企業(yè)內(nèi)部控制與全面風(fēng)險(xiǎn)管理體系建設(shè)案例解析

六方合略(天津)企業(yè)管理咨詢服務(wù)有限責(zé)任公司 文/任洪卓

一、企業(yè)內(nèi)部控制與全面風(fēng)險(xiǎn)管理體系建設(shè)必要性

1995年2月27日上世紀(jì)九十年代英國(guó)最大的銀行之一巴林銀行因運(yùn)行風(fēng)險(xiǎn)破產(chǎn)，1997年9月18日八佰伴日本公司因盲目投資戰(zhàn)略風(fēng)險(xiǎn)破產(chǎn)，2004年6月中航油新加坡有限公司因風(fēng)險(xiǎn)管理失效遭受重大損失，美國(guó)《財(cái)務(wù)》500強(qiáng)排名第七名的安然公司和前百名的世通因財(cái)務(wù)控制失敗發(fā)生財(cái)務(wù)丑聞宣告破產(chǎn)，2021年下半年恒大因高杠桿投資戰(zhàn)略風(fēng)險(xiǎn)引發(fā)龐大債務(wù)危機(jī)，還有西門子賄賂案，廣東佛山利達(dá)玩具有限公司出口玩具被召回、老板上吊自殺等等，國(guó)內(nèi)外一件件內(nèi)部控制失效、風(fēng)險(xiǎn)管理缺失而導(dǎo)致經(jīng)營(yíng)失敗的案例為我們敲響了警鐘。

從現(xiàn)階段我國(guó)企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理水平來看，仍存在著較多問題亟待解決，例如：控制觀念薄弱﹑控制結(jié)構(gòu)不健全、缺少監(jiān)督機(jī)制、業(yè)務(wù)流程不規(guī)范、審批環(huán)節(jié)缺失、監(jiān)控評(píng)估整改環(huán)節(jié)乏力等，直接影響企業(yè)管理效率阻礙企業(yè)長(zhǎng)遠(yuǎn)發(fā)展。伴隨經(jīng)濟(jì)全球化進(jìn)程不斷加快，我國(guó)大多企業(yè)邁向國(guó)際市場(chǎng)競(jìng)爭(zhēng)大潮，越來越多外資企業(yè)涌入國(guó)內(nèi)市場(chǎng)。由此可見，目前我國(guó)企業(yè)不止面臨著外部環(huán)境競(jìng)爭(zhēng)，更迎來更多內(nèi)部治理經(jīng)營(yíng)問題，促使企業(yè)需要迎接更為困難的經(jīng)營(yíng)風(fēng)險(xiǎn)考驗(yàn)，但是我國(guó)部分企業(yè)對(duì)于經(jīng)營(yíng)風(fēng)險(xiǎn)防范的意識(shí)不夠強(qiáng)烈，其工作重心往往向財(cái)務(wù)管理環(huán)節(jié)傾斜。此外，結(jié)合我國(guó)企業(yè)內(nèi)部控制結(jié)構(gòu)相關(guān)調(diào)查，企業(yè)內(nèi)部控制機(jī)制結(jié)構(gòu)尚未健全。

二、企業(yè)內(nèi)部控制與全面風(fēng)險(xiǎn)管理體系建設(shè)意義

企業(yè)在統(tǒng)一戰(zhàn)略指導(dǎo)之下對(duì)內(nèi)部控制和風(fēng)險(xiǎn)管理進(jìn)行統(tǒng)籌，通過完善的體系、流程、實(shí)施、監(jiān)控和評(píng)價(jià)，將風(fēng)險(xiǎn)預(yù)防并控制在合理范圍之內(nèi)，促進(jìn)企業(yè)經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)，來保障企業(yè)發(fā)展行穩(wěn)致遠(yuǎn)。

