国有合资公司内部控制风险管理探析

赵国伦

（海南瑞橡热带经济投资集团有限公司，海口 570106）

引 言

市场经济快速发展，盲目扩张、追求经济效益的时代已经成为过去式，企业实现长远发展目标，必然要通过高质量的内部控制机制，并针对内部控制建立风险管理体系，全方位控制内部风险，将内部控制对企业的积极作用扩大化。国有合资公司的内部控制风险是影响其生存发展的核心问题，在风险威胁下，国有合资公司的各项内控制度和措施难以落地，进而影响公司执行发展规划。鉴于此，国有合资公司需继续坚持可持续发展战略，制定切实可行的内部控制风险管理措施，对内部控制风险进行防控和化解。

一、加强国有合资公司内部控制风险管理的必要性

国有合资公司加强内部控制风险管理的必要性主要有以下三点：第一，遵守法规条例的必然要求。国有合资公司实行内部控制风险管理，能够保证公司的各项经营活动合法合规，基于风险管理体系指导和约束经济活动运行，构建合法合规的运营框架。同时通过风险管理，国有合资公司对内部控制中的员工行为约束规范进行严密检查，为员工提供更加准确的行为准则，指导员工有序完成工作任务。第二，提高企业经营效率的必然途径。国有合资公司通过增强内部控制风险管理质量，能够及时发现和弥补内部控制体系漏洞，持续深化内部控制对公司经营管理的积极作用，并且进一步促进员工、部门、企业目标统一，整合公司局部利益和整体利益，集中公司资源服务于公司的战略发展目标，大幅度提高国有合资公司的经营效率。第三，实现企业长期稳定发展的必然举措。内部控制风险对国有合资经营管理的负面影响较深，国有合资公司针对内部控制风险采取有力措施进行管理，能够有效降低风险对公司经营目标、利润目标等的影响。同时也能促使完善内部控制体系，公司层面和业务层面的内部控制活动缺陷将得到有效改善，如制度完备、岗位分离、采购业务、收支业务等都可在原基础上进一步优化。

二、国有合资公司内部控制风险管理中存在的问题

（一）风险评估体系不健全

根据国有合资公司现状，其在文化、制度、模式等融合方面存在较多差异，公司管理层的风险管理理念难以在短时间内达成一致，导致合资公司的内部控制风险评估体系不完善，严重影响国有合资公司的内部控制有效性。除此之外，国有合资公司在经营过程中对经济效益的重视高于内部控制风险管理，内部控制风险评估工作不到位，导致对公司内部控制风险定位不清晰，无法在第一时间弥补内部控制漏洞，不利于国有合资公司的内部控制管理。

（二）内控环境不理想，内控执行不到位

现阶段，国有合资公司存在内部控制意识薄弱问题，而且国家法规中并没有针对国有合资公司内部控制建设的硬性规定，大部分合资公司缺少完善的内部控制框架体系，基础薄弱导致内部控制执行中的风险问题频频发生。根据现代企业管理要求，国有合资公司必须建立完善且系统的内部控制体系，并且将其落到实际经营过程中。但是，因为国有合资公司的经营业务及经济结构相对复杂，与一般类型的企业差别较大，所以其在建设和执行内部控制过程中存在较多的风险因素。

目前，国有合资公司存在内部控制环境不理想、内部控制执行缺少约束力的风险问题，主要表现为以下五方面。第一，国有合资公司的治理机制尚未完善，公司股东会、董事会、监事会及管理层的职责权限划分不够清晰，甚至民企股东同时兼任合资公司董事及高管，部分合资公司经营过程中经常发生股东干预管理层工作的情况，国有合资公司的内部控制建设和执行基础并未达到要求条件。第二，内部控制建设和执行应当由国有合资公司管理层主导，带领全体员工共同参与，但是存在部分国有合资公司的员工，尤其是随国企并购一同进入合资公司的原民企员工，缺少参与内部控制制度执行的积极性，在内部控制体系完善方面主动性欠缺，严重影响公司的内部控制执行力。第三，国有合资公司的内部控制体系合理性不足，国有合资公司对公司治理的要求较高，需要尽可能融合国企的规范性和民企的灵活性，在操作过程中，内部控制流程往往照搬国企公司的制度流程，与合资公司的实际情况契合度不高，从而导致公司员工在执行内部控制制度和措施过程中，容易脱离标准程序，或是不按照程序执行任务，内部控制执行相对随意，进而影响公司财务报告质量，难以保证业务合法合规及经营有效。第四，国有合资公司的内部审计独立性缺失，特别是国有参股企业，在审计过程中面对管理层的干涉影响，导致内部审计无法对内部控制全面发挥监督作用，内部控制风险问题发现滞后，无法在第一时间采取措施应对和化解风险，对国有合资公司的经营效率造成不利影响。第五，部分国有合资公司的监事会名不符实，有的常年不召开监事会，其对公司董事会和高级管理人员及业务活动的监管职能未能有效发挥。

