国有企业内部控制及风险管理问题探讨

桑明丽

随着市场经济的不断发展和全球化的持续推进，国有企业所面临的经营环境越来越复杂，企业风险也随之增加。在这种环境下，内部控制和风险管理成为国有企业持续健康发展的重要支撑和保障。内部控制可以帮助国有企业防范各种风险，提升运营效率，实现战略目标。风险管理则有助于国有企业保持稳定运营，实现可持续发展。综合运用内部控制和风险管理，国有企业可以有效应对风险挑战，增强抵御能力，并在竞争激烈的市场环境中取得成功。文章深入探讨了国有企业内部控制及风险管理存在的问题，并提出了具体的应对策略，以期为相关从业人员提供一些有益的参考和借鉴。

国有企业作为国家经济的重要组成部分，在促进经济发展、保障国家利益和社会稳定方面扮演着关键角色。在当今动态、复杂的经济环境中，国有企业面临着前所未有的风险和挑战，如何有效管理这些风险，保障企业的稳定、持续发展，是国有企业亟须解决的一个重要问题。

在这一背景下，国有企业内部控制及风险管理的重要性不断凸显。内部控制可以帮助国有企业建立一套完善的运行机制，保障企业的财产安全，防止错误和欺诈，提高企业的运行效率，风险管理则可以通过识别、评估和控制风险，减少风险对国有企业的负面影响，增强国有企业的可持续发展能力。

国有企业内部控制与风险管理相关概述

内部控制概述

内部控制是企业为了实现其业务目标而采用的一种系统性的方法，涵盖了控制环境、风险评估、控制活动、信息与沟通以及监控五大组成部分。由于国有企业在社会和经济生活中的重要角色，其经营效果直接关系到国家经济安全和社会稳定，这就要求国有企业必须通过有效的内部控制来降低业务风险，确保业务的正常运行。此外，国有企业往往涉及大量的公共資源和国家资产，因此，需要严格的内部控制来防止资产的损失和滥用。

风险管理内涵

风险管理是指企业通过系统的方法识别、评估和控制可能影响其实现业务目标的各种风险。国有企业所面临的风险既包括内部的风险，如员工行为、管理决策等，也包括外部的风险，如市场变化、政策变动等，因此，国有企业需要通过有效的风险管理来识别和评估这些风险，并采取适当的措施对其进行防范与控制。

国有企业内部控制与风险管理的关系

国有企业内部控制与风险管理是相辅相成的，共同构成了国有企业风险管理的重要体系。

首先，内部控制是风险管理的重要组成部分。有效的内部控制能够帮助企业识别和评估潜在的风险，设计和实施相应的控制措施，以及定期对控制活动进行监督和审计，这些都是风险管理过程中的关键环节，有助于企业发现、纠正可能存在的问题，降低风险的影响。

其次，风险管理为内部控制提供了理论和方法支持。风险管理的理念和方法可以帮助企业更准确地识别和评估风险，更有效地设计和实施控制措施，以及更科学地进行风险监控和审计，这对于提高内部控制的效率和效果具有重要的意义。

国有企业主要地风险问题

决策风险主要来源于企业的决策过程和决策结果，如果企业在决策过程中缺乏充分的信息收集和分析，或者在决策结果中存在误判或偏差，都有可能带来决策风险，对于国有企业而言，决策风险通常以政策误判、投资失败、业务延误等形式出现，会对企业的经营效果以及社会声誉产生不利的影响。

战略风险主要涉及企业的长期规划和发展方向，如果企业的战略选择与市场环境、企业资源或企业能力不匹配，极可能会产生战略风险，对于国有企业来说，战略风险会导致企业出现发展滞后、资本浪费、竞争力下降等问题，从而对企业的长远发展构成威胁。

财务风险主要关注企业的财务状况和财务管理，包括资金流动性风险、信用风险、市场风险、操作风险等，财务风险会导致资金链断裂、债务危机、利润下滑等问题，对国有企业的经营稳定性和持续性产生不利影响。

市场风险主要源于市场环境的变化，包括需求变化、价格波动、竞争加剧等，这些变化会对企业的销售、利润、市场份额等产生负面影响，进而破坏企业的业务计划，影响企业的市场表现和竞争力。

法律风险主要涉及企业的法律遵守和合规问题，对于国有企业来说，法律风险会导致罚款、诉讼、业务禁止等后果，对企业的声誉产生严重影响，同时也会给生产经营活动造成重大损失。

国有企业内部控制及风险管理存在的问题

内控风险意识不强

内部控制是确保国有企业经营管理活动高效、规范并符合法律法规要求的重要机制，如果国有企业对此缺乏足够的重视，就会导致内部控制体系的缺失或不完善，进而在决策、执行、审计等环节中出现问题，对企业的稳定经营构成极大的威胁。

风险管理是一个动态的、持续的过程，需要国有企业有清晰的风险意识，能够主动识别、评估和控制风险，如果企业在这方面的意识不强，就无法做到对各种风险进行有效的管理，从而使企业面临风险的威胁。

