第一篇：全面風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系

全面風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系

摘 要：內(nèi)部控制是企業(yè)全面風(fēng)險(xiǎn)管理的基礎(chǔ)，同時(shí)內(nèi)部控制也是全面風(fēng)險(xiǎn)管理不可或缺的重要組成部分。內(nèi)部控制與全面風(fēng)險(xiǎn)管理之間既存在著聯(lián)系又有所不同，為了使企業(yè)能充分發(fā)揮內(nèi)部控制和全面風(fēng)險(xiǎn)管理的作用，應(yīng)該對(duì)兩者之間的關(guān)系有清楚的認(rèn)識(shí)。本文主要介紹了全面風(fēng)險(xiǎn)管理和內(nèi)部控制，以及二者之間的關(guān)系。

關(guān)鍵詞：全面風(fēng)險(xiǎn)管理；內(nèi)部控制；關(guān)系

（一）內(nèi)部控制

內(nèi)部控制是指企業(yè)為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效率和效果以及對(duì)法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計(jì)和執(zhí)行的政策和程序。關(guān)于內(nèi)部控制的定義，COSO委員會(huì)經(jīng)過相對(duì)較長時(shí)間的研究，于1992年發(fā)布了《內(nèi)部控制——整體框架》，1994年形成正式文稿?！秲?nèi)部控制——整體框架》認(rèn)為內(nèi)部控制是為實(shí)現(xiàn)企業(yè)經(jīng)營效率和效果、財(cái)務(wù)報(bào)告的可信性及相關(guān)法令的遵循等企業(yè)目標(biāo)而提供合理保證的過程。內(nèi)部控制的實(shí)施者為企業(yè)董事會(huì)、經(jīng)理層和其他員工。內(nèi)部控制是整個(gè)企業(yè)設(shè)計(jì)的系統(tǒng)，不是為了某個(gè)人或某個(gè)層級(jí)的人提出來的專門針對(duì)某個(gè)人或某個(gè)層級(jí)的人的制度。沒有人能脫離這一系統(tǒng)而獨(dú)立運(yùn)作。管理層、董事會(huì)、內(nèi)部審計(jì)和其他員工都應(yīng)該對(duì)內(nèi)部控制承擔(dān)責(zé)任。

內(nèi)部控制目標(biāo)有三點(diǎn)，一是財(cái)務(wù)報(bào)告的可靠性。企業(yè)決策層要想在瞬息萬變的市場競爭中有效地管理經(jīng)營企業(yè)，就必須及時(shí)掌握各種信息，以確保決策的正確性，并可以通過控制手段盡量提高所獲信息的準(zhǔn)確性和真實(shí)性。因此，建立內(nèi)部控制系統(tǒng)可以提高會(huì)計(jì)信息的正確性和可靠性。二是經(jīng)營的效果和效率。內(nèi)部控制系統(tǒng)通過確定職責(zé)分工，嚴(yán)格各種手續(xù)、制度、工藝流程、審批程序、檢查監(jiān)督手段等．可以有效地控制本單位生產(chǎn)和經(jīng)營活動(dòng)順利進(jìn)行、防止出現(xiàn)偏差，糾正失誤和弊端，保證實(shí)現(xiàn)單位的經(jīng)營目標(biāo)。三是合規(guī)性。企業(yè)決策層不但要制定管理經(jīng)營方針、政策、制度，而且要狠抓貫徹執(zhí)行。內(nèi)部控制則可以通過袱定辦法，審核批準(zhǔn)，監(jiān)督檢查等手段促使全體職工貫徹和執(zhí)行既定的方針、政策和制度，同時(shí)，可以促使企業(yè)領(lǐng)導(dǎo)和有關(guān)人員執(zhí)行國家的方針、政策．在遵守國家法規(guī)紀(jì)律的前提下認(rèn)真貫徹企業(yè)的既定方針。

企業(yè)建立與實(shí)施有效的內(nèi)部控制，應(yīng)當(dāng)包括下列要素：

一是內(nèi)部環(huán)境。內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。

二是風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。三是控制活動(dòng)?？刂苹顒?dòng)是企業(yè)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。

四是信息與溝通。信息與溝通是企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。

五是內(nèi)部監(jiān)督。內(nèi)部監(jiān)督是企業(yè)對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)。

（二）全面風(fēng)險(xiǎn)管理

所謂全面風(fēng)險(xiǎn)管理，是指企業(yè)圍繞總體經(jīng)營目標(biāo)，通過在企業(yè)管理的各個(gè)環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險(xiǎn)管理的基本流程，培育良好的風(fēng)險(xiǎn)管理文化，建立健全全面風(fēng)險(xiǎn)管理體系，包括風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)理財(cái)措施、風(fēng)險(xiǎn)管理的組織職能體系、風(fēng)險(xiǎn)管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的過程和方法。

2004年COSO委員會(huì)發(fā)布《企業(yè)風(fēng)險(xiǎn)管理——整合框架》。企業(yè)風(fēng)險(xiǎn)管理整合框架認(rèn)為“企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證?！痹摽蚣芡卣沽藘?nèi)部控制，更有力、更廣泛地關(guān)注于企業(yè)風(fēng)險(xiǎn)管理這一更加寬泛的領(lǐng)域。

全面風(fēng)險(xiǎn)管理框架包括了八個(gè)要素：

一是內(nèi)部環(huán)境。管理當(dāng)局確立關(guān)于風(fēng)險(xiǎn)的理念，并確定風(fēng)險(xiǎn)容量。所有企業(yè)的核心都是人(他們的個(gè)人品性，包括誠信、道德價(jià)值觀和勝任能力)以及經(jīng)營所處的環(huán)境,內(nèi)部環(huán)境為主體中的人們?nèi)绾慰创L(fēng)險(xiǎn)和著手控制風(fēng)險(xiǎn)確立了基礎(chǔ)。

二是目標(biāo)設(shè)定。必須先有目標(biāo)，管理當(dāng)局才能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取恰當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，并保證選定的目標(biāo)支持主體的使命并與其相銜接，以及與它的風(fēng)險(xiǎn)容量相適應(yīng)。

三是事項(xiàng)識(shí)別。必須識(shí)別可能對(duì)主體產(chǎn)生影響的潛在事項(xiàng)，包括表示風(fēng)險(xiǎn)的事項(xiàng)和表示機(jī)會(huì)的事項(xiàng)，以及可能二者兼有的事項(xiàng)。機(jī)會(huì)被追溯到管理當(dāng)局的戰(zhàn)略或目標(biāo)制定過程。

四是風(fēng)險(xiǎn)評(píng)估。要對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析，以便確定管理的依據(jù)。風(fēng)險(xiǎn)與可能被影響的目標(biāo)相關(guān)聯(lián)。既要對(duì)固有風(fēng)險(xiǎn)進(jìn)行評(píng)估，也要對(duì)剩余風(fēng)險(xiǎn)進(jìn)行評(píng)估，評(píng)估要考慮到風(fēng)險(xiǎn)的可能性和影響。

五是風(fēng)險(xiǎn)應(yīng)對(duì)。員工識(shí)別和評(píng)價(jià)可能的風(fēng)險(xiǎn)應(yīng)對(duì)措施，包括回避、承擔(dān)、降低和分擔(dān)風(fēng)險(xiǎn)。管理當(dāng)局選擇一系列措施使風(fēng)險(xiǎn)與主體的風(fēng)險(xiǎn)容限和風(fēng)險(xiǎn)容量相適應(yīng)。六是控制活動(dòng)。制定和實(shí)施政策與程序以確保管理當(dāng)局所選擇的風(fēng)險(xiǎn)應(yīng)對(duì)策略得以有效實(shí)施。

七是信息與溝通。主體的各個(gè)層級(jí)都需要借助信息來識(shí)別、評(píng)估和應(yīng)對(duì)風(fēng)險(xiǎn)。廣泛意義的有效溝通包括信息在主體中向下、平行和向上流動(dòng)。

八是監(jiān)控。整個(gè)企業(yè)風(fēng)險(xiǎn)管理處于監(jiān)控之下,必要時(shí)還會(huì)進(jìn)行修正。這種方式能夠動(dòng)態(tài)地反應(yīng)風(fēng)險(xiǎn)管理狀況，并使之根據(jù)條件的要求而變化。監(jiān)控通過持續(xù)的管理活動(dòng)、對(duì)企業(yè)風(fēng)險(xiǎn)管理的單獨(dú)評(píng)價(jià)或者兩者的結(jié)合來完成。

（三）全面風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系

談到風(fēng)險(xiǎn)管理，則一定會(huì)提到企業(yè)內(nèi)部控制。在實(shí)踐中有很多企業(yè)不能真正理解全面風(fēng)險(xiǎn)管理與內(nèi)部控制的區(qū)別和聯(lián)系，要么將兩者完全隔離開來，要么只是簡單地將它們等同起來。其實(shí)，兩者之間既有區(qū)別又有聯(lián)系。

全面風(fēng)險(xiǎn)管理與內(nèi)部控制的聯(lián)系：

一是全面風(fēng)險(xiǎn)管理涵蓋了內(nèi)部控制。COSO框架中明確地指出全面風(fēng)險(xiǎn)管理體系框架包括內(nèi)部控制，將之作為一個(gè)子系統(tǒng)。

二是內(nèi)部控制是全面風(fēng)險(xiǎn)管理的必要環(huán)節(jié)。內(nèi)部控制的動(dòng)力來自企業(yè)對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)和管理，對(duì)于企業(yè)所面臨的大部分運(yùn)營風(fēng)險(xiǎn)，或者說對(duì)于在企業(yè)的所有業(yè)務(wù)流程之中的風(fēng)險(xiǎn)，內(nèi)控系統(tǒng)是必要的、高效的和有效的風(fēng)險(xiǎn)管理方法。同時(shí)，維持充分的內(nèi)控系統(tǒng)也是國內(nèi)外許多法律法規(guī)的合規(guī)要求。因此，滿足內(nèi)部控制系統(tǒng)的要求也是企業(yè)風(fēng)險(xiǎn)管理體系建立應(yīng)該達(dá)到的基本狀態(tài)。

全面風(fēng)險(xiǎn)管理與內(nèi)部控制的區(qū)別：

一是兩者的范疇不一致。內(nèi)部控制僅是管理的一項(xiàng)職能，主要是通過事后和事中的控制來實(shí)現(xiàn)其目標(biāo)，而全面風(fēng)險(xiǎn)管理則貫穿于管理過程的各個(gè)階段，覆蓋了各個(gè)不同的環(huán)節(jié)，更重要的是在事前就對(duì)風(fēng)險(xiǎn)有了一定的預(yù)見性的考慮。而且，全面風(fēng)險(xiǎn)管理所要達(dá)到的目標(biāo)多于內(nèi)部控制。

二是兩者的活動(dòng)不一致。全面風(fēng)險(xiǎn)管理的一系列具體活動(dòng)并不都是內(nèi)部控制要做的。全面風(fēng)險(xiǎn)管理包含了選擇風(fēng)險(xiǎn)評(píng)估方法、制定風(fēng)險(xiǎn)管理目標(biāo)、制定相關(guān)戰(zhàn)略、報(bào)告程序及聘用管理人員等多個(gè)環(huán)節(jié)，而內(nèi)部控制主要負(fù)責(zé)的是風(fēng)險(xiǎn)管理過程中間及其以后的重要活動(dòng)，例如對(duì)風(fēng)險(xiǎn)的評(píng)估和，對(duì)財(cái)務(wù)報(bào)告的評(píng)估，信息與交流活動(dòng)的監(jiān)督，對(duì)操作流程的不規(guī)范進(jìn)行糾正等等。兩者最大的差別在于內(nèi)部控制不負(fù)責(zé)企業(yè)經(jīng)營目標(biāo)的具體設(shè)立，而只是對(duì)目標(biāo)的制定過程進(jìn)行監(jiān)控和評(píng)價(jià)，尤其是對(duì)目標(biāo)制定中的風(fēng)險(xiǎn)進(jìn)行評(píng)估。

三是兩者對(duì)風(fēng)險(xiǎn)的管理不一致。全面風(fēng)險(xiǎn)管理框架包括了風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)對(duì)策、壓力測試、情景分析等概念和方法，因此，該框架在風(fēng)險(xiǎn)度量的基礎(chǔ)上，促使企業(yè)發(fā)展戰(zhàn)略向風(fēng)險(xiǎn)偏好靠攏，根據(jù)資金投入、經(jīng)營風(fēng)險(xiǎn)與利潤回報(bào)之間的聯(lián)系，進(jìn)行經(jīng)濟(jì)資本分配，幫助管理層實(shí)現(xiàn)全面風(fēng)險(xiǎn)管理的目標(biāo)。這些功能都是內(nèi)部控制框架能力范圍之外的。

