李艳丽/文

供热效益是供热企业的主要经济来源，随着原材料价格不断上涨，供热企业也面临较大成本压力，经济效益不断下降，制约了供热企业的健康发展。在此背景下，强化内部控制体系建设，推动自身转型升级，成为供热企业的必然选择。不过目前，虽然多数供热企业都建设了内部控制体系，但由于企业自身发展改革和外部市场变化频繁，导致其体系难以完全匹配企业现代化管理要求，有待进一步优化。基于此，文章以供热企业为研究对象，首先分析供热企业强化内部控制体系的重要性，再结合实践经验，全面梳理现阶段供热企业内部控制建设面临的困境，最后立足实际情况，针对存在的问题提出合理的应对策略，旨在为供热企业充分发挥内部控制的作用提供参考。

供热企业与人民群众的日常生活息息相关，随着市场经济体制不断完善，供热企业也迎来了严峻的经营挑战。为强化其核心竞争力，保持稳定健康发展，需要高度重视内部控制建设面临的问题，转变管理思维，制定完善的整改措施，合理应用信息技术，充分发挥内部控制价值，推动供热企业实现健康稳定可持续发展。

供热企业强化内部控制体系的重要性

对于供热企业而言，强化内部控制体系是现阶段重要的工作内容之一，其重要性主要体现在以下方面。第一，助力企业提升经济效益。内部控制工作的有效实施，能强化企业各职能部门间的沟通协调，实现各项资源的科学配置与合理利用，提高企业运转效率，有效降低环节业务成本的同时，调动员工工作积极性，扩大利润空间。第二，强化企业风险防控能力。以内部控制为抓手，监督管理各经营环节及经济活动，一方面能消除质量隐患，保障企业资产安全完整；另一方面，可有效规避经营风险，助力企业实现稳定运营。第三，保障企业运营合法合规。在内部控制工作开展过程中，能及时察觉决策制定及运营管理过程中存在的问题，并推动整改工作落实，加大约束力度，大幅提升企业管理水平。

供热企业内部控制现状

控制环境

组织架构不完善

现阶段，供热企业面临组织架构完善程度不足的问题，依旧沿用传统管理模式，并未设置独立机构来履行风险管理及内部监督职责，这不利于内部控制与风险管理工作在供热企业内部的开展。就风险管理职责而言，供热企业风险管理职责较为分散，缺乏独立机构，导致风险整体把控能力不足。加之内部控制体系建设责任部门不明确，各自为政，各部门规章制度存在差异，导致内部控制体系建设受到严重阻碍。就内部监督职责而言，供热企业虽基于工作落实需求设置独立的监督职责人员，但将监督重点置于事后，缺乏整体性把控，导致监督工作流于形式，难以发挥应有价值。

复合型人才储备力度不足

供热企业现行人力资源管理质量不足，培训的完善程度尚待提升，导致企业内部复合型人才储备力度不足，难以满足内部控制体系建设需求。培训内容失衡，并未基于员工需求设置培训内容，且培训形式单一，员工参与积极性不足，自主学习意识薄弱，严重影响了内部控制体系建设。

风险评估

风险识别机制不健全

首先，供热企业并未基于工作落实需求，建立有效的风险识别系统，在实际的工作中，供热企业将关注重点放在安全风险方面。对于其他风险并未建立完善的识别机制，导致风险控制力度不足，使得企业面临重大经济损失。其次，供热企业并未建立风险数据库，风险因素考量全面性不足，忽视了各风险因素间的关联，面对当前市场经济环境，供热企业并未系统性整理和分析各类风险，因此难以准确识别潜在风险。

风险评估与应对机制不健全

供热企业并未基于自身需求建立风险评估与应对机制，在实际的风险管理环节仅依靠以往工作经验开展工作，难以满足自身的现代化发展需求。供热企业仅对安全风险进行定性分类，并积极推动落实整改工作，而针对其他类型的风险，尚无明确的评估与应对方案。对于风险评估缺乏定性与定量考量，仅依靠主观臆断，不利于形成科学系统的风险评估与应当机制，无法减轻风险带来的不良影响。

