国有企业风险管理中内部控制问题与对策探讨

摘要：新经济环境经营下，给国有企业迎来了重大的发展机遇的同时，不确定性因素也增加，为我国国有企业的运行和发展带来了更多的挑战，对企业实施内部控制的有效性提出了更高的要求。我国国有企业应转变以往传统的管理思维，及时发现企业存在的风险，并以风险为导向规划健全适合中国特色的国有企业内部控制和制定出针对性的风险应对策略，为今后的运行和发展创造良好的基础。

关键词：国有企业；风险管理；内部控制；问题；对策

1.现阶段部分国有企业风险管理与内部控制存在的问题

1.1决策机制有待完善

在国家政策的支持下，国有企业内部控制制度建设不断完善，已逐步建立现代化企业制度，在公司治理结构上实行了所有权和经营权相分离，但在实际中，仍存在产权界定不清晰、法人治理机制缺失、国有企业在投资决策等方面常常受到政府干预，没有实现所有权和管理权分离，决策自主权有限，存在多层领导，多层汇报。同时受传统管理思维影响，主观能动性和创新意识不足。在企业内部日常经营管理上存在职能交叉、权责过于集中或缺失，形成“一人独大”，决策不科学，致使国有企业很多项目决策判断失误，给企业来决策风险。

1.2风险管理机制不健全

部分国有企业内部控制制度缺乏完整的风险管理机制、监督机制、考核及激励机制，难以起到风险防控作用。同时，目前多数国有企业内部控制组织结构尚未建立风险管理部门，对风险管理和内部控制不够科学，对企业发展中潜在和面临的风险难以做到及时识别和应对，易给企业造成不必要的经济损失。部分国有企业在制定风险管理制度时，对风险给企业带来的影响没能结合企业自身情况进行科学全面的分析评估，对风险分析较为片面，处理方式单一、笼统，没能对风险进行深入分析和分类并提出针对性的措施。

1.3企业风险识别和评估方法落后

尽管部分国有企业建立了风险预警机制，但风险识别、评估、分析水平不够，致使对潜在的风险认识不足，很多企业在进行风险管理过程中，很少会通过对企业内部进行定性和定量分析相结合进行风险评估，而是参照一些历史案件分析来制定评估方法，主观性强，对发生的风险应对措施不科学；部分企业信息化建设不足，应对风险管理技术难以支持内部控制的有效执行，未能进行有效防范，从而导致不利影响。因此，国有企业在风险管理中必须革新管理理念、优化管理方式、抓住关键点，制订适合本企业特点的风险内控标准和程序，切实提升风险控制工作成效。

1.4风险管理和内部控制部门独立性难以保证

内部审计作为国有企业的主要风险管理部门，在很多国有企业，内部审计机制不完善，在国有企业中，很多内部审计部门与其他部门是平行关系，使得在工作的开展配合上容易受到牵制。还有部分企业把内部审计设在财务部内，与财务部是上下级隶属关系，致使其独立性难以保证，缺乏监控力度，难以做到真正的制衡，难以以对审计事项作出独立客观公正的评价，未能真正发挥监督审核职能。要发挥好内部审计的职能，应转变内部审计在企业管理中的地位，成为直接由党委、董事会直接领导下的审计责任主体，形成在党的或董事会直接领导下的独立性强、权威高效的审计机制。以利于加强审计工作统筹，使其能站在宏观的角度看待战略制定和执行问题。

2.国有企业风险管理中内部控制的对策探讨

2.1改变产权结构，完善企业治理模式

国家政策法规在国有企业治理上明确了党组织在国企的政治核心作用，确立党组织在公司法人治理结构中的法定地位，将党的领导和公司治理相统一。保证国有企业的日常管理工作始终处于党的领导下，将风险管理工作落实到日常管理体制中。建立“三重一大”的决策制度，为防范重风险的发生，对于重要项目安排、重大事项决策、重要干部任免、大额资金的使用问题，须经过集体讨论决定或联签，任何个人不得私自变更，实行集权与分权相结合，解决了决策层和执行层脱节的问题。

