國企內控管理工作中的風險管理方法探討

鄭理

長春城開農業投資發展集團有限公司

國有企業開展全面風險管理工作，不但能提高企業管理水平，增強企業競爭力，更能促進企業穩步發展。全面風險管理是一項十分重要的工作，關系到國有資產保值增值和企業持續、健康、穩定發展。國務院國資委下發印發《中央企業全面風險管理指引》(國資發改革[2006]108 號)，要求中央企業把風險管理的各項要求融入企業管理和業務流程中。建立風險管理三道防線，即各有關職能部門和業務單位為第一道防線；風險管理職能部門和董事會下設的風險管理委員會為第二道防線；內部審計部門和董事會下設的審計委員會為第三道防線。但是實際情況卻是，國企開展內控管理工作，將更多注意力放在了規章制度體系建立健全上面，對風險管理工作較為忽略，并且內控的風險防控能力不足，嚴重制約了風險防控作用發揮，還需要對這些問題展開深入分析，并結合實際采用極具針對性措施進行優化改進，在防止各類風險問題發生的同時，國企經營管理水平也能得到極大提升。鑒于此，對國企內控管理工作中的風險管理方法進行探討。

一、國企內控風險管理概述

內控管理是保障國企經營管理活動有序、合法和穩定運行的有效監管機制，而風險管理則是對經營過程中潛存的風險進行識別、度量、分析和評價的重要手段。由于國企內控管理涉及到的工作內容比較多，實際操作中也容易受到多方面因素影響，而出現落實不到位、執行不夠規范等情況，這時候將風險管理融入到國企內控管理工作當中，就可以及時發現國企內控管理存在不足之處，并依托風險防控引導國企對這些問題進行妥善解決，甚至還可以依托風險管理，對國企內部所開展的各項業務活動進行全面監督和系統分析，對于潛存的各類風險因素也能準確把握，并在做出科學評估以后，采用更具有針對性的措施對這些風險進行防范，在保證各項業務活動更加科學開展的同時，國企經營管理水平也能得到極大提升。

二、加強國企內控風險管理的重要性

新時期下，加強國企內控風險管理工作，可以起到以下作用：

(一)深化國有企業法治建設

2021年10月17日，國務院國有資產監督管理委員會印發《關于進一步深化法治央企建設的意見》，要求中央企業在健全合規管理體系之時，探索構建法律、合規、內控、風險管理協同運作機制，加強統籌協調，提高管理效能。國企開展經營管理活動，涉及到的經濟業務和管理工作非常多，而牢固依法辦事理念和理順各項工作職責范圍，針對各項業務和管理活動開展存在的風險點，進行有效梳理評估和列出權利責任清單，然后制定健全完善的規章制度強化程序和實施控制，可以促進國企開展各項經營管理活動依法合規進行，所制定的各項制度也能得到有效實施。

(二)防范各類風險問題發生

隨著社會經濟不斷發展，國企面臨內外部環境發生極大改變，再加上市場競爭愈發激烈，若缺乏嚴格的內部控制風險管理，國企開展工作發生各類風險問題的機率也會明顯升高，而在內控管理中加強風險管理，就可以在開展各項業務活動之前，圍繞戰略目標識別、評估、控制潛存風險，在確保各項業務工作規范有序進行的同時，實際工作運行質量和效益也能得到極大提高。

(三)推動國企健康持續發展

新經濟形勢下，國企面臨的發展環境已經出現較大變化，并且國企要想在這一環境下獲得更加穩定發展，就要對內部管控工作引起高度重視，并在這過程中注意防控各類風險問題，特別是財務風險問題，一旦出現資金不足、利用效率低等問題，就會對國企各項業務正常開展和企業穩定運行帶來極大影響，而在國企內控管理工作中加強風險防控意識與能力，就可以防止這類風險問題發生，并為新時期國企獲得健康可持續發展提供有力保障。

三、國企內控風險管理存在問題深入分析

現階段，國企內控風險管理還顯露出以下問題急需解決：

(一)風險管理意識薄弱

只有深刻認識到風險管理的重要性，才能夠為該項工作高效高質展開奠定良好基礎，然而聯系實際，一些國有企業開展內控管理工作風險防范意識還不足，特別是在開展投資、融資等工作時，由于缺乏風險管理認識而出現決策程序、操作流程等內控方面的問題，對企業正常業務開展和健康穩定運行也帶來極大影響。

