内控管理体系向风险管理体系的成功转换.doc

内控管理体系向风险管理体系的成功转换 【摘要】本文从内部控制和风险管理理论的发展入手,对二者之间的关系进行分析,重点介绍了宝钢在内控体系建设和风险管理方面的实践,并提出整合的风险管理框架设想,以期为中央的内控体系和风险管理体系建设提供理论支持和实践经验借鉴。 【关键词】内部控制;风险管理;公司治理;战略管理 受美国20XX年出台的萨班斯奥克斯利法案(以下简称SOX法案)的影响,我国所有赴美上市及计划赴美上市的必须按照美国监管机构的要求,完善内部控制体系、完成内控评估报告。同时,随着经济全球化的深入,遭受产品市场、要素市场和金融市场的价格冲击越来越大,各类风险产生的扩张效应和联动效应越来越严重。因此,内部控制和风险管理成为现代重点关注的课题。 本文将在回顾内部控制和风险管理理论发展的基础上,探讨二者之间的关系,并结合宝钢在内控体系建设和风险管理方面的最佳实践,提出整合的风险管理框架设想,以期对我国的内控体系和风险管理体系建设提供借鉴。 一、内部控制、风险管理的理论发展及其关系 (一)内部控制理论的发展 20世纪70年代中期的“水门事件”引起了美国立法者和监管团体对内部控制问题的重视。美国国会于1977年通过的反国外腐败法是美国在公司内部控制方面的第一个法案。1980年后,美国COSO委员会将“内部控制”定义为“一个组织设计并实施的一个程序,以便为达到该组织的经营目标提供合理保障”。在COSO委员会制定的内部控制框架中,把内部控制活动分成五大组成部分,即:控制环境、风险评估、控制活动、信息与交流和监督评审。 20XX年,美国成立的上市公司会计监管委员会(简称PCAOB)明确采用了COSO内控框架作为内控评价的标准体系。许多国家和地区的资本市场也采用了COSO内控框架,有些国家和地区在参照该框架的基础上建立了自己的内控体系。 我国在20XX年先后出台了上交所上市公司内部控制指引和深交所上市公司内部控制指引两个文件。上述两个文件参照了美国SOX法案的要求,在理论体系上和COSO内控框架一脉相承。 (二)风险管理理论的发展 风险管理理论发展大致分为三个阶段。第一阶段:以“安全和保险”为特征的风险管理。100多年前航运风险管理的主要措施就是通过保险把风险转移给保险公司。第二阶段:以“内部控制和控制纯粹风险”为特征的风险管理。随着工业革命的发展,公司对业务管理和流程方面的内部控制提出了要求。美国1977年的反国外贿赂法要求公司管理层加强内部会计控制;1992年的COSO内部控制综合框架提出以财务管理为主线的内部控制系统。第三阶段:以“风险管理战略与总体发展战略紧密结合”为特征的全面风险管理。风险管理实践表明,仅靠内部控制难以实现的最终目标。为此,COSO于20XX年9月出台了COSO全面风险管理整合框架(简称ERM),提出了由三个维度构成的风险管理整合框架。 我国国务院国资委于20XX年发布中央全面风险管理指引(以下简称指引),标志着我国中央建立全面风险管理体系工作的启动。 (三)内控体系建设与全面风险管理工作的和作用 全面风险管理与内部控制既相互又存在差异。的内部控制体系是全面风险管理体系中重要的组成部分之一,而内控体系建设的动力则来自对风险的认识和管理。良好的内部控制可以合理保证合规经营、财务报表的真实可靠和经营结果的效率与效益,而这正是全面风险管理应该达到的基本状态。此外,内控体系建设与全面风险管理工作的开展之间具有紧密的联动作用,具体体现在以下两个层面: 1.在理论框架层面,完整的内控体系包括依据COSO内控整体框架开展内部控制的评审体系以及内控自我评估体系;而目前国内外较为认可的风险管理理论框架是COSO风险管理整体框架。