建設(shè)以風(fēng)險(xiǎn)管理為導(dǎo)向的企業(yè)內(nèi)部控制體系_圖文

1、建設(shè)以風(fēng)險(xiǎn)管理為導(dǎo)向的企業(yè)內(nèi)部控制體系內(nèi)部控制和風(fēng)險(xiǎn)管理在我國的發(fā)展主要經(jīng)歷了內(nèi)部會(huì)計(jì)控制、證券投資基金管理公司、商業(yè)銀行及上市公司內(nèi)部控制、中央企業(yè)全面風(fēng)險(xiǎn)管理和企業(yè)內(nèi)部控制規(guī)范(適用于國內(nèi)大中型企業(yè)階段。在認(rèn)真研究中央企業(yè)全面風(fēng)險(xiǎn)管理指引和企業(yè)內(nèi)部控制規(guī)范的基礎(chǔ)上,我們認(rèn)為:風(fēng)險(xiǎn)管理與內(nèi)部控制并不矛盾,是目的與手段的關(guān)系,企業(yè)應(yīng)該建設(shè)以風(fēng)險(xiǎn)管理為導(dǎo)向的內(nèi)部控制體系。下面從構(gòu)建動(dòng)因、構(gòu)建思路、體系成果等管理實(shí)踐角度,闡述如何建設(shè)以風(fēng)險(xiǎn)管理為導(dǎo)向的企業(yè)內(nèi)部控制體系。一、構(gòu)建動(dòng)因提升企業(yè)內(nèi)部管理能力、滿足外部監(jiān)管體的要求、適應(yīng)外部經(jīng)營環(huán)境的變化,均是企業(yè)加強(qiáng)內(nèi)控建設(shè),防范風(fēng)險(xiǎn)的主要驅(qū)動(dòng)因素。1、

2、提升企業(yè)內(nèi)部管理能力企業(yè)的發(fā)展一般要?dú)v經(jīng)創(chuàng)建期、成長期、成熟期、衰退期。處于成長期的企業(yè)存在著由于職責(zé)不清和人才素質(zhì)差異引起的“成長綜合癥”,比如面臨著多元化產(chǎn)業(yè)成熟度低、兼并購行為多而管控不適當(dāng)、職能化管理?xiàng)l塊分割明顯等風(fēng)險(xiǎn),迫切需要采取適當(dāng)?shù)氖侄翁嵘芸啬芰ΑＬ嵘芸啬芰Φ哪繕?biāo)是:建立風(fēng)險(xiǎn)管理及內(nèi)部控制的組織機(jī)構(gòu)和標(biāo)準(zhǔn),形成企業(yè)“自我免疫機(jī)制”,持續(xù)優(yōu)化各層級(jí)之間的管理和責(zé)任界面、工作流程,健全內(nèi)部控制制度,使領(lǐng)導(dǎo)層“做正確的事”,執(zhí)行層“正確地做事”。2、滿足外部監(jiān)管體的要求國有大型企業(yè)集團(tuán)及所屬單位面臨國內(nèi)外多重監(jiān)管體的監(jiān)督,出資人和不同的資本市場(chǎng)均有嚴(yán)格的監(jiān)管規(guī)定。國資委從出資人角度

