基于內(nèi)部控制的全面風(fēng)險(xiǎn)管理實(shí)踐

呂德明

【摘要】本文通過介紹北化集團(tuán)基于內(nèi)部控制框架上的風(fēng)險(xiǎn)管控體系構(gòu)建，闡述了該集團(tuán)全面風(fēng)險(xiǎn)管理的具體實(shí)施。

【關(guān)鍵詞】風(fēng)險(xiǎn)管理內(nèi)部控制內(nèi)部審計(jì)

【中圖分類號(hào)】F275

一、在內(nèi)部控制的基礎(chǔ)上，實(shí)現(xiàn)全面風(fēng)險(xiǎn)管理

內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分。全面風(fēng)險(xiǎn)管理集成、涵蓋了內(nèi)部控制的主體內(nèi)容，擴(kuò)展了目標(biāo)設(shè)定、事件識(shí)別和風(fēng)險(xiǎn)反應(yīng)三個(gè)構(gòu)成要素，增加了風(fēng)險(xiǎn)管理的戰(zhàn)略目標(biāo)，提出了風(fēng)險(xiǎn)組合觀及對(duì)應(yīng)的統(tǒng)籌治理風(fēng)險(xiǎn)理念?；趦?nèi)部控制系統(tǒng)、遵循企業(yè)愿景建立企業(yè)風(fēng)險(xiǎn)管理體系，已成為企業(yè)全面規(guī)劃和管理風(fēng)險(xiǎn)的必由之路。經(jīng)過多年的內(nèi)部控制工作，北化集團(tuán)建立了逐步規(guī)范的公司法人治理結(jié)構(gòu)、完善的內(nèi)部控制組織體系，積累了豐富的經(jīng)驗(yàn)，這些為全面風(fēng)險(xiǎn)管理的實(shí)施奠定了一定的基礎(chǔ)。

在此基礎(chǔ)上，集團(tuán)提出了將內(nèi)部控制系統(tǒng)向全面風(fēng)險(xiǎn)管理系統(tǒng)的進(jìn)化和升級(jí)的構(gòu)想，將內(nèi)部控制體系上升為全面風(fēng)險(xiǎn)管理體系主要有以下幾個(gè)突出的變化：

1.由事中和事后處理轉(zhuǎn)變?yōu)榉婪丁⒖刂?、監(jiān)督一體的防控；

2.由經(jīng)驗(yàn)與習(xí)慣轉(zhuǎn)變?yōu)橄到y(tǒng)化、制度化、流程化管理；

3.由風(fēng)險(xiǎn)防范轉(zhuǎn)變?yōu)轱L(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)化解和分散風(fēng)險(xiǎn)；

4.由單一制度的執(zhí)行轉(zhuǎn)變?yōu)轶w系的整體運(yùn)轉(zhuǎn)與文化引導(dǎo)；

5.由傳統(tǒng)的關(guān)鍵指標(biāo)管理轉(zhuǎn)變?yōu)橐浴叭娣婪讹L(fēng)險(xiǎn)，促進(jìn)企業(yè)和諧發(fā)展為目標(biāo)”的目標(biāo)導(dǎo)向型管理。

經(jīng)過這些突出的變化，集團(tuán)總部及各子公司要建立一套符合全面風(fēng)險(xiǎn)管理要求，具有科學(xué)性、適用性的內(nèi)控體系，通過對(duì)風(fēng)險(xiǎn)管理的主體、管理方式、方法及流程的有效管理，統(tǒng)一規(guī)劃、統(tǒng)一調(diào)節(jié)，實(shí)現(xiàn)風(fēng)險(xiǎn)與內(nèi)部控制管理的分工負(fù)責(zé)、歸口管理。通過這個(gè)體系，進(jìn)一步完善監(jiān)督、檢查、考核措施，使企業(yè)各項(xiàng)基礎(chǔ)管理工作系統(tǒng)化、制度化、流程化，以形成縱向到底、橫向到邊的橫、縱向網(wǎng)狀風(fēng)險(xiǎn)管控模式。

二、全面風(fēng)險(xiǎn)管理的實(shí)施

（一）構(gòu)建風(fēng)險(xiǎn)管理組織體系

完善的法人治理是風(fēng)險(xiǎn)管理重要的內(nèi)部環(huán)境，也是風(fēng)險(xiǎn)管理體系建設(shè)的起點(diǎn)和保障，而董事會(huì)建設(shè)則是法人治理的核心。近年來，北化集團(tuán)逐步建立了外部董事制度，不斷完善董事會(huì)運(yùn)作機(jī)制，初步形成了出資人、決策機(jī)構(gòu)、監(jiān)督機(jī)構(gòu)和經(jīng)營(yíng)層之間各負(fù)其責(zé)、協(xié)調(diào)運(yùn)轉(zhuǎn)、有效制衡的治理機(jī)制。

