风险管理视域下的国有企业内部控制措施

■张耀明

（南京熊猫信息产业有限公司）

引 言

伴随着资本市场的大力发展，将会对我国社会经济秩序造成巨大的打击，严重妨碍国有企业的健康平稳发展。利用公司风险管理在我国国有企业管理中的经验，可以帮助我们进一步完善公司的内部管理建设以及提高公司的运营管理实力。所以，国有企业必须意识到企业内部风险管理的重要性，并通过创新与发展的思想角度完善企业内部管理，从而为公司发展与壮大创造优越的内在条件和外部条件。为此，本章从企业内部风险管理视域入手，针对如何完善国有企业的内部管理进行了以下论述。

1 风险管理的概述

风险管理作为经济学、金融学的首要科目，在研究过程中应正确掌握风险环境与经济效益中的平衡程度，并根据实际的风险情况制定出合理的风险解决策略。风险管理作为应对风险的系统性管理方式，如何准确识别风险、控制风险是提高风险管理效果的前提条件。在识别风险期间，需要结合具体情况展开风险预测工作，并判断将会出现的风险问题与类型，之后根据风险影响力全面掌握风险的各项基本信息。当我国国有企业面对风险时，由于不确定因素比较多，难以保证预估风险的准确度，就会在一定程度上使企业出现不必要的损失，而借助风险识别则可以有效解决该项问题，当国有企业发生风险问题时可以通过相对较为科学的方式来量化风险程度，经过量化后的风险所产生的负面影响将会明显降低。风险控制期间是围绕所识别的各项风险信息对风险进行有计划地规避，通过降低风险造成的影响推动国有企业的发展。由于风险自身的突发性比较强，因此在制定风险紧急预案过程中应全面考虑风险影响因素，进一步保证风险控制效果。不仅如此，在国有企业的风险管理中，预防远远大于补救，只有在不改变国有企业本身大方向政策的前提下修改工作计划，才能从根本上降低风险造成的影响。

2 风险管理视域下国有企业内部控制应遵循的原则

2.1 全面控制原则

为了保证国有企业控制制度可以充分发挥自身作用，就应在构建内部控制制度中落实全面控制原则，倘若内部控制体系难以在运行过程中保证全面性，将会为国有企业的经营发展造成影响。因为在日常的生产经营活动中，即使是发生在细节中的疏忽，也极有可能导致不可挽回的影响，所以国有企业要想满足自身生产经营的需求，就应在所控制的范围内纳入各项业务活动，保证内部控制体系的全面性提高生产经营活动的质量。与此同时，在国有企业生产经营过程中，全面控制原则还应确保企业实现整体流程控制，加强各项生产经营阶段的管理工作有助于提升企业业务活动过程中对人力、物力、财力等诸多外界因素的管理与控制，进而制定相对较为科学、合理的内控方式。不仅如此，内部控制制度还可以帮助国有企业在管理层与基层员工之间架起桥梁，能够让全体员工在自身工作范围内完成工作并有效保证工作效果。

2.2 适用性原则

国有企业在建设内部控制制度时应加强应用系统理论与系统方法，将内部控制体系当作是企业经营管理过程中的系统展开分析，确保内部控制制度可以将国有企业内部的治理工作、考核工作与财务工作等诸多环节充分联系，实现企业不同部门互相促进、补充的效果。同时，由于不同国有企业所面临的生产经营发展情况存在一定的区别，所以在制定内部控制制度时避免出现千篇一律，如果一味照搬其他企业中的内部控制体系将难以保障内控效果。只有符合国有企业本身的实际情况，并以此为出发点全面贯彻个性化原则方能让内部控制最大化发挥作用。对于国有企业而言，任何一项计划、工作的特征都不相同，所以在确定工作标准与控制要点等方面时应根据企业的具体情况、业务需求。譬如，国有企业规模的大小存在差异，倘若小型国有企业在构建内部控制体系时全面模仿大型国企，将会在内控制度中耗费大量的人力、物力，进而对企业的经营管理造成严重的影响。针对这种情况，应考虑实际情况制定适宜的内部控制制度，才能让国有企业中的内部控制体系满足风险管理的需求。

