重大风险导向的企业内部控制体系构建研究——以 BQ 集团为例

第 1 章 导论

1.1 研究背景
近些年来，国际经营环境复杂多变，特别是进入二十一世纪，企业在市场竞争中所面临的各项风险逐步加大。随之而来的是财务造假案件频出，使企业的内部控制建设逐步得到重视。
为使相关风险得到有效控制，美国政府通过了名为《萨班斯-奥克斯利法案》（Sarbanes-Oxley Act），用立法的形式对企业加强内部控制提出了全方位的要求，其中所涉及的公司治理、对财务相关从业人员的监管等内容不仅对上市公司具有强制性，同时对于一般性非上市公司的内部控制建设也提供了良好的方法和建议。COSO 委员会也分别出台了《内部控制整合框架》和《企业风险管理整合框架》并不断更新，沿用至今。
在我国，随着社会主义市场经济体制改革的不断深入，经济发展水平不断提高，众多企业已经实现了可持续的快速发展，同样在发展过程中也面临着对外部、内部风险的防范。但由于整体经济水平相较于国外发达国家仍有较大差距，同时内部控制体系建设工作也相对起步较晚，虽然对内部控制给予了一定的重视，但国内的企业也大多无法建立起完善的体系，存在着风险管理工作成果不落地、内部控制制度执行不严、监管不到位、企业内部未形成统一的内部控制文化等等问题。在此背景下，国务院国资委于 2006 年面向央企印发了《中央企业全面风险管理指引》，对央企的风险管理工作进行指导。同时，财政部、审计署、银监会、保监会、证监会等五部委也分别于 2008 年和 2010 年发布了《企业内部控制基本规范》和《企业内部控制应用指引》，要求上市公司强制执行规范要求，鼓励非上市公司开展。这也成为了目前我国各企业开展风险管理和内部控制体系建设为数不多可用于参考的指导文件。
...........................

1.2 研究目的与研究意义
1.2.1 研究目的
BQ 集团作为中国五大汽车集团之一，目前已发展成为涵盖整车制造、研发、零部件、新能源、通用航空、汽车服务贸易、金融业务、教育文化产业、通用航空、现代装备等业务的国有大型汽车企业集团。同时作为北京汽车工业的发展规划中心、资本运营中心、产品开发中心和人才中心，BQ 集团承载着首都汽车工业的健康发展重任。在“2016 中国企业 500 强”中排名 36 位。自 2005 年以来，BQ 集团实现了整车产销量与营业收入的快速增长。

BQ 集团在高速发展的同时，同样面临着一系列大型企业所必须要面对的风险管理及内部控制相关问题，如宏观经济政策、产业政策对行业的影响、企业高速发展过程中的战略决策问题、人才引进及使用问题、内部管理规范化与效率化冲突的问题等等。从国外的企业实际案例来看，优秀的企业往往是能有效应对外部风险，同时内部控制建立也相对完善。基于此，本文将探索建立一套重大风险导向的内部控制体系构建方法，将重大风险作为内部控制的目标进行管理，内部控制为重大风险的落地提供解决方案，从而达到提升 BQ 集团管理能力、防范风险、助力经营的目标。
........................

第 2 章 风险管理与内部控制相关理论综述

2.1 风险管理相关理论综述
风险一词源自于国外，原本意指一些比较危险的、不可控制的客观现象，比如说地震、火山爆发、特大风暴等等。由此可见，当时对风险的理解和定义是相对狭隘的。
到了近代，特别是在十八世纪工业革命使得当时还处在十分落后阶段的整体社会生产力得到了迅猛的提升，但同时伴随而来的便是各类风险事件发生频率同步增加。基于此，当时对风险一词的定义从客观的自然现象等，逐步发展到人类可控范围内，比如生产经营、日常生活等方面。特别是进入二十世纪第一次世界大战及世界经济大萧条时期，伴随着各国工业的发展而来的是非常严重的经济危机。在此背景下，德国的莱特纳发表了《企业风险轮》，强调要对风险给予充分的重视，通过制定相应的政策对风险予以管理，并提出了具体的措施，如风险的控制、分散、转移、抵消等，旨在对可控的风险予以降低和管理。
之后，风险管理的相关理论在美国得以发扬，真正成为较为全面的体系内容，概念也有了较为标准的解释。同时通过各项经济、保险等管理手段，对风险进行控制，用最小的代价换取最大的收益。其中，较为知名的管理观点有：1921 年，美国的马歇尔发表的《企业管理》一书，当中提出了“风险负担管理”这一概念；同年，美国的奈特发表了《风险、不确定性和利润》一书，从收入分配理论这一经济理论出发，区分了风险与不确定性的关系，认为风险虽然是一种不确定性，但其完全是可以被测定的；在 1931 年，美国管理协会率先提出并倡导企业真正开始进行风险管理，特别是大企业要率先对风险管理进行实践。有了以上风险管理基础，欧洲各国包括日本等发达国家开始对风险管理这一概念进行充分研究，并提出了各种管理观点和论调，并成立各种专业组织：如美国于 1975 年成立的风险与保险管理协会（RIMS）标志着风险管理进入了新的阶段，紧随其后的还有日本于 1978 年成立的风险管理学会，以及美国 1980 年成立的风险分析学会。
............................

