【文章內(nèi)容簡介】 2011年2月23日晚間發(fā)表聲明，稱美國伊利諾伊州北區(qū)法院就華為起訴摩托羅拉公司和諾基亞西門子公司(以下稱諾西公司)一案，正式做出裁決，頒發(fā)了初步禁止令。該初步禁止令除了2011年1月14日法院發(fā)出的臨時禁止令中要求摩托羅拉禁止向諾西轉(zhuǎn)移華為的保密信息外，還增加了要求摩托羅拉聘請獨立第三方進行華為保密信息的安全刪除檢查，及允許華為對諾西維護摩托羅拉設(shè)備的服務(wù)記錄進行審計等要求。而我們也注意到，美國議員在2010年10月底要求聯(lián)邦通信委員會（FCC）重審自華為和中興訂購網(wǎng)絡(luò)設(shè)備可能的“安全”風(fēng)險。這意味著華為在美國的各種官司將長期糾結(jié)，為此，華為公司也預(yù)備計提5億美金的訴訟費用。 權(quán)威機構(gòu)針對企業(yè)風(fēng)險管理的調(diào)查分析德勤發(fā)布2011年《中國企業(yè)風(fēng)險管理白皮書》。上榜企業(yè)共25家。調(diào)研結(jié)果顯示，中國企業(yè)在未來三年將面臨宏觀經(jīng)濟、競爭和人才短缺三大風(fēng)險。超過半數(shù)的受訪企業(yè)稱已經(jīng)建立應(yīng)對重大風(fēng)險的基本流程，但仍需要進一步完善。只有10%的企業(yè)認為其風(fēng)險應(yīng)對流程非常完善。還有10%的企業(yè)表示，一旦發(fā)生重大或危急的風(fēng)險事件，自己能在第一時間有效管理。超過50%的企業(yè)對大部分重大風(fēng)險都能實時采取適當?shù)捻憫?yīng)措施。接近30%的企業(yè)只針對部分重要流程建立了監(jiān)督與報告程序。實施全面風(fēng)險與內(nèi)控管理的困惑 缺乏全面風(fēng)險與內(nèi)控管理運作體系企業(yè)缺少如何建立全面風(fēng)險管理和內(nèi)部控制體系的思路、方法論?；蛘呷狈ｉT的組織、工作流程和與之配套的績效考核制度。 全面風(fēng)險和內(nèi)部控制的管理流程難以長期堅持全面風(fēng)險和內(nèi)部控制由于涉及企業(yè)的方方面面，可以說是全員參與，因此程序繁雜，涉及面廣，大量手工工作致使管理成本增加，難以長期堅持。 全面風(fēng)險管理與內(nèi)部控制管理分離獨自運作體現(xiàn)在企業(yè)中經(jīng)常把全面風(fēng)險管理與內(nèi)部控制管理進行分離，兩套組織班子，兩套工作流程。同時，這兩個工作與實際的業(yè)務(wù)系統(tǒng)大多也是獨立部署運作，僅僅局限在個別財務(wù)數(shù)據(jù)的提取分析，完全無法實現(xiàn)對業(yè)務(wù)過程的真正監(jiān)控。 風(fēng)險控制評價工作量巨大，管理成本高企由于一個重大風(fēng)險的應(yīng)對措施，往往涉及多個業(yè)務(wù)流程、多個控制點和多個業(yè)務(wù)系統(tǒng)、多部門協(xié)同運作，因此控制評價往往需要采集多個環(huán)節(jié)的大量樣本進行測試，然后進行綜合評價，依賴于控制評價人員的測試方案設(shè)計能力、職業(yè)判斷能力等等，工作量非常巨大，造成這部分的管理成本上升。同時為了滿足控制評價的需要，業(yè)務(wù)部門也需要按照測試評價的要求保留各種資料文件，也造成相應(yīng)的辦公成本增加。 風(fēng)險管理和內(nèi)控管理報告輸出困難目前，中央到地方國資委，各地政府分管上市工作的部門，以及證交所、證監(jiān)會等多家機構(gòu)，都要求企業(yè)建立健全全面風(fēng)險和內(nèi)部控制管理體系，并能按時按要求提供相應(yīng)的內(nèi)部和外部審計報告，同時要求按照各自的樣板格式內(nèi)容進行提報，造成相關(guān)企業(yè)的管理人員必須 企業(yè)全面風(fēng)險和內(nèi)控體系建設(shè)思路根據(jù)COSO委員會在1992年公布的《內(nèi)部控制—綜合框架》（也稱“COSO內(nèi)部控制框架”），以及2004年提出內(nèi)部控制向全面風(fēng)險管理轉(zhuǎn)變，出臺了《全面風(fēng)險管理—綜合框架》。