风险导向下的国有企业内部控制体系建设思路探析

在推动一流国有企业建设、实现高质量发展的道路上，强化风险管理、健全内控体系是实现上述目标的根本保障。近年来，为构建“强内控、促合规、重法治、防风险”四位一体的内部控制体系，有关部门陆续出台多个政策文件，鼓励国有企业积极运用先进技术手段，以确保经营管理与风控合规的同步发展。因此，为全面深化大风控、大监督体系建设，国有企业必须建立以风险管理为导向、涵盖经营管理各环节的内控体系，以促进企业管理模式的升级。

风险导向下国企内部控制体系建设的优势与必要性

优势第一，可加强内部控制。当前，风险导向下的内控体系建设强调内部控制，并强化风险控制意识。国有企业因庞大的经营规模、复杂的管理层级，通常会造成职责不明晰、授权过程较为模糊、责任落实不到位等问题，这些均会导致潜在风险的蔓延和扩散。同时，风险导向下的内控体系建设还有利于风险的识别、评估、监控、应对，从而达到有效控制关键环节、加强预警管理的目的。第二，可优化实际运营效率。风险导向下的内控体系建设可实现业务流程的优化，它通过深入分析企业现有业务流程，可以精确识别出经营风险和低效环节，并有针对性地进行改进，从而实现业务流程的流畅性、高效性，以提升经营效率。第三，可有效防止国有资产流失。风险导向下的内控体系建设有助于提升国有企业在经营过程中的合法性、合规性，它通过对风险的识别、评估，及时发现不良经营行为，并加大对关键领域的监控力度，从而有效提升国有企业的财务安全状况，进而在极大程度上遏制国有资产流失对其日常运营造成的负面影响。

必要性第一，有利于识别和评估潜在风险。内控体系通过对各部门具体权责的设置，可以充分体现业务、决策流程的规范性，并通过沟通机制、信息技术手段加强监督，促使国有企业能够敏锐地捕捉、识别、评估不同类型的风险，从而为决策提供重要的信息依据。第二，可有效预防和控制风险。内控体系建设有助于营造良好的内控环境，规范授权、审批程序，全方位监督各层级的管理行为，确保其决策合法、合规，严防徇私舞弊行为，从源头上控制潜在风险。第三，有助于强化内部治理和监督。内控体系不仅能保障国有企业各员工分工明确、各司其职、各负其责、相互协作、相互监督，与此同时还能大幅提高治理效能。

现阶段风险导向下的内部控制体系建设存在的问题

风险意识不强缺乏完善的风险控制体系首先，企业管理层对内部管理议题缺乏一定程度的正确认知，重开发轻内控，重生产轻管理，更关注企业扩张，对风险管理没有全面的认知，加上风险控制体系不完善、风险管理机制不健全等问题，导致其无法形成有效监管。其次，由于企业员工风险管理意识的缺乏，风险管理机构同样难以实现对具体权责的追究，从而导致内部控制体系建设面临某种程度的困境。

组织结构不合理信息孤岛现象广泛存在首先，从国有企业组织结构设计来看，不少企业尚未建立完善的权力制衡机制，这导致了企业内部分工不清、权责分配不合理、权利义务不对等问题。同时，国有企业的组织结构过于庞大，管理层和员工之间的沟通渠道较少，且互动机制不完善，进而造成经营决策效率的低下。其次，各部门之间的协作往往不够紧密，且信息流通渠道建设尚待完善，导致存在信息孤岛现象，且推诿扯皮现象尤为突出，这不仅增加了管理成本，也影响了内部控制的实施效果，从而难以形成长效的内控管理机制。

内控体系不健全控制机制有待进一步加强即使当前大多数国有企业建立了相应的内控制度，但仍存在但不限于以下几点问题：一是未能覆盖业务全流程，未对关键业务环节进行有效监控；二是部分制度修订不及时，未能根据管理及业务模式的变化修订切实可行的制度；三是部分制度设计不规范，存在逻辑不清晰、审批流程不完整、未根据业务内容对授权对象做出清晰有效授权等问题；四是组织制定相关内控制度时，未能组织对内部控制制度开展有效性测试，造成部分制度设计并不能与企业的实际情况相吻合。

制度执行力度不足减弱内控管理效果企业订立的制度要想真正发挥作用，就必须得到切实、有效的执行。然而，在某些国有企业中，诚然内控制度建设得十分完善，但执行力度却远远不够，存在“说一套，做一套”等现象，弄虚作假者多，认真执行贯彻者少，导致制度形同虚设。同时，制度执行过程中还存在着看人施政、标准不一等现象，在极大程度上削弱了制度的权威性，从而破坏了内控制度的公平性，这使得那些原本对制度抱有敬畏之心的员工逐渐失去信心，进而导致内控管理效果大大减弱。

内控有效性评估开展不到位内部控制有效性评估是实现内部控制闭环管理的关键，在国有企业风险管理中发挥着极为重要的作用。但就目前的实际情况来看，大多数国有企业虽然都开展了相应的内控评估，但缺乏统一、明确的内控评价标准，导致其无法全面、深入地反映内控工作开展的实际状况。同时，部分国有企业在完成内控评估后，并未充分重视评估结果的运用，导致该项工作流于形式。

