企業(yè)建設(shè)風(fēng)險(xiǎn)監(jiān)控與內(nèi)部控制管理體系研究論文
1風(fēng)險(xiǎn)管理和內(nèi)部控制信息系統(tǒng)建設(shè)的必要性
中國(guó)大型企業(yè)經(jīng)營(yíng)發(fā)展所面臨的問(wèn)題：戰(zhàn)略落地效果差，戰(zhàn)略績(jī)效評(píng)估不到位，重戰(zhàn)略規(guī)劃輕戰(zhàn)略執(zhí)行；以法律實(shí)體為對(duì)象管理，整合效率低下；管理以職能部門為單位，而非以流程為核心；總部管控能力弱，難以對(duì)集團(tuán)業(yè)務(wù)規(guī)劃、資源分配和經(jīng)營(yíng)監(jiān)控進(jìn)行適當(dāng)管理；人力資源管理機(jī)制、績(jī)效考核機(jī)制；流程縱向、橫向梳理不順，管理界面模糊不清，管理標(biāo)準(zhǔn)體系繁雜，制度體系冗雜；風(fēng)險(xiǎn)評(píng)估缺乏系統(tǒng)性、全面性，風(fēng)險(xiǎn)管理無(wú)法真正落地；內(nèi)部監(jiān)督失效，只停留于結(jié)果的事后審計(jì)，缺乏事前、事中的過(guò)程管理監(jiān)督；IT整體規(guī)劃與管理提升整體步調(diào)不一致，IT應(yīng)用控制的設(shè)計(jì)與風(fēng)險(xiǎn)評(píng)估結(jié)果未能有效銜接。基于企業(yè)發(fā)展所面臨的各類問(wèn)題，內(nèi)外需求使風(fēng)控體系建設(shè)變得必要且迫切。2006年6月6日國(guó)資委印發(fā)《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》，指企業(yè)圍繞總體經(jīng)營(yíng)目標(biāo)，通過(guò)在企業(yè)管理的各個(gè)環(huán)節(jié)和經(jīng)營(yíng)過(guò)程中執(zhí)行風(fēng)險(xiǎn)管理的基本流程，培育良好的風(fēng)險(xiǎn)管理文化，建立健全全面風(fēng)險(xiǎn)管理體系，包括風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)理財(cái)措施、風(fēng)險(xiǎn)管理的組織職能體系、風(fēng)險(xiǎn)管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)（以下簡(jiǎn)稱風(fēng)控管理體系），從而為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的過(guò)程和方法。財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)（“五部委”）于2008年6月28日和2010年4月26日分別發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引，規(guī)定了內(nèi)控合規(guī)時(shí)間表。利益相關(guān)者對(duì)于企業(yè)建立風(fēng)險(xiǎn)管理體系的審核要求，對(duì)企業(yè)可能面臨的風(fēng)險(xiǎn)進(jìn)行全面、系統(tǒng)的識(shí)別、評(píng)估以及應(yīng)對(duì)。企業(yè)的自身發(fā)展需要、企業(yè)競(jìng)爭(zhēng)力是企業(yè)各種能力的綜合體現(xiàn)，并非僅指企業(yè)的盈利水平，而是表現(xiàn)為企業(yè)長(zhǎng)期的生存和發(fā)展能力。提高企業(yè)競(jìng)爭(zhēng)力的一個(gè)重要方面就是要提高企業(yè)的風(fēng)險(xiǎn)管控能力。在內(nèi)外部環(huán)境瞬息萬(wàn)變的情況下，能否及時(shí)掌握風(fēng)險(xiǎn)信息并采取適當(dāng)行動(dòng)已經(jīng)成為企業(yè)提高競(jìng)爭(zhēng)力的必要條件，而風(fēng)險(xiǎn)管理信息化控制已經(jīng)成為大勢(shì)所趨。
2風(fēng)控管理體系建立目標(biāo)與企業(yè)需求
