2012年5月,國資委《關(guān)于加快構(gòu)建中央企業(yè)內(nèi)部控制體系有關(guān)事項的通知》的發(fā)布,標(biāo)志著央企內(nèi)控建設(shè)的全面啟動。
經(jīng)過三年多的發(fā)展,由于不同企業(yè)開展內(nèi)部控制的目標(biāo)不同,導(dǎo)致內(nèi)控效果也差異顯著。有些企業(yè)以做實內(nèi)控、規(guī)范管理為出發(fā),不但建立健全了內(nèi)部控制體系,并逐步實現(xiàn)了內(nèi)部控制的常態(tài)化運(yùn)行,將內(nèi)部控制與風(fēng)險管理、企業(yè)日常經(jīng)營較好的融合。也有企業(yè)以滿足監(jiān)管要求為定位,內(nèi)控建設(shè)主要是表面文章、形式化操作,內(nèi)控建設(shè)成果經(jīng)常被束之高閣,或內(nèi)控與管理各行其道。那么,集團(tuán)型企業(yè)的內(nèi)控管理怎么才能做好呢?慧點科技風(fēng)控管理資深咨詢顧問秦立興認(rèn)為,內(nèi)控管理應(yīng)考慮和風(fēng)險管理深度融合,風(fēng)險管理和內(nèi)控管理在管理目標(biāo)、工作方式、管理對象和工作成果上有許多交集,可以相互借鑒、相互共享,形成一體化管理模式共同作用于企業(yè)業(yè)務(wù)流程管理。
在秦立興看來,風(fēng)控一體化不僅可以實現(xiàn)風(fēng)險管理和內(nèi)控管理的成果分享,還能促進(jìn)風(fēng)險管理戰(zhàn)略的落地,通過內(nèi)控管理手段和方式實現(xiàn)企業(yè)內(nèi)部風(fēng)險可控、可管,同時,通過風(fēng)險管理中標(biāo)注的重大風(fēng)險明確內(nèi)控管理的重點領(lǐng)域。通過重大風(fēng)險的防控工作提升業(yè)務(wù)部門對風(fēng)控管理的參與度,強(qiáng)化其主動防范風(fēng)險的主人翁意識,逐步形成各業(yè)務(wù)部門自主出擊、齊抓共管的局面。
因此秦立興認(rèn)為,企業(yè)在進(jìn)行風(fēng)控信息化建設(shè)時,要重點考慮如何實現(xiàn)風(fēng)險管理與內(nèi)部控制工作全面、深度的融合,在工作組織、業(yè)務(wù)流程、工具手段、方式方法等多方面將環(huán)境建立、風(fēng)險識別、分析、評價、應(yīng)對等風(fēng)險管理過程與內(nèi)控矩陣、內(nèi)控評價、缺陷認(rèn)定和整改等內(nèi)部控制管理過程充分整合和貫通,明確并固化全面風(fēng)險管理和內(nèi)部控制工作的契合點和貫通紐帶,實現(xiàn)全面風(fēng)險管理和內(nèi)部控制工作的無縫對接。
他強(qiáng)調(diào),風(fēng)控平臺不僅僅是風(fēng)控部門的工作平臺,而應(yīng)將其定位為整個集團(tuán)的風(fēng)控管理平臺,任意部門均可利用該平臺提供的標(biāo)準(zhǔn)流程、標(biāo)準(zhǔn)工具、標(biāo)準(zhǔn)模板主動開展風(fēng)控管理工作,通過系統(tǒng)的應(yīng)用將專業(yè)的風(fēng)控管理方法傳遞給各級管理者,成為他們防范業(yè)務(wù)風(fēng)險,提升業(yè)務(wù)管理水平的一個利器。
那么,如何在系統(tǒng)中實現(xiàn)風(fēng)控一體化呢?秦立興認(rèn)為,系統(tǒng)的設(shè)計可以參考ISO31000中的“風(fēng)險管理過程”,將系統(tǒng)劃分為環(huán)境建立、風(fēng)險識別、風(fēng)險分析、風(fēng)險評價和風(fēng)險應(yīng)對五大功能模塊,并在風(fēng)險識別、風(fēng)險分析、風(fēng)險評價和風(fēng)險應(yīng)對中分別嵌入內(nèi)控管理中的控制識別、內(nèi)控評價、缺陷認(rèn)定和缺陷整改功能。
他強(qiáng)調(diào),在系統(tǒng)中開展風(fēng)險管理的全過程應(yīng)以業(yè)務(wù)流程為管理對象,以風(fēng)險事件為管理抓手:通過明確業(yè)務(wù)流程界定風(fēng)控管理范圍、參與人員和與該流程相關(guān)的環(huán)境、風(fēng)險準(zhǔn)則;而風(fēng)險事件是風(fēng)控系統(tǒng)設(shè)計中的核心元素,銜接了風(fēng)險分類、流程框架、內(nèi)控措施、制度條款和風(fēng)險指標(biāo)等多個管理元素。
系統(tǒng)中設(shè)計的風(fēng)控管理過程可以簡單描述為基于環(huán)境信息的變化可隨時開展風(fēng)險事件的識別工作,在識別風(fēng)險事件的同時識別現(xiàn)有的控制措施,并對控制措施的有效性進(jìn)行評價。系統(tǒng)根據(jù)內(nèi)控評價結(jié)果對風(fēng)險事件發(fā)生的可能性和影響程度進(jìn)行評分,自動生成風(fēng)險地圖和風(fēng)險排序。風(fēng)險事件在地圖中的位置和排序可作為內(nèi)控缺陷等級認(rèn)定的依據(jù)。在風(fēng)險應(yīng)對環(huán)節(jié),也要以風(fēng)險事件為應(yīng)對對象,不僅要考慮整改現(xiàn)有內(nèi)控措施的執(zhí)行缺陷,更應(yīng)從防范風(fēng)險的角度對內(nèi)控措施的設(shè)計進(jìn)行考量,在內(nèi)控措施無法有效控制風(fēng)險時,還應(yīng)借助風(fēng)險轉(zhuǎn)移、風(fēng)險規(guī)避等方式進(jìn)行風(fēng)險應(yīng)對;從而形成風(fēng)控一體化的管理模式,共同作用于企業(yè)業(yè)務(wù)流程管理。
此外,為了更好地支持集團(tuán)型架構(gòu)企業(yè)的風(fēng)控管理工作開展,系統(tǒng)還要滿足“集中、分層、分類”的風(fēng)控管理要求:“集中”指的是全集團(tuán)采用統(tǒng)一的工具和風(fēng)險管理語言,實現(xiàn)對風(fēng)險信息、風(fēng)險管理工具、方法等的集中管理;“分層”指的是建立各層級單位的風(fēng)險控制庫、風(fēng)險準(zhǔn)則等,支撐各級單位對自身風(fēng)控工作進(jìn)行評估和管理;“分類”是指按照職能條線、管理目標(biāo)和業(yè)務(wù)流程等形式劃分風(fēng)控范圍,支持各部門開展自身管理范圍內(nèi)的日常評估和管理工作。
版權(quán)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn),該文觀點僅代表作者本人。本站僅提供信息存儲空間服務(wù),不擁有所有權(quán),不承擔(dān)相關(guān)法律責(zé)任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容, 請發(fā)送郵件至 舉報,一經(jīng)查實,本站將立刻刪除。