風險管理視角下國有企業內部控制模式構建

韋兵兵

國企在市場經濟中處于重要地位，新時期環境下，如何實現健康穩定發展，已成為國企重點關注的問題。國企若想有效提升自身競爭實力，在市場經濟中占據主導位置，應立足風險管理視角，強化內部控制，通過構建完善的內控模式，將風險的發生概率降至最低，減少企業損失，實現可持續發展目標。不過國企內控模式構建存在一定難度，需要長期堅持，才能實現對風險的有效管控，因此國企仍需加大研究力度，不斷提升國企內控及風險管理水平。

風險管理概念

所謂的風險管理，表示企業運營管理環節，準確識別各類潛在風險，并采取有效的應對措施。開展風險管理工作時，需要制定企業發展目標，評估風險，還應強化風險管控等。國企通過強化風險管理，準確識別并評估潛在風險，科學制定風險管控計劃，有機結合內部控制與風險管理，可實現各類風險的有效規避，提升國企綜合效益的同時，更好地實現國企長遠發展目標。風險管控主要包括三個環節，一是風險識別，二是風險控制，三是風險規避，其中風險識別環節，需要科學預測潛在風險，同時合理評估風險類型。對風險進行識別后，以此為基礎，選擇針對性的方案控制風險。需要對風險突發性特點加以考慮，制定風險應急方案，結合風險內容及類型，通過多樣化的方式，有效規避各類風險。

風險管理視角下國企內控模式構建原則

國企構建內控模式時，為使內控模式更加科學、有效，應遵循以下原則。第一，全面性原則。國企內控模式構建需要具有全面性，涉及企業戰略、業務流程、經營管理目標等內容，保證內控模式貫穿國企全業務鏈條及管理決策，涵蓋各部門、崗位。并且，風險管理視角下，國企內控體系建設，需要全員參與，以保證內控模式的科學構建。第二，有效性原則。該原則下，要求國企內控模式建設環節，與國企職能部門良好匹配，不僅要滿足國企監管政策要求，還應與國企業務特點相符合，可結合內外部環境變化科學調整，保證內控模式建設的有效性。第三，成本效益原則。對于成本效益原則而言，要求國企構建內控模式時，將重點放在效益最大化，提升企業風險識別與抵御能力，最大程度上降低風險對國企產生的不良影響，保證國企持續經營。因為內控模式構建環節會有相應成本支出，國企需要對成本與效益間的關系進行綜合評估，使運行成本低于運行效益。第四，系統性原則。風險管理視角下，國企進行內控模式構建時，需要將企業作為一個整體，立足企業戰略目標進行風險識別、控制與應對，同時結合戰略目標要求，進行部門職責劃分，使各部門相互協同，形成一個系統性整體。

風險管理視角下國企內控模式構建策略

完善國企內控環境 首先，國企應成立內控管理部門，將企業文化精神引入內控管理中，推進全員內控管理。形成正確的經營理念與企業文化，增強管理人員素質，同時實現管理決策的全面落實，在管理人員引領下，強化全體員工內控意識，將風險管理以及內控工作放在重要位置。例如，國企可通過發放宣傳手冊，召開職工大會等方式，統一企業內部人員思想，保證行動一致。使全體人員參與到內部控制中，及時找出風險問題，并積極應對，提升企業風險管控水平，實現健康穩定發展。其次，完善企業治理結構，構建出有效制衡、權責透明的治理機制。實際工作中，應強化黨的建設，向公司治理結構中引入黨組織，明確黨組織的法定地位，清晰其在決策、執行、監督環節的權責范圍，將黨組織的核心作用充分發揮出來，全面落實“三重一大”決策機制。強化董事會建設力度，對董事會運作進行規范。根據國企改革方案，科學構建董事會，按照企業章程及法定程序行使職權，提升董事會的權威性與獨立性，并且明確董事會的義務與責任。對經理層運作機制進行規范，科學制定職業經理人制度，形成合理的激勵約束機制。利用市場化選聘機制，構建完善的中長期激勵機制，保證管理層良好履行自身職權，促進國企健康發展。

明確風險管理內控目標 國企管理經濟活動開展環節，控制目標屬于較為關鍵的內容，并且也內控工作的最終目標，屬于內控系統較為重要的衡量標準。所以，風險管理視角下，國企構建內控模式時，應明確風險管理內控目標。對于風險導向型內控工作而言，較為明顯的特點是將風險評價作為關鍵，因此目標制定屬于風險管理流程的重要方法。國企管理人員需要根據企業經濟活動管理要求、特征與內容，結合國企發展戰略，科學制定內控目標，在內控目標制定環節，不可局限于短期效益，應從長遠的發展角度，合理確定內控目標，從而確保內部控制與企業長期發展戰略相符。并且，目標確定后，應在此基礎上，選擇內控要素，共同形成完善的內控系統，使內控目標得到深入落實推進。此環節工作開展中，國企應更新原有目標體系，不斷完善風險管理政策體系，提升風險管理內控效果。

健全風險管理內控制度 通過完善風險管理內控制度，有助于國企進行風險的有效識別、評估及預防，制度建設環節，應做好以下工作。第一，國企內控模式構建環節，需要強調風險管理的重要價值，使工作人員具有較強的風險管理意識，轉變事后審查模式，前移風險分析與評估工作，并且最大程度上控制內部風險，提升國企經濟效益，將不確定風險消除。第二，國企應結合國家文件、自身內控要求、管理情況，客觀判斷自身運行中的潛在風險，包括法律風險、運營風險、破產風險與廉政風險等。通過這樣的方式，使國企在生產經營環節可以有效預防并應對經營財務風險問題，實現穩定發展目標。第三，對風險防控、評估、處理過程進行規范，國企需要成立風險評估防范預警小組，安排專業人員，在與專家機構聯合下，分析、識別、評估生產經營環節存在的各類風險，做到專人專職，全面落實風險評估與防控工作。

