國有企業內部控制與風險管理研究

孫玲仙

（昆明旅游索道開發有限責任公司，昆明 650228）

0 引言

國有企業在我國國民經濟發展中起著重要的支撐作用，國有企業的發展和國計民生緊密地結合在一起。隨著市場經濟環境不斷變化與經濟體制改革深入推進，國有企業面臨的競爭環境越來越復雜。為有效提高企業綜合管理能力，優化內部管理是必不可少的環節。為了能在激烈的市場競爭環境中脫穎而出，國有企業必須強化企業內部控制與風險管理相關工作，確保企業實現可持續發展。然而，在我國國有企業經濟規模及市場影響力不斷增強的背景下，部分國有企業在內部控制與風險管理方面都有失敗的案例，因此國有企業須高度重視并加強內部控制和風險管理。

1 國有企業內部控制和風險管理現狀

內部控制是風險管理的必要環節，風險管理是對內部控制的拓展和延伸。內部控制就是為了實現對企業內部的有效管理，進一步預防和控制企業風險而制定相關的制度與規則，對企業相關經濟活動進行規范與約束的行為。我國國有企業具有較為完善的法人治理結構，經過多年的發展已經建立起一套較為全面的內部控制制度，內部控制工作也取得了一些成效。然而，目前我國國有企業內部控制還處于相對落后的位置，被動控制狀況較為常見。國有企業內部控制的方式和手段主要是財務部門控制資金流轉與使用情況，這種通過管控資金實現的內部控制缺乏對風險管理的全面考量，是在事后才進行監督管理，導致國有企業的風險控制能力較弱，在經營過程中存在許多潛在風險。

具體而言，部分國有企業的高層管理人員普遍存在身兼數職的現象，如董事會應有的職能與作用因被內部少數人掌控而難以充分發揮出來，容易造成混亂的管理局面，使得企業內部控制與資金使用都不合理、不得當，導致企業內部控制環境不理想。此外，風險管理意識在一些國有企業中較為薄弱，風險管理在企業工作中開展的意義難以真正體現出來。國有企業內部控制工作本來就較為復雜，加之落后的風險管控體系，其內部控制工作更具挑戰性。

2 國有企業內部控制和風險管理存在的主要問題

目前，國有企業內部控制和風險管理存在的主要問題具體表現在以下幾方面。

2.1 信息溝通存在缺陷

國有企業的運營效率受制于諸多因素，如企業的審核制度、辦公的自動化程度、嚴格的級別劃分，這些因素都在不同程度上對企業內部溝通造成阻礙，對企業發展產生制約作用。

就目前狀況來看，國有企業在信息溝通方面還存在諸多不足，具體表現在以下幾個方面：第一，信息溝通過程中經常遇到阻礙，存在信息流通不順暢現象。國有企業中設有較多的組織和層級，信息傳輸需要層層遞進，過多的層級降低了信息的傳遞效率。第二，信息量較為有限。國有企業內部經常存在信息壁壘，導致企業內部之間信息不能共享，建立的溝通機制也難以真正發揮出其應有的作用，大多流于形式。相對內部而言，國有企業的外部信息披露較少，較為有限的信息量和狹窄的信息交流渠道阻礙了企業之間信息的有效交流。第三，信息系統建設不完善。當前，國有企業建設信息化系統的步伐越來越快，但要建立完善且能夠覆蓋整個企業的信息化系統相對困難：一方面建設投資規模較大，所耗費的資金和時間較多；另一方面，信息方面人才缺失，使得信息系統構建和完善更加復雜和困難。

2.2 風險計量方法不足

在風險管理過程中，必不可少的環節之一就是進行風險評估，定性和定量方法的有機結合有助于風險評估工作順利開展。但是，在風險評估實際開展過程中，由于數據收集困難、處理難度大，企業運用定量方法進行分析評估時經常受到各種因素的制約。

