內部審計視角下國有企業內部控制及風險管理研究

許春

摘要：當前，國有企業作為國民經濟的重要組成部分，承擔著重要的責任和使命。然而，由于其規模大、責任重、治理結構復雜等，國有企業的內部控制與風險管理也面臨著諸多挑戰。因此，深入探討國有企業內部控制與風險管理問題具有重要理論價值和社會實踐意義。文章重點研究內部審計視角下國有企業內部控制及風險管理，為國有企業的發展提供有益參考。

關鍵詞：內部審計；國有企業；內部控制；風險管理

內部審計是國企改革的關鍵環節，直接影響著整個國企的發展。隨著現代科技的發展與創新，我國的內部審計體制也隨之發生了變化，傳統的內部審計思路與手段已經不能滿足當今市場的發展與競爭需求。國有企業的內部審計信息系統還處在起步階段，與先進的審計信息系統存在很大差距，對我國的內部審計工作也產生了一定的影響。為此，必須進行國有企業內部審計改革，提升其效能，發揮其功能。

一、國有企業內部控制與風險管理關系分析

內部控制與風險管理是企業發展過程中兩個非常重要的方面。其中，內部控制是指通過建立有效的制度、流程和監督機制來確保企業的財務報告準確無誤、資產安全完整、業務合法合規等，而風險管理則是指對企業的各種潛在風險進行識別、評估、監控和應對的過程，因此，內部控制和風險管理之間存在著密切關系。一方面，內部控制可以幫助企業更好地了解自身的風險狀況，通過制定合理的內控體系，企業可以更加全面地掌握其運營過程中的風險情況，從而及時發現并解決可能存在的問題，同時內部控制還可以提高企業的透明度和可信度，增強投資者信心。另一方面，風險管理能更好體現內部控制的有效性，企業要定期開展風險分析工作，以確定其所面臨的各種風險類型及其影響程度。在此基礎上，企業可以通過采取相應的措施來降低或避免這些風險的影響。例如，對于市場波動帶來的風險，企業可以考慮采用期權交易等方式進行避險；對于人力資源方面的風險，則可以通過加強員工培訓、完善績效考核等手段來實現風險管控?？傊?，內部控制和風險管理在企業經營過程中相互依存、密不可分，只有將兩者緊密結合起來，才能夠有效地保障企業的穩健發展和經營的持續增長。

二、內部審計視角下國有企業內部控制體系構建的必要性

（一）有利于促進國有企業改革

國有企業作為國家重要的經濟支柱和財富積累器，其發展與穩定關系到國家的整體利益，因此，強化國有企業內部控制和風險管理尤為重要。其中，內部控制是實現國有資產保值增值的重要手段之一，通過完善內部控制體系，可以有效防范各種形式的風險，保障企業的穩健運行和發展。同時，對于國企而言，內部控制也是推動企業轉型升級的關鍵因素之一，只有不斷優化內部控制機制，才能夠更好地適應市場競爭的要求，提高企業的競爭力。此外，內部控制還可以為國有企業提供更好的治理結構和決策支持，通過建立健全的企業內部控制系統，不僅能夠保證企業的財務安全和運營效率，還能夠提升企業的透明度和可信度，從而提升投資者和社會公眾的信任度。這有助于改善國有企業的形象，增加社會資本的支持力度，進一步推進國有企業改革進程。內部控制和風險管理對于國有企業具有非常重要的意義。通過完善內部控制體系，可以有效預防和化解各類風險，確保企業的長期穩定發展，助力企業轉型升級，推動國有企業向現代化邁進。

（二）有利于提升國有企業經濟效益

為了提高企業的競爭力和市場地位，國有企業也需要不斷探索新的發展模式和發展路徑。其中，內部控制與風險管理是實現這一目標的重要手段之一。首先，內部控制是指通過建立有效的制度、流程和組織結構來確保業務活動的合法性、有效性和高效率的過程。對于國有企業而言，其規模龐大且涉及多個領域，內部控制的重要性尤為突出。只有通過完善內部控制機制，才能夠保證各項工作有序進行，避免出現不必要的風險損失。其次，風險管理則是指對企業內外部環境的變化進行評估并采取應對措施的過程。國有企業由于涉及公共利益和社會責任等因素，面臨著更多的外部風險。而通過制定合理的風險管理策略，可以有效地降低這些風險的影響力，保障企業的穩定運行。內部控制和風險管理都是促進國有企業經濟發展的重要因素。通過加大內部控制和風險管理工作的力度，不僅能夠增強企業的穩定性和可持續性，還能夠為企業創造更多的價值。

