风险管理视角下国有企业内部控制的实施

刘颖

摘 要：在我国目前的经济形势下，加强企业内部控制是国有企业稳健经营的必然选择。而国有企业要想实现内部控制作用的高效发挥，首先要了解自身内部控制制度存在的问题，然后针对存在的问题采取适宜的措施，实现高效率的内控完善。本文主要从风险管理的视角分析国有企业内部控制中存在的问题，并探究解决措施，从而促进国有企业的可持续发展。

关键词：风险管理  国有企业  内部控制

一、基于风险管理视角研究国有企业内部控制的必要性

风险管理主要由管理层统筹控制，由相关管理人员实施方案对企业运营中存在的可能导致经营遭受损失的可能性的管理。从风险管理的概念来说，风险管理从制定、实施到整体制度的运行涉及到国有企业包括董事会在内的所有人员，同时其管理范围也囊括国有企业各项运营活动。同风险管理相比，内部控制也由管理层统筹控制，不过其主要的职责由相关管理人员按照规章制度实施方案对国有企业运营活动中各项行为进行规范。内部控制从指定、实施运行也涉及到国有企业整体运营活动和各部门各员工。

从风险管理和内部控制的概念来说，内部控制和风险管理的工作范围一致、目标相近。一般国有企业的风险管理是在内控环境下开展，即风险管理的实施需要内部控制的协助，通过内部控制的规范属性减少影响国有企业运营风险的产生，提高了风险管理的效率。而通过风险管理的识别、预估等帮助国有企业及时发现潜在的风险，并分析出影响风险的关键因素，为内部控制的完善提供线索。所以，内部控制和风险管理可以互相促进对方的完善。

二、风险管理视角下，国有企业内部控制中存在的问题

（一）对内部控制的认知不足

对内部控制的正确认识是保障内部控制建设合理的重要前提，虽然在我国经济不断深化改革的背景下，构建内部控制已经是国有企业公认的现代化企业发展中的重要建设。基本上所有国有企业内部都设有内部控制体系，但并不是所有企业构架的内部控制体系都可以满足企业的需求，大部分国有企业内部控制的建设并不全面，而对内部控制的认知不全是导致这个问题的重要原因。比如，管理层以及普通员工狭义地认为内部控制主要是为了保障企业运营资金的安全，应该由财务人员负责，除财务部门以外的其他部门在内部控制建设和实施中缺乏参与度，影响企业内部控制制度的全面展开。国有企业没有良好的内控环境直接影响风险管理机制的完善，而风险管理的不健全又导致国有企业认识不到内控不足带来的风险，进而影响内部控制在国有企业中的建设。

（二）风控制度不完善

一方面，由于国有企业涉及到国有资产等的运用，在企业定位上存在一定的偏差，认为自身的运营风险必然不如普通企业面临的经营风险大。另一方面，国有企业中多涉及到城建、公共服务等公益性活动，国家对这部分的监管较为松懈，使对国有企业运营的监管、控制主要依赖管理层的自律，受主观性影响较大。所以，大部分国有企业对内控和风控的建设都缺乏科学完善的规章，导致其在实际建设中多重视事后管理，缺乏对事中、事前的管控，风险管理机制不完善，难以形成完善的风险预警机制，从而难以将内控建设的不足反馈给管理层。

（三）内控运行有效性缺乏监管

内部控制在我国发展的时间较短，针对我国企业内部控制建设方面的研究也较少，市场缺乏非常成熟的内部控制体系，使我国国有企业在内控建设方面處于摸索阶段，需要结合市场变化和企业需求不断进行修正和完善。其中，监管机制主要负责对国有企业内控制度有效性的监管，及时发现内控制度中存在的问题，反馈给相关管理人员。但由于国有企业的行业特点，大部分国有企业将监管寄于国家监管，而相关的制度变动也是以国家政策为主，缺乏决策主动性。另外，虽然大部分国有企业内部设有相应的审计小组或部门，但是审计部门的权利受到抑制，容易受到领导的干扰，导致审计工作无法独立，难以发挥良好的监管效果。

三、优化国有企业内部控制的对策建议

通过对上面问题的分析，在风险管理视角下，国有企业可以从以下几点完善内部控制建设，提高内控效果。

（一）加强对内部控制的思想认知

国有企业在加强对内部控制的思想认知上主要从反面入手：第一，通过聘请专业人士开设讲座或者专业培训等方式加强管理层以及普通员工对内控控制的深入了解，认识到内部控制的重要性以及明确自身在内控建设中担任的职责，从而推动内控建设;第二，明确内部控制架构。从企业战略目标出发，完善内部控制体系运行流程，帮助管理层树立清晰明了的内控建设思路，推动管理层全面认识到内部控制建设，制定合理的内部控制制度。

（二）建立以风险为导向的内部控制机制

从上面的分析中可以看出风险管理和内部控制之间相互协助，风险管理更侧重于事前、事中控制，而目前国有企业内部控制中一个重要的问题在于侧重事后管理，事前、事中阶段控制不足。基于此，国有企业可以建立以风险为导向的内部控制机制。在建设时，国有企业可以从以下几方面入手：

1、完善风险预警机制

通过风险识别对国有企业内控建设进行监督，及时发现其中存在的风险。之后通过风险评估对发现的风险进行威胁性衡量，按照可能导致企业出现损失的大小将其排序，采取相应的措施，并监管措施解决的情况。同时，完善的风险预警机制可以对国有企业内部控制运行情况进行实时跟踪，通过风险预警机制国有企业管理人员可以及时发现内部控制中存在的问题，通过会议研讨等针对性的研究优化方法。

2、健全监管制度

在内部控制的完善中，国有企业还需要健全监管机制。一方面对企业管理、运营等各环节实施监管，为国有企业建设的以风险为导向的内部控制体系的实施营造一个良好的氛围。另一方面也对内部控制的具体运行流程进行监管，及时发现阻碍内控制度运行的因素。在健全监管机制方面由于这部分职责主要由审计部门担任，所以国有企业要提高内部审计的权威性，杜绝人员权利高于审计监管的现象，保障监管工作高效地在国有企业内部开展。

四、结束语

内部控制的完善度关系到国有企业的可持续发展，而国有企业实施内部控制的一个重要目的是降低各类风险造成的影响，所以国有企业可以从风险管理的角度研究内部控制。从上面的分析中也可以看出，将风险管理和内部控制结合起来研究效果突出，国有企业可以通过加强对内部控制的思想认知、建立以风险为导向的内部控制机制等方式加强内控建设。

参考文献

[1]李国强.基于风险管理视角的国有企业内部控制机制研究[J].产业与科技论坛，2018.

[2]胡西民.国有企业内部控制与风险管理分析[J].会计师，2018.

[3]张淑梅.基于国有企业强化财务风险管理的内部控制研究[J].现代国企研究， 2018.