我国企业应加强对合规性风险的管理

中国企业应加强合规风险管理文章标题：中国企业应加强合规风险管理目前，我国企业风险管理普遍薄弱，对金融、保险等高风险行业的重视程度相对较高。大多数企业仍处于加强内部控制建设的阶段。然而，最近的中国航油(新加坡)事件、中国石油吉林石化公司爆炸事故、煤矿安全事故等诸多事件表明，风险管理对企业越来越重要，加强风险管理也越来越迫切。然而，当企业意识到风险管理的重要性并真正开始为风险管理做准备时，他们仍然会问：“究竟应该如何管理风险才能更好地保护我们？”本文结合国际领先企业的实践和中国企业的实际情况，分析了存在的差距，探讨了目前中国企业应采取的风险管理策略。在线文章-在线通过立法促进企业加强内部控制作为对安然和世通等金融欺诈的回应，美国国会发布了20xx年公众公司会计改革和投资者保护法案。该法案由美国参议院银行委员会主席萨班斯和众议院金融服务委员会主席奥克斯利共同提出。它也被称为20xx年萨班斯奥克斯利法案(萨班斯-奥克斯利法案，以下简称为萨班斯法案)。该法案的核心是促进企业完善内部控制，加强信息公开的质量和透明度，并对公司管理层提出明确的责任要求。特别是，该法第404条要求所有在美国证券交易委员会注册的公司，包括在美国注册的上市公司和在外国注册并在美国上市的公司，报告内部控制制度的有效性。其中，上市公司还负责维护内部控制制度的有效运行。目前，受该条款影响的中国企业主要是在美国证券市场上市的数十家公司。其主要影响是报告内部控制制度的有效性：管理层需要投入大量的时间和资源来建立和完善内部控制制度，以确保公司内部控制制度的合规性；管理层必须每年评估和报告财务报告内部控制的有效性。外部审计师必须就公司管理层对财务报告内部控制有效性的评估结果发表审计师意见；公司董事会和审计委员会应监督管理层制定和实施404计划程序、发现和改进工作等。然而，更深层次的影响给公司的董事会和管理层带来了巨大的挑战：萨班斯法案极大地改变了美国上市公司的经营环境。对公司管理和内部控制的强制性关注使公司的各个层面都参与到一定的程序中，并承担一定的责任。此外，该法案可能会在未来几十年对商业习惯产生影响。在遵守的第一年，有关各方忙于满足条例的要求。然而，在接下来的一年中，对于企业来说，设计一个持续的合规框架，形成最佳的内部控制治理结构，帮助企业制定更加合理有效的程序，降低整体合规成本，是非常重要的。同时，S0X法案也会影响公司的各种管理行为。在萨班斯-奥克斯利时代，公司的会计和财务、内部审计、风险管理、人力资源政策和程序、公司治理等许多方面都将面临最优选择的问题。显然，以立法形式要求企业加强内部控制具有深远的影响和意义。然而，与此相比，我国企业内部控制体系建设仍存在许多差距：虽然财政部颁布了一系列内部控制规范，如贷款资金、采购支付、销售收款、工程项目、对外投资、预算、担保、成本、固定资产、库存、融资等内部控制规范。中国证监会和银监会等监管机构已经发布了内部控制指引但是，从我国企业的实际情况分析，内部控制的不足主要表现为：内部控制过于注重如何实现财务报告目标的要求，忽视了内部控制的经营目标和满足法律法规要求的目标，并受到会计控制的限制；在内部控制的整体结构中，重点放在业务层面的控制，而忽略了公司层面和信息系统层面的控制：缺乏完整的内部控制文件和对主要业务环节/程序/目标/风险/控制的全面分析；内部控制按照传统的职能部门进行，缺乏过程观，内部控制不系统。缺乏正式的内部控制测试方法，管理层内部控制报告的依据不足等。正如COSO在其内部控制整体框架中指出的，内部控制是企业风险管理的重要组成部分。风险管理框架基于内部控制框架。为了加强风险管理，中国企业应首先从内部控制入手，通过立法加强内部控制，这将促进中国企业内部控制制度的建设。逐步实施全面风险管理与国际领先企业相比，除了中国金融、保险等高风险行业非常重视风险管理之外，大多数企业还没有得到应有的重视。风险管理仍处于起步阶段，企业风险管理存在诸多差距：