前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇全面風(fēng)險(xiǎn)管理與內(nèi)控范文,相信會(huì)為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。

關(guān)鍵詞:內(nèi)部控制;風(fēng)險(xiǎn)管理
按照國(guó)資委2006年6月的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》,財(cái)政部等五部委2008年6月的《企業(yè)內(nèi)部控制基本規(guī)范》,筆者所在單位深入開展了全面風(fēng)險(xiǎn)管理,了《全面風(fēng)險(xiǎn)管理報(bào)告》、《內(nèi)控控制管理手冊(cè)》。然而,在工作實(shí)踐中,就內(nèi)部控制與風(fēng)險(xiǎn)管理的認(rèn)識(shí)上有一定的誤區(qū),導(dǎo)致對(duì)提升內(nèi)控體系執(zhí)行的有效性和全面風(fēng)險(xiǎn)管理(以下簡(jiǎn)稱風(fēng)險(xiǎn)管理)水平帶來一定的影響。
一、內(nèi)控控制與風(fēng)險(xiǎn)管理的認(rèn)識(shí)誤區(qū)
1.認(rèn)為內(nèi)部控制與風(fēng)險(xiǎn)管理是相互獨(dú)立的。認(rèn)為二者雖有共同點(diǎn),但是從方式方法手段上看仍有本質(zhì)的區(qū)別;有的認(rèn)為從管控的目的上看,不完全一致;還有的認(rèn)為,從企業(yè)的業(yè)務(wù)上看,二者關(guān)注的重點(diǎn)不一樣,據(jù)此認(rèn)為是相互獨(dú)立的。
2.內(nèi)部控制和風(fēng)險(xiǎn)管理的作用被夸大。認(rèn)為有了內(nèi)控體系和風(fēng)險(xiǎn)管理體系,企業(yè)就可以高枕無憂,希望內(nèi)部控制和風(fēng)險(xiǎn)管理可以確保企業(yè)的成功,確保企業(yè)法律法規(guī)的遵循性、確保財(cái)務(wù)報(bào)告的可靠性。
3.內(nèi)部控制和風(fēng)險(xiǎn)管理的重要性被忽略。認(rèn)為傳統(tǒng)的企業(yè)管理模式,就可以解決內(nèi)部控制和風(fēng)險(xiǎn)管理所要達(dá)到的目標(biāo),而無須另立理論與方法,他們主張應(yīng)該看到與原有的傳統(tǒng)管理模式的差異,應(yīng)該看到新的管理模式帶來的風(fēng)險(xiǎn)和巨大成本。
4.認(rèn)為內(nèi)部控制和風(fēng)險(xiǎn)管理體系的建設(shè)就是整章建制。認(rèn)為內(nèi)部控制和風(fēng)險(xiǎn)管理體系建設(shè),就是建章立制,理解為簡(jiǎn)單的制度建設(shè)。
5.認(rèn)為內(nèi)部控制和風(fēng)險(xiǎn)管理理念難于適應(yīng)企業(yè)現(xiàn)狀。新的管理理念和技術(shù),與企業(yè)原有的管理體系和觀點(diǎn)之間存在較在的差距,認(rèn)為在COSO理念下建立的內(nèi)部控制和風(fēng)險(xiǎn)管理模式不適合于企業(yè)現(xiàn)狀。
二、內(nèi)部控制與風(fēng)險(xiǎn)管理的聯(lián)系
1.二者的驅(qū)動(dòng)因素是一致的。無論是風(fēng)險(xiǎn)管理還是內(nèi)部控制,從其在中西方的發(fā)展史上我們可以看出,最初的驅(qū)動(dòng)因素在于滿足監(jiān)管要求。隨著認(rèn)識(shí)上的不斷創(chuàng)新,越來越多的企業(yè)認(rèn)識(shí)到內(nèi)部控制與風(fēng)險(xiǎn)管理的重要性,驅(qū)動(dòng)因素變?yōu)槭紫仍谟谝?guī)避風(fēng)險(xiǎn)管理失效會(huì)導(dǎo)致難以預(yù)計(jì)的損失,其次才是為了滿足監(jiān)管要求。
2.二者的主體是一致的。它們都是由“企業(yè)董事會(huì)、管理層以及其他人員共同實(shí)施的”,強(qiáng)調(diào)了全員參與的觀念,指出各方在內(nèi)控控制或風(fēng)險(xiǎn)管理中應(yīng)有的角色與職責(zé)。
3.二者都是一個(gè)“動(dòng)態(tài)的管理過程”。二者的有效性都是在某一時(shí)點(diǎn)的一個(gè)狀態(tài),不能當(dāng)做某種靜態(tài)的東西,也不是單獨(dú)或額外的活動(dòng)。是一個(gè)發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的不斷修正、循環(huán)往復(fù)的過程,并滲透于企業(yè)各項(xiàng)經(jīng)管理活動(dòng)中。
4.二者的目標(biāo)有共同點(diǎn)。都是為企業(yè)實(shí)現(xiàn)目標(biāo)提供合理保證。風(fēng)險(xiǎn)管理的目標(biāo)有四類,其中三類與內(nèi)控控制相重合,即報(bào)告類目標(biāo)、經(jīng)營(yíng)類目標(biāo)、和遵循類目標(biāo)。但報(bào)告類目標(biāo)有所擴(kuò)展,它不僅包括財(cái)務(wù)報(bào)告的準(zhǔn)確性,還要求所有對(duì)內(nèi)外的非財(cái)務(wù)類報(bào)告準(zhǔn)確可靠。
5.二者的作用是一致的。都是為了防范風(fēng)險(xiǎn)。內(nèi)部控制的最重要目的之一就是防范風(fēng)險(xiǎn),沒有風(fēng)險(xiǎn)防范這一既重要又明確的目的,內(nèi)部控制的存在就大打折扣,至少發(fā)揮作用的空間會(huì)受到極大的限制。
6.二者的組成要素上看,風(fēng)險(xiǎn)管理與內(nèi)部控制的組成要素有五個(gè)方面是重合的,即控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督。這些重合是由它們目標(biāo)的多數(shù)重合及實(shí)現(xiàn)機(jī)制相似決定的。風(fēng)險(xiǎn)管理增加了目標(biāo)設(shè)定、事件識(shí)別、和風(fēng)險(xiǎn)對(duì)策三個(gè)要素,增加了戰(zhàn)略目標(biāo),對(duì)內(nèi)部控制框架進(jìn)行拓展,把內(nèi)部控制帶到了一個(gè)更加寬泛的管理視角。
7.從二者的方法上看,企業(yè)的風(fēng)險(xiǎn)普遍存在于生產(chǎn)經(jīng)營(yíng)的各個(gè)環(huán)節(jié),風(fēng)險(xiǎn)信息的取得是實(shí)施風(fēng)險(xiǎn)管理的前提,收集不到風(fēng)險(xiǎn)信息,風(fēng)險(xiǎn)管理就無從談起。而內(nèi)部控制是通過全方位建立過程控制體系、描述關(guān)鍵控制點(diǎn)和以流程形式直觀表達(dá)生產(chǎn)經(jīng)營(yíng)業(yè)務(wù)過程而形成的管理規(guī)范。這恰好為風(fēng)險(xiǎn)信息的收集提供了極大的方便,可見內(nèi)部控制是作為風(fēng)險(xiǎn)管理的一種重要手段而存在的。
三、內(nèi)部控制與風(fēng)險(xiǎn)管理的區(qū)別
