中國內部審計協會 2023-04-07 16:00 發表于北京
日前，國務院國資委印發了《關于做好2023年中央企業內部控制體系建設與監督工作有關事項的通知》（國資廳監督2023[8]號，以下簡稱：《通知》），對國資央企新一輪內控體系建設與監督三年工作進行部署安排，并提出了新的要求，國資央企內控管理工作邁入新階段。切實提高質效，筑牢高質量發展安全防線，成為這一階段國資央企內控體系建設與監督工作的主旋律。
2023年，國資委對國資央企內控體系建設與監督工作的細項要求發生了較為明顯的變化，具體表現為以下六個方面：
01加強組織領導與管理體制機制
進一步明確黨組織、董事會和內控職能部門在內控管理工作中的職責分工。強調黨委（黨組）負責對內控管理工作的全面領導，企業內控與風險管理工作及存在的重大內控缺陷和風險隱患等情況，應定期向黨委（黨組）報告并抄送紀檢監察部門。董事會及其下設的審計與風險管理等專門委員會負責對內控體系建設與監督的監管，定期聽取和審議內控職能部門工作情況報告。內控職能部門承擔統籌推動、組織協調、監督落實的作用，具體負責完善制度、強化執行、監督評價、整改落實等內控管理工作。此外，《通知》首次提出要“加快構建與世界一流企業相適應的中央企業內控體系”，“切實提升內控體系規范化、法治化、專業化水平”，對國資央企內控管理工作提出更高要求。
02強化內控制度建設
要求國資央企根據國家審計、國資監管、企業內部監督等各類監督檢查工作中發現的問題，按照“可執行、可監督、可問責”的工作要求，一是從規范性建設角度，聚焦核心業務流程、關鍵控制環節、監督問責機制等關鍵要素，持續做好制度“立改廢釋”工作，有效彌補制度前后不銜接、上下不配套、標準不明確、覆蓋不全面、責任不清晰等缺陷；二是從堵塞漏洞的角度，針對對外投資、招標采購、購銷業務、金融業務、工程項目承攬等重要領域和關鍵環節存在的易發多發問題，細化梳理業務流程，完善內控要求、風險應對措施和責任追究規定；三是從填補空白的角度，加強新并入企業、新型商業模式、新興業務領域的制度建設，及時準確進行外法內規化，確保內控制度體系覆蓋企業全部業務領域和管理環節，落實到全體崗位和責任人員。
03深入開展內控專項整治
要求國資央企圍繞綜合治理專項行動發現的問題和風險，從缺陷整改落實、信息化管控和追責問責三個方面深入開展內控管理專項整治工作，切實強化內控體系剛性約束。其中，在缺陷整改落實方面，明確提出要分類研究制定專項整治工作方案，明確各類問題整改責任部門和單位，建立問題清單和責任清單，確保整改見人見事見制度。在加強內控信息化管控方面，首次將“內控信息化管控”納入內控體系剛性約束，強調一方面要加大內控信息化建設力度，及時將內控要求嵌入業務系統，切實提高系統自動識別并終止越權、逾矩等違規行為的能力；另一方面，鼓勵國資央企積極探索利用人工智能、大數據等新技術，實現經營管理決策和執行全程控制、自動預警、跟蹤評價等在線監管，推動內控工作由“人防人控”向“技防技控”轉變。在追責問責方面，要求國資央企加強內控體系督導檢查，對發現的違規違紀違法問題線索及時移交責任追究部門或紀檢監察機構追責問責；對專項整治工作不力或整改落實不到位的，嚴格按規定對相關責任部門、單位、責任人進行通報約談或追責問責。
04強化重大風險防控
受當前國際國內復雜形勢影響，重大風險防控始終是企業一項重中之重的工作。在今年兩會的政府工作報告中，重點針對有效防范化解重大經濟金融風險提出專項建議，強調通過防風險實現行穩致遠。國資央企應強化底線思維、關聯思維，切實做好年度重大風險評估、季度重大風險監測預警和重大經營風險事件報告及處置工作，牢牢守住不發生系統性風險的底線。重點強調國資央企要加強對穩產保供、提質增效及國際化經營等風險研判，建立重大風險防控責任臺賬，明確責任單位、防控目標及應對措施；在加強風險監測預警工作中，要注重復盤分析年初風險變化趨勢和本季度風險特征，注重數據和事實支撐，提高風險監測預警工作的精確性和有效性；對于重大風險事件報告工作，要落實落細集團和各層級企業的報告責任，執行不力的要嚴格追責問責。
05增強境外資產風險管控
