(shí),國(guó)有企業(yè)應(yīng)該加強(qiáng)內(nèi)外部交流與協(xié)作,形成正向循環(huán)的協(xié)同機(jī)制。
截至2021年12月31日,2019~2021年A公司新增融資支付的中間費(fèi)尚有未獲取發(fā)票的情況,可見(jiàn)企業(yè)風(fēng)險(xiǎn)管理中的意識(shí)和力度尚且不足,如何提高國(guó)有企業(yè)內(nèi)部風(fēng)險(xiǎn)管理水平,促使企業(yè)平穩(wěn)發(fā)展,企業(yè)需要做到:
(1)建立完善的風(fēng)險(xiǎn)管理制度。國(guó)有企業(yè)需要制定明確的風(fēng)險(xiǎn)管理政策、規(guī)程和流程,建立專(zhuān)門(mén)的風(fēng)險(xiǎn)管理機(jī)構(gòu),對(duì)風(fēng)險(xiǎn)進(jìn)行分類(lèi)、評(píng)估和監(jiān)控,并適時(shí)調(diào)整和完善風(fēng)險(xiǎn)管理策略。
利用健全的內(nèi)部控制機(jī)制,通過(guò)制定明確的職責(zé)分工、業(yè)務(wù)流程、審批制度、信息披露制度等措施,確保內(nèi)部管理的合法性、規(guī)范性和有效性,防范內(nèi)部風(fēng)險(xiǎn)。
(2)健全激勵(lì)約束機(jī)制。國(guó)有企業(yè)應(yīng)該建立基于績(jī)效的獎(jiǎng)懲機(jī)制,強(qiáng)化員工的風(fēng)險(xiǎn)意識(shí)和責(zé)任意識(shí),使得員工在工作中能夠積極地參與風(fēng)險(xiǎn)管理,承擔(dān)相應(yīng)的風(fēng)險(xiǎn)管理責(zé)任。同時(shí),針對(duì)國(guó)有企業(yè)的不同業(yè)務(wù)領(lǐng)域和崗位,制定相應(yīng)的培訓(xùn)計(jì)劃和教育方案,提高員工風(fēng)險(xiǎn)管理意識(shí)和技能,從而為企業(yè)的風(fēng)險(xiǎn)管理提供保障。
(3)引入先進(jìn)的風(fēng)險(xiǎn)管理工具。在該企業(yè)融資行為中,融資的成本管控出現(xiàn)“以咨詢費(fèi)、顧問(wèn)服務(wù)費(fèi)等名目,違規(guī)向第三方支付各類(lèi)居間費(fèi)用”的問(wèn)題,產(chǎn)生了一定的財(cái)務(wù)風(fēng)險(xiǎn)。因而國(guó)有企業(yè)應(yīng)該運(yùn)用現(xiàn)代科技手段,引入各種先進(jìn)的風(fēng)險(xiǎn)評(píng)估、監(jiān)測(cè)和控制工具,自動(dòng)化地收集、處理和分析與風(fēng)險(xiǎn)相關(guān)的數(shù)據(jù),提高風(fēng)險(xiǎn)管理的精度和效率。與此同時(shí),健全的內(nèi)控可以進(jìn)一步規(guī)范財(cái)務(wù)管理過(guò)程,進(jìn)一步明晰財(cái)務(wù)管理責(zé)任,與風(fēng)險(xiǎn)控制體系形成合力。
國(guó)有企業(yè)內(nèi)部應(yīng)通過(guò)定期檢查和審核來(lái)評(píng)估控制措施的有效性和員工素養(yǎng)的提升情況,從而為提高內(nèi)部控制水平提供決策支持,具體建議如下:
(1)搭建溝通平臺(tái),培養(yǎng)組織文化。建立有益于內(nèi)部控制的組織文化,強(qiáng)調(diào)員工在日常工作中應(yīng)始終考慮內(nèi)部控制因素,并建立一個(gè)開(kāi)放溝通和反饋機(jī)制平臺(tái)以便員工能夠?qū)崟r(shí)、便捷地提出問(wèn)題和建議。
(2)完善身份認(rèn)證保護(hù)數(shù)據(jù)安全。加強(qiáng)身份認(rèn)證措施以確保只有授權(quán)人員才能訪問(wèn)敏感數(shù)據(jù)和信息。例如,應(yīng)用二次認(rèn)證方式或采用專(zhuān)業(yè)身份證件、生物識(shí)別等方法。另一方面,提高員工對(duì)與國(guó)有企業(yè)內(nèi)部數(shù)據(jù)安全的重視程度,教育他們?nèi)绾巫R(shí)別和預(yù)防數(shù)據(jù)泄露和網(wǎng)絡(luò)攻擊,以及應(yīng)急響應(yīng)措施。
