趙淑霞
(濟南黃河路橋建設集團有限公司,山東 濟南 250001)
目前,國有企業處在國家深化改革的關鍵時期,一個企業的持續經營、內部控制的存在直接關乎企業的發展壯大,受到了社會的廣泛關注。內部控制是保障企業正常運行的有效監督機制,是確保國有企業資產保值增值的必要手段。國有企業加強內部控制管理,對有效提高自身經營管理水平,遏制貪污腐敗,提高國有資產利用率,并防止資產流失有著至關重要的指導作用。因此,為了防范各類風險的發生,促進國民經濟的長期健康發展,國有企業應該切實做好內部控制的執行和監督工作。
良好的企業內部控制通過一系列有效手段提升國有資產的使用效率,在資產管理方面為企業保值增值提供合理保障,并進一步增加企業效益。研究企業的內部控制存在的問題及解決措施,能有效規范企業經營管理制度,促進企業各個部門之間相互合作,充分發揮資源優勢,實現企業發展的戰略目標,實現企業經營活動的盈利,保證各項工作順利完成。
對企業內部控制體系和風險管理框架進行定期評審和更新,確保其適合企業自身經營發展,從而提高企業的核心競爭力,以適應復雜多變的環境。同時也有利于加強企業內部控制執行力度,促進內部控制體系建設及合規管理,維護國有資產的安全,實現國有資產的保值增值。
在內部控制制度下,企業可以通過不相容職務分離、崗位職責描述等方式緩解相關崗位之間的矛盾,使得各個崗位的工作人員能夠在日常工作中彼此有效溝通,且同時又能夠互相監督,杜絕徇私舞弊情況的出現,降低企業的管理風險。完善合理的內部控制制度有利于企業及時發現管理中存在的問題,并不斷改正與進步,避免將企業置于風險中。一般來說,國有企業面臨的風險主要有市場風險、運營風險、法律風險等,強化內部控制,幫助國有企業全面梳理其面臨的各類風險,同時加強企業風險管理意識,幫助其建立風險管理框架,從而有效地規避企業面臨的各項風險。
國有企業往往擁有眾多分子公司,且存在分布較分散,業務類型復雜等特點,很多國有企業的內部控制并不能全部輻射到各個分子公司,會造成母公司對分子公司監管不到位,缺乏有效的管理和監督。
由于企業內部缺乏完善的內控治理結構和組織體系,內控相關制度條例也缺乏完整細化的執行操作標準,因此難以有效指導和約束企業人員內控工作行為。從而致使很多國有企業現有的內部控制制度沒有具體到責任人,崗位權責有交叉,一旦出現問題后,很可能出現互相推卸責任的情況,最終導致制度難以落到實處,并發揮其應有的作用。在風險管理方面,企業往往只是在風險發生后才采取一定的措施進行補救,沒有事前做好風險的防范工作。
部分國有企業對風險的把控意識不強,僅僅是為了應付突擊檢查而設立內部控制相關制度,常常會因為各個部門的相互包庇或者不作為而失效。企業也沒有認識到完善內部控制制度的重要性,對內部控制的實際執行力度和效果沒有放在心上,實際執行過程也是睜一只眼閉一只眼,問責制度落實不到位,導致內部控制制度缺乏權威性。
國有企業目前的內部控制監督不到位,在國有企業內部控制出現小問題時,沒能及時地發現問題,并針對問題進行改進,導致國有企業內部控制的問題愈演愈烈,最終導致內部控制完全失效。
目前,大部分國有企業采取的管控模式為集中性管控,決策的制定和執行多采取由上而下的形式,在信息的傳遞過程中,涉及的層級較多,難以保障溝通的時效性和準確性。但在市場經濟條件下,各種情況瞬息萬變,非扁平化的管理模式不利于有效信息的搜索和整理,再加上企業自身內部可能會有員工分工不明確,不相容職務未分離的情況,導致企業無法進行實時和有效的內部溝通,在某種程度上影響企業的經濟效益。
風險管理包括風險識別和風險應對,國有企業在日常經營活動中面臨多層次、多方面和多角度的風險,首先,大部分國有企業尚未系統進行風險識別,且并未按照識別的風險發生可能性及影響性進行歸類,從而導致風險辨別能力不足。其次,即便識別出了某個特定風險,對于如何制定相應合理的措施以規避或轉移風險的能力也尚顯不足。風險應對(或風險控制)分為預防性控制、糾正性控制、補償性控制等,相比較而言,預防性控制為最優選擇,配以日常的合理化監督方可達到風險管理的最佳效果。但目前大部分國有企業傾向于采取糾正性控制或補償性控制,即通過制度加以約束,或在無法處理風險時選擇接受一部分風險帶來的損失建立補償性控制,此種方法不利于企業的長期發展,且在面臨由市場變動帶來的變化時應對周期較長。
