朱英曉

現(xiàn)代化企業(yè)管理中，內(nèi)部控制與風(fēng)險(xiǎn)管理緊密結(jié)合才能促使企業(yè)高效安全運(yùn)營(yíng)，但是內(nèi)部控制與風(fēng)險(xiǎn)管理該如何融合于企業(yè)運(yùn)營(yíng)的每個(gè)環(huán)節(jié)，通過(guò)管理實(shí)踐筆者認(rèn)為只有通過(guò)不斷認(rèn)識(shí)、把握、實(shí)施、反饋才能建立起高效的風(fēng)險(xiǎn)控制管理體系。

一、內(nèi)部控制與風(fēng)險(xiǎn)的定義與關(guān)系

內(nèi)部控制：《企業(yè)內(nèi)部控制基本規(guī)范》所稱的內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。

風(fēng)險(xiǎn)：是未來(lái)不確定性對(duì)目標(biāo)的影響。

內(nèi)部控制與風(fēng)險(xiǎn)之間的關(guān)系：企業(yè)建立和完善內(nèi)部控制體系，其最終目的是為了控制風(fēng)險(xiǎn)，實(shí)現(xiàn)企業(yè)目標(biāo)。它們之間的關(guān)系如下圖所示。

二、企業(yè)在運(yùn)營(yíng)過(guò)程中面臨的風(fēng)險(xiǎn)

（一）戰(zhàn)略風(fēng)險(xiǎn)

指企業(yè)在戰(zhàn)略的制訂和實(shí)施上出現(xiàn)錯(cuò)誤，或因未能隨環(huán)境的改變而做出適當(dāng)?shù)恼{(diào)整，從而導(dǎo)致經(jīng)濟(jì)上的損失。常見(jiàn)的戰(zhàn)略風(fēng)險(xiǎn)包括宏觀政策及形勢(shì)把握風(fēng)險(xiǎn)、新產(chǎn)品推廣策略風(fēng)險(xiǎn)、對(duì)新市場(chǎng)開(kāi)發(fā)投入風(fēng)險(xiǎn)和并購(gòu)風(fēng)險(xiǎn)。

（二）財(cái)務(wù)風(fēng)險(xiǎn)

指因公司財(cái)務(wù)結(jié)構(gòu)不合理、融資不當(dāng)使公司可能喪失償債能力而導(dǎo)致投資者預(yù)期收益下降的風(fēng)險(xiǎn)。包括資金結(jié)構(gòu)與現(xiàn)金流風(fēng)險(xiǎn)、會(huì)計(jì)核算與流程的風(fēng)險(xiǎn)和會(huì)計(jì)及財(cái)務(wù)報(bào)告風(fēng)險(xiǎn)等。

（三）市場(chǎng)風(fēng)險(xiǎn)

指未來(lái)市場(chǎng)價(jià)格（價(jià)格、 利率、匯率、股票價(jià)格）的不確定性對(duì)企業(yè)實(shí)現(xiàn)其既定目標(biāo)的影響。市場(chǎng)風(fēng)險(xiǎn)包括商品價(jià)格與物資供應(yīng)風(fēng)險(xiǎn)、客戶及供應(yīng)商信用風(fēng)險(xiǎn)、稅收風(fēng)險(xiǎn)、利率、匯率風(fēng)險(xiǎn)和競(jìng)爭(zhēng)風(fēng)險(xiǎn)。這些市場(chǎng)因素可能直接對(duì)企業(yè)產(chǎn)生影響，也可能是通過(guò)對(duì)其競(jìng)爭(zhēng)者、供應(yīng)商或者消費(fèi)者間接對(duì)企業(yè)產(chǎn)生影響。

（四）運(yùn)營(yíng)風(fēng)險(xiǎn)

指企業(yè)在運(yùn)營(yíng)過(guò)程中，由于外部環(huán)境的復(fù)雜性和變動(dòng)性以及主體對(duì)環(huán)境的認(rèn)知能力和適應(yīng)能力的有限性，而導(dǎo)致的運(yùn)營(yíng)失敗或使運(yùn)營(yíng)活動(dòng)達(dá)不到預(yù)期的目標(biāo)的可能性及其損失。運(yùn)營(yíng)風(fēng)險(xiǎn)并不是指某一種具體特定的風(fēng)險(xiǎn)，而是包含一系列具體的風(fēng)險(xiǎn)。包括內(nèi)部管理風(fēng)險(xiǎn)、業(yè)務(wù)流程與信息系統(tǒng)風(fēng)險(xiǎn)和企業(yè)風(fēng)險(xiǎn)管理現(xiàn)狀與能力。

