國有企業在國民經濟和社會建設發展中有著舉足輕重的作用,是保證社會經濟高質量發展的“壓艙石”。當前,國有企業正在進行全面、深入地改革轉型調整,尤其強調加強國有企業的企業治理能力,強化國有資產的監督管理力度,推動國有企業更為有效內部治理體系的優化建設。作為國有企業經營管理和企業治理的重要手段,內部控制是否可以發揮出積極有效的作用,會直接影響到國有企業的改革發展成績以及國有企業的市場核心競爭力,也會對國有企業識別、預防和化解各類經營性風險起到關鍵作用。各大國有企業目前已經對內控管理和風險防范給予了比較高的關注度,也正在積極優化和改進內部控制體系以及內部管理方式方法,但國有企業要想更加從容地面對內外部復雜的環境,應當給予內部控制管理以及風險防范更多關注度,深度挖掘當前存在的突出問題,更好地建立國有企業內部控制管理機制。
一、國有企業開展內控管理的重要性和必要性
1.國有企業依法經營的必經之路。國有企業是我國非常重要且特殊的企業類型,如果國有企業能夠真正做到依法經營,避免在生產經營中出現違法違規行為,例如,逃稅漏稅等,就必須要確保內部管理可以發揮出積極有效的作用。國有企業深入開展內部控制管理,幫助企業經營者、管理者以及生產者樹立牢固的法律意識,能夠有效避免國有企業面臨法律風險的威脅和沖擊,這對于促進國有企業安全生產、依法經營有著重要意義。此外,在內部控制管理的積極影響下,國有企業各個方面的管理體系與管理制度會變得更加完善,尤其可以改善國有企業管理責權的分配,通過開展內部審計、崗位輪轉等工作,能夠有效解決國有企業長期面臨的權力濫用問題,避免再次出現嚴重的權力濫用現象,真正推動國有企業的依法依規生產經營。
2.國有企業規避風險的必要措施。當前國有企業正面臨著復雜的內部環境與外部環境,再加上眾多的發展機遇、沖擊與挑戰的多重影響。從客觀的角度來講,國有企業在長期的生產經營活動中,難免會遇到各種各樣的經營性風險,這些風險有可能對國有企業的戰略發展帶來諸多不利影響,甚至有可能降低國有企業的經濟效益,減弱國有企業市場核心競爭力。通過開展高質量的內控管理工作,可以精準識別、防控和應對國有企業面臨的各類風險,例如,投融資風險、生產風險、財務風險、法律風險等,確保采取最為科學合理的手段規避此類風險。而且在內部控制以及風險防范手段的積極影響下,可以準確找到國有企業在生產經營活動中存在的缺陷和不足,再采取針對性的改進措施規避企業風險,這樣便可以為國有企業帶來更為豐厚的經濟效益。
3.國有企業轉型升級的必然舉措。在新經濟改革背景下,國有企業為了適應更為復雜的經營環境,正在積極進行轉型升級。結合當前國有企業內部和外部發展形勢,國有企業要想做到高質量發展,充分展現出國有企業應有的責任和擔當,努力扮演好中國經濟社會發展的“先鋒軍”角色,就需要做到“順勢而變、順勢而為”,認真分析、探索并踐行國有企業轉型升級道路。從國有企業轉型升級的基本思路來看,國有企業必須要展現出較強的企業管理能力,不斷增強創新力、競爭力水平,優化國有企業的產權結構,這就需要依托完善的內部管理和風險防范措施,更好地監管國有企業各類生產經營活動,促進國有企業良性發展,確保國有企業可以順利完成轉型升級,避免在這一過程中遇到過多阻力和障礙。
二、國有企業當前內控管理工作存在的風險問題
