陳君

摘要：隨著企業(yè)規(guī)模的不斷擴(kuò)大，加強(qiáng)全面風(fēng)險管理和內(nèi)部控制是企業(yè)健康、可持續(xù)穩(wěn)定發(fā)展的必然要求，通過對其概念和理論特性的闡述，分析其管理思路的變化和內(nèi)在關(guān)系，結(jié)合企業(yè)實(shí)施情況和特點(diǎn)，提出未來全面風(fēng)險管理內(nèi)控的著力點(diǎn)。

關(guān)鍵詞：企業(yè) 全面風(fēng)險管理 內(nèi)部控制 體系

一、全面風(fēng)險管理和內(nèi)部控制概念

（一）全面風(fēng)險管理的概念

全面風(fēng)險管理是一個持續(xù)的實(shí)施過程，緊密結(jié)合在企業(yè)經(jīng)營戰(zhàn)略的設(shè)定之中，是企業(yè)的董事會、管理層和其他員工共同參與的協(xié)作執(zhí)行，應(yīng)用于企業(yè)的戰(zhàn)略制定和企業(yè)的各個部門及各項(xiàng)經(jīng)營活動，用于確定可能影響企業(yè)的潛在事項(xiàng)，并在其風(fēng)險偏好范圍內(nèi)管理風(fēng)險，從而對企業(yè)目標(biāo)實(shí)現(xiàn)提供合理保證。

根據(jù)企業(yè)管理層經(jīng)營的方式劃分，全面風(fēng)險管理包括八個要素，內(nèi)部環(huán)境識別、制定經(jīng)營目標(biāo)、企業(yè)風(fēng)險評估、經(jīng)營事項(xiàng)評估、風(fēng)險應(yīng)對方案、風(fēng)險控制措施、信息獲取與溝通以及風(fēng)險效果監(jiān)控，上述要素之間相互關(guān)聯(lián)，相互協(xié)作，始終貫穿于企業(yè)生產(chǎn)經(jīng)營活動中。

（二）內(nèi)部控制的概念

內(nèi)部控制是一個動態(tài)的全過程，包括控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通及監(jiān)控五個互相聯(lián)系的要素，體現(xiàn)于管理層經(jīng)營企業(yè)活動中。企業(yè)內(nèi)部控制由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。這一定義突出強(qiáng)調(diào)內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實(shí)施的，旨在實(shí)現(xiàn)控制目標(biāo)的過程，有利于梳理全面、全過程控制的理念。

筆者認(rèn)為，內(nèi)部控制的基本出發(fā)點(diǎn)是以預(yù)防為主，貫穿于企業(yè)生產(chǎn)經(jīng)營的始終，內(nèi)部控制需通過事前、事中、事后的過程性的控制手段，對內(nèi)部控制設(shè)計(jì)及執(zhí)行過程進(jìn)行評估，從中獲得當(dāng)前內(nèi)部控制體系的有關(guān)信息，及時對內(nèi)部控制體系進(jìn)行修訂、完善和補(bǔ)充，確保企業(yè)管理的完整性，有利于充分發(fā)揮審計(jì)職能、提供各方?jīng)Q策依據(jù)等內(nèi)容，以達(dá)到整體控制的效果。

二、全面風(fēng)險管理和內(nèi)部控制的關(guān)系

全面風(fēng)險管理與內(nèi)部控制既相互聯(lián)系又存在一定差異，具體情況如下。

（一）管控實(shí)施主體一致

從實(shí)施主體上看，企業(yè)風(fēng)險管理和內(nèi)部控制管控主體都是企業(yè)董事會管理層及各息與溝通及監(jiān)控五個互相聯(lián)系的要素，體現(xiàn)于管理層經(jīng)營企業(yè)活動中。企業(yè)內(nèi)部控制由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。這一定義突出強(qiáng)調(diào)內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實(shí)施的，旨在實(shí)現(xiàn)控制目標(biāo)的過程，有利于梳理全面、全過程控制的理念。

