国有企业内部控制与风险管理研究

孙玲仙

（昆明旅游索道开发有限责任公司，昆明 650228）

0 引言

国有企业在我国国民经济发展中起着重要的支撑作用，国有企业的发展和国计民生紧密地结合在一起。随着市场经济环境不断变化与经济体制改革深入推进，国有企业面临的竞争环境越来越复杂。为有效提高企业综合管理能力，优化内部管理是必不可少的环节。为了能在激烈的市场竞争环境中脱颖而出，国有企业必须强化企业内部控制与风险管理相关工作，确保企业实现可持续发展。然而，在我国国有企业经济规模及市场影响力不断增强的背景下，部分国有企业在内部控制与风险管理方面都有失败的案例，因此国有企业须高度重视并加强内部控制和风险管理。

1 国有企业内部控制和风险管理现状

内部控制是风险管理的必要环节，风险管理是对内部控制的拓展和延伸。内部控制就是为了实现对企业内部的有效管理，进一步预防和控制企业风险而制定相关的制度与规则，对企业相关经济活动进行规范与约束的行为。我国国有企业具有较为完善的法人治理结构，经过多年的发展已经建立起一套较为全面的内部控制制度，内部控制工作也取得了一些成效。然而，目前我国国有企业内部控制还处于相对落后的位置，被动控制状况较为常见。国有企业内部控制的方式和手段主要是财务部门控制资金流转与使用情况，这种通过管控资金实现的内部控制缺乏对风险管理的全面考量，是在事后才进行监督管理，导致国有企业的风险控制能力较弱，在经营过程中存在许多潜在风险。

具体而言，部分国有企业的高层管理人员普遍存在身兼数职的现象，如董事会应有的职能与作用因被内部少数人掌控而难以充分发挥出来，容易造成混乱的管理局面，使得企业内部控制与资金使用都不合理、不得当，导致企业内部控制环境不理想。此外，风险管理意识在一些国有企业中较为薄弱，风险管理在企业工作中开展的意义难以真正体现出来。国有企业内部控制工作本来就较为复杂，加之落后的风险管控体系，其内部控制工作更具挑战性。

2 国有企业内部控制和风险管理存在的主要问题

目前，国有企业内部控制和风险管理存在的主要问题具体表现在以下几方面。

2.1 信息沟通存在缺陷

国有企业的运营效率受制于诸多因素，如企业的审核制度、办公的自动化程度、严格的级别划分，这些因素都在不同程度上对企业内部沟通造成阻碍，对企业发展产生制约作用。

就目前状况来看，国有企业在信息沟通方面还存在诸多不足，具体表现在以下几个方面：第一，信息沟通过程中经常遇到阻碍，存在信息流通不顺畅现象。国有企业中设有较多的组织和层级，信息传输需要层层递进，过多的层级降低了信息的传递效率。第二，信息量较为有限。国有企业内部经常存在信息壁垒，导致企业内部之间信息不能共享，建立的沟通机制也难以真正发挥出其应有的作用，大多流于形式。相对内部而言，国有企业的外部信息披露较少，较为有限的信息量和狭窄的信息交流渠道阻碍了企业之间信息的有效交流。第三，信息系统建设不完善。当前，国有企业建设信息化系统的步伐越来越快，但要建立完善且能够覆盖整个企业的信息化系统相对困难：一方面建设投资规模较大，所耗费的资金和时间较多；另一方面，信息方面人才缺失，使得信息系统构建和完善更加复杂和困难。

2.2 风险计量方法不足

在风险管理过程中，必不可少的环节之一就是进行风险评估，定性和定量方法的有机结合有助于风险评估工作顺利开展。但是，在风险评估实际开展过程中，由于数据收集困难、处理难度大，企业运用定量方法进行分析评估时经常受到各种因素的制约。

