風險管理視角下國有企業內控體系建設對策

姚晨蓬

（杭州錢塘新區產業發展集團有限公司，浙江 杭州 310000）

一、前言

國有企業運營期間會面臨各類風險，包括項目投資風險、物資采購風險、財務管理風險、市場風險、政策風險等，而內部控制是加強國有企業風險管理的重要途徑，尤其是以風險管理為導向搭建健全的內控體系，可為風險控制提供有力支撐，并有效防范法律風險、管理風險以及財務風險等多種風險，推進國有企業長足發展。對此，國有企業有必要在搭建與健全內控體系期間有意識地梳理內控、風控兩者之間的關聯，明確目前內控體系建設存在的問題和不足，采取有效策略優化體系建設，充分發揮內控價值，并由此不斷強化風險管理有效性。

二、風險管理和內部控制的關系

內部控制和風險管理兩者具有相互依存關系。首先，在國有企業重視內控并搭建相關管理體系期間，要運用風險管理相關技術方法，而在開展風險管理工作期間，要以內部控制為支撐。若缺少內部控制的支持，將無法保證風險管理工作的效率和質量。其次，風險管理和內部控制是推進國有企業可持續發展的重要基礎，在新時期，國有企業開展的內控工作開始逐漸從以往的內部牽制制度發展為風險導向下的內控體系。同時國有企業的風險管理也逐漸從傳統的分散型管理模式發展為綜合性風險管理模式，所以風險管理和內部控制兩者保持著相互協調、相互依存的關系。最后，企業開展內部控制工作的目的是加大風險防范力度，維護企業長足、穩定發展，而在企業中強化風險管理，其目的也是控制風險，所以風險管理和內部控制其共同目標都是促進企業良性發展，并盡量把企業運行管理及發展中面臨的風險降至最低，并始終不超出企業可承受極限，所以內部控制和風險管理兩者也體現出統一、協調的關系。

三、風險管理視角下國有企業內控體系建設既有問題

（一）缺乏完善的風險管理制度

國有企業以往在制定風險管理制度時，對風險類型缺乏有效分析，也未深入考量企業內部各類潛在風險，所建立的風險管理制度不完善。同時，一些國有企業沒有結合實際發展情況及時調整與完善風險管理制度，在實際風險管理工作開展中，所采取的管理手段相對單一、滯后，且風險管理手段較為固化，缺乏靈活性，很多管理層風險管控意識相對淡薄，由此導致既有風險管理制度不夠完善，而受到制度缺陷制約，也難以充分發揮內部控制的作用。

（二）內部控制體系不夠完善

目前很多國有企業所建立的內部控制體系不夠完善，體系內容不夠詳細，同時相關內控內容過于寬泛，不夠精細化。還有一些企業未專門設置內部控制機構，并且所設崗位、所設層級以及員工評定等內容有一定不足，未充分明確內控人員風險管理職能，在一定程度上阻礙了內控工作有序開展。此外，一些國有企業在建立內控體系過程中未從風險管理視角詳細分析內部控制問題，導致內控體系內容不全，也缺乏合理性，未充分體現風險管控要點。

（三）內部控制人員能力有待提升

國有企業部分內控人員對風險管理缺乏正確認識，不能及時對內控管理工作中遇到的風險問題采取有效措施加以處理。同時，一些內控人員缺乏風險管理意識，也不能準確、全面地識別企業風險，在風險隱患處理中缺乏專業知識支撐，難以高效、徹底地解決風險問題，在一定程度上影響其他工作順利開展。

（四）內部控制執行力不足

國有企業一些內控工作者不能充分理解風險管理的作用和意義，在實際內控工作開展中也不夠關注風險管理，因此內控效果一直不甚理想，可能為國有企業帶來風險。在落實內控措施的過程中，信息溝通至關重要，而企業信息化建設影響著各部門與各工作人員之間的信息溝通，會對內部控制工作產生一定影響。而目前部分國有企業不夠關注信息化建設，對所開展的信息化建設工作缺乏充足的資金、人員、物力等投入，使得風險管理人員無法及時獲取各方面信息，難以全面識別企業各類風險問題，風險評估也缺乏技術支撐，導致企業整體風險管理水平偏低，難以為內控工作開展奠定堅實的基礎。

