风险管理视角下国有企业内部控制研究——以K公司为例

卢敏莺 福建省烟草公司厦门市公司

引言

在新形势下，各行各业立足新发展阶段、贯彻新发展理念，都面临风起云涌的时代变化和机遇挑战。国有企业作为市场经济的主体，在全面建设社会主义现代化国家新征程中担当重要使命，发挥重要作用。新形势下，国有企业所面临的机遇和挑战都有新的发展变化，企业规模的扩大与市场竞争力的提升使得企业发展存在着风险性，如何在激烈竞争中规避风险、减少企业损失、促进企业高质量发展，需要国有企业正确处理好风险管理与内部控制的关系，本文笔者以K公司为例，在风险管理视角下，对K公司内部控制体系实践开展研究分析，并提出相应的应用措施。

K公司成立于2001年，是国有多元化企业，旗下有41家零售门店，为保证K公司企业经营管理合法合规、资产安全以及提高经营效率，2017年K公司形成内部控制规范体系。该体系突出围绕内控管理和财务管理两大重点，形成内部控制目标原则、企业层面控制和业务层面控制三大部分，涵盖采购、销售、存货管理等K公司经营过程中的各项业务，在业务流程风险和制度风险分析的基础上，对各个业务环节所涉及的廉政风险点进行标示，并提出风险防范措施。该内部控制规范体系自制定以来促进K公司上下形成一定的规范意识、对公司业务流程更加清晰，特别是容易发生违规的业务环节，从源头上杜绝了违法乱纪情况的发生。但是随着外部环境更趋复杂多变、新冠肺炎疫情影响、行业政策变动等不确定性的增强，K公司面临的市场经营压力不断增大，原有的内部控制规范体系已经不能很好地防范公司承受的各项风险，内部控制规范体系面临着进一步的改进和完善。

一、正确认识风险管理与内部控制

（一）企业风险管理

风险管理主要是对企业经营过程中的潜在风险进行规避，以保障企业预期发展目标的实现。在企业发展过程中，财务风险、决策风险等潜在风险因素较多，此类风险因素影响着企业日常经营活动的稳定性，基于此企业要将风险管理应用于企业管理工作中。风险管理能够对各类型风险的出现进行预测、识别、评估等体系化管理，以此降低风险发生概率，保障企业经济效益与发展的稳定性。以K公司为例，随着市场化竞争的加剧，国有企业面临的风险主要有：①经营风险，包括公司管理层素质和能力高低决定的经营成败，连锁门店经营的扩张风险，连锁门店的扩张于市场、资金、人才及管理水平不相匹配带来的风险。②市场风险，包括市场消费变化莫测，市场分析和预测的难度越来越大，如果管理层稍有不慎，做出错误的决策就有可能给公司带来巨大的损失。K公司面临的市场竞争将会越来越激烈，使连锁经营的市场风险不断加大。③管理风险，连锁门店是在总部的统一管理下，按照统一化、标准化和专业化的原则进行运作的。连锁总部的管理水平直接关系经营风险的大小。存在决策失误、指导不力以及信息传递、广告宣传等方面的问题。

（二）企业内部控制

企业内部控制具有专业性、体系性、目的性等特点，是对企业各层级工作流程进行的监管。内部控制以企业内部控制体系为主要管理途径，以实现对企业经营环节工作的有效监管，实现对风险因素的规避。内部控制工作的开展能够保障企业经营发展的科学性，工作落实需要以相关制度为主导，以实现内部控制策略与措施的实施。企业经营发展以生产流程与工作流程的规范为主要内容，是保障企业内部工作流程规范性的主要途径。内部控制工作体系的应用对提升企业生产效率、优化工作流程具有重要意义。对于做样子、搞形式的内控设置，则不要抱有太高的心理预期。在组织认可和决策需要的条件下，开展内控工作，识别和发现影响组织效率和质量的因素，造成成本升高和效益降低的问题，以及产生资源浪费的情形等，引起组织决策者的关注和重视，在此基础上提出可行的解决办法，让组织协同者和决策者看到内控的价值，如此才能立住脚和发挥内控的监管作用。内控是在一定管理经验和实践经验基础上的产物，并且是被组织决策者认同和支持的，它将有利于规范和解决组织运行中存在的管理漏洞和弊端，终极目的是促进和保障组织的健康持续发展和运行。

