浅析国有企业内部控制与风险管理存在的问题及建议

文/李婧泓（驻马店市城市建设投资开发有限公司）

长期以来，国有企业经济发展水平在我国的经济发展中始终占据着主导地位，但是在当前市场化的影响之下，国有企业面临着越来越大的挑战,其中以管理思想、管理模式落后较为突出为重点,导致国有资产受损的情况时有发生，而这些风险事件发生的背后，都与企业的内部控制薄弱程度息息相关，因此，要想改变国有企业当前的发展状况，首先就要加强关于国有企业内部控制制度的建设，提高国有企业的经营效益。

一、内部控制与风险管理之间的关系

企业的内部控制制度是指企业发展过程中为了确保自身经济利益的实现，对企业未来发展进行合理规划而采取的一系列手段。风险是指保持企业稳定发展过程和确保企业战略实现中所产生的不稳定因素。而风险管理是指企业为了实现既定目标，对风险进行有效评估预判的全过程，企业应该采取系统的评估方法，对生产经营过程中潜在的风险进行预测，并根据可能发生的风险，制定、采取一定的应对策略，减少风险发生的概率，将风险降低到可控范围之内，从而促进企业长期稳定发展。内部控制和风险管理之间既有区别又有联系。开展内部控制的过程，其实就是企业在日常经营发展中，对企业可能发生的风险进行预判和识别的过程，它的目的在于提高企业资产的安全性，获得更多的经济效益和社会效益，从而更好地提供公共服务职能。

二、国有企业内部控制与风险管理的问题

（一）缺乏企业内控管理体系

纵观当下，大部分国有企业都没有根据内部控制基本的规章制度及其配套指引要求去进行工作。这样不利于岗位与岗位之间形成约束制衡的关系，不利于企业内部进行系统规划。部分企业虽然具有内部控制体系，但没有和自身的发展紧密联系，导致内部控制模式单一不灵活，企业的内部控制制度就成了一纸空文。针对当前的具体实际情况，急需要建立一个科学合理的内部控制制度。

（二）信息沟通不顺畅

信息传递范围大小、信息传递准确性高低等都会对内部控制效率产生影响，部分国有企业内部部门与部门之间缺乏沟通协调，组织层次多极化，信息上下传达之间链条过长等，都阻碍了信息之间的传达和交流。同时，信息经过层层传递，最终信息的接受者和最初传递者所表达的意思也有所差距，严重影响企业经营活动的顺利开展。从另一方面来讲，我国大多数的国有企业经营者管理思维模式长期不变，固守传统，对于信息的构建缺乏长远的规划和全面系统性的思考。信息传递系统也不完善，信息在功能设置上也缺乏科学合理性，这一切都导致企业员工不能快速识别接收信息。有的岗位设置也不合理，岗位权责不匹配，成员之间也缺乏互动意识，更没有沟通交流的理念，这一切都导致企业的信息沟通不顺畅。大型企业的内部往往有许多部门，但受多种因素的影响，部门人员在共享信息时，会存在较大难度，这使得实际工作与风险管控不符，容易出现事故。

（三）风险评估意识薄弱

国有企业大多是传统的思维方式，管理层对企业的经营效益不负直接责任，对风险制度不太重视，也没有系统化应对风险的管理制度。风险意识薄弱不到位、制度措施不到位，也会导致风险问题频发，并且企业也没有制定相关的应急措施，都是在风险问题出现之后再进行补救，但往往已经为时已晚，对国有企业的生产经营活动产生了重要影响。

（四）管理层内部控制意识欠缺

我国国有企业大多已经习惯于由国家和政府包办一切，国有企业的领导者对企业的经营不负直接责任，因此对企业的关注度严重不足，大部分管理者都迫于无奈不得不做这么做，这样就无法提高工作积极性。还有很多国有企业的管理者只重视生产和销售等直接可以产生经济利益的环节，而轻视了内部控制在整体环节中的协调沟通作用[1]。此外，国有企业衡量管理者的能力大小状况，都是从业绩入手唯业绩论，也没有其他综合性的指标，从而使内部控制制度流于形式，缺少真正落地实操。另一方面，如果管理者一味地只追求业绩，便会助长单位的不良风气，这样一来，就和企业最初的发展目标背道而驰。

