國有企業建立健全風險導向內部控制體系的探索研究

摘要：建立健全內部控制體系，可對國有企業風險控制目標的實現形成組織保障。為此，國有企業應建立高效的內部控制體系并不斷對其進行優化。本文以某上市國有大型能源企業的內部控制建設實踐為基礎，淺析新形勢下如何通過搭建和完善內部控制體系，防范、化解風險，規范經營行為，促進企業健康、持續發展，保障經營目標的順利實現。

關鍵詞：國有企業；內部控制；風險防范

DOI：10.12433/zgkjtz.20241728

國有企業的風險無時不在、無處不在，如經營決策風險、戰略發展風險、政策法規風險、制度缺陷風險、合同風險、投資風險、信用風險等，這些風險均可能對企業的日常運行構成潛在威脅，從而影響其內部秩序或正常經營。國有企業可以通過建立健全內控體系防范和化解風險。

一、建立健全內部控制體系

內部控制是國有企業為實現管理目的與經營目標而建立的一套管理制度、流程和措施，涉及各個層面及業務循環，旨在保證其經營效率效果及合規性、保證財務報告的可靠性、防范并化解各類風險。它對于保護企業的利益、增強其價值具有重要作用，它也是企業長期穩健發展的基礎。在新一輪深化改革的背景下，為應對復雜多變的內外部環境、防范各類風險，構建科學規范、健全有效的內部控制顯得尤為重要，國有企業要從全方位的角度提高內部控制管理的質量和水平，做好風險防范各項工作，才能在激烈的市場競爭中提高競爭力。

二、當前國有企業內部控制中存在的主要問題

（一）內部控制制度不健全

內部控制體系的基礎是內部控制制度，有制度才能有章可循。在實際工作中，國有企業的組織架構及機構變革在變化，制度也應隨之迭代更新，但很多企業將制度建設設定為一成不變的，導致制度建設的更新及優化大多較為滯后，管理體制不夠規范。在內部控制制度建設方面，經常存在制度要求與實際執行“兩張皮”的現象，弱化了制度的執行力度。雖然內控制度的匯編比較健全，但內控制度的執行力度不夠，沒有發揮應有的作用。

（二）內控流程有待完善

內部控制涉及企業經營管理活動中的所有流程，因此，內控工作的有效實施必須建立在清晰的業務流程基礎上，從不同的業務流程中識別關鍵控制點，落實內控責任，再在具體環節中明確內控要求與規則，從而保證流程的合規性。內部控制管理流程較為復雜，管理工作包含流程體系框架、流程清單、流程風險矩陣、流程的梳理與優化等內容，是一系列活動的連接與流轉。比如：一項工作的決策、立項、審批、簽字、授權、批準執行等，其中會出現權責不明確或交叉的現象，造成內控意識薄弱，很多管理工作存在邊界不清晰、效率和質量低下的問題，這也是內控管理和風險防范出現問題的根本原因。

（三）內控重視程度不足

國家相關部委和監管機構密切關注國有企業內控體系的建立健全，并出臺了有關規范和指引予以規范，國有大型企業，尤其是上市企業，建立健全內控體系是滿足監管要求的規定動作，更是為了實現可持續性發展。國有企業更要認識到發展和戰略目標的實現需要一個良好的內部控制體系，不應將內部控制建設視為一項被動遵從的事項，而應與企業的發展現狀與戰略目標相連接，確保內部控制體系建設落地、落實。全體員工對內控制度、內控管理的認識也不夠全面，認真貫徹并自覺遵守的程度不夠深入，多數員工認為內部控制是對其的約束，而并不認為對崗位風險有保護作用。

（四）內控執行力不足

國有企業建立了內部控制制度、內部控制流程，執行是關鍵，重點在于監督與考核機制。一些企業對內部控制的執行及運轉情況既沒有檢查監督，又沒有考核獎懲措施。首先，在監督檢查方面，內部監督、審計部門一般負責內控體系及內控評價工作開展的有效性，但內審部門的權威性沒有樹立，導致監督力度大打折扣，即便通過開展內部控制審計發現了設計缺陷或執行缺陷，也提出了切實可行的審計建議，但往往難以被徹底采納及整改；其次，內部監督的獨立性還需加強，內部監督力量薄弱是普遍性問題；最后，考核檢查內控體系運轉效果的力度尚有不足，有考核、有獎懲，機制才能被激活。

