◎李戰(zhàn)勝

在展開經營管理活動時國有企業(yè)時常會遭遇各種風險，如違規(guī)經營投資風險、采購風險、財務風險、市場風險及外部政策風險等。而現代企業(yè)資金與資源管理的有效舉措之一便是內控管理，良好的內控管理有助于企業(yè)資源管理的強化、市場風險的降低。將企業(yè)風險管理融入內部控制，借助健全的內控管理體系，完成風險控制“護城河”的建構，則能夠有效防范企業(yè)各類風險，如法律風險、管理風險及財務風險等，進而穩(wěn)步推動國有企業(yè)的長遠發(fā)展。鑒于此，文章先簡要論述了風險管理和內部控制之間的關系，以及風險管理視域下做好國有企業(yè)內部控制工作的積極意義，然后具體分析了風險管理視域下國有企業(yè)內部控制現存問題，最后針對這些問題探索了可行的優(yōu)化策略。

一、風險管理和內部控制的關系

（一）風險管理視域下的內部控制

伴隨我國近些年發(fā)展的不斷提速，市場環(huán)境愈加多變、復雜，在此背景下國有企業(yè)發(fā)展面臨著諸多挑戰(zhàn)，特別是源自內外部的風險因素，使國有企業(yè)發(fā)展的風險挑戰(zhàn)進一步加劇。所以，為了使國有企業(yè)變革得以有序推進，企業(yè)應立足自身實際發(fā)展情況，重視風險管理，同時強化內部控制，通過先進的內控理念與風險管理理念，掃清企業(yè)的發(fā)展障礙。

（二）風險管理和內控之間的關系

首先，內部控制的擴展與延伸便是風險管理。就國有企業(yè)生產經營實際來講，內部控制要素廣、內容多，包含了內部環(huán)境、風險評估、控制活動、內部監(jiān)督、信息和溝通等。正因如此，國有企業(yè)有著較廣的內控范圍，若風險意識不足，則會給內部控制的開展成效形成巨大影響。所以，內部控制的擴展與延伸便是風險管理，在內控全程中有效融入風險管理，則能幫助國有企業(yè)良好識別、預防及控制風險，從而促進企業(yè)的穩(wěn)定發(fā)展。其次，風險管理和內部控制互相成就。風險管理和內部控制均是服務于國有企業(yè)的戰(zhàn)略目標，兩者是不可分割的，擁有一致的目標。在風險管理和內部控制的作用下，國有企業(yè)內部各部門能展開有效協(xié)調和配合，一同識別企業(yè)發(fā)展過程中所潛在的一些風險，并對內部控制的相關體系及對策展開調整。由于風險管理與內部控制的關系為相輔相成，國有企業(yè)要想實現更好發(fā)展，就必須將兩者的關系處理好，在風險管理視域下進展開內部控制，以使?jié)撛陲L險得以減少，并且內部控制能一定預防和控制各類風險。

二、風險管理視域下國企內部控制優(yōu)化的重要性

（一）更有序開展企業(yè)經營活動

內部控制制度在國有企業(yè)發(fā)展中扮演著重要角色，其能助力國有企業(yè)在目前復雜的經濟環(huán)境下穩(wěn)步前行，國有企業(yè)在展開經營管理工作時，通過持續(xù)優(yōu)化內部控制制度，能實現風險及隱患的有效規(guī)避，以免企業(yè)出現較大的經濟損失。因此，不斷優(yōu)化企業(yè)內部控制制度，有助于保障企業(yè)的財產與權益，幫助企業(yè)獲取更客觀的經濟效益，是推動企業(yè)長遠發(fā)展的關鍵。在當前經濟飛速發(fā)展的背景下，國企內控制度應有機結合企業(yè)發(fā)展現狀與社會發(fā)展趨勢，使設立的內控制度更具針對性，保證其不流于形式，發(fā)揮其應用的作用。

（二）有效約束和規(guī)范員工行為

通過優(yōu)化內部控制制度，能有效約束員工的行為，使企業(yè)利益得到進一步保障。在員工管理中內控制度的控制作用主要體現在如下兩方面：一方面，在招聘員工的時候，內部控制制度通過明確企業(yè)的員工招聘準則，能更好保證所選拔的人才為自身所需，進而能給企業(yè)發(fā)展形成更大的促進作用。另一方面，更系統(tǒng)的培訓員工，規(guī)范員工日常工作行為。企業(yè)通過內控制度，也能員工當前情況有更充分的掌握，進而組織針對性更強的培訓工作，助力員工成長。同時，內控制度能有效約束和規(guī)范員工，通過嚴格、合理考評各部門員工，然后結合考評實際情況，提供晉升機會或是明確薪資情況等，更好調動員工的工作積極性。此外，通過對員工工作行為的規(guī)范，也能使企業(yè)內部的貪污腐化問題得到有效杜絕，實現經營風險的良好防范。

