内控优秀论文：《首创集团内部控制体系建设与完善》
注册内控网账号，海量行业内控测评表单内控课程学习尽在内控网www.neikong.com
内控网摘要：北京首创集团自2013年启动内部控制体系建设，于2015年底完成内部控制体系构建。该论文介绍了首创集团结合集团管控的实际需要，把“内部控制五要素”与“集团管控三层面”有机结合，创造性构建了“5×3”矩阵式闭环型内控体系的特点与作用。在集团内控体系建设与实施的过程中，首创集团从战略、经营和职能三个层面构建完善内部环境，进而建立风险防控体系和制度流程管控体系，搭建信息与沟通平台，完善内部监督机制。通过内部控制体系建设和实施，有效构筑了企业风险防控的“防火墙”，使内部控制体系建设为实现集团持续快速健康发展的战略目标提供了坚实支撑。
北京首都创业集团有限公司审计部
作者：李章 胡佩 李薇
前 言
内部控制是提高企业经营管理水平和风险防范能力的有效手段，也是实现企业发展战略的长效保障机制。加强企业集团内部控制体系建设，对于促进企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、实现企业发展战略，具有重要意义。自《企业内部控制基本规范》及配套指引颁布实施以来，北京市属国有企业纷纷开展内部控制体系建设的实践。首创集团按照市国资委的工作部署和集团管理提升活动工作安排，自2013年启动内部控制体系建设，精心组织，整体规划，协同推进，注重实效，于2015年底完成内部控制体系构建，并在实际运行过程中持续完善。通过内部控制体系建设和实施，有效构筑了企业风险防控的“防火墙”，提升了集团整体管控水平和可持续发展能力。
一、开展集团内控体系建设的必要性
（一）实施内控体系建设是外部监管的客观要求
近几年来，国家在逐步推动内部控制体系建设。财政部等五部委印发的《企业内部控制基本规范》《企业内部控制配套指引》，要求大中型企业陆续施行并逐步扩大执行范围。2015年以来，中央连续出台《关于深化国有企业改革的指导意见》等系列改革文件，要求强化对权力集中、资金密集、资源富集、资产聚集的部门和岗位的监督，实行分事行权、分岗设权、分级授权，定期轮岗，强化内部流程控制，防止权力滥用。按照北京市国资委的要求，所监管企业要“全面启动、分批实施”，加快实施内部控制体系建设工作。市国资委监管的集团公司总部、纳入合并财务报表范围的二级子企业及其他重要子企业，要在限期内建立起较为完善的内部控制体系，并定期开展内部控制评价和审计工作。
（二）实施内控体系建设是提升管理的迫切需要
首创集团经过二十多年的发展，企业资产规模、业务规模有了显著增长，但在管理方面还存在一些不能适应集团发展的问题，客观上需要梳理内部管理流程，针对关键风险控制点，采取切实可行的措施，建立起一套科学、有效的内部控制体系，增强抵御内外部风险的能力，为实现集团的整体发展目标创造合适的内部环境和氛围。建立健全内控体系，将有助于集团及时发现和掌握经营管理中的突出风险，强化内部管理控制措施，用规范和制度约束经营管理行为；有助于建立现代企业制度、完善法人治理结构、规范集团母子公司管理关系，维护集团作为出资人的合法权益。通过对内控体系的长期有效执行和不断完善，将使集团各个层面的各项经营活动处于受控状态，全面提升集团的科学管理水平。
二、以集团管控为导向的内控体系构架
首创集团在内部控制体系建设过程中，结合集团管控的实际需要，把“内部控制五要素”与“集团管控三层面”有机结合，创造性地构建了“5×3”矩阵式闭环型内控体系，形成了基于内控要素的集团管控动态优化机制，全面提升了集团的战略管控效能和可持续发展能力。
图1：“5×3”矩阵式闭环型内控体系
从模型结构可以看出，集团管控与内部控制二者的作用相辅相成：管控体系通过划分三个管控功能层面，把内控要素进行了分类和细化；同时，内控要素的控制措施和工作标准则使集团管控的内容更加具体和可控。
三、集团内控体系建设与实施
（一）构建完善内部环境
万丈高楼平地起，内部环境是内部控制体系建立基础和有效实施的保障。首创集团在三个管控层面完成内部环境的构建和完善。
