運用內控理論開展廉潔風險防控現(xiàn)狀診斷實證研究

為深入貫徹習近平總書記在省部級主要領導干部堅持底線思維著力防范化解重大風險重要講話精神，國有企業(yè)作為國民經(jīng)濟的壓艙石和穩(wěn)定器，必須堅持問題導向，防患未然，主動應對，切實保障公司高質量發(fā)展。在做好經(jīng)濟發(fā)展的同時要做好廉潔防范，而廉潔風險防控工作是新時代公司加強黨風廉政建設的重要組成部分，是落實“兩個責任”的有效措施和手段，是監(jiān)督關口前移，有效監(jiān)控權力運行，主動預防、化解廉潔風險,實現(xiàn)源頭治理的重要舉措。1廉潔風險防控工作實施步驟1.1第一階段：強化組織保障，營造良好氛圍。強化組織保障。成立廉潔風險防控工作領導小組和工作辦公室，精心研究制定廉潔風險防控的工作計劃及具體措施，認真組織實施。領導班子成員要按照職責分工，負責分管領域廉潔風險防控工作的督導。堅決防止走過場，做表面文章，流于形式，務求取得實效。是強化氛圍營造。要通過各種形式，廣泛宣傳開展廉潔風險防控工作的目的、意義、方式方法和主要措施，在本單位營造風清氣正的良好氛圍，防止違規(guī)違紀行為的發(fā)生。1.2第二階段：開展現(xiàn)狀診斷，找準經(jīng)營活動中的風險點。認真梳理“權力清單”。結合本單位工作性質、工作實際和各自工作職能，全面梳理本部（科）室的權力事項，編制出權力運行清單。繪制廉潔風險防控流程圖。按照“程序合規(guī)，流程簡便”的要求，重點圍繞從企業(yè)內控五要素出發(fā)，找準控制弱點，評詁廉潔風險源、風險點及其表現(xiàn)形式。1.3第三階段：構建廉潔風險管理框架。建立廉潔風險防控分析機制。在查清、查全、查深的基礎上，整合資源，建立廉潔風險信息庫，對已經(jīng)發(fā)生和可能發(fā)生的廉潔風險進行常態(tài)化分析，及時發(fā)現(xiàn)分析廉潔風險問題及其產(chǎn)生原因。進一步建立健全完善各類防控制度，規(guī)范工作流程，明確工作責任，并建立監(jiān)督、考核、責任追究管理體系，使各項工作嚴格按照規(guī)章制度運行，避免工作的隨意性和自由裁量權。對已經(jīng)審核公示的廉潔風險點，凡因制度不健全、工作不到位，導致廉潔風險發(fā)生的，要嚴肅問責處理，倒逼各類制度的健全、完善，提高各級黨員干部依法依規(guī)辦事的意識。2從五要素對公司經(jīng)營活動進行現(xiàn)狀診斷在現(xiàn)狀診斷運用內部控制理論從控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控五個要素對公司的內部控制現(xiàn)狀進行分析診斷，同時對問題進行描述。診斷中綜合運用了問卷調查、制度與流程審核等方法。其中：在單位開展了問卷調查，共收集有效問卷310份。分別從控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控與報告五個維度進行統(tǒng)計分析，形成的數(shù)據(jù)量超過3萬個。結合近幾年的制度風險預控審核情況，對制度文件中配置風險控制文檔（流程圖+風險控制矩陣）進行了分析，特別是對關鍵業(yè)務的風險點和控制點設置的合理性進行了分析。2.1控制環(huán)境調查問卷從企業(yè)文化、治理結構、機構設置和責權分配、戰(zhàn)略規(guī)劃、人力資源政策與實務、社會責任、法律環(huán)境七個方面進行分析診斷。具體情況如下圖表所示：控制環(huán)境中的51項內容的調查問卷平均得分為4.32，從得分分布可以看出企業(yè)文化與社會責任部分的認可度較高，治理結構部分得分較低存在薄弱環(huán)節(jié)，具體得分比較低的事項內容為：一是公司的財務負責人、審計負責人或者內部審計師每個季度至少與外部審計師會談一次。二是審計委員會每年審核內部和外部審計師的活動范圍。三是公司有專人回答關于行為守則中問題并定期修改更新。2.2風險評估調查問卷從目標設置、風險識別、風險分析、風險應對四個方面進行診斷。