切实加强内部控制与风险管理培训 为二局内部控制与风险管理工作的全面推进打好基础

切实加强内部控制与风险管理培训
为二局内部控制与风险管理工作的全面推进打好基础
---孙修文在二局内部控制与风险管理培训班上的讲话

（2014年12月9日）

　　首先，我代表二局感谢游相华博士专家组团队来到二局传经送宝。祝贺内部控制和风险管理培训班正式开班。
　　今天，我想从以下几个方面讲讲为什么要举办这个培训班。
　　首先，内部控制和风险管理是政策的要求，国资委、财政部等中央管理部门先后出台了一系列该方面的文件，总局在2012年也做出了部署并组织开展了内部控制和风险管理的建设工作；其次，从企业自身的管理提升的需要，也十分必要开展内部控制和风险管理工作；第三，总局系统近来发生的一些经济纠纷，因乱为的风险或不为的风险错过机会，正是在内部控制和风险管理方面出现了问题，这就更加迫切要加强内部控制和风险管理方面的工作。所以局里根据这些情况研究决定举办这次培训班。
　　下面我从培训的意义、二局内部控制和风险管理存在的问题及培训的目的三方面谈些看法：
　　一、此次培训班的意义
　　国资委2006年发布《中央企业全面风险管理指引》，要求中央企业结合自身情况进行全面风险管理体系建设，财政部、证监会、审计署、银监会、保监会于2008年6月联合发布了我国第一部《企业内部控制基本规范》,要求建立以企业为主体的内部控制实施机制。财政部等五部委于2010年4月共同发布《关于印发企业内部控制配套指引的通知》，要求企业内部控制配套指引自2011年1月1日起在境内外同时上市的公司施行。二局内部控制和风险管理工作从2009年开始进行部署，到21032013年局内部控制体系编印发行止，从对风险管理的不了解到内部控制体系的建立，历时四年。在以往的工作中，虽然取得了一些效果，但也存在着很多的问题。内部控制和风险管理作为企业治理的关键环节和经营管理的重要举措，在二局的经营管理工作中具有举足轻重的作用。风险管理和内部控制体系建设是一个长期的过程，需要长期的努力和持续的改进，不会是一蹴而就。
　　此次培训班是借着总局重新修订编撰完成《2014总局内部控制体系》开始运行的机会举办的，是二局开展内部控制和风险管理工作以来第一次大规模的集中培训，对于局以后的内部控制和风险管理工作具有十分重要的意义。
　　二、局内部控制和风险管理工作重要性和存在的问题
　　内部控制和风险管理体系的建立并有效运行，能够有效的提升我局自身的内部管理能力和水平，继而提高企业的竞争能力，有效化解我局所处的地质勘查行业相对分散的市场及政策风险。
　　1、各单位重视程度不够，风险意识有待加强
　　从2013年局建立内部控制体系，并开始正式运行以来，对内部控制的核心和本质理解不够。很多单位对于内部控制工作的主动性不够，虽然建立了组织架构和规章制度，但是没有实质性开展工作，内部控制制度被束之高阁；没有及时掌握内部控制工作进展情况，也没有给出明确的内部控制职能定位和工作要求；忽视内部控制对企业风险的事前防范和事中控制作用；内部控制活动是临时性或间断性的。
　　2、内部控制体系运行不畅的运行还在摸索的阶段
　很多单位内部控制与业务部门的职责定位没有理顺，内部控制有被边缘化倾向，导致内部控制体系运行不畅，内部控制流于形式，内部控制职能仅仅定位于建体系、作分析、写报告，没有与现有业务流程相融合。内部控制工作在企业管理中的定位非常重要，只有定位清晰、分工明确、不越位、不缺位，才能使内部控制执行到位。
　　3、缺少对重大风险的有效控制办法对关键风险点的制度建设不完备、实施不严格