（五）法律風(fēng)險(xiǎn)

指公司在經(jīng)營(yíng)過(guò)程中違反法律法規(guī)，簽訂合同的內(nèi)容在法律上有缺陷或不完善而發(fā)生法律糾紛甚至無(wú)法履約，以及法律的不完善或修訂產(chǎn)生的不確定性等面臨的風(fēng)險(xiǎn)。包括國(guó)內(nèi)外政治法律環(huán)境與政策、員工道德操守、重大協(xié)議與合同的遵守與履行、法律糾紛和知識(shí)產(chǎn)權(quán)。

三、內(nèi)部控制與風(fēng)險(xiǎn)管理實(shí)施的目標(biāo)

目標(biāo)一：從風(fēng)險(xiǎn)控制的角度出發(fā)，立足于提升公司的管理水平，建設(shè)形成涵蓋公司層面、業(yè)務(wù)層面、信息系統(tǒng)層面，內(nèi)容規(guī)范、實(shí)施有效的內(nèi)部控制體系。

分先內(nèi)控管理既從滿足監(jiān)管角度出發(fā)，又立足于公司的實(shí)際需求與自身發(fā)展特點(diǎn)，建立完善內(nèi)部控制體系，促進(jìn)企業(yè)遵循法規(guī)、維護(hù)企業(yè)資產(chǎn)安全、提、提高企業(yè)經(jīng)營(yíng)效率、推進(jìn)全面風(fēng)險(xiǎn)管控。

目標(biāo)二：通過(guò)對(duì)公司現(xiàn)有電子信息系統(tǒng)的診斷、優(yōu)化和提升，實(shí)現(xiàn)內(nèi)控要求與公司現(xiàn)有電子信息系統(tǒng)的整合、對(duì)接。

從內(nèi)部控制體系建設(shè)與信息化建設(shè)的同步整合角度，在完善內(nèi)控體系的過(guò)程中，將內(nèi)部控制成果與信息化系統(tǒng)進(jìn)行對(duì)接，以實(shí)現(xiàn)內(nèi)部控制的落地，提高內(nèi)控制度的執(zhí)行力。

目標(biāo)三：完成風(fēng)險(xiǎn)內(nèi)控體系在公司領(lǐng)導(dǎo)層、職能部門(mén)管理層、子公司管理層及其他必需的層級(jí)和范圍內(nèi)人員的培訓(xùn)和咨詢工作。

強(qiáng)調(diào)方案成果的實(shí)施和落地，對(duì)風(fēng)險(xiǎn)內(nèi)控體系的實(shí)施和相關(guān)咨詢師的知識(shí)轉(zhuǎn)移等工作提出具體要求，使風(fēng)險(xiǎn)內(nèi)控觀念深入到公司的各個(gè)層面，使之成為一種管理習(xí)慣。

三、風(fēng)險(xiǎn)控制管理應(yīng)遵循的原則

（一）分層建立內(nèi)部控制體系

作為分子公司眾多的大型集團(tuán)公司，公司內(nèi)控體系建設(shè)既要考慮公司總部的管控要求，又要考慮下屬分、子公司的管控要求，整個(gè)內(nèi)控體系是一個(gè)在集團(tuán)管控模式下的分層管控方式。

（二）注重實(shí)效

最佳的風(fēng)險(xiǎn)內(nèi)控體系不是用理論最佳，而是最佳實(shí)踐解釋是風(fēng)控管理的基本理念。通過(guò)務(wù)實(shí)的風(fēng)控體系設(shè)計(jì)，確保內(nèi)控體系符合企業(yè)實(shí)際，能夠有效落實(shí)和執(zhí)行，才能打造適用于公司最佳管理實(shí)踐。

（三）持續(xù)管理提升

管理體系與機(jī)制不是一勞永逸的，風(fēng)險(xiǎn)內(nèi)控的的完善是一個(gè)長(zhǎng)期的、持續(xù)的過(guò)程，需要逐步地、循序漸進(jìn)，以日臻完善。大體上風(fēng)險(xiǎn)內(nèi)控要體系要經(jīng)過(guò)一下幾個(gè)階段：合規(guī)型風(fēng)險(xiǎn)內(nèi)控、管理型風(fēng)險(xiǎn)內(nèi)控、體系型風(fēng)險(xiǎn)內(nèi)控、全面型風(fēng)險(xiǎn)內(nèi)控。

四、風(fēng)險(xiǎn)控制管理實(shí)施步驟及控制要點(diǎn)

（一）引進(jìn)先進(jìn)理念—風(fēng)險(xiǎn)控制培訓(xùn)

