随着金融市场的蓬勃发展，很多央企都已经开展了高风险投资业务，然而建立了专门内部控制并能严格执行的企业是少之又少。比如著名的“中航油事件”造成了5.54亿美元的巨亏，究其原因，很重要的一点就是由于公司总裁陈久霖凌驾于制度和监督机制之上，造成公司监控机制的失效，也是因为他们所从事的是风险巨大的期货业务。因此针对企业高风险投资业务，建立和严格执行专门的内部控制显得非常重要。而作为有着复杂的历史背景，在治理结构、行权边界、监督机制等多方面模糊不清的国有企业，在从事高风险投资业务时更是有着不容忽视的风险，因此国资委也出台多部文件要求加强中央企业内部控制建设工作，防范风险。　　风险可以用损失发生的大小与损失发生的概率两个指标衡量。高风险投资业务包含于风险投资业务之中，是投资风险更高、更易发生较大损失的涉及金融及衍生品交易的各项经营活动。我国目前还没有针对高风险投资业务出台专门的内部控制指引，但是国外内部控制研究的理论以及国内现有的规范指引都为企业建立这方面的内部控制制度提供了框架和参照。　　ZHGX公司是一家传统的商贸公司，近几年开始从事股票和期货业务。2009年度财务报告显示，高风险投资业务的损益占净利润的40.68％，而其资产金额和交易量却并不大。ZHGX公司目前的高风险投资业务存在着决策无依据、执行无管理、收益不激励、损失不追究、监督不得法的管理混乱的局面。这种局面出现的原因，除了ZHGX作为国企改制企业所与生俱来的必然性，也有其在企业经营管理失误的原因。经调查分析，笔者认为管理制度缺失，管理人员风险控制意识淡薄，胜任能力与职业素养不强，人事政策以及信息系统缺陷都是其目前存在诸多问题的直接原因，而这些正是内部控制的主体内容。如果这些问题不改善，那么势必会导致投资失败甚至舞弊滋生。同时，ZHGX公司是一家经营多年的改制国企，内部管理问题复杂多变，企业领导管理能力、用人策略等问题，很难在一时之间进行革新。而在制度规范方面，建立具备现实可操作性的控制体系，指导和约束相关业务的流程执行，是较为容易得以推行并能够快速达到既定目标的，因此建立专门的内部控制制度是ZHGX公司在高风险投资业务领域优化管理的当务之急。　　建立内部控制制度不仅要依照法规、规范，更要结合ZHGX公司现状因地制宜。首先要保证制度的针对性同时要考虑到未来适用面的扩展;其次针对ZHGX公司相关人员缺乏专业胜任能力的问题，制定制度时要注重实质性的操作指导作用;再次为保证制度的可实施性和被接纳程度，在不违背基本原则的前提下，对不影响大局且短时间不能改变的现状做出让步;最后要注重与整体管理结构调整相配合，与公司已有制度相衔接。　　高风险投资业务内部控制制度应按照基本规范的要求编写，内容应涵盖事前、事中和事后管理。高风险投资业务内部控制制度应包括(1)基本要求，应涉及制度编制依据、制定机构、对待高风险投资的态度，适用范围等;(2)审批的要求;(3)具体控制活动，应包括操作的指导性规定、禁止性规定，以及信息披露;(4)审计监督;(5)责任追究。在制度中，要明确与高风险投资业务有关的内部机构及职责，并在流程控制中清楚地定义角色和行为;投资流程从投资部向高风险投资领导小组报送高风险业务年度投资计划及方案开始，经过公司董事会批准的计划和方案才可以进入日常管理的具体操作层面;高风险投资业务的日常管理涉及投资部的交易和结算管理，财务部的资金管理和会计核算，贯穿于整个操作过程中的内部报告制度以及审计监督，在制度中不仅要有岗位分离、接触授权的规定，还要有发生突发事件时应急机制的具体规定;审计监督中要对审计形式、审计内容及监督报告分类说明，并应强调发现重大异常时，纪检审计人员的直接汇报途径和权限，以保证内部审计能够发挥真正作用;责任追究应对造成重大损失的责任认定做出详细说明，以避免人为原因的失误，对于违规失职责任认定要区别不同人员的不同职责，以及不同的追究责任。内部控制制度是一个整体，既要考虑涵盖控制要素的全面要求，又满足业务人员按照流程去理解和执行管理要求。　　如何保证已建立的内部控制制度能够得到有效执行是内部控制建设的另外一项重要内容。笔者认为在此方面ZHGX公司可以从管理结构优化、配套制度建设以及建立长效的学习和培训机制入手。管理结构优化方面，要合理建立专业部门，加强以高风险投资领导小组作为管理机构、投资部作为日常执行机构、专门工作小组作为“消防队”的一体化专业团队建设，要建立职责独立、发挥制衡作用的内部审计体系;配套制度的建设，通过与内控制度的无缝衔接，能够更全面地梳理企业内部工作流程和执行规范，是企业内控制度能够有效执行的重要保障;通过建立并实施岗前培训、岗位能力考核等诸如此类长效的培训和学习机制，能够确保相关人员形成和保持足够的风险意识，能够在风险控制等方面做到行有余力。　　作为改制国企，ZHGX公司所涉及问题具有一定的普遍性，通过对ZHGX案例的分析，可知企业在高风险投资管理中应当注意:企业决策者要提高管理水平和树立风险意识;内部控制制度要贴近实践，具备科学性、可行性和指导性;机构职能要清晰，监督要有效。