（五）內部控制監督職能不夠完善

在我國社會經濟不斷發展的過程中，國有企業要不斷提升管理水平，并完善、規范監督機制，由此提升整體管理實效。目前大部分國有企業的內部監督工作主要由審計部門負責，所以內部審計質量直接影響著內部監督管理質量。當前一些國有企業在內部審計機構設立方面存在不足，一方面是受到經營規模的限制，沒有專門成立內部審計部門，也就無法有效監督內部控制體系運行情況，直接影響內控有效性，不利于風險管控。另一方面，一些國有企業不夠重視內部審計工作，雖然成立了專門的審計機構，且其具有一定獨立性，但是因為內部審計崗位人員選聘環節設計缺乏合理性、嚴格性，一些不夠專業、知識儲備不足或者經驗不豐富的人員入職內審崗位。由于其專業技能水平較低，無法有效監督企業各項資源及資金運作情況，因而難以充分發揮其對內控機制運行的監督作用，增加了管理風險，不利于提升整體管理質量與效率。

（六）既有內控環境急需優化

健康的內控環境是國企建立健全內控體系的重要基礎，和企業戰略目標、經營目標的實現以及內控理念的執行等密切相關，良好的內控環境有助于內控體系的有效運行。國有企業之所以內部控制體系執行力度弱，運行中出現各類問題，主要是因為企業既有內控環境存在諸多不和諧因素。一方面，一些國有企業領導層缺乏危機意識、競爭意識，在運營期間，這種滯后的經營管理理念會在一定程度上影響員工工作思維和意識，不利于構建積極向上、嚴謹務實的內控環境。另一方面，一些國有企業未建立完善、有序的治理結構，部分企業的董事會形同虛設，形式化嚴重，難以充分體現董事會的職能作用，一些企業甚至存在內部人控制情況。

四、風險管理視角下強化國企內控體系建設的對策

（一）及時完善與更新風險管理制度

在國有企業運營發展過程中，首先要對內控體系內容及功能作用有正確且深刻的認知，為增強企業全員風險控制意識與防控能力，須制定完善的風險管理制度，不斷優化與更新風險控制內容，詳細梳理國有企業運營期間面臨的風險類型和各類潛在隱患，做好風險排查工作。

其次，國有企業要不斷強化風險防控意識，盡量把內部風險降至最低，全面識別企業日常生產、運營管理環節可能遇到或者既有的一系列風險因素，并最大限度消除風險，不斷提升企業經濟效益。尤其是內部控制工作人員要樹立先進的風險管控思想，考慮企業實際情況，結合風險控制需求不斷完善與優化風險管理制度，并根據企業運行及發展情況適當調整制度內容，以打造完善、科學的風險管理制度，在加大制度執行力度的基礎上，有效規避各類風險，保證國有企業生產及運營活動有序開展。

最后，國有企業要建立完善的風險預警機制，規范風險防范、風險處理流程，多措并舉降低企業風險，打造規范、健全的風險防范預警機制。

（二）優化與完善內部控制體系

第一，在國企建立健全內控體系期間，要了解企業運營與管理現狀，根據調查信息明確戰略發展方向及目標，從戰略角度看待內控體系。

第二，國有企業要設立專門的內控機構，并堅持人本理念，合理設置內部控制機構管理層級、崗位人員、工作流程、員工考核等工作細節，充分發揮內部控制崗位職能。

第三，國有企業要高效、全面排查內控工作中的隱患，合理創新管理思路，全面分析影響內控措施執行的不良因素，加大內控措施落實力度。例如國有企業立足風險管理視角加強內部控制，要求內控人員結合企業運營模式合理制定內控程序，對企業風險管控系統加大檢查與評估力度，定期或不定期調查內控工作各項潛在風險，并組織相關工作人員按照一定周期開展風險篩查工作，加大安全預防和控制力度，定期考核內控工作。

