建立企业全面风险管理内部控制机制的探讨

54 决策与信息(下半月刊) 建立企业全面风险管理 内部控制机制的探讨 　　 □ 李浩宇 国资委于2006年正式发布了 《中央企业全面风险管理指引》，要 求中央企业主动地建立企业全面风 险管理体系。当前，我国正处于由 计划经济向市场经济转型的过程 中，越来越多的大型企业在海外成 功上市，对企业而言，既带来了新 的机遇，又将面临更大的风险，企 业全面风险管理建设工作已刻不容 缓，全面风险管理作为一个全新的 理念，将把企业管理推向一个崭新 的管理平台。全面风险管理如何正 确实施，企业如何在推行全面风险 管理中不断完善内部控制体系的建 设，以更好的防范和控制风险，成 为企业面临的全新课题。 　　 全面风险管理与内部控制 （一）20世纪90年代后期以来， 全面风险管理在众多跨国公司中得 以广泛运用，即企业在经营中，识 别、评估、 分析 定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析 各种可能造成潜在 影响的风险事项，并在其风险偏好 范围内进行控制和管理，从而保证 企业目标的实现。其具体表现为认 真分析风险、有意识地承担风险、 科学地管理风险、稳妥地获取风险 收益。全面风险管理起源于战略决 策，落实于经营运作，辅助以资金、 财务及其它相关控制，为企业持续 快速发展保驾护航。 现代领域中决定一家企业竞争 力高低、决定其经营能力高低的关 键和核心，就是看其能否有效地对 风险进行全面有效的管理，能否积 极主动地承担风险、管理风险、建 立良好的风险管理架构和体系，以 良好的风险定价策略获得利润。全 面风险管理已逐渐成为企业内部管 理的核心。全面风险管理受董事 会、管理层和其他人员的影响，从 企业战略制定一直贯穿到企业的各 项活动中，使之在企业的风险偏好 之内，合理确保企业取得既定的目 标。全面风险管理包括三个方面， 第一是企业的目标；第二是全面风 险管理要素；第三是企业的各个层 级。风险管理目标包括战略目标、 经营目标、报告目标和合规目标。 全面风险管理要素有内部环境、目 标设定、事件识别、风险评估、风 险对策、控制活动、信息和交流、监 控。企业的各个层级包括整个企 业、各职能部门、各条业务线及下 属各子公司。 （二）内部控制主要包括内部会 计控制和管理控制，内部控制是由 企业董事会、经理阶层以及其他员 工实施的，为财务报告的可靠性、 经营活动的效率和效果、相关法律 法规的遵循性、降低企业风险等目 标的实现而提供合理保证的过程， 在COSO委员会的《内部控制管理框 架》中，把内部控制活动分成五大 要素，即：控制环境、风险评估、控 制活动、信息与交流和监督评审。 从内部控制的要素来看，其实 已经蕴含了风险管理的内容，内部 控制的全部5个要素都是全面风险 管理的内容，此外全面风险管理还 在内部控制5要素基础上增加了目 标设定、事件识别和风险对策3个 要素。因此可以说全面风险管理与 内部控制是密不可分的。 良好的内部控制是进行全面风 险管理的合理保障。2004年相继爆 发的中航油、中储棉等风险事件的 发生都是内部控制缺失导致企业面 ［论坛forum］ 2007/10(总第34期) 55 临巨大风险甚至倒闭的良好的例 证。内部控制是为了实现经济组织 的管理目标而提供的一种合理保 障，良好的内部控制可以合理保证 合规经营、财务报表的真实可靠和 经营结果的效率与效益。而合规经 营、真实的财务报告和有效益的经 营也正是企业全面风险管理应该达 到的基本状态。 内部控制是全面风险管理的基 本手段，企业通过内部控制的实施 和运转，将企业经营管理的各个环 节纳入到内部控制管理体系中，准 确的识别和评估管理和经营中存在 的风险因素并设置 制度 关于办公室下班关闭电源制度矿山事故隐患举报和奖励制度制度下载人事管理制度doc盘点制度下载 对其进行控 制，是企业实现日常风险管理的基 本手段。 全面风险管理完善了内部控制 内容，对内部控制提出了更新的要 求。全面风险管理要求内部控制能 有效的识别和评估可能给企业带来 重大风险的关键环节，将风险管理 作为内部控制的最主要内容，是全 面风险管理的关键所在。 　　 