风险管理视域下国企内控体系建设的优化策略探讨

2021-01-15叶锦坤中国华电集团有限公司

环球市场 2021年28期

叶锦坤中国华电集团有限公司

国有企业在开展内部控制的实践过程中，要对战略管理目标进行制定。为增强管理的有效性，要基于自身内部管理的实际状况，对内控风险评价体系进行科学构建，并全面考虑和综合分析企业内部存在的经营风险、财务风险和信息风险。国有企业要深入分析内部控制体系建设存在的问题，并积极探究内部控制体系建设的优化策略，实现对内部控制体系的有效完善。

一、风险管理概述

风险管理，是指对经济效益与风险环境二者的平衡性进行研究，并采取具有较强针对性和有效性的应对措施。风险管理主要包括两大阶段，一是风险识别，二是风险控制，风险管理涉及诸多流程。在风险识别阶段，要对企业潜在的风险以及风险类型进行预测评估，并分析判断风险对企业的影响和破坏程度。风险的不确定性较强。面对风险，企业难以形成准确反应，或对风险危害进行准确计算，极易给企业带来损失。因此，要通过良好的风险识别，有效解决上述问题。企业要对风险程度进行科学量化，实现对风险的有效规避，或者有效降低风险损失。在风险控制阶段，要以风险识别阶段确定的风险类型和风险程度作为依据，采取具有较强针对性的措施，实现对风险的有效规避，最大化降低风险的破坏力；风险具有较强的突变性，对此，要针对风险制定科学的应急预案，在对风险进行管理的过程中，一般要准备多套应急预案，当风险实际来临时，以风险类型以及风险程度作为依据，对应急预案进行科学选择，实现对风险的有效处置。企业在开展风险管理的实践过程中，要高度重视并有效加强对风险的良好规避，在遵守企业方针政策的基础上，对企业先行的计划方案进行优化调整和适当修改，对计划实施的具体方案和相关途径进行改善，从根本上实现对风险的有效规避。比如，企业在对人才战略计划实施风险管理的实践过程中，可对多样化的人才引进机制进行采用，制定科学的人才培训方案，并加强对员工的有效激励等[1]。

二、风险管理视域下国有企业内部控制体系建设存在的问题

（一）缺乏完善的风险管理制度

部分国有企业在对风险管理相关制度进行制定的过程中，未能有效分析不同的风险类型，对企业潜在的各类内部风险缺乏充分考虑。未能将自身实际情况作为依据，对风险管理相关制度的具体内容进行及时调整，采用相对单一的风险管理方法和手段，加上部分工作人员的风险管理观念存在偏差，难以取得良好的内部控制效果[2]。

（二）缺乏良好的内部控制环境

国有企业若缺乏良好的内部控制环境，就会影响内部控制效果。当前，部分国有企业内部缺乏通畅的沟通系统，企业各部门难以实时传递工作信息，各部门工作人员难以实现高效良好的协调合作。同时，国有企业内控工作缺乏与运营管理的紧密联系，产权结构有待改善。另外，部分国有企业的董事会和监事会的职能有待完善。

（三）缺乏完善的内部控制体系

部分国有企业缺乏完善的内部控制体系，未能形成精细化的内部控制内容，未能科学设置内控机构，在内控机构岗位设置、人员素质评定以及层级设置等方面存在缺陷，未能清晰明确和有效发挥内控人员的工作职能。国有企业在对内控体系进行制定的过程中，未能在风险管理视域下对各类问题进行分析，导致制定的内控内容缺乏合理性，未能准确体现风险防控的重要内容[3]。

（四）内部控制体系得不到重视

当前国企正由过去计划经济逐步向市场经济方向发展，但是处于长期的计划调控，部分国有企业的自主经营性不强，国企内控体系建设的时间比较晚，有些国企内部的经营思想理念比较落后。部分高层领导对内部控制体系重视度不足，部门管理职能不够明确，没有将监管和审查职能体现出来，导致内控体系欠缺不够完善，不能够发挥监管职能。近年，随着外部经济环境的迅猛发展，国企改革力度也进一步加快，原有国企内控体系跟不上现有经营变革的，就会导致国企内控制度体系落实不到位[4]。

（五）企业内控的组织机构和人员设置不合理

内控是由公司的董事会、监事会经层人来共同实施，实现企业总体发展目标，内控目标就是确保公司经营合法合规。而且确保国有资产安全，提高公司的经营效率，促进公司战略的落地实施。内控会贯穿于企业全部经营活动，要建立独立部门来组织开展。将公司内部的各个业务职能相互分离，但是有些国企内部却不太重视企业内控的执行，没有建立内控部门或者设置内控岗位，给企业内控的执行没有配备高素质的人才，就会造成企业内控执行不力，企业内控的工作人员配备数量不足，造成内控实施不到位，内控管理效果不佳。

