論新形勢下國有企業內部控制與風險管理

王娟

（中州水務控股有限公司，河南 鄭州 450000）

社會經濟發展不但會給企業產生機會，同時，這也將給公司帶來更多挑戰，這將是公司運營過程中的一大困難。特別是在當前的市場環境下，公司不僅必須保證其產品和服務的質量，滿足消費者的需求，而且最重要的是，必須提高其核心競爭優勢。公司的發展涉及各種外部和內部風險。國家資產是國家財富的最重要表現。只有加強風險管理，完善國有企業內部控制制度，優化國有企業治理環境，才能減少企業風險損失，提高公司治理效率，確保實現國有企業戰略目標。

一、企業內控管理以及企業風險的概述

（一）企業風險管理內涵

企業在經營中面臨很多的不確定性，無法精確調整。不確定性不僅有潛在的破壞風險，也有潛在的機會。風險管理是公司評估風險量和風險承擔能力，合理解決不確定性的潛在風險，抓住機遇，從而提升企業創造財富的能力，實現企業利潤最大化。根據風險管理框架，公司的風險管理工作流程包括一系列對策，如協調風險量和發展戰略，改善風險應對管理決策，抑制運營中的意外損害，識別風險，并對各種風險給予整體應對[1]。其中，協調風險量和發展戰略是指建立與公司風險管理計劃和企業發展戰略相匹配的風險管理模式。完善風險應對管理決策是指公司在識別的前提下，采取風險規避、降低、分擔、承擔等風險應對措施，抑制運營事故和損害是指公司通過識別風險、評估風險損害程度、提高應對風險的能力，減少運營事故和風險造成的經濟損失。

風險識別是指公司的風險管理方法既要識別獨立的風險，又要掌握風險最本質的關系危害，以提高風險管理的全面性和目的性。不難看出，企業風險管理是幫助企業實現企業目標，避免網絡資源受損，預防和操縱潛在風險的發生和損害的戰略管理。其流程步驟是風險識別、風險評估和風險應對，希望通過有意識、有目的的對策，以最低的成本，爭取企業最大的營業收入。

（二）企業內部控制概述

對于企業而言，可持續發展的目標是獲得更多只有通過多個部門的合作才能實現的經濟效益。為了確保各部門發展趨勢的成功，以及它們之間的溝通和協調，應盡一切努力改善公司內部控制的管理。在公司發展過程中，建立科學合理的內部管理體系，使各部門員工能夠加強體系建設，確保任何工作銜接得以實施。此外，公司內部控制的管理主要通過控制管理方法和會計控制來控制，以確保戰略決策的準確性和業務目標的快速實現。會計控制更加重視財務部門的工作，確保資金安全和財務信息的真實性。所以，在公司發展過程中，加強內部控制和風險管理是保證公司運行的有效途徑，幫助企業獲取更多的經濟收益。

二、國有企業內部控制和風險管理存在的主要問題

（一）內部控制與風險管理結合不到位

從宏觀經濟角度來看，內部控制和風險管理之間存在聯系，前者側重于內部監督結構的不同模塊，后者側重于公司所有業務活動的順利實施。根據這兩個特派團的具體情況，內部控制以精細管理為主，風險管理以系統化為主。對于國有企業的商業發展，無論是內部控制還是風險管理，都必須實現可持續發展理念的總體目標，而這些任務都是不可或缺的。

然而，目前，一些公司將內部控制和風險管理工作完全劃分為不同類型的工作和具體內容，管理方法和工作之間幾乎沒有趨同，導致現有管理方法與公司工作“分散”，威脅到公司發展趨勢的戰略進展[2]。此外，由于外部銷售市場發展條件的變化，公司面臨的風險來源必然越來越復雜，內部控制和風險管理都存在問題，勢必會為國有制企業的競爭能力提高造成隱患。

（二）國有企業內部管理制度不完善

目前，在中國許多國有企業的內部控制和管理過程中，參與式制度和人事制度的改革并不牢固，產權持有人和行政權力分離。在企業的日常發展中，產權制度是企業正常運作的基本保障。中國國有企業的經營方式有一定的獨特性，許多國有企業處于自由投資者的地位。公司所有權對公司的經營權沒有相應的監管作用。現代管理模式難以成功應用于國有企業的管理，內部控制系統的發展和業務流程的高風險系數也是如此。