從目前企業(yè)的管理發(fā)展趨勢來看，企業(yè)的全面風(fēng)險(xiǎn)管理與內(nèi)部控制管理已經(jīng)交集密切，互相密不可分。通過上面的描述，我們可以看出，全面風(fēng)險(xiǎn)管理及內(nèi)部控制實(shí)際上都是以保護(hù)企業(yè)的財(cái)產(chǎn)安全、保證企業(yè)的經(jīng)營結(jié)果、實(shí)現(xiàn)企業(yè)的戰(zhàn)略目標(biāo)為最終的目的。內(nèi)部控制是全面風(fēng)險(xiǎn)管理的重要核心內(nèi)容，而全面風(fēng)險(xiǎn)管理則在內(nèi)部控制的基礎(chǔ)上升華擴(kuò)散。概括的說，內(nèi)部控制使得企業(yè)的日常經(jīng)營管理流程更加規(guī)范、財(cái)務(wù)管理真正的有效實(shí)施，與此同時(shí)企業(yè)內(nèi)部的規(guī)范性操作流程、財(cái)務(wù)管理控制也正是全面風(fēng)險(xiǎn)管理在企業(yè)實(shí)施的基本條件。

第二篇：淺析全面風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系

淺析全面風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系

一、內(nèi)部控制和全面風(fēng)險(xiǎn)管理在COSO框架中的定義

現(xiàn)代理論界對(duì)內(nèi)部控制的定義各不相同，但被普遍接受的定義是國際權(quán)威機(jī)構(gòu)美國的COSO委員會(huì)對(duì)內(nèi)部控制的定義。COSO于2004 年發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理——整合框架》，在該框架的附錄C中指出，“內(nèi)部控制被涵蓋在企業(yè)風(fēng)險(xiǎn)管理之內(nèi)，是其不可分割的一部分”。

該組織認(rèn)為：企業(yè)內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理層以及其他員工共同實(shí)施的，為財(cái)務(wù)報(bào)告的準(zhǔn)確性、經(jīng)營活動(dòng)的效率與效果、相關(guān)法律法規(guī)的遵循等目標(biāo)的實(shí)現(xiàn)而提供合理保證的過程。在COSO委員會(huì)的《內(nèi)部控制管理框架》中，把內(nèi)部控制活動(dòng)分成五大組成部分，即：控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與交流和監(jiān)督評(píng)審。

在多年的管理實(shí)踐中，人們意識(shí)到一個(gè)企業(yè)內(nèi)部不同部門或不同業(yè)務(wù)的風(fēng)險(xiǎn)，有的會(huì)相互疊加放大，有的則相互抵消減少。因此，風(fēng)險(xiǎn)的考慮不能僅僅從某項(xiàng)業(yè)務(wù)、某個(gè)部門的角度出發(fā)，必須根據(jù)風(fēng)險(xiǎn)組合的觀點(diǎn)，從貫穿整個(gè)企業(yè)的角度看風(fēng)險(xiǎn)，即要實(shí)行全面風(fēng)險(xiǎn)管理。

依據(jù)COSO委員會(huì) 2003年7月完成的《全面風(fēng)險(xiǎn)管理框架》定義：企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，是由企業(yè)的董事會(huì)、管理層以及其他人員共同實(shí)施的，應(yīng)用于戰(zhàn)略制定及企業(yè)各個(gè)層次的活動(dòng)，旨在識(shí)別可能影響企業(yè)的各種潛在事件，并按照企業(yè)的風(fēng)險(xiǎn)偏好管理風(fēng)險(xiǎn)，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。該框架有三個(gè)維度，第一維是企業(yè)的目標(biāo)；第二維是全面風(fēng)險(xiǎn)管理要素；第三維是企業(yè)的各個(gè)層級(jí)。第一維企業(yè)的目標(biāo)有4個(gè)，即戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。第二維全面風(fēng)險(xiǎn)管理要素有8個(gè)，即內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)對(duì)策、控制活動(dòng)、信息和交流、監(jiān)控。第三個(gè)維度是企業(yè)的各個(gè)層級(jí)，包括整個(gè)企業(yè)、各職能部門、各條業(yè)務(wù)線及下屬各子公司。《全面風(fēng)險(xiǎn)管理框架》三個(gè)維度的關(guān)系是：全面風(fēng)險(xiǎn)管理的8個(gè)要素都是為企業(yè)的四個(gè)目標(biāo)服務(wù)的；企業(yè)各個(gè)層級(jí)都要堅(jiān)持同樣的四個(gè)目標(biāo)；每個(gè)層次都必須從以上8個(gè)方面進(jìn)行風(fēng)險(xiǎn)管理。

二、內(nèi)部控制與全面風(fēng)險(xiǎn)管理的聯(lián)系

1.全面風(fēng)險(xiǎn)管理涵蓋了內(nèi)部控制。COSO2003年7月公布了全面風(fēng)險(xiǎn)管理框架的征求意見稿中明確地指出全面風(fēng)險(xiǎn)管理體系框架包括內(nèi)控作為一個(gè)子系統(tǒng)。全面風(fēng)險(xiǎn)管理除包括內(nèi)部控制的3個(gè)目標(biāo)之外，還增加了戰(zhàn)略目標(biāo)；全面風(fēng)險(xiǎn)管理的8個(gè)要素除了包括內(nèi)部控制的全部5個(gè)要素之外，還增加了目標(biāo)設(shè)定、事件識(shí)別和風(fēng)險(xiǎn)對(duì)策3個(gè)要素。從時(shí)間先后和內(nèi)容上來看，全面風(fēng)險(xiǎn)管理是對(duì)內(nèi)部控制的拓展和延伸。

2.內(nèi)部控制是全面風(fēng)險(xiǎn)管理的必要環(huán)節(jié)。內(nèi)部控制的動(dòng)力來自企業(yè)對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)和管理，對(duì)于企業(yè)所面臨的大部分運(yùn)營風(fēng)險(xiǎn)，或者說對(duì)于在企業(yè)的所有業(yè)務(wù)流程之中的風(fēng)險(xiǎn)，內(nèi)控系統(tǒng)是必要的、高效的和有效的風(fēng)險(xiǎn)管理方法。同時(shí)，維持充分的內(nèi)控系統(tǒng)也是國內(nèi)外許多法律法規(guī)的合規(guī)要求。因此，滿足內(nèi)部控制系統(tǒng)的要求也是企業(yè)風(fēng)險(xiǎn)管理體系建立應(yīng)該達(dá)到的基本狀態(tài)。

3.內(nèi)部控制是風(fēng)險(xiǎn)管理的重要手段。內(nèi)部控制是風(fēng)險(xiǎn)管理的重要手段體現(xiàn)在以下三個(gè)方面：第一，采用內(nèi)部控制措施可以處理大部分風(fēng)險(xiǎn)。就一般工業(yè)企業(yè)而言，除采取保險(xiǎn)等措施外，大部分風(fēng)險(xiǎn)都可以通過采取內(nèi)部控制措施來解決，而這也正是我們所熟悉的，如內(nèi)部牽制措施、預(yù)算控制、實(shí)物控制、運(yùn)營分析等。如果主要通過外包方案或者外部的其他力量來解決風(fēng)險(xiǎn)，其比采用內(nèi)部控制控制措施的成本會(huì)高很多。第二，可以采取內(nèi)部控制和其他措施聯(lián)合解決的部分風(fēng)險(xiǎn)。內(nèi)部控制措施可能只能在一定程度上解決某項(xiàng)具體風(fēng)險(xiǎn)，或者說僅采用內(nèi)部控制措施還不能使風(fēng)險(xiǎn)保持在可以承受的范圍內(nèi)，因此必須協(xié)同其他措施進(jìn)行聯(lián)合管理，如外匯風(fēng)險(xiǎn)、被收購的風(fēng)險(xiǎn)、稅務(wù)風(fēng)險(xiǎn)等，以稅務(wù)風(fēng)險(xiǎn)為例，企業(yè)聘請(qǐng)中介機(jī)構(gòu)代為申報(bào)納稅，或者由中介機(jī)構(gòu)對(duì)企業(yè)稅務(wù)申報(bào)情況出具審核報(bào)告，從而減少稅務(wù)合規(guī)性風(fēng)險(xiǎn)。第三，對(duì)于完全采取內(nèi)部控制以外惡其他措施解決的風(fēng)險(xiǎn)在實(shí)務(wù)中非常少見。

三、內(nèi)部控制與全面風(fēng)險(xiǎn)管理的差異

1.兩者的范疇不一致。內(nèi)部控制僅是管理的一項(xiàng)職能，主要是通過事后和過程的控制來實(shí)現(xiàn)其自身的目標(biāo)；而全面風(fēng)險(xiǎn)管理則貫穿于管理過程的各個(gè)方面，控制的手段不僅體現(xiàn)在事中和事后的控制，更重要的是在事前制訂目標(biāo)時(shí)就充分考慮了風(fēng)險(xiǎn)的存在。而且，在兩者所要達(dá)到的目標(biāo)上，全面風(fēng)險(xiǎn)管理多于內(nèi)部控制。

2.兩者的活動(dòng)不一致。全面風(fēng)險(xiǎn)管理的一系列具體活動(dòng)并不都是內(nèi)部控制要做的。目前所提倡的全面風(fēng)險(xiǎn)管理包含了風(fēng)險(xiǎn)管理目標(biāo)和戰(zhàn)略的設(shè)定、風(fēng)險(xiǎn)評(píng)估方法的選擇、管理人員的聘用、有關(guān)的預(yù)算和行政管理、以及報(bào)告程序等活動(dòng)。而內(nèi)部控制所負(fù)責(zé)的是風(fēng)險(xiǎn)管理過程中間及其以后的重要活動(dòng)，如對(duì)風(fēng)險(xiǎn)的評(píng)估和由此實(shí)施的控制活動(dòng)、信息與交流活動(dòng)和監(jiān)督評(píng)審與缺陷的糾正等工作。兩者最明顯的差異在于內(nèi)部控制不負(fù)責(zé)企業(yè)經(jīng)營目標(biāo)的具體設(shè)立，而只是對(duì)目標(biāo)的制定過程進(jìn)行評(píng)價(jià)，特別是對(duì)目標(biāo)和戰(zhàn)略計(jì)劃制定當(dāng)中的風(fēng)險(xiǎn)進(jìn)行評(píng)估。

3.兩者對(duì)風(fēng)險(xiǎn)的定義不一致。在COSO委員會(huì)的全面風(fēng)險(xiǎn)管理框架中，把風(fēng)險(xiǎn)明確定義為“對(duì)企業(yè)的目標(biāo)產(chǎn)生負(fù)面影響的事件發(fā)生的可能性”（將產(chǎn)生正面影響的事件視為機(jī)會(huì)），將風(fēng)險(xiǎn)與機(jī)會(huì)區(qū)分開來；而在COSO委員會(huì)的內(nèi)部控制框架中，沒有區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。

4.兩者對(duì)風(fēng)險(xiǎn)的對(duì)策不一致。全面風(fēng)險(xiǎn)管理框架引入了風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)容忍度、風(fēng)險(xiǎn)對(duì)策、壓力測試、情景分析等概念和方法，因此，該框架在風(fēng)險(xiǎn)度量的基礎(chǔ)上，有利于企業(yè)的發(fā)展戰(zhàn)略與風(fēng)險(xiǎn)偏好相一致，增長、風(fēng)險(xiǎn)與回報(bào)相聯(lián)系，進(jìn)行經(jīng)濟(jì)資本分配及利用風(fēng)險(xiǎn)信息支持業(yè)務(wù)前臺(tái)決策流程等，從而幫助董事會(huì)和高級(jí)管理層實(shí)現(xiàn)全面風(fēng)險(xiǎn)管理的4項(xiàng)目標(biāo)。這些內(nèi)容都是內(nèi)部控制框架中沒有的，也是其所不能做到的。

