内部审计视角下国有企业内部控制及风险管理研究

许春

摘要：当前，国有企业作为国民经济的重要组成部分，承担着重要的责任和使命。然而，由于其规模大、责任重、治理结构复杂等，国有企业的内部控制与风险管理也面临着诸多挑战。因此，深入探讨国有企业内部控制与风险管理问题具有重要理论价值和社会实践意义。文章重点研究内部审计视角下国有企业内部控制及风险管理，为国有企业的发展提供有益参考。

关键词：内部审计；国有企业；内部控制；风险管理

内部审计是国企改革的关键环节，直接影响着整个国企的发展。随着现代科技的发展与创新，我国的内部审计体制也随之发生了变化，传统的内部审计思路与手段已经不能满足当今市场的发展与竞争需求。国有企业的内部审计信息系统还处在起步阶段，与先进的审计信息系统存在很大差距，对我国的内部审计工作也产生了一定的影响。为此，必须进行国有企业内部审计改革，提升其效能，发挥其功能。

一、国有企业内部控制与风险管理关系分析

内部控制与风险管理是企业发展过程中两个非常重要的方面。其中，内部控制是指通过建立有效的制度、流程和监督机制来确保企业的财务报告准确无误、资产安全完整、业务合法合规等，而风险管理则是指对企业的各种潜在风险进行识别、评估、监控和应对的过程，因此，内部控制和风险管理之间存在着密切关系。一方面，内部控制可以帮助企业更好地了解自身的风险状况，通过制定合理的内控体系，企业可以更加全面地掌握其运营过程中的风险情况，从而及时发现并解决可能存在的问题，同时内部控制还可以提高企业的透明度和可信度，增强投资者信心。另一方面，风险管理能更好体现内部控制的有效性，企业要定期开展风险分析工作，以确定其所面临的各种风险类型及其影响程度。在此基础上，企业可以通过采取相应的措施来降低或避免这些风险的影响。例如，对于市场波动带来的风险，企业可以考虑采用期权交易等方式进行避险；对于人力资源方面的风险，则可以通过加强员工培训、完善绩效考核等手段来实现风险管控。总之，内部控制和风险管理在企业经营过程中相互依存、密不可分，只有将两者紧密结合起来，才能够有效地保障企业的稳健发展和经营的持续增长。

二、内部审计视角下国有企业内部控制体系构建的必要性

（一）有利于促进国有企业改革

国有企业作为国家重要的经济支柱和财富积累器，其发展与稳定关系到国家的整体利益，因此，强化国有企业内部控制和风险管理尤为重要。其中，内部控制是实现国有资产保值增值的重要手段之一，通过完善内部控制体系，可以有效防范各种形式的风险，保障企业的稳健运行和发展。同时，对于国企而言，内部控制也是推动企业转型升级的关键因素之一，只有不断优化内部控制机制，才能够更好地适应市场竞争的要求，提高企业的竞争力。此外，内部控制还可以为国有企业提供更好的治理结构和决策支持，通过建立健全的企业内部控制系统，不仅能够保证企业的财务安全和运营效率，还能够提升企业的透明度和可信度，从而提升投资者和社会公众的信任度。这有助于改善国有企业的形象，增加社会资本的支持力度，进一步推进国有企业改革进程。内部控制和风险管理对于国有企业具有非常重要的意义。通过完善内部控制体系，可以有效预防和化解各类风险，确保企业的长期稳定发展，助力企业转型升级，推动国有企业向现代化迈进。

（二）有利于提升国有企业经济效益

为了提高企业的竞争力和市场地位，国有企业也需要不断探索新的发展模式和发展路径。其中，內部控制与风险管理是实现这一目标的重要手段之一。首先，内部控制是指通过建立有效的制度、流程和组织结构来确保业务活动的合法性、有效性和高效率的过程。对于国有企业而言，其规模庞大且涉及多个领域，内部控制的重要性尤为突出。只有通过完善内部控制机制，才能够保证各项工作有序进行，避免出现不必要的风险损失。其次，风险管理则是指对企业内外部环境的变化进行评估并采取应对措施的过程。国有企业由于涉及公共利益和社会责任等因素，面临着更多的外部风险。而通过制定合理的风险管理策略，可以有效地降低这些风险的影响力，保障企业的稳定运行。内部控制和风险管理都是促进国有企业经济发展的重要因素。通过加大内部控制和风险管理工作的力度，不仅能够增强企业的稳定性和可持续性，还能够为企业创造更多的价值。

