基于风险导向原则构建基层央行内控评价体系的思考

第一篇：基于风险导向原则构建基层央行内控评价体系的思考

基于风险导向原则构建基层央行内控评价体系的思考

随着组织环境和管理模式的巨大变化，新的科技运用和法治理念对组织治理提出了更高要求，促使组织更加重视治理与风险管理工作。2014年1月1日起施行的《行政事业单位内部控制规范（试行）》对于提高人民银行内部管理水平、规范内部控制、防范各类风险具有重要的指导意义。近年来，中国人民银行抚州市中心支行结合COSO委员会2013年5月发布的新版《内部控制整合框架》，定期或不定期对内部控制运行情况进行评估，探索建立内部控制的动态调整和持续完善机制，初步建立完备的内控评价体系。

一、内控评价体系的基本模型

内控评价体系在设计时就牢牢抓住业务高风险点控制、非现场监管控制、内控风险自我评估三个要点，并适时根据“要点”监控所收集的信息进行分析判断，有针对性地开展内部控制专项审计。业务高风险点控制侧重于对会计、营业室、国库、发行、科技、保卫、外管、信贷等高风险部门的内控评价；非现场监管控制侧重于对辖内县支行内部管理动态指标与静态指标变化情况的内控评价；内控风险自我评估侧重于对全行性各类监督检查结果所反映的屡查屡犯和机制管理缺陷的问题进行综合分析。内控评价体系就是通过对一定时段内业务高风险点控制、非现场监管控制、内控风险自我评估所反馈的信息进行筛选、判断与甄别，并根据风险控制有效性的原则，有针对性地选择判断与甄别结果为风险控制相对较弱的单位、部门作为内控被审计对象，对其内控管理的情况进行现场审计，并提出相应的控制建议与对策。

1.业务高风险点控制。

以“业务高风险点管理办法”为依据，以分级分类风险控制为核心，以高风险业务为对象的控制机制，其最高领导机构为内控领导小组（行长室），日常办事机构为内控领导小组办公室（设在内审部门），管控对象为八个业务高风险部门，各业务高风险部门配备一名内控检查员。业务高风险点控制采取日常检查评价与年度考评相结合方式实施控管及评价。一是日常检查实行三级纵向监督和分级分类区别性监督方式：三级监督由内控领导小组办公室现场检查、分管行领导及部门负责人定期检查、部门内控检查员自我检查构成，自上而下，三位一体，全方位开展监督管理工作；分级分类是将各风险点根据风险高低分为一、二级风险点。抚州市中支每年进行风险识别确定，并编制风险控制图册。2014度中支机关确定高风险业务36项，高风险点55个，其中一级高风险点27个，二级高风险点28个。同时，将各风险部门根据业务性质分为核算类和非核算类部门，并根据分级分类情况进行针对性、区别性检查评价。二是年度考评由内控领导小组办公室实行，每年对各业务高风险部门实行百分制评价方式，并将结果报内控领导小组审核。以上控制与评价的各项要素信息借助中支大监督会议和审计例会两个交流平台实现有效传导，作为抚州市中支内控审计立项的重要参考依据，有效提升审计项目的针对性、科学性和有效性。

2.非现场监管控制。

主要通过设定监测指标进行分析评估，监测指标的设置和运用是整个机制的核心，实行静态数据和动态数据相结合的监督评价管理办法。其中：静态数据监测指标4类18项，内容包括行政管理、国库业务存量信息、外汇业务存量信息和计算机业务存量信息，表现为需关注但反映的信息数据基本固定不变或变化次数不多的特点，对其实行年初核查上报备案，适时根据变化情况予以上报反映的操作办法；动态监测数据共6类29项，内容包括财务费用管理、国库管理流量信息、外汇管理流量信息、货币信贷流量信息、计算机业务流量信息和安全保卫，主要指反映的信息数据每月频繁变动，需时常关注和掌握的监测指标，要求通过各类报表、登记簿等反映的相对应数据进行印证核实后实行实时上报，以确保监测数据和反映信息的真实、准确和有效。机制运行的具体步骤为信息收集、信息分类、信息分析、风险评价、形成报告和落实整改。信息收集主要由县支行内审人员完成；信息分析主要采用定性分析和定量分析相结合的方法，将每个月的月末数据分别与上个月、去年同期进行对比；风险评价主要依据信息分析得出的风险点，采用权重的方式，评估出个体的整体风险状况，最终形成文字材料提交中支内审部门，内审部门负责形成综合评价报告，报告行长。

