基于风险管理的国有企业内部控制模式构建

四川科锐得实业集团有限公司 吴颖

基于风险管理的国有企业内部控制模式构建

四川科锐得实业集团有限公司 吴颖

在社会发展以及我国建设的进程中，国有企业提供了关键的经济支持与生产支持。而国有企业在当前的社会市场经济环境下，企业生产经营面临着层出不穷的风险问题，需要不断加强自身的风险防御能力，以达到提高企业运营效率、突破当前国有企业发展瓶颈的目的。在这种背景下，如何加强内部控制力度、完善当前控制模式，是国有企业提升自身在市场中核心竞争力的关键所在。

风险管理 内部控制 构建模式

1 风险管理的定义及重要性

1.1 风险管理的定义

风险管理是世界范围内各类金融与经济学科的必修科目，是研究经济效益与风险环境平衡性的学科，也是采取对应措施的过程。风险管理作为系统性的管理方法，具有不同阶段和不同流程。

风险识别阶段，该阶段主要是预测和估计风险的类型以及风险可能对企业造成的影响。风险是一种概念的统称，它具有十分明显的不确定性，企业在面临风险时不准确的量化风险程度则会对企业运营带来严重影响，风险识别则可以通过科学的量化风险程度来降低甚至规避风险所带来的影响。

在风险识别阶段之后则是开展风险控制阶段，针对识别阶段中确定的风险类型和风险程度，采用一定的解决措施来进行避免，将影响程度保持在企业可以接受的范围之内，甚至最终消除影响。在风险控制阶段中，对于风险突变性，制定相应的应急方案是很有效的风险控制方法，在风险管理过程中通常需要准备多套可供选择的备用方案，以根据实际的风险类型采用不同的应急方案和措施。

在风险识别和风险控制的前提下，还需要注意风险的规避，是指在不改变大的企业方针与工作内容的情况下，对计划方案进行修改，改变实施途径，这种方法能够从根本上避免风险的发生，例如，要避免员工流失这项风险的方案就包括人才培训方案、内部激励机制、签订较长期合同、员工持股计划等。

1.2 风险管理在国有企业内部控制中的重要性

国有企业是指由政府投资并参与的企业，在社会经济发展过程中，国有企业是主要的发展力量。由于国有企业的庞大规模，整体企业结构的构成也相对复杂许多，多数国有企业还有下属子、孙公司，多方面的因素无疑是增加了国有企业内部的控制难度。国有企业子公司的数量很大程度上会影响企业整体的内部控制质量，将经营管理复杂化。而在目前世界经济一体化的情况下，不少国有企业为了谋得更好更快地发展，纷纷走出国门开始拓展海外业务，因此就造成了国有企业在集团公司和子公司的前提下，再次分为海外公司和国内总公司，加大了企业内部管理难度。在这种背景下，就需要引入基于风险管理的国有企业内部控制管理方法，而如何开展企业内部控制，也是国有企业决策层和管理层需要重视的关键所在。

2 国有企业内部控制的现状

2.1 管理体系问题

内部控制管理的理论是一切管理工作的基础与重要依据，但目前国有企业内部控制存在照搬管理理论的问题，完全根据理论来制定具体的管理制度，导致了企业内部控制呈现出表面规模庞大，但实际效果并不好的状况。国有企业根据领域和行业的不同，其企业文化、社会责任、市场开拓、发展方针、市场环境和内部的信息传递方面都存在差异，不同国有企业所涵盖的专业内容也不尽相同。在企业内部按照统一的管理理论制定管理体系与制度，无疑是忽视了国有企业的差异性发展，不利于国有企业的拓展与进步。

2.2 风险评估问题

风险评估和识别工作是企业规避风险的关键步骤，但目前部分国有企业中存在的问题在于没有系统的风险识别体系，整体的风险评估工作流程不合理。另外具有风险评估体系的国有企业在风险评估方面没有充分涵盖风险重点，在实际的工作中可能会忽略细微的风险状况，缺失风险控制保障措施，在风险评估方面没有成果借鉴，为企业发展带来隐患。

2.3 控制过程的问题

目前部分国有企业采用粗放型的经营理念，其主要特点在于不计成本与效益，在管理方式上不细致，追求投资和需求拉动的规模增长，这会在短时间内加快企业发展，但随着市场经济饱和与市场竞争不断扩大，企业会由于长期规划和发展方针的缺失而导致快速衰败。同时在企业内部控制管理中采用形式主义，各业务部门为追求短期业绩，硬干、蛮干，不顾后续风险。管理浮于表面化，如国内很多企业建立了最先进的信息管理系统，但是成果、质量却无法与国外企业相提并论。与软件相比，硬件就是表面化管理，表面上看似乎已达到世界一流水平，但实际在软件管理上却没有达到国外同行的水平。简单地说，成本与效率之间不成正比，企业竞争力依旧没有实质性的提高。