　　局所有单位每年都会开展内部控制自我评价，根据评价的结果确定重大风险。重大风险评估出来，怎么预防、怎么监控、怎么动态管理是个问题。很多的重大风险应对措施都是常规性的改善管理，并没有很好地针对风险的特点，制定相应解决方案。内部控制措施缺乏针对性，往往达不到事前控制的目标。
　　4、信息化建设还处于初始阶段
　　整体内部控制信息化仍处于起步阶段，借助信息技术手段进行内部控制信息的搜集与监测工作仍不充分。特别是财务信息化，下一步三四级公司也应全部纳入监控。
　　5、内部控制专业人才比较缺乏
　　内部控制是管理学的前沿领域，它要求从业人员不但要理念先进，而且要掌握科学方法，既要有良好的知识结构，又要有一定的实践经验和工作阅历。我局内部控制工作人员专业知识和从业能力还不能满足高水平内部控制工作的需要。内部控制专业人才队伍的累积还需要一个过程。
　　三、培训的目的
　　内部控制是一项综合性较强的工作，涉及面广，内容宽泛，与其他专业管理交叉面多，既有宏观层面的内容，也有业务层面的内容；既要发挥内部控制体系独立的保障性作用，又要与企业现有管理体系有机融合，工作难度和要求都比较高。我局现阶段是做好内部控制提升工作，在管理水平上“向前迈一步”。
　　1、进一步提高对内部控制的认识
　　局各级领导要高度重视全面内部控制工作，深刻认识内部控制对企业发展的现实和长远意义，将提升全面内部控制管理水平作为管理提升的一项重要内容，深入推进。全面内部控制工作的提升至少应包括以下几个方面：一是在管理层次上由执行层面提升到决策层面；二是在管理模式上由一个部门管理转变为所有单位齐抓共管；三是在管理技术上由以定性为主扩大到定量与定性相结合。
　　2、完善内部控制制度化和规范化建设
　　要推行内部控制报告制度，规范重大风险汇报制度。要不断完善风险预警和监控制度，强化风险的事前防范和事中控制，实现内部控制成本效益最大化。
　　3、加强风险评估工作，确保重大风险可控在控
　　要进一步健全风险评估机制。各级领导负责督导本企业进一步完善风险评估常态化机制，对高风险业务、重大改革以及重大投资并购等重要事项应建立专项风险评估制度，在提交审议的重要事项议案中必须附有充分揭示风险和应对措施的专项风险评估报告。内部控制职能部门要坚持对上述重要事项的风险评估进行程序性、合规性审核。要逐步建立健全重大风险监测预警指标体系，实现对重大风险管理全过程的动态监控，确保重大风险可控在控。
　　4、加强内部控制与风险管理的有效融合
　　在内部控制体系的建设过程中，一定要和风险管理有机结合，以风险管理为导向，以内部控制为手段，以流程梳理为基础，以关键控制活动为重点，以重大风险报告、预警与应急机制为支撑，促进内部控制与风险管理的有效融合，建立科学内部控制管理体系。
　　5、加强内部控制人才队伍建设
　　要建立内部控制人才培养体系，定期举办学习研讨和专业培训班，介绍推荐成功经验和案例，组织内部控制经验交流，建立起一支内部控制专业团队，真正掌握有效的内部控制技术和方法。
　　6、深入推动内部控制文化建设
　　要做好内部控制，必须文化先行，只有树立防范风险的意识，将内部控制与岗位工作紧密结合，才能及时发现和采取有效措施防范风险，减少和避免风险损失。因此，各单位要加强面向全体员工的内部控制宣传、培训工作，提高广大员工的内部控制意识、责任意识和发展意识。倡导将内部控制融入到企业的各项业务和管理活动中，尤其是企业战略、投资等重要决策过程中，确保内部控制文化与企业文化的真正融合和内部控制文化的真正落地。
　　内部控制体系建设是一项长期的、系统的、逐步到位的工作。此次培训只是一个开始，希望各单位在以后的工作中，在复杂严峻的外部形势下，练好内功，强基固本，控制风险，向内部控制要效益、要质量、要增长。
　　这次培训只是一个开始，希望它能成为一个良好的开端。