1.在定義上不一致。在COSO委員會(huì)的全面風(fēng)險(xiǎn)管理框架中,把風(fēng)險(xiǎn)定義為“對(duì)企業(yè)的目標(biāo)產(chǎn)生負(fù)面影響的事件發(fā)生的可能性”,將風(fēng)險(xiǎn)與機(jī)會(huì)區(qū)分開來。而在C O S O委員會(huì)的內(nèi)部控制框架中,沒有區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。
2.在理念上不一致。內(nèi)部控制解決的是流程問題,包括業(yè)務(wù)流程、管理流程中的風(fēng)險(xiǎn)控制,解決的是“正確地做事”。而風(fēng)險(xiǎn)管理解決的不僅是流程問題,更要解決戰(zhàn)略決策、應(yīng)急處理;不僅要解決當(dāng)前問題,更要預(yù)測(cè)和應(yīng)對(duì)將來可能發(fā)生的問題;不僅要解決“正確地做事”,關(guān)鍵要解決“做正確的事”。風(fēng)險(xiǎn)管理把機(jī)會(huì)風(fēng)險(xiǎn)視為企業(yè)的特殊資源,通過對(duì)其管理,為企業(yè)創(chuàng)造價(jià)值,促進(jìn)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)。而內(nèi)部控制則是以專業(yè)管理制度為基礎(chǔ),實(shí)施的遵循性控制活動(dòng),它無法防范管理層非理性風(fēng)險(xiǎn)和凌駕于管理制度以上的決策風(fēng)險(xiǎn)。
3.在目標(biāo)上不一致。風(fēng)險(xiǎn)管理增加了戰(zhàn)略目標(biāo),這意味著風(fēng)險(xiǎn)管理不僅僅是確保經(jīng)營(yíng)的效率與效果,而且介入了企業(yè)戰(zhàn)略(包括經(jīng)目標(biāo))的制定過程。顯然,風(fēng)險(xiǎn)管理所要實(shí)現(xiàn)的目標(biāo)要遠(yuǎn)遠(yuǎn)高于內(nèi)部控制所要實(shí)現(xiàn)的目標(biāo)。
4.在程序上不一致。全面風(fēng)險(xiǎn)管理包括了風(fēng)險(xiǎn)管理目標(biāo)和戰(zhàn)略的設(shè)定、風(fēng)險(xiǎn)評(píng)估方法的選擇、風(fēng)險(xiǎn)影響程度的制定、風(fēng)險(xiǎn)報(bào)告程序等活動(dòng)。而內(nèi)部控制負(fù)責(zé)的是對(duì)風(fēng)險(xiǎn)的評(píng)估、風(fēng)險(xiǎn)的控制、信息與溝通、監(jiān)督評(píng)價(jià)等工作。內(nèi)控控制不負(fù)責(zé)戰(zhàn)略目標(biāo)的制定,只是對(duì)目標(biāo)的制定過程進(jìn)行評(píng)價(jià),特別是對(duì)目標(biāo)和戰(zhàn)略計(jì)劃制定當(dāng)中風(fēng)險(xiǎn)的評(píng)估。
5.在環(huán)境要求上不一致。企業(yè)開展全面風(fēng)險(xiǎn)管理工作是與其他管理工作緊密結(jié)合,在綜合考慮內(nèi)部環(huán)境和外部環(huán)境的情況下,把風(fēng)險(xiǎn)管理的要求融入企業(yè)管理和業(yè)務(wù)流程中。而內(nèi)部控制則是在內(nèi)部環(huán)境下,根據(jù)國(guó)家有關(guān)法律法規(guī)和企業(yè)章程,建立的公司治理結(jié)構(gòu)和議事規(guī)則。
6.在對(duì)策上不一樣。風(fēng)險(xiǎn)管理引入了風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)容忍度、風(fēng)險(xiǎn)對(duì)策、壓力測(cè)試、情景分析等概念和方法,這些內(nèi)容在內(nèi)部控制中不包含,也是不要求的。
四、如何實(shí)施內(nèi)部控制進(jìn)行有效的風(fēng)險(xiǎn)管理
古人云:“憂勞興國(guó),逸豫亡身”、“生于憂患、死于安樂”。小平同志講:“我們要把工作的基點(diǎn)放在出現(xiàn)較大的風(fēng)險(xiǎn)上,準(zhǔn)備好對(duì)策。這樣,即使出現(xiàn)了大的風(fēng)險(xiǎn),天也不會(huì)塌下來?!惫湃撕蛡ト硕紡?qiáng)調(diào)了風(fēng)險(xiǎn)管理的重要性。在正確認(rèn)識(shí)內(nèi)部控制與風(fēng)險(xiǎn)管理的聯(lián)系與區(qū)別的基礎(chǔ)上,如何把握“瓶勁”來構(gòu)建企業(yè)全面風(fēng)險(xiǎn)管理體系,是防范風(fēng)險(xiǎn)、管控風(fēng)險(xiǎn)的關(guān)鍵。
1.要?jiǎng)?chuàng)造良好的控制環(huán)境。無論是COSO內(nèi)部控制框架,還是財(cái)政部《企業(yè)內(nèi)部控制基本規(guī)范》,都強(qiáng)調(diào)了內(nèi)部環(huán)境的重要。仔細(xì)審視國(guó)內(nèi)外發(fā)生的各個(gè)風(fēng)險(xiǎn)案例,不管是安然、世通事件,還是中航油事件,都有一個(gè)共同的問題,即缺乏有效的風(fēng)險(xiǎn)管理,其根本原因,則是董事會(huì)對(duì)公司運(yùn)營(yíng)風(fēng)險(xiǎn)重視不夠、缺乏有效的監(jiān)督?!帮L(fēng)險(xiǎn)放在第一位的發(fā)展才是科學(xué)發(fā)展”,“企業(yè)家基本職能:預(yù)測(cè)當(dāng)前及未來面臨的風(fēng)險(xiǎn)”。董事會(huì)、管理層的風(fēng)險(xiǎn)管理政策、風(fēng)險(xiǎn)偏好、公司結(jié)構(gòu)、企業(yè)文化的價(jià)值觀直接影響著企業(yè)的內(nèi)部控制與風(fēng)險(xiǎn)管理,因此建立以董事會(huì)高度重視的控制環(huán)境,是內(nèi)部控制與風(fēng)險(xiǎn)管理成敗的關(guān)鍵。
2.注重建立具有風(fēng)險(xiǎn)意識(shí)的企業(yè)文化?!皼]有意識(shí)到風(fēng)險(xiǎn),就是最大的風(fēng)險(xiǎn)”,“沒有意料之外,為意料之中做好了準(zhǔn)備”,這是企業(yè)風(fēng)險(xiǎn)管理的最高境界。內(nèi)部控制與風(fēng)險(xiǎn)管理最終目的就是要控制風(fēng)險(xiǎn),避免企業(yè)遭受損失。因此,在構(gòu)建內(nèi)部控制與風(fēng)險(xiǎn)管理的過程中,應(yīng)該以風(fēng)險(xiǎn)管理理念為導(dǎo)向。首先,公司董事會(huì)、管理層和全體員工必須熟悉企業(yè)業(yè)務(wù)相關(guān)的風(fēng)險(xiǎn),所有員工知曉他們個(gè)人職責(zé)對(duì)企業(yè)風(fēng)險(xiǎn)的影響。其次,要關(guān)注重大風(fēng)險(xiǎn)。2005年COSO的《企業(yè)風(fēng)險(xiǎn)管理-整合框架》要求董事會(huì)與管理層將主要精力放在可能產(chǎn)生重大風(fēng)險(xiǎn)的環(huán)節(jié)上,而不是所有細(xì)節(jié)的控制上。企業(yè)的管理資源是有限的,控制也是需要成本的,如果將主要精力放在所有細(xì)小的或微不足道的控制上,就會(huì)舍本求末。再次,要深化企業(yè)風(fēng)險(xiǎn)管理文化。風(fēng)險(xiǎn)意識(shí)是任何風(fēng)險(xiǎn)管理過程的出發(fā)點(diǎn),在有良好的風(fēng)險(xiǎn)意識(shí)的團(tuán)隊(duì)中,風(fēng)險(xiǎn)在形成或變?yōu)橹匾L(fēng)險(xiǎn)之前,都會(huì)被及時(shí)識(shí)別,及時(shí)規(guī)避。培訓(xùn)風(fēng)險(xiǎn)意識(shí)就需要深化企業(yè)風(fēng)險(xiǎn)管理文化。
