毕业设计（论文）-基于风险管理的中国中铁集团内部控制研究.doc

西安石油大学本科毕业论文（设计） 基于风险管理的中铁股份内部控制研究基于风险管理的中铁股份内部控制研究 摘摘 要要：企业风险无处不在。企业的任何商业活动都带来相应的风险。在市场竞争 中，没有风险就没有回报。要求的回报率越高，所要承担的风险就越大。风险蕴含 着盈利的机会，也意味着失败的可能。要想取得预期的回报，就必须很好地管理风 险。因而，对于任何一个企业来说，企业风险管理都是经营过程中的核心内容。 中国中铁股份有限公司(以下简称“中铁股份”)是在香港、上海上市的一家大 型的综合性建筑施工企业。众所周知，建筑行业面临众多的风险因素，如资金巨大、 工程周期长、安全保障困难等等，这使得建筑业成为一个收益大竞争激烈高风险行 业。面对国内外市场竞争的加剧，以及世界金融危险的加剧，加强中铁股份的内部 控制、提升公司的治理水平，注入新的管理理念，建立适应环境变化的动态风险管 理体系，不仅是中铁股份提升核心竞争力的重要组成内容，同时也对全中国的建筑 企业都具有一定的借鉴意义。 本文以研究中铁股份的风险管理为主要内容，首先介绍了现代风险管理与内部 控制的有关理论知识，阐述了现代风险管理与内部控制的密切关系，接着详细的分 析了中铁股份有关风险管理与内部控制的现状，指出其存在的不足与弊端，最后阐 述了中铁股份建立现代风险管理体系具体步骤。在本文的最后，本文给出了中铁股 份在建立风险管理体系过程的几点意见。 关键词关键词：中铁股份；内部控制；风险管理；风险管理体系 西安石油大学本科毕业论文（设计） Risk management Based Internal control of China Railway Shares Research Abstract: Enterprise risk everywhere. Any business activities of enterprises are corresponding risks. In the competitive market, there is no return without risk. Required rate of return the higher the risk to be borne by the greater Contains the risk of profit opportunities, but also means that the possibility of failure. To achieve the expected return, it is necessary to better manage risk. Thus, for any one enterprise, the enterprise risk management is the core course of business content. China Railway Group Limited. (Here referred to as China Railway Shares ) is in Hong Kong and Shanghai listing of a large comprehensive construction enterprise. As we all know, the construction industry is facing a large number of risk factors, such as the enormous financial, engineering, long-term, security problems and so on, which makes the construction industry to become a highly competitive returns in high-risk industries. Faced with increasing competition in domestic and foreign markets, as well as the worlds financial risk of increased China Railway Shares in