為滿足外部監(jiān)管和管控要求，結(jié)合企業(yè)多元化戰(zhàn)略等特點(diǎn)，對(duì)企業(yè)全面內(nèi)控及風(fēng)險(xiǎn)管理水平和能力進(jìn)行診斷和優(yōu)化，加強(qiáng)內(nèi)部管理水平，防范企業(yè)風(fēng)險(xiǎn)，圍繞企業(yè)戰(zhàn)略經(jīng)營(yíng)目標(biāo)，建立覆蓋企業(yè)各業(yè)務(wù)、各部門的風(fēng)險(xiǎn)識(shí)別、評(píng)估及應(yīng)對(duì)機(jī)制，培養(yǎng)和建立企業(yè)內(nèi)部的風(fēng)險(xiǎn)管控專業(yè)化人才隊(duì)伍，加強(qiáng)企業(yè)合法合規(guī)經(jīng)營(yíng)。風(fēng)險(xiǎn)管理信息化控制要求企業(yè)流程規(guī)范、制度完善，對(duì)企業(yè)一些風(fēng)險(xiǎn)采取風(fēng)險(xiǎn)預(yù)警及采用風(fēng)險(xiǎn)應(yīng)對(duì)措施，行業(yè)內(nèi)部提出建立《全面風(fēng)險(xiǎn)和內(nèi)部控制風(fēng)控管理體系》的理念。2009年，集團(tuán)公司成立風(fēng)險(xiǎn)審計(jì)內(nèi)控部門，下屬單位也相繼成立風(fēng)控審計(jì)部門，目的為了建立更好的企業(yè)，防止出現(xiàn)企業(yè)戰(zhàn)略與經(jīng)營(yíng)層面的一些風(fēng)險(xiǎn)，借助國(guó)外的經(jīng)營(yíng)管理思想，提出風(fēng)險(xiǎn)和內(nèi)控理念。在企業(yè)經(jīng)營(yíng)發(fā)展中會(huì)面臨各種各樣的風(fēng)險(xiǎn)，如在戰(zhàn)略層面企業(yè)需要投資一個(gè)新的企業(yè)，需要評(píng)估整個(gè)市場(chǎng)的定位，評(píng)估戰(zhàn)略風(fēng)險(xiǎn)、實(shí)施結(jié)果風(fēng)險(xiǎn)、企業(yè)資金流風(fēng)險(xiǎn)，決策層面的風(fēng)險(xiǎn)、流程方面的風(fēng)險(xiǎn)、生產(chǎn)過(guò)程中進(jìn)度風(fēng)險(xiǎn)、質(zhì)量風(fēng)險(xiǎn)等等，這些風(fēng)險(xiǎn)都是企業(yè)所需要面臨的，怎樣規(guī)避這些風(fēng)險(xiǎn)以及采取應(yīng)對(duì)措施，盡量減少對(duì)企業(yè)的損失是建立風(fēng)控體系的目標(biāo)。當(dāng)然也存在利好的風(fēng)險(xiǎn)，如果對(duì)這類風(fēng)險(xiǎn)應(yīng)對(duì)得當(dāng)，對(duì)企業(yè)的發(fā)展反而是有利的。全面風(fēng)險(xiǎn)管理體系建設(shè)目標(biāo)是建設(shè)以風(fēng)險(xiǎn)管理為導(dǎo)向、以內(nèi)部控制和內(nèi)部審計(jì)為手段的風(fēng)控體系，并通過(guò)信息化將風(fēng)控體系與各價(jià)值鏈活動(dòng)和管理活動(dòng)有機(jī)融合，提升企業(yè)運(yùn)營(yíng)管控水平，保證企業(yè)戰(zhàn)略經(jīng)營(yíng)目標(biāo)落地。
3風(fēng)控管理體系建設(shè)總體思路
傳統(tǒng)企業(yè)建立風(fēng)控體系是以部門級(jí)需求為主、以企業(yè)風(fēng)控主管部門為主，獨(dú)立完成各類風(fēng)險(xiǎn)評(píng)估，建立部門級(jí)風(fēng)控體系，僅僅是風(fēng)控審計(jì)部門的一個(gè)風(fēng)險(xiǎn)評(píng)估工作平臺(tái)，并未達(dá)到企業(yè)級(jí)防控目標(biāo)，提升不了企業(yè)戰(zhàn)略高度。