这两个框架在理论基础上具有继承性和发展性。 2.在推进工作的步骤层面,从国内大型国有集团开展内部控制和风险管理的推进步骤来看,以内控先行、再逐步开展全面风险管理的做法是符合我国国情的。通过内控体系建设,在组织架构的完善、人员经验的积累、内控流程的记录等方面做好准备,可为公司未来开展全面风险管理打下较为完善的基础。 至于差异,从二者的框架结构看,全面风险管理除包括内部控制的三个目标之外,还增加了战略目标;全面风险管理的八个要素除了包括内部控制的全部五个要素之外,还增加了目标设定、事件识别和风险对策三个要素。从二者的实质内容看,内部控制仅是管理的一项职能,而全面风险管理贯穿于管理过程的各个方面。内部控制主要通过防范性的视角去降低内部可控的各种风险,侧重于财务和运营;而全面风险管理强调通过前瞻性的视角去积极应对内外各种可控和不可控的风险,侧重于战略、市场、法律等领域。 二、宝钢在内控体系建设领域的实践 宝钢股份是宝钢集团的核心子公司。公司从20XX年增资扩股后就着重于梳理内部流程,推广管理标准。20XX年3月,由公司总经理担任组长的内控评审项目开始启动。 内控项目工作范围包括宝钢股份总部以及下属分子公司,资产规模和销售收入合计占整个宝钢股份合并报表范围的80%以上。评审涉及宝钢股份12大业务流程,梳理了各类大小流程300多个。在对12大流程风险控制点辨识的基础上,逐步建立宝钢股份上市公司内部控制体系,编制公司流程内控手册,形成公司全面的内控改进点报告,建立公司层面基本内控体系。并在前期工作的基础上,开展内控体系的自我评估工作,形成公司内控自我评估报告。 在项目实施过程中,公司组织了多场内控培训会,形成了全员内控的文化。同时,公司对发现的内控薄弱点狠抓落实整改,并对各单位的问题汇总报告进行整理;评审项目组还组织各单位把相关流程发现的内控薄弱点和自身的业务进行对比分析,就同类问题开展自查自纠,以形成辐射效应。此外,宝钢股份还将内控评审项目和常规审计工作相结合,在内部审计工作中跟踪检查问题的整改情况。 三、宝钢在风险管理领域的实践 宝钢从20XX年开始全力推进全面风险管理体系建设,这既是资本市场的要求,也是宝钢自身发展的需要。宝钢集团有限公司董事会确定的全面风险管理的总体目标是:围绕宝钢的战略目标,在管理的各个环节和经营过程中执行风险管理流程,培育良好的风险管理文化,使风险管理机制成为宝钢经营管理各个环节的有机组成部分。公司具体实施情况包括以下几个方面: (一)以法人治理为基础,建设风险管理的组织体系 完善的法人治理是风险管理重要的内部环境,也是风险管理体系建设的起点和保障,而董事会建设则是法人治理的核心。宝钢作为国资委所属中央中首批董事会试点,在完善董事会试点的过程中优化董事会成员结构,建立外部董事制度,不断完善董事会运作机制,初步形成了出资人、决策机构、监督机构和经营层之间各负其责、协调运转、有效制衡的治理机制。 同时,宝钢按照国资委指引的要求,构建了业务部门、风险管理部门和内部审计机构三道防线。第一道防线建设:总部各职能部门和各子公司作为风险管理的第一道防线,是所管业务风险的责任者,公司明确了其各自相应的职责。第二道防线建设:总部层面成立由分管副总经理担任组长的“全面风险管理体系建设领导小组”,由系统运行改善部作为风险管理的综合管理部门,对全面风险管理的日常工作进行协调和推进。第三道防线建设:审计部负责对风险管理体系的建设情况及工作效果进行客观、独立的监督评价。对各单位内部控制的合理性、完整性、有效性、可靠性作出评价,及时发现流程中存在的问题,提出内控完善的建议。 (二)与管控模式相结合,制定风险管理策略和流程 宝钢采取的是“战略控制型”的管控模式,即总部通过对策略性、全局性业务进行管控来确保战略意图的实现,对于具体执行性业务则授权给各子公司来执行,以确保整体运作效率和响应速度。 