事关新一轮内控体系建设与监督工作！国务院国资委发布又一项“三年行动”部署安排

日前，国务院国资委印发了《关于做好2023年中央企业内部控制体系建设与监督工作有关事项的通知》，对国资央企新一轮内控体系建设与监督三年工作进行部署安排，并提出了新的要求，国资央企内控管理工作迈入新阶段。

国资央企内控体系建设与监督工作新要求

切实提高质效，筑牢高质量发展安全防线，成为这一阶段国资央企内控体系建设与监督工作的主旋律。2023年，国务院国资委对国资央企内控体系建设与监督工作的细项要求发生了较为明显的变化，具体表现为以下六个方面：

加强组织领导与管理体制机制

进一步明确党组织、董事会和内控职能部门在内控管理工作中的职责分工。强调党委（党组）负责对内控管理工作的全面领导，企业内控与风险管理工作及存在的重大内控缺陷和风险隐患等情况，应定期向党委（党组）报告并抄送纪检监察部门。董事会及其下设的审计与风险管理等专门委员会负责对内控体系建设与监督的监管，定期听取和审议内控职能部门工作情况报告。内控职能部门承担统筹推动、组织协调、监督落实的作用，具体负责完善制度、强化执行、监督评价、整改落实等内控管理工作。此外，《通知》首次提出要“加快构建与世界一流企业相适应的中央企业内控体系”，“切实提升内控体系规范化、法治化、专业化水平”，对国资央企内控管理工作提出更高要求。

强化内控制度建设

要求国资央企根据国家审计、国资监管、企业内部监督等各类监督检查工作中发现的问题，按照“可执行、可监督、可问责”的工作要求，一是从规范性建设角度，聚焦核心业务流程、关键控制环节、监督问责机制等关键要素，持续做好制度“立改废释”工作，有效弥补制度前后不衔接、上下不配套、标准不明确、覆盖不全面、责任不清晰等缺陷；二是从堵塞漏洞的角度，针对对外投资、招标采购、购销业务、金融业务、工程项目承揽等重要领域和关键环节存在的易发多发问题，细化梳理业务流程，完善内控要求、风险应对措施和责任追究规定；三是从填补空白的角度，加强新并入企业、新型商业模式、新兴业务领域的制度建设，及时准确进行外法内规化，确保内控制度体系覆盖企业全部业务领域和管理环节，落实到全体岗位和责任人员。

深入开展内控专项整治

要求国资央企围绕综合治理专项行动发现的问题和风险，从缺陷整改落实、信息化管控和追责问责三个方面深入开展内控管理专项整治工作，切实强化内控体系刚性约束。其中，在缺陷整改落实方面，明确提出要分类研究制定专项整治工作方案，明确各类问题整改责任部门和单位，建立问题清单和责任清单，确保整改见人见事见制度。在加强内控信息化管控方面，首次将“内控信息化管控”纳入内控体系刚性约束，强调一方面要加大内控信息化建设力度，及时将内控要求嵌入业务系统，切实提高系统自动识别并终止越权、逾矩等违规行为的能力；另一方面，鼓励国资央企积极探索利用人工智能、大数据等新技术，实现经营管理决策和执行全程控制、自动预警、跟踪评价等在线监管，推动内控工作由“人防人控”向“技防技控”转变。在追责问责方面，要求国资央企加强内控体系督导检查，对发现的违规违纪违法问题线索及时移交责任追究部门或纪检监察机构追责问责；对专项整治工作不力或整改落实不到位的，严格按规定对相关责任部门、单位、责任人进行通报约谈或追责问责。

强化重大风险防控

受当前国际国内复杂形势影响，重大风险防控始终是企业一项重中之重的工作。在今年政府工作报告中，重点针对有效防范化解重大经济金融风险提出专项建议，强调通过防风险实现行稳致远。国资央企应强化底线思维、关联思维，切实做好年度重大风险评估、季度重大风险监测预警和重大经营风险事件报告及处置工作，牢牢守住不发生系统性风险的底线。重点强调国资央企要加强对稳产保供、提质增效及国际化经营等风险研判，建立重大风险防控责任台账，明确责任单位、防控目标及应对措施；在加强风险监测预警工作中，要注重复盘分析年初风险变化趋势和本季度风险特征，注重数据和事实支撑，提高风险监测预警工作的精确性和有效性；对于重大风险事件报告工作，要落实落细集团和各层级企业的报告责任，执行不力的要严格追责问责。

增强境外资产风险管控

对国资央企设立的境外单位内控体系建设与监督工作的要求明显增强。一是要求持续强化境外单位内控体系建设，重点聚焦境外单位财务主管人员派出管理、主要负责人提级管理和任职备案、境外工程项目承揽、大额资金支付、境外项目中介费用监管及境外国有产权管理等重要领域、关键环节和重要岗位，积极加强外法内规化及业务流程、操作规程优化工作，有效增强境外内控体系刚性约束。二是要求加大境外单位内控体系有效性监督评价力度，可与年度境外内部审计工作结合，对境外单位大额资金、重大投资、工程项目承揽等重要业务全流程合规性，重要岗位人员境外居留权和国籍等方面开展内控监督评价，促进提升境外单位依法合规经营水平。三是强调要压实境外单位重大风险防控责任，完善境外单位重大经营风险事件报告及处置工作机制，切实提升境外资产重大损失、重大舆情、被其他国家或者国际组织机构制裁或调查等重大风险应对处置能力。

提升内控监督评价质量

针对当前部分国资央企内控体系监督评价工作中存在的集团监督评价力度不足、子企业内控自评价质量不高，存在走过场、敷衍塞责等现象，《通知》首次明确提出国资央企要加强质量控制，切实提升内控监督评价质效。一方面要着力提升子企业年度内控自评价质量，指导督促各级子企业聚焦重要领域、关键环节及重要岗位规范有效开展内控自评价，确保将合并范围子企业全部纳入年度自评价范围，对内控自评价“走过场”的子企业，要综合运用通报、约谈、与企业领导人员业绩考核和薪酬挂钩、严肃问责等多种措施进行惩罚；另一方面要求规范开展集团监督评价，研究制定新一轮三年集团监督评价全覆盖工作规划，并特别提出：对新并入企业、新型商业模式、新兴业务领域要每年必评，对每年新发生的大额资金运作、重大投资决策、重大购销业务、重大工程项目承揽、高风险金融业务，以及发生重大经营风险事件的子企业要实现当年集团监督评价全覆盖。国资委将持续组织开展年度内控体系有效性抽查评价工作，对国资央企内控监督评价质效及缺陷整改落实情况进行监督检查。