由此可見，風(fēng)險管理和內(nèi)控管理實際上是不同發(fā)展階段的產(chǎn)物。但是由于中國國資委和財政部等機構(gòu)發(fā)布相關(guān)政策所引用的框架基礎(chǔ)不同，名稱不同，導(dǎo)致企業(yè)要同時滿足兩個標準要求，也引發(fā)國內(nèi)企業(yè)出現(xiàn)了分離兩者，分別建設(shè)、兩套班子等現(xiàn)象。所以，不同的企業(yè)也根據(jù)自身的條件提出了不同的建設(shè)路徑，主要為以下兩種： 路徑一：先風(fēng)險后內(nèi)控此類企業(yè)多屬于國資委下屬國企，在《中央企業(yè)全面風(fēng)險管理指引》文件的要求和指導(dǎo)下，首先在集團內(nèi)部建立全面風(fēng)險管理體系，然后針對選擇的重大風(fēng)險進行內(nèi)控建設(shè)。這種建設(shè)路徑相對成本較低，但是容易受到主觀判斷導(dǎo)致部分重要的內(nèi)控領(lǐng)域被忽略，而提高突發(fā)重大風(fēng)險發(fā)生的可能性。 路徑二：先內(nèi)控后風(fēng)險此類企業(yè)通常多屬于上市公司，或者已經(jīng)在海外上市，基于薩班斯法案要求，或者國內(nèi)財政部發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》要求，首先在集團內(nèi)部建立比較完善的內(nèi)控體系，然后根據(jù)國資委監(jiān)管的要求，拓展風(fēng)險信息搜集和目標設(shè)定的管理環(huán)節(jié)。這種建設(shè)路徑相對體系化比較好，更能覆蓋企業(yè)管理的方方面面，效益比較明顯。 標準的風(fēng)險內(nèi)控體系建設(shè)步驟實際上企業(yè)全面風(fēng)險的建設(shè)過程應(yīng)該涵蓋內(nèi)部控制管理的同步建設(shè)，建議企業(yè)一套班子、一套流程、一套制度統(tǒng)籌考慮一體化建設(shè)。因此本方案提供一個標準的體系建設(shè)步驟： 機構(gòu)設(shè)立和計劃階段a)成立專門職能部門（檢查監(jiān)督部門），定義監(jiān)督檢查部門職責(zé)分工； b)確定項目計劃以建立/完善公司的內(nèi)部控制； c)梳理現(xiàn)有內(nèi)部管理政策/制度，明確權(quán)責(zé)分配； d)制定可持續(xù)發(fā)展的人力資源政策； e)進行針對性培訓(xùn)；f)將內(nèi)控項目計劃承交董事會審閱。a)管理層委任項目領(lǐng)導(dǎo)及項目小組；b)高層重視并直接參與非常重要；管理層事先將內(nèi)控項目計劃向董事會匯報符合財政部內(nèi)控基本規(guī)范中有關(guān)控制環(huán)境的精神：以董事會為內(nèi)控制度之完整合理、實施有效之責(zé)任主體；c)制定分批/分對象因材施教的培訓(xùn)計劃，增進全員意識。分批/分對象地實施培訓(xùn)。a)制定項目小組制度，以及專門委派的職能部門或項目小組定義項目職責(zé)分工； b)制定項目實施具體計劃； c)制定分批/分對象的培訓(xùn)計劃； d)制作培訓(xùn)材料；e)分批/分對象地實施培訓(xùn)。 辨識風(fēng)險/記錄風(fēng)險內(nèi)部控制缺陷階段a)設(shè)計風(fēng)險評估標準，基于集團風(fēng)險調(diào)查問卷匯總開展風(fēng)險評估； b)設(shè)定風(fēng)險容忍程度，確認重大風(fēng)險及其相關(guān)認定及流程；c)使用內(nèi)控自我評估問卷辨識與記錄工作范圍內(nèi)的企業(yè)層面和流程層面的內(nèi)部控制活動；d)記錄各業(yè)務(wù)流程中發(fā)現(xiàn)的內(nèi)部控制設(shè)計缺陷，匯總并提出整改方案。