因此,宝钢的风险管理体系分集团公司和各子公司两个层面推进。集团公司以兼并重组、子公司管控和辅业改制等重大决策、重要业务和流程的风险管理为重点,通过推进风险管理文化建设、推动内控系统优化,确定重大风险的应对策略、完善重大风险预警和报告机制、强化风险管理的检查监督机制等措施,建立并不断完善风险管理体系。各子公司则结合自身产业特征,从防范运营风险的角度出发,重点推进四项工作:1.建立风险管理的组织体系和工作机制;2.对重大风险进行识别和评估,形成重大风险清单,确定风险管理的重点领域;3.针对重大风险涉及的重要业务流程和重大事件,评估、完善内控体系,并落实为工作规范,制定管理制度,形成内控手册;4.针对可能发生重大突发事件的业务领域,建立预警机制,制定应急预案。 (三)建立了财务预警指标体系,使得财务风险以及可能造成的损失可以通过财务指标的计算和分析得到量化和预警 在应急预案方面,在总部和子公司层面编制了一系列应急预案,提高宝钢处置突发事件、保障公共安全的能力,最大程度地预防和减少突发事件及其造成的损害。 四、整合的风险管理框架设想 通过长期的工作实践和思考分析,笔者认为:的风险管理工作需要和管理的多方面相结合,构建整合的风险管理系统。这不仅要考虑和内控体系的融合,还必须与公司治理、战略管理等系统相整合。风险管理整合系统如图1所示: (一)风险管理系统应与公司治理系统进行整合 风险管理功能与公司治理功能相耦合和良性互动是风险管理系统与公司治理系统整合的目标。美国内部审计师协会(IIA)指出,风险管理的本质是“通过管理影响目标实现的不确定性来创造、保护和增强股东价值”。而公司治理则是董事会为了维护公司利害相关者的利益而对管理层提供指导、授权和监督的过程。整合风险管理与公司治理就是在公司治理框架中加入风险管理的角色。在这种拓展的公司治理框架中,高管和风险主管应当直接承担风险管理的责任,董事会则应积极参与增值型的风险管理活动,如在风险管理的过程中对管理层进行指导、授权和监督等活动。 (二)风险管理系统应与公司战略管理系统相整合 风险管理功能与公司战略管理功能相耦合,主要体现在图2所示的战略管理全过程中: 将战略管理系统与风险管理系统相整合,有利于以较低的成本顺利实现的战略目标。公司治理确定风险管理的范围和边界,并为风险管理提供政策;而战略管理则为风险管理提供资源与支持。公司实施不同的战略,会引起不同的风险,也应采取不同的风险应对措施。因此,不同的战略模式将会导致在不同的领域配置风险管理的资源。 战略管理的最终目标是为了实现价值的持续增长,价值创造路径应围绕“股东价值客户价值业务流程核心资源”这一路径展开,该路径表明长期股东价值的增长来自于客户价值的增长。要获得长期稳定的客户价值,必须具有高效、快捷和质量可靠的业务流程,这些业务流程的价值创造能力又依赖于核心资源的研究与开发。这也是价值链的形成路径,风险管理也应遵循这一路径而展开。 总之,整合的风险管理框架应该是由公司治理层面确定风险管理的政策;由高管确定风险管理的偏好;由战略管理层确定风险管理流程、文件和模型;在应用和基础设施层面配备相应自动控制装置,以促进事件的自动处理和报告的自动生成,并使用分析工具对这些事件及其组合与公司政策的相关性进行分析,为决策者提供风险应对的信息。 【主要参考文献】 张谏忠,吴轶伦.内部控制自我评价在宝钢的运用J.会计研究,20XX,(2). 吴轶伦.内部控制自我评价J. 上海财经大学学报,20XX,(4). 吴轶伦.内部审计职能的发展与风险管理模式的建设J. 冶金财会,20XX,(3). 方红星.内部控制审计组织效率J.