風(fēng)險(xiǎn)管理與內(nèi)部控制的融合路徑研究

韓振宇

（中能化創(chuàng)新投資集團(tuán)有限公司，北京 100055）

風(fēng)險(xiǎn)管理和內(nèi)部控制是現(xiàn)代企業(yè)管理中的兩項(xiàng)重要職能，就理論分析而言，兩者存在緊密的內(nèi)在聯(lián)系。一方面，風(fēng)險(xiǎn)防范是內(nèi)部控制的基本目標(biāo)，另一方面，內(nèi)部控制是風(fēng)險(xiǎn)防范的重要手段。但在企業(yè)管理實(shí)踐中，一定程度上存在著風(fēng)險(xiǎn)管理與內(nèi)部控制相互分離的問(wèn)題，典型表現(xiàn)是在職能分配上，風(fēng)險(xiǎn)管理和內(nèi)部控制分屬于企業(yè)不同的管理部門(mén)，彼此獨(dú)立地發(fā)展成為相互分離的兩套體系，從而削弱了風(fēng)險(xiǎn)管理和內(nèi)部控制應(yīng)有的協(xié)同效應(yīng)。

筆者認(rèn)為，對(duì)現(xiàn)代企業(yè)而言，特別是對(duì)金融機(jī)構(gòu)、投資公司等整體風(fēng)險(xiǎn)程度偏高的企業(yè)，以風(fēng)險(xiǎn)防控為導(dǎo)向?qū)崿F(xiàn)風(fēng)險(xiǎn)管理與內(nèi)部控制深度融合，是理順兩者關(guān)系的有效路徑。結(jié)合相關(guān)實(shí)踐，筆者對(duì)實(shí)現(xiàn)兩者融合的路徑設(shè)計(jì)如下：

1.統(tǒng)一風(fēng)險(xiǎn)與內(nèi)控領(lǐng)導(dǎo)體制，為融合提供組織保障

以按照公司法規(guī)范建立公司治理架構(gòu)的企業(yè)為例，公司可以從董事會(huì)、經(jīng)理層、職能部門(mén)等3個(gè)層面，自上而下建立分層級(jí)的對(duì)風(fēng)險(xiǎn)管理與內(nèi)部控制的統(tǒng)一領(lǐng)導(dǎo)體制。其中：

在董事會(huì)層面，可以設(shè)置風(fēng)控委員會(huì)，作為董事會(huì)所屬的專業(yè)委員會(huì)，協(xié)助董事會(huì)從公司治理層面統(tǒng)籌指導(dǎo)風(fēng)險(xiǎn)管理、內(nèi)部控制，以及其他相關(guān)工作，協(xié)調(diào)推進(jìn)風(fēng)險(xiǎn)管理、內(nèi)部控制及其他相關(guān)職能的有機(jī)融合。

在經(jīng)理層層面，可以設(shè)置風(fēng)控工作領(lǐng)導(dǎo)小組，協(xié)助經(jīng)理層貫徹落實(shí)董事會(huì)戰(zhàn)略決策要求，從經(jīng)營(yíng)管理層面強(qiáng)化推進(jìn)風(fēng)險(xiǎn)管理、內(nèi)部控制及其他相關(guān)工作的落地與融合。

在職能部門(mén)層面，可以將風(fēng)險(xiǎn)管理與內(nèi)部控制職能歸口同一部門(mén)進(jìn)行具體組織實(shí)施，從執(zhí)行層面推進(jìn)風(fēng)險(xiǎn)管理與內(nèi)部控制的充分銜接和有效融合。在企業(yè)管理實(shí)踐中，不同企業(yè)間盡管風(fēng)險(xiǎn)管理與內(nèi)部控制職能的具體歸口管理部門(mén)不同，但將兩項(xiàng)職能歸屬于同一部門(mén)管理的趨勢(shì)明顯增強(qiáng)。