（三）管理权力集中，缺乏有效监督

国有合资公司一般并未完全按照国资委的指令构建管理架构，往往将多个职能部门合并，需要分设的部门或岗位不分开，如会计、出纳由一人担任等，缺少必要的监督和制衡机制，架构不合理问题相对突出。日常工作中，不按期召开总经理办公会，重大事项由少数领导“一人说了算”的决策机制仍然存在。公司制定经营决策缺乏经营班子集体参与，特别是重大项目投资、关键项目资源分配、重要人事任免、大额资金收支计划等缺少集中审议决策。在实际经营过程中，国有合资公司认为层层上报审批机制过于烦琐、效率过低，因而不断简化审批程序，从而导致公司内部出现管理权力过于集中的不良现象。国有合资公司的管理权力过度集中在管理层，导致监管乏力。

（四）内控评价审查不到位，内控缺陷未有效解决

国有合资公司的内部控制体系不完善，经营决策的随意性强，导致其在内部控制执行方面存在较多问题，而且针对公司内部控制的评价审查工作不到位，内部控制执行过程中的缺陷问题发现不及时，容易错失最佳解决时机，增加公司损失。一般情况下，国有合资公司的内部控制评价审查工作主要是由内部审计部门或稽核部门负责，相关负责人按照公司管理层的指令对内部控制执行过程和结果进行评价审查。但是在评价结果反馈时未能做到如实上报，通常选择“报喜不报忧”，或是直接隐瞒部分自认为不重要的内部控制缺陷。同时，关于管理层提出的内部控制缺陷整改意见落实工作，审查负责部门的跟踪监管不及时，导致内部控制缺陷无法得到根治，并在公司内部形成恶性循环，内部控制检查的闭环机制难以实现。

（五）缺乏有效的绩效考核机制

部分国有合资公司针对内部控制缺陷整改情况缺少绩效考核约束，通常是重检查、轻整改，或是整改计划流于表面，对于整改结果的考核缺失，进而导致内部控制缺陷一直存在于公司经营过程中。绩效考核机制缺失也使国有合资公司无法针对已经识别的内部控制风险采取有效手段，风险评估和监管工作跟进不及时，难以在最短时间内降低内部控制风险的负面影响。此外，绩效考核机制缺失导致各部门员工对内部控制缺陷整改、风险防范的重视程度提升缓慢，在日常工作中风险意识较弱，内部控制风险管理工作难以达到预想效果。

三、国有合资公司强化内部控制风险管理的策略

（一）树立风险控制意识，制定适宜的风险控制方案

国有合资公司梳理风险控制意识并制定高效的风险控制方案是现阶段的主要任务，具体可从以下两点入手：第一，国有合资公司在经营期间，必须对内强调风险管理的重要性，构建风险管理文化，夯实内部控制风险管理基础。国有合资公司可在企业文化中融入内部控制风险管理相关内容，并在工作规章制度内和业务运行流程中反复强调增强风险意识的重要性，向员工宣传内部控制风险对个人利益和企业利益的不利影响，督促员工积极主动地参与内部控制风险管理，将具体的风险管理措施落到实处，在工作中及时向相关部门反馈内部控制风险及采取简单措施应对风险。第二，国有合资公司必须加大力度提高对内部控制风险的应对能力，公司可组建风险管理部门，由专业人员对内部控制风险进行把控，借助先进的分析工具实时监测内部控制风险，根据风险特点、影响程度等因素制定应对方案。国有合资公司可定期对内部控制风险进行评估分析，及时更新风险数据库中的信息数据，便于风险管理人员分类管理风险，节省公司内部资源。同时，国有合资公司应重点培养风险管理人员的综合能力，设计综合全面的风险管理培训方案，组织风险管理人员参加培训学习，通过严密的培训计划促进提升风险管理人员的风控能力和风险判断水平。

