基于風險管理的國有企業內部控制模式構建

四川科銳得實業集團有限公司 吳穎

基于風險管理的國有企業內部控制模式構建

四川科銳得實業集團有限公司 吳穎

在社會發展以及我國建設的進程中，國有企業提供了關鍵的經濟支持與生產支持。而國有企業在當前的社會市場經濟環境下，企業生產經營面臨著層出不窮的風險問題，需要不斷加強自身的風險防御能力，以達到提高企業運營效率、突破當前國有企業發展瓶頸的目的。在這種背景下，如何加強內部控制力度、完善當前控制模式，是國有企業提升自身在市場中核心競爭力的關鍵所在。

風險管理 內部控制 構建模式

1 風險管理的定義及重要性

1.1 風險管理的定義

風險管理是世界范圍內各類金融與經濟學科的必修科目，是研究經濟效益與風險環境平衡性的學科，也是采取對應措施的過程。風險管理作為系統性的管理方法，具有不同階段和不同流程。

風險識別階段，該階段主要是預測和估計風險的類型以及風險可能對企業造成的影響。風險是一種概念的統稱，它具有十分明顯的不確定性，企業在面臨風險時不準確的量化風險程度則會對企業運營帶來嚴重影響，風險識別則可以通過科學的量化風險程度來降低甚至規避風險所帶來的影響。

在風險識別階段之后則是開展風險控制階段，針對識別階段中確定的風險類型和風險程度，采用一定的解決措施來進行避免，將影響程度保持在企業可以接受的范圍之內，甚至最終消除影響。在風險控制階段中，對于風險突變性，制定相應的應急方案是很有效的風險控制方法，在風險管理過程中通常需要準備多套可供選擇的備用方案，以根據實際的風險類型采用不同的應急方案和措施。

在風險識別和風險控制的前提下，還需要注意風險的規避，是指在不改變大的企業方針與工作內容的情況下，對計劃方案進行修改，改變實施途徑，這種方法能夠從根本上避免風險的發生，例如，要避免員工流失這項風險的方案就包括人才培訓方案、內部激勵機制、簽訂較長期合同、員工持股計劃等。

1.2 風險管理在國有企業內部控制中的重要性

國有企業是指由政府投資并參與的企業，在社會經濟發展過程中，國有企業是主要的發展力量。由于國有企業的龐大規模，整體企業結構的構成也相對復雜許多，多數國有企業還有下屬子、孫公司，多方面的因素無疑是增加了國有企業內部的控制難度。國有企業子公司的數量很大程度上會影響企業整體的內部控制質量，將經營管理復雜化。而在目前世界經濟一體化的情況下，不少國有企業為了謀得更好更快地發展，紛紛走出國門開始拓展海外業務，因此就造成了國有企業在集團公司和子公司的前提下，再次分為海外公司和國內總公司，加大了企業內部管理難度。在這種背景下，就需要引入基于風險管理的國有企業內部控制管理方法，而如何開展企業內部控制，也是國有企業決策層和管理層需要重視的關鍵所在。

2 國有企業內部控制的現狀

2.1 管理體系問題

內部控制管理的理論是一切管理工作的基礎與重要依據，但目前國有企業內部控制存在照搬管理理論的問題，完全根據理論來制定具體的管理制度，導致了企業內部控制呈現出表面規模龐大，但實際效果并不好的狀況。國有企業根據領域和行業的不同，其企業文化、社會責任、市場開拓、發展方針、市場環境和內部的信息傳遞方面都存在差異，不同國有企業所涵蓋的專業內容也不盡相同。在企業內部按照統一的管理理論制定管理體系與制度，無疑是忽視了國有企業的差異性發展，不利于國有企業的拓展與進步。

2.2 風險評估問題

風險評估和識別工作是企業規避風險的關鍵步驟，但目前部分國有企業中存在的問題在于沒有系統的風險識別體系，整體的風險評估工作流程不合理。另外具有風險評估體系的國有企業在風險評估方面沒有充分涵蓋風險重點，在實際的工作中可能會忽略細微的風險狀況，缺失風險控制保障措施，在風險評估方面沒有成果借鑒，為企業發展帶來隱患。

2.3 控制過程的問題

目前部分國有企業采用粗放型的經營理念，其主要特點在于不計成本與效益，在管理方式上不細致，追求投資和需求拉動的規模增長，這會在短時間內加快企業發展，但隨著市場經濟飽和與市場競爭不斷擴大，企業會由于長期規劃和發展方針的缺失而導致快速衰敗。同時在企業內部控制管理中采用形式主義，各業務部門為追求短期業績，硬干、蠻干，不顧后續風險。管理浮于表面化，如國內很多企業建立了最先進的信息管理系統，但是成果、質量卻無法與國外企業相提并論。與軟件相比，硬件就是表面化管理，表面上看似乎已達到世界一流水平，但實際在軟件管理上卻沒有達到國外同行的水平。簡單地說，成本與效率之間不成正比，企業競爭力依舊沒有實質性的提高。

