国有企业建立风险导向内部控制规章制度的思考.docx

国有企业建立风险导向内部控制制度的思考 大唐移动通信设备有限公司王海霞 中国会计报2012-07-1314：27：41 建立风险导向的内部控制是防范风险、提高经营管理效率和效果的重要举措，可以为国有企业持续健康发展提供强有力的保障。 存在的问题 当前，国有企业内部控制制度在实践中还存在一些问题和弊端。 一是国有企业内部控制环境不够完善，难以真正建立有效的法人治理结构和治理机制。二是国有企业的内部和外部的经营环境日趋复杂，未建立起有效的风险管理机制。三是国有企业面临较大的资本市场业绩与监管机构的考核压力，内部控制措施不够完备。四是国有企业信息沟通机制不畅通，管理信息系统部分过时，新信息系统建设投入不足，信息系统总体控制能力较弱。五是国有企业内部监督机制不健全。目前有些国有企业特别是国有中小型企业根本未设置专门的内部审计机构；己经设立的内部审计部门在组织、工作、经济上不独立。 建立风险导向内控制度的对策 明确国有企业战略目标和风险偏好。在制定企业战略时，应考虑将该战略的既定收益与企业的风险偏好结合起来，目的是要帮助企业的管理者在不同战略间选择与企业的风险偏好相一致的战略。在此基础上，我们再通过财务或非财务的目标分解，将体现目标的关键绩效指标（kpi）与能反映各重大风险变化的度量指标建立起联系，以确定各个重大风险对应可接受目标波动的承受水平。 根据业务流程建立风险导向内部控制制度。不同的企业目标所带来的风险类型和大小都不完全一样，对各种业务的风险加以分类、辨认、评价，分别针对各种具体业务设计风险导向的内部控制制度。建立内部控制时首先考虑风险因素及参数，比如风险概率、风险影响、风险系数；建立内部控制时进行风险评估，识别关键风险控制点，风险评估应实行动态管理，定期或不定期实施风险辨识、分析、评价，以便对新的风险和原有风险的变化进行重新评估；建立风险预警机制，制定风险管理解决方案，编写风险管理手册，确保各项措施落实到位；定期检查内控中风险管理工作，及时发现缺陷并改进。 加强信息系统建设，利用信息资源进行风险控制。要做好以下几方面工作：做好信息系统一般控制，包括人员控制、逻辑访问控制、设备控制、业务连续性控制，防止数据丢失；做好信息系统应用控制，包括输入控制、过程控制、输出控制，可以弥补一般控制的某些不足；做好网络控制，以防止未经授权的访问，并确保数据的完整性。 加强企业文化建设，增强风险管控意识。应该重点把握以下几点：风险意识应融入企业文化建设全过程，增强员工风险管理意识，将风险管理意识转化为员工的共同认识和自觉行动，保障企业风险管理目标的实现；通过培训和教育增强员工风险管理意识，以积极的态度对待风险。第3页 共3页