2024年企业内部控制体系建设与监督工作的工作要点

更新时间:2024-05 来源:网友投稿

一、加强组织领导与管理体制机制

进一步明确D组织、董事会和内控职能部门在内控管理工作中的职责分工。强调D委(D组)负责对内控管理工作的全面领导,企业内控与风险管理工作及存在的重大内控缺陷和风险隐患等情况,应定期向D委(D组)报告并抄送纪检监察部门。董事会及其下设的审计与风险管理等专门委员会负责对内控体系建设与监督的监管,定期听取和审议内控职能部门工作情况报告。内控职能部门承担统筹推动、组织协调、监督落实的作用,具体负责完善制度、强化执行、监督评价、整改落实等内控管理工作。此外,提出要“加快构建与世界一流企业相适应的企业内控体系”,“切实提升内控体系规范化、法治化、专业化水平”,对企业内控管理工作提出更高要求。二、强化内控制度建设

要求企业根据国家审计、监管、企业内部监督等各类监督检查工作中发现的问题,按照“可执行、可监督、可问责”的工作要求,一是从规范性建设角度,聚焦核心业务流程、关键控制环节、监督问责机制等关键要素,持续做好制度“立改废释”工作,有效弥补制度前后不衔接、上下不配套、标准不明确、覆盖不全面、责任不清晰等缺陷;二是从堵塞漏洞的角度,针对对外投资、招标采购、购销业务、金融业务、工程项目承揽等重要领域和关键环节存在的易发多发问题,细化梳理业务流程,完善内控要求、风险应对措施和责任追究规定;三是从填补空白的角度,加强新并入企业、新型商业模式、新兴业务领域的制度建设,及时准确进行外法内规化,确保内控制度体系覆盖企业全部业务领域和管理环节,落实到全体岗位和责任人员。

三、深入开展内控专项整治

要求企业围绕综合治理专项行动发现的问题和风险,从缺陷整改落实、信息化管控和追责问责三个方面深入开展内控管理专项整治工作,切实强化内控体系刚性约束。其中,在缺陷整改落实方面,明确提出要分类研究制定专项整治工作方案,明确各类问题整改责任部门和单位,建立问题清单和责任清单,确保整改见人见事见制度。在加强内控信息化管控方面,首次将“内控信息化管控”纳入内控体系刚性约束,强调一方面要加大内控信息化建设力度,及时将内控要求嵌入业务系统,切实提高系统自动识别并终止越权、逾矩等违规行为的能力;另一方面,鼓励企业积极探索利用人工智能、大数据等新技术,实现经营管理决策和执行全程控制、自动预警、跟踪评价等在线监管,推动内控工作由“人防人控”向“技防技控”转变。在追责问责方面,要求企业加强内控体系督导检查,对发现的违规违纪违法问题线索及时移交责任追究部门或纪检监察机构追责问责;对专项整治工作不力或整改落实不到位的,严格按规定对相关责任部门、单位、责任人进行通报约谈或追责问责。

---此处隐藏1990字,下载后查看---

针对当前部分企业内控体系监督评价工作中存在的集团监督评价力度不足、子企业内控自评价质量不高,存在走过场、敷衍塞责等现象,明确提出企业要加强质量控制,切实提升内控监督评价质效。一方面要着力提升子企业年度内控自评价质量,指导督促各级子企业聚焦重要领域、关键环节及重要岗位规范有效开展内控自评价,确保将合并范围子企业全部纳入年度自评价范围,对内控自评价“走过场”的子企业,要综合运用通报、约谈、与企业领导人员业绩考核和薪酬挂钩、严肃问责等多种措施进行惩罚;另一方面要求规范开展集团监督评价,研究制定新一轮三年集团监督评价全覆盖工作规划,并特别提出:对新并入企业、新型商业模式、新兴业务领域要每年必评,对每年新发生的大额资金运作、重大投资决策、重大购销业务、重大工程项目承揽、高风险金融业务,以及发生重大经营风险事件的子企业要实现当年集团监督评价全覆盖。上级将持续组织开展年度内控体系有效性抽查评价工作,对企业内控监督评价质效及缺陷整改落实情况进行监督检查。

内部控制已成为新时期提升企业监督效能的一项重要手段。上级相继印发了一系列配套文件,从年度内部控制监督评价、重大经营风险事件报告、企业监管提示和通报、企业监管责任约谈、资金内部控制管理等多个方面,推动企业内部控制不断做实做细做深做强。

20XX-2022两年间,上级先后组织开展了三次企业内控体系有效性抽查评价,评价工作的深度、细度不断增强,业务层面及内部控制工作质量越来越被重点关注。同时,在上级发布的内部审计、合规管理、法治建设、对标世界一流管理提升、加快建设世界一流财务管理体系、提高企业控股上市公司质量工作方案等相关监管政策中,也对企业内部控制工作提出了明确要求。

内部控制对于企业夯实内部管理基础,保障合法合规经营,有效提升管理精细化水平和风险抵御能力意义重大。当前,高质量发展已成为我国社会主义现代化建设的首要任务。上级对企业经营的监督重点也开始向更注重效率和质量转变,此举从企业经营指标体系由原来的“两利四率”调整为“一利五率”即可窥见。与此同时,世界经济形势的严峻复杂,尤其是中美关系的日趋紧张以及俄乌冲突等地缘事件的影响,都给企业发展带来较大的不确定性。在此形势下,持续推动企业做实做细做深做强内部控制工作,将是企业实现高质量发展和建成世界一流企业,切实增强国有经济竞争力、创新力、控制力、影响力和抗风险能力的关键基础和必要手段。

为贯彻落实上级关于内控管理工作的新要求,推动内控管理工作提质增效,为企业实现高质量发展保驾护航,企业应重点从以下五个方面加强内控体系建设与监督工作,一是切实推进风险、内控、合规、审计、监督追责一体化大监督体系建设,充分发挥风险、内控、合规、审计、监督追责工作合力,避免职责不清、重复工作、相互推诿等现象,提升监督效能;二是围绕重点领域、重要业务活动、新业态新业务领域以及境外业务单元,积极开展专项内控体系梳理优化工作,完善相关制度、业务流程与操作规程以及关键业务环节内控要求、风险应对措施和责任追究规定的相关工作,推动内控管理与业务活动有机融合并取得实效;三是强化重大风险监测预警和响应工作机制建设,积极探索开发能够精确、实时、动态监测风险因素变化及其传导过程的预警模型和指标体系,切实提升重大风险防控能力;四是加强内控体系监督评价工作集团管控,着力提升子企业自评价和集团层面监督评价工作质量,真正发挥以评促改、以评促建作用;五是积极推动内控体系建设与监督工作信息化、数字化建设,实现业务活动控制措施、重大风险监测预警、内控监督评价、审计等的全流程线上化、数字化、智能化,有效提高业务执行规范化水平,提升风险防控效率和效果,并通过运用大数据、人工智能等新技术手段,盘活企业累积的大量数据资源,进行深度的挖掘分析,为领导层进行科学决策和其他相关方进行管理提升等提供有力支撑。