三、新形勢下國有企業建立健全內部控制的意義

（一）保障企業經營活動遵守國家政策、法規的基石

完善的內部控制，可以覆蓋企業經營活動的方方面面以及各個業務流程、環節，可以實現對全流程、全過程的有效監督和控制。貫徹執行國家的方針、政策和法規，是企業合法合規經營的先決條件，也是內部控制體系建立的基礎與依據，內部控制通過反映、揭示并及時糾正經營活動中潛在或已發生的問題，從而確保國家方針政策和法規在企業內部得到有效的執行。

（二）企業經營管理持續健康發展的需要

作為大型國有能源企業，通過建立健全基于全面風險管理的內部控制體系，抓好重點領域、重點業務、關鍵節點內部控制管理工作，可大大減少經營風險，切實提升經營管理能力。內控建設及管理貫穿于企業的各項經營活動，對其經濟效益的提升和改善有決定性作用，是促進經營目標實現的有效措施。因此，企業必須重視加強內控建設及管理，強化控制力度，不斷完善內控機制，優化內控體系，使內控建設及管理對經營活動形成有效的約束和監督，促進經營效益的提升和發展戰略的實現，助力其高質量發展。

（三）企業防范化解各類風險的保障

完善、健全的內部控制體系對企業實現管理職能具有重要影響，是防范風險、實現經營目標的重要保障。深化國有企業改革是當今的發展趨勢，而加強內部控制體系建設就是極其重要的一環節，建立健全并不斷優化內部控制，就是不斷完善經營管理機制，使企業實現健康和可持續發展。企業要達到發展目標，就必須對各類風險進行有效的預防和控制，內部控制作為管理的基石，通過對風險的有效評估，深入發掘內部控制運行過程中存在的重大、重要或一般缺陷，使企業不斷加強對風險薄弱環節的控制，為防范化解各類風險打下堅實基礎，通過不斷規范管理體系及模式，使內部控制真正成為國有企業的一道風險防火墻。

（四）企業提高競爭力的需要

國有企業在追求經濟效益的同時，也要確保運營的穩健性和可持續性。建立健全風險導向的內控體系，不僅有利于保障資產安全和經營穩定，還能優化內部管理流程，提高運營效率，增強市場競爭力。只有高度重視內控風險體系的建設工作，不斷完善和優化體系內容，才能確保其適應企業發展的內部需要和外部環境的變化。

四、建立健全風險導向內部控制體系的思考

企業內部控制失衡就代表有風險發生，而內部控制其實就是風險控制。因此，應將內部控制與風險管理一體化，將其作為一個整體理解與處理：

（一）強化內部控制與風險管理審計的融合

充分發揮內部審計在內部控制中的監督作用，創新內部審計方法，將事后審計與事前、事中審計相結合，全方位和全過程地對內部控制體系的設計及執行情況進行監督和評價，有效揭示管理控制中的薄弱環節，提示存在的風險，可及時發現風險管理中的漏洞，提出審計意見與建議，監督國有企業整改落實。通過開展風險審計工作，企業可對內部控制的有效性進行評價，梳理前期的內部控制體系建設情況，反饋內部控制建設的不足，促進內控管理和風險管理能力的提升。

（二）聚焦風險整改，提升管理質量

改變“重問題、輕整改”的觀念，牢牢樹立“問題不整改風險就繼續存在”的理念，堅持發現與解決問題并重，健全整改監督長效機制，著力推動內部控制落實執行到位，有效提升管理質量。首先，建立問題整改落實制度，對問題實行分類管理，建立問題清單，明確完成時限，實行銷號管理，確保將問題整改措施落到實處；其次，建立整改大監督機制，加強與紀檢監察、組織人事及財務、人力、紀委等職能部門的聯動協作，形成合力，做到及時反饋、及時整改；最后，以審促改，既要把存在的問題整改到位，更要深挖問題根源，完善相關的制度規范，形成閉環管理。

