国有企业构建内部控制战略矩阵研究

系统性、层次化的内部控制战略矩阵体系能够将国有企业的业务蓝图、财务战略以及预算编制和业务发展相融合，进而使国有企业成本费用管理以及资金流动性管理的目标和途径能够跟宏观战略发展目标相吻合。我国国有企业在内部控制筹划管理、业财融合管理的过程中尚未构建全生命周期的闭环风险识别和预警机制，进而导致国有企业无法对成本费用筹划方案、业财融合方案、资产负债管理策略以及资金流动性管理战略等潜在的成本非统控制风险进行精准有效的识别和处理，最终导致国有企业的实际项目运营支出、财务管理费用以及人力资源管理费用和既定的预算编制相背离。由于技术壁垒以及成本因素，当下相当一部分国有企业并没有利用大数据、区块链以及云计算等高效率的计算机技术构建内部控制信息化系统，因此国有企业内部控制工作的效率以及质量无法得到提升。多数国有企业并没有根据历史风险事件以及战略目标设定合理的风险指标，这就使得国有企业无法精确识别流动性风险、债务风险等重要的风险类型。此外，很多国有企业并没有制定标准化的内部控制风险管理准则，并且内部控制风险管理工作的内容以及流程设置显得较为零散。国有企业只有建立一体化的内部控制战略矩阵管理体系才能够制定科学的业财战略目标、降低经营风险，从而统筹国有企业业财融合管理、投融资结构管理以及预算资金管理等工作。

一、内部控制战略矩阵对于国有企业统筹建设、协同发展的作用

（一）统筹国有企业的业财融合发展以及风险监控工作

内部控制战略矩阵体系的一个核心要点内容就是对国有企业的业务发展规划以及财务战略进行全面的准确性审查以确保战略目标设置的科学性、可行性。具有统筹建设意义的企业发展规划以及业财融合策略是预算管理、资产配置、业务经营以及现金流控制的基础。若国有企业的经营发展规范缺乏风险监控、内部控制战略体系的系统性核查，则国有企业的业务发展、财务资源配置便无法实现经济效益的最大化，并且会扩大企业的风险敞口。内部控制战略矩阵体系通过对国有企业的内部控制以及业财融合机制进行全生命周期的监控，在一定程度上改变了传统内部控制模式缺乏战略统筹、风险计量的缺点，为内部控制职能拓展、内部控制流程优化提供了坚实的基础。内部控制战略矩阵体系从宏观战略层面综合考量国有企业成本费用筹划策略、预算编制结构、财务资金管理模式以及财务资金风险识别和预警机制的可行性，并且将国有企业的供应链管理战略、财务战略、预算编制以及风险预案和成本费用管理战略有机结合以优化国有企业的成本管理结构、最大化资金配置效益以及资产负债管理成效。国有企业在内部控制战略分析的过程中需要将行业发展背景以及政府优惠政策与财务战略、现金流管理策略以及业务扩张计划相结合，进而使国有企业能够提高内部控制策略的有效性并且降低资金流动性风险。

（二）防范国有企业的业财风险

随着业务规模以及营业收入的逐步增长，多数国有企业面临着财务收支失衡以及资源配置效率低下等问题。全过程的内部控制战略矩阵体系能够将成本费用战略分析、预算管理、现金流管理、投融资管理等内容统一起来，并将风险监控、审计监督融入内部控制管理体系中，进而优化国有企业财务资源配置效益、降低财务风险敞口。内部控制战略管理风险贯穿于国有企业业财融合管理的全过程，并且关乎国有资产运营效益以及国有企业的财务经营风险。在国有企业内部控制战略管理、投融资管理以及预算资金管理的过程中，全面的风险防控机制能够对其财务风险指标进行实时的监控，从而保障国有企业能够稳定开展业务经营、市场营销、人力资源控制以及财务资金管理工作，进而逐步达成战略目标。若国有企业在制定战略目标的过程中没有开展正确的市场背景和政策环境分析等风险评估工作，这将直接导致国有企业内部控制战略目标的可行性降低，并且影响企业实现规模化的业财融合。业务经营筹划和财务管理不当不仅会影响国有企业的财务收支结构以及资金流动性健康程度，还会影响国有企业的风险管理、预算管理、会计核算以及内部控制工作。内部控制战略矩阵基于价值增值、风险监控的原则将内控战略矩阵列为内部控制制度建设的核心内容，并通过搭建双向风险信息沟通渠道提高国有企业风险信息的处理和分析效率。

二、国有企业构建内部控制战略矩阵的策略建议

（一）基于内部控制需求完善内部控制战略矩阵

内部控制战略矩阵的现代化转型颠覆了国有企业内部治理模式、财务管理方式以及风险识别机制。图1展示了国有企业内部控制战略矩阵体系的核心框架内容。国有企业首先应该在内部控制战略矩阵体系建设过程中将战略矩阵的制定、调整以及优化作为内控制度建设的核心，对产业竞争结构、市场价格波动机制、国家政策优惠环境等宏观环境进行系统性分析，并构建内部审计监督管理机制、业财风险识别和预警机制、业财信息共享服务机制。其次，国有企业应该从宏观战略层面综合考量企业业务经营策略、供应链管理策略、投融资结构以及资金管理风险策略的可行性，并且将业务蓝图、财务战略、预算编制以及风险预案和投融资管理战略有机结合以优化国有企业的业财融合模式、最大化资金配置效益以及资产负债管理成效。第三，国有企业在内控战略分析的过程中需要将行业发展背景以及政府优惠政策与财务战略、兼并购策略以及业务扩张计划相结合，进而能够提高国有企业战略的有效性并且降低国有企业业财融合风险。第四，国有企业应该以风险管理为基础，拓展内部控制管理边界，例如涉及业务战略评估、资产配置、预算管理、资金流动性管理、经济责任识别、风险识别及预警等核心内容。第五，国有企业应该从宏观上层设计出发制定符合国有企业规模化发展、财务资源优化的战略结构，以提高国有企业业财战略规划、业财战略执行以及业财战略评估的有效性。第六，国有企业可以基于PEST模型，根据宏观战略配置要求将国有企业所处的政策环境、行业发展行情、政府基础建设规划、地方经济发展条件以及社会技术发展条件有机融合，以提高国有企业对于宏观经济、宏观政策以及宏观市场发展水平的认知，进而提高国有企业投融资策略、业务发展规划以及资产负债管理策略的精准导向属性。