筆者認(rèn)為，內(nèi)部控制的基本出發(fā)點(diǎn)是以預(yù)防為主，貫穿于企業(yè)生產(chǎn)經(jīng)營的始終，內(nèi)部控制需通過事前、事中、事后的過程性的控制手段，對內(nèi)部控制設(shè)計(jì)及執(zhí)行過程進(jìn)行評估，從中獲得當(dāng)前內(nèi)部控制體系的有關(guān)信息，及時對內(nèi)部控制體系進(jìn)行修訂、完善和補(bǔ)充，確保企業(yè)管理的完整性，有利于充分發(fā)揮審計(jì)職能、提供各方?jīng)Q策依據(jù)等內(nèi)容，以達(dá)到整體控制的效果。

二、全面風(fēng)險管理和內(nèi)部控制的關(guān)系

全面風(fēng)險管理與內(nèi)部控制既相互聯(lián)系又存在一定差異，具體情況如下。

（一）管控實(shí)施主體一致

從實(shí)施主體上看，企業(yè)風(fēng)險管理和內(nèi)部控制管控主體都是企業(yè)董事會管理層及各員工，其管控主體為公司全體員工，為公司戰(zhàn)略目標(biāo)實(shí)現(xiàn)提供合理保證。

（二）管控范圍相互包含

從管控范圍上看，企業(yè)的內(nèi)部控制體系是企業(yè)全面風(fēng)險管理體系中重要的組成部分之一，而內(nèi)控體系建設(shè)的動因則來自企業(yè)對風(fēng)險的認(rèn)識和管理。內(nèi)部控制是管理的一項(xiàng)職能，而全面風(fēng)險管理貫穿于企業(yè)經(jīng)營管理過程的各個方面。

（三）管控視角側(cè)重不同

從管控視角上看，全面風(fēng)險管理強(qiáng)調(diào)通過前瞻性的視角去積極應(yīng)對企業(yè)內(nèi)外各種可控和不可控的風(fēng)險，側(cè)重于戰(zhàn)略、市場及法律等領(lǐng)域。而內(nèi)部控制主要通過防范性的視角去降低企業(yè)內(nèi)部可控的各種風(fēng)險，側(cè)重于財務(wù)和運(yùn)營。

（四）管控目的存在差異

從管控目的上看，企業(yè)通過對全面風(fēng)險管理的戰(zhàn)略風(fēng)險、財務(wù)風(fēng)險、市場風(fēng)險、運(yùn)營風(fēng)險及合規(guī)風(fēng)險等多項(xiàng)風(fēng)險進(jìn)行分析、評估獲取機(jī)遇，規(guī)避或預(yù)知影響。而內(nèi)部控制則沒有對風(fēng)險和機(jī)遇進(jìn)行明確的區(qū)分。

綜上所述，能夠?qū)︼L(fēng)險包括風(fēng)險偏好、風(fēng)險應(yīng)對策略、風(fēng)險零容忍度等戰(zhàn)略要素，進(jìn)行準(zhǔn)確全面的度量和評估，建立初始信息框架，是全面風(fēng)險管理工作流程起始點(diǎn)，因此，要確保企業(yè)在風(fēng)險偏好及運(yùn)營發(fā)展戰(zhàn)略方面保持一致。內(nèi)部控制則是在對企業(yè)內(nèi)部風(fēng)險和機(jī)遇分析的基礎(chǔ)上，提出各種應(yīng)對措施及方法，內(nèi)部控制措施其必要性與風(fēng)險系數(shù)呈正相關(guān)的關(guān)系，并依據(jù)風(fēng)險內(nèi)容制定控制機(jī)制與實(shí)施，企業(yè)在生產(chǎn)運(yùn)營管理中，通過使用具體的內(nèi)部控制措施的有效工具，對各類風(fēng)險進(jìn)行控制、評估，從而監(jiān)控管理潛在的各類風(fēng)險爆發(fā)隱患。

三、企業(yè)內(nèi)部控制體系實(shí)施

隨著國家有關(guān)部門和資本市場監(jiān)管要求日趨嚴(yán)格，以及全面風(fēng)險管理與內(nèi)部控制理論的特性，為企業(yè)建立風(fēng)險管控體系提供了指導(dǎo)依據(jù)。同時，將風(fēng)險管理理念列為管理重點(diǎn)，以有效的內(nèi)部控制為基礎(chǔ)，科學(xué)融合了現(xiàn)代企業(yè)管理體系中的風(fēng)險管理理念，促使企業(yè)充分審視、完善和加強(qiáng)自身內(nèi)部控制管理工作。