企業(yè)內(nèi)部控制管理是企業(yè)為增加企業(yè)收益、提高資金利用率、擴(kuò)大企業(yè)規(guī)模等實(shí)施的一系列自我規(guī)劃、監(jiān)督和制約活動(dòng)或方針。一個(gè)企業(yè)若沒了內(nèi)部控制管理則會(huì)自亂陣腳，所以說做好企業(yè)內(nèi)控是掌控全局的第一步。當(dāng)然，企業(yè)內(nèi)控并非孤立存在的，若只利用企業(yè)內(nèi)控對(duì)企業(yè)目標(biāo)進(jìn)行規(guī)劃，則很容易使企業(yè)內(nèi)部控制流于形式。一個(gè)企業(yè)只有結(jié)合其自身內(nèi)部訴求，對(duì)項(xiàng)目決策和人員調(diào)配進(jìn)行合適的管控，結(jié)合多項(xiàng)管理工作共同進(jìn)行，貫穿企業(yè)發(fā)展前進(jìn)的主線，才能正確提升內(nèi)部控制效率而不至于使內(nèi)部控制變成無實(shí)用性的冗余物。

全面風(fēng)險(xiǎn)管理是企業(yè)生存底線，其精要是將未知風(fēng)險(xiǎn)變成可控風(fēng)險(xiǎn)，關(guān)鍵是通過管理將很多相互影響的因素進(jìn)行統(tǒng)籌，根據(jù)企業(yè)的目標(biāo)去作風(fēng)險(xiǎn)分析，把一些主要風(fēng)險(xiǎn)明確下來，然后找到相應(yīng)的控制手段、管理手段，將風(fēng)險(xiǎn)控制在可承受的風(fēng)險(xiǎn)范圍內(nèi)，為企業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)提供合理的保證。

三、我國(guó)企業(yè)內(nèi)部控制與全面風(fēng)險(xiǎn)管理體系建設(shè)進(jìn)程

四、企業(yè)內(nèi)部控制管理與全面風(fēng)險(xiǎn)管理體系簡(jiǎn)述

隨著企業(yè)規(guī)模的擴(kuò)大、市場(chǎng)競(jìng)爭(zhēng)的加劇，以及國(guó)家各部委、外部監(jiān)管機(jī)構(gòu)對(duì)企業(yè)管控力度的不斷加強(qiáng)和公司信息披露的日益透明，進(jìn)一步加強(qiáng)企業(yè)內(nèi)部控制和全面風(fēng)險(xiǎn)管理成為企業(yè)發(fā)展的關(guān)鍵。

企業(yè)內(nèi)部控制，是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程，通過準(zhǔn)確定位內(nèi)部控制的目標(biāo)，要求企業(yè)在保證經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整、提高經(jīng)營(yíng)效率和效果的基礎(chǔ)上，著力促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略，構(gòu)建以內(nèi)部環(huán)境為重要基礎(chǔ)、以風(fēng)險(xiǎn)評(píng)估為重要環(huán)節(jié)、以控制活動(dòng)為重要手段、以信息與溝通為重要條件、以內(nèi)部監(jiān)督為重要保證，相互聯(lián)系、相互促進(jìn)的五要素內(nèi)部控制框架，并實(shí)行內(nèi)部控制自我評(píng)價(jià)制度，將各責(zé)任單位和全體員工實(shí)施內(nèi)部控制的情況納入績(jī)效考評(píng)體系。

全面風(fēng)險(xiǎn)管理，是指企業(yè)圍繞總體經(jīng)營(yíng)目標(biāo)，通過在企業(yè)管理的各個(gè)環(huán)節(jié)和經(jīng)營(yíng)過程中執(zhí)行風(fēng)險(xiǎn)管理的基本流程，培育良好的風(fēng)險(xiǎn)管理文化，建立健全全面風(fēng)險(xiǎn)管理體系，包括風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)管理措施、風(fēng)險(xiǎn)管理的組織職能體系、風(fēng)險(xiǎn)管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的過程和方法。

五、企業(yè)內(nèi)部控制管理與全面風(fēng)險(xiǎn)管理體系建設(shè)依據(jù)

為確保內(nèi)部控制與全面風(fēng)險(xiǎn)管理體系建設(shè)的合規(guī)化及標(biāo)準(zhǔn)化，在遵循企業(yè)內(nèi)部控制相關(guān)規(guī)定的基礎(chǔ)上，參考目前國(guó)際國(guó)內(nèi)通行的內(nèi)部控制標(biāo)準(zhǔn)，主要依據(jù)如下：