2.準(zhǔn)確評(píng)估主要風(fēng)險(xiǎn)，造就融合前提條件

構(gòu)建以風(fēng)險(xiǎn)防控為導(dǎo)向的風(fēng)險(xiǎn)管理與內(nèi)部控制融合體系，首先需要準(zhǔn)確評(píng)估企業(yè)面臨的主要風(fēng)險(xiǎn)。以筆者曾服務(wù)過(guò)的Y公司為例，Y公司建立了“年度全面風(fēng)險(xiǎn)評(píng)估+月度風(fēng)險(xiǎn)跟蹤+重要項(xiàng)目專項(xiàng)風(fēng)險(xiǎn)評(píng)估”相結(jié)合的風(fēng)險(xiǎn)管理運(yùn)行機(jī)制。根據(jù)年度全面風(fēng)險(xiǎn)評(píng)估結(jié)果，建立風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)，并結(jié)合月度風(fēng)險(xiǎn)跟蹤和重要項(xiàng)目專項(xiàng)風(fēng)險(xiǎn)評(píng)估情況，對(duì)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)進(jìn)行動(dòng)態(tài)調(diào)整。風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)詳細(xì)列示了Y公司本年度面臨的主要風(fēng)險(xiǎn)，以及風(fēng)險(xiǎn)名稱、風(fēng)險(xiǎn)表現(xiàn)、風(fēng)險(xiǎn)成因、風(fēng)險(xiǎn)發(fā)生后對(duì)公司的影響、風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)解決方案、風(fēng)險(xiǎn)管理主體等基本要素是公司開(kāi)展風(fēng)險(xiǎn)管理的重要基礎(chǔ)資料。

以20XX年度為例，Y公司評(píng)估確定該年度面臨的主要風(fēng)險(xiǎn)為4大類、12項(xiàng)明細(xì)風(fēng)險(xiǎn)。具體情況如表1所示。

以上風(fēng)險(xiǎn)類別是Y公司結(jié)合自身風(fēng)險(xiǎn)管理實(shí)踐所做的劃分，其含義如下：

需要積極應(yīng)對(duì)的風(fēng)險(xiǎn)是指此類風(fēng)險(xiǎn)的風(fēng)險(xiǎn)因素已經(jīng)顯現(xiàn)，風(fēng)險(xiǎn)事件已經(jīng)存在，若不積極應(yīng)對(duì)，短期內(nèi)極大可能對(duì)公司形成不利影響。

需要加強(qiáng)管控的風(fēng)險(xiǎn)是指此類風(fēng)險(xiǎn)的風(fēng)險(xiǎn)因素已經(jīng)顯現(xiàn)，短期內(nèi)無(wú)明顯的風(fēng)險(xiǎn)事件發(fā)生跡象，但若不加強(qiáng)管控，未來(lái)出現(xiàn)風(fēng)險(xiǎn)事件的可能性較大。

需要重點(diǎn)關(guān)注的風(fēng)險(xiǎn)是指此類風(fēng)險(xiǎn)的風(fēng)險(xiǎn)因素潛在存在，如果不加強(qiáng)防范，隨著風(fēng)險(xiǎn)程度的積累，未來(lái)存在引發(fā)風(fēng)險(xiǎn)事件的可能性。

其他需要注意的風(fēng)險(xiǎn)是指此類風(fēng)險(xiǎn)的風(fēng)險(xiǎn)因素潛在存在，公司也采取了一定的防控措施，但相關(guān)風(fēng)險(xiǎn)因素仍需要給予適度關(guān)注。

3.梳理內(nèi)控基本體系，奠定融合的堅(jiān)實(shí)基礎(chǔ)

全面梳理公司內(nèi)部控制基本體系，明確內(nèi)部控制主要組成部分，是以風(fēng)險(xiǎn)防控為導(dǎo)向，實(shí)現(xiàn)風(fēng)險(xiǎn)管理與內(nèi)部控制深度融合的基礎(chǔ)。

仍以Y公司為例。Y公司以財(cái)政部等國(guó)家五部委印發(fā)的《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制應(yīng)用指引》為基礎(chǔ)，按照內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等內(nèi)控五要素，結(jié)合公司實(shí)際，建立了公司內(nèi)部控制體系，主要由管理制度、工作流程和授權(quán)手冊(cè)3部分組成。3部分相互銜接、配合使用，共同構(gòu)成了Y公司的內(nèi)部控制體系。其中：