（三）提升企業(yè)市場競爭力

誠然在經濟全球化浪潮下，國內企業(yè)迎來了空前的發(fā)展機遇，但也使國內企業(yè)之間的競爭更為激烈，國有企業(yè)同樣無法避免這種激烈。因此，如何在此背景下?lián)碛懈鼜姷氖袌龈偁幜?，是當前國有企業(yè)所不能逃避的問題。因此，為了能夠持續(xù)提升企業(yè)的市場競爭力，國企需要建立健全的內控制度，有效管理和調節(jié)企業(yè)生產經營活動，實現企業(yè)管理水平的顯著提升。完善的內控制度，是國企開展一切經營活動的重要依據，能為企業(yè)經濟活動的高效開展奠定基礎。伴隨國有企業(yè)經濟規(guī)模的持續(xù)增長，也愈加凸顯內控制度的重要性，需要其更大程度發(fā)揮自身作用。內控制度貫穿于企業(yè)整個經營過程，能監(jiān)管企業(yè)的每個方面，如果出現問題可以及時把企業(yè)拉回正常軌道，使企業(yè)具有較強的應變能力，將諸多不可預測的風險良好抵擋住。如果國有企業(yè)不注重建設內控制度，則會給自身的經營活動產生直接影響，導致企業(yè)發(fā)展受限。

三、風險管理視域下國有企業(yè)內部控制存在的問題

2008年北京首屆企業(yè)內部控制高層論壇召開后，《企業(yè)內部控制基本規(guī)范》得以正式發(fā)布。然后時間到了2012年，國資委發(fā)布了《關于加快構建中央企業(yè)內部控制體系有關事項的通知》，此通知的發(fā)布意味著拉開了中央企業(yè)與國有企業(yè)建設內部控制體系的序幕。誠然當前許多國有企業(yè)都意識到加強內部控制的重要性，但在著手內控體系建設時，仍存在一些問題：

（一）風險內控原則缺乏合理性

基于風險管理的國企內控行動指南便是原則，唯有保證原則的合理性，才可確保內部控制工作得到持續(xù)穩(wěn)定的開展。但客觀來講，部分國企較為依賴發(fā)展規(guī)劃，在明確了戰(zhàn)略任務之后，通常就不會在進行調整與完善，誠然這凸顯了國企經營發(fā)展計劃權威性和一貫性的特點，但企業(yè)所面臨的內外部環(huán)境是處于動態(tài)發(fā)展過程的，要想避免風險內控和實際相脫節(jié)的情況出現，就需要靈活的戰(zhàn)略方針進行掌控。所以，不合理的風險內控原則，將會給國有企業(yè)內控工作的順利開展形成較大阻礙。

（二）欠缺良好的內控環(huán)境

憑借某個部門或是某個管理人員完成內部控制任務的方式，絕不是合理的企業(yè)內控。內控環(huán)境的良好、穩(wěn)定，能更好發(fā)現和應對風險，但需要國有企業(yè)全體參與完成創(chuàng)建?，F如今，部分國企內控部門聯(lián)動效率偏低，常選擇忽視隱性風險，如此則導致內控部門流于形式，使得風險管理視域下的企業(yè)內部控制效果不理想。

（三）目標設定有待優(yōu)化

為了能對風險管理資源做有效調配，完成配套制度、標準及原則的制定，國企在日常運營時應著手風險管理目標的設定。同時，發(fā)動員工積極參與，完成風險自控意識的樹立，將內部控制的作用良好發(fā)揮出來。但部分國有企業(yè)受能力不足、自覺性較低、缺乏風險內控經驗等因素影響，風險內控方向十分模糊，還需進一步優(yōu)化風險內控目標，以提高基于風險管理的內控成效。

（四）溝通時效性不佳

信息溝通是國企實施內部控制過程的一項重點。但伴隨國企結構日趨扁平化，過去所采用的橫向溝通方式，難以確保溝通時效性。結合筆者自身工作經驗及相關文獻資料而已，很多企業(yè)都缺乏管理溝通相關規(guī)劃及制度，在業(yè)務實際開展中常常因為缺乏管理溝通工作，導致一些矛盾或問題的出現。在出現問題后，需要管理人員分出精力展開溝通協(xié)調，甚至由于長時間缺少規(guī)劃，導致短期行為的出現，進而給企業(yè)的長遠發(fā)展形成很大影響。同時，當前不少國企內控信息化建設不夠理想，存在滯后的情況。尤其是開展風險管控時，因為信息化共享服務質量不佳，導致國企無法及時地識別和評估可能發(fā)生的風險，從而很難保證風險管理的質量及效率。

