國有企業內控管理及風險防范問題探討

許加萍

（南京遠古水業股份有限公司，江蘇 南京 210044）

一、引言

國際經濟局勢的變動使市場環境更趨復雜，大多數國有企業已形成一定規模，并取得了顯著的發展成果，但其內控管理體系并不健全，風險防范能力還有待進一步增強。為完善企業內控管理體系，提升其管理水平與風險防范能力，國家陸續出臺了多個政策文件。但是，現有圍繞國有企業內控體系建設及風險管理的政策主要針對央企，與省屬、市屬國有企業相關的政策并不多。省屬、市屬國有企業應當以內控管理及風險防范為抓手，促進自身內控體系建設，將內控制度轉化為治理效能。

二、國有企業實施內控管理的意義

內部控制體系是一套完整的管理制度體系，國有企業在內控管理的過程中，要不斷完善已有的內部控制體系，確保企業各項制度有序執行，從而促使階段性管理目標的達成。

當國有企業內控體系不健全時，內控工作的規范與約束作用就難以發揮出來，就會逐漸暴露出企業管理存在的問題，嚴重時甚至會導致企業資金、資產流失，對國有資金、資產的安全性與完整性造成嚴重威脅。健全的內控體系能夠有效發揮規范、約束作用，引導企業經營管理者及時發現并彌補管理漏洞，避免違法違規行為的發生，進一步保障國有企業資金、資產的安全性和完整性。

在內控體系建設過程中，為了確保對現有資源的有效利用，國有企業勢必要收集、處理各項經營管理活動中產生的財務會計信息，這就必須采用管理信息化手段。國有企業可以通過建設與應用一體化管理平臺，以及建立信息溝通機制，提高財務會計信息質量，輔助企業作出投資、業務決策，增強投資的科學性和業務開展的合理性。因此，國有企業實施內控管理具有重要意義。

三、國有企業常見的風險類型

受企業內外環境變化的影響，國有企業經營管理面臨諸多風險。

（一）業務經營風險

若國有企業供應鏈運行中產供銷各環節管理控制不到位，就會引發業務經營風險，如合同違約風險、成本風險、庫存風險等。國有企業要想有效防范業務經營風險，就要根據不同風險的特點采取對應的防范措施。

（二）投資風險

在項目投資過程中，投資決策合理性不足、投資論證程序缺失、投資環境分析不深入等，均會導致投資風險的產生。國有企業首先要以準確、全面的財務會計信息為投資依據，其次要設計合理的投資決策程序，最后要在正式投資前對投資環境進行深入分析，從而確保資金的有效投入。

（三）資金籌措風險

國有企業規模較大、業務較多，項目建設往往需要投入大量資金。為保證企業持續、穩定發展，國有企業通常采取銀行信貸、債券發行、股權融資等方式籌措資金。不同的資金籌措方式有相應的風險點，如果籌資比例配置不合理，或是過度依賴某一種資金籌措方式，都會提高資金籌措風險發生的概率。

（四）信息風險

管理信息化是現代企業內控管理的重要手段，盡管國有企業管理信息化發展程度較高，但信息壁壘、系統邊界問題依然存在，難以真正實現數據信息共享。在此背景下，國有企業集團內部的信息傳遞效果不佳，再加上人員肆意篡改系統信息，就會導致信息風險提升。

四、國有企業內控管理現存問題

（一）內控環境不佳，缺乏內控管理氛圍

內控環境是內控體系中的基礎要素，關系到內控體系的建設成效，影響著企業全員參與風險防范的主動性。做好內控環境建設，對內控管理工作的順利開展有積極作用，也有利于營造和諧的內控管理氛圍，促進企業全員主動參與內控管理及風險防范。

國有企業內控環境不佳、缺乏內控管理氛圍主要體現在兩個方面：一是內控意識與風險防范意識缺失，二是制度體系建設不完善。部分國有企業經營管理者對內控管理和風險防范缺乏正確認知，風險識別、判斷與分析能力不足，也并未對內控體系建設與風險管理作出統籌規劃，導致內控環境不佳。