管理制度部分，Y公司綜合自身職能定位、業(yè)務(wù)范圍、組織機(jī)構(gòu)等相關(guān)因素，以“三大層級(jí)、七大類別”為基礎(chǔ)框架，按照機(jī)構(gòu)、職能、業(yè)務(wù)3條主線，制定管理制度100余項(xiàng)，形成建立了相對(duì)完善的管理制度體系，實(shí)現(xiàn)了“有機(jī)構(gòu)即有議事規(guī)則、有職能即有管理辦法、有業(yè)務(wù)即有實(shí)施細(xì)則”的制度建設(shè)目標(biāo)。

工作流程部分，Y公司區(qū)分8大類、50余項(xiàng)業(yè)務(wù)，分別明確了股權(quán)投資、銀行融資、合同管理、人員招聘、銀行賬戶管理等主要業(yè)務(wù)的標(biāo)準(zhǔn)化工作流程，為實(shí)務(wù)操作規(guī)范化提供了依據(jù)。

授權(quán)手冊(cè)部分，Y公司按照9章、8類、50余項(xiàng)流程的基本架構(gòu)，分別明確了公司股東、黨委會(huì)、董事會(huì)、監(jiān)事會(huì)、董事長(zhǎng)、法定代表人、總經(jīng)理等公司治理層面的職責(zé)權(quán)限，以及各項(xiàng)具體業(yè)務(wù)在不同管理環(huán)節(jié)的審批權(quán)限，為開(kāi)展重點(diǎn)領(lǐng)域、重點(diǎn)環(huán)節(jié)的授權(quán)控制提供了具體依據(jù)。

4.以風(fēng)控為導(dǎo)向調(diào)整內(nèi)部控制，實(shí)現(xiàn)兩者深度融合

明確了公司面臨的主要風(fēng)險(xiǎn)和內(nèi)部控制主要組成之后，以風(fēng)險(xiǎn)防控為導(dǎo)向優(yōu)化調(diào)整內(nèi)部控制，主要是根據(jù)面臨的主要風(fēng)險(xiǎn)及管理需要，檢查評(píng)估管理制度、工作流程和授權(quán)手冊(cè)對(duì)各項(xiàng)風(fēng)險(xiǎn)防控工作的支持程度，對(duì)缺失的管理制度、工作流程和授權(quán)要求進(jìn)行補(bǔ)充完善，對(duì)與風(fēng)險(xiǎn)防控要求不相適應(yīng)的內(nèi)部控制內(nèi)容進(jìn)行修訂。并根據(jù)主要風(fēng)險(xiǎn)的動(dòng)態(tài)變化情況，對(duì)內(nèi)部控制進(jìn)行相應(yīng)的動(dòng)態(tài)完善，確保各項(xiàng)具體風(fēng)險(xiǎn)防控要求在管理制度、工作流程和授權(quán)要求3個(gè)方面均得到有效落實(shí)，充分實(shí)現(xiàn)各項(xiàng)具體風(fēng)險(xiǎn)防控要求與管理制度、工作流程、授權(quán)要求的完全匹配。

以前述Y公司為例，根據(jù)表1所示的Y公司20XX年度主要風(fēng)險(xiǎn)，對(duì)組成公司內(nèi)部控制的管理制度、工作流程、授權(quán)要求分別進(jìn)行優(yōu)化調(diào)整，并形成如表2所示的對(duì)應(yīng)關(guān)系。

通過(guò)以風(fēng)險(xiǎn)防控為導(dǎo)向?qū)?nèi)部控制進(jìn)行優(yōu)化調(diào)整，針對(duì)各項(xiàng)風(fēng)險(xiǎn)的具體表現(xiàn)形式，確保在制度規(guī)定、流程設(shè)計(jì)、授權(quán)管理等3個(gè)方面均落實(shí)有相應(yīng)的防控措施，將3個(gè)方面的工作統(tǒng)一到風(fēng)險(xiǎn)防控目標(biāo)上來(lái)，并根據(jù)風(fēng)險(xiǎn)動(dòng)態(tài)變化情況進(jìn)行相應(yīng)的補(bǔ)充、修訂、調(diào)整和完善，在確保風(fēng)險(xiǎn)防控與內(nèi)部控制相互協(xié)調(diào)一致的同時(shí)，也有效避免了制度規(guī)定、流程設(shè)計(jì)和授權(quán)管理各行其是、相互脫節(jié)。

