基于COSO―ERM的實(shí)踐探索

摘 要：本文以新修訂的COSO―ERM（2017）框架中五大風(fēng)險(xiǎn)管理要素和管理原則為指導(dǎo)，概述G公司多年來的風(fēng)險(xiǎn)管理實(shí)踐探索經(jīng)驗(yàn)，總結(jié)企業(yè)風(fēng)險(xiǎn)管理建設(shè)的各項(xiàng)重要環(huán)節(jié)，幫助企業(yè)獲得戰(zhàn)略、績(jī)效與風(fēng)險(xiǎn)的協(xié)同效益，提升企業(yè)價(jià)值。

關(guān)鍵詞：風(fēng)險(xiǎn)管理;內(nèi)部控制;實(shí)踐經(jīng)驗(yàn)

風(fēng)險(xiǎn)管理理論以COSO―ERM框架為代表，新修訂的COSO―ERM（2017）框架重新確定了5項(xiàng)風(fēng)險(xiǎn)管理要素和20條原則，引導(dǎo)企業(yè)識(shí)別和評(píng)估風(fēng)險(xiǎn)，提升企業(yè)績(jī)效和價(jià)值。

一、治理和文化要素實(shí)踐經(jīng)驗(yàn)

1.建立有效的公司治理文化

G公司的公司治理通過不斷完善的《企業(yè)管理制度》與《內(nèi)部控制制度》兩大企業(yè)制度作為支撐，指引企業(yè)逐漸形成良好的公司治理文化?！镀髽I(yè)管理制度》涵蓋企業(yè)、部門、業(yè)務(wù)三大層面的管理?xiàng)l例，并隨著企業(yè)外部市場(chǎng)、法律等環(huán)境變化，內(nèi)部組織、業(yè)務(wù)、系統(tǒng)等環(huán)境變化不斷修訂。公司將風(fēng)險(xiǎn)管理理念融入內(nèi)部控制制度設(shè)計(jì)和實(shí)施全過程中，遵循COSO的內(nèi)部控制框架和17條控制原則，在多年運(yùn)行中不斷修改完善，以適應(yīng)不斷變化的經(jīng)營環(huán)境和逐漸提升的管理要求。

2.明確董事會(huì)的公司治理職責(zé)

企業(yè)應(yīng)確保董事會(huì)的相對(duì)獨(dú)立性，以促進(jìn)董事會(huì)行使監(jiān)督職責(zé)。董事會(huì)對(duì)股東大會(huì)負(fù)責(zé)，審核重大決策、重大事項(xiàng)、重要人事任免及大額資金支付，依法行使戰(zhàn)略監(jiān)督權(quán)和經(jīng)營決策權(quán)，促使管理層完成既定的戰(zhàn)略和目標(biāo)。G公司董事會(huì)下設(shè)委員會(huì)，為董事會(huì)決策提供支持，對(duì)內(nèi)控制度建立和風(fēng)險(xiǎn)管理的實(shí)施負(fù)總責(zé);通過審計(jì)委員會(huì)下設(shè)的內(nèi)審機(jī)構(gòu)每年定期開展內(nèi)部控制評(píng)價(jià)工作，獨(dú)立行使監(jiān)督職權(quán);通過權(quán)限指引表和內(nèi)部控制流程圖對(duì)應(yīng)各管理活動(dòng)和業(yè)務(wù)活動(dòng)流程的職責(zé)和權(quán)限，避免責(zé)任缺失、職能交叉、權(quán)責(zé)集中，治理結(jié)構(gòu)體現(xiàn)相互協(xié)調(diào)、相互制約，并將權(quán)責(zé)逐層落實(shí);通過董事會(huì)下設(shè)的薪酬考核委員會(huì)將崗位責(zé)任履行情況、工作成效與個(gè)人績(jī)效掛鉤，根據(jù)組織架構(gòu)形成層層考核機(jī)制，每月公布考核結(jié)果，實(shí)行有效的獎(jiǎng)懲措施。

3.建立完善的人才培養(yǎng)機(jī)制

應(yīng)根據(jù)企業(yè)的發(fā)展戰(zhàn)略，建立人力資源規(guī)劃方案。通過對(duì)企業(yè)未來人力資源的需要和供給狀況的分析和預(yù)測(cè)，對(duì)職務(wù)編制、人員配置、教育培訓(xùn)、人力資源管理政策、招聘和選拔等內(nèi)容進(jìn)行規(guī)劃;通過嚴(yán)格的招聘管理選拔人才;通過完善的薪酬管理機(jī)制穩(wěn)定人才隊(duì)伍;通過多樣化的培訓(xùn)不斷提高人才素質(zhì);通過崗位管理選拔和培養(yǎng)干部。

