【文章內(nèi)容簡(jiǎn)介】 2011年2月23日晚間發(fā)表聲明，稱美國(guó)伊利諾伊州北區(qū)法院就華為起訴摩托羅拉公司和諾基亞西門子公司(以下稱諾西公司)一案，正式做出裁決，頒發(fā)了初步禁止令。該初步禁止令除了2011年1月14日法院發(fā)出的臨時(shí)禁止令中要求摩托羅拉禁止向諾西轉(zhuǎn)移華為的保密信息外，還增加了要求摩托羅拉聘請(qǐng)獨(dú)立第三方進(jìn)行華為保密信息的安全刪除檢查，及允許華為對(duì)諾西維護(hù)摩托羅拉設(shè)備的服務(wù)記錄進(jìn)行審計(jì)等要求。而我們也注意到，美國(guó)議員在2010年10月底要求聯(lián)邦通信委員會(huì)（FCC）重審自華為和中興訂購(gòu)網(wǎng)絡(luò)設(shè)備可能的“安全”風(fēng)險(xiǎn)。這意味著華為在美國(guó)的各種官司將長(zhǎng)期糾結(jié)，為此，華為公司也預(yù)備計(jì)提5億美金的訴訟費(fèi)用。 權(quán)威機(jī)構(gòu)針對(duì)企業(yè)風(fēng)險(xiǎn)管理的調(diào)查分析德勤發(fā)布2011年《中國(guó)企業(yè)風(fēng)險(xiǎn)管理白皮書》。上榜企業(yè)共25家。調(diào)研結(jié)果顯示，中國(guó)企業(yè)在未來三年將面臨宏觀經(jīng)濟(jì)、競(jìng)爭(zhēng)和人才短缺三大風(fēng)險(xiǎn)。超過半數(shù)的受訪企業(yè)稱已經(jīng)建立應(yīng)對(duì)重大風(fēng)險(xiǎn)的基本流程，但仍需要進(jìn)一步完善。只有10%的企業(yè)認(rèn)為其風(fēng)險(xiǎn)應(yīng)對(duì)流程非常完善。還有10%的企業(yè)表示，一旦發(fā)生重大或危急的風(fēng)險(xiǎn)事件，自己能在第一時(shí)間有效管理。超過50%的企業(yè)對(duì)大部分重大風(fēng)險(xiǎn)都能實(shí)時(shí)采取適當(dāng)?shù)捻憫?yīng)措施。接近30%的企業(yè)只針對(duì)部分重要流程建立了監(jiān)督與報(bào)告程序。實(shí)施全面風(fēng)險(xiǎn)與內(nèi)控管理的困惑 缺乏全面風(fēng)險(xiǎn)與內(nèi)控管理運(yùn)作體系企業(yè)缺少如何建立全面風(fēng)險(xiǎn)管理和內(nèi)部控制體系的思路、方法論?；蛘呷狈ｉT的組織、工作流程和與之配套的績(jī)效考核制度。 全面風(fēng)險(xiǎn)和內(nèi)部控制的管理流程難以長(zhǎng)期堅(jiān)持全面風(fēng)險(xiǎn)和內(nèi)部控制由于涉及企業(yè)的方方面面，可以說是全員參與，因此程序繁雜，涉及面廣，大量手工工作致使管理成本增加，難以長(zhǎng)期堅(jiān)持。 全面風(fēng)險(xiǎn)管理與內(nèi)部控制管理分離獨(dú)自運(yùn)作體現(xiàn)在企業(yè)中經(jīng)常把全面風(fēng)險(xiǎn)管理與內(nèi)部控制管理進(jìn)行分離，兩套組織班子，兩套工作流程。同時(shí)，這兩個(gè)工作與實(shí)際的業(yè)務(wù)系統(tǒng)大多也是獨(dú)立部署運(yùn)作，僅僅局限在個(gè)別財(cái)務(wù)數(shù)據(jù)的提取分析，完全無法實(shí)現(xiàn)對(duì)業(yè)務(wù)過程的真正監(jiān)控。 風(fēng)險(xiǎn)控制評(píng)價(jià)工作量巨大，管理成本高企由于一個(gè)重大風(fēng)險(xiǎn)的應(yīng)對(duì)措施，往往涉及多個(gè)業(yè)務(wù)流程、多個(gè)控制點(diǎn)和多個(gè)業(yè)務(wù)系統(tǒng)、多部門協(xié)同運(yùn)作，因此控制評(píng)價(jià)往往需要采集多個(gè)環(huán)節(jié)的大量樣本進(jìn)行測(cè)試，然后進(jìn)行綜合評(píng)價(jià)，依賴于控制評(píng)價(jià)人員的測(cè)試方案設(shè)計(jì)能力、職業(yè)判斷能力等等，工作量非常巨大，造成這部分的管理成本上升。