三、国有企业内部控制及风险管理中存在的问题

（一）对内部控制及风险管理认识不到位

在国有企业内部控制和风险管理方面存在一些认识不到位的情况。对于内部控制的理解，很多国有企业只停留在传统的内部控制层面上，缺乏对现代内控理念的了解和应用。对于风险管理的概念也存在误解，很多人认为风险管理只是应对外部环境变化的一种方式，而实际上，风险管理贯穿于整个企业的全过程，从战略规划到日常运营都要进行考虑。另外，还有部分国有企业的管理层并不重视内部控制和风险管理工作，进一步加剧了认知上的不足。

（二）内部控制与风险管理结合不到位

国有企业在内部控制和风险管理方面，主要问题是两者之间的联系不够紧密。内部控制是企业内部运作的一项重要工作，其目的是通过建立有效的制度和流程来确保企业的正常运营和发展，而风险管理则是对企业内外部环境进行评估并采取应对措施以降低或消除潜在风险的过程。表面看，这两方面的联系似乎并不密切，导致了内控和风险管理之间的关系不协调。首先，内部控制和风险管理之间缺乏沟通和协作，由于二者工作的目标不同，它们往往没有足够的时间和资源相互交流与合作。此外，内部控制和风险管理的专业性也使得他们难以理解对方的工作内容和方法，因此，部门之间的沟通和协作显得尤为重要，充分沟通和协作会更好地实现企业内控和风险管理的目标。其次，内部控制和风险管理之间的职责分工不明确。虽然这两者都是为了保障企业的安全和稳定发展所做的工作，但是它们的具体任务却不同。例如，内部控制的任务主要是保证公司的财务报告准确无误，而风险管理则需要关注外部环境的变化及公司面临的各种风险因素，因此，有必要明确内部控制和风险管理的角色定位和职责范围，从而避免各自独立行动带来的负面影响。最后，内部控制和风险管理的考核方式也不同。内部控制通常是以结果为导向的方式进行考核，即检查是否达到了预期的结果；而风险管理则更加注重方法和手段，以防止未来可能发生的风险事件。因此，应该制定不同的考核标准和评价指标，以促进内部控制和风险管理之间的协同作用。

（三）企业监督机制建设存在问题

监督机制是指对企业内部控制和风险管理进行监管的一种方式。它可以有效地提高企业的内控水平和风险管控能力，从而降低企业的经营风险和财务风险。然而，目前国有企业内部控制和风险管理中存在监督机制建设不足的情况较为普遍。一方面，监督机制的建立需要政府部门的支持和引导。政府应该加大对国有企业的监管力度，制定更加严格的企业内部控制和风险管理制度，并加大对违规行为的处罚力度。同时，政府还应积极推动社会各方参与监督工作，鼓励社会组织和社会公众主动揭露国有企业存在的不良现象和违法行为，为监督机制的建立提供有力支持。另一方面，监督机制的建立还要充分发挥企业自身的作用。国有企业自身应当高度重视内部控制和风险管理工作，加强内部控制和风险管理意识，完善内部控制和风险管理体系，及时发现和处理潜在的风险隐患。此外，国有企业还可以引入外部专业机构或第三方评估公司来开展全面的内部控制和风险管理检查，以确保监督机制的有效性、公正性和全面性。

（四）企业内部管控信息传递缺乏实效性

在国有企业内部控制和风险管理中，信息的有效传递至关重要。然而，目前许多国有企业的信息传递存在一定的缺陷，导致了内部控制和风险管理的效果不佳。具体来说，以下两个方面是企业内部管控信息传递缺乏实效性的主要原因：一是企业的内部管控信息传递渠道不够畅通。由于管理层与基层员工之间的沟通不畅或者缺乏有效的沟通机制，使得一些重要的决策无法及时传达给所有人，从而影响了整个企业的运营效率。此外，企业内部的沟通方式也存在着一定的局限性，如邮件、电话等传统手段难以满足现代企业的高效沟通需求。因此，要建立更加便捷的信息传输通道，以提高信息传递的速度和准确性。二是企业的内部管控信息传递质量不高。虽然企业已经建立了相应的信息传递体系，但是信息质量却往往得不到保证。这是因为很多管理人员对于信息传递的要求并不高，只关注关键信息的传递而忽略了其他细节信息，同时，部分管理人员可能因为工作繁忙或疏忽大意，导致信息传递出现了偏差或者遗漏的情况。

