内控体系与全面风险管理体系的融合研究

　　——以A集团为例

　　【摘要】内控规范和全面风险管理既有联系又有差异。本文以A集团为例，从两个体系的内在联系以及企业实际，提出了以建立风险为导向的内控体系为基础、以重大风险控制为重点的全面风险管理的融合思路。

　　【关键词】内控体系 全面风险管理体系 融合

　　一、前言

　　2006年6月国资委发布了《中央企业全面风险管理指引》（简称“《指引》”），这是我国第一个全面风险管理的技术性指导性文件。《指引》对央企开展全面风险管理工作的总体目标、基本流程、组织体系、风险评估、风险管理策略、风险管理解决方案、监督与改进、风险管理文化、风险管理信息系统等方面进行了全面阐述。

　　2008年6月，财政部、证监会、审计署、银监会、保监会（简称“五部委”）联合发布了《企业内部控制基本规范》，确认了内部控制的五要素，标志着我国企业内部控制规范体系建设取得重大突破。2010年4月年五部委联合印发的《关于印发企业内部控制配套指引的通知》规定，自2011年1月1日起在境内外同时上市的公司，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市的公司开始实施包括《企业内部控制基本规范》和《企业内部控制配套指引》在内的企业内部控制规范体系。

　　二、A集团公司实施全面风险管理及内控规范的情况

　　A集团为一家地方性的国有独资有限公司，为控股型集团公司，原控制两家上市公司：B公司（沪港两地的上市公司）和C公司（在深圳证券交易所上市）。A集团十分重视风险控制，把风险控制列为“十二.五”战略的三大战略举措之一，并在2010年对下属企业进行了一次全面风险管理调研的基础上，从2011年在全集团范围内启动了全面风险管理体系建设工作，聘请专业机构，协助并指导各企业以《中央企业全面风险管理指引》为依据，结合企业实际，通过风险辨识、分析、评价，对经营中存在的风险事件进行确认并制定风险管理策略方案，编制全面风险管理实施手册。

　　A集团旗下的B公司为沪港两地的上市公司，根据规定列为首批实施内控规范企业，从2011年即率先积极贯彻实施五部委联合发布的《企业内部控制基本规范》及相关配套指引，全面开展内控规范体系的建设及实施工作，通过梳理流程风险、完善内控制度，制定内控手册将内控规范融入经营活动中，并于2011年度起披露内控自评价报告和内控审计报告。C公司的企业也于2012年开始全面实施内控规范。

　　三、存在问题

　　A集团推行两个体系建设以来，对企业的规范运作，控制重大风险发挥了作用，但经过几年的运行，其存在的问题也显现出来。一是由于两个体系的建立和实施遵循不同的理论依据，使用的技术手段不同，且在建设阶段由不同的专业机构辅导，造成了两张皮的现象，未把两个体系很好地融合起来，风控内控工作人员未能清晰的理解两者之间的内在联系。二是因上市公司监管以及年度外部审计的要求，内控规范的实施相对到位，但是全面风险管理体系的实施存在着部分企业不够重视、未真正落地运行的现象。

　　四、关于A集团内控体系和全面风险管理体系融合的思路

　　针对存在问题，正确理解两者内在关系，推进两者融合已十分必要。

　　（一）正确理解内部控制规范与全面风险管理的联系与差异

　　两者密切联系，各有侧重，又互有补充：

　　1.两者均为企业目标实现的过程提供合理保证。

　　2.两者互有交叉。全面风险管理包含内部控制。《指引》把内部控制作为风险管理解决方案的重要措施，是控制风险及减轻风险的一项重要措施；而内部控制也包含风险管理，风险评估为内控规范五要素的关键要素之一，以风险为导向实施内控控制，是贯穿内控规范的主线；

　　3.两者定位与侧重点不同，运用的对策与方法各有不同。风险管理理论引入了定性、定量的风险评估模型，建立了多种风险应对工具与手段，其中内部流程控制措施被看做是风险管理的重要手段之一；而内部控制主要通过对过程的控制来实现其管控目标，更关注流程与操作层面。

　　（二）A集团公司内控体系与全面风险管理体系的融合思路

　　由于A集团的成员企业都在上市公司的框架内，实施内控规范是上市公司要求，因此为避免冲突或重叠，实现两个体系运转的统一与协调，从资源效率出发，作者认为，应实施以风险为导向的内控规范，并辅以重大风险管理为重点的全面风险管理的融合思路。

　　1.建立并实施以风险为导向的内控体系。A集团的企业都制定了内控手册，但偏重于关注业务的流程控制，对风险的预测与评估较为弱化，可通过引入风险的概念，运用全面风险管理中先进的风险评估方法与工具，强化内部控制中“风险评估”这一要素，针对重要重大风险建立关键控制点，植入内控流程中，以充实内控体系，通过覆盖于全业务的内控控制，确保企业的安全运行。

　　2.实施以重大风险控制为重点的全面风险管理。全面风险管理是由风险监测、风险识别、风险评估、风险反应（风险管理策略和风险管理解决方案）等一系列环节组成的一个循环流程。对企业面临风险的识别和评估，既是企业选用何种风险对策、实施何种管理措施的前提，亦是建立企业内部控制的基础。在风险识别和评估基础上所建立的内部控制，能规避经营管理活动中经常发生的错误和风险，但不能解决风险管理中企业所面临的所有风险，更不能转嫁、承担、化解、分散风险，风险发生后的补救也是风险管理的重要内容，因此建立了合理而有效的内部控制系统，科学而全面的风险管理仍是必不可少的。而重大风险的发生严重影响企业的运营，甚至危及企业生存，因此以重大风险控制为重点，实施全面风险管理。

　　五、结语

　　综上所述，A集团从自身实际出发，应建立以风险为导向的内控体系为基础，实施以重大风险控制为重点的全面风险管理，将内控体系和全面风险管理体系两者有效地融合，取长补短，从而实现最佳的协同与整合。

　　参考文献

　　[1]范宝营.控体系与全面风险管理体系的并行与融合，煤炭工程，2014年第2期.

　　[2]杨书怀.全年风险管理框架与内部控制整体框架的比较分析，财会通讯，2015年第11期.

　　高燕珠

关注读览天下微信， 100万篇深度好文， 等你来看……