淺析國有企業內部控制與風險管理存在的問題及建議

文/李婧泓（駐馬店市城市建設投資開發有限公司）

長期以來，國有企業經濟發展水平在我國的經濟發展中始終占據著主導地位，但是在當前市場化的影響之下，國有企業面臨著越來越大的挑戰,其中以管理思想、管理模式落后較為突出為重點,導致國有資產受損的情況時有發生，而這些風險事件發生的背后，都與企業的內部控制薄弱程度息息相關，因此，要想改變國有企業當前的發展狀況，首先就要加強關于國有企業內部控制制度的建設，提高國有企業的經營效益。

一、內部控制與風險管理之間的關系

企業的內部控制制度是指企業發展過程中為了確保自身經濟利益的實現，對企業未來發展進行合理規劃而采取的一系列手段。風險是指保持企業穩定發展過程和確保企業戰略實現中所產生的不穩定因素。而風險管理是指企業為了實現既定目標，對風險進行有效評估預判的全過程，企業應該采取系統的評估方法，對生產經營過程中潛在的風險進行預測，并根據可能發生的風險，制定、采取一定的應對策略，減少風險發生的概率，將風險降低到可控范圍之內，從而促進企業長期穩定發展。內部控制和風險管理之間既有區別又有聯系。開展內部控制的過程，其實就是企業在日常經營發展中，對企業可能發生的風險進行預判和識別的過程，它的目的在于提高企業資產的安全性，獲得更多的經濟效益和社會效益，從而更好地提供公共服務職能。

二、國有企業內部控制與風險管理的問題

（一）缺乏企業內控管理體系

縱觀當下，大部分國有企業都沒有根據內部控制基本的規章制度及其配套指引要求去進行工作。這樣不利于崗位與崗位之間形成約束制衡的關系，不利于企業內部進行系統規劃。部分企業雖然具有內部控制體系，但沒有和自身的發展緊密聯系，導致內部控制模式單一不靈活，企業的內部控制制度就成了一紙空文。針對當前的具體實際情況，急需要建立一個科學合理的內部控制制度。

（二）信息溝通不順暢

信息傳遞范圍大小、信息傳遞準確性高低等都會對內部控制效率產生影響，部分國有企業內部部門與部門之間缺乏溝通協調，組織層次多極化，信息上下傳達之間鏈條過長等，都阻礙了信息之間的傳達和交流。同時，信息經過層層傳遞，最終信息的接受者和最初傳遞者所表達的意思也有所差距，嚴重影響企業經營活動的順利開展。從另一方面來講，我國大多數的國有企業經營者管理思維模式長期不變，固守傳統，對于信息的構建缺乏長遠的規劃和全面系統性的思考。信息傳遞系統也不完善，信息在功能設置上也缺乏科學合理性，這一切都導致企業員工不能快速識別接收信息。有的崗位設置也不合理，崗位權責不匹配，成員之間也缺乏互動意識，更沒有溝通交流的理念，這一切都導致企業的信息溝通不順暢。大型企業的內部往往有許多部門，但受多種因素的影響，部門人員在共享信息時，會存在較大難度，這使得實際工作與風險管控不符，容易出現事故。

（三）風險評估意識薄弱

國有企業大多是傳統的思維方式，管理層對企業的經營效益不負直接責任，對風險制度不太重視，也沒有系統化應對風險的管理制度。風險意識薄弱不到位、制度措施不到位，也會導致風險問題頻發，并且企業也沒有制定相關的應急措施，都是在風險問題出現之后再進行補救，但往往已經為時已晚，對國有企業的生產經營活動產生了重要影響。

（四）管理層內部控制意識欠缺

我國國有企業大多已經習慣于由國家和政府包辦一切，國有企業的領導者對企業的經營不負直接責任，因此對企業的關注度嚴重不足，大部分管理者都迫于無奈不得不做這么做，這樣就無法提高工作積極性。還有很多國有企業的管理者只重視生產和銷售等直接可以產生經濟利益的環節，而輕視了內部控制在整體環節中的協調溝通作用[1]。此外，國有企業衡量管理者的能力大小狀況，都是從業績入手唯業績論，也沒有其他綜合性的指標，從而使內部控制制度流于形式，缺少真正落地實操。另一方面，如果管理者一味地只追求業績，便會助長單位的不良風氣，這樣一來，就和企業最初的發展目標背道而馳。