（五）缺少風險內控人才

如今國企人才流失的情況較為常見，部分員工選擇創(chuàng)新、創(chuàng)業(yè)謀求發(fā)展，部分員工選擇跳槽到私有企業(yè)，這種情況的出現進一步減少了國企風險內控領域人才。與此同時，一些國企人才培養(yǎng)體系不夠完善。因為國企發(fā)展風險是客觀存在的，如果把風險內控簡單歸為管理人員的職責，則會導致基層風險內控能力不足，影響管理任務的完成，從而導致基于風險管理的內部控制不具作用。

四、風險管理視域下國有企業(yè)內部控制的優(yōu)化策略

（一）完善風險內控原則，推動企業(yè)穩(wěn)健發(fā)展

第一，審慎性原則。國企應以“審慎經營”為抓手，重視業(yè)務流程存在的風險，采用可行措施應對可能發(fā)生的問題。同時確定風險內控步驟，以使企業(yè)經營風險的誘發(fā)概率得以降低。第二，有效性原則。保證風險內控的規(guī)范、措施、標準及方案擁有可行性。管理者、工作人員在管控過程中做到各自分工明確，保證風險內控與國家有關要求、監(jiān)管部門章程相符合，對國企改革指南進行嚴格遵守，同時任何人都不能違反風險內控有關規(guī)定。第三，及時性原則。應基于“內控先行”的理念完成建章立制，將國企經營管控信息交互渠道疏通，能對可能發(fā)生風險的領域及時掌握，從而能及時采用防控措施，使風險內控方案更為靈活，改變過去國企內控風險管理滯后的情況。第四，全面性原則。分工明確、互相制衡及組織協(xié)調，是內控的顯著特點，需要基于此前提展開風險控制。對此，國企風險內控要體現全面性原則，各領域、各部門及工作人員不能脫離內部控制，要完成常態(tài)化、無死角、全覆蓋的內控體系建設。第五，獨立性原則。應由獨立的部門負責風險內控，給出明確的內控要求，并嚴格監(jiān)督各個部門的內控表現，通過監(jiān)督、考評使風險內控問題得以解決，推動企業(yè)的長遠穩(wěn)定發(fā)展。

（二）構建穩(wěn)定內控環(huán)境，提升企業(yè)風險管控效果

首先，應注重企業(yè)文化的建設。國企應意識到企業(yè)文化的重要組成部分之一便是風險內控，要借助“軟管理”強化全體員工的風險自主管控意識，降低管理所受阻礙，在企業(yè)內部營造更為融洽的內控氛圍，如此對于基于風險管理的內控方案地推行也有著很大裨益。其次，管控應具系統(tǒng)性。想要基于風險管理的內控環(huán)境穩(wěn)定安全，要在經營目標明確的基礎上，采用一系列舉措（如評價、控制、調整及規(guī)劃等）。并且，在不違規(guī)、違法的前提下，進行信息溝通、監(jiān)督管理、風險評估及控制活動等工作，以使責權分配體系順利實施，同時能在此體系內實現企業(yè)風險管控文化的良好傳導，促進管理人員及工作人員正確價值觀的樹立，能夠在關注效益的同時，看到風險。最后，健全基本結構。會計系統(tǒng)和控制程序，是風險管理視域下的內部控制基本結構所包含的主要內容，其中會計系統(tǒng)則是確保國企財會信息安全、規(guī)避財務風險的關鍵系統(tǒng)，是幫助企業(yè)規(guī)避風險的重要內容?？刂瞥绦蚴秋L險內控目標有效踐行的重點，一般包含了前期風險評估、中期風險內控及后期的結果評價。將風險內控思路理順，保證風險管理視域下的內控體系具有一貫性，在對風險內控經驗評價總結的基礎上，通過做好前期風險評估，著手風險內控閉合回路的建立，提高企業(yè)風險管控的效果，從而能在穩(wěn)定的風險內控環(huán)境下實現企業(yè)良好運營的目的。

