风险管理视角下国有企业内部控制策略探讨.pdf

107品牌管理brand managementpin pai yan jiuR风险管理视角下国有企业内部控制策略探讨文/余文琰（国核自仪系统工程有限公司）摘要：国有企业作为推动国家经济发展的主要力量，其在“以公有制为主体、多种所有制经济共同发展”的经济发展路线中扮演着重要角色。随着近年来国有企业改革的持续深化，对于国有企业的经营管理模式提出了更高要求，而风险管理与内部控制作为国有企业管理运行中的重要工作内容，二者之间具有密切的关联，基于风险管理角度加强内部控制，对于增强国企的核心竞争力、推动国企健康可持续发展有着积极的促进作用。基于此，本文首先对风险管理与内部控制的概念进行剖析；接着分析了风险管理与内部控制的关系；而后对风险管理角度下国企内部控制中主要面临的困境问题进行探讨；最后就如何提升国企的风险管理工作质量、提升企业内部控制水平提出几点优化建议，在实际工作中不仅要树立良好的风险管理意识，强化内部控制体系建设，同时要发挥信息化应用优势提升内控效率，基于风险管理视角持续加强动态评价，并且要建立健全企业内部组织机构监管模式，以此为国有企业优化风险管理和内部控制工作提供一定理论借鉴，同时为推动国有企业持续提升经营管理质量提供一定参考。关键词：国有企业；风险管理；内部控制、中图分类号：F276.1文献标识码：A 文章编号：2096-1847(2023)30-0107-03科学有效的内部控制及风险管理，可以很大程度上强化企业对于一系列经济活动的管控，对于提升国有企业的经营效率、推动企业内部管理规范化和标准化发展均有着重要意义。因此，国有企业要在明确风险管理与内部控制关系的基础上积极做好相关工作，推动企业健康可持续发展。一、相关概念解析及关系界定（一）风险管理的概念风险管理在企业管理中是一个系统的过程，涵盖了风险的识别、评估和处理，以应对可能对国有企业目标实现造成负面影响的不确定因素。同时，也是一个连续循环的过程，需要企业定期进行，以适应环境和业务的变化1。风险管理不仅关注潜在负面事件的管理，也关注可能带来的机遇。首先，风险识别是风险管理的第一步，即确定可能对企业经营造成威胁的风险来源。其次，风险评估需要对识别出的风险进行分析，预测其可能产生的影响和发生的可能性。最后，风险处置包括承担风险、转移风险、减轻风险和规避风险等措施。风险管理的目的是帮助国有企业在追求发展的过程中规避可能的风险，避免可能造成的巨大损失，从而实现长期稳定发展。（二）内部控制的概念内部控制是国有企业为实现经营目标、确保财务报告可靠性和遵守法规而设计和实施的一系列策略和过程。它由企业管理人员、员工和相关政策等因素组成，旨在为企业经营目标提供合理合规的保障。内部控制包括五个要素，即控制环境、风险评估、控制活动、信息交流和监督2。控制环境是企业对内部控制的整体态度和行为，对内部控制意识的影响很大。风险评估是识别和分析可能影响企业目标实现的风险。控制活动包括确保执行企业政策和流程的措施。信息交流系统确保相关信息的收集、识别、分析、输入和传输。监督是评价内部控制执行情况并纠正缺陷3。综上所述，内部控制作为国有企业管理的核心，对保障资源的合理利用、预防和发现舞弊、提高运营效率、提高财务报告质量以及遵守法规方面起着重要作用。（三）风险管理与内部控制的关系风险管理和内部控制在许多方面相互支持。风险管理的目标是识别和管理可能影响企业目标实现的不确定因素，而内部控制是实现这些目标的工具。风险管理为内部控制提供了方向和框架，通过识别和评估风险，企业可以确定需要加强内部控制的领域以防范风险4。同时，内部控制也为风险管理提供了重要的信息和反馈，通过监督和评估内部控制，企业可以对风险管理的有效性有清晰的了解。