国有控股上市公司全面风险管理与内控体系建设实践探索.doc

国有控股上市公司全面风险管理与内控体系建设实践探索 　　摘 要：在现代企业制度下，国有控股上市公司按照深交所要求，建立了内控制度。国资委颁布了《中央企业全面风险管理指引》，要求开展风险的防范工作。如何将风险管理与内控体系建设实际工作相结合，这是改革开放以来国有控股上市公司审计工作者一直在探讨研究的问题。本文通过中材科技股份有限公司全面风险管理和内控体系建设过程剖析，探索全面风险和内控体系建立的具体方式和可行措施。 　　关键词：全面风险管理；内控体系建设实践 　　自从国际的金融危机爆发以后，先进国家和地区对金融制度和经济结构不断进行着重大的调整，各个国都在加大科研创新，纷纷将新材料、新能源、新技术作为新一轮产业发展重点，抢占经济发展的制高点。随着经济环境日趋复杂，公司的经营活动面临着更多的不确定性。所以建立全面风险管理和内控体系，成为了我国国有上市公司的工作重点。 　　一、全面风险管理和内部控制体系的关系和意义 　　1.全面风险管理的发展历程和目标 　　后危机时代的中国企业面临着来自方方面面的危机，2004年中航油新加坡公司风险管理失败事件后，2006年6月国资委颁布了《中央企业全面风险管理指引》，对开展全面风险管理工作作出了明确规定，并要求报送年度风险管理报告。全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。 　　2.内部控制的发展历程和目标 　　2001年12月，美国最大的能源公司--安然公司突然申请破产保护，暴露出美国上市公司治理结构和外部监督的缺失，美国加速通过了《萨班斯法案》，要求建立公司建立内部控制体系。2008年和2010年，中国五部委联合发布了《企业内部控制基本规范》和《企业内部控制配套指引》后，中国证监会强力推进上市公司内控建设。 　　3.全面风险管理和内部控制的关系 　　全面风险管理和内部控制目标是一致的。内部控制的目标是防范和控制风险并促进企业实现发展战略，风险管理也是为了促进企业实现发展战略，要求将风险控制在可承受范围之内。两者之间不是对立的，而是协调、统一的整体。 　　全面风险管理和内部控制内容互相包容。内部控制是一类控制风险的措施，是一种风险治理的解决方案，旨在最小化风险。因此，全面风险管理和内部控制管理内容是相互包容的。 　　4.全面风险管理和内控体系建设的意义 　　积极开展全面风险管理和内控体系的建设，发挥好审计部在风险管理工作中的第三道防线，进行风险监督，对公司持续健康发展有举重轻重的作用。为了更好的开展全面风险管理和内控制度的建设工作，并落实到日常管理工作中。公司应将全面风险管理和内部控制相结合，在现有体系基础上融入风险管理的要素，建立健全全面风险管理和内控体系。 　　二、全面风险管理和内控体系建设的治理结构 　　公司治理是公司全面风险管理和内部控制的核心，良好的公司治理是提高公司经营管理效率的基本要素。全面风险和内部控制体系作为公司为履行管理目标，建立了规则、政策和程序，与公司管理及公司治理密不可分。 　　1.全面风险管理和内控治理机构的一致性 　　公司治理是现代公司在决策、激励、监督约束方面的制度、原则，涉及利益相关者之间在权力与责任方面的分配、制衡以及效率经营与科学决策。在《中央企业全面风险管理指引》与《企业内部控制基本规范》中均规定，企业应建立并健全公司的治理结构，明确责权限，形成有效科学职责分工制衡机制。全面风险管理与内控控制体系组织结构共同包括：股东大会、董事会、监事会、审计委员会、内部审计机构等。 　　2.全面风险管理和内控治理机构的差异性 　　虽然全面风险体系和内部控制体系在治理机构中存在着很多的一致性，但仍存在部分差异。 　　全面风险体系治理结构还包括：风险管理委员会、风险管理部门等。内部控制体系治理结构还包括：经理层、内部控制管理机构 　　三、企业开展全面风险管理和内控体系建设实践 　　1.全面风险管理体系建设 　　公司已初步建立了相关内部控制体系，但随着公司的快速发展，以及公司经营管理水平的不断提高的需要，内控体系也应作相应调整和补充完善，对此开展了全面风险管理和内控体系建设。 　　（1）全面风险管理和内控体系框架 　　为了加强公司全面风险管理工作，建立健全全面风险管理和内控体系，根据境内外相关法律法规，结合公司实际，制定了《全面风险管理手册》。明确了风险管理的组织机构和管理流程，形成风险管理长效机制。 　　（2）全面风险管理和内控体系建设的流程与操作 　　风险管理流程分为四个主要流程：风险辨识评估流程、重大风险管控流程、风险管理监控与改进流程、风险管理总结与报告流程