2.2完善国有企业内部控制制度

中国特色现代国有企业制度体系包括党建、科学公司治理结构、市场化经营机制、有效法律合规制度、职工民主管理制度、公司资本制度等四个层级制度。为保证内控的有效实施，首先，国有企业应建立风险预警机制、评价和监督机制等相关机制，以明确风险管理职责，完善审计、纪检监察、巡视等制度的制定，以应对新形势下经济环境风险。同时，国有企业应不断完善其特有的职工民主管理制度，充分发挥工会和职工代表大会在内部控制体系中的监督作用。其次，为使内部控制工作的开展和落实，应加强企业内部各岗位、各部门之间的信息沟通和交流；完善国有企业主管部门管理体制，降低国有资产控制风险。此外，完善国有企业的全面预算管理，实行全员、全业务范围、全流程管理，对经营各环节进行财务管理和风险预估；实行事前预算，事中控制，事后评价考核制度。最后，完善内部审计机制，完备内部审计机构设置、制度制定、人员配备，以加强内部审计监督职能，保证审计工作的独立性。

2.3加强控制活动管理

控制活动是国有企业为保证决策的顺利实施，对在经营过程中面临及可能存在的风险采用的具体的控制措施，以将风险控制在可承受范围之内。主要有：会计系统控制、运营分析控制、不相容职务分离、财产保护控制、授权审批控制、预算控制和绩效考评控制等。企业应综合运用各项控制活动以权衡各环节的关系，以达到控制目标。企业应定期评估企业内部组织架构设计与运行的效率和效果，及时调整和优化存在的缺陷。同时，应充分发挥内部审计对企业内部控制的监督职能，对企业内部各环节的资金收支的核算合法合规进行审计。内部审计应当时刻从监督的角度，及时调整方式与路径以适应环境变化，站在实现企业战略目标的高度行使监督职能，直接参与企业运营管理全过程。

2.4完善风险管理机制

完善的风险控制机制，有利于抑减经营意外和损失、抓住机会、改善资本调配、提高决策水平。企业应建立风险评估工作小组对经济风险和内控进行管控。经济活动风险管理包括：风险评估目标设定、风险识别、风险分析和风险应对。首先，国有企业应对自身运营模式进行充分了解，定期组织单位内部各流程环节风险关键点进行梳理和排查，对经营中已发生或易发生的风险点运用科学的信息技术工具和风险识别应用技术，包括调查问卷、风险组合清单、职能部门风险汇总、流程图、损失事件数据追踪、内部审计等风险识别方法，对风险进行梳理、汇总、形成风险点清单；然后，运用科学的定性与定量相结合的风险分析方法进行风险分类，分析其性质、来源、发生的可能性及影响程度并进行综合评价，以制定风险应对策略、措施提供依据。最后，从企业整体角度对组合风险的角度去考虑，采取适合的措施，如风险分担、风险降低、风险承受、风险规避等风险应对策略。对风险管理应做到规范化、流程化、制度化。

2.5完善国有企业内部控制的评价与监督

内部控制的评价与监督是确保内部控制建设不断完善和有效实施的重要环节。国有企业内部控制评价与监督包括自我价、内部监督和外部监督三个层次。自我评价是国有企业专门内控部门对单位内部控制设计和执行的有效性发表意见，指出内部控制存在的缺陷，提交单位负责人作出整改落实。内部监督是国有企业对其内部控制的建立与实施情况进行的自我监督检查；内部监督应融入国有企业管理和业务流程中，构建自下而上的从相关职能部门和业务单位、工会、职工代表大会、内部纪检监察、内部审计多层监督体系，形成多重防线。外部监督是通过上级主管部门、财政、税务、审计等部门对国有企业的日常经营进行监督；国有企业还可能通过借助社会第三方中介机构，选聘会计师事务所对单位的内部控制设计和执行进行监督。以保证企业财务会计核算的真实完整，减少国企业中违法乱纪的行为，降低企业风险。

3.结语

加强以风险为导向的国有企业内部控制，是国有企业内部控制的工作重点，能有效识别和处理企业经营管理中的潜在风险，提高国有企业风险管控质量，确保国有企业资产的安全完整，提高经济效率和效益，国有企业管理人员应认真分析风险管理和内部控制存在的不足，完善风险防控和治理结构，建立健全风险管控体系，不断增强对重大风险的防范和应对能力，为企业的稳健发展保驾护航。