中國集團企業(yè)的內(nèi)控與風險管理(編輯修改稿)
2025-05-12 22:49 本頁面
【文章內(nèi)容簡介】 嗎？②企業(yè)是否已對這些風險設置內(nèi)部控制？③企業(yè)的風險管理及內(nèi)部控制有效嗎？④哪一些風險管理及內(nèi)部控制必須改進？COSO內(nèi)部控制框架從風險識別，到風險評估，確定風險戰(zhàn)略，擬定解決方案，風險治理，以及持續(xù)不斷改進的流程，覆蓋了風險管理的全面流程。COSO內(nèi)部控制框架在企業(yè)組織和管理職能上的落實，體現(xiàn)在“一個基礎、三到防線”?！耙粋€基礎”就是風險治理結構；“三道防線”，第一道防線是業(yè)務單位的防線，第二道防線是風險管理單位的防線，第三道防線是內(nèi)審單位的防線。一個基礎加上三道防線就構成了風險管理在組織上的保障。三道防線中，每一道防線都有它的責任和職能。各個業(yè)務單位是內(nèi)部控制的責任主體；風險管理單位是風險管理的監(jiān)視和建議部門；內(nèi)審單位的責任則是確認和報告。在三道防線中，需要特別強調(diào)業(yè)務單位的第一道防線。業(yè)務單位包含了企業(yè)大部分業(yè)務和資產(chǎn)，在日常工作中面臨各種風險，是企業(yè)風險的前線。企業(yè)風險管理必須把手段和內(nèi)控程序，融入到業(yè)務單位的工作和流程中，管控好業(yè)務單位這一道防線。怎么做：內(nèi)控及風險管理與IT系統(tǒng)如何在實際業(yè)務過程中，做業(yè)務經(jīng)營和好風險管理，保證企業(yè)的資產(chǎn)增值？COSO內(nèi)部控制框架提到的五大控制內(nèi)容環(huán)境監(jiān)控、風險評估、控制活動、信息與溝通和監(jiān)督，除了理念和文化外，幾乎全部是和IT相關的。如控制活動中的組織結構、權責的分派、人力資源政策及實務；風險評估中的風險評估、應變措施、對改變的管理；控制活動中的制度與程序、整體控制、作業(yè)層級控制、關鍵環(huán)節(jié)控制；信息與溝通中的信息系統(tǒng)、有效溝通；監(jiān)督中持續(xù)溝通、缺失呈報。可以看到，只有通過IT系統(tǒng)將風險和保證融入到日常業(yè)務管理中，風險管理才能夠有效地推動公司的變革和提升公司的績效。企業(yè)風險管理有一個成熟度的演進。第一階段是無意識階段，企業(yè)風險管理是隨機出現(xiàn)的，僅僅實施“必須的”任務。第二階段是一個被動、支離破碎階段，企業(yè)風險管理是應對法律強制的匆忙項目。如要去美國上市，必須遵從薩班斯法案，同時還有企業(yè)內(nèi)部其他管理需求，以及其他法規(guī)要求，這時候企業(yè)的風險管理，是建立和“治理，風險和合規(guī)”相關項目的建議的匯總，比較零碎。第三階段是合并階段，開始一些統(tǒng)一化的GRC方法，有一些管理制度，但還不是一個完整的系統(tǒng)。第四階段是運作卓越階段，企業(yè)建立了系統(tǒng)的內(nèi)控體系和風險管理機制，并實現(xiàn)持續(xù)改善。 （圖四：企業(yè)風險管理的成熟度演進）今天，很多企業(yè)內(nèi)控距離監(jiān)管機構的要求還有相當?shù)牟罹?。如何改變這一面貌，一個有效的IT系統(tǒng)可以幫助企業(yè)迅速建立內(nèi)控制體系和風險管理機制。很多IT系統(tǒng)對企業(yè)管理支持是不夠的，支持企業(yè)全面風險的IT系統(tǒng)有一些什么樣的特征？總結和概括支持企業(yè)全面風險的IT系統(tǒng)特征和關鍵應用，其特征包括：①提供一體化的集成系統(tǒng)②支持不同的集團管控模式③支持集成的全面預算管理④支持不同資金管理模式⑤支持多層面的財務報告體系⑥支持業(yè)務控制活動（銷售、采購、生產(chǎn)等）⑦主動式風險預警和控制管理
公司管理相關推薦
鄂ICP備17016276號-1