国有企业风险管理与内部控制问题的探讨

魏爱玲

摘要：国有企业在经济体制中占有举足轻重的地位，它既是经济性又是政治性的。近几年，我国国企改革不断深化，国内外经济形势日趋复杂，经营中的不确定因素日益增多。为了保障企业顺应时代持续健康发展，国有企业要强化内部控制和风险管理。文章从新形势下国有企业所面对的风险管理问题入手，提出了解决问题的对策，以期提高企业的综合竞争力，促进企业的可持续发展。

关键词：国有企业；风险管理；内部控制

随着我国国企改革的不断深入，国有企业已逐渐形成了具有中国特色的现代企业经营体制，以适应市场经济的需要。在新的经济环境下，国企面临着巨大的发展机会，但同时也存在着诸多的不确定因素，使得国有企业的运作与发展面临着严峻的考验。当前，我国国有企业必须改变传统的经营思路，及时发现经营风险，制定并健全内部控制制度，为今后国企的运营和发展奠定良好的基础。

一、国有企业内部控制及风险管理的特征

（一）内部控制及风险管理是一项全面的风险管理活动

内部控制是一个由目标、要素和原则构成的整体组织。国有企业的内部控制是一项全方位的风险管理。覆盖国有企业、地区、单位、所有员工全方位、全过程全面参与。

（二）内部控制及风险管理的理念发生了转变

从一开始，公司的内部控制和风险管理就是为了防止错误和防止舞弊，发展为多目标管理，包括资产达标、运营达标、财务报表达标等多项指标，而国企的内部控制和风险管理，则是为了推动国企的长远发展，从约束向可持续发展转变。

（三）内部控制及风险管理不能提供绝对保证

任何一种制度都有其局限性，包括内部控制系统的风险管理。没有人能够完全精确地预测危险事件和不确定性。目前，国企内部控制风险管理存在着人员素质低、管理层凌驾、职业判断失误、成本效益低下、外部环境变化、目标设置不当等问题。因此，企业的内部控制与风险管理只能提供一定的保障，而非绝对的保障。

（四）内部控制实质上是风险管理工作的实施措施

企业的经营风险必须由企业领导和员工来共同承担。风险是一个不确定的因素，它是一个企业在运行中，可能产生的多种结果和概率分布。从本质上讲，国企的内部控制是一种有效的风险管理手段。

（五）内部控制及风险管理的核心是人

国企在日常工作中会遇到各种各样的风险，而企业的员工则会因为背景、能力、职业操守的差异而产生不同的认知和行为。要实现内部控制的有效执行，必须对不同的个人差异进行适当的指导，以达到与组织目标相统一的目的。“无为而治”是企业治理的最高境界，每个员工都有强烈的企业责任感和使命感，“人企合一”，实现“同呼吸、共命运”，就可以很好地控制和风险管理。

二、国有企业风险管理与内部控制存在的问题

（一）决策机制有待完善

国有企业在国家政策的扶持下，内部控制体系的建设已经逐渐形成，企业的现代企业制度已经基本建成，在公司的管理体制中，公司产权与经营权分离，但是，在实际操作中，却存在着产权不明确的问题，法人治理机制缺失、决策自主权有限，存在多层领导，多层汇报。同时，由于传统的经营思想，使企业的主动性、创造性都较低。在企业的日常经营中，存在着职能交叉、权力分散、“一人独大”、决策不科学等诸多问题，使国有企业在决策过程中出现了重大决策失误，进而引发决策风险。

（二）风险管理机制不健全

一些国企的风险管理机制、监督机制、考核机制和激励机制都不完善，很难有效地防范风险。同时，目前，国内大多数国有企业尚未建立起与之相适应的风险管理机制，在风险管理和内部控制方面存在着一定的缺陷，无法及时发现和处理可能存在的风险，从而导致了企业的经济损失。一些国企在制订风险管理体系时，未能根据自身的实际状况，对其进行科学、全面分析、评价，而处理方法单一、笼统，无法深入分析、归类，同时也无法提出相应的应对措施。

（三）企业风险识别和评估方法落后

尽管一些国企已有了风险预警机制，但是，由于缺乏足够的识别、评估和分析的能力，使得人们对风险的认知程度不够。因此，许多企业在进行风险评估时，往往采用定性和定量相结合的方法，只参考了历史案例分析，主观性较大，风险处理的方式也不够科学；一些企业的信息系统建设还不够完善，无法应对风险管理技术，无法有效地实施内部控制，造成不良后果。为此，必须创新管理理念，优化管理方式，抓住关键点，制定符合自身特点的风险管理规范和流程，提高风险管理的效果。

