虞璟

摘要

本文從國有企業(yè)風險管理與內(nèi)部控制的關(guān)聯(lián)性分析出發(fā)，研究國有企業(yè)當前主要風險類別及存在的內(nèi)部控制管理缺陷，并結(jié)合風險以及內(nèi)控缺陷從內(nèi)控環(huán)境、內(nèi)控體系構(gòu)建、信息溝通平臺以及監(jiān)督管理機制等方面給出具體的風險內(nèi)控策略，希望能為國有企業(yè)的財務(wù)管理人員提供一定的借鑒和參考。

關(guān)鍵詞

風險管理;國有企業(yè);內(nèi)部控制

風險管理與內(nèi)部控制的關(guān)聯(lián)性分析

一方面，風險管理與內(nèi)部控制在目標上具有一致性，都是為了促進企業(yè)管理效益的提升，實現(xiàn)企業(yè)長遠的發(fā)展預(yù)期;二者涉及的范圍與管理重點又具有一定的差異性，內(nèi)部控制針對的是企業(yè)內(nèi)部的經(jīng)營管理活動，其管理重點在內(nèi)部環(huán)境的優(yōu)化、內(nèi)部流程的改造等方面，而風險管理則側(cè)重于企業(yè)的風險識別、評估、預(yù)警等，覆蓋的范圍更廣，面對的是企業(yè)內(nèi)外環(huán)境中所有風險異常。基于風險視角進行國有企業(yè)內(nèi)控管理會使企業(yè)的內(nèi)部控制更具針對性，而以內(nèi)控為手段進行風險管理也為其提供了有效的管理框架和平臺，使企業(yè)的風險管理操作性更強，流程也更加清晰化、標準化、制度化，從這個角度上來說，風險管理與內(nèi)部控制是功能互補、相互促進的。另一方面，風險導向的企業(yè)內(nèi)控為企業(yè)的管理者提供一種新的內(nèi)部控制思維，在內(nèi)控體系中引入風險分析，使企業(yè)的內(nèi)部控制范圍得到了進一步延伸，其管理功能也更加全面化。通過將內(nèi)控重點放在企業(yè)的風險環(huán)節(jié)，增強企業(yè)的環(huán)境適應(yīng)性，提高企業(yè)的風險抵御能力，提升企業(yè)的財務(wù)綜合管理水平，從而強化其核心競爭力，促進其長久穩(wěn)定地發(fā)展。

當前國有企業(yè)的主要風險類別及內(nèi)部控制缺陷

（一）國有企業(yè)的主要風險類別

按照不同的劃分標準企業(yè)的風險類別有所不同。從企業(yè)運營層面來說，主要分為籌資風險、項目管理風險以及市場環(huán)境風險?；I資風險指的是企業(yè)為了維持正常的運營或者開辟新的業(yè)務(wù)領(lǐng)域而展開的資金募集活動，過程中可能由于諸多限制或者財務(wù)成果存在不確定性，使企業(yè)面臨風險危機。項目管理風險主要是由于項目成本控制不當、項目質(zhì)量不過關(guān)、項目安全性難以保障等引發(fā)的風險情況。市場環(huán)境風險是指在企業(yè)招投標、合同簽訂、工程變更等環(huán)節(jié)缺乏全面的調(diào)研分析，使企業(yè)未能準確把控市場環(huán)境變化而發(fā)生財務(wù)風險危機。從具體的風險表現(xiàn)形式來說，分為預(yù)算管理、資金管理、融資管理、稅務(wù)管理、核算管理以及信息化管理六個類別。預(yù)算管理風險是指由于目前國有企業(yè)的業(yè)務(wù)流程與財務(wù)管理流程還未實現(xiàn)較好的融合，導致財務(wù)部門在進行預(yù)算編制時信息掌握不全面，預(yù)算編制不合理，后期預(yù)算執(zhí)行時又缺乏有效的監(jiān)督和反饋而引發(fā)財務(wù)風險;資金管理風險是指企業(yè)的現(xiàn)金流量較大，但是在現(xiàn)金的收支環(huán)節(jié)未嚴格按照規(guī)定進行票據(jù)審核，也未實現(xiàn)不相容崗位的分離，容易產(chǎn)生管理腐敗現(xiàn)象;融資管理風險是指由于企業(yè)資本結(jié)構(gòu)不合理，并且對其來源去向缺乏全面的監(jiān)督管控，資金使用不當，不能及時支付融資利息，使企業(yè)面臨資金鏈斷裂的風險，容易導致內(nèi)部管理失控;稅務(wù)管理風險是指企業(yè)的財務(wù)管理人員對相關(guān)稅收政策了解不夠，未有效地進行企業(yè)納稅籌劃，或者在一些企業(yè)應(yīng)納稅額方面計算錯誤，使企業(yè)產(chǎn)生了較多的稅收成本，不利于企業(yè)整體效益的提升;核算管理風險指的是企業(yè)的會計管理制度落后，財務(wù)會計核算行為不規(guī)范，財務(wù)信息嚴重失真、賬實不符，財務(wù)人員隨意更改財務(wù)數(shù)據(jù)信息，不定期盤查企業(yè)的資產(chǎn)負債情況，不及時確認企業(yè)的收支成本，使企業(yè)的財務(wù)管理流程陷入混亂，容易引發(fā)內(nèi)部財務(wù)風險危機;信息化管理風險是指企業(yè)員工的信息化水平不高，缺乏一定的信息系統(tǒng)風險防范意識和風險防控能力，不及時備份系統(tǒng)數(shù)據(jù)信息，數(shù)據(jù)不嚴格加密，容易引發(fā)企業(yè)財務(wù)數(shù)據(jù)丟失或信息外泄風險。