建立以風(fēng)險管理為導(dǎo)向的內(nèi)部控制體系，從而不斷提升企業(yè)自身的風(fēng)險管控能力，其發(fā)展歷經(jīng)了SOX內(nèi)控體系到全面風(fēng)險管理內(nèi)控體系演進(jìn)的過程。

（一）基于財務(wù)報告相關(guān)基礎(chǔ)的SOX內(nèi)控體系

初步建立以《薩班斯》財務(wù)報告為基礎(chǔ)的一套內(nèi)控體系，主要關(guān)注內(nèi)控組織和制度的建設(shè)，完成體系的搭建，內(nèi)外部審計(jì)中，均順利過關(guān)，遵循工作總體有效，主要建設(shè)效果如下。

1.搭建內(nèi)部控制體系組織架構(gòu)和體系

內(nèi)控體系從組織架構(gòu)上實(shí)行兩條線管理機(jī)制。一方面，財務(wù)部門作為內(nèi)控職能管理部門與業(yè)務(wù)部門（虛擬團(tuán)隊(duì)）作為運(yùn)動員，分別負(fù)責(zé)公司內(nèi)控體系的設(shè)計(jì)和執(zhí)行；另一方面，內(nèi)審部及外部審計(jì)師作為裁判員，負(fù)責(zé)內(nèi)控體系的監(jiān)督和檢查。

按照內(nèi)部控制建設(shè)目標(biāo)和原則，通過統(tǒng)一、規(guī)范、系統(tǒng)化的與財務(wù)報告相關(guān)的內(nèi)部控制體系制度的建設(shè)，完善了基本的內(nèi)部控制設(shè)計(jì)，業(yè)務(wù)流程范圍覆蓋了企業(yè)所有業(yè)務(wù)部門，形成資本性支出流程、收入和計(jì)費(fèi)業(yè)務(wù)流程、存貨管理流程、營運(yùn)支出業(yè)務(wù)流程、貨幣資金管理流程、固定資產(chǎn)和無形資產(chǎn)管理業(yè)務(wù)流程、人工成本管理業(yè)務(wù)流程、會計(jì)和財務(wù)報告、籌資業(yè)務(wù)流程、關(guān)聯(lián)交易業(yè)務(wù)流程、法律法規(guī)遵循業(yè)務(wù)流程、稅務(wù)管理業(yè)務(wù)流程及信息技術(shù)整體控制等十三大主要內(nèi)控流程及關(guān)鍵控制點(diǎn)，形成內(nèi)部控制手冊和矩陣。

2.梳理規(guī)范業(yè)務(wù)操作

梳理及規(guī)范了業(yè)務(wù)執(zhí)行層面各類操作，實(shí)現(xiàn)了風(fēng)險評估、制度設(shè)計(jì)、業(yè)務(wù)執(zhí)行、監(jiān)督報告的閉環(huán)管理流程。通過業(yè)務(wù)訪談及專業(yè)判斷進(jìn)行了業(yè)務(wù)流程的風(fēng)險評估，通過內(nèi)控文檔的優(yōu)化更新及內(nèi)控制度辦法的建立完善了制度設(shè)計(jì)，通過明確落實(shí)關(guān)鍵控制點(diǎn)責(zé)任部門和責(zé)任人保證執(zhí)行落地，通過內(nèi)外部內(nèi)控審計(jì)測試及業(yè)務(wù)自查加強(qiáng)了監(jiān)督檢查力度，通過定期內(nèi)控體系建設(shè)情況報告形式明確了管理要求。

3.提升風(fēng)險管理意識

通過結(jié)合基于財務(wù)報告相關(guān)的內(nèi)控建設(shè)初步的風(fēng)險管理體系，深化了內(nèi)控的管理細(xì)度，實(shí)現(xiàn)了將與財務(wù)報告相關(guān)的內(nèi)控要求融入日常工作，與業(yè)務(wù)運(yùn)營融合，提升了業(yè)務(wù)執(zhí)行效率與效果，增強(qiáng)了風(fēng)險管理意識。

4.內(nèi)部控制落實(shí)

