風險管理視域下國企內控體系建設的優化策略探討

葉錦坤 中國華電集團有限公司

國有企業在開展內部控制的實踐過程中，要對戰略管理目標進行制定。為增強管理的有效性，要基于自身內部管理的實際狀況，對內控風險評價體系進行科學構建，并全面考慮和綜合分析企業內部存在的經營風險、財務風險和信息風險。國有企業要深入分析內部控制體系建設存在的問題，并積極探究內部控制體系建設的優化策略，實現對內部控制體系的有效完善。

一、風險管理概述

風險管理，是指對經濟效益與風險環境二者的平衡性進行研究，并采取具有較強針對性和有效性的應對措施。風險管理主要包括兩大階段，一是風險識別，二是風險控制，風險管理涉及諸多流程。在風險識別階段，要對企業潛在的風險以及風險類型進行預測評估，并分析判斷風險對企業的影響和破壞程度。風險的不確定性較強。面對風險，企業難以形成準確反應，或對風險危害進行準確計算，極易給企業帶來損失。因此，要通過良好的風險識別，有效解決上述問題。企業要對風險程度進行科學量化，實現對風險的有效規避，或者有效降低風險損失。在風險控制階段，要以風險識別階段確定的風險類型和風險程度作為依據，采取具有較強針對性的措施，實現對風險的有效規避，最大化降低風險的破壞力；風險具有較強的突變性，對此，要針對風險制定科學的應急預案，在對風險進行管理的過程中，一般要準備多套應急預案，當風險實際來臨時，以風險類型以及風險程度作為依據，對應急預案進行科學選擇，實現對風險的有效處置。企業在開展風險管理的實踐過程中，要高度重視并有效加強對風險的良好規避，在遵守企業方針政策的基礎上，對企業先行的計劃方案進行優化調整和適當修改，對計劃實施的具體方案和相關途徑進行改善，從根本上實現對風險的有效規避。比如，企業在對人才戰略計劃實施風險管理的實踐過程中，可對多樣化的人才引進機制進行采用，制定科學的人才培訓方案，并加強對員工的有效激勵等[1]。

二、風險管理視域下國有企業內部控制體系建設存在的問題

（一）缺乏完善的風險管理制度

部分國有企業在對風險管理相關制度進行制定的過程中，未能有效分析不同的風險類型，對企業潛在的各類內部風險缺乏充分考慮。未能將自身實際情況作為依據，對風險管理相關制度的具體內容進行及時調整，采用相對單一的風險管理方法和手段，加上部分工作人員的風險管理觀念存在偏差，難以取得良好的內部控制效果[2]。

（二）缺乏良好的內部控制環境

國有企業若缺乏良好的內部控制環境，就會影響內部控制效果。當前，部分國有企業內部缺乏通暢的溝通系統，企業各部門難以實時傳遞工作信息，各部門工作人員難以實現高效良好的協調合作。同時，國有企業內控工作缺乏與運營管理的緊密聯系，產權結構有待改善。另外，部分國有企業的董事會和監事會的職能有待完善。

（三）缺乏完善的內部控制體系

部分國有企業缺乏完善的內部控制體系，未能形成精細化的內部控制內容，未能科學設置內控機構，在內控機構崗位設置、人員素質評定以及層級設置等方面存在缺陷，未能清晰明確和有效發揮內控人員的工作職能。國有企業在對內控體系進行制定的過程中，未能在風險管理視域下對各類問題進行分析，導致制定的內控內容缺乏合理性，未能準確體現風險防控的重要內容[3]。

（四）內部控制體系得不到重視

當前國企正由過去計劃經濟逐步向市場經濟方向發展，但是處于長期的計劃調控，部分國有企業的自主經營性不強，國企內控體系建設的時間比較晚，有些國企內部的經營思想理念比較落后。部分高層領導對內部控制體系重視度不足，部門管理職能不夠明確，沒有將監管和審查職能體現出來，導致內控體系欠缺不夠完善，不能夠發揮監管職能。近年，隨著外部經濟環境的迅猛發展，國企改革力度也進一步加快，原有國企內控體系跟不上現有經營變革的，就會導致國企內控制度體系落實不到位[4]。

（五）企業內控的組織機構和人員設置不合理

內控是由公司的董事會、監事會經層人來共同實施，實現企業總體發展目標，內控目標就是確保公司經營合法合規。而且確保國有資產安全，提高公司的經營效率，促進公司戰略的落地實施。內控會貫穿于企業全部經營活動，要建立獨立部門來組織開展。將公司內部的各個業務職能相互分離，但是有些國企內部卻不太重視企業內控的執行，沒有建立內控部門或者設置內控崗位，給企業內控的執行沒有配備高素質的人才，就會造成企業內控執行不力，企業內控的工作人員配備數量不足，造成內控實施不到位，內控管理效果不佳。