（二）國有企業(yè)的風險內(nèi)控缺陷

一方面，國有企業(yè)管理人員風險內(nèi)控意識薄弱，內(nèi)控管理水平不高，進一步阻礙了企業(yè)內(nèi)部控制體系的建立，使企業(yè)在內(nèi)控制度及內(nèi)控措施方面缺乏有效地的推進力量。在內(nèi)控組織的設(shè)計上也不夠科學合理，集權(quán)化現(xiàn)象嚴重，而且目前國有企業(yè)的風險識別評價體系尚不完善，內(nèi)控系統(tǒng)的風險抵御能力水平較低。同時，企業(yè)內(nèi)部缺乏有效的信息溝通機制，內(nèi)控部門與風險部門各自為政，內(nèi)控管理與業(yè)務(wù)管理分離進行，各崗位權(quán)責不清，導致企業(yè)內(nèi)部出現(xiàn)多頭管理或管理真空現(xiàn)象，內(nèi)部控制成效不高，風險防范能力不強。另一方面，企業(yè)內(nèi)外環(huán)境在不斷變化，如互聯(lián)網(wǎng)支付模式的更新等都給企業(yè)帶來了巨大的風險挑戰(zhàn)。但目前企業(yè)風險內(nèi)控制度過于僵化，在預(yù)算管理、成本控制等方面靈活性不足，而且由于信息化程度較低，制約了風險內(nèi)控信息的傳遞和交流，導致企業(yè)內(nèi)部信息共享程度不高，各項任務(wù)無法準確下發(fā)并落實。加上目前國有企業(yè)健全的內(nèi)部監(jiān)管機制尚未形成，制度的約束力度不足，內(nèi)部績效考核評價體系中缺乏風險指標內(nèi)容，使企業(yè)的風險內(nèi)控效果大打折扣。而且一些國有企業(yè)的風險防控工作主要由內(nèi)部審計機構(gòu)負責管理，但企業(yè)的內(nèi)部審計又過多受到企業(yè)管理層的牽制，缺乏獨立性，導致風險內(nèi)控專業(yè)性不強，風控標準不夠科學合理，難以形成有效的風險內(nèi)控體系。