(3)發(fā)展大數(shù)據(jù)技術(shù)。提供適當(dāng)?shù)募夹g(shù)支持以幫助員工更好地理解和執(zhí)行內(nèi)部控制政策和程序,如內(nèi)部控制自動(dòng)化工具或內(nèi)部控制培訓(xùn)平臺(tái)、建立相對(duì)較為全面而系統(tǒng)的企業(yè)內(nèi)部信息資料溝通管理系統(tǒng)平臺(tái),與更為基礎(chǔ)的企業(yè)內(nèi)部OA 系統(tǒng)和ERP 信息系統(tǒng)充分融合,由此打通內(nèi)部信息接口,增進(jìn)企業(yè)各部門(mén)之間的信息交流聯(lián)系。
對(duì)于國(guó)有企業(yè)內(nèi)部控制的審查,本文總結(jié)了以下幾點(diǎn)經(jīng)驗(yàn)。第一,審計(jì)師應(yīng)盡可能的熟悉組織結(jié)構(gòu)和業(yè)務(wù)流程。只有了解了企業(yè)的組織結(jié)構(gòu)和業(yè)務(wù)流程,才能夠建立出相對(duì)應(yīng)的內(nèi)部控制審核模型。這不僅能使審計(jì)師更好地了解公司的運(yùn)作方式,又能初篩出哪些控制措施是不恰當(dāng)、無(wú)效的。第二,妥當(dāng)?shù)脑u(píng)估風(fēng)險(xiǎn)。審計(jì)師需要明確了解公司的商業(yè)風(fēng)險(xiǎn)和金融風(fēng)險(xiǎn),以確保內(nèi)部控制系統(tǒng)完整、透明、及時(shí)和準(zhǔn)確,在風(fēng)險(xiǎn)確定的情況下,考慮成本效益性。第三,選擇適當(dāng)?shù)膬?nèi)部控制測(cè)試程序。審計(jì)師應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果,選擇適當(dāng)?shù)臏y(cè)試程序。測(cè)試程序應(yīng)當(dāng)能夠直接或間接反映審計(jì)師預(yù)期。第四,保持客觀專(zhuān)業(yè)的審計(jì)態(tài)度。審計(jì)師需要保持獨(dú)立性、客觀性和不偏不倚的態(tài)度。做到對(duì)國(guó)家負(fù)責(zé),對(duì)被審單位負(fù)責(zé),對(duì)自己負(fù)責(zé)。
現(xiàn)如今,我區(qū)已形成了《國(guó)有集團(tuán)公司總審計(jì)師制度》,能夠?qū)瘓F(tuán)公司業(yè)務(wù)活動(dòng)、內(nèi)部控制和風(fēng)險(xiǎn)管理等各方面進(jìn)行監(jiān)督、評(píng)價(jià)和建議,前移了監(jiān)督關(guān)口,不僅加強(qiáng)了內(nèi)部監(jiān)督制約,也便于外部審計(jì)工作的順利開(kāi)展,國(guó)有企業(yè)作為我國(guó)社會(huì)主義市場(chǎng)經(jīng)濟(jì)的重要組成部分,是助力我國(guó)經(jīng)濟(jì)高質(zhì)量發(fā)展的重要一環(huán)。對(duì)國(guó)有企業(yè)開(kāi)展審計(jì)是一種經(jīng)濟(jì)體檢,有利于促進(jìn)國(guó)有企業(yè)完善體制機(jī)制制度、堵塞管理漏洞,發(fā)揮審計(jì)促進(jìn)經(jīng)濟(jì)高質(zhì)量發(fā)展、促進(jìn)全面深化改革、促進(jìn)權(quán)力規(guī)范運(yùn)行、促進(jìn)反腐倡廉的作用。因而國(guó)有企業(yè)應(yīng)從自身出發(fā),完善內(nèi)部控制體系,營(yíng)造和諧的內(nèi)部控制運(yùn)行環(huán)境,加強(qiáng)內(nèi)部監(jiān)督與自查自糾,促進(jìn)國(guó)有企業(yè)的規(guī)范運(yùn)營(yíng)。未來(lái),我區(qū)也將繼續(xù)保證總審計(jì)師的獨(dú)立性,幫助國(guó)有企業(yè)進(jìn)一步充實(shí)內(nèi)部審計(jì)的力量,助力國(guó)有企業(yè)的可持續(xù)發(fā)展。