企業(yè)風(fēng)險(xiǎn)有戰(zhàn)略經(jīng)營(yíng)層面風(fēng)險(xiǎn)、資金風(fēng)險(xiǎn)、庫(kù)存風(fēng)險(xiǎn)、生產(chǎn)風(fēng)險(xiǎn)、IT風(fēng)險(xiǎn)、服務(wù)風(fēng)險(xiǎn)、交付風(fēng)險(xiǎn)等滲透在各個(gè)業(yè)務(wù)流程中，只有各個(gè)業(yè)務(wù)部門知道各個(gè)業(yè)務(wù)的風(fēng)險(xiǎn)發(fā)生點(diǎn)，所有風(fēng)險(xiǎn)的監(jiān)控需要各業(yè)務(wù)部門協(xié)調(diào)，由企業(yè)級(jí)風(fēng)險(xiǎn)控制部門統(tǒng)管，組成企業(yè)級(jí)風(fēng)控團(tuán)隊(duì)，提高企業(yè)風(fēng)險(xiǎn)管控能力。為了滿足企業(yè)的經(jīng)營(yíng)發(fā)展，需從部門級(jí)風(fēng)控需求上升至企業(yè)級(jí)風(fēng)控需求，驅(qū)動(dòng)企業(yè)戰(zhàn)略目標(biāo)，使企業(yè)業(yè)務(wù)流程化，組織績(jī)效最大化，建立基于端對(duì)端流程的業(yè)務(wù)協(xié)作和信息共享，面向企業(yè)級(jí)需求總體設(shè)計(jì)和規(guī)劃企業(yè)風(fēng)險(xiǎn)控制管理體系。
4風(fēng)控管理體系的建設(shè)方法
做好企業(yè)的風(fēng)控管理，實(shí)際上是對(duì)企業(yè)IT系統(tǒng)的治理和改造過(guò)程，將風(fēng)控點(diǎn)滲透到企業(yè)信息系統(tǒng)中，找到風(fēng)險(xiǎn)點(diǎn)在何處，分析哪些風(fēng)險(xiǎn)是對(duì)企業(yè)影響最大的，哪些風(fēng)險(xiǎn)是業(yè)務(wù)層面的，由公司風(fēng)控管理部門協(xié)調(diào)管理。風(fēng)控體系建設(shè)目標(biāo)分為體系建設(shè)和IT建設(shè)兩部分。首先企業(yè)應(yīng)明確風(fēng)險(xiǎn)是企業(yè)全部門的事情，要培養(yǎng)企業(yè)員工風(fēng)控意識(shí)，沒(méi)有風(fēng)控意識(shí)，企業(yè)制度不完善，業(yè)務(wù)流程不規(guī)范甚至沒(méi)有業(yè)務(wù)流程，都將影響企業(yè)的經(jīng)營(yíng)戰(zhàn)略。風(fēng)險(xiǎn)管理文化要貫穿至企業(yè)各業(yè)務(wù)和流程中，完善企業(yè)各類制度、規(guī)范流程，梳理出各類風(fēng)險(xiǎn)點(diǎn)，企業(yè)就有了風(fēng)險(xiǎn)體系和風(fēng)險(xiǎn)管理文化，基于風(fēng)控體系企業(yè)的合規(guī)性IT建設(shè)就有良好的基礎(chǔ)了。從體系優(yōu)化到IT系統(tǒng)固化：風(fēng)險(xiǎn)監(jiān)控預(yù)警與內(nèi)部控制系統(tǒng)采用一套流程、不同視角的設(shè)計(jì)理念，可在企業(yè)戰(zhàn)略管理、科研生產(chǎn)等各項(xiàng)活動(dòng)中，對(duì)各類風(fēng)險(xiǎn)進(jìn)行識(shí)別、評(píng)估、應(yīng)對(duì)和分析，通過(guò)數(shù)據(jù)集成提供實(shí)時(shí)動(dòng)態(tài)的風(fēng)險(xiǎn)監(jiān)控預(yù)警。發(fā)揮IT技術(shù)對(duì)風(fēng)控體系在各業(yè)務(wù)系滲透作用，力促營(yíng)造依法合規(guī)、科學(xué)規(guī)范、風(fēng)清氣正的運(yùn)營(yíng)氛圍，保障企業(yè)的持續(xù)發(fā)展。
5風(fēng)控管理體系的藍(lán)圖設(shè)計(jì)、方案設(shè)計(jì)
圍繞企業(yè)戰(zhàn)略流程的嵌入式管控體系，梳理出各業(yè)務(wù)風(fēng)險(xiǎn)點(diǎn)。風(fēng)險(xiǎn)監(jiān)控值、目標(biāo)值、閥值和實(shí)際值都來(lái)源于業(yè)務(wù)。根據(jù)企業(yè)發(fā)展階段，通過(guò)風(fēng)控系統(tǒng)風(fēng)險(xiǎn)數(shù)據(jù)的準(zhǔn)確性得到保證，風(fēng)險(xiǎn)指標(biāo)的合理性、監(jiān)控預(yù)警模型和算法得到規(guī)范，實(shí)現(xiàn)企業(yè)風(fēng)險(xiǎn)智能監(jiān)控；企業(yè)領(lǐng)導(dǎo)層所關(guān)注的各個(gè)層面的風(fēng)險(xiǎn)展示界面清晰、快捷；企業(yè)風(fēng)險(xiǎn)點(diǎn)明確；風(fēng)險(xiǎn)評(píng)估、預(yù)警準(zhǔn)確及時(shí)；為決策及管理層提供風(fēng)控主題，使風(fēng)控企業(yè)內(nèi)閉環(huán)流轉(zhuǎn)，提高工作效率。