企業(yè)通過部門層面內(nèi)控常態(tài)化管理項(xiàng)目的實(shí)施，將公司層面的控制落實(shí)到部門層面，控制的執(zhí)行更加明確，轉(zhuǎn)換部門角色，把部門由受控主體轉(zhuǎn)變?yōu)榭刂频闹黧w，形成部門內(nèi)控閉環(huán)管理體系，實(shí)現(xiàn)部門內(nèi)部控制的建立、執(zhí)行、測試及跟進(jìn)閉環(huán)管理，將控制真正融入到日常工作之中，避免內(nèi)控管理與生產(chǎn)管理“兩張皮”。同時，建立并完善內(nèi)部信息溝通渠道即內(nèi)控月報制度，內(nèi)控月報涵蓋了各部門日常工作中涉及的相關(guān)內(nèi)控工作，實(shí)現(xiàn)與公司內(nèi)控職能管理部門財務(wù)部的有效溝通。

5.加強(qiáng)內(nèi)控執(zhí)行監(jiān)督

為加強(qiáng)對內(nèi)控業(yè)務(wù)執(zhí)行的監(jiān)督力度與執(zhí)行效果，設(shè)置考核體系和評價體系，企業(yè)采用了將內(nèi)控業(yè)務(wù)執(zhí)行監(jiān)督納入公司各部門關(guān)鍵績效指標(biāo)考核體系的方式，以加強(qiáng)業(yè)務(wù)部門對內(nèi)控管理工作的重視程度；在日常監(jiān)督檢查方面，采取了部門層面內(nèi)控閉環(huán)管理體系，通過明確各部門內(nèi)控自測要求，促進(jìn)業(yè)務(wù)部門開展自測，并與內(nèi)外部審計(jì)等檢查實(shí)行有效銜接，主動發(fā)現(xiàn)風(fēng)險，從而達(dá)到關(guān)注重點(diǎn)、聚焦實(shí)質(zhì)的目標(biāo)，將內(nèi)控風(fēng)險管理工作和業(yè)務(wù)管理工作有機(jī)的結(jié)合在一起。

（二）以風(fēng)險為導(dǎo)向、面向業(yè)務(wù)運(yùn)營的全面內(nèi)控體系

開展企業(yè)層面的風(fēng)險評估，編制全面風(fēng)險評估報告，全面優(yōu)化SOX內(nèi)控，梳理、搭建業(yè)務(wù)風(fēng)控框架，以風(fēng)險管理控制為核心，面向生產(chǎn)運(yùn)營內(nèi)控體系逐漸過渡到以風(fēng)險為導(dǎo)向的內(nèi)部控制體系建設(shè)，建立全面內(nèi)控體系，其主要效果如下。

1.搭建業(yè)務(wù)框架

內(nèi)控體系框架不再以存貨、資金等會計(jì)視角為主線，而是從市場營銷、采購等公司具體業(yè)務(wù)視角搭建。同時，從全生命周期出發(fā)，在各關(guān)鍵環(huán)節(jié)設(shè)置數(shù)據(jù)稽核的控制要求，區(qū)分實(shí)物管理和數(shù)據(jù)管理采集稽核樣本，從而加強(qiáng)全流程的風(fēng)險管理控制，提升數(shù)據(jù)真實(shí)性。

2.增設(shè)關(guān)鍵控制，注重前后評估

一方面，由于業(yè)務(wù)合作形式日趨多樣，多渠道整合營銷及聯(lián)合促銷等合作模式對雙方資金、資產(chǎn)安全提出了更高的控制要求。如，對于代銷商與營業(yè)廳合作業(yè)務(wù)，對代管存貨明確了控制措施，明確控制要求；另一方面，結(jié)合原則性控制要求，針對具體方式進(jìn)一步細(xì)化控制要求，提高關(guān)鍵環(huán)節(jié)控制力度。如，對于采購業(yè)務(wù)，鑒于采購方式及業(yè)務(wù)流程不同，區(qū)分了招標(biāo)采購、非招標(biāo)采購與集中采購三類模式，細(xì)化控制要求。

根據(jù)業(yè)務(wù)流程進(jìn)行梳理發(fā)現(xiàn)，部分業(yè)務(wù)流程未明確事前評估及事后監(jiān)控的閉環(huán)要求?；诖?，在業(yè)務(wù)流程評估的基礎(chǔ)上，對部分業(yè)務(wù)流程增加了前后評估環(huán)節(jié)，提升了效率效果。

