风险管理视角下国有企业内部控制策略研究

陈海霞

(南通汽运实业集团有限公司，江苏南通226000)

一、 引言

国有企业的风险管理指的是企业应不断完善风险文化管理体系，在企业生产、经营、管理等各个环节，对风险进行有效的管理。 内部控制主要是通过制定相应的规章制度，约束企业的经济活动等行为，以实现对企业的风险管控，它要求企业全体员工，上至董事长，下至基层人员都要参与其中。促进国有企业改革，发展国有企业的经济效益一直是我国经济建设的重点。 风险管理视角下的国有企业内部控制，不仅可以使企业全体员工参与到企业的建设中，各部门之间实现良好的沟通，还可以预测到企业发展过程中各个方面存在的风险，从而在风险对企业产生影响之前做好防控方案，使风险对企业的影响降到最低，以实现企业经济效益的增加。

二、 国有企业风险管理和内部控制的关系

(一)目标一致

无论是国有企业的风险管理工作，还是内部控制工作都是为了发现企业发展过程中存在的潜在风险，以提前做好防控方案，这样企业就能采取相应的措施进行有效的防控，使风险对企业的影响降到最低。 国有企业的内部风险管理为企业的内部控制指明了方向，发现哪里有问题，就对哪里进行控制，使其更有针对性；内部控制则为风险管理提供工作制度，为企业防范和规避风险提供制度保障，使员工的工作行为更加规范。 风险管理涵盖内部控制，风险管理是内部控制的发展趋势，二者相辅相成，在企业的发展过程中实现企业经济效益的最大化。

(二)侧重点不同

国有企业的风险管理重点在于发现企业发展过程中存在的风险，并对其进行评估，以拿出更好的方案，使风险对企业的影响降到最低；或者是通过预测风险，企业能够发现经营过程中的潜在风险，进而对它进行评估，然后采取针对性的措施，从而促进企业的长久发展。 但是解决了目前的风险问题并不代表真正的结束，企业在风险管理中还应对风险进行思考和研究，如果再次遇到同类型的风险，企业就能快速地作出反应，从而高效地规避风险。 而内部控制主要是控制企业的内部环境、员工行为等，构成要素比较单一。 企业通过制定规章制度，采取全面有效的管理手段，使各项制度都能得到落实，各项日常工作开展更加顺利，从而规范企业的内部运作，实现良好的经营效果。

国有企业在风险管理视角下实施内部控制工作，能够使全体员工明确自己的工作职责和内容，从而提高员工的工作能力和效率，使各项工作能够真正地落到实处。 内部控制工作也能有效地促进部门之间的沟通，全体员工齐心协力，共同预测和应对企业发展的风险，有利于提高员工的风险管理意识和防控风险的能力，有利于实现企业的经济价值和社会价值。

三、 风险管理视角下国有企业内部控制存在的问题

(一)风险管理和内部控制的意识薄弱

我国的国有企业主要是国家进行50%以上的国有资产投资或持股，由国务院或地方人民政府分别代表国家履行出资人职责，这就使得企业风险相对于私营企业来说较低。 同时，这一特性使得企业的高层管理人员和普通员工的风险管理意识比较薄弱，企业的内部控制难以实施。 另外，企业的内部控制应该是全体员工共同参与的，但是受到高层管理人员对内部控制不重视以及各种外部因素的影响，普通员工参与企业内部控制的积极性不高，没有把内部控制当作自己工作的一部分，这样在工作过程中就会出现各种疏漏。

有的企业内部控制流于形式，虽然有具体的规章制度，但是做不到完全落实。 部分员工为了完成任务而不遵守企业的制度，就会产生企业管理的风险。 部分国有企业在风险管理中，不能及时获取所需要的相关信息，这样就会使企业的工作效率降低。 另外，企业的制度需要层层落实，这个过程比较耗时间，很多员工不能及时了解企业的各项决定，不利于各项工作的开展。