5.實(shí)現(xiàn)風(fēng)險(xiǎn)管理與內(nèi)部控制深度融合的保障措施

以風(fēng)險(xiǎn)防控為導(dǎo)向，實(shí)現(xiàn)風(fēng)險(xiǎn)管理與內(nèi)部控制的深度融合，除上述基本路徑外，還需要從風(fēng)險(xiǎn)文化培育、員工隊(duì)伍建設(shè)、外部資源協(xié)同等方面積極采取措施，確保以兩項(xiàng)職能融合取得良好效果。

5.1 大力培育積極的風(fēng)險(xiǎn)管理企業(yè)文化

企業(yè)文化是支撐企業(yè)發(fā)展的軟實(shí)力，各企業(yè)在經(jīng)營(yíng)管理實(shí)踐中也形成了各具特色的企業(yè)文化。在促進(jìn)風(fēng)險(xiǎn)管理與內(nèi)部控制深度融合過(guò)程中，高度重視企業(yè)文化軟實(shí)力的推動(dòng)作用，將風(fēng)險(xiǎn)管理文化培育納入企業(yè)文化建設(shè)工程統(tǒng)籌設(shè)計(jì)，達(dá)到“大力培育和塑造良好的風(fēng)險(xiǎn)管理文化，樹(shù)立正確的風(fēng)險(xiǎn)管理理念，增強(qiáng)員工風(fēng)險(xiǎn)管理意識(shí)，將風(fēng)險(xiǎn)管理意識(shí)轉(zhuǎn)化為員工的共同認(rèn)識(shí)和自覺(jué)行動(dòng)，促進(jìn)企業(yè)建立系統(tǒng)、規(guī)范、高效的風(fēng)險(xiǎn)管理機(jī)制”的目的。

以Y公司為例，為培育積極的風(fēng)險(xiǎn)管理企業(yè)文化，制定了《Y公司風(fēng)險(xiǎn)文化建設(shè)綱要》，分析了加強(qiáng)風(fēng)險(xiǎn)管理文化建設(shè)的重要性和必要性，明確了風(fēng)險(xiǎn)管理文化建設(shè)的指導(dǎo)思想和基本原則，規(guī)劃了風(fēng)險(xiǎn)管理文化建設(shè)的主要內(nèi)容，部署了風(fēng)險(xiǎn)管理文化建設(shè)的主要任務(wù)，提出保障風(fēng)險(xiǎn)管理文化建設(shè)順利實(shí)施的主要措施，是Y公司在一定時(shí)期內(nèi)推進(jìn)風(fēng)險(xiǎn)管理文化建設(shè)的綱領(lǐng)性文件。

Y公司在風(fēng)險(xiǎn)文化建設(shè)綱要的引領(lǐng)下，主要實(shí)施了以下風(fēng)險(xiǎn)管理文化建設(shè)措施：

（1）制定風(fēng)險(xiǎn)文化建設(shè)工作規(guī)劃。根據(jù)規(guī)劃，Y公司風(fēng)險(xiǎn)文化建設(shè)工作分為宣傳推廣和鞏固提高兩個(gè)階段推進(jìn)實(shí)施。其中：宣傳推廣階段，計(jì)劃利用2年左右的時(shí)間，通過(guò)公司文件、工作簡(jiǎn)報(bào)、專題講座、案例剖析等形式，重點(diǎn)宣傳風(fēng)險(xiǎn)管理理念，增進(jìn)員工的風(fēng)險(xiǎn)意識(shí)，逐步形成風(fēng)險(xiǎn)管理文化共識(shí)。鞏固提高階段，在一個(gè)較長(zhǎng)時(shí)期內(nèi)，進(jìn)一步豐富風(fēng)險(xiǎn)管理文化的內(nèi)容和內(nèi)涵，推進(jìn)風(fēng)險(xiǎn)管理文化與整體企業(yè)文化的有機(jī)融合，形成較為完善的風(fēng)險(xiǎn)管理文化體系，并重點(diǎn)培育適當(dāng)數(shù)量的風(fēng)險(xiǎn)管理工作先進(jìn)示范典型。

