内控体系建设过程及问题分析.docxVIP

内控体系建设过程及问题分析 摘要：《中央企业全面风险管理指引》发布实施以来，越来越多的国有企业、中小 型企业逐步建立了内控制度及风险管理体系。在构建体系及风险管理过程中，应 该如何构建，内控及风险管理包含哪些内容，针对在其过程中需要注意的问题，浅 谈编者的一些看法，以便于企业在经营过程中对照相关内容，建立完善的、适合企 业开展的内控和风险管理体系，实现企业的管理目标。 关键词:内控制度;风险管理;制度体系框架;体系建设;持续改进 《中央企业全面风险管理指引》发布实施以来，越来越多的企业建立了内控制度 及风险管理体系，在企业开展过程中起到了完善内部控制流程、风险防范的作用。 在内控制度体系建立过程中，大、中、小型企业，以及不同类别的企业有着自身特 点，如何建立、并完善有效的组织职能管理体系,实现内控及风险管理的总体目标, 在实践过程中总结了一些经验，并浅谈一点看法。构建适合企业经营管理的内部 控制体系，要围绕企业目标，对初期风险管理信息进行收集、汇总。在梳理各项业 务流程及其重要管理目标的过程中，发现并从现有的制度体系中搜寻具有企业特 点的风险按照风险管理的工作流程，制定有效的预防及控制措施,并使措施得到 可靠、有效执行。 1建立内控制度体系制度文件企业在建立风险管理及内部控制体系之前，顶层设计是必不可少的环节。在集团 公司风险管理体系中，一般情况下是自上而下确立制度体系的框架，逐步向分、子 公司延伸,以具有可操作性的纲领性制度文件为基础建立内控制度体系。制度建 设是长期的、动态的过程，相对来讲制度越少，目标越明确。不少企业在制度制定 过程中，追求大而全，造成制度泛滥,制度之间不可防止存在冲突，造成编制及执行 过程中的人力资源浪费。因此在确立顶层设计的基础上，深入完善可操作性的制 度文件，防止下游企业重复建设是需要注意的一项重点内容。集团公司制度文件 建立完成后，分、子公司可直接引入执行,一方面减少文件数量，防止执行过程中的 冲突，并且在后续的修订过程中能够做到统一实施，为集团公司总体目标的实现， 减少分、子公司编制工作量，统一实施方向和方法具有重要意义。不同类型公司 的风险管理体系具有不同特点，例如生产研发、金融管理或加工制造企业,分属不 同的管理策略和目标，在进行风险评估、制定风险策略的重点当然不一致,这就要 求侧重有所不同，引用不同的规章制度。建立一套相对完整的管理制度并非易事, 从现实出发,有必要参照以下内容:首先集团公司建立以部门管理为主线的内控制 度体系。实际工作中，可以借鉴同类型企业的管理制度，并将现有的规章制度梳理、 汇总、整理按照部门职责及管理要求形成相对完善的制度体系框架。其次分、 子公司的制度建设，在以上级部门管理制度体系的基础上，要以细那么、流程管理为 重点。在执行过程中，一局部具有普遍适应性的细那么、流程体系文件，在审查以后, 可以单独形成集团公司统一的制度。通过修订制度文件来适应管理的需求，是建 立内控制度体系文件的基本要求。建立内控制度体系文件,应将其它管理体系整 合,纳入到内控管理的过程中来，防止管理体系之间的不相容和执行过程中的混 乱。要将涉及业务流程的行政文件纳入到内控管理的过程中来，防止在行文过程 中与制度文件相冲突。要将党建引领下的重大决策纳入到管理体系中来，并形成 行之有效的风险管理流程。 2完善内控制度体系风险管理解决方案首先需要明确制度体系建设的管理部门。一个有影响力的部门或组织者彳主往对 于繁琐的组织程序,可以到达事半功倍的效果。企业不同，制度体系的组织部门也 可不同，一般来讲，负有战略计划的部门适合作为体系建设的组织部门，审计或其 它预算监督部门作为协助部门相比照拟合适，另外质量体系的负责人、人力资源 等往往要参与制度体系建设的组织。把公司制度文件进行剖析，落实职责及工作 流程，是建立内控制度体系的基础性工作。建立内控制度体系风险管理解决方案, 要做好文件的梳理。此项工作的细化程度决定着内控制度体系的可执行度，包括 制度文件的框架结构、制度模块的纵向延伸、编号规那么等基础性文件的建立，是 整个风险管理体系的基础。解决好质量、环境、测量等管理体系与内控体系建设 的关系，是将各个分散的体系、文件的融合过程。各个体系既要独立发挥作用，又 要相互协调，顾及各项职责的侧重并防止互相矛盾。因此各方参与，自上而下有所 弓I领，自下而上汇总集中，是编制框架制度文件的基本要领。制度文件中相互重复 的内容要进行删减，具体业务管理内容在上一级制度文件中已有的，下一级制度文 件中不再规定;同一业务在不同制度文件中不能互相冲突，原那么上同一内容只在一 项制度中规定，其他制度文件进行条款引用,防止内容重复及冗余问题。另外要根 据行业特点,引用的法律、法规，建立目录作为指引，并在应用条件发生变化时，适时 对制