在国有企业中，很多企业把经济效益放在首位，错误地认为只要预防好财务风险就能真正做到风险管理，而忽略了内部控制的风险管理，不能全面地认识风险管理的真正含义。 另外，国有企业的内部等级划分严格，普通员工很难有和高层领导人员沟通的机会，一定程度上阻碍了他们了解企业的风险。 国有企业的风险管理体系不够完善，员工几乎没有途径可以知道企业面临的或者将要面临的风险。 了解风险的途径受到限制，没有办法学习到风险管理的相关知识，就会影响他们风险管理意识的提高。

(二)风险管理和内部控制制度不完善

风险管理视角下的国有企业内部控制应该体现在企业发展的各个方面，当前企业的风险管理和内部控制不够专业，不能及时发现企业发展的潜在风险，这就会使企业发展存在一定程度的隐患。

部分国有企业在制定风险管理制度时，没有对企业风险进行全面地分析评估，没有考虑到风险的类型，以及给企业带来的影响等，对风险分析较为片面。 个别企业会错误地认为解决好当前的风险，就是解决了这个难题，但是如果不加以总结和反思，下一次即使面对同样的风险，企业还是不能快速地作出正确的决策。 另外，风险管理制度的制定大多较为笼统，没有针对性，没有结合企业自身的特点进行深入的分析。 在处理风险问题时，采取的手段比较单一，方式不够灵活。

另外，国有企业的内部控制体系不够完善，体系内容不够具体，尤其是岗位、部门的设置，人员的职责划分等方面存在着不足，这就使得员工的个人素质得不到充分地展现，很难推进企业的内部管理。 同时，企业在制定内部管理体系的时候，没有站在风险管理的视角上去分析，这样不能体现风险管理下内部控制的重点，使内部控制制度的内容不够合理。

(三)风险管理和内部控制部门容易受牵制

目前，国有企业的监管部门和其他部门的级别相同，很多工作开展起来并不顺利，另外，个别员工对风险管控了解不够深刻，不能正确评估风险给企业带来的影响，不能及时拿出应对风险的决策，这就使企业的相关制度变成一张白纸，政策制度得不到落实，不利于国有企业的持续发展。

在国有企业中，内部审计部门就是风险管理部门，该部门容易受到企业高层管理人员的制约，缺乏独立性，很难发挥自身的真正作用。 而且企业的内部审计活动主要是针对企业的相关业务和财务管理行为是否规范进行审计，而忽略了真正影响企业发展的风险因素，这种风险管理的审计活动只能流于表面，并不能真正发挥内部控制的作用。

四、 风险管理视角下国有企业内部控制的优化策略

(一)增强国有企业的风险管理和内部控制意识

企业只有增强风险管理和内部控制的意识，才能有效地提高对风险的控制能力，才能促进企业风险管理视角下内部控制工作的顺利开展。 企业全体员工只有充分意识到企业内部控制工作和风险管理工作的重要性，才能使企业的各项工作更加规范，增加其经济效益。

首先，企业的高层管理人员要在日常工作和相关的决策中渗透风险管理的知识和理念，带动员工积极参与风险管理的内部控制工作，企业上下齐心协力，共同解决所面临的风险。 企业领导可以将风险管理和内部控制的相关理念渗透到日常工作中，使企业所有员工逐步树立起风险管理意识，并能够主动地参与到企业的各项工作中。 作为企业的一员，应该积极主动地学习相关知识，并逐步建立风险管理意识。企业员工能够认真对待自己的每一项工作，就是为企业的内部控制贡献自己的一分力量。

其次，要简化企业的政策传达体系，确保企业中的每一个员工都能及时知道领导做出的决策，及时了解企业的动态，规范自己的生产活动，提高工作效率。 还要确保企业的政策制度可以落到实处，针对这点，企业可以制定制度责任到人，什么环节出了问题，就让谁负责。 这样一来，相信每个人都能够认真做好自己分内的工作。