四.與內(nèi)部控制相比，全面風(fēng)險(xiǎn)管理在范圍與內(nèi)容上的擴(kuò)大

簡單地看，相對(duì)于內(nèi)部控制框架而言，新的COSO報(bào)告新增加了一個(gè)觀念、一個(gè)目標(biāo)、兩個(gè)概念和三個(gè)要素，即“風(fēng)險(xiǎn)組合觀”、“戰(zhàn)略目標(biāo)”、“風(fēng)險(xiǎn)偏好”和“風(fēng)險(xiǎn)容忍度”的概念以及“目標(biāo)制定”、“事項(xiàng)識(shí)別”和“風(fēng)險(xiǎn)反應(yīng)”要素。對(duì)應(yīng)風(fēng)險(xiǎn)管理的需要，新框架還要求企業(yè)設(shè)立一個(gè)新的部門——風(fēng)險(xiǎn)管理部。新的風(fēng)險(xiǎn)管理框架比起內(nèi)部控制框架，無論在內(nèi)容還是范圍上都有所擴(kuò)大和提高，具體表現(xiàn)在：

1.提出一個(gè)新的觀念―風(fēng)險(xiǎn)組合觀

在單獨(dú)考慮如何實(shí)現(xiàn)企業(yè)各個(gè)目標(biāo)的過程中，企業(yè)風(fēng)險(xiǎn)管理框架更看重風(fēng)險(xiǎn)因素。除單獨(dú)考慮各個(gè)風(fēng)險(xiǎn)因素之外，更有必要從總體的、組合的角度理解風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理要求企業(yè)管理者以風(fēng)險(xiǎn)組合的觀點(diǎn)看待風(fēng)險(xiǎn)，對(duì)相關(guān)的風(fēng)險(xiǎn)進(jìn)行識(shí)別并采取措施使企業(yè)所承擔(dān)的風(fēng)險(xiǎn)在風(fēng)險(xiǎn)偏好的范圍內(nèi)。對(duì)企業(yè)內(nèi)每個(gè)單位而言，其風(fēng)險(xiǎn)可能落在該單位的風(fēng)險(xiǎn)容忍度范圍內(nèi)，但從企業(yè)總體來看，總風(fēng)險(xiǎn)可以超過企業(yè)總體的風(fēng)險(xiǎn)偏好范圍。因此，應(yīng)從企業(yè)總體的風(fēng)險(xiǎn)組合的觀點(diǎn)看待風(fēng)險(xiǎn)。

2．增加一類目標(biāo)—戰(zhàn)略目標(biāo)，并擴(kuò)大了報(bào)告目標(biāo)的范疇

內(nèi)部控制框架將企業(yè)的目標(biāo)分為三類――經(jīng)營、財(cái)務(wù)報(bào)告和合法性目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理框架也包含三個(gè)類似的目標(biāo)，但是其中只有兩個(gè)目標(biāo)與內(nèi)部控制框架中的定義相同，財(cái)務(wù)報(bào)告目標(biāo)的界定則有所區(qū)別。內(nèi)部控制框架中的財(cái)務(wù)報(bào)告目標(biāo)只與公開披露的財(cái)務(wù)報(bào)表的可靠性相關(guān)，而企業(yè)風(fēng)險(xiǎn)管理框架中的報(bào)告目標(biāo)的范圍有很大的擴(kuò)展，該目標(biāo)覆蓋了企業(yè)編制的所有報(bào)告，既包括內(nèi)部報(bào)告，也包括外部報(bào)告；既包括企業(yè)內(nèi)部管理者使用的報(bào)告，也包括向外部提供的報(bào)告；既包括法定報(bào)告，也包括向其他利益相關(guān)者年的非法定報(bào)告；既包括財(cái)務(wù)信息，也包括非財(cái)務(wù)信息。此外，企業(yè)風(fēng)險(xiǎn)管理框架比內(nèi)部控制框架增加了一個(gè)目標(biāo)——戰(zhàn)略目標(biāo)。該目標(biāo)的層次比其他三個(gè)目標(biāo)更高。戰(zhàn)略目標(biāo)來源于企業(yè)的任務(wù)或?qū)ξ磥淼念A(yù)期，經(jīng)營、報(bào)告和合法目標(biāo)都與其相關(guān)。企業(yè)的風(fēng)險(xiǎn)管理在應(yīng)用于實(shí)現(xiàn)企業(yè)其他三類目標(biāo)的過程中，也應(yīng)用于企業(yè)的戰(zhàn)略制定階段。

3．針對(duì)風(fēng)險(xiǎn)度量提出兩個(gè)新概念—風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度

風(fēng)險(xiǎn)管理框架是針對(duì)企業(yè)目標(biāo)實(shí)現(xiàn)過程中所面臨的風(fēng)險(xiǎn)，對(duì)企業(yè)風(fēng)險(xiǎn)管理提出風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度兩個(gè)概念。從廣義上看，風(fēng)險(xiǎn)偏好是指企業(yè)在實(shí)現(xiàn)其目標(biāo)的過程中愿意接受的風(fēng)險(xiǎn)的數(shù)量。一般從定性的角度將風(fēng)險(xiǎn)偏好分為風(fēng)險(xiǎn)喜好、風(fēng)險(xiǎn)中性和風(fēng)險(xiǎn)厭惡三種類型。此外，企業(yè)也可以采用定量的方法對(duì)風(fēng)險(xiǎn)偏好進(jìn)行衡量，反映企業(yè)的目標(biāo)、收益與風(fēng)險(xiǎn)之間的關(guān)系并進(jìn)行權(quán)衡。企業(yè)的風(fēng)險(xiǎn)偏好與企業(yè)的戰(zhàn)略直接相關(guān)，企業(yè)在制定戰(zhàn)略時(shí)，應(yīng)考慮將該戰(zhàn)略的既定收益與企業(yè)的風(fēng)險(xiǎn)偏好結(jié)合起來。不同的戰(zhàn)略給企業(yè)帶來的風(fēng)險(xiǎn)也不同，在企業(yè)戰(zhàn)略制定階段就進(jìn)行風(fēng)險(xiǎn)管理，就是要幫助企業(yè)的管理者在不同戰(zhàn)略間選擇與企業(yè)的風(fēng)險(xiǎn)偏好相一致的戰(zhàn)略。

風(fēng)險(xiǎn)偏好的概念是建立在風(fēng)險(xiǎn)容忍度概念基礎(chǔ)上的。風(fēng)險(xiǎn)容忍度是指在企業(yè)目標(biāo)實(shí)現(xiàn)的過程中對(duì)差異的可接受程度，是企業(yè)在風(fēng)險(xiǎn)偏好的基礎(chǔ)上設(shè)定的對(duì)相關(guān)目標(biāo)實(shí)現(xiàn)過程中所出現(xiàn)的差異的可容忍限度。在確定各目標(biāo)的風(fēng)險(xiǎn)容忍度時(shí)，企業(yè)應(yīng)考慮相關(guān)目標(biāo)的重要性，并將其與企業(yè)風(fēng)險(xiǎn)偏好聯(lián)系起來。將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容忍度之內(nèi)能夠在更大程度上保證企業(yè)的風(fēng)險(xiǎn)被控制在風(fēng)險(xiǎn)偏好的范圍內(nèi)，也就能夠從更高程度上保證企業(yè)目標(biāo)的實(shí)現(xiàn)。

4．增加了三個(gè)風(fēng)險(xiǎn)管理要素，對(duì)其他要素的分析更加深入，范圍上也有所擴(kuò)大

企業(yè)風(fēng)險(xiǎn)管理框架新增了三個(gè)風(fēng)險(xiǎn)管理要素——“目標(biāo)制定”、“事項(xiàng)識(shí)別”和“風(fēng)險(xiǎn)反應(yīng)”。此外，針對(duì)企業(yè)將管理的重心移至風(fēng)險(xiǎn)管理，風(fēng)險(xiǎn)管理框架更加深入地闡述了其他要素的內(nèi)涵，并擴(kuò)大了相關(guān)要素的范圍。

（1）目標(biāo)制定:在風(fēng)險(xiǎn)管理框架中，由于要針對(duì)不同的目標(biāo)分析其相應(yīng)的風(fēng)險(xiǎn)，因此目標(biāo)的制定自然就成為風(fēng)險(xiǎn)管理流程的首要步驟，并將其確認(rèn)為風(fēng)險(xiǎn)管理框架的一部分。

（2）事項(xiàng)識(shí)別:企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制框架都承認(rèn)風(fēng)險(xiǎn)來自于企業(yè)內(nèi)、外部各種因素，而且可能在企業(yè)的各個(gè)層面上出現(xiàn)，并且應(yīng)根據(jù)對(duì)實(shí)現(xiàn)企業(yè)目標(biāo)的潛在影響來確認(rèn)風(fēng)險(xiǎn)。但是，企業(yè)風(fēng)險(xiǎn)管理框架深入探討了潛在事項(xiàng)的概念，認(rèn)為潛在事項(xiàng)是指來自于企業(yè)內(nèi)部和外部資源的，可能影響企業(yè)戰(zhàn)略的執(zhí)行和目標(biāo)的實(shí)現(xiàn)的一件或者一系列偶發(fā)事項(xiàng)。存在潛在的積極影響的事項(xiàng)代表機(jī)遇，而存在潛在負(fù)面影響的事項(xiàng)則稱為風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理框架采用一系列技術(shù)來識(shí)別有關(guān)事項(xiàng)并考慮有關(guān)事項(xiàng)的起因，對(duì)企業(yè)過去和未來的潛在事項(xiàng)以及事項(xiàng)的發(fā)生趨勢進(jìn)行計(jì)量。

（3）風(fēng)險(xiǎn)反應(yīng):企業(yè)風(fēng)險(xiǎn)管理框架提出對(duì)風(fēng)險(xiǎn)的四種反應(yīng)方案――規(guī)避、減少、共擔(dān)和接受風(fēng)險(xiǎn)。作為風(fēng)險(xiǎn)管理的一部分，管理者應(yīng)比較不同反應(yīng)方案的潛在影響，并且在接受的殘存風(fēng)險(xiǎn)應(yīng)在企業(yè)風(fēng)險(xiǎn)容忍度范圍內(nèi)的假設(shè)下，考慮風(fēng)險(xiǎn)反應(yīng)方案的選擇。在個(gè)別和分組考慮風(fēng)險(xiǎn)的各反應(yīng)方案后，企業(yè)管理者應(yīng)從總體的角度考慮企業(yè)選擇的所有風(fēng)險(xiǎn)反應(yīng)方案組合后對(duì)企業(yè)的總體影響。

（4）控制環(huán)境:在控制環(huán)境要素上，企業(yè)風(fēng)險(xiǎn)管理框架更直接、更廣泛地關(guān)注風(fēng)險(xiǎn)是如何影響企業(yè)的風(fēng)險(xiǎn)文化，無論是明確地還是無意地影響。企業(yè)的風(fēng)險(xiǎn)文化是企業(yè)員工共有的態(tài)度、價(jià)值、目標(biāo)和行動(dòng)的集合，它表明企業(yè)是如何認(rèn)識(shí)風(fēng)險(xiǎn)的。

（5）風(fēng)險(xiǎn)評(píng)估:內(nèi)部控制框架和企業(yè)風(fēng)險(xiǎn)管理框架都強(qiáng)調(diào)對(duì)風(fēng)險(xiǎn)的評(píng)估，評(píng)估特定風(fēng)險(xiǎn)發(fā)生的可能性和風(fēng)險(xiǎn)的潛在影響，但企業(yè)風(fēng)險(xiǎn)管理框架建議更加透徹地看待風(fēng)險(xiǎn)管理，即從固有風(fēng)險(xiǎn)和殘存風(fēng)險(xiǎn)的角度來看待風(fēng)險(xiǎn)，對(duì)風(fēng)險(xiǎn)影響的分析則采用簡單算術(shù)平均數(shù)、最差的情形下的估計(jì)值或者事項(xiàng)的分布等技術(shù)來分析。最好能夠找到與風(fēng)險(xiǎn)相關(guān)的目標(biāo)一致的計(jì)量單位進(jìn)行計(jì)量，將風(fēng)險(xiǎn)與相關(guān)的目標(biāo)聯(lián)系起來。風(fēng)險(xiǎn)評(píng)估的時(shí)間基準(zhǔn)應(yīng)與企業(yè)的戰(zhàn)略和目標(biāo)相一致，如果可能，時(shí)間基準(zhǔn)也應(yīng)與可觀測到的數(shù)據(jù)相一致。企業(yè)風(fēng)險(xiǎn)管理框架還要求注意相互關(guān)聯(lián)的風(fēng)險(xiǎn)，確定一件單一的事項(xiàng)如何為企業(yè)帶來多重的風(fēng)險(xiǎn)。