■財(cái)政部等五部委《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引；

■國(guó)務(wù)院國(guó)資委《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》；

■中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)《GBT 24353-2009 風(fēng)險(xiǎn)管理：原則與實(shí)施指南》；

■COSO《內(nèi)部控制整體框架》；

■COSO《企業(yè)風(fēng)險(xiǎn)管理整合框架》。

六、企業(yè)內(nèi)部控制管理與全面風(fēng)險(xiǎn)管理體系建設(shè)具體步驟

1、資料研讀：成立項(xiàng)目組，并對(duì)企業(yè)提供的公司介紹、公司治理、組織結(jié)構(gòu)、制度文件、公司文件存檔目錄等資料進(jìn)行研讀。按照部門劃分梳理資料清單、文件匯總，按照組織框架梳理業(yè)務(wù)流程、管控環(huán)節(jié)、控制缺陷匯總，參照行業(yè)風(fēng)險(xiǎn)事件庫梳理風(fēng)險(xiǎn)點(diǎn)、風(fēng)險(xiǎn)事件，為進(jìn)一步開展工作奠定基礎(chǔ)。

2、工作計(jì)劃：項(xiàng)目組基于對(duì)企業(yè)提供資料的研讀，確定企業(yè)內(nèi)部控制與全面風(fēng)險(xiǎn)管理體系建設(shè)的工作計(jì)劃，并根據(jù)部門劃分和崗位設(shè)置擬定現(xiàn)場(chǎng)訪談提綱、內(nèi)控問卷和風(fēng)控問卷，繼而按照工作計(jì)劃開展工作。

3、現(xiàn)場(chǎng)訪談：項(xiàng)目組進(jìn)駐場(chǎng)后，由企業(yè)相關(guān)負(fù)責(zé)人組織各部門，全員參與開啟準(zhǔn)備會(huì)，宣貫企業(yè)內(nèi)部控制與全面風(fēng)險(xiǎn)管理體系建設(shè)目的、意義、步驟和工作安排。項(xiàng)目組根據(jù)部門劃分和崗位設(shè)置對(duì)相關(guān)人員展開現(xiàn)場(chǎng)訪談，了解部門設(shè)置、崗位職責(zé)、業(yè)務(wù)流程、管控環(huán)節(jié)、審批權(quán)限、部門對(duì)接、法律審核、內(nèi)控建議等相關(guān)事項(xiàng)，從多個(gè)維度立體把控企業(yè)內(nèi)部控制是否合規(guī)、流程是否合理、缺陷點(diǎn)何在，在資料研讀的基礎(chǔ)上通過現(xiàn)場(chǎng)訪談進(jìn)一步確認(rèn)企業(yè)風(fēng)險(xiǎn)點(diǎn)、風(fēng)險(xiǎn)事件。

4、調(diào)查問卷：項(xiàng)目組在展開現(xiàn)場(chǎng)訪談的同時(shí)，把內(nèi)控問卷和風(fēng)控問卷根據(jù)部分劃分和崗位設(shè)置對(duì)應(yīng)下發(fā)，由相關(guān)負(fù)責(zé)人、管理人員、員工填好后收回，由項(xiàng)目組進(jìn)行研讀和整理。

5、梳理確認(rèn)：對(duì)資料研讀、現(xiàn)場(chǎng)訪談、調(diào)查問卷等資料進(jìn)行匯總、提煉、梳理，整理出流程文件（包含流程清單、業(yè)務(wù)流程圖、流程描述表）、內(nèi)部控制缺陷清單、風(fēng)險(xiǎn)事件庫等，交由企業(yè)相關(guān)人員審核和確認(rèn)，并根據(jù)企業(yè)的反饋對(duì)文件進(jìn)行再次修訂和確認(rèn)。