控制活动

供热企业业务流程不完善主要体现在以下方面。第一，现行业务流程清晰度不足，各岗位权责划分不够明确；第二，部分业务变更后缺乏与之相匹配的流程。现阶段，清晰准确的业务流程是保障内部控制工作开展的重要前提，只有在全面梳理业务流程的基础上，企业才能准确识别各环节存在的风险，并制定合理的应对策略，进一步增强内部控制的有效性。在运营过程中，供热企业各职能部门相互独立，但部分业务内容却存在相互交叉的状况，而各部门受自身工作内容影响，经营目标与规章制度均有所不同，涉及跨部门业务时的把控力度不足。在业务流程中，各部门仅重点关注与自身相关的工作内容，忽视了交接环节管理工作的落实，导致业务流程冗长且管理效率较为低下。另外，部分岗位责任划分不明朗，出现问题相互推诿，难以有效解决。

信息与沟通

信息管理系统协调性差

现阶段，供热企业主要面临跨部门协作功能不健全、信息系统智能化程度低两方面问题，导致信息管理系统协调性差。一方面，信息管理系统权限设置不合理，缺乏跨部门处理功能。信息在人工与自动化处理中频繁流转，进一步提高了风险产生的概率。另一方面，信息系统智能化程度较低，数据输入与流转较为烦琐，增加了员工的工作负担。同时，报销流程并未实现信息化，会耗费大量时间，影响工作效率的提升。

内部沟通不顺畅

供热企业内部沟通主要可以分为横向沟通与纵向沟通，各项信息数据须在各职能部门、员工及上下级之间流转，才能保障任务下达及执行反馈的闭环管理模式，增强内部控制手段的实用性与有效性。供热企业各职能部门相互独立，极易出现工作重复、效率低下的问题。与此同时，企业缺乏自上而下的沟通机制，导致管理层决策制定的有效性不足。员工作为决策执行者，对于工作落实状况了解较为全面，倘若无法及时反馈至管理层，就难以为管理层的决策提供良好的依据支撑。

内部监督

监督机制不健全

供热公司在落实监督工作时，缺乏健全的机制，将监督重点置于业务活动层面，忽视了内部管理，难以保障内部控制的有效性。与此同时，内部监督责任划分不明确，导致日常监督流于形式，并未发挥实际价值，监督管理工作形同虚设。

缺乏闭环管理

供热企业将监督重点放在监督过程上，忽视了后续整改工作的落实，导致监督失去其应有的意义。监督人员在明确问题之后，并未督促相关部门落实整改工作，问题解决效率偏低，同时在整改工作完成后，并未考察整改成效，导致问题整改不彻底。同时，整改通知、整改内容并未明确规定，时间也无具体限制，相关问题的解决不够及时、彻底。

供热企业强化内部控制体系建设的措施

优化内部控制环境

完善的风险管理与内部监督职能可以帮助供热企业强化内部控制设计的合理性与执行的有效性，促进企业发展战略目标的实现。首先，设立风险管理小组，负责风险管理制度的制定、风险评估与应对方案的实施，以及风险信息传递。管理层作为风险管理小组的主要负责人，负责风险管理统筹工作的开展，从各职能部门筛选工作经验丰富、风险管理知识技能水平较高的员工作为各部门风险管理负责人，在实际的工作开展过程中，主要负责各项业务风险识别、评估工作。同时，还可寻求外部合作，借助其专业性提升供热企业整体风险把控能力。

其次，设立内部监督小组，负责对企业运营状况、制度建设等进行监督管理，保障各项制度落实成效。内部监督小组成员可由经验丰富、工龄较长的员工或返聘退休业务骨干组成，不仅能保障其独立性，还可以保障其权威性。通过完善监督职能，切实增强供热企业管理工作的时效性，助力企业实现稳定健康发展。此外，供热企业还须加大复合型人才储备力度，从而更好地满足内部控制落实需求。定期开展教育培训活动，合理设置培训内容，提升员工的综合素质。引导员工增强自主学习意识，更新知识储备，助力供热企业内部控制建设的有效落实。

健全风险评估机制

完善风险识别机制，建立风险数据库

风险识别是落实风险管理工作的基础，供热企业应准确识别影响战略目标实现的各项因素，并明确其可能产生的风险及影响。现阶段，常见的风险识别方法主要包含风险清单法、风险分析图法、流程图法等。根据供热企业当前运营状况，可采取自上而下与自下而上相结合的方式，准确识别风险。首先，各职能部门负责人须通过调查问卷、头脑风暴等方法，获取信息，并将其汇总，及时提交至风险管理小组。其次，风险管理小组对风险信息进行汇总分析，构建风险整体框架。最后，根据风险事件分类框架，建立风险数据库，包含风险层级、描述、因素、岗位、部门等要素。