（6）信息和溝通:企業(yè)風(fēng)險(xiǎn)管理框架擴(kuò)大了企業(yè)信息和溝通的構(gòu)成內(nèi)容，認(rèn)為企業(yè)的信息應(yīng)包括來自過去、現(xiàn)在和未來潛在事項(xiàng)的數(shù)據(jù)。歷史數(shù)據(jù)可以使企業(yè)將實(shí)際的經(jīng)營成果與目標(biāo)、計(jì)劃和預(yù)期相比較，以深入了解企業(yè)在過去不斷變化的市場條件下是如何經(jīng)營的?，F(xiàn)在狀況的數(shù)據(jù)可以向企業(yè)管理者提供更多重要的信息，而未來潛在事項(xiàng)的數(shù)據(jù)和潛在的影響因素可以幫助完成對(duì)信息的分析。企業(yè)的信息系統(tǒng)的基本職能應(yīng)以時(shí)間序列的形式收集、捕捉數(shù)據(jù)，其收集數(shù)據(jù)的詳細(xì)程度則視企業(yè)風(fēng)險(xiǎn)識(shí)別、評(píng)估和反應(yīng)的需要而定，并保證將風(fēng)險(xiǎn)維持在風(fēng)險(xiǎn)偏好的范圍內(nèi)。此外，由于各管理層是企業(yè)風(fēng)險(xiǎn)管理（或者內(nèi)部控制）的組成部分，并為企業(yè)的風(fēng)險(xiǎn)管理（或者內(nèi)部控制）提供信息，因此，兩個(gè)框架對(duì)不同管理層的地位和責(zé)任都比較關(guān)注。但相對(duì)于內(nèi)部控制框架，企業(yè)風(fēng)險(xiǎn)管理框架提出設(shè)立新的風(fēng)險(xiǎn)管理部門并規(guī)定了風(fēng)險(xiǎn)管理員的地位和職責(zé)，同時(shí)擴(kuò)大了董事會(huì)的職責(zé)。

研1310 蔡燁路 132060461

第三篇：全面風(fēng)險(xiǎn)管理與內(nèi)部控制工作實(shí)施辦法

xx公司

全面風(fēng)險(xiǎn)管理與內(nèi)部控制工作實(shí)施辦法

（試 行）

第一章 總則

第一條 為規(guī)范公司全面風(fēng)險(xiǎn)管理與內(nèi)部控制工作，制定本實(shí)施辦法。

第二條 本實(shí)施辦法所稱風(fēng)險(xiǎn)，指未來的不確定性對(duì)公司經(jīng)營目標(biāo)實(shí)現(xiàn)的影響，包括財(cái)務(wù)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、市場營銷風(fēng)險(xiǎn)、人力資源風(fēng)險(xiǎn)、信息風(fēng)險(xiǎn)、廉政風(fēng)險(xiǎn)、信訪維穩(wěn)風(fēng)險(xiǎn)和其他風(fēng)險(xiǎn)。

第三條 本實(shí)施辦法所稱內(nèi)部控制，是指公司管理層和全體員工按照既定的風(fēng)險(xiǎn)管理策略實(shí)施的、旨在保障風(fēng)險(xiǎn)控制目標(biāo)實(shí)現(xiàn)的過程。

第二章 組織體系與職責(zé)分工

第四條 公司設(shè)立全面風(fēng)險(xiǎn)管理與內(nèi)部控制委員會(huì) 主任：總經(jīng)理 黨支部書記 成員：各部門主任

下設(shè)全面風(fēng)險(xiǎn)管理與內(nèi)部控制辦公室，主任由綜合管理部主任兼任。

第五條 全面風(fēng)險(xiǎn)管理與內(nèi)部控制委員會(huì)主要職責(zé)包括：

（一）審議批準(zhǔn)公司風(fēng)險(xiǎn)管理與內(nèi)部控制相關(guān)規(guī)章制度、實(shí)施辦法。

（二）批準(zhǔn)公司全面風(fēng)險(xiǎn)管理與內(nèi)部控制工作計(jì)劃。

（三）審定公司風(fēng)險(xiǎn)管理與內(nèi)部控制目標(biāo)、重大風(fēng)險(xiǎn)管理策略和內(nèi)部控制措施。

（四）審定公司全面風(fēng)險(xiǎn)管理報(bào)告、風(fēng)險(xiǎn)管理與內(nèi)部控制評(píng)價(jià)報(bào)告以及重大決策的專項(xiàng)風(fēng)險(xiǎn)評(píng)估報(bào)告。

（五）審定公司風(fēng)險(xiǎn)管理與內(nèi)部控制手冊。

（六）審定公司風(fēng)險(xiǎn)管理與內(nèi)部控制評(píng)價(jià)標(biāo)準(zhǔn)。

（七）審議公司其他重大風(fēng)險(xiǎn)管理與內(nèi)部控制事項(xiàng)。第六條 公司全面風(fēng)險(xiǎn)管理與內(nèi)部控制辦公室負(fù)責(zé)風(fēng)險(xiǎn)管理與內(nèi)部控制日常組織與協(xié)調(diào)工作，主要職責(zé)包括：

（一）制定和完善公司風(fēng)險(xiǎn)管理與內(nèi)部控制相關(guān)規(guī)章制度、實(shí)施辦法、管理手冊。

（二）組織公司各部門執(zhí)行風(fēng)險(xiǎn)管理基本流程、建立完善內(nèi)部控制體系并監(jiān)督執(zhí)行。

（三）組織開展公司全面風(fēng)險(xiǎn)管理報(bào)告的編報(bào)工作。

（四）指導(dǎo)、監(jiān)督公司各部門全面風(fēng)險(xiǎn)管理與內(nèi)部控制工作，對(duì)各部門全面風(fēng)險(xiǎn)管理與內(nèi)部控制情況進(jìn)行考核。

（五）組織開展與風(fēng)險(xiǎn)管理及內(nèi)部控制有關(guān)的文化培育工作。

第七條 公司各部門是本專業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制工作的管理部門和執(zhí)行部門，主要職責(zé)包括：

（一）制定本部門風(fēng)險(xiǎn)管理與內(nèi)部控制相關(guān)實(shí)施細(xì)則、辦法。

（二）開展本部門風(fēng)險(xiǎn)管理信息收集、風(fēng)險(xiǎn)評(píng)估、研究確定本部門風(fēng)險(xiǎn)管理策略、重大風(fēng)險(xiǎn)預(yù)警指標(biāo)。

（三）更新本部門風(fēng)險(xiǎn)信息、內(nèi)部控制信息、風(fēng)險(xiǎn)案例、預(yù)警指標(biāo)等基礎(chǔ)數(shù)據(jù)。

（四）建立本部門內(nèi)部控制體系并有效執(zhí)行，編制本部門業(yè)務(wù)風(fēng)險(xiǎn)與內(nèi)部控制手冊。

第八條 各部門指定一名專人負(fù)責(zé)本專業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制工作，接受公司全面風(fēng)險(xiǎn)管理與內(nèi)部控制辦公室的業(yè)務(wù)指導(dǎo)。

第九條 綜合管理部負(fù)責(zé)對(duì)風(fēng)險(xiǎn)管理與內(nèi)部控制實(shí)施有效性進(jìn)行監(jiān)督。

第三章 風(fēng)險(xiǎn)信息收集、識(shí)別、評(píng)估

第十條 公司根據(jù)全面風(fēng)險(xiǎn)管理指標(biāo)檢測體系的要求，建立健全客觀、全面、有效的風(fēng)險(xiǎn)信息收集機(jī)制。要以崗位為基礎(chǔ)，以業(yè)務(wù)流程為依托，動(dòng)態(tài)收集風(fēng)險(xiǎn)初始信息，并對(duì)初始信息進(jìn)行篩選、提煉、分類。風(fēng)險(xiǎn)信息收集包括以下內(nèi)容：

（一）財(cái)務(wù)風(fēng)險(xiǎn)方面：收集增收節(jié)支，資金安全、償債能力等影響分公司預(yù)期收益的信息，分析這些信息是否可能給公司帶來財(cái)務(wù)結(jié)構(gòu)不合理、償債能力降低等方面的財(cái)務(wù)風(fēng)險(xiǎn)。

（二）法律法規(guī)方面：收集與法人主體責(zé)任、重大合同履約、法律糾紛等信息，分析這些信息是否可能給公司帶來法律法規(guī)方面的風(fēng)險(xiǎn)。

（三）市場營銷風(fēng)險(xiǎn)方面：收集市場波動(dòng)、政策變化、客戶信息變化等因素影響采購、銷售、收款方面的信息，分析這些信息是否可能給公司帶來市場營銷方面的風(fēng)險(xiǎn)。

（四）人力資源風(fēng)險(xiǎn)方面：收集勞動(dòng)政策變化、人力資源規(guī)劃及勞動(dòng)用工管理等方面的信息，分析這些信息是否可能給公司帶來人員結(jié)構(gòu)不合理、隊(duì)伍不穩(wěn)定等風(fēng)險(xiǎn)。

（五）信息風(fēng)險(xiǎn)方面：收集易造成信息失密、信息泄密等方面的信息，分析這些信息是否可能給公司帶來損失或不良影響的風(fēng)險(xiǎn)。

（六）廉政風(fēng)險(xiǎn)方面：收集干部員工遵守規(guī)章制度、廉潔從業(yè)規(guī)定等方面的信息，分析這些信息是否可能導(dǎo)致違法違紀(jì)，給公司帶來經(jīng)濟(jì)損失或聲譽(yù)損害的風(fēng)險(xiǎn)。

（七）信訪維穩(wěn)風(fēng)險(xiǎn)方面：收集公司與職工切身利益相關(guān)等方面的經(jīng)營管理決策信息，分析這些信息能否引發(fā)信訪問題，或處臵信訪事件不及時(shí)、不妥當(dāng)，導(dǎo)致給公司造成不利社會(huì)影響的風(fēng)險(xiǎn)。

第十一條 各部門至少每年開展一次風(fēng)險(xiǎn)信息收集、辨識(shí)工作，形成本專業(yè)風(fēng)險(xiǎn)信息，提交全面風(fēng)險(xiǎn)管理與內(nèi)部控制辦公室匯總審核，并同步更新全面風(fēng)險(xiǎn)管理與內(nèi)部控制信息系統(tǒng)相關(guān)信息。

第十二條 各部門應(yīng)至少每年開展一次風(fēng)險(xiǎn)評(píng)估，評(píng)估結(jié)果提交本單位全面風(fēng)險(xiǎn)管理與內(nèi)部控制辦公室，并同步更新全面風(fēng)險(xiǎn)管理相關(guān)信息。凡遇有重大問題決策等事項(xiàng)時(shí)，公司本部及各部門應(yīng)按照“三重一大”事項(xiàng)決策的有關(guān)程序，由事項(xiàng)主辦部門牽頭組織實(shí)施風(fēng)險(xiǎn)評(píng)估，提出重大決策專項(xiàng)風(fēng)險(xiǎn)評(píng)估報(bào)告，制定風(fēng)險(xiǎn)管控措施，落實(shí)責(zé)任人員，并提出管理建議。管理層應(yīng)充分考慮風(fēng)險(xiǎn)評(píng)估結(jié)論和管理建議，將其作為重大事項(xiàng)決策的參考依據(jù)。

第四章 業(yè)務(wù)風(fēng)險(xiǎn)防控辦法

第十三條 合同簽訂風(fēng)險(xiǎn)防控

采銷合同的談判和簽訂，嚴(yán)格按照公司xx相關(guān)要求執(zhí)行。

（一）合同談判及簽訂風(fēng)險(xiǎn)點(diǎn)（1）合同談判程序不規(guī)范。

（2）對(duì)交易對(duì)象的資質(zhì)審查不嚴(yán)格。（3）合同簽訂程序不規(guī)范。

（4）合同簽訂條款不齊全、不嚴(yán)格。（5）采購、銷售合同脫節(jié)。

（二）為最大限度的避免經(jīng)營風(fēng)險(xiǎn)，應(yīng)在對(duì)交易對(duì)象嚴(yán)格審查的基礎(chǔ)上簽訂xx購銷合同，把握經(jīng)營活動(dòng)的底線，確保一旦發(fā)生經(jīng)濟(jì)糾紛時(shí)能爭取主動(dòng)權(quán)，有針對(duì)性的開展風(fēng)險(xiǎn)防范，制定風(fēng)險(xiǎn)防控措施。

