風險管理視角下國企內部控制策略分析

孟樹勛

國企作為國家經濟建設社會的主力軍，對國家的發展起到了重要作用。然而，隨著我國經濟的不斷發展，國企在發展上也出現了許多的問題，怎樣更好地處理國企的發展問題，如何優化內部控制工作，從而更好地進行風險管理成為十分關鍵的工作，本文對此進行了探析。

一、風險管理

（一）風險管理的定義

在風險管理的過程中，可以將其分為兩個方面，即風險識別和風險控制。風險識別的目的是用來預測企業所面對的問題，并進行解析，針對問題的性質制定應對措施；風險控制是指在確定了風險以后，采取相應的措施做到及時止損。而且，風險是具有高度變化性的問題，如果企業面對的風險有了改變，就需要對其進行快速的應對，最大限度減少其給企業帶來的損失。

（二）風險管理的重要性

國企通常都是大型企業，下屬的分支機構也比較多并且關系復雜，想要進行有效的風險管理，也是一件非常困難的事情。鑒于此，我們需要進一步強化對國企的風險管理，讓我們的國企能夠再上一個臺階。

二、風險管理視角下國有企業內部控制體系建設中存在的問題

（一）風險管理制度不夠完善

第一，國企中存在很多問題，如職工素質不高、企業文化建設不到位、治理結構不規范、董事會形同虛設、組織體系不健全等。

第二，國企雖然采用的是企業制，一般情況下，企業制的核心是企業管理，故董事會在其中起到了很大的作用；并且，企業中都會有一套嚴格的制度來約束權力，也會有專門的機構來監督各項工作。但是，在我國的國企中，國有股權對國企具有相當程度的掌控力，而其他的股東等能夠起到的作用少之又少。

（二）對機會與風險的分析不徹底，風險發生突然

任何一家企業在其發展之初，都會事先設定一些要實現的目標。而且，企業在制定目標時，也需要對存在的風險進行預測和規劃。此外，企業在制定一個目標時，需要分析其屬于機遇還是風險，不能盲目設定目標。例如，如果一個目標對企業產生了不利的作用，則很有可能就是一種風險；而從其他角度來看待，其積極作用要遠大于消極作用，則很有可能就是該企業發展的機遇。企業通過對機遇和風險的徹底剖析，不僅能夠更好地抓住機遇；而且也能通過相應的措施，最大限度規避風險。

（三）風險意識淡薄，風險管理策略缺乏

國企受政府控制，前期對風險的認識不足；同時其自身的風控機制不健全，沒有足夠的風險防范能力。這兩方面原因致使國企不僅風險意識淡薄，而且缺乏風險管理的策略。

（四）整體意識淡薄，隨意改變戰略目標

通常情況下，企業的風險控制都是有等級劃分的，其中等級最高的就是企業的戰略目標。對一個企業而言，其戰略目標關系到企業未來發展的重大問題。在確定戰略目標時，通常要以企業經營的狀況、財務等因素為基礎進行權衡，最終才能敲定。

（五）內控體系有待完善

目前，企業的內控系統還不健全，特別是在崗位設置、層級、人員素質評定等方面都有缺陷，造成了企業的內控工作無法進行下去。此外，國企建立內控體系的時候，沒有從風險管理的角度對自身存在的風險進行剖析，致使建立的內控系統不盡合理，沒有將風險防治的要點突出。

（六）內控人員能力不足

國企的內控系統的員工們對風險管理工作的理解很膚淺，同時也缺乏風險識別的意識和應對風險的知識。因此，他們很難采取切實可行的措施應對風險，導致風險的影響范圍變得更廣，使企業蒙受更大的損失。

三、風險管理視角下國有企業內部控制體系建設的優化策略

（一）優化內部控制環境

國企優化內部環境可以從以下方面做起。

第一，健全國企的內控體制。完善的內控體制可以不斷強化內控工作人員的責任意識，也對現行的內控體制進行全方位評估。這就需要一個企業的內部工作人員，能夠主動地建立起自己的內部控制意識，還要向企業的內控部門提出一些對企業經營和工作有益的意見和建議，以便更好地發揮內控人員的功能。

第二，建立一個科學的交流體系。管理者必須認識到交流對于企業的發展至關重要，同時也是企業的內控體制的命脈。企業應該在現有的條件下，建立一個交流體系，讓各單位之間的工作資訊能夠及時地進行分享和交流。提升各個單位的工作協調程度，使得各個單位工作緊密結合。國企通過這種高效合作，不僅讓企業員工獲得更加輕松、愉悅、穩定的工作氛圍，而且使得內控工作更好地開展，也為管理者提供更準確、更完整的內控信息。