建立风险分析与应对机制

风险分析主要从风险发生可能性及影响程度两方面展开。在具体实施环节，可能性主要指特定时间内的风险发生概率，影响程度主要指风险发生后产生的不良后果。风险分析对风险发生的可能性及影响程度进行全方位考量，明确风险等级。就供热企业的运营状况而言，风险影响程度主要可划分为无影响、较小影响、中等影响、较大影响、重大影响五个等级；风险发生的可能性可划分为几乎不可能发生、不太可能发生、可能发生、很可能发生、基本确定发生五个等级；风险等级可划分为低风险、一般风险、较大风险、重大风险。

在风险分析的基础之上，供热企业须制定合理的应对措施，常见风险策略通常包含风险规避、风险降低、风险转移、风险承受。对于低风险而言，供热企业可采取风险承受策略，通过定期监督，保障日常管控的有效性，在风险产生后及时纠正。对于一般风险而言，供热企业应在实际的风险防控工作落实过程中，采取风险降低或风险转移策略，通过加大日常的内部控制力度，从流程上管理风险，规避风险。例如，业务流程不合理风险，可通过定期更新业务流程手册的方式，减少风险。对于较大风险而言，可采取风险降低或风险转移策略，通过定期测试、强化管理、购买保险等方式应对风险。对于重大风险而言，供热企业则可采取风险规避或风险转移策略，进行重点防控，将重大风险防控提升至战略规划层面，规避风险，减少损失。

强化信息系统建设

强化信息管理系统协调性

供热企业要想强化信息管理的协调性，在实际操作过程中，应从实现业务跨部门线上处理与建立线上审核模式两方面入手。为此，供热企业应加大信息化建设力度，基于最新业务流程，引导各职能部门负责人明确业务流程中需要跨部门处理的工作环节，将相关责任落实到具体员工身上。建立线上审核机制，打破时间和地域限制，节省时间精力，将员工从烦琐重复的工作中解放出来，将更多精力投入企业管理建设中。

丰富内部沟通渠道

供热企业应全方位梳理内部沟通环节存在的薄弱之处，建立科学的沟通机制，保障信息沟通传递的时效性、安全性。为此，供热企业可从强化员工沟通意识、建立健全沟通渠道两方面入手。首先，实现供热企业员工沟通意识提升，在企业内部营造良好的沟通氛围，引导员工明确内部沟通的重要价值，避免因懒惰或碍于情面等原因拒绝沟通。其次，供热企业应完善内部沟通渠道，丰富沟通形式。在横向沟通方面，供热企业可通过定期开展座谈会、建立工作沟通群等方式，强化内部沟通，改变传统模式下各部门各自为政的状况，实现信息共享。在纵向沟通方面，可设立员工信箱，形成沟通反馈机制，助力管理层更加全面准确地了解企业运营状况。

完善风险监督机制

建立风险导向监督机制

在实际发展中，供热企业要以风险管理为核心理念，准确把控监督内容，及时纠正内部控制实施过程中暴露出的缺陷。以风险为导向的监督模式，应以风险排序为起点，开展风险关键点识别控制，明确监督方案，执行监督程序，获取监督信息。在确定监督方案时，供热企业可借助风险数据库信息，对风险进行准确排序，并明确关键控制点，落实后续工作。在获取监督信息时，应保障其真实性、准确性，进而支撑结论。在监督程序执行过程中，要采取持续监督与专项监督有机结合的方式，保障监督的时效性。

完善内部监督工作闭环

为充分发挥监督作用，改善内部控制实施过程中存在的缺陷，供热企业应完善内部监督闭环。完善的内部监督流程主要包括执行监督、明确缺陷、报告结果、制订整改方案、追踪监督、再次监督确认等。在缺陷认定方面，一般将缺陷分为重大缺陷、重要缺陷、一般缺陷。明确缺陷后，推进整改工作的有效落实，并持续跟踪，确保整改工作落实到位。在整改工作完成后，还要再次评估，保障整改结果满足预期。

对于供热企业而言，强化内部控制体系建设是保障稳定运营、推动改革升级的必然措施，在提升行业竞争力、运营管理质量方面起着极为重要的作用。供热企业应全方位梳理自身运营管理流程，明确薄弱之处，基于内部控制体系建设要求，从内控环境、风险评估、控制活动、信息与沟通、监督管控等五方面加以优化改进，为内部控制体系建设奠定良好的基础，充分发挥内部控制体系的价值，助力供热企业实现健康发展。