浅谈国有企业内部控制的风险管理机制

殷巍 袁可

摘要：随着全球经济化的日益发展，企业如何在激烈的市场竞争中得以发展，成为企业所面临的重要课题。在企业的发展中，企业内部控制的风险管理机制是它的核心，所以探究企业内部控制的风险管理机制是很有必要的。？本文对国有企业内部控制中的风险管理存在的问题和不足进行探析，并提出相应的对策建议。

关键词：国有企业 内部控制 风险管理

前言

对企业内部的风险管理和内部的控制，是企业在现代化经济发展中的一项重要课题。但企业内部控制的风险管理机制，在具体实施中没有明显的效果。对企业内部控制与风险管理机制的关系进行了详细分析后，发现了在其中存在的问题。所以对其问题进行深入分析，并提出相应完善的解决措施，是我国企业在经济全球化大潮中激流勇进的重要保障。

一、内部控制中的风险管理背景

风险管理在上世纪五十年代崛起于美国，现如今已成为一项公认的新颖的管理学科。进入新世纪之后，随着经济全球化日益深入，国有企业经营管理面临的环境越来越复杂，各种经营风险、管理风险、财务风险、金融风险等都对企业的内部控制提出了新的挑战，在这种背景下，将风险管理的理念融入到企业的内部控制中，成为一种趋势和必然要求。2004 年，为了规范企业的风险管理，COSO 委员会基于原有的《内部控制——整合框架》，推出了新的《全面风险管理统一框架》，在原有的内部控制机制的基础上，重点突出了完善风险管理机制这一要求。

我国企业的风险管理建设起步较早，2006 年国资委颁布下发了《中央企业全面风险管理指引》，为我国国有企业的风险管理体系建设提供了规范和指引，大多数国有企业都根据要求将风险管理制度引入了内部控制体系中，但也有部分企业风险管理规定尚未出台或者处于无风险管理状态，风险管理水平较低，往往在危机发生后才被动地作出反应，致使近年来各地国有企业风险管理事故时有发生，产生巨大的经济损失和严重的社会影响。为此，我们要对企业内部管理机制存在的问题进行改进和完善，并在实践中对其现状进行探索和研究，为企业在经济市场竞争中提供保障和支持。

二、国有企业内部控制中存在的风险问题

（一）风险意识薄弱的问题

随着经济全球化的深入和市场经济的发展，企业经营管理所面临的内外部环境更加复杂，面临的风险日益复杂化，风险种类多样，企业不仅要应对传统的财务风险，还要加强对企业大规模扩张发展所带来的经营风险以及控制风险的防范。然而，目前我国很多国有企业的风险管理意识仍然比较薄弱，企业的管理层往往将风险管理的重点放在传统的财务风险和经营风险方面，对控制风险以及金融风险等新型风险的关注较少，风险管理和控制的意识比较薄弱。企业没有形成自上而下的风险管理文化，企业的管理层在日常工作中存在重任务轻风险的观念，只顾尽力完成企业的经营指标，而对可能带来的风险没有进行严格的管控，没有严格按照风险管理的要求对各项经营业务活动进行严格的控制。

（二）缺乏独立的风险管理部门

现代企业竞争的激烈带来的经营风险不断加大，设置独立的风险管理部门应对风险尤为重要。我国目前很多企业没有建立独立的风险管理部门，针对风险进行管理和控制。不重视风险管理专业人才的引进和培养，无论是人才数量和质量，都不能胜任工作的需要。

（三）信息机制不畅通带来的风险问题

国有企业经营业务范围广、层级众多，风险管理工作的开展需要有着畅通的信息沟通机制作为保障。国有企业规模巨大，企业所有的部门和员工要参与到风险管理工作中来，并及时的对信息进行共享和沟通，其沟通和传递信息的难度可想而知。从文章开头提及的几起事故来看，企业的风险识别和风险管控在实际工作中出现了脱节，对于企业的风险信息披露缺乏必要的处置机制，在风险信息被发现了之后，企业仍然没有及时的采取有效处置措施，最终导致了事故的发生。

（四）内部控制监督机制不健全带来的风险问题

企业内部控制作用的发挥是一个长期持续性的过程，因此，一定需要健全的监督机制作为保障。内部审计是内部控制的重要组成部分，企业加强对内部控制的监督，就可以及时发现隐患，并针对这些隐患加以改进，极大程度提高企业抗风险能力。内部审计工作失去重视，内部审计部门不能独立开展工作，内部控制制度形同虚设，不能得到贯彻和执行，企业生产经营风险就不能提前防范和解决。

