国企的内部控制与风险管控

赵婷婷

[摘 要]文章深入研究国企内部控制与风险管控，在阐述内部控制与风险管控内涵和重要性的基础上，说明国企内部控制与风险管控的现状及存在的问题，提出国企内部控制与风险管控的有效措施，为国企提高内部控制和风险管控质量提供参考，通过研究完善国企的内部控制制度和风险管控机制，最大限度地降低国企经营发展的风险，促进国企实现可持续发展。

[关键词]国企；内部控制；风险管控

中图分类号：F275 文献标识码：A 文章编号：1674-1722（2023）09-0007-03

国企作为我国市场经济体系中重要的组成部分，不仅承担着重要的经济职责，也承担着重要的社会职责。随着国企改革工作的不断深化，国企正在不断完善内部控制机制和风险管控机制，通过机制优化提升国企的风险抵抗能力，确保国企在竞争激烈的市场中实现可持续发展，全面推进我国社会主义市场经济在新时期的稳定发展。

（一）内涵

目前，全球市场环境比较复杂，存在多变性，导致我国国企的发展面临很多的不确定因素，加之我国经济发展进入新常态，受到内外部因素的影响，国企在经营发展的过程中可能会遇到很多风险[1]。

随着国企改革的深化，党中央要求国企根据实际情况积极优化更新管理理念和管理模式，尤其是内部控制机制及风险管控机制等，借助相关机制有效提升国企的抗风险能力，确保国企可以在竞争激烈的市场中站稳脚跟。对此，国企需要运用先进的风险管控理念和内部控制机制，结合经营发展情况制订科学合理的措施，有效应对国企当下面临的发展困境。

对于国企而言，其内部控制机制涉及的内容比较多，需要监管的对象也比较多，包括信息与沟通、内部监督、控制活动、风险评估与内部环境等，正是因为内部控制需要顾及的因素比较多，因此稍有不慎就会出现经营风险。如果国企缺乏风险管控的意识，会直接影响到内部控制的效果及企业的发展，可见风险管控和内部控制之间存在紧密的联系。

风险管控属于内部控制的拓展环节，实现内部控制和风险管控的有机融合可以促使国企有效识别和抵御经营发展过程中产生的各种风险，提升国企的综合管理能力和市场竞争力，为国企实现现代企业转型奠定坚实的基础[2]。

从目的和性质的层面看，完善内部控制机制和风险管控机制都是为了实现国企的战略发展目标，两者的目的一致，因此两者之间存在不可分割的联系。

为了实现内部控制和风险管控的最佳效果，国企各个部门之间需要加强沟通和合作，集合资源识别国企经营发展过程中出现的问题和风险，第一时间制订解决方案，堵塞国企管理机制存在的漏洞。国企需要站在风险管控的角度完善内部控制机制，尽量规避或降低风险带来的负面影响，及时识别和预防管控风险。

（二）重要性

国企强化内部控制和风险管控可以确保经营管理活动的开展更加合理，在保证国企经营管理活动合法性的前提下提高业务项目的经济效益[3]。

考虑到部分国企在经营管理方面还存在一些问题，这些问题在一定程度上也影响了国企的发展，因此，国企需要站在风险管控的角度优化内部控制工作，通过科学合理的手段提高内部控制的质量和效率，借助内部控制提高国企的管理效果，确保国企可以提升市场竞争力，有效解决其在经营发展方面出现的问题。

目前，我国正在积极推进国企改革工作，对一些国企实行体制改革，在一定程度上为国企实现现代化运营管理和简政放权提供了契机，有效增强了国企的发展活力，提高了管理效率，也大幅度提高了国企在内部管理方面的效果，解决了国企内部控制手段单一等问题。

（一）内部控制与风险管控体系不健全

国企在风险管控机制建设和完善方面普遍存在的问题是管控体系和制度不完善，尤其是风险管控制度的制定缺乏合理性，很多风险管控措施与国企的战略目标存在一定程度的偏离，因此使国企无法实现既定的管控目标，无法为具体的风险管控工作提供制度支撑，容易造成一些风险管控方面的问题。

