陳海霞

(南通汽運實業(yè)集團有限公司，江蘇南通226000)

一、 引言

國有企業(yè)的風險管理指的是企業(yè)應不斷完善風險文化管理體系，在企業(yè)生產(chǎn)、經(jīng)營、管理等各個環(huán)節(jié)，對風險進行有效的管理。 內(nèi)部控制主要是通過制定相應的規(guī)章制度，約束企業(yè)的經(jīng)濟活動等行為，以實現(xiàn)對企業(yè)的風險管控，它要求企業(yè)全體員工，上至董事長，下至基層人員都要參與其中。促進國有企業(yè)改革，發(fā)展國有企業(yè)的經(jīng)濟效益一直是我國經(jīng)濟建設的重點。 風險管理視角下的國有企業(yè)內(nèi)部控制，不僅可以使企業(yè)全體員工參與到企業(yè)的建設中，各部門之間實現(xiàn)良好的溝通，還可以預測到企業(yè)發(fā)展過程中各個方面存在的風險，從而在風險對企業(yè)產(chǎn)生影響之前做好防控方案，使風險對企業(yè)的影響降到最低，以實現(xiàn)企業(yè)經(jīng)濟效益的增加。

二、 國有企業(yè)風險管理和內(nèi)部控制的關系

(一)目標一致

無論是國有企業(yè)的風險管理工作，還是內(nèi)部控制工作都是為了發(fā)現(xiàn)企業(yè)發(fā)展過程中存在的潛在風險，以提前做好防控方案，這樣企業(yè)就能采取相應的措施進行有效的防控，使風險對企業(yè)的影響降到最低。 國有企業(yè)的內(nèi)部風險管理為企業(yè)的內(nèi)部控制指明了方向，發(fā)現(xiàn)哪里有問題，就對哪里進行控制，使其更有針對性；內(nèi)部控制則為風險管理提供工作制度，為企業(yè)防范和規(guī)避風險提供制度保障，使員工的工作行為更加規(guī)范。 風險管理涵蓋內(nèi)部控制，風險管理是內(nèi)部控制的發(fā)展趨勢，二者相輔相成，在企業(yè)的發(fā)展過程中實現(xiàn)企業(yè)經(jīng)濟效益的最大化。

(二)側重點不同

國有企業(yè)的風險管理重點在于發(fā)現(xiàn)企業(yè)發(fā)展過程中存在的風險，并對其進行評估，以拿出更好的方案，使風險對企業(yè)的影響降到最低；或者是通過預測風險，企業(yè)能夠發(fā)現(xiàn)經(jīng)營過程中的潛在風險，進而對它進行評估，然后采取針對性的措施，從而促進企業(yè)的長久發(fā)展。 但是解決了目前的風險問題并不代表真正的結束，企業(yè)在風險管理中還應對風險進行思考和研究，如果再次遇到同類型的風險，企業(yè)就能快速地作出反應，從而高效地規(guī)避風險。 而內(nèi)部控制主要是控制企業(yè)的內(nèi)部環(huán)境、員工行為等，構成要素比較單一。 企業(yè)通過制定規(guī)章制度，采取全面有效的管理手段，使各項制度都能得到落實，各項日常工作開展更加順利，從而規(guī)范企業(yè)的內(nèi)部運作，實現(xiàn)良好的經(jīng)營效果。

國有企業(yè)在風險管理視角下實施內(nèi)部控制工作，能夠使全體員工明確自己的工作職責和內(nèi)容，從而提高員工的工作能力和效率，使各項工作能夠真正地落到實處。 內(nèi)部控制工作也能有效地促進部門之間的溝通，全體員工齊心協(xié)力，共同預測和應對企業(yè)發(fā)展的風險，有利于提高員工的風險管理意識和防控風險的能力，有利于實現(xiàn)企業(yè)的經(jīng)濟價值和社會價值。