（五）缺少独立专门的内部控制和风险管理部门

在国有企业中，内部审计部门即是风险管理部门，但这一部门的工作会受到管理层的影响，独立性不强。同时，在国有企业中，内部控制并没有专门的机构，一般是审计部门审查企业的财务管理情况和业务活动，并不会真正分析影响企业的关键要素。在这种情况下，内部审计较为形式化，不能体现内部控制的职能。一些国有企业也没有专门的内部控制机构，不能有效识别、判断企业将要面临的潜在风险。

（六）监督机制不健全，风险问题频发

国有企业实施内部控制需要有科学、合理的监督机制作为支撑，使企业得以稳定、长期发展。监督机制和内部控制二者紧密联系，不可分割。当前，一些国有企业虽然会开展内部控制工作，但在监督方面却有所忽视，这使得风险管理缺少一定的监督和制约，导致最后的效果与预期目标不符。国有企业的运营项目有着复杂性的特点，在项目的不同阶段，相关人员可能受其他因素的影响，出现一些突发状况影响项目的运行，为了应对这些突发问题，需要健全监督机制，有效监督项目运行的不同阶段，精准把控潜在的风险，以免给公司带来更大影响。

三、完善国有企业内部控制与风险管理的对策

（一）完善国有企业内控管理体系

健全的内部控制制度是企业发展的前提和保证，也是当前企业发展的首要任务。首先，结合国家的法律法规和政策体系，制定完善的内部控制制度，只要有了明确的规定，就会让人们做到有法可依有规律可循，再结合企业自身的特色和实际发展状况，探索出一套适合的内部控制制度，比如设立内部控制领导小组，设立专门的内部控制专员和本企业的风险台账，进行自查自纠，及时更新问题清单，并针对问题不断整改落实。其次，协调各个部门，争取收集到公司员工对内部控制制度的意见，加大对内部控制的管理力度，不断完善企业内部控制制度。确定职权范围，避免出现责任交叉或责任真空地带，确保权力之间相互制衡，岗位之间只能实行一人一岗的工作制度[2]。最后，要重视监事会在国有企业中的地位和作用，建立健全财务预算管理机制，在保证预算编制科学理性的基础之上，对公司的财务支出进行严格控制，从源头进行统一把关，弄清每一笔财务的具体流向，对财务的执行状况进行动态监督，还要及时做好关于内部控制的考核工作。

（二）完善信息管理与沟通系统

首先，建立完善的内部沟通系统，培育开放民主的企业沟通文化，企业领导者应该充分认识到管理沟通的重要性，消除偏见，深入基层。还要建立平等的人事制度，鼓励员工和员工之间、部门和部门之间进行信息的沟通交流。还要加强沟通意识，在企业内部设立合理意见奖项，运用种种手段提高信息之间的传递效率，在企业内部营造合同管理的企业文化，提高员工的工作积极性和员工的认同感。建立完善的内部沟通系统不仅有利于提高决策的准确性，而且在一定程度上使员工获得了归属感，在企业遇到危机的时候也能及时化解危机，从而营造一个良好的内部工作氛围，有利于按时完成企业经营目标。其次，建立现代化信息管理系统。现代化信息管理系统是以人为主体同时借助计算机等网络信息平台，通过对资源的分析和整合，建立客观公正的数据库，为企业管理人员提供一定参考，同时该项技术已经成为提高企业管理水平的重要手段[3]。最后，构建多种网络渠道的内部沟通系统。内部沟通的网络与企业的组织结构模式和管理模式要相互匹配。一个良好的信息沟通系统能够提高企业的工作效率，确保信息的真实性、准确性，有利于管理者根据反馈信息作出正确决策。