(二)內控管理體系不健全

在完善內控管理體系提供支持下，內控管理效能才能夠充分發揮出來，然而聯系實際可以發現國企內控管理體系還有待進一步完善，再加上內控管理體系設置不夠科學合理，在一定程度上也降低了內控管理效能，國企經營發展中也面臨著諸多風險，嚴重制約了國企穩定可持續發展。

(三)缺乏嚴格監督制度

對國企內控實施嚴格監督管理，不僅可以確保各項內控管理工作深化落實到實處，還能及時發現存在風險問題，并指導采用相對應措施進行控制和解決，但是結合實際一些國有企業開展監督管理工作實效性還比較低，盡管多數國有企業都加強了監督管理工作力度，但是實際操作中卻出現過于形式化情況，再加上沒有對相關管理人員進行科學培訓和管理監督，最終也會因為消極懈怠、履職不清等，使國企運營面臨較多風險問題，最終風險管理效果也會大打折扣。

(四)風險防控能力較低

在國企內控管理工作中加強風險防控，除了要有眾多專業管理人員從旁提供支持以下，還要聯系實際采用科學合理技術措施，確保該項工作真正落到實處，在提高國企風險防控能力水平的同時，國企也能獲得更好運轉，但是結合實際國企當前風險防控能力還比較低，究其原因與宣傳培訓不到位、不相融崗位控制不足等有關，需要聯系實際進行優化改進。

(五)內部溝通不夠順暢

國企內控風險管理工作開展，需要圍繞國企整體經營管理活動展開，并且要想取得理想效果，還要國企各個部門及人員都參與進來，特別是針對財務部門和內控管理部門，需要保持良好溝通協作關系，及時全面了解企業實際經營狀況，并以此為基礎制定較為全面和極具針對性的風險管控措施，確保各項業務活動順利展開，然而受到信息溝通機制不夠順暢影響，導致國企內部各部門溝通聯系不夠，也不利于內控風險管理的重要作用有效發揮。

(六)信息化應用滯后

現代科學技術的飛速發展，使信息網絡技術在企業內部經營管理中也得到十分廣泛應用，而依托這些先進技術強化國企內控風險管理，也能取得較好效果，但是從實際來看，信息技術在國企財務管理工作中應用更多，依托信息系統開展各項經濟業務活動指標分析、風險評估預測、重大風險及時預警等工作還比較少，極大降低了內控風險防范效率與效果。

四、國企內控管理工作中風險管理有效方法探討

(一)構建風險管理文化體系，建設獨具特色的企業風險管理文化

通過開展形式多樣的風險管理文化活動，激發員工開展風險管理工作的熱情，不斷提高風險識別能力。向先進典型企業開展對標學習，舉辦企業風險管理交流會，總結回顧風險管理體系建設經驗和取得成效，深刻剖析各類風險管理案例，開展專題培訓和宣講，逐步把有效防范各類風險納入到各項管理工作中，使風險管理文化融入企業內控管理體系，形成自上而下推動氛圍。

健全全面風險管理領導組織機構，加強風險管理人才隊伍建設。制定隊伍專業化能力建設實施方案，明確實施路徑和保障措施，制定風險內控培訓大綱，建立分層級的培訓體系。建立風險管理人才培養機制，打造風險管理專業團隊。

(二)推進風險管理與內控建設有機融合，建設全面風險管理長效機制

按照《中央企業全面風險管理指引》與《企業內部控制規范》要求，創新風險管理與內部控制在管理機制與工作方法等方面的有機融合，著力建立以風險管理為導向，以過程管理為基礎，全員參與、縱向到底的全面風險管理長效機制。開展風險識別、風險評估、風險報告等風險管理措施。通過發現、整改內部控制設計和內部控制執行的缺陷，提高了內控體系與戰略發展的匹配度，推動風險管理工作日常化、標準化和全員化。

(三)完善內控管理體系，提升風險管理水平

將系統化、標準化的內控體系持續改進作為推動全面風險管理提升的有力抓手。構建相互制約、協同高效的內控管理機制，健全全面風險管理三道防線；推動信息共享的工作協同機制，不斷提升內控工作內生動力；強化缺陷整改和督導檢查，補足管理短板，確保風險管理全面落實。

