内控管理标准体系向风险管理标准体系的成功转换.docVIP

内控管理体系向风险管理体系成功转换 　　 　　??? 【摘要】本文从内部控制和风险管理理论发展入手,对二者之间关系进行分析,关键介绍了宝钢在内控体系建设和风险管理方面实践,并提出整合风险管理框架设想,以期为中央内控体系和风险管理体系建设提供理论支持和实践经验借鉴。 ??? 【关键词】内部控制;风险管理;企业治理;战略管理 ??? 受美国20XX年出台萨班斯——奥克斯利法案(以下简称SOX法案)影响,中国全部赴美上市及计划赴美上市必需根据美国监管机构要求,完善内部控制体系、完成内控评定汇报。同时,伴随经济全球化深入,遭受产品市场、要素市场和金融市场价格冲击越来越大,各类风险产生扩张效应和联动效应越来越严重。所以,内部控制和风险管理成为现代关键关注课题。 ??? 本文将在回顾内部控制和风险管理理论发展基础上,探讨二者之间关系,并结合宝钢在内控体系建设和风险管理方面最好实践,提出整合风险管理框架设想,以期对中国内控体系和风险管理体系建设提供借鉴。 ??? 一、内部控制、风险管理理论发展及其关系 ??? (一)内部控制理论发展 ??? 20世纪70年代中期“水门事件”引发了美国立法者和监管团体对内部控制问题重视。美国国会于1977年经过《反国外腐败法》是美国在企业内部控制方面第一个法案。1980年后,美国COSO委员会将“内部控制”定义为“一个组织设计并实施一个程序,方便为达成该组织经营目标提供合理保障”。在COSO委员会制订内部控制框架中,把内部控制活动分成五大组成部分,即:控制环境、风险评定、控制活动、信息和交流和监督评审。 ??? 20XX年,美国成立上市企业会计监管委员会(简称PCAOB)明确采取了COSO内控框架作为内控评价标准体系。很多国家和地域资本市场也采取了COSO内控框架,有些国家和地域在参考该框架基础上建立了自己内控体系。 ??? 中国在20XX年前后出台了《上交所上市企业内部控制指导》和《深交所上市企业内部控制指导》两个文件。上述两个文件参考了美国SOX法案要求,在理论体系上和COSO内控框架一脉相承。 ??? (二)风险管理理论发展 ??? 风险管理理论发展大致分为三个阶段。第一阶段:以“安全和保险”为特征风险管理。100多年前航运风险管理关键方法就是经过保险把风险转移给保险企业。第二阶段:以“内部控制和控制纯粹风险”为特征风险管理。伴随工业革命发展,企业对业务管理和步骤方面内部控制提出了要求。美国1977年《反国外贿赂法》要求企业管理层加强内部会计控制;1992年《COSO内部控制综合框架》提出以财务管理为根本内部控制系统。第三阶段:以“风险管理战略和总体发展战略紧密结合”为特征全方面风险管理。风险管理实践表明,仅靠内部控制难以实现最终目标。为此,COSO于20XX年9月出台了《COSO全方面风险管理整合框架》(简称ERM),提出了由三个维度组成风险管理整合框架。 ??? 中国国务院国资委于20XX年公布《中央全方面风险管理指导》(以下简称《指导》),标志着中国中央建立全方面风险管理体系工作开启。 ??? (三)内控体系建设和全方面风险管理工作和作用 ??? 全方面风险管理和内部控制既相互又存在差异。内部控制体系是全方面风险管理体系中关键组成部分之一,而内控体系建设动力则来自对风险认识和管理。良好内部控制能够合理确保合规经营、财务报表真实可靠和经营结果效率和效益,而这正是全方面风险管理应该达成基础状态。另外,内控体系建设和全方面风险管理工作开展之间含有紧密联动作用,具体表现在以下两个层面: ??? 1.在理论框架层面,完整内控体系包含依据COSO内控整体框架开展内部控制评审体系和内控自我评定体系;而现在中国外较为认可风险管理理论框架是COSO风险管理整体框架。这两个框架在理论基础上含有继承性和发展性。 ??? 2.在推进工作步骤层面,从中国大型国有集团开展内部控制和风险管理推进步骤来看,以内控先行、再逐步开展全方面风险管理做法是符合中国国情。经过内控体系建设,在组织架构完善、人员经验积累、内控步骤统计等方面做好准备,可为企业未来开展全方面风险管理打下较为完善基础。 ??? 至于差异,从二者框架结构看,全方面风险管理除包含内部控制三个目标之外,还增加了战略目标;全方面风险管理八个要素除了包含内部控制全部五个要素之外,还增加了目标设定、事件识别和风险对策三个要素。从二者实质内容看,内部控制仅是管理一项职能,而全方面风险管理贯穿于管理过程各个方面。内部控制关键经过防范性视角去降低内部可控多种风险,侧重于财务和运行;而全方面风险管理强调经过前瞻性视角去主动应对内外多种可控和不可控风险,侧重于战略、市场、法律等领域。 ??? 二、宝钢在内控体系建设领域实践 ??? 宝钢股份是宝钢集团