shares to strengthen internal controls, upgrade the level of corporate governance, management and inject new ideas, to adapt to environmental changes, the establishment of dynamic risk management system, not only China Railway Shares enhance the core competitiveness of the shares an important component of content, but also the whole of the construction enterprises in China have some reference. In this paper, to study the China Railway shares risk management as the main content, first introduced modern risk management and internal controls related to the theoretical knowledge on modern risk management and internal control of the close relationship, followed by a detailed analysis of the China Railway shares in the risk management internal controls and the status quo, to point out the shortcomings and defects, and finally iron stake on the establishment of a modern risk management system of concrete steps. In this article In conclusion, this paper shares in the iron system in the establishment of risk management process, a few comments. Keywords: China Railway shares; internal control; risk management; risk management system 西安石油大学本科毕业论文（设计） 目目 录录 1 绪论.1 1.1 研究背景.1 1.2 研究目的和意义.1 1.2.1 研究目的.1 1.2.2 研究意义.2 1.3 国内外研究现状.2 1.3.1 国外研究现状.2 1.3.2 国内研究现状.2 1.4 本文的主要内容与研究方法.3 2 内部控制和风险管理的有关理论.4 2.1 内部控制理论的发展沿袭.4 2.1.1 传统的内部控制发展阶段.4 2.1.2 COSO 报告的自我超越.4 2.2 现代风险管理的有关理论.5 2.2.1 风险管理理论的发展和演变.5 2.2.2 现代风险管理是风险管理发展的最新阶段.6 2.3 风险管理和内部控制的关系分析.8 2.3.1 内部控制与风险管理的差异.8 2.3.2 内部控制是风险管理的必要环节.8 2.3.3 风险管理涵盖了内部控制.9 3 中铁股份构建风险管理体系的必要性分析.10 3.1 中铁股份发展简介.10 3.2 建筑行业现状及发展趋势分析.11 3.2.1 建筑行业现状分析.11 3.2.2 建筑行业的发展趋势.12 3.3 中铁股份目前风险管理的现状分析.12 3.3.1 企业的风险意识比较淡薄.12 3.3.2 企业风险管理组织结构不完善.13 3.3.3 企业风险管理与内部控制脱离.13 3.4 中铁股份构建风险管理体系的意义.13 3.4.1 对中铁股份所面临风险类型的分析.13 3.4.2 中铁股份构建风险管理体系的意义.14 西安石油大学本科毕业论文（设计） 4 中铁股份风险管理体系构建思路和具体对策.16 4.1 