构建国际化经营的风险内控体系

申请免费试用、咨询电话：400-8352-114

随着全球经济一体化的日趋发展，实施“走出去”发展战略已经成为中国大公司大企业集团的必然选择。然而，只要企业参与市场竞争，风险就一定是无处不在、无时不有。尤其当企业进入陌生而又复杂的国际市场环境时，其所面临的风险将更多、也更为复杂。企业只有通过不断提升自身内部控制和风险管理水平，才能保证企业的长远和可持续发展。2008年6月28日，财政部、证监会、审计署、银监会、保监会五部门联合发布了《企业内部控制基本规范》，《规范》自2009年7月1日起先在上市公司范围内施行，鼓励非上市公司的其他大中型企业自愿执行。《规范》的发布，标志着我国企业内部控制规范体系建设取得重大突破。

加强企业内部控制与风险管理的重要性

加强企业内部控制和风险管理是企业自身发展的迫切需要。开展内部控制和全面风险管理，利用和控制好风险，既关系到企业的生存，更是企业可持续发展的关键。

加强企业内部控制和风险管理是健全企业法人治理结构的迫切需要。完善的法人治理结构是确保企业内部管理运行顺畅、提高管理效率的重要手段和基础。内部控制和风险管理是法人治理结构的运行保障，法人治理结构中的权利制衡机制能否合理有效运行，需要内部控制的监督、修正与保驾护航。

加强企业内部控制和风险管理是建立现代企业制度的迫切需要。内部控制机制的内核是实现现代企业制度“管理科学”目标的重要内容和“产权清晰、权责明确”目标的重要保证。如果缺少了内部控制的制约与控制，现代企业制度中的“管理科学”目标则难以实现。

加强企业内部控制和风险管理是贯彻落实“五部委”通知和有关监管部门要求的迫切需要。首先是要满足“五部委”的通知要求；其次要满足国资委的相关要求；第三是要满足证监会对上市公司内部控制的要求；第四是满足香港联交所的要求。

正确认识内部控制与风险管理的关系

企业内部控制是由企业董事会、经理层以及其他员工共同实施的，为财务报告的准确性、经营活动的效率与效果、相关法律法规的遵循等目标的实现而提供合理保证的过程。它包括五个方面的组成要素：控制环境、风险评估、控制活动、信息与沟通、监督。

企业风险管理是一个过程，是由企业的董事会、管理层以及其他人员共同实施的，应用于战略制定及企业各个层次的活动，旨在识别可能影响企业的各种潜在事件，并按照企业的风险偏好管理风险，为企业目标的实现提供合理的保证。它有八个组成要素：内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息与沟通、监督。

内部控制和风险管理是相辅相成、各有侧重的现代管理元素，内部控制从规范企业向目标行进的过程开始，其宗旨应该是保障内部管理的顺畅、运营的效率与效果、运营行为的秩序与规范、运营结果报告的真实与准确。通过内部控制企业得以规范选择过程、提高决策效率、规范营运行为、保障内部管理顺畅和资产安全、从而帮助企业正确选择目标，促进健康、稳定的发展。

构建适合企业自身特点的内部控制与风险管理体系

为更好地应对国际化经营中所面临的政治风险、税收和法律风险、汇率风险、劳务用工风险、技术风险、招标文件模糊定义的隐性风险、人力资源风险、项目管理风险等各种风险，深入贯彻国资委、财政部、证监会、上交所、联交所等监管机构的要求，中国中铁股份有限公司根据自身的业务特点和管理模式，以财政部等五部委的《企业内部控制基本规范》为基础，汲取国内外先进理念和成功经验，结合国资委《中央企业全面风险管理指引》以及联交所《企业管治守则》的相关要求，从内部环境、风险评估、控制活动、信息与沟通、内部监督五个方面来构建自身的内部控制与风险管理体系，并致力于通过“制度流程化”和“内控信息化”来全面提升企业的内部控制与风险管理水平，为中国中铁国际化经营保驾护航，为企业实现持续健康发展提供有力地支撑和保障。

内部环境。内部环境是企业内部控制体系建设的基础，是有效实施内部控制的保障，直接影响着内部控制的贯彻执行、企业经营目标及整体战略目标的实现。内部环境确定了企业对内部控制体系建设的总体态度，是内部控制所有其他组成要素的基础。中国中铁在构建企业内部环境时重点关注以下几个要素：

一是公司法人治理机构。包括建立规范的法人治理机构，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

二是机构设置及权责分配。包括设立满足企业经营管理所需要的职能机构，明确职责权限，建立完善的权责管理体系，制定完善的授权管理文件，将权利和责任落实到各责任单位和部门，进一步健全公司的内部控制管理组织体系。