三、 風險管理視角下國有企業(yè)內(nèi)部控制存在的問題

(一)風險管理和內(nèi)部控制的意識薄弱

我國的國有企業(yè)主要是國家進行50%以上的國有資產(chǎn)投資或持股，由國務院或地方人民政府分別代表國家履行出資人職責，這就使得企業(yè)風險相對于私營企業(yè)來說較低。 同時，這一特性使得企業(yè)的高層管理人員和普通員工的風險管理意識比較薄弱，企業(yè)的內(nèi)部控制難以實施。 另外，企業(yè)的內(nèi)部控制應該是全體員工共同參與的，但是受到高層管理人員對內(nèi)部控制不重視以及各種外部因素的影響，普通員工參與企業(yè)內(nèi)部控制的積極性不高，沒有把內(nèi)部控制當作自己工作的一部分，這樣在工作過程中就會出現(xiàn)各種疏漏。

有的企業(yè)內(nèi)部控制流于形式，雖然有具體的規(guī)章制度，但是做不到完全落實。 部分員工為了完成任務而不遵守企業(yè)的制度，就會產(chǎn)生企業(yè)管理的風險。 部分國有企業(yè)在風險管理中，不能及時獲取所需要的相關信息，這樣就會使企業(yè)的工作效率降低。 另外，企業(yè)的制度需要層層落實，這個過程比較耗時間，很多員工不能及時了解企業(yè)的各項決定，不利于各項工作的開展。

在國有企業(yè)中，很多企業(yè)把經(jīng)濟效益放在首位，錯誤地認為只要預防好財務風險就能真正做到風險管理，而忽略了內(nèi)部控制的風險管理，不能全面地認識風險管理的真正含義。 另外，國有企業(yè)的內(nèi)部等級劃分嚴格，普通員工很難有和高層領導人員溝通的機會，一定程度上阻礙了他們了解企業(yè)的風險。 國有企業(yè)的風險管理體系不夠完善，員工幾乎沒有途徑可以知道企業(yè)面臨的或者將要面臨的風險。 了解風險的途徑受到限制，沒有辦法學習到風險管理的相關知識，就會影響他們風險管理意識的提高。

(二)風險管理和內(nèi)部控制制度不完善

風險管理視角下的國有企業(yè)內(nèi)部控制應該體現(xiàn)在企業(yè)發(fā)展的各個方面，當前企業(yè)的風險管理和內(nèi)部控制不夠?qū)I(yè)，不能及時發(fā)現(xiàn)企業(yè)發(fā)展的潛在風險，這就會使企業(yè)發(fā)展存在一定程度的隱患。

部分國有企業(yè)在制定風險管理制度時，沒有對企業(yè)風險進行全面地分析評估，沒有考慮到風險的類型，以及給企業(yè)帶來的影響等，對風險分析較為片面。 個別企業(yè)會錯誤地認為解決好當前的風險，就是解決了這個難題，但是如果不加以總結和反思，下一次即使面對同樣的風險，企業(yè)還是不能快速地作出正確的決策。 另外，風險管理制度的制定大多較為籠統(tǒng)，沒有針對性，沒有結合企業(yè)自身的特點進行深入的分析。 在處理風險問題時，采取的手段比較單一，方式不夠靈活。

另外，國有企業(yè)的內(nèi)部控制體系不夠完善，體系內(nèi)容不夠具體，尤其是崗位、部門的設置，人員的職責劃分等方面存在著不足，這就使得員工的個人素質(zhì)得不到充分地展現(xiàn)，很難推進企業(yè)的內(nèi)部管理。 同時，企業(yè)在制定內(nèi)部管理體系的時候，沒有站在風險管理的視角上去分析，這樣不能體現(xiàn)風險管理下內(nèi)部控制的重點，使內(nèi)部控制制度的內(nèi)容不夠合理。