國有企業在風險價值計量過程中面臨很多挑戰和困難，主要表現如下：第一，有效數據欠缺，數據不完善，這是制約企業風險管理的主要因素，只有打破這個瓶頸，風險管理才能走向成熟；第二，企業數據信息記錄缺乏實效性，且不夠準確，難以保證數據的客觀性、真實性和權威性，進而降低了國有企業風險計量的準確性，給企業的風險管理工作帶來實質性影響。

2.3 缺乏先進的現代企業管理機制

大部分國有企業都建立起了相應的管理機制和控制制度，但由于國有企業的分公司和子公司普遍較多，在管理模式上以聯絡下屬各層級公司開展業務為主，而這些下屬公司通常分布在各個地區且數量眾多，國有企業已經建立的企業管理體系難以全面覆蓋，內部控制和風險管理工作也就難以有效開展，這嚴重影響了國有企業經營活動的順利開展。

國有企業缺乏先進的現代企業管理機制，具體體現在以下方面：第一，內控機制虛化弱化，阻礙了國有企業的健康發展。例如，個別國有企業存在“一言堂”現象，人權、事權和審批權過于集中；有的國有企業內外部審計形同虛設，監督功能失位。第二，財務管控機制不健全。足夠的經濟支持是國有企業實現正常、高效運轉的保障，但有的國有企業子公司往往只注重短期效益，一味追求規模，現金流管理水平低，經常造成資金周轉困難的現象。第三，人力資源管理機制落后。有的國有企業疏于人力資源管理，子公司常常不受母公司的人事管控，國有企業整體層面的人力資源管理水平有待提升。

2.4 內控合規文化和風險管理文化缺失

有的國有企業在文化建設過程中沒有將內部控制和風險管理文化建設融入實際工作中，導致國有企業內控合規文化和風險管理文化缺失。這主要表現在以下兩個方面：第一，從企業管理者的角度來說，一些管理者風險管理意識匱乏，風險管理和內部控制的理念不強。有的國有企業對內部控制合規文化的內涵認識不足、存在誤區，內控合規文化構建不夠系統，行動上缺乏配合，考核上未成體系，風險管理工作滯后，沒有在企業文化中有機形成風險管理文化。第二，企業全員對風險管理與內部控制的意識不強。部分國有企業已經意識到風險管理與內部控制的重要意義，但在具體工作中并沒有將其真正運用起來，一些員工的內部控制和風險管理意識淡薄，沒有真正意識到內部控制和風險管理的重要性。有的國有企業則存在管理不均衡問題，過分注重生產經營管理，忽視風險管理和內部控制，這也導致企業的內部控制和風險管理處于相對滯后的狀態，內控合規文化和風險管理文化建設沒有有效開展下去。

3 國有企業內部控制和風險管理問題的改進策略

結合目前國有企業內部控制和風險管理實際，針對內部控制和風險管理存在的主要問題，筆者提出一些改進策略。

3.1 建立健全內部控制制度，注重內部環境建設

內部控制制度建立之后還需要不斷進行調整和完善，這對風險管理和內部控制都具有至關重要的影響。國有企業在建立內部控制制度的過程中，要充分考慮到企業運行中經常遇到的風險因素，全面關注行業發展趨勢，充分結合當前時代的發展狀況與特征。只有充分考慮以上這些因素，才能有計劃、有目標地建立起集風險管理與內部控制于一體的控制管理平臺，并且以該平臺為基礎對企業正在開展的生產項目進行前期、中期和后期的相應控制。內部控制制度建立之后還需要不斷進行調整和完善，這對風險管理和內部控制都有至關重要的影響。同時，國有企業要高度重視對外項目投資，做好預算管理，尤其是投資和招標階段的預算工作，仔細研究企業項目運轉過程中可能產生的矛盾，并針對問題制訂出相應的解決方案；控制好項目的投資金額，盡量降低項目運轉過程中的風險。

此外，國有企業要注重內部環境建設，進一步完善企業文化、人員管理、組織結構等。要注重從企業實際情況出發，進一步將企業高層管理者的核心權力分散，讓技術部門和董事會能夠參與其中，進一步提供問題解決方法和建議。調整和完善企業的相關組織架構，這樣國有企業在開展各項目投資之前才能更加正確、更加客觀地進行會議決策，最大限度降低投資經營的風險，讓企業的發展引起更多員工的重視，提升國有企業的內部控制水平。

