管理咨询

企业风险管理与内部控制在企业管理中发挥着重要的作用

•    合乎监管要求：通过系统的内部控制建设，满足国内、国外各种内部控制立法的要求；
•    抓住机会：通过全面识别、考虑企业面临的不确定因素，促使企业识别并积极地把握机会；
•    识别和管理企业的多重风险：企业都面临影响自身不同组成部分的一系列风险，企业风险管理有助于有效地应对交互影响，以及整合式地应对多重风险；
•    抑减经营意外和损失：企业识别潜在事项和实施应对的能力得以增强，抑减了意外情况以及伴随而来的成本或损失；
•    改善资本配置：获取强有力的风险信息，以使管理层能够有效地评估总体资本需求，并改进资本配置。

中国企业常见风险与控制问题举例
•    风险管理意识：风险管理意识淡薄，片面追求发展速度，制定不切实际的目标或盲目扩展投资，使企业承受无谓的风险；
•    公司治理：公司治理结构不规范，不能有效制衡管理层的强大权力，董事会没有或者不能负起监督管理层的责任；
•    管控模式：企业管控模式不合理，无法有效控制企业风险，组织结构设计不合理，不能建立有效的内控和相互制衡的机制；
•    风险管理组织：缺乏包含决策、管理和具体执行层在内的完整的风险管理组织。内部审计限于财务报表审计和经济责任审计，缺乏对风险管理情况的检查和监督；
•    风险管理体制：缺乏系统的风险管理体制，没有将风险管理的手段和内控程序融入到管理与业务的制度与流程中，无法识别影响企业达标的风险，进而无法对风险进行监控及管理。

 

中审推进企业风险管理与内部控制包括三个阶段：

第一阶段：风险与内部控制体系的现状评估

第二阶段：公司级内控、流程级内控、IT级内控等三个层面的风险识别与监控

第三阶段：编制企业内部控制手册