3.内控风险自我评估。

近年来，抚州市中支内审部门在武汉分行的指导下，积极探索内控自我评估的新方法、新途径，在开展“内部控制自我评估”活动基础上，要求机关各部门上报上一年内外部监督检查与被监督检查的数据信息，由内审部门进行汇总、分类、提炼，整理出上一年中支机关接受或开展的各类监督检查情况，重点描述发现主要问题和对应整改措施，并经相关部门核对签字确认无误后，将这些基础数据作为风险评估的依据。在此基础上，探索建立内控风险评估的数学模型，设立问题评估和控制评估为子模型的分层评估方法，借助矩阵评级法，将发现问题的性质和数量、整改情况、监督情况等均纳入评估因素，明确评估标准，划分评估等级，实施风险评估。同时，将收集整理好的基础数据信息导入数学评估模型，按评估发现问题的严重程度和整改控制措施的有效性，评出内控风险等级，提出审计关注建议。通过“自评”，既强化了员工的内控风险意识，促进了业务高风险特色控管工作水平的提升，又为武汉分行在辖内开展内控审计提供了有价值的审计建议，达到了“风险引导审计，审计关注风险”目的。

二、深化内控评价体系建设的思考

1.内控评价数据采集的全面性有待提升。

抚州市中支内控评价数据的采集主要来自于三个方面：一是特色内控管理的监督信息；二是内外部各类监督检查信息；三是内审监督审计信息。虽然这三方面的信息涵盖了一个单位，或一个部门高风险领域规范化信息的基本情况，是内控评价信息来源的基础。但由于设计者在风险评价信息采集的内容上，只考虑了重要性原则，未充分考虑全面性的要求，因此，内控评价数据采集的全面性有待提升。如对一些非高风险领域的评价，或与人财物关联度不高的部门和业务往往重视不够，分析评价的信息数据采集不多。同时，内控评价除了对制度性、规范性的风险信息需要进行收集、整理外，道德风险、法律风险也是内控评价不可或缺的重要组织部分，这有待于我们在今后内控评价实践中加以充实和完善，使之评价更为全面、结论更为客观公正。

2.内控评价的运行模型科学性有待检验。

抚州市中支开展的内控评价方法孕育于“风险管理”的理念，总结归纳了抚州市中支数十年来内控管理的经验做法，具有鲜明的地方特色，得到各级领导和相关部门的理解与支持。但是由于运行模型的设计是建立在抚州市中支内控文化的基础上，内审部门人员的理论知识和数学论证能力相对较弱，建立起来的问题数量、问题性质、监督检查、整改措施四维度的分析判断运行模型，得出的结论是否严谨科学，需要通过大量的审计实践样本进行检验，并在检验中不断修正、改良。

3.内控评价结果运用有待深化。

内控评价的目的就是对内部控制活动各个环节的有效性予以综合评定，并采取措施弥补堵塞内控管理工作中的漏洞和缺陷。但在实际工作中，内控评价结果运用率不高的现象较为突出。一些审计评价查出的问题得不到有效的纠正，或存在着屡查屡犯，整改不彻底的问题。因此，各级行领导要重视审计部门提出的审计意见，对审计合理化建议要亲自督办，落实到岗到人。同时，要通过建立审计结果公开制度，在一定范围内公开审计结果，使审计者与被审计者共同接受群众的监督和评议，促进内控评价成果的转化，提升内审服务水平。

（作者单位：中国人民银行抚州市中心支行）

第二篇：构建完善内控体系,预防医药企业风险

构建完善内控体系,预防医药企业风险

【摘要】内部控制是企业进行风险管理的重要手段，有效的内部控制管理能明显减少企业面临的各种风险。医药企业肩负着救死扶伤的社会责任，属于高风险行业之一。因此，其内部控制体系是否完善直接影响到自身的风险防范能力。本文就当前医药企业内部控制体系中存在的问题以及面临的风险进行分析，并提出几点应对措施，以供参考。

【关键词】医药企业 内部控制 完善

内部控制是指企业为了达到经营目标，确保企业财产的安全性与完整性，确保会计信息资料的准确可靠，保证经营活动的正常进行所采取的一系列措施。作为一个特殊的企业，医药企业生产的产品直接关系到人类的生命健康，因此，其生产经营活动受到国家很多法律法规的管制。这表明医药企业所面临的风险也明显大于其它普通企业。随着市场竞争的日趋激烈以及全球经济一体化的深化，医药企业所面临的风险也越来越大。如何通过内部控制来进行风险管控，有效规避各种风险是医药企业面临的一项重要课题。

一、医药企业面临的主要风险

当前，国内医药企业发展所面临的主要风险包括经营性风险、市场性风险、环境与法律类风险、财务性风险。一是经营性风险：医院是国内药企的主要客户群体，各大医院的药品采购量占据了大半江山。其中，大部分医院为公立医院，因此，真正通过药品零售企业销售的药品占比极小。随着医疗需求的日益增大以及医药分开制度的实施，药品零售企业在零售市场中的占比将明显增大，药企间的竞争也会日趋激烈，从而使经营性风险增大。二是市场性风险：当前，医药企业面临着结构性调整与周期性调整的双重压力。而很多地方药价仍偏高，加上农村合作医疗市场带有不确定性因素，均给医药企业的持续发展提出了更高的要求，同时，也让医药企业面临着更多未知的风险。三是环境与法律类风险：医药企业本身承载着人道主义责任，所承受的环境与法律风险也更多。因此，环境以及相关法律政策的改变均会给医药企业带来巨大的影响。四是财务性风险：尽管医药品是刚需产业，但随着市场趋冷，必将影响到医药企业的正常经营与销售。近年来医药企业融资成本明显提高，偿债风险也随之增大[1]。