三是内部审计。包括建立完善的内部审计工作程序与机制，明确内部审计的范围、责任、权限以及人员的胜任能力等，保证内部审计机构设置、人员配备和工作的独立性；健全内部审计机构对内部控制有效性的监督检查及报告机制。

四是人力资源政策。包括制定完善的员工招聘、培训、辞退与辞职、薪酬、考核、晋升与奖惩、关键岗位的强制休假和定期轮岗、重要岗位员工离岗的限制等政策及程序，健全公司管理人员的任用选拔、管理考核和激励监督机制，有效地保证内部控制在企业中的顺利实施。

五是企业文化。包括继承和发扬企业文化，体现企业的经营宗旨、价值观念和行为准则；将风险管理文化融入企业文化建设全过程，树立和传播正确的风险管理理念，增强守法意识和诚信意识，将风险管理意识转化为员工的共同认识和自觉行动，提高全员风险意识；企业高级管理人员在继承和发扬风险管理文化中发挥表率作用，中层管理人员在继承和发扬风险管理文化中发挥骨干作用。

风险评估。风险是指未来的不确定性对企业实现其目标的影响。风险评估是及时识别、科学分析和评估影响企业目标实现的各种不确定因素并制定应对策略的过程，是实施内部控制和风险管理的重要环节。中国中铁将通过建立完善的风险评估机制，规范风险评估的程序和方法，具体包括风险识别、风险分析、风险评价和风险应对，并定期组织各部门对企业的各项业务活动和流程进行评估，及时发现企业运行中的重大、重要风险，并采取相应的风险应对措施。

控制活动。控制活动是指企业根据风险评估结果，采取相应的控制措施，将风险控制在可承受度之内。控制活动是内部控制体系建设的核心，是防范风险的重要保证，它存在于公司所有级别的分支机构和职能部门，包括不相容职务分离、授权审批、会计系统、财产保护、预算、运营分析、绩效考评、重大风险预警、突发事件应急等。中国中铁通过对现有业务活动和流程制度进行梳理，总共梳理出了包括公司层面、业务层面和IT层面的17个一级流程、57个二级流程和230个三级流程，并绘制成相应的流程图和流程描述，以此对各项业务活动的操作程序进行规范，初步实现了内部控制体系建设中的流程制度化；同时，通过将各业务活动的现有控制措施与相应的控制目标和风险进行对接，查找控制缺陷，并提出相应的改进建议，以此对企业现有的控制活动进行完善。

信息与沟通。信息与沟通是企业经营管理所需的信息被识别、获得并以一定形式及时地传递，以便员工履行职责。信息与沟通是内部控制体系的“血脉”，体系各要素都需要通过信息的传递和沟通才能发挥作用。信息与沟通是否良好，直接决定着企业能否收集到大量及时的信息，能够实现信息在企业各层次、各部门之间迅速传递和交流，能够率先在已有信息基础上进行知识创新，占领市场制高点，把握先机。中国中铁一方面将通过建立顺畅的信息与沟通渠道，完善信息资源收集途径，明确各种信息特别是重要信息的收集人员、收集方式、传递程序、报告途径和加工与处理要求，并积极利用大型信息或通讯平台，实现及时的信息反馈与管理；另一方面还致力于内控信息化平台建设工作，将内控管理工作通过IT系统进行固化，最终通过“内控信息化”使得公司领导和相关部门人员能够从整体控制水平、数字预警、流程预警、风险快报等方面全面及时掌握企业的内部控制与风险管理情况，有效评估企业内部控制体系的运行情况。

内部监督。内部监督是对企业内部控制建立与实施情况进行监督检查，评价内部控制有效性并及时加以改进的过程，包括日常监督、专项监督、缺陷报告和内部控制自我评价等。内部监督是确保企业内部控制体系运行有效的根本保证，没有监督就没有执行力，企业内部控制体系就会失去效力。中国中铁将通过建立风险管理职能部门及各业务部门的持续日常监督和定期内部控制自我评估机制，以及内部审计部门、法律合规部门和纪检监察部门的专项监督相结合的内部监督机制，定期或不定期地对企业内部控制和风险管理的建立与实施情况进行检查，评价企业内部控制体系的有效性并对其进行持续改进和优化。

总之，企业的内部控制和风险管理是企业一项长期的战略任务，只有更好地建立和完善内部控制体系，建立有效的风险防范机制，企业才能在日趋激烈的市场竞争中立于不败之地。

（摘自《施工企业管理》杂志2012年第1期      作者：白中仁      单位：中国中铁股份有限公司）