同時(shí)為了滿足控制評(píng)價(jià)的需要，業(yè)務(wù)部門也需要按照測(cè)試評(píng)價(jià)的要求保留各種資料文件，也造成相應(yīng)的辦公成本增加。 風(fēng)險(xiǎn)管理和內(nèi)控管理報(bào)告輸出困難目前，中央到地方國(guó)資委，各地政府分管上市工作的部門，以及證交所、證監(jiān)會(huì)等多家機(jī)構(gòu)，都要求企業(yè)建立健全全面風(fēng)險(xiǎn)和內(nèi)部控制管理體系，并能按時(shí)按要求提供相應(yīng)的內(nèi)部和外部審計(jì)報(bào)告，同時(shí)要求按照各自的樣板格式內(nèi)容進(jìn)行提報(bào)，造成相關(guān)企業(yè)的管理人員必須 企業(yè)全面風(fēng)險(xiǎn)和內(nèi)控體系建設(shè)思路根據(jù)COSO委員會(huì)在1992年公布的《內(nèi)部控制—綜合框架》（也稱“COSO內(nèi)部控制框架”），以及2004年提出內(nèi)部控制向全面風(fēng)險(xiǎn)管理轉(zhuǎn)變，出臺(tái)了《全面風(fēng)險(xiǎn)管理—綜合框架》。由此可見，風(fēng)險(xiǎn)管理和內(nèi)控管理實(shí)際上是不同發(fā)展階段的產(chǎn)物。但是由于中國(guó)國(guó)資委和財(cái)政部等機(jī)構(gòu)發(fā)布相關(guān)政策所引用的框架基礎(chǔ)不同，名稱不同，導(dǎo)致企業(yè)要同時(shí)滿足兩個(gè)標(biāo)準(zhǔn)要求，也引發(fā)國(guó)內(nèi)企業(yè)出現(xiàn)了分離兩者，分別建設(shè)、兩套班子等現(xiàn)象。所以，不同的企業(yè)也根據(jù)自身的條件提出了不同的建設(shè)路徑，主要為以下兩種： 路徑一：先風(fēng)險(xiǎn)后內(nèi)控此類企業(yè)多屬于國(guó)資委下屬國(guó)企，在《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》文件的要求和指導(dǎo)下，首先在集團(tuán)內(nèi)部建立全面風(fēng)險(xiǎn)管理體系，然后針對(duì)選擇的重大風(fēng)險(xiǎn)進(jìn)行內(nèi)控建設(shè)。這種建設(shè)路徑相對(duì)成本較低，但是容易受到主觀判斷導(dǎo)致部分重要的內(nèi)控領(lǐng)域被忽略，而提高突發(fā)重大風(fēng)險(xiǎn)發(fā)生的可能性。 路徑二：先內(nèi)控后風(fēng)險(xiǎn)此類企業(yè)通常多屬于上市公司，或者已經(jīng)在海外上市，基于薩班斯法案要求，或者國(guó)內(nèi)財(cái)政部發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》要求，首先在集團(tuán)內(nèi)部建立比較完善的內(nèi)控體系，然后根據(jù)國(guó)資委監(jiān)管的要求，拓展風(fēng)險(xiǎn)信息搜集和目標(biāo)設(shè)定的管理環(huán)節(jié)。這種建設(shè)路徑相對(duì)體系化比較好，更能覆蓋企業(yè)管理的方方面面，效益比較明顯。 標(biāo)準(zhǔn)的風(fēng)險(xiǎn)內(nèi)控體系建設(shè)步驟實(shí)際上企業(yè)全面風(fēng)險(xiǎn)的建設(shè)過程應(yīng)該涵蓋內(nèi)部控制管理的同步建設(shè)，建議企業(yè)一套班子、一套流程、一套制度統(tǒng)籌考慮一體化建設(shè)。