会计研究,20XX,(7). 课题研究组.内部会计控制规范操作实务M.中国商业出版社,20XX. 阎达五,宋建.双元控制主体构架下现代会计控制的新思考J.会计研究,20XX,(3). 朱荣恩、贺欣.内部控制框架的新发展风险管理框架 J.审计研究, 20XX,(6). 金或日方 ,李若山,徐明磊. COSO报告下的内部控制新发展 J.会计研究,20XX,(2). 严晖.风险导向内部审计整合框架研究 M.中国财政经济出版社,20XX. 宋夏云.现代风险导向审计模式的背景分析与理论创新 J.中国审计,20XX. 11胡春元.审计风险研究M.东北财经大学出版社, 1997. 12吴轶伦.内部审计的风险管理模式J.上海审计,20XX,(1). 13郑石桥等.现代内部控制系统M.立信会计出版社,20XX. 14张国康等.内部控制制度M.立信会计出版社,20XX. 15课题组.现代内控制度:概念界定与设计思路J.会计研究,20XX,(11). 16 Arthur A. and ,段盛华等译,战略管理.中国财政经济出版社,20XX. 17 Robert S. Kaplan and David P. Norton,刘俊勇等译.战略地图.广东经济出版社,20XX. 18 Larry F. Konrath, Auditing: A risk analysis approach, 5th edition, South-Western. 19 Paul J. Sobel, Auditors Risk Management Guide: Integrating Auditing and ERM, Aspen Publishers, Inc. 20 The Committee of Sponsoring Organizations of the Treadway Commission, Enterprise Risk Management Framework. 21 Tillinghast-Towers Perrin, Enterprise Risk Management: An Analytical Approach.1下列温度最接近23 的是(C)A人体的正常体温B北方冬季的平均气温C让人感觉温暖、舒适的房间温度D冰水混合物的温度2当温度发生变化时，物质的状态通常会发生变化。下列现象中物态变化判断正确的是(C)A初秋的早晨，草叶上出现的晶莹剔透的露珠属于固态变为液态现象B晒在太阳下的湿衣服变干是气态变为液态现象C擦在皮肤上的酒精很快变干是液态变为气态现象D初冬树上的霜是液态变为固态现象3下面是四位同学用温度计测水温的实验操作过程，其中正确的是(C)4在测量水的温度时，甲、乙、丙三位同学按如图所示方法读数，正确的是_乙_，水的温度是_42_，温度计的工作原理是利用液体的_热胀冷缩_。5摄氏温度规定，在标准大气压下，沸水的温度为(B)A.120 B.100 C.90 D.80 6.下列温度值最接近实际的是(B)A健康成年人的体温是39 B让人感觉温暖而舒适的室内温度是25C洗澡时淋浴的适宜水温是60 第一节 物态变化与温度D在一个标准大气压下盐水的凝固点是0 7下面分别表示几位同学在“练习用温度计测液体的温度”实验中的做法，正确的是(D)8如图所示的温度计，关于它的说法正确的是(D)A该温度计是根据固体热胀冷缩的原理制成的B在使用该温度计测量物体温度时，可以离开被测物体读数C该温度计的量程是20 100 D该温度计此时的示数约为21 9.如图所示是实验室常用温度计，关于它的说法正确的是(A)A该温度计的示数为39 B该温度计的分度值是0.1 C常用温度计是根据固体热胀冷缩的原理制成的D在使用该温度计测量物体温度时，可以离开被测物体读数10物质通常有三种状态：_固_态、_液_态和_气_态。