強化風險分析基礎 站在風險分析視角，風險管控工作屬于國企內控的一個核心目標，若想有效構建內控模式，國企應強化風險分析基礎，重點做好以下工作：首先，使風險分析擁有較強的全面性。對于全面性而言，主要從多角度、全環節、全過程進行體現，國企應將風險分析引入所有環節與部門中，全面分析國企潛在風險，不可出現忽視或遺漏情況。其次，注重風險的深度分析。若想實現深度分析，不能只在分析結果中顯示國企現存的風險及風險影響，而是需要對各種風險關聯性等進行分析。在關聯性上，對于一些風險而言，其并不是獨立發生的，會與其他風險存在相關性，有可能是正向相關，也有可能是負向相關。國企應對風險間的關系進行深入了解，從而更加科學地制定應對方案。并且，國企工作流程較為嚴謹，擁有較強的流程意識，有助于風險深入分析，不會發生嚴重的風險遺漏問題。

積極引入風險管理方法 新時期環境下，內控管理制度不斷優化、完善下，國企內控制度、環境、機制、人才等方面，均得到完善。不過一些國企內控部門內控方案研發應用后，并未獲得較高的內控管理效率，無法有效實現預期管理目標。這種情況下，未能有效防范各類風險。為構建出更加科學、有效的內控模式，國企應積極引入風險管理方法，實現內控管理效用的進一步提升。國企需要對風險管理制度中的風險識別方法進行利用，將生產流程分析中的流程圖法以及風險列舉法等引入其中，對各個環節進行風險控制，包括產品研發設計環節、采購運輸環節、訂單處理環節等，從而實現風險的精準識別，以此為基礎提升管理效率。

提升內控人才素質 內控管理制度建設環節，一些國企雖然成立了內控部門，不過在內控人力資源配置時，應用的是從部門中抽調的方式。雖然這種方式下，各種人才具有較高的專業素質，不過由于這類人才不具備完成的內控知識結構，缺乏較強的內控實踐技能水平，無法很好地滿足內控管理對人才的實際需求，從而影響到了內控管理成效。為解決這一問題，國企需要借助人力資源風險評估方法，評價內控部門人才的綜合素質情況，按照評價結果，科學制定有效、科學的培訓方案，加大內控管理人才培養力度，使其具有較強的綜合素質。國企可組織開展內控風險管理專題會，針對人才知識結構優化，科學制定培訓方案，確保內控人才能深入了解內控風險管理的價值，并明確此項工作的實施流程。并且，借助典型的內控、風險管理案例，進行內控管理與風險管理制度關系及區別的對比分析，從而使人員掌握有效的管控方法。此外，完成專業化培訓工作后，需要結合內控部門崗位情況，科學分配人才，使人才在崗位中發揮出自身作用，促進各類人才協同合作。

健全審計監督體系 風險管理視角下，國企若想實現內控模式的有效構建，應科學設置審計機構，健全審計監督體系，并良好履行審計職責。審計部門需要具備較強的獨立性，同時做好審計人員培訓工作，使審計工作人員擁有較強的業務技能水平，獲得更高的綜合素質。國企審計部門工作環節，需要對國企經營環境進行分析，并對風險管控實際情況給予實時監督。國企應結合自身實際，構建完善的審計監督體系，有效監督制約各個環節，如物資采購環節、資產驗收環節、物資計量環節，防止發生資產浪費以及財產損失等情況，使國企資產更加安全、完整。國企需要立足自身實際，全面推進工會監督、政務公開等制度，同時將重大經營事項提交至職代會，由其實施討論。國企審計部門需要監督國企內控執行情況，還應進行“軟控制”環境創設，指導內控過程設計，加大內控制度執行的考核監督，同時科學構建激勵機制，提升內控成效。

提升信息化程度 信息化環境下，國企若想高效實施內控工作，需要借助信息化技術手段，構建全面的信息共享服務中心。所以，國企在日常工作中，不僅要強化部門與員工間的信息溝通交流，還需要將企業信息化程度提升放在重要位置，根據“管理制度化、制度流程化、流程表單化、表單信息化”的思路，重點進行信息化建設，促進信息全面共享。第一，國企需要固化處理日常工作流程，針對機械重復的工作，進行流程表單固化，促進工作執行，提升工作效率的同時，對內控管理進行規范，保證相關信息傳達的及時性。第二，結合國企具體情況，進行相關信息共享系統開發，包括OA線上辦公審批、項目建設平臺等，滿足企業業務需求，同時還應有效銜接各個系統，逐漸實現信息系統一體化。第三，構建財務信息數據庫，進行各項數據信息的定期收集、整理與分析，結合國企內外部環境及實際需求，調整內部控制模式，降低經營風險。系統性評價財務數據庫中的信息，獲得準確的財務報告，促進國企科學決策，充分發揮出信息化系統的作用，促進國企快速發展。

綜上所述，國企內部控制與風險管控存在緊密的聯系，兩者不可分離。內部控制屬于風險管理的重要內容，開展風險管理時，則需要內控制度的執行力作為保證。風險管理視角下，國企構建內控模式時，應明確并處理好兩者的關系，結合自身實際，實現內控模式的科學構建，提升企業決策科學性的同時，有效降低各類風險，更好地實現企業發展目標，促進國企可持續發展。

[作者單位：揚州經濟技術開發區國有控股（集團）有限公司]