Page 106 - 国企供应链业务创新与转型升级中的财务和审计研究

第三章 国企风险内控机制的构建与实施

及外部专家组成，负责制定企业风险内控战略、政策和制度，对重大风险事项进
行决策和监督。风险管理部门作为风险管理委员会的执行机构，承担着风险识别、
评估、监测和报告等日常工作，为企业各部门提供风险防控的专业支持。

内部审计部门独立于其他业务部门，直接向董事会或审计委员会负责，主要
负责对企业风险内控体系的有效性进行审计和评价，定期对各部门的业务活动、
内部控制制度执行情况进行检查，发现问题及时提出整改建议并跟踪整改落实情
况。各业务部门则是风险内控的具体执行主体，负责在本部门业务范围内落实风

险内控措施，对业务活动中的风险进行实时监控和初步应对。例如，采购部门要
严格按照采购流程和供应商管理制度进行采购活动，防范采购风险；销售部门要
加强客户信用管理，防范销售风险。每个岗位也应明确自身的风险控制职责，确
保各项工作符合风险内控要求。

三、国企风险内控体系的制度建设

完善的风险内控制度是国企风险内控体系的核心支撑。国企应制定涵盖风险
管理制度、内部控制制度、合规管理制度等在内的一系列制度。风险管理制度明

确了企业风险偏好、风险承受度、风险识别与评估方法、风险应对策略等内容。
例如，规定企业在投资项目中所能承受的最大风险损失额度，以及针对不同类型
风险（如市场风险、信用风险、操作风险等）的评估模型和应对措施。
内部控制制度则对企业各项业务活动的流程、操作规范、授权审批等进行详

细规定。以费用报销流程为例，明确规定费用报销的审批权限、所需提交的单据、
报销的时间限制等，确保费用支出的合理性和合规性。合规管理制度主要是确保
企业经营活动符合国家法律法规、行业规范以及企业内部规章制度。制定合规培
训计划，定期组织员工学习相关法律法规和政策，加强合规文化建设；建立合规

举报机制，鼓励员工对违规行为进行举报，对违规行为进行严肃查处。

四、国企风险内控体系的流程优化

优化业务流程是确保国企业务活动规范性和有效性的重要举措。国企应全面

梳理现有业务流程，找出存在的问题和风险点，进行针对性优化。在采购流程方
面，传统的采购流程可能存在审批环节繁琐、信息沟通不畅等问题，导致采购周
期长、成本高。通过优化，可以采用电子化采购平台，实现采购信息的实时共享

93