中國集團企業(yè)的內(nèi)控與風險管理-全文預覽
【正文】 在央企大企業(yè)集團里，存在著多級管控模式：作為財務(wù)官，在集團可能體現(xiàn)為財務(wù)管控模式；下面子集團的一級經(jīng)營單位，可能是戰(zhàn)略管控模式。只有當這個系統(tǒng)是一體化的集成系統(tǒng)的時候，才能集中風險管理，提升企業(yè)風險管理能力。很多IT系統(tǒng)對企業(yè)管理支持是不夠的，支持企業(yè)全面風險的IT系統(tǒng)有一些什么樣的特征？總結(jié)和概括支持企業(yè)全面風險的IT系統(tǒng)特征和關(guān)鍵應(yīng)用，其特征包括：①提供一體化的集成系統(tǒng)②支持不同的集團管控模式③支持集成的全面預算管理④支持不同資金管理模式⑤支持多層面的財務(wù)報告體系⑥支持業(yè)務(wù)控制活動（銷售、采購、生產(chǎn)等）⑦主動式風險預警和控制管理這些特征，都是支持企業(yè)全面風險的IT系統(tǒng)現(xiàn)在，后者未來應(yīng)該有的特征和關(guān)鍵應(yīng)用。第三階段是合并階段，開始一些統(tǒng)一化的GRC方法，有一些管理制度，但還不是一個完整的系統(tǒng)。企業(yè)風險管理有一個成熟度的演進。企業(yè)風險管理必須把手段和內(nèi)控程序，融入到業(yè)務(wù)單位的工作和流程中，管控好業(yè)務(wù)單位這一道防線。三道防線中，每一道防線都有它的責任和職能。風險管理體系要解決的的四個關(guān)鍵問題：①企業(yè)知道它所面臨的風險嗎？②企業(yè)是否已對這些風險設(shè)置內(nèi)部控制？③企業(yè)的風險管理及內(nèi)部控制有效嗎？④哪一些風險管理及內(nèi)部控制必須改進？COSO內(nèi)部控制框架從風險識別，到風險評估，確定風險戰(zhàn)略，擬定解決方案，風險治理，以及持續(xù)不斷改進的流程，覆蓋了風險管理的全面流程。風險的責任，也由各級的低層次人員，上升到高級部門人員來承擔。從過往的操作角度，過渡到董事會管理層關(guān)注角度。這個內(nèi)控框架是唯一被美國證監(jiān)會確認為完整、全面和不偏依的內(nèi)控框架。什么是風險管理？美國內(nèi)控研究委員會對風險的定義是：企業(yè)風險管理是一套由企業(yè)董事會與管理層共同設(shè)立、和與企業(yè)戰(zhàn)略相結(jié)合的管理流程。（圖二：美國上市公司遵從薩班斯法案的成本情況）一篇報道提到：“據(jù)了解，由于該法案對上市公司的內(nèi)部控制、財務(wù)管理等的要求‘極為苛刻’，使得在美國上市的中國企業(yè)集體遭受薩班斯之痛——在執(zhí)行和實施過程中工作量異常繁重，增加了企業(yè)的成本與負擔，所以遭受相關(guān)公司相關(guān)負責人員對“薩班斯”的抱怨和抵觸情緒。中國上市公司內(nèi)控體系距離監(jiān)管機構(gòu)的要求還很有距離。著名機構(gòu)EIU（The Economist Intelligence Unit Limited）關(guān)于未來經(jīng)濟、產(chǎn)業(yè)和公司發(fā)展趨勢的調(diào)查顯示：2005年—2020年這15年間，包括管理決策、企業(yè)定價、低成本市場競爭、經(jīng)濟衰退、高素質(zhì)員工缺乏等等，都會給企業(yè)經(jīng)營帶來風險。在此需要探討的是，在新環(huán)境下如何應(yīng)用IT系統(tǒng)構(gòu)建企業(yè)內(nèi)部控制體系和風險管理機制：一、為什么：強化內(nèi)控與風險管理必要性；二、做什么：構(gòu)筑科學的風險管理體系；三、怎么做：內(nèi)控及風險管理與IT系統(tǒng)。字號：大中小在當前的環(huán)境下，企業(yè)內(nèi)控和風險管理過程中的IT系統(tǒng)是控制措施到位的必要保障，但是在現(xiàn)實中，大部分企業(yè)控制風險的管理支持并不足夠。同時，隨著市場
公司管理相關(guān)推薦
鄂ICP備17016276號-1