因此本方案提供一個(gè)標(biāo)準(zhǔn)的體系建設(shè)步驟： 機(jī)構(gòu)設(shè)立和計(jì)劃階段a)成立專門職能部門（檢查監(jiān)督部門），定義監(jiān)督檢查部門職責(zé)分工； b)確定項(xiàng)目計(jì)劃以建立/完善公司的內(nèi)部控制； c)梳理現(xiàn)有內(nèi)部管理政策/制度，明確權(quán)責(zé)分配； d)制定可持續(xù)發(fā)展的人力資源政策； e)進(jìn)行針對(duì)性培訓(xùn)；f)將內(nèi)控項(xiàng)目計(jì)劃承交董事會(huì)審閱。a)管理層委任項(xiàng)目領(lǐng)導(dǎo)及項(xiàng)目小組；b)高層重視并直接參與非常重要；管理層事先將內(nèi)控項(xiàng)目計(jì)劃向董事會(huì)匯報(bào)符合財(cái)政部?jī)?nèi)控基本規(guī)范中有關(guān)控制環(huán)境的精神：以董事會(huì)為內(nèi)控制度之完整合理、實(shí)施有效之責(zé)任主體；c)制定分批/分對(duì)象因材施教的培訓(xùn)計(jì)劃，增進(jìn)全員意識(shí)。分批/分對(duì)象地實(shí)施培訓(xùn)。a)制定項(xiàng)目小組制度，以及專門委派的職能部門或項(xiàng)目小組定義項(xiàng)目職責(zé)分工； b)制定項(xiàng)目實(shí)施具體計(jì)劃； c)制定分批/分對(duì)象的培訓(xùn)計(jì)劃； d)制作培訓(xùn)材料；e)分批/分對(duì)象地實(shí)施培訓(xùn)。 辨識(shí)風(fēng)險(xiǎn)/記錄風(fēng)險(xiǎn)內(nèi)部控制缺陷階段a)設(shè)計(jì)風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)，基于集團(tuán)風(fēng)險(xiǎn)調(diào)查問卷匯總開展風(fēng)險(xiǎn)評(píng)估； b)設(shè)定風(fēng)險(xiǎn)容忍程度，確認(rèn)重大風(fēng)險(xiǎn)及其相關(guān)認(rèn)定及流程；c)使用內(nèi)控自我評(píng)估問卷辨識(shí)與記錄工作范圍內(nèi)的企業(yè)層面和流程層面的內(nèi)部控制活動(dòng)；d)記錄各業(yè)務(wù)流程中發(fā)現(xiàn)的內(nèi)部控制設(shè)計(jì)缺陷，匯總并提出整改方案。a)以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，有側(cè)重點(diǎn)地選擇哪些下屬部門/公司的、哪些業(yè)務(wù)環(huán)節(jié)需要進(jìn)行內(nèi)控建立健全的工作；b)根據(jù)最佳實(shí)踐和監(jiān)管機(jī)構(gòu)要求，設(shè)計(jì)內(nèi)控自我評(píng)估問卷，并以此作為起點(diǎn)，逐步調(diào)整，建立適合公司的內(nèi)部控制制度；c)公司各級(jí)人員回答的問卷將為公司的工作提供富有效率的證據(jù)基礎(chǔ)，而且也體現(xiàn)了內(nèi)控全員參與的精神；d)對(duì)在建立健全內(nèi)控過程中發(fā)現(xiàn)的控制缺陷提出內(nèi)控設(shè)計(jì)整改方案和時(shí)間表是非常關(guān)鍵的，這將為管理層增加長(zhǎng)期價(jià)值，并非只是為了符合監(jiān)管要求，而是為公司規(guī)范運(yùn)作和長(zhǎng)遠(yuǎn)發(fā)展打下更好的基礎(chǔ)。a)風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)；b)確認(rèn)項(xiàng)目范圍和流程的風(fēng)險(xiǎn)評(píng)估工作表，風(fēng)險(xiǎn)地圖；c)內(nèi)部控制手冊(cè)(不兼容職責(zé)表，控制矩陣，流程圖,流程匯編)； d)控制效果的穿行測(cè)試；e)控制缺陷報(bào)告和相應(yīng)的整改方案建議。 