企業需根據自身的經營狀況、部門設置規劃,針對每個部門、每個崗位的業務流程存在的風險進行排序,按照優先級或ABC原則進行匯總。同時結合相關政府機構發布的指引等文件對相關風險進行補充和說明,針對風險進行內部控制設計,確保風險能夠得到有效的控制。
加強企業內部控制的宣貫活動,發揮員工自我能動作用,同時對內部控制的執行情況由專門的組織或部門進行定期考核和檢查,對不一致的情況進行梳理總結。
企業管理者要提升內部控制重要性的意識,同時優化內部控制環境,加強內部控制管理,進而建立健全企業內控體系建設,并督促落實子、分公司對內控體系建設的進度和執行,定期進行檢查與評價,做出獎懲計劃。
由于員工素質水平的高低對企業內控管理工作產生直接性的影響,因此要注重綜合素質和專業素養的提升,企業可采用培訓與實踐相結合的方式,增強內部員工對內部控制管理的認識度和重要性,提升其日常工作的執行力度,提高工作效率。同時積極組織員工參加信息化相關知識的培訓,以提高其信息化操作水平,通過系統控制來幫助企業內部控制的有效執行。
實現審計問題進行深加工,對審計過程中發現的風險點和薄弱環節,提出有針對性的防范風險意見和建議,做好督促實施時間表。與業務部門加強溝通交流,部門之間形成信息共享。縱向統籌,橫向協調,共同促進重點問題和難點問題協同解決。持續追蹤和督導整改不到位、不及時的部門或單位,聯合業務部門對問題事項啟動預警、分析和整改驗收工作,及時化解風險點。通過內部審計,完善內控制度,理順業務流程,改進技術手段,及時監控各業務環節的主要失控點,做好備案登記,達到有效控制,規避風險,提升專業管理能力。
做好內部控制的宣貫工作,建立信息化數據共享平臺,及時將各個部門的實時數據進行公布,從而保證各部門針對自身工作進行調整,提升自身與企業其他部門的工作配合程度,達到各業務的完成質量,確保其正確性。
建立溝通機制,提高溝通技能。首先,各部門領導要以身作則,做好員工的培訓工作,并有效引導員工對于溝通的重視,讓員工當成工作的職責,形成習慣。工作中通過有效的溝通機制和平臺建設,逐步形成在部門之間溝通的有效途徑。其次,提高溝通技能,有效針對部門之間存在的問題進一步加工梳理,確認主要問題信息點,并及時反饋相關責任部門,做到溝通的準確、省時、減少沖突,逐步形成良性的溝通環境。
明確各部門的職責范圍,各部門的職能劃分是企業必須進行的工作。同時分清楚哪些屬于部門之間的協作范疇,從而有針對性地解決問題,在部門之間形成合作的意識,不能單單強調自己部門的重要性,忽略團結合作的重要性。
風險識別環節應從企業自身戰略定位出發,并結合企業的風險承受能力。首先,要明確企業的戰略規劃,并根據企業戰略,對各個流程的風險進行分類分級,如在投標管理過程中的一級風險分為外部風險、投標準備風險和投標文件管理風險。外部風險又包括自然環境風險、政治風險、雇傭風險等;投標準備風險分為資質審核風險、投標策劃風險、報價測算風險等。風險等級越靠下,風險分類越細,通常情況下,企業應至少按照三級風險層次進行風險識別,并逐條梳理出每條風險可能帶來的風險,即忽略此條風險有可能會給企業帶來的損失。然后,按照企業可承受的風險水平進行風險排序,對高級別風險應當著重關注,并根據企業自身情況加強監督,隨時監控,此處應著重注意企業可接受風險水平是否符合利益相關者、董事會或高級管理層的意愿,執行管理層應確保各類風險均可接受。
國有企業應當通過優化自身治理架構,加強內部控制建設,完善全面風險管理等一系列措施,為我國市場經濟的發展起到了良好的帶頭和促進作用。國有企業應當不斷提高員工素質培訓,建立合理的溝通機制,提高員工之間、部門之間、上下級之間的溝通技能,明確各部門的職責范圍,增強互相協作的精神,提高工作效率,在復雜多變的市場環境中能夠做到制度化、規范化的管理,為企業創造更多的價值。