實(shí)施項(xiàng)目前期培訓(xùn)，形成風(fēng)險(xiǎn)控制理念，主要是充實(shí)內(nèi)部控制基礎(chǔ)知識(shí)、法規(guī)等知識(shí)，明確內(nèi)控項(xiàng)目實(shí)施計(jì)劃、過(guò)程和成果方面的目標(biāo)。

（二）剖析自身管理—風(fēng)險(xiǎn)控制調(diào)查和評(píng)價(jià)

首先進(jìn)行內(nèi)部控制調(diào)查和評(píng)價(jià)，通過(guò)查閱公司制度和資料、人員訪談、發(fā)放調(diào)查問(wèn)卷、穿行測(cè)試、實(shí)地考察等方法，深入梳理公司業(yè)務(wù)流程，發(fā)現(xiàn)內(nèi)部控制中存在的問(wèn)題，以此為基礎(chǔ)對(duì)公司內(nèi)部控制狀況進(jìn)行評(píng)價(jià)，編制《內(nèi)部控制評(píng)價(jià)報(bào)告》，為改進(jìn)內(nèi)部控制提供參考和建議。

（三）完善業(yè)務(wù)流程—內(nèi)部控制設(shè)計(jì)

根據(jù)內(nèi)控調(diào)查和評(píng)價(jià)中了解的內(nèi)容，按照《內(nèi)部控制手冊(cè)》的設(shè)計(jì)標(biāo)準(zhǔn)開(kāi)展內(nèi)控設(shè)計(jì)工作，形成《內(nèi)部控制手冊(cè)》?！秲?nèi)部控制手冊(cè)》至少應(yīng)包括：標(biāo)準(zhǔn)流程控制文件、風(fēng)險(xiǎn)控制矩陣。

（四）識(shí)別內(nèi)外部風(fēng)險(xiǎn)—梳理風(fēng)險(xiǎn)清單

在內(nèi)部控制項(xiàng)目過(guò)程中，公司各部門(mén)對(duì)影響公司目標(biāo)、部門(mén)目標(biāo)的風(fēng)險(xiǎn)進(jìn)行識(shí)別、歸類(lèi)，并對(duì)各項(xiàng)風(fēng)險(xiǎn)的權(quán)重進(jìn)行評(píng)估，最終形成公司的風(fēng)險(xiǎn)清單和公司風(fēng)險(xiǎn)庫(kù)，作為公司風(fēng)險(xiǎn)管理的依據(jù)。

（五）不斷優(yōu)化—風(fēng)險(xiǎn)內(nèi)控實(shí)施及優(yōu)化

在公司形成《內(nèi)部控制手冊(cè)》后，確定試用階段，在實(shí)施過(guò)程中對(duì)反映出來(lái)的問(wèn)題加以修訂，不斷優(yōu)化。之后《內(nèi)部控制手冊(cè)》每年都要根據(jù)企業(yè)運(yùn)營(yíng)狀況對(duì)其進(jìn)行修訂以使整個(gè)經(jīng)營(yíng)過(guò)程的風(fēng)險(xiǎn)處于有效的控制范圍內(nèi)。

現(xiàn)代化企業(yè)管理中，內(nèi)部控制與風(fēng)險(xiǎn)管理緊密結(jié)合才能促使企業(yè)高效安全運(yùn)營(yíng)，但是內(nèi)部控制與風(fēng)險(xiǎn)管理該如何融合于企業(yè)運(yùn)營(yíng)的每個(gè)環(huán)節(jié)，通過(guò)管理實(shí)踐筆者認(rèn)為只有通過(guò)不斷認(rèn)識(shí)、把握、實(shí)施、反饋才能建立起高效的風(fēng)險(xiǎn)控制管理體系。

一、內(nèi)部控制與風(fēng)險(xiǎn)的定義與關(guān)系

內(nèi)部控制：《企業(yè)內(nèi)部控制基本規(guī)范》所稱的內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。

風(fēng)險(xiǎn)：是未來(lái)不確定性對(duì)目標(biāo)的影響。

內(nèi)部控制與風(fēng)險(xiǎn)之間的關(guān)系：企業(yè)建立和完善內(nèi)部控制體系，其最終目的是為了控制風(fēng)險(xiǎn)，實(shí)現(xiàn)企業(yè)目標(biāo)。它們之間的關(guān)系如下圖所示。

二、企業(yè)在運(yùn)營(yíng)過(guò)程中面臨的風(fēng)險(xiǎn)

（一）戰(zhàn)略風(fēng)險(xiǎn)