中铁股份风险管理体系构建总体思路.16 4.1.1 建立风险管理体系的基本原则.16 4.1.2 确定中铁股份风险管理的预期目标.17 4.1.3 规划风险管理体系具体步骤.17 4.2 中铁股份构建风险管理体系的几点建议.20 4.2.1 提高高级管理人员的综合素质.20 4.2.2 培养风险管理人才.20 4.2.3 以工程项目内部控制为重心.20 4.2.4 加强内部控制是风险管理的重要手段.21 5 结论.23 参考文献参考文献.24 致致 谢谢.25 西安石油大学本科毕业论文（设计） 1 1 绪论绪论 1.1 研究背景研究背景 美国 COSO委员会公布的企业风险管理整体框架 ，要求美国的企业建立有 效的风险管理体系，合理的归避风险。如何才能建立有效的风险管理体系，已成为 当今世界广泛探讨的问题。 企业风险管理整体框架对我国的企业也有着深刻的影 响，特别是一些经营风险重大的企业，建立和健全一个行之有效的风险管理体系不 但可以保证现代企业制度的顺利实施，而且能够合理的规避风险，保证企业经营管 理目标的实现。但是在建立风险管理体系的过程中，内部控制又是我们必须认真考 虑的，因为内部控制是风险管理体系的一个必要组成部分。 近年来，我国国民经济高速增长，但是企业在内部控制方面的发展却远远的落 后。国内的很多企业都有一定的内部控制制度，但是并不是很好的去执行它，而是 把它当作一种摆设，一种应付有关部分检查的文件。国外的企业已经开始努力建立 和完善自己的风险管理体系，但国内的企业还仅仅停留在建立内部控制的层面。无 视风险管理的企业，最终会使得经营风险成部的增大，例如近期发生的杭州地铁事 故，其主要原因就是因为内部控制不严密，层层上报耽误了时间，错失了最佳的防 御时间，近 20 人的生命也因此失去了。 中铁股份是进入世界 500 强的企业之一，也是中国大型建设企业，其建设的工 程项目资金大、周期长、风险大、技术性强，这样的企业更加应该重视风险管理体 系的建设，否则不仅会使企业的经营风险增大，而且还会发生重大的工程事故，因 此，基于风险管理研究中铁股份的内部控制具有十分重要的意义。 1.2 研究目的和意义研究目的和意义 1.2.1 研究目的研究目的 伴随着我国企业改革步伐，中铁股份经过不断的改革，并最终成为上市企业。 经过多年的发展，中铁股份现已成为国内建筑企业的龙头老大，其规模也是国内首 屈一指。如何使这样的高风险企业健康持续发展直接关系到我国社会主义市场经济 体制的顺利发展。而问题的主要内容与难点在于建立完善有效的企业风险管理体系。 到目前为止，中铁股份的风险管理意识淡薄，已至于重大事故频频发生，损失惨重， 影响恶劣，这使得中铁股份建立有效的风险管理体系十分必要。基于此，本文将以 COSO 最新研究成果企业风险管理整体框架为基础，研究中铁股份的风险管 理及内部控制现状，剖析现状及其形成原因，在我们国家内部控制相关法律法规的 美国 Treadway 委员会的赞助机构组成的专门研究内部控制的委员会发起机构委员会，the Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting. 西安石油大学本科毕业论文（设计） 2 指导下，提出建立风险管理体系的具体措施，以期使中铁股份降低经营风险，提高 企业的竞争力，最终有利于社会的协调发展。 1.2.2 研究意义研究意义 建立风险管理体系是完善公司治理结构、增强企业竞争实力的重要基础。自从 我国加入 WTO 以后，国外的一些建筑企业正在逐渐进入中国市场，中铁股份面临 的竞争压力正在加大，这些均要求中铁股份必须以人为本，完善治理结构、增强竞 争实力。而公司治理的有效实现又依赖于完善有效的企业内部会计控制，企业内部 会计控制建设与治理结构的完善是相辅相成、相互促进的，二者具有高度的相关性。 完善的公司治理结构可以为内部会计控制的建立和实施提供有效的组织保证，而内 部会计控制的创新和深化，也必将为公司治理结构的完善打下坚实的基础。通过探 究建立健全中铁股份内部控制的措施，有利于中铁股份建立现代企业制度，最终促 进企业的健康发展。 1.3 国内外研究现状国内外研究现状 1.3.1 国外研究现状国外研究现状 1992 年，COSO 报告内部控制的整体框架终于诞生。