二、医药企业内控管理体系存在的问题

当前，很多医药企业普遍建立起内控管理体系，在风险防范方面也起到了一定的作用。但由于诸多因素的制约，医药企业内控管理方面还存在不少亟待解决的问题，主要表现为以下几点：一是风险管理意识淡薄。很多领导以及财务人员均未真正意识到内控管理的重要性，而医药企业随时都面临着来自各方的风险，比如，市场风险、利率风险、资金链风险、应收账款风险等。二是内控制度不完善、不合理。由于很多医药企业是国企，属于国有资产，传统的计划经济思想仍比较严重，同时，对内部控制制度建设不够重视。这导致内部控制制度不完善不健全。其中，内部审计独立性差，基本由领导说了算，加上内部审计人员专业性差，很难充分发挥出内部审计的监督职能作用。三是对重大采购项目缺乏有效的管控。重大采购项目往往耗资巨大，需要医药企业进行专项内控管理，尽量规避采购风险。在采购前，必须进行全面预算，掌握采购材料的数量、金额、相关风险、资金付款方式等信息。同时，还应由董事会、监事会、理事会、财务部、采购部以及其他部门共同讨论采购方案[2]。但很多医药企业并未完全按上述流程操作。

三、健全医药企业内部控制体系，防范各类风险

（一）进一步完善医药企业内部治理结构

为适应全球经济一体化的发展，在现代企业制度的要求下，医药企业也应顺应市场经济体制的要求，实现医药企业所有权与经营权的分离。这样才能构建一个健全的企业组织结构，从而将内部控制、风险控制与公司管理有机的结合起来。简而言之，医药企业必须把风险管理融入到企业内部控制的整个过程中，尽快形成一个健全的公司治理结构。医药企业要健全股东大会机制，限制股东权利，规范其行为，同时，要完善董事会与监事会的制度，改进绩效激励机制，协调好利益相关者的关系。另外，要建立健全信息披露机制，及时提供准确、真实、完整的信息，便于医药企业做好风险应对措施，从而提高自身的市场竞争力。

（二）健全内控管理制度，充分发挥内部审计的职能作用

风险管理属于企业内控管理中的重要环节，也是医药企业内控体系的关键所在。因此，医药企业必须结合自身实际，建立健全内控管理制度。首先，要完善财务核算体系，重视预算管理，充分发挥出预算的预知性功能，实现对资金活动的有效管控。其次，要高度重视内部审计工作，充分意识到内部审计在风险管控中重要作用。要对内部审计进行明确的定位，并确保内部审计的独立性[3]。同时，要提升内部审计的地位，增加其在企业管理活动中的话语权，扩大内部审计范围，改进内部审计方式方法。通过加强事前、事中、事后审计，形成以制度管理企业，以内控监督企业的管理，从而使医药企业管理逐步规范化、科学化。另外，要加强对采购环节的管控，实行岗位牵制制度，防止采购权利过于集中，从而避免徇私舞弊现象。

（三）重视风险评估环节，构建财务风险预警机制

基于内控理论的要求，风险评估与风险管理是实现内控管理的重要途径。因此，医药企业必须构建财务风险预警机制，通过风险评估结果，将涉及到的错误与纰漏及时控制在最小范围内。一要建立财务风险预警部门，安排专业素质好，业务能力强，责任心强的财务人员负责相关工作。同时，要加强业务培训，不断提高其实际操作能力。二要建立医药企业内部财务信息处理系统，及时收集、分析、处理相关财务信息，建立财务预警信息库。三要建设企业风险文化。企业风险管理以及内部控制均属于企业文化建设的范畴。这也是一个企业软实力的体现，也是企业灵魂的所在。将内控理念以及风险意识融入到企业文化当中，更能提高全体干部职工的内控意识，提高其风险预判能力，从而及时采取有效的风险防范措施。

参考文献：

[1]陆晔.试论医药企业内部控制体系的构建[J].企业导报，2013，27（9）.[2]姜艳慧.医药企业如何构建内部控制体系预防企业风险[J].中国乡镇企业会计，2015，18（4）.[3]陈文军，陈雪娇.我国企业内部控制现状、成因与完善策略探讨[J].公司治理评论，2011，3（1）.