2.3 以人为本原则

国有企业在经营发展过程中，内部控制的人为倾向比较强，因为内部控制制度面对的主体是人，所以在完善内部控制体系时应对人予以尊重，以企业员工的角度确保内部控制的实际运行效果，进一步得到最佳的内部控制效果。基于以人为本的原则，国有企业构建内部控制体系时应注意两个方面：首先，软硬兼施。每一个人都是有情绪、有感情的个体，通过对行为的正常引导，既能关注企业整体员工自身感受又能对内部控制制度予以优化。就比如说在相同的工作中，国企通过正面激励所得到的效果将会高于硬性要求下得到的效果，所以在构建内部控制体系时应采用软硬兼施的方法对企业整体员工进行激励、约束，进而让内控体系充分发挥自身效果。其次，松紧适宜。国有企业在经营过程中倘若内部控制比较松散，难以让内部控制体系最大化发挥作用，如果过于严苛，将会使员工在工作期间失去积极主动性，对员工工作效率造成一定程度的影响。因此国企在构建内控体系时应强调松紧适宜度，确保企业员工能够正确理解内部控制制度的涵义，并为员工树立目标。

3 风险管理视域下国有企业内部控制的有效措施

3.1 优化国有企业内部控制环境

要想实现对国有企业内部控制环境的优化，应做到以下三点：第一，健全国企内部治理结构，完善内部控制制度，加强企业内部控制人员自身职责，以便于对内控体系的建设工作作出准确评价。国有企业内部人员应树立内控意识，并寻求内部控制部门对企业运营发展的建议或意见，实现对企业生产经营、工作信息的全面控制，进而最大化发挥企业内控人员的价值。第二，构建科学合理的沟通系统。国企管理层应认识到沟通是促进企业发展的核心，同时也是内控系统的关键，所以国有企业要想提高自身经营能力，就应结合实际情况构建沟通系统，实现企业内部各部门间工作信息的传递，加强部门人员合作的协调程度。在沟通系统下加强企业管理人员与内部控制部门间的沟通，能够准确识别出内部风险，进而更好地为企业管理决策人员提供相对较为完整的内部控制信息。第三，积极营造和谐的工作环境。国有企业运营活动与内部控制工作有着密切的联系，管理人员应站在风险管理的视域下大力要求内部控制部门相关人员构建核心的工作环境，对内部控制环境的建设工作加以重视，让企业全体员工在相互合作的环境中进行工作，从而调动企业员工自身的主观能动性，促进内部控制工作的进行[1]。

3.2 加强内部控制体系建设力度

基于风险管理视域，国有企业建设内部控制体系能够对企业潜藏的隐患予以详细分析，这就需要强化内控体系的建设工作，确保每项管理控制工作可以促进国企正常的运营。具体而言：首先，国有企业应加大内部控制建设力度，分析内控管理制度所产生的实际效率，之后根据企业实际运营模式与制度管理计划等对内部管控体系加以完善，确保每项规范机制与企业内控指标相结合，以便于增强内部控制体系的针对性。其次，重点强调内控制度的多元性，也就是国有企业在生产经营过程中，通过对内部管理的漏洞与缺失的问题进行深度查证，增强内部控制制度的针对性与效率性，进而使其覆盖于国有企业的运营体系中。再者，应确定企业各项管控工作的指标与方向，以便于出现责任问题时，能够落实到个人身上，进一步提高国有企业的监管效能[2]。

3.3 完善国有企业内控权责划分

国有企业在落实内部控制时应注意权责的明确划分，通过采取“集中控制、逐级授权”的方式促进企业的健康稳定发展，以集中控制实现国有企业进行机动调配工作，集中优化人力、物力等多项资源，大力实现内部控制效果。集中控制在落实过程中应让企业内部全体员工正确认识到个体与整体间的关系，通过分析各项影响因素全面掌握业务开展时每位员工具体的权责情况。国有企业在集中控制过程中，企业员工自身权责既独立又相互制约着，通过企业领导授权的方式可以更好地限制个人权力，防止在工作过程中因员工独断而对企业的生产经营发展造成影响。而逐渐授权作为分层负责的方式，通过相对较为完整的内部控制体系可以让企业以往的业务水平得到明显提高，并拥有清晰明确经营发展方向，进一步让国有企业内部充分实现权责分离。逐级授权能够让国有企业中不同层级的管理人员承担对应的责任，但是在授权过程中应严格把握权力的“度”[3]。