报告指出内部控 制包括五个相互关联的组成要素：控制环境、风险评估、控制活动、信息与沟通和 监督，将内部控制定义为由企业董事会、经理层和其他人员实施的，旨在保证经营 活动的效率和效果、财务报告的可靠性和法律法规遵循情况这三类目标得以实现的 过程。 2002 年，由于安然事件等一系列会计丑闻的影响，美国国会出台了萨班斯 奥克斯利法案(Sarbanes-Oxley Act)。404 条款是其中的精华。404 条款要求，公众公 司管理当局对企业内部控制的有效性进行披露报告，注册会计师必须对该份报告进 行审计。2004 年 4 月，美国 COSO 委员会公布了企业风险管理整体框架 (Enterprise Risk Management Framework)。该框架在 1992 年 COSO 的内部控制框架 报告的基础上，结合萨班斯奥克斯利法案在报告方面的要求，进行扩展研究 建立了企业风险管理框架，将企业管理的重心由内部控制转向以风险管理为中心， 新增了三个风险管理要素“目标制定” 、 “事项识别”和“风险反应” ，并提出一 个新的观念“风险组合观” ，要求企业从总体的、组合的角度理解风险。COSO 在其风险管理框架中说明，风险管理框架建立在内部控制框架的基础上，内部控制 是企业风险管理必不可少的一部分。风险管理框架的范围比内部控制框架的范围更 为广泛，是对内部控制框架的扩展，是一个主要针对风险的更为明确的概念。 1.3.2 国内研究现状国内研究现状 我国对内部控制的研究是随着审计事业的恢复而逐步发展起来的，早在 20 世纪 80 年代，学术界就开始了这一领域的探索和研究，并取得了一批研究成果。其中有 西安石油大学本科毕业论文（设计） 3 代表性的是：(1) 李凤鸣教授是我国较早开始研究内部控制的，他比较独立且系统 地对内部控制进行了研究，对于内部控制制度设计也进行了一定的探讨，做到了理 论联系实际，既讲理论上的科学性，又讲求实务上的可操作性，但是对于实务研究 比较粗略；(2) 吴水澎、陈汉文和邵贤弟依据控制论原理对内部控制作了多层面理 解，提出 COSO 报告对构建我国企业内部控制综合框架具有非常重要的启发和借鉴 意义；(3) 朱荣恩认为内部控制的发展与政府推动密不可分，在我国应注意内控理 论和方法的研究，并重视实务指导，运用业务循环法来设计企业内部控制；(4) 阎 达伍、杨有红指出，保证会计信息的真实性是内控发展的主线，会计控制是内部会 计控制的核心；(5) 潘秀丽认为建立健全内部控制存在许多现实的制约因素，需要 首先对内控的设置、评价标准等做出规范。可以看出，我国内部控制建设己具备相 当的规模，已经取得了可喜的研究成果。而风险控制在企业风险管理框架颁布 后，也逐渐受到学者们的关注。 由此可以看出，我国内部控制研究也取得了一定的成果。但目前我国对内部控 制的理论研究还不够深入，实务指导还不够重视，内部控制的具体运用范围比较狭 隘，特别对具有重大的经营风险的大型国有企业的研究更是稀少。 1.4 本文的主要内容与研究方法本文的主要内容与研究方法 本文第 1 章介绍了论题的研究背景；第 2 章论述了风险管理与内部控制的理论 基础知识，并阐述了二者之间的关系；第 3 章介绍了中铁股份的发展概况及中铁股 份风险管理现状，分析了中国建筑行业的特点及发展趋势，以及构建风险管理体系 的必要性分析；第 4 章详细的论述了中铁集团风险管理体系构建思路，并提出了几 点建议。 在本文的创作过程中，主要运用了一些简单的研究方法，如举例、对比分析、 引用等创作手法。 西安石油大学本科毕业论文（设计） 4 2 内部控制和风险管理的有关理论内部控制和风险管理的有关理论 2.1 内部控制理论的发展沿袭内部控制理论的发展沿袭 随着社会经济环境的发展以及企业经营管理的变化，企业内部控制经历了一个 漫长而复杂的发展过程。从企业内部控制发展的历史来看，内部控制的发展大概经 过了以下六个阶段。 2.1.1 传统的内部控制发展阶段传统的内部控制发展阶段 (1) 内部牵制，内部牵制是要求在企业经营管理中凡涉及财产物资和货币资金 的收付、结算及其登记工作，应当由两个或两个以上的员工来处理，以便彼此牵制， 查错防弊。 (2) 内部控制制度，这个定义将内部控制表述为：包括组织机构的设计和企业 内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的资产， 检查会计信息的准确性和可靠性，提高经营效率，推动企业坚持执行既定的管理政 策。 (3) 会计控制与管理控制，会计控制是由组织计划以及与保护资产和保证财务 资料可靠性有关的程序和记录构成，而管理控制包括但不限于组织的计划以及与管 理部门授权办理经济业务的决策过程有关的程序和记录。 (4) 内部控制结构，1988 年，美国注册会计师协会发布审计准则公告第 55 号首次以“内部控制结构”代替“内部控制”概念，指出“内部控制结构包括为 提供取得企业特定目标的合理保证而建立的各种政策和程序” ，包括三个要素：控制 环境、会计制度、控制程序。 (5) 内部控制整体框架，1996 年，美国注册会计师协会发布审计准则公告 第 78 号，全面接受 COSO 报告的内容。新准则将内部控制定义为：“由一个企业 的董事长、管理层和其他人员实现的过程，旨在为下列目标提供合理保证：财务报 告的可靠性；经营的效果和效率；符合适用的法律和法规” 。该准则将内部控制划分 为以下五种要素：控制环境、风险评价、控制活动、信息与沟通、监控。这也是 COSO 首次引入风险管理，并把它作为内部控制的一个要素。 2.1.2 COSO 报告的自我超越报告的自我超越 2004 年 9 月，COSO 发布了企业风险管理整体框架 。COSO 在报告中指出， 企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实现的， 应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风 险以使其在该主体的风险容量之内，为主体目标的实现提供合理保证。 风险管理框架在内部控制框架基础上扩展了许多，表明内部控制已成为风险管 理的主要内容。根据 COSO 新框架，企业风险管理包括了四类目标和八大要素。这 西安石油大学本科毕业论文（设计） 5 四项目标是战略目标、经营目标、报告目标和合法目标。八大要素分别为内部环境、 目标制定、风险识别、风险评估、风险应对、控制活动、信息与沟通、监控。新框 架的积极意义，是指出内部控制必须积极地应对公司发展中所面临的各种影响自身 生存及发展的不确定性，增强风险应对决策能力，减少经营中的意外和损失，抓住 机会，使公司的资源使用合理化、高效化。企业风险管理通过提供存在的重大风险 的信息和如何去管理风险的信息，帮助董事会及经营层做出有效的决策；通过提供 风险调整方法帮助业务层开展活动，并支持内部控制的有效实行。 在新的 COSO 报告中，内部控制成为企业风险管理的一个组成部分，其主要任 务是有效地防范和控制企业的财务和经营风险。风险管理是一个渗透到企业各个作 业中的系列行动；受组织董事会、管理层和其他人员影响，为人们从组织目标角度 理解并控制风险提供了一个机制。它从公司战略出发，层层分解到各个单位、部门 和流程，并充分考虑替代战略的风险。风险管理立足全局，综合考虑了企业各个层 面，从企业层面的战略规划与资源配置，到职能活动如营销与人事，直至商业流程 和新客户的信用审计，只要是引起企业绩效变化的不确定性，都会被纳入管理视野。 2.2 现代风险管理的有关理论现代风险管理的有关理论 上一节简单的简介了国内外对内部控制与风险管理体系的研究，可以看出我国 在风险管理领域涉及较少。以下是对风险管理理论发展历程简单介绍。 2.2.1 风险管理理论的发展和演变风险管理理论的发展和演变 风险管理 (Risk Management)是家庭或企业对其面临的风险，事前运用各种风险 管理管理策略和技术所做的一切处理过程。风险管理理论真正发展起来经历了传统 风险管理和整体化风险管理两个阶段。 (1) 传统风险管理。风险管理这一名词最早是由美国宾夕法尼亚大学的所罗 门许布纳博士于 1930 年美国管理协会发起的一项保险问题会议上提出的。1970 年 到 1990 年是风险管理发展的重要阶段。这一时期，随着经济、社会和科学技术的迅 速发展，人类开始面临种类越来越多、危害越来越严重的风险。1979 年美国三里岛 (Three Mile Island)核电站的爆炸事故，1984 年在印度的美国联合碳化物公司(Union Carbide Bhopal, India)农药厂发生的毒气外泄事故，以及 1986 年前苏联车尔诺比 (Chernobyl, Formal USSR)核电厂发生爆炸等多起重大科技灾难，对风险管理在全球 的推动与发展，起到了极大的催化于推动作用。