第三篇：关于构建我行内控文化体系的思考

关于构建我行内控文化体系的思考

报送单位：北京分行 作者：熊蔚薇 出处：南礼士路支行 2010年8月18

日07时29分 【字体：小 大 】

内控合规文化是企业文化的重要组成部分，它是内控实施群体在长期内控实践活动中逐步形成并被共同认可、遵循，带有价值取向、道德作风、思想意识、行为方式物质实体因素的总和。近年来，为形成“稳健、规范、严格、科学”的内控文化理念以及“效益为重，合规为本，控险为纲”的内控文化信条，分支行上下联动开展了卓有成效的文化建设活动。作为活动的参与者和推广者，笔者对内控文化建设问题有一些自己的想法，愿与大家分享，一起探讨。

一、注重个体，建立“人人有责”的内控文化

银行的内控文化落到最小单位的员工身上就是个人的风险观、内部控制意识、风险管理和职业道德。建设内控文化有助于提高全员的法制观念，使遵纪守法、严格执行各项内控制度成为员工的自觉行动；有助于增强员工的自我约束力，夯实风险防范根基；有助于提高全体员工的风险控制意识，建立牢固的思想防线,养成严格按照规章制度要求操作的良好习惯。

首先，重视道德风险的防范。银行的风险主要是信用风险、市场风险和操作风险，而操作风险防范的关键是道德风险的防范。因此，作为每个个体的部室和基层网点要加强员工的职业道德教育，用深入、持久、细致、有效的思想教育，引导员工树立正确的人生观、价值观、世界观，从员工精神领域根除孳生道德风险的土壤。

其次，重视人员和制度的管理。内部控制约束归根结底取决于人员管理是否到位。在抓日常管理时，必须既注重人员管理，又注重制度管理，既重视抓规章制度的落实，更要重视抓员工队伍素质，抓执行制度人员的风险意识、责任意识和业务素质的提高。明确员工是内控文化建设的具体参与者，内控文化建设关系到银行的声誉与发展，也与每个员工的利益密切相关，每一个岗位员工应以主人翁的姿态参与到内控文化建设中去。

二、激发热情，建立“以人为本，主动合规”的文化氛围

首先，改变员工“被动合规”的习惯。要求员工在接触到每一笔业务时，都会想到必须进行合规风险审查，倡导主动发现和暴露合规风险隐患或问题，以便及时整改。

其次，改“事后规范”为“事前防范”。发放的《业务操作指南》要保管好、使用好、执行好，养成按操作流程办理业务的习惯。成熟的合规程序形成后，任何的业务创新均可在实施之前首先按照规定的程序加以衡量，合规的放行，不合规或存在一定合规风险的要进行进一步研究，从而改变“事后规范”的现象，将风险控制在萌芽状态。

第三，要构建良好的企业文化氛围。良好的企业文化氛围，不仅有助于提高员工的综合素质，使人的自觉行为与制度约束有机结合，也有助于防范道德风险。因此，应通过培育企业文化，以人为本，营造良好的内控文化氛围。通过把握不同层次人的不同需求，既为人提供发展自己的机会，又为银行行培育有用之才，要把“以人为本”的思想，深入到各种制度行为规范中去，深入到长期发展战略中去，深入到灵魂中去。

三、提高认识，强化内控合规执行力

银行在追求金融创新，追求企业利润的同时，更要重视合规风险管理和内控文化的建设，注重制度执行力的提高。

首先，构建完善严密的内控监督检查体系。基层网点要形成以一把手为责任人、风险内控、专业管理为主体，以营业经理、大堂经理等为前哨的管理监督网络，实现超前监督和有效监督。

其次，要建立内控信息相互交流、资源共享平台。通过平台，充分发挥内控联系员的职能作用。基层网点要主动向支行报告或揭示内控管理中漏洞和需要解决的问题，各职能部室要及时把管理要求向基层网点传达贯彻，并征询意见，以疏通上下级之间、职能部门之间信息交流渠道。

第三，要加强员工思想动态分析，掌握变化情况，使员工思想能够融入到内控文化建设中，并充分发挥每个员工在内控文化建设中的创造作用。

第四篇：供应链中断风险评价体系构建

内容摘要：本文从供应链的物流、资金流和信息流三个方面出发，分析引发企业供应链中断风险的因素并且建立了相应的评价指标体系，选用ahp和多级模糊综合评价法对指标进行评价。研究目的在于给企业提供一个风险自测的参考模型，并且为其供应链的改善提供一定的依据。

关键词：供应链 中断 风险 评价

引言

现如今企业所处的市场由原来的卖方市场变为买方市场，供应链的运作出现了从消费者到零售商再到制造商的拉动模式。随着市场环境的变化，其不确定性在增强，竞争日益加剧，加上供应链节点的增加，供应链面临着越来越大的潜在风险。近些年来发生的一些突发中断事件，如飞利浦工厂火灾 事件、苏丹红事件等，企业都为之付出了较大的代价。在前些年的fm global 和harris interactive的调查结果中也可以看到，北美和欧洲的一些全球领先企业中，超过一半的首席财务官、出纳和风险经理认为与财产相关的风险和供应链中断是对主要收益来源的重大威胁。这也揭示出供应链中断风险管理需要被提上日程，变为供应链风险管理的重中之重。

