风险管理视角下的国有企业内部控制策略

XX集团有限公司风险管理与内部监控方法

第一章总则

第一条为全面提升公司风险管控能力，加快构建以法律管控为主的大风控体系，健全风险信息的收集、分析、应用机制，牢牢守住不发生重大风险的底线，把风险管理、内部监控、法律合规与公司中心工作、业务工作深度融合，遵循"实事求是、守正创新、行稳致远”工作方针，依据《中华人民共和国公司法》《中心企业全面风险管理指引》《企业内部监控基本规范》及配套指引、《中心企业合规管理指弓1（试行）》等相关政策、法律法规，结合公司实际，制定本方法。

第二条本方法适用于XX集团有限公司、XX有限公司（以下简称公司）及所属各单位，包括公司控股和具有实际监控权的单位。

第三条风险是指将来的不确定性对公司实现战略及经营管理目标的影响。

风险管理应围绕战略及经营管理目标，明确风险管理要求,提升风险意识，确定风险偏好和承受度，规范管理流程，健全工作协同和信息共享机制，突出重大风险全方位管控，削减各类风险损失和威胁。

第四条内部监控是指公司董事会、监事会、经理层和全体

职工或员工实施的、旨在实现监控目标的过程。

内部监控旨在合理保证公司经营管理依法合规、资产平安、财务报告及相关信息真实完整，提高经营效率和效果，促进公司战略目标的实现。

第五条大风控体系与运行应突出集团管控，强调全员、全面、全过程，覆盖所有单位、部门和职工或员工，包括各业务领域、环节及各类风险，坚持事前防范、事中监控为主，事后救济为辅，始终将重大风险防控作为重中之重，做到提前预见、提前发觉、提前管控，推动资源整合、信息共享、同防共治、不断提升，以实现公司高质量量稳健进展。

第六条工作原则：

（一）健全组织、明确责任。贯彻"横向到边、纵向究竟”的工作要求，各单位健全并连续完善风险内控组织体系，明确细化风险管控责任。

（二）统一领导、分级负责。公司总部负责风险内控工作的统筹规划，各单位结合自身实际，分类别、分阶段、分层级推动落实。

基于风险管理的国有企业内部控制问题研究　

■张兴峰四川省铁路集团有限责任公司　

摘要：虽然大多数国企依据相关政策、法规，结合自身管理需要，逐步建立起较为完善的以风险为导向的内控制度，但仍存在许　

多不足　本文就我国国企内控存在的一些问题进行了相关研究，并提出政策建议。　

关键词：国有企业内部控制存在问题政策建议　

一、国有企业内部控制存在问题　１．对内部控制重要性认识不足，宣传力度不够　目前有些　企因追求短期经济效益，忽视了『大ｊ控的重要性，一　

味重视生产管理和业务　作．导致财务会计经常处于被动滞后的状　态，而日益复杂的经营环境则要求企业加强内部控制，更加关注风　险；虽然有些国企有相对完善的内控制度，但因对其宣传力度不够，　对内控的重要性缺乏足够认识，导致在贯彻方而乏力，最终　现内　

控流于形式的现象，缺乏其应有的刚性约束。　２．缺乏有效的风险管理制度　

由于大多吲企市场化程度不高，困长期受国家的保丰，，，有显著的　“软预算约束”特征，风险意识淡薄，缺乏有效的风险管理制度，没有专　¨机构对风险进行识别、评估和有效管理；或虽然有完善的风险管理　

制度，因决策者缺乏风险意识，导致风险管理机制形同虚设，造成在可　行性论证不充分的情况下决策，内控未能起到应有的约束力。　３．治理结构形同虚设　

完善的法人治理结构是内控的基础，其健全与否决定着内控的　完善程度。随着改革推进，　企所有权与经营权逐渐分离，建立了法　

人治理框架，但因存在内部人控制现象，且董事会与经理人员较多　

重叠，远未达到权力制衡的效果。名义上，董事会和监事会都由股东　

大会选举产生，两者地位平等，但在实际操作过程中，监事会往往被　董事会和经理层控制，其　Ｉ：作处于被动状态，独立性无法保证，职能　

也尢法得到正常发挥，难以对董事会和经理层进干ｔ有效监督。　４．管理人员缺乏风险意识　

管理者作为建立健全内控主要责任人，其风险意识是决定企业　内控质量高低的重要因素，但许多国企的管理人员风险意识远未达　到内控的要求。有些管理者对内控根本不了解或者知之甚少，对内　