这一时期，在美国一些大学的商管 学院首先开始讲授一门涉及如何对企业的人员、财产、责任及财务资源等进行保护 的新型管理学科，这是风险管理正式在学术领域传授的开始。目前，风险管理己经 发展成企业管理中一个具有相对独立功能的管理学科，围绕企业经营和发展的核心 目标，风险管理与企业的经营管理、策略管理一样具有十分重要的作用。 西安石油大学本科毕业论文（设计） 6 (2) 新型的整体化风险管理。1990 年以后，风险管理进入了一个全新的阶段 整体化风险管理阶段。整体化风险管理冲破了传统风险管理对风险的狭隘理解， 把风险看作一个整体进行研究。它从整体上去认识风险，研究和解决的是风险对企 业的整体影响。整体化风险管理冲破了传统风险管理对风险的狭隘理解，把风险看 作一个整体进行研究。它从整体上去认识风险，研究和解决的是风险对企业的整体 影响。 新型风险管理是站在整个公司角度的风险管理，常常被称作公司风险管理 (Corporate Risk Management)或全面风险管理(Enterprise Risk Management)，它关注的 主要是风险对冲的目的和对整个公司价值的影响，是风险管理理论发展的最新方向。 全面风险管理理论的发展丰富了风险管理理论的内容，使得风险管理涵盖的范围越 来越广泛，风险管理的实际操作也日益复杂，新的风险管理方式不断涌现。正如人 们对风险存在各种各样的界定，人们对风险管理的范畴也没有一致的看法。内部控 制、审计、合规、基于风险的投资决策和绩效计量、衍生产品套期保值交易、资产 负债管理、准备金提取、保险、计算机系统相关风险(IT 风险)等等，都是人们在风 险管理活动中关注的问题。从风险因素的角度看，风险管理包括针对各个风险因子 的风险管理活动和从整个金融机构战略管理的角度将各个风险因子整合在一起进行 的全面风险管理活动。从金融机构管理风险所使用的工具和方法的角度看，风险管 理活动可以划分为内部控制活动和风险产品交易活动(即金融工程活动)。内部控制 活动所使用的工具主要是管理制度、组织架构和审计稽核等，金融工程所使用的工 具和方法主要是风险计量、衍生产品对冲和风险定价补偿等。 通过以上梳理和分析可以看出，现代风险管理已经超越了传统的以防范损失为 主要内容的传统风险管理阶段，它不仅包括内部控制和衍生产品交易(风险对冲活动)等 防范损失的活动，还包括风险定价、经济资本配置、经风险调整资本回报率、经风 险调整业绩衡量等以盈利和回报为中心的风险管理活动。 2.2.2 现代风险管理是风险管理发展的最新阶段现代风险管理是风险管理发展的最新阶段 现代风险管理发展到今天短短不过百年，已经形成独立的分类、技术流程和理 论，成为了一门完备的系统科学。 (1) 什么是风险管理？由于对风险管理出发点、目标和运用范围等强调的侧重 点不同，学者们对风险管理定义提出了不同的学说，并且随着时代的发展而有所不 同。有的强调的是管理方法，有的立足于管理的目的。目前，我国理论界比较接受 的也是类似的比较全面的定义：即风险管理是研究风险发生规律和风险控制技术的 一门新兴管理学科，各经济单位通过风险识别、风险衡量、风险评价，并在此基础 上优化组合各种风险管理技术，对风险实施有效的控制和妥善处理风险所致损失的 后果，期望达到以最少的成本获得最大安全保障的目标。 (2) 风险管理的分类。广义地说，风险管理是研究人类社会中个人、家庭和组 西安石油大学本科毕业论文（设计） 7 织所面临的各种风险、揭示风险产生、发展的规律，研究风险控制和处理的技术， 以满足人们安全的需要。因此，风险管理的运用范围包括个人、家庭和组织的各种 风险，如财产风险、市场风险、投资风险、环境风险、技术风险、责任风险等等。 按照主体不同，风险管理可以分为：企业风险管理，政府或公共机关风险管理，家 庭（个人）风险管理，及国际风险管理。在各类著作中，我们可以看到数十种对风 险的分类，可见，风险管理是和人与生俱来的，运用范围十分广泛的概念。而本文 讨论的是企业风险管理。 在风险管理发展早期，曾出现两种不同的学说，即纯粹风险和全部风险。纯粹 风险说将企业风险管理的对象放在企业静态风险的管理上，将风险的转嫁与保险密 切联系起来。