另外，我國大多數國有企業都屬于普遍所有權模式。產權共有人太多，有著方法過多分散，沒法造成高效率的選舉權。國有企業一部分管理者與監事會成員重合，其管理方案權力無法得到有效牽制，導致一部分管理者權力很大，存在公司財產流失風險。在權利欠缺牽制的過程中，企業管理者在開展相匹配戰略決策時，很容易注重細節短時間權益表面貢獻，傷害國有企業的共同利益，提高企業運營壓力。

（三）風險防控能力不足

在當今信息技術快速發展的時期，盡管國企已經引進了信息化這個理念，但是他們的信息化基建仍然有很多的缺陷。很多公司都不屬于集團公司、部門正中間建立相應的信息融合與共享資源，以減輕風險管理中的信息的不對稱難題，信息化在風險管理中的優勢不能得到充分利用。

受現狀影響，國有企業企業內控員工職業背景單一，多來自財務會計出身，對內部控制理論不能熟練掌握，導致內部控制制度執行不力。此外，就內部控制體系而言，國企基建滯后，國企運營體制龐大，也加大了國企內控審計的困難程度；然而，在我國大部分國企中，因為對內控的關注不夠，沒有對公司的風險進行有效的防范，導致公司的危機感和公司的管理行為都比較單一。在風險出現之后，沒有對其進行切實的應對，風險反應比較落后，這對于識別和預防國有公司的運營風險非常不利。

（四）監督機制構建缺失

受各種條件的限制，一些國有企業在內部架構中建立了相應的內部控制和風險管理機制，但對各種管理方案的制定沒有設置相應的監督，導致現有管理方法和制度的有效性明顯擺脫預測，危及下一步工作的順利開展。此外，一些企業在開展內部控制和風險管理工作時，沒有設立內部控制審計和評價單位來推動上述制度的執行，導致管理者對企業的工作實踐缺乏了解。同時導致企業管理者無法根據監督審計的評價結論制定后續業務發展戰略，危及企業可持續發展總體目標的設定。在一些國企，管理者覺得在企業設立審計部門是一種“人力資源管理的消耗”。在此期間，仍有一些企業設立了風控審計部門，但實際上管理工作仍由高層管理者來做，他們并不是審計部門的負責人，導致“名義上”的單位成立，失去了使用價值和現實意義。

三、國有企業加強內部控制和財務風險管理的有效策略

（一）加強人力資源管理

第一，國有企業需要提高員工的責任感。員工的技能可能在一定程度上影響實施內部控制的預期后果[3]。內部控制行動的主體是員工，因此國有企業必須升級其員工管理計劃。第二，公司招聘員工時確保充分了解每個職位的工作內容，重點是制定道德規范。確保招聘人員具有強大的專業理論技能，減少組織運作，促進組織的穩定發展。在另一種情況下，國有企業的雇員依靠對緊急風險地區的專業管理，在日常工作中需要額外的學習和培訓。第三，為了提高人才生產水平，國有企業必須不斷改進員工評估制度。評估員工內部控制的實施情況。鼓勵員工在自己的業務流程能力和工作能力方面充分主動。并建立一個激勵機制，通過良好的管理方法將獎勵和懲罰結合起來，以防止人才外流。

（二）強化風險流程管理

目前，國有企業已經基本建立和完善了內部控制制度和管理機制，但內部控制制度建設過程中風險管理流程相對不完善，導致風險管理方案缺乏高效率的機制保障和流程支撐，沒法充分運用該有的作用。針對這一難題，國有企業的風險管理流程應依據風險管理框架的操作流程，詳細分析每一項工作流程風險，尋找工作內容中的風險點，并對風險點進行評估、評價后，按風險點、風險發生頻次分類制定風險預防和控制措施。例如，在投資風險管理方面，國有企業需要在對投資方式、投資目標、投資風險和收益開展項目可行性情況下，對投資計劃方案、投資戰略決策和投資資金保障作出評價，并安排工作人員對投資建設項目的實施進度、投資資產運用、投資經濟收益、固定資產安全性使用和資產減值準備等多個方面數據記錄管控，以確保國有企業決策過程合理化和合規管理。

