探索國有企業全面風險管理、內控規范建設要點

張 葉 天圓全會計師事務所(特殊普通合伙)

國有企業是國民經濟發展的支柱力量，在一定程度上決定了社會生產水平與國民生活質量。國有企業的業務通常與國際市場相對接，因此，在實際運營中會面對較多的風險，若不能有效化解風險，則會導致國有企業運營陷入窘境，進而阻礙國民經濟與社會發展建設水平的提升。國有企業通過開展全面風險管理與內控規范建設，能夠有效規避多方風險、實現高效內部控制，從而更好地促進國民經濟發展。

一、全面風險管理概述

(一)全面風險管理概念

全面風險管理是一種戰略性的風險管理方案，國有企業從戰略發展角度出發，對業務當中存在的潛在風險進行全面管理，實現企業整體競爭力的提升。全面風險管理要求國有企業全體人員共同參與，展現出國有企業風險管理的人性化、民主化，從而實現企業戰略目標，為國有企業實現持續發展提供保障。

(二)全面風險管理特點

第一，真實性。開展全面風險管理可以幫助國有企業規避運營風險、財務風險、人才風險等多方面風險，為其戰略發展提供更加真實、可靠的信息，幫助國有企業實現穩定運轉。

第二，預見性。全面風險管理可以幫助國有企業發現潛在風險，由此實現了對風險的主動性規避與預防，避免風險顯現后給國有企業造成的損失，展現出顯著的預見性。

第三，全員性。國有企業全面風險管理能夠讓全體人員參與到風險管理工作中來，每個人都是風險管理者，幫助企業形成強大的風險管理體系，提升了國有企業的市場競爭力。

二、內部控制概述

(一)內部控制概念

內控即內部控制，是組織為了確保穩定運行采取的一系列控制方法、手段、措施。國有企業通過內部控制，可以實現對運營方案的偏差糾正，由國有企業董事會作為糾偏調整的主體對象，以確保國有企業方案的合理性。

(二)內部控制的必要性

國有企業運用內部控制，可以衡量企業管理控制的效果，確保企業穩定運行[1]。與此同時還有助于企業進一步識別、規避風險，發現自身的不足并予以改正。因此，國有企業應用內部控制管理具有積極作用。為了充分發揮內部控制的優勢，需要在充分結合國際市場形勢與本企業實際情況的基礎上開展內控規范建設，以確保國有企業能夠實現對資源的合理分配、提升抵御風險的能力，從而更好地適應市場環境變化與社會發展的需求。

三、國有企業全面風險管理要點

H公司的全面風險管理覆蓋了戰略風險管理、運營風險管理、人才風險管理，確保H公司運營的有效性。

(一)戰略風險管理

H公司的戰略風險主要表現為貿易風險與市場風險。H公司成立風險管理委員會負責戰略風險管理，風險管理委員會作為獨立的組織加入到H公司的組織結構中，由此形成H公司的新型組織結構。H公司新型組織結構采用經典的垂直化管理結構，具體表現為總經理直接從屬董事會，而各業務部、事業部、審計部直接從屬總經理。風險管理委員會不受任何組織領導，可直接作用于董事會與總經理之間進行風險調節。風險管理委員會從戰略層面出發，對H公司的運作開展全面監督。風險管理委員會通過日常監督實現對H公司戰略風險的全方位管理，在日常監督的基礎上，科學、客觀地總結風險管理情況，并將風險管理情況向董事會匯報。風險管理委員會得出的戰略性風險分析結果，為H公司開展戰略風險管理提供保障，在充分結合H公司實際情況的基礎上制定可行性策略。

1.規避貿易風險

H公司在開拓貿易渠道的基礎上，實現了對外貿易多樣化，從而有助于增強H公司的風險抵御能力，幫助H公司規避貿易風險。現階段H公司已經與一帶一路多個沿線國家建立起合作關系，實現了貿易合作對象多元化，進而進一步幫助H公司有效規避貿易風險。