指企業(yè)在戰(zhàn)略的制訂和實(shí)施上出現(xiàn)錯(cuò)誤，或因未能隨環(huán)境的改變而做出適當(dāng)?shù)恼{(diào)整，從而導(dǎo)致經(jīng)濟(jì)上的損失。常見(jiàn)的戰(zhàn)略風(fēng)險(xiǎn)包括宏觀政策及形勢(shì)把握風(fēng)險(xiǎn)、新產(chǎn)品推廣策略風(fēng)險(xiǎn)、對(duì)新市場(chǎng)開(kāi)發(fā)投入風(fēng)險(xiǎn)和并購(gòu)風(fēng)險(xiǎn)。

（二）財(cái)務(wù)風(fēng)險(xiǎn)

指因公司財(cái)務(wù)結(jié)構(gòu)不合理、融資不當(dāng)使公司可能喪失償債能力而導(dǎo)致投資者預(yù)期收益下降的風(fēng)險(xiǎn)。包括資金結(jié)構(gòu)與現(xiàn)金流風(fēng)險(xiǎn)、會(huì)計(jì)核算與流程的風(fēng)險(xiǎn)和會(huì)計(jì)及財(cái)務(wù)報(bào)告風(fēng)險(xiǎn)等。

（三）市場(chǎng)風(fēng)險(xiǎn)

指未來(lái)市場(chǎng)價(jià)格（價(jià)格、 利率、匯率、股票價(jià)格）的不確定性對(duì)企業(yè)實(shí)現(xiàn)其既定目標(biāo)的影響。市場(chǎng)風(fēng)險(xiǎn)包括商品價(jià)格與物資供應(yīng)風(fēng)險(xiǎn)、客戶及供應(yīng)商信用風(fēng)險(xiǎn)、稅收風(fēng)險(xiǎn)、利率、匯率風(fēng)險(xiǎn)和競(jìng)爭(zhēng)風(fēng)險(xiǎn)。這些市場(chǎng)因素可能直接對(duì)企業(yè)產(chǎn)生影響，也可能是通過(guò)對(duì)其競(jìng)爭(zhēng)者、供應(yīng)商或者消費(fèi)者間接對(duì)企業(yè)產(chǎn)生影響。

（四）運(yùn)營(yíng)風(fēng)險(xiǎn)

指企業(yè)在運(yùn)營(yíng)過(guò)程中，由于外部環(huán)境的復(fù)雜性和變動(dòng)性以及主體對(duì)環(huán)境的認(rèn)知能力和適應(yīng)能力的有限性，而導(dǎo)致的運(yùn)營(yíng)失敗或使運(yùn)營(yíng)活動(dòng)達(dá)不到預(yù)期的目標(biāo)的可能性及其損失。運(yùn)營(yíng)風(fēng)險(xiǎn)并不是指某一種具體特定的風(fēng)險(xiǎn)，而是包含一系列具體的風(fēng)險(xiǎn)。包括內(nèi)部管理風(fēng)險(xiǎn)、業(yè)務(wù)流程與信息系統(tǒng)風(fēng)險(xiǎn)和企業(yè)風(fēng)險(xiǎn)管理現(xiàn)狀與能力。

（五）法律風(fēng)險(xiǎn)

指公司在經(jīng)營(yíng)過(guò)程中違反法律法規(guī)，簽訂合同的內(nèi)容在法律上有缺陷或不完善而發(fā)生法律糾紛甚至無(wú)法履約，以及法律的不完善或修訂產(chǎn)生的不確定性等面臨的風(fēng)險(xiǎn)。包括國(guó)內(nèi)外政治法律環(huán)境與政策、員工道德操守、重大協(xié)議與合同的遵守與履行、法律糾紛和知識(shí)產(chǎn)權(quán)。

三、內(nèi)部控制與風(fēng)險(xiǎn)管理實(shí)施的目標(biāo)

目標(biāo)一：從風(fēng)險(xiǎn)控制的角度出發(fā)，立足于提升公司的管理水平，建設(shè)形成涵蓋公司層面、業(yè)務(wù)層面、信息系統(tǒng)層面，內(nèi)容規(guī)范、實(shí)施有效的內(nèi)部控制體系。

分先內(nèi)控管理既從滿足監(jiān)管角度出發(fā)，又立足于公司的實(shí)際需求與自身發(fā)展特點(diǎn)，建立完善內(nèi)部控制體系，促進(jìn)企業(yè)遵循法規(guī)、維護(hù)企業(yè)資產(chǎn)安全、提、提高企業(yè)經(jīng)營(yíng)效率、推進(jìn)全面風(fēng)險(xiǎn)管控。