三、國有企業內部控制及風險管理中存在的問題

（一）對內部控制及風險管理認識不到位

在國有企業內部控制和風險管理方面存在一些認識不到位的情況。對于內部控制的理解，很多國有企業只停留在傳統的內部控制層面上，缺乏對現代內控理念的了解和應用。對于風險管理的概念也存在誤解，很多人認為風險管理只是應對外部環境變化的一種方式，而實際上，風險管理貫穿于整個企業的全過程，從戰略規劃到日常運營都要進行考慮。另外，還有部分國有企業的管理層并不重視內部控制和風險管理工作，進一步加劇了認知上的不足。

（二）內部控制與風險管理結合不到位

國有企業在內部控制和風險管理方面，主要問題是兩者之間的聯系不夠緊密。內部控制是企業內部運作的一項重要工作，其目的是通過建立有效的制度和流程來確保企業的正常運營和發展，而風險管理則是對企業內外部環境進行評估并采取應對措施以降低或消除潛在風險的過程。表面看，這兩方面的聯系似乎并不密切，導致了內控和風險管理之間的關系不協調。首先，內部控制和風險管理之間缺乏溝通和協作，由于二者工作的目標不同，它們往往沒有足夠的時間和資源相互交流與合作。此外，內部控制和風險管理的專業性也使得他們難以理解對方的工作內容和方法，因此，部門之間的溝通和協作顯得尤為重要，充分溝通和協作會更好地實現企業內控和風險管理的目標。其次，內部控制和風險管理之間的職責分工不明確。雖然這兩者都是為了保障企業的安全和穩定發展所做的工作，但是它們的具體任務卻不同。例如，內部控制的任務主要是保證公司的財務報告準確無誤，而風險管理則需要關注外部環境的變化及公司面臨的各種風險因素，因此，有必要明確內部控制和風險管理的角色定位和職責范圍，從而避免各自獨立行動帶來的負面影響。最后，內部控制和風險管理的考核方式也不同。內部控制通常是以結果為導向的方式進行考核，即檢查是否達到了預期的結果；而風險管理則更加注重方法和手段，以防止未來可能發生的風險事件。因此，應該制定不同的考核標準和評價指標，以促進內部控制和風險管理之間的協同作用。

（三）企業監督機制建設存在問題

監督機制是指對企業內部控制和風險管理進行監管的一種方式。它可以有效地提高企業的內控水平和風險管控能力，從而降低企業的經營風險和財務風險。然而，目前國有企業內部控制和風險管理中存在監督機制建設不足的情況較為普遍。一方面，監督機制的建立需要政府部門的支持和引導。政府應該加大對國有企業的監管力度，制定更加嚴格的企業內部控制和風險管理制度，并加大對違規行為的處罰力度。同時，政府還應積極推動社會各方參與監督工作，鼓勵社會組織和社會公眾主動揭露國有企業存在的不良現象和違法行為，為監督機制的建立提供有力支持。另一方面，監督機制的建立還要充分發揮企業自身的作用。國有企業自身應當高度重視內部控制和風險管理工作，加強內部控制和風險管理意識，完善內部控制和風險管理體系，及時發現和處理潛在的風險隱患。此外，國有企業還可以引入外部專業機構或第三方評估公司來開展全面的內部控制和風險管理檢查，以確保監督機制的有效性、公正性和全面性。

（四）企業內部管控信息傳遞缺乏實效性

在國有企業內部控制和風險管理中，信息的有效傳遞至關重要。然而，目前許多國有企業的信息傳遞存在一定的缺陷，導致了內部控制和風險管理的效果不佳。具體來說，以下兩個方面是企業內部管控信息傳遞缺乏實效性的主要原因：一是企業的內部管控信息傳遞渠道不夠暢通。由于管理層與基層員工之間的溝通不暢或者缺乏有效的溝通機制，使得一些重要的決策無法及時傳達給所有人，從而影響了整個企業的運營效率。此外，企業內部的溝通方式也存在著一定的局限性，如郵件、電話等傳統手段難以滿足現代企業的高效溝通需求。因此，要建立更加便捷的信息傳輸通道，以提高信息傳遞的速度和準確性。二是企業的內部管控信息傳遞質量不高。雖然企業已經建立了相應的信息傳遞體系，但是信息質量卻往往得不到保證。這是因為很多管理人員對于信息傳遞的要求并不高，只關注關鍵信息的傳遞而忽略了其他細節信息，同時，部分管理人員可能因為工作繁忙或疏忽大意，導致信息傳遞出現了偏差或者遺漏的情況。