供应链风险管理概述

目前在供应链风险管理理论领域已经有了一定的研究，从本质上来說，供应链中断风险是供应链风险的一种类型，所以供应链中断的某些因素和供应链风险的一些因素相互重合是必然的。

（一）国内研究现状概述

国内关于供应链中断风险的研究多数表现为定性的综述性文章，比较有代表性的研究有：马士华把供应链风险因素归纳为内生风险和外生风险两大类；丁伟东等提出自然环境和社会环境因素独家供应商风险、信息传递风险、物流配送风险、财务状况风险、市场波动风险、合作伙伴风险和利润分配风险。

（二）国外研究现状概述

sunil chopra教授把中断视作供应链风险的首要威胁，并认为自然灾害、劳资纠纷、供应商破产、战争和恐怖袭击、依靠单一供应商等诸如此类的风险驱动事件都可能导致供应链中断的发生。

paul r.kleindorfer则归纳出了三类引发供应链中断的因素：一是运营风险，主要指设备故障、不可预料的供应中断、劳资纠纷引起的人力问题；二是自然灾害；三是恐怖事件与不稳定的政治环境。

现有文献的研究一般集中在供应链风险的协调与控制方面，在研究供应链风险的识别、评估这样等风险管理的基础方面的文章相对较少，针对供应链中断风险评价的研究就显得更少。针对这样的研究现状，本文基于需求主导的拉动式供应链模式，对供应链中断风险的评价进行一定的分析研究。

供应链中断风险评价指标的构建

（一）供应链相关定义

2.动态性。供应链是在市场环境多变、竞争全球化的背景下产生的，因此其结构和功能需要动态的改变，才足以适应市场需求的变化和核心企业的战略变更。

3.面向用户需求。客户的需求触发整条供应链中生产活动的产生，物流、资金流、信息流也随之流动起来。

4.交叉性。供应链中的每个节点企业可能同时与另外几条供应链上的企业存在供求关系，他们同时会服务于多条供应链。因此，大多数的供应链与供应链之间是相互交叉的。

5.协调性。供应链中的各个节点企业的关系正在向着合作双赢的趋势发展，整条供应链是一个利益共同体，处于供应链中的企业应该是一种合作伙伴关系。以核心企业为领导，在相互信任的基础上发挥最大的协调性，以期获得整体利益的最大化。

6.层次性。供应链的各节点企业的地位和作用各不相同，可以划分为核心企业、主体企业和非主体企业，具有层次性。

供应链中断常表现为供应链物流、生产、信息流、资金流的暂停或失败，或供应链系统结构根本上的改变。本文根据拉动式供应链的特点，选择以整条供应链中的物流、资金流和信息流的暂停或者失败为出发点来探究引发供应链中断的因素。出于分析问题的逻辑性及从整体到局部的原则，选取以下指标作为供应链中断风险的评价依据。

（二）物流方面存在的供应链中断风险

顾名思义，物流指的是产品（有形产品或者无形产品）的流动，首先必须有满足订单的产品，其次必须组织相应的运输方式才可以构成供应链中的物流。因此，本文从产品的供应和运输这两个视角来选取物流方面的中断风险评价指标。

1.供应中断风险评价指标。企业上游的供应商不能满足下游客户对产品或零部件的要求，即供应中断风险，它主要包括以下两个因素：一是安全库存不足风险。在精益生产的指导下，很多企业追求零库存，但是安全库存不足造成的风险也随之而来。安全库存直接影响缺货率，缺货率越大，顾客服务水平越小，则安全库存不足的风险越大。缺货率=年缺货次数/年订货次数；二是单一供应商风险。信息时代产品趋于同质化，企业在采购时若仍然采取单一供应商模式则可能造成买卖双方价格上面的不对称。一旦所选择的供应商的运营出现问题，采购企业便不能获得所需的产品，形成供应中断风险。

2.运输中断风险评价指标。指产品在从供应商到客户的运输途中出现问题，主要包括以下两个风险因素：

产品途中受损风险。将产品完好无损地运输到客户手中是运输的关键，物流途中需要做好各种防范措施。运用一段时间周期内的产品受损率来表示此类风险：产品受损率=产品受损数量/总交货量。

送达不及时风险。如何能够将产品及时送达到客户手中是衡量运输能力的一个重要指标。在运输的途中往往会遇到一些如运输设施故障等负面的影响因素。在此用一段时间周期内的产品准时送达率来作为运输风险的衡量指标之一：准时送达率=准时交货次数/总订货次数。