同時(shí)，集團(tuán)構(gòu)建了業(yè)務(wù)部門、風(fēng)險(xiǎn)管理部門和內(nèi)部審計(jì)機(jī)構(gòu)閉合體系：

總部各職能部門和各子公司作為風(fēng)險(xiǎn)管理的第一道防線，是所管業(yè)務(wù)風(fēng)險(xiǎn)的責(zé)任者，公司明確了其各自相應(yīng)的職責(zé)。

總部層面成立“內(nèi)部審計(jì)與風(fēng)險(xiǎn)控制委員會(huì)”，統(tǒng)一掛帥構(gòu)建全面風(fēng)險(xiǎn)管理體系。

審計(jì)部負(fù)責(zé)對(duì)風(fēng)險(xiǎn)管理體系的建設(shè)情況及工作效果進(jìn)行客觀、獨(dú)立的監(jiān)督評(píng)價(jià)。對(duì)各單位內(nèi)部控制的合理性、完整性、有效性、可靠性作出評(píng)價(jià)，及時(shí)發(fā)現(xiàn)流程中存在的問題，提出體系完善的建議。

（二）進(jìn)行風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)估，形成風(fēng)險(xiǎn)信息數(shù)據(jù)庫(kù)

長(zhǎng)期內(nèi)控管理工作，集團(tuán)對(duì)企業(yè)運(yùn)營(yíng)中的高風(fēng)險(xiǎn)領(lǐng)域形成清晰的認(rèn)知。2009年，集團(tuán)公司專門成立了風(fēng)險(xiǎn)管理和內(nèi)控工作小組，對(duì)公司內(nèi)外部政策和經(jīng)營(yíng)環(huán)境信息、風(fēng)險(xiǎn)管理以及制度、流程進(jìn)行了全面、系統(tǒng)的梳理和分析，深入企業(yè)和各個(gè)業(yè)務(wù)部門進(jìn)行了實(shí)地調(diào)研，組織公司中高層管理人員及業(yè)務(wù)骨干進(jìn)行了風(fēng)險(xiǎn)專項(xiàng)分析及風(fēng)險(xiǎn)評(píng)估，針對(duì)“集團(tuán)總部——各職能部門——企業(yè)”三個(gè)級(jí)次各個(gè)業(yè)務(wù)流程進(jìn)行了系統(tǒng)的風(fēng)險(xiǎn)查找，確定了各項(xiàng)重要的風(fēng)險(xiǎn)點(diǎn)，根據(jù)查找的風(fēng)險(xiǎn)點(diǎn)，對(duì)每個(gè)風(fēng)險(xiǎn)發(fā)生可能性、對(duì)企業(yè)的影響程度、該風(fēng)險(xiǎn)當(dāng)前的管控程度等進(jìn)行全面評(píng)估，建立數(shù)據(jù)庫(kù)。同時(shí)，依據(jù)風(fēng)險(xiǎn)信息數(shù)據(jù)庫(kù)，結(jié)合內(nèi)控標(biāo)準(zhǔn)的實(shí)際運(yùn)行情況，對(duì)流程設(shè)計(jì)的合理性、適用性進(jìn)行全面的審查和修正。一方面完善和整合風(fēng)險(xiǎn)管理的各項(xiàng)制度，風(fēng)險(xiǎn)管理組織架構(gòu)。另一方面完善風(fēng)險(xiǎn)管理信息溝通，在集團(tuán)總部和子公司建立涵蓋財(cái)務(wù)、人力資源、運(yùn)營(yíng)、投融資等全方位信息系統(tǒng)，把內(nèi)控由人的控制上升到計(jì)算機(jī)進(jìn)行控制，實(shí)現(xiàn)集團(tuán)風(fēng)險(xiǎn)管理的信息化。

（三）制定風(fēng)險(xiǎn)應(yīng)對(duì)措施，有效防控風(fēng)險(xiǎn)

為強(qiáng)化風(fēng)險(xiǎn)管理的有效落實(shí)，集團(tuán)針對(duì)重大風(fēng)險(xiǎn)編制了專項(xiàng)應(yīng)對(duì)方案，制訂了包括定期召開集團(tuán)公司內(nèi)外部形勢(shì)分析研討會(huì)、實(shí)現(xiàn)預(yù)算管理規(guī)范化、保持集團(tuán)總部及下屬公司資金支出等一系列風(fēng)險(xiǎn)防范措施，編制了《三重一大事項(xiàng)報(bào)告制度》、《重大安全事故應(yīng)急預(yù)案》等風(fēng)險(xiǎn)應(yīng)急預(yù)案，注重全方位的風(fēng)險(xiǎn)防范，確保最大限度規(guī)避或減輕風(fēng)險(xiǎn)發(fā)生的可能性和影響。同時(shí)，將風(fēng)險(xiǎn)應(yīng)對(duì)措施和內(nèi)部控制的要求融入部門規(guī)范中，使風(fēng)險(xiǎn)管理成為公司綜合管理體系的有機(jī)組成部分，真正保障了風(fēng)險(xiǎn)防范能夠落到實(shí)處。