經(jīng)過(guò)大量的閉環(huán)運(yùn)行，企業(yè)預(yù)警模型才能逐步完善，基于模型創(chuàng)建風(fēng)險(xiǎn)指標(biāo)，才能實(shí)現(xiàn)企業(yè)風(fēng)險(xiǎn)的'智能監(jiān)控。風(fēng)控體系建設(shè)藍(lán)圖設(shè)計(jì)使風(fēng)險(xiǎn)-內(nèi)控-審計(jì)有機(jī)結(jié)合，在各項(xiàng)業(yè)務(wù)活動(dòng)中管控風(fēng)險(xiǎn)。風(fēng)控體系的建設(shè)從企業(yè)戰(zhàn)略目標(biāo)出發(fā)，梳理業(yè)務(wù)架構(gòu)，考慮影響戰(zhàn)略目標(biāo)實(shí)現(xiàn)的各風(fēng)險(xiǎn)領(lǐng)域，在此基礎(chǔ)上設(shè)計(jì)支撐戰(zhàn)略目標(biāo)實(shí)現(xiàn)的內(nèi)控管理流程及具體控制措施。風(fēng)控體系的建設(shè)應(yīng)將企業(yè)已有的應(yīng)用系統(tǒng)與風(fēng)控系統(tǒng)集成設(shè)計(jì)。企業(yè)風(fēng)控體系的建設(shè)，實(shí)際也是對(duì)企業(yè)IT系統(tǒng)的治理和改造，將風(fēng)險(xiǎn)點(diǎn)滲透到各個(gè)相關(guān)系統(tǒng)業(yè)務(wù)點(diǎn)，通過(guò)風(fēng)控系統(tǒng)也業(yè)務(wù)系統(tǒng)關(guān)聯(lián)，達(dá)到風(fēng)控目標(biāo)。全面風(fēng)險(xiǎn)管理框架是：風(fēng)險(xiǎn)管理體系-風(fēng)險(xiǎn)管理文化-風(fēng)險(xiǎn)管理組織職能體系-內(nèi)部控制系統(tǒng)-風(fēng)險(xiǎn)管理信息系統(tǒng)-風(fēng)險(xiǎn)管理績(jī)效考核。
風(fēng)險(xiǎn)管理體系———風(fēng)險(xiǎn)管理文化是企業(yè)文化的一個(gè)重要部分，風(fēng)險(xiǎn)管理文化的建設(shè)應(yīng)融入企業(yè)文化建設(shè)全過(guò)程，將風(fēng)險(xiǎn)管理意識(shí)轉(zhuǎn)化為員工的共同認(rèn)識(shí)和自覺(jué)行動(dòng)，促進(jìn)企業(yè)建立系統(tǒng)、規(guī)范、高效的風(fēng)險(xiǎn)管理機(jī)制。風(fēng)險(xiǎn)管理文化需在企業(yè)內(nèi)部形成共同的風(fēng)險(xiǎn)語(yǔ)言，在各個(gè)層面營(yíng)造風(fēng)險(xiǎn)管理文化氛圍。風(fēng)險(xiǎn)管理文化建設(shè)應(yīng)與薪酬制度和人事制度相結(jié)合，有利于增強(qiáng)各級(jí)管理人員特別是高級(jí)管理人員風(fēng)險(xiǎn)意識(shí)。建立重要管理及業(yè)務(wù)流程、風(fēng)險(xiǎn)控制點(diǎn)的管理人員和業(yè)務(wù)操作人員崗前風(fēng)險(xiǎn)管理培訓(xùn)制度。采取多種途經(jīng)和形式，加強(qiáng)對(duì)風(fēng)險(xiǎn)管理理念、知識(shí)、流程、管控核心內(nèi)容的培訓(xùn)，培養(yǎng)風(fēng)險(xiǎn)管理人才，培育風(fēng)險(xiǎn)管理文化。