目標(biāo)二：通過(guò)對(duì)公司現(xiàn)有電子信息系統(tǒng)的診斷、優(yōu)化和提升，實(shí)現(xiàn)內(nèi)控要求與公司現(xiàn)有電子信息系統(tǒng)的整合、對(duì)接。

從內(nèi)部控制體系建設(shè)與信息化建設(shè)的同步整合角度，在完善內(nèi)控體系的過(guò)程中，將內(nèi)部控制成果與信息化系統(tǒng)進(jìn)行對(duì)接，以實(shí)現(xiàn)內(nèi)部控制的落地，提高內(nèi)控制度的執(zhí)行力。

目標(biāo)三：完成風(fēng)險(xiǎn)內(nèi)控體系在公司領(lǐng)導(dǎo)層、職能部門(mén)管理層、子公司管理層及其他必需的層級(jí)和范圍內(nèi)人員的培訓(xùn)和咨詢工作。

強(qiáng)調(diào)方案成果的實(shí)施和落地，對(duì)風(fēng)險(xiǎn)內(nèi)控體系的實(shí)施和相關(guān)咨詢師的知識(shí)轉(zhuǎn)移等工作提出具體要求，使風(fēng)險(xiǎn)內(nèi)控觀念深入到公司的各個(gè)層面，使之成為一種管理習(xí)慣。

三、風(fēng)險(xiǎn)控制管理應(yīng)遵循的原則

（一）分層建立內(nèi)部控制體系

作為分子公司眾多的大型集團(tuán)公司，公司內(nèi)控體系建設(shè)既要考慮公司總部的管控要求，又要考慮下屬分、子公司的管控要求，整個(gè)內(nèi)控體系是一個(gè)在集團(tuán)管控模式下的分層管控方式。

（二）注重實(shí)效

最佳的風(fēng)險(xiǎn)內(nèi)控體系不是用理論最佳，而是最佳實(shí)踐解釋是風(fēng)控管理的基本理念。通過(guò)務(wù)實(shí)的風(fēng)控體系設(shè)計(jì)，確保內(nèi)控體系符合企業(yè)實(shí)際，能夠有效落實(shí)和執(zhí)行，才能打造適用于公司最佳管理實(shí)踐。

（三）持續(xù)管理提升

管理體系與機(jī)制不是一勞永逸的，風(fēng)險(xiǎn)內(nèi)控的的完善是一個(gè)長(zhǎng)期的、持續(xù)的過(guò)程，需要逐步地、循序漸進(jìn)，以日臻完善。大體上風(fēng)險(xiǎn)內(nèi)控要體系要經(jīng)過(guò)一下幾個(gè)階段：合規(guī)型風(fēng)險(xiǎn)內(nèi)控、管理型風(fēng)險(xiǎn)內(nèi)控、體系型風(fēng)險(xiǎn)內(nèi)控、全面型風(fēng)險(xiǎn)內(nèi)控。

四、風(fēng)險(xiǎn)控制管理實(shí)施步驟及控制要點(diǎn)

（一）引進(jìn)先進(jìn)理念—風(fēng)險(xiǎn)控制培訓(xùn)

實(shí)施項(xiàng)目前期培訓(xùn)，形成風(fēng)險(xiǎn)控制理念，主要是充實(shí)內(nèi)部控制基礎(chǔ)知識(shí)、法規(guī)等知識(shí)，明確內(nèi)控項(xiàng)目實(shí)施計(jì)劃、過(guò)程和成果方面的目標(biāo)。

（二）剖析自身管理—風(fēng)險(xiǎn)控制調(diào)查和評(píng)價(jià)

首先進(jìn)行內(nèi)部控制調(diào)查和評(píng)價(jià)，通過(guò)查閱公司制度和資料、人員訪談、發(fā)放調(diào)查問(wèn)卷、穿行測(cè)試、實(shí)地考察等方法，深入梳理公司業(yè)務(wù)流程，發(fā)現(xiàn)內(nèi)部控制中存在的問(wèn)題，以此為基礎(chǔ)對(duì)公司內(nèi)部控制狀況進(jìn)行評(píng)價(jià)，編制《內(nèi)部控制評(píng)價(jià)報(bào)告》，為改進(jìn)內(nèi)部控制提供參考和建議。

（三）完善業(yè)務(wù)流程—內(nèi)部控制設(shè)計(jì)

根據(jù)內(nèi)控調(diào)查和評(píng)價(jià)中了解的內(nèi)容，按照《內(nèi)部控制手冊(cè)》的設(shè)計(jì)標(biāo)準(zhǔn)開(kāi)展內(nèi)控設(shè)計(jì)工作，形成《內(nèi)部控制手冊(cè)》?！秲?nèi)部控制手冊(cè)》至少應(yīng)包括：標(biāo)準(zhǔn)流程控制文件、風(fēng)險(xiǎn)控制矩陣。