2.規避市場風險

H公司的產業升級實現了產品多元化轉型，使多個產品同時出現在競爭市場中，從而使H公司能夠有效規避單一產品帶來的市場風險[2]。

(二)運營風險管理

1.主觀層面——H公司日常經營策略

為了最大限度地消除H公司主觀層面帶來的運營風險，H公司需要密切注意市場發展動向，在市場動向中發現自身的優勢與劣勢、機會與威脅，并以此為依據對H公司的運營策略進行適當調整，確保H公司的日常運營策略與市場發展規律高度匹配，從而最大限度地規避運營風險。

2.客觀層面——建立客戶信用評估體系

H公司需要在日常運營過程中積極維護客戶關系，通過與客戶有效溝通交流，為企業爭取更多的發展機遇。盡管H公司高度重視客戶關系的維護，但是客戶維護中會存在一些難以發現的信用風險，這種風險主要源于客戶信用度，信用度較低的客戶會使H公司日常運營陷入誤區，進而導致H公司發生運營風險。

為了最大限度上規避運營風險帶來的損失，H公司通過構建客戶信用評價體系，以實現對客戶信用度的識別與辨析。H公司需要對產業鏈上下游的客戶需求進行全面、具體分析，配合使用授信管理模式，實現對客戶信用的全面評估。H公司在客戶維護工作中，以客戶信用評價體系信息為依據，確保服務更多高信用度的客戶，有效規避運營風險。

H公司的客戶信用評價體系以客戶的信用等級作為評估判定依據，將客戶信用分為“三等五級”即AAA、AA、A、B、C，在此基礎上對不同等級信用的客戶進行打分，最終的總得分即客戶信用等級。表1所示為H公司客戶信用評價體系。

表1 H公司客戶信用評價體系

(三)人才風險管理

H公司作為國有企業擁有出口國際貿易業務，出口國際貿易業務的開展需要以充分了解國際匯率、國際金融為基礎。這對H公司的人才管理提出更高的要求，H公司為了滿足企業的持續發展需求，需要科學選拔杰出人才為出口國際貿易業務提供支持，以此規避人才風險。

H公司通過社會公開招聘的方式，招納更多的國際匯率、國際金融專業人才，專業人才可以全面搜集匯率市場相關數據，并以此為依據判斷國際匯率的波動情況，充分分析國際匯率給H公司出口國際貿易業務帶來的負面影響，并擬定相應的解決方案。與此同時專業人才還可以靈活使用國際金融、國際匯率風險規避工具，有效降低國際匯率波動給H公司出口國際貿易業務帶來的風險。

由此可見人才風險管理在國有企業全面風險管理中占據重要位置，科學的人才風險管理可以提升H公司的人才質量與水平，由此進一步幫助H公司規避出口貿易業務風險，充分展現出人才風險管理的價值。

四、國有企業內控規范建設要點

國有企業內控規范建設以全面風險管理為基礎，從業務層面、企業層面對內控規范建設進行初步分析，并在此基礎上明確以主體、目標、程序、方法為要點的四維內控規范建設。

(一)業務層面

業務層面的內部控制是國有企業內控規范建設的基礎，主要包括業務流程范圍、目標控制、權限指引、流程描述。H公司的業務層面內部控制覆蓋了日常管理、生產、經營等方面，最大限度上確保業務層面內部控制的合理性，實現企業穩定運行。

