国企内部控制问题分析及对策.docx

国企内部控制问题分析及对策 摘 要：电力作为国家不可或缺的基础性产业之一，在国民经济中有着举足轻重的地位，影响着整个经济的发展；电力企业不仅在我国经济发展中发挥着重要作用，而且关系着国计民生，担当了对全民生产、学习和生活提供电力供给与优质服务的重要使命。对电力公司而言，除了做好本职工作外，还需要加强自身的管理，加强自身的管理又离不开公司内部控制建设。国家每年又投入大量资金建设电力设施，鉴于电力公司具有投资大、设施分散、资金密集的特点，如果公司管理松散、内部管理混乱，不仅浪费资金，还容易出现贪污受贿现象，损害群众利益。因此，电力企业要重视内部控制体系的实施和建设，为以后的稳定发展做好保障工作。 关键词：内部控制；控制环境；风险评估 1 COSO内部控制框架五要素 1、控制环境。内部审计师协会把控制环境的定义规定为“董事会与管理层对待公司内部控制的重要性的态度及采取的行动。”控制环境不仅提供组织结构和管理规则，而且是其他内部控制组成元素的根基。管理层的理念和管理效率，员工的道德价值观、胜任能力等都是环境因素的组成部分。控制环境不但可以为内部控制的其他方面提供框架，也能展现出一个公司的企业文化和道德观念。 2、风险评估。风险评估的前提条件是设立目标，只有先确立了目标，管理层才能针对影响目标达成的各种不确定因素来确定风险并采取必要的行动来管理风险。风险评估可以使管理者了解潜在事项如何影响公司目标的实现，管理者应立足于公司战略目标，从两个方面来进行风险评估风险发生的的可能性和影响。风险评估程序也应对不可控制风险和可控制风险区别对待，由管理层决定是否承受可控制风险，并想办法降低该类风险；决定是否部分或者完全退出该项目，以达到规避风险的目的。 3、控制活动。控制活动是确保管理层的指令是否得以执行、根据公司目标来处理风险的行动是否实施。控制活动是一些政策和措施，来保证管理层的指令得以执行。在公司内部各层都存在控制活动：组织控制、会计审核、职责划分、人员监督、管理控制等。它通常包括两个要素：确定应该做什么和影响该行为的程序。由于组织性质、规模和组织结构不同，控制也不同。 4、信息和沟通。信息与沟通机制是公司内部控制的重要内容，它指在职责范围内，在时间允许的情况下获得公司经营活动的效率和效果、对法律法规的遵守情况等相关信息的有效程序和系统，能客观、及时、全面的搜集公司生产运营和业务管理中的信息，并将这些数据信息通过适当手段在各个下属单位、各部门、各员工间及时传递，有效沟通。信息系统不仅处理内部资料，而且还处理形成企业决策和外部报告所必须的外部事件信息。 5、监督。监督是一系列旨在评估内部控制系统的充分性及表现情况的程序。内部控制系统必须接受监督，它作为内部控制的要素之一，与企业的内审部门相关联。对内部控制进行检查可以评估内部控制是否需要改进，因此即使公司已经建立了非常完善的内部控制系统，但是仍然需要对该系统进行监督检查。 G省电力公司现状分析主要采用调查问卷方式，依据COSO内部控制框架五要素对公司内部管理控制进行全方位的调查。通过调查结果来判断公司内控观念是否重视，内控制度是否合理，内控执行是否到位等情况，再根据薄弱环节来确定应改进的内容。 内部控制调查的主要内容包括：公司环境、员工素质和专业水平、组织状况、经营目标、信息沟通渠道、内审部门监督等。 内部控制的分析标准如下： 一般指在重要领域内，公司已建立基本的内部控制制度，但未能充分执行。 薄弱指在重要领域内，公司内部控制存在明显缺陷。 2 G省电力公司内控存在的问题 1、内部环境难以满足现代管理需求 虽然国家电网公司通过一系列文案来强调内部控制，但对下属公司内部控制的关注度不高，范围不全，在调查过程中管理层理念这项在25分标准值里占4/5。 G省现阶段执行的是通用的内控制度，公司管理层对风险内控核心含义理解不到位，仅仅停留在分离不相容岗位、加强财务核算为目标的局部控制，没有树立适应企业自身和社会环境的长远目标和全局内控观念。内部控制制度是由人来确定和执行，优秀的员工和领导层有助于公司内部控制的建立和实施。该公司缺乏专业性技术人才，组织培训计划不完善，一些培训措施未能达到对岗位的要求；管理层人才稀少，易导致独断决策；员工素质偏低、专业知识过于陈旧，缺乏胜任岗位的能力；各岗位工作分工不明，也没有配备专门负责内控的岗位，主要是由各部门兼岗人员参与内控建设等，这些都使该公司很难保证实施内部控制建设过程的质量和效果，也不能在不断变化的市场环境中适应市场要求。 2、风险意识薄弱，无风险评估标准 G省电力公司在将风险评估概念、目标、范围传达给员工并落实关键绩效方面效果一般，一些关键指标并未达到，也存在传达信息不够清楚的问题，在30分的标准值中有21分。该公司也未建立风险预警系统，仅停留在传统的依靠公司各级管理者经验上来识别影响公司目标实现的内外部因素上，没有成立专门的风险管理部门来对公司所面临的各种风险进行监控和管理，未能及时的去评估该风险的可能性从而采取应对措施。G省电力公司无统一的风险评估标准，在35分的标准值里仅占一半左右。