基于風險管理的內部控制建設

第1章 企業為何要建立內部控制體系
1.1 案例分析和啟示
1.2 國內外監管機構的強制要求
1.3 企業自身發展的迫切需求
第2章 風險管理與內部控制的概述
2.1 風險管理與內部控制的發展歷程
2.2 風險管理與內部控制的關系
2.3 風險管理和內部控制的相關法規
第3章 如何建立基于風險管理的內部控制體系
3.1 構建與實施的方法論和最佳方案
3.2 如何制定實施方案和計劃
3.3 有效執行實施方案和計劃
3.4 檢驗內部控制體系的有效性
第4章 實施內部控制給企業帶來的效益
4.1 提升企業管理水平
4.2 提高企業經營效率與效果
4.3 提升企業整體內部控制意識
4.4 增加企業價值
第5章 風險管理報告的組成要求與撰寫方法
5.1 風險管理報告的組成要素
5.2 風險管理報告的撰寫方法
5.3 風險管理報告樣本
第6章 如何建立企業內部控制長效機制
6.1 落實內部控制職責
6.2 完善體系化的內部控制制度
6.3 實施科學透明的考核方法
6.4 建立風險管理與內部控制信息系統
第7章 內部控制體系構建的成功經驗
7.1 管理層高度重視
7.2 加強組織保障
7.3 建立嚴密的制度體系
7.4 實施科學的項目管理
7.5 持續開展培訓宣傳
7.6 有效的內外部溝通

自從英國巴林銀行、羨國安然公司和世通公司等擁有悠久歷史的國際知名企業相繼爆出震驚世界的財務丑聞後，現代企業風險管理成為國際上普遍關注的一個焦點問題。美國于2002年出台了《薩班斯法案》，力圖通過完善內部控制加強對財務風險的管理，重建公司信用，恢復公眾信心）

在我國，近年來國內企業多次發生重大的風險事件，如中航油（新加坡）公司從事復雜金融衍生品投機造成了巨額損失。始自2008年的金融危機中，無論是金融機構、企業，還是監管機構，由于在不同程度上忽視了風險管理的作用i導致風險沒有及時化解，反而迅速擴散，給全世界造成了巨大影響。這些事件發生之後，如何加強中國企業的風險管理在短時間內成為國人關注的熱，支，企業開始投入大量的資源改造和完善內部控制的流程、操作、監督和評估。當前，人們已經更加清楚地意識到，僅僅從財務報告的角度出發來實施內部控制已無法適應現代企業管理變革的需要。在企業管理實踐中，以風險管理為導向的內部控制正在向更深層次和更廣範圍推進。良好的內部控制體系是落實風險管理的重要手段，有利于提高企業管理水平。

國內監管機構在這一趨勢下，相繼出台了相關要求，如2006年上證所和深證所發布的《上市公司內部控制指引》，《國務院批轉證監會〈關于提高上市公司質量意見〉的通知》，以及2008年財政部等相關部委發布的《企業內部控制基本規範》。國資委于2006年頒布了《中央企業全面風險管理指引》，其中強調了內部控制體系是全面風險管理的基礎和重要組成部分，要建立健全內部控制系統，從而實現企業風險管理的目標。近年來，越來越多的國有企業和上市公司將內部控制體系建設作為一項重要的工作進行丸署，這些規範和指引的出台，從監管機構的角度對企業內部控制提出了更高的要求，也明確了以風險管理為導向的思路，引導企業研究和探索適合自身實際的方法和機制。

因此，建立基于全面風險管理的內部控制體系是必然趨勢，這方面的實踐活動在國內大型企業中已經開展了一段時間並初具成效。當然，此類的實踐還處于嘗試和探索階段，國內相關領域的研究也剛剛起步。

本書的作者是一位中央企業負責內部控制工作的專業人士，有著第一線鮮活的實踐經驗和扎實的理論基礎。國內企業正逐步建立符合國際化要求的管理體系，希望了解內部控制與風險管理的實踐經驗，本書不僅包括了對內部控制和風險管理的理論詮釋，還涵蓋了對內部控制和風險管理實踐經驗的介紹，特別是具有中國特色的實踐經驗和案例的總結。這些內容對企業制定基于風險管理的內部控制體系建設方案、構建計劃實施，以及長效機制的逐步建立都具有示範作用，是一本實用性很強的工具書。

……