1.战略层面：确定集团定位，明确发展方向
集团通过系统分析外部环境影响因素，充分挖掘自身资源优势，明确了“十三五”时期的发展战略。首创集团的战略定位是打造具有国际竞争力和国内领先的城市综合投资建设运营服务企业集团，着力推进环境产业扩张战略、房地产聚焦战略、基础设施巩固战略和金融产业创新战略。坚持稳中求进，以提高质量和效益为中心，以解决结构性矛盾为重点，以消化历史遗留问题为突破口，以增强经营管理能力为保障，协调推进各项工作，积极履行国企使命和社会责任，为建设北京国际一流的和谐宜居之都和京津冀协同发展做出贡献。
2.经营层面：实施结构调整，确定决策权限
从2013年起，首创集团按照战略发展和产业布局的总体要求，先后对集团组织结构进行了三次优化调整，实施了五个方面的举措：突出董事会建设，规范董事会管理；强化集团战略管控力度，加强对集团重大举措的组织协调；突出对核心产业的专业化管理；突出资金支撑和业务拓展等方面的协同性；在核心产业板块开展一系列兼并重组，压缩子公司管理层级，调整退出劣势企业，优化产业板块结构。
集团根据分级授权的原则，明确了经营管理过程的权责分配，建立了权限指引表，其中核心权限事项53类。集团各级员工必须获得相应的授权，才能实施决策或执行业务。集团核心权限指引示例见图2：
图2：集团核心权限指引表（示例）
3.职能层面：明确人力策略，确立文化导向
在人力资源管理方面，集团总部确立了以聚焦“领导力、驱动力、保障力”为核心的工作内容，重点在优化干部人才结构、总部职位与岗位体系建设、绩效、薪酬与激励机制优化、培训体系建设、企业调整退出过程中的员工关系管理等方面开展了健全和优化工作。
在企业文化建设方面，集团经过大量深入细致的工作，在打造企业愿景、培育核心价值、创新经营理念、凝练首创精神、突出标识标牌五个方面形成有鲜明特色的文化要素和企业共识，编印了《首创集团企业文化大纲》《首创故事精选》《首创集团员工手册》，并在集团系统开展系列主题培训活动，使集团企业文化融入管理、深入人心。
（二）建立风险防控体系
控制风险是内控体系建设的核心目标之一。集团将风险防范融入内控各管控要素，建立系统的风险防控体系。
1.确定风险防控组织体系
风险管理作为一项专项工作，需要有明确的组织体系保障运行。集团明确了董事会、审计与风险委员会、经理层、审计部、各职能部室在风险管理中的职责分工，各司其职，承担起风险管理的具体工作任务。
2.建立风险识别和评估机制
集团建立了风险识别和评估机制。风险识别机制规定从集团层面和业务活动层面两个角度识别风险，并分析其相关影响，为风险管理提供依据，明确了经理层、审计部和各部室的风险监控和沟通机制等。风险评估机制包括集团层面由审计与风险委员会主导的“整体评估”、各业务部门层面的“归口评估”，两个层面的评估有机结合、互为补充。
3.建立风险防控数据库
为了加强对集团风险的管理，建立了系统的风险数据库，共涉及风险点245个，其中集团一级风险包括战略、财务、市场、经营和合规五大类风险，进而分解为37个二级风险和245个三级风险，涵盖了企业层面基本风险和根据内控缺陷评估所识别出的主要风险。集团对于重大风险与重要风险，有针对性地提出了相应的应对策略和控制措施建议。
在系统性风险评估基础上，形成集团层面风险数据库，并根据业务流程风险控制要求，形成了业务层面风险控制矩阵。通过完善企业授权、审批、报告、风险预警等内部控制制度和对外投资管理制度，有效规避和防范了经营风险。业务层面风险控制矩阵示例见图3：
图3 集团业务层面风险控制矩阵
（三）建立制度流程管控体系
集团通过系统性地新建、修订和完善制度流程，打造管理控制核心体系，建立了由战略计划管理、投资管理、全面预算管理等14个主流程和81个子流程的控制活动模块，明确了控制类型、控制措施和工作程序。据不完全统计，2013-2015年，集团总部和所属企业新订及修订的制度、流程和规范合计达到1,400多项。其中，集团总部结合职能定位和管控要求，设计了包含17大类、3个层级、共计150项制度和119项流程的制度流程体系框架，数量达到2010年以来新建修订制度总量的76%。内部流程控制示例见图4：