1.國有企業風險監管體系不合理,“大風控、大監督”落實不理想。當前國有企業的內部控制管理和風險防范雖然正在穩步運行,但卻缺少有效的監督管理作為約束,在如何提高內部控制管理和風險防范監督水平方面,國有企業還需要投入“大精力、大成本”。國有企業雖然在內部控制管理和風險防范監管體系建設方面“下足了功夫”,但在實際落實應用、到位執行方面做的不夠理想,存在較為嚴重的執行不到位、監管不突出的問題,而且尚未完全理清“內控體系建設又與哪些管理體系存在相互關系”、“如何將內控體系優化工作放在公司業務運行的宏觀背景下進行系統性考慮”等問題,難以精準發現國有企業生產經營活動中面臨的各類風險。而且不少國有企業在接受審計部門、紀檢監察部門監督管理時,并未真正發揮出內部審計工作的優勢作用,在核心問題方面存在“自我監督”效果不理想的問題。
另外,“大風控、大監督”理念的提出,需要國有企業能夠嚴格遵循相關部署要求,深度落實這一思想政策,突出國有企業黨委對內部控制管理和風險防范的領導作用。但目前國有企業在落實“大風控、大監督”過程中,對于國有企業黨委組織架構中的具體職責劃分不夠清晰,沒有真正壓實內部控制管理和風險防范的具體責任,對于“四道防火墻”和“三道防線”的風險防范手段落實迎合應用效果尚未達到最優,尤其是很多基層單位的相關部門與崗位人員,并未明確自身作為內部控制管理和風險防范的“第一責任人”的主體責任。而且對于“大風控、大監督”二者之間的關系和定位缺少精準認知。此外,不少國有企業在開展“大風控、大監督”方面存在“用力過猛”的情況,這樣便使得國有企業各個部門、職工容易產生對抗和逆反心理,甚至會讓不少職工存在“什么也不做就不會有任何風險”的錯誤思想,這完全違背了內部控制管理和風險防范的初衷。
2.國有企業內控管理水平不夠高,信息化智慧化建設成效不突出。當前不少國有企業的這方面信息化建設尚未達到比較高的水平,總公司和子公司之間、部門和部門之間、崗位與崗位之間缺少數據信息交流共享渠道,這樣便在很大程度上弱化了內部控制管理的作用與效果,無法真正讓國有企業展現出較強的風險識別、預測和防范能力。當前國有企業的內部控制管理信息化、智慧化建設需要盡快解決基礎運行系統平臺有效利用率尚未達到最優的問題,加強對大數據、云計算、人工智能等數字技術的開發運用,確保內部控制管理的相關信息可以及時、完整、高效地進行共享傳輸,增強組織內部信息傳輸共享的時效性與完整性。但從實際情況來看,國有企業的內部控制管理信息化、智慧化系統平臺尚未完全建立起來,尤其未能將信息技術、數字技術應用于風險防范領域,特別是大數據、云計算、區塊鏈等先進的數字技術,沒有使其在風險識別、風險計算、風險防控等方面發揮出應有的作用,難以對國有企業生產經營活動做到常態化、精準化風險防范,從而導致國有企業的內部控制管理和風險防范始終無法達到最優水平。
3.國有企業管理人員認知不到位,配套管理制度建設應用不完善。從當前國有企業內部控制管理的實際情況來看,很多國有企業的干部領導對于內部控制管理缺乏足夠高的重視度,忽視了企業日常的風險識別、預防和控制,而且并未真正認識到內部控制管理對國有企業轉型升級和戰略發展的重要性與必要性,只是內部控制管理人員具備較強的內控意識和風控管理能力。而且,國有企業目前的內部控制管理和風險防范人才隊伍綜合素質能力仍然有較大提升空間,但當前國有企業在培養內部控制管理和風險防范人才方面依舊需要做到“出大力、下足功夫”。
很多已經制定的內部控制管理體系具體落實的效果并不理想,一度存在“走形式”、“應付檢查”等情況。在此條件下,一旦國有企業面臨突發風險,很難在短時間內采取積極有效的處理措施,這樣便有可能致使國有企業遭遇嚴重的經營性風險。另外,盡管國有企業目前已經制定了內部控制管理制度,但卻存在管理制度不夠完善、不夠健全的情況,很多現行的內部控制管理制度并不能真正發揮出應有的作用,國有企業仍然有可能面臨諸多經營性風險沖擊與挑戰。而且國有企業當前的內部控制制度的實際應用效果不夠理想,雖然建立了內部控制管理制度,卻未能做到嚴密落實、嚴格執行,這并不利于國有企業的風險防控。