（四）識(shí)別內(nèi)外部風(fēng)險(xiǎn)—梳理風(fēng)險(xiǎn)清單

在內(nèi)部控制項(xiàng)目過(guò)程中，公司各部門(mén)對(duì)影響公司目標(biāo)、部門(mén)目標(biāo)的風(fēng)險(xiǎn)進(jìn)行識(shí)別、歸類(lèi)，并對(duì)各項(xiàng)風(fēng)險(xiǎn)的權(quán)重進(jìn)行評(píng)估，最終形成公司的風(fēng)險(xiǎn)清單和公司風(fēng)險(xiǎn)庫(kù)，作為公司風(fēng)險(xiǎn)管理的依據(jù)。

（五）不斷優(yōu)化—風(fēng)險(xiǎn)內(nèi)控實(shí)施及優(yōu)化

在公司形成《內(nèi)部控制手冊(cè)》后，確定試用階段，在實(shí)施過(guò)程中對(duì)反映出來(lái)的問(wèn)題加以修訂，不斷優(yōu)化。之后《內(nèi)部控制手冊(cè)》每年都要根據(jù)企業(yè)運(yùn)營(yíng)狀況對(duì)其進(jìn)行修訂以使整個(gè)經(jīng)營(yíng)過(guò)程的風(fēng)險(xiǎn)處于有效的控制范圍內(nèi)。

現(xiàn)代化企業(yè)管理中，內(nèi)部控制與風(fēng)險(xiǎn)管理緊密結(jié)合才能促使企業(yè)高效安全運(yùn)營(yíng)，但是內(nèi)部控制與風(fēng)險(xiǎn)管理該如何融合于企業(yè)運(yùn)營(yíng)的每個(gè)環(huán)節(jié)，通過(guò)管理實(shí)踐筆者認(rèn)為只有通過(guò)不斷認(rèn)識(shí)、把握、實(shí)施、反饋才能建立起高效的風(fēng)險(xiǎn)控制管理體系。

一、內(nèi)部控制與風(fēng)險(xiǎn)的定義與關(guān)系

內(nèi)部控制：《企業(yè)內(nèi)部控制基本規(guī)范》所稱的內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。

風(fēng)險(xiǎn)：是未來(lái)不確定性對(duì)目標(biāo)的影響。

內(nèi)部控制與風(fēng)險(xiǎn)之間的關(guān)系：企業(yè)建立和完善內(nèi)部控制體系，其最終目的是為了控制風(fēng)險(xiǎn)，實(shí)現(xiàn)企業(yè)目標(biāo)。它們之間的關(guān)系如下圖所示。

二、企業(yè)在運(yùn)營(yíng)過(guò)程中面臨的風(fēng)險(xiǎn)

（一）戰(zhàn)略風(fēng)險(xiǎn)

指企業(yè)在戰(zhàn)略的制訂和實(shí)施上出現(xiàn)錯(cuò)誤，或因未能隨環(huán)境的改變而做出適當(dāng)?shù)恼{(diào)整，從而導(dǎo)致經(jīng)濟(jì)上的損失。常見(jiàn)的戰(zhàn)略風(fēng)險(xiǎn)包括宏觀政策及形勢(shì)把握風(fēng)險(xiǎn)、新產(chǎn)品推廣策略風(fēng)險(xiǎn)、對(duì)新市場(chǎng)開(kāi)發(fā)投入風(fēng)險(xiǎn)和并購(gòu)風(fēng)險(xiǎn)。

（二）財(cái)務(wù)風(fēng)險(xiǎn)

指因公司財(cái)務(wù)結(jié)構(gòu)不合理、融資不當(dāng)使公司可能喪失償債能力而導(dǎo)致投資者預(yù)期收益下降的風(fēng)險(xiǎn)。包括資金結(jié)構(gòu)與現(xiàn)金流風(fēng)險(xiǎn)、會(huì)計(jì)核算與流程的風(fēng)險(xiǎn)和會(huì)計(jì)及財(cái)務(wù)報(bào)告風(fēng)險(xiǎn)等。

（三）市場(chǎng)風(fēng)險(xiǎn)

