中國集團(tuán)企業(yè)的內(nèi)控與風(fēng)險(xiǎn)管理(編輯修改稿)
2025-05-12 22:49 本頁面
【文章內(nèi)容簡(jiǎn)介】 嗎？②企業(yè)是否已對(duì)這些風(fēng)險(xiǎn)設(shè)置內(nèi)部控制？③企業(yè)的風(fēng)險(xiǎn)管理及內(nèi)部控制有效嗎？④哪一些風(fēng)險(xiǎn)管理及內(nèi)部控制必須改進(jìn)？COSO內(nèi)部控制框架從風(fēng)險(xiǎn)識(shí)別，到風(fēng)險(xiǎn)評(píng)估，確定風(fēng)險(xiǎn)戰(zhàn)略，擬定解決方案，風(fēng)險(xiǎn)治理，以及持續(xù)不斷改進(jìn)的流程，覆蓋了風(fēng)險(xiǎn)管理的全面流程。COSO內(nèi)部控制框架在企業(yè)組織和管理職能上的落實(shí)，體現(xiàn)在“一個(gè)基礎(chǔ)、三到防線”。“一個(gè)基礎(chǔ)”就是風(fēng)險(xiǎn)治理結(jié)構(gòu)；“三道防線”，第一道防線是業(yè)務(wù)單位的防線，第二道防線是風(fēng)險(xiǎn)管理單位的防線，第三道防線是內(nèi)審單位的防線。一個(gè)基礎(chǔ)加上三道防線就構(gòu)成了風(fēng)險(xiǎn)管理在組織上的保障。三道防線中，每一道防線都有它的責(zé)任和職能。各個(gè)業(yè)務(wù)單位是內(nèi)部控制的責(zé)任主體；風(fēng)險(xiǎn)管理單位是風(fēng)險(xiǎn)管理的監(jiān)視和建議部門；內(nèi)審單位的責(zé)任則是確認(rèn)和報(bào)告。在三道防線中，需要特別強(qiáng)調(diào)業(yè)務(wù)單位的第一道防線。業(yè)務(wù)單位包含了企業(yè)大部分業(yè)務(wù)和資產(chǎn)，在日常工作中面臨各種風(fēng)險(xiǎn)，是企業(yè)風(fēng)險(xiǎn)的前線。企業(yè)風(fēng)險(xiǎn)管理必須把手段和內(nèi)控程序，融入到業(yè)務(wù)單位的工作和流程中，管控好業(yè)務(wù)單位這一道防線。怎么做：內(nèi)控及風(fēng)險(xiǎn)管理與IT系統(tǒng)如何在實(shí)際業(yè)務(wù)過程中，做業(yè)務(wù)經(jīng)營和好風(fēng)險(xiǎn)管理，保證企業(yè)的資產(chǎn)增值？COSO內(nèi)部控制框架提到的五大控制內(nèi)容環(huán)境監(jiān)控、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)督，除了理念和文化外，幾乎全部是和IT相關(guān)的。如控制活動(dòng)中的組織結(jié)構(gòu)、權(quán)責(zé)的分派、人力資源政策及實(shí)務(wù)；風(fēng)險(xiǎn)評(píng)估中的風(fēng)險(xiǎn)評(píng)估、應(yīng)變措施、對(duì)改變的管理；控制活動(dòng)中的制度與程序、整體控制、作業(yè)層級(jí)控制、關(guān)鍵環(huán)節(jié)控制；信息與溝通中的信息系統(tǒng)、有效溝通；監(jiān)督中持續(xù)溝通、缺失呈報(bào)。可以看到，只有通過IT系統(tǒng)將風(fēng)險(xiǎn)和保證融入到日常業(yè)務(wù)管理中，風(fēng)險(xiǎn)管理才能夠有效地推動(dòng)公司的變革和提升公司的績(jī)效。企業(yè)風(fēng)險(xiǎn)管理有一個(gè)成熟度的演進(jìn)。第一階段是無意識(shí)階段，企業(yè)風(fēng)險(xiǎn)管理是隨機(jī)出現(xiàn)的，僅僅實(shí)施“必須的”任務(wù)。第二階段是一個(gè)被動(dòng)、支離破碎階段，企業(yè)風(fēng)險(xiǎn)管理是應(yīng)對(duì)法律強(qiáng)制的匆忙項(xiàng)目。如要去美國上市，必須遵從薩班斯法案，同時(shí)還有企業(yè)內(nèi)部其他管理需求，以及其他法規(guī)要求，這時(shí)候企業(yè)的風(fēng)險(xiǎn)管理，是建立和“治理，風(fēng)險(xiǎn)和合規(guī)”相關(guān)項(xiàng)目的建議的匯總，比較零碎。第三階段是合并階段，開始一些統(tǒng)一化的GRC方法，有一些管理制度，但還不是一個(gè)完整的系統(tǒng)。第四階段是運(yùn)作卓越階段，企業(yè)建立了系統(tǒng)的內(nèi)控體系和風(fēng)險(xiǎn)管理機(jī)制，并實(shí)現(xiàn)持續(xù)改善。 （圖四：企業(yè)風(fēng)險(xiǎn)管理的成熟度演進(jìn)）今天，很多企業(yè)內(nèi)控距離監(jiān)管機(jī)構(gòu)的要求還有相當(dāng)?shù)牟罹?。如何改變這一面貌，一個(gè)有效的IT系統(tǒng)可以幫助企業(yè)迅速建立內(nèi)控制體系和風(fēng)險(xiǎn)管理機(jī)制。很多IT系統(tǒng)對(duì)企業(yè)管理支持是不夠的，支持企業(yè)全面風(fēng)險(xiǎn)的IT系統(tǒng)有一些什么樣的特征？總結(jié)和概括支持企業(yè)全面風(fēng)險(xiǎn)的IT系統(tǒng)特征和關(guān)鍵應(yīng)用，其特征包括：①提供一體化的集成系統(tǒng)②支持不同的集團(tuán)管控模式③支持集成的全面預(yù)算管理④支持不同資金管理模式⑤支持多層面的財(cái)務(wù)報(bào)告體系⑥支持業(yè)務(wù)控制活動(dòng)（銷售、采購、生產(chǎn)等）⑦主動(dòng)式風(fēng)險(xiǎn)預(yù)警和控制管理
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1