二、戰(zhàn)略和目標(biāo)設(shè)定要素實(shí)踐經(jīng)驗(yàn)

1.清晰設(shè)定企業(yè)戰(zhàn)略目標(biāo)

公司的企業(yè)戰(zhàn)略和目標(biāo)設(shè)定應(yīng)清晰、明確。企業(yè)發(fā)展戰(zhàn)略應(yīng)至少每五年編制一次，對(duì)公司長(zhǎng)期發(fā)展目標(biāo)、發(fā)展方針、經(jīng)營任務(wù)進(jìn)行可行性研究和科學(xué)論證，明確發(fā)展戰(zhàn)略每個(gè)階段的具體目標(biāo)、工作任務(wù)和實(shí)施路徑，并細(xì)化到公司的產(chǎn)品戰(zhàn)略、市場(chǎng)戰(zhàn)略、營銷戰(zhàn)略、研發(fā)戰(zhàn)略、人才戰(zhàn)略、知識(shí)產(chǎn)權(quán)保護(hù)戰(zhàn)略等。

2.綜合考量各類風(fēng)險(xiǎn)因素

公司戰(zhàn)略目標(biāo)的制定應(yīng)綜合考慮經(jīng)濟(jì)形勢(shì)及市場(chǎng)需求變化，關(guān)注技術(shù)發(fā)展趨勢(shì)及行業(yè)動(dòng)態(tài)，分析可利用資源及自身優(yōu)勢(shì)和劣勢(shì)，對(duì)內(nèi)外部環(huán)境、現(xiàn)有核心業(yè)務(wù)的市場(chǎng)前景、經(jīng)營狀況、核心競(jìng)爭(zhēng)力做出系統(tǒng)分析和綜合評(píng)價(jià)。

三、績(jī)效要素實(shí)踐經(jīng)驗(yàn)

1.建立績(jī)效目標(biāo)和約束激勵(lì)機(jī)制

管理層應(yīng)對(duì)影響戰(zhàn)略經(jīng)營目標(biāo)和績(jī)效目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)進(jìn)行考量、評(píng)估、把控和責(zé)任落實(shí)，定期監(jiān)督評(píng)估和考評(píng)，并納入機(jī)構(gòu)、部門和個(gè)人的績(jī)效考評(píng)。G公司目前的KPI指標(biāo)設(shè)定為營業(yè)收入、凈利潤(rùn)、現(xiàn)金流收入，并按照20%、40%、40%的權(quán)重進(jìn)行分配。各職能部門對(duì)企業(yè)的戰(zhàn)略和目標(biāo)從時(shí)間維度，按照年、季度、月進(jìn)行量化和細(xì)分;從業(yè)務(wù)層面，按照區(qū)域、項(xiàng)目、業(yè)務(wù)、產(chǎn)品等進(jìn)行量化和細(xì)分。由薪酬績(jī)效考核委員會(huì)對(duì)分解的目標(biāo)執(zhí)行情況進(jìn)行考評(píng)，定期公示考評(píng)結(jié)果，形成有效的約束激勵(lì)機(jī)制。

2.加強(qiáng)資金活動(dòng)風(fēng)險(xiǎn)管理

企業(yè)應(yīng)盡可能采取“收支兩條線”和“收支一體化”的資金池管理企業(yè)的資金活動(dòng)，以防止資金挪用、加強(qiáng)資金管控、減少閑置資金、提高使用效率、降低資金占用成本。實(shí)行貨幣資金收支兩條線管理，明確各類賬戶的使用規(guī)范和管理要求，嚴(yán)禁以收抵支、相互轉(zhuǎn)借、超范圍使用和串戶使用，能及早發(fā)現(xiàn)異常交易，并有效地防止分支機(jī)構(gòu)挪用資金。實(shí)行企業(yè)收支一體化管理，要求分支機(jī)構(gòu)收支賬戶實(shí)時(shí)上劃無余額，由總部通過資金管理平臺(tái)控制分支機(jī)構(gòu)支付限額，防范超預(yù)算使用，強(qiáng)化預(yù)算管理，整合集團(tuán)資金進(jìn)行合理配置。

3.加強(qiáng)籌資活動(dòng)風(fēng)險(xiǎn)管理

企業(yè)應(yīng)嚴(yán)格執(zhí)行籌資活動(dòng)內(nèi)部控制流程，靈活運(yùn)用長(zhǎng)短期借款，增發(fā)股票，發(fā)行可轉(zhuǎn)債等籌資方案，提高籌資效率。財(cái)務(wù)管理部根據(jù)上期資金結(jié)余、下期經(jīng)營和投資預(yù)算形成資金計(jì)劃報(bào)告，形成資金缺口的編制籌資方案，明確籌資用途、規(guī)模和籌資方式，并估計(jì)籌資成本和潛在風(fēng)險(xiǎn)，重大籌資方案需形成可行性研究報(bào)告，報(bào)董事會(huì)、股東大會(huì)審批。資金管理崗嚴(yán)格審核資金使用范圍，防止籌集資金被擠占、挪用。