（五）企业激励机制构建存在缺陷

激励机制是企业内部治理的重要组成部分之一，其作用在于激发员工的工作积极性和创造力，提高企业的整体绩效水平。然而，目前许多国企激励机制建设方面存在缺陷，这给企业内部控制和风险管理带来了一定的影响。一些国企缺乏有效的激励机制设计，导致员工工作热情不高，工作效率低下，采用传统的薪酬制度进行激励，即以固定工资为基础加上奖金的方式往往无法满足员工的需求，也无法充分激发员工的发展潜能。此外，由于部分国企存在权力寻租等问题，员工的晋升机会受到限制，这也会影响员工的工作动力和积极性。因此，需要制定更加科学合理的激励政策，鼓励员工发挥自己的才能和潜力，从而提升企业的综合实力和竞争力。国有企业监督机制的缺失导致员工的不正确行为难以得到及时发现和纠正，这样不仅会降低企业的生产效率，还会增加企业的经营风险。

四、内部审计视角下国有企业内部控制及风险管理策略

（一）提升管理者对内部控制与风险管理的重视度和责任感

在国有企业内部控制和风险管理中，管理层的风险意识和责任感是至关重要的。管理层应该加强对企业的内部控制和风险管理工作的关注和监督，提高自身的专业素养和业务水平，从而更好地履行自己的职责。同时，管理层也需要建立健全的企业文化和社会价值观念，引导员工树立正确的职业道德观念，端正工作态度，增强员工的责任心和使命感。此外，管理層还需要注重对企业内部控制和风险管理工作的持续改进和发展，具体来说，可以采取多种方式来推动内部控制和风险管理工作的不断完善，如制定更加科学合理的内部控制制度和流程，优化组织结构和人员配置，加大培训教育力度等。这些措施不仅能够提升企业的整体运营效率和竞争力，还能够有效地降低企业的经营风险和财务损失。详见图1。

总之，管理层对于国有企业内部控制和风险管理的重要性不言而喻。只有通过强化管理者的风险意识和责任感，以及积极推进内部控制和风险管理工作的持续改进和发展，才能真正实现国有企业的可持续发展和稳健增长的目标。

（二）全面融合内部控制与风险管理工作内容

为了更好地实现国有企业的目标和发展规划，需要将其内部控制和风险管理工作进行全面融合。在这一过程中，需要注意以下几点：首先，要明确内部控制和风险管理的工作内容。内部控制是指通过建立健全的企业制度、规范流程、加强监督等方面来保证企业的正常运营，而风险管理则是指识别、评估并采取措施应对可能出现的各种风险事件、因此，对于国有企业来说，内部控制和风险管理应该相互协调、相辅相成。其次，要注重内部控制和风险管理工作的整合。在实际工作中，内部控制和风险管理往往是由不同的部门或人员负责完成，这些部门之间往往存在一定的隔阂和沟通障碍，导致内部控制和风险管理的协作效果不佳，因此，要加强内部控制和风险管理之间的合作和交流，促进各个环节之间的协同发展。最后，要重视内部控制和风险管理工作的持续性。内部控制和风险管理是一个不断变化的过程，需要不断地调整和优化，只有保持高度关注和投入，才能确保内部控制和风险管理工作的有效性和可持续性，同时，也需要企业定期开展培训和教育活动，提升员工的专业素质和意识水平，从而进一步推动内部控制和风险管理工作的顺利实施。

（三）完善现有监督管理体制

国有企业内部控制和风险管理已经成为企业经营的重要环节，目前国有企业内部控制和风险管理仍然存在一些问题，其中的主要问题是监督机制不健全。因此，为了进一步提高国企内部控制和风险管理的水平，需要加大监督力度并完善现有监督管理体制。首先，要建立独立的审计委员会，负责审核公司的财务报表和其他重要文件，保证公司的透明度和公正性。其次，要强化内部审计职能。内部审计应该独立于管理层和外部机构之外，具有较强的专业性和权威性，其职责包括检查公司的各项业务是否合法合规，评估公司的内部控制体系是否有效，以及提出改进意见和建议。通过不断提升内部审计的专业水平和工作质量，可以更好地保障企业的稳健发展。最后，要加大惩处力度。对于违法或违规经营的企业，应严格追究责任，并给予相应的惩罚。这样才能够形成良好的社会氛围，让企业更加注重规范化管理和风险防范。完善现有监督管理体制是提高国有企业内部控制和风险管理水平的关键所在，只有建立一套完备的监督机制和有力的处罚机制，才能够真正实现内部控制和风险管控的目标。