指未來(lái)市場(chǎng)價(jià)格（價(jià)格、 利率、匯率、股票價(jià)格）的不確定性對(duì)企業(yè)實(shí)現(xiàn)其既定目標(biāo)的影響。市場(chǎng)風(fēng)險(xiǎn)包括商品價(jià)格與物資供應(yīng)風(fēng)險(xiǎn)、客戶及供應(yīng)商信用風(fēng)險(xiǎn)、稅收風(fēng)險(xiǎn)、利率、匯率風(fēng)險(xiǎn)和競(jìng)爭(zhēng)風(fēng)險(xiǎn)。這些市場(chǎng)因素可能直接對(duì)企業(yè)產(chǎn)生影響，也可能是通過(guò)對(duì)其競(jìng)爭(zhēng)者、供應(yīng)商或者消費(fèi)者間接對(duì)企業(yè)產(chǎn)生影響。

（四）運(yùn)營(yíng)風(fēng)險(xiǎn)

指企業(yè)在運(yùn)營(yíng)過(guò)程中，由于外部環(huán)境的復(fù)雜性和變動(dòng)性以及主體對(duì)環(huán)境的認(rèn)知能力和適應(yīng)能力的有限性，而導(dǎo)致的運(yùn)營(yíng)失敗或使運(yùn)營(yíng)活動(dòng)達(dá)不到預(yù)期的目標(biāo)的可能性及其損失。運(yùn)營(yíng)風(fēng)險(xiǎn)并不是指某一種具體特定的風(fēng)險(xiǎn)，而是包含一系列具體的風(fēng)險(xiǎn)。包括內(nèi)部管理風(fēng)險(xiǎn)、業(yè)務(wù)流程與信息系統(tǒng)風(fēng)險(xiǎn)和企業(yè)風(fēng)險(xiǎn)管理現(xiàn)狀與能力。

（五）法律風(fēng)險(xiǎn)

指公司在經(jīng)營(yíng)過(guò)程中違反法律法規(guī)，簽訂合同的內(nèi)容在法律上有缺陷或不完善而發(fā)生法律糾紛甚至無(wú)法履約，以及法律的不完善或修訂產(chǎn)生的不確定性等面臨的風(fēng)險(xiǎn)。包括國(guó)內(nèi)外政治法律環(huán)境與政策、員工道德操守、重大協(xié)議與合同的遵守與履行、法律糾紛和知識(shí)產(chǎn)權(quán)。

三、內(nèi)部控制與風(fēng)險(xiǎn)管理實(shí)施的目標(biāo)

目標(biāo)一：從風(fēng)險(xiǎn)控制的角度出發(fā)，立足于提升公司的管理水平，建設(shè)形成涵蓋公司層面、業(yè)務(wù)層面、信息系統(tǒng)層面，內(nèi)容規(guī)范、實(shí)施有效的內(nèi)部控制體系。

分先內(nèi)控管理既從滿足監(jiān)管角度出發(fā)，又立足于公司的實(shí)際需求與自身發(fā)展特點(diǎn)，建立完善內(nèi)部控制體系，促進(jìn)企業(yè)遵循法規(guī)、維護(hù)企業(yè)資產(chǎn)安全、提、提高企業(yè)經(jīng)營(yíng)效率、推進(jìn)全面風(fēng)險(xiǎn)管控。

目標(biāo)二：通過(guò)對(duì)公司現(xiàn)有電子信息系統(tǒng)的診斷、優(yōu)化和提升，實(shí)現(xiàn)內(nèi)控要求與公司現(xiàn)有電子信息系統(tǒng)的整合、對(duì)接。

從內(nèi)部控制體系建設(shè)與信息化建設(shè)的同步整合角度，在完善內(nèi)控體系的過(guò)程中，將內(nèi)部控制成果與信息化系統(tǒng)進(jìn)行對(duì)接，以實(shí)現(xiàn)內(nèi)部控制的落地，提高內(nèi)控制度的執(zhí)行力。

目標(biāo)三：完成風(fēng)險(xiǎn)內(nèi)控體系在公司領(lǐng)導(dǎo)層、職能部門(mén)管理層、子公司管理層及其他必需的層級(jí)和范圍內(nèi)人員的培訓(xùn)和咨詢工作。

強(qiáng)調(diào)方案成果的實(shí)施和落地，對(duì)風(fēng)險(xiǎn)內(nèi)控體系的實(shí)施和相關(guān)咨詢師的知識(shí)轉(zhuǎn)移等工作提出具體要求，使風(fēng)險(xiǎn)內(nèi)控觀念深入到公司的各個(gè)層面，使之成為一種管理習(xí)慣。

三、風(fēng)險(xiǎn)控制管理應(yīng)遵循的原則

（一）分層建立內(nèi)部控制體系

作為分子公司眾多的大型集團(tuán)公司，公司內(nèi)控體系建設(shè)既要考慮公司總部的管控要求，又要考慮下屬分、子公司的管控要求，整個(gè)內(nèi)控體系是一個(gè)在集團(tuán)管控模式下的分層管控方式。