然而，风险管理与内部控制是有区别的。风险管理更注重预测和预防未来可能发生的风险，而内部控制更注重通过纪律和程序确保当前运营活动的合规性和有效性5。总的来说，风险管理和内部控制是国有企业成功实现风险管理目标的两个重要环节，相互支持，共同构成国有企业的整体治理结构。二、风险管理下国企内部控制面临的主要困境（一）内部控制规范体系缺乏足够的针对性首先，过于庞大的内部控制系统可能导致资源分散，无法有效控制关键风险点。企业可能在各个部门和业务部门设置大量的检查点，导致资源过于分散，无法有效控制关键风险点。其次，过于庞大的内部控制标准体系可能会给企业带来困惑和压力。例如，为每个业务流程制定详尽的控制规则，可能使员工难以理解和执行，也可能作者简介：余文琰，生于 1983 年 7 月，女，本科，中级会计师，研究方向为内部控制。108品牌管理brand managementpin pai yan jiuR导致规则执行不到位。再次，过多的内部控制规范可能导致形式主义，企业过分关注内部控制的程序和形式，而忽视了内部控制的本质，即预防和发现风险，从而使内部控制流于形式，无法发挥真正的控制作用。最后，过大、过多、过繁的内部控制标准体系可能导致国有企业经营效率下降。例如，过多的控制活动会消耗大量时间和资源，降低企业的运作效率，严重影响国有企业经营业务发展和科研创新发展。（二）内部控制目标的清晰性、科学性不足当内部控制体系的建立目标不够清晰和科学，国有企业在日常运营中可能会出现一些问题。例如，企业可能发现内部控制体系未能有效管理风险，或员工对内部控制体系的理解和执行存在困难。这些问题的根源在于内部控制体系的建立目标不明确或不科学。如果内部控制制度的目标设定不明确，员工可能对自身的责任和行为要求产生模糊认识，影响内部控制制度的执行。同时，如果内部控制体系的目标设定不科学，比如过于注重短期风险控制而忽视长期风险管理，企业可能在未来面临风险时没有做好充足准备。此外，目标设定不明确和不科学也可能导致内部控制制度设计、实施与实际需要脱节。例如，国有企业在内控中可能过度依赖某种信息系统，忽视其他传统而有效的控制方式。（三）内部控制体系缺乏足够的动态性管理内部控制体系缺乏动态管理，可能导致国有企业无法适应变化的业务环境，影响风险控制和业务发展的效果。究其原因，其一，是在企业经营活动的范围不断扩大、日趋复杂的情况下，原有的内部控制制度已经无法完全覆盖企业所面临的风险。例如，企业进入新的市场或业务领域，但内部控制体系没有及时更新，无法覆盖这些新的风险，导致企业在面对新的风险时缺乏有效的防护措施，从而对企业的运营和发展产生影响。其二，是由于内部环境发生变化，如人员变动或组织结构发生变化，导致原有的内部控制系统无法有效执行。例如，原有的控制措施依赖于特定的人员或部门，当这些人员或部门发生变动时，若没有及时调整内部控制体系，就会导致这些控制措施无法有效执行。（四）国有企业内部控制的全员参与性不够全员参与内部控制体系意识不强的具体表现，通常体现在员工对内部控制的理解。员工对内部控制系统的参与意识淡薄，具体体现在员工对内部控制的认识不清和执行不到位。员工对内部控制的重要性和价值认识不足，将其视为繁琐的管理事务或简单地视为一项例行公事，导致他们无法高效配合执行内部控制措施，甚至忽视了这些措施的存在。此外，国企内部一些管理人员可能缺乏实施内部控制所需的知识和技能，导致下属员工不清楚自己的责任和权限，或不知道在特定情况下如何执行内部控制措施，从而导致内部控制的执行效果不佳或出现错误。另外，员工可能缺乏对内部控制的信心和支持，认为它会增加工作负担、降低工作效率或限制自由。在这样的环境下，员工可能对内部控制产生抵触情绪，或试图规避控制措施。