吴小雪

摘 要：在现代企业制度下，国有控股上市公司按照深交所要求，建立了内控制度。国资委颁布了《中央企业全面风险管理指引》，要求开展风险的防范工作。如何将风险管理与内控体系建设实际工作相结合，这是改革开放以来国有控股上市公司审计工作者一直在探讨研究的问题。本文通过中材科技股份有限公司全面风险管理和内控体系建设过程剖析，探索全面风险和内控体系建立的具体方式和可行措施。

关键词：全面风险管理；内控体系建设实践

自从国际的金融危机爆发以后，先进国家和地区对金融制度和经济结构不断进行着重大的调整，各个国都在加大科研创新，纷纷将新材料、新能源、新技术作为新一轮产业发展重点，抢占经济发展的制高点。随着经济环境日趋复杂，公司的经营活动面临着更多的不确定性。所以建立全面风险管理和内控体系，成为了我国国有上市公司的工作重点。

一、全面风险管理和内部控制体系的关系和意义

1.全面风险管理的发展历程和目标

后危机时代的中国企业面临着来自方方面面的危机，2004年中航油新加坡公司风险管理失败事件后，2006年6月国资委颁布了《中央企业全面风险管理指引》，对开展全面风险管理工作作出了明确规定，并要求报送年度风险管理报告。全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。

2.内部控制的发展历程和目标

2001年12月，美国最大的能源公司--安然公司突然申请破产保护，暴露出美国上市公司治理结构和外部监督的缺失，美国加速通过了《萨班斯法案》，要求建立公司建立内部控制体系。2008年和2010年，中国五部委联合发布了《企业内部控制基本规范》和《企业内部控制配套指引》后，中国证监会强力推进上市公司内控建设。

3.全面风险管理和内部控制的关系

全面风险管理和内部控制目标是一致的。内部控制的目标是防范和控制风险并促进企业实现发展战略，风险管理也是为了促进企业实现发展战略，要求将风险控制在可承受范围之内。两者之间不是对立的，而是协调、统一的整体。

全面风险管理和内部控制内容互相包容。内部控制是一类控制风险的措施，是一种风险治理的解决方案，旨在最小化风险。因此，全面风险管理和内部控制管理内容是相互包容的。

4.全面风险管理和内控体系建设的意义

积极开展全面风险管理和内控体系的建设，发挥好审计部在风险管理工作中的第三道防线，进行风险监督，对公司持续健康发展有举重轻重的作用。为了更好的开展全面风险管理和内控制度的建设工作，并落实到日常管理工作中。公司应将全面风险管理和内部控制相结合，在现有体系基础上融入风险管理的要素，建立健全全面风险管理和内控体系。

二、全面风险管理和内控体系建设的治理结构

公司治理是公司全面风险管理和内部控制的核心，良好的公司治理是提高公司经营管理效率的基本要素。全面风险和内部控制体系作为公司为履行管理目标，建立了规则、政策和程序，与公司管理及公司治理密不可分。

1.全面风险管理和内控治理机构的一致性

公司治理是现代公司在决策、激励、监督约束方面的制度、原则，涉及利益相关者之间在权力与责任方面的分配、制衡以及效率经营与科学决策。在《中央企业全面风险管理指引》与《企业内部控制基本规范》中均规定，企业应建立并健全公司的治理结构，明确责权限，形成有效科学职责分工制衡机制。全面风险管理与内控控制体系组织结构共同包括：股东大会、董事会、监事会、审计委员会、内部审计机构等。

2.全面风险管理和内控治理机构的差异性

虽然全面风险体系和内部控制体系在治理机构中存在着很多的一致性，但仍存在部分差异。

全面风险体系治理结构还包括：风险管理委员会、风险管理部门等。内部控制体系治理结构还包括：经理层、内部控制管理机构

三、企业开展全面风险管理和内控体系建设实践

1.全面风险管理体系建设

公司已初步建立了相关内部控制体系，但随着公司的快速发展，以及公司经营管理水平的不断提高的需要，内控体系也应作相应调整和补充完善，对此开展了全面风险管理和内控体系建设。