a)以風(fēng)險評估為基礎(chǔ)，有側(cè)重點地選擇哪些下屬部門/公司的、哪些業(yè)務(wù)環(huán)節(jié)需要進行內(nèi)控建立健全的工作；b)根據(jù)最佳實踐和監(jiān)管機構(gòu)要求，設(shè)計內(nèi)控自我評估問卷，并以此作為起點，逐步調(diào)整，建立適合公司的內(nèi)部控制制度；c)公司各級人員回答的問卷將為公司的工作提供富有效率的證據(jù)基礎(chǔ)，而且也體現(xiàn)了內(nèi)控全員參與的精神；d)對在建立健全內(nèi)控過程中發(fā)現(xiàn)的控制缺陷提出內(nèi)控設(shè)計整改方案和時間表是非常關(guān)鍵的，這將為管理層增加長期價值，并非只是為了符合監(jiān)管要求，而是為公司規(guī)范運作和長遠發(fā)展打下更好的基礎(chǔ)。a)風(fēng)險評估標準；b)確認項目范圍和流程的風(fēng)險評估工作表，風(fēng)險地圖；c)內(nèi)部控制手冊(不兼容職責(zé)表，控制矩陣，流程圖,流程匯編)； d)控制效果的穿行測試；e)控制缺陷報告和相應(yīng)的整改方案建議。 設(shè)計缺陷整改/健全內(nèi)部控制階段a)根據(jù)整改方案糾正內(nèi)部控制設(shè)計缺陷；b)按照法律法規(guī)，部門規(guī)章及證券交易所上市規(guī)則的規(guī)定制定/完善內(nèi)部控制制度；c)更新內(nèi)部控制的記錄文件。a)對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，提出整改方案，采取適當形式向董事會，監(jiān)事會或者經(jīng)理層報告； b)跟蹤監(jiān)控內(nèi)控運行整改方案的實施情況，不僅是合規(guī)的要求，也是提升公司執(zhí)行力的關(guān)鍵。a)控制缺陷報告和相應(yīng)的整改方案建議。 監(jiān)督風(fēng)險/內(nèi)控措施有效執(zhí)行階段a)制定風(fēng)險內(nèi)控監(jiān)督制度，規(guī)范其程序，方法和要求； b)開展風(fēng)險內(nèi)部控制自我評價，出具內(nèi)部控制自我評價報告； c)跟蹤風(fēng)險內(nèi)部控制運行缺并及時改進。a)應(yīng)根據(jù)風(fēng)險評估的結(jié)果，制定內(nèi)控監(jiān)督檢查辦法和內(nèi)控自評和檢查計劃，使有限的資源被有側(cè)重地運用到高風(fēng)險的領(lǐng)域；b)抽檢管理層的內(nèi)控自我評估問卷，通過檢查和必要的抽樣測試等手段確認內(nèi)控自我評估問卷是否準確填寫，并向總裁辦公會及董事會報告測試結(jié)果。管理層內(nèi)控自我評估加上檢查監(jiān)督部門循環(huán)抽查符合《指引》中內(nèi)控框架下“檢查監(jiān)督”層面的精神；c)跟蹤監(jiān)控內(nèi)控運行整改方案的實施情況，不僅是合規(guī)的要求，也是提升公司執(zhí)行力的關(guān)鍵；d)監(jiān)管要求指出，檢查監(jiān)督部門的工作資料，包括底稿和報告等需要保存十年。a)在風(fēng)險評估的基礎(chǔ)上，制定風(fēng)險內(nèi)控監(jiān)督檢查辦法和內(nèi)控檢查計劃； b)設(shè)計開展內(nèi)控自我評價和抽樣評審的標準和工具，包括：風(fēng)險內(nèi)控自評的問卷，抽樣測試的程序、方法和具體工作底稿； c)風(fēng)險內(nèi)控監(jiān)督檢查報告。 董事會報告及披露階段a)董事會/審計委員會審核《內(nèi)部控制檢查監(jiān)督工作報告》；并以此為基礎(chǔ)制作《內(nèi)部控制自我評估報告》形成董事會決議；b)披露《內(nèi)部控制自我評估報告》以及會計師事務(wù)所對該報告出具的核實評價意見；c)以內(nèi)控自我評估報告為基礎(chǔ)，結(jié)合國資委風(fēng)險管理報告模板框架，披露《風(fēng)險管理報告》。a)董事會是公司