國有合資公司內部控制風險管理探析

趙國倫

（海南瑞橡熱帶經濟投資集團有限公司，?？?570106）

引 言

市場經濟快速發展，盲目擴張、追求經濟效益的時代已經成為過去式，企業實現長遠發展目標，必然要通過高質量的內部控制機制，并針對內部控制建立風險管理體系，全方位控制內部風險，將內部控制對企業的積極作用擴大化。國有合資公司的內部控制風險是影響其生存發展的核心問題，在風險威脅下，國有合資公司的各項內控制度和措施難以落地，進而影響公司執行發展規劃。鑒于此，國有合資公司需繼續堅持可持續發展戰略，制定切實可行的內部控制風險管理措施，對內部控制風險進行防控和化解。

一、加強國有合資公司內部控制風險管理的必要性

國有合資公司加強內部控制風險管理的必要性主要有以下三點：第一，遵守法規條例的必然要求。國有合資公司實行內部控制風險管理，能夠保證公司的各項經營活動合法合規，基于風險管理體系指導和約束經濟活動運行，構建合法合規的運營框架。同時通過風險管理，國有合資公司對內部控制中的員工行為約束規范進行嚴密檢查，為員工提供更加準確的行為準則，指導員工有序完成工作任務。第二，提高企業經營效率的必然途徑。國有合資公司通過增強內部控制風險管理質量，能夠及時發現和彌補內部控制體系漏洞，持續深化內部控制對公司經營管理的積極作用，并且進一步促進員工、部門、企業目標統一，整合公司局部利益和整體利益，集中公司資源服務于公司的戰略發展目標，大幅度提高國有合資公司的經營效率。第三，實現企業長期穩定發展的必然舉措。內部控制風險對國有合資經營管理的負面影響較深，國有合資公司針對內部控制風險采取有力措施進行管理，能夠有效降低風險對公司經營目標、利潤目標等的影響。同時也能促使完善內部控制體系，公司層面和業務層面的內部控制活動缺陷將得到有效改善，如制度完備、崗位分離、采購業務、收支業務等都可在原基礎上進一步優化。

二、國有合資公司內部控制風險管理中存在的問題

（一）風險評估體系不健全

根據國有合資公司現狀，其在文化、制度、模式等融合方面存在較多差異，公司管理層的風險管理理念難以在短時間內達成一致，導致合資公司的內部控制風險評估體系不完善，嚴重影響國有合資公司的內部控制有效性。除此之外，國有合資公司在經營過程中對經濟效益的重視高于內部控制風險管理，內部控制風險評估工作不到位，導致對公司內部控制風險定位不清晰，無法在第一時間彌補內部控制漏洞，不利于國有合資公司的內部控制管理。

（二）內控環境不理想，內控執行不到位

現階段，國有合資公司存在內部控制意識薄弱問題，而且國家法規中并沒有針對國有合資公司內部控制建設的硬性規定，大部分合資公司缺少完善的內部控制框架體系，基礎薄弱導致內部控制執行中的風險問題頻頻發生。根據現代企業管理要求，國有合資公司必須建立完善且系統的內部控制體系，并且將其落到實際經營過程中。但是，因為國有合資公司的經營業務及經濟結構相對復雜，與一般類型的企業差別較大，所以其在建設和執行內部控制過程中存在較多的風險因素。

目前，國有合資公司存在內部控制環境不理想、內部控制執行缺少約束力的風險問題，主要表現為以下五方面。第一，國有合資公司的治理機制尚未完善，公司股東會、董事會、監事會及管理層的職責權限劃分不夠清晰，甚至民企股東同時兼任合資公司董事及高管，部分合資公司經營過程中經常發生股東干預管理層工作的情況，國有合資公司的內部控制建設和執行基礎并未達到要求條件。第二，內部控制建設和執行應當由國有合資公司管理層主導，帶領全體員工共同參與，但是存在部分國有合資公司的員工，尤其是隨國企并購一同進入合資公司的原民企員工，缺少參與內部控制制度執行的積極性，在內部控制體系完善方面主動性欠缺，嚴重影響公司的內部控制執行力。第三，國有合資公司的內部控制體系合理性不足，國有合資公司對公司治理的要求較高，需要盡可能融合國企的規范性和民企的靈活性，在操作過程中，內部控制流程往往照搬國企公司的制度流程，與合資公司的實際情況契合度不高，從而導致公司員工在執行內部控制制度和措施過程中，容易脫離標準程序，或是不按照程序執行任務，內部控制執行相對隨意，進而影響公司財務報告質量，難以保證業務合法合規及經營有效。第四，國有合資公司的內部審計獨立性缺失，特別是國有參股企業，在審計過程中面對管理層的干涉影響，導致內部審計無法對內部控制全面發揮監督作用，內部控制風險問題發現滯后，無法在第一時間采取措施應對和化解風險，對國有合資公司的經營效率造成不利影響。第五，部分國有合資公司的監事會名不符實，有的常年不召開監事會，其對公司董事會和高級管理人員及業務活動的監管職能未能有效發揮。