（1）嚴(yán)格遵守公司xx規(guī)定，保證合同洽談的嚴(yán)肅性、規(guī)范性?，F(xiàn)場洽談過程中保證我方至少二人以上在場，做好文字記錄、影像記錄，以及歸檔工作，嚴(yán)防損害公司利益的行為發(fā)生；通過電話、微信或QQ等非現(xiàn)場方式洽談的，主談人應(yīng)把洽談過程及初步結(jié)果告知輔談人，征求其意見，最終由輔談人擬出談判會(huì)議紀(jì)要經(jīng)審核后雙方書面簽訂紀(jì)要。

（2）合同簽訂前要嚴(yán)格審查交易對(duì)象的各項(xiàng)資質(zhì)，一般先審查“四證”，即營業(yè)執(zhí)照、組織機(jī)構(gòu)代碼證、稅務(wù)登記證、開戶許可證是否齊全、真實(shí)，各證照是否過期，在此基礎(chǔ)上通過全國企業(yè)信用信息公示系統(tǒng)查詢是否有不良記錄、商業(yè)信譽(yù)等，達(dá)到信用評(píng)級(jí)審批表相關(guān)要求后方可簽訂購銷合同。

（3）嚴(yán)格執(zhí)行合同會(huì)簽制度，規(guī)范合同流程審批，分解權(quán)限，形成相互糾錯(cuò)、相互制約，有效防控風(fēng)險(xiǎn)的運(yùn)行機(jī)制。會(huì)簽過程如遇人員出差等無法現(xiàn)場會(huì)簽的，由合同經(jīng)辦人將合同電子文檔發(fā)該人員，其同意后可跳至下一節(jié)點(diǎn)會(huì)簽，待該人員回公司后補(bǔ)簽，合同經(jīng)辦人在該補(bǔ)簽人員欄填寫征求意見并簽名。

（4）xx購銷合同只有條款明確、齊備才能最大限度的降低經(jīng)營風(fēng)險(xiǎn)，與公司發(fā)布的標(biāo)準(zhǔn)合同不一致的需經(jīng)公司燃料領(lǐng)導(dǎo)小組研究同意后方可調(diào)整，重大調(diào)整的需書面征求省公司業(yè)務(wù)對(duì)口管理部門意見，一般涉及以下主要條款：質(zhì)量指標(biāo)、價(jià)格、運(yùn)輸方式、運(yùn)雜費(fèi)的承擔(dān)、數(shù)質(zhì)量驗(yàn)收方式、交貨地點(diǎn)、結(jié)算方式、貨款支付方式及時(shí)間、貨權(quán)轉(zhuǎn)移及風(fēng)險(xiǎn)轉(zhuǎn)移時(shí)間、獎(jiǎng)罰條款、違約責(zé)任、不可抗力、糾紛解決方式、合同有效期等，只有條款明確，有利于自身才能有效降低風(fēng)險(xiǎn)。

（5）嚴(yán)格落實(shí)以銷定進(jìn)、以利定價(jià)的原則，采購銷售互相參照，互為銜接，防止采銷原則不一致造成虧損。

第十四條 采購流程風(fēng)險(xiǎn)防控

公司采購過程中應(yīng)嚴(yán)格按照公司xx相關(guān)要求執(zhí)行。

（一）xx采購流程風(fēng)險(xiǎn)點(diǎn)（1）供應(yīng)商不按合同履約。（2）貨權(quán)單位與合同單位不一致。（3）xx數(shù)量爭議。（4）xx質(zhì)量爭議。

（5）xx指標(biāo)不符合，摻雜、以次充好。

（二）xx采購過程中實(shí)際結(jié)果和預(yù)期目標(biāo)偏離的可能性很大，對(duì)潛在風(fēng)險(xiǎn)要提前防控，必須針對(duì)不同情況采取降低、規(guī)避、分擔(dān)和控制風(fēng)險(xiǎn)的措施，實(shí)現(xiàn)采購風(fēng)險(xiǎn)最小化。

（1）嚴(yán)格落實(shí)供應(yīng)商保證金管理制度，防止供應(yīng)商因自身原因不按合同履約，影響采購計(jì)劃的落實(shí)。新進(jìn)供應(yīng)商、注冊資本金偏少、發(fā)生過未按合同履約應(yīng)適度提高保證金，具體幅度由公司燃料領(lǐng)導(dǎo)小組討論后確定。

（2）合同執(zhí)行過程中遇合同單位與貨權(quán)單位不一致的情況，必須要求供應(yīng)商將貨權(quán)轉(zhuǎn)移給我方，貨權(quán)轉(zhuǎn)讓單位在貨權(quán)轉(zhuǎn)移函上加蓋公章，法人簽字或法人授權(quán)代表簽字，否則不予結(jié)算，防止貨權(quán)糾紛。在取得貨物的實(shí)際控制權(quán)以前，嚴(yán)禁僅憑對(duì)方單位出具的貨權(quán)轉(zhuǎn)移證明支付xx貨款，防范“一貨多賣”等欺詐行為。

（3）xx數(shù)量驗(yàn)收必須以雙方認(rèn)可的第三方出具的法定衡重報(bào)告或水尺檢驗(yàn)數(shù)據(jù)為準(zhǔn)，現(xiàn)場人員加強(qiáng)監(jiān)督，及時(shí)索取數(shù)量報(bào)告，做好數(shù)據(jù)對(duì)比分析，防止計(jì)量方式不合法供應(yīng)商不認(rèn)可及數(shù)量虧損。

（4）xx質(zhì)量驗(yàn)收必須以雙方認(rèn)可的第三方按國家標(biāo)準(zhǔn)進(jìn)行全程采制化，并以此出具的檢驗(yàn)報(bào)告為準(zhǔn)。

第十五條 銷售流程風(fēng)險(xiǎn)防控

銷售xx過程中應(yīng)嚴(yán)格按照公司xx相關(guān)要求執(zhí)行。

（一）xx銷售流程風(fēng)險(xiǎn)點(diǎn)

（1）裝港質(zhì)量控制不嚴(yán)謹(jǐn)，摻配方案不可行。（2）承運(yùn)船舶船期安排不妥當(dāng)，船舶自身設(shè)計(jì)不規(guī)范。（3）裝卸港驗(yàn)收數(shù)質(zhì)量虧損。

（二）xx銷售過程中環(huán)節(jié)多，戰(zhàn)線長，要建立完備的監(jiān)管驗(yàn)收制度，實(shí)現(xiàn)過程可控、在控，規(guī)避經(jīng)營風(fēng)險(xiǎn)。

第十六條 資金回付風(fēng)險(xiǎn)防控

資金收付應(yīng)嚴(yán)格按照公司xx相關(guān)要求執(zhí)行。

（一）資金收付流程風(fēng)險(xiǎn)點(diǎn)（1）賒銷預(yù)付管控不到位。

（2）付款賬號(hào)與開戶許可證賬號(hào)不一致。（3）用戶付款錯(cuò)誤，支付銀行承兌不規(guī)范。

（二）在xx經(jīng)營過程中，為了增加銷售量，擴(kuò)大市場占有率，賒銷預(yù)付行為會(huì)越來越多，控制賒銷預(yù)付風(fēng)險(xiǎn)是我們必須面對(duì)的問題，對(duì)此要嚴(yán)格采購銷售信用評(píng)級(jí)制度，根據(jù)貿(mào)易商級(jí)別，嚴(yán)控預(yù)付和賒銷比例，防止壞賬、死賬情況的發(fā)生，及時(shí)催收回款，防止資金風(fēng)險(xiǎn)。

（1）嚴(yán)格按照公司要求建立用戶信用評(píng)級(jí)制度，按照公司收付款相關(guān)管理辦法規(guī)定的賒銷預(yù)付比例開展經(jīng)營工作，要嚴(yán)格按照合同中對(duì)煤款收取的不同約定，催要對(duì)方預(yù)收款

或是對(duì)方收到發(fā)票后催要結(jié)算款，確保煤款及時(shí)收回。具備結(jié)算條件時(shí)，業(yè)務(wù)人員電話提醒用戶及時(shí)進(jìn)入付款流程并辦理付款手續(xù)；貨款到期后一周如仍未回款，發(fā)一份《逾期催款函》，之后每隔一周發(fā)一份《逾期催款函》，三周仍未回款，則發(fā)一份《超期催款單》和《貨款往來對(duì)賬單》并要求對(duì)方回執(zhí)，從第一筆逾期欠款之日起滿三個(gè)月的，需及時(shí)上報(bào)省公司相關(guān)部門并說明情況，另提供相關(guān)資料報(bào)請(qǐng)公司法律顧問與對(duì)方接洽，并出具律師函；逾期一年的，必須采取訴訟等硬性措施。

（2）付款賬號(hào)一般按照對(duì)方開戶許可證賬號(hào)支付，如發(fā)現(xiàn)賬號(hào)不一致，對(duì)方需出具付款說明并加蓋單位公章。

（3）需方應(yīng)按照我方指定的收款賬號(hào)進(jìn)行付款，業(yè)務(wù)人員應(yīng)與需方及時(shí)溝通，付款前再次確定我方收款賬號(hào)，以免付錯(cuò)賬號(hào)影響付款業(yè)務(wù)，如需方因其他原因不能按我方指定賬戶打款，說明原因后我方配合出具相關(guān)業(yè)務(wù)手續(xù)。

第十七條 員工思想動(dòng)態(tài)風(fēng)險(xiǎn)措施

及時(shí)了解員工的思想動(dòng)態(tài)，傾聽員工的心聲，了解員工在日常工作、學(xué)習(xí)、生活和個(gè)人發(fā)展中存在的問題，加強(qiáng)溝通、正面引導(dǎo)，提高員工思想素質(zhì)，以人為本，為員工成長成才創(chuàng)造條件，構(gòu)筑有效激勵(lì)機(jī)制，激發(fā)公司和諧活動(dòng)。

第五章 附則

第十八條 本實(shí)施辦法由公司風(fēng)險(xiǎn)控制部負(fù)責(zé)解釋并監(jiān)督執(zhí)行。

第十九條 本實(shí)施辦法自發(fā)布之日起執(zhí)行。

第四篇：內(nèi)部控制與風(fēng)險(xiǎn)管理

內(nèi)部控制與風(fēng)險(xiǎn)管理

摘要：企業(yè)的內(nèi)部控制制度是企業(yè)管理現(xiàn)代化的必然產(chǎn)物，加強(qiáng)內(nèi)部控制制度建設(shè)是建立現(xiàn)代企業(yè)制度的內(nèi)在要求。有效的內(nèi)部控制不僅能使企業(yè)的資源合理配置，提高勞動(dòng)生產(chǎn)率，而且更能防范和發(fā)現(xiàn)企業(yè)內(nèi)部和外部的欺詐行為。但是目前有相當(dāng)一部分企業(yè)對(duì)建立內(nèi)部會(huì)計(jì)控制制度不夠重視，導(dǎo)致會(huì)計(jì)信息失真，會(huì)計(jì)秩序混亂，違法違紀(jì)現(xiàn)象時(shí)常發(fā)生，以致管理失控，資產(chǎn)流失、經(jīng)營失敗。因此，建立和完善企業(yè)內(nèi)部會(huì)計(jì)控制策略是當(dāng)前企業(yè)管理面臨的一個(gè)重要問題。內(nèi)部控制的目標(biāo)就是防范和控制風(fēng)險(xiǎn)，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略，風(fēng)險(xiǎn)管理的目標(biāo)也是促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略，風(fēng)險(xiǎn)管理的目標(biāo)也是促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略，二者都要求將風(fēng)險(xiǎn)控制在可承受的范圍之內(nèi)。因此，內(nèi)部控制與風(fēng)險(xiǎn)管理二者不是對(duì)立的二者是協(xié)調(diào)統(tǒng)一的。而實(shí)際工作中，一些企業(yè)的內(nèi)部控制和風(fēng)險(xiǎn)管理工作有不同機(jī)構(gòu)負(fù)責(zé)。對(duì)此企業(yè)可以對(duì)有關(guān)機(jī)構(gòu)和業(yè)務(wù)進(jìn)行整合，從工作內(nèi)容、目標(biāo)、要求以及具體工作執(zhí)行的方法、程序等方面，將內(nèi)部控制建設(shè)和風(fēng)險(xiǎn)管理工作有機(jī)結(jié)合起來，避免職能交叉、資源浪費(fèi)、重復(fù)勞動(dòng)，降低企業(yè)管理成本，提高工作效率和效果。