（二）風險評估范圍狹窄，評估方法不科學

不少第三方機構給出的風險評估報告顯示，國有企業風險評估涵蓋經營資質、業務及風險狀況，包含資金、信貸、結算業務、內審監督、信息系統等內容，但并未涉及投資風險、供應鏈運行風險及人為因素引起的其他風險，也缺少對風險性質及其影響力的分析。同時，第三方機構一般都采用證件資料查驗、財務定期財報審閱等方式評估，并通過現行管理制度體系與國家相關法律法規、制度要求的對比，評價企業管理制度建設情況。雖然存在一定的合理性，但反映出國有企業風險評估范圍狹窄、評估方法不夠科學的問題。一方面，風險評估內容并不涉及企業經營管理的其他層面；另一方面，采取以調查、分析為主的定性風險評估方法并不能滿足企業動態風險管控的需要。

（三）控制活動單一，全面風險控制機制缺失

從現階段國有企業的風險防范情況來看，控制活動單一、全面風險控制機制缺失是多數企業都存在的問題。例如，中國國電集團公司原副總經理謝長軍，在職期間利用自身職權，以明顯高于市場的價格在自己親友經營的單位采購商品，嚴重損害了國家利益。由此可見，該企業風險控制活動較為單一，對高層人員思想素質教育不夠，缺乏全面風險控制機制，并沒有將商品采購中可能發生的風險納入風險控制范疇。

（四）內部監督落實不足，內外監督尚未形成合力

當前國有企業的內部監督落實不足，尚未與外部監督形成合力，具體表現在審計方面。集團型企業內部審計尚未完全覆蓋下屬子公司及參股企業。數據顯示，審計涉及全資子公司的國有企業占比88.6%，而覆蓋參股公司的國有企業占比僅為22.1%。就業務審計而言，70%以上的國有企業讓審計覆蓋了企業全業務，也有24.1%的企業只對主營業務進行了審計。目前，經營管理者對戰略審計缺乏重視，審計質量控制措施較為單一且基礎薄弱，須對原本的審計程序及流程進行重新設計。不少國有企業內部并未建立整改追蹤機制，導致企業難以實現審計閉環管理。另外，還有部分國有企業經營管理者并不重視外部審計，僅開展內部審計工作，沒有主動向國家審計機關或第三方審計機構提供審計備案資料參與外部審計，導致企業內外監督難以形成合力。

（五）信息溝通不暢，會計信息化建設有待完善

盡管部分企業已經建立了信息溝通機制，但受人員認知與專業素質的影響，企業實際信息溝通不暢。財務人員并沒有真正從基礎預核算工作中抽離，參與到企業投資、業務決策當中，而業務人員也僅關注業績的提升，不重視業務活動中的風險控制，業財兩部門難以實現有效的信息溝通交流。會計信息化的發展讓國有企業內部控制及風險防范效率大大提升，多種信息風險也隨之而來。近年來頻發的信息泄密事件足以表明，國有企業信息安全保障措施不足，會計信息化建設有待進一步加強。

五、國有企業內控管理和風險防范策略

（一）加強內控環境建設，營造內控管理氛圍

要從樹立內控意識與風險防范意識、完善內控管理制度兩個層面入手，加強內控環境建設，營造和諧的內控管理氛圍。在此過程中，可采取線上線下相結合的方式，組織企業人員對內部控制相關政策文件、風險防范相關論述進行集中學習，挖掘內控制度漏洞，探索崗位風險點。

線上方面，要借助釘釘線上會議、微信公眾號等媒體渠道開展紀律作風教育，深化企業人員的工作紀律及法律認知。線下方面，要通過開展主題活動、培訓會等方式進行知識技能培訓，圍繞內控體系建設、風險動態管控及業財融合，深化企業人員對內控管理和風險防范重要性的認知，引導企業人員學習先進的內控管理、風險防范知識、領導人重要講話，了解國家最新內控文件內容及國家新經濟政策動態，主動參與會計信息化技能學習。

在制度建設方面，要充分考慮到財務、業務、資金、資產等的管理需要，優化調整現有制度內容，刪去陳舊內容，彌補風險識別與評估、風險控制及信息化建設等層面的制度漏洞，細化不詳細、不完整的制度內容，使其滿足內控管理和風險防控的制度保障要求。

