|
近几年来，在国资委、财政部及证监会的大力推动下，央企、国企、上市公司逐渐掀起了建设全面风险管理体系与内控体系的热潮。然而，面对这一较新的管理领域，很多企业在体系建设中遇到各种各样的问题，使得该体系不实用、没有价值感、操作困难、难以落地等，或者只是为了应付检查，体系建设成果变成几本束之高阁的手册。国内管理咨询AMT研究表明：全面风险管理与内控是当今大型企业核心竞争力的体现，具有极高的应用价值。training.mypm.net
一、风险管理与内控的区别与联系项目管理论坛
企业管理者经常会思考这样一个问题：风险管理和内控是什么关系?项目管理者联盟
第一，它们是包容关系，风险管理的涵盖面大于内控，内控是进行风险管理的最主要工具，大约占60%-70%的内容。PgMp.mypm.net
第二，内控侧重将风险理解为潜在损失，进行内控主要是减少潜在损失;而风险管理将风险理解为中性词，是潜在损失与机会的结合体，进行风险管理就是减少潜在损失，放大潜在机会，从而提高价值获得。项目管理论坛
第三，风险管理侧重关注决策的正确性，而内控侧重关注决策后在实施过程进行控制。例如公司要投一个项目，在决策前进行充分的可行性研究和风险评估，引导决策结果，这就是风险管理;而在已做决策并进行投资后，设计各种严格的项目控制机制和措施以防止项目失败，这就是内控。
第四，风险管理主要是国资委在推广，重点针对央企、国企;内控主要是证监会、财政部等五部委在推广，重点针对上市公司及拟上市公司。当然，今年5月国资委下了红头文件，也开始在央企及下属公司推广内控。training.mypm.net
二、为什么很多企业建设不好内控体系club.mypm.net
第一，理念问题。内控是个比较新的概念，不少管理者认为内控就像镣铐，戴上了束手束脚，影响企业运行效率。。企业在快速成长时，往往容易忽视自身基础管理的夯实与提升，内控体系的不完善使得管理漏洞百出，企业内部缺少相互制衡，舞弊、造假、以权谋私现象频发，迟早会发生重大风险事件，到时候追悔莫及。只有正确认识到内控的价值及作用，才能具备建设好内控体系的先决条件。blog.mypm.net
第二，方案问题。很多咨询公司的内控体系建设方案是传统的合规型内控，这种方案以满足内控指引为出发点，保障内控体系通过外部审计、证监会检查为基本目的，一般包括内控诊断、风险识别与评估、流程梳理、穿行测试(编制控制矩阵、查找内控缺陷并提出整改建议)、内控手册编制等内容，其中穿行测试是审计方法，占整个方案内容的70%以上。blog.mypm.net
这种方案确实很合规，能够满足内控指引要求，但存在以下不足之处：项目管理者联盟
(1)起点低，没有以战略分解作为出发点设计方案，内控体系建设成果容易与战略不匹配，甚至成为战略目标实现的阻碍。项目管理者联盟
(2)内控体系建设主体大多数是集团型企业，面临着各种各样的集团管控问题，如果方案中没有引入集团管控思想，容易出现总部与子公司内控体系建设水平差异大、内控管理权责不清、接口不明、流程衔接不畅、企业运行效率降低、内控体系难以推行落地等问题。bbs.mypm.net
(3)70%以上的工作量花在穿行测试、内控缺陷挖掘及整改，过于偏向审计导向，容易造成内控强度过高，降低企业运行效率。内控真正的内涵不是把所有的风险都控死，而是把握控制强度与企业运行效率的平衡，降低潜在损失，提高经营效益，带来价值增长。项目管理者联盟
因此，内控体系建设方案应以管理提升为导向，以战略梳理及分解为起点，结合集团管控思想，除了使用传统方法，更要以管理提升为导向，深入研究企业实际，对比标杆企业，将先进的组织体系、权责体系、制度及流程体系、管理策略与措施等与企业相结合，在满足合规要求的同时切实提升综合管理水平。AMT的集团内部控制体系产品正是基于上述思路设计。项目管理者联盟
第三，推进方式问题。有的公司领导把内控体系建设任务下达给审计部、企管部或法律部，让这些部门自己去推进，结果处处碰壁，部门间协调起来困难重重，体系建设进度一拖再拖，成果质量不符要求。项目经理博客
其实，内控体系建设必须要把握好以下原则：“高层重视、全员参与、考核纳入、逐步推进、分布实施。”笔者2011年在江西省某大型试点上市公司的内控体系建设项目经验值得借鉴：项目管理者联盟
(1)成立内控体系建设领导小组，由董事长、总经理分别任组长及副组长，各副总为成员;下设项目办公室，由总经济师任办公室主任，成员由各部门经理组成，其中审计部经理为组织者，协调各项工作。blog.mypm.net
(2)通过邀标方式选择了知名度高、专业实力强、经验丰富的咨询公司，提供全程咨询、技术辅导及成果检核服务。项目管理者联盟
(3)公司总部每个部门抽调2-4名人员，各试点子公司分别抽调5-7名人员，合计抽调100多名人员配合内控体系建设。(实际建设工作中有更多人员配合，几乎实现了全员参与)项目管理者联盟
(4)建立了内控体系建设考核方案，对各部门及试点子公司进行考核。每月由项目办公室、咨询团队进行评分。综合排名前三的部门进行公开表扬，增加5%-10%年终奖比例，排名最后的部门进行批评，扣减5%年终奖比例。service.mypm.net
(5)配合咨询团队制定了详细的工作计划，稳步推进内控体系建设。每周五下午三点开例会，咨询团队及各部门经理进行进度报告、成果检核、问题研讨。咨询团队深入到每个部门进行手把手辅导，对各部门工作成果进行检核，反复修订。项目经理圈子
(6)内控体系建设初步完成后，分别召开了专家评审会、经理会、董事会对成果进行检核。bbs.mypm.net
(7)制定了两年的内控体系分布实施工作计划，先选择三个部门及一个子公司试行三个月，第四个月对试行中发现的问题进行集中调整，然后再全面推广到所有部门及子公司，并在后续不断改进。项目管理者联盟
三、为什么有些企业建设不好全面风险管理体系项目管理者联盟
|
