全面风险管理视角下PL公司内控体系建设.docx

全面风险管理视角下PL公司内控体系建设

PL公司是B汽车集团下属的汽车经销商集团公司，在全国有近百家合资汽车经销店。面对众多分散各地的合资经销店，PL公司所面临的经营、财务等风险错综复杂。为了有效管理企业风险，PL公司在开展全面风险管理工作的基础上，梳理了经销店的业务风险和流程缺陷，形成《内控缺陷整改表》，继而组织各部门修订制度、编写权限指引表和流程图，输出《内控手册》。通过风险排查、风险巡检及内部审计等工作的开展，推动内部控制整改，全面提升公司的内控管理水平，为组织目标的达成提供有力保障。

近年来，新能源汽车快速崛起，经营模式从销售导向转为用户体验导向，其传统的盈利点正在快速消失，这对传统汽车经销商来说无疑是雪上加霜。此时，基于风险导向的内部控制对保证企业可持续发展尤为重要。本文意在通过对公司的全面风险管理分析，针对性地探讨风险导向的内控体系建设方法，为加强企业竞争力提供保障。

全面风险管理与内部控制的概念及相互关系

全面风险管理与内部控制的概念企业风险管理是一个动态控制过程，它是由一个主体的董事会、管理层和其他人员共同参与实施的过程，应用于战略制定并貫穿于企业各个部门及各项经营活动中，用于确定可能影响企业的潜在事项，使影响控制在企业的可承受范围内，并为主体目标的实现提供合理保障。

全面风险管理与内部控制的关系全面风险管理很大程度上关系到企业经营目标的落实情况，需要企业董事会、管理人员以及基层员工共同参与，将部分影响到企业经营目标达成的潜在因素发掘出来，同时根据企业的风险偏好，实施风险管控，以确保经营目标的实现。全面风险管理工作可划分为经营目标制定、风险评价以及风险控制等阶段，各阶段互相关联与协作，贯穿企业整体生产经营过程始终。

全面风险管理与内部控制同属公司治理工具，二者既相互独立又紧密相连。具体表现为：第一，全面风险管理涵盖了内部控制。风险管理框架涵盖了内部控制框架的全部内容。内部控制作为其子系统之一，是风险管理框架的基础和核心。全面风险管理的四个目标包含了内部控制的三个目标；八个管理要素包含了内部控制的五要素，全面风险管理与内部控制的管理主体一致，是对内部控制的拓展和延伸。加强内部控制是提升企业风险管理水平的重要工作。第二，内部控制是全面风险管理的核心内容。企业风险存在于生产经营的各个环节，而内部控制是通过全方位描述关键控制点、建立过程控制体系而形成的管理规范，为风险管理的重要手段。第三，全面风险管理和内部控制的逻辑框架一致。全面风险管理为构建风险导向的内部控制体系提供了方向，风险识别与分析是建设内部控制体系的前提。随着业务的发展、环境的变化，企业面临的重大风险也在动态变化，促使内部控制体系不断扩大其外延。构建内部控制和全面风险管理体系都是系统性的动态过程，都需要对公司管理体系进行整合。

全面风险管理与内部控制一体化建设的意义

从内部控制视角来看，主要从组织控制、人事控制、财务控制等方面把握企业人、财、物的控制。而从全面风险管理视角来看，各流程控制都是实现风险管理的重要基础和核心内容。全面整合风险管理与内部控制，推进一体化的风险管理及内部控制工作，有助于资源协同、提升企业管控效率，为企业目标的达成提供有力保障。全面风险管理与内部控制二者之间联系紧密、目标一致，如能将内部控制方法与风险管理工作全方位融入一体化管理，将有助于提升风险管理效率，促进风险管理与控制体系协同，主要表现在以下几个方面。

首先，一体化推进全面风险管理工作和内部控制体系建设，有助于整合组织内部资源，加强团队成员的专业性，从而为管控效率的提升助力。其次，一体化建设有助于强化风险管理与内部控制的互补性。企业内部控制与风险管理主要针对企业的发展目标做出正确的识别和分析，并制定相应的应对预案。内部控制为员工行为设置了准则，并通过内、外部风险分析和研判，对流程各环节进行防控设计，防止因制度缺失造成经营损失。而风险管理离不开良好的内部控制体系，良好的内部控制可以减少风险发生的可能性，两者不能独立运行。最后，一体化建设有助于发挥各自优势，提升管控效果。目前，我国大部分公司在风险管理制度和内控体系设置上缺乏合理性与协调性，制度层面的可操作性不强。单一的风险应对策略往往流于形式，难以发挥风险管理的作用。同时，大部分企业的内部控制则与风险防范脱节，缺乏完善的规避流程与明确的内控标准，无法为风险管理提供有效的支持，某种程度上降低了风险管理效果。而整合二者工作，则有助于发挥两个体系的优势，发现整合中出现的问题并及时采取补救措施，从而消除各自为战的弊端。

PL公司全面风险管理与内部控制现状及问题

风险管理的现状及问题PL公司是B汽车集团下属的汽车经销商集团公司，在全国有近百家合资汽车经销店。众多分布各地的合资经销店，对PL公司的风险管理以及对经销店的管控提出了更高的要求，