（三）风险管理与内部控制的关系

内部控制隶属于全面风险管理体系，属于全面风险管理范畴，是对企业经营管理工作进行的有效监管。通过内部管理工作的落实，企业经营中存在的潜在风险能够得到规避，这也就优化了风险管理工作模式，由此可知，风险管理与内部控制共同致力于企业经济效益的稳定性与发展的持续性。从风险管理来讲，风险管理强调风险规避过程，涉及企业管理的各方面。从内部控制来讲，内控以规范企业业务流程为主要目的，其工作落实以风险管理为基础。基于此，风险管理与内部控制工作的开展存在差异性，但其均对企业的发展具有推动作用。

二、K公司风险管理与内部控制现状

（一）内部控制规范体系过度追求大而全，针对性不强

K公司所建立的内部控制规范体系涵盖了K公司各项经营业务，体系建设所有篇章均遵循的结构，更像是构建ISO质量管理体系，用于规范各个业务流程，且显得过于烦琐，操作性不强。在化解公司经营管理过程中所遇到的矛盾或问题上发挥的作用不够，公司中大部分人将内部控制体系等同于内部会计控制制度，主观地认为内部控制是财务人员的职责工作，主要为了防范财务管理方面的违规违纪操作。

（二）内部控制体系的建立目标不够清晰科学

K公司建立的内部控制体系与风险管理关联性较低。一方面，原有内部控制体系的建立前未对公司所面临的风险进行评估，未能准确、全面地认识自身面临的风险，因此没有形成相对应的风险管理模式，在此基础上建立的内部控制体系不利于公司风险防范。另一方面，K公司内部控制体系建立与公司战略目标结合不够紧密。内部控制体系的建立基础更多是公司章程、制度办法等规范性文件，对公司战略管理研究不足，没有形成长远而又科学的战略目标体系，因而未能形成科学的内部控制体系去防范公司的风险。

（三）内部控制体系缺乏动态管理

K公司受行业改革政策影响而开拓新零售商业模式，在业务开展中采取线上网络商城与线下实体门店相结合的方式，在资金结算上采取移动支付与传统支付相结合的形式，这些都给K公司内部控制体系带来不小的影响：新零售模式下的风险都是什么，影响程度如何，应该采取什么样的措施，这些都需要K公司准确识别、分析甚至预判，及时更新内部控制体系。而缺乏创新意识，未建立完善信息化的内控体系，不能有效的结合公司实际业务发展风险状况基础建立的内部控制体系，较难与公司经营管理协同关联，也不利于风险的防控。

（四）全员参与内部控制体系意识不强

由于K公司在体制内时间较长，参与市场化竞争较少，K公司没有意识到风险管理与内部控制的重要性，在此基础上建立的内部控制体系实操性不强，对于管理企业没有起到预期作用。管理层关注风险也较为片面，对市场形势的敏感性不足，没有结合自身的实际进行科学探索，造成对潜在的风险有所忽视，视而不见。缺乏风险认识和评估的管理层对于内部控制体系建立无法提出有效意见，这也一定程度上造成了风险管理与内部控制的脱节。此外，K公司虽然在内部控制体系中提到需要开展风险评估，但是未建立健全的风险评估体系，对于公司面临的风险更多是通过个别管理层主观评判，而且这样的评判是基于以往的经验，对于K公司经营环境、市场、竞争对手、客户都未及时开展分析，既不科学也无法规避风险，在此基础上制定的内部控制措施也不够完善，往往难以促进企业行稳致远。

（五）内部控制体系运用上存在“两张皮”情况

由于K公司内部控制体系建立缺乏风险管理支持，且庞大的体系过于烦琐，业务部门执行成本过高，在均衡利润和内部控制执行成本中，往往选择追求高利润。同时K公司在内部控制体系制定后，未相应出台执行规则，业务部门往往收到内部控制体系后就束之高阁，在实际经营中未按照内控体系执行。此外，企业风险管理与内部控制工作的开展需要以组织机构为单位，以K公司为例，K公司缺乏对风险管理与内部控制的重视，这也使得企业内部缺乏风险管理部门与内部控制部门，相关工作的开展全部由企业领导者进行决策。企业风险管理组织与内部控制组织机构的成立，能够吸收优秀且专业的风险管理人员与内部控制人员，是保障企业经营发展稳定性的重要因素。企业各组织机构之间分工明确，在企业机构设置不科学的情况下，企业发展存在限制性，且存在较大的企业经营风险。