在内部控制机制建立和完善方面，部分国企实行的内部控制机制不科学，也没有形成全覆盖的格局，导致内部控制效果有限。从内部控制理念的角度来讲，国企为了实现内部控制效果最大化，需要充分发挥董事会、监事会、党委会、经理层与各职能部门的作用，形成合力，全面提升内部控制效力，但是实际上，部分国企法人治理结构还不完善，存在董事会成员和经理层成员岗位兼职的情况，甚至存在董事长兼任总经理的情况，导致企业决策缺乏科学性；而且企业的话事权也掌握在内部高层的手中，其他部门在决策方面的参与程度不足，缺乏发言权，也不能充分发挥监管作用，导致部分国企内部控制存在问题。

（二）管理层风险意识薄弱

部分国企管理层对于风险管控工作存在认知错误，对风险管控工作不够重视，导致企业内部风险管控工作的落实和发展存在一定的阻碍[4]。

产生这种现象的主要原因，一方面是部分管理层的风险管控意识不强、风险管控能力不足、对影响企业发展的因素判断不准；另一方面是企业没有要求各部门参与到风险管控和内部控制的建设活动中，导致各部门对于风险管控和内部控制缺乏正确的认识，也不能有效实行风险管控措施和内部控制措施，直接影响了制度的执行效果。

考虑到国企的性质比较特殊，受计划经济的影响比较大，部分国企习惯安于现状，内部缺乏创新精神及内部控制的意识，在内部控制和风险管控方面也没有建立完善成熟的機制，在一定程度上影响了国企内部控制机制和风险管控机制的完善和发展。从实际情况来看，部分国企风险管控部门在企业内部的地位不高，工作人员也没有足够的权限开展管理工作，从而降低了国企内部控制和风险管控的效果。

（一）建立完善的企业内部控制制度

首先，国企需要完善法人治理结构，明确法人主体的责任。国企完善内部控制机制的前提是优化法人治理结构，明确各个组织结构的责任和义务，尤其是国资委或主管部门、董事会、经理层、监事会的权利和责任。国资委作为国企的出资人，享有明确的决策权，但是国资委不能直接干涉国企的正常经营管理秩序，需要保证国企董事会和监事会的地位和权利；国企的董事会需要对国企重大投资计划及战略发展负责，对管理层进行监督。国企董事会是内部控制的领导者，可以对国企管理层的工作提出合理建议。监事会一旦发现国企管理层在经营过程中存在不法行为，需要及时向国资委或相关部门汇报。在此基础上，国资委等监管部门根据国企的实际情况设立“三会一层”，合理确定领导干部的数量和组织架构，确保企业实现规范化管理，并明确职责和义务。

其次，建立内部控制反舞弊机制。国企为了强化内部控制工作，需要加大反舞弊机制的建设力度，利用反舞弊机制及内部控制机制防止国有资产流失。对此，国企需要积极学习先进的理论知识和经验优化反舞弊程序和流程，扩大反舞弊工作范围，开辟多元化渠道为反舞弊检举提供有效途径，鼓励员工积极参与反舞弊工作。国企需要将反舞弊写入公司管理章程，确保员工详细了解反舞弊制度的相关内容，将反舞弊加入企业文化，借助企业文化熏陶提升员工的职业道德和行为操守，为强化内部控制奠定基础。

（二）完善企业内部控制体系的设计

国企需要从战略决策、组织架构、业务流程等方面优化内部环境，加大风险评估、控制活动、信息与沟通以及内部监督的力度，以企业战略发展方向为导向，循序渐进地完善内部控制体系。

第一，制定切实可行的内部控制规范。国企在借鉴风险管控框架经验的基础上，综合各方面因素构建多维目标体系；在原有财务控制和会计控制的基础上，明确内部控制的目标；结合企业业务类型和内容制定内部控制的标准，要求员工严格遵守内部控制制度，形成以规范管理为目标、岗位职责为基础的多元化内控体系。通过内控制度和工作流程找到企业经营管理方面存在的问题和风险，将其作为内部控制的突破口进行优化，在固化岗位职责和内部控制流程的基础上建立完善的监管机制，全方位管控企业风险。