3.建立責(zé)任保障機(jī)制。在實(shí)踐中,一提及內(nèi)部控制,大家認(rèn)為就是財(cái)務(wù)部門的事。企業(yè)的內(nèi)控與風(fēng)險(xiǎn)管理是一個(gè)系統(tǒng)工程,其組織體系涵蓋企業(yè)決策和管理者、風(fēng)險(xiǎn)管理部門、經(jīng)營(yíng)系統(tǒng)、內(nèi)部審計(jì)等。企業(yè)應(yīng)在風(fēng)險(xiǎn)管理委員會(huì)的領(lǐng)導(dǎo)下,理清體系各要素的部門管理責(zé)任,建立“統(tǒng)一管理、分級(jí)負(fù)責(zé)”的管理體制,建立“誰(shuí)執(zhí)行誰(shuí)負(fù)責(zé)”的責(zé)任機(jī)制。
建立以“業(yè)務(wù)主導(dǎo)、部門牽頭、審計(jì)監(jiān)督”的職責(zé)體系。“業(yè)務(wù)主導(dǎo)”是指產(chǎn)品研發(fā)、市場(chǎng)開發(fā)、生產(chǎn)運(yùn)營(yíng)、財(cái)務(wù)管理等業(yè)務(wù)部門負(fù)有內(nèi)控與風(fēng)險(xiǎn)有效運(yùn)行的管理責(zé)任;“部門牽頭”是指內(nèi)控與風(fēng)險(xiǎn)管理部門統(tǒng)籌管理企業(yè)全員、全過程、全方位的風(fēng)險(xiǎn)管理工作,對(duì)業(yè)務(wù)部門負(fù)有組織、檢查、評(píng)價(jià)的職能;“審計(jì)監(jiān)督”是指內(nèi)部審計(jì)負(fù)責(zé)見管理過程的充分性和有效性進(jìn)行檢查、評(píng)估、報(bào)告,并提出改進(jìn)意見。
4.建立監(jiān)督檢查機(jī)制。一是著重落實(shí)業(yè)務(wù)部門的運(yùn)行監(jiān)督責(zé)任,負(fù)責(zé)體系運(yùn)行情況的日常監(jiān)督檢查,特別強(qiáng)調(diào)業(yè)務(wù)主管部門對(duì)本專業(yè)從上到下管理和監(jiān)督職責(zé)。二是周密安排測(cè)試工作,以測(cè)試促執(zhí)行、促有效性。三是編制內(nèi)部控制有效性報(bào)告與風(fēng)險(xiǎn)管理報(bào)告,通過編制報(bào)告披露問題,分析差距,查找原因,制定應(yīng)對(duì)措施。
(陜西華燕航空儀表有限公司,陜西 漢中 723102)
摘 要:在體制上全面風(fēng)險(xiǎn)管理與內(nèi)部控制分別由國(guó)務(wù)院國(guó)資委和財(cái)政部提出,并在國(guó)有企業(yè)中廣泛實(shí)施,全面風(fēng)險(xiǎn)管理與內(nèi)部控制在管控思想理念、方式方法等方面是相似或相同的。但由于分別有同的國(guó)家部分主抓,從而形成了在企業(yè)內(nèi)部也會(huì)又不同的單位和人員來分別從事全面風(fēng)險(xiǎn)管理和內(nèi)部控制管理,造成了企業(yè)內(nèi)部機(jī)構(gòu)設(shè)置繁冗、業(yè)務(wù)交叉重復(fù)等現(xiàn)象。因此研究全面風(fēng)險(xiǎn)管理與內(nèi)部控制相融合非常必要。
關(guān)鍵詞 :全面風(fēng)險(xiǎn)管理;內(nèi)部控制;融合
中圖分類號(hào):F275文獻(xiàn)標(biāo)志碼:A文章編號(hào):1000-8772(2015)10-0179-02
收稿日期:2015-03-20
作者簡(jiǎn)介:曹江濤(1976-)男,漢,陜西咸陽(yáng)人,大學(xué),會(huì)計(jì)師,陜西華燕航空儀表有限公司企業(yè)管理部部長(zhǎng),研究方向:企業(yè)管理。
全面風(fēng)險(xiǎn)管理是國(guó)務(wù)院國(guó)資委提出并推行的。全面風(fēng)險(xiǎn)管理是通過一定的方式識(shí)別出企業(yè)所有的風(fēng)險(xiǎn),然后依據(jù)一定的標(biāo)準(zhǔn)對(duì)識(shí)別出的風(fēng)險(xiǎn)進(jìn)行排序,尋找出企業(yè)應(yīng)當(dāng)重點(diǎn)關(guān)注的風(fēng)險(xiǎn),再根據(jù)風(fēng)險(xiǎn)的屬性采取相應(yīng)的應(yīng)對(duì)方案予以防范風(fēng)險(xiǎn)。其中絕大多數(shù)風(fēng)險(xiǎn)都是要依靠應(yīng)對(duì)方案對(duì)風(fēng)險(xiǎn)進(jìn)行控制,預(yù)防其發(fā)生或者將其控制在最小范圍。
內(nèi)部控制是財(cái)政部提出并推行的。內(nèi)部控制是依據(jù)一定的標(biāo)準(zhǔn)對(duì)企業(yè)的流程進(jìn)行審理,找出缺陷然后改進(jìn)缺陷,以防止風(fēng)險(xiǎn)的發(fā)生。
可以看出全面風(fēng)險(xiǎn)管理與內(nèi)部控制在管控思想理念、方式方法等方面是相似或相同的,但是在管理推進(jìn)過程中,全面風(fēng)險(xiǎn)管理與內(nèi)部控制形成了各自的體系,并在企業(yè)中并行開展。這樣的做法在初期對(duì)于推動(dòng)該兩項(xiàng)項(xiàng)管理活動(dòng)有很大幫助,但是也造成了企業(yè)內(nèi)部機(jī)構(gòu)設(shè)置繁冗、業(yè)務(wù)交叉重復(fù)、推諉扯皮、資源浪費(fèi)等問題的出現(xiàn)。因此,研究風(fēng)險(xiǎn)管理與內(nèi)部控制的融合具有很現(xiàn)實(shí)的價(jià)值。
一、組織體系的融合
全面風(fēng)險(xiǎn)管理與內(nèi)部控制在組織體系設(shè)計(jì)上無論是層級(jí)還是職能都基本一致,所以便于融合。
全面風(fēng)險(xiǎn)管理的組織機(jī)構(gòu)設(shè)置為三級(jí),分別是風(fēng)險(xiǎn)管理委員會(huì)、風(fēng)險(xiǎn)管理辦公室和部門風(fēng)險(xiǎn)管理小組(風(fēng)險(xiǎn)管理員)。其中,風(fēng)險(xiǎn)管理委員會(huì)是頂層決策機(jī)構(gòu),風(fēng)險(xiǎn)管理辦公室是組織推進(jìn)管理單位,部門風(fēng)險(xiǎn)管理小組是具體執(zhí)行單位。
內(nèi)部控制組織結(jié)構(gòu)設(shè)置也分為三級(jí),分別是企業(yè)級(jí)的內(nèi)部控制領(lǐng)導(dǎo)小組、內(nèi)部控制管理辦公室和各部門內(nèi)部控制管理員,其職能分別是決策、歸口管理和實(shí)施。