（四）风险管理和内部控制部门独立性难以保证

由于国有企业存在着内部审计制度不健全的问题，许多国企的内部审计部门与其他部门是平行的，这就导致了内部审计工作难以进行。有的企业将内部审计置于财务部门，与财务部门是上下级关系，这就使得它的独立性很难得到保障，缺少对审计工作的有效监督，很难对审计工作进行独立、客观、公正地评估。

（五）管理者对内部控制和风险管理认识不足

在经济一体化的加速发展中，一些国企在改革和发展的过程中，管理者的观念还停留在传统观念上，认为市场经济发展不能使国企的运营发生变化，缺乏风险管控和风险管理的意识。在西方，由于美国安然（原全球最大的燃气和电力企业）、世通等一连串的金融舞弊事件发生后，美国、日本、澳大利亚、欧洲等国家或区域机构相继出台了相关法律，强化了公司的内部控制职责。随着西方金融丑闻的影响，我国国有企业的内部风险管理日益受到关注。然而，我国部分国企在内部控制系统、风险管理方面存在较大的问题，有的管理者和员工认为，实行内部控制是把工作过程复杂化、故意为难；也有人提出，公司的内部控制是由管理層和管理者负责的，而不是员工。另外，有些管理人员认为内部控制与自己的工作无关，对内部控制和风险管理意识不强，管理理念不明确。也有人认为，国企内部控制与风险管理工作是可有可无的。总之，由于对国有企业的认识不够，造成了部分国企在多层面的管理制度上的困难和缺乏有效的管理手段，使其面临着新的挑战和风险。在国企的风险控制实践中，由于各部门仅从自身利益角度考虑，导致了其自身的管理意识不强，这就给国企的风险管理带来了不利影响。

（六）内部控制制度执行不力

一方面，由于国有企业自身的体制、运行方式等因素的制约，我国大部分国有企业都存在着内部控制机制，并建立了相应的内部控制体系。然而，由于内控体系结构普遍由企业的内审机关担任，而内审机关往往由企业的总会计师来领导，因此，在实际操作中，存在着太多制约因素，使其不能适应企业的实际运作。另一方面，国有企业由各级国资委直接管理监督，一旦出现重大的管理问题，就必须一层一层地上报，经过多次审核、审批，才能做出决策。这些因素综合起来，使得国企的内部控制体系难以有效地实施。

三、国有企业风险管理中内部控制的对策探讨

（一）改变产权结构，完善企业治理模式

在我国，建立完善的内部审计体系，是我国国有企业内部审计工作的重要保证。在国有企业中，如果没有足够的社会资源，就不可能顺利地开展财务工作，通过对内部审计的方式进行合理的选择，从而提高内部审计的独立性，提高内部资源的配置，并使外部社会资源得到有效利用。这不仅提高了公司应对风险的能力，而且还提高了公司的资源配置能力。此外，应用现代科学的管理方法可以有效地提高国企的管理水平，提高国企的经营效率。

从国家法律、法规等方面，明确党的政治核心作用，确立企业法人治理的主体地位，实现党的领导与企业治理的有机统一。要确保国有企业的经营活动在党的领导下进行，将风险管理融入公司的日常管理体系中，同时还要构建预防重大风险的“三重一大”决策制度。

（二）完善国有企业内部控制制度

国有企业要转变传统的管理方式，一方面要加强对内部审计人才的重视，积极开展部门间的合作和交流，以提高国企内部审计人才的工作积极性，提高国有企业内部审计效率与服务质量，实现国有企业内部审计人才的实际价值，以达到国有企业内部审计的预期效益。同时，必须密切关注国有企业内部审计的潜在风险，利用风险管理的基本原理对其进行事前评估，使其發挥作用，实现对国企的风险管理。与此同时，我国国有企业要继续健全其独有的民主管理体制，使其能够更好地发挥工会与职工代表大会的监督功能。其次，加强对国有企业的监管，减少对国有资产的控制。