（三）設定合理風險內控目標，發(fā)揮國企風險內控作用

國企實現穩(wěn)定發(fā)展及風險規(guī)避的前提條件之一，便是合理的風險內控目標，如果目標設定不合理，則會導致風險內控不具效果。對此，國企應圍繞“用最小成本保障最大安全”的理念，通過識別、評估及處理風險，使涉及產品、人員、技術、財務、物流及設備等風險內控問題得以解決。把風險內控作為系統(tǒng)工程，并要做到如下幾點：第一，目標要擁有現實性和客觀性，不能只將目標成為作為唯一考慮的點，還要關注其可行性，以免過高的目標給企業(yè)發(fā)展形成束縛。第二，風險管理和企業(yè)發(fā)展目標須統(tǒng)一。第三，不可用模糊的詞形容風險內控目標，要明確目標，從而保證風險內控方案具有有效性。第四，目標應有層次性，主次分明。一方面，要重視較為深遠影響國企周期性運營的風險；另一方面，為保證風險內控的導向性，要結合風險評估結果針對可能出現的風險，進行管控目標地設定，從而能夠使風險內控綜合效果得以加強。具體而言，可將國企風險內控目標設為如下幾種：一是，損前目標。包含了責任目標、合法性目標、經濟目標、安全情況目標等。二是，損后目標。主要包括了社會責任目標、收益穩(wěn)定目標、連續(xù)性經營目標和生存目標等。同時在完成企業(yè)風險內控目標合理設定時，還要將風險識別、分類、評價及控制等工作做好，以免一些目標流于形式，使國企風險內控作用得到真正發(fā)揮。

（四）加強內部信息化建設，推動企業(yè)內控工作有序實施

我們當前所處的時代，為信息化時代。在此時代背景下，要想有序高效實施國企內控工作，就需要完成系統(tǒng)、全面信息共享服務中心的建立。所以，國企在平時工作中不僅要關注部門之間、人員之間的信息溝通情況，還需重視企業(yè)信息化水平的提升，遵循“管理制度化、制度流程化、流程表單化、表單信息化”思路，使信息化建設工作穩(wěn)步推進，從而良好共享信息。第一，企業(yè)應固化處理日常工作流程，針對重復機械的工作，通過固化流程表單的方式，展開有效執(zhí)行，如此既有利于工作效率的提升，也能使內控管理得以規(guī)范，保證能夠及時傳遞相關信息。第二，要結合企業(yè)當前具體情況和實際業(yè)務需求，著手OA 線上辦公審批、項目建設平臺等信息共享系統(tǒng)的開發(fā)，同時各系統(tǒng)之間要能良好銜接，從而為信息系統(tǒng)一體化奠定基礎。第三，著手全面財務信息數據庫的建立，對其各項活動中產生的數據做定期收集、整理及分析，結合企業(yè)自身需求和戰(zhàn)略變化、外界市場環(huán)境等，對問題展開及時分析與解決。并且，要系統(tǒng)性評價財務數據庫內的信息，將之整理為財務報告，為企業(yè)決策提供參考，更大程度挖掘出信息化系統(tǒng)的價值，助力企業(yè)的良好發(fā)展。

（五）注重培養(yǎng)風險內控人才，解決企業(yè)風險內控難題

對于任何企業(yè)而言，人才都是自身寶貴的發(fā)展資源。針對當前不少國企缺乏風險內控人才的情況，可通過如下方式完成優(yōu)質隊伍的打造。第一，把好招聘關口。在展開招聘工作的時候，要科學評價人員的綜合素養(yǎng)，保證其能從主觀出發(fā)管控風險，責任意識強，并且要結合評價結果安排人員到適合的崗位。第二，科學管理人員。在調動人員自主管控風險的積極性方面，除了采用基于管理制定內控制度，理清風險內控邊界，明確各方職責以外。還應著手合理獎懲機制的制定，讓工作人員能清楚風險管理事關自身的收益，進而能在內控活動中積極發(fā)力。第三，開展定期培訓。國企的管理目標是需要伴隨內部環(huán)境發(fā)展、市場環(huán)境及政策環(huán)境動態(tài)調整的，為確保工人員風險內控方向和企業(yè)戰(zhàn)略目標統(tǒng)一，則應開展定期的培訓活動，幫助工作人員掌握最新的理論知識和技術，能解決風險自控難題，找準風險內控的基點。同時，要采用多樣的培訓方式，如合作專業(yè)教育機構，一同完成風險內控人才培養(yǎng)計劃的制定，借助其專業(yè)渠道，完成優(yōu)質風險內控隊伍的打造；或是選擇優(yōu)秀在職人員，參加一些學習進修班，從而將先進的風險內控技術手段不斷引入企業(yè)，通過夯實人才基石，將企業(yè)風險內控難題有效解決。

結語

在當前市場環(huán)境下國企要想實現長遠發(fā)展，勢必要良好管控運營風險。在風險管理視域下不斷優(yōu)化內部控制，則能幫助國企有序開展企業(yè)經營活動、規(guī)范員工行為、提升企業(yè)市場競爭力，從而收獲更理想的經濟效益。誠然在優(yōu)化過程中可能會遇到種種問題，但只要我們能夠深入分析問題，就能從中找到有效的解決方式，從而幫助企業(yè)在當前市場環(huán)境下穩(wěn)健發(fā)展。