（三）加强风险评估意识

目前，国外许多国家已经建立了以风险容量控制为主的风险管理体系，国内的企业也将风险管控意识放在了重要地位。国有企业在日常的生产经营中面临着各种风险，如何有效辨识应对风险已经成为国有企业当下要解决的重要问题之一。在企业发展中，企业未来的发展究竟如何？都可以在风险来临之前进行预测分析。

因此要将风险意识始终贯穿到每个环节，杜绝疏忽、程序不当、报告失实等问题的发生，要在方方面面全程进行跟踪，“勿以恶小而为之”，细节上的问题都要引起高度重视，工作过程中需考虑得更全面、更细心，制度规范严格把控，最大程度上防范风险。同时，也要建立风险管控制度，立足于自身的发展实际，对企业的工作流程进行系统化的风险评估。对重点关注的风险设置指标体系，并纳入绩效管理系统之内，保证风险管理活动的有效开展。全体员工要加强对专业技术的学习，增强员工的风险意识，严格遵守业务工作的具体流程，执行公司的管理制度，规避工作中的不良习惯引发的风险，把好业务的关口，避免因为工作疏忽而产生各种风险。对存在的问题进行深入的了解与剖析，对已经出现的问题要拿出一个成熟的整改方案。

（四）增强内部控制管理意识

首先，管理层应该加大对内部控制制度的宣传，并积极主动地接受新思想，改变传统的内部控制模式，主动学习内部控制制度的相关知识，从内心深处提高对内部控制重要性的认识，在重视业务部门作用的同时，也要及时地关注财务部门的工作，因为业务部门有着开疆拓土的作用，能为企业提供直接的生产效益，而财务部门具有节流固本的作用，有效促进了内部控制制度的开展，使内部控制制度不流于形式，切实落实企业的内部制度。其次，国有企业全体员工都要认识到内部控制是一个全员参与的活动，加强对内部控制制度的培训，为企业员工之间创造一个交流学习的机会，在公司内部营造积极学习内部控制制度的氛围[4]。再次，还要注意财务的风险意识，通过梳理关键的流程，找出风险点，制定企业的风险管理措施。最后，对内部控制制度的建设要符合实际发展要求，且要具有实际操作性，企业对于内部控制制度要进行统一监督和管理，可以实行内部的监督机制，促使公司员工共同努力，做好内部控制工作。

（五）完善内部审计机构

国有企业实行内部控制，在执行和监督方面需要依靠内部审计机构，由此要专门设立内部审计机构，招聘、引进高素质的内部审计人员，引导他们科学监督和评估企业的内部控制。值得注意的是，在国有企业中，内部审计工作不单单包括企业财务，还要涵盖企业开展的各个环节和项目，把控好内部控制相关的审计工作，让国有企业更好地实现内部控制，优化其效果。

（六）夯实国有企业内控监督机制

所有企业在内部控制工作中都需要完善内部监督机制，这能够提升风险管理水平。国有企业不应将关注点只放在内部控制上，还要注重监督，通过一系列监督手段评估和把控风险管理，发现企业内部存在的风险漏洞、缺陷，采取积极的措施解决。

为了有效落实内控监督机制，国有企业可从以下方面入手：第一，国有企业要成立风险监督部门，检查监督风险体系的运行质量，对于公司在内部管理中存在较大风险概率的情况，应派专门人员进行督导。第二，财务人员在发现风险时，应及时向上级报备，并详细标注出风险等级，重视风险问题，让监督管理取得良好效果。

四、结束语

综上所述，经济的不断发展变化对企业产生了巨大的影响，国有企业的内部控制风险管理由此也变得越来越重要，所以从思想层面一定要加强企业的内部控制工作意识，在制度层面要建立一个科学高效合理的内部控制制度。这是国有企业能够不断发展的制度保证，对企业的长远发展具有重要意义。尽管在具体的工作中存在着各种的问题，但是相信在未来的日子里随着内部控制制度的进一步改善，我国国有企业的内部控制制度一定会迈上一个新的台阶，从而促进企业的长远发展。