（1）全面风险管理和内控体系框架

为了加强公司全面风险管理工作，建立健全全面风险管理和内控体系，根据境内外相关法律法规，结合公司实际，制定了《全面风险管理手册》。明确了风险管理的组织机构和管理流程，形成风险管理长效机制。

（2）全面风险管理和内控体系建设的流程与操作

风险管理流程分为四个主要流程：风险辨识评估流程、重大风险管控流程、风险管理监控与改进流程、风险管理总结与报告流程。风险管理各主要流程存在着紧密的内在关联性，且各工作流程呈递进关系。

2.内控自评价持续完善

全面风险管理和内控体系建设是一个持续改进的过程，建立是最开始的一部分内容，对建立的全面风险管理和内控体系建设和执行情况进行评价更是促进体系改善的有效手段；制度执行又是体系建设最关键的环节，建立再好的体系，不执行也是无效的。公司对全面风险管理和内控体系运行的有效性进行定期及不定期检查，开展全面风险管理和内控自评价审计。

（1）全面风险和内部控制管理测试评价

全面风险和内部控制管理测试评价包括：全面风险管理和内部控制健全性检查评价、全面风险管理和内部控制有效性测试、全面风险管理和内部控制实质性测试、全面风险管理和内部控制合理科学性综合评价。

（2）全面风险管理和内部控制管理缺陷判定

内控制度审计评价应对内部控制进行综合的判断，按其严重程度分为重大缺陷、重要缺陷和一般缺陷。被审计单位应建立内部控制缺陷的整改机制，明确内部各管理层级和单位整改职责分工，确保内部控制设计和运行中的重大风险和主要问题得到及时解决和有效控制。

（3）出具全面风险管理和内控自评价报告

出具内控审计报告，书写审计结论，向公司管理层报告内控审计结果。审计报告主要内容包括：审查和评价内部控制管理的目的、范围、依据、主要实施程序的描述；对内部控制管理的评价；审计结论；对改善内部控制管理的建议。

（4）全面风险管理和内控自评价审计整改

按照PDCA方法，加强过程审计，通过制定审计计划、按照方案实施审计，针对审计发现问题，制定整改措施，形成闭环。将各类审计结果转化为审计成果，有效维护体系运转。

四、全面风险管理和内控体系建设效果

通过全面风险管理与内控体系的建立，加强了公司风险管理与内控的有效融合。全面风险管理体系建设是在已有内控体系的基础上，导入风险管理的概念，经过辩识、评估等一系列科学系统的方法，建立的风险与内控体系。内控体系重点在于防范与规避风险；全面风险管理体系更强调在防范与规避的基础上，有效利用风险创造更大价值。内控体系更强调执行层面；全面风险管理体系更关注企业全局。建设过程中更加强调：全面风险管理体系建设与内控体系深度融合。

五、全面风险管理和内控体系建设存在的问题

全面风险管理和内控体系建设工作，涉及面广，参与人员多。在企业经营工作繁重的情况下，即要按照计划进度完成工作，又要保证体系建设质量，是体系建设中的重要环节。

六、全面风险管理和内控体系建设建议

加强组织领导。体系建设负责人要高度重视、统筹安排此项工作。制定具体落实方案，将任务落实到位。

参考文献：

[1]蒲育军.浅析风险导向审计在国有商业银行的应用[J].中国内部审计，2010（127），48-51.

[2]邝满维.内部审计在企业内部控制评价中的应用研究[J].中国内部审计，2010（127），40-43.

[3]刘德恒.国有企业内部控制框架[M].机械工业出版社，2009.

[4]马红亮.房地产公司风险导向内部审计案例分析[J].中国内部审计，2012（160），54-55.

[5]马剑华.风险导向审计在大型企业集团的应用策略[J].中国内部审计，2012（154），60-61.