國有企業風險管理與內部控制問題的探討

魏愛玲

摘要：國有企業在經濟體制中占有舉足輕重的地位，它既是經濟性又是政治性的。近幾年，我國國企改革不斷深化，國內外經濟形勢日趨復雜，經營中的不確定因素日益增多。為了保障企業順應時代持續健康發展，國有企業要強化內部控制和風險管理。文章從新形勢下國有企業所面對的風險管理問題入手，提出了解決問題的對策，以期提高企業的綜合競爭力，促進企業的可持續發展。

關鍵詞：國有企業；風險管理；內部控制

隨著我國國企改革的不斷深入，國有企業已逐漸形成了具有中國特色的現代企業經營體制，以適應市場經濟的需要。在新的經濟環境下，國企面臨著巨大的發展機會，但同時也存在著諸多的不確定因素，使得國有企業的運作與發展面臨著嚴峻的考驗。當前，我國國有企業必須改變傳統的經營思路，及時發現經營風險，制定并健全內部控制制度，為今后國企的運營和發展奠定良好的基礎。

一、國有企業內部控制及風險管理的特征

（一）內部控制及風險管理是一項全面的風險管理活動

內部控制是一個由目標、要素和原則構成的整體組織。國有企業的內部控制是一項全方位的風險管理。覆蓋國有企業、地區、單位、所有員工全方位、全過程全面參與。

（二）內部控制及風險管理的理念發生了轉變

從一開始，公司的內部控制和風險管理就是為了防止錯誤和防止舞弊，發展為多目標管理，包括資產達標、運營達標、財務報表達標等多項指標，而國企的內部控制和風險管理，則是為了推動國企的長遠發展，從約束向可持續發展轉變。

（三）內部控制及風險管理不能提供絕對保證

任何一種制度都有其局限性，包括內部控制系統的風險管理。沒有人能夠完全精確地預測危險事件和不確定性。目前，國企內部控制風險管理存在著人員素質低、管理層凌駕、職業判斷失誤、成本效益低下、外部環境變化、目標設置不當等問題。因此，企業的內部控制與風險管理只能提供一定的保障，而非絕對的保障。

（四）內部控制實質上是風險管理工作的實施措施

企業的經營風險必須由企業領導和員工來共同承擔。風險是一個不確定的因素，它是一個企業在運行中，可能產生的多種結果和概率分布。從本質上講，國企的內部控制是一種有效的風險管理手段。

（五）內部控制及風險管理的核心是人

國企在日常工作中會遇到各種各樣的風險，而企業的員工則會因為背景、能力、職業操守的差異而產生不同的認知和行為。要實現內部控制的有效執行，必須對不同的個人差異進行適當的指導，以達到與組織目標相統一的目的。“無為而治”是企業治理的最高境界，每個員工都有強烈的企業責任感和使命感，“人企合一”，實現“同呼吸、共命運”，就可以很好地控制和風險管理。

二、國有企業風險管理與內部控制存在的問題

（一）決策機制有待完善

國有企業在國家政策的扶持下，內部控制體系的建設已經逐漸形成，企業的現代企業制度已經基本建成，在公司的管理體制中，公司產權與經營權分離，但是，在實際操作中，卻存在著產權不明確的問題，法人治理機制缺失、決策自主權有限，存在多層領導，多層匯報。同時，由于傳統的經營思想，使企業的主動性、創造性都較低。在企業的日常經營中，存在著職能交叉、權力分散、“一人獨大”、決策不科學等諸多問題，使國有企業在決策過程中出現了重大決策失誤，進而引發決策風險。

（二）風險管理機制不健全

一些國企的風險管理機制、監督機制、考核機制和激勵機制都不完善，很難有效地防范風險。同時，目前，國內大多數國有企業尚未建立起與之相適應的風險管理機制，在風險管理和內部控制方面存在著一定的缺陷，無法及時發現和處理可能存在的風險，從而導致了企業的經濟損失。一些國企在制訂風險管理體系時，未能根據自身的實際狀況，對其進行科學、全面分析、評價，而處理方法單一、籠統，無法深入分析、歸類，同時也無法提出相應的應對措施。

（三）企業風險識別和評估方法落后

盡管一些國企已有了風險預警機制，但是，由于缺乏足夠的識別、評估和分析的能力，使得人們對風險的認知程度不夠。因此，許多企業在進行風險評估時，往往采用定性和定量相結合的方法，只參考了歷史案例分析，主觀性較大，風險處理的方式也不夠科學；一些企業的信息系統建設還不夠完善，無法應對風險管理技術，無法有效地實施內部控制，造成不良后果。為此，必須創新管理理念，優化管理方式，抓住關鍵點，制定符合自身特點的風險管理規范和流程，提高風險管理的效果。

