1、淺議企業內部控制和風險管理體系的重要性內容摘要：2008年6月，財政部會同證監會、審計署、銀監會、保監會發布企業 內部控制基本規范，2010年4月26日，五部委乂聯合發布了企業內部控制配套指引 （包括企業內部控制應用指引、企業內部控制評價指引、企業內部控制審計指 引）。實施時間表明確規定：自2011年1月1日起首先在境內外同時上市的公司施行; 自2012年1月1日起擴大到在上海、深圳交易所主板上市的公司施行；在此基礎上， 擇機在中小板和創業板上市公司施行；同時，鼓勵非上市大中型企業提前執行。關鍵詞：內部控制風險控制內部控制定義和要素（-）內部控制是由企業董事會、監事會、經理層和全體員工 共同實

2、施的、旨在實現控制目標的過程。分公司建立內部控制體系，不是管理層或一個部門的工作，是 全體員工的共同的責任，而且隨著各種環境變化，分公司應持續 改進”才能真正發揮內部控制的作用。（二）公司內部控制包括五要素。1、內部環境是基礎。通過制走內部控制管理辦法,對基礎的 內部控制環境進行梳理，建立規范的公司治理結構和議事規則， 權限”形成科學有效的職責分工和制衡機制;明確董事會、監事會和經理層在決策、執行、監督等方IEI的職責2、風險評估是依據。公司首先要對風險進行識別，不僅要識別內部風險，還要識 別與控制目標相關的各類外部風險。企業識別內部風險，一般關 注：董事、監事、經理及其他高級管理人員的職業操

3、守、員工專 業勝任能力等人力資源因素;組織機構、經營方式、資產管理、 業務流程等管理因素;研究開發、技術投入、信息技術運用等自 主創新因素;財務狀況、經營成果、現金流量等財務因素；營運 安全、員工健康、環境保護等安全環保因素等。企業識別外部風 險,一般關注：經濟形勢、產業政策、融資環境、市場競爭、資 源供給等經濟因素；法律法規、監管要求等法律因素;安全穩定、 文化傳統、社會信用、教育水平、消費者行為等社會因素；技術 進步、工藝改進等科學技術因素；自然災害、環境狀況等自然環 境因素等。分析了相關風險發生的可能性和影響程度后,結合風險承受 度,權衡風險與收益，確走風險應對策略，采取風險規避，即改

4、變或回避相關業務，不承擔相應風險;風險承受，即比較風險與 收益后，愿意無條件承擔全部風險;風險降彳氐，即采取措施降低 發生不利后果的可能性；風險分擔，即通過購買保險、外包業務 等方式來分擔一部分風險。根據不同風險偏好，采取適當的控制 措施,避免因個人風險偏好給企業經營帶來重大損失。風險應對 策略往往需結合運用。3、控制活動是手段。控制活動是指企業根據風險應對策略,采用相應的控制措施, 將風險控制在可承受度之內，是實施內部控制的具體方式。常見 的控制措施有:不相容職務分離控制、授權審批控制、會計系統 控制、財產保護控制、預算控制、運營分析控制和績效考評控制 等。企業應當根據內部控制目標，結合風險

5、應對策略，綜合運用 控制措施，對各種業務和事項實施有效控制。4、信息溝通是載體。信息與溝通是企業及時準確地收集、傳遞與內部控制相關的 信息，確保信息在企業內部、企業與外部之間進行有效溝通，是 實施內部控制的重要條件。信息與溝通的要件主要包括：信息質 量、溝通制度、信息系統、反舞弊機制。5、內部監督是保證。內部監督是企業對內部控制建立與實施情況進行監督檢查， 評價內部控制的有效性，對于發現的內部控制缺陷，及時加以改 進,是實施內部控制的重要保證。內部監督包括日常監督和專項 監督。二.內部控制建立的必姜性1、國際環境：2001年安然事件后,以薩班斯一奧克斯利法 案（即2002年公眾公司會計改革和投

6、資者保護法案，簡稱 SOX ）的公布為標志,全球掀起了企業內部控制和上市公司監管 的浪潮，世界進入企業內部控制時代。2、在國內資本市場中，由于一些上市公司內部控制意識淡薄, 出現了一些企業內部控制失效甚至舞弊的案件,損害了投資者利 益，在市場上造成了惡劣的影響。此外，由于企業內部控制不規 范而使銀行產生大量不良貸款的現象也屢見不鮮。3、隨著市場經濟的發展和企業環境的變化，單純依賴會計控 制已難以應對企業面臨的市場風險，會計控制必須向風險控制發 展。4、對“云銅"窩案的反思。在“云銅腐敗案"查處過程中，云南 省紀委作出了“鄒韶祿、余衛平、汪建偉等人嚴重違紀違法問題， 既是個人

