美國(guó)COSO定義：

（1）內(nèi)部控制：是由董事會(huì)、管理當(dāng)局和其他職員實(shí)施的過程,，旨在為各類指標(biāo)的目標(biāo)提供合理保證：經(jīng)營(yíng)效果和效率,；財(cái)務(wù)報(bào)告的可靠性；遵循適用的法律和法規(guī),。

（2）企業(yè)風(fēng)險(xiǎn)管理：是一個(gè)過程，它是由一個(gè)主體的董事會(huì),、管理當(dāng)局和其他人員實(shí)施,，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng),，管理風(fēng)險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi),，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。

內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理的重要組成部分,，做好風(fēng)險(xiǎn)管理必須要進(jìn)行內(nèi)控體系建設(shè),。

主要風(fēng)險(xiǎn)有戰(zhàn)略風(fēng)險(xiǎn)（如多元化投資）；市場(chǎng)風(fēng)險(xiǎn)（如供求關(guān)系變化,、業(yè)主誠信）,；財(cái)務(wù)風(fēng)險(xiǎn)（如墊資、拖欠,、匯率）,；運(yùn)營(yíng)風(fēng)險(xiǎn)（如工期拖延、質(zhì)量安全事故）,；法律風(fēng)險(xiǎn)（如分包連帶責(zé)任,、海外司法）；人力資源風(fēng)險(xiǎn)（如項(xiàng)目經(jīng)理任用）,；企業(yè)總部管控風(fēng)險(xiǎn)（如失控）等等,。

有來自外部的風(fēng)險(xiǎn)，也有來自內(nèi)部的風(fēng)險(xiǎn)，建筑企業(yè)需要識(shí)別風(fēng)險(xiǎn),、防范風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn),。

2016年7月28至29日，慧樸管理在京參加了中鐵建某集團(tuán)風(fēng)控體系建設(shè)咨詢項(xiàng)目啟動(dòng)會(huì),。

會(huì)議上,，集團(tuán)董事長(zhǎng)對(duì)風(fēng)險(xiǎn)內(nèi)控工作提出了四點(diǎn)要求：一是提高認(rèn)識(shí)，統(tǒng)一觀點(diǎn),；二是高度重視,，狠抓落實(shí)，將內(nèi)部控制規(guī)范轉(zhuǎn)化為企業(yè)的領(lǐng)導(dǎo)理念和管理思想,；三是加強(qiáng)溝通,，保證風(fēng)控體系建設(shè)的工作質(zhì)量；四是持續(xù)完善,，形成風(fēng)險(xiǎn)內(nèi)控體系建設(shè)的長(zhǎng)效機(jī)制,。

風(fēng)險(xiǎn)與內(nèi)控體系建設(shè)思路

工作思路由三部分組成，分別為準(zhǔn)備及啟動(dòng)階段,、體系建立階段和運(yùn)行與改進(jìn)階段,。

（1）準(zhǔn)備及啟動(dòng)階段

建立內(nèi)控體系組織體系；

編寫內(nèi)部控制實(shí)施方案,；

召開內(nèi)部控制體系建設(shè)動(dòng)員會(huì),。

（2）體系建立階段

梳理各項(xiàng)業(yè)務(wù)流程；

開展規(guī)范對(duì)標(biāo),，編制缺陷清單,；

建立風(fēng)險(xiǎn)數(shù)據(jù)庫，繪制風(fēng)險(xiǎn)地圖,；

將風(fēng)險(xiǎn)數(shù)據(jù)庫與流程（或制度）清單進(jìn)行匹配,；

制定或優(yōu)化業(yè)務(wù)流程圖；

編制風(fēng)險(xiǎn)控制矩陣,；

制定或修訂相關(guān)管理制度,，編制業(yè)務(wù)工作權(quán)限指引表；

編制內(nèi)部控制手冊(cè),；

編制內(nèi)部控制自評(píng)價(jià)報(bào)告,、全面風(fēng)險(xiǎn)管理報(bào)告。

（3）運(yùn)行與改進(jìn)階段

持續(xù)開展內(nèi)控檢查與評(píng)價(jià),，對(duì)發(fā)現(xiàn)的缺陷持續(xù)改進(jìn),，更新內(nèi)部控制手冊(cè)、制度與流程,；