该公司未确定相应的风险分析评价指标，支撑手段不足，评估模型使用少，使得风险评估主观性强。即便公司在财务报告中分析了相关的经济指标，也是基于总公司制定的经济指标做出的分析，未对自身公司的财务状况和发展趋势作出适当的考量。 综合现状分析可以看出，G省电力公司在100分的风险评估方面只有58分，说明风险意识薄弱，缺乏恰当的风险评估标准。 3、控制活动效率低，存在落实不到位的情况 在控制活动中，主要由股东大会、董事会、监事会和经理层组成公司治理结构，这些机构能够相互制约、相互监督。在G省电力公司结构中，随着市场发展的逐渐成熟，这些部门已经无法充分的发挥其应有的作用，其中会计部门和审计部门的区分力度不大，决策部门和经营部门基本没有分开来，在内部组织牵制情况中的35分中有25分。 4、ERP环境下信息系统和内部控制契合度低 有效的信息和沟通系统能帮助公司高效率的管理内部控制流程，是一个企业不断发展的重要因素。G省电力公司内部控制体系依然处于初级建设阶段，ERP系统与内部控制契合度低，未形成有效的ERP环境下企业内控支撑机制，也未使得ERP系统模块间的数据传递、信息共享的一体化发展成熟，信息共享机制不完善，有时会出现重复反映、多头报送的现象，难以给企业提供全面的信息支持和科学的数据分析。 5、内审部门缺乏独立性，持续监督效果一般 在内部监督上，G省电力公司的审计部是对经理负责的，加上公司对内部控制监督不重视，内审部门无法客观、独立的展开审计工作，也难以做出合理的处理决定；内部控制管理人员的经验不足，缺乏足够了解公司运作的经验，这些导致了内审监督职能严重弱化，处于边缘地位。每年公司管理层只针对财务和运营状况组织内部审计，审计的目的仅是为了差错防弊：如违反财经纪律、执行相关经费标准制度、执行内部管理规定等传统内容，对公司内部环境审视、内部控制制度的建设、公司信息系统的完善程度的关注度不够。 3 G省电力公司内部控制改进对策 1、营造良好的内部控制环境 一个良好的内部控制环境能大大提高公司内部控制实施的有效性，而建立良好的内部控制环境，就需要提高管理层及全体员工的内部控制意识。 电网公司的领导在内部控制建设中能发挥重要作用，因为只有在引起领导重视的情况下，才有可能让员工重视内部控制建设工作。通过培训教育、开展内控知识讲座、建立内控文化宣传交流平台等方式，领导层将内部控制意识灌输到员工思维、运用到行动中去，为完善内部控制系统打好坚实的思想基础。 2、有效的识别企业风险，制定风险评估规范 企业内部控制的实质是进行风险管理控制，风险管理控制工作的核心是风险评估。为了提升公司风险评估的效率，G省电力公司应处理好以下事项： 第一、制定风险分类标准。根据公司战略目标，按照风险分类体系和风险评估结果，从上到下依次分解，将业务层的风险细化并与管理目标相对应，建立四级风险分类体系，统一风险分类评估标准；制定风险分类管理说明，明确风险名称变更等审批程序。 第二、制定风险评估规范。结合公司风险评估工作和管理需求，制定适用于G省电力公司的风险评估规范，包括风险种类，风险管理组织，风险管理方案等内容，明确评估方法和定量风险评估标准，理清工作流程，细化岗位职责，优化工作程序。 3、完善公司信息化建设，畅通沟通渠道 信息化是ERP系统的核心技术，也是建设现代公司制的趋势。G省电力公司的内部控制建设应根据ERP系统的业务流程和信息标准，结合自身生产运营情况和ERP系统的运用实践，不断调整ERP系统模块内容，建立全面的信息化平台，实现公司内部控制和ERP系统的有序结合。 4、加强对内部控制的监督 G省电力公司应提高对内审机构的重视程度，配备专业水平较高的审计人员来发挥其职能；保持内审部门的独立性，独立于公司日常管理活动，能便于他们在公司正常的开展工作。比如：公司的营销部门掌握所有抄录的用电量数额和实际的电费，内审人员应根据该营销部门业务状况进行审查，至少每年进行一次大的审计，做好报告后提交给管理部门；内审人员还要重视对电费的汇总过程，审核电费结算过程，采取定期或不定期的方式进行审查监督。 5、建立全面预算控制措施 预算体系不是一个简单的指标设计和任务下达过程，而是一个责任约束体系、一个协调权利和责任的机制、一个维护整体利益的保证。由于公司内部控制和预算管理有着密切关系，G省电力公司可以将预算管理纳入到企业内部控制流程中，利用预算管理的利益均衡和整体利益保护的特点来实现公司内部控制的目标。 内部控制系统的建立是一个复杂的过程，仅仅靠一篇论文是无法对内控体系做到每个方面的阐述。本文是以G省电力公司为例，论述了其内部控制建设中存在的问题，并提出了相应的改进措施，对类似企业有借鉴意义，并不具有普遍适用的特点。另外，我国经济处于一个不断发展的动态变化中，我国的企业的内部控制制度的设计也应该处于动态变化中，根据不同的发展阶段来不断调整，这样才能让企业具有适应性和柔韧性，增强其应变能力。 参考文献 任波.关于切实做好内控审计评价工作的思考J.中国石化财会，2012（09）：45-48 曾钦芳.电力公司财