（三）资金流方面存在的供应链中断风险

资金的顺利流动对于企业良好的运作十分重要，然而现代企业运作中资金流与物流往往不是同步的，再加上供应链节点的增加，运营环境的复杂性增强，这就使资金方面中断风险的发生成为可能。本文选取财务状况风险和金融环境风险两个指标作为评价资金流方面中断风险的依据。

1.财务指标。相关的财务指标可以反映供应链中相应企业的资产运营能力、赢利能力和发展能力，本文选取以下两个主要财务指标作为风险评价的标准：一是净资产收益率低风险，净资产收益率反映了供应链中的企业运用投资取得回报的能力，此项指标值越高表示企业运用净资产的获利能力越强，财务风险越低，净资产收益率=一定时期内的净利润/同期净资产；二是资产周转率低风险，资产周转率反映了企业全部资产经营的质量和利用效率，此项指标值越高表明来年利用相同的资产收益也越多，财务风险越低，资产周转率=一定时期内的销售收入/同期资产总额。

2.金融环境指标。包括两个指标：一是通货膨胀风险，通货膨胀导致的最直接的后果就是物价的上涨，这给企业的购买和销售活动都造成了一定的影响，通货膨胀率越高，风险越大。通货膨胀率=（现期物价水平-基期物价水平）/基期物价水平；二是汇率波动风险，对于一些进出口的贸易，还需关注汇率波动风险，汇率波动越大，风险水平越高。

（四）信息流方面存在的供应链中断风险

1.信息获取风险。如今信息已经成为了一个不可忽略的生产要素，然而环境的不确定性和供应链的复杂性使信息的获取和传递都存在着一定的风险隐患，选取信息获取和信息传递两个方面进行分析：

一是客户需求骤变风险。在拉动模式的供应链中，生产活动是围绕最终客户需求展开的。需求急剧增大，则供应会产生不足；需求急剧减少，则产品会过剩，额外的库存管理费用和产品变质的损失都会产生，从而形成供应商下游节点之间的中断。

二是需求预测偏差风险。供应商希望下游企业的采购是大量且稳定的，下游企业则希望上游供应商能够保证灵活的供应以实现柔性化的生产和销售。因此，准确的需求预测能够帮助供应链中这一冲突的协调。需求预测偏差是衡量企业对市场需求敏捷反应力和预测准确能力的指标。需求预测偏差率=|预测需求量-真实需求量|/真实需求量。

2.信息传递指标。供应链上的信息流从最终客户端向原始供应商端传递的过程中，由于信息共享难以有效实现，使信息发生扭曲而逐渐放大，从而影响上游供应商的生产、供应、库存和营销计划。此项风险称为牛鞭效应风险，它是信息传递过程中经常会发生的现象，选取其作为该项风险的评价指标。

供应链中断风险的评价

供应链中断风险的综合评价是一个涉及到多因素的问题，既有定性指标又有定量指标，本文选择了ahp（层次分析法）和多级模糊综合评价法相结合来进行供应链中断风险的评价。对定量指标根据具体数值和企业自身的风险等级划分的情况引入模糊数学的方法进行处理；对定性指标采用模糊统计法，进行专家调查得出模糊评级矩阵之后再进行信息的综合处理，从而实现定性和定量的相结合。具体处理步骤如下：

本文的模糊评价指标集r由三层因素构成，具体指标构成如图1。本文采用五级评价集来表示专家对评价对象作出的评价结果，v=（v1，v2，v3，v4，v5），其中依次代表风险高、较高、一般、较低和低。对相应的等级赋值：u=（u1，u2，u3，u4，u5）=（10，8，6，4，2）。

（一）确定各指标与风险之间的关系即隶属度

一是定性指标模糊评价矩阵yk。对于各项定性指标x1，x2，&，x16，请专家对它们对应于哪一个风险评价值进行评价，综合各个专家的意见，得出评价矩阵y=(yij)16x5，其中yij表示对指标xi作出第j级评语的专家人数占总参评人数的比率。

二是定量指标引入模糊概念。将各项定量指标的可能取得的值域划分成五个区间，分别对应上文确定的风险五级评价值ui，然后计算出指标的实际值。将指标的值视作某个区间里的点，该区间中点的隶属度为1，相邻两个区间中点的隶属度为0，其隶属度函数为：

其中，mi-

1、mi、mi+1分别表示区间中点的值，根据这个公式可以计算出该指标值落在第j级评价上面的概率，从而得出定量指标的评价矩阵。

（二）计算模糊综合隶属度值集d

案例分析

a公司是一个家电行业的企业，通过对公司历史资料的查阅，以及对市场、财务及其物流相关员工发放问卷的形式，搜集整理到下列数据（定性指标是通过问卷调查，采用专家打分的方法量化分析）：