（二）完善内部控制制度，强化内控执行力

国有合资公司可充分利用内部信息系统平台。一方面，可借助系统平台对内部控制制度执行现状进行调查分析，采集相关数据信息，将数据整合分析后反馈至管理层，由管理层对内部控制制度梳理和调整。另一方面，借由信息系统中的数据抓取功能，对外部市场信息进行抓取，在第一时间掌握市场变化形势，从而实时调整内部控制制度条例，避免内部控制制度执行期间因市场因素而形成新的风险，争取从源头化解内部控制风险。

加强内部控制执行力与风险管理执行力。首先，国有合资公司应当注意协调各个职能部门之间的关系，要求各部门在执行内部控制制度和措施过程中，积极交流和共享信息，提高内部信息对称性，从而快速排查内部控制风险，制定精准防控措施，进一步增强公司的内部控制风险管理效果。其次，将内部控制风险管理纳入考核范围，定期对相关人员的工作成效进行考核评价，并将考核评价结果与员工绩效奖励挂钩，以此增强员工参与内部控制风险管理的积极性。最后，定期回测内部控制风险管理工作，重点检查内部控制风险管理措施的实用性、可行性及风险管理内容的合理性，基于内部控制风险管理回测结果及市场形势变化，对风险管理措施进行优化。

（三）合理调整企业组织架构，明确划分权责

为保证内部控制有效性稳步提升，国有合资公司势必要对组织架构进行优化改进，既要确保公司董事会对内部控制建设的领导权，也要保证监督机构的独立性，准确监督经营层面内部控制情况，及时向董事会上报监督结果。国有合资公司在发展关键时期可将监督机构与上级国资控股方的风险管理部门对接，将公司经营过程中的内部控制风险问题信息及时传递至上级国资控股方，便于协调重大决策。

（四）持续追踪内控整改活动，厘清责任推进到底

国有合资公司应当密切跟踪内部控制缺陷整改情况，安排专人跟进整改计划落实进度，督促内部控制缺陷的直接责任部门、负责人员尽快完成缺陷整改任务。国有合资公司的内部审计部门可作为追踪整改活动的督导人，由内部审计部门按照整改计划明确内部控制缺陷责任人、责任部门、整改时间，有序推进整改计划落实，并及时确认和反馈内部控制缺陷整改情况，保证内部控制检查机制形成完整闭环。

（五）积极发挥审计作用，把控内部控制风险

首先，以风险为导向制定内部审计制度，指导内部审计人员对内部控制风险点、风险控制方法实施效果等进行监督检查。同时，调整审计工作重点，将内部审计范围集中在降低内部控制风险发生可能性和应对风险方面。在内部审计制度中强调审计监督的独立性，避免内部审计工作受到管理层、职能部门负责人的干扰。其次，国有合资公司的各个职能部门在经营过程中，应当贯彻落实公司内部控制制度，高度配合内部审计部门的工作，定期将内部控制执行信息反馈至内部审计人员处，配合审计人员审查内部控制风险。最后，强调监事会的监督职能，由监事会对国有合资公司的董事会、高级管理层、财务管理等进行监督。同时，国有合资公司也可引入外部专业中介机构，实施外部监督，与内部审计监督融合，共同监督公司的内部控制体系，全方位、无死角地防控内部控制风险。

结 语

综上所述，在复杂多变的经济形势下，国有合资公司应通过发挥自身优势，持续加强内部控制建设，加强内部控制执行力。与此同时，内部控制执行过程中的产生的风险问题应当得到公司的高度重视，国有合资公司需制定完善的内部控制风险应对措施，优化内部控制风险管理体系，着重把控关键风险点，全面降低内部控制风险对公司经营的不利影响，进一步增强内部控制有效性，促进国有合资公司实现预期经营目标。