（五）缺少獨立專門的內部控制和風險管理部門

在國有企業中，內部審計部門即是風險管理部門，但這一部門的工作會受到管理層的影響，獨立性不強。同時，在國有企業中，內部控制并沒有專門的機構，一般是審計部門審查企業的財務管理情況和業務活動，并不會真正分析影響企業的關鍵要素。在這種情況下，內部審計較為形式化，不能體現內部控制的職能。一些國有企業也沒有專門的內部控制機構，不能有效識別、判斷企業將要面臨的潛在風險。

（六）監督機制不健全，風險問題頻發

國有企業實施內部控制需要有科學、合理的監督機制作為支撐，使企業得以穩定、長期發展。監督機制和內部控制二者緊密聯系，不可分割。當前，一些國有企業雖然會開展內部控制工作，但在監督方面卻有所忽視，這使得風險管理缺少一定的監督和制約，導致最后的效果與預期目標不符。國有企業的運營項目有著復雜性的特點，在項目的不同階段，相關人員可能受其他因素的影響，出現一些突發狀況影響項目的運行，為了應對這些突發問題，需要健全監督機制，有效監督項目運行的不同階段，精準把控潛在的風險，以免給公司帶來更大影響。

三、完善國有企業內部控制與風險管理的對策

（一）完善國有企業內控管理體系

健全的內部控制制度是企業發展的前提和保證，也是當前企業發展的首要任務。首先，結合國家的法律法規和政策體系，制定完善的內部控制制度，只要有了明確的規定，就會讓人們做到有法可依有規律可循，再結合企業自身的特色和實際發展狀況，探索出一套適合的內部控制制度，比如設立內部控制領導小組，設立專門的內部控制專員和本企業的風險臺賬，進行自查自糾，及時更新問題清單，并針對問題不斷整改落實。其次，協調各個部門，爭取收集到公司員工對內部控制制度的意見，加大對內部控制的管理力度，不斷完善企業內部控制制度。確定職權范圍，避免出現責任交叉或責任真空地帶，確保權力之間相互制衡，崗位之間只能實行一人一崗的工作制度[2]。最后，要重視監事會在國有企業中的地位和作用，建立健全財務預算管理機制，在保證預算編制科學理性的基礎之上，對公司的財務支出進行嚴格控制，從源頭進行統一把關，弄清每一筆財務的具體流向，對財務的執行狀況進行動態監督，還要及時做好關于內部控制的考核工作。

（二）完善信息管理與溝通系統

首先，建立完善的內部溝通系統，培育開放民主的企業溝通文化，企業領導者應該充分認識到管理溝通的重要性，消除偏見，深入基層。還要建立平等的人事制度，鼓勵員工和員工之間、部門和部門之間進行信息的溝通交流。還要加強溝通意識，在企業內部設立合理意見獎項，運用種種手段提高信息之間的傳遞效率，在企業內部營造合同管理的企業文化，提高員工的工作積極性和員工的認同感。建立完善的內部溝通系統不僅有利于提高決策的準確性，而且在一定程度上使員工獲得了歸屬感，在企業遇到危機的時候也能及時化解危機，從而營造一個良好的內部工作氛圍，有利于按時完成企業經營目標。其次，建立現代化信息管理系統。現代化信息管理系統是以人為主體同時借助計算機等網絡信息平臺，通過對資源的分析和整合，建立客觀公正的數據庫，為企業管理人員提供一定參考，同時該項技術已經成為提高企業管理水平的重要手段[3]。最后，構建多種網絡渠道的內部溝通系統。內部溝通的網絡與企業的組織結構模式和管理模式要相互匹配。一個良好的信息溝通系統能夠提高企業的工作效率，確保信息的真實性、準確性，有利于管理者根據反饋信息作出正確決策。

