完善內部控制體系，提高國有企業風險管理水平

內部控制對對企業風險防范和風險監控起著至關重要的作用。該文對我國國有企業內部控制存在的問題進行了細致的分析，在此基礎上提出了完善內部控制體系，提高風險管理水平的幾點建議。

基金項目：洛陽市社會科學規劃項目（2014B018）階段性成果。

企業內部控制是提高企業運營效率，保障企業依法經營和會計信息真實可靠，促進企業實現戰略目標的活動，是現代企業制度的根本要求，是企業各項管理工作的基礎，也是企業提高管理水平和防范風險的一種有效機制。受我國現實國情約束，國有企業在公司治理、組織結構、管理模式等方面存在一些自身的特點，導致在內部控制的實施過程中，較為普遍地產生了諸多有別于一般企業的特殊問題。本文分析了內部控制與風險管理的關系，在探討國有企業內部控制存在問題的基礎上，提出了完善內部控制體系，提高國有企業風險管理水平的幾點建議。

一、內部控制與風險管理的關系

內部控制是指企業董事會、管理層對企業內部風險以及外部風險管理過程中可能出現的操作性風險進行管理，保證企業所有的經營活動符合企業既定的經營目標的一種組織行為。

企業風險管理是一個由企業的董事會、管理層和其他員工共同參與的，應用于企業戰略制定和企業內部各個層次和部門的，用于識別可能對企業造成潛在影響的事項并在其風險偏好范圍內管理風險的，為企業目標的實現提供合理保證的過程。

因此，企業內部控制的實施是以風險防范為主要目的。完善的內部控制要求必須能夠適時反映企業面臨的各種內部和外部的風險因素，并且采用準確的風險識別方法進行風險識別，找出哪些風險會對經營產生重大影響，從而有針對性地進行風險控制。風險管理是內部控制的核心理念，也是內部控制有效實施的必然要求。內部控制的主要目的就是進行風險防范和風險監控，二者密切相關。內部控制與風險管理的本質目標是一致的，內部控制和風險管理的根本作用都是維護投資者利益、實現資產保值增值。

二，我國國有企業內部控制存在的問題

財政部、審計署、證監會、銀監會、保監會于2008年6月28日聯合發布了有著“中國薩班斯法案”之稱的《企業內部控制基本規范》，標志著我國企業內部控制規范體系建設取得重大突破。但在實際執行過程中，我國國有企業內部控制還存在著很多問題。

所有者缺位導致“內部人控制”。我國的國有資產一直實行的是“國家所有、分級管理” 的原則，國有資產實際上由各級政府機構代表國家進行具體管理。名義上，國有股的產權是清晰的，國有股也是明確的，可事實上，沒有一個真正的主體對國家的這部分股權負責，包括國有資產管理公司。從根本上說， 國有企業不存在嚴格意義上的委托人，國有資產部門這個代理人的活動主體是缺位的。所有者權利得不到體現，形成企業“內部人控制”和監管不力的局面。從企業一方來說，由于所有者是政府，因而經理人員往往對責、權、利認識不夠，忽視經營風險，在企業決策時好大喜功。不夠慎重，對經營失敗的后果寄希望于政府資源的支持，最終造成企業風險頻發和難以管控的局面。

管理者及員工對內部控制認識不足。內部控制是否有效，人的品質與自律是關鍵。內部控制是由人建立的，也要由人來行使的，如果企業內部行使控制職能的員工在心理上、技能上和行為方式上未能達到實施內部控制的基本要求，對內部控制的程序或措施經常誤解、誤判，那么再好的內部控制也很難充分發揮作用。當今部分國有企業管理者對內部控制的認識不夠，對內部控制理解比較片面，未能理解企業內部控制系統的全面含義。部分管理者認為內部控制就是相互牽制，不設置內部控制機構，有的管理者只注意抓效益而對風險關注不夠，認為若內部控制制度過于詳細、控制過嚴會束縛企業的業務發展能力，錯誤地將內部控制與企業發展和效益對立起來。有的管理者沒有制定必要的控制程序，使得內部控制得不到落實，有的管理者認為內部控制就是內部監督。一些員工把內部控制簡單理解為各種規章制度的簡單集合，認為是領導和監察部門的事，與自己的日常工作無關。

控制活動不到位。控制活動是確保管理層的指令得以實現的政策和程序，旨在幫助企業保證其針對“使企業目標不能達到的風險降至最低”采取的必要行動。控制活動出現在整個企業內的各個階層與各種職能部門，包括諸如核準、授權、驗證、調節、復核營業績效，保障資產安全以及職務分工等多種活動。當前，我國許多國有企業對內部控制活動的設定和執行是非常薄弱的，在設置內部控制時偏重事后控制。有些企業工作缺乏程序，相同的業務往往處理的程序和政策不一樣，內部沒有授權管理，各級管理人員在處理經濟業務時，權限不清；有些企業為了簡化工作程序，將不相容職務未進行分離，沒有必要的監控措施，結果出現監守自盜等違法違規問題。