3、出發(fā)要求中央企業(yè)按照中央企業(yè)全面風(fēng)險(xiǎn)管理指引建設(shè)全面風(fēng)險(xiǎn)管理體系;財(cái)政部側(cè)重于財(cái)務(wù)數(shù)據(jù)和資產(chǎn)安全,出臺(tái)企業(yè)內(nèi)部控制規(guī)范,提出國內(nèi)大中型企業(yè)內(nèi)部控制建設(shè)的整體框架和標(biāo)準(zhǔn)要求;證監(jiān)會(huì)、上交所和深交所側(cè)重于對(duì)上市公司的監(jiān)管,各自發(fā)布了上市公司內(nèi)部控制制度指引,要求上市公司建立有效的內(nèi)部控制體系及風(fēng)險(xiǎn)防范機(jī)制。滿足外部監(jiān)管需要達(dá)到的目標(biāo)是:讓所有利益相關(guān)者放心,公司有良好的發(fā)展環(huán)境。3、適應(yīng)外部經(jīng)營環(huán)境的變化外部經(jīng)營環(huán)境的變化使企業(yè)自身不進(jìn)則退,許多優(yōu)秀企業(yè)都在采取各種手段提高自身競爭能力,比如,不斷加大新技術(shù)開發(fā)和應(yīng)用力度,通過并購延長其產(chǎn)業(yè)鏈,強(qiáng)化以團(tuán)隊(duì)為主的虛擬組織,強(qiáng)化內(nèi)部金融企業(yè)作用、強(qiáng)化風(fēng)

4、險(xiǎn)管理及內(nèi)部控制等。推進(jìn)企業(yè)適應(yīng)外部經(jīng)營環(huán)境變化的目標(biāo)是:通過建設(shè)全面風(fēng)險(xiǎn)管理和內(nèi)控體系,既要控制重點(diǎn),又要保留一定的彈性空間;既要保證業(yè)務(wù)規(guī)范有序地進(jìn)行,又要激發(fā)管理人員和員工的創(chuàng)新性。二、構(gòu)建思路現(xiàn)狀評(píng)估體系建設(shè)持續(xù)改進(jìn)是建設(shè)以風(fēng)險(xiǎn)管理為導(dǎo)向的企業(yè)內(nèi)部控制體系三步曲。1、從現(xiàn)狀診斷著手,分析內(nèi)控現(xiàn)狀,找出相應(yīng)問題 圖1:內(nèi)控現(xiàn)狀評(píng)估通過對(duì)企業(yè)管理及內(nèi)控體系現(xiàn)狀的診斷評(píng)價(jià),揭示主要問題,確定體系建設(shè)重點(diǎn)及目標(biāo)。2、建立健全以風(fēng)險(xiǎn)管理為導(dǎo)向的內(nèi)部控制體系2.1 從風(fēng)險(xiǎn)管理視角確定企業(yè)內(nèi)部控制關(guān)鍵點(diǎn)2.1.1 根據(jù)企業(yè)經(jīng)營管理特點(diǎn),從戰(zhàn)略、財(cái)務(wù)、運(yùn)營、市場(chǎng)、法律等角度分別進(jìn)行風(fēng)險(xiǎn)識(shí)別,建立企業(yè)風(fēng)

5、險(xiǎn)識(shí)別模型,規(guī)范風(fēng)險(xiǎn)語言,統(tǒng)一關(guān)于風(fēng)險(xiǎn)的認(rèn)識(shí)和理解。 圖2:風(fēng)險(xiǎn)識(shí)別模型示例2.1.2 根據(jù)風(fēng)險(xiǎn)識(shí)別模型,對(duì)各類風(fēng)險(xiǎn)進(jìn)行分類細(xì)化,找出各風(fēng)險(xiǎn)的關(guān)鍵影響因素,揭示風(fēng)險(xiǎn)發(fā)生的內(nèi)外部原因、暴露狀態(tài)、產(chǎn)生的不利后果,明確關(guān)鍵責(zé)任單位,對(duì)接有關(guān)流程和制度。表1 *集團(tuán)風(fēng)險(xiǎn)分類細(xì)化分析示例 2.1.3 針對(duì)辨識(shí)出的典型風(fēng)險(xiǎn)因素,從風(fēng)險(xiǎn)發(fā)生的可能性和風(fēng)險(xiǎn)發(fā)生對(duì)經(jīng)營目標(biāo)的影響程度兩個(gè)緯度進(jìn)行風(fēng)險(xiǎn)評(píng)估,確定其風(fēng)險(xiǎn)水平,找出公司面臨的重大風(fēng)險(xiǎn)、重要風(fēng)險(xiǎn)、中等風(fēng)險(xiǎn)和低風(fēng)險(xiǎn),確定對(duì)各項(xiàng)風(fēng)險(xiǎn)的重要性排序和管理重點(diǎn),繪制企業(yè)風(fēng)險(xiǎn)圖譜。 圖3:風(fēng)險(xiǎn)圖譜示例2.2 以COSO框架為標(biāo)準(zhǔn),建立企業(yè)內(nèi)部控制體系2.2.1 構(gòu)建完