3.合并同質(zhì)控制

通過長期的業(yè)務(wù)實(shí)踐來看，對于同類業(yè)務(wù)，放在不同的流程中，出現(xiàn)了不同業(yè)務(wù)部門的認(rèn)識不統(tǒng)一，導(dǎo)致管理方式不一致。通過業(yè)務(wù)流程的刪繁就簡，歸并整理了同類型業(yè)務(wù)控制。

4.梳理標(biāo)準(zhǔn)規(guī)范

考慮系統(tǒng)維護(hù)量增加，效率降低，以及未來的可擴(kuò)展性，兼顧控制基線要求，適當(dāng)強(qiáng)化部分控制，為不斷增多的系統(tǒng)提供統(tǒng)一、標(biāo)準(zhǔn)的控制規(guī)范，統(tǒng)一了各信息系統(tǒng)的整體控制要求。此外，通過梳理與財務(wù)報告相關(guān)性系統(tǒng)，考慮其是否產(chǎn)生計(jì)費(fèi)話單或生成財務(wù)數(shù)據(jù)，是否傳輸或存儲財務(wù)數(shù)據(jù)，對與財務(wù)報告無直接關(guān)聯(lián)的系統(tǒng)不再納入內(nèi)控手冊矩陣關(guān)鍵控制系統(tǒng)范疇，而是納入日常管理流程。

5.實(shí)施內(nèi)控系統(tǒng)固化

伴隨企業(yè)內(nèi)控管理制度的逐步規(guī)范以及信息系統(tǒng)建設(shè)的不斷完善，內(nèi)控制度和流程相對明確，內(nèi)控工作的重心從內(nèi)控手冊矩陣優(yōu)化轉(zhuǎn)到控制要求的落實(shí)執(zhí)行上。如何通過信息化手段將內(nèi)控管理制度落實(shí)到實(shí)際執(zhí)行中，將內(nèi)部控制矩陣中的關(guān)鍵控制點(diǎn)在業(yè)務(wù)系統(tǒng)中予以固化，以建立常態(tài)化的內(nèi)控執(zhí)行體系，既是進(jìn)一步改善內(nèi)控措施執(zhí)行的效率和效果，又是實(shí)現(xiàn)內(nèi)部控制和風(fēng)險管理的智能化和標(biāo)準(zhǔn)化的要求。內(nèi)控固化管理也是順應(yīng)持續(xù)性審計(jì)、懲防體系建設(shè)等內(nèi)外部監(jiān)管領(lǐng)域發(fā)展趨勢，并為業(yè)務(wù)的健康成長和管理效率的提升提供支撐保障。

（三）以全面風(fēng)險管理為視角的內(nèi)控體系

遵循COSOII框架的全面風(fēng)險管控體系，組織開展重大風(fēng)險管控項(xiàng)目試點(diǎn)，促進(jìn)風(fēng)險管理工作與業(yè)務(wù)的深度融合，主要關(guān)注風(fēng)險評估和風(fēng)險應(yīng)對，實(shí)現(xiàn)向全面風(fēng)險管理過渡，不斷完善其風(fēng)險體系和內(nèi)控體系建設(shè)，構(gòu)建與以全面風(fēng)險管理視角的內(nèi)控體系，其主要建設(shè)效果如下。

1.深化風(fēng)險文化

作為企業(yè)文化建設(shè)的重要部分，企業(yè)已將風(fēng)險管理文化建設(shè)納入企業(yè)文化標(biāo)桿管理體系，從制度層面上保障風(fēng)險管理文化的建設(shè)，并將風(fēng)險管理與績效考核相結(jié)合，對于不符合風(fēng)險管理要求、違反商業(yè)道德和誠信原則的行為進(jìn)行處罰，促進(jìn)風(fēng)險責(zé)任的落實(shí)。公司管理層和風(fēng)險管理專職人員作為傳播企業(yè)風(fēng)險管理文化的兩種基本力量，分別通過自上而下和由點(diǎn)及面的推動方式，傳播公司的風(fēng)險管理文化。通過風(fēng)險管理文化建設(shè)與培訓(xùn)，風(fēng)險管理意識日趨深入人心，風(fēng)險文化逐步形成。