（二）构建“战略控制、财务控制及风险控制”三位一体的内部控制体系

图2展示了“战略控制、财务控制及风险控制”三位一体的内部控制体系基本内容。国有企业首先应该认清内部控制战略矩阵管理体系对于业务发展、战略规划以及业财融合的重要性，并对从宏观战略控制开始将内部控制辐射至财务控制、风险控制中。其次，国有企业应该基于内部控制战略矩阵进行多维度的赋能，并构建“战略控制、财务控制及风险控制”三位一体的内部控制体系。第三，国有企业在构建三位一体的内部控制体系的过程中需要根据实际业务发展规模以及各个子公司的预算管理、资产结构管理以及风险管理的需求完善财务管理模块，例如会计核算、会计报表的整合、会计税票处理、资产负债运营、财务风险控制、往来账款处理、成本费用核算等。第四，国有企业应该基于COSO内部控制框架细化财务控制以及风险控制组织架构。根据COSO风险管理框架，财务管理以及风险控制机制共分为三个维度。第一个维度为内部组成，分别为内部环境、目标设定、融资事项识别、风险评估以及风险应对等8个模块。第二个维度为组织维度，分别为子公司、业务单位、部门以及公司层面。第三个维度为上层设计，分别为战略、经营、报告以及合规性。第五，国有企业还应该将财务共享服务机制内嵌在战略分析、财务分析以及风险监控中，依托财务共享服务中心制定科学的预算编制以统筹业务经营发展，开展全过程的风险评估以及效益评估以提高财务战略决策的经济成效，进而实现效益最大化的财务共享管理。第六，国有企业还应该制定“规划、执行、评估、报告”的闭环流程以全面落实内部控制管理工作，并基于财务共享服务中心细化成本管理、资金预结算管理、资产管理、会计处理、内部审计、业务经营以及风险管理等模块的内容，从而降低内部控制风险，推进企业实现规模化发展。

（三）基于风险监控搭建内部审计监督管理机制

基于宏观战略监控的内部控制战略管理体系加强了内部控制的风险识别和预警属性，并将内部审计监督管理机制嵌入内控制度中，保障国有企业的可持续发展。国有企业首先应该对现有的会计导向型内部审计机制进行综合评估，例如内部审计是否涵盖成本利润率、毛利率以及净利率等成本控制指标的监控，是否包含资产负债率、净资产收益率以及内部收益率等资产管理指标的监控。其次，国有企业应该将全寿命周期的风险管理内嵌在内部审计机制中，基于潜在的审计风险类型进行系统性的监控，制定涵盖每一个内部审计风险类型的审计条例。第三，国有企业应该基于历史审计风险事件以及业财风险事件完善现有的内部审计风险监控机制，并开展多维度的审计风险监控。例如对于内部控制审计风险，国有企业应该对企业业务经营流程设置不规范、风险识别以及上报途径不通畅、人力资源精细化程度不足等问题进行评估和管理。第四，国有企业应该将风险管理融入内部审计制度建设中，并督促审计部门时刻以风险为导向开展审计监控工作，对预警的内部审计风险进行全面的管理以降低潜在的风险损失。第五，国有企业还应该对识别到的内部控制风险具体落实到当事部门，并且发挥各个部门的力量对潜在的风险进行一体化处理。第六，国有企业应该将内部控制与内部审计、业财风险管理相结合，并构建双向信息沟通渠道，促进国有企业以最低的业财风险实现业务规模的扩张以及财务资源的安全增值。

三、结语

目前我国多数国有企业对于内部控制、战略矩阵以及风险监控的认识程度较浅，尚未将系统性的内控战略评估方法、战略结构管理方法、业财融合方法嵌入内部控制战略矩阵控制体系中，以至于国有企业的业务经营、供应链管理、股权投资、产业投资以及资金运营效益不佳。多层次的投融资风险管理工作不仅能够优化国有企业的资产负债管理决策以及现金流管理的经济效益，还能够合理缩小国有企业的财务风险敞口。国有企业应该将多元化的资产负债风险识别方法、预算资金收支管理方案以及现金流监控策略嵌入内部控制战略管理体系中，从而提高国有企业业财融合的经济效益。国有企业亟需基于地方政府经济发展规划、城镇化建设方案以及行业竞争发展格局制定多层次、系统性的内部控制战略矩阵，包含预算编制、投融资成本控制战略、投融资风险控制方案、资产负债运作策略等内容。国有企业还应该基于内部控制需求完善内部控制战略矩阵，构建“战略控制、财务控制及风险控制”三位一体的内部控制体系。

作者：余秀君 单位：广东省建科建筑设计院有限公司