（三）持續進行內控體系優化工作

在內部控制體系建設實踐中發現，國有企業雖然建立了內控體系，但沒有根據實際變化進行調整，造成脫節現象。事實上，由于企業內外部環境的變化是持續性的，內部控制應隨機構改革變化而調整，應定期對內部控制體系進行更新或調整，并組織相應的評價和審計工作。

事后風險監控應向事前風險預警轉變，國有企業應按照業務領域繪制業務流程圖，并將流程圖嵌入不同的業務，以可視化的方式清晰、直觀地反映業務流程的節點與要點，明確各部門及相關崗位的職責、審批節點，規范日常業務的操作程序，降低運營風險。

（四）規范開展內控體系評價

內部控制評價的目的是全面評價內部控制的設計及運行情況，揭示和防范經營風險。內部控制評價通過全面測試評價，形成評價結論，出具評價報告。國有企業應切實加強內部控制體系建設并認真執行，保證內部控制體系得到持續優化和改進。

同時，企業應完善內控評價、風險評估機制，識別與控制重要風險。管理部門應負責內控體系的搭建工作，梳理內控制度、完善流程，內部監督部門應牽頭定期對全業務流程執行的有效性進行全面測試及評估，采用內控評價全覆蓋的方式，基于風險，針對薄弱環節、重點區域及控制漏洞，建立風險控制矩陣，通過內控評價識別重大、重要及一般缺陷，及時向管理層報告評價結果，并出具管理建議書，提出有針對性和可執行的整改、優化建議，推進業務流程的持續優化，使風險和內部控制得以有效結合。

（五）加強內部控制文化建設

內部控制體系建設是需要全員共同參與的工作，企業從上至下都要清楚認識到內部控制工作的重要性和必要性。因此，將內部控制體系建設嵌入企業文化，潛移默化將內部控制意識深入人心，建立內部控制文化，對于發揮內部控制效果十分必要。

國有企業內部控制建設可以通過建設、評價、審計等方式進行多維度宣傳。具體采取以下措施：一是通過官網、微信公眾號等宣傳陣地進行內控相關工作進展和知識的宣貫，使內部控制相關知識“入腦入心”，使員工認識內控、了解內控；二是讓全體員工了解企業實施內部控制建設和評價的情況，提升全員參與度；三是由于內部控制建設對不同層級工作人員的要求不同，應區分管理層、中層和基層，做到有的放失、精準施策，分類開展內部控制培訓，做到培訓內容差別化，對象全覆蓋，增強員工對內部控制工作的認知。

五、結語

內部控制體系建設是提高管理水平和風險防范能力的重要措施，國有企業應建立健全內控制度，從加強執行力度、完善風險管理機制等方面入手，確保內控制度的有效執行。同時，應加強信息溝通與協調，提高員工的素質與意識，并持續改進與優化內控制度，以適應市場改革的需求，提高企業的競爭力。

國有企業內部控制建設對其可持續健康發展意義重大，其開展內部控制建設的過程中，除了要對相關理論知識學習和了解，更重要的是，需要充分調研和學習內部控制體系建設經驗，并總結內部控制體系建設工作情況，及時糾錯，發揮內部控制體系的建設效果。建立以全面風險為導向的內部控制體系，可有效防范、化解戰略風險、財務風險、市場風險投資風險、運營風險、法律風險等，保障國有企業有序開展各項生產經營活動，促進各項經營目標的有效實現。內部控制與風險管理是一項長期而艱巨的任務，在工作實踐中，應積極尋求內控、合規、風險管理發展的新模式，知行合一，深耕內控與風險管理工作，為國有企業安全經營以及高效、健康發展奠定堅實的基礎。

參考文獻：

[1]李華，陳麗娜.對上市公司內部控制信息披露的建議[J].會計之友，2004（4）：54-55.

[2]王建紅，葛勇.內部控制評價與管理[M].北京：清華大學出版社，2017（7）：18-20.

[3]閆永海，林珊微.基于價值創造的內部控制體系建設研究[J].商業會計，2021（4）：86-88.

[4]白華.內部控制、公司治理與風險管理—一個職能論的視角[J].經濟學家，2012（3）：46-54.

[5]高雅青，李三喜.內部審計與風險控制案例分析[M].北京：中國時代經濟出版社，2002（5）：17-18.