風險導向下國有企業內部控制建設的策略探析

內部控制是國有企業經營管理中不可或缺的內容，國有企業加大內部控制力度除了可以防范化解重大經營風險，更有助于提升企業整體管理效能，進而實現可持續發展。在實施內部控制過程中，對于國有企業而言，以風險為導向非常重要，但是大部分企業都存在風險管理導向不明確的問題，導致內部控制建設效果不盡如人意，進而影響到企業的生存和發展。基于此，本文探究國有企業如何以風險為導向建設內部控制，希望給相關企業提供有效借鑒，助力企業實現長效發展。

如今，我國強調經濟高質量發展，且社會經濟體制深入改革，各行業競爭愈演愈烈，面對波詭云譎的國際形勢和復雜敏感的周邊環境，國有企業的發展面臨諸多機遇和挑戰。在該情形下，國有企業要想實現戰略目標，必須以風險為導向，加強內部控制建設，保證內控效率提升，從源頭上規避風險，不斷提升綜合效益，從而在激烈的競爭環境中脫穎而出。

風險導向下國有企業內部控制建設的背景概述

風險導向概述 在日常經營和發展過程中，企業難免會遇到各種各樣的風險。風險導向是一種意識，一種原則，也是一種路徑。通過風險牽引，明確內部控制重點和難點，集中防范和應對，降低風險發生概率，減少風險產生的損失。

內部控制建設要點 第一，內部環境。企業在執行內部控制環節，內部環境是基礎也是前提，主要涉及企業的文化、治理架構、各部門權力分配等。第二，風險評估。企業在經營發展過程中要及時辨別潛在風險因素，提前制定應對計劃。第三，控制活動。以得到的評估結果為主要參考標準，企業采取針對性的策略或方案實行風險控制，最大程度地減少其帶來的影響。第四，信息與溝通。內部控制要求企業各部門以及人員之間高效溝通和交流，實現信息共享，這是提高內控效果的重要保障。第五，內部監督。企業及時檢查內部控制執行狀況，發現其中的不足，并使用合理的方法解決。

內部控制建設和風險管理的關系 第一，內部控制和風險管理的最終目標相統一。企業之所以實施內部控制，主要目的是規避內外環境所帶來的風險并減少損失，而風險管理的目的也在于此。第二，內部控制和風險管理具有一定的互補性。企業實施風險管理活動可以在一定程度上挖掘潛在風險因素，而在內部控制的作用下可以實行風險控制以應對風險，進而達到預期的經營管理目標。

風險導向下國有企業內部控制建設的重要性 第一，國有企業以風險為導向，優化內部控制制度，完善業務流程，保證各環節工作順利開展，為實現戰略目標夯實基礎。第二，通過加大內部控制力度，促使企業依法經營，防止員工行為違規違法，避免內部出現舞弊行為，保障企業順利運行和發展。第三，國有企業加強內部控制建設，完善內控體系，可增強其自我約束力，強化企業內部自我監控。及時解決隱形問題，在內部營造良好的發展環境。

風險導向下國有企業內部控制建設存在的問題

工作人員風險管理意識較為薄弱 一方面，許多管理人員認為內控建設工作繁瑣，難以體現到財務指標上，忽略了內部控制風險管理重要性，影響內部控制的落實。另一方面，許多基層職工對業務方面的內部控制設計和執行不到位，風險管理意識不足，導致內控建設不到位。

缺乏以風險管理為導向的內控制度 第一，多數國有企業雖然建立了內控制度，但現有的制度不夠健全，內容不夠完整，管理也較為粗放，無法給人員執行工作提供有效的制度保障，風險管理效果也被削弱。第二，現有的制度中許多機制不夠健全，比如激勵機制、監督機制、考核機制等，影響了制度結構的有效性和制度作用的發揮，導致內控效率低下，風險發生率較高。

缺少支撐內控工作的風險評估體系 第一，風險評估需要在長期的經營中積累一套適合自身的評估模板，確定好風險偏好和風險容忍度便于順利開展工作。大部分企業缺少有效的風險評估體系和工具，不能及時發現潛在風險因素，一旦積累爆發，企業將會遭受重大損失。第二，在建設風控評估體系時，部分企業缺乏明確的目標，導致有關風險管理工作效果不明顯，比如風險分析和風險評價等，都會制約內控作用的發揮。

針對重大風險點的防控效果不太理想 目前，很多國有企業并沒有發現重大風險點，或者沒有一套完整的風險處置機制，造成內部控制方面漏洞較多，不僅增加了風險發生概率，還影響資源使用。

現有風險管理技術難以滿足內控需求 結合現狀來看，許多國有企業風險管理技術水平有待提升，尤其是信息化建設進程較慢，無法實時且動態監測內控中的風險因素，綜合效益低下。此外，信息化建設進程滯后也會導致整個企業的市場競爭力受到影響，難以實現預期的發展目標。

專業風險管理人才比較匱乏 專業人才是企業的重要發展動力，對于風險導向的內部控制而言，專業風險管理人才扮演著重要角色。但是，許多國有企業缺乏專業人才。第一，企業現有的風控人才專業構成復雜。一個專業的風險管理隊伍既需要體系建設能力，又需要聯合業務方面的專家共同識別風險，防控風險，才能有相對好的效果。第二，從業人員技能培訓較少。缺少對人才專業的培訓和培養，缺少工作經驗，難以勝任高強度的實操工作，一定程度上也打擊了從業人員學習新技能的積極性。