（三）管理權力集中，缺乏有效監督

國有合資公司一般并未完全按照國資委的指令構建管理架構，往往將多個職能部門合并，需要分設的部門或崗位不分開，如會計、出納由一人擔任等，缺少必要的監督和制衡機制，架構不合理問題相對突出。日常工作中，不按期召開總經理辦公會，重大事項由少數領導“一人說了算”的決策機制仍然存在。公司制定經營決策缺乏經營班子集體參與，特別是重大項目投資、關鍵項目資源分配、重要人事任免、大額資金收支計劃等缺少集中審議決策。在實際經營過程中，國有合資公司認為層層上報審批機制過于煩瑣、效率過低，因而不斷簡化審批程序，從而導致公司內部出現管理權力過于集中的不良現象。國有合資公司的管理權力過度集中在管理層，導致監管乏力。

（四）內控評價審查不到位，內控缺陷未有效解決

國有合資公司的內部控制體系不完善，經營決策的隨意性強，導致其在內部控制執行方面存在較多問題，而且針對公司內部控制的評價審查工作不到位，內部控制執行過程中的缺陷問題發現不及時，容易錯失最佳解決時機，增加公司損失。一般情況下，國有合資公司的內部控制評價審查工作主要是由內部審計部門或稽核部門負責，相關負責人按照公司管理層的指令對內部控制執行過程和結果進行評價審查。但是在評價結果反饋時未能做到如實上報，通常選擇“報喜不報憂”，或是直接隱瞞部分自認為不重要的內部控制缺陷。同時，關于管理層提出的內部控制缺陷整改意見落實工作，審查負責部門的跟蹤監管不及時，導致內部控制缺陷無法得到根治，并在公司內部形成惡性循環，內部控制檢查的閉環機制難以實現。

（五）缺乏有效的績效考核機制

部分國有合資公司針對內部控制缺陷整改情況缺少績效考核約束，通常是重檢查、輕整改，或是整改計劃流于表面，對于整改結果的考核缺失，進而導致內部控制缺陷一直存在于公司經營過程中。績效考核機制缺失也使國有合資公司無法針對已經識別的內部控制風險采取有效手段，風險評估和監管工作跟進不及時，難以在最短時間內降低內部控制風險的負面影響。此外，績效考核機制缺失導致各部門員工對內部控制缺陷整改、風險防范的重視程度提升緩慢，在日常工作中風險意識較弱，內部控制風險管理工作難以達到預想效果。

三、國有合資公司強化內部控制風險管理的策略

（一）樹立風險控制意識，制定適宜的風險控制方案

國有合資公司梳理風險控制意識并制定高效的風險控制方案是現階段的主要任務，具體可從以下兩點入手：第一，國有合資公司在經營期間，必須對內強調風險管理的重要性，構建風險管理文化，夯實內部控制風險管理基礎。國有合資公司可在企業文化中融入內部控制風險管理相關內容，并在工作規章制度內和業務運行流程中反復強調增強風險意識的重要性，向員工宣傳內部控制風險對個人利益和企業利益的不利影響，督促員工積極主動地參與內部控制風險管理，將具體的風險管理措施落到實處，在工作中及時向相關部門反饋內部控制風險及采取簡單措施應對風險。第二，國有合資公司必須加大力度提高對內部控制風險的應對能力，公司可組建風險管理部門，由專業人員對內部控制風險進行把控，借助先進的分析工具實時監測內部控制風險，根據風險特點、影響程度等因素制定應對方案。國有合資公司可定期對內部控制風險進行評估分析，及時更新風險數據庫中的信息數據，便于風險管理人員分類管理風險，節省公司內部資源。同時，國有合資公司應重點培養風險管理人員的綜合能力，設計綜合全面的風險管理培訓方案，組織風險管理人員參加培訓學習，通過嚴密的培訓計劃促進提升風險管理人員的風控能力和風險判斷水平。