(三)風險管理和內(nèi)部控制部門容易受牽制

目前，國有企業(yè)的監(jiān)管部門和其他部門的級別相同，很多工作開展起來并不順利，另外，個別員工對風險管控了解不夠深刻，不能正確評估風險給企業(yè)帶來的影響，不能及時拿出應對風險的決策，這就使企業(yè)的相關制度變成一張白紙，政策制度得不到落實，不利于國有企業(yè)的持續(xù)發(fā)展。

在國有企業(yè)中，內(nèi)部審計部門就是風險管理部門，該部門容易受到企業(yè)高層管理人員的制約，缺乏獨立性，很難發(fā)揮自身的真正作用。 而且企業(yè)的內(nèi)部審計活動主要是針對企業(yè)的相關業(yè)務和財務管理行為是否規(guī)范進行審計，而忽略了真正影響企業(yè)發(fā)展的風險因素，這種風險管理的審計活動只能流于表面，并不能真正發(fā)揮內(nèi)部控制的作用。

四、 風險管理視角下國有企業(yè)內(nèi)部控制的優(yōu)化策略

(一)增強國有企業(yè)的風險管理和內(nèi)部控制意識

企業(yè)只有增強風險管理和內(nèi)部控制的意識，才能有效地提高對風險的控制能力，才能促進企業(yè)風險管理視角下內(nèi)部控制工作的順利開展。 企業(yè)全體員工只有充分意識到企業(yè)內(nèi)部控制工作和風險管理工作的重要性，才能使企業(yè)的各項工作更加規(guī)范，增加其經(jīng)濟效益。

首先，企業(yè)的高層管理人員要在日常工作和相關的決策中滲透風險管理的知識和理念，帶動員工積極參與風險管理的內(nèi)部控制工作，企業(yè)上下齊心協(xié)力，共同解決所面臨的風險。 企業(yè)領導可以將風險管理和內(nèi)部控制的相關理念滲透到日常工作中，使企業(yè)所有員工逐步樹立起風險管理意識，并能夠主動地參與到企業(yè)的各項工作中。 作為企業(yè)的一員，應該積極主動地學習相關知識，并逐步建立風險管理意識。企業(yè)員工能夠認真對待自己的每一項工作，就是為企業(yè)的內(nèi)部控制貢獻自己的一分力量。

其次，要簡化企業(yè)的政策傳達體系，確保企業(yè)中的每一個員工都能及時知道領導做出的決策，及時了解企業(yè)的動態(tài)，規(guī)范自己的生產(chǎn)活動，提高工作效率。 還要確保企業(yè)的政策制度可以落到實處，針對這點，企業(yè)可以制定制度責任到人，什么環(huán)節(jié)出了問題，就讓誰負責。 這樣一來，相信每個人都能夠認真做好自己分內(nèi)的工作。

最后，企業(yè)應該正確認識風險管理的含義，風險管理并不僅僅是財務風險，還應該包括企業(yè)發(fā)展的方方面面，比如戰(zhàn)略風險、運營風險、政策風險、市場風險等。 只有全面認識各類風險，才能更好地應對。 另外，國有企業(yè)可以利用技術手段創(chuàng)建信息溝通交流的平臺，使普通員工和高層領導有溝通的機會，以實現(xiàn)各部門的有效溝通。 為了讓員工有機會接觸風險管理的相關知識，企業(yè)可以定期進行宣講培訓，普及風險的類型以及遇到各類風險時應該如何結合企業(yè)自身的特點采取相應的措施等，從而提高企業(yè)全體員工的風險管理意識及應對風險的能力，推動企業(yè)良好發(fā)展。

(二)建立完善的企業(yè)風險管理制度和內(nèi)部控制體系

企業(yè)要根據(jù)對自身的風險評估制定合理的內(nèi)部控制制度，這樣才會使企業(yè)的內(nèi)部控制工作更具有針對性。 只有將風險管理視角下的內(nèi)部控制落到實處，才能發(fā)揮它的積極作用。