在1个标准大气压下5 的酒精、氢气、铁三种物质中，有固定的体积和形状的是_铁_，既没有固定的体积又没有固定的形状的是_氢气_。11把糖、醋、白雾、碗、勺子、味精、水蒸气、二氧化碳、干冰按物质的状态进行分类：属于气态的是_；属于液态的是_；属于固态的是_。(均填序号)12气象学里的平均气温是一日当中的2时、8时、14时、20时这四个时刻气温的平均值，若某地某日这四个时刻的气温如图所示，则此地的最高气温是_5 _，最低气温是_2 _，一天的温差为_7 _，平均气温是_1.25 _。13在寒冷的冬天，河面上结了一层厚厚的冰，若冰面上方气温是10 ，那么，下列说法中正确的是(A)A冰的上表面为10 ，下表面是0 B整个冰层的温度都是10 C整个冰层的温度都是0 D冰层下表面的温度是10 14.科学家发明了一种世界上最小的温度计“碳纳米管温度计”。研究人员在长约106米，直径107米的碳纳米管中充入液态的金属镓，当温度升高时，管中的金属镓会膨胀，通过电子显微镜就可读出温度值。其测量范围为18 490 ，且精确度高，可用于检查电子线路是否异常毛细血管的温度等许多方面。根据以上信息，你认为下列推测错误的是(C)A碳纳米管的体积在18 490 之间随温度变化很小，可忽略不计B金属镓的熔点很低，沸点很高C金属镓的体积在18490之间随温度变化很小，可忽略不计D金属镓的体积在18490之间随温度变化比较均匀15如图所示，甲是体温计，乙是实验室用温度计，它们都是利用液体_热胀冷缩_的性质制成的。可用来测沸水温度的是_乙_；没有甩过的体温计的读数是38，用两支这样的体温计给两个病人测体温，如果病人的体温分别是37.3和38.6，则这两支体温计的读数将分别是_38_和_38.6_。16如图所示是小明同学设计的一个气体温度计的示意图。瓶中装的是气体，瓶塞不漏气，弯管中间有一段液柱。(1)这个温度计是根据_气体_的热胀冷缩来测量温度的。(2)将此装置放在室内，温度升高时液柱向_左_(选填“左”或“右”)移动。(3)若放到冰水混合物中，液柱处的刻度应标_0_。(4)该温度计测量温度时_会_(选填“会或“不会”)受到大气压的影响17有一只刻度均匀，但实际测量不准确的温度计，把它放在冰水混合物中，示数是4 ；把它放在1标准大气压下的沸水中，示数是94 。把它放在某种液体中时，示数是22 ，则该液体的实际温度是_20 _，当把该温度计放入实际温度为40 的温水中时，温度计的示数为_40 _。第四节 地球上的水循1水是生命的乳汁、经济的命脉，是自然界奉献给人类的宝贵资源。下列关于地球上的水循环和水资源，认知正确的是(A)A水循环的过程伴随着水的物态变化过程B水循环按照固态液态气态的固定顺序循环进行C地球上的淡水大约占地球总水量的3%，淡水资源丰富D大量开采地下水，对环境不会造成损害，可以解决部分地区饮水问题2霜、露、雾、冰、“白气”中，由液化而形成的是(C)A霜、雾、“白气” B霜、露、“白气”C露、雾、“白气” D露、雾、冰3冬天晾在室外的湿衣服里的水会结成冰，但是冰冻的湿衣服也能晾干，这是因为_衣服上的冰升华成水蒸气了_。4有下列物态变化：洒在地上的水慢慢变干的过程；放入衣箱中的樟脑球变小的过程；冬天室内的水蒸气在玻璃窗上形成“冰花”的过程；出炉的钢水变成钢锭的过程。其中属于凝华的是_，属于吸热过程的是_(填写序号)。5.有一天，雨、露、冰、雪四姐妹在一起争论自己的出生由来，谁也不认同谁。下列她们的说法中，你认为正确的是(C)A雨说：我是水汽化而来B露说：我是水蒸气凝华而来C冰说：我是水凝固而来D雪说：我是水升华而来6.