（四）拓宽企业内部信息传递渠道

企业管理者要强化对内部审计及可控风险的认知，以保证企业长期、高质量发展为前提，促进内部审计的规范性，提升内部审计的落实效果，使其能够更加真实、准确反映企业的实际经营状况。然而，对于国企而言，由于其特殊的性质和历史背景，其内部的信息传递方式和途径也存在一些问题。因此，如何提高国有企业的内部信息传递效率，是当前亟待解决的问题之一。第一，要建立完善的企业内部信息沟通机制，这包括加强组织架构建设，明确各部门职责分工，并制定相应的工作流程；同时，也要注重员工培训，提升员工的专业素质和综合能力，以保证信息传递的质量和准确性。此外，还可以采用现代化的技术手段来实现信息传输，如电子邮件、即时通信软件等，这些技术可以大大缩短信息传递的时间、降低成本，同时也能更好地满足不同層次的工作人员的需求。第二，需要重视企业内部信息保密工作。在信息传递过程中，必须严格遵守相关法律法规和制度规定，确保信息的真实性和完整性。同时，还要采取有效的安全防范措施，防止外部攻击或信息泄露。例如，可以通过加密技术保护敏感数据，设置权限限制访问特定资料等。第三，要不断改进企业内部信息处理模式。目前，国有企业内部信息处理的方式主要集中在纸质文件和电子文档上，但这种方式存在着一定的局限性。为了提高信息处理效率和质量，可以考虑引入大数据分析工具，通过挖掘海量数据中的规律，为决策提供更加科学的数据支持。优化国有企业内部信息传递渠道和方法，不仅有利于提高信息传播的速度和精度，还能够增强企业整体竞争力。在未来的研究工作中，应该进一步深入探讨各种可行的方法和策略，以便于国有企业更好地应对市场竞争和挑战。详见图2。

（五）利用激励机制提高员工积极性和创造力

员工的积极性和专业素质对企业的发展至关重要。为了提高企业的绩效水平，提升员工的工作积极性和专业素养是非常必要的。员工希望得到合理的薪酬待遇、良好的职业发展机会及公平公正的晋升制度，同时，他们也希望能够获得更多的培训和发展机会，以便更好地发挥自己的潜能。这些需求和期望可以帮助企业制定更加合理有效的激励措施，可以采用多种形式的奖励和惩罚措施来激发员工的工作热情和创造力。例如，可以通过奖金或津贴的方式鼓励员工完成任务并取得优异成绩；或者通过批评或降职等方式进行惩罚，以达到警示和教育的目的。此外，还可以结合员工个人情况，设计更为人性化的激励方案，从而更好地调动员工的工作积极性。但激励机制并不是万能的工具，如果过度依赖于奖励和惩罚手段，可能会导致员工缺乏自主性和创新精神。因此，在实施激励机制时，还要注重建立健全的企业文化和社会价值观念，提升员工的使命感和责任心，从而实现共同的目标。

五、结语

综上所述，随着我国经济的发展和市场竞争的加剧，国有企业内部控制和风险管理的重要性越来越明显。内部审计作为企业管理中的重要组成部分，对企业内部控制和风险管理发挥重要的指导作用。因此，企业在前进道路上，要兼顾经营发展与安全，既要把握发展机遇，又要时刻防范各类风险。内部审计在国有企业内部控制和风险控制中发挥着重要作用，为国企稳步发展和防范、化解风险提供了助力。只有不断改进和创新，企业才能更好地应对外部环境的变化，抓住发展机遇，实现可持续发展。

参考文献：

[1]刘锋琳.国有企业内部审计对风险控制的作用与策略探讨[J].当代会计，2021（24）：88-90.

[2]胡春萍.国有企业内部审计风险控制研究[J].辽宁师专学报（社会科学版），2021（05）：6-8.

[3]彭付宁.国有企业内部审计对风险控制的作用及策略探讨[J].企业改革与管理，2021（19）：183-185.

[4]唐晓春.浅析内部审计在国有企业风险控制中的作用[J].财经界，2021（18）：161-162.

[5]孙全龙.国有企业内部审计与风险控制研究[J].商讯，2020（19）：104-105.

[6]成迎迎.基于当前企业理论下国企内部审计外包因素及风险防范[J].财经界，2021（22）：181-182.

[7]刁菡玉.发挥国企内部审计作用的探究[J].财会学习，2021（21）：124-126.

[8]徐志平.新形势下国有集团企业内部审计的现状与对策探究[J].财经界，2020（16）：226-227.

（作者单位：陕西工程勘察研究院有限公司）