国有企业在风险价值计量过程中面临很多挑战和困难，主要表现如下：第一，有效数据欠缺，数据不完善，这是制约企业风险管理的主要因素，只有打破这个瓶颈，风险管理才能走向成熟；第二，企业数据信息记录缺乏实效性，且不够准确，难以保证数据的客观性、真实性和权威性，进而降低了国有企业风险计量的准确性，给企业的风险管理工作带来实质性影响。

2.3 缺乏先进的现代企业管理机制

大部分国有企业都建立起了相应的管理机制和控制制度，但由于国有企业的分公司和子公司普遍较多，在管理模式上以联络下属各层级公司开展业务为主，而这些下属公司通常分布在各个地区且数量众多，国有企业已经建立的企业管理体系难以全面覆盖，内部控制和风险管理工作也就难以有效开展，这严重影响了国有企业经营活动的顺利开展。

国有企业缺乏先进的现代企业管理机制，具体体现在以下方面：第一，内控机制虚化弱化，阻碍了国有企业的健康发展。例如，个别国有企业存在“一言堂”现象，人权、事权和审批权过于集中；有的国有企业内外部审计形同虚设，监督功能失位。第二，财务管控机制不健全。足够的经济支持是国有企业实现正常、高效运转的保障，但有的国有企业子公司往往只注重短期效益，一味追求规模，现金流管理水平低，经常造成资金周转困难的现象。第三，人力资源管理机制落后。有的国有企业疏于人力资源管理，子公司常常不受母公司的人事管控，国有企业整体层面的人力资源管理水平有待提升。

2.4 内控合规文化和风险管理文化缺失

有的国有企业在文化建设过程中没有将内部控制和风险管理文化建设融入实际工作中，导致国有企业内控合规文化和风险管理文化缺失。这主要表现在以下两个方面：第一，从企业管理者的角度来说，一些管理者风险管理意识匮乏，风险管理和内部控制的理念不强。有的国有企业对内部控制合规文化的内涵认识不足、存在误区，内控合规文化构建不够系统，行动上缺乏配合，考核上未成体系，风险管理工作滞后，没有在企业文化中有机形成风险管理文化。第二，企业全员对风险管理与内部控制的意识不强。部分国有企业已经意识到风险管理与内部控制的重要意义，但在具体工作中并没有将其真正运用起来，一些员工的内部控制和风险管理意识淡薄，没有真正意识到内部控制和风险管理的重要性。有的国有企业则存在管理不均衡问题，过分注重生产经营管理，忽视风险管理和内部控制，这也导致企业的内部控制和风险管理处于相对滞后的状态，内控合规文化和风险管理文化建设没有有效开展下去。

3 国有企业内部控制和风险管理问题的改进策略

结合目前国有企业内部控制和风险管理实际，针对内部控制和风险管理存在的主要问题，笔者提出一些改进策略。

3.1 建立健全内部控制制度，注重内部环境建设

内部控制制度建立之后还需要不断进行调整和完善，这对风险管理和内部控制都具有至关重要的影响。国有企业在建立内部控制制度的过程中，要充分考虑到企业运行中经常遇到的风险因素，全面关注行业发展趋势，充分结合当前时代的发展状况与特征。只有充分考虑以上这些因素，才能有计划、有目标地建立起集风险管理与内部控制于一体的控制管理平台，并且以该平台为基础对企业正在开展的生产项目进行前期、中期和后期的相应控制。内部控制制度建立之后还需要不断进行调整和完善，这对风险管理和内部控制都有至关重要的影响。同时，国有企业要高度重视对外项目投资，做好预算管理，尤其是投资和招标阶段的预算工作，仔细研究企业项目运转过程中可能产生的矛盾，并针对问题制订出相应的解决方案；控制好项目的投资金额，尽量降低项目运转过程中的风险。

此外，国有企业要注重内部环境建设，进一步完善企业文化、人员管理、组织结构等。要注重从企业实际情况出发，进一步将企业高层管理者的核心权力分散，让技术部门和董事会能够参与其中，进一步提供问题解决方法和建议。调整和完善企业的相关组织架构，这样国有企业在开展各项目投资之前才能更加正确、更加客观地进行会议决策，最大限度降低投资经营的风险，让企业的发展引起更多员工的重视，提升国有企业的内部控制水平。