（一）模糊评价法计算风险评价矩阵

1.如表1所示，定量指标：缺货率x=4%，根据隶属度的计算公式：y3=(4-2)/(4.5-2)=0.8；y4=(4.5-4)/(4.5-2)=0.2 ；未准时送达率 x=2%，同上，根据公式计算得出y3= y4=0.5 ；受损率x=0.8%，y4=0.3，y5=0.7；净资产收益率x=6.9%，y2=0.17，y3=0.83；净资产周转率x=1.05，y3=0.2，y4=0.8；cpi=6.35%，y3=0.95，y4=0.05。

2.定性指标专家打分法。邀请该公司物流、市场已经持续改进部门的相关负责人和一些资质比较老的员工进行打分，整理得到表2。

所以，从各项指标值可以分析得出，该公司的供应链中断风险处于一般偏高水平，应该引起注意并且根据相应的风险指标进行改善。

结论及建议

供应链中断风险是供应链风险中的一种比较严重的风险，一旦发生将会给整个供应链系统造成不可避免的损失，所以对供应链中断风险进行防范成为供应链风险管理的一项重要任务。本文研究了企业供应链中断风险评价的指标并给出了量化分析的方法，通过计算各项指标的得分情况，可以判断这项指标所在的风险水平，帮助企业尽早发现供应链存在的中断风险并为其提出相应的改进措施提供参考的基础。企业可以从下面几个方面入手防范供应链中存在的中断风险：

第一，建立定期核查各项指标的制度，以便于及时发现其所在的供应链系统中的问题。如果风险得分超出了正常水平可以及时纠正，以免中断事件的发生，影响企业的正常运作。

第二，权衡风险和收益之间的关系。不同的风险程度对应着企业运营的稳定性，但是对风险进行控制的成本也是要考虑的。企业应该认真权衡风险和收益之间的关系，并不一定要将风险降到最低水平，而是应该找到最佳的平衡点。正如安全库存一样，并不是库存越少越好，库存少了，管理的费用降低，但是物流中断的风险增加。

第五篇：建筑企业全面风险管理及内控体系构建

建筑企业全面风险管理及内控体系构建

摘要：随着我国全面内控管理意识在各个行业和企业内的推广和进入实践，企业的内控管理和风险控制能力成为了影响其生存和发展的重要决定性因素之一。随着国内市场经济体制和过敏经济的持续稳定发展，近年来建筑企业在发展上同时面临着来自经济快速发展对企业推动力增大的机遇和资本市场与宏观调控政策变化带来的挑战。文章从建筑企业全面风险管理和内控体系构建两个角度出发，对建筑企业的在今后发展中的经营管理进行了简要的探讨。

关键词：建筑企业：全面风险管理：内控体系

由于近两年建筑行业招标项目不断减少，减幅曾一度增大到了30%以上。建筑企业普遍面临着工程接单难的问题，因此为了保证企业自身的生存与发展，在目前国家积极和财政政策的基础上实现稳中求胜的发展，就要从不断完善自身的管理体系和管理能力出发。其中，建筑企业的风险管理和内控体系是企业管理体系实现进步与完善的决定性因素。

一、风险管理与全面内控的管理

（一）全面内控是风险管理的基础

企业的内部环境是企业实施管理办法的土壤与基础环境。随着现代管理理念和科学管理办法在我国建筑行业企业中的推广，内部管理理论在企业中的发展成为了企业风险管理意识和风险管理体系的拓展的基础。企业在内部控制制度建立健全的基础上，可以通过规范企业的生产和经营的行为，有效地对企业的各个生产和职能部门进行管理和监督，从而及时、高效地找出经营和管理中出现的各种问题，并予以妥善的处理和解决。也就是说，在内部控制体系的管理与规范下，建筑企业在应对市场和政策变化上将具有更高的灵活性与敏感性，在涉及到招投标管理、企业融资、建筑施工、大宗材料与设备购进、竣工审核与结算等多个方面，内部控制管理将成为企业风险方法的核心环节。建筑企业的内控体系的确立与完善，是企业风险管理体系建设的核心与基础。

（二）风险管理与内控是不可分割的整体

风险管理概念的出现是在COSO内控框架上增加的管理概念。风险管理是对企业经营过程中可承受的风险程度、风险识别能力和风险应对方法三个重要方面的概括。建筑企业风险管理体系的构建要求企业在内部控制制度的指导下通过设立有效的风险控制与管理机构，来进行集中、全面、有效的企业风险管理。在企业内部控制的基础上，企业风险管理理念强调了董事会在风险管理过程中的作用，进而拓展了COSO关于风险要素的评估理论。目前，我国的企业内部控制制度的发展还不够成熟，导致了大部分企业的风险管理体系还处在发展的初级阶段。为了不断提高建筑企业风险管理的水平，就要从风险管理和内部控制体系建设两个方面人手，综合发展，共同建设，才能不断推进企业管理能力和水平的不断提升。