對國資央企設立的境外單位內控體系建設與監督工作的要求明顯增強。一是要求持續強化境外單位內控體系建設，重點聚焦境外單位財務主管人員派出管理、主要負責人提級管理和任職備案、境外工程項目承攬、大額資金支付、境外項目中介費用監管及境外國有產權管理等重要領域、關鍵環節和重要崗位，積極加強外法內規化及業務流程、操作規程優化工作，有效增強境外內控體系剛性約束。二是要求加大境外單位內控體系有效性監督評價力度，可與年度境外內部審計工作結合，對境外單位大額資金、重大投資、工程項目承攬等重要業務全流程合規性，重要崗位人員境外居留權和國籍等方面開展內控監督評價，促進提升境外單位依法合規經營水平。三是強調要壓實境外單位重大風險防控責任，完善境外單位重大經營風險事件報告及處置工作機制，切實提升境外資產重大損失、重大輿情、被其他國家或者國際組織機構制裁或調查等重大風險應對處置能力。
06提升內控監督評價質量
針對當前部分國資央企內控體系監督評價工作中存在的集團監督評價力度不足、子企業內控自評價質量不高，存在走過場、敷衍塞責等現象，《通知》首次明確提出國資央企要加強質量控制，切實提升內控監督評價質效。一方面要著力提升子企業年度內控自評價質量，指導督促各級子企業聚焦重要領域、關鍵環節及重要崗位規范有效開展內控自評價，確保將合并范圍子企業全部納入年度自評價范圍，對內控自評價“走過場”的子企業，要綜合運用通報、約談、與企業領導人員業績考核和薪酬掛鉤、嚴肅問責等多種措施進行懲罰；另一方面要求規范開展集團監督評價，研究制定新一輪三年集團監督評價全覆蓋工作規劃，并特別提出：對新并入企業、新型商業模式、新興業務領域要每年必評，對每年新發生的大額資金運作、重大投資決策、重大購銷業務、重大工程項目承攬、高風險金融業務，以及發生重大經營風險事件的子企業要實現當年集團監督評價全覆蓋。國資委將持續組織開展年度內控體系有效性抽查評價工作，對國資央企內控監督評價質效及缺陷整改落實情況進行監督檢查。
內部控制已成為新時期提升國資監督效能的一項重要手段。自2019年以來，圍繞101號文，國資委相繼印發了一系列配套文件，從年度內部控制監督評價、重大經營風險事件報告、國資監管提示和通報、國資監管責任約談、資金內部控制管理等多個方面，推動央企內部控制不斷做實做細做深做強。
2021-2022兩年間，國資委先后組織開展了三次央企內控體系有效性抽查評價，評價工作的深度、細度不斷增強，業務層面及內部控制工作質量越來越被重點關注。同時，在國資委發布的內部審計、合規管理、法治建設、對標世界一流管理提升、加快建設世界一流財務管理體系、提高央企控股上市公司質量工作方案等相關監管政策中，也對央企內部控制工作提出了明確要求。
內部控制對于企業夯實內部管理基礎，保障合法合規經營，有效提升管理精細化水平和風險抵御能力意義重大。當前，高質量發展已成為我國社會主義現代化建設的首要任務。國資委對國資央企經營的監督重點也開始向更注重效率和質量轉變，此舉從中央企業經營指標體系由原來的“兩利四率”調整為“一利五率”即可窺見。與此同時，世界政治經濟形勢的嚴峻復雜，尤其是中美關系的日趨緊張以及俄烏沖突等地緣政治事件的影響，都給企業發展帶來較大的不確定性。在此形勢下，持續推動國資央企做實做細做深做強內部控制工作，將是國資央企實現高質量發展和建成世界一流企業，切實增強國有經濟競爭力、創新力、控制力、影響力和抗風險能力的關鍵基礎和必要手段。
為貫徹落實國資委關于內控管理工作的新要求，推動內控管理工作提質增效，為國資央企實現高質量發展保駕護航，國資央企應重點從以下五個方面加強內控體系建設與監督工作，一是切實推進風險、內控、合規、審計、監督追責一體化大監督體系建設，充分發揮風險、內控、合規、審計、監督追責工作合力，避免職責不清、重復工作、相互推諉等現象，提升監督效能；二是圍繞重點領域、重要業務活動、新業態新業務領域以及境外業務單元，積極開展專項內控體系梳理優化工作，完善相關制度、業務流程與操作規程以及關鍵業務環節內控要求、風險應對措施和責任追究規定的相關工作，推動內控管理與業務活動有機融合并取得實效；三是強化重大風險監測預警和響應工作機制建設，積極探索開發能夠精確、實時、動態監測風險因素變化及其傳導過程的預警模型和指標體系，切實提升重大風險防控能力；四是加強內控體系監督評價工作集團管控，著力提升子企業自評價和集團層面監督評價工作質量，真正發揮以評促改、以評促建作用；五是積極推動內控體系建設與監督工作信息化、數字化建設，實現業務活動控制措施、重大風險監測預警、內控監督評價、審計等的全流程線上化、數字化、智能化，有效提高業務執行規范化水平，提升風險防控效率和效果，并通過運用大數據、人工智能等新技術手段，盤活國資央企累積的大量數據資源，進行深度的挖掘分析，為領導層進行科學決策和其他相關方進行管理提升等提供有力支撐。