缺乏完善的內部控制監督和評價體系。國有企業目前還沒有形成有效的內部控制監督機制，日常監督沒有得到良好的貫徹執行，導致企業內部控制方面存在的缺陷問題不能及時被發現，影響企業的健康運轉。有的國有企業雖設立有審計監察部門，但內部審計局限于傳統的“財務監督”與偏重紀檢監察角色。沒有建立完善的內部控制評價體系，缺乏定期的評估機制，也是內部控制執行力差的原因之一。內部控制是滲透企業各個領域，覆蓋企業各個方面，融合企業人、財、物管理的系統工程，如果缺乏一個與企業經營規模、業務范圍、競爭狀況和風險水平等相適應的內部控制評價體系，不僅不利于內部控制的發展、監督內部控制制度的順利實施，還從某種程度上限制了企業經營管理水平的提升。

三、完善內部控制體系，提高風險管理水平的幾點建議

規范和完善國有企業治理結構，防范“內部人控制”。完善的國有企業治理結構是加強內部控制，提高風險管理水平的前提條件。針對國有企業而言，完善企業治理結構應從以下幾方面入手：強化董事會的核心地位，避免“內部人控制”。 董事會在公司管理中居于核心地位。董事會應該對公司內部控制的建立、完善和有效運行負責。要保持董事會的獨立性，強化董事會職能。董事會是連接經營者和股東會的常設機構，是所有者和經營者相互制衡的樞紐。在組織機構設置和人員配備方面，要做到董事會成員與經理層班子分開，董事長與總經理分設，避免人員重疊和監督弱化現象。要增加獨立董事的數量和質量。要加強監事會建設，完善企業內部的管理監督機制。國有企業可以調整監事會人員的構成，由所有者代表、政府專門機構、社會中介組織和職工個人代表組成監事會。完善董事會領導下的內部審計制度。內部審計是公司治理的四大基石之一，是企業依法經營的”經濟衛士”，也是企業內部控制的“評估師”和“助推器”。應從根本上改變經營者的風險意識和內部審計部門的人員構成，招聘具有較高執業水平和職業道德的員工從事內部審計工作，強化內部審計部門在企業經營中的監督和咨詢職能。

推動企業充分認識內部控制重要性，逐步形成一種“內控文化”。國企管理層及員工必須清醒地認識到，控制環境并不是內部控制系統賴以存在的內外部環境，即不是內部控制的環境，它本身就是內部控制的一個組成部分，是整個內控框架的基礎。目前一些國有企業只是為滿足監管部門等的要求而制定了形式上的內部控制制度，并不是真正重視內部控制的監控作用。在這些企業中，內部控制的完善與否遠不如經營業績的提高重要，也遠未意識到內部控制對企業健康成長和業績提升的保駕護航作用，從而也導致企業因內部控制不完善的問題頻繁發生。要制定相關文件，如關于做好內部控制的通知、內部控制建設指導等，增強企業對內部控制的重視度。堅持“以人為本”，通過開展相關知識培訓、召開專題研討會等方式普及內控知識，推動企業加強內控知識學習，激發企業建立、完善、執行內部控制的積極性。要保證公司內部控制的有效實施，必須逐步形成國有企業的“內控文化”。

完善內部控制風險機制，強化內部控制措施。國有企業應將風險評估系統化，通過風險評估識別企業內部所有重要業務流程，不斷完善重要業務流程風險數據庫。通過利用各種風險分析技術，采取恰當的方法降低經營風險。國有企業應完善內部管理，推行計劃指標化管理，定期召開高層管理者參加的計劃審題會，把經營過程納入計劃軌道，著重加強物品采購、價格制定等經營關鍵點的控制。國有企業應選擇多種控制方法和內部控制措施，從授權審批、會計系統、財產保全等方面，加強內部控制。總之，一切管理工作，必須從建立和健全內部控制制度開始；企業的一切決策，應統馭在完善的內部控制制度之下；企業的一切活動，都不能游離于內部控制制度之外。

建立健全的內部控制監督和評價體系。內部控制評價是實現內控目標的重要保證。企業實施內部控制評價應當遵循下列原則：全面性原則。評價工作應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和事項。重要性原則。評價工作應當在全面評價的基礎上，關注重要業務單位，重大業務事項和高風險領域。客觀性原則。評價工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計與運行的有效性。企業應當從內部環境、風險評估、控制活動、信息與溝通、內部監督等要素入手，結合業務特點和管理要求，確定內控評價的具體內容，建立內控評價的核心指標體系，對內控設計與運行情況進行全面評價。

（作者李寶鋒系河南科技大學管理學院講師，注冊會計師，注冊稅務師）

研究方向：財務會計、內部控制

電話：15896594225

郵箱：bfli2008@163.com

通訊地址：河南省洛陽市開元大道河南科技大學管理學院會計系

郵編：471003