二、建筑企业全面风险管理体系构建

目前，建筑企业面临的市场和政策性的风险不断在增大，在2015年的中央经济工作会议上等会议的内容上，建筑行业“去库存，去产能”的说法一再被提及。同时，由于财税改革上全面“营改增”谁知改革在建筑业和房地产业的全面试点推行，导致了不少建筑企业的发展受到了极大的冲击，企业的生存开始面临巨大的风险。

（一）建筑企业风险管理组织结构构成

企业风险管理体系的构建要从企业风险管理组织结构入手，在企业中设立拥有独立管理权限的风险管理部门及业务管理单位。其中，建筑企业的董事、高管、各级业务部门在风险的识别和管理中均有其各自的作用和职责。建筑企业在设立风险管理部门的时候，要能够保证原来各部门在实施风险监控及管理时的相互合作，共同推进企业风险管理进程，从而发挥各方的重要作用。随着企业风险管理能力的不断深化，企业的风险管理组织和部门需要起到为管理提供相应的风险控制决策信息，从传统的规避风险带来的损失发展到企业风险控制将为企业创造的价值，并将企业的风险信息进行汇总与汇报，及时同各部门做好沟通，才能提高企业的管理效率。

（二）全面风险管理信息系统构建

在企?I风险管理组织结构上，现代企业风险管理系统是建筑企业在建筑施工等项目建设中起到风险预测、监测、预警能力的根本保证。现代风险管理信息系统是建立在现代科技和通讯技术之上的风险信息收集渠道，并通过专业风险关系信息系统对所收集到的风险信息进行过滤、整理、整合、分类和管理，才合算风险管理的投入与效率，并结合建筑企业的发展状况和发展阶段，同企业的管理与财务信息系统相结合，为企业的风险控制提供必要的支持与决策。风险信息管理系统虽然在大部分建筑企业管理中还处于开发和实验的阶段，但是要想实现风险的有效管理，借助现代科技成果成为了重要的手段之一。

（三）风险管理控制活动

企业的风险管理控制活动是确保管理层风险控制管理办法得以实施的保障。建筑企业可以通过各项风险控制活动，诸如招投标资金核准、企业经营授权、现金流的验证与调节、项目工程业务的绩效审核等保障企业经营目标的实现，并对其中风险因素采取必要的控制。建筑企业的风险控制活动需要贯穿于整个建设项目的组织和运作过程之中，针对企业当前项目的风险关键控制点所在的业务流程，对建筑企业当前的风险控制与管理活动进行划分与确定，保证风险控制活动在风险管理和内部控制整体体系中的核心地位。

三、建筑企业全面内控体系构建

（一）确立企业内控原则

根据建筑企业工程建设项目的周期长、资金多、规模大的特点，企业内部控制体系在建设中需要秉持全程性、整体性和独立性的原则。建筑企业的项目工程建设从招投标开始前的项目策划。到施工建设的项目管理再到竣工后的资金结算，其中任何一个环节一旦出了问题都会给企业的生存和发展带来不可扭转的严重后果。企业的内部控制环节要保障企业在经营的过程中每一个环节都能够得到控制，就要遵守上述三个原则，才能保障企业内部控制体系的牢不可破，防止一旦建筑企业的经营出现巨额的资金亏损导致企业的生存受到威胁。

（二）发展企业文化环境

企业的文化环境影响到企业整体的形象和凝聚力。建筑企业的工程项目一般周期长、工作量大、劳动条件艰苦。因此，良好的企业文化环境是企业内部控制与管理生存的土壤。企业内控体系的建设要结合企业的整体文化环境，从企业的风土人情、市场观念、发展历史出发，结合企业精神，与企业的物质资源管理和人力资源管理办法统一融合起来。在这个基础上，企业才是真正实现对于经营环节和全体员工的内部控制，让内控理念变成行之有效的内控制度。

（三）完善企业组织结构

内控制度的建设要从完善企业组织结构出发，首先要做的是明确各个管理层和各环节岗位的职责和权限。对于建筑企业来讲内部控制体系的组织结构基础需要有企业董事会、监理会和内控管理部门组成。内控管理部门主要负责企业各项内部控制制度与手段的实施：企业的董事会掌握着企业的决策和审计权利，是内部控制度实行的保障：企业的监理会负责对内控制度执行状况进行监督。这三个部门独立于彼此执行各部门的职责，之间是相互协调、相互制衡的关系。从而为建筑企业内控的有效运行奠定了基础。

四、结语

目前，虽然建筑业的增长率在持续减慢，给建筑企业的发展带来了十分不利的影响。但是随着金融政策的开放，建筑企业在新的市场环境之下要想抓住发展的机遇就要从完善自身的管理开始。因此，建筑企业在经营管理的过程中要秉持不断学习的精神，从风险管理和内部控制体系建设的角度出发，增强自身的综合实力和市场核心竞争能力，才是建筑企业今后发展的最终动力。