从国有企业失败案例看风险管理与内部控制关系

版权所有：百度账号多啦A陈严禁转载违者必究从国有企业失败案例看风险管理与内部控制版权所有：百度账号多啦A陈严禁转载违者必究看风险管理与内部控制1三九集团的财务危机2南方航空的委托理财3风险管理与内部控制4启示与反思版权所有：百度账号多啦A陈严禁转载违者必究三九集团简介三九企业集团是国务院国有资产监督管理委员会直接管理的国有大型中央企业。集团以医药为主营业务，以中药制造为核心，同时还涉及工程、房地产等领域。目前，集团拥有上市公司“三九医药”以及20多家通过GMP认证的医药生产企业，拥有近1000个中西药产品和覆盖全国的医药销售网络。版权所有：百度账号多啦A陈三九集团的财务危机从1992年开始，三九企业集团在短短几年时间里，通过收购兼并企业，形成医药、汽车、食品、酒业、饭店、农业，房产等几大产业并举的格局。但是，2004年4月14日，三九医药发出公告：因工商银行要求提前偿还3.74亿元的贷款，目前公司大股东三九药业及三九集团所持有的公司部分股权已被司法机关冻结。至此，整个三九集团的财务危机全面爆发。版权所有：百度账号多啦A陈三九事件回放截至危机爆发之前，三九企业集团约有400多家公司，实行五级公司管理体系，其三级以下的财务管理已严重失控；三九系深圳本地债权银行贷款已从98亿升至107亿，而遍布全国的三九系子公司和控股公司的贷款和贷款担保约在60亿至70亿之间，两者合计，整个三九系贷款和贷款担保余额约为180亿元。三九集团总裁赵新先曾在债务风波发生后对外表示，“你们（银行）都给我钱，使我头脑发热，我盲目上项目。”版权所有：百度账号多啦A陈案例简评三九集团财务危机的爆发主要原因：（1）集团财务管理失控；（2）多元化投资（非相关性投资）扩张的战略失误；（3）集团过度投资引起的过度负债。另外，从我国国有上市公司的发展环境来看，中国金融体制对国有上市公司的盲目投资、快速膨胀起到了推波助澜的作用。版权所有：百度账号多啦A陈南方航空的委托理财中国南方航空股份有限公司（简称南航），是国内运输飞机最多、航线网络最密集、年客运量最大的航空公司。南航是首家加入国际航空联盟的中国内地航空公司。中国南方航空股份有限公司简介版权所有：百度账号多啦A陈南方航空的委托理财南航2004年7月间曝出巨额委托理财投资损失.南航集团由于重大财务违纪事件，从B级降至了C级。2006年4月底，中国南方航空股份有限公司宣布，2005财年巨亏17.94亿元人民币.版权所有：百度账号多啦A陈南方航空的委托理财南航属于国有大型企业，在银行贷款方面具备良好的信誉凭证，不用任何抵押即可以从每个商业银行获得10至20亿元的贷款。用银行的钱来进行投资理财，确实是赚钱的商机。南航集团调集巨额资金乃至账外资金进行委托理财，其中仅流向深圳世纪证券公司的委托理财资金即达12亿元。南航给世纪证券的理财资金基本上用于重仓持有南方航空。南方航空上市时首日收于3.88元，世纪证券在此低位入货，南方航空从4.2元上涨到6.8元。随后，在油价不断攀升的压力下，航空股萎靡不振，世纪证券损失惨重。世纪证券无力归还委托理财中的7.15亿元，南航无奈只得将其实行债转股。版权所有：百度账号多啦A陈据检察机关侦查证实，2001年8月至2005年5月，陈利民利用经办委托理财的职务便利，已侵吞集团部分理财收益，收受回扣；超权限地从银行贷款供个人、朋友注册公司、经营所用；收受贿赂近5400万元，挪用公款近12亿元，贪污公款1200多万元。南方航空的委托理财版权所有：百度账号多啦A陈南方航空的委托理财案例简评：（1）南航集团几十亿的委托理财业务集中于公司2-3个人运作，企业决策层、内部审计监管没有跟上，重大投资监控不到位；（2）个人收受贿赂、挪用和贪污公款，反映了关键人员的道德败坏和企业基本内部控制的缺失或管理层凌驾等问题。（3）另外，中国的金融体制也为这种现象提供了便利。版权所有：百度账号多啦A陈风险管理与内部控制主要风险国内企业突出有三类重大风险：一是多元化投资，二是金融工具投机，三是生产安全事故。前两类风险具有明显的两大特点：一是风险发生对企业造成的损失巨大，动辄就会使企业“伤筋动骨”；二是同类事故在大型国有企业时有发生。鉴于此，我们称此两类风险为大型国有企业典型的高风险业务。版权所有：百度账号多啦A陈风险管理与内部控制版权所有：百度账号多啦A陈风险管理与内部控制风险管理流程图版权所有：百度账号多啦A陈风险管理与内部控制控制活动是指企业根据风险评估结果，采取相应的控制措施，将风险控制在可接受的程度之内。企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。内部控制版权所有：百度账号多啦A陈风险管理与内部控制内部控制环境版权所有：百度账号多啦A陈风险管理与内部控制的关系版权所有：百度账号多啦A陈第四、无论是内部控制还是风险管理，是一个全员全程参与的过程，实施内部控制和参与风险管理的主体是一致的，过程是一致的，它们的最终目的也是一致的。