（五）企業激勵機制構建存在缺陷

激勵機制是企業內部治理的重要組成部分之一，其作用在于激發員工的工作積極性和創造力，提高企業的整體績效水平。然而，目前許多國企激勵機制建設方面存在缺陷，這給企業內部控制和風險管理帶來了一定的影響。一些國企缺乏有效的激勵機制設計，導致員工工作熱情不高，工作效率低下，采用傳統的薪酬制度進行激勵，即以固定工資為基礎加上獎金的方式往往無法滿足員工的需求，也無法充分激發員工的發展潛能。此外，由于部分國企存在權力尋租等問題，員工的晉升機會受到限制，這也會影響員工的工作動力和積極性。因此，需要制定更加科學合理的激勵政策，鼓勵員工發揮自己的才能和潛力，從而提升企業的綜合實力和競爭力。國有企業監督機制的缺失導致員工的不正確行為難以得到及時發現和糾正，這樣不僅會降低企業的生產效率，還會增加企業的經營風險。

四、內部審計視角下國有企業內部控制及風險管理策略

（一）提升管理者對內部控制與風險管理的重視度和責任感

在國有企業內部控制和風險管理中，管理層的風險意識和責任感是至關重要的。管理層應該加強對企業的內部控制和風險管理工作的關注和監督，提高自身的專業素養和業務水平，從而更好地履行自己的職責。同時，管理層也需要建立健全的企業文化和社會價值觀念，引導員工樹立正確的職業道德觀念，端正工作態度，增強員工的責任心和使命感。此外，管理層還需要注重對企業內部控制和風險管理工作的持續改進和發展，具體來說，可以采取多種方式來推動內部控制和風險管理工作的不斷完善，如制定更加科學合理的內部控制制度和流程，優化組織結構和人員配置，加大培訓教育力度等。這些措施不僅能夠提升企業的整體運營效率和競爭力，還能夠有效地降低企業的經營風險和財務損失。詳見圖1。

總之，管理層對于國有企業內部控制和風險管理的重要性不言而喻。只有通過強化管理者的風險意識和責任感，以及積極推進內部控制和風險管理工作的持續改進和發展，才能真正實現國有企業的可持續發展和穩健增長的目標。

（二）全面融合內部控制與風險管理工作內容

為了更好地實現國有企業的目標和發展規劃，需要將其內部控制和風險管理工作進行全面融合。在這一過程中，需要注意以下幾點：首先，要明確內部控制和風險管理的工作內容。內部控制是指通過建立健全的企業制度、規范流程、加強監督等方面來保證企業的正常運營，而風險管理則是指識別、評估并采取措施應對可能出現的各種風險事件、因此，對于國有企業來說，內部控制和風險管理應該相互協調、相輔相成。其次，要注重內部控制和風險管理工作的整合。在實際工作中，內部控制和風險管理往往是由不同的部門或人員負責完成，這些部門之間往往存在一定的隔閡和溝通障礙，導致內部控制和風險管理的協作效果不佳，因此，要加強內部控制和風險管理之間的合作和交流，促進各個環節之間的協同發展。最后，要重視內部控制和風險管理工作的持續性。內部控制和風險管理是一個不斷變化的過程，需要不斷地調整和優化，只有保持高度關注和投入，才能確保內部控制和風險管理工作的有效性和可持續性，同時，也需要企業定期開展培訓和教育活動，提升員工的專業素質和意識水平，從而進一步推動內部控制和風險管理工作的順利實施。

（三）完善現有監督管理體制

國有企業內部控制和風險管理已經成為企業經營的重要環節，目前國有企業內部控制和風險管理仍然存在一些問題，其中的主要問題是監督機制不健全。因此，為了進一步提高國企內部控制和風險管理的水平，需要加大監督力度并完善現有監督管理體制。首先，要建立獨立的審計委員會，負責審核公司的財務報表和其他重要文件，保證公司的透明度和公正性。其次，要強化內部審計職能。內部審計應該獨立于管理層和外部機構之外，具有較強的專業性和權威性，其職責包括檢查公司的各項業務是否合法合規，評估公司的內部控制體系是否有效，以及提出改進意見和建議。通過不斷提升內部審計的專業水平和工作質量，可以更好地保障企業的穩健發展。最后，要加大懲處力度。對于違法或違規經營的企業，應嚴格追究責任，并給予相應的懲罰。這樣才能夠形成良好的社會氛圍，讓企業更加注重規范化管理和風險防范。完善現有監督管理體制是提高國有企業內部控制和風險管理水平的關鍵所在，只有建立一套完備的監督機制和有力的處罰機制，才能夠真正實現內部控制和風險管控的目標。

