中国铝业连城分公司实施全面风险管理的案例分析.docVIP

中国铝业连城分公司实施全面风险管理案例分析三、中国锡业连城分公司实施全面风险管理的实践中国IS业股份有限公司连城分公司（以下简称“连城15业”）位于甘肃省兰州市永登县河桥镇，其前身为兰州连城铅厂，1966年筹建，1974年建成投产。先后隶属于原冶金工业部、中国有色金属工业总公司、中国招业集团、甘肃省政府国资委，2003年由原兰州连城15厂改制为国有独资有限责任公司，2006年11月整体加入中国15业公司，2008年5月进入中国锅业股份有限公司。连城招业目前在岗职工3766人，拥有电解招53万吨、炭素制品30.5万吨、铅加工27力.吨的年生产能力，资产总规模可达70亿元以上。主导产品有重熔用名口1捉、各种合金1疋、乾1棒材、炭素制品等十多个品种规格，tSfe—级品率连续24年保持100%,其中“LLL”重溶用一级以上招锭获国家银质奖（国家质量最高奖），并在伦敦金属交易所注册，为全国有色金属期货市场交易的标准产品，获国家质量监督检验检疫总局产品质量免检证书。企业已通过质量、职业健康安全、环境管理体系认证。近几年在我国企业风险管理和控制的手段实施较多，主要是通过体系的建立，完成企业内部控制的完善，减小风险，达到增加收益的冃的。对中业连城分公司来说，目前建立的体系和幵展的工作主要有：“404”内控体系、企业内部控￠- y体系和全面风险管理体系。(一）“404”内部控制体系实施情况404内控体系是我国公司在美国上市必须要完成的内部控制体系。它是在安然等公司财务丑闻爆发后，为了重塑投资者的信心，2002年美国国会通过了《萨班斯一奥克斯法案》，其中第404条款一管理层对内部控制的评估规定包括：（1)强调公司管理层建立和维护内部控制系统及相应控制程序充分有效的责任；（2)公司管理层最近财政年度对内部控制体系及控制程序有效性评价。这就要求上市公司建立内部控制体系，内部控制活动记录不仅要细化到像产品付款时问这样的细节，而且对重大缺陷都要予以披露，每份年度报告都应包括内部控制报告，确保企业财务报告的可靠性。该条款引用C〇S〇内部控制框架，作为对公司内部控制有效性进行审核的专业标准。因此，在我国人们习惯性地将根据《萨班斯一奥克斯法案》404条款提出的内部控制评审要求而建立的满足美国要求的内控体系称之为“404”内控体系。C〇S〇内部控制框架的内容涵盖企业运营的各个领域，要求管理层必须记录、检查内部控制系统的有效性、提供足够的证据并对内部控制的有效性公幵发表声明。C〇S〇报告将内部控制的整体架构表达为五要素，分别是控制环境、风险评估、控制活动、信息与沟通与监督。在C〇S〇内部控制框架文件中，透明可靠的财务报告只是企业内部控制系统的主要目标之一。404内控体系要求的内部控制建设及有效性审计，主要是针对财务报告的。2009年4月开始，中国招业连城分公司在加入中国招业后，为满足在美上市公司的要求，在总部的指导下，根据《中国招业股份有限公司404内部控制管理暂行办法》的要求，在外部专家的指导下，开始进行了 “404”内控体系的建设。404体系的建设以C〇S〇五要素（控制环境、风险评估、控制活动、信息与沟通、监督）为基础，从公司层面、流程层面和信息系统三个层面，以风险管理为导向建立了内部控制体系。在实施过程中，结合了企业经营管理特点，并融合了相关的专业管理系统，实现了 “规范公司内部各管理层次相关业务流程、分解和落实责任、提高公司经营效率、降低风险、促进经营管理”的目标和指导思想。形成的主要工作成果有：1.建立了体系，明确了第一责任人。明确了分公司总经理为内部控制的第一责任人，对内部控制的有效运行及测试评价负责。2.明确了 “404”内部控制体系中各流程职责。公司层面，人力资源部负责员工行为守则和人力资源程序，党群工作部负责反舞弊程序，发展规划部负责经营计划和经营业绩分析程序，公司办公室负责管理层基调与态度和公司政策与流程，财务部负责内部控制活动和财务报告与信息披露程序，生产安环部负责信息与沟通程序。流程层面，财务部负责税金、资本性支出、报表与关帐、长期资产管理、生产成本与存货、资金管理程序，供销运输部负责采购与应付、销售与收款程序，人力资源部负责工资与福利程序。IT层面，由质检信息中心负责病毒防范和问题处理。3.形成了各业务活动的流程图、流程描述和控制矩阵。在公司层面，按照内部环境、风险评估、控制活动、信息与沟通、内部监督五要素建立和完善涵盖全公司范围的内部控制体系及运行机制。包括：员工行为守则、反舞赞程序、人力资源程序、经营计划与经营业绩分析、管理层基调与态度、公司政策与流程、内部控制活动、信息与沟通、财务报告与信息披露等。在流程层面，按照中招总部内部控制手册，用流程图、流程描述和控制矩阵的方式，记录了各主要业务活动的内部控制。包括采购与应付、销售与收款、生