三、國有企業內控管理和風險防范具體實施策略
1.優化國有企業風險監管體系,全面落實“大風控、大監督”工作。國有企業要想真正展現出較強的內部控制管理能力,將內部控制管理和風險防范的優勢作用充分發揮出來,必須依托科學合理、健全完善的監督管理體系。為此,各大國有企業已經針對如何融合做好內部控制管理與風險防范的監督管理體系展開了深入研究。如果國有企業能夠擁有完善、高效的內部監督體系,對于促進國有企業健康平穩、高質量發展有著重要推進作用。為此,國有企業應當建立健全內控監督機制,對內部控制管理制度落實應用的實際效果進行客觀評價,及時、精準發現其中存在的問題,切不可怕得罪人而不開展或者“打折扣”開展內部監督與內部審計工作。
國有企業需要構建獨立的內部審計部門,直接受國有企業的黨委、董事會、監事會管理,并不受到國有企業其他部門管理,尤其為了突出內部審計工作的作用,要避免將內部審計部門下屬到國有企業的財務部門,必須突出內部審計工作的獨立性。在開展內部審計工作時,應當確保內部監督機制充分發揮出國有企業的“自糾自查”能力,及時、準確發現國有企業存在的各類問題,尤其要解決國有企業內部出現的工作效率低、人事浮躁等問題,對國有企業的生產經營活動進行嚴密的監督管理,真正發揮出內部審計在強化國有企業內部控制管理與風險防范方面的獨立性、權威性作用,為國有企業的戰略發展提供決策建議,形成具有監督、評價、審核、稽查于一體的內部審計監督體系。
在“大風控、大監督”思想理念的支撐下,國有企業應當貫徹落實“大風控、大監督”體系相關部署要求,進一步整合國有企業內部控制管理和風險防范的監督資源,全面提高國有企業識別、預防和應對風險能力的水平,依托“大風控、大監督”管理委員會,下屬“大風控”辦公室和“大監督”辦公室,做好企業內控管理和風險防范。在“大風控、大監督”工作中應當明確具體的工作職責歸屬,由國有企業的相關責任領導、部室負責人負責主要工作,組建“大風控、大監督”辦公室成員,部門副職或業務骨干兼任風險內控專員,對接配合開展相關工作。
在“大風控、大監督”工作中應當確保國有企業可以做到定期召開專門研究內部控制管理和風險防范的相關會議。辦公室需要定期向委員會匯報相關工作,尤其在發現重特大風險事件時,更應當及時向委員會匯報相關工作,按時上報相關報告和報表。國有企業需要深度理解“大風控、大監督”理念,真正“做好風控謀篇布局、強化風險管理履職、實現風險預警預控、有效應對風險挑戰”,強調內部控制管理和風險防范的工作協同、資源整合,構建各單位、各機構、各部門全方位、全過程、全員參與的風險防控體系和工作機制。與此同時,國有企業應當全面推動“大風控、大監督”工作落實到位,真正做到依法依規經營,全力推進企業治理體系和治理能力現代化建設。
2.加強信息化智慧化系統建設,增強內控管理和風險防范信息傳輸。國有企業在開展組織管理、生產經營活動時,不可能離開內部控制管理的支撐,可以說,內部控制管理是保障國有企業高效、健康、平穩發展的關鍵所在。為此,國有企業已經針對內部控制管理與風險防控工作,開展了一系列的針對性創新研究,也陸續提出了內部控制管理與風險防控的信息化建設發展理念,尤其以內部控制管理和風險防范的信息化、智慧化系統建設為主,充分認清企業治理信息化、智慧化建設發展趨勢,推動內部控制管理和風險防范的自動化系統建設,確保可以為國有企業經營決策和戰略發展提供決策建議。