风险文化是国有企业风险管理的重要基础，影响着员工对风险的认知、态度和行为，如果国有企业缺乏对风险的充分认识，就无法形成良好的风险文化，这对企业风险管理的实施和内部控制的执行都是极为不利的。

内控制度不完善

一个完善的内部控制制度应当包括对企业各项经营活动的全面、详尽的规定，而且需要随着企业经营环境的变化进行及时的调整，如果制度设计不能适应国有企业的实际需要，就无法发挥出预期的效用，从而导致控制失效，增加企业的风险。制度执行的不到位也是内部控制制度不完善的一个重要表现，即使内部控制制度设计得再完善，如果没有得到有效的执行，也无法产生实质的效果。

风险管理机制不健全

风险识别是风险管理的第一步，如果国有企业在这方面存在问题，会导致一些重要的风险被忽视。风险评估是对识别出来的风险进行分析和评价，以确定风险的大小和可能的影响，如果企业的风险评估体系不健全，就无法准确地理解风险，从而影响风险的管理。

对于识别和评估出来的风险，国有企业需要制定出相应的应对策略，如果企业的风险应对措施不完善，就不能有效地控制风险，无法化解、降低风险对企业的影响。风险管理是一个持续的过程，需要国有企业进行持续的风险监控，并及时将风险情况报告给相关决策者，如果企业的风险监控和报告制度不完善，会影响决策者对风险的理解和应对。

内部监督落实不到位

在一些国有企业中，内部监督机构缺乏独立性，无法有效履行监督职责，一些国有企业的内部监督主要关注财务方面的问题，忽视了其他关键领域的监督，如战略决策、业务运营和合规性等，使得一些潜在的风险得不到及时发现和处理，此外，内部监督的深度也存在问题，一些监督工作只停留在表面，未能深入挖掘问题的根源和本质。

在部分国有企业中，内部监督部门与其他部门之间的沟通和协作存在障碍，导致监督信息无法及时传递和共享，同时，缺乏有效的追踪和跟进机制，使得内部监督的效果大打折扣。

国有企业内部控制及风险管理的对策

增强风险意识和提高风险识别能力

风险意识是风险管理的基础，从高层管理者到一线员工，国有企业应全面提升所有员工对风险的认知，可以通过培训、研讨、案例分享等多种方式增强员工的风险意识，同时，也可以建立起积极应对风险、注重风险预防的企业文化。

风险识别是风险管理的首要环节，只有准确识别出存在的风险，才能对风险进行有效的评估和管理，国有企业应建立全面的风险识别机制，对企业内、外环境进行持续的观察和分析，以便及时发现潜在的风险。

完善内部控制制度

国有企业应明确内部控制的目标，如保障资产安全、防范风险、提升运营效率等，并将这些目标贯穿于整个企业管理体系中，同时，也应明确各级管理人员的内部控制责任，以确保内部控制的执行力度和效率。国有企业还应制定内部控制政策、规范和流程，确保各项业务活动按照规定的程序和方法进行，并建立相应的内部控制档案和文档管理体系。内部控制制度应涵盖企业的各个方面，包括战略决策、资金管理、采购与供应链、财务报告、合规和风险管理等，同时，要确保制度的合理性、可行性和适用性，以适应企业的特定业务和环境。

健全风险管控机制

国有企业可以通过风险分析工具和方法，如SWOT分析、风险矩阵等来对内外部风险因素进行分析和评估，同时，还应制定风险评估标准，对风险的潜在影响和发生概率进行评估，以便合理确定风险的优先级和应对策略。

国有企业应制定具体的风险控制措施，以降低风险发生的可能性和影响程度，包括制定操作规程、建立预警机制、完善应急预案等。国有企业还应建立定期的风险监测机制，通过收集、分析和评估风险信息，及时了解风险的動态演化趋势，同时，监测结果应向相关决策者和管理层报告，以支持他们做出正确的决策。

完善国有企业内部控制的评价与监督

首先，国有企业应建立全面的内部控制评价体系，涵盖所有重要的业务领域和流程，采用适当的评价标准和方法来衡量内部控制的效果，包括对内部控制运行的自评或第三方评价等，通过这种评价，企业可以了解内部控制制度在实际运作中的问题，并及时进行调整和优化。

其次，国有企业应建立严格的内部监督制度，监督内部控制的执行情况，可以包括对内部控制活动的定期审计，对内部控制制度执行情况的持续追踪和检查，以及对违反内部控制规定行为的惩罚等。

最后，基于内部控制的评价和监督结果，国有企业应不断优化和完善内部控制制度，以应对企业环境和业务需求的变化，通过这种持续改进，有助于国有企业提升内部控制的效果，更好地管理企业风险。

尽管当前国有企业在内部控制及风险管理方面仍存在一系列问题，如内控风险意识不强、内部控制制度不完善、风险管理机制不健全、内部监督落实不到位等，但是，通过采取增强风险意识和提高风险识别能力，完善内部控制制度，建立健全的风险管控机制以及优化内部控制的评价与监督等措施，可以有效改善现状，提升风险管理水平。未来，国有企业应进一步探索适合自身特点的管理方法和机制，以更好地应对市场变化，保持企业的竞争力和发展活力。

（作者单位：中国人民解放军94600部队）