内部监控与风险管理的基本框架（PDF 46）.pdfVIP

內部監控 與 風險管理 的基本架構 序言 香港會計師公會於一九九五年成立企業管治委員會至今，一直為提高香港的企業管治意識及水 平扮演領導角色，公會引以為豪。公會認為，優良的企業管治對吸引外資、刺激經濟增長及減 低資金成本極其重要，此外，對香港作為全球主要金融中心之一及中國大陸和區內的主要國際 資本市場的地位也是必不可少。 因此，公會支持香港聯合交易所有限公司 （「聯交所」）最近對《上市規則》作出的修訂，以及推 出《企業管治常規守則》（《守則》）及《企業管治報告》的有關規定。該等修訂將加強對香港上市 公司企業管治實務及資料披露的要求。 這本內部監控與風險管理指引是應聯交所邀請而制訂，其主要目的是就內部監控與風險管理的 基本架構提供一般指引及建議。這本指引引用了外國在這課題上的重要研究作為依據，這些研 究都是良好實務的公認基準，這本指引同時又顧及了香港市埸的現況。公會認為，這本指引內 所載的原則及建議應有助上市公司了解及實施《守則》內有關內部監控的規定，並就其業務的具 體情況和特點制訂本身的內部監控程序。 加強企業管治不單是執行法規，也是為了樹立及培養合乎道德規範和健康的企業文化。我希望 本指引非常清楚地說明，設立完善的內部監控系統與評估其有效性並非是為了遵守不必要和繁 複的監管規定，而是要實施機制以幫助公司達致其企業目標及符合股東和利益相關者的期望。 在基本層面上，本指引強調，有效監控的首要條件，是公司必須確保擁有清晰的、經董事會同 意而高級管理層及僱員清楚了解的目標。公司接著應對可能妨礙其達致上述目標的風險進行識 別、評估及按優先次序排列，然後制訂程序，進行有效管理。公司也應設立預警指標，當有事 情發生，便可盡快確認有關情況並通知適當人士採取行動。在實踐方面，必須同時對內和對外 （例如：核數師及監管機關）進行坦誠的溝通和保持有效的資訊流通。最後，鑒於營商環境和情 況不斷改變，因此必須對系統進行持續的監察和檢討。 可惜，很多公司一直缺少上述部分或全部要素。事實上，有些公司理論上雖然有光明的業務前 景，但由於缺少這些要素，最後仍然失敗。有些公司因發展太快而超越其內部監控與風險管理 機制的處理能力；其他公司卻因沒有制訂內部制衡機制而未能洞識問題的先兆；有些公司還屈 服於主要董事及控股股東不符合市場期望及公眾利益的道德價值的影響。我們都熟悉一些典型 例子，故應引以為鑑。雖然內部監控系統並非是能解決各種企業問題的靈丹妙藥，它卻有助提 供合理保証，以確保由擁有智慧和判斷力的決策者所管理而運作良好的企業能達致其既定目標。 1 內部監控 與 風險管理 的基本架構 本人希望讀者清楚明白，這本指引在注重為如何遵守法規提供指引的同時，也同樣關注如何保 障企業及營造一個讓企業茁壯成長及使股東價值增加的環境。健全的道德管治包括優良的企業 管治，而有效的企業管治系統應可以使企業遵守法規及達致預計的業績表現，以符合股東及利 益相關者的合理期望。這就解釋為何有效的內部監控系統與風險管理機制應被納入公司的日常 管理和管治程序內，並應構成公司問責制架構和定期向股東匯報的一環。 這本指引與《守則》同樣是為上市公司及其附屬公司和集團內的其他公司而編製。然而，本人希 望這本指引亦為沒有 （還未）上市的企業及其他有興趣人士提供有用的參考資料。 香港會計師公會會長 兼 內部監控與風險管理專責小組主席 周光暉 二零零五年六月 2 內部監控