逐步實(shí)現(xiàn)內(nèi)部控制信息化

風(fēng)險(xiǎn)與內(nèi)控體系建設(shè)具體實(shí)施過程

（1）梳理業(yè)務(wù)流程,，搭建流程框架體系

搭建流程框架的首要因素就是識(shí)別流程,，美國(guó)哈默博士提出的定義為：流程是一組能夠?yàn)榭蛻魟?chuàng)造價(jià)值的相關(guān)聯(lián)的活動(dòng)過程。流程的分類可以根據(jù)不同的原則進(jìn)行,，美國(guó)生產(chǎn)力質(zhì)量協(xié)會(huì)（APQC）提出流程分類框架,，將流程分為運(yùn)營(yíng)流程與管理和支持流程兩類。

慧樸管理結(jié)合建筑企業(yè)的流程特點(diǎn),，提出建筑企業(yè)流程分類標(biāo)準(zhǔn)：

建筑企業(yè)的運(yùn)營(yíng)流程：

是一個(gè)從原材料到最終產(chǎn)品并向顧客傳輸價(jià)值的持續(xù)流動(dòng)的過程,。

• 位于建筑業(yè)務(wù)價(jià)值鏈上的主要環(huán)節(jié)，直接為實(shí)現(xiàn)項(xiàng)目合同要求,、滿足業(yè)主價(jià)值訴求設(shè)置的流程,，如策劃與投融資管理流程、項(xiàng)目設(shè)計(jì)管理流程,、竣工保修管理流程等,。

• 對(duì)實(shí)現(xiàn)產(chǎn)品價(jià)值影響至關(guān)重要的項(xiàng)目生產(chǎn)資源的管理和控制流程，如勞務(wù)管理流程,、物資管理流程,、設(shè)備管理流程等。

建筑企業(yè)的管理和支持流程：

是更好的監(jiān)控建筑業(yè)務(wù)運(yùn)行狀況的目標(biāo)及過程管理流程,。

• 雖然不直接滿足項(xiàng)目業(yè)主的價(jià)值需求,，但從更好的監(jiān)控建筑業(yè)務(wù)運(yùn)行狀況的目標(biāo)及過程管理流程，如項(xiàng)目進(jìn)度管理流程,、項(xiàng)目成本（費(fèi)用）管理流程,、項(xiàng)目安全管理流程、項(xiàng)目考核管理流程,、項(xiàng)目風(fēng)險(xiǎn)與內(nèi)控管理流程等。

• 為了更好的支持項(xiàng)目生產(chǎn)資源的組織,、使用及評(píng)價(jià)而設(shè)置的輔助支持流程,，如合同管理流程、招投標(biāo)管理流程等,。

梳理流程的一般步驟：

1）對(duì)各部門主管和骨干,、流程專管人員進(jìn)行流程概念培訓(xùn)；

2）各部門組織,，識(shí)別部門負(fù)債或參與的流程,；

3）各部門主管確認(rèn)，提交流程專管人員,；

4）流程專管人員整合清理,；

5）合理劃分出流程清單的章、節(jié),、流程名和編號(hào),；

6）形成流程清單。

（2）開展規(guī)范對(duì)標(biāo)，編制缺陷清單

按照梳理的各項(xiàng)業(yè)務(wù)活動(dòng),，清理現(xiàn)有管理制度中的控制措施,，逐一核對(duì)《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引、《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》以及上級(jí)單位的相關(guān)管理要求,，編制對(duì)標(biāo)缺陷清單,。

（3）建立風(fēng)險(xiǎn)數(shù)據(jù)庫，繪制風(fēng)險(xiǎn)地圖

結(jié)合缺陷清單,，分析查找各項(xiàng)業(yè)務(wù)活動(dòng)存在的主要風(fēng)險(xiǎn),，按照風(fēng)險(xiǎn)

發(fā)生的可能性和影響程度對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估，編制風(fēng)險(xiǎn)數(shù)據(jù)庫,。