（四）拓寬企業內部信息傳遞渠道

企業管理者要強化對內部審計及可控風險的認知，以保證企業長期、高質量發展為前提，促進內部審計的規范性，提升內部審計的落實效果，使其能夠更加真實、準確反映企業的實際經營狀況。然而，對于國企而言，由于其特殊的性質和歷史背景，其內部的信息傳遞方式和途徑也存在一些問題。因此，如何提高國有企業的內部信息傳遞效率，是當前亟待解決的問題之一。第一，要建立完善的企業內部信息溝通機制，這包括加強組織架構建設，明確各部門職責分工，并制定相應的工作流程；同時，也要注重員工培訓，提升員工的專業素質和綜合能力，以保證信息傳遞的質量和準確性。此外，還可以采用現代化的技術手段來實現信息傳輸，如電子郵件、即時通信軟件等，這些技術可以大大縮短信息傳遞的時間、降低成本，同時也能更好地滿足不同層次的工作人員的需求。第二，需要重視企業內部信息保密工作。在信息傳遞過程中，必須嚴格遵守相關法律法規和制度規定，確保信息的真實性和完整性。同時，還要采取有效的安全防范措施，防止外部攻擊或信息泄露。例如，可以通過加密技術保護敏感數據，設置權限限制訪問特定資料等。第三，要不斷改進企業內部信息處理模式。目前，國有企業內部信息處理的方式主要集中在紙質文件和電子文檔上，但這種方式存在著一定的局限性。為了提高信息處理效率和質量，可以考慮引入大數據分析工具，通過挖掘海量數據中的規律，為決策提供更加科學的數據支持。優化國有企業內部信息傳遞渠道和方法，不僅有利于提高信息傳播的速度和精度，還能夠增強企業整體競爭力。在未來的研究工作中，應該進一步深入探討各種可行的方法和策略，以便于國有企業更好地應對市場競爭和挑戰。詳見圖2。

（五）利用激勵機制提高員工積極性和創造力

員工的積極性和專業素質對企業的發展至關重要。為了提高企業的績效水平，提升員工的工作積極性和專業素養是非常必要的。員工希望得到合理的薪酬待遇、良好的職業發展機會及公平公正的晉升制度，同時，他們也希望能夠獲得更多的培訓和發展機會，以便更好地發揮自己的潛能。這些需求和期望可以幫助企業制定更加合理有效的激勵措施，可以采用多種形式的獎勵和懲罰措施來激發員工的工作熱情和創造力。例如，可以通過獎金或津貼的方式鼓勵員工完成任務并取得優異成績；或者通過批評或降職等方式進行懲罰，以達到警示和教育的目的。此外，還可以結合員工個人情況，設計更為人性化的激勵方案，從而更好地調動員工的工作積極性。但激勵機制并不是萬能的工具，如果過度依賴于獎勵和懲罰手段，可能會導致員工缺乏自主性和創新精神。因此，在實施激勵機制時，還要注重建立健全的企業文化和社會價值觀念，提升員工的使命感和責任心，從而實現共同的目標。

五、結語

綜上所述，隨著我國經濟的發展和市場競爭的加劇，國有企業內部控制和風險管理的重要性越來越明顯。內部審計作為企業管理中的重要組成部分，對企業內部控制和風險管理發揮重要的指導作用。因此，企業在前進道路上，要兼顧經營發展與安全，既要把握發展機遇，又要時刻防范各類風險。內部審計在國有企業內部控制和風險控制中發揮著重要作用，為國企穩步發展和防范、化解風險提供了助力。只有不斷改進和創新，企業才能更好地應對外部環境的變化，抓住發展機遇，實現可持續發展。

參考文獻：

[1]劉鋒琳.國有企業內部審計對風險控制的作用與策略探討[J].當代會計，2021（24）：88-90.

[2]胡春萍.國有企業內部審計風險控制研究[J].遼寧師專學報（社會科學版），2021（05）：6-8.

[3]彭付寧.國有企業內部審計對風險控制的作用及策略探討[J].企業改革與管理，2021（19）：183-185.

[4]唐曉春.淺析內部審計在國有企業風險控制中的作用[J].財經界，2021（18）：161-162.

[5]孫全龍.國有企業內部審計與風險控制研究[J].商訊，2020（19）：104-105.

[6]成迎迎.基于當前企業理論下國企內部審計外包因素及風險防范[J].財經界，2021（22）：181-182.

[7]刁菡玉.發揮國企內部審計作用的探究[J].財會學習，2021（21）：124-126.

[8]徐志平.新形勢下國有集團企業內部審計的現狀與對策探究[J].財經界，2020（16）：226-227.

（作者單位：陜西工程勘察研究院有限公司）