風險管理視角下國有企業(yè)的內(nèi)部控制策略

（一）營造良好的風險內(nèi)控環(huán)境

良好的風險內(nèi)控環(huán)境是企業(yè)各項管理措施得以有效執(zhí)行的重要保證。環(huán)境的優(yōu)化主要從內(nèi)控制度、組織結(jié)構(gòu)以及人才隊伍建設(shè)三個方面著手。首先，企業(yè)的領(lǐng)導在提高自身的風險內(nèi)控意識、提升風險內(nèi)控水平的同時，要牽頭制定企業(yè)的風險內(nèi)控制度，建立獨立的風險內(nèi)控組織機構(gòu)，強化業(yè)財融合，對資金資產(chǎn)、現(xiàn)金收支等環(huán)節(jié)進行統(tǒng)一的管理控制，降低企業(yè)的融資成本，減少現(xiàn)金流量的大幅波動，穩(wěn)定企業(yè)的資金運營狀況，提高其經(jīng)營管理效率;其次，企業(yè)要注重培養(yǎng)綜合性管理人才，通過引進風險防控能力水平高，且掌握一定的財務(wù)知識的管理人才，優(yōu)化企業(yè)內(nèi)部的人才結(jié)構(gòu)。同時加強內(nèi)部員工的風險內(nèi)控績效考核管理，通過實施嚴格的內(nèi)部競爭與獎懲機制激發(fā)員工的工作積極性，提升其風險內(nèi)控意識及工作能力水平，為企業(yè)構(gòu)建風險內(nèi)控體系打下良好的環(huán)境基礎(chǔ)。

（二）構(gòu)建完善的風險內(nèi)控體系

風險內(nèi)控體系的完善主要從采取多元化的風險內(nèi)控手段以及暢通內(nèi)控信息交流渠道兩個角度出發(fā)。常見的風險內(nèi)控手段包括全面預(yù)算管理、精細化成本控制管理、企業(yè)納稅籌劃管理等。以全面預(yù)算管理為例，從目前國有企業(yè)的項目成本管理來看，其專業(yè)性和系統(tǒng)性還是相對較強，但從企業(yè)整體的角度上來說各個項目都有不同的預(yù)算管理標準，成本數(shù)據(jù)的口徑也不統(tǒng)一，極大地增加了企業(yè)財務(wù)管理人員的工作負擔。因此，企業(yè)在進行預(yù)算編制前，一定要綜合考慮各種成本預(yù)算情況，制定統(tǒng)一的預(yù)算編制標準，同時強化各部門、各項目的預(yù)算執(zhí)行力度，及時發(fā)現(xiàn)預(yù)算偏差，并采取有效的糾偏措施進行風險防范，形成動態(tài)及時的風險預(yù)警機制。搭建風險內(nèi)控信息管理平臺，對龐大的財務(wù)風險數(shù)據(jù)信息進行整合分析，各部門均可通過該平臺實現(xiàn)及時的數(shù)據(jù)信息交流，提高內(nèi)部信息傳遞的準確性和高效性。

（三）形成嚴格的監(jiān)督審計機制

首先，要嚴格按照不相容崗位分離原則進行崗位設(shè)計，強化上下級的權(quán)利制約以及同級之間的監(jiān)督管理，在容易產(chǎn)生財務(wù)風險的環(huán)節(jié)設(shè)置風險內(nèi)控點，加強內(nèi)控點人員及其內(nèi)控管理行為的監(jiān)管控制;其次，健全企業(yè)的風險內(nèi)控績效考核體系，結(jié)合層次分析法等指標確定方法設(shè)計合理的風險績效考核指標，為企業(yè)的管理人員提供標準的行為依據(jù)，并安排專門的監(jiān)督人員負責日常行為的考核評價，對各項財務(wù)信息數(shù)據(jù)及業(yè)務(wù)管理行為進行仔細審查，保障監(jiān)督管理的科學性、合理性;最后，完善內(nèi)部審計工作，保證審計行為的獨立性，可邀請第三方獨立的審計機構(gòu)定期對企業(yè)的各項管理行為進行檢查，從而發(fā)現(xiàn)內(nèi)部管理薄弱的環(huán)節(jié)，為領(lǐng)導者提供準確全面的決策管理依據(jù)。

參考文獻：

[1]張靜. 風險管理視角下的國有企業(yè)內(nèi)部控制探究[J]. 經(jīng)貿(mào)實踐， 2017（1）.

[2]劉繼國. 風險管理視角下的國有企業(yè)內(nèi)部控制方式研究[J]. 民營科技， 2017（4）：104-104.

[3]王向巍. 風險管理視角下的國有企業(yè)內(nèi)部控制方式研究[J]. 財會學習， 2017（21）：249-249.