（2）近3年來(lái)，累計(jì)舉辦風(fēng)險(xiǎn)管理專題講座5次，組織典型風(fēng)險(xiǎn)案例剖析討論會(huì)6次，編發(fā)以推廣風(fēng)險(xiǎn)管理經(jīng)驗(yàn)為主要內(nèi)容的工作簡(jiǎn)報(bào)4期，持續(xù)引導(dǎo)全體員工樹(shù)立風(fēng)險(xiǎn)理念，增強(qiáng)風(fēng)險(xiǎn)意識(shí)，形成風(fēng)險(xiǎn)共識(shí)。

（3）從公司治理、經(jīng)營(yíng)管理、業(yè)務(wù)操作3個(gè)層面制定風(fēng)險(xiǎn)管理制度4項(xiàng)，編制了《Y公司全面風(fēng)險(xiǎn)管理工作指引手冊(cè)》，確定了公司風(fēng)險(xiǎn)管理的組織體系和工作機(jī)制，梳理了公司經(jīng)營(yíng)管理中常見(jiàn)風(fēng)險(xiǎn)，明確了常見(jiàn)風(fēng)險(xiǎn)的日常監(jiān)測(cè)指標(biāo)和監(jiān)測(cè)責(zé)任主體，提出對(duì)新增風(fēng)險(xiǎn)因素、潛在風(fēng)險(xiǎn)事件的報(bào)告和處理機(jī)制，優(yōu)化了風(fēng)險(xiǎn)管理工作評(píng)價(jià)機(jī)制，為公司加強(qiáng)風(fēng)險(xiǎn)管理文化建設(shè)提供了制度保障。

5.2 打造厚基礎(chǔ)、寬專業(yè)的風(fēng)險(xiǎn)管理與內(nèi)部控制工作團(tuán)隊(duì)

工作團(tuán)隊(duì)是開(kāi)展各項(xiàng)工作必不可少的重要基礎(chǔ)。Y公司風(fēng)控工作部作為風(fēng)險(xiǎn)防控、內(nèi)部控制的具體組織實(shí)施部門(mén)，其團(tuán)隊(duì)成員的知識(shí)背景要求涉及企業(yè)管理、會(huì)計(jì)、法律等多個(gè)專業(yè)。為滿足工作需要，公司提出了“打造厚基礎(chǔ)、寬專業(yè)的風(fēng)險(xiǎn)管理與內(nèi)部控制工作團(tuán)隊(duì)”的目標(biāo)要求。其中：“厚基礎(chǔ)”即是打牢原有專業(yè)知識(shí)的基礎(chǔ)；“寬專業(yè)”即是按照缺什么補(bǔ)什么的原則，積極拓展知識(shí)面，適應(yīng)風(fēng)險(xiǎn)管理、內(nèi)部控制職能融合的需要。通過(guò)“厚基礎(chǔ)、寬專業(yè)”職業(yè)勝任能力提升工程建設(shè)，以及合理搭配團(tuán)隊(duì)成員專業(yè)結(jié)構(gòu)，有效提升團(tuán)隊(duì)成員協(xié)同作戰(zhàn)的成效。