6、成果文件：項(xiàng)目組結(jié)束進(jìn)駐現(xiàn)場(chǎng)工作后，進(jìn)入資料整理、內(nèi)控診斷、風(fēng)險(xiǎn)評(píng)估、框架梳理、矩陣描述階段，通過大量的資料整理輸出內(nèi)部控制管理手冊(cè)、內(nèi)部控制診斷報(bào)告、流程框架控制矩陣、內(nèi)部控制管理與全面風(fēng)險(xiǎn)管理辦法、風(fēng)險(xiǎn)分類框架及風(fēng)險(xiǎn)事件庫等成果文件。

七、企業(yè)內(nèi)部控制與全面風(fēng)險(xiǎn)管理體系成果文件

1、企業(yè)內(nèi)部控制管理手冊(cè)，是企業(yè)內(nèi)部控制體系并保障其有效運(yùn)行的基本制度和實(shí)施規(guī)范。主要從內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督、內(nèi)部控制工作機(jī)制等方面，為企業(yè)優(yōu)化流程管控、推進(jìn)標(biāo)準(zhǔn)化管理提供依據(jù)，為企業(yè)開展內(nèi)部控制工作提供可遵循的標(biāo)準(zhǔn)，以達(dá)到建立健全內(nèi)部控制管理體系、固化形成內(nèi)部控制工作機(jī)制和規(guī)范加強(qiáng)內(nèi)部控制評(píng)價(jià)工作的目的。

2、企業(yè)內(nèi)部控制診斷報(bào)告，參照財(cái)政部頒發(fā)的《內(nèi)部控制基本規(guī)范》及其配套指引，圍繞公司各項(xiàng)控制目標(biāo)，結(jié)合公司風(fēng)險(xiǎn)水平，從內(nèi)部控制五要素出發(fā)，通過對(duì)企業(yè)組織架構(gòu)、戰(zhàn)略管理、合同管理、資產(chǎn)管理、采購管理、財(cái)務(wù)管理等業(yè)務(wù)活動(dòng)內(nèi)控情況的診斷，實(shí)現(xiàn)對(duì)企業(yè)內(nèi)部控制存在缺陷或不足的辨識(shí)和評(píng)價(jià)，從而為進(jìn)一步完善內(nèi)部控制體系奠定基礎(chǔ)。

3、企業(yè)流程框架及控制矩陣，采取調(diào)查問卷、資料研讀與詢問訪談等方法，對(duì)公司組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會(huì)責(zé)任、銷售業(yè)務(wù)、采購業(yè)務(wù)、合同管理、財(cái)務(wù)管理等業(yè)務(wù)活動(dòng)所涉及的具體流程、風(fēng)險(xiǎn)描述、控制措施、控制責(zé)任部門、相關(guān)規(guī)章制度等進(jìn)行梳理，并根據(jù)業(yè)務(wù)管理類型進(jìn)行業(yè)務(wù)劃分、提煉、細(xì)化和總結(jié)。

4、企業(yè)內(nèi)部控制與全面風(fēng)險(xiǎn)管理辦法，主要從內(nèi)部控制管理的組織體系、框架及設(shè)計(jì)原則、執(zhí)行及更新維護(hù)、評(píng)審及缺陷評(píng)價(jià)、控制報(bào)告幾個(gè)方面，為企業(yè)建立健全風(fēng)險(xiǎn)管理及內(nèi)部控制體系、有效實(shí)施及監(jiān)督內(nèi)部控制提供方法遵循，提高企業(yè)經(jīng)營(yíng)管理水平和風(fēng)險(xiǎn)防范能力，達(dá)到促進(jìn)企業(yè)持續(xù)、健康發(fā)展的目的。

5、企業(yè)風(fēng)險(xiǎn)分類框架及風(fēng)險(xiǎn)事件庫，從戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)等框架維度，對(duì)企業(yè)存在的風(fēng)險(xiǎn)進(jìn)行分類和細(xì)化，并對(duì)風(fēng)險(xiǎn)級(jí)別、風(fēng)險(xiǎn)點(diǎn)、風(fēng)險(xiǎn)發(fā)生的原因、風(fēng)險(xiǎn)事件、主責(zé)部門等進(jìn)行記錄、釋義、闡述，為企業(yè)全面風(fēng)險(xiǎn)管理提供辨識(shí)、評(píng)估和控制依據(jù)。