（六）风险管理于内部控制价值无法体现

从企业发展的角度来讲，企业风险管理与内部控制工作价值主要体现在企业经济效益的增长与经营管理过程中风险的规避，但就当下的工作情况来讲，企业风险管理与内部控制价值难以体现。风险管理体系构建科学性、内部控制策略有效性是影响其价值的主要因素，这也意味着人员素质、工作途径等工作细节存在问题。同时受企业领导者决策的影响，部分风险管理与内部控制工作理念存在偏差，这同样会导致企业管理工作价值难以体现，不利于企业发展的持续性。

三、风险管理视角下内部控制工作措施

（一）强化企业风险管理意识 加强内部控制体系建设

为保障风险管理视角下内部控制工作的有效性，企业必须提升对风险管理的认识，进而强化对内部控制工作体系的建设，实现从观念转变到管理细节落实的企业管理工作创新。在思想观念转变背景下，企业要不断结合企业发展对风险管理工作进行完善，就内控体系措施与责任进行明确。

企业风险管理意识的强化能够促进企业各部门工作人员风险意识的树立，对形成完善的风险管理体系具有重要意义。风险管理体系包含风险识别、风险分析、风险规避等环节，企业风险管理意识的强化对风险管理工作细节的落实具有重要作用。内部控制作为企业组织管理的重要组成部分，其能够对企业经营生产环节进行监管，进而保障工作与生产流程的规范性。风险管理与内部控制工作的开展具有相似性，且二者之间存在协同关系，由此可知，为保障风险管理视角下内部控制工作的完善，企业必须提高对风险管理与内部控制的认识。

（二）建设企业信息化管理平台 提升内控工作效率

在企业发展过程中，内部控制工作的开展以经营管理与生产流程等工作体系的规范为主要内容，为强化内控工作效率，企业可建立信息化管理平台。内部控制工作的开展需要与企业各组织机构进行联系，工作量较大，且难以保障工作质量，信息化技术作为当下时代技术，信息化管理平台已然成为当下企业管理的主要方式。因此，借助企业OA、钉钉或企业自制管理系统平台，内控人员能够高效的对工作流程进行控制，同时信息化管理平台具有存储功能，且对明确管理责任具有积极意义，这也就极大地减少了风险隐患的出现。信息化管理平台具有一定的智能性，平台可能对经营风险进行监测，对强化风险管理质量具有重要作用，促进着风险管理视角下内控工作实效性的提升。

（三）强化风险管理下动态评价

在国有企业的发展过程中，内外部的环境都在不断地变化，结合企业的目标，国有企业不断地在评估和分析所面临的风险，在内部控制体系建设上，国有企业也综合以上情况不断地进行科学探索和创新，以便更好地提高企业风险防控地科学性、有效性和针对性。

（四）完善企业内部组织机构监管模式

内部组织机构监管模式的完善，能够加强企业组织之间的相关监督，是防止部门腐败的重要途径。内部组织结构之间的相互监管主要是对部门权利的制约与监督，是保障企业经营管理科学性的重要内容。企业组织机构相互勾结会造成企业经营管理风险的加剧，不利于内部控制体系工作的完善。因此，在企业发展的过程中，不仅要加强内控部门对企业发展过程中的风险防控，也要加强对内控部门的监督，只有这样才是充分发挥出风险管理和内部监控的职能，落实好内控措施，降低企业经营的风险。

结语

新形势下，企业发展机遇与风险共存，这也要求企业加强对风险管理与内部控制工作的要求。企业发展风险因素具有多样性，风险管理作为对企业发展过程中风险因素的防范措施，能够保障企业发展的可持续性。企业内控体系的落实能够加强风险管理质量，由此企业要不断就风险视角下企业内控工作的开展进行完善。