论内部控制与全面风险管理.pdfVIP

论内部控制与全面风险管理 曹正林 中国石油测井有限公司 概要：由于存在认识上的误区，内部控制和风险管理在实践上存在重视不够，执行力不强，考核评价不严．风险管控 不力等问题。正确认识内控体系与风险管理的联系与区别，把握体系建设的核心问题是体系建设和运行成败的关键。 关键词：内部控制 ；风险管理 按照国资委 2006年 6月发布 的 中央企业全面风险管 2．二者的主体是一致的。它们都是 由 “企业董事会、 理指引》 ，财政部等五部委2008年 6月发布的 (企《业内部 管理层 以及其他人员共同实施 的” ，强调了全 员参与 的观 控制基本规范》，笔者所在单位深入开展了全面风险管理 ， 念，指出各方在内控控制或风险管理 中应有的角色与职责。 发布了 全面风险管理报告 、((内控控制管理手册 。然而 ， 3．二者都是一个 “动态的管理过程”。二者的有效性 在工作实践中，就 内部控制与风险管理的认识上有一定的 都是在某一时点的一个状态，不能 当做某种静态的东西， 误区，导致对提升 内控体系执行的有效性和全面风险管理 也不是单独或额外的活动。是一个发现问题、解决问题、 (以下简称风险管理)水平带来一定的影响。 发现新 问题、解决新 问题 的不断修正、循环往 复的过程 ， 一 内控控制与风险管理的认识误 区 并渗透 于企业各项经管理活动 中。 1．认为 内部控制与风险管理是相互独立的。认为二者 4．二者的 目标有共同点。都是为企业实现 目标提供合 虽有共同点 ，但是从方式方法手段上看仍有本质的区别 ；有 理保证。风险管理 的 目标有 四类 ，其中三类与内控控制相 的认为从管控的 目的上看 ，不完全一致 ，还有的认为 ，从企 重合 ，即报告类 目标 、经营类 目标、和遵循类 目标。但报 业的业务上看，二者关注的重点不一样 ，据此认为是相互独 告类 目标有所扩展，它不仅包括财务报告的准确性 ，还要 立的。 求所有对内外发布 的非财务类报告准确可靠 。 2．内部控制和风险管理的作用被夸大。认为有 了内控 5．二者 的作用是一致的。都是为了防范风险。内部控 体系和风险管理体系，企业就可以高枕无忧 ，希望内部控 制的最重要 目的之一就是防范风险 ，没有风险防范这一既 制和风 险管理可 以确保企业的成功，确保企业法律法规的 重要又明确的 目的，内部控制的存在就大打折扣，至少发 遵循性、确保财务报告的可靠性 。 挥作用的空间会受到极大的限制。 3．内部控制和风险管理的重要性被忽略。认为传统的 6．二者的组成要素上看 ，风险管理与内部控制的组成 企业管理模式 ，就可以解决内部控制和风险管理所要达到 要素有五个方面是重合的，即控制环境、风险评估 、控制 的 目标 ，而无须另立理 论与方法 ，他们主张应该看到与原 活动、信息与沟通、监督。这些重合是 由它们 目标的多数 有的传统管理模式的差异，应该看到新的管理模式带来的 重合及实现机制相似决定的。风险管理增加 了 目标设定、 风险和巨大成本 。 事件识别、和风险对策三个要素，增加 了战略 目标 ，对内 4．认为 内部控制和风 险管理体系 的建设就是整章建 部控制框架进行拓展 ，把内部控制带到 了一个更加宽泛韵 制 。认为内部控制和风险管理体系建设 ，就是建章立制， 管理视角。 理解为简单的制度建设 。 7．从二者的方法上看 ，企业的风险普遍存在于生产经 5．认为内部控制和风险管理理念难于适应企业现状。 营的各个环节 ，风险信息的取得是实施风险管理的前提 ， 新的管理理念和技术，与企业原有的管理体系和观点之 间 收集不到风险信息 ，风险管理就无从谈起。而内部控制是 存在较在的差距 ，认为在 C0S0理念下建立的内部控制和 通过全方位建立过程控制体系、描述关键控制点和 以流程 风险管理模式不适合于企业现状。 形式直观表达生产经营业务过程而形成 的