全面风险管理和内部控制一体化建设.doc

全面风险管理和内部控制一体化建设 　　摘要：本文通过对业界理论研究结果、国内全面风险管理和内部控制主要工作参照文件、两者演进趋势的分析，提出全面风险管理和内部控制一体化建设是可行的。在此基础上对一体化管理的优点进行了阐述，并对建设工作的一些重要方面及可能出现的问题提出了建议。 　　关键词：全面风险管理；内部控制；一体化 　　随着我国经济规模的不断壮大，企业如何可持续发展，如何健康发展越来越为政府和经营者关注。进入新世纪以来发生的一些经营失败案例和问题，远的如安然、中航油、巴林银行事件，近的如雷曼兄弟、三鹿奶粉事件以及陷入困境的无锡尚德等，其失败的一个共同的、重要的原因，就是风险管理、内部控制出了问题。 　　为指导中央企业开展全面风险管理工作，2006年6月国务院国资委颁布了《中央企业全面风险管理指引》（以下简称《指引》）。为加强和规范企业内部控制，2008年5月财政部制定了《企业内部控制基本规范》（以下简称《规范》）。为加快中央企业构建内部控制体系，2012年5月，国资委、财政部下发了《关于加快构建中央企业内部控制体系有关事项的通知》。一系列指引、规范文件的下发，体现了国家对企业、尤其对中央企业内部控制和全面风险管理的高度重视和迫切要求。 　　自《指引》、《规范》颁布以来，不少企业尤其是中央企业先后开展了全面风险管理体系、内部控制系统的建设和完善工作。可以预见，将来会有更多的企业重视并开展这项工作。 　　要做好全面风险管理和内控体系建设工作，正确认识和处理全面风险管理与内部控制的关系很重要。 　　一、全面风险管理与内部控制的关系 　　1.全面风险管理与内部控制概念 　　所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。 　　所谓全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理???基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。 　　2.全面风险管理与内部控制的关系 　　对于两者的关系，目前理论界主要有以下三种观点： 　　（1）内部控制包含风险管理。例如CICA（1998）的风险阐述、巴塞尔委员会发布的《银行业组织内部控制系统框架》中的风险管理要求等。 　　（2）风险管理包含内部控制。例如COSO委员会的《企业风险管理——整合框架》（2004）就指出“企业风险管理包含内部控制”、英国Turnbull委员会（2005）也认为“内部控制应当被管理者看作是范围更广的风险管理的必要组成部分”。 　　（3）内部控制就是风险管理。例如Blackburn（1999）认为“风险管理与内部控制仅是人为的分离”等。 　　本文同意以上第二种观点，以发展的眼光看，也认可第三种观点。 　　①管理实务支持 　　管理实务操作上，以国家发布的《企业内部控制基本规范》和《中央企业全面风险管理指引》进行比较，两者有大量的相同或相似之处。 　　从目标分析，内部控制目标包括合法合规性、资产安全性、报告可靠性、经营有效性、支持企业发展战略五项。全面风险管理目标包括与企业总体目标适应性、信息沟通（含报告）可靠性、合法合规性、经营有效性、避免遭受重大损失五项。除合法合规性、经营有效性、信息可靠性外，企业总体目标适应性与支持企业发展战略表述不同，实质是一致的；避免遭受重大损失包括资产安全性。应该说内部控制和全面风险管理主要目标是一致的。 　　从管理要素分析，内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五项，全面风险管理包括信息收集、风险评估、管理策略、解决方案、监督与改进、组织体系、信息系统、风险文化八项。具体分析两者管理范畴和业务过程，我们大致能得出风险评估、解决方案对应控制活动、组织体系与风险文化对应内部环境、信息系统对应信息与沟通、监督与改进对应内部监督的关系。应该说全面风险管理几乎包含了内部控制的所有管理要素。 　　全面风险管理和内部控制的对象都是风险（包括风险收益），目标也是一致的，管理范畴和过程也有诸多相同或相似之处，因此全面风险管理和内部控制一体化建设是有客观基础的。 　　②演进趋势支持 　　从演进趋势上分析，全面风险管理是对内控的系统总结和提升。 　　内部控制是企业经济活动中一种自发的内部安全和效率需求，是企业及其他经济组织为达到经营目标的必由之路，从最初保护财产安全、防弊堵漏发展到如今的支持企业发展战略。伴随着经济活