企业风险内部管控采访记

　　7月1日，我国有着“中国萨班斯法案”之称的《企业内部控制基本规范》（以下简称《基本规范》）将首先在上市公司范围内施行。《基本规范》是2008年6月28日由财政部、证监会、审计署、银监会、保监会联合颁布的。该规范要求上市公司应当对公司内部控制的有效性进行自我评价，在企业内确定内部控制要素，建立内部控制机制。

　　专家指出，建立和实施企业内部控制标准体系是促进我国企业加强内部管理，防范重大风险，实行可持续发展的必然要求，也是适应我国企业实行“走出去”战略的必然选择。面对国内外风险多变的市场环境和激烈的竞争，企业必须要苦练内功、强化内控、防范风险，才能保证自己立于不败之地。

　　必然选择

　　事实上，企业因忽视风险管理而导致事故频发的现象由来已久。

　　世界上最古老的商业银行——巴林银行由于操作风险在1995年2月倒闭；全球第一大能源交易商安然因财务问题申请破产；2003年3月，长虹因为信用风险损失44亿人民币；2004年12月，中航油因从事石油期权投机造成5.54亿美元的巨额亏损；2007年4月，河北邯郸农业银行发生内部员工盗窃5000万巨款案。

　　“企业发展到一定阶段，内控和风险管理是企业发展战略或者企业战略执行非常重要的组成部分。有的大企业由于内控和风险管理出现了很多问题，一夜之间便覆灭了。”用友软件股份有限公司高级副总裁李友说，在全球经济一体化的条件下控制企业的风险，建立企业整体的内控体系，势在必行，而且对企业、国家甚或是整个民族的产业都是非常关键的。

　　不容忽视的挑战

　　据介绍，尽管与发达国家在此次经济危机中所面临的挑战相比，中国经济看上去受到的冲击不那么直接，但是中国企业所面临的挑战却不容忽视。首先，中国GDP的外贸依存度高达70%，国际经济的风吹草动都会给中国企业带来直接影响；其次，中国企业生存状况在全球产业链中基本整体处于低附加值的下游，如果不尽快实现转型升级，必将危及中国经济的国际竞争力。

　　“在经济危机中启动中国企业的转型升级，最稳妥的步骤是优先建立并健全企业的风险内控体系，同时完善外部的监控环境，将转型升级风险控制在企业可承受的范围之内。”李友说，然而，这个最稳妥的步骤在当前依然有一定困难。

　　据介绍，一方面，内控与风险管理是企业发展的大势所趋，但内部控制标准属于企业经营自主权范畴，政府的检查无法全面充分地了解企业内控成效；另一方面，企业在具体执行上遇到了一些问题。比如，内控制度在员工内部普及程度不高；企业内控制度与日常业务相互分离；成本太高；企业重大风险事项的事先预警准备不足；集团对下属单位重要内控事项很难实时监控；不能做到长期有效地跟踪和改进集团内控制度。

　　“这使得内部控制制度的有效执行存在复杂多变性。”专家介绍，为了解决这一问题，有些企业早已提前进行了内部管控尝试，尤其是那些在内地、香港、美国3地上市的中国企业，已经正式推行了内部控制体系的建设，将运营、控制、信息3大系统有机结合。

　　“在企业内控体系建设过程中，审查监督汇报机制的建立尤为关键。”李友介绍，而其中的技术核心就是整合信息系统资源，以ERP（企业资源计划）项目的实施为核心，统一系统规划、统一数据标准、统一技术标准，建立起网络化的控制信息系统。同时，企业可在此基础上创建一整套全面内部控制体系。据了解，凡是建立了内控体系的中国企业，去美国上市时基本都顺利通过了萨班斯法案的严格考验。

　　在关键处着力

　　风险的无处不在、难以度量，让企业很难去评估风险，因此在很多时候，企业对于实施内控和风险管理便无从下手。“企业应该从内控与风险管理的5个要素入手。”用友软件股份有限公司GBU集团管控事业部内控风险业务总监刘巍说。

　　首先是建立良好的内控环境。企业要建立明确合理的公司治理结构，设立专门机构，董事会负责建立健全和有效实施，监事会进行监督，经理层负责日常运行，保证审计独立，并且注意加强文化建设、法制观念，建立健全法律顾问制度和重大法律纠纷案件备案制度。

　　其次做好风险评估。在风险评估上，企业需要综合考虑董事、监事、经理以及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素，组织机构、经营管理、资产管理和业务流程等管理因素，财务因素等内部因素。同时也要密切关注外部的经济形势、产业政策、融资环境、市场竞争等经济因素，法律法规、监管要求等法律因素及社会信用、消费者行为等社会因素。

　　刘巍以郑百文为例说明。从1988年到2000年，短短十几年间，郑百文经历了从全国商业批发行业的龙头到停牌重组的巨变。“一个行业老大沦落到停牌重组的地步，主要原因是上市后披露虚假的财务信息；风险意识薄弱，缺乏一套合理的风险评估和控制体系。”

　　再次是做好内部控制活动。刘巍建议，企业要建立不相容职务分离制度，实行销售预收款、采购与付款、资产报关与记录分开；实施授权审批控制和会计系统控制；还要采取财产记录、实物保管、定期盘点、账实核对的财产保护控制；另外，实行全面预算，明确各职责权限，规范编制、审定、下达和执行程序，强化预算约束。