风险管理视角下国有企业内部控制体系构建的思考.docx

风险管理视角下国有企业内部控制体系构建的思考摘要：在现实企业运营中部分国有企业因内部控制体系的薄弱而造成经营风险层出不穷严重时引发资金链的断裂而使企业陷入危机之中近年来发生的四川长虹、银广夏及中航油事件就给广大国有企业敲响了警钟。现阶段国资委监管下的国有企业只有构建并实施完善的内部控制和风险管理体系方能确保国有资产的保值增值故研究风险管理视角下国有企业内部控制体系的构建就成为一个十分重要的课题。关键词：国有企业风险管理内部控制体系构建一、风险管理视角下国有企业内部控制体系构建的必要性国有企业通常机构人员复杂且层级较多大多数国有企业都有集团公司和下属子公司而其内部控制既要做好集团对下属子公司的良好控制又要做好各公司内部部门间的良好配合。一般而言国有企业下属的子公司数量越多其经营管理层次就越复杂而内部控制存在缺陷的可能性将越高因此基于风险管理的内部控制体系对于国有企业而言就必不可少。全球经济一体化化背景下国有企业纷纷开始走出国门而它们在开展海外业务时更需要内部控制体系的管理和约束（中航油失败的案例就是国有企业在新加坡分公司内部控制体系不健全而导致的悲剧）。在这种背景下国有企业必须从细节控制转向风险管理董事会和管理层要加大对重大风险环节的重视同时将风险管理作为内部控制最关键和最主要的内容。二、风险管理视角下国有企业内部控制体系的构建思路（一）内部控制责任主体建设的思路风险管理视角下国有企业内部控制体系建设的主体上到董事会、监事会及经理层下到全体员工是包含全员在内的控制。但建设过程中必须明确关键的责任主体（即董事会和管理层）只有关键责任主体首先具备风险意识并重视内部控制体系的建设才能带动下边各层级对内部控制体系建设的积极性和主动性从而确保业务层面的内部控制执行更加有效。为此国有企业在构建内部控制系统前要重点关注董事会和管理层的想法和建议确保建设方案符合他们的预期及对企业战略目标的憧憬。（二）内部控制目标建设的思路内部控制目标是国有企业风险评估和内部控制活动的基础而每个国有企业因所处行业和发展态势的差异会构建自己独特的内部控制目标确保有效识别内部控制目标实现过程中可能存在的风险并提出应对措施以进行处理。国有企业在构建内部控制体系中首先要明确自身的目标是什么（包括整体目标和各业务部门的目标）分析可能影响各目标实现的因素及因素中隐含的风险（如市场风险、战略风险、财务风险及运营风险）为各类目标设定相应的风险容忍度并重点关注那些发生可能性较大、对目标影响程度也较大的风险从而确保所制定的控制措施获得事半功倍的效果。（三）内部控制程序建设的思路风险管理视角下国有企业内部控制体系建设的一条主线为“目标设定--事项识别--风险评估--风险反应--控制活动”在这个过程中目标设定是风险管理的逻辑起点风险分析和防范是流程规范化设计的依据和逻辑而内部环境、信息沟通和监督是这条主线的三个支撑。笔者认为国有企业内部控制体系建设过程中将风险评估、控制活动、内部环境、信息沟通与监督在公司层面和业务层面上穿插起来将发挥更好的效果如风险评估应包含整体层面的风险评估和业务流程层面的风险评估；监督应包含整体层面内控评价方法和业务流程层面内控评价方法。（四）内部控制方法建设的思路1、国有企业要改善支撑环境在国资委的推动和两层责任主体的共同努力下国有企业要改善治理结构完善管理基础和管理手段进行明晰的权责分配。具体而言国有企业要明确董事会对风险管理及重大会计政策的决策权限对董事会董事结构进行优化确保董事会成员和管理层人员的独立性并且适当增加外部董事的比例。2、国有企业要加强风险管理国有企业要强调以风险为导向来进行内部控制体系的建设将全面风险管理理念融入到内部控制之中构建规范完善的系统风险管理体系按时对风险管理工作实施情况进行检查和检验；要切实抓紧廉政风险防控工作防治公司董事会和管理层等人员在道德层面的缺失。3、国有企业要完善制度流程作为控制活动的具体表现形式制度流程是通过目标设定和风险识别而制定的控制活动通过审批授权政策来规范业务流程。目前大中型国有企业普遍都出台了系列管理制度控制活动体系已经比较完善但制度的系统性和科学性还有待提升例如不少企业没有构建内控评价标准这是内部控制体系建设亟待加强的重要环节。4、国有企业要促进信息沟通国有企业内部控制体系建设的各个环节都将产生大量信息这些信息需要被及时传递和了解如果信息传递和沟通不畅将引发内部控制的失效。为此国有企业要从内部报告、信息收集机制、保密管理、信息沟通机制等方面加强信息沟通的建设确保内部控制相关的