7、造成的，也和企業內部管理制度不健全、監督機制缺失 等原因有密切關系”的結論。發展理念和發展思路出現偏差，出現 了規模遞減效應，企業發展戰略出現風險；組織架構設置不合理, 管控模式不科學，管理鏈條長成本高，組織架構出現風險；制度 不完善，將決策權、批準權、監督權和制約權同時集中在一個人 手中，沒有真正形成科學的投資決策機制、風險防范和控制機制、 權力監督和制衡機制；大額資金的支、付、融、撥調沒有經過相 關部門負責人和財務中心聯審會簽，再報送企業領導層認可的審 批管理。三、建立內部控制應堅持的原則1、全面性原則。內部控制應當貫穿決策、執行和監督的全過 程，覆蓋企業及其所屬單位的各種業務和事項，實現

8、全過程、全 員性控制，不存在內部控制空白點。2、重要性原則。內部控制應當在兼顧全面的基礎上，關注重 要業務事項和高風險領域，并采取更為嚴格的控制措施，確保不 存在重大缺陷。重要性原則的應用需要一定的職業判斷，企業應 當根據所處行業環境和經營特點，從業務事項的性質和涉及金額 兩方面來考慮是否及如何實行重點控制。3、制衡性原則。內部控制應當在治理結構、機構設置及權責 分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。制衡性原則要求企業完成某項工作必須經過互不隸屬的 兩個或兩個以上的崗位和環節;同時，還要求履行內部控制監督 職責的機構或人員具有良好的獨立性。4、適應性原則。內部控制應當與

9、企業經營規模、業務范圍、 競爭狀況和風險水平等相適應,并隨著情況的變化加以調整。適 應性原則要求企業建立與實施內部控制應當具有前瞻性，適時地 對內部控制系統進行評估”發現可能存在的問題,并及時采取措 施予以補救。5、成本效益原則。內部控制應當權衡實施成本與預期效益, 以適當的成本實現有效控制。成本效益原則要求企業內部控制建 設必須統籌考慮投入成本和產出效益之比。對成本效益原則的判 斷需要從企業整體利益出發,盡管某些控制會影響工作效率”但 可能會避免整個企業面臨更大損失”此時仍應實施相應控制。!1!內部控制的設計程序1、對企業的組織體系、機構設置、營業范圍、經營方式、主 要業務、營運情況、管理水

10、平、員工情況、財務狀況、經營成果 以及所處的外部環境等進行全面總結和分析。2、按照一走的方法z合理歸集、構建適應企業經營管理狀況 和內部控制要求的相關子系統，包括組織架構、發展戰略、人力 資源、企業文化、社會責任等內部環境系統；資金活動、采購業 務、資產管理、銷售業務、研究開發、工程項目、擔保業務、業 務外包、財務報告、全面預算、合同管理、內部信息傳遞、信息 系統等業務活動系統。3、對各相關子系統進行認真研究和梳理,確走各子系統運行 過程中的主要風險、關鍵環節和關鍵控制點,并針對每一個關鍵環節和關鍵控制點制走有效的控制措施。4、用文字、流程圖、風險控制文檔等多種形式將各相關子系 統及其業務和事

11、項的風險類型、控制目標、關鍵控制點、控制措 施、控制頻率加以規走和說明,形成與經營管理制度有機結合的 內部控制。運用計算機信息技術手段實施內部控制的企業,在建立健全本 企業內部控制時”應當充分考慮手工控制與計算機信息技術控制 的特點和差異，但不得因實行計算機信息技術控制而免除或減少 必要的控制程序。五.分公司內部控制體系包括的內容(-)公司層面控制企業層IEI控制，是指對企業控制目標的實現具有重大影響，與內部環境、風險評估、信息與溝通、內部監督直接相關的控制。2010年4月財政部等五部委發布了企業內部控制應用指引, 應用指引可以劃分為三類，即內部環境類指引、控制活動類指引、 控制手段類指引。企

12、業層IEI控制根據環境類指引即企業內部控制指引第1號一組織架構、企業內部控制指弓I第2 發展戰略、企業內 部控制指引第3號人力資源、企業內部控制指引第4號 社會責任、企業內部控制指引第5號企業文化撰寫。根據分公司的走位,分公司主要是搞好生產，帶好隊伍，打造 一流的磷復肥制造能力，同時按照本部六統一的要求，結合 本部的內部制制體系來制走分公司企業層面的內控體系。1、組織架構。應該依據本部對分公司的走位制定分公司的組 織架構。2、發展戰略。本部的發展戰略內部控制辦法就是分公司的發 展戰略內部控制管理辦法。3、人力資源。按本部的人力資源政策制定分公司的人力資源 內部控制管理辦法。4、社會責任。分公司

13、應結合公司生產經營的特點,所處的地 域環境，如分公司是磷復肥生產企業，地處安寧市，制走分公司 的社會責任內控管理辦法。履行社會責任中的主要風險包括：(1) 安全生產措施是否不到位,責任是否落實,可能導致企 業發生安全事故。(2) 產品質量低劣，侵害消費者利益,可能導致企業巨額賠 償、形象受損,甚至破產。(3) 環境保護投入不足，資源耗費大，造成環境污染或資源 枯竭”可能導致企業巨額賠償、缺乏發展后勁”甚至停業。(4 )促進就業和員工權益保護不夠，可能導致員工積極性受 挫”影響企業發展和社會穩走。對過對上述風附表進行識別后,制走分公司社會責任內部控 制管理辦法。5、企業文化。按照國際一個公司、一