為打造厚基礎(chǔ)、寬專業(yè)的風(fēng)控工作團(tuán)隊(duì)，Y公司主要采取了以下措施：

（1）嚴(yán)把人員入口關(guān)，Y公司采取“社會(huì)公開(kāi)招聘為主，公司內(nèi)部輪崗為輔，實(shí)習(xí)生頂崗實(shí)習(xí)為補(bǔ)充”的選擇機(jī)制，選擇具有較強(qiáng)專業(yè)拓展能力的人員加入風(fēng)險(xiǎn)管理與內(nèi)部控制工作團(tuán)隊(duì)。其中：在社會(huì)公開(kāi)招聘中，對(duì)應(yīng)聘者在知名企業(yè)、機(jī)構(gòu)的工作經(jīng)歷設(shè)置底線要求，對(duì)工作經(jīng)歷過(guò)于單一的應(yīng)聘人員原則上不予考慮。在公司內(nèi)部輪崗中，公司有計(jì)劃地實(shí)施業(yè)務(wù)人員與風(fēng)控人員的交叉輪崗，一方面增強(qiáng)風(fēng)險(xiǎn)管理與內(nèi)部控制團(tuán)隊(duì)對(duì)業(yè)務(wù)操作的深入了解，增進(jìn)風(fēng)險(xiǎn)管理與內(nèi)部控制的深度和針對(duì)性；另一方面增強(qiáng)業(yè)務(wù)人員的風(fēng)險(xiǎn)意識(shí)，促進(jìn)風(fēng)險(xiǎn)防控關(guān)口前移，最終在相互理解的基礎(chǔ)上，提升公司整體風(fēng)險(xiǎn)防控能力。實(shí)習(xí)生頂崗實(shí)習(xí)主要是在工作實(shí)踐中考察實(shí)習(xí)生的專業(yè)水平、工作能力和專業(yè)拓展?jié)摿?，選擇真正適合公司風(fēng)險(xiǎn)管理與內(nèi)部控制工作需要的優(yōu)秀畢業(yè)生。

（2）持續(xù)提升風(fēng)險(xiǎn)管理與內(nèi)部控制工作團(tuán)隊(duì)綜合業(yè)務(wù)能力，保持團(tuán)隊(duì)工作活力。風(fēng)險(xiǎn)管理與內(nèi)部控制工作團(tuán)隊(duì)針對(duì)每名成員的特點(diǎn)，按照缺什么補(bǔ)什么的原則，制定個(gè)性化的個(gè)人能力提升方案，并通過(guò)工作業(yè)績(jī)考評(píng)和鼓勵(lì)團(tuán)隊(duì)考取相關(guān)資格證書(shū)等方式檢驗(yàn)專業(yè)拓展成效。目前，風(fēng)險(xiǎn)管理與內(nèi)部控制團(tuán)隊(duì)全體成員均取得了國(guó)際注冊(cè)管理咨詢師（CMC）資格證書(shū)，2/3的非會(huì)計(jì)、審計(jì)專業(yè)背景人員取得了國(guó)際注冊(cè)內(nèi)部審計(jì)師（CIA）資格證書(shū)，1/2的非法律專業(yè)背景人員取得了法律職業(yè)資格證書(shū)。風(fēng)控工作團(tuán)隊(duì)“厚基礎(chǔ)、寬專業(yè)”能力提升工程取得了切實(shí)成效。

5.3 匯聚強(qiáng)有力的外部專業(yè)資源

風(fēng)險(xiǎn)管理與內(nèi)部控制工作專業(yè)性強(qiáng)，優(yōu)秀的外部資源可以為2項(xiàng)工作開(kāi)展和融合提供強(qiáng)有力的專業(yè)支持。Y公司結(jié)合業(yè)務(wù)開(kāi)展需要，組建了律師事務(wù)所、會(huì)計(jì)師事務(wù)所等5類專業(yè)機(jī)構(gòu)資源庫(kù)，按照少而精的原則，每類資源庫(kù)選擇10家左右能與公司業(yè)務(wù)開(kāi)展形成緊密協(xié)同效應(yīng)的專業(yè)機(jī)構(gòu)成為成員單位。公司對(duì)資源庫(kù)成員實(shí)行動(dòng)態(tài)管理，在吸收協(xié)同性強(qiáng)的新成員入庫(kù)的同時(shí)，淘汰協(xié)同性差的成員出庫(kù)，不斷增強(qiáng)公司與資源庫(kù)成員單位的工作協(xié)同性，公司通過(guò)多種途徑與資源庫(kù)成員實(shí)現(xiàn)信息共享和智慧融合。公司在以風(fēng)險(xiǎn)防控為導(dǎo)向?qū)崿F(xiàn)風(fēng)險(xiǎn)管理與內(nèi)部控制工作深度融合過(guò)程中，各類資源庫(kù)成員提供了強(qiáng)有力的專業(yè)支持，為公司風(fēng)險(xiǎn)管理與內(nèi)部控制順利融合貢獻(xiàn)了智慧和力量。