该学说认为风险管理的基本职能是将对威胁企业的纯粹风险的确认和 分析，并通过分析在风险自保和进行保险之间选择最小成本获得最大保障的风险管 理决策方案。该学说是保险型风险管理的理论基础。企业全部风险说将企业风险管 理的对象设定为企业的全部风险，包括了企业的静态风险（纯粹风险）和动态风险 （投机风险） ，认为企业的风险管理不仅要把纯粹风险的不利性减小到最小，也要把 投机风险的收益性达到最大。该学说认为风险管理的中心内容是与企业倒闭有关的 风险的科学管理。企业全部风险说是经营管理型风险管理的理论基础。 从目前的理论研究看，许多观点已趋同于全部风险说，风险管理从理论到实践 都开始向企业全部风险为管理对象的方向转变。本文所讨论的风险管理亦是指全面 风险管理。 (3) 风险管理的流程和技术。经过多年的发展，企业风险管理已经形成一个完 备的流程。如图 21： 图 21 风险管理过程风险管理过程 西安石油大学本科毕业论文（设计） 8 长期以来，我国的企业对风险管理理论和方法的关注主要是个别的比较明显的 风险，而对于企业的整体风险则是涉及较少。随着近年来我国经济的飞速发展，个 人和企业所面临的风险、对风险的认识已经发生了很大的变化，不断地出现了对风 险管理概念的新的理解和风险管理方法的推陈出新。 2.3 风险管理和内部控制的关系分析风险管理和内部控制的关系分析 早期的 COSO 内部控制框架将风险评估作为内部控制五要素中的一个，然而后 来的 COSO 全面风险管理框架中认为：一个公司的内部控制体系在风险管理中起到 关键的作用，这个作用对于达成企业的目标具有重要的意义。可见，二者的关系经 历了一个包含与被包含的过程。 2.3.1 内部控制与风险管理的差异内部控制与风险管理的差异 (1) 两者的范畴不一致。内部控制仅仅是管理的一项职能，主要是通过事后和 过程的控制来实现其自身的目标；而风险管理则贯穿于管理过程的各个方面，控制 的手段不仅体现在事中和事后的控制，更重要的是在事前制订目标时就充分考虑了 风险的存在。而且，在两者所要达到的目标上，风险管理多于内部控制。 (2) 两者的活动不一致。风险管理的一系列具体活动并不都是内部控制要做的。 目前所提倡的风险管理包含了风险管理目标和战略的设定、风险评估方法的选择、 管理人员的聘用、有关的预算和行政管理、以及报告程序等活动。而内部控制所负 责的是风险管理过程中间及其以后的重要活动，如对风险的评估和由此实施的控制 活动、信息与交流活动和监督评审与缺陷的纠正等工作。二者最明显的差异在于内 部控制不负责企业经营目标的具体设立，而只是对目标的制定过程进行评价，特别 是对目标和战略计划制定当中的风险进行评估。 (3) 两者对风险的定义不一致。在 COSO 委员会的全面风险管理框架中，把风 险明确定义为“对企业的目标产生负面影响的事件发生的可能性” （将产生正面影响 的事件视为机会） ，将风险与机会区分开来；而在 COSO 委员会的内部控制框架中， 没有区分风险和机会。 (4) 两者对风险的对策不一致。全面风险管理框架引入了风险偏好、风险容忍 度、风险对策、压力测试、情景分析等概念和方法，因此，该框架在风险度量的基 础上，有利于企业的发展战略与风险偏好相一致，增长、风险与回报相联系，进行 经济资本分配及利用风险信息支持业务前台决策流程等，从而帮助董事会和高级管 理层实现风险管理的 4 项目标。这些内容都是内部控制框架中没有的，也是其所不 能做到的。 2.3.2 内部控制是风险管理的必要环节内部控制是风险管理的必要环节 内部控制的动力来自企业对风险的认识，内部控制是为了实现经济组织的管理 目标而提供的一种合理保障，良好的内部控制可以保证企业合规经营、财务报表的 西安石油大学本科毕业论文（设计） 9 真实可靠。一家企业只有从加强内部控制做起，通过风险意识的提高，尤其是提高 企业中处于关键地位的中、高层管理人员的风险意识，才能使整个企业安全运转。 否则，企业将会处于失控状态。而合规经营、真实的财务报告和有效益的经营正是 风险管理应该达到的最基本的状态。 2.3.3 风险管理涵盖了内部控制风险管理涵盖了内部控制 风险管理与内部控制的组成要素有五个方面是重合的，即控制环境、风险评估、 控制活动、信息与沟通、监督，这些重合是由它们目标的多数重合及实现机制相似 决定的。