国有企业全面风险管理与内部控制

浅谈国有企业全面风险管理与内部控制

摘要本文全面阐释了内部控制与全面风险管理的关系，并结合笔者自身国有企业的长期工作经验，归纳总结出国有企业在全面风险管理与内部控制建设中存在的问题，并提出了加强我国国有企业全面风险管理与内部控制管理的建议。

关键词全面风险管理内部控制关系

随着中央国资委《中央企业全面风险管理指引》与各省国资委《省管企业全面风险管理指引》以及《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内部控制审计指引》等的相继印发施行，国有企业的全面风险管理与内部控制建设的开展亟需强化。

一、内部控制与全面风险管理的关系：

1、包含关系：在全面风险管理体制中，内部控制是风险应对环节极为重要的一个组成部分，是针对企业内部的可控风险的有效防范体系；而风险管理的范畴要大于内部控制，它还针对企业外部的各种风险要开展风险应对管理。

2、支撑关系：内部控制与全面风险管理相互支撑，共同构成企业的风险防范体系。

3、平衡关系：国有企业风险防范体系的建立，离不开内部控制与全面风险管理，二者相互补充，互相构成平衡关系。

二、国有企业全面风险管理与内部控制建设中存在的问题

笔者从在国有企业的长期工作经验中归纳总结出国有企业在全

面风险管理与内部控制建设中存在如下问题：

1、风险管理体系尚待充实与完善，内部环境导致内部管理问题依存

企业内部管理人员考虑权力划分多于考虑企业的整体发展，内部关系裙带风严重，部门之间各自为政缺乏正常的沟通环境。管理层与员工之间上下交流的渠道不畅，管理政策的全面贯彻及实施情况难以及时和准确反馈。

2、制度执行不到位，导致内控实施工作存在一定的盲目性，内部控制尚未真正融入经营管理中

内部控制要通过人来起作用，它不是纯粹的政策表格和手册，而是通过组织中各个层次的人员起作用；内部控制体系不等同于文档，还涉及到执行的问题，更多的企业是执行的问题，而不是内控文档的问题。一旦制度流于形式，就无所谓执行了，完全变成了靠人管理，而非制度规范管理。

3、监督与考核未挂钩。

二者脱节的后果就是出现问题无人“埋单”，监督机制失去了应有的效果，考核也变得毫无意义。

4、风险意识淡薄，缺乏有效的风险管理及企业内部控制机制。企业负责人缺乏应有的道德水准，法律意识淡薄，潜在的法律风险较大；而职工的法律意识更是淡薄，企业难以形成有效的风险防范氛围。

三、关于加强国有企业全面风险管理及内部控制建设的建议

现代企业处在一个风险四处弥漫的时代，而风险控制是企业之舟

勇往直前的法宝。如何险中求生、险中求胜？面对国有企业存在的这些问题，应该如何应对呢？笔者认为国有企业应坚持总的原则为：以风险为导向，以内控为抓手，以制度为载体。具体应该从如下几个方面综合考虑：

1、加强制度建设，建立配套的机制

首先要加强制度与流程建设，建立风险管理体系及长效的沟通和传达机制。一个好的制度安排远比无休止的查处更重要，而多数风险诱因往往来自制度不完善、不健全或者执行的不到位等等。

防范胜于查处，结合企业实际情况，量体裁衣，促进企业发展就要建立适宜的内部控制制度，比如：内控岗位授权制度；风险报告制度；内控批准制度；内控责任制度；审计检查制度；考核评价制度；重大风险预警制度；重要岗位权力制衡制度等等；要建立突发事件应急处理机制，明确风险预警标准，制定紧急预案，应对可能发生的重大风险或突发事件；要制定相应的控制措施：不相容职务分离、授权审批、会计系统控制、财产保护、预算控制、运营分析控制、绩效考评控制等等。

2、加强风险意识，建立具有风险意识的企业文化

首先要树立正确的财务管理和风险控制理念，明确价值的衡量要考虑现金尤其是增量现金而不是会计利润，相信企业所面临的风险虽然无法完全避免，但是风险一定能被控制在最小范围。而企业风险的控制是企业全体员工的共同责任，而非管理层单方面的责任。可通过各种风险管理和内部控制的培训，提倡全员风险意识，培

养风险管理人才，培育风险管理文化，充实审计法务风险防控防线。

3、平衡风险与收益之间的关系

企业风向管理目标是可持续性，要做到优化资源分配，提高经济效益。这就要转变观念，不仅只能看到风险管理的付出成本，也要意识到它在未来的收益。正确权衡收益与风险，对额外的风险需要有额外的收益来补偿。

4、强化执行情况的监督审计

明确集团与所属单位间的风险管理协作关系，并建立适当的绩效考核与激励机制，完善并严格执行审计计划的落实、反馈和跟踪机制，做到活力与约束的最佳和谐。国有企业审计方法也要跟进转变：发现问题、提出建议要求整改，还要适时跟进审核检查；同时要及时梳理内控体系，持续更新，关键是评价标准，只要有重大缺陷，内控就是无效的。

5、建立风险管理信息沟通渠道

实行矩阵式报告线路，加强风险管理和监督。建立贯穿于整个风险管理基本流程，连接各上下级、各部门和业务单位的风险管理信息沟通渠道，确保信息沟通的及时、准确、完整，为风险管理监督与改进奠定基础。建立反舞弊机制及举报机制，要重在预防，突出重点，规范程序。

风险与企业同生、与企业发展相伴，关键是如何识别、评估和防范风险。正所谓：如果一切皆在掌控之中，说明你前进的不够快。只有做到了凡事有章可循，凡事有据可查，凡事有人负责，凡事有

人监督，才能使内控融入现有的管理体系，提升执行力，不做表面文章，做到创新管理与指标考核相一致。