• 根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和影響程度,，繪制風(fēng)險(xiǎn)地圖，并對(duì)全院各類風(fēng)險(xiǎn)按照風(fēng)險(xiǎn)等級(jí)進(jìn)行排序,。

•  評(píng)估影響程度時(shí),，將從影響日常運(yùn)營(yíng)、影響企業(yè)聲譽(yù),、造成財(cái)務(wù)報(bào)告的錯(cuò)誤,、引起經(jīng)濟(jì)責(zé)任、發(fā)生違規(guī)等多個(gè)角度綜合考慮,，將影響分為“極輕微”至“災(zāi)難性的”五級(jí),，分別對(duì)應(yīng)1至5分的數(shù)值。

• 評(píng)估發(fā)生可能性時(shí),，綜合運(yùn)用損失發(fā)生次數(shù),、發(fā)生概率等方法，將風(fēng)險(xiǎn)發(fā)生可能性分為“極低”到“極高”五個(gè)等級(jí),，分別對(duì)應(yīng)1至5分的數(shù)值,。

• 風(fēng)險(xiǎn) 等級(jí)= = 影響程度* *

（4）將風(fēng)險(xiǎn)數(shù)據(jù)庫與流程清單進(jìn)行匹配

• 將流程清單與風(fēng)險(xiǎn)數(shù)據(jù)庫進(jìn)行匹配，以便明確某個(gè)風(fēng)險(xiǎn)體現(xiàn)在哪個(gè)流程中,，某個(gè)流程中有哪些風(fēng)險(xiǎn),。

• 這個(gè)匹配首先在風(fēng)險(xiǎn)類別層面進(jìn)行，為下一步全面識(shí)別具體風(fēng)險(xiǎn)點(diǎn)與流程中的控制點(diǎn)的匹配打下基礎(chǔ),。

（5）制定或優(yōu)化業(yè)務(wù)流程

結(jié)合風(fēng)險(xiǎn)和控制措施,，制定或者優(yōu)化業(yè)務(wù)流程圖，降低或避免風(fēng)險(xiǎn),。

（6）制定風(fēng)險(xiǎn)控制矩陣

根據(jù)風(fēng)險(xiǎn)數(shù)據(jù)庫,，基于業(yè)務(wù)流程圖確定業(yè)務(wù)活動(dòng)的關(guān)鍵控制點(diǎn)，制定關(guān)鍵控制點(diǎn)的具體控制措施,，建立風(fēng)險(xiǎn)控制矩陣（包括企業(yè)級(jí),、項(xiàng)目級(jí),、流程級(jí)）

（7）制定或修訂相關(guān)管理制度，編制權(quán)限指引表

編制內(nèi)部控制與風(fēng)險(xiǎn)管理相關(guān)管理制度,，如內(nèi)控管理辦法,，內(nèi)控評(píng)價(jià)管理辦法、內(nèi)控監(jiān)督管理辦法,，全面風(fēng)險(xiǎn)管理辦法等,。

基于業(yè)務(wù)流程圖編制業(yè)務(wù)活動(dòng)權(quán)限指引表，明確各項(xiàng)業(yè)務(wù)參與者的工作分工和執(zhí)行權(quán)限,，進(jìn)一步明確內(nèi)控與風(fēng)險(xiǎn)工作權(quán)責(zé)分配關(guān)系,。

（8）編制內(nèi)部控制手冊(cè)

制定公司內(nèi)部控制手冊(cè)，包括內(nèi)部環(huán)境手冊(cè),、風(fēng)險(xiǎn)評(píng)估手冊(cè),、控制活動(dòng)手冊(cè)、信息與溝通手冊(cè)和內(nèi)部監(jiān)督手冊(cè),，作為內(nèi)部控制體系建設(shè),、運(yùn)行、維護(hù),、評(píng)價(jià)的依據(jù),，確保全公司從思想和行為上對(duì)內(nèi)部控制體系保持高度統(tǒng)一。

（9）開展內(nèi)部控制與風(fēng)險(xiǎn)管理監(jiān)督檢查與評(píng)價(jià)

監(jiān)督檢查 與評(píng)價(jià) 包括內(nèi)部環(huán)境,、風(fēng)險(xiǎn)評(píng)估,、控制活動(dòng)、信息與溝通,、內(nèi)部監(jiān)督等五大方面,。