6、善的內(nèi)部控制環(huán)境控制環(huán)境包括治理結(jié)構(gòu)、組織結(jié)構(gòu)、權(quán)利與責(zé)任的分配、員工勝任能力、管理理念和經(jīng)營風(fēng)格、人力資源政策與實(shí)踐、誠信與道德價(jià)值觀、反舞弊及信息系統(tǒng)等九部分內(nèi)容。通過完善公司的內(nèi)部控制環(huán)境,為公司提供紀(jì)律和架構(gòu),塑造公司文化,影響員工的控制意識(shí),形成人崗匹配、授權(quán)有度、運(yùn)行有序、監(jiān)控到位的環(huán)境。 圖4:內(nèi)部控制環(huán)境完善組織機(jī)構(gòu)和內(nèi)控職責(zé)示例2.2.2 梳理并完善內(nèi)部控制活動(dòng)控制活動(dòng)貫穿于整個(gè)公司內(nèi)所有級(jí)別和職能部門,包括批準(zhǔn)、授權(quán)、查證、核對(duì)、經(jīng)營業(yè)績?cè)u(píng)價(jià)、資產(chǎn)保全措施和職責(zé)分工等一系列活動(dòng),具體體現(xiàn)為公司的業(yè)務(wù)和管理流程。實(shí)施有效的控制活動(dòng),以風(fēng)險(xiǎn)防范和控制為出發(fā)點(diǎn),結(jié)合風(fēng)險(xiǎn)評(píng)估結(jié)果,

7、按照手工控制與自動(dòng)控制、預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合的原則,綜合運(yùn)用各類控制措施,可以將風(fēng)險(xiǎn)評(píng)估過程中識(shí)別出的風(fēng)險(xiǎn)控制在可承受范圍之內(nèi),保證企業(yè)戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報(bào)告目標(biāo)以及合規(guī)目標(biāo)的實(shí)現(xiàn)。 圖5:梳理完善內(nèi)部控制活動(dòng)主要內(nèi)容2.2.3 健全風(fēng)險(xiǎn)評(píng)估管理體系風(fēng)險(xiǎn)評(píng)估是公司及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的內(nèi)外部風(fēng)險(xiǎn),確定相應(yīng)的風(fēng)險(xiǎn)承受度,從而合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略;包括目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析與評(píng)價(jià)、風(fēng)險(xiǎn)應(yīng)對(duì)。風(fēng)險(xiǎn)評(píng)估是動(dòng)態(tài)的,影響公司經(jīng)營活動(dòng)的因素不斷變化,因此必須對(duì)風(fēng)險(xiǎn)進(jìn)行動(dòng)態(tài)評(píng)估,以識(shí)別和處理與這些變化相關(guān)的風(fēng)險(xiǎn);風(fēng)險(xiǎn)評(píng)估是貫穿整個(gè)公司經(jīng)營活動(dòng)始末的,公司每個(gè)經(jīng)營環(huán)