因此,組織機(jī)構(gòu)的融合可以采取合并方式,以全面風(fēng)險(xiǎn)管理組織機(jī)構(gòu)為主,風(fēng)險(xiǎn)管理辦公室在管理人員上要兼顧內(nèi)部控制管理的專業(yè)人員。
二、管理語(yǔ)言的融合統(tǒng)一
在兩個(gè)體系融合過程中建立統(tǒng)一的風(fēng)險(xiǎn)控制語(yǔ)言非常重要,有利于管理中信息的傳遞和管理行為的一致性,避免概念含糊不清導(dǎo)致的管理混亂。統(tǒng)一語(yǔ)言的原則是既可以保證語(yǔ)言的一致,也要保證兩個(gè)體系的全面融合,避免融合過程中失去內(nèi)控的對(duì)風(fēng)險(xiǎn)管理的輔助優(yōu)勢(shì)。
需要統(tǒng)一的語(yǔ)言首要的是對(duì)風(fēng)險(xiǎn)的名稱定義方式,全面風(fēng)險(xiǎn)管理與內(nèi)部控制對(duì)風(fēng)險(xiǎn)名稱的定義辦法完全不同。在全面風(fēng)險(xiǎn)管理中,對(duì)具體風(fēng)險(xiǎn)事件的名稱沒有統(tǒng)一規(guī)范,均采取描述的方式表達(dá),描述規(guī)則是風(fēng)險(xiǎn)事件的“表現(xiàn)+影響”。例如:“應(yīng)收賬款超過訴訟時(shí)效導(dǎo)致無法收回”就是對(duì)應(yīng)收賬款風(fēng)險(xiǎn)中的一項(xiàng)具體風(fēng)險(xiǎn)事件的描述。對(duì)二級(jí)風(fēng)險(xiǎn)名稱定義是按照業(yè)務(wù)類別定義的。例如財(cái)務(wù)風(fēng)險(xiǎn)可分為應(yīng)收賬款風(fēng)險(xiǎn)、現(xiàn)金管理風(fēng)險(xiǎn)、現(xiàn)金流風(fēng)險(xiǎn)等等。對(duì)一級(jí)風(fēng)險(xiǎn)名稱的定義一般是按照風(fēng)險(xiǎn)的屬性定義的。例如:戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)等等。
在內(nèi)部控制管理中,僅有缺陷的概念,而沒有風(fēng)險(xiǎn)的概念,但缺陷導(dǎo)致的結(jié)果就是風(fēng)險(xiǎn)。內(nèi)部控制對(duì)缺陷的分類是與流程級(jí)別對(duì)應(yīng)的,也就是說一級(jí)流程缺陷、二級(jí)流程缺陷的名稱定義方式是“流程名稱+缺陷”。例如采購(gòu)缺陷、采購(gòu)付款缺陷等。缺陷所導(dǎo)致的風(fēng)險(xiǎn)也沒有統(tǒng)一的命名方法,與風(fēng)險(xiǎn)管理一樣是采用“表現(xiàn)+影響”的描述方法。
通過上述分析我們發(fā)現(xiàn),對(duì)于具體風(fēng)險(xiǎn)事件的命名方法全面風(fēng)險(xiǎn)管理與內(nèi)部控制管理基本是一樣的。對(duì)于二級(jí)、一級(jí)風(fēng)險(xiǎn)(或者缺陷),全面風(fēng)險(xiǎn)管理與內(nèi)部控制管理命名方法雖然不同,但全面風(fēng)險(xiǎn)管理一、二級(jí)風(fēng)險(xiǎn)包含了內(nèi)部控制管理的一、二級(jí)缺陷,因此,在體系融合過程中,可以統(tǒng)一管理語(yǔ)言,即不再使用缺陷的概念,而統(tǒng)一使用全面風(fēng)險(xiǎn)管理的風(fēng)險(xiǎn)概念。
三、風(fēng)險(xiǎn)識(shí)別方法的融合
全面風(fēng)險(xiǎn)管理中,風(fēng)險(xiǎn)識(shí)別方法有初始信息識(shí)別法、分類識(shí)別法、頭腦風(fēng)暴識(shí)別法、流程分析識(shí)別法、價(jià)值鏈分析識(shí)別法等。通過這些方法的綜合運(yùn)用,識(shí)別出各業(yè)務(wù)單元、重要業(yè)務(wù)活動(dòng)和重要業(yè)務(wù)流程中的風(fēng)險(xiǎn)。
內(nèi)部控制識(shí)別缺陷(即風(fēng)險(xiǎn))是通過對(duì)業(yè)務(wù)流程進(jìn)行實(shí)際觀察和穿行測(cè)試的方法,測(cè)試流程是否可以滿足控制目標(biāo)的方式來查找流程缺陷。內(nèi)部控制識(shí)別缺陷的方法確定性很強(qiáng),因此,該識(shí)別方法可以直接融入風(fēng)險(xiǎn)識(shí)別中來,為了管理中的語(yǔ)言統(tǒng)一,我們可以把內(nèi)部控制的這種識(shí)別風(fēng)險(xiǎn)的方法命名為流程識(shí)別法。
這樣的融合既滿足了內(nèi)部控制對(duì)風(fēng)險(xiǎn)的識(shí)別,也充實(shí)了全面風(fēng)險(xiǎn)管理對(duì)風(fēng)險(xiǎn)的識(shí)別方法。
除此之外內(nèi)部控制還有通過不相容職務(wù)的識(shí)別來查找風(fēng)險(xiǎn)的方法。這個(gè)方法可以被風(fēng)險(xiǎn)管理借鑒,也作為風(fēng)險(xiǎn)識(shí)別的一個(gè)方法。
四、風(fēng)險(xiǎn)分析方法的融合
全面風(fēng)險(xiǎn)管理的風(fēng)險(xiǎn)分析就是在識(shí)別出風(fēng)險(xiǎn)的基礎(chǔ)上,對(duì)風(fēng)險(xiǎn)發(fā)生的原因、風(fēng)險(xiǎn)發(fā)生的可能性以及風(fēng)險(xiǎn)發(fā)生后的影響進(jìn)行甄別與描述。這一過程與內(nèi)部控制基本是一致的。
內(nèi)部控制在查找出缺陷的基礎(chǔ)上也要對(duì)缺陷可能導(dǎo)致的風(fēng)險(xiǎn)進(jìn)行分析與評(píng)價(jià)。兩者的分析方法沒有本質(zhì)區(qū)別,因此完全可以合并融合。
五、評(píng)價(jià)標(biāo)準(zhǔn)的融合
在全面風(fēng)險(xiǎn)管理中,通過風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析后,依據(jù)事前制定的風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn),對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估。評(píng)估是通過對(duì)風(fēng)險(xiǎn)發(fā)生的可能性和風(fēng)險(xiǎn)發(fā)生后的影響程度分別打分(1-5份),然后將這兩個(gè)分值相乘所得的積作為對(duì)某一風(fēng)險(xiǎn)的評(píng)估值。而內(nèi)部控制管理中,通過識(shí)別缺陷、分析缺陷后,依據(jù)事先制定的標(biāo)準(zhǔn),根據(jù)缺陷的風(fēng)險(xiǎn)發(fā)生后的影響,分為重大缺陷、重要缺陷和一般缺陷。由于內(nèi)部控制對(duì)于缺陷的評(píng)價(jià)僅限于影響程度層面,而且影響程度的評(píng)價(jià)與風(fēng)險(xiǎn)影響程度的評(píng)價(jià)維度基本一致,因此,可以將內(nèi)部控制對(duì)缺陷的評(píng)價(jià)標(biāo)準(zhǔn)納入風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)中的風(fēng)險(xiǎn)發(fā)生后的影響程度這一維度中,并根據(jù)企業(yè)的實(shí)際情況對(duì)風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)進(jìn)行適當(dāng)修改,以便可以充分反映出內(nèi)部控制評(píng)價(jià)的要求。這樣就可以實(shí)現(xiàn)全面風(fēng)險(xiǎn)管理與內(nèi)部控制的評(píng)價(jià)標(biāo)準(zhǔn)的融合。