2.構(gòu)建風(fēng)險體系

企業(yè)以國資委發(fā)布的《中央企業(yè)全面風(fēng)險管理指引》中確定的分類為參考，結(jié)合企業(yè)行業(yè)特點(diǎn)及其實(shí)際業(yè)務(wù)情況，主要風(fēng)險主要劃分為戰(zhàn)略風(fēng)險、財務(wù)風(fēng)險、市場風(fēng)險、運(yùn)營風(fēng)險、法律風(fēng)險和信息技術(shù)風(fēng)險等六類風(fēng)險。

全面風(fēng)險管理工作從上述六類風(fēng)險角度出發(fā)，營造企業(yè)自身文化；梳理公司各業(yè)務(wù)和內(nèi)外部環(huán)節(jié)存在的風(fēng)險，健全風(fēng)險防范制度，構(gòu)建風(fēng)險防范體系。通過與利益相關(guān)方的溝通，提升公司形象，加強(qiáng)公司的廉政建設(shè)。

首先，企業(yè)根據(jù)業(yè)務(wù)發(fā)展需求，圍繞中心，服務(wù)大局，聯(lián)系實(shí)踐，落實(shí)企業(yè)文化規(guī)劃，完成企業(yè)文化發(fā)展規(guī)劃，提升企業(yè)文化知曉率和認(rèn)同度。

其次，企業(yè)通過梳理公司業(yè)務(wù)管理、網(wǎng)絡(luò)運(yùn)營等各方面存在的風(fēng)險點(diǎn)及薄弱環(huán)節(jié)，提升全員信息安全意識，以風(fēng)險管理為核心開展信息安全管理工作。

再次，企業(yè)通過加強(qiáng)反腐倡廉建設(shè)，廉潔自律，強(qiáng)化紀(jì)檢監(jiān)察、內(nèi)審、安全生產(chǎn)、法律和社會責(zé)任風(fēng)險管理，構(gòu)建全面風(fēng)險管理體系。

最后，加強(qiáng)利益相關(guān)方溝通管理和需求回應(yīng)，全面提升社會形象。

企業(yè)通過上述措施制訂執(zhí)行全面風(fēng)險管理工作計(jì)劃，明確責(zé)任，評估各項(xiàng)風(fēng)險發(fā)生的可能性和發(fā)生后對公司的影響程度，并對風(fēng)險的重要性程度排序，確定公司面臨的各種風(fēng)險，細(xì)化落實(shí)相關(guān)計(jì)劃與措施，定期開展回顧總結(jié)，監(jiān)督執(zhí)行情況、提出改進(jìn)建議，完善風(fēng)險管理的閉環(huán)管理機(jī)制，將風(fēng)險管理的工作要求與業(yè)務(wù)運(yùn)營管理相融合，切實(shí)做好日常的風(fēng)險管理控制。

3.提升管理水平

通過規(guī)范業(yè)務(wù)流程，促進(jìn)公司精細(xì)化管理水平的提升。在以價值為導(dǎo)向的全面風(fēng)險管理體系建設(shè)階段，實(shí)現(xiàn)了風(fēng)險評估、制度設(shè)計(jì)、執(zhí)行、監(jiān)督檢查及報告的閉環(huán)管理的新的提升。在以風(fēng)險為導(dǎo)向的內(nèi)控體系建設(shè)的基礎(chǔ)上，通過風(fēng)險量化分析工具及效益評價開展風(fēng)險評估，建立風(fēng)險評估標(biāo)準(zhǔn)完善了制度設(shè)計(jì)，通過專項(xiàng)風(fēng)險管理加強(qiáng)執(zhí)行，建立風(fēng)險信息數(shù)據(jù)庫方式增強(qiáng)監(jiān)督檢查重點(diǎn)，通過定期編制全面風(fēng)險管理報告提升風(fēng)險管理水平。

4.關(guān)注重點(diǎn)風(fēng)險，內(nèi)控業(yè)務(wù)對標(biāo)

