以风险管理为导向的内部控制体系建设.pdfVIP

以风险管理为导向的内部控制体系建设

2011年第25期SCIENCEamp;TECHNOLOGYINFORMATIONO企业论坛0科

技信息

以风险管理为导向的内部控制体系建设

王良

(兖矿集团有限公司法律事务部山东邹城273500)

【摘要】阐述了以风险管理为导向的内部控制体系的基本内涵,框架体系和主要

内容,提出了内部控制体系构建方法.

【关键词】风险管理;内部控制;体系建设

史的经验和教训反复证明,如果内部控制产生重大缺陷,重要

风险控制不当,就有可能对企业发展战略产生非常重大的不利影响.

因此,要做到既保证安全又可持续发展.就必须建立以风险管理为导

向的内部控制体系,增强企业风险管理能力.本文结合兖矿集团开展

全面风险管理实践活动,就如何构建内部控制体系,谈些浅显认识.

1以风险管理为导向的内部控制体系的基本内涵与主要内

容

1.1基本内涵

以风险管理为导向的内部控制体系的基本内涵是:以企业发展战

略为目标,以风险管理为导向,以风险管理信息系统为平台.以风险管

理流程为依托.以责任为主线.以管理与业务流程管控为方法.以监督

与考核为手段.将风险管理与内部控制的理念和实施嵌入企业经营管

理的全过程.形成自下而上保障公司战略目标的实现,自上而下促进

公司内控文化建设的闭环控制体系..

1.2框架体系

企业内控体系应基于现有内控体系的架构和组成基础上加以建

设和落实具体的说.内控体系可以由企业重要经营管理和业务活动

的管理制度和程序文件等为主要落实载体.结合风险管理工作要素

(包括风险评估,策略制定,风险应对,监控和风险管理职责等)的要

求,对原有制度和程序等文件的内容进行相应修订或补充.优化原有

的工作流程,控制环节和操作步骤,建设缺失的控制措施和相关要求,

实现融入日常经营管理和业务活动中的风险管理具体由以下6个部

分组成:

1.2.1目标包括战略目标和运营目标企业在设定战略目标和运营

目标的过程中.充分考量各种风险因素的影响.将风险因素纳入战略

目标和运营模板中..

1.2.2内控环境建设良好的内控环境.是切实保障企业以风险管理

为导向的内部控制体系有效运行的重要基础.内控环境建设包括:设

定内控组织及职责权限,树立诚信和道德价值观,增强企业风险管理

理念和建立人力资源政策与程序

1.2.3风险评估.通过辨识,分析,评价企业各层面存在的风险,掌握

风险的分布情况和影响程度.确认重大风险.为制定企业风险管理策

略和具体风险应对策略提供基础信息

i.2.4风险管理策略制定在风险评估基础上,结合企业风险偏好与

承受度方案,明确相应风险应对策略,制定风险管理措施或应急预案.

落实相关工作的责任主体和任务要求.以保障各项风险得到有效的管

理和应对..

1.2.5风险应对方案制定风险应对基于风险应对策略.根据对风险

性质的判断.采取预案措施或制定有效手段.按照风险管理目标控制

风险造成的影响

1.2.6监督评价与管理改进.通过及时分析,评价,报告企业管控缺

陷,实现对管理与业务流程的持续监控根据监督与评价中发现的管

控缺陷.定期或不定期对企业管控缺陷进行改进,形成内控促进管理,

管理推动内控的互动机制

l3主要内容

以风险管理为导向的内部控制体系主要内容,可可以以概概括为括为一个

平台,一一个个机机制制一个平台,就是内部控制框架体系的基础平台;一个

机制.就是自我检查,自我改进的持续改进机制.

1.3.1编制《内部控制手册》,搭建内控基础平台.企业应以控制目标,

控制责任,控制方法为主线,通过编制《内部控制手册》,确定企业内部

控制体系的主要内容.提出企业内部控制整体思想,框架和结构,构成

企业内部控制建设,执行检查和改进的闭环控制体系.

370

1.3.2编制《自我评估报告》和《全面风险管理报告》,构建持续改进机

制.企业应引入自我检查,自我改进的方法和机制.通过编制《自我评

估报告》和《全面风险管理报告》,发现主要风险,并以主要风险和相应

的管控流程为重点.以部门为责任主体.明确管控流程的控制活动和

评价方法,从而将内部控制贯彻于日常管理活动之中.增强内部控制

的执行力.

《内部控制手册》,《自我评估报告》和《全面风险管理报告》是企业

内控体系的重要组成部分.《内部控制手册》是保障内部控制体系得以

构建并有效运行的基本制度,是开展内控工作的纲领性文件:《自我评

估报告》和《全面风险管理报告》是内控体系中进行持续监控的重要丁

具,有利于企业开展重要管理与业务流程的控制和监督,降低日常运

营风险

2以风险管理为导向的内控体系构建方法