前段時間,有企業界的朋友向筆者咨詢,公司要開(kāi)展内控體(tǐ)系建設工(gōng)作,對現有的内控體(tǐ)系進行優化,但是在開(kāi)展内控體(tǐ)系優化的過程中(zhōng),如何将内控體(tǐ)系優化工(gōng)作放(fàng)在公司業務運行的宏觀背景下(xià)進行系統性考慮,内控體(tǐ)系建設又(yòu)與哪些管理體(tǐ)系存在相互關系等問題存在諸多的困惑。作爲一(yī)家國有企業,業務活動的發展必須考慮“運行+控制+監督”等三位一(yī)體(tǐ)協同作用,即是公司業務的運行,必須要有一(yī)套系統的風險控制體(tǐ)系,否則無異于業務的發展是在進行“裸奔”,不可避免的産生(shēng)風險問題。同時,業務活動開(kāi)展過程中(zhōng),還需要有第三方的監督,比如審計部門、紀檢監察部門等。在企業内控體(tǐ)系建設中(zhōng),無論是業務部門自身對業務活動風險進行控制,還是第三方監督部門對業務活動進行審計,暴露出來的問題都應該在内控體(tǐ)系優化中(zhōng)有針對性的進行規避。
結合開(kāi)展内控體(tǐ)系建設的經驗,筆者認爲國有企業要做好内控體(tǐ)系建設,應該要關注“七個解決好”,并與國有企業從事内控體(tǐ)系工(gōng)作的同事進行分(fēn)享:
(一(yī)) 解決好内控管理體(tǐ)系本身的系統性建設問題
按照《企業内部控制基本規範》及配套指引文件要求,内控體(tǐ)系在體(tǐ)系框架、風險防範維度、構建邏輯等方面都有一(yī)定的要求。公司應結合自身業務,在此标準框架下(xià),推動内控體(tǐ)系建設與内控評價作爲内控管理過程中(zhōng)的“雙循環體(tǐ)”,并不斷進行叠代更新,确保相關業務活動開(kāi)展過程中(zhōng)的風險處于可控水平。
(二) 解決好公司的組織管控模式與職責權限劃分(fēn)問題
如果是集團型企業,應明确集團總部的管控定位。針對各下(xià)屬公司的業務特點、成熟度、業務關聯性等進行下(xià)屬公司管控模式的識别與優化。在此基礎上,梳理總部各部門的職能,并将職責進行細化,實現各項職責依據管控模式的差異,在下(xià)屬公司管理界面上的權限切分(fēn),爲下(xià)屬公司的科學管控提供依據,爲具體(tǐ)業務管控的松緊度與控制措施提供綱領性的指導思路。
(三) 解決好内控體(tǐ)系與制度流程的内在關聯關系問題
内控體(tǐ)系作爲防範企業管理與業務經營風險的手段,其本身對發展戰略、人力資(zī)源、财務管理、安全質量、工(gōng)程項目、工(gōng)藝技術等各業務運作過程中(zhōng)的風險點防控必須做出明确回答,并作爲企業管理過程中(zhōng)的依據,這些内容與企業的制度、流程等管理體(tǐ)系存在着一(yī)定交叉。因此,在内控體(tǐ)系優化建設中(zhōng),必須同時對制度框架的合理性、制度對業務的覆蓋性、制度本身對業務的風險防控性、流程的合理性等諸多方面進行審視與評估,避免在業務管控方面發生(shēng)設計缺陷,甚至系統性設計漏項的現象。同時,應做到内控體(tǐ)系與制度流程體(tǐ)系的聯動修訂。
(四) 解決好審計、經營過程中(zhōng)出現相關問題的整改落實問題
内控體(tǐ)系的建設要基于風險導向、問題導向,在進行内控體(tǐ)系建設過程中(zhōng),一(yī)定要将企業現實中(zhōng)的問題進行梳理,制定出相應的切實可行、可落地的解決方案,并固化到制度、流程及内控體(tǐ)系中(zhōng),成爲問題整改落實的依據,并結合考核與監督機制,形成問題的閉環整改,促進企業經營管理水平穩健提升。
(五) 解決好合規、内控、風險等不同專項管理要求的融合問題。
合規是風險管控的基礎,本質上并不聚焦風險管理,它更注重合乎程序與法律法規的要求。而内控管理不僅要求合規,還要考察這個“規”是不是完善,有沒有配備相應的執行點以及執行過程是不是有效。如果說合規管理更注重結果,那麽内部控制就更重視過程。全面風險管理是企業風險管理的最高形式,除了要求内部有完善的内控機制外(wài),還考慮到了企業所必須面對的外(wài)部風險。三者均與風險相關,因此,内控體(tǐ)系建設要充分(fēn)考慮三者之間的有機聯動與融合。
(六) 解決好紀檢監察、審計、内控、法務等多種監督機制定位與協同問題
當前,國有企業内部存在多種監督管理體(tǐ)系,各管理體(tǐ)系如何定位,在企業的發展過程中(zhōng)解決的是什麽樣的問題,如何在大(dà)監督管理體(tǐ)系下(xià)既發揮好各自監督的作用,又(yòu)發揮好協同作用,是當前國有企業均需要考慮與解決的問題。
(七) 解決好業務管控機制的微創新問題。
如果企業在各項業務管理規範、運作流程方面有了較好的基礎,如何立足現實,借鑒外(wài)部經驗,在防範企業風險的前期下(xià),實現局部業務管理機制、控制措施、運作流程等方面的微創新,進一(yī)步提供企業運營質量與效率,也是内控管理過程中(zhōng)需要考慮的問題。
内控體(tǐ)系建設是一(yī)個系統工(gōng)程,絕不能就内控而說内控,将内控管理片面化與形式化,而是需要放(fàng)到企業管理的宏觀背景下(xià),結合内外(wài)部環境以及實際管理活動與業務經營情況,将内控體(tǐ)系與企業内部其他管理體(tǐ)系進行協同考慮,如此,才能實現企業内控管理的系統性升級,并将内控管理的有效性、協同性與落地執行性推向一(yī)個更高的台階。