（二）完善內部控制制度，強化內控執行力

國有合資公司可充分利用內部信息系統平臺。一方面，可借助系統平臺對內部控制制度執行現狀進行調查分析，采集相關數據信息，將數據整合分析后反饋至管理層，由管理層對內部控制制度梳理和調整。另一方面，借由信息系統中的數據抓取功能，對外部市場信息進行抓取，在第一時間掌握市場變化形勢，從而實時調整內部控制制度條例，避免內部控制制度執行期間因市場因素而形成新的風險，爭取從源頭化解內部控制風險。

加強內部控制執行力與風險管理執行力。首先，國有合資公司應當注意協調各個職能部門之間的關系，要求各部門在執行內部控制制度和措施過程中，積極交流和共享信息，提高內部信息對稱性，從而快速排查內部控制風險，制定精準防控措施，進一步增強公司的內部控制風險管理效果。其次，將內部控制風險管理納入考核范圍，定期對相關人員的工作成效進行考核評價，并將考核評價結果與員工績效獎勵掛鉤，以此增強員工參與內部控制風險管理的積極性。最后，定期回測內部控制風險管理工作，重點檢查內部控制風險管理措施的實用性、可行性及風險管理內容的合理性，基于內部控制風險管理回測結果及市場形勢變化，對風險管理措施進行優化。

（三）合理調整企業組織架構，明確劃分權責

為保證內部控制有效性穩步提升，國有合資公司勢必要對組織架構進行優化改進，既要確保公司董事會對內部控制建設的領導權，也要保證監督機構的獨立性，準確監督經營層面內部控制情況，及時向董事會上報監督結果。國有合資公司在發展關鍵時期可將監督機構與上級國資控股方的風險管理部門對接，將公司經營過程中的內部控制風險問題信息及時傳遞至上級國資控股方，便于協調重大決策。

（四）持續追蹤內控整改活動，厘清責任推進到底

國有合資公司應當密切跟蹤內部控制缺陷整改情況，安排專人跟進整改計劃落實進度，督促內部控制缺陷的直接責任部門、負責人員盡快完成缺陷整改任務。國有合資公司的內部審計部門可作為追蹤整改活動的督導人，由內部審計部門按照整改計劃明確內部控制缺陷責任人、責任部門、整改時間，有序推進整改計劃落實，并及時確認和反饋內部控制缺陷整改情況，保證內部控制檢查機制形成完整閉環。

（五）積極發揮審計作用，把控內部控制風險

首先，以風險為導向制定內部審計制度，指導內部審計人員對內部控制風險點、風險控制方法實施效果等進行監督檢查。同時，調整審計工作重點，將內部審計范圍集中在降低內部控制風險發生可能性和應對風險方面。在內部審計制度中強調審計監督的獨立性，避免內部審計工作受到管理層、職能部門負責人的干擾。其次，國有合資公司的各個職能部門在經營過程中，應當貫徹落實公司內部控制制度，高度配合內部審計部門的工作，定期將內部控制執行信息反饋至內部審計人員處，配合審計人員審查內部控制風險。最后，強調監事會的監督職能，由監事會對國有合資公司的董事會、高級管理層、財務管理等進行監督。同時，國有合資公司也可引入外部專業中介機構，實施外部監督，與內部審計監督融合，共同監督公司的內部控制體系，全方位、無死角地防控內部控制風險。

結 語

綜上所述，在復雜多變的經濟形勢下，國有合資公司應通過發揮自身優勢，持續加強內部控制建設，加強內部控制執行力。與此同時，內部控制執行過程中的產生的風險問題應當得到公司的高度重視，國有合資公司需制定完善的內部控制風險應對措施，優化內部控制風險管理體系，著重把控關鍵風險點，全面降低內部控制風險對公司經營的不利影響，進一步增強內部控制有效性，促進國有合資公司實現預期經營目標。