2.2 内部控制相关理论综述
内部控制这一概念的提出，特别是现代意义上的内部控制，同样是源自于十八世纪工业革命时期。起初，内部控制的主要关注内容集中于财务领域，企业的所有者需要了解企业财务状况，并且确保企业各项财务指标健康、经营顺畅。同时企业也需要定时披露经营状况，用以说服投资人来对企业进行投资。内部控制在此基础上应运而生。
在国际上，内部控制的发展阶段比较公认的有如下几个阶段：
内部牵制阶段，在二十世纪初期得到基础性研究，在三十年代末得到了进一步推广的内部控制概念。内部牵制顾名思义是将牵制作为主要控制手段，通过对会计相关业务的管理，达到防止舞弊、减少会计相关错误发生频率的目标。从现在来看，内部牵制理论为当时的企业平稳发展提供了较大的支持，而目前内部控制所提倡的不相容职务分离等概念，也是对内部牵制概念的一种延续。
内部控制制度阶段，是在二十世纪四五十年代后，到八十年代初期，对内部牵制手段进行理论化的一个阶段。当时的股份公司发展迅猛，随之而来的是更为激烈的市场竞争环境，企业需要的不仅是一种管理手段，而是要求上升到理论层面、制度层面对企业进行全方位管理。基于此，内部控制制度阶段的内部控制不仅包括会计控制要求，同样有了管理特征。在此阶段，美国会计师协会所建立的审计程序委员会通过发布《审计程序公告》，对内部控制的方向进行引导，使其不仅仅局限于内部牵制的财务管理，更将提高管理效率、确保公司发展方向、战略意图等都包含于其中。
内部控制结构阶段，从这一阶段开始，内部控制体系进入了较为熟知的“要素阶段”，即通过对内部控制结构的解析，产生了由内部环境、程序、系统三要素为主的内部控制理论阶段。这一阶段相对比较好确认，概念是由美注会协会审计准则公告第 55 号提出。这也是内部控制环境第一次在内部控制理论体系当中出现，并且占据重要位置，将企业决策者、管理者对于公司治理的思路、态度、看法等内容作为内部控制应当引起关注的因素纳入主要结构。
.........................

第 3 章 BQ 集团风险管理与内部控制现状介绍...................................10
3.1 行业环境分析..........................10
3.1.1 整体行业分析.....................10
3.1.2 自主品牌发展........................11
第 4 章 BQ 集团风险管理与内部控制存在问题及分析.......................19
4.1 风险管理问题..................................19
4.1.1 未形成风险识别、分析、风险评估的良好运转机制..........................19
4.1.2 风险解决方案落地难...................... 20
第 5 章 BQ 集团以重大风险导向的内部控制体系构建.......................23
5.1 制定建设方案.........................23
5.2 风险识别与分析.................24

第 5 章 BQ 集团以重大风险导向的内部控制体系构建

5.1 制定建设方案
确定建设原则。全面性原则，即内部控制体系构建范围应当包含内部控制五要素在内的各项内容，涵盖公司层面和业务项目的各个环节。重大风险导向及重要性原则，即内部控制体系构建工作应当有的放矢，既保证涵盖企业方方面面业务，也应当结合风险评估的结果，以年度重大风险为主要控制目标，并一一落实在内部控制业务当中。客观性原则，即内部控制体系构建过程应当保持中立，客观准确地揭示公司管理和业务过程中所存在和急需解决的问题，如实反映内部控制设计、执行两方面存在的漏洞缺陷。及时性原则，内部控制体系构建工作应按照规定的时间和步骤进行，当经营管理环境发生重大变化时，应及时对内部控制体系相关环节进行重新评估、整理并更新。
在内部控制体系构建的过程当中，对风险管理工作进行进一步梳理，重新确定了风险管理工作的开展思路，将其真正与内部控制挂钩，形成业务部门分析、上报，主责部门汇总提炼、经理层决策、业务部门落实的前期工作流程，保证风险管理各项指标均与业务挂钩，方便落地。
.......................

第 6 章 结论与展望

6.1 结论
本文是在笔者对日常工作各类成果文件进行大量的资料收集、汇总、整理、分析的前提下，通过查阅风险管理、内部控制体系建设相关书籍、期刊等，对BQ 集团风险管理与内部控制体系建设现状的梳理，发现问题，结合国内外先进管理理念，提出基于重大风险导向的内部控制体系构建思路。定期开展年度风险评估，找准企业重大风险，结合内部控制体系建设予以落地，建立“以评促建”长效工作机制，从而使 BQ 集团内部控制体系建设工作合理、高效运行。
论文的创新之处在于将重大风险管理工作与内部控制相结合，通过风险定位，使得内部控制具有更强的管理目标性，控制措施更易落地；完全通过自主开展内部控制体系建设，内部人员对企业业务发展模式、制度流程等更为熟悉，避免了“两张皮”的现象出现；通过自主建设，也为企业节省了大笔费用，经济效益显著。
通过对 BQ 集团重大风险导向内部控制体系构建的研究，BQ 集团的管理基础得到有效提升，通过评价检查所发现的各类缺陷逐年下降，为公司防御各类风险提供了有效支撑，同时为当前我国企业开展风险管理与内部控制体系建设工作提出新的工作思路、工作方法，希望可以对同类型企业、同样建设要求下的北京市市属国企推行内部控制体系建设提供一定的经验。
参考文献（略）