風險管理視角下國有企業內部控制的實施

秦向潔

(日照市東港區城鄉規劃建筑設計有限公司，山東 日照 276826)

1 前言

對于國有企業來講，內部控制工作不僅影響到企業具體活動經營，還會對發展戰略目標的實現帶來一定程度的影響。在當今風險管控的視角下，國有企業應當著重加強內部控制管理工作，提高管理水平，為企業的運營工作奠定堅實的基礎。隨著我國風險管理理念的不斷深入，企業開展高效的內部控制管理工作，成為企業發展的重要決策，更是提高企業市場競爭力的決定因素。

2 國有企業內部控制與風險管理關系

對于國有企業來說，開展風險防范工作的最主要內容就是做好企業的內部控制管理工作，促進企業按照既定的目標發展。在開展風險管理工作中，要保證企業將風險控制在掌控范圍內，全面預防風險限制企業發展目標的情況發生。也就是說，國有企業開展內部控制和風險管理工作，主要目的是為企業目標的實現提供保障。于國有企業而言，內部控制只能做到風險防范，而不能將風險轉嫁、承擔、化解或分散[1]。因此，開展風險管理工作，就意味著企業要對即將面臨的風險進行識別、評估和控制，對已發生的風險采取補救措施，減少風險帶來的損失，以最小的成本，收獲最大的安全保障。近年來，我國社會經濟發展勢頭迅猛，對于國有企業來說有利也有弊，為企業拓寬了發展道路，指明了發展目標。但是在發展過程中難以避免會出現一些風險，企業要做好風險管理工作，保證其科學性、合理性。社會在發展，企業規模也在不斷擴大，業務不斷拓展，當然所面臨的風險也更加多種多樣。

3 國有企業內部控制與風險管理現狀

3.1 環境基礎薄弱

在國有企業的發展進程中，經常會面對各種各樣的風險，有的風險是潛在的，但有的風險已經出現。企業的內部環境是內部控制管理工作的基礎，是推動企業發展壯大的重要力量，也是進行風險識別、風險評估和風險對策的基礎[2]。近年來，我國社會經濟不斷發展，國有企業的內部環境也在不斷地完善，但是在實際開展內部控制和風險管理工作中，還存在一些企業內部環境基礎的薄弱的問題。如若企業內部環境不完善，不僅會影響內部控制與風險管理工作的推行，嚴重的還會制約企業的發展和進步。許多國有企業在責任人治理過程中，所運用的結構普遍存在問題，一些董事會、監理會、股東大會等核心機構形同虛設。由于監督管理結構不健全，各部門之間的分工不明確，經營者的管理工作得不到監督，這就會導致公司內部各部門之間無法實現相互監督、相互牽制，嚴重影響內部控制管理工作的開展。此外，一些國有企業在發展過程中缺乏長期目標，經常會出現產品質量差、污染嚴重等情況，這對于社會發展是有一定影響的。

3.2 風險意識淡薄

企業若想全面開展內部控制工作，做好風險防范管理，就要不斷提高企業工作人員對內控管理的認識。但是就目前情況來看，許多國有企業對于內控的認識不足，且缺乏風險意識，導致在開展風險管理工作中經常會出現“不作為”的情況，這對于風險防范是十分不利的。國有企業是一個整體，無論是內部控制還是風險防范工作，都是需要各個部門積極配合的，而不是某一個部門獨立的工作。因此，在企業內部要建立內部控制制度。但由于管理者的風險意識淡薄，風險評估資質缺失，還有的企業存在風險評估手段和方法落后的情況，這就會導致企業對于內部控制的認識僅僅停留在感性階段，也僅限于會計層面，缺乏更深層次的戰略目標。對于企業來說，開展風險管理和內部控制管理工作應當是各個部門之間相互協調、相互制約的，而非是財務部門的責任和職權。由于企業的管理層對于風險防范的認識不夠全面，導致企業內部風險管理體制缺失，對于風險評估、風險實施工作缺乏有效的評定標準，無法及時準確地測量風險等級。即使在風險控制過程中也是進行事后控制，缺乏對于風險的事前控制，風險已然發生，再對風險進行控制管理，只能是在一定程度上減少損失。但如果保證風險管理機制的完善性，提高風險管理意識，做好風險預防工作，則能從根本上降低風險發生率，有效減少因風險對企業內部帶來經濟損失。