風險導向下國有企業內部控制建設策略

自上而下轉變觀念，增強風險管理意識 到目前為止，風險導向下國有企業內部控制效果不盡如人意的一個主要阻礙在于其風險意識淡薄。因此，要改善現狀，首先需從更新思想意識層面著手。一方面，作為國有企業的高層管理人員，應該發揮帶頭作用，以身作則，在決策中重視風險維度的考量；中層在管理業務中要重視內部控制，增強自身風控意識，積極開展內控活動，避免風險產生；基層在執行中要落實內部控制要求，依法合規經營。全公司自上而下共同營造良好的內控環境，為風險導向下內部控制建設貢獻力量，積極提升企業內控效率。

以風險管理為導向，建立完善的內部控制制度 內控制度是風險導向下內控建設的重要保障。因此，國有企業需以風險管理為導向，建立健全內控制度，為提高內控效率提供制度支撐。第一，國有企業應堅持精細化管理原則，完善內控制度內容并為員工提供指導，避免其做出不合理的行為，同時也應突出內控制度在風險管理方面的重要作用。第二，應完善內控制度相關機制，比如監督機制、考核機制、激勵機制等，提高員工工作的積極性，增強制度對員工的約束力，實現全員風險管理，以達到內控目標。

優化風險評估體系，提升內部控制的有效性 要在風險導向下做好內控工作，國有企業還需優化風險評估體系。一方面，通過完善風險評估體系助力風險管理工作落到實處。另一方面，從根本上提升內部控制效果。比如，國有企業可結合自身的實際發展情況，制定專門的風險機構，配備專業的風險評估人員，建立專業的風險評估配套工具和分層分級的風險評估機制，明確風險評估目標，落實到具體的崗位，督促員工及時識別并分析和評價風險，將風險評估體系的真實作用發揮出來，為開展內部控制工作提供有力保障。

高度關注重大風險點，采取有效的內控措施 其一，需要合理評估出企業的重大風險點，一般會關注投融資、財務管理、存貨管理、銷售與回款、采購與付款等環節，通過評價其內部控制的有效性找準內控缺陷、分析潛在影響，提出改進措施并落實到內控制度中。在下個周期的內控評價中要對整改情況進行驗證。其二，在日常經營管理中，要逐步建立重大風險處置機制，設置風險預警指標和閾值，定期進行監控和通報。一旦觸發風險，最好有類似辦公室、風控委員會等分層受理機構，通過一套應對機制來進行處理、反饋、評價、決策等，快速響應風險，避免貽誤良機。

引入先進風險管理技術，有效降低企業內控風險 內部控制體系的有效固化和落地需要有信息系統作為支撐，對外部監管要求也提出了明確的要求。企業可根據實際建立涵蓋風險管理基本流程和內部控制系統各環節的風險管理信息系統，對組織架構、業務流程及相關表單、崗位職責和管理權限、職責分離、各種主數據的定義和編號等進行標準化處理，合理整合現有系統。及時對風險進行計量和定量分析，對超出預警上線的重大風險實施報警，通過發揮技術優勢，使得風險帶來的影響最小化。

加強人才引進與培訓，建設專業風險管理隊伍 風險導向下內控工作涉及范圍較廣，其發展離不開專業人才，國有企業需加強風控專業人才引進和培訓，建立一支綜合能力過硬的隊伍。第一，通過內部整合和外部招聘挖掘高質量人才。此環節需從多個維度展開考核，比如素質測評、實力考察等，保證招錄的人才能滿足企業發展需求。第二，引進人才之后，還需加強培訓和實操考評，提高人才的職業技能水平，培養其形成良好的專業素養，并做好“用才、穩才、留才”工作，尤其是減少高端人才流失。

整合三道防線力量，共享成果夯實內部控制建設 第一，國有企業需強化董事會核心地位。保證其成員的獨立性，避免董事會職能和其他經營者職能相互交叉。第二，切實發揮內部審計部門的作用，保證該部門和其他部門相互獨立，由該部門定期檢查或評價業務單位，分公司和風險內控牽頭部門的工作，評價其內部控制的有效性，及時辨別其中的風險點，并提出可行的對策和建議，再反饋給董事會，做到有效防范和化解風險，使得企業內部監督體系更加健全。

國有企業在我國國民經濟發展中是不可或缺的力量，甚至是國民經濟的命脈，國有企業穩定發展有助于促進社會和諧，提升國家綜合實力。以風險為導向的內部控制建設有利于國有企業優化內部控制制度、完善業務流程、加強內部控制建設、完善內控體系。但是，目前由于多種因素影響，許多國有企業沒有達到預期的內控目標。本文對此提出建議，即增強風險管理意識、建立完善的內部控制制度、優化風險評估體系、高度關注重大風險點、引入先進風險管理技術、加強人才引進與培訓，建設專業風險管理隊伍、整合三道防線力量，共享成果夯實內部控制建設，希望為國有企業實現可持續發展提供借鑒。

（作者單位：陜西汽車控股集團有限公司）