設(shè)計(jì)缺陷整改/健全內(nèi)部控制階段a)根據(jù)整改方案糾正內(nèi)部控制設(shè)計(jì)缺陷；b)按照法律法規(guī)，部門規(guī)章及證券交易所上市規(guī)則的規(guī)定制定/完善內(nèi)部控制制度；c)更新內(nèi)部控制的記錄文件。a)對(duì)監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，提出整改方案，采取適當(dāng)形式向董事會(huì)，監(jiān)事會(huì)或者經(jīng)理層報(bào)告； b)跟蹤監(jiān)控內(nèi)控運(yùn)行整改方案的實(shí)施情況，不僅是合規(guī)的要求，也是提升公司執(zhí)行力的關(guān)鍵。a)控制缺陷報(bào)告和相應(yīng)的整改方案建議。 監(jiān)督風(fēng)險(xiǎn)/內(nèi)控措施有效執(zhí)行階段a)制定風(fēng)險(xiǎn)內(nèi)控監(jiān)督制度，規(guī)范其程序，方法和要求； b)開展風(fēng)險(xiǎn)內(nèi)部控制自我評(píng)價(jià)，出具內(nèi)部控制自我評(píng)價(jià)報(bào)告； c)跟蹤風(fēng)險(xiǎn)內(nèi)部控制運(yùn)行缺并及時(shí)改進(jìn)。a)應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，制定內(nèi)控監(jiān)督檢查辦法和內(nèi)控自評(píng)和檢查計(jì)劃，使有限的資源被有側(cè)重地運(yùn)用到高風(fēng)險(xiǎn)的領(lǐng)域；b)抽檢管理層的內(nèi)控自我評(píng)估問卷，通過檢查和必要的抽樣測(cè)試等手段確認(rèn)內(nèi)控自我評(píng)估問卷是否準(zhǔn)確填寫，并向總裁辦公會(huì)及董事會(huì)報(bào)告測(cè)試結(jié)果。管理層內(nèi)控自我評(píng)估加上檢查監(jiān)督部門循環(huán)抽查符合《指引》中內(nèi)控框架下“檢查監(jiān)督”層面的精神；c)跟蹤監(jiān)控內(nèi)控運(yùn)行整改方案的實(shí)施情況，不僅是合規(guī)的要求，也是提升公司執(zhí)行力的關(guān)鍵；d)監(jiān)管要求指出，檢查監(jiān)督部門的工作資料，包括底稿和報(bào)告等需要保存十年。a)在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，制定風(fēng)險(xiǎn)內(nèi)控監(jiān)督檢查辦法和內(nèi)控檢查計(jì)劃； b)設(shè)計(jì)開展內(nèi)控自我評(píng)價(jià)和抽樣評(píng)審的標(biāo)準(zhǔn)和工具，包括：風(fēng)險(xiǎn)內(nèi)控自評(píng)的問卷，抽樣測(cè)試的程序、方法和具體工作底稿； c)風(fēng)險(xiǎn)內(nèi)控監(jiān)督檢查報(bào)告。 董事會(huì)報(bào)告及披露階段a)董事會(huì)/審計(jì)委員會(huì)審核《內(nèi)部控制檢查監(jiān)督工作報(bào)告》；并以此為基礎(chǔ)制作《內(nèi)部控制自我評(píng)估報(bào)告》形成董事會(huì)決議；b)披露《內(nèi)部控制自我評(píng)估報(bào)告》以及會(huì)計(jì)師事務(wù)所對(duì)該報(bào)告出具的核實(shí)評(píng)價(jià)意見；c)以內(nèi)控自我評(píng)估報(bào)告為基礎(chǔ)，結(jié)合國(guó)資委風(fēng)險(xiǎn)管理報(bào)告模板框架，披露《風(fēng)險(xiǎn)管理報(bào)告》。a)董事會(huì)是公司