14、種文化要求,本部 的企業文化內部控制管理辦法就是分公司應執行的企業文化內部 控制管理辦法。(二)業務層面控制,是指綜合運用各種控制手段和方法,針對具體業務和事項實施的控制。業務層面控制根據企業內部控制應用指引中的控制活動類指引、控制手段類指引撰寫”基本涵蓋了企業資金流、實物流、 人力流和信息流等各項業務和事項。其中控制活動類應用指弓I包 括資金活動、采購業務、資產管理、銷售業務、研究與開發、工 程項目、擔保業務、業務外包、財務報告等9項指引；控制手段類 指引包括全面預算、合同管理、內部信息傳遞和信息系統等4項指根據分公司的走位，制定業務層面內部控制管理辦法是分公司 內部控制的重點，根據分公司的

15、業務特點，應該制走以下內部控 制辦法：1、資金活動2、采購業務3、資產管理、4、硏究與開發5、工程項目6、業務外包、7、財務報告等9項指引;8、全面預算、9、合同管理10、內部信息傳遞11. 信息系統可以看出，由于分公司的定位，主產品銷售是本部對市場銷 售”所以分公司不需制走銷售業務內部控制管理辦法,同時分公 司也沒有對外進行擔保的權限，所以也不需要制定擔保業務的內部控制管理辦法。六.分公司內部控制體系建立的方法（-X根據分公司實際,建議設立內部控制及風險管理委員 會,委員會主任由總經理擔任，下設辦公室，辦公室由各單位第 一責任人組成，各部門內設有風險職能的崗位。（二）明確各層級人員的職責，包

16、括風險管理委員會職責， 全面風險管理辦公室職責”各職能部門職責。（三X第一次建立內控體系時，本人認為還是聘請專業的會 計事務所為公司進行初始建立咨詢，各部門配合，把內控體系及 全面風險管理系統先建立起來。（四）各部門認真做好風險管理初始信息的收集工作，為公 司開展風險管理工作夯實基礎。收集風險管理初始信息是整個風險管理的第一步,是公司全 面風險管理的首要環節，其目的在于及時發現企業可能面臨的各 種風險，為公司風險評估提供依據。各職能部門的主要負責人是該部門風險管理工作的第一責任 人 在與專業咨詢機構充分溝通的基礎上,各部門要制定出相應 的工作計劃，明確收集初始信息的內容范圍、渠道來源、方法工

17、具等，建立信息收集的匯報與監督機制,并把收集初始信息的職 責落實到相關的工作人員,明確由誰負責對初始信息進行必要的 篩選、提煉、對比、分類、組合，為開展下一步風險評估工作做 準備。并按照本部門的管理職責，廣泛、持續不斷地收集與本部 門風險和風險管理相關的內部、夕陪B信息，包括歷史數據和未來 預測，作為風險管理的基礎和依據。在專業咨詢機構的指導下，各職能部門要逐步探索建立風險 管理信息子系統，按照信息的采集、存儲、加工、分析與測試、 傳遞的管理環節,不斷改善,持續改進。各職能部門要嚴格把關, 確保進入信息系統的業務數據等信息的一致性、準確性、及時性、 可用性和完整性;對已經輸入系統的信息，未經批

18、準,不得更改。 同時，各職能部門要嚴格保密，確保風險管理信息系統的安全， 并根據實際需要進行及時的更新、改進和維護。（五）認真梳理業務流程”切實抓好風險評估在風險評估前,各部門應按照本部門的管理職責,廣泛、持 續不斷地收集與本部門風險和風險管理相關的內部、夕陪B信息， 包括歷史數據和未來預測”作為風險管理的基礎和依據。在流程梳理與風險評估中，各職能部門要首先對本部負責和 參與管理的業務流程進行充分梳理，并且運用各種風險評估方法, 認真直找、梳理本部門職責范圍內的各項業務流程中是否有風險, 有哪些風險？各職能部門應當持續關注本部門管理業務面臨的風險，結合 實際,定期不走期對各種風險進行識別、分析

19、和評價，并對已經 識別的各項風險進行比較，確定對各項風險的管理優先順序，明 確現階段面臨的重大風險。原則上各職能部門每年至少進行一次 系統的風險辨識和評價，但各職能部門應對風險管理信息實行動 態管理，走期或不定期實施風險辨識、分析、評價，以便對新的 風險和原有風險的變化重新評估。（六）結合公司實際，制走風險管理策略風險管理策略在整個風險管理體系中具有統領全局的地位。 制走風險管理策略是利用前一階段風險評估的結果，為下一步制 定解決方案奠走基礎。各職能部門要在充分調研、認真查找、科 學評估的基礎上,根據公司當期的風險偏好和風險承受度，逐一 對照在風險評估階段開具出的風險清單，綜合運用風險承擔、風 險規避、風險轉移、風險轉換、風險對沖、風險補償、風險控制 等風險管理工具”確定風險的預警線及相應采取的對策。在實踐過程中，各職能部門應根據風險與收益相平衡的原則 以及風險對企業