關(guān)鍵詞：企業(yè)內(nèi)部控制 風(fēng)險(xiǎn)管理

一、企業(yè)內(nèi)部控制內(nèi)涵概述所謂內(nèi)部控制，是指一個(gè)單位為了實(shí)現(xiàn)其經(jīng)營目標(biāo)，保護(hù)資產(chǎn)的安全完整，保證會(huì)計(jì)信息資料的正確可靠，確保經(jīng)營方針的貫徹執(zhí)行，保證經(jīng)營活動(dòng)的經(jīng)濟(jì)性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評(píng)價(jià)和控制的一系列方法、手續(xù)與措施的總稱。那準(zhǔn)確的說什么是企業(yè)的內(nèi)部控制呢？ 內(nèi)部控制作為企業(yè)管理活動(dòng)中的一種自我調(diào)整和制約的手段，從其形成至完善，大體經(jīng)歷了內(nèi)部牽制的采用—制約機(jī)制的建立—控制體系的形成三個(gè)階段。企業(yè)內(nèi)部會(huì)計(jì)控制是企業(yè)為保證經(jīng)營業(yè)務(wù)活動(dòng)的有序進(jìn)行而制定和實(shí)施的會(huì)計(jì)政策和程序，它的主要作用是確保資產(chǎn)的安全完整和會(huì)計(jì)信息的真實(shí)準(zhǔn)確，以及確保國家有關(guān)法律法規(guī)和企業(yè)內(nèi)部各項(xiàng)規(guī)章制度的貫徹執(zhí)行，約束企業(yè)內(nèi)部涉及會(huì)計(jì)工作的各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)活動(dòng)及相關(guān)崗位，它由于管理目的與企業(yè)價(jià)值最大化目標(biāo)保持高度一致而成為企業(yè)內(nèi)控體系的核心組成部分。

二、如何理解企業(yè)的風(fēng)險(xiǎn)管理 企業(yè)風(fēng)險(xiǎn)管理是對(duì)企業(yè)內(nèi)可能產(chǎn)生的各種風(fēng)險(xiǎn)進(jìn)行識(shí)別、衡量、分析、評(píng)價(jià)，并適時(shí)采取及時(shí)有效的方法進(jìn)行防范和控制，用最經(jīng)濟(jì)合理的方法來綜合處理風(fēng)險(xiǎn)，以實(shí)現(xiàn)最大安全保障的一種科學(xué)管理方法。企業(yè)風(fēng)險(xiǎn)是指由于企業(yè)內(nèi)外環(huán)境的不確定性、生產(chǎn)經(jīng)營活動(dòng)的復(fù)雜性和企業(yè)能力的有限性而導(dǎo)致企業(yè)的實(shí)際收益達(dá)不到預(yù)期收益，甚至導(dǎo)致企業(yè)生產(chǎn)經(jīng)營活動(dòng)失敗的可能性。有效地對(duì)各種風(fēng)險(xiǎn)進(jìn)行管理有利于企業(yè)作出正確的決策、有利于保護(hù)企業(yè)資產(chǎn)的安全和完整、有利于實(shí)現(xiàn)企業(yè)的經(jīng)營活動(dòng)目標(biāo)，對(duì)企業(yè)來說具有重要的意義。

三、關(guān)系概述：

1、內(nèi)部控制包含風(fēng)險(xiǎn)管理

企業(yè)內(nèi)部控制是以專業(yè)管理制度為基礎(chǔ)，以防范風(fēng)險(xiǎn)、有效監(jiān)管為目的，通過全方位建立過程控制體系、描述關(guān)鍵控制點(diǎn)和以流程形式直觀表達(dá)生產(chǎn)經(jīng)營業(yè)務(wù)過程而形成的管理規(guī)范。內(nèi)部控制包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)控等五個(gè)相互聯(lián)系的要素。

風(fēng)險(xiǎn)管理又名危機(jī)管理，是指生產(chǎn)過程中，風(fēng)險(xiǎn)管理部門對(duì)可能遇到的各種風(fēng)險(xiǎn)因素進(jìn)行識(shí)別、分析、評(píng)估，以最低成本實(shí)現(xiàn)最大的安全保障的過程(風(fēng)險(xiǎn)管理是一個(gè)過程，由風(fēng)險(xiǎn)的識(shí)別、量化、評(píng)價(jià)、控制、監(jiān)督等過程組成)。

內(nèi)部控制主要是在企業(yè)內(nèi)部實(shí)施的一種管理，風(fēng)險(xiǎn)管理有些可以通過內(nèi)部控制來規(guī)避，有些則是客觀不可控的。目前在我國，風(fēng)險(xiǎn)管理還是一個(gè)很寬泛的概念，內(nèi)部控制則是從外部控制的角度去考慮的，相比風(fēng)險(xiǎn)管理更加精確。如果企業(yè)在不考慮內(nèi)部控制的情況下談?wù)?/p>

風(fēng)險(xiǎn)管理，那么風(fēng)險(xiǎn)管理就失去了意義，也很難找到有效避免風(fēng) 險(xiǎn)的著力點(diǎn)和切入點(diǎn)。因此，在內(nèi)部控制的框架下去談風(fēng)險(xiǎn)管理、進(jìn)而增強(qiáng)企業(yè)識(shí)別、防范風(fēng)險(xiǎn)的能力，能促使企業(yè)更好地發(fā)揮風(fēng)險(xiǎn)管理的能動(dòng)性。

2、內(nèi)部控制是實(shí)施風(fēng)險(xiǎn)管理的基礎(chǔ)

企業(yè)內(nèi)部控制實(shí)際上就是實(shí)施風(fēng)險(xiǎn)管理前的環(huán)境凈化器。實(shí)施內(nèi)部控制時(shí)，一定要將“控”做到極致，左右搖擺，兼顧太多的內(nèi)部控制很難達(dá)到環(huán)境凈化器的作用。從某種意義上，內(nèi)部控制建設(shè)就像是企業(yè)實(shí)施風(fēng)險(xiǎn)管理的一座橋梁，如果沒有這座橋，盲目開展風(fēng)險(xiǎn)管理，會(huì)使企業(yè)慢慢迷失前進(jìn)的方向。

目前，內(nèi)部控制在中國實(shí)施的時(shí)間還不長，很多企業(yè)都是“依葫蘆畫瓢”，還沒有真正領(lǐng)悟到內(nèi)部控制和風(fēng)險(xiǎn)管理的真諦。如果企業(yè)在內(nèi)部控制上認(rèn)識(shí)不深的話，對(duì)實(shí)施風(fēng)險(xiǎn)管理將造成一定的阻礙。

無論是內(nèi)部控制還是風(fēng)險(xiǎn)管理都需要?dú)v史的積淀，需要時(shí)間的累積，需要形成一種傳統(tǒng)?；蛟S這個(gè)過程將是糾結(jié)和痛苦的，但卻是必不可缺的。企業(yè)在經(jīng)歷了這樣的累積，再感受內(nèi)部控制和風(fēng)險(xiǎn)管理就將不一樣了。

3、技術(shù)及市場條件的新進(jìn)展，推動(dòng)了內(nèi)部控制走向風(fēng)險(xiǎn)管理。在先進(jìn)的信息技術(shù)條件下，會(huì)計(jì)記錄實(shí)現(xiàn)了電子控制、實(shí)時(shí)更新，使傳統(tǒng)的查錯(cuò)與防弊的會(huì)計(jì)控制顯得過時(shí)。然而，風(fēng)險(xiǎn)往往是由交易或組織創(chuàng)新造成的，這些創(chuàng)新來源于新興的市場實(shí)踐，如安然公司將能源交易大量發(fā)展成類似金融衍生品的交易。另一方面，環(huán)境保護(hù)及消費(fèi)者權(quán)益保護(hù)的加強(qiáng)，都強(qiáng)化了企業(yè)的社會(huì)責(zé)任，若一有不慎，企業(yè)就可能遭受來自商品市場或資本市場的懲罰，表現(xiàn)為企業(yè)的品牌價(jià)值或資本市場上的市值貶損。因此，企業(yè)需要一種日常運(yùn)行的功能與結(jié)構(gòu)來防范風(fēng)險(xiǎn)，包括遵守法律與法規(guī)，確保投資者對(duì)財(cái)務(wù)信息的信任以及保證經(jīng)營效率等。因此，從維護(hù)與促進(jìn)價(jià)值創(chuàng)造這一根本功能來看，風(fēng)險(xiǎn)管理與企業(yè)內(nèi)部控制的目標(biāo)是一致的，只是在新的技術(shù)與市場條件下，為了更有效地保護(hù)投資者利益，需要在內(nèi)部控制的基礎(chǔ)上發(fā)展更主動(dòng)、更全面的風(fēng)險(xiǎn)管理。

四、主要區(qū)別

第一，它們都是由“企業(yè)董事會(huì)、管理層以及其他人員共同實(shí)施的”，強(qiáng)調(diào)了全員參與的觀

點(diǎn)，指出各方在內(nèi)部控制或風(fēng)險(xiǎn)管理中都有相應(yīng)的角色與職責(zé)。

第二，它們都明確是一個(gè)“過程”，不能當(dāng)作某種靜態(tài)的東西，如制度文件、技術(shù)模型等，也不是單獨(dú)或額外的活動(dòng)，如檢查評(píng)估等，最好是內(nèi)置于企業(yè)日常管理過程中，作為一種常規(guī)運(yùn)行的機(jī)制來建設(shè)。

第三，它們都是為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。風(fēng)險(xiǎn)管理的目標(biāo)有四類，其中三類與

內(nèi)部控制相重合，即報(bào)告類目標(biāo)、經(jīng)營類目標(biāo)和遵循類目標(biāo)。但報(bào)告類目標(biāo)有所擴(kuò)展，它不僅包括財(cái)務(wù)報(bào)告的準(zhǔn)確性，還要求所有對(duì)內(nèi)對(duì)外發(fā)布的非財(cái)務(wù)類報(bào)告準(zhǔn)確可靠。另外，風(fēng)險(xiǎn)管理增加了戰(zhàn)略目標(biāo)，即與企業(yè)的遠(yuǎn)景或使命相關(guān)的高層次目標(biāo)。這意味著風(fēng)險(xiǎn)管理不僅僅是確保經(jīng)營的效率與效果，而且介入了企業(yè)戰(zhàn)略（包括經(jīng)營目標(biāo)）制定過程。

第四，風(fēng)險(xiǎn)管理與內(nèi)部控制的組成要素有五個(gè)方面是重合的，即（控制或內(nèi)部）環(huán)境、風(fēng)

險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督。這些重合是由它們目標(biāo)的多數(shù)重合及實(shí)現(xiàn)機(jī)制相似決定的。風(fēng)險(xiǎn)管理增加了目標(biāo)設(shè)定、事件識(shí)別和風(fēng)險(xiǎn)對(duì)策三個(gè)要素。重合的要素中，內(nèi)涵也有所擴(kuò)展，例如，內(nèi)部控制環(huán)境包括誠實(shí)正直品格及道德價(jià)值觀、員工素質(zhì)與能力、董事會(huì)與審計(jì)委員會(huì)、管理哲學(xué)與經(jīng)營風(fēng)格、組織結(jié)構(gòu)、權(quán)力與責(zé)任的分配、人力資源政策和實(shí)踐等七個(gè)方面。風(fēng)險(xiǎn)管理的“內(nèi)部環(huán)境”除包括上述七個(gè)方面外，還包括風(fēng)險(xiǎn)管理哲學(xué)、風(fēng)險(xiǎn)偏好（risk appetite）和風(fēng)險(xiǎn)文化三個(gè)新內(nèi)容。在風(fēng)險(xiǎn)評(píng)估要素中，風(fēng)險(xiǎn)管理要求考慮內(nèi)在風(fēng)險(xiǎn)與剩余風(fēng)險(xiǎn)，以期望值、最壞

情形值或概率分布度量風(fēng)險(xiǎn)，考慮時(shí)間偏好以及風(fēng)險(xiǎn)之間的關(guān)聯(lián)作用。在信息與溝通方面，風(fēng)險(xiǎn)管理強(qiáng)調(diào)了過去、現(xiàn)在以及關(guān)于未來的相關(guān)數(shù)據(jù)的獲取與分析處理，規(guī)定了信息的深度與及時(shí)性等。

第五，風(fēng)險(xiǎn)管理提出了風(fēng)險(xiǎn)組合與整體風(fēng)險(xiǎn)管理（integrated risk management）的新觀念。