(二)企業層面

1.內部環境

H公司結合市場發展形勢與企業實際情況對內控方案進行更新調整。H公司在內部管控過程中，要求管理部門、生產部門明確各自的管理邊界和管理權限，以確保內控的有效進行。

2.控制活動

H公司從實際情況出發，對公司的內部控制制度體系重新梳理，在梳理的過程中能夠進一步發現業務流程與內部控制管理的特點，并在此基礎上構建內控評價標準；

3.信息與溝通

H公司為了實現內控質量的實質性提升，充分運用信息化技術開展內控，以實現內部控制管理的信息化，由此使公司各部門、總公司與子公司之間的信息與溝通效率得以提升。

4.內部監督

H公司結合全面風險管理的效果，以內部環境、控制活動為基礎構建內部監督評價標準，并配套相應的考核機制，為H公司內控規范建設提供保障。

(三)四維要點內控規范建設

1.主體

主體是國有企業內部控制規范建設的要點之一，國有企業在充分分析內部控制主體的基礎上，進一步明確內部控制管理的主要作用對象。

H公司從全員控制的角度出發開展內部控制規范建設，H公司在企業層面內部控制的基礎上，進一步明確內部控制管理的責任主體，由此確保內部控制規范建設的針對性。

H公司將董事會、中級管理層作為內控規范建設的責任主體，從而確保責任主體時刻保持高度的風險防范意識，在此基礎上提升公司的整體運行效率、充分調動公司全體人員參與內控規范建設的積極性與主動性。

H公司以主體為要點進行內控規范建設的過程中，高度關注以董事會和中級管理層為代表的責任主體需求導向，進一步增強H公司的內控規范建設的針對性、可行性。

2.目標

國有企業內控規范建設需要以目標為基礎，即國有企業只有目標明確才可以進一步有效開展內控規范建設。H公司從戰略角度出發制定了企業發展目標，并將其落實到各公司的實際工作中。H公司的戰略目標具有獨特性、客觀性、可行性，在此基礎上開展全面風險管理，并依據全面風險管理結果開展內控規范建設。

H公司各子公司在收到總公司的戰略目標任務后，結合自身發展實際情況，對公司各部門進行任務部署，隨后開展符合子公司實際情況的內控規范建設，以此確保內部控制管理的有效性、針對性。

3.程序

事項識別與風險評估為H公司進一步強化內控規范建設提供依據，其中企業層面內部控制是H公司開展事項識別與風險評估的主要支撐，在此基礎上H公司進一步明確內控規范建設程序，使H公司高效進行內控規范建設的思路更加清晰。圖1是H公司內控規范建設的主要結構。

圖1 H公司內控規范建設的主要結構

4.方法

H公司在開展內控規范建設的過程中，積極順應新經濟市場主導下的國有企業發展趨勢，并在發展趨勢中探尋方法。其中“12345框架”是國資委提出的一種國有企業內控規范建設方法，其中包括改善支撐環境、加強全面風險管理、完善制度流程、促進信息溝通、提高監督能力。

H公司在開展內控規范建設的過程中，以“12345框架”作為主要方法積極開展企業內控規范建設。其中促進信息溝通、提高監督能力在H公司企業層面內控規范建設已有體現，在此不再重復論述。

第一，改善支撐環境。H公司在明確責任主體、自身發展需求的基礎上，對內控治理結構進行改善、對內控管理基礎予以完善。H公司賦予董事會重大事項決策權，由此充分發揮董事會在內控規范建設中的管理作用，與此同時通過優化董事會董事結構，確保董事會成員與管理層人員的相互獨立，以此確保權責分明。

第二，加強全面風險管理。H公司開展內控規范建設以全面風險管理需求為導向，H公司將加強全面風險管理作為內控規范建設的主要抓手。H公司將全面風險管理與內控規范建設深度融合，推進企業內控規范建設。

第三，完善制度流程。完善的制度流程是國有企業內控規范建設的直觀表現，即通過目標設定、風險識別對內控活動予以完善。H公司在完善制度流程的過程中，強調對內控活動的審批授權，由此實現業務流程的進一步優化，而完善的制度流程也是H公司內控規范建設效果評價的基礎。

五、結語

綜上所述，國有企業是國民經濟發展的支柱，其發展水平直接關系到社會發展建設與群眾的生活質量水平。國有企業在發展過程中需要規避一系列風險、實現有效的內部控制，以此實現國有企業綜合實力的增強。因此，國有企業在實際發展過程中，應開展全面風險管理識別潛在風險，包括戰略風險管理、人才風險管理等一系列措施；國有企業通過開展內部控制，最大限度上確保發展目標與管理對象明確性、可靠性、針對性，助力國有企業的可持續發展。■