監(jiān)督檢查方式包括審計(jì)、監(jiān)察,、內(nèi)審/ / 外審,、管理評(píng)審等方式。

編制 《 內(nèi)部控制自評(píng)價(jià)報(bào)告 》 ,，報(bào)告的主要內(nèi)容：

——內(nèi)部控制報(bào)告真實(shí)性的聲明,，評(píng)價(jià)工作的總體情況,，評(píng)價(jià)依據(jù),，評(píng)價(jià)的范圍，評(píng)價(jià)的程序和方法,，內(nèi)部控制缺陷及其認(rèn)定,，、整改情況,，內(nèi)部控制有效性的結(jié)論,。

 編制 《 全面風(fēng)險(xiǎn)管理 報(bào)告 》 ,，報(bào)告的主要內(nèi)容：

——年度企業(yè)內(nèi)部控制管理工作回顧，年度企業(yè)風(fēng)險(xiǎn)評(píng)估情況,，年度內(nèi)部控制管理工作安排,，有關(guān)意見和建議

結(jié)語：做好全面風(fēng)險(xiǎn)管理是現(xiàn)今時(shí)代背景下的重要工作內(nèi)容，也是應(yīng)對(duì)未來挑戰(zhàn)的有力保障,。

針對(duì)建筑企業(yè)設(shè)計(jì)出建筑企業(yè)風(fēng)險(xiǎn)與內(nèi)控體系建設(shè)課程,，供參考：

【背景分析】

• “十三五”期間，升級(jí)轉(zhuǎn)型成為眾多集團(tuán)公司的首要任務(wù),，而管理優(yōu)化是集團(tuán)公司實(shí)現(xiàn)轉(zhuǎn)型升級(jí)的基礎(chǔ)和前提,。轉(zhuǎn)型是業(yè)務(wù)要轉(zhuǎn)型，升級(jí)是管理要升級(jí),。要通過組織架構(gòu)調(diào)整,，業(yè)務(wù)結(jié)構(gòu)調(diào)整，集中優(yōu)勢(shì)資源不斷做實(shí)做強(qiáng)做優(yōu),。

• 內(nèi)部控制與全面風(fēng)險(xiǎn)管理是充分結(jié)合國(guó)內(nèi)企業(yè)實(shí)際提出的科學(xué)的管理體系,，涉及到企業(yè)管理的方方面面，推進(jìn)風(fēng)控體系建設(shè),，其本質(zhì)與核心是進(jìn)一步夯實(shí)管理基礎(chǔ),，全面推進(jìn)集團(tuán)公司管理優(yōu)化工作。風(fēng)控體系建設(shè)既是國(guó)家部委,、股份公司對(duì)集團(tuán)公司合規(guī)性方面的要求,，更是推進(jìn)集團(tuán)公司管理優(yōu)化、轉(zhuǎn)型升級(jí)的內(nèi)在需求,。

【課程收益】

• 企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)需要高效的組織與有效的運(yùn)營(yíng)來支撐,；

• 內(nèi)部控制管理的內(nèi)容涉及到企業(yè)管理的方方面面，以風(fēng)險(xiǎn)為導(dǎo)向,，以建立健全企業(yè)制度與流程為載體,，可系統(tǒng)提升企業(yè)管理水平；

• 內(nèi)部控制管理的內(nèi)容涉及到企業(yè)管理的方方面面,，以風(fēng)險(xiǎn)為導(dǎo)向,，以建立健全企業(yè)制度與流程為載體，可系統(tǒng)提升企業(yè)管理水平,；

• 企業(yè)內(nèi)部控制管理能有效避免企業(yè)因人員的升遷,、變動(dòng)或輪換出現(xiàn)的“管理回潮” ，避免每個(gè)人在低水平位置做效益低下的重復(fù)工作 ,，并重點(diǎn)對(duì)重要業(yè)務(wù),、重大事項(xiàng)、高風(fēng)險(xiǎn)業(yè)務(wù)進(jìn)行全方位,、全過程的規(guī)范管理 ,。