隨著企業(yè)管理日益精細(xì)化，相關(guān)內(nèi)控要求與業(yè)務(wù)制度也在持續(xù)優(yōu)化更新。在生產(chǎn)經(jīng)營過程中，運(yùn)用正向、逆向思維，梳理內(nèi)部控制制度和業(yè)務(wù)管理制度，內(nèi)控制度設(shè)計(jì)覆蓋業(yè)務(wù)管理全過程，關(guān)注重點(diǎn)高風(fēng)險和舞弊領(lǐng)域，業(yè)務(wù)制度是內(nèi)控制度執(zhí)行依據(jù)，內(nèi)控制度是將業(yè)務(wù)制度中與內(nèi)控相關(guān)條款歸納、整合。基于此，從內(nèi)控合規(guī)角度出發(fā)，查找設(shè)計(jì)不合規(guī)或兩者不一致的內(nèi)容，進(jìn)而完善內(nèi)控要求與業(yè)務(wù)制度，實(shí)現(xiàn)全部內(nèi)控業(yè)務(wù)流程對標(biāo)，并將此項(xiàng)工作納入內(nèi)控常態(tài)化管理工作范圍，不斷完善內(nèi)控體系。

上述內(nèi)控體系特點(diǎn)為，建立企業(yè)統(tǒng)一的、標(biāo)準(zhǔn)化的內(nèi)控手冊和矩陣；控制點(diǎn)要求落實(shí)到具體部門和責(zé)任人，確保有效落地執(zhí)行；內(nèi)控管理執(zhí)行部門和風(fēng)險管理監(jiān)督部門各司其職，相互制衡；全面覆蓋涉及企業(yè)所有業(yè)務(wù)單元，涵蓋生產(chǎn)、市場和管理等各業(yè)務(wù)線條；采用風(fēng)險評估的方法，以風(fēng)險為導(dǎo)向，關(guān)注關(guān)鍵環(huán)節(jié)風(fēng)險管控；將內(nèi)控與業(yè)務(wù)活動的緊密融合，避免“兩張皮”；利用信息化手段固化內(nèi)控要求，充分發(fā)揮信息系統(tǒng)優(yōu)勢。

四、未來全面風(fēng)險管理內(nèi)控體系的實(shí)施建議

（一）將企業(yè)風(fēng)控管理和戰(zhàn)略管理結(jié)合在一起

戰(zhàn)略管理、風(fēng)險管理是企業(yè)整個治理過程中的重要環(huán)節(jié)，企業(yè)戰(zhàn)略管理的終極目標(biāo)是為了實(shí)現(xiàn)企業(yè)價值的可持續(xù)增長，企業(yè)價值創(chuàng)造的路徑是“股東價值→客戶價值→業(yè)務(wù)流程→核心資源”，所以企業(yè)必須具有高效、快捷、有可靠質(zhì)量的業(yè)務(wù)管理流程，是企業(yè)價值鏈的形成途徑，企業(yè)風(fēng)控管理也應(yīng)遵循這一路徑而展開。這就需要企業(yè)結(jié)合整體戰(zhàn)略規(guī)劃對本企業(yè)的風(fēng)控管理目標(biāo)、建設(shè)原則、建設(shè)步驟及建設(shè)藍(lán)圖等進(jìn)行評估、設(shè)計(jì)與決策，并且企業(yè)還需結(jié)合已確定的內(nèi)部控制體系建設(shè)規(guī)劃，審核建設(shè)方案和實(shí)施計(jì)劃，監(jiān)督內(nèi)部控制管理機(jī)制的日常運(yùn)行和持續(xù)改進(jìn)，從而實(shí)現(xiàn)自上而下的風(fēng)控管理與戰(zhàn)略管理相結(jié)合的管理機(jī)制。

為實(shí)現(xiàn)企業(yè)戰(zhàn)略目標(biāo)，一方面將風(fēng)控管理偏好和企業(yè)的戰(zhàn)略結(jié)合在一起，將企業(yè)成長、風(fēng)險和收益聯(lián)系起來，增加風(fēng)控反應(yīng)決策，使企業(yè)的經(jīng)營意外和損失最小化，減少企業(yè)生產(chǎn)、運(yùn)營管理風(fēng)險盲點(diǎn)；另一方面確認(rèn)和管理企業(yè)的總體風(fēng)險，合理配置風(fēng)控管理領(lǐng)域的資源，抓住機(jī)遇，針對多重風(fēng)險提供完整的應(yīng)對反應(yīng)方案。