3.2 建立風險導向型的內部控制體系

為了增強自身應對風險的能力，國有企業應針對影響企業發展的不確定因素展開相關風險控制等工作，建立風險導向型的內部控制體系。首先，國有企業要準確預判經營發展過程中可能存在的風險，并針對預判提出相應的解決措施，盡量避免潛在風險對企業產生消極影響。其次，國有企業要完善風險管理策略，制定長效風險控制機制，把員工績效考核結果和評價指標聯系起來，通過獎優罰劣的方式來約束員工，讓他們更加重視企業內部控制工作。最后，為了有效提升國有企業領導干部的警惕心理，應建立并完善決策失誤責任追究制度，對于決策失誤造成較大損失的，應對相關領導干部進行追責，有效規避風險。

與此同時，對于以往企業生產經營活動過程中遇到過的風險與問題，管理者應該進行深入細致的分析，從中找出影響企業投資發展的相關因素，這樣除了能夠總結相關經驗，還能更進一步提升風險導向型內部控制體系的管理水平。另外，管理者在分析企業經營風險與問題時，要認真研究，分析出問題產生的原因，從而為下次遇到類似問題提供指導性和針對性建議；將相關問題與風險類型進行分類歸檔，為下次企業項目投資提供參考。

3.3 完善企業法人治理結構

國有企業風險管理和內部控制的關鍵是完善企業法人治理結構。另外，為讓企業內控環境得到更進一步的優化，推進企業文化建設，也必須要對企業法人治理結構進行完善，具體做法如下。

首先，高層管理者要意識到決策的重要性。為實現企業可持續發展，并且保證經濟效益最大化，企業高層管理者就需要有高瞻遠矚的目光，對當前市場經濟環境和整體發展趨勢進行準確判斷，這樣才能做出正確客觀的決策，助力企業更好地發展。

其次，分散決策權。國有企業的決策權需要分散。國有企業要建立起經理層、監事會、董事會三權分立的系統，讓這三項權力之間互相監督和制衡，明確劃分好這三項權力的職能范圍，避免管理層控制董事會的現象出現。

最后，加強董事會建設。為了有效擴大董事會對重大項目的決策權，應進一步強化董事會的獨立性，明確董事會成員的義務、責任和權利，充分發揮董事會的作用。同時，完善董事獨立制度，邀請外部專家作為獨立董事并建立起相關的問責機制以及考核機制，實現董事會獨立及決策科學。在董事會下創建審計委員會，直接由董事長領導。在審計委員會下設內部審計部門，負責企業經濟活動及各階段工作的審計。內部審計部門和財務部門分別獨立設置，使二者能夠相互制衡。

3.4 打造良好的風險內控文化環境

在企業文化建設中，國有企業要有機融入內部控制和風險管理文化。通過文化建設，不斷強化內部控制和風險管理理念，營造良好的內部控制和風險管理氛圍，讓所有部門和全體員工都主動參與到內部控制和風險管理工作中。借助內部控制和風險管理文化建設，建立國有企業內部長效監督和評價機制，不斷激發員工的工作熱情和潛能，讓員工自覺遵守內部控制政策并發揮其管理控制作用，確保企業風險管理及內部控制最終成功。同時，國有企業要注重提升員工的風險意識及綜合素質，依靠他們的力量來提升企業經營能力，不斷推進國有企業風險內控系統和企業文化良好融合。

4 結語

為進一步深化改革與發展，不斷增強企業的市場競爭力，國有企業就必須加強內部控制及風險管理。針對當前內部控制與風險管理中普遍存在的信息溝通缺陷、風險計量方法不足、缺乏先進的現代企業管理機制以及內控合規文化和風險管理文化缺失等問題，國有企業要通過建立健全內部控制制度、建立風險導向型的內部控制體系、完善企業法人治理結構以及打造良好的風險內控文化環境等措施努力提升內部控制與風險管理水平，從而實現長效發展。