三、风险管理视域下国有企业内部控制体系建设的优化策略

（一）对风险管理制度进行完善

国有企业在开展运营管理的实践过程中，加强内控工作具有关键性意义。为从整体上提升企业员工防控风险的能力，要对风险管理相关制度进行完善，并对风险控制的具体内容进行优化，对企业经营过程中存在的各类风险以及隐患进行分析，对风险点进行及时排查[5]。国有企业要增强自身的风险防控意识，对内部风险进行有效控制，并增加自身的经济效益，消除生产经营过程中潜在的各类不确定风险。国有企业内控人员要优化改进自身的风险管理思想，并根据自身管理的具体需要，及时调整和有效完善风险管理制度，对制度内容进行科学调整，实现对风险管理制度的有效完善，进而实现对风险的有效规避。同时，企业要通过举办各类专题讲座，加强对各岗位员工的教育培训，从整体上增强企业员工的风险意识，并引导内部控制工作人员加深对风险排查防范以及内部控制的认识。企业要对风险预警制度进行优化，并对风险防范和风险处理过程进行规范，借助有效措施最大化降低风险，构建规范的风险防范预警制度，设置专门的风险预警小组，安排专门的工作人员对潜在于内部控制中的各类风险进行分析，实现对风险的有效防范。国有企业要构建系统完善的风险评估和风险控制系统，要将自身发展的具体需要作为依据，契合企业发展实际状况，科学制定风险管理制度，构建风险管理部门，对潜在风险进行全面考虑和科学评估，并采取有效措施加强风险控制。国有企业要督促管理者增强风险意识，要着眼于企业的战略发展和长期规划，对管理层的风险偏好进行控制[6]。国有企业要对风险实施主动管理，以风险管理为引导，积极借鉴其他企业的风险管理经验和相关技术，构建高效良好的预警机制。

（二）对内部控制环境进行优化

国有企业要对内部治理结构进行完善，对内部控制相关制度进行优化，并对内控人员的工作职责进行强化，科学有效地评价现有的内控体系建设。国有企业内部工作人员要增强内控意识，并向内控部门征求企业运营建议，全方位对企业经营管理和日常工作信息进行控制，督促内控人员充分发挥自身的作用。要在企业内部对沟通系统进行科学构建，加强管理层对沟通重要性的认识[7]。对国有企业发展而言，沟通发挥着关键性作用，是内控系统不可或缺的部分。对此，国有企业为提升自身的经营能力，要将实际情况作为依据，对高效良好的沟通系统进行构建，推动企业内部各部门相应的工作信息实现良好的实时传递，促进各部门工作人员实现协调合作。要依托高效的沟通系统，促进企业管理层与内部控制部门加强交流，实现对内部风险的有效识别，为企业管理决策有效提供完整准确的内控信息。国有企业要创设和谐良好的工作氛围，加强企业运营与内控工作的紧密联系。国有企业管理层要从风险管理视域下，督促引导内控人员创设和谐良好的工作氛围，并强化内控环境建设，引导全体员工加强合作互助，增强内控工作的有序性和有效性。国有企业要对产权结构进行改善，推动形成多元化的产权主体，并加强产权界定，形成清晰的产权结构。国有企业要对董事会制度进行完善，对董事会在企业中占据的地位进行强化，明确董事会在企业内部控制中发挥的关键作用和具体职责。要避免企业高层出现交叉任职，并加强董事会的相互制衡。另外，要对监事会进行完善，并增强其独立性[8]。

（三）对内部控制体系进行优化

国有企业要对内部控制体系进行优化，具体可从以下方面着手：一是对企业发展战略目标进行科学制定，强化内部控制体系建设，以企业运营的实际情况作为依据，合理制定内部控制的具体目标，将内部控制提升到战略高度。二是企业要对专门的内部控制机构进行设置，对机构管理层级、岗位设置、人员对象、工作内容以及人员素质评定等内容进行明确，并在实施内部控制的实践过程中良好贯彻以人为本的理念，要督促内部控制工作人员增强自身的责任意识，实现对岗位职能的良好发挥。三是要对各项内部控制任务坚决执行，对内部控制过程中存在的隐患进行及时排查，对内部控制思路进行优化创新，综合分析影响企业内部控制工作的各项危险因素，并从全方位加强内部控制，严格执行各项内部控制措施。国有企业要基于风险管理视角，严格要求内部控制工作人员做好如下工作：对内部控制管理程序进行科学制定，并对企业运营管理模式进行深入了解；对企业现有的风险管理系统进行定期检查和准确评估；对内部控制过程中潜在的各类风险进行不定时调查；组织内部控制工作人员定期开展风险排查，有效加强安全防控；对内部控制部门进行定期考核。四是对风险评估体系进行优化。针对评估涉及的重要风险，对内部控制体系进行完善，督促内部控制工作人员自觉增强责任意识，对各类风险进行主动承担，提升企业运营管理效率，并增强风险管控的实际效果。国有企业要加强对风险的准确辨识和科学评估，督促内部控制工作人员主动提升自身辨识各类风险的能力，对企业风险进行科学分类，通常可分为如下几类：战略风险、法律风险、市场风险、财务风险以及运营风险等。国有企业要依托现代技术，对风险评估平台进行有效完善，科学界定风险点，及时将目标任务作为依据，对风险评估标准进行合理确定[9]。

（四）建立内控激励机制和考核制度

在内控执行时，还要制定完善的激励机制和考核制度，来调动职工参与内控执行的工作热情和积极性。考核制度也是实现内控工作落实的重要手段，在国企内要进一步建立奖惩机制，优化设计国企的组织架构，增强内控执行力度。建立适合企业职工的激励机制，实现员工工作的监控，保证各项规章制度都能够得到有效的执行，进而才能够确保企业内控完成的落实执行[10]。