六、風(fēng)險(xiǎn)應(yīng)對(duì)方案的融合
在全面風(fēng)險(xiǎn)管理中,對(duì)風(fēng)險(xiǎn)評(píng)估結(jié)束后,根據(jù)風(fēng)險(xiǎn)評(píng)估值的大小排序,企業(yè)選擇其中重大、重要風(fēng)險(xiǎn)進(jìn)行重點(diǎn)管控。對(duì)重大、重要風(fēng)險(xiǎn)的管控是通過制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)方案來實(shí)現(xiàn)的。應(yīng)對(duì)方案包括制度、流程保障以及針對(duì)風(fēng)險(xiǎn)特性所制定的一系列措施。
在內(nèi)部控制管理中,對(duì)缺陷評(píng)價(jià)后,無論缺陷重要與否,都應(yīng)當(dāng)制定措施、完善流程以達(dá)到最大限度地控制風(fēng)險(xiǎn)發(fā)生。
內(nèi)部控制所采用的通過對(duì)流程梳理完善以達(dá)到控制風(fēng)險(xiǎn)的方法,其實(shí)也是全面風(fēng)險(xiǎn)管理中的重要方法之一,可以完全融入全面風(fēng)險(xiǎn)管理之中,即在風(fēng)險(xiǎn)應(yīng)對(duì)方案中要求必須對(duì)相應(yīng)的控制流程進(jìn)行分析評(píng)估,對(duì)有缺陷的流程進(jìn)行完善,以確保有效控制風(fēng)險(xiǎn)的發(fā)生。
七、體系的融合
所謂體系的融合就是要把現(xiàn)在的兩個(gè)管理體系有機(jī)地融合在一起,包括組織體系、管理方法、管理語(yǔ)言、評(píng)價(jià)標(biāo)準(zhǔn)等,統(tǒng)一為一項(xiàng)管理,并能兼顧原來兩個(gè)體系各自的優(yōu)點(diǎn)。
通過對(duì)上述六個(gè)方面的分析,可以看出在全面風(fēng)險(xiǎn)管理與內(nèi)部控制體系融合中采用吸收融合法可以滿足原來兩個(gè)體系的管控功能,即以風(fēng)險(xiǎn)管理體系為主,通過統(tǒng)一評(píng)價(jià)標(biāo)準(zhǔn)、統(tǒng)一語(yǔ)言、合并組織體系、融合識(shí)別方法、融合分析方法、融合評(píng)價(jià)方法和融合應(yīng)對(duì)方案等措施,豐富和完善全面風(fēng)險(xiǎn)管理體系,取消內(nèi)部控制管理體系。重點(diǎn)在評(píng)價(jià)標(biāo)準(zhǔn)修訂、識(shí)別風(fēng)險(xiǎn)環(huán)節(jié)和風(fēng)險(xiǎn)應(yīng)對(duì)環(huán)節(jié)充分吸收和兼顧內(nèi)部控制管理的方式、方法,就能使原來的兩個(gè)體系有機(jī)融合。
融合后對(duì)體系運(yùn)行情況的審計(jì)評(píng)價(jià),則由原來對(duì)兩個(gè)體系的評(píng)價(jià)改為對(duì)一個(gè)體系的評(píng)價(jià),評(píng)價(jià)方法不變。
八、融合前后的流程示意圖對(duì)比
九、結(jié)語(yǔ)
我國(guó)建設(shè)與實(shí)施企業(yè)內(nèi)控規(guī)范體系,是促進(jìn)企業(yè)防范重大風(fēng)險(xiǎn)、實(shí)現(xiàn)可持續(xù)發(fā)展的必然要求。2012年5 月,國(guó)資委與財(cái)政部聯(lián)合下文,了《關(guān)于加快構(gòu)建中央企業(yè)內(nèi)部控制體系有關(guān)事項(xiàng)的通知》(國(guó)資發(fā)評(píng)價(jià)[2012]68號(hào)文),統(tǒng)一部署了中央企業(yè)推進(jìn)內(nèi)部控制體系建設(shè)工作。中航工業(yè)于 7月27日召開全面推進(jìn)內(nèi)部控制體系建設(shè)大會(huì),對(duì)全面推進(jìn)中航工業(yè)內(nèi)部控制體系建設(shè)進(jìn)行了動(dòng)員部署。2012年8月,中國(guó)航空工業(yè)集團(tuán)公司下發(fā)了《關(guān)于開展企業(yè)內(nèi)部控制體系建設(shè)工作的指導(dǎo)意見有關(guān)要求》(航空財(cái)[2012]1169號(hào)),要求相關(guān)單位結(jié)合集團(tuán)公司的發(fā)展戰(zhàn)略和本研究所的發(fā)展實(shí)際,全面深入開展內(nèi)部控制體系建設(shè)。
其實(shí)早在2006年,我國(guó)國(guó)務(wù)院國(guó)資委就出臺(tái)了《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》,對(duì)央企的全面風(fēng)險(xiǎn)管理提出了指導(dǎo)性的意見,也是國(guó)內(nèi)其他企業(yè)實(shí)施全面風(fēng)險(xiǎn)管理的主要參照依據(jù)。2011年6月,中航工業(yè)召開全面風(fēng)險(xiǎn)管理體系建設(shè)工作啟動(dòng)大會(huì),標(biāo)志著中航工業(yè)規(guī)劃建設(shè)全面風(fēng)險(xiǎn)管理體系建設(shè)工作正式啟動(dòng),公司將按照規(guī)劃建設(shè)全面風(fēng)險(xiǎn)管理的實(shí)施步驟,積極有序地開展公司的全面風(fēng)險(xiǎn)管理工作。
我國(guó)不同的政府監(jiān)管部門都對(duì)風(fēng)險(xiǎn)管理和內(nèi)部控制做出了法律規(guī)范說明,一方面反映出對(duì)內(nèi)部控制的重視程度達(dá)到了前所未有的高度,但另一方面,也反映出其中還有不協(xié)調(diào)的地方。究竟內(nèi)部控制和風(fēng)險(xiǎn)管理究竟是什么關(guān)系?能不能整合?怎樣整合?這些問題不搞清楚,不僅影響因體系建設(shè)思路不清造成重復(fù)工作與浪費(fèi)資源,更有甚者會(huì)因?yàn)楦拍畈磺鍖?dǎo)致相關(guān)工作無所適從。在筆者看來,內(nèi)部控制與風(fēng)險(xiǎn)管理是統(tǒng)一的。筆者認(rèn)為在風(fēng)險(xiǎn)管理和內(nèi)部控制體系建設(shè)中可以整合進(jìn)行,構(gòu)建統(tǒng)一的全面風(fēng)險(xiǎn)管理體系,以避免概念重疊,浪費(fèi)資源。
二、兩個(gè)體系整合的理論基礎(chǔ)——內(nèi)部控制與風(fēng)險(xiǎn)管理的融合
(一)整合的必要性
