前段時間，有企業界的朋友向筆者咨詢，公司要開展內控體系建設工作，對現有的內控體系進行優化，但是在開展內控體系優化的過程中，如何將內控體系優化工作放在公司業務運行的宏觀背景下進行系統性考慮，內控體系建設又與哪些管理體系存在相互關系等問題存在諸多的困惑。作為一家國有企業，業務活動的發展必須考慮“運行+控制+監督”等三位一體協同作用，即是公司業務的運行，必須要有一套系統的風險控制體系，否則無異于業務的發展是在進行“裸奔”，不可避免的產生風險問題。同時，業務活動開展過程中，還需要有第三方的監督，比如審計部門、紀檢監察部門等。在企業內控體系建設中，無論是業務部門自身對業務活動風險進行控制，還是第三方監督部門對業務活動進行審計，暴露出來的問題都應該在內控體系優化中有針對性的進行規避。
結合開展內控體系建設的經驗，筆者認為國有企業要做好內控體系建設，應該要關注“七個解決好”，并與國有企業從事內控體系工作的同事進行分享：
（一） 解決好內控管理體系本身的系統性建設問題
按照《企業內部控制基本規范》及配套指引文件要求，內控體系在體系框架、風險防范維度、構建邏輯等方面都有一定的要求。公司應結合自身業務，在此標準框架下，推動內控體系建設與內控評價作為內控管理過程中的“雙循環體”，并不斷進行迭代更新，確保相關業務活動開展過程中的風險處于可控水平。
（二） 解決好公司的組織管控模式與職責權限劃分問題
如果是集團型企業，應明確集團總部的管控定位。針對各下屬公司的業務特點、成熟度、業務關聯性等進行下屬公司管控模式的識別與優化。在此基礎上，梳理總部各部門的職能，并將職責進行細化，實現各項職責依據管控模式的差異，在下屬公司管理界面上的權限切分，為下屬公司的科學管控提供依據，為具體業務管控的松緊度與控制措施提供綱領性的指導思路。
（三） 解決好內控體系與制度流程的內在關聯關系問題
內控體系作為防范企業管理與業務經營風險的手段，其本身對發展戰略、人力資源、財務管理、安全質量、工程項目、工藝技術等各業務運作過程中的風險點防控必須做出明確回答，并作為企業管理過程中的依據，這些內容與企業的制度、流程等管理體系存在著一定交叉。因此，在內控體系優化建設中，必須同時對制度框架的合理性、制度對業務的覆蓋性、制度本身對業務的風險防控性、流程的合理性等諸多方面進行審視與評估，避免在業務管控方面發生設計缺陷，甚至系統性設計漏項的現象。同時，應做到內控體系與制度流程體系的聯動修訂。
（四） 解決好審計、經營過程中出現相關問題的整改落實問題
內控體系的建設要基于風險導向、問題導向，在進行內控體系建設過程中，一定要將企業現實中的問題進行梳理，制定出相應的切實可行、可落地的解決方案，并固化到制度、流程及內控體系中，成為問題整改落實的依據，并結合考核與監督機制，形成問題的閉環整改，促進企業經營管理水平穩健提升。
（五） 解決好合規、內控、風險等不同專項管理要求的融合問題。
合規是風險管控的基礎，本質上并不聚焦風險管理，它更注重合乎程序與法律法規的要求。而內控管理不僅要求合規，還要考察這個“規”是不是完善，有沒有配備相應的執行點以及執行過程是不是有效。如果說合規管理更注重結果，那么內部控制就更重視過程。全面風險管理是企業風險管理的最高形式，除了要求內部有完善的內控機制外，還考慮到了企業所必須面對的外部風險。三者均與風險相關，因此，內控體系建設要充分考慮三者之間的有機聯動與融合。
（六） 解決好紀檢監察、審計、內控、法務等多種監督機制定位與協同問題
當前，國有企業內部存在多種監督管理體系，各管理體系如何定位，在企業的發展過程中解決的是什么樣的問題，如何在大監督管理體系下既發揮好各自監督的作用，又發揮好協同作用，是當前國有企業均需要考慮與解決的問題。
（七） 解決好業務管控機制的微創新問題。
如果企業在各項業務管理規范、運作流程方面有了較好的基礎，如何立足現實，借鑒外部經驗，在防范企業風險的前期下，實現局部業務管理機制、控制措施、運作流程等方面的微創新，進一步提供企業運營質量與效率，也是內控管理過程中需要考慮的問題。
內控體系建設是一個系統工程，絕不能就內控而說內控，將內控管理片面化與形式化，而是需要放到企業管理的宏觀背景下，結合內外部環境以及實際管理活動與業務經營情況，將內控體系與企業內部其他管理體系進行協同考慮，如此，才能實現企業內控管理的系統性升級，并將內控管理的有效性、協同性與落地執行性推向一個更高的臺階。
作者：漢哲管理咨詢 王明超
掃描二維碼關注漢哲微信公眾號，查看更多資訊
| 
微信公眾號：