3.2 建立风险导向型的内部控制体系

为了增强自身应对风险的能力，国有企业应针对影响企业发展的不确定因素展开相关风险控制等工作，建立风险导向型的内部控制体系。首先，国有企业要准确预判经营发展过程中可能存在的风险，并针对预判提出相应的解决措施，尽量避免潜在风险对企业产生消极影响。其次，国有企业要完善风险管理策略，制定长效风险控制机制，把员工绩效考核结果和评价指标联系起来，通过奖优罚劣的方式来约束员工，让他们更加重视企业内部控制工作。最后，为了有效提升国有企业领导干部的警惕心理，应建立并完善决策失误责任追究制度，对于决策失误造成较大损失的，应对相关领导干部进行追责，有效规避风险。

与此同时，对于以往企业生产经营活动过程中遇到过的风险与问题，管理者应该进行深入细致的分析，从中找出影响企业投资发展的相关因素，这样除了能够总结相关经验，还能更进一步提升风险导向型内部控制体系的管理水平。另外，管理者在分析企业经营风险与问题时，要认真研究，分析出问题产生的原因，从而为下次遇到类似问题提供指导性和针对性建议；将相关问题与风险类型进行分类归档，为下次企业项目投资提供参考。

3.3 完善企业法人治理结构

国有企业风险管理和内部控制的关键是完善企业法人治理结构。另外，为让企业内控环境得到更进一步的优化，推进企业文化建设，也必须要对企业法人治理结构进行完善，具体做法如下。

首先，高层管理者要意识到决策的重要性。为实现企业可持续发展，并且保证经济效益最大化，企业高层管理者就需要有高瞻远瞩的目光，对当前市场经济环境和整体发展趋势进行准确判断，这样才能做出正确客观的决策，助力企业更好地发展。

其次，分散决策权。国有企业的决策权需要分散。国有企业要建立起经理层、监事会、董事会三权分立的系统，让这三项权力之间互相监督和制衡，明确划分好这三项权力的职能范围，避免管理层控制董事会的现象出现。

最后，加强董事会建设。为了有效扩大董事会对重大项目的决策权，应进一步强化董事会的独立性，明确董事会成员的义务、责任和权利，充分发挥董事会的作用。同时，完善董事独立制度，邀请外部专家作为独立董事并建立起相关的问责机制以及考核机制，实现董事会独立及决策科学。在董事会下创建审计委员会，直接由董事长领导。在审计委员会下设内部审计部门，负责企业经济活动及各阶段工作的审计。内部审计部门和财务部门分别独立设置，使二者能够相互制衡。

3.4 打造良好的风险内控文化环境

在企业文化建设中，国有企业要有机融入内部控制和风险管理文化。通过文化建设，不断强化内部控制和风险管理理念，营造良好的内部控制和风险管理氛围，让所有部门和全体员工都主动参与到内部控制和风险管理工作中。借助内部控制和风险管理文化建设，建立国有企业内部长效监督和评价机制，不断激发员工的工作热情和潜能，让员工自觉遵守内部控制政策并发挥其管理控制作用，确保企业风险管理及内部控制最终成功。同时，国有企业要注重提升员工的风险意识及综合素质，依靠他们的力量来提升企业经营能力，不断推进国有企业风险内控系统和企业文化良好融合。

4 结语

为进一步深化改革与发展，不断增强企业的市场竞争力，国有企业就必须加强内部控制及风险管理。针对当前内部控制与风险管理中普遍存在的信息沟通缺陷、风险计量方法不足、缺乏先进的现代企业管理机制以及内控合规文化和风险管理文化缺失等问题，国有企业要通过建立健全内部控制制度、建立风险导向型的内部控制体系、完善企业法人治理结构以及打造良好的风险内控文化环境等措施努力提升内部控制与风险管理水平，从而实现长效发展。