三、国有企业加强内部控制中的风险管理对策

（一）在企业内部树立良好的风险管理理念

良好的风险管理理念是企业开展内部控制的重要环境因素，也是企业风险管理工作的基本保障。企业的风险管理理念是企业在日常的经营管理活动以及战略目标的执行过程中形成的一系列信念和意识，其不仅对企业的经营风格和文化氛围产生影响，还决定了企业的战略经营目标能否得到顺利的实现。其中，风险识别、风险评估和风险应对是企业风险管理理念的重要體现。因此，企业的管理者应该在内部树立良好的风险管理理念，让员工认识到风险管理工作的重要性，培养员工的风险意识和危机意识，才能让其在日常工作中及时的发现和识别风险。近些年来，许多国有企业借鉴国内外先进经验，不断提升企业管理水平，加强企业文化建设，在企业内部树立了良好的风险管理理念，员工的风险管理意识和理念也在不断的提升，企业内部控制和风险管理的环境建设取得了很大的进展。

（二）完善企业的风险管理体系

国有企业要不断的对风险管理体系进行完善，制定科学合理的风险管理制度，完善风险管理组织体系，健全风险评估和控制机制，运用先进的风险管理手段。首先，大型国有企业在内控建设方面，按照《企业内部控制基本规范》和《中央企业全面风险管理指引》的要求，结合企业自身实际，制定科学合理的风险管理制度和流程，要根据风险的变化及时的对风险管理制度和流程进行调整，使制度的作用能够充分发挥；其次，国有企业不断建立健全风险评估和控制机制，实现内部控制和风险管理一体化。比如设置全面风险管理领导小组和风险管理办公室，统一领导企业的内部控制和风险管理工作。制定合理的风险评估标准，将风险控制在可承受范围内，定期的组织相关部门对企业各类风险的管理情况进行跟踪监控，并向管理部门报告相关信息；另外，大型国有企业将风险管理的范围不断扩大，除了传统的财务风险和经营风险外，还加强对控制风险、业务风险以及安全风险等的防范和控制。

（三）健全信息沟通和共享机制

内部控制规范对信息沟通和共享机制提出了很高的要求，企业一定要建立健全良好的信息沟通和共享机制，从而使得风险信息能够及时的传输给管理部门，便于做出应对决策。首先，企业按照公司整体的组织架构建立科学的信息资源管理体系，为信息的沟通和共享奠定良好的组织基础；其次，企业要积极推行信息化管理，可以借助公司已有的信息系统和网络系统，将风险信息管理纳入到系统中去，从而提高风险信息的传输效率；另外，企业要建立重特大事件应急处理机制和应急预案，在重大的风险事件发生时能够将信息准确及时的反映到最高管理层，提高重特大事件的应对能力。

（四）完善企业的内部控制监督机制

企业内部控制以及风险管理作用的发挥，需要有完善的内部控制监督机制来提供保障。企业应当建立健全内部控制监督机制，对风险管理工作的开展进行控制和监督，对风险制度的缺陷和不足进行及时的评价和完善。首先，企业应建立风险监督部门，来监督风险体系的运行和风险制度的落实，尤其要对于风险概率比较大的环节，例如管道建设制定专项监督制度，派遣专业的人员进行监督和管理；其次，企业应建立健全风险报告制度，将风险的识别和报告的流程、责任部门、受理方予以明确，一旦发现风险能够及时迅速的上报和处置；另外，还要不断强化企业的外部监督，包括媒体监督、政府监督、公众监督等，从而形成有效的整体外部监督体系。

综上所述，企业内部控制和风险管理相互依存，相互影响。企业应当在日常经营管理中，积格培养全员风险管理意识，不断优化企业内部控制环境，建立健全内部控制制度和风险管理体制，有效防范和应对风险，促进企业健康持续发展。

参考文献

[1]王青.探讨如何加强企业内部控制[J].现在商业：理论研究，2001，（02）：18-93

[2]辛蓉.关于企业内部控制与风险管理探讨[J].现代商业，2012，（26）：56-112

[3]冯永华.内部控制与风险管理的关系探索[J].当代经济，2012，（24）：78-167