图4 内部控制流程图（示例）
（四）搭建信息与沟通平台
在信息传递和沟通方面，集团总部及子企业结合自身业务特点和管理要求，开展了不同类型的信息化建设, 把制度和流程在管控过程中加以固化。集团总部从2014年5月启动协同平台项目建设，2014年12月一期项目投入正式运行，2015年12月二期投入运行。集团协同平台系统在通用办公系统的基础上，涵盖了人力资源管理、财务管理、合同管理、档案管理等集团重要管理职能的信息化管理子系统，可以为集团管理决策提供详实的数据支撑。集团系统子企业也纷纷加速推进管理信息系统建设和重要管理工作流程信息化。集团及子企业之间形成信息收集处理、传递沟通以及内部报告良好机制，并对信息系统开发运行和安全维护予以技术支持和安全保障措施。
图5 集团总部信息化建设项目拓扑图（示意）
（五）完善内部监督机制
内部监督是内控体系五要素中的最后一个要素，也是确保内控体系形成闭环管理的关键环节。内部监督通过引入自我评估和内部审计机制，达到持续改进的管控目的。
集团逐步建立起企业自查、集团检查、机构审查、国资委验收相结合，多元主体共同参与的内部控制评价机制。集团于2016和2017年，采取统一安排、分级组织、分步骤、有计划的方式组织开展内部控制评价工作。整个内部控制评价工作按照评价启动及准备、评价实施及缺陷整改、复核检查、总结报告与内部控制优化四个步骤有序进行，强化了内部控制的闭环管理。两年间，集团系统通过内控评价及风险评估，发现内部控制缺陷181项，并及时分析原因组织整改。截至2016年底，整改完成率达到80%以上，集团内控建设顺利通过市国资委检查验收，达到优秀水平。
集团非常重视内部审计监督，在市属国有企业中率先建立总审计师制度，构建以总审计师为核心的内部审计管理体系，打造上下联动的虚拟审计中心，形成了网络式的“免疫系统”。2015年以来，集团共完成经济责任审计、投资项目后评价以及专项审计等各类审计项目232项，审计总金额1,000亿元，提出审计建议被采纳300余条，基本实现了内部审计监督全覆盖。通过开展内部审计，进一步摸清家底、排查风险、查错纠弊、防患未然，有效强化了集团管控意识，提升了集团管控水平。
四、集团内控体系建设与实施效果
首创集团于2013年9月全面启动内部控制体系建设工作，历时两年，完成了总部及10余家子企业内部控制体系的建设与实施工作。集团内部控制体系建设坚持以风险管理为导向，以制度、流程的梳理和优化为基础，通过大量的辅导与培训，将内部控制的原理与方法系统性融入集团与子公司的日常经营管理活动，内部控制体系的理念在集团上下得到了广泛认同。随着内部控制体系建设的深入开展，内部制度流程进一步理顺，企业的决策与执行程序更加规范，围绕主营业务的运营能力与风险控制能力显著加强，集团销售收入、利润连续三年创下历史新高，有力地推动了集团近三年经营业绩的大幅提高。各项管理能力的提升，为实现集团持续快速健康发展的战略目标提供了坚实支撑。截至 2016 年底，集团合并总资产达到 2,541 亿元，2016年实现营业收入 371 亿元，同比增长 26.4%；实现利润总额 45 亿元，实现归属母公司净利润 3.26亿元，同比增长10.5%，超额完成市国资委下达的经营指标。内部控制体系建设真正实现了助力集团战略管理与业绩增长的目标。
注册内控网账号，海量行业内控测评表单内控课程学习尽在内控网www.neikong.com
近期课程安排：北京、杭州、上海、广东、成都、西安、南京
《国际注册内部控制师CICS资格认证》面授及网络课程学习班：
报名链接：http://www.neikong.com/org/2370_m_1190318
考试认证费：3920元；培训费9080元，合计13000元。
联系电话：010-68004176、68004186
联 系 人：孙老师、邱老师
内控资讯交流平台内控精英俱乐部2000人QQ群：238069870
微信群申请，添加管理员微信：13811888273
报名地点：北京市西城区西直门外大街18号金贸中心A座1039室
官方网站：www.neikong.com