三、风险管理下国企内部控制的优化及改进策略（一）树立企业风险管理意识加强内部控制体系建设国有企业要增强风险意识、强化内部控制制度建设，需要在企业的顶层设计和日常运作层面上实施。首先，国企高层应认识到风险管理和内部控制对企业长远发展的重要性，并将其纳入企业战略的重要内容之中。高层应设定明确的风险管理目标，并明确风险管理的角色和责任，确保风险管理得到高层的重视和支持。并将风险因素考虑在企业决策中。在制定企业战略、业务计划和投资决策时，高层应综合考虑各种风险因素，包括市场风险、技术风险、法律风险等。通过风险评估和分析，高层可以更准确地评估企业面临的风险和机遇，从而制定相应的应对策略。其次，国企高层应明确将风险管理和内部控制视为企业的核心价值和行为准则，并将其融入企业文化中。高层可以通过内部宣传和培训活动，向全员传达风险管理和内部控制的重要性和价值。同时，高层应树立榜样，以身作则，展示高度重视和遵守风险管理以及内部控制的行为，并且通过多种形式来宣传风险管理和内部控制的价值。通过组织内部研讨会、培训课程、内部刊物等方式向员工传达风险管理和内部控制的理念和方法，并分享成功案例和经验反馈。再次，企业应建立风险辨识和评估的程序。通过对组织内部和外部环境的调研和分析，企业可以识别出潜在的风险因素，诸如市场风险、技术风险、法律风险等。通过定期的风险评估，企业可以评估风险的严重程度和可能性，并确定相应的风险管理措施。最后，企业应建立有效的内部控制制度，包括风险管理、业务管理和信息系统管理等方面的内容，并确保这些制度的贯彻执行。企业应定期进行内部审计，评估内部控制制度的有效性，发现并改进制度中的缺陷。通过以上措施，国有企业能够有效增强风险管理意识，强化内部控制制度建设，提高企业的风险承受能力，以避免风险的积聚和爆发。（二）建立企业信息化管理平台提升内控工作的效率建立企业内部控制信息化管理平台是解决国有企业内部控制工作效率问题的重要举措。首先，企业需要明确信息化管理平台建设的目标和功能，目标可以包括提高内部控制的效率和效果，降低风险的潜在损失，提高内部控制的可持续性等。明确目标可以帮助企业确定平台建设的重点和优先级。功能可以包括风险辨识、风险评估的工具和模型，内控措施实施、内控流程监控的工作系统，内控效果评价的指标和方法以及内控知识共享的109品牌管理brand managementpin pai yan jiuR平台和社区等。通过确定功能，企业可以将内控工作的各个环节和要素纳入平台需求，实现全流程管理。其次，企业应选择适合自身的技术和方案来建设信息化管理平台，综合考虑云计算、大数据、人工智能等前沿技术以及数据库、网络安全等基础设施。在选择技术和方案时，要综合考虑企业的实际业务需求、技术成熟度和成本效益。建设完成后，企业需要对员工进行培训和指导，使他们能够有效地利用信息化管理平台开展内部控制工作，这不仅需要提升员工的技术能力，还需要改变员工的工作方式和思维方式。最后，企业应建立专门的团队或部门负责信息化管理平台的维护工作。这个团队需要具备专业的技能和知识，能够及时检测和解决平台中出现的问题，并对平台进行常规的维护操作并定期进行平台的安全检查和漏洞修复。随着网络安全威胁的不断增加，保护信息化管理平台的安全性变得尤为重要。国有企业应加强对平台的安全监控，定期进行漏洞扫描和安全评估并及时修复发现的漏洞和薄弱环节，以防止潜在的安全风险。（三）基于风险管理视角持续加强动态评价在强化风险管理的背景下，动态评估策略必须将风险管理作为核心，并与国有企业实际情况相结合，才能对风险进行持续的追踪与评估。首先，国有企业应建立一个系统化的信息搜集和分析机制。这包括对内部和外部信息来源的梳理和整合，如内部报告、市场研究、竞争情报等。企业可以设立专门的风险管理团队或部门，负责搜集、整理和分析相关信息，并提供风险预警和报告。