關(guān)于內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系,目前理論界存在分歧:第一種觀點(diǎn)是風(fēng)險(xiǎn)管理包含內(nèi)部控制,COSO 委員會(huì)于 2004 年發(fā)表的《企業(yè)風(fēng)險(xiǎn)管理——整合框架》認(rèn)為,內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分;第二種觀點(diǎn)認(rèn)為內(nèi)部控制包含風(fēng)險(xiǎn)管理,1998年亞洲相互協(xié)作與信任措施會(huì)議(CICA)認(rèn)為,風(fēng)險(xiǎn)管理包含于內(nèi)部控制之中,在闡明了風(fēng)險(xiǎn)管理與控制的關(guān)系時(shí)指出:“當(dāng)您在抓住機(jī)會(huì)和管理風(fēng)險(xiǎn)時(shí),您也正在實(shí)施控制?!绷硗?,加拿大 COCO 報(bào)告(1995)認(rèn)為,風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)管理是控制的關(guān)鍵要素;第三種觀點(diǎn)認(rèn)為內(nèi)部控制就是風(fēng)險(xiǎn)管理,Matthew Leitch(2004)認(rèn)為,從理論上講,風(fēng)險(xiǎn)管理系統(tǒng)與內(nèi)部控制系統(tǒng)沒有差異,這兩個(gè)概念的外延變得越來越廣,正在變?yōu)橥皇挛铮瑖?guó)際風(fēng)險(xiǎn)管理協(xié)會(huì)認(rèn)為,“風(fēng)險(xiǎn)管理系統(tǒng)與內(nèi)部控制系統(tǒng)并沒有原則性的區(qū)別,風(fēng)險(xiǎn)管理與內(nèi)部控制正在趨同?!?/p>
國(guó)內(nèi)內(nèi)部控制與風(fēng)險(xiǎn)管理概念和規(guī)范并存,內(nèi)部控制的主要依據(jù)是財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì) 2008年聯(lián)合的《企業(yè)內(nèi)部控制基本規(guī)范》與2010年的《企業(yè)內(nèi)部控制基本規(guī)范配套指引》;風(fēng)險(xiǎn)管理的依據(jù)則是國(guó)資委2006年出臺(tái)的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》,兩種理論“各自為政”,既在一定程度上相互重疊、相互協(xié)調(diào),又在一定程度上相互獨(dú)立、相互矛盾,可能導(dǎo)致對(duì)同一問題有不同的規(guī)范或者出現(xiàn)監(jiān)督真空,阻礙了三者在理論上的發(fā)展與實(shí)務(wù)中的應(yīng)用。如果能將內(nèi)部控制與風(fēng)險(xiǎn)管理兩者進(jìn)行融合,則可以解決上述問題。內(nèi)部控制和風(fēng)險(xiǎn)管理都是源于企業(yè)風(fēng)險(xiǎn)的存在而產(chǎn)生的,二者的目的都是為了進(jìn)行風(fēng)險(xiǎn)控制,根據(jù)成本效益原則,在實(shí)務(wù)中就沒有必要設(shè)置兩個(gè)部門來進(jìn)行分別管理,而應(yīng)該從他們的共同點(diǎn)入手進(jìn)行整合,在確保企業(yè)目標(biāo)有效完成的情況下使成本降到最低。
(二)整合的可行性——內(nèi)部控制和風(fēng)險(xiǎn)管理本質(zhì)上的統(tǒng)一性
COSO—ERM(1992年稱為內(nèi)部控制整體框架,在2004年稱為風(fēng)險(xiǎn)管理整合框架,并非是本質(zhì)內(nèi)容發(fā)生了重大變化,而是更加關(guān)注風(fēng)險(xiǎn),更加強(qiáng)調(diào)為企業(yè)發(fā)展戰(zhàn)略服務(wù)的控制目標(biāo))是COSO委員會(huì)繼“內(nèi)部控制—整體框架”(即COSO報(bào)告)后又起草的一個(gè)關(guān)于企業(yè)風(fēng)險(xiǎn)管理的標(biāo)準(zhǔn)框架。在ERM中,企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程,受組織的董事會(huì)、管理層和其他人員影響,風(fēng)險(xiǎn)管理應(yīng)用于戰(zhàn)略制定,貫穿整個(gè)企業(yè)。企業(yè)風(fēng)險(xiǎn)管理旨在識(shí)別影響組織的潛在事件,在組織的風(fēng)險(xiǎn)范圍內(nèi)管理風(fēng)險(xiǎn),為組織目標(biāo)的實(shí)現(xiàn)提供合理的保證。風(fēng)險(xiǎn)管理系統(tǒng)的構(gòu)成要素包括:內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)、信息與溝通、監(jiān)督。而內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。內(nèi)部控制由內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和內(nèi)部監(jiān)督等五要素構(gòu)成(該表述是《企業(yè)內(nèi)部控制基本規(guī)范》中關(guān)于內(nèi)部控制的定義)。風(fēng)險(xiǎn)評(píng)估由目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)構(gòu)成。
從上述對(duì)內(nèi)部控制與風(fēng)險(xiǎn)管理的相互關(guān)系的討論來看,這兩者是密不可分的,兩者是統(tǒng)一的。其統(tǒng)一性首先表現(xiàn)為兩者都是為了控制企業(yè)的風(fēng)險(xiǎn),以保證企業(yè)目標(biāo)的最終實(shí)現(xiàn),風(fēng)險(xiǎn)控制的出發(fā)點(diǎn)和落腳點(diǎn)在于實(shí)現(xiàn)企業(yè)目標(biāo);統(tǒng)一性還表現(xiàn)在ERM框架中八要素包含內(nèi)部控制五要素并有所擴(kuò)展,從新增加的要素中可以看出,風(fēng)險(xiǎn)管理更加重視對(duì)風(fēng)險(xiǎn)的控制,它從企業(yè)戰(zhàn)略角度出發(fā),運(yùn)用風(fēng)險(xiǎn)組合的觀念對(duì)企業(yè)的風(fēng)險(xiǎn)進(jìn)行識(shí)別、評(píng)估,為企業(yè)目標(biāo)的實(shí)現(xiàn)提供了更為合理的保證。
從中國(guó)企業(yè)構(gòu)建全面風(fēng)險(xiǎn)管理體系基礎(chǔ)條件來看,中國(guó)企業(yè)尤其是在境外上市的企業(yè)近幾年以來一直致力于企業(yè)內(nèi)部控制建設(shè),已經(jīng)建立了一套比較完善的內(nèi)控體系,編制了內(nèi)部控制手冊(cè)和自我評(píng)估手冊(cè),初步搭建了以風(fēng)險(xiǎn)管理為核心的內(nèi)部控制基礎(chǔ)平臺(tái)。這是中國(guó)企業(yè)建立健全全面風(fēng)險(xiǎn)管理體系的基礎(chǔ)條件。當(dāng)然,多數(shù)企業(yè)的內(nèi)控系統(tǒng)通過對(duì)流程的控制主要對(duì)運(yùn)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)等風(fēng)險(xiǎn)建立了比較完善的控制體系,但是還不能覆蓋企業(yè)面臨的所有風(fēng)險(xiǎn),如戰(zhàn)略類、市場(chǎng)類風(fēng)險(xiǎn),不能對(duì)其進(jìn)行有效的管理和控制。