内控信息化建设滞后数据应用效率低下当前，虽然国有企业在业务开展过程中持续推进信息化建设，但由于受到多种因素的制约，信息化建设进度仍相对滞后。例如，食品贸易企业A目前仍采用人工方式进行存货的收发存管理，工作效率较为低下，存在较大管控风险，不利于企业后续的业务拓展；企业B虽已建设包含财务核算、资金管理、采购、销售、人力资源等功能模块的信息化系统，但各功能模块间的协调性颇为不足，存在重复工作、信息遗漏等问题，从而导致其无法形成有效的统筹管理，进而使得内控效率大打折扣。

风险导向下的国企内部控制体系建设思路

增强风险意识健全风险控制体系当前，企业管理层的重视程度是落实风险管控的关键。首先，管理层必须正确理解企业管理与内部控制的关系，把内部控制、风险控制纳入常态化管理，压实主体责任和监督责任。其次，可通过开展专题培训等方式，以案为鉴，带动全体员工潜心学习相关知识，并引导员工立足岗位关注细节，聚焦关键业务控制点，坚守风险防范关口。此外，还应构建科学、严谨、架构清晰的风险控制体系，深入摸排、化解重点领域的风险隐患，有效强化事前防范、事中控制、事后纠正的内控机制，从而为企业的稳健发展奠定坚实基础。

完善企业制度建设优化治理结构在现如今市场竞争颇为激烈的时代背景下，国有企业需建立科学、合理的治理架构，从而将中国特色现代企业制度的优势转化为实际的治理效能。首先，应完善企业党委发挥作用的相关机制建设，充分发挥党委“把方向、管大局、保落实”的领导作用，优化党委前置研究讨论重大经营管理事项清单，健全“三重一大”决策机制。其次，要优化企业治理结构，厘清董事会“定战略、做决策、防风险”，经理层“谋经营、抓落实、强管理”的权责边界划分，在精简董事会日常经营权限的同时夯实经理层经营决策权。此外，还要建立有效的内控机制，规范经理层的履职方式，同时强化董事会对经理层的约束与监督，并提升监事会的独立性和专业性，从而构建治理主体之间的权力制衡和协调机制，以实现职能作用发挥的有机统一。

紧扣风险控制关键点第一，要立足企业实际，深刻探讨业务流程，建立健全覆盖业务全流程的内控制度，并确保制度目标明确、流程完整、权责划分清晰。同时，要明确现有内控制度是否能够规避已识别的风险，并针对不足之处及时采取相关措施予以修订，以提升内部控制的实际效果。

第二，要强化考核问责，切实增强内部控制的刚性约束效应。当前，企业在建立全面、规范的内部控制制度的基础上，还需建立与之相适配的执行机制。具体而言，应明确制度执行责任人，并将内控体系建设及执行情况纳入考核方案，加大考核奖惩力度，从而增强内控管理体系的刚性约束。

第三，要强化监督检查，以促进内控体系的有效运转。具体而言，需加强财务监督与纪检、巡视、审计等监督主体的协同联动，最终形成事前、事中、事后的有效管理。

第四，要加大对重点业务的监督力度，防范化解企业重大风险。首先，应建立对重点业务分级、分类的监督检查机制，开展重大风险排查评估，并设置与之相对应的风险预警机制。其次，需实时关注企业重要财务数据的变动情况，例如资产负债率、流动比率、经营性现金流等相关指标。此外，还应重点关注企业重点业务的进展情况，紧盯关键环节和风险点，从而有效提升内部控制的效能。

构建“强内控、促合规、重法治、防风险”一体化管理体系风险导向下的国有企业内部控制体系建设，与合规管理具有一定的协同性，这是因为二者均侧重于遵循相关法律法规，以确保企业的各项经营管理活动在法律法规框架内有序进行。因此，国有企业需构建“强内控、促合规、重法治、防风险”一体化管理体系，重新梳理企业各项业务管控流程，将合规管理“三道防线”的运行机制融入企业内控体系，以确保经营决策的合规性，有效封堵管理漏洞，从而全方位提升内部控制的具体效果。同时，还可借助外聘律师弥补内部人才不足的短板，充分利用外聘律师的专业知识，为企业提供强有力的法律支持，从而降低、避免潜在法律风险。

健全内控有效性评估体系首先，国有企业要推动内控评估体系的建设和完善，遵循全面性、重要性、客观性原则，运用穿行测试法、专题讨论法等多种方法，综合使用定性与定量指标，针对企业的风险评估机制、内部环境、内部控制活动及内部监督的开展效果、信息流通情况与各部门的交流沟通等方面进行详尽的审查。其次，也可以委托外部专业机构开展有效性测试，并以测试结果作为完善内控体系的重要依据。其次，要着手推动基于“强内控、促合规、重法治、防风险”一体化管理体系的评价机制，确保企业内部各项管理活动的高效运行，从而助力企业实现高质量发展。

优化升级信息化系统提高数据应用效率首先，国有企业应围绕风险防控的实际需求，优化、升级信息化系统，并积极运用大数据、人工智能等先进技术，以信息化系统建设赋能内控体系建设，将制度、流程固化到系统中，减少人为干预的相关因素，从而提升数据处理效率。其次，要充分运用信息化系统的可集成性，自动收集、整合、分析数据，以实现对业务流程的全程监控与实时反馈，并借助数据可视化技术直观展示数据，以增强数据采集的真实性、时效性、联动性，进而提高风险防范质量。

作者单位：福建省轻纺（控股）有限责任公司