加強國有企業內部控制及風險管理的有效對策探討

王 雷

（北京北方華德尼奧普蘭客車股份有限公司，北京 100072）

內部控制是現代企業重要的管理手段，產生于20世紀70年代的西方國家，近年來，被我國逐漸認知并在企業管理中應用。從審計的視角看，內部控制制度是保證財務報告可靠性的重要手段；從管理者視角來看，內部控制制度可以保證現代企業運營效率和戰略目標的實現；從股東和其他利益相關者的視角看，內部控制制度約束了管理者的道德風險，建立了監督和制衡機制。內部控制機制是促進國有企業的經營計劃、戰略目標實現的重要保障。

企業實施內部控制，進行風險管理的目標是合理保證企業經營管理合法合規、資產安全、財務報告和相關信息真實完整，提高經營效率和效果促進企業實現發展戰略。國有企業加強內部控制風險管理的根本意義在于，首先，凈化國有企業文化的需要。只有完善了各項內部控制制度，國有企業的凝聚力才會得以提升。同時，還需要保證國有企業各種內部控制制度的有效實施。其次，迎合市場經濟發展的需要。國有企業的管理工作要有效益觀念，也要有市場觀念，實現國有企業產品競爭能力和經濟效益的提升，這些工作的前提需要有完善的風險管理內控制度。最后，國有資產保值、增值的需要。國有資產是國家財富的主要體現，只有防范風險，完善并健全國有企業內部的各項內部控制制度，加強對管理者的考核，方能實現國有企業戰略管理的創新，才能實現國有企業戰略發展的偉大目標。

一、國有企業內部控制及風險管理的特征

（一）內部控制及風險管理貫穿于企業經營全過程

國有企業內部控制及風險管理是一個動態的過程。它是為實現企業經營目標而實施控制活動的過程。此過程包括持續的任務和活動，是達到目標的手段。國有企業內部控制過程涉及事前、事中、事后，覆蓋決策、執行、監督，貫穿內部控制設計、實施、監督的全過程。

（二）內部控制及風險管理是一項全面的風險管理活動

內部控制是由目標、要素、原則等因素構成的完整框架，而不僅僅由表單、流程、制度、政策組成。國有企業的內部控制是全面的風險管理活動，覆蓋國企整個業務、地區和單元，全體員工、全方位、全過程參與。國企的內控建設不僅僅是制度建設，而是要建立、健全有效的內控體系。

（三）內部控制及風險管理是全員參與的過程

員工是內部控制的主體，國有企業的內部控制風險管理工作，是各崗位、各個部門參與的過程，是由普通員工、管理層、監事會和董事會共同實施的活動。內部控制風險管理工作的建立、健全和有效性最終由董事會承擔。

（四）內部控制及風險管理的理念發生了轉變

內部控制及風險管理最初的目標是預防差錯和防止舞弊，現在已經發展為多目標體系，要求資產達標、運營達標、財務報告達標等多目標管控體系，國有企業內部控制及風險管理的最高目標是促進實現國有企業發展戰略和長期發展，經營理念也已由制約發展到持續發展理念。

（五）內部控制及風險管理提供的是一種有限保證和合理保證

任何制度都存在局限性，內控制度風險管理體系也不例外。任何人都不可能對風險事件和不確定性做出絕對準確的預測。國有企業在內控風險管理過程中，人員素質低、管理層凌駕、職業判斷失誤、員工串通、成本效益低下、外部環境變化以及目標設定不當等，都可能導致內部控制及風險管理體系失效。因此，內部控制及風險管理只能提供有限保證、合理保證，無法提供絕對保證。

（六）內部控制實質上是風險管理工作的實施措施

內部控制的對象是風險，內部控制的主體是普通員工，員工需要對操作風險承擔責任。風險是影響目標實現的不確定性因素，是企業的經濟活動在經營過程中，可能出現的各種結果及其概率分布的組合。國有企業的內部控制實質上是風險管理工作的實施措施。

（七）內部控制及風險管理的核心是人

內部控制的核心是人。國有企業日常工作中面臨各種風險，處理這些風險的是企業員工，但員工由于特定的背景、能力水平、職業操守不同，對事件的認識和采取的行動也會千差萬別。這些參差不齊的個體差異，需要正確的引導使之與組織目標協調一致，這樣才能保證內部控制的有效實施。“無為而治”是內部控制的最高境界，如果每一位員工都能做到業務能力足夠強、個人道德和個人修養足夠好、對企業的責任感和使命感非常堅定，達到“人企合一”，與企業“同呼吸、共命運”，內部控制及風險管理工作更加輕松了。國有企業應樹立以人為本的經營理念，應重視人力資源、企業文化、社會責任等軟實力的建設，高層管理者需要以身作則、帶頭垂范，為各部門人員樹立正確的內控觀念，明確各部門與內控部門的業績區別，強調內部控制風險管理和行為準則的重要性。