首先，在復雜的經(jīng)濟背景下，國有企業(yè)所面臨的發(fā)展風險越來越復雜。 所以企業(yè)要制定完善的風險管理制度，并及時更新風險管理的內(nèi)容，及時排查企業(yè)發(fā)展所面對的各類風險。 另外，企業(yè)還應該制定風險預警制度，成立風險預警小組。 通過培養(yǎng)員工應對風險的能力，逐步培養(yǎng)專業(yè)的人才對企業(yè)發(fā)展過程中存在的風險及時預防，并積極分析其對企業(yè)的影響，從而能夠在風險對企業(yè)產(chǎn)生影響之前采取有效的措施使風險對企業(yè)的影響降到最低。 除此之外，國有企業(yè)在制定風險管理制度的過程中，既要考慮企業(yè)的實際情況，也要考慮風險的類型并進行深入的分析，提出有針對性的解決方法，以更好地促進企業(yè)的發(fā)展。 企業(yè)全體員工應該學會在處理風險之后進行總結反思，以更好地應對下一次的風險。

其次，國有企業(yè)只有真正做到內(nèi)部控制，企業(yè)的發(fā)展才能越來越好。 國有企業(yè)在完善內(nèi)部控制體系時，應該設置專門的內(nèi)控機構，應主要包括崗位、部門的設置，工作職能劃分等方面的內(nèi)容。 這樣能夠使企業(yè)員工明確自己所在崗位應負的職責，以更好地發(fā)揮內(nèi)控崗位的職能。

最后，企業(yè)可以將風險管理和內(nèi)部控制與員工的工作調(diào)動、獎金發(fā)放、年度考核等掛鉤，對于積極參與風險管理、內(nèi)部控制的員工，應該給予獎勵，以更好地保持他們參與工作的積極性；對于不主動參與風險管理的員工，應給予相應的懲罰，以督促這部分員工主動參與到風險管理的內(nèi)部控制工作中。

(三)設立獨立的風險管理和內(nèi)部控制部門

國有企業(yè)只有建立以風險管理為導向的內(nèi)部控制部門，才能更好地促進風險管理視角下內(nèi)部控制工作的開展。 所以，國有企業(yè)必須建立獨立的、專門的內(nèi)部控制部門。 在建立內(nèi)部控制部門時，首先要確保其獨立性，確保該部門的工作不會受到其他部門和企業(yè)領導的影響和制約，這樣才會最大可能地保證企業(yè)內(nèi)部控制工作的客觀性。 設立了獨立的內(nèi)部控制部門，就要配備專業(yè)的工作人員，這樣才能發(fā)揮該部門的作用。 但是就目前來看，國有企業(yè)內(nèi)部控制人員的工作能力制約了內(nèi)控工作的開展，而內(nèi)控工作的不理想又反作用于工作人員，這在一定程度上影響了內(nèi)部控制員工的工作積極性。 所以為了最大限度地發(fā)揮內(nèi)部控制部門的作用，企業(yè)應該擔當起提高員工工作能力的責任，通過開設講座、組織培訓等方法，提高員工的學習能力。 另外，企業(yè)通過和高校的相關專業(yè)合作，可以吸引外部人才，外來人才和內(nèi)部員工相互學習，促使內(nèi)部控制人員具備更專業(yè)的工作能力。 除此之外，企業(yè)可以利用相關的獎懲制度來激勵員工，促使他們主動思考，從而全身心地投入工作。

五、 結語

國有企業(yè)全體員工要積極參與到內(nèi)部控制工作中去，做好自己的本職工作，努力提升自身素質(zhì)。 只有真正做到以風險管理為導向的內(nèi)部控制工作，才有可能發(fā)現(xiàn)諸多潛在風險。 只有員工專業(yè)素質(zhì)過硬，有足夠的專業(yè)知識和能力，這樣在風險來臨之前，才能做好相應的對策，國有企業(yè)才會發(fā)展得越來越好。