《企業(yè)風(fēng)險(xiǎn)管理框架》借用現(xiàn)代金融理論中的資產(chǎn)組合理論，提出了風(fēng)險(xiǎn)組合與整體管理的觀念，要求從企業(yè)層面上總體把握分散于企業(yè)各層次及各部門的風(fēng)險(xiǎn)暴露，以統(tǒng)籌考慮風(fēng)險(xiǎn)對(duì)策，防止分部門分散考慮與應(yīng)對(duì)風(fēng)險(xiǎn)，如將風(fēng)險(xiǎn)割裂在技術(shù)、財(cái)務(wù)、信息科技、環(huán)境、安全、質(zhì)量、審計(jì)等部門，并考慮到風(fēng)險(xiǎn)事件之間的交互影響，防止兩種傾向：一是部門的風(fēng)險(xiǎn)處于風(fēng)險(xiǎn)偏好可承受能力之內(nèi)，但總體效果可能超出企業(yè)的承受限度，因?yàn)閭€(gè)別風(fēng)險(xiǎn)的影響并不總是相加的，有可能是相乘的；二是個(gè)別部門的風(fēng)險(xiǎn)暴露超過其限度，但總體風(fēng)險(xiǎn)水平還沒超出企業(yè)的承受范圍，因?yàn)槭录挠绊懹袝r(shí)有抵消的效果。此時(shí)，還有進(jìn)一步承受風(fēng)險(xiǎn)，爭取更高回報(bào)與成長的空間。按照風(fēng)險(xiǎn)組合與整體管理的觀點(diǎn)，需要統(tǒng)一考慮風(fēng)險(xiǎn)事件之間以及風(fēng)險(xiǎn)對(duì)策之間的交互影響，統(tǒng)籌制定風(fēng)險(xiǎn)管理方案。

五、如何正確處理企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理之間的關(guān)系

盡管風(fēng)險(xiǎn)管理與內(nèi)部控制有內(nèi)在的聯(lián)系，但現(xiàn)實(shí)中的或代表目前應(yīng)用水平的內(nèi)部控制與風(fēng)險(xiǎn)管理還有不少的差距。典型的風(fēng)險(xiǎn)管理關(guān)注特定業(yè)務(wù)中與戰(zhàn)略選擇或經(jīng)營決策相關(guān)的風(fēng)險(xiǎn)與收益比較，例如，銀行業(yè)的授信管理或市場（價(jià)格）風(fēng)險(xiǎn)管理如匯率、利率風(fēng)險(xiǎn)等。典型的內(nèi)部控制是指會(huì)計(jì)控制、審計(jì)活動(dòng)等，一般局限于財(cái)務(wù)相關(guān)部門。它們的共同點(diǎn)都是低水平、小范圍，只局限于少數(shù)職能部門，并沒有滲透或應(yīng)用于企業(yè)管理過程和整個(gè)經(jīng)營系統(tǒng)，因此，有時(shí)看上去風(fēng)險(xiǎn)管理與內(nèi)部控制還是相互獨(dú)立的兩件事。隨著內(nèi)部控制或風(fēng)險(xiǎn)管理的不斷完善和變得更加全面，它們之間必然相互交叉、融合，直至統(tǒng)一。

總之，企業(yè)單位制定內(nèi)部控制制度的目的，在于保證組織機(jī)構(gòu)經(jīng)濟(jì)活動(dòng)的正常運(yùn)轉(zhuǎn)，保護(hù)企業(yè)資產(chǎn)的安全、完整與有效運(yùn)用，提高經(jīng)濟(jì)核算的正確性與可靠性，推動(dòng)與考核企業(yè)單位各項(xiàng)方針、政策的貫徹執(zhí)行，評(píng)價(jià)企業(yè)的經(jīng)濟(jì)效益，提高企業(yè)經(jīng)營管理水平。企業(yè)的內(nèi)部控制制度是企業(yè)管理現(xiàn)代化的必然產(chǎn)物，加強(qiáng)內(nèi)部控制制度建設(shè)是建立現(xiàn)代企業(yè)制度的內(nèi)在要求。有效的內(nèi)部控制不僅能使企業(yè)的資源合理配置，提高勞動(dòng)生產(chǎn)率，而且更能防范和發(fā)現(xiàn)企業(yè)內(nèi)部和外部的欺詐行為。但是目前有相當(dāng)一部分企業(yè)對(duì)建立內(nèi)部會(huì)計(jì)控制制度不夠重視，導(dǎo)致會(huì)計(jì)信息失真，會(huì)計(jì)秩序混亂，違法違紀(jì)現(xiàn)象時(shí)常發(fā)生，以致管理失控，資產(chǎn)流失、經(jīng)營失敗。因此。建立和完善企業(yè)內(nèi)部會(huì)計(jì)控制策略是當(dāng)前企業(yè)管理面臨的一個(gè)重要問題。

加強(qiáng)實(shí)施內(nèi)部控制能夠規(guī)范社會(huì)主義市場經(jīng)濟(jì)秩序，確保國民經(jīng)濟(jì)穩(wěn)定、持續(xù)、健康地向前發(fā)展。有活力的內(nèi)部控制制度應(yīng)該是推動(dòng)企業(yè)創(chuàng)新的制度，只有企業(yè)全體職工齊心協(xié)力，相互支持，相互激勵(lì)，企業(yè)內(nèi)部會(huì)計(jì)控制才能發(fā)揮應(yīng)有的作用。只有這樣，保護(hù)企業(yè)資產(chǎn)的安全、完整與有效運(yùn)用，提高經(jīng)濟(jì)核算的正確性與可靠性，推動(dòng)與考核企業(yè)單位各項(xiàng)方針、政策的貫徹執(zhí)行，增加企業(yè)的經(jīng)濟(jì)效益，提高企業(yè)經(jīng)營管理水平，降低投資風(fēng)險(xiǎn)。

參考文獻(xiàn)：胡杰武，萬里霜《企業(yè)風(fēng)險(xiǎn)管理》

《企業(yè)內(nèi)部控制基本規(guī)范》一號(hào)文件

第五篇：風(fēng)險(xiǎn)管理與內(nèi)部控制

風(fēng)險(xiǎn)管理與內(nèi)部控制

一、CFO在企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理中的角色與使命

中國總會(huì)計(jì)師協(xié)會(huì)常務(wù)副會(huì)長董鋒認(rèn)為，建立風(fēng)險(xiǎn)管理體系，設(shè)計(jì)好內(nèi)部控制制度，首先，要把握好CEO與CFO的關(guān)系。CEO是企業(yè)行政負(fù)責(zé)人，是班長，CFO作為企業(yè)財(cái)務(wù)負(fù)責(zé)人，是領(lǐng)導(dǎo)班子成員；CEO是風(fēng)險(xiǎn)管理和內(nèi)部控制第一責(zé)任人，CFO是風(fēng)險(xiǎn)管理和內(nèi)部控制的具體執(zhí)行人，因此國外有人比喻CEO是船長，CFO是舵手。其次，要完善公司的管理結(jié)構(gòu)，明確CFO的職責(zé)和定位?？倳?huì)計(jì)師在本單位風(fēng)險(xiǎn)管理與內(nèi)部控制體系中應(yīng)確定自己的責(zé)任、職權(quán)和地位的對(duì)稱與平衡，但這并非是為自己去爭權(quán)力、爭地位；CFO所管理的財(cái)務(wù)等部門應(yīng)是一個(gè)完整的管控體系，CFO的影響力與控制力必須一桿到底。第三，CFO要自覺執(zhí)行風(fēng)險(xiǎn)管理和內(nèi)部控制，同時(shí)也要提醒和促使CEO執(zhí)行。作為領(lǐng)導(dǎo)班子成員，CFO理所當(dāng)然要全力支持CEO的工作，但在工作中如果發(fā)現(xiàn)領(lǐng)導(dǎo)班子成員特別是主要負(fù)責(zé)人違背企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制制度時(shí)，也要及時(shí)提醒，要有敢于干預(yù)的勇氣。

原江蘇省副省長吳瑞林強(qiáng)調(diào)，CFO要樹立以愛國主義為核心的民族精神和以改革開放為核心的時(shí)代精神；要提高自身的業(yè)務(wù)修養(yǎng)以適應(yīng)新時(shí)代的要求；要發(fā)揮好生財(cái)聚財(cái)和用財(cái)管財(cái)這兩大職責(zé)；要從本輪金融危機(jī)中吸取經(jīng)驗(yàn)教訓(xùn)，履行好內(nèi)部控制和風(fēng)險(xiǎn)管理的職責(zé)。

二、正確認(rèn)識(shí)風(fēng)險(xiǎn)管理和內(nèi)部控制

內(nèi)部控制與風(fēng)險(xiǎn)管理既有區(qū)別，又有聯(lián)系。南京審計(jì)學(xué)院副院長時(shí)現(xiàn)認(rèn)為，對(duì)于同一個(gè)企業(yè)來說，內(nèi)部控制與風(fēng)險(xiǎn)管理的直接載體都是企業(yè)的經(jīng)營活動(dòng)，內(nèi)部控制與風(fēng)險(xiǎn)管理都以企業(yè)法人為邊界，從這點(diǎn)來說，不能將二者截然割裂開來。二者的區(qū)別主要表現(xiàn)在：內(nèi)部控制的重心在企業(yè)高管層之下（經(jīng)營活動(dòng)），風(fēng)險(xiǎn)管理的重心在高管層之上（戰(zhàn)略設(shè)計(jì)、決策）；內(nèi)部控制主要關(guān)注不相容職務(wù)是否分離，風(fēng)險(xiǎn)管理主要關(guān)注經(jīng)營目標(biāo)實(shí)現(xiàn)過程中的不確定性；內(nèi)部控制是風(fēng)險(xiǎn)管理的主要機(jī)制，但不是全部；當(dāng)出現(xiàn)合謀舞弊時(shí)，內(nèi)部控制往往無效，需要風(fēng)險(xiǎn)管理輔之。上海財(cái)經(jīng)大學(xué)教授朱榮恩認(rèn)為，內(nèi)部控制與風(fēng)險(xiǎn)管理并非平行的關(guān)系，內(nèi)部控制是風(fēng)險(xiǎn)管理的一個(gè)重要組成部分，而風(fēng)險(xiǎn)管理則是內(nèi)部控制的發(fā)展和延續(xù)，是一個(gè)比內(nèi)部控制更為寬泛的概念。

高級(jí)國際注冊內(nèi)部控制師張玉指出，COSO的內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理兩個(gè)框架實(shí)現(xiàn)了內(nèi)部控制五要素與風(fēng)險(xiǎn)管理八要素的有機(jī)結(jié)合，而我國財(cái)政部等五部委聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》與國資委發(fā)布的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》并未能進(jìn)行有效整合。對(duì)此，董鋒則認(rèn)為，財(cái)政部等部委的規(guī)范與國資委的指引雖然沒有形成系統(tǒng)，但卻有著內(nèi)在聯(lián)系，企業(yè)應(yīng)結(jié)合自身實(shí)際深刻體會(huì)兩個(gè)規(guī)范的精神，將風(fēng)險(xiǎn)管理與內(nèi)部控制結(jié)合統(tǒng)一，而不應(yīng)搞兩套機(jī)制。

現(xiàn)階段很多企業(yè)認(rèn)為風(fēng)險(xiǎn)管理是內(nèi)部審計(jì)應(yīng)該履行的職責(zé)，但時(shí)現(xiàn)認(rèn)為，為保證獨(dú)立性與客觀性，企業(yè)在構(gòu)建風(fēng)險(xiǎn)管理過程時(shí)，內(nèi)部審計(jì)不應(yīng)承擔(dān)原本屬于管理層的風(fēng)險(xiǎn)管理責(zé)任，而應(yīng)就企業(yè)風(fēng)險(xiǎn)管理過程的有效性提供確認(rèn)服務(wù)，即擔(dān)任監(jiān)督者的角色。對(duì)于目前我國企業(yè)內(nèi)部控制系統(tǒng)的設(shè)計(jì)形式，張玉將其總結(jié)為三種：外包給會(huì)計(jì)師事務(wù)所；企業(yè)自行設(shè)計(jì)；自行設(shè)計(jì)與外包相結(jié)合。第一種形式耗資巨大，導(dǎo)致合規(guī)性成本過高，而采用后兩種形式時(shí)，由于企業(yè)缺乏內(nèi)部控制設(shè)計(jì)專業(yè)人才，內(nèi)部控制系統(tǒng)的設(shè)計(jì)大多由內(nèi)審人員牽頭負(fù)責(zé)，這導(dǎo)致了“運(yùn)動(dòng)員和裁判員角色不分”的問題，因此需要專業(yè)人士進(jìn)行內(nèi)部控制系統(tǒng)的設(shè)計(jì)，未來內(nèi)部控制師這個(gè)職業(yè)將會(huì)得到快速發(fā)展。