第二，加强人才队伍建设。国企需要设立独立权威的内部控制部门，吸引更多高素质的专业人才强化内控团队建设，将内部控制融入日常经营管理工作的每一个环节，严格按照内部控制的要求开展工作，将内部控制作为绩效考核的一部分，提高企业员工对内部控制的重视程度。具体来说，内部控制部门可以通过定性和定量相结合的方式开展日常工作，落实风险管控办法和内部控制标准，全面提高内部控制的质量和效率。

第三，建立内部控制与风险管控的常态化工作机制。从国企经营发展现状来看，其在发展过程中会存在很多风险，在一定程度上影响了国企的改革发展进程。为了响应党中央提出的关于国企改革工作的方针政策要求，国企需要综合各方面因素建立内部控制与风险管控的常态化工作机制，有效识别和抵御各种风险。对此，国企需要全面分析经营发展过程中容易出现的风险，加大对内部控制与风险管控机制建设的宣传力度，确保企业内部提高对风险管控的重视程度，有效推进企业常态化内部控制与风险管控工作的开展。之后，国企需要不断完善风险要素的评估机制，确保现行的内部控制与风险管控机制可以有效发现企业经营发展过程中出现的问题和隐患，建立风险管控清单，并不断更新，通过清单提醒警示，促使工作人员及时采取措施。

（三）完善企业内部控制的配套举措

国企需要借助强有力的企业文化提升员工的职业道德和行为操守，确保员工可以将按照规章制度办事铭记于心。在此基础上，国企要综合各方面因素建立“集内部审计、纪检、风控与法务管理于一体”的矩阵式监管机制，将其作为强化内部控制效果的有效手段。

国企需要加大审计部门的建设力度，通过不断吸收高素质专业人才提升审计部门的实力，给予审计部门职责范围内的权力，确保审计部门可以顺利地开展工作，充分发挥审计部门在内部控制方面的作用和价值，保证内部控制的规范性和科学性。除此之外，国企需要加大纪检监察部门、风险管控部门、法务部门的建设力度，发挥这几大部门在内部控制体系建设中的作用，全面提高内部控制效果。

国企应根据实际情况设立专门的岗位，安排合适的工作人员监督和管理国有资产，建立管理台账，详细记录资产的来源、责任人、使用情况等内容，尤其是对实物资产，相关管理人员需要严格按照企业的规章制度进行管理和核算，避免出现国有资产流失的问题。此外，在信息化时代背景下，国企需要利用先进的信息技术手段提升风险防范的能力，借助先进的技术手段不断完善风险防控信息化管理体系，借此提升应对风险事件的能力。

对此，国企在内部可以建立数据信息库，完善管理系统，利用系统化管理全面掌握企业的发展情况及信息系统风险控制的情况，尤其是可以采用一键检查式的风险防范清单，通过便捷高效的操作确保管理层全面了解企业的发展实况，利用得到的信息制定科学合理的战略决策。

我国进入经济发展新常态后，国企面对的市场竞争越发激烈，国企管理层逐渐认识到了强化内部控制和加大风险管控力度的重要价值，因此，花费了很多时间和精力进行优化和完善。

国企管理层从经营环境、治理结构和体制优化等角度建立了现代化内部控制和风险管控机制，以明确国企的经济职责和社会职责，提升国企在我国市场经济建设中的正面作用，确保国企可以实现国有资产保值增值的目的。

[1]郑鹭莹.信息时代国企内部控制的强化路径[J].中国中小企业，2021（11）：177-178.

[2]黄婷婷.国企资产内部控制与风险管理策略探析[J].產业创新研究，2021（19）：135-137.

[3]王瑞国.加强国企内部控制机制建设的思考[J].经济管理文摘，2021（17）：95-96.

[4]邢艳艳.风险管理视角下的国企内控方式[J].中国外资，2021（06）：96-97.