風(fēng)險(xiǎn)管理體系———風(fēng)險(xiǎn)管理組織職能體系第一道防線，有關(guān)職能部門和業(yè)務(wù)單位。提出這道防線，最大好處是把風(fēng)險(xiǎn)管理的手段和內(nèi)控程序融入到了企業(yè)的各業(yè)務(wù)單位的工作與流程中，防止風(fēng)險(xiǎn)管理與各業(yè)務(wù)單位的工作脫節(jié)，搞“兩張皮”。第二道防線，專職風(fēng)險(xiǎn)管理職能部門和董事會(huì)下設(shè)的風(fēng)險(xiǎn)管理委員會(huì)。在進(jìn)入全面風(fēng)險(xiǎn)管理階段，設(shè)立這道防線，有利于統(tǒng)一組織領(lǐng)導(dǎo)，統(tǒng)一策略與標(biāo)準(zhǔn)，共享人力資源。第三道防線，審計(jì)委員會(huì)、內(nèi)部審計(jì)部門。
風(fēng)險(xiǎn)管理體系———內(nèi)部控制系統(tǒng)從企業(yè)戰(zhàn)略出發(fā)，以風(fēng)險(xiǎn)為導(dǎo)向，通過(guò)評(píng)估、改善與提升、監(jiān)督的方法維護(hù)公司內(nèi)部控制系統(tǒng)的有效運(yùn)作，實(shí)現(xiàn)內(nèi)部控制的五個(gè)目標(biāo)：合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。風(fēng)險(xiǎn)管理體系———風(fēng)險(xiǎn)管理信息系統(tǒng)：風(fēng)險(xiǎn)管理信息系統(tǒng)需包括信息的采集、存儲(chǔ)、加工、分析、測(cè)試、傳遞、報(bào)告、披露等。
風(fēng)險(xiǎn)管理體系———風(fēng)險(xiǎn)管理績(jī)效考核,各有關(guān)部門和業(yè)務(wù)單位應(yīng)定期對(duì)風(fēng)險(xiǎn)管理工作進(jìn)行自查和檢驗(yàn)，及時(shí)發(fā)現(xiàn)缺陷并改進(jìn)，其檢查、檢驗(yàn)報(bào)告應(yīng)及時(shí)報(bào)送企業(yè)風(fēng)險(xiǎn)管理職能部門；企業(yè)風(fēng)險(xiǎn)管理職能部門應(yīng)定期對(duì)各部門和業(yè)務(wù)單位風(fēng)險(xiǎn)管理工作實(shí)施情況和有效性進(jìn)行檢查和檢驗(yàn)，對(duì)風(fēng)險(xiǎn)管理策略進(jìn)行評(píng)估，對(duì)跨部門和業(yè)務(wù)單位的風(fēng)險(xiǎn)管理解決方案進(jìn)行評(píng)價(jià)，提出調(diào)整或改進(jìn)建議，出具評(píng)價(jià)和建議報(bào)告，及時(shí)報(bào)送企業(yè)總經(jīng)理或其委托分管風(fēng)險(xiǎn)管理工作的高級(jí)管理人員；建立內(nèi)控考核評(píng)價(jià)制度，把各業(yè)務(wù)單位風(fēng)險(xiǎn)管理執(zhí)行情況與績(jī)效薪酬掛鉤。
6結(jié)論
風(fēng)險(xiǎn)監(jiān)控預(yù)警與內(nèi)部控制信息系統(tǒng)能夠?qū)L(fēng)險(xiǎn)管理信息化體系與風(fēng)險(xiǎn)管理、內(nèi)控流程緊密結(jié)合起來(lái)，實(shí)施動(dòng)態(tài)的、全方位的、全過(guò)程的監(jiān)控，防范重大風(fēng)險(xiǎn)，推進(jìn)企業(yè)全面風(fēng)險(xiǎn)管理體系建設(shè)，提高企業(yè)全面風(fēng)險(xiǎn)管理工作效率，打造一個(gè)高效、協(xié)同的風(fēng)險(xiǎn)管理工作信息平臺(tái)。
【企業(yè)建設(shè)風(fēng)險(xiǎn)監(jiān)控與內(nèi)部控制管理體系研究論文】相關(guān)文章：
風(fēng)險(xiǎn)控制下企業(yè)內(nèi)部控制建設(shè)研究論文04-12
企業(yè)內(nèi)部控制研究論文07-28
國(guó)庫(kù)內(nèi)部控制全面風(fēng)險(xiǎn)管理研究論文12-18
物業(yè)企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)規(guī)避論文04-26
ERP應(yīng)用風(fēng)險(xiǎn)與內(nèi)部控制的論文06-20
淺析企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)及控制論文03-05
企業(yè)內(nèi)部審計(jì)的風(fēng)險(xiǎn)分析與控制論文03-05