上市公司内控体系与风险管理评估

在2008年上半年德勤内控年度调查的企业中，到现在至少有超过半数的企业，特别是在金融行业和大型企业中，已在内控机制的建立和完善上取得了长足的进步。但中国企业在进行内控建设改善的过程中，遇到了许多问题，包括公司层面整体的内控推进和监督机制不清晰，相关人员在一定程度上缺乏内控的专业知识等。这是因为内部控制的概念来自欧美，其中包含了许多实务内容，但这些实务是还未能在中国企业中得以实施的新内容，从而使得企业在建立健全内控体系的过程中，还有很多地方需要变革。虽然对内部控制的认识已有提高，但在实施过程中，上市公司仍遇到种种困难。比如98%的被调查公司，已认同内部控制与风险管理相结合，但承认对风险管理的方法论了解有限，需学习更多的国外先进经验。

本报告主要分为四部分，第一部分概述了内控制度与风险管理，并对我国上市公司内控制度与风险管理的发展历程进行梳理;第二部分分别从风险管理理念和风险偏好、董事会/审计委员会与监事会、诚信与道德价值观、员工的胜任能力、组织结构、权力和职责的分配、人力资源政策、反舞弊等八个方面分析，构建内部控制体系;第三部分主要是分别从战略目标、经营目标、报告目标、合规目标等四个目标层次进行目标设定;最后一部分是运用几种常见的风险评估模型进行风险评估，并采取措施程序规避风险。

面对当前瞬息万变的市场，有远见的公司应该学会如何将风险管理纳入其整体战略制定过程，不仅将风险管理用以改善内控，也用以改善企业的绩效以及高管人员及董事会成员间的沟通。对于那些急切走向国际舞台的中国企业而言，完善的风险管理尤为重要。本报告以案例作为参考，构建内部控制体系、优化风险管理评估路径，是上市公司内控体系与风险管理评估的重要参考工具。