（八）內部控制及風險管理的定義具有普遍適用性和靈活性

內部控制的定義比較寬泛，這主要是兩個方面原因導致的：一方面，它需要具有普遍適用性，適用任何類別、任何行業或地區的任何組織，能為主體如何設計、實施和執行內部控制，以及開展內部控制有效性評價提供基本的概念支撐；另一方面，它需要具有靈活性，主體可根據特定需求或實際情況，建立或維護內部控制體系。國有企業內部控制及風險管理既可以覆蓋組織整體，也可以在下屬單位、分部、業務單元，或在與運營、報告和合規目標相關的某個職能部門內開展。

二、國有企業內部控制及風險管理中存在的問題

（一）部門之間分工不明確，相互推諉

大多數國有企業的管理層和部門負責人普遍認為，內部控制的建立健全和執行是否有效，與管理者和部門領導沒有關系。他們片面地認為，內部控制制度建設和執行的好壞是財務部門的事情，是財務部門對企業的經濟活動的監督行為，沒有充分發揮事前和事后監督職能，部門之間分工不明確，互相推諉。這樣會給國有企業的生產和經營帶來嚴重的阻礙和一定的風險，導致管理效率降低，經營成果下降，嚴重時甚至影響國有企業的生存和發展。

（二）部門之間信息溝通不暢

國有企業因為體制問題和自身特點，其內部各部門各自為政，部門負責人各自獨大，分享的共享信息十分有限，部門之間缺乏良好的溝通環境，更難以形成融洽的溝通氛圍，導致各部門孤軍作戰。由于部門之間很難形成溝通，或者即使有溝通也難以形成有效溝通，很難形成并肩作戰的局面，導致部門之間信息溝通不順暢，不能或者難以形成有效的溝通機制，如此循環惡化，降低了工作效率。

（三）人員素質有待提高

國有企業因為自身的歷史沿革及經營理念，導致部分員工素質亟待加強，優質人才很難進入，或者即使進入企業，也因與企業文化格格不入而選擇離開，這就導致國有企業不能吸引更多的優秀人才。部分國有企業目前在崗的管理者和員工，是沿用改革開放前的經營理念，采用子女頂替接班制度，即在父母退休離開工作單位以后，由他們的子女辦理入職手續來頂替空出來的崗位名額。國有企業自身的文化底蘊，加上采用這樣一種接班制度，導致人員素質普遍偏低。

（四）管理者對內部控制和風險管理認識不足

隨著經濟全球化進程的進一步加快，雖然部分國有企業經歷了改革發展的過程，但管理者的思想仍然比較守舊，片面認為國有企業的運營不會受到當今市場經濟發展變化的影響，沒有風險控制意識或者風險管理理念淡薄。在西方國家，自從美國安然公司（原世界最大天然氣和電力公司之一）、世通公司（原電信業巨頭）等系列虛假財務丑聞爆發以來，美國、日本、澳大利亞、和歐洲等國家或地區組織，陸續頒布法規，從立法視角強化了企業內部的內部控制建設責任。受西方財務丑聞的影響，國有企業內部風險管理問題已經成為人們關注的熱點。但是，在我國部分國有企業中，內部控制制度建設和風險管理意識仍舊非常薄弱，甚至有些管理者和員工認為，實行內部控制制度就是把工作流程復雜化，故意刁難；也有些員工認為，企業內部控制與員工沒有關系，是管理部門或者管理者的職責。更有甚者，有些管理者也認為內部控制與自己的工作無關，他們對內部控制和風險管理思想認識不足，管理理念也模糊不清；還有的人認為，國有企業的內控工作和風險管理工作可有可無。綜上所述，認識不足使部分國企的多項管理制度無法落地，缺乏適應的管理模式，這給企業帶來了新的挑戰和風險。在國有企業風險管控的實踐中，各個部門單純從本部門的目的出發，部門領導的管理意識也比較薄弱，這對于國有企業的風險管理而言，無疑是雪上加霜。

（五）內部控制制度執行不力

一方面，國有企業受自身體制和經營模式，以及上述幾方面的共同影響，大多數國企都設有內部控制機構，建立了內部控制制度。但是，內控制度機構一般由內部審計機構兼任，而內審機構通常又由企業的總會計師領導，這就造成內部控制機構在執行工作的過程中，所受限制因素過多，缺乏獨立性，從而導致內部控制制度不能適合本企業。另一方面，國有企業受國資委的直接領導，國資委的官僚主義氣息，導致國有企業在運作流程與其他行政部門很相似，遇到監管方面的重大事項，需層層上報，經歷多次反復審核、批準后才能做出決策。以上原因的共同作用，導致內部控制制度在國有企業內部不能得到有效的執行，形同虛設。