同時國有企業還要根據實際發展要求，對企業運營、財務等狀況進行充分整合和科學規劃，并通過構建完善的內部管理預算機制，對國企經營發展可能出現的財務風險問題進行有效預防，整個過程也要依托內控管理體系，使開展各項經營管理活動科學有序進行。同時完善工作考核機制。可以按照季度考核、月度兌現的方式對風險管理工作進行考核。在保障國企內控管理機制有效運行的同時，針對國企內控及風險管理存在不足也能及時發現，并密切聯系實際對管理體系進行優化調整，國企內控管理科學性和風險管理有效性也能得到顯著提升。

(四)建立嚴格監督制度，形成閉環式風險管理

國企內控管理工作開展涉及到的內容比較多，并且各個環節緊密相扣，若某一環節操作出現差錯，不僅會出現風險點，還會降低內控管理工作實效。這時候就有必要建立嚴格的監督管理體系，防范和化解系統性風險。構建公開監督、日常檢查、專項抽查等相結合的監督檢查體系，及時發現風險隱患。對國企開展的內控工作強化監督，實際操作中要將重點放在國企財務管控上面，執行時可以通過建立科學完善的財務監督制度，確保國企資金得到優化配置和高效利用，相應財務風險問題也能防止發生，同時對獨立的監督管理部門進行設置，使之充分發揮職能作用，對國企經營發展中出現的各類問題進行監督管理，在提升國企整體監督水平的基礎上，各類風險發生機率也會急劇降低。此外，加強國企監督管理工作評價與分析，執行時要將重心落在發現監督管理工作中存在問題上，并在準確把握這些問題及發生原因以后，在后續工作中采用相對應措施進行優化解決，以保障國企更加穩定長遠發展。

(五)規范推進風險評估，增強抗風險能力

風險評估是國有企業全面風險管理的重要組成部分，也是風險管理工作中的難點和重點之一。做好風險評估工作可以起到減少風險隱患的作用，并為國企全面風險管理工作高質量發展奠定良好基礎。實際操作中需要嚴格按照國企內控管理工作要求，對企業將要開展或正在進行的業務活動進行全面細致分析和有效管控，執行時也要將重點放在存在風險因素上面，并通過及時展開綜合評估與細致分析，以及時深入了解風險形式及引發原因，最后根據評估結果制定極具針對性的防控策略，保障開展業務活動更加順利完成。與此同時，國企開展風險評估工作，還要眾多專業人才從旁提供支持，并且人員素質水平的高低也會對實際工作成效帶來極大影響，這時候就要根據新時期國企風險管理工作開展要求，對外招聘一批專業知識扎實和業務能力較強的高素質人才加入其中，并圍繞國企內控及風險管理工作內容、要求等，組織開展各類教育培訓活動，在深化人員對企業經營、風險問題等認識的同時，更加游刃有余開展內控管理和風險防范工作，最終工作質量也能得到有力保障。

(六)注重信息化建設，提高風險管理效率

將信息化建設作為國有企業風險管理工作的重要支撐點，依托現代信息技術和管理手段，不斷提高風險管理動態監控和實時分析能力。實現企業“三重一大”、投資和項目管理、財務和資產、物資采購、全面風險管理、人力資源等管控信息系統的集成應用，逐步實現內控體系與業務信息系統互聯互通、有機融合。以信息化手段推進重大風險監控預警體系建設，對重大風險進行動態跟蹤、自動預警、監督評價。梳理和規范業務系統的審批流程及各層級管理人員權限設置，將風險管理與內控體系管控措施嵌入各類業務信息系統，促使各項經營管理決策和執行活動可控制、可追溯、可檢查。對風險信息及相關數據進行有效收集，不僅可以對將要發生的風險進行及時預警，還能夠將風險帶來的損失控制在最低，國企內控及風險管理效率與質量也能得到極大提升。

五、結語

隨著社會經濟和科學技術不斷發展，國企開展工作所面臨內外部環境已經發生極大改變，為獲得更加健康穩定發展，國企也結合自身實際加強了內部控制建設工作，在更好適應新時期發展要求的同時，國企經營管理水平也能得到明顯提升，而全面風險管理作為國企內控管理中的一項重要內容，需要國企在開展內控管理工作時提高風險防范意識，并通過構建風險管理文化體系、內控建設和風險管理有機融合、完善內控管理體系、注重信息化建設等措施運用，可以減少各類風險問題發生，并促使國企各項經營業務活動更加科學規范進行。