第四，要科學優化風險評估體系，重點結合評估結果當中的關鍵風險進一步完善內控體系，促進國企有序經營，最大限度管控風險。在識別風險與評估風險期間，內控人員需要自覺提升風險識別能力，在內控目標引導下，全面、有效地識別與排查潛在風險，做好風險分類工作，具體包括法律風險、財務管理風險、企業運營風險、戰略制定與實施風險、市場風險等，并注意利用現代化信息技術搭建風險評估平臺，合理界定風險點，明確目標任務，科學制定風險評估標準。

（三）增強內部控制人員的風險意識

國有企業可定期組織與風險防范相關的知識講座，使工作人員尤其是內控人員增強風險防控意識。此外，可組織內控人員開展風險知識專項培訓活動，并邀請資深專家到現場舉辦講座，為內控人員講解專業的風險管控知識，使內控人員更正確、客觀、深刻地認識內部控制風險排查、風險防范等工作。在員工培訓活動期間，要注意通過多媒體為參加培訓的人員講解經營風險識別、危險品運輸潛在風險、一線作業各類風險以及防腐施工標準與規范等知識內容，在大屏幕上直觀、動態地演示各種風險識別與排查操作要點、過程，以及作業中容易被忽視的事項，促使相關工作人員充分了解并掌握危險因素識別和風險評估方法。在實際工作中要有效識別各類危險源，尤其是重大危險源，并規范處理和防范。通過多種方式組織一系列安全知識培訓活動，促使內控工作者樹立紅線觀念，充分認識到風險管理的內容及功能作用。

（四）加大內部控制執行力度

國有企業在建設內部控制體系的過程中，為進一步加大內控執行力度，需要在完善風險管理制度的基礎上，結合風險管理工作需求合理調整內控計劃，為內控工作提供有效指導。此外，國有企業要高度關注信息化建設，從而順利、高效獲取各部門、各環節相關信息，為內控執行提供信息參考。在信息化建設過程中，國有企業要注意建立完善的信息交流體系，不斷提升信息整合能力，在相關系統應用中科學評估企業經營風險，完善風險防范措施，在此基礎上逐步增強內控效果。

（五）制定健全的內部控制監管和評估機制

國有企業要在風險管理視角下加強內部控制體系建設，還要設立專門的內部控制監管機構，并配備專業的監管人員，為內控工作有序開展提供保障。因此，國有企業須制定完善的內部監督管理體系，并設置內部監察審計部門，保證其獨立性，明確劃分監察審計部門各崗位、各工作人員的工作職責，保證工作職責相對獨立，充分發揮監察審計的監督職能，加大內控監督機制的執行力度。

同時，國有企業審計部門要積極創新審計工作形式，利用信息交流體系加強和其他部門之間的溝通協作，從以往的事后審計轉變為事前、事中審計，并在所有經營管理活動中穿插審計內容，確保監督及評價工作具有全面性、整體性，相關監督及評價結果也能為企業管理者制定經營決策提供參考。

（六）改善內部控制環境

首先，國企要搭建完整的治理結構體系，在不斷完善與優化內控制度基礎上詳細劃分內控人員職責，以更科學有效地評估既有內部控制體系運行效果及體系建設完善性。國企工作者特別是管理層，要自覺樹立正確的內控意識，在制定經營決策的過程中注意征求內控部門有關運營方面的建議及意見，全面、有效地 控制各項經營活動。

其次，國有企業要結合實際運營情況和各部門需求建立完善的溝通系統，使企業不同部門在存在物理隔閡情況下依舊可以實現信息的實時傳遞與共享，使不同部門員工可以通過共享信息實現高效協作。溝通系統，可使國企各管理部門、業務部門以及內控部門進行深化、動態溝通，進而全面識別內部風險，在企業管理層制定決策的過程中，內控部門可及時為其傳遞各項內控有關信息。

最后，國有企業管理層要注意從風險管理視角為內控人員營造和諧、積極的工作氛圍，從而有效激發員工的工作熱情和主動性。

五、結語

國企要搭建完善的內控體系，不能單單依靠某個部門或企業管理層，企業各部門需要共同協作，并從風險管理視角明確內部控制體系建設要點，探索與創新體系建設策略。在風險管理視角下，國有企業要不斷增強全員內控意識，根據企業實際情況，加強風險管理，有效提升內控質量與效率，使自身在復雜的市場經濟環境下實現長足、穩步發展。