所謂基于內(nèi)控的全面風(fēng)險(xiǎn)管理體系,簡(jiǎn)單地說,就是在內(nèi)部控制建設(shè)的基礎(chǔ)上,構(gòu)建全面風(fēng)險(xiǎn)管理體系,是適合已經(jīng)建立內(nèi)部控制體系的企業(yè)進(jìn)行全面風(fēng)險(xiǎn)管理建設(shè)的一條創(chuàng)新路徑。這既符合國(guó)際上內(nèi)部控制逐步向全面風(fēng)險(xiǎn)管理發(fā)展的潮流,也是中國(guó)企業(yè)構(gòu)建全面風(fēng)險(xiǎn)管理體系的現(xiàn)實(shí)選擇。
3C框架和流程
中天恒管理咨詢公司經(jīng)過多年的探索和實(shí)踐,專為中國(guó)企業(yè)打造的3C全面風(fēng)險(xiǎn)管理基本框架(下文簡(jiǎn)稱“3C框架”)如圖1。
3C框架從總體結(jié)構(gòu)上是按照目標(biāo)體系、風(fēng)險(xiǎn)整合、管理融合來安排的,形成了由目標(biāo)體系、風(fēng)險(xiǎn)整合、管理融合組成的有機(jī)體系,貫徹嚴(yán)密的目標(biāo)――風(fēng)險(xiǎn)――管理的邏輯關(guān)系。
企業(yè)目標(biāo)是一個(gè)相互聯(lián)系、相互依存的目標(biāo)體系。全面風(fēng)險(xiǎn)管理作為企業(yè)管理的一項(xiàng)核心內(nèi)容,可以把目標(biāo)確定作為全面風(fēng)險(xiǎn)管理的前提條件進(jìn)行關(guān)注,并將其貫穿于全面風(fēng)險(xiǎn)管理工作的始終。
風(fēng)險(xiǎn)是對(duì)企業(yè)目標(biāo)實(shí)現(xiàn)產(chǎn)生影響事項(xiàng)發(fā)生的不確定性,包括了危險(xiǎn)和機(jī)會(huì),是一個(gè)全面的概念。風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)意識(shí)、風(fēng)險(xiǎn)理念、風(fēng)險(xiǎn)文化是企業(yè)全面風(fēng)險(xiǎn)管理的軟要素,是企業(yè)實(shí)施全面風(fēng)險(xiǎn)管理必須明確的基本概念。把企業(yè)主要風(fēng)險(xiǎn)整合起來,是全面風(fēng)險(xiǎn)管理的一個(gè)基本標(biāo)準(zhǔn)。
全面風(fēng)險(xiǎn)管理是為合理保證企業(yè)目標(biāo)實(shí)現(xiàn),對(duì)企業(yè)風(fēng)險(xiǎn)進(jìn)行全面管理的動(dòng)態(tài)過程,是對(duì)企業(yè)風(fēng)險(xiǎn)進(jìn)行整合管理的過程,是藝術(shù)和科學(xué)的結(jié)合。全面風(fēng)險(xiǎn)管理目標(biāo)、意義、主體、內(nèi)容、流程、方法是企業(yè)全面風(fēng)險(xiǎn)管理的重要內(nèi)容,是必須明確的;全面風(fēng)險(xiǎn)管理政策、戰(zhàn)略、策略、決策是企業(yè)全面風(fēng)險(xiǎn)管理的基礎(chǔ),影響整個(gè)全面風(fēng)險(xiǎn)管理工作;全面風(fēng)險(xiǎn)管理信息、溝通、學(xué)習(xí)應(yīng)貫穿于全面風(fēng)險(xiǎn)管理工作的始終。這些都應(yīng)該從總體上予以明確。
全面風(fēng)險(xiǎn)管理融合,是企業(yè)風(fēng)險(xiǎn)管理自身內(nèi)部的融合,是企業(yè)風(fēng)險(xiǎn)管理與企業(yè)業(yè)務(wù)的融合,是企業(yè)風(fēng)險(xiǎn)管理與企業(yè)管理的融合。全面風(fēng)險(xiǎn)管理與企業(yè)管理需要融合的內(nèi)容很多,其中最重要的就是要做到內(nèi)部控制與風(fēng)險(xiǎn)管理的融合。
3C框架與COSO的不同
3C框架沒有直接引入管理要素概念,從總體看包括目標(biāo)、風(fēng)險(xiǎn)、管理三個(gè)方面;從流程看包括管理準(zhǔn)備、管理實(shí)施、管理報(bào)告和監(jiān)督改進(jìn)四個(gè)方面。
3C框架把COSO全面風(fēng)險(xiǎn)管理框架“事件識(shí)別”定義為“風(fēng)險(xiǎn)識(shí)別”;把COSO全面風(fēng)險(xiǎn)管理框架“風(fēng)險(xiǎn)評(píng)估”細(xì)化為“風(fēng)險(xiǎn)分析”、“風(fēng)險(xiǎn)計(jì)價(jià)”、“風(fēng)險(xiǎn)評(píng)價(jià)”;把COSO全面風(fēng)險(xiǎn)管理框架“控制活動(dòng)”重新定義為“風(fēng)險(xiǎn)控制”;把COSO全面風(fēng)險(xiǎn)管理框架“監(jiān)控”改為“監(jiān)督改進(jìn)”,并細(xì)化為“風(fēng)險(xiǎn)監(jiān)督”、“風(fēng)險(xiǎn)審計(jì)”、“管理改進(jìn)”等。
3C框架將風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)確認(rèn)、事件識(shí)別統(tǒng)一為風(fēng)險(xiǎn)識(shí)別,并定義為確認(rèn)風(fēng)險(xiǎn)的過程;將風(fēng)險(xiǎn)計(jì)量、風(fēng)險(xiǎn)衡量、風(fēng)險(xiǎn)量度、風(fēng)險(xiǎn)測(cè)量、風(fēng)險(xiǎn)估計(jì)、風(fēng)險(xiǎn)估價(jià)統(tǒng)一為風(fēng)險(xiǎn)計(jì)價(jià),并定義為風(fēng)險(xiǎn)的量化過程;將風(fēng)險(xiǎn)策略、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)工具統(tǒng)一為風(fēng)險(xiǎn)應(yīng)對(duì),并定義為選擇應(yīng)對(duì)風(fēng)險(xiǎn)策略的過程;將控制活動(dòng)、控制政策、控制程序、控制措施、應(yīng)對(duì)措施統(tǒng)一為風(fēng)險(xiǎn)控制,并定義為應(yīng)對(duì)風(fēng)險(xiǎn)的各種措施;將監(jiān)督檢查、監(jiān)督評(píng)價(jià)、持續(xù)監(jiān)督、監(jiān)控、監(jiān)控系統(tǒng)、內(nèi)部監(jiān)督統(tǒng)一為風(fēng)險(xiǎn)監(jiān)督,并定義為監(jiān)督檢查風(fēng)險(xiǎn)的過程等等。