（三）加強國有企業監督體系建設

良好的治理體系是國有企業內部控制管理順利運行的核心。有效的治理機制可以確保各部委和組織職位的權力分立、問責和利益分配，明確相互監督和管理，確保國有企業資金得到明確實施和兌現。加強國有企業治理體系，重點是建立強有力的內部治理機制國有企業建立嚴格的內部控制機制，同時明確不同職位的權利和義務。需要定期進行員額審計，加強對內部審計的監督，并建立有效的業績評價制度。管理層和核心工作人員評估和審計他們的工作，加強自我管理，提高他們的整體素質。挑選工作人員代表參與監督和行政管理；它將在國有企業日常管理的各個層面進行內部監督和管理。

與此同時，正在改進內部治理機制，以加強外部治理努力并確定財務目標。國有企業的稅收和審計澄清了合理的分工，并建立了職位責任制度，以多種方式監督國有企業的日常運營，減少國有企業管理中的違法和紀律行為。

（四）加大企業對風險評估的力度

當一個公司進行生產經營活動的時候，它的每個步驟都會被內外兩方面的因素所左右，其中就會存在著一定程度的危險，從而對公司的正常開展造成不利的后果。所以，要想降低這些危險發生的概率，在公司正式開展業務以前，就必須對這些危險進行評價，并以評價的結果為依據，做出相應的防范措施，從而提升公司的內部控制管理的水準。

對國企經營的風險進行評價，應重點關注企業內外部環境的變化：一是如外部監管、市場競爭、消費者需求及商業伙伴等外部環境是否發生變化，影響企業持續經營的風險；二是如企業重大資產收購、資產剝離等商業模式變更、新技術新產品的應用、管理信息系統的上線、高管人員等內部環境是否發生變化，以上均可能對企業內部控制系統造成重大影響，企業應及時調整內部控制確保其有效運行。

（五）全面融合內部控制與風險管理工作內容

在國有企業實施內部系統控制和風險管理時，非常有必要將這兩項任務有效結合起來。在實踐中，這可以通過以下方式實現：第一，企業風險經理應在審計的當前階段對組織的運作采取全面措施。詳細的背景信息、公司運營的真實信息、更符合內部控制和發展戰略的業務風險可能會不斷演變。此外，應建立一個綜合企業風險管理平臺，能夠真正涵蓋未來實施過程中可能出現的各種風險[5]。第二，作為負責內部控制和風險管理的人，有必要在現階段鞏固本組織的整體實力。監控專業技術風險，及時評估組織當前階段的運營風險。同時，有必要創建特定于組織的風險評估軟件來管理日常風險。定性和定量計劃可用于制定法規，并實現評估公司的不同項目運營風險的總體目標。

（六）優化國有企業治理環境

應優化國有企業的市場環境，進行運營紀律有效規范。優化國有企業內部構造自然環境，應完善公司治理，促進股東會、董事會監事會和股東會的蓬勃發展，形成比較好的彼此之間牽制管控，有效地維護公司股東的權利和利益，國有企業高度重視內部管理體制的完善，完善股東會、職工監事和公司股東間的職責關系，促進職工監事進一步充分運用。科學合理設置國有企業風險責任制，把企業財務風險及管理決策經濟收益掛鉤，基礎問題民主化決策，有效避開決策風險性。完善國有企業管理機制，需要在科學合理規定股東會、公司股東跟管理層層權利義務前提下，完善就職、競選和監管制度框架，進行國有企業內部權利合理劃分，妥善處理利潤分成，確保國有企業高效化運行，提升核心競爭力[6]。完善國有企業股東會管理方案，應嚴格遵守《公司章程》的具體規定，構建標準化的股東會與高管委托代理關系。國有企業要優化創新決策投資，開展專業化重新排列，提高國企混改，創建系統完備的市場經濟，科學合理優化內部控制制度，建立管理人員職責，完善內控制度記錄，降低管理半徑，促進管理與經營質量的進行，提升組織管理體系高效化。

四、結束語

總的來說，在國有企業的經營發展過程中，有必要從內部控制管理開始，進一步提高國有企業內部控制工作的效率，同時適當認識到管理內部控制風險的必要性。公司必須不斷改進內部控制管理模式，完善監管體系，大幅提高激勵員工的整體能力。他們應充分利用員工的作用，有效提高企業風險評估的整體實力，使企業有效實現既定目標，支持國有企業改善內部控制管理，防范潛在運營風險，幫助企業獲得更多經濟效益，促進企業可持續發展。