2.4 企業內部審計問題

國有企業的日常風險控制業務主要由企業內部審計等組成，由于管理體系方面并不嚴密與完善，部分國有企業的審計部門沒有做到獨立且中立，仍隸屬于企業管理層。不獨立的企業審計部門會導致審計工作受到管理層約束與影響，這也加大了企業內部控制的難度。同時審計部門的人員業務能力很大程度上也會影響整體的企業內部控制質量，審計人員在風險識別意識與風險處理方法方面會對企業內部管理工作帶來較大影響。

2.5 信息傳遞問題

國有企業的規模龐大，在日常運營過程中會產生大量的信息數據，則企業內部信息的傳遞與流通就需要完善的信息傳遞系統。目前部分國有企業的問題在于企業內部沒有流通的信息傳遞渠道，部門之間存在信息壁壘，因此導致了溝通不足、企業決策實施緩慢等問題。同時還存在信息失真和信息丟失等重大風險問題，影響企業發展。

3 基于風險管理的國有企業內部控制模式構建

3.1 兩者的互動機理

風險管理與內部控制的目的都在于保障企業正常運營，兩者的區別在于企業內部控制強調企業的規范管理，而風險管理強調對風險進行控制，在企業結構方面，風險管理在企業內部擁有獨立的管理部門。而在發展與擴張方面，兩者是相輔相成的關系，加強企業內部控制管理的同時，風險管理能力也會得到一定程度的提高，可以說風險管理是建立在企業內部控制的基礎之上加以延伸，由內部控制的框架延伸而來，最終主要針對風險管理方面展開相應工作。

3.2 企業內部控制模式構建

國有企業的規模龐大，結構復雜且相關人員數量巨大，因此構建基于風險管理的企業內部控制模式可分為多個步驟。

(1)需要在內部控制的框架基礎上，根據國有企業實際的行業范圍和社會責任，擴展內部控制的范圍，包括加入有關風險管理的機構，在企業內部強調風險管理的功能。

(2)在企業內部控制方法中存在風險評估的前提下，對風險評估進行改善，將其延伸為整體的風險管理工作，將風險識別、控制與規避納入完整的體系之中。建立操作執行機構，主要負責風險管理工作的風險識別、控制與規避工作，同時將風險管理的數據與信息進行歸納總結，以表或圖的方式直觀地進行表達，并在操作執行階段后進行客觀的自我評價。

(3)在企業內部確定風險管理的職能，劃分風險管理的權責，保障風險管理在企業內部控制中的重要地位。為風險管理發揮應有功能提供制度方面的基礎，確保企業員工遵守相關制度和規定，有效開展風險管理工作。

(4)進行企業內部控制的流程建設，使用相應的流程管理體系，按照不同的流程對可能發生的風險進行評估、控制與規避，最大程度地避免風險發生。以清晰的企業內部控制流程為依據，科學且高效的開展風險管理工作。

(5)在企業內部培養良好的風險防范意識，從企業的管理層到企業的基層，確保所有人員的風險防范意識，以及風險防范知識符合實際的國有企業標準，按照不同行業與不同領域的區別，制定不同的風險防范守則。讓整體企業具備風險管理文化，促使企業員工能夠主動在日常工作中發現并解決風險，有效抵御和防范國有企業發展過程中的諸類風險發生。

4 結語

在社會經濟與國家建設飛速發展的當下，企業經營面臨著層出不窮的風險問題，需要不斷加強自身預防風險的能力，以達到提高企業運營效率，突破當前國有企業發展瓶頸的目的。由于國有企業的社會責任與業務范圍，以及國有企業復雜的結構組成等，決定了企業內部控制的難度，在這種前提下，構建基于風險管理的國有企業內部控制模式就顯得尤為關鍵，是國有企業擴大規模、不斷發展的基礎保障。

[1] 宋文閣．基于企業內部控制的國有資本安全管理體系框架構建及實證研究[J]．江蘇社會科學，2012(02)．

[2] 陳虹．淺議基于風險管理的國有企業內部控制模式構建[J]．新經濟，2016(02)．

F275

A

2096-0298(2016)08(a)-035-02

吳穎(1976-)，男，四川彭州人，碩士研究生，經濟師，主要從事企業經營管理方面的研究。