早在2002年美國(guó)頒布《薩班斯法案》后,用友軟件股份有限公司(以下簡(jiǎn)稱“用友公司”)便開始關(guān)注企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理,并于2∞6年起進(jìn)行信息化開發(fā),將內(nèi)控風(fēng)險(xiǎn)管理的監(jiān)管要求落實(shí)于產(chǎn)品各應(yīng)用環(huán)節(jié)中。今年6月,《企業(yè)內(nèi)部控制基本規(guī)范》出臺(tái)后,用友迅速對(duì)規(guī)范進(jìn)行研究,并將其融入到以NC5.5為產(chǎn)品系列基礎(chǔ)的解決方案中,形成了一套能夠滿足中國(guó)企業(yè)內(nèi)控管理需求的解決方案。
方案設(shè)置
據(jù)用友公司高級(jí)副總裁李友介紹,用友NC內(nèi)控與風(fēng)險(xiǎn)管理解決方案,內(nèi)涵COSO內(nèi)控與風(fēng)險(xiǎn)管理框架,從內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息和交流、監(jiān)管五方面需求著手,充分滿足企業(yè)管理者的決策需要,并能不斷適應(yīng)企業(yè)的發(fā)展。
其應(yīng)用架構(gòu)由依托于UAP平臺(tái)的IT治理、ERP業(yè)務(wù)運(yùn)營(yíng)(行業(yè)應(yīng)用)、內(nèi)控管理、公司治理、風(fēng)險(xiǎn)管理、戰(zhàn)略管理以及管理駕駛艙七大部分組成,如下圖所示。
其中,管理駕駛艙。通過成熟的PORTAL技術(shù),有效集成各類風(fēng)險(xiǎn)信息,幫助客戶實(shí)時(shí)掌控整個(gè)集團(tuán)企業(yè)的戰(zhàn)略績(jī)效執(zhí)行、風(fēng)險(xiǎn)管理現(xiàn)狀和應(yīng)待解決的相關(guān)問題:戰(zhàn)略管理,通過全面預(yù)算管理,將企業(yè)戰(zhàn)略規(guī)劃目標(biāo)和資源進(jìn)行對(duì)應(yīng),實(shí)現(xiàn)戰(zhàn)略與運(yùn)營(yíng)的整合管理:風(fēng)險(xiǎn)管理,由風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)監(jiān)控、風(fēng)險(xiǎn)應(yīng)對(duì)和風(fēng)險(xiǎn)報(bào)告組成,實(shí)現(xiàn)戰(zhàn)略規(guī)劃目標(biāo)與風(fēng)險(xiǎn)承受的配比,以及風(fēng)險(xiǎn)事項(xiàng)的預(yù)警與應(yīng)對(duì)預(yù)案的啟動(dòng)管理;公司治理,由內(nèi)部審計(jì)、利益人管理和信息披露組成,實(shí)現(xiàn)對(duì)內(nèi)控效果的審計(jì)和相關(guān)重要信息的監(jiān)控與缺陷、改進(jìn)事項(xiàng)的披露:內(nèi)控管理,依托于NC的ERP業(yè)務(wù)運(yùn)營(yíng)(包括行業(yè)應(yīng)用)系統(tǒng),實(shí)現(xiàn)對(duì)集團(tuán)和企業(yè)內(nèi)控活動(dòng)的事前、事中及事后的全面監(jiān)管,將內(nèi)控制度融合于日常業(yè)務(wù)運(yùn)作中。
與此同時(shí),該解決方案還能幫助企業(yè)實(shí)現(xiàn)以下功能:建立內(nèi)控制度的知識(shí)管理平臺(tái),將內(nèi)控手冊(cè)電子化、規(guī)范意識(shí)普及化;將內(nèi)控規(guī)范與日常業(yè)務(wù)運(yùn)作結(jié)合,實(shí)現(xiàn)實(shí)時(shí)監(jiān)控:建立嚴(yán)密的崗位和權(quán)責(zé)分工;實(shí)現(xiàn)不相容職責(zé)的控制與檢查:實(shí)現(xiàn)內(nèi)控業(yè)務(wù)流程與業(yè)務(wù)操作流程合二為一,內(nèi)部管理控制點(diǎn)與業(yè)務(wù)操作環(huán)環(huán)相扣;建立企業(yè)重大風(fēng)險(xiǎn)事項(xiàng)的內(nèi)控預(yù)警平臺(tái),構(gòu)建風(fēng)險(xiǎn)預(yù)警指標(biāo)體系,形成風(fēng)險(xiǎn)事項(xiàng)的自動(dòng)預(yù)警機(jī)制,建立風(fēng)險(xiǎn)實(shí)時(shí)監(jiān)控的信息反饋與溝通平臺(tái):建立完善的集團(tuán)管控體系,加強(qiáng)對(duì)分子公司重大風(fēng)險(xiǎn)事項(xiàng)的監(jiān)控;建立有效長(zhǎng)期的內(nèi)控審計(jì)監(jiān)督機(jī)制,持續(xù)跟蹤改進(jìn)內(nèi)控風(fēng)險(xiǎn)管理體系。
自身優(yōu)勢(shì)
用友公司NC內(nèi)控與風(fēng)險(xiǎn)管理解決方案?jìng)?cè)重于從企業(yè)整體層面制定風(fēng)險(xiǎn)戰(zhàn)略,完善內(nèi)控體系,利用IT技術(shù)建立完善的風(fēng)險(xiǎn)管理流程和內(nèi)部控制,幫助企業(yè)搭建風(fēng)險(xiǎn)管理的綜合IT架構(gòu),建立風(fēng)險(xiǎn)管理的長(zhǎng)效機(jī)制,從根本上提升風(fēng)險(xiǎn)管理的效率和效果。
11月25日,在用友公司組織的中國(guó)企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理研討會(huì)上,來自政府、學(xué)界、企業(yè)界、中介機(jī)構(gòu)的代表積極參與討論。與會(huì)人士對(duì)用友的NC內(nèi)控與風(fēng)險(xiǎn)管理解決方案給予充分肯定,并提出了相關(guān)建議。用友公司董事長(zhǎng)兼總裁王文京表示,用友公司將進(jìn)一步推進(jìn)信息化系統(tǒng)與相關(guān)監(jiān)管法規(guī)的結(jié)合,助力企業(yè)將內(nèi)控管理落到實(shí)處。
據(jù)用友公司高級(jí)副總裁李友介紹,其主要作用體現(xiàn)在如下幾方面:
1.幫助形成企業(yè)上下統(tǒng)一的內(nèi)部控制管理標(biāo)準(zhǔn),并通過規(guī)范化與系統(tǒng)化的業(yè)務(wù)流程及控制點(diǎn),保障內(nèi)控制度的有效實(shí)施:
2.明確風(fēng)險(xiǎn)管理職責(zé)。將所有風(fēng)險(xiǎn)的管理責(zé)任落實(shí)到企業(yè)的各個(gè)層面,形成風(fēng)險(xiǎn)信息的收集、分析、報(bào)告系統(tǒng),為風(fēng)險(xiǎn)的實(shí)時(shí)有效監(jiān)控和應(yīng)對(duì)提供依據(jù):
3.避免企業(yè)重大損失,支持企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn):
4.通過電子化的手段匯總整理內(nèi)控體系建設(shè)過程中的相關(guān)手冊(cè)、文檔,避免在工作中翻閱大量文字資料,提升工作效率:
5.對(duì)日常經(jīng)營(yíng)管理活動(dòng)中出現(xiàn)的問題進(jìn)行記錄與跟蹤以滿足合規(guī)要求,并定期審核內(nèi)控流程的執(zhí)行有效性,生成內(nèi)控評(píng)估報(bào)告:
6.促進(jìn)組織成員之間的信息交流和溝通,改善企業(yè)控制環(huán)境,提升內(nèi)部控制管理效率: