關于國有企業內控管理及財務風險防范分析

徐州新田投資發展有限責任公司

引言

內控管理工作可以有效地對企業的財務風險進行防范，但基礎前提必須是保證內控管理的科學性。對此，國有企業必須要正確認識內控管理和財務風險的管理以及內涵，再結合企業的實際狀況，使企業的內控管理科學有效。

一、內部控制管理和財務風險防范概述

（一）內部控制管理概述

內部控制是現代管理中的重要內容，是企業經營、運行中的重要部分，通過科學的監督、控制手段實現對風險的控制，幫助企業實現經營目標，使企業始終處于可持續發展的良好狀態，比如避免企業出現較大的財務風險，出現資金鏈斷裂和財務舞弊等行為。同時還可以對企業的內部活動進行分析，了解其中潛在的風險，并分析風險的影響大小，針對性地制定出相對科學的管理措施，使風險在可控的范圍內。

（二）財務風險防范概述

財務風險有廣義和狹義之分，其中狹義上的財務風險主要是企業的內部發展因素引起的，比如企業在經營過程中如果因自身的因素無法按時償還到期的債務的現象就被稱為狹義上的財務風險。廣義上的財務風險是受市場大環境變化和不可抗力因素產生的，致使企業的業績和經營狀況無法達到理想狀態，出現經濟、聲譽危機。因此，在進行財務風險防范時，必須要了解財務風險因素，既要兼顧狹義財務風險又要兼顧廣義上的財務風險，從而使企業的內部控制更加全面，促使企業在自我管理中實現風險控制。

二、國有企業內控管理中存在的財務風險問題

（一）財務內控層級架構不完善

內控層級架構不完善主要表現在管理層次上，多為直線型組織結構，缺少靈活性，且管理決策較為集中，效率不高，無法適應市場變化的需求，溝通存在一定的難度，不利于風險防范。同時，在這種組織架構下，一旦出現問題，僅信息的傳達就需要耗費大量時間，容易導致風險不能及時地進行控制。

（二）財務內控管理制度執行力不足

根據筆者對國有企業財務內控管理的現狀分析可以得出，現階段部分國有企業財務預算工作存在全面性不夠，沒有貫穿始終的堅定意識，同時，在制定財務預算時，與企業實際發展不符，存在形式化現象，需要在后期不斷調整預算內容，使得預算工作的落實和開展，難以達到理想狀態。除此之外，企業的計量標準和考核制度標準未能統一，使內部控制工作開展的操作性不夠規范，導致內控管理無實際意義。

（三）財務風險管理預警和評估機制不健全

財務風險管理預警機制的構建中必須遵循系統性、超前性、充分性的原則，在此基礎上再結合企業的實際狀況構建財務風險管理預警和評估機制。但目前國有企業財務風險管理工作并不具備上述條件，導致資金不能得到合理控制。具體來說，在企業中財務部門是重要的資金管理部門，對企業的資金進行管控，并由審計部門負責事后監督。但是在實踐中，并沒有在企業經濟業務發生前對有可能存在的風險進行警示，且沒有全過程參與到企業的運營管理中，對資金的了解存在不準確、滯后等現象，增加風險發生的概率。外部審計通常是年度進行，審計工作的結果也就更加滯后。加之，融資體系不健全，沒有形成一套完善、系統的聯動體系，財務指標的預測和分析也就無法發揮作用。

（四）現有信息控制系降低工作效率

目前，企業引入信息技術開展工作十分常見，但如果操作不當，不但不能發揮其便捷性作用，還會大大降低工作效率。首先在信息化風險管理中，過分強調信息部門的職能作用，使信息部門的決策立于很多控制體系的設計和運行過程中，譬如在賬戶處理、數據查詢、差錯變更的環節，都必須經信息部門的審批，同時還需要保證項目業務部門的配合，才能共同處理這一件簡單的業務工作，大大降低了財務效率，同時財務部門的權威性也大大削弱。系統的安全性、保密性、完整性存在不足，對國有企業財務信息帶來較大的威脅，增加了信息丟失、泄密的風險。上述問題都會對企業帶來不同程度的財務風險。