（三）加強風險評估意識

目前，國外許多國家已經建立了以風險容量控制為主的風險管理體系，國內的企業也將風險管控意識放在了重要地位。國有企業在日常的生產經營中面臨著各種風險，如何有效辨識應對風險已經成為國有企業當下要解決的重要問題之一。在企業發展中，企業未來的發展究竟如何？都可以在風險來臨之前進行預測分析。

因此要將風險意識始終貫穿到每個環節，杜絕疏忽、程序不當、報告失實等問題的發生，要在方方面面全程進行跟蹤，“勿以惡小而為之”，細節上的問題都要引起高度重視，工作過程中需考慮得更全面、更細心，制度規范嚴格把控，最大程度上防范風險。同時，也要建立風險管控制度，立足于自身的發展實際，對企業的工作流程進行系統化的風險評估。對重點關注的風險設置指標體系，并納入績效管理系統之內，保證風險管理活動的有效開展。全體員工要加強對專業技術的學習，增強員工的風險意識，嚴格遵守業務工作的具體流程，執行公司的管理制度，規避工作中的不良習慣引發的風險，把好業務的關口，避免因為工作疏忽而產生各種風險。對存在的問題進行深入的了解與剖析，對已經出現的問題要拿出一個成熟的整改方案。

（四）增強內部控制管理意識

首先，管理層應該加大對內部控制制度的宣傳，并積極主動地接受新思想，改變傳統的內部控制模式，主動學習內部控制制度的相關知識，從內心深處提高對內部控制重要性的認識，在重視業務部門作用的同時，也要及時地關注財務部門的工作，因為業務部門有著開疆拓土的作用，能為企業提供直接的生產效益，而財務部門具有節流固本的作用，有效促進了內部控制制度的開展，使內部控制制度不流于形式，切實落實企業的內部制度。其次，國有企業全體員工都要認識到內部控制是一個全員參與的活動，加強對內部控制制度的培訓，為企業員工之間創造一個交流學習的機會，在公司內部營造積極學習內部控制制度的氛圍[4]。再次，還要注意財務的風險意識，通過梳理關鍵的流程，找出風險點，制定企業的風險管理措施。最后，對內部控制制度的建設要符合實際發展要求，且要具有實際操作性，企業對于內部控制制度要進行統一監督和管理，可以實行內部的監督機制，促使公司員工共同努力，做好內部控制工作。

（五）完善內部審計機構

國有企業實行內部控制，在執行和監督方面需要依靠內部審計機構，由此要專門設立內部審計機構，招聘、引進高素質的內部審計人員，引導他們科學監督和評估企業的內部控制。值得注意的是，在國有企業中，內部審計工作不單單包括企業財務，還要涵蓋企業開展的各個環節和項目，把控好內部控制相關的審計工作，讓國有企業更好地實現內部控制，優化其效果。

（六）夯實國有企業內控監督機制

所有企業在內部控制工作中都需要完善內部監督機制，這能夠提升風險管理水平。國有企業不應將關注點只放在內部控制上，還要注重監督，通過一系列監督手段評估和把控風險管理，發現企業內部存在的風險漏洞、缺陷，采取積極的措施解決。

為了有效落實內控監督機制，國有企業可從以下方面入手：第一，國有企業要成立風險監督部門，檢查監督風險體系的運行質量，對于公司在內部管理中存在較大風險概率的情況，應派專門人員進行督導。第二，財務人員在發現風險時，應及時向上級報備，并詳細標注出風險等級，重視風險問題，讓監督管理取得良好效果。

四、結束語

綜上所述，經濟的不斷發展變化對企業產生了巨大的影響，國有企業的內部控制風險管理由此也變得越來越重要，所以從思想層面一定要加強企業的內部控制工作意識，在制度層面要建立一個科學高效合理的內部控制制度。這是國有企業能夠不斷發展的制度保證，對企業的長遠發展具有重要意義。盡管在具體的工作中存在著各種的問題，但是相信在未來的日子里隨著內部控制制度的進一步改善，我國國有企業的內部控制制度一定會邁上一個新的臺階，從而促進企業的長遠發展。