对下列现象的成因解释正确的是(D)A早春，河中的冰逐渐消融汽化B盛夏，剥开包装纸后冰棒会冒“白气”熔化C深秋，清晨的雾在太阳出来后散去液化D严冬，堆起的雪人逐渐变小升华7.下列有关物态变化的叙述中正确的是(D)A蒸发和沸腾在任何温度下都能发生B烧水时在壶口上方看到的“白气”是水蒸气C衣柜里的樟脑丸逐渐减少是汽化现象D霜的形成是凝华现象，放出热量8.以下常见的物态变化实例中，放热的是(C)A春天，冰雪消融B夏天，积水干涸C秋天，草木上出现了霜D冬天，冰冻的衣服变干9.下列有关物态变化的判断，正确的是(C)A擦在皮肤上的酒精很快变干，是升华现象，需要吸热B夏天会看到冰棒周围冒“白气”，是汽化现象，需要吸热C秋天的早晨花草上出现小露珠，是液化现象，需要放热D寒冷的冬天室外飘起了雪花，是凝固现象，需要放热10关于自然界的水循环，下列说法中正确的是(C)A水蒸气在高空遇冷吸热液化成小水珠B冰山上的积雪只能先熔化，再蒸发成水蒸气升腾至空中C江河湖海中的水吸热蒸发成水蒸气升腾至空中D积雪放热熔化成水归入大海11.英国科学家研发出一种“激光橡皮”。在激光照射下，纸张上的黑色碳粉直接_升华_(填物态变化名称)为高温碳蒸气，字迹消失；经过特殊冷却装置，高温碳蒸气又直接_凝华_成碳粉。这样，废纸和碳粉重新得到了利用，可有效地节约资源并保护环境。12夏天，从冰箱中取出饮料瓶，可观察到瓶子表面有小水珠，擦干后很快又形成，这个过程中发生的物态变化是_液化_；南极地区年平均气温是25 ，降水量很小，但这里的空气却很湿润，这是由于冰发生了升华现象，升华过程需要_吸热_(选填“吸热”或“放热”)。13随着科技的发展，过去“呼风唤雨”的神话已成为现实。人工降雨的原理是用飞机在空中喷洒干冰(固态二氧化碳)，干冰在空气中迅速吸热_升华_，使周围空气温度急剧下降，空气中的水蒸气遇冷_凝华_成小冰粒，冰粒逐渐变大而下落，下落过程中遇到暖气流就_熔化_成水滴，水滴降落就形成了雨。(均填物态变化名称)14农谚说“霜前冷，雪后寒”，其中蕴含的道理是：气温低的时候水蒸气会_凝华_形成霜，雪熔化形成水的过程中需要_吸_热。15阳光照射下，海洋、陆地上的水会不断地_汽化_成水蒸气；夜间气温降低时，水蒸气会_液化_成小水珠，附着在空气中的浮尘上，形成了雾。冬天，夜晚气温如迅速降到0 以下，你家窗户的玻璃上会形成一层冰花，这是水蒸气_凝华_而成的，这层冰花在你家窗户玻璃的_内侧_(选填“外侧”或“内侧”)。16某同学在探究物态变化的实验中，在试管中放入少量碘。塞紧盖子放入热水中，观察到试管中固态碘逐渐消失，变为紫色的碘蒸气并充满试管。(1)此过程固态碘发生的物态变化是_升华_(填物态变化名称)。(2)在上述实验中，小明同学猜想：固态碘是先变成液体，再变成气体，因为速度太快，液态碘出现的时间太短，因而没有观察到。为验证猜想，他查询了一些小资料：碘的熔点是113.5 ；碘的沸点是184.4 ；水的沸点是100 。请你根据上述资料分析说明小明的猜想是错误的原因：_热水温度低于碘的熔点，碘不可能熔化_。(3)为了进一步探究此类现象，小明在试管中放入适量温水，然后放入一小块干冰(固态二氧化碳)，此时观察到水中有大量气泡产生，同时水面上有大量白雾。水中大量的气泡是由_干冰升华吸热_形成的。水面上大量的白雾是由_水蒸气遇冷液化_形成的17有霜的季节，农作物常被冻坏，这就是人们常说的遭到霜冻。实际上，农作物不是因为霜而受冻的，0 以下的低气温才是真正的凶手。当空气干燥时，即使温度降低到20 10 ，也不会出现霜，但此时农作物早就被冻坏了，农民们称这种情况为“黑霜”。(1)霜是由_水蒸气_直接变为小冰晶形成的，对应的物态变化名称是_凝华_。(