內控體系與全面風險管理體系的融合研究

高燕珠

【摘要】內控規范和全面風險管理既有聯系又有差異。本文以A集團為例，從兩個體系的內在聯系以及企業實際，提出了以建立風險為導向的內控體系為基礎、以重大風險控制為重點的全面風險管理的融合思路。

【關鍵詞】內控體系 全面風險管理體系 融合

一、前言

2006年6月國資委發布了《中央企業全面風險管理指引》（簡稱“《指引》”），這是我國第一個全面風險管理的技術性指導性文件?！吨敢穼ρ肫箝_展全面風險管理工作的總體目標、基本流程、組織體系、風險評估、風險管理策略、風險管理解決方案、監督與改進、風險管理文化、風險管理信息系統等方面進行了全面闡述。

2008年6月，財政部、證監會、審計署、銀監會、保監會（簡稱“五部委”）聯合發布了《企業內部控制基本規范》，確認了內部控制的五要素，標志著我國企業內部控制規范體系建設取得重大突破。2010年4月年五部委聯合印發的《關于印發企業內部控制配套指引的通知》規定，自2011年1月1日起在境內外同時上市的公司，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市的公司開始實施包括《企業內部控制基本規范》和《企業內部控制配套指引》在內的企業內部控制規范體系。

二、A集團公司實施全面風險管理及內控規范的情況

A集團為一家地方性的國有獨資有限公司，為控股型集團公司，原控制兩家上市公司：B公司（滬港兩地的上市公司）和C公司（在深圳證券交易所上市）。A集團十分重視風險控制，把風險控制列為“十二.五”戰略的三大戰略舉措之一，并在2010年對下屬企業進行了一次全面風險管理調研的基礎上，從2011年在全集團范圍內啟動了全面風險管理體系建設工作，聘請專業機構，協助并指導各企業以《中央企業全面風險管理指引》為依據，結合企業實際，通過風險辨識、分析、評價，對經營中存在的風險事件進行確認并制定風險管理策略方案，編制全面風險管理實施手冊。

A集團旗下的B公司為滬港兩地的上市公司，根據規定列為首批實施內控規范企業，從2011年即率先積極貫徹實施五部委聯合發布的《企業內部控制基本規范》及相關配套指引，全面開展內控規范體系的建設及實施工作，通過梳理流程風險、完善內控制度，制定內控手冊將內控規范融入經營活動中，并于2011年度起披露內控自評價報告和內控審計報告。C公司的企業也于2012年開始全面實施內控規范。

三、存在問題

A集團推行兩個體系建設以來，對企業的規范運作，控制重大風險發揮了作用，但經過幾年的運行，其存在的問題也顯現出來。一是由于兩個體系的建立和實施遵循不同的理論依據，使用的技術手段不同，且在建設階段由不同的專業機構輔導，造成了兩張皮的現象，未把兩個體系很好地融合起來，風控內控工作人員未能清晰的理解兩者之間的內在聯系。二是因上市公司監管以及年度外部審計的要求，內控規范的實施相對到位，但是全面風險管理體系的實施存在著部分企業不夠重視、未真正落地運行的現象。

四、關于A集團內控體系和全面風險管理體系融合的思路

針對存在問題，正確理解兩者內在關系，推進兩者融合已十分必要。

（一）正確理解內部控制規范與全面風險管理的聯系與差異

兩者密切聯系，各有側重，又互有補充：

1.兩者均為企業目標實現的過程提供合理保證。

2.兩者互有交叉。全面風險管理包含內部控制。《指引》把內部控制作為風險管理解決方案的重要措施，是控制風險及減輕風險的一項重要措施；而內部控制也包含風險管理，風險評估為內控規范五要素的關鍵要素之一，以風險為導向實施內控控制，是貫穿內控規范的主線；

3.兩者定位與側重點不同，運用的對策與方法各有不同。風險管理理論引入了定性、定量的風險評估模型，建立了多種風險應對工具與手段，其中內部流程控制措施被看做是風險管理的重要手段之一；而內部控制主要通過對過程的控制來實現其管控目標，更關注流程與操作層面。

（二）A集團公司內控體系與全面風險管理體系的融合思路

由于A集團的成員企業都在上市公司的框架內，實施內控規范是上市公司要求，因此為避免沖突或重疊，實現兩個體系運轉的統一與協調，從資源效率出發，作者認為，應實施以風險為導向的內控規范，并輔以重大風險管理為重點的全面風險管理的融合思路。

1.建立并實施以風險為導向的內控體系。A集團的企業都制定了內控手冊，但偏重于關注業務的流程控制，對風險的預測與評估較為弱化，可通過引入風險的概念，運用全面風險管理中先進的風險評估方法與工具，強化內部控制中“風險評估”這一要素，針對重要重大風險建立關鍵控制點，植入內控流程中，以充實內控體系，通過覆蓋于全業務的內控控制，確保企業的安全運行。

2.實施以重大風險控制為重點的全面風險管理。全面風險管理是由風險監測、風險識別、風險評估、風險反應（風險管理策略和風險管理解決方案）等一系列環節組成的一個循環流程。對企業面臨風險的識別和評估，既是企業選用何種風險對策、實施何種管理措施的前提，亦是建立企業內部控制的基礎。在風險識別和評估基礎上所建立的內部控制，能規避經營管理活動中經常發生的錯誤和風險，但不能解決風險管理中企業所面臨的所有風險，更不能轉嫁、承擔、化解、分散風險，風險發生后的補救也是風險管理的重要內容，因此建立了合理而有效的內部控制系統，科學而全面的風險管理仍是必不可少的。而重大風險的發生嚴重影響企業的運營，甚至危及企業生存，因此以重大風險控制為重點，實施全面風險管理。

五、結語

綜上所述，A集團從自身實際出發，應建立以風險為導向的內控體系為基礎，實施以重大風險控制為重點的全面風險管理，將內控體系和全面風險管理體系兩者有效地融合，取長補短，從而實現最佳的協同與整合。

參考文獻

[1]范寶營.控體系與全面風險管理體系的并行與融合，煤炭工程，2014年第2期.

[2]楊書懷.全年風險管理框架與內部控制整體框架的比較分析，財會通訊，2015年第11期.