8、節(jié)都有面臨風(fēng)險(xiǎn)的可能;風(fēng)險(xiǎn)評(píng)估需要公司全員的參與,每個(gè)部門、相關(guān)機(jī)構(gòu)和分支機(jī)構(gòu)都是風(fēng)險(xiǎn)評(píng)估控制活動(dòng)的重要組成。2.2.4 建立信息溝通機(jī)制建立有效的信息與溝通機(jī)制,明確信息的收集、處理和傳遞程序,對(duì)信息進(jìn)行動(dòng)態(tài)管理,建立健全部門間、分子公司間的信息共享和溝通機(jī)制;通過對(duì)信息的識(shí)別、掌握、加工和報(bào)告,及時(shí)應(yīng)對(duì)行業(yè)、競爭對(duì)手、客戶需求變化,保持信息與需求間的一致性,促進(jìn)各項(xiàng)經(jīng)營管理活動(dòng)有效運(yùn)行,促進(jìn)公司董事會(huì)、管理層和員工及各分子公司正確履行相應(yīng)的職責(zé),以實(shí)現(xiàn)公司的目標(biāo)。信息與溝通不是指信息系統(tǒng)的建設(shè),而是企業(yè)內(nèi)部信息的質(zhì)量要求和使用要求。應(yīng)該根據(jù)企業(yè)信息特點(diǎn),梳理信息類別、信息內(nèi)容等,確定信息流

9、匯總表,使得企業(yè)信息透明、精確、及時(shí)、可預(yù)測(cè)。3、引入自我評(píng)價(jià)及監(jiān)督機(jī)制,開展年度檢討與管理持續(xù)改進(jìn)自我評(píng)價(jià)是指負(fù)責(zé)某一單位或職責(zé)的人員對(duì)其控制自身活動(dòng)的有效性進(jìn)行評(píng)價(jià),即各管理部門和人員定期或不定期地對(duì)各自執(zhí)行內(nèi)部控制制度情況進(jìn)行檢查,分析和評(píng)估其有效性及實(shí)施的效率效果,以期更好的地實(shí)現(xiàn)控制目標(biāo)。監(jiān)督是對(duì)內(nèi)部控制體系設(shè)計(jì)及運(yùn)行情況進(jìn)行監(jiān)督檢查,評(píng)估其有效性,發(fā)現(xiàn)內(nèi)部控制缺陷并及時(shí)加以改進(jìn)的一個(gè)過程,提高內(nèi)部控制的準(zhǔn)確、有效性和控制效率,確保整個(gè)內(nèi)部控制體系的有效運(yùn)行。表2 內(nèi)控自我評(píng)價(jià)示例 三、體系成果為了完善和優(yōu)化公司的內(nèi)部控制,建立統(tǒng)一、規(guī)范和有效運(yùn)行并滿足國內(nèi)及上市地相關(guān)法律法規(guī)要求的

10、內(nèi)部控制體系,并編制內(nèi)部控制管理手冊(cè)。這對(duì)于指導(dǎo)公司內(nèi)部控制體系建設(shè),促進(jìn)各項(xiàng)經(jīng)營管理活動(dòng)進(jìn)一步規(guī)范、有序運(yùn)行,增強(qiáng)風(fēng)險(xiǎn)防范能力等,都有極其重要的意義:3.1 提供關(guān)于內(nèi)部控制體系的一致信息,確保公司上下從思想上、認(rèn)識(shí)上對(duì)內(nèi)部控制體系保持高度統(tǒng)一,并進(jìn)一步實(shí)現(xiàn)行為上的統(tǒng)一。3.2 建立一套統(tǒng)一、完備,內(nèi)容涵蓋公司經(jīng)營管理各個(gè)領(lǐng)域的內(nèi)控制度,確保公司各項(xiàng)工作統(tǒng)一、規(guī)范、有序運(yùn)行,最大限度的減少或規(guī)避風(fēng)險(xiǎn),保證公司協(xié)調(diào)、持續(xù)、快速發(fā)展。3.3 建立一套科學(xué)、系統(tǒng)的內(nèi)部控制體系建設(shè)方法和標(biāo)準(zhǔn),為公司內(nèi)部控制體系建設(shè)、運(yùn)行和維護(hù)提供指引,并作為建立、執(zhí)行、評(píng)價(jià)及驗(yàn)證內(nèi)部控制的依據(jù)。3.4 促進(jìn)公司完善現(xiàn)代公司制度,規(guī)范公司管理行為,保證資產(chǎn)的安全、完整,