三、國有企業財務風險防范的策略

（一）改善層級構架

為了優化企業的整體結構，可在傳統的直線型結構上融入事業部模式。簡單來說，事業部模式根據企業自身的業務類型進行劃分，比如產品、地區、客戶等，再根據其特點由專門的管理人員進行管理，在這種背景條件下，就可以采用直線型的方式進行業務管理，將重心放到戰略層面，同時，還可以有效地降低經營管理專業化成本，提高管理效率，省去日常決策中層級不斷傳遞的過程，減少溝通成本。但該模式也存在一定的缺陷，由于各個事業部門均設置了職能部門，就需要對各個部門的權限進行合理的分配，以及流程的權限分配，要合理把握內控制度，否則就極有可能出現財務風險。因此，在兩種結合模式下就需要根據兩者的特點開展內控管理。首先，在組織架構方面，必須要明確集團總部與下屬單位的關系，并根據兩者的職能劃分科學的工作目標。其次，需要建立完善的風險預警管理機制，同時企業領導者必須要具備風險意識，且后期的落實中不能空喊口號，必須要落實在風險管理系統上，從而使后期的招標、項目回款、資金量報批工作都能得到有效的控制，起到風險防范的作用。同時，為了保證現有制度的科學合理，還可由外部專業咨詢機構對現存制度進行評估，了解制度是否存在不合理現象，以便及時優化，為風險管理工作的開展夯實基礎。最后，企業必須要構建一個完善的預警制度，并保證與之相關的部門都參與進來，形成一個完整的風險預警系統，為企業的財務風險防范工作保駕護航。

（二）完善系統變更的相關控制

完善系統變更中，主要分為三個大的部分，即系統變更的相關控制、內部控制目標、系統變更與開發的控制目標。

首先，完善系統變更的相關控制，要構建自己的數字化管理平臺，且保證數字化管理的管理工作與風險控制要素相符。

其次，信息系統的內部控制目標。數字化信息系統的構建目的就是提高企業的運行效率，幫助內控制度的運行。因此，需要信息系統與內部控制制度有機結合，還要做好系統的安全保護工作，加強企業的系統的安全等級。具體可通過引入先進的系統程序，或是根據自身企業的實際狀況開發相應的系統，進一步滿足企業對業務的需求。系統的變更要安排專人負責，并且要制定相關的規章制度明確數據遷移、變更流程和內容的明確，最大限度地保障數據資料不被泄露。

最后，系統變更與開發相關的其他內部控制。①在系統變更和開發時，系統有關負責人要通過ERP系統的OA平臺提出系統變更需求，再由信息系統的開發部門進行系統的變更和處理。并設定具體的受理時間，如10個工作日內。②對系統開發、變更進行監控和評估工作，當系統開發部門根據實際需求設計開發藍圖后，還需要有專業的人員對系統開發時間、資源進行評估。在開發中要及時地更新開發狀態以及開發進度。③系統開發完成階段，應由專業和人員和負責人共同完成系統的交付，且對系統的操作人員進行培訓工作，保證后期應用的順利開展。

（三）完善內部審計制度

內部審計是國有企業重要的評價和監督手段之一，通過內審可以了解企業制度和執行中出現的問題，以便及時解決，從而保證財務數據的可靠性、資產的安全性。在內部審計制度的完善中，要遵循透明性、獨立性、公開性的原則。首先就需要先保證內部審計部門的獨立性，不受其他單位、部門或是個人的影響，比如內部審計部門領導直接受企業最高管理者管理，從而避免受到外部的影響。其次還可以采用輪崗制的方法，最大限度地避免貪污受賄，使內部審計制度符合透明原則。如果企業的規模較大、結構較為復雜，則可以由專家根據企業的實際情況幫助審計部門完成審計工作。最后，還可以借鑒外部審計的方式，使各部門之間的交流配合更加緊密，有效節約時間，提高審計質量。要將監督日常活動的范圍擴展到每一個部門、包括項目的事前、事中、事后的監督，保障企業財務工作的安全。還可以建立治理層郵箱或是匿名舉報的方式，鼓勵員工對舞弊和資金使用不規范現象進行舉報，起到有效的監督作用。

（四）完善監督措施和機制

合同如果管理不當也會產生財務風險。因此，要從合同簽訂到后期的管理都需要由專人負責。首先，在合同的簽訂時，要對合同內容進行仔細研究，是否符合企業利益和公平性。其次在后期簽訂后，要進行統一編號，形成連續、分層級的合同編號，對其進行管理。最后要注意的是，企業必須要使用統一的合同范本，并由法務部門審核后，再由有關部門進行合同簽字和法人蓋章。避免因合同管理出現財務風險。

結語

以上對國有企業內部控制和財務風險防范進行了分析論述。由此得知，國有企業在發展中面臨的風險越來越多，一旦不能得到合理的控制，對國有企業的經濟會帶來較大的損失，同時還會帶來不同程度的社會影響。因此，必須要加強內部控制，有效地避免財務風險，發揮國有企業的社會作用。