建立全面风险管理内部控制新 机制的对策 全面风险管理是一种全新的管 理理念，在市场环境瞬息万变的今 天，国有企业需要面对的内外部不 确定性因素日益增多，大部分企业 内部控制的提升速度已经不能满足 内外部环境快速变化的要求。在我 国发展的现状下，要求我们必须转 换长期以来固化的观念和思维定 势，将内部控制提升到事关企业战 略与生存发展的高度，努力建立全 面风险管理的内部控制新机制，赋 予内部控制新的内容。 1、构建全新的内部控制组织 体系原则。 一是全面风险管理原则。内部 控制组织结构的设置应使风险管理 的目标和要求渗透到全行业的各项 业务过程和各个操作环节。内部控 制关注企业风险比关注细节更重 要。内部控制要遵循全面风险管理 的原则，即:全员管理原则、全过程 管理原则和全方位风险管理原则。 二是独立性原则。风险管理部 门、内部审计部门、监察部门要与 经营、支持保障部门保持相互独 立，直接向最高决策层负责，保证 内部控制机构的独立性和权威性。 三是垂直管理原则。总体而 言，企业内部控制的组织机构设置 应满足垂直管理的要求，具体采取 的方式可有：（1）分、子公司的风 险控制综合管理部门由上级行风险 控制部门的直接管理，对集团公司 的风险管理和内部控制决策机构负 责，以利于强化企业集团内部控制 机构的独立性与权威性。（2）由总 公司向子、分公司派出副经理级的 风险管理控制官，全面负责派驻单 位的风险管理。子、分公司的内部 控制综合管理部门向风险管理控制 官负责，风险管理控制官直接向总 公司负责。 四是协调与效率原则。要保证 部门之间权责划分明确、清晰，便 于操作；保证部门之间的信息沟通 方便、快捷，准确无误，保证企业 经营管理系统的高效运作。 2、构建全新的内部控制治理 机制。可在企业集团总部设立风险 管理委员会作为全面风险管理的决 策机构，同时设立审计委员会，并 将其明确为全面风险管理的监督、 评价部门，负责监察、评价内部控 制的健全性、合理性和遵循性，督 促管理层解决内部控制存在的问 题。风险管理委员会负责拟定、执 行控制程序，审计委员会负责监 督、评价控制状况，并将修正控制 意见反馈前者，以完备控制体系。 3、构建符合内控要求的管理 新制度。要在符合内部控制要求的 前提下，全面梳理现有 规章制度 食品安全规章制度下载关于安全生产规章制度关于行政管理规章制度保证食品安全的规章制度范本关于公司规章制度 ， 进一步完善生产经营业务、财会业 务、中间业务等各项业务管理制 度，整合业务操作流程，建立起市 场风险、财务风险、操作风险和道 德风险的防范体制，构筑起面向全 企业、覆盖所有业务和涉及业务全 过程的内控管理体系，实现业务发 展和风险管理的同步。构筑起全方 位、立体交叉的监督管理网络，促 使企业内部逐步建立起经营管理服 从规章制度、业务操作服从处理流 程、业务考核服从统一 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 的管理 新制度。 4、构建具有中国特色的风险 控制工具。《指引》充分学习和借鉴 国外现代企业风险管理的技术和经 验，提供了很多风险评估、风险应 对、风险信息管理等过程中常用的 方法和工具。如风险坐标图、蒙特 卡罗模型、关键风险指标、分级信 用评分模型等，这些实用的工具和 方法都为企业实际操作提供了技术 性的指导，为企业准确计量和管理 经营风险、财务风险及其它各种风 险，积极创造了条件。 5、构建切合实际的内部控制 评价机制。通过确定风险控制环 节，分解、落实机构内各部门、各 岗位管理职责，并对各单位、各部 门的控制状况进行检查、评价和考 核，强化风险管理责任，提高全员 风险防范的意识和能力，从而全面 有效地控制经营风险，进一步实现 从风险部门的防范转向企业、全员 防范，将内部控制管理由个人行为 和操作行为提升到整个单位的整体 行为，推进企业的内控管理水平不 断上新台阶。 （作者单位：铁道第四勘察 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 院） ［论坛forum］