3.4 健全国企内部控制管理机制

国有企业在进行内部控制管理的建设工作时，应重点完善内部控制管理机制，通过详细分析国有企业生产经济中所潜藏的风险，可以按照风险等级制定科学、合理的处理方案。在此过程中应注意各项风险信息与动态，同时还应该加强企业内部控制管理部门与其他部门之间的相互联系与沟通。通常情况下，以风险管理视域作为出发点，国有企业建设内部控制时所要面对的风险通常可以分为两种：财务风险与战略风险。战略风险属于企业管理层在明确企业发展方向过程中的潜在风险，换句话说也就是所制定的战略发展规划与国有企业的发展现状不相符，甚至对企业的正常发展造成影响。而财务风险则是指国有企业在投资、筹资等各项环节中所要应对的风险，一旦出现财务风险将会影响企业本身的现金流，严重会使企业资金发生断裂，然而通过细化各项风险可以完善内部控制管理机制，防止发生各类风险。

3.5 引导员工树立风险防范意识

国有企业可以通过定期开展有关风险防范知识的讲座，来提高企业内部人员自身的风险防范意识与控制水平，同时还应加强风险知识的培训工作，邀请资深专家进行现场讲座，并在活动现场为员工详细讲解专业知识，以此让企业工作人员加深对风险防范、排查以及内部控制等多项工作的认识程度。在活动现场的讲解工作中，可以借助多媒体设备为国企员工讲述运输危险物品中潜藏的风险、识别经营风险、现场作业的风险等一系列专业知识，通过大屏幕向企业员工呈现排查风险的注意事项与流程，进而让员工认识到企业内部工作中存在的风险因素与评价方法，有助于正确识别危险源，完善自身工作步骤。国有企业应围绕安全知识培训展开，帮助员工正确树立红线意识，通过开展专项培训工作强调风险管理工作的必要性。与此同时，国有企业还应该引导管理层与全体员工对风险管理的认识度，实现对企业发展的事前控制，通过宣传与学习风险识别知识，例如进行座谈会、讲解其他企业因忽视风险管理导致企业失败的案例，其中最具代表性的是美国安然公司假账事件，让企业员工认识到风险管理的作用与重要性。例如三九集团在经历经济战略失败后，企业管理层引导全体员工树立风险内部控制管理意识，通过风险内控管理工作的开展，全面风险管控子公司、筹资、内控等工作，并通过管理信息系统监控集团的运营情况，掌握集团的实际发展情况，避免出现发展风险，促进三九集团的健康发展。此外，国有企业应加强对员工的道德教育，让其在巨大的压力背景下始终做到遵纪守法，严格遵守企业制定的规章制度，进而避免发生各类风险。

3.6 健全内部审计监督控制机制

我国国有企业应加强对内部审计监督机制的建设，最大化发挥内部审计监督、补漏的优势，同时将内部审计工作当作是审计监督机制中的首要防线，确保国有企业内部控制工作不断地完善与修复。首先，国有企业应与审计部门相配合，及时补救已经暴露的薄弱环节，同时制定科学合理规章制度，并对企业现有的制度进行评价，分析极易出现问题的地方，以薄弱环节为基础健全监督制度，并从制度中探索出薄弱环节的良性循环，确保国有企业内部控制体系能够呈现出阶梯上升的趋势。其次，作为国有企业应构建符合相关治理结构标准的审计监督结构，从机制中正确处理监督机构与企业董事会之间存在的关系，确保审计监督机构的权威性、客观性。

4 结 语

总而言之，国有企业要想在如此激烈的市场竞争中站稳脚跟，就应在风险管理视域下开展内部控制工作，严格把控内部控制管理工作的各个环节，促进国有企业能够得到健康稳定的发展。但事实上我国有企业风险内部控制工作开展效果有待提升，使得国企面临诸多困境，所以国有企业应提高自身风险管控意识，优化内部控制环境、明确权责划分以及健全内控管理机制等措施，帮助国有企业打破困境，推动战略发展目标的实现，进而保证国有企业经济效益能够最大化，促进国企的长久发展。