（四）重大風(fēng)險(xiǎn)日常監(jiān)控

集團(tuán)公司堅(jiān)持對(duì)重大風(fēng)險(xiǎn)實(shí)行持續(xù)監(jiān)控的原則，擬構(gòu)建NC系統(tǒng)，利用信息技術(shù)提高風(fēng)險(xiǎn)控制的效率和效果，目前已經(jīng)實(shí)現(xiàn)了部分財(cái)務(wù)監(jiān)控指標(biāo)的預(yù)警和控制，在費(fèi)用報(bào)銷、費(fèi)用支付等流程中增加了合規(guī)性、真實(shí)性、準(zhǔn)確性等審核標(biāo)準(zhǔn)，并實(shí)現(xiàn)了預(yù)算執(zhí)行情況的方便查詢，能在超預(yù)算時(shí)進(jìn)行預(yù)警提示，既有效促進(jìn)了財(cái)務(wù)內(nèi)部規(guī)范的落實(shí)執(zhí)行，又對(duì)資金支付實(shí)現(xiàn)了有效的控制；集團(tuán)大力加強(qiáng)風(fēng)險(xiǎn)監(jiān)控系統(tǒng)日常應(yīng)用管理，建成系統(tǒng)后，我們將通過系統(tǒng)預(yù)警信息監(jiān)控與人工核對(duì)相結(jié)合、重點(diǎn)監(jiān)測(cè)與抽查跟蹤相結(jié)合的方式進(jìn)行風(fēng)險(xiǎn)監(jiān)控，對(duì)預(yù)警信息及時(shí)跟蹤回饋并督促整改；加強(qiáng)風(fēng)險(xiǎn)監(jiān)控信息分析、報(bào)告制度，風(fēng)險(xiǎn)責(zé)任單位負(fù)責(zé)各自職責(zé)范圍內(nèi)的風(fēng)險(xiǎn)監(jiān)控，對(duì)預(yù)警信息進(jìn)行分析，編制重大信息內(nèi)部報(bào)告并按程序提交處理。

（五）風(fēng)險(xiǎn)管理和集團(tuán)戰(zhàn)略規(guī)劃

全面風(fēng)險(xiǎn)管理與企業(yè)戰(zhàn)略的有機(jī)結(jié)合，是戰(zhàn)略管理的內(nèi)在要求，也是全面風(fēng)險(xiǎn)管理的發(fā)展方向。十二五期間，集團(tuán)公司提出打造“百億集團(tuán)”的發(fā)展戰(zhàn)略，實(shí)現(xiàn)跨越性、大規(guī)模發(fā)展，不僅要求企業(yè)具有強(qiáng)大的競(jìng)爭(zhēng)和發(fā)展能力，同時(shí)也對(duì)企業(yè)的風(fēng)險(xiǎn)防范能力提出了更高的要求。為此，集團(tuán)公司在開展全面風(fēng)險(xiǎn)管理工作時(shí)應(yīng)該進(jìn)一步優(yōu)化公司治理結(jié)構(gòu)、確保重大信息的內(nèi)部溝通順暢，強(qiáng)化信息披露規(guī)范；建立日常風(fēng)險(xiǎn)信息收集機(jī)制、重大風(fēng)險(xiǎn)監(jiān)控預(yù)警機(jī)制和應(yīng)急預(yù)案，在企業(yè)的日常經(jīng)營(yíng)管理過程中能做到對(duì)風(fēng)險(xiǎn)的實(shí)時(shí)、動(dòng)態(tài)管理，降低風(fēng)險(xiǎn)事故發(fā)生的可能性和影響，提高企業(yè)運(yùn)行效率；大力培育風(fēng)險(xiǎn)管理文化，使風(fēng)險(xiǎn)管理意識(shí)逐步深入人心，使風(fēng)險(xiǎn)管理融入每位員工的日常工作中，從根本上提升企業(yè)的風(fēng)險(xiǎn)管理水平。通過建立并健全企業(yè)的風(fēng)險(xiǎn)管理體系，將戰(zhàn)略轉(zhuǎn)型過程中風(fēng)險(xiǎn)控制在公司可承受的范圍之內(nèi)，為戰(zhàn)略執(zhí)行保駕護(hù)航，促進(jìn)公司戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。