（二）全員參與自主風(fēng)控

全面風(fēng)險管理是長期性工作，涉及企業(yè)生產(chǎn)和管理整個過程，需要全員上下共同參與實(shí)施，也是與日常生產(chǎn)和管理活動緊密相關(guān)聯(lián)的。通過有效運(yùn)用風(fēng)險管理和內(nèi)部控制的相關(guān)手段和要求，評估企業(yè)關(guān)鍵性業(yè)務(wù)的狀態(tài)，避免業(yè)務(wù)執(zhí)行和風(fēng)控執(zhí)行信息不對稱；實(shí)行自主動態(tài)風(fēng)控管理，使業(yè)務(wù)制度涵蓋內(nèi)控要求、業(yè)務(wù)流程符合內(nèi)控要求和業(yè)務(wù)系統(tǒng)固化內(nèi)控要求，從而不斷提升全員風(fēng)險管控意識，做好重大風(fēng)險自主評估；增強(qiáng)內(nèi)控與業(yè)務(wù)融合度，確保關(guān)鍵業(yè)務(wù)自主內(nèi)控合規(guī)；深化內(nèi)控管理信息化的建設(shè)，實(shí)現(xiàn)內(nèi)控要求系統(tǒng)自動控制；推動審計(jì)發(fā)現(xiàn)問題整改復(fù)查，發(fā)揮審計(jì)檢察閉環(huán)監(jiān)督價值。

（三）強(qiáng)化風(fēng)險監(jiān)控預(yù)警，有效完善內(nèi)控體系

企業(yè)的風(fēng)險監(jiān)控是風(fēng)險預(yù)警的關(guān)鍵部分，結(jié)合企業(yè)內(nèi)外部環(huán)境、行業(yè)特點(diǎn)，通過一定的評估方法或模型來確定風(fēng)險監(jiān)控指標(biāo)的權(quán)重，充分利用統(tǒng)計(jì)分析的決策支持、工具和系統(tǒng)，從生產(chǎn)管理多維度入手，如運(yùn)用年度績效考核指標(biāo)分析，監(jiān)控企業(yè)經(jīng)營業(yè)績、發(fā)展效益、網(wǎng)絡(luò)質(zhì)量等；通過年度全面預(yù)算標(biāo)桿管理體系，對標(biāo)分析查找差距，突出價值導(dǎo)向優(yōu)化資源配置；利用對業(yè)財半年報表和日常管理情況分析，監(jiān)控業(yè)財指標(biāo)，從財務(wù)角度進(jìn)行風(fēng)險分析和提示；透過月度/季度統(tǒng)計(jì)數(shù)據(jù)，分析企業(yè)日常生產(chǎn)經(jīng)營風(fēng)險，并將監(jiān)測動態(tài)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)、分析，得出風(fēng)險的變化趨勢，定期進(jìn)行匯總提出分析報告，為企業(yè)決策和風(fēng)險管控提供參考依據(jù)，也為業(yè)務(wù)流程和內(nèi)控體系持續(xù)優(yōu)化提供有效信息，切實(shí)起到風(fēng)險把控作用。

五、結(jié)束語

本文結(jié)合在企業(yè)風(fēng)控管理中的工作經(jīng)驗(yàn)和體會，分析了企業(yè)全面風(fēng)險管理視角下的內(nèi)部控制體系的發(fā)展歷程和未來的實(shí)施建議，筆者認(rèn)為現(xiàn)階段我國企業(yè)在發(fā)展過程中面對日益復(fù)雜多變的內(nèi)外部環(huán)境，企業(yè)要從整體戰(zhàn)略和利益角度出發(fā)強(qiáng)化全面風(fēng)險管理及內(nèi)部控制體系建設(shè)工作，切實(shí)有效地將企業(yè)全面風(fēng)險管理與內(nèi)部控制納入企業(yè)生產(chǎn)經(jīng)營活動之中，將風(fēng)控管理視為企業(yè)自身發(fā)展的內(nèi)在需求，積極切實(shí)貫徹推進(jìn)，從而更好地、有效地規(guī)避企業(yè)運(yùn)行中的各類風(fēng)險，增強(qiáng)企業(yè)自身的核心競爭力和可持續(xù)發(fā)展能力，為企業(yè)目標(biāo)和戰(zhàn)略實(shí)現(xiàn)保駕護(hù)航。

（作者單位：天津移動）