具體情況下圖表所示：風險評估中的16項內容的調查問卷平均得分為4.46，從得分分布可以看出設置目標部分的認可度較高，風險識別部分得分較低存在薄弱環(huán)節(jié)，具體得分比較低的事項內容為：一是管理人員對各項經(jīng)營環(huán)節(jié)中存在的風險能夠進行分析識別。二是高級管理層定期就最近可能對公司造成影響風險召開會議進行討論。2.3控制活動方面的現(xiàn)狀診斷主要通過對制度與流程風險預控審核來實現(xiàn)。自2011年開始，公司針對新制定下發(fā)的制度開展法律審核和風險預控審核，審計部針對重點業(yè)務領域新制定/修訂的制度從制定制度是否有依據(jù)及相關背景、是否明確了制度制定的目的及擬解決的問題、制定制度是否有對應的業(yè)務活動（流程）、是否對該業(yè)務活動的風險進行了評估、針對風險點在制度中是否制定了相應的控制措施、制度運行后能否有效控制風險共六個方面進行風險預控審核，提出合理的改進意見和建議，對重要的制度文件編制風險控制文檔，進一步從控制活動的制度設計層面上規(guī)避了風險。截止2018年底，共在公司57份制度中嵌入了風險控制文檔73個。存在的主要問題：一是在公司總體層面未對控制活動進行流程梳理，在具體控制活動中：組織架構、綜合績效、風險評估、資金活動、成本費用、稅務管理、擔保業(yè)務、預算管理、財務報告這九類業(yè)務中暫時還未編制風險控制文檔。二是在部分業(yè)務中雖然已經(jīng)編制了風險控制文檔，那并沒有涵蓋該業(yè)務活動的所有內容，僅是在制度文件進行修訂時才涉及。還需要由制度管理部門牽頭，對全公司的所有制度文件進行系統(tǒng)梳理，結合內部控制標準來衡量制度設計健全性。2.4信息與溝通調查問卷從信息搜集傳遞與共享、反舞弊機制兩個方面進行診斷。具體情況如下圖表所示：信息與溝通中的11項內容的調查問卷平均得分為4.27，從得分分布可以看出反舞弊機制部分的認可度較高，信息搜集、傳遞與共享部分得分較低存在薄弱環(huán)節(jié)，具體得分比較低的事項內容為：企業(yè)能夠利用信息技術促進信息的集成與共享，充分發(fā)揮信息技術在信息與溝通中的作用。2.5監(jiān)控調查問卷從持續(xù)監(jiān)控、內部審計、個別評價、缺陷報告四個方面進行診斷。具體情況如下圖表所示：?監(jiān)控與報告中的14項內容的調查問卷平均得分為4.51，從得分分布可以看出持續(xù)監(jiān)督與內部審計部分的認可度較高，報告缺陷部分得分較低存在薄弱環(huán)節(jié)，具體得分比較低的事項內容為：對于發(fā)現(xiàn)的缺陷，公司能對問題的根本原因進行調查，采取必要的矯正措施，并且監(jiān)督其行動。3現(xiàn)狀診斷的總體結論從調查問卷和制度風險預控審核的統(tǒng)計分析的結果判斷，公司經(jīng)營管理現(xiàn)狀還處于問題解決階段。這一階段的典型特征是問題發(fā)生，根據(jù)領導的安排和會議決議生成臨時性制度，發(fā)現(xiàn)一個問題，解決一個問題，還沒有從系統(tǒng)設計的角度做出預防性的制度或流程安排。這可以概括為“三滯后一良好”。3.1內部控制體系建設滯后于內部控制評價。內部控制體系建設標準就是內部控制評價標準，公司自2012年開始了內部控制評價工作，在近8年的實踐中，已將內部控制評價標準進行了修訂，為后續(xù)的內部控制體系建設與完善提供一定的標準參考。3.2制度建設滯后于治理架構搭建。公司業(yè)務活動層面的內部控制文件比較多，而宏觀性系統(tǒng)性文件比較少。但目前，制度與流程結合工作僅在部分業(yè)務活動中的個別部分開展，流程控制的系統(tǒng)性不足。而公司在治理架構方面已有規(guī)范的董事會、監(jiān)事會、經(jīng)理層及相關子分公司管控的結構。3.3內部控制意識滯后于內部控制需求。公司正在從跨越式發(fā)展階段向穩(wěn)定運行成熟階段轉變，風險積累越來越大，內部控制的重要性和緊迫性日益重要。而公司內部控制意識明顯需要進一步提升。3.4總體上看執(zhí)行效果良好。這主要得益于公司具有執(zhí)行力的企業(yè)文化和紀檢監(jiān)察及審計監(jiān)督合力的職能發(fā)揮。公司決定