同时，企业应关注不同层面的风险因素。在内部环境方面，企业应关注组织结构、人力资源、财务状况等因素，以及内部流程、制度和文化对风险管理的影响。在外部环境方面，企业应关注市场竞争、法律法规、技术变革等因素，以及行业和地区的经济、政治、社会等因素的影响，以此全面了解可能影响企业经营目标实现的风险因素。其次，企业需要构建多样化的信息来源和获取渠道，确保风险识别的准确性和全面性。在此基础上，企业应建立科学的风险评估模型和数据支撑，以指导企业如何应对风险，包括接受、转移、降低或规避风险。再次，企业应建立实时的风险监测机制。通过运用先进的技术手段，如数据挖掘、人工智能等，可以对各种风险因素进行持续监测和分析。这将使企业能够及时发现新的变化风险，以便及时采取应对措施。最后，企业应定期评估风险管理的效果，包括评估风险管理流程的合理性以及风险应对策略的有效性等。为确保评估的客观性和公平性，企业可以引入第三方审计机构参与评估工作。第三方审计机构可以提供中立的意见和建议，帮助企业改进风险管理工作。他们可以根据评估结果，提出改善措施和建议，并跟踪改进的实施情况。通过以上措施，国有企业能够建立起全面、科学、动态的风险评估体系，从而更好地应对风险挑战，保障企业的稳定发展。（四）建立健全企业内部组织机构监管模式为了改进国有企业内部组织机构的监督模式，企业应结合实际情况制定策略，以提高监督的效率和效果为目标。首先，企业应根据业务需求和发展战略，设计合适的组织结构，包括部门设置、职责划分和层级关系等。组织结构应能够有效支持业务运行和决策流程，避免冗余和重叠，提高工作效率。同时，合理配置人员，确保人员的数量、质量与业务需求相适应。通过科学的人才招聘、人才培养和管理机制，企业可以吸引和留住合适的人才，并将其分配到适当的岗位。同时，企业还应鼓励员工之间的交流与合作，提高团队协作能力，以实现协同工作和知识共享。企业应建立明确的合作和沟通机制，通过定期的会议和沟通渠道，各组织之间可以及时共享信息、解决问题以及协调各项工作，以此提升企业的整体运营效果，确保其合理性和高效性。其次，企业应建立健全监督机制，监督范围涵盖业务运作、人员行为和内部控制等方面。监督方式可以包括日常监督、专项检查和内部审计等。监督过程和结果应记录在册，为后续的决策和改进提供依据。再次，企业应建立有效的激励与惩戒机制，以激励员工积极奉献，同时惩治违法乱纪行为。企业应公正、公开地评价各种行为，确保激励和惩戒的合理性和公正性。最后，企业应根据自身特点和业务需求，建立适合的评估模型。评估模型应包括多个指标和维度，涵盖组织的运作状况、内部控制、员工行为等方面。通过制定明确的评估指标和权重，进行全面评估和分析。同时，可以应用统计分析和数据挖掘等技术，发现潜在的关联和规律。通过对数据的深入研究，可以找出问题的根源，指导改进措施的制定和实施。四、结语综上所述，国有企业在调整宏观经济、促进市场经济结构转变等方面始终发挥着重要作用。国企需要充分认识到内部控制与风险管理的重要价值和功能，在实际工作中及时发现并科学合理解决存在的问题，以此不断提升国有企业的经营效益。参考文献1 李琳.基于风险管理的国有企业内部控制模式构建 J.商场现代化,2023(14):92-94.2 褚 洪 欢.风 险 管 理 角 度 下 国 有企 业 内 部 控 制 探 讨 J.中 国 市场,2023(21):156-159.3 宋莉莉.风险管理视域下国有企业内部控制与优化策略 J.化工管理,2023(21):13-16.4 张丙强.国有企业风险管理与内部控制问题的探讨 J.商场现代化,2023(12):97-99.5 郭 凤 萍.国 有 企 业 如 何 应对 财 务 管 理 风 险 J.纳税,2023,17(18):76-78.