（二）拓展風險評估范圍，增強評估方法的科學性

風險評估主要通過分析企業經營管理中的薄弱環節、潛在威脅及已采取的防范措施，判斷風險發生的概率與可能帶來的損失，從而提出風險防范意見及建議。國有企業風險動因多種多樣，不同風險的性質及影響力有明顯差異。在風險評估過程中，企業應當從政策、市場、行業、自身經營等角度出發，深入挖掘企業風險動因，拓展風險評估范圍，而不是僅對企業經營資質、業務情況、制度建設等進行評估。

國有企業面臨的風險并非一成不變，若只采用定性評估方法，則只能對風險形成片面認知，不具有全面性。國有企業有必要充分考慮風險動因，綜合選擇已有的風險評估方行，以增強評估的科學性。以業務風險為例，在業務風險評估過程中，企業須充分掌握業務信息，但跨地域經營的方式讓集團型企業總部難以真正了解下屬分公司的業務情況，因此可以選擇開展討論會的方法，組織各分公司業務主要負責人對可能影響企業業務開展的風險事項進行集中討論與評估。

（三）開展多元化風險控制活動，構建全面風險控制機制

企業控制活動的開展以風險評估結果為參照，對企業多種經營管理風險進行有效控制。鑒于風險具有多樣性、動態性的特點，國有企業須開展多元化且具有針對性的控制活動，實行全面控制措施，確保已有風險和潛在風險隱患得到有效控制。在開展控制活動的過程中，除了要有效控制不同管理活動中的風險和隱患外，還應重視人員思想道德水平對風險產生的影響，避免因人員違規操作而引發的風險。

同時，要針對企業風險管理的實際情況，構建全員參與、全流程控制、全方位管理的風險控制機制。事前，財務人員通過預算編制參與企業決策、業務流程，預測企業風險；事中，業財兩部門人員對業務開展情況進行動態監督；事后，根據績效考核結果評價風險管理制度的執行情況。

（四）加大內部監督力度，使內外監督形成合力

內部監督工作的實施有利于企業內控制度的落地，從而約束、規范企業人員的有關行為。國有企業可依據監督結果持續改進企業內控制度和相關管理措施，讓內部監督與外部監督協同，助力企業內部監督工作質量的提升。因此，國有企業有必要加大內部監督力度，使內外監督形成合力。

首先，要拓展審計的覆蓋范圍，做到控股子公司、參股公司及全業務的審計全覆蓋。其次，要樹立經營管理者的戰略審計意識，將完善內部審計機制列入企業戰略規劃中。最后，要在業務開展及審計結果運用上與國家審計機關或第三方審計機構形成協同聯動。在業務開展上，吸納外部審計人員進駐企業，參與企業各項內審工作，和國家審計機關優勢互補。在審計成果運用上，要嚴格遵循國家審計機關給出的整改意見，積極落實整改任務。

（五）暢通信息溝通渠道，進一步完善會計信息化建設

國有企業要確保內控管理和風險防范制度的有效執行，應當暢通信息溝通渠道，并加強會計信息化建設，以支持數據信息的及時收集與傳遞。根據河北高速公路集團有限公司下屬分公司的實踐經驗，國有企業可組織各基層單位開展“談心日”活動，企業經營管理者主動與基層部門人員進行面對面的思想溝通與工作交流，引導業財兩部門分享內控管理和風險防范中的經驗與收獲，增進財務與業務兩個部門對彼此的了解。在會計信息化建設過程中，國有企業不僅要奠定堅實的軟硬件環境基礎，而且要重視保障信息安全，通過系統權限分層及引入現代信息加密技術保證信息安全，避免因信息泄露而產生國有資金、資產流失問題。

六、結語

國有企業內控管理對企業達成階段性管理工作目標、保障國有資產資金安全完整等具有重要意義。當前國有企業常見的風險類型包括經營管理風險、投資風險、資金籌措風險、信息化風險等，盡管國有企業為加大風險應對力度，完善內控體系作出了很多努力，但從COSO內控框架五要素進行分析可以發現，國有企業內控管理和風險防范還存在一些問題。因此，國有企業應當夯實內控環境基礎，做好風險評估、控制與管理監督工作，促進企業內部信息交流，并加強會計信息化建設，充分發揮內控作用，提升企業整體管理水平。