（二）注重實(shí)效

最佳的風(fēng)險(xiǎn)內(nèi)控體系不是用理論最佳，而是最佳實(shí)踐解釋是風(fēng)控管理的基本理念。通過(guò)務(wù)實(shí)的風(fēng)控體系設(shè)計(jì)，確保內(nèi)控體系符合企業(yè)實(shí)際，能夠有效落實(shí)和執(zhí)行，才能打造適用于公司最佳管理實(shí)踐。

（三）持續(xù)管理提升

管理體系與機(jī)制不是一勞永逸的，風(fēng)險(xiǎn)內(nèi)控的的完善是一個(gè)長(zhǎng)期的、持續(xù)的過(guò)程，需要逐步地、循序漸進(jìn)，以日臻完善。大體上風(fēng)險(xiǎn)內(nèi)控要體系要經(jīng)過(guò)一下幾個(gè)階段：合規(guī)型風(fēng)險(xiǎn)內(nèi)控、管理型風(fēng)險(xiǎn)內(nèi)控、體系型風(fēng)險(xiǎn)內(nèi)控、全面型風(fēng)險(xiǎn)內(nèi)控。

四、風(fēng)險(xiǎn)控制管理實(shí)施步驟及控制要點(diǎn)

（一）引進(jìn)先進(jìn)理念—風(fēng)險(xiǎn)控制培訓(xùn)

實(shí)施項(xiàng)目前期培訓(xùn)，形成風(fēng)險(xiǎn)控制理念，主要是充實(shí)內(nèi)部控制基礎(chǔ)知識(shí)、法規(guī)等知識(shí)，明確內(nèi)控項(xiàng)目實(shí)施計(jì)劃、過(guò)程和成果方面的目標(biāo)。

（二）剖析自身管理—風(fēng)險(xiǎn)控制調(diào)查和評(píng)價(jià)

首先進(jìn)行內(nèi)部控制調(diào)查和評(píng)價(jià)，通過(guò)查閱公司制度和資料、人員訪談、發(fā)放調(diào)查問(wèn)卷、穿行測(cè)試、實(shí)地考察等方法，深入梳理公司業(yè)務(wù)流程，發(fā)現(xiàn)內(nèi)部控制中存在的問(wèn)題，以此為基礎(chǔ)對(duì)公司內(nèi)部控制狀況進(jìn)行評(píng)價(jià)，編制《內(nèi)部控制評(píng)價(jià)報(bào)告》，為改進(jìn)內(nèi)部控制提供參考和建議。

（三）完善業(yè)務(wù)流程—內(nèi)部控制設(shè)計(jì)

根據(jù)內(nèi)控調(diào)查和評(píng)價(jià)中了解的內(nèi)容，按照《內(nèi)部控制手冊(cè)》的設(shè)計(jì)標(biāo)準(zhǔn)開(kāi)展內(nèi)控設(shè)計(jì)工作，形成《內(nèi)部控制手冊(cè)》?！秲?nèi)部控制手冊(cè)》至少應(yīng)包括：標(biāo)準(zhǔn)流程控制文件、風(fēng)險(xiǎn)控制矩陣。

（四）識(shí)別內(nèi)外部風(fēng)險(xiǎn)—梳理風(fēng)險(xiǎn)清單

在內(nèi)部控制項(xiàng)目過(guò)程中，公司各部門(mén)對(duì)影響公司目標(biāo)、部門(mén)目標(biāo)的風(fēng)險(xiǎn)進(jìn)行識(shí)別、歸類(lèi)，并對(duì)各項(xiàng)風(fēng)險(xiǎn)的權(quán)重進(jìn)行評(píng)估，最終形成公司的風(fēng)險(xiǎn)清單和公司風(fēng)險(xiǎn)庫(kù)，作為公司風(fēng)險(xiǎn)管理的依據(jù)。

（五）不斷優(yōu)化—風(fēng)險(xiǎn)內(nèi)控實(shí)施及優(yōu)化

在公司形成《內(nèi)部控制手冊(cè)》后，確定試用階段，在實(shí)施過(guò)程中對(duì)反映出來(lái)的問(wèn)題加以修訂，不斷優(yōu)化。之后《內(nèi)部控制手冊(cè)》每年都要根據(jù)企業(yè)運(yùn)營(yíng)狀況對(duì)其進(jìn)行修訂以使整個(gè)經(jīng)營(yíng)過(guò)程的風(fēng)險(xiǎn)處于有效的控制范圍內(nèi)。