前段時間，有企業(yè)界的朋友向筆者咨詢，公司要開展內控體系建設工作，對現(xiàn)有的內控體系進行優(yōu)化，但是在開展內控體系優(yōu)化的過程中，如何將內控體系優(yōu)化工作放在公司業(yè)務運行的宏觀背景下進行系統(tǒng)性考慮，內控體系建設又與哪些管理體系存在相互關系等問題存在諸多的困惑。作為一家國有企業(yè)，業(yè)務活動的發(fā)展必須考慮“運行+控制+監(jiān)督”等三位一體協(xié)同作用，即是公司業(yè)務的運行，必須要有一套系統(tǒng)的風險控制體系，否則無異于業(yè)務的發(fā)展是在進行“裸奔”，不可避免的產生風險問題。同時，業(yè)務活動開展過程中，還需要有第三方的監(jiān)督，比如審計部門、紀檢監(jiān)察部門等。在企業(yè)內控體系建設中，無論是業(yè)務部門自身對業(yè)務活動風險進行控制，還是第三方監(jiān)督部門對業(yè)務活動進行審計，暴露出來的問題都應該在內控體系優(yōu)化中有針對性的進行規(guī)避。

結合開展內控體系建設的經驗，筆者認為國有企業(yè)要做好內控體系建設，應該要關注“七個解決好”，并與國有企業(yè)從事內控體系工作的同事進行分享：

（一） 解決好內控管理體系本身的系統(tǒng)性建設問題

按照《企業(yè)內部控制基本規(guī)范》及配套指引文件要求，內控體系在體系框架、風險防范維度、構建邏輯等方面都有一定的要求。公司應結合自身業(yè)務，在此標準框架下，推動內控體系建設與內控評價作為內控管理過程中的“雙循環(huán)體”，并不斷進行迭代更新，確保相關業(yè)務活動開展過程中的風險處于可控水平。

（二） 解決好公司的組織管控模式與職責權限劃分問題

如果是集團型企業(yè)，應明確集團總部的管控定位。針對各下屬公司的業(yè)務特點、成熟度、業(yè)務關聯(lián)性等進行下屬公司管控模式的識別與優(yōu)化。在此基礎上，梳理總部各部門的職能，并將職責進行細化，實現(xiàn)各項職責依據(jù)管控模式的差異，在下屬公司管理界面上的權限切分，為下屬公司的科學管控提供依據(jù)，為具體業(yè)務管控的松緊度與控制措施提供綱領性的指導思路。

（三） 解決好內控體系與制度流程的內在關聯(lián)關系問題

內控體系作為防范企業(yè)管理與業(yè)務經營風險的手段，其本身對發(fā)展戰(zhàn)略、人力資源、財務管理、安全質量、工程項目、工藝技術等各業(yè)務運作過程中的風險點防控必須做出明確回答，并作為企業(yè)管理過程中的依據(jù)，這些內容與企業(yè)的制度、流程等管理體系存在著一定交叉。因此，在內控體系優(yōu)化建設中，必須同時對制度框架的合理性、制度對業(yè)務的覆蓋性、制度本身對業(yè)務的風險防控性、流程的合理性等諸多方面進行審視與評估，避免在業(yè)務管控方面發(fā)生設計缺陷，甚至系統(tǒng)性設計漏項的現(xiàn)象。同時，應做到內控體系與制度流程體系的聯(lián)動修訂。

（四） 解決好審計、經營過程中出現(xiàn)相關問題的整改落實問題

內控體系的建設要基于風險導向、問題導向，在進行內控體系建設過程中，一定要將企業(yè)現(xiàn)實中的問題進行梳理，制定出相應的切實可行、可落地的解決方案，并固化到制度、流程及內控體系中，成為問題整改落實的依據(jù)，并結合考核與監(jiān)督機制，形成問題的閉環(huán)整改，促進企業(yè)經營管理水平穩(wěn)健提升。

（五） 解決好合規(guī)、內控、風險等不同專項管理要求的融合問題。

合規(guī)是風險管控的基礎，本質上并不聚焦風險管理，它更注重合乎程序與法律法規(guī)的要求。而內控管理不僅要求合規(guī)，還要考察這個“規(guī)”是不是完善，有沒有配備相應的執(zhí)行點以及執(zhí)行過程是不是有效。如果說合規(guī)管理更注重結果，那么內部控制就更重視過程。全面風險管理是企業(yè)風險管理的最高形式，除了要求內部有完善的內控機制外，還考慮到了企業(yè)所必須面對的外部風險。三者均與風險相關，因此，內控體系建設要充分考慮三者之間的有機聯(lián)動與融合。

（六） 解決好紀檢監(jiān)察、審計、內控、法務等多種監(jiān)督機制定位與協(xié)同問題

當前，國有企業(yè)內部存在多種監(jiān)督管理體系，各管理體系如何定位，在企業(yè)的發(fā)展過程中解決的是什么樣的問題，如何在大監(jiān)督管理體系下既發(fā)揮好各自監(jiān)督的作用，又發(fā)揮好協(xié)同作用，是當前國有企業(yè)均需要考慮與解決的問題。

（七） 解決好業(yè)務管控機制的微創(chuàng)新問題。

如果企業(yè)在各項業(yè)務管理規(guī)范、運作流程方面有了較好的基礎，如何立足現(xiàn)實，借鑒外部經驗，在防范企業(yè)風險的前期下，實現(xiàn)局部業(yè)務管理機制、控制措施、運作流程等方面的微創(chuàng)新，進一步提供企業(yè)運營質量與效率，也是內控管理過程中需要考慮的問題。

內控體系建設是一個系統(tǒng)工程，絕不能就內控而說內控，將內控管理片面化與形式化，而是需要放到企業(yè)管理的宏觀背景下，結合內外部環(huán)境以及實際管理活動與業(yè)務經營情況，將內控體系與企業(yè)內部其他管理體系進行協(xié)同考慮，如此，才能實現(xiàn)企業(yè)內控管理的系統(tǒng)性升級，并將內控管理的有效性、協(xié)同性與落地執(zhí)行性推向一個更高的臺階。

作者：漢哲管理咨詢 王明超

掃描二維碼關注漢哲微信公眾號，查看更多資訊