3.3 缺乏監督機制

國有企業開展內部控制工作，需要企業高層管理者、中層管理者和員工之間能夠相互監督，從而保證企業內部控制工作有效進行，同時保證企業正常運轉[3]。但當今多數國有企業的高層管理者采用的都是“一手抓”的管理模式，基層員工缺乏對管理者的有效監督和監控，導致收受賄賂、挪用公款的情況時有發生，使得企業陷入風險之中。在當今社會上，國有企業高管違規操作，隨意挪用資金的案例層出不窮，比如伊利公司、創維公司等都存在管理者貪賄的情況。這些問題發生的主要原因就是企業內部控制缺乏有效的監督機制。如果企業內部的所有管理工作都是管理者“一手抓”，基層員工“不敢說、不敢言”，那么管理者就無法避免在資金管理工作上出現疏漏，從而給企業內部帶來不可控的風險。因此，國有企業若想全面預防風險，做好風險管控工作，首先就要在企業內部建立監督機制，使每一個工作人員都有監督的職權，使得企業內部的環境更加清澈、透明、公正、公開，這樣不僅企業開展內部控制工作更加高效，還能為企業的可持續發展提供有力支持。

3.4 風險系統缺失

許多國有企業因為缺乏完善的風險管理信息系統，導致企業在發展過程中經常會存在一些潛在的或已發生的資金風險，這對于企業發展是十分不利的。目前來看，大多數的國有企業風險管理還處于相對零散的狀態，許多管理者將內部控制工作理解為在日常工作中對員工的管理，對于風險管理工作認識不足。加之企業內部沒有建立完善的風險管理信息系統，導致在開展風險管理工作時，既缺乏理論依據，又缺乏實際行動，嚴重影響了企業的健康發展。還有一些國有企業的基層員工錯誤地將風險管理認為是管理層應當工作的內容，這種情況所導致的直接后果，就是對于企業在經營管理中的風險不能及時地發現和指出，為企業帶來巨大的經濟損失。國有企業的每一位工作人員都要將企業的發展作為自身工作的主要內動力，而在工作中做好風險防范工作，也是每一位企業人員的責任和義務。無論是管理者還是基層員工，都要樹立正確的風險意識，在工作中遇到可能會出現的風險，要做好預防工作，避免因自身工作的疏忽為企業帶來經濟損失。

4 國有企業內部控制與風險管理改進策略

4.1 完善企業內部環境

對于國有企業來說，無論是開展內部控制工作還是風險管理工作，企業內部環境都是非常重要的，也是影響管理水平的關鍵因素。企業在發展過程中要注重內部環境的凈化，為內部控制工作和風險管理工作奠定良好的基礎。內部環境的好壞直接關系到企業內部控制與風險管理的貫徹執行，影響企業的經濟效益。若內部環境良好，那么企業的市場競爭力也會不斷地增大，但如果企業內部的環境較差，無論是內部控制還是風險管理工作，都難以有效實施。企業的內部環境主要包括組織結構、人員管理、社會責任、企業文化。企業員工工作的積極性是保證工作效果的基礎，在企業內部若想加強風險管理工作水平，就要調動內部工作人員對內控管理工作的積極性，讓每個人都關心并愿意主動參與到內控制度制定中。企業應當對開展內部控制管理工作人員進行定期培訓，使其不斷學習，全面提高自身的專業技能，從而更好地適應崗位要求。此外，單位也要加大對高素質人才的招聘，提升單位內部的控制工作水平。適當引入新的專業技術性人才，這對于單位開展內部控制工作有著更好的助力作用。就我國目前的國有企業來講，企業管理者要根據自身的實際情況出發，完善企業內部現有的組織結構，建立更加科學的績效管理，完善員工培訓、勞動關系管理、人際關系管理等員工管理制度，可以提高企業內部員工的整體素質，促進企業內部控制工作與風險管理工作的有效開展[4]。員工是企業發展的核心力量，而企業環境的好壞，將直接決定員工的工作態度。如果一個企業內部環境良好，員工工作積極，有熱情、有干勁，那么無論是對于風險防范還是內部控制管理工作，都會開展得更加順利。