（二）優化風險管理制度

風險管理對于國企的運作很重要，具體的優化措施如下：

首先，國企的內控人員要建立起對風險的準確認識，并根據國企的實際情況，適時地改進現有的風險管理體系，使其更加科學、合理，最大限度地減少企業存在的風險。

其次，國企應建立一個標準化的企業風險預警體系，并與風險預警團隊合作對自身內部控制中可能出現的風險進行剖析，并制定相應的預防措施，以達到對企業運營和管理中可能出現的風險進行有效預防。

（三）優化內控體系

優化內控體系，具體措施如下：

第一，確立工作策略。企業結合當前工作的實際情況，做出清晰的戰略分析，從而制定合理的工作策略，并以此來確定企業的經營目的。

第二，設置內部控制管理機構，明確工作責任。國企將管理層次、對象、崗位設置等工作進一步優化和提升，進一步細化工作內容，要始終貫徹“以人為本”的思想，最終確定出各內控崗位的工作內容和工作人員，這樣才能夠更好地實現各內控崗位的功能。

第三，開展內控工作，迅速有效地排查出企業內控中存在的問題，革新內控的思想，全面地剖析企業內控工作中的各種問題，全面落實內控的各項對策。例如，一家國企的經理從風險防控的角度出發，對企業的內控工作提出了以下的具體建議：①制訂企業的內控工作流程，熟悉企業的運作方式；②對企業的風險控制體系進行審查和評價；③定期對可能存在的風險因素進行分析；④組織員工做好隱患調查和治安管理工作；⑤對內部控制部門進行周期性的評估。

與此同時，相關工作人員在對評價結果進行風險評估時，要突出評價結果中存在的風險，使內控人員能夠主動地承擔起相關的風險防范，從而推動企業運營的有效性并提高風險防范效果。

在風險識別和風險評估等工作中，內控人員應緊密地圍繞著內部控制的目的，對可能存在的風險進行識別并將其歸類，再結合計算機技術、數據技術等對其進行綜合性分析與評價，并以此為依據，對風險的評估標準進行調整。

（四）強化員工樹立風險意識

國企可以在一定時間內，組織一些關于風險防范的培訓，來持續提升企業內部工作人員的風險防范和控制的技能，對風險的專項訓練也要加強。此外，國企還可請一些資深風控專家來進行培訓，企業的工作人員通過培訓會對企業內部的風險防范、風險排查、內部控制等工作有一個更加深入的認識。此外，國企還可以通過大屏幕，向雇員們展現風險排查的過程和需要考慮的問題，進而對其內部工作中的風險因素和風險評價方法進行全面的認識，以利于對工作步驟進行及時的改進，在員工的心里建立起一種“底線”的觀念。

（五）根據企業實際情況制定內部控制目標

國外一些大型企業通過對內部控制管理現狀的調研和研究等方式，為我國內部控制規范的制定提供了參考對象。根據企業的具體情況，應該對其進行設計，使其符合企業發展的目標，提高企業對內控的整體認識，強化企業的內部控制，讓企業中的每一個人都能更好地發揮自己的作用，也使得企業內部控制制度更好落實。因此，企業在內部控制的相關工作建設和目標確定過程中，要清晰表述工作內容，提升內容和原則的完整性、重要性、適應性等，不斷從政策、法律法規等方面進行工作規范。

（六）設立獨立的內部管理監督機構，監督內部監督制度的實施

企業成立了一個標準系統的內部控制單位，這個單位由該部、人力資源、資產管理、規劃和發展、內部監督部和其他的內部控制部門的財務、風險控制和財務管理審計負責人組成，目的是為了建立一個以監督內部監督制度的落實情況為目的的組織。

（七）詳細制定內部控制制度建設計劃，以促進內部控制制度的實施

企業按照統一規劃、實施的全局構想，展開了對內部控制的深度調研和可行性的分析，制定出合理的、合法的、健康的、完善的建設方案；并以風險管理為依據，制定了對企業的運營管理和宣傳的策略，并對其具體實施的策略和規劃框架進行了設計。最后，根據上述內容建立內控制度并落地執行。

（八）內部控制和風險管理制度的有機結合

商業活動在實施過程中，必須提高對風險的認識，使其與內控的關系更加緊密。企業應該在其現行的企業風險管理、風險識別和風險評價制度的基礎上，完善并依托于其自身的內控制度，來提升企業風險管理的防范能力。

（九）加強內部控制建設，加強企業內部控制管理經驗

國企重視對內部控制的建設，對企業的內部控制的文化進行全方位的提升，也逐漸提升企業的員工對企業內部控制的認知和理念，從而可以對企業的內控環境進行有效的強化，并對工作過程中所發生的問題進行快速的解決，從而保證企業內部控制可以按照計劃展開。

結語：

綜上所述，在國企內部控制制度落實的過程中，需要管理層對于風險問題進行全方位的分析工作，從而使得內部控制工作的有效性大大提升，在風險管理方面也提升對風險的抵御能力。需要從內部治理制度、通信體系、風險管理等多方面加強，切實保證國企的內部控制工作順利落實。