南京大學(xué)會(huì)計(jì)與財(cái)務(wù)研究院副院長李心合指出，審計(jì)意義上的內(nèi)部控制與CEO、CFO需要的內(nèi)部控制有很大區(qū)別，而主要區(qū)別在立場與出發(fā)點(diǎn)上。審計(jì)師是站在財(cái)務(wù)報(bào)表可靠的角度，希望內(nèi)部控制盡可能完備，以便將審計(jì)風(fēng)險(xiǎn)降到最小，但企業(yè)的目標(biāo)是價(jià)值最大化，過于復(fù)雜的控制流程也會(huì)損害利潤創(chuàng)造。因此企業(yè)需要選擇好的出發(fā)點(diǎn)，優(yōu)化內(nèi)部控制體系，既不能過于簡單，也不能過于復(fù)雜。

三、加強(qiáng)和完善企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制建設(shè)

對(duì)于如何加強(qiáng)企業(yè)內(nèi)部控制建設(shè)，朱榮恩認(rèn)為，實(shí)施內(nèi)部控制的難點(diǎn)主要體現(xiàn)在七個(gè)方面：一是正確認(rèn)識(shí)內(nèi)部控制五要素的內(nèi)在聯(lián)系。二是正確理解內(nèi)部控制的要素、目標(biāo)及實(shí)施主體的關(guān)系。三是正確認(rèn)識(shí)內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系。四是正確認(rèn)識(shí)內(nèi)部控制與企業(yè)管理制度的關(guān)系。五是正確認(rèn)識(shí)內(nèi)部控制與外部環(huán)境。外部環(huán)境如股權(quán)

結(jié)構(gòu)、干部管理制度和政府政策取向等因素都會(huì)直接或間接地影響我國企業(yè)實(shí)施內(nèi)部控制的效果。六是正確認(rèn)識(shí)內(nèi)部控制需求內(nèi)因不足的問題。由于內(nèi)部控制的效益難以衡量、成本與效益不匹配等原因，部分企業(yè)的管理層認(rèn)為只要企業(yè)不出事就可以了，只要達(dá)到法律法規(guī)的最低要求就行了，并沒有將內(nèi)部控制作為企業(yè)管理的內(nèi)在要求。七是正確認(rèn)識(shí)IT平臺(tái)在內(nèi)部控制中的應(yīng)用。

江蘇高科技投資集團(tuán)董事長徐錦榮介紹了其所在企業(yè)的風(fēng)險(xiǎn)管理及控制經(jīng)驗(yàn)。一是加強(qiáng)組織建設(shè)。集團(tuán)董事會(huì)是風(fēng)險(xiǎn)管理的第一責(zé)任主體，董事會(huì)下設(shè)的審計(jì)與風(fēng)險(xiǎn)控制委員會(huì)具體負(fù)責(zé)風(fēng)險(xiǎn)管理工作。二是加強(qiáng)制度建設(shè)。把管理制度、業(yè)務(wù)流程再造作為風(fēng)險(xiǎn)管理的重要基石，建立符合創(chuàng)業(yè)風(fēng)險(xiǎn)投資特點(diǎn)的業(yè)務(wù)運(yùn)作流程和與之配套的一系列管理制度和風(fēng)險(xiǎn)控制制度，目前已經(jīng)形成了由制度、流程、關(guān)鍵控制點(diǎn)三個(gè)層次組成的制度體系。三是創(chuàng)立符合國情和創(chuàng)投業(yè)務(wù)特點(diǎn)的風(fēng)險(xiǎn)控制工具。建立風(fēng)險(xiǎn)管理信息系統(tǒng)，對(duì)所有項(xiàng)目的財(cái)務(wù)、管理信息進(jìn)行定期的匯總、分析，動(dòng)態(tài)監(jiān)測項(xiàng)目運(yùn)作情況。并實(shí)行定性和定量指標(biāo)相結(jié)合，對(duì)投資項(xiàng)目定期進(jìn)行ABC（正常、次級(jí)、警示）分級(jí)，及時(shí)采取風(fēng)險(xiǎn)防范措施。四是構(gòu)建符合實(shí)際的風(fēng)險(xiǎn)管理評(píng)價(jià)機(jī)制。根據(jù)市場環(huán)境、金融工具、法律法規(guī)等因素的變化及發(fā)展情況，不斷調(diào)整和改善風(fēng)險(xiǎn)管理制度，并通過對(duì)業(yè)務(wù)流程關(guān)鍵控制點(diǎn)的及時(shí)介入，實(shí)行持續(xù)的檢驗(yàn)測試，以確保制度執(zhí)行充分有效。

徐州礦務(wù)局副總會(huì)計(jì)師張錦河介紹了徐礦集團(tuán)在投資風(fēng)險(xiǎn)控制方面的教訓(xùn)和經(jīng)驗(yàn)。以前徐礦集團(tuán)曾因盲目多元化而導(dǎo)致公司經(jīng)營管理的巨大失利，在總結(jié)教訓(xùn)和經(jīng)驗(yàn)后建立了歸核化的投資戰(zhàn)略和投資風(fēng)險(xiǎn)控制模式，即在投資活動(dòng)中圍繞煤炭產(chǎn)業(yè)這個(gè)“核”進(jìn)行綜合開發(fā)，同時(shí)圍繞核心競爭力的形成與提高這個(gè)“核”進(jìn)行風(fēng)險(xiǎn)控制。經(jīng)過六年的實(shí)踐，徐礦集團(tuán)的經(jīng)濟(jì)效益和經(jīng)營規(guī)?？焖僭鲩L，逐漸步入良性發(fā)展的快車道。其風(fēng)險(xiǎn)控制的具體做法有：采取全面預(yù)算管理，將“物本管理”與“人本管理”相結(jié)合，不僅對(duì)集團(tuán)公司投資所形成的項(xiàng)目、資產(chǎn)、資金進(jìn)行管理，而且通過激勵(lì)與約束制度的建立，將個(gè)人價(jià)值與企業(yè)價(jià)值進(jìn)行整合統(tǒng)一；通過集團(tuán)制定統(tǒng)一的目標(biāo)和戰(zhàn)略規(guī)劃與投資政策，規(guī)范集團(tuán)內(nèi)各成員單位的投資行為，以實(shí)現(xiàn)資源聚合效應(yīng)與管理協(xié)同效應(yīng)；圍繞提高集團(tuán)公司核心競爭力這個(gè)目標(biāo)，制定多元化標(biāo)準(zhǔn)，而不僅僅是單一的財(cái)務(wù)標(biāo)準(zhǔn)。

四、IT環(huán)境下內(nèi)部控制體系的建設(shè)

與傳統(tǒng)意義上的內(nèi)部控制體系建設(shè)相比，IT環(huán)境下的內(nèi)部控制體系建設(shè)具有其獨(dú)到的特點(diǎn)，參會(huì)的企業(yè)詳細(xì)介紹了其各自的做法。

江蘇國信集團(tuán)財(cái)務(wù)部總經(jīng)理王家寶認(rèn)為，集團(tuán)管控應(yīng)以資金集中管理為核心，而IT環(huán)境下企業(yè)開展資金集中管理應(yīng)從四方面入手：一是構(gòu)建資金集中管理組織和賬戶體系，協(xié)同管控、實(shí)現(xiàn)資金統(tǒng)一運(yùn)作。二是設(shè)計(jì)資金集中管理的關(guān)鍵流程和制度，實(shí)行資金計(jì)劃流程管理、自動(dòng)零余額的資金歸集上收、動(dòng)態(tài)掌控資金流向的資金下?lián)?、?nèi)部各成員單位之間的統(tǒng)一結(jié)算管理。三是通過網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控資金流量，動(dòng)態(tài)平衡資金需求，統(tǒng)一調(diào)度資金。四是創(chuàng)新內(nèi)部資金計(jì)息管理機(jī)制，充分調(diào)動(dòng)成員單位參與集中管理的積極性。他進(jìn)一步指出，資金集中管理首先要有一把手的推動(dòng)，其次要設(shè)計(jì)出互利共贏的方案，最后還要有必要的技術(shù)、人員、相關(guān)部門的支持。

東風(fēng)悅達(dá)起亞汽車股份有限公司總會(huì)計(jì)師生育新詳細(xì)介紹了其所在企業(yè)的內(nèi)部控制體系，具體分為內(nèi)部會(huì)計(jì)控制、生產(chǎn)管理控制和質(zhì)量控制三大部分。內(nèi)部會(huì)計(jì)控制主要包括現(xiàn)金收支業(yè)務(wù)控制、應(yīng)收應(yīng)付控制、固定資產(chǎn)控制、成本控制和投融資控制。生產(chǎn)管理控制主要包括開發(fā)采購控制、生產(chǎn)物流控制、銷售流程控制和人力資源控制。質(zhì)量控制包括ISO9000、14000質(zhì)量認(rèn)證體系、部品質(zhì)量控制、C-audit評(píng)審（整車質(zhì)量評(píng)審）、質(zhì)量成本控制和質(zhì)量實(shí)名控制。在IT環(huán)境下，該公司從健全全面預(yù)算管理體系、整合ERP系統(tǒng)、強(qiáng)化內(nèi)部稽核機(jī)制、狠抓作業(yè)、成本費(fèi)用和管理標(biāo)準(zhǔn)化建設(shè)四個(gè)方面加強(qiáng)內(nèi)部控制建設(shè)。生育新認(rèn)為，實(shí)施ERP是企業(yè)適應(yīng)市場競爭、強(qiáng)化核心競爭力的有力工具，而健全的內(nèi)部控制才能使ERP的功能得到全面發(fā)揮，因此應(yīng)大力建設(shè)IT系統(tǒng)，但I(xiàn)T系統(tǒng)的實(shí)施并不能取代管理和控制。

從企業(yè)的實(shí)踐中可以看出，IT能在多方面提升內(nèi)部控制和風(fēng)險(xiǎn)管理水平，但朱榮恩認(rèn)為，IT平臺(tái)僅僅是內(nèi)部控制實(shí)施的一個(gè)硬件保障，而非必備條件，它只能代替內(nèi)部控制中的溝通等某些環(huán)節(jié)，卻代替不了管理基礎(chǔ)和監(jiān)控，更不能完全代替內(nèi)部控制。

五、內(nèi)部控制審計(jì)與風(fēng)險(xiǎn)管理審計(jì)

時(shí)現(xiàn)認(rèn)為，隨著企業(yè)風(fēng)險(xiǎn)管理的推進(jìn)，在內(nèi)部審計(jì)中需要進(jìn)行風(fēng)險(xiǎn)管理審計(jì)來評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制和治理過程的效果。因此她提出了一種以風(fēng)險(xiǎn)為導(dǎo)向，對(duì)企業(yè)的風(fēng)險(xiǎn)管理進(jìn)行審計(jì)的風(fēng)險(xiǎn)管理審計(jì)模式—審計(jì)客體和審計(jì)流程雙輪驅(qū)動(dòng)的風(fēng)險(xiǎn)管理審計(jì)。首先，以風(fēng)險(xiǎn)為導(dǎo)向制定內(nèi)部審計(jì)計(jì)劃；其次，基于風(fēng)險(xiǎn)矩陣圖實(shí)施審計(jì)；再次，進(jìn)行數(shù)字化的風(fēng)險(xiǎn)測試與風(fēng)險(xiǎn)評(píng)價(jià)；最后，出具前瞻性的風(fēng)險(xiǎn)管理審計(jì)報(bào)告。與內(nèi)部控制審計(jì)相比，風(fēng)險(xiǎn)管理審計(jì)更關(guān)注控制的結(jié)果，即風(fēng)險(xiǎn)是否得到了有效控制，而內(nèi)部控制審計(jì)更關(guān)注控制的過程，即控制環(huán)境和控制活動(dòng)。風(fēng)險(xiǎn)管理審計(jì)與內(nèi)部控制審計(jì)并不是截然不同的，二者在整個(gè)審計(jì)系統(tǒng)框架中具有諸多相似之處，只是重點(diǎn)和審計(jì)角度在一定程度上有所不同而已，可以說，企業(yè)風(fēng)險(xiǎn)管理審計(jì)是企業(yè)內(nèi)部控制審計(jì)的發(fā)展和延伸。