4.2 建立內控制度體系

國有企業若想開展高效的內部控制工作，做好風險防范管理，首要的任務就是建立科學的內部控制體系。充分融合時代發展與企業經營活動中的各項風險點，重新調配企業的業務流程，建立內部控制風險管理一體化的管理控制平臺，完善風險防范工作。在當今的社會背景下，經濟迅速發展，對于國有企業的要求更高。當今的社會大環境，對于國有企業的發展是利弊共存的，由于社會經濟的不斷進步與改革，國有企業的發展方向更加明確，發展道路更加寬廣。但也由于社會中的新鮮事物不斷增加，也會為國有企業帶來一些潛在的經濟風險。對于國有企業來說，開展內部控制管理工作能夠有效提高企業的經濟效益。一直以來，經濟建設都是我國社會發展的重要力量，而國有企業若想使自己在市場上站穩腳跟，就要注重企業內部的風險防范和內控管理工作，完善體系制度的改革方向，不斷提高企業內部的生產力，促進我國社會經濟和國有企業經濟的發展和進步。因此，企業若想立足于社會，提高社會競爭力，就要做好內部控制管理工作和風險防范工作。國有企業若想做好風險防范工作，對于風險的事前預防、事中控制和事后監督，都要建立科學的內部控制體系，全面推進風險防范工作的開展，促進企業的經濟化發展。與此同時，企業的管理者也要提高對內部控制管理的意識，利用自身的領導地位和優勢，帶領企業員工不斷改善現有的內控管理制度，為企業創建一個良好的內部控制和風險防范工作環境。

4.3 加強控制監督機制

國有企業若想做好內控管理工作，全面提高企業內部的管理水平，最關鍵有效的途徑就是加強內部控制監督機制。首先，企業要成立獨立的內部審計機構，明確機構在企業內部監督的職責權限，并實現日常監督與專項監督工作的融合。其次，要將風險作為監督工作的導向，無論何種形式的監督都要形成書面報告，而報告中也要列出在內部控制工作實施過程中可能存在的潛在風險。最后，要制定內部控制監督制度，確保監督過程中發現的重大風險，能夠及時送達相關管理層，這也是完善內控制度，保證風險管理工作的重要路徑。國有企業不是一個人的企業，也不是一個部門的企業，企業各個部門、各個員工之間要相互監督、相互控制，避免有工作人員利用自己的職權謀私的情況。企業的監督管理工作并不只是管理者的責任，每一個企業員工都有監督的責任和義務。所要監督的內容，不僅是自己的工作情況，對于同事、領導、管理者的工作情況也要予以監督和監控。如若發現管理者在工作過程中存在風險隱患，要及時指出，并與相關部門進行討論，制定相應的風險防范和風險解決策略。只有從企業內部發動內部控制工作和風險防范工作，才能夠有效地提高企業風險防范水平。

4.4 建立風險管理系統

國有企業的內部控制和風險管理總是密不可分的，實施內部控制的主要依據就是風險評估，風險評估模型和評估標準的建立和修正，需要一個良好的信息管理系統[5]。在國有企業開展內部控制和風險管理工作中，建立風險管理信息系統是十分有必要的，其能夠準確計量和定量分析、定量測試各種風險，使得企業管理人員能夠找到經濟有效的辦法，處理已有或已發生的風險，減輕風險對企業帶來的不良影響。在企業內部建立風險管理信息系統還有一大優點，就是能夠有效提高企業的抗風險能力。國有企業要保證建立科學、有效、獨立的內部控制工作體系。就要全面提升工作人員的工作能力，為企業內部開展內控管理工作奠定堅實的基礎。只有完善內部控制工作體系，成立專門的部門專職開展內控工作，完善內部監督管理機制，才能實現國有企業內控工作的公平性和公正性。首先，這個系統對企業的業務流程進行實時監督，對可能存在的潛在風險進行預警，而員工和管理者可以根據系統預警的情況找到潛在風險的項目點，從而有針對性地制定解決方案。其次，這一系統對已發生的風險也有著更好的解決能力，在企業面對已發生風險時，風險管理信息系統能夠幫助企業找到最佳的解決方案，避免因時間問題影響風險解決效率，影響企業的經濟效益。只有全面預防風險的發生，才能進一步提高企業內部的風險防范能力和風險防控水平。此外，風險管理信息系統的構建也能夠使員工明確自身的工作職責，及時發現信息報告，減少風險傳達時間，避免因時間抗力影響工作效率。

5 結語

總而言之，國有企業是促進社會經濟發展的重要力量，而企業若想提高市場競爭力，首先要做的就是良好的內部控制和風險管理工作。企業管理者首先要意識到風險防范和內部控制的重要性，不斷完善企業內部環境，并在企業建立內控制度體系，加強控制監督機制，建立風險管理系統。全面落實風險管理和內部控制工作，為企業的發展奠定基礎，也為企業的經濟發展制訂良好的風險防范計劃。