三、加強國有企業內部控制及風險管理的有效對策

（一）完善內部控制及風險管理制度

內部控制的對象是風險。面臨瞬息萬變的市場環境，國有企業經營發展的歷程，以及國有企業沿用至今的內控管理理念，逐漸脫離于現代社會。國有企業為提高運營效益，防范化解風險，確保國有企業能夠安全健康發展，應設計科學、合理的內部控制及風險管理制度。國有企業應根據其自身的資本結構和所有制形式，完善并優化預算管理制度，采用科學的方法進行風險評估，強化內部審計和監督機制。學習先進的人才管理理念，引入人才競爭機制，將國有企業員工的績效與薪酬相掛鉤，提升對國有企業內部員工的管理水平，以進一步完善內部控制及風險管理制度。

（二）加強部門之間的溝通和交流

國有企業大多都設立了工會和職工代表大會制度，應充分利用這一優勢，充分發揮這一制度在內部控制體系中的作用，并逐步完善和豐富這種制度。例如，采取茶話會、聯誼會，增加部門之間的溝通途徑，通過環境的變換，使部門之間能增加有效溝通，增進了解，提出問題不要急于馬上解決問題，而應全盤考慮，從完善管理制度和崗位職責入手，規范日常的工作流程。信息和溝通是達成內部控制目標的重要環節，信息與溝通包括國有企業內部信息的收集和傳遞。國有企業內部信息溝通的完整性、準確性及收集的及時性，使這些信息以恰當的方式，在企業內部部門之間進行及時、有效的傳遞和溝通，是國有企業實施內部控制的重要條件。信息流通不暢和信息質量缺陷，將直接影響企業財務報表數據的真實性和有效性，進一步影響企業的經營目標，與企業的經營和管理息息相關。

（三）提升人員素質

人是內部控制的核心，內部控制執行的有效性受人員的素質和其行動的直接影響。企業每天都會面臨各種問題，但企業人員不可能全部理解問題的本質，由于自身的能力和職業情操，采取的行動也會千差萬別。國有企業應充分利用自身體制的優勢，舉行風險管理講座、討論會，讓國有企業員工充分地參與其中，并通過與績效相結合，有效的激勵國企員工充分參與企業的風險管理活動。同時，提升企業內部員工的業務能力、道德素質修養，提升員工的責任感和使命感，讓員工與企業“同呼吸、共命運”，從而引導員工在平時的工作中，應有風險管理理念，并在實際工作中落實。

（四）加強對內部控制和風險管理的認識

國有企業在經營過程中，要進一步提高內部控制及風險管理的工作質量，就需要提升管理者和全體員工對內控風險的意識。一方面，對于企業管理者，應讓其全面認識在整個內控和風險管理過程中，扮演的角色和承擔的責任，對管理的目標統一規范，積極將內控和風險管理工作與企業培訓相結合，結合自己企業的實際情況，制定更適宜本企業的風險管控制度。另一方面，對于全體員工，應充分提高對內部控制和風險管理的認識理解，在注重對管理層風險管理和內控意識的培養之時，增強對國有企業普通員工的風險管理工作和企業內部控制的學習，以此提升國企員工整體的內部控制和風險管理的參與程度，鼓勵企業內部的所有員工，都積極地參與企業的經營管理活動。國有企業內部風險管理的質量環境也需要結合客觀實際不斷完善，全面分析并及時調整，從而使國企內部風險管理水平可以得到有效的提升。

（五）提高內部控制及風險管理的執行力度

國有企業應提高對人力資源、企業文化環境、社會責任等軟實力的重視程度，積極貫徹以人為本的經營管理理念。國企內部應充分保證內部控制目標與企業戰略發展目標、員工發展目標協調一致，高層管理者應建立恰當的基調，強調內部控制的執行目標和員工行為準則的重要性，以身作則，帶頭垂范。應明確董事會對國有企業內控制度的建立、健全以及內部控制的有效性承擔最終責任，內部控制的最高目標是促進并實現國有企業的發展戰略目標和持續發展。以進一步提升國有企業內部控制及風險管理工作的執行力度。

四、結語

國有企業產生于特殊的歷史時期，國有資產是國家財富的象征，國有經濟是國民經濟的命脈和基石。在市場瞬息萬變的背景下，國有企業應逐步加強內部控制制度并完善風險管理工作，加強部門之間的信息溝通，加強企業文化建設，大力提高管理者和員工的素質，審時度勢，順應經濟發展的需要，進一步建立并完善國有企業內部控制制度，從而實現國有資產保值、增值的目標，振興國有經濟。