（四）風險管理和內部控制部門獨立性難以保證

由于國有企業存在著內部審計制度不健全的問題，許多國企的內部審計部門與其他部門是平行的，這就導致了內部審計工作難以進行。有的企業將內部審計置于財務部門，與財務部門是上下級關系，這就使得它的獨立性很難得到保障，缺少對審計工作的有效監督，很難對審計工作進行獨立、客觀、公正地評估。

（五）管理者對內部控制和風險管理認識不足

在經濟一體化的加速發展中，一些國企在改革和發展的過程中，管理者的觀念還停留在傳統觀念上，認為市場經濟發展不能使國企的運營發生變化，缺乏風險管控和風險管理的意識。在西方，由于美國安然（原全球最大的燃氣和電力企業）、世通等一連串的金融舞弊事件發生后，美國、日本、澳大利亞、歐洲等國家或區域機構相繼出臺了相關法律，強化了公司的內部控制職責。隨著西方金融丑聞的影響，我國國有企業的內部風險管理日益受到關注。然而，我國部分國企在內部控制系統、風險管理方面存在較大的問題，有的管理者和員工認為，實行內部控制是把工作過程復雜化、故意為難；也有人提出，公司的內部控制是由管理層和管理者負責的，而不是員工。另外，有些管理人員認為內部控制與自己的工作無關，對內部控制和風險管理意識不強，管理理念不明確。也有人認為，國企內部控制與風險管理工作是可有可無的。總之，由于對國有企業的認識不夠，造成了部分國企在多層面的管理制度上的困難和缺乏有效的管理手段，使其面臨著新的挑戰和風險。在國企的風險控制實踐中，由于各部門僅從自身利益角度考慮，導致了其自身的管理意識不強，這就給國企的風險管理帶來了不利影響。

（六）內部控制制度執行不力

一方面，由于國有企業自身的體制、運行方式等因素的制約，我國大部分國有企業都存在著內部控制機制，并建立了相應的內部控制體系。然而，由于內控體系結構普遍由企業的內審機關擔任，而內審機關往往由企業的總會計師來領導，因此，在實際操作中，存在著太多制約因素，使其不能適應企業的實際運作。另一方面，國有企業由各級國資委直接管理監督，一旦出現重大的管理問題，就必須一層一層地上報，經過多次審核、審批，才能做出決策。這些因素綜合起來，使得國企的內部控制體系難以有效地實施。

三、國有企業風險管理中內部控制的對策探討

（一）改變產權結構，完善企業治理模式

在我國，建立完善的內部審計體系，是我國國有企業內部審計工作的重要保證。在國有企業中，如果沒有足夠的社會資源，就不可能順利地開展財務工作，通過對內部審計的方式進行合理的選擇，從而提高內部審計的獨立性，提高內部資源的配置，并使外部社會資源得到有效利用。這不僅提高了公司應對風險的能力，而且還提高了公司的資源配置能力。此外，應用現代科學的管理方法可以有效地提高國企的管理水平，提高國企的經營效率。

從國家法律、法規等方面，明確黨的政治核心作用，確立企業法人治理的主體地位，實現黨的領導與企業治理的有機統一。要確保國有企業的經營活動在黨的領導下進行，將風險管理融入公司的日常管理體系中，同時還要構建預防重大風險的“三重一大”決策制度。

（二）完善國有企業內部控制制度

國有企業要轉變傳統的管理方式，一方面要加強對內部審計人才的重視，積極開展部門間的合作和交流，以提高國企內部審計人才的工作積極性，提高國有企業內部審計效率與服務質量，實現國有企業內部審計人才的實際價值，以達到國有企業內部審計的預期效益。同時，必須密切關注國有企業內部審計的潛在風險，利用風險管理的基本原理對其進行事前評估，使其發揮作用，實現對國企的風險管理。與此同時，我國國有企業要繼續健全其獨有的民主管理體制，使其能夠更好地發揮工會與職工代表大會的監督功能。其次，加強對國有企業的監管，減少對國有資產的控制。