最后，企业应该正确认识风险管理的含义，风险管理并不仅仅是财务风险，还应该包括企业发展的方方面面，比如战略风险、运营风险、政策风险、市场风险等。 只有全面认识各类风险，才能更好地应对。 另外，国有企业可以利用技术手段创建信息沟通交流的平台，使普通员工和高层领导有沟通的机会，以实现各部门的有效沟通。 为了让员工有机会接触风险管理的相关知识，企业可以定期进行宣讲培训，普及风险的类型以及遇到各类风险时应该如何结合企业自身的特点采取相应的措施等，从而提高企业全体员工的风险管理意识及应对风险的能力，推动企业良好发展。

(二)建立完善的企业风险管理制度和内部控制体系

企业要根据对自身的风险评估制定合理的内部控制制度，这样才会使企业的内部控制工作更具有针对性。 只有将风险管理视角下的内部控制落到实处，才能发挥它的积极作用。

首先，在复杂的经济背景下，国有企业所面临的发展风险越来越复杂。 所以企业要制定完善的风险管理制度，并及时更新风险管理的内容，及时排查企业发展所面对的各类风险。 另外，企业还应该制定风险预警制度，成立风险预警小组。 通过培养员工应对风险的能力，逐步培养专业的人才对企业发展过程中存在的风险及时预防，并积极分析其对企业的影响，从而能够在风险对企业产生影响之前采取有效的措施使风险对企业的影响降到最低。 除此之外，国有企业在制定风险管理制度的过程中，既要考虑企业的实际情况，也要考虑风险的类型并进行深入的分析，提出有针对性的解决方法，以更好地促进企业的发展。 企业全体员工应该学会在处理风险之后进行总结反思，以更好地应对下一次的风险。

其次，国有企业只有真正做到内部控制，企业的发展才能越来越好。 国有企业在完善内部控制体系时，应该设置专门的内控机构，应主要包括岗位、部门的设置，工作职能划分等方面的内容。 这样能够使企业员工明确自己所在岗位应负的职责，以更好地发挥内控岗位的职能。

最后，企业可以将风险管理和内部控制与员工的工作调动、奖金发放、年度考核等挂钩，对于积极参与风险管理、内部控制的员工，应该给予奖励，以更好地保持他们参与工作的积极性；对于不主动参与风险管理的员工，应给予相应的惩罚，以督促这部分员工主动参与到风险管理的内部控制工作中。

(三)设立独立的风险管理和内部控制部门

国有企业只有建立以风险管理为导向的内部控制部门，才能更好地促进风险管理视角下内部控制工作的开展。 所以，国有企业必须建立独立的、专门的内部控制部门。 在建立内部控制部门时，首先要确保其独立性，确保该部门的工作不会受到其他部门和企业领导的影响和制约，这样才会最大可能地保证企业内部控制工作的客观性。 设立了独立的内部控制部门，就要配备专业的工作人员，这样才能发挥该部门的作用。 但是就目前来看，国有企业内部控制人员的工作能力制约了内控工作的开展，而内控工作的不理想又反作用于工作人员，这在一定程度上影响了内部控制员工的工作积极性。 所以为了最大限度地发挥内部控制部门的作用，企业应该担当起提高员工工作能力的责任，通过开设讲座、组织培训等方法，提高员工的学习能力。 另外，企业通过和高校的相关专业合作，可以吸引外部人才，外来人才和内部员工相互学习，促使内部控制人员具备更专业的工作能力。 除此之外，企业可以利用相关的奖惩制度来激励员工，促使他们主动思考，从而全身心地投入工作。

五、 结语

国有企业全体员工要积极参与到内部控制工作中去，做好自己的本职工作，努力提升自身素质。 只有真正做到以风险管理为导向的内部控制工作，才有可能发现诸多潜在风险。 只有员工专业素质过硬，有足够的专业知识和能力，这样在风险来临之前，才能做好相应的对策，国有企业才会发展得越来越好。