风险管理视角下国有企业内部控制体系构建的思考.docVIP

PAGE  PAGE 5 风险管理视角下国有企业内部控制体系构建的思考 　　摘要：在现实企业运营中，部分国有企业因内部控制体系的薄弱而造成经营风险层出不穷，严重时引发资金链的断裂而使企业陷入危机之中，近年来发生的四川长虹、银广夏及中航油事件就给广大国有企业敲响了警钟。现阶段国资委监管下的国有企业，只有构建并实施完善的内部控制和风险管理体系，方能确保国有资产的保值增值，故研究风险管理视角下国有企业内部控制体系的构建就成为一个十分重要的课题。 　　关键词：国有企业 风险管理 内部控制体系 构建 　　一、风险管理视角下国有企业内部控制体系构建的必要性 　　国有企业通常机构人员复杂且层级较多，大多数国有企业都有集团公司和下属子公司，而其内部控制既要做好集团对下属子公司的良好控制，又要做好各公司内部部门间的良好配合。一般而言，国有企业下属的子公司数量越多，其经营管理层次就越复杂，而内部控制存在缺陷的可能性将越高，因此基于风险管理的内部控制体系对于国有企业而言就必不可少。 　　全球经济一体化化背景下，国有企业纷纷开始走出国门，而它们在开展海外业务时更需要内部控制体系的管理和约束（中航油失败的案例就是国有企业在新加坡分公司内部控制体系不健全而导致的悲剧）。在这种背景下，国有企业必须从细节控制转向风险管理，董事会和管理层要加大对重大风险环节的重视，同时将风险管理作为内部控制最关键和最主要的内容。 　　二、风险管理视角下国有企业内部控制体系的构建思路 　　（一）内部控制责任主体建设的思路 　　风险管理视角下国有企业内部控制体系建设的主体上到董事会、监事会及经理层，下到全体员工，是包含全员在内的控制。但建设过程中必须明确关键的责任主体（即董事会和管理层），只有关键责任主体首先具备风险意识并重视内部控制体系的建设，才能带动下边各层级对内部控制体系建设的积极性和主动性，从而确保业务层面的内部控制执行更加有效。为此国有企业在构建内部控制系统前，要重点关注董事会和管理层的想法和建议，确保建设方案符合他们的预期及对企业战略目标的憧憬。 　　（二）内部控制目标建设的思路 　　内部控制目标是国有企业风险评估和内部控制活动的基础，而每个国有企业因所处行业和发展态势的差异，会构建自己独特的内部控制目标，确保有效识别内部控制目标实现过程中可能存在的风险，并提出应对措施以进行处理。国有企业在构建内部控制体系中，首先要明确自身的目标是什么（包括整体目标和各业务部门的目标），分析可能影响各目标实现的因素及因素中隐含的风险（如市场风险、战略风险、财务风险及运营风险），为各类目标设定相应的风险容忍度，并重点关注那些发生可能性较大、对目标影响程度也较大的风险，从而确保所制定的控制措施获得事半功倍的效果。 　　（三）内部控制程序建设的思路 　　风险管理视角下国有企业内部控制体系建设的一条主线为“目标设定--事项识别--风险评估--风险反应--控制活动”，在这个过程中，目标设定是风险管理的逻辑起点，风险分析和防范是流程规范化设计的依据和逻辑，而内部环境、信息沟通和监督是这条主线的三个支撑。笔者认为国有企业内部控制体系建设过程中，将风险评估、控制活动、内部环境、信息沟通与监督在公司层面和业务层面上穿插起来将发挥更好的效果，如风险评估应包含整体层面的风险评估和业务流程层面的风险评估；监督应包含整体层面内控评价方法和业务流程层面内控评价方法。 　　（四）内部控制方法建设的思路 　　1、国有企业要改善支撑环境 　　在国资委的推动和两层责任主体的共同努力下，国有企业要改善治理结构，完善管理基础和管理手段，进行明晰的权责分配。具体而言，国有企业要明确董事会对风险管理及重大会计政策的决策权限，对董事会董事结构进行优化，确保董事会成员和管理层人员的独立性，并且适当增加外部董事的比例。 　　2、国有企业要加强风险管理 　　国有企业要强调以风险为导向来进行内部控制体系的建设，将全面风险管理理念融入到内部控制之中，构建规范完善的系统风险管理体系，按时对风险管理工作实施情况进行检查和检验；要切实抓紧廉政风险防控工作，防治公司董事会和管理层等人员在道德层面的缺失。 　　3、国有企业要完善制度流程 　　作为控制活动的具体表现形式，制度流程是通过目标设定和风险识别而制定的控制活动，通过审批授权政策来规范业务流程。目前大中型国有企业普遍都出台了系列管理制度，控制活动体系已经比较完善，但制度的系统性和科学性还有待提升，例如不少企业没有构建内控评价标准，这是内部控制体系建设亟待加强的重要环节。 　　4、国有企业要促进信息沟通 　　国有企业内部控制体系建设的各个环节都将产生大量信息，这些信息需要被及时传递和了解，如果信息传递和沟通不畅将引发内部控制的失效。为此国