三、風險管理視域下國有企業內部控制體系建設的優化策略

（一）對風險管理制度進行完善

國有企業在開展運營管理的實踐過程中，加強內控工作具有關鍵性意義。為從整體上提升企業員工防控風險的能力，要對風險管理相關制度進行完善，并對風險控制的具體內容進行優化，對企業經營過程中存在的各類風險以及隱患進行分析，對風險點進行及時排查[5]。國有企業要增強自身的風險防控意識，對內部風險進行有效控制，并增加自身的經濟效益，消除生產經營過程中潛在的各類不確定風險。國有企業內控人員要優化改進自身的風險管理思想，并根據自身管理的具體需要，及時調整和有效完善風險管理制度，對制度內容進行科學調整，實現對風險管理制度的有效完善，進而實現對風險的有效規避。同時，企業要通過舉辦各類專題講座，加強對各崗位員工的教育培訓，從整體上增強企業員工的風險意識，并引導內部控制工作人員加深對風險排查防范以及內部控制的認識。企業要對風險預警制度進行優化，并對風險防范和風險處理過程進行規范，借助有效措施最大化降低風險，構建規范的風險防范預警制度，設置專門的風險預警小組，安排專門的工作人員對潛在于內部控制中的各類風險進行分析，實現對風險的有效防范。國有企業要構建系統完善的風險評估和風險控制系統，要將自身發展的具體需要作為依據，契合企業發展實際狀況，科學制定風險管理制度，構建風險管理部門，對潛在風險進行全面考慮和科學評估，并采取有效措施加強風險控制。國有企業要督促管理者增強風險意識，要著眼于企業的戰略發展和長期規劃，對管理層的風險偏好進行控制[6]。國有企業要對風險實施主動管理，以風險管理為引導，積極借鑒其他企業的風險管理經驗和相關技術，構建高效良好的預警機制。

（二）對內部控制環境進行優化

國有企業要對內部治理結構進行完善，對內部控制相關制度進行優化，并對內控人員的工作職責進行強化，科學有效地評價現有的內控體系建設。國有企業內部工作人員要增強內控意識，并向內控部門征求企業運營建議，全方位對企業經營管理和日常工作信息進行控制，督促內控人員充分發揮自身的作用。要在企業內部對溝通系統進行科學構建，加強管理層對溝通重要性的認識[7]。對國有企業發展而言，溝通發揮著關鍵性作用，是內控系統不可或缺的部分。對此，國有企業為提升自身的經營能力，要將實際情況作為依據，對高效良好的溝通系統進行構建，推動企業內部各部門相應的工作信息實現良好的實時傳遞，促進各部門工作人員實現協調合作。要依托高效的溝通系統，促進企業管理層與內部控制部門加強交流，實現對內部風險的有效識別，為企業管理決策有效提供完整準確的內控信息。國有企業要創設和諧良好的工作氛圍，加強企業運營與內控工作的緊密聯系。國有企業管理層要從風險管理視域下，督促引導內控人員創設和諧良好的工作氛圍，并強化內控環境建設，引導全體員工加強合作互助，增強內控工作的有序性和有效性。國有企業要對產權結構進行改善，推動形成多元化的產權主體，并加強產權界定，形成清晰的產權結構。國有企業要對董事會制度進行完善，對董事會在企業中占據的地位進行強化，明確董事會在企業內部控制中發揮的關鍵作用和具體職責。要避免企業高層出現交叉任職，并加強董事會的相互制衡。另外，要對監事會進行完善，并增強其獨立性[8]。

（三）對內部控制體系進行優化

國有企業要對內部控制體系進行優化，具體可從以下方面著手：一是對企業發展戰略目標進行科學制定，強化內部控制體系建設，以企業運營的實際情況作為依據，合理制定內部控制的具體目標，將內部控制提升到戰略高度。二是企業要對專門的內部控制機構進行設置，對機構管理層級、崗位設置、人員對象、工作內容以及人員素質評定等內容進行明確，并在實施內部控制的實踐過程中良好貫徹以人為本的理念，要督促內部控制工作人員增強自身的責任意識，實現對崗位職能的良好發揮。三是要對各項內部控制任務堅決執行，對內部控制過程中存在的隱患進行及時排查，對內部控制思路進行優化創新，綜合分析影響企業內部控制工作的各項危險因素，并從全方位加強內部控制，嚴格執行各項內部控制措施。國有企業要基于風險管理視角，嚴格要求內部控制工作人員做好如下工作：對內部控制管理程序進行科學制定，并對企業運營管理模式進行深入了解；對企業現有的風險管理系統進行定期檢查和準確評估；對內部控制過程中潛在的各類風險進行不定時調查；組織內部控制工作人員定期開展風險排查，有效加強安全防控；對內部控制部門進行定期考核。四是對風險評估體系進行優化。針對評估涉及的重要風險，對內部控制體系進行完善，督促內部控制工作人員自覺增強責任意識，對各類風險進行主動承擔，提升企業運營管理效率，并增強風險管控的實際效果。國有企業要加強對風險的準確辨識和科學評估，督促內部控制工作人員主動提升自身辨識各類風險的能力，對企業風險進行科學分類，通常可分為如下幾類：戰略風險、法律風險、市場風險、財務風險以及運營風險等。國有企業要依托現代技術，對風險評估平臺進行有效完善，科學界定風險點，及時將目標任務作為依據，對風險評估標準進行合理確定[9]。

（四）建立內控激勵機制和考核制度

在內控執行時，還要制定完善的激勵機制和考核制度，來調動職工參與內控執行的工作熱情和積極性。考核制度也是實現內控工作落實的重要手段，在國企內要進一步建立獎懲機制，優化設計國企的組織架構，增強內控執行力度。建立適合企業職工的激勵機制，實現員工工作的監控，保證各項規章制度都能夠得到有效的執行，進而才能夠確保企業內控完成的落實執行[10]。

四、結語

綜上所述，風險管理是國有企業經營管理的重要內容。在風險管理視域下國有企業內部控制體系建設存在的問題在于缺乏完善的風險管理制度、缺乏完善的內部控制體系。對此，要通過對風險管理制度進行優化、對內部控制環境進行優化等策略實現對國有企業內部控制體系建設的有效優化。