全面风险管理不仅包括了内部控制的五个要素，而且增加了目标设定、事 件识别以及风险对策三个要素，并且在重合的要素中，风险管理的内涵也都有所扩 展。此外，从二者的框架结构来看，风险管理不仅包括内部控制的三个目标，而且 增加了战略目标。因此从总体上来说，全面风险管理涵盖了内部控制。本文也正是 基于风险管理涵盖内部控制这个观念来创作的。 西安石油大学本科毕业论文（设计） 10 3 中铁股份构建风险管理体系的必要性分析中铁股份构建风险管理体系的必要性分析 通过以上内容可以了解一些关于内部控制与风险管理的基本知识，为了构建中 铁股份风险管理体系，对中铁股份的发展过程与中国建筑行业情况的了解是必要的。 3.1 中铁股份发展简介中铁股份发展简介 中国中铁股份有限公司（简称“中铁股份” ）是由中国铁路工程总公司以整体重 组、独家发起方式设立的股份有限公司。中国铁路工程总公司的前身是 1950 年 3 月 成立的铁道部工程总局和设计总局，后几经变更为铁道部基本建设总局。1989 年 7 月 1 日，国务院批准撤销铁道部基本建设总局，组建中国铁路工程总公司。1990 年 3 月 7 日，国家工商行政管理总局核准“中国铁路工程总公司”登记设立。中铁股 份是集基建建设、勘察设计与咨询服务、工程设备和零部件制造、房地产开发和其 它业务于一体的多功能、特大型企业集团，成立于 2007 年 9 月 12 日，注册资本 128 亿元人民币。 中铁股份有限公司辖有全资公司 28 个，控股公司 15 个，分公司 4 个，参股公 司 3 个，共 46 家二级子公司。2007 年及 2008 年位列全球第三大建筑工程承包商。 在 2008 年公布的世界企业 500 强名单中位列第 341 名，在同年公布的世界最具影响 力的 500 强品牌中排名第 352 位，在中国企业 500 强中排名第 16 位，全球行业排名 第四。现如今已成为中国和亚洲地区最大的建设公司。 中铁股份的业务结构如下图所示： 房地产开发业务 基建建筑业务 工程设备与零部件制造业 务 勘查设计与咨询服务业务 参股公司 其它业务 中 国 中 铁 股 份 有 限 公 司 图 31 中铁股份业务结构图中铁股份业务结构图 西安石油大学本科毕业论文（设计） 11 中铁股份及其子公司业务广泛，主要从事土木工程建筑和线路、管道、设备安 装的总承包；上述项目勘测、设计、施工、建设监理、技术咨询、技术开发、技术 转让、技术服务的分项承包；土木工程专用机械设备、器材、构件、钢梁、钢结构、 建筑材料的研制、生产、维修、销售、租赁；在新建铁路线正式验收交付运营前的 临时客、货运输业务及相关服务；承包本行业的国外工程、境内外资工程；房地产 开发、经营，资源开发，物贸物流；进出口业务；经营对销贸易和转口贸易；汽车 销售。电子产品及通信信号设备、交电、建筑五金、水暖器材、日用百货的销售。 主营业务为基建建设、勘察设计与咨询服务、工程设备和零部件制造。 中铁股份先后参与国内所有主要铁路建设，新建、改建、扩建铁路总里程超过 50000 公里，占全国已建设铁路总运营里程的 2/3 以上；参与建设电气化铁路超过 22600 多公里，约占 2007 年 6 月 30 日全国电气化铁路总运营里程的 95%；本公司 还参与建设桥梁 4230 多公里，隧道（不含地铁）3900 多公里，高速公路 3400 公里， 城市轨道 566 公里。此外，公司还在逾 55 个国家和地区建设工程及提供建设相关服 务，包括铁路、高速公路、公路、桥梁、隧道、楼宇施工、疏浚、机场和市政工程 项目。 中铁股份在 2006 年至 2008 年，公司的营业收入分别为 1595.18 亿元、1805.07 亿元和 2346.19 亿元，营业利润分别为 25.63 亿元、28.87 亿元和 15.05 亿元，公司 的营业收入和营业利润均保持了较快增长。其中基建建设业务占主营业务的绝对主 导地位，2006 年至 2008 年，该业务的收入分别占主营业务收入比重分别为 89.6%、89.0%和 89%。 3.2 建筑行业现状及发展趋势分析建筑行业现状及发展趋势分析 由上节的陈述，我们可以得知，中铁股份业务中 90%是基础建设的工程项目， 因此，分析我国现阶段建筑行业现状及发展趋势是十分必要的。 3.2.1 建筑行业现状分析建筑行业现