（三）加强控制活动管理

控制是指国有企业为了确保决策的顺利进行而采取的特定的控制措施，使其在经营过程中所面对的和潜在的风险，使其处于可接受的范围。企业要达到控制目标，就必须充分运用各种控制行为，以度量各环节的相互关系。企业要定期对企业组织结构设计和运作的有效性进行评价，并对其进行适时调整和优化。在此基础上，要充分发挥内部审计监督作用，确保企业内部各个部门的财务会计和财务报表的合法性和合规性。内部审计必须始终坚持从外部监督的视角，适时地调整方法和途径，以顺应时代的变迁，从企业的战略目标出发，它要充分发挥监督作用，并直接介入到企业的经营和管理之中。

（四）优化风险管理

1. 完善风险管理机制

完善的风险管理制度，能有效地降低企业的运营事故、减少亏损、抓住机会、优化资金分配、提升企业的决策能力。为了有效控制内部财务风险，必须建立风险评估工作小组。风险管理包括风险评估目标设定、风险识别、风险分析和风险处理等。所以，国有企业必须对自身的经营模式有一个全面的了解，定期对单位内部各流程的风险进行梳理和排查，并利用科学的信息技术和风险识别应用技术，对风险进行梳理、汇总、形成风险点清单。

2. 提升员工风险应对能力

具有较高文化素质和较强工作能力的会计专业人才，将极大地促进国企内部审计工作的顺利进行。内部审计人员素质不高，给国企内部审计带来了风险。因此，在国企内部审计队伍建设中，必须加强内部审计队伍的整体素质。一方面，要不断地进行教学、训练和考核。具体而言，一方面要建立一整套、标准化的培训和考核体系，一方面要加强对内部审计的培训和教育，以提高内部审计的综合素质，增强其专业化水平，掌握其工作程序和工作要求。另外，要完善内部审计的激励机制，加强内部审计的各个层面的素质，从而提高内部审计人才的素质。

3. 提升企业内部审计的现代化水平

在我国的科学技术发展过程中，要运用现代信息技术进行内部审计，提高内部审计的信息化程度。要充分发挥其作用，就需要完善国有企业的内部审计体系。同时，也可以利用采购或开发专用的审计软件，使之能够更好地提高内部审计的科学性、客观性。为了适应日益加剧的市场竞争，国企的内部审计范围不断扩大，提高了内部审计的质量。通过建立内部审计框架，对国企经营中的各个主要项目进行调查和风险预警，快速监测和评估其执行情况。

（五）加强对内部控制和风险管理的认识

为了进一步提高国有企业的内部控制和风险管理工作，必须加强对企业管理层和所有人的内控风险意识。一方面，要让企业管理者全面认识到公司在内部控制和风险管理中的角色和责任，把管理目标统一起来，把内部控制同风险管理和企业培训结合起来，并根据企业的具体情况，制订出适合自己的风险控制体系。另一方面，公司员工要加强风险管理、内控意识的培训，加强对国有企业员工的风险管理和内部控制知识的学习。同时，要根据客观现实，对国有企业的内部风险管理进行持续改进，对其进行全面的分析和适时的调整，才能有效地提高企业的内部风险管理水平。

（六）提高内部控制及风险管理的执行力度

作为公司内部审计的主体，会计人员在公司内部审计中起着举足轻重的作用。然而，目前我国企业的内部审计急需一批高素质、专业化的会计人员。为此，我国的审计队伍要适应我国目前存在的不完善的审计队伍，加强内部审计队伍的专业化建设。中央企业要加强内部审计人员的管理，要根据中央企业的实际情况，对其进行定期的培训，并组建专业的审计队伍。

四、结语

加强风险导向的内部控制，是我国国有企业内部控制的一个重要内容，它可以有效地发现和解决经营过程中的潜在风险，进而提升公司的风险管理质量，保证企业的资产安全、稳定、提高经济效益，因此，我们要对风险管理和内部控制存在的问题进行深入剖析，并进一步完善公司的风险防范机制和治理机制，为企业的稳定发展保驾护航。

参考文献：

[1]高祥.风险管理视角下国有企业内部控制机制的构建与完善[J].财讯，2022（04）：13-15.

[2]詹晓霞.国有企业内部控制管理及财务风险存在的问题与防范[J].财经界，2022（21）：107-109.

[3]彭齐武.风险管理导向下的国有企业集团投资业务内部控制分析与研究[J].天津经济，2022（08）：46-51.

[4]李莹.浅谈国有企业内部审计风险的管理与控制[J].中国商论，2019（09）：179-180.

[5]李婧泓.浅析国有企业内部控制与风险管理存在的问题及建议[J].品牌研究，2021（31）：111-113+167.

（作者单位：马鞍山钢铁股份有限公司）