2.4 企业内部审计问题

国有企业的日常风险控制业务主要由企业内部审计等组成，由于管理体系方面并不严密与完善，部分国有企业的审计部门没有做到独立且中立，仍隶属于企业管理层。不独立的企业审计部门会导致审计工作受到管理层约束与影响，这也加大了企业内部控制的难度。同时审计部门的人员业务能力很大程度上也会影响整体的企业内部控制质量，审计人员在风险识别意识与风险处理方法方面会对企业内部管理工作带来较大影响。

2.5 信息传递问题

国有企业的规模庞大，在日常运营过程中会产生大量的信息数据，则企业内部信息的传递与流通就需要完善的信息传递系统。目前部分国有企业的问题在于企业内部没有流通的信息传递渠道，部门之间存在信息壁垒，因此导致了沟通不足、企业决策实施缓慢等问题。同时还存在信息失真和信息丢失等重大风险问题，影响企业发展。

3 基于风险管理的国有企业内部控制模式构建

3.1 两者的互动机理

风险管理与内部控制的目的都在于保障企业正常运营，两者的区别在于企业内部控制强调企业的规范管理，而风险管理强调对风险进行控制，在企业结构方面，风险管理在企业内部拥有独立的管理部门。而在发展与扩张方面，两者是相辅相成的关系，加强企业内部控制管理的同时，风险管理能力也会得到一定程度的提高，可以说风险管理是建立在企业内部控制的基础之上加以延伸，由内部控制的框架延伸而来，最终主要针对风险管理方面展开相应工作。

3.2 企业内部控制模式构建

国有企业的规模庞大，结构复杂且相关人员数量巨大，因此构建基于风险管理的企业内部控制模式可分为多个步骤。

(1)需要在内部控制的框架基础上，根据国有企业实际的行业范围和社会责任，扩展内部控制的范围，包括加入有关风险管理的机构，在企业内部强调风险管理的功能。

(2)在企业内部控制方法中存在风险评估的前提下，对风险评估进行改善，将其延伸为整体的风险管理工作，将风险识别、控制与规避纳入完整的体系之中。建立操作执行机构，主要负责风险管理工作的风险识别、控制与规避工作，同时将风险管理的数据与信息进行归纳总结，以表或图的方式直观地进行表达，并在操作执行阶段后进行客观的自我评价。

(3)在企业内部确定风险管理的职能，划分风险管理的权责，保障风险管理在企业内部控制中的重要地位。为风险管理发挥应有功能提供制度方面的基础，确保企业员工遵守相关制度和规定，有效开展风险管理工作。

(4)进行企业内部控制的流程建设，使用相应的流程管理体系，按照不同的流程对可能发生的风险进行评估、控制与规避，最大程度地避免风险发生。以清晰的企业内部控制流程为依据，科学且高效的开展风险管理工作。

(5)在企业内部培养良好的风险防范意识，从企业的管理层到企业的基层，确保所有人员的风险防范意识，以及风险防范知识符合实际的国有企业标准，按照不同行业与不同领域的区别，制定不同的风险防范守则。让整体企业具备风险管理文化，促使企业员工能够主动在日常工作中发现并解决风险，有效抵御和防范国有企业发展过程中的诸类风险发生。

4 结语

在社会经济与国家建设飞速发展的当下，企业经营面临着层出不穷的风险问题，需要不断加强自身预防风险的能力，以达到提高企业运营效率，突破当前国有企业发展瓶颈的目的。由于国有企业的社会责任与业务范围，以及国有企业复杂的结构组成等，决定了企业内部控制的难度，在这种前提下，构建基于风险管理的国有企业内部控制模式就显得尤为关键，是国有企业扩大规模、不断发展的基础保障。

[1] 宋文阁．基于企业内部控制的国有资本安全管理体系框架构建及实证研究[J]．江苏社会科学，2012(02)．

[2] 陈虹．浅议基于风险管理的国有企业内部控制模式构建[J]．新经济，2016(02)．

F275

A

2096-0298(2016)08(a)-035-02

吴颖(1976-)，男，四川彭州人，硕士研究生，经济师，主要从事企业经营管理方面的研究。