浅析风险管理视角下的企业内部控制

随着市场竞争环境的变化，市场对企业的风险管理能力也提出了更高的要求，企业内部控制和风险管理体系的合理有效性直接关系企业的长远发展和综合竞争力。本文将从风险管理视角指出我国企业内部控制存在的问题，并提出相应的的建议和对策。

标签：风险管理；内部控制；问题；对策

内部控制是企业进行生产、经营管理的重要手段。随着我国市场经济的日趋发展，市场主体活力也与日俱增，企业逐渐将风险管理融入内部控制中，企业内部控制和风险管理问题逐渐被重视。为了提高企业应对风险的能力和实现企业的长远发展，自2004年COSO委员会的ERM框架发布以后，国外基于风险管理的内部控制框架与实务建设已经趋于完善，我国2008年、2010年先后发布了《企业内部控制基本规范》和《企业内部控制配套指引》，这标志着适合我国企业的、与国际接轨的中国内部控制体系的建立。但就目前我国企业内部控制的执行情况来看并不理想，我国企业在风险管理导向的内部控制构建方面仍然存在诸多问题，严重阻碍了我国企业的健康发展。可见，加强风险管理，提高企业对内部控制的重视，为企业内部控制的构建与实施提供指导十分重要。

一、内部控制与风险管理的关系分析

（一）内部控制的概念

内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。内部控制的内容是由控制环境、风险评估、控制活动等基本要素组成的，这些要素及其构成方式，决定着内部控制的内容与形式。

（二）企业内部控制和风险管理关系分析

依据美国COSO委员会 2003年7月完成的《全面风险管理框架》：企业风险管理是一个过程，是由企业的董事会、管理层以及其他人员共同实施的，应用于战略制定及企业各个层次的活动，旨在识别可能影响企业的各种潜在事件，并按照企业的风险偏好管理风险，为企业目标的实现提供合理的保证。随着内部控制或风险管理的不断完善，它们之间必然相互交叉、融合，直至统一。

摘要：建立、健全内部控制制度已成为法定要求，得到社会各界特别是企业的

高度重视和广泛参与。只有建立和完善内部控制制度，才能确保国有资本的保

值增值，提高国有企业的经济效益，实现国有企业的战略目标。

笔者认为，要加强企业内部控制，必须对一些问题进行深入探讨。

一、关于企业法人治理结构与内部控制的关系

按照委托代理理论，现代企业可以看做是一系列委托——代理契约的结合。

在现代企业中，所有者与内部人之间虽然具有委托代理关系，但是由于存在着

目标不对称与信息不对称，所以在实际工作中就会出现“内部人控制”。正是

“内部人控制”的存在，因而产生了公司治理结构。

一个规范的公司治理结构由股东会、董事会、监事会和经理层组成。建立

有效的公司治理结构的宗旨就是在股东会、董事会、监事会和经理层之间合理

配置权力，明确各方责任，建立有效的激励、监督和制衡机制，从而实现公司

目标。而内部控制就是企业董事会及经理阶层为确保企业财产安全完整、提高

会计信息质量、实现经营管理目标、完成受托责任而建立和实施的一系列具有

控制职能的措施和程序。因此公司治理结构与内部控制的关系是密不可分的，

公司治理结构是促使内部控制有效运行，保证内部控制功能发挥的前提和基础，

是实行内部控制的制度环境，而内部控制在公司治理结构中担当的是内部管理

监控系统的角色，是有利于企业受托者实现企业经营管理目标，完成受托责任

的一种手段。

目前在我国国有企业中，“内部人控制”问题业己成为一种比较普遍的现

象。造成这种现象的原因有许多，其中重要的一条就是我国数十年“放权让利”

改革的影响。人们普遍认为改革的最高原则就是给“企业”（实际上是经营者）

以不受所有者约束的经营自主权。于是，出现了 “国有资本授权企业经营”的

作法，出现了股东会和董事会形同虚设、董事长和总经理合二为一等违反公司

基本原则的做法，实际上把所有者排除在企业之外。企业经营者以“法人代表”