4.加強(qiáng)投資活動(dòng)風(fēng)險(xiǎn)管理

投資前，無論是資產(chǎn)建設(shè)投資還是對(duì)外投資，企業(yè)均需對(duì)投資方案形成可行性研究報(bào)告，對(duì)投資的收益、成本和潛在風(fēng)險(xiǎn)作出充分估計(jì)，超出計(jì)劃的投資方案需報(bào)董事會(huì)、股東大會(huì)審批。投資后，參考《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》，加強(qiáng)風(fēng)險(xiǎn)評(píng)估，防范和化解投資風(fēng)險(xiǎn)，防止出現(xiàn)重大生產(chǎn)安全事故、法律訴訟和經(jīng)濟(jì)損失，保障國有資產(chǎn)安全，并對(duì)投資的責(zé)任人績(jī)效考核。

5.加強(qiáng)合同風(fēng)險(xiǎn)管理

企業(yè)應(yīng)強(qiáng)化對(duì)合同管理的內(nèi)部控制，規(guī)范往來款項(xiàng)管理工作。合同簽訂部門應(yīng)每月進(jìn)行往來款項(xiàng)系統(tǒng)數(shù)據(jù)核對(duì)，對(duì)客戶反饋的差異，應(yīng)配合查找原因，并形成處理結(jié)果;有責(zé)任收集客商信息、與客戶對(duì)賬、對(duì)接函證事宜、催收逾期應(yīng)收賬款、配合財(cái)務(wù)部進(jìn)行往來款項(xiàng)分析等。企業(yè)應(yīng)充分借助信息系統(tǒng)，幫助企業(yè)提高合同管理質(zhì)量和效率，為催收工作提供支持，加速資金周轉(zhuǎn)，確保每筆應(yīng)收賬款在訴訟時(shí)效內(nèi)采取有效的催收措施，減少壞賬損失，并對(duì)應(yīng)收賬款責(zé)任人的催收工作進(jìn)行有效的監(jiān)督和考核。

6.考慮潛在的舞弊風(fēng)險(xiǎn)

為防止舞弊風(fēng)險(xiǎn)給公司造成的經(jīng)濟(jì)損失和社會(huì)不良影響，企業(yè)應(yīng)形成部門、上下級(jí)、內(nèi)部審計(jì)、紀(jì)檢監(jiān)察、第三方審計(jì)等監(jiān)督制度安排。明確工作重點(diǎn)：財(cái)務(wù)報(bào)告和信息披露的重大遺漏、虛假記載或者陳述誤導(dǎo);侵占、挪用公司資產(chǎn)，牟取不當(dāng)利益;舞弊串通;濫用職權(quán)。

四、審閱與修訂要素實(shí)踐經(jīng)驗(yàn)

1.建立風(fēng)險(xiǎn)評(píng)估程序

在《內(nèi)部控制制度》體系下建立事前風(fēng)險(xiǎn)評(píng)估、事中風(fēng)險(xiǎn)跟蹤、事后風(fēng)險(xiǎn)評(píng)價(jià)的風(fēng)險(xiǎn)管理機(jī)制，識(shí)別實(shí)現(xiàn)目標(biāo)所涉及的風(fēng)險(xiǎn)。定期開展風(fēng)險(xiǎn)評(píng)估工作，準(zhǔn)確識(shí)別相關(guān)的內(nèi)部和外部風(fēng)險(xiǎn)，以風(fēng)險(xiǎn)清單確定關(guān)注重點(diǎn)、相應(yīng)的風(fēng)險(xiǎn)承受度和優(yōu)先控制順序。依據(jù)《內(nèi)部控制評(píng)價(jià)制度》對(duì)持續(xù)進(jìn)行日常監(jiān)督，保證內(nèi)部控制制度能建立和有效實(shí)施，并針對(duì)企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、業(yè)務(wù)活動(dòng)流程、關(guān)鍵崗位等進(jìn)行專項(xiàng)監(jiān)督。