國有企業應建立集團化、網絡化、一體化的內部控制管理和風險防范信息系統,最大限度保障數據信息的傳輸與共享,徹底打破總公司和子公司、部門和部門之間的“信息孤島”,這樣可以有效提高國有企業的經營風險識別、預防和控制能力。此外,在信息技術和數字技術的支撐下,還應當改進國有企業的內部控制管理和風險防范能力進行優化提升。簡單來說,利用大數據、云計算等數字技術,深度分析國有企業有可能面臨各類風險的概率,尤其在開展投融資項目活動之前,更應當利用大數據技術、云計算以及區塊鏈等數字技術,著重分析國有企業既往遭遇的風險問題,從而作出相應的風險防控手段,避免此類風險事件再次發生。
3.構建完善的內控管理和風險防范機制,強化內部控制評價作用。為了確保內部控制管理和風險防范的作用得到充分發揮,必須要構建完善的內部控制管理和風險防范工作機制,在明確內部控制和風險防控管理體系的同時,健全國有企業經營風險的責任追究制度,明確各個崗位的責權歸屬,一旦出現相應的風險問題后,應當追究相關人員的責任,這樣有助于提高國有企業領導干部和基層職工的內部控制與風險防范意識。國有企業在開展部門、員工績效考核評比活動時,需要將內部控制管理和風險防范作為績效考核的重要一部分,尤其要對相關工作展開質量抽查,明確績效考核的目標、標準和方式方法,設立相應的獎懲制度,對于績效考核達標的部門、人員應當給予相應的獎勵,尤其是幫助國有企業規避風險的人員,更應當給予適當的物質獎勵和精神獎勵,從而讓國有企業每個部門、每個職工都積極參與到內部控制管理和風險防范工作中來。
4.建設國有企業內控管理和風險防范文化,培養樹立風險防控意識。國有企業需要將內部控制管理和風險防范與企業文化相結合,通過構建良好的企業文化,讓員工可以主動配合內部控制管理和風險防范工作,在強化員工思想道德建設水平的同時,解決企業員工在崗位工作中和日常生活中遇到的困境問題,以此提高企業干部職工人才隊伍的穩定性,確保每個職工都有明確的工作目標和責任歸屬。國有企業應當圍繞“以人為本”管理思想,增強企業內部凝聚力和向心力,從基層崗位入手,讓全體干部職工都樹立良好的內部控制管理和風險防控意識,徹底改變過去“走形式”內控管理和風險防范工作模式,這是提高國有企業風險防范水平的關鍵要素。
5.加大教育培訓工作力度,提高國有企業內部控制隊伍綜合業務能力。國有企業迫切需要一支具有高水平、高素質、高能力的內部控制管理人才隊伍,這是做好內部控制管理與風險防范工作的基礎所在,為此,國有企業應當從人才隊伍組建到人員教育培訓各個環節入手,增強內部控制管理隊伍的業務能力。內部控制管理隊伍人員不僅要有“德”,更要有“才”,避免在具體工作中出現“講人情”、“以權謀私”的情況,全面提高內部控制管理人員的素質能力和業務水平。
四、結語
對于國有企業戰略發展來說,內部控制管理和風險預防控制是非常重要的組成部分。為了充分發揮出內部控制管理的積極作用,增強國有企業在防范戰略風險、財務風險、市場風險、法律風險等方面的能力,應當根據國有企業的實際情況,結合外部發展形勢,全面優化內部控制制度和內控管理體系,突出內部控制監督管理作用,加強對內部控制的重視度,穩定落實“大風控、大監督”工作。而且,國有企業需要圍繞內部控制管理和風險預防控制,做好信息化、智慧化體系的優化建設,確保內控管理和風險防范各類數據信息能夠快速傳輸共享。此外,國有企業還應當構建更加完善的內部控制管理與風險防范機制,突出內部控制評價的優勢作用,將內部控制管理和風險防范與國有企業文化建設相結合,強化國有企業頂層管理者以及普通職工的內控管理與風險防范意識。與此同時,還應當通過積極有效的教育培訓工作,強化內部控制管理隊伍的綜合素質和業務能力水平,這樣才能確保國有企業可以實現高質量發展目標,助力國有企業順利完成轉型改革。