管理风险与控制是一个协调统一的机制。风险管理与内部控制的关系联系第一、内部控制的最重要目的之一就是防范风险，没有风险防范这一既重要又明确的目的，内部控制的存在就大打折扣，至少发挥作用的空间会受到极大的限制第二，收集不到风险信息，风险管理就无从谈起。而内部控制是通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。内部控制恰好为风险信息的收集提供了极大的方便，内部控制是作为风险管理的重要手段而存在的。第三、从其过程看，风险得到控制是其最终目的，这恰是内部控制的最基本的作用所在。可见实施风险管理离不开内部控制这一强有力的工具。版权所有：百度账号多啦A陈第二、风险管理工作，注重防范和控制风险同时把机会风险视为企业的特殊资源，为企业创造价值。内部控制则是管理制度为基础，实施的遵循性控制活动.区别第一、风险管理的目的是要及时地发现风险、预测风险以及防止风险设法把不良影响控制在最低的程度上。而内部控制是企业内部采取的风险管理流程规范，仅仅是管理的一项职能.第三、企业开展全面风险管理工作是考虑内部环境和外部环境的情况下，把风险管理的要求融入企业管理和业务流程中。内部控制则是在内部环境下，根据国家法规和企业章程，建立的公司治理结构和议事规则。第四、全面风险管理，指企业围绕目标，建立健全全面风险管理体系，从而为实现风险管理的目标提供合理保证的过程和方法。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整.风险管理与内部控制的关系版权所有：百度账号多啦A陈如何开展内部控制和风险管理工作第一、要创造良好的控制环境，注重建立具有风险意识的企业文化。第二、要有强烈的风险意识和内控责任。风险管理的起点是风险识别，是进行有效风险管理的基础和关键。第三、要充分利用内控规范并使其得到不断地优化。内控规范是根据管理制度和操作流程，征求相关责任岗位意见的基础上制定的，使用内控规范是责任岗位执行人的本分，严格执行内控规范，使每项业务得到恰当处理，这样既提高了工作效率，又合理保障了企业整体目标的实现。版权所有：百度账号多啦A陈我国风险管理与内部控制启示与反思①改进企业公司治理结构。公司治理存在的最大问题是大股东形成严重的内部人控制，使公司各组织之间未能发挥应有的制衡作用。改进公司治理结构迫在眉睫。②强化企业风险意识，建立有效的风险管理机制收益与风险是共存的。建立正确的风险文化和意识，就是要不能因为强调利润和规模增长，把业绩提高依赖于高风险业务，而忽视从事高风险业务的高风险性。三九集团，南航集团为我国上市公司敲响了警钟，使企业所有者、管理层清晰认识到建立完善的企业内部控制的重要性。完善企业内部控制，应从以下几方面入手：版权所有：百度账号多啦A陈③加强企业信息传递与沟通。企业规模不断扩大，使信息在各级之间的传递存在越来越多的问题。为了应对信息传递不畅，企业应改善信息系统，建立一个通畅的企业内部信息网络，使管理层能够快速、有效地管理企业。④加大对企业的监督力度。主要从加大对企业内部监督与外部监督力度两方面入手。我国多数企业只注重监督制度的建立，不注重监督制度的执行，导致内部控制普遍薄弱。内部审计是企业内部监督内部控制的主要力量，要加强内部监督力度，可以从完善企业内部审计人手，发挥内部（接下页）启示版权所有：百度账号多啦A陈启示（续上）审计实质监督作用，在设置内部审计机构时，应该遵循独立性和权威性原则，使内部审计能够客观、公正地评价本企业内部控制，并能使内部审计人员卓有成效地履行其职责。反思①投机心理、监管不到位、关键人士的道德风险，是引发金融工具投机风险的重要原因。虽然我国政府多次强调国有企业金融衍生工具交易仅限于套期保值，但是国有企业利用金融衍生工具进行投机的行为屡有发生；核心原因还是投机心理和缺乏监管。因此，为降低国有企业金融工具投机风险，一定要加强金融工具投资的监管和相关业务操作的内部控制。版权所有：百度账号多啦A陈反思②内部控制的实施远比想象中的复杂和困难。如何将内部控制的要素、理念、框架、结构与企业的实际经营活动结合起来，将内控的设计、评价、改进真正落实，这是一项长期而艰巨的任务。尤其是内部环境的培育问题、内部控制实施的内在动力问题更非短期可见效的活动。版权所有：百度账号多啦A陈反思与展望•在财政部牵头下，我国的《企业内部控制基本规范》已于2008年6月28日颁布，并将于2009年7月1日起在上市公司范围内实施（鼓励非上市的大中型企业执行），相关的企业内部控制评价指引、应用指引的征求意见也在如火如荼地进行。•内部环境的培育问题、内部控制实施的内在动力问题更非短期可见效的活动。作为企业管理的有机组成部分，内部控制不应是空中楼阁，它应该深植于企业的日常经营管理之中。对于企业而言，如何从此次事件中汲取教训，更好地结合内部控制规范的贯彻实施来提高企业的风险应对能力和战略目标，是我们应深入思考的问题。版权所有：百度账号多啦A陈版权所有：百度账号多啦A陈