2.關(guān)注風(fēng)險(xiǎn)的變化

企業(yè)應(yīng)識(shí)別并評(píng)估內(nèi)部控制的重大變化。結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險(xiǎn)監(jiān)管的信息，每年定期對(duì)內(nèi)部控制有效性產(chǎn)生重大影響的變化因素進(jìn)行風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)分析，及時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)策略。主要關(guān)注員工能力和職業(yè)操守、業(yè)務(wù)流程、資產(chǎn)管理、財(cái)務(wù)狀況、信息披露、經(jīng)營安全等內(nèi)部風(fēng)險(xiǎn);經(jīng)濟(jì)形勢(shì)、市場(chǎng)競(jìng)爭(zhēng)、法律監(jiān)管、消費(fèi)者行為、技術(shù)進(jìn)步、自然災(zāi)害等外部風(fēng)險(xiǎn)。結(jié)合風(fēng)險(xiǎn)承受度，權(quán)衡風(fēng)險(xiǎn)與收益，確定規(guī)避、降低、分擔(dān)和承受等風(fēng)險(xiǎn)應(yīng)對(duì)策略。

五、信息、溝通與報(bào)告要素實(shí)踐經(jīng)驗(yàn)

1.利用信息系統(tǒng)支持企業(yè)風(fēng)險(xiǎn)管理

通過建立主營業(yè)務(wù)軟硬件信息系統(tǒng)服務(wù)、前端業(yè)務(wù)收入核算、企業(yè)資產(chǎn)管理、流程審批、財(cái)務(wù)核算、人力資源管理等信息技術(shù)系統(tǒng)支持公司業(yè)務(wù)發(fā)展。采用對(duì)外購買產(chǎn)品和服務(wù)、內(nèi)部自主研發(fā)和維護(hù)等方式，對(duì)企業(yè)信息系統(tǒng)進(jìn)行定期更新維護(hù)，保障企業(yè)的日常運(yùn)營。在風(fēng)險(xiǎn)控制的關(guān)鍵節(jié)點(diǎn)，通過半自動(dòng)化或自動(dòng)化系統(tǒng)支持，減少人為操作控制，降低企業(yè)管理風(fēng)險(xiǎn)。

2.建立有效的溝通渠道

企業(yè)應(yīng)明確相關(guān)信息的收集、處理和傳遞程序，確保信息及時(shí)溝通，促進(jìn)內(nèi)部控制有效運(yùn)行，幫助企業(yè)把握和防控風(fēng)險(xiǎn)。通過財(cái)務(wù)資料、專項(xiàng)調(diào)研報(bào)告、辦公網(wǎng)絡(luò)等渠道獲取內(nèi)部信息。通過市場(chǎng)調(diào)查、媒體、監(jiān)管部門等渠道，獲取外部信息。溝通過程發(fā)現(xiàn)問題及時(shí)報(bào)告解決，重要信息及時(shí)反饋高層。建立舉報(bào)投訴制度和舉報(bào)人保護(hù)制度，設(shè)置舉報(bào)專線，明確舉報(bào)投訴處理程序、辦理時(shí)限和辦結(jié)要求，確保舉報(bào)、投訴成為企業(yè)有效掌握信息，和防范風(fēng)險(xiǎn)的重要途徑。

3.建立有效的經(jīng)營風(fēng)險(xiǎn)報(bào)告機(jī)制

董事會(huì)授權(quán)內(nèi)審部門開展日常經(jīng)營的審計(jì)工作，每年定期制定并組織實(shí)施評(píng)價(jià)方案，形成風(fēng)險(xiǎn)控制缺陷匯總表、評(píng)價(jià)報(bào)告和整改資料。公司管理層對(duì)評(píng)價(jià)組、外部審計(jì)師提出的管理意見和控制缺陷進(jìn)行調(diào)查、分析，形成整改結(jié)果報(bào)告并采取糾正措施。

新版COSO―ERM框架把績(jī)效提升到五大要素之一，企業(yè)風(fēng)險(xiǎn)管理體系建設(shè)的關(guān)鍵在于將績(jī)效貫穿績(jī)效目標(biāo)設(shè)定、識(shí)別和評(píng)估影響目標(biāo)績(jī)效的風(fēng)險(xiǎn)、組織績(jī)效審閱、改進(jìn)和完善風(fēng)險(xiǎn)管理等風(fēng)險(xiǎn)管理的重要環(huán)節(jié)，量化績(jī)效指標(biāo)，促使企業(yè)戰(zhàn)略目標(biāo)、績(jī)效和風(fēng)險(xiǎn)管理協(xié)同發(fā)展。

參考文獻(xiàn)

1.閻達(dá)五，楊有紅.內(nèi)部控制框架的構(gòu)建.會(huì)計(jì)研究，2011（02）.

2.周婷婷，張浩.COSO―ERM框架的新動(dòng)向――從過程控制到戰(zhàn)略績(jī)效整合.會(huì)計(jì)之友，2018（17）.

3.張蕾.全面風(fēng)險(xiǎn)管理視角下W公司績(jī)效評(píng)價(jià)體系研究.貴州大學(xué)，2020.（責(zé)任編輯：王文龍）