（三）加強控制活動管理

控制是指國有企業為了確保決策的順利進行而采取的特定的控制措施，使其在經營過程中所面對的和潛在的風險，使其處于可接受的范圍。企業要達到控制目標，就必須充分運用各種控制行為，以度量各環節的相互關系。企業要定期對企業組織結構設計和運作的有效性進行評價，并對其進行適時調整和優化。在此基礎上，要充分發揮內部審計監督作用，確保企業內部各個部門的財務會計和財務報表的合法性和合規性。內部審計必須始終堅持從外部監督的視角，適時地調整方法和途徑，以順應時代的變遷，從企業的戰略目標出發，它要充分發揮監督作用，并直接介入到企業的經營和管理之中。

（四）優化風險管理

1. 完善風險管理機制

完善的風險管理制度，能有效地降低企業的運營事故、減少虧損、抓住機會、優化資金分配、提升企業的決策能力。為了有效控制內部財務風險，必須建立風險評估工作小組。風險管理包括風險評估目標設定、風險識別、風險分析和風險處理等。所以，國有企業必須對自身的經營模式有一個全面的了解，定期對單位內部各流程的風險進行梳理和排查，并利用科學的信息技術和風險識別應用技術，對風險進行梳理、匯總、形成風險點清單。

2. 提升員工風險應對能力

具有較高文化素質和較強工作能力的會計專業人才，將極大地促進國企內部審計工作的順利進行。內部審計人員素質不高，給國企內部審計帶來了風險。因此，在國企內部審計隊伍建設中，必須加強內部審計隊伍的整體素質。一方面，要不斷地進行教學、訓練和考核。具體而言，一方面要建立一整套、標準化的培訓和考核體系，一方面要加強對內部審計的培訓和教育，以提高內部審計的綜合素質，增強其專業化水平，掌握其工作程序和工作要求。另外，要完善內部審計的激勵機制，加強內部審計的各個層面的素質，從而提高內部審計人才的素質。

3. 提升企業內部審計的現代化水平

在我國的科學技術發展過程中，要運用現代信息技術進行內部審計，提高內部審計的信息化程度。要充分發揮其作用，就需要完善國有企業的內部審計體系。同時，也可以利用采購或開發專用的審計軟件，使之能夠更好地提高內部審計的科學性、客觀性。為了適應日益加劇的市場競爭，國企的內部審計范圍不斷擴大，提高了內部審計的質量。通過建立內部審計框架，對國企經營中的各個主要項目進行調查和風險預警，快速監測和評估其執行情況。

（五）加強對內部控制和風險管理的認識

為了進一步提高國有企業的內部控制和風險管理工作，必須加強對企業管理層和所有人的內控風險意識。一方面，要讓企業管理者全面認識到公司在內部控制和風險管理中的角色和責任，把管理目標統一起來，把內部控制同風險管理和企業培訓結合起來，并根據企業的具體情況，制訂出適合自己的風險控制體系。另一方面，公司員工要加強風險管理、內控意識的培訓，加強對國有企業員工的風險管理和內部控制知識的學習。同時，要根據客觀現實，對國有企業的內部風險管理進行持續改進，對其進行全面的分析和適時的調整，才能有效地提高企業的內部風險管理水平。

（六）提高內部控制及風險管理的執行力度

作為公司內部審計的主體，會計人員在公司內部審計中起著舉足輕重的作用。然而，目前我國企業的內部審計急需一批高素質、專業化的會計人員。為此，我國的審計隊伍要適應我國目前存在的不完善的審計隊伍，加強內部審計隊伍的專業化建設。中央企業要加強內部審計人員的管理，要根據中央企業的實際情況，對其進行定期的培訓，并組建專業的審計隊伍。

四、結語

加強風險導向的內部控制，是我國國有企業內部控制的一個重要內容，它可以有效地發現和解決經營過程中的潛在風險，進而提升公司的風險管理質量，保證企業的資產安全、穩定、提高經濟效益，因此，我們要對風險管理和內部控制存在的問題進行深入剖析，并進一步完善公司的風險防范機制和治理機制，為企業的穩定發展保駕護航。

參考文獻：

[1]高祥.風險管理視角下國有企業內部控制機制的構建與完善[J].財訊，2022（04）：13-15.

[2]詹曉霞.國有企業內部控制管理及財務風險存在的問題與防范[J].財經界，2022（21）：107-109.

[3]彭齊武.風險管理導向下的國有企業集團投資業務內部控制分析與研究[J].天津經濟，2022（08）：46-51.

[4]李瑩.淺談國有企業內部審計風險的管理與控制[J].中國商論，2019（09）：179-180.

[5]李婧泓.淺析國有企業內部控制與風險管理存在的問題及建議[J].品牌研究，2021（31）：111-113+167.

（作者單位：馬鞍山鋼鐵股份有限公司）