設為首頁(yè)
加入收藏
進(jìn)入郵箱
在眾多企業(yè)中，特別是跨國上市的大 型央企公司，在日常經(jīng)營(yíng)管理過(guò)程中，除了企業(yè)自身需要一些管理工具協(xié)助管理之外，還要滿(mǎn)足眾多監管部門(mén)的監管要求。如果多種管理工具獨自應用，就會(huì )出現 “兩張皮”甚至“多張皮”現象，不僅浪費時(shí)間、耗費資源，還會(huì )增加企業(yè)的經(jīng)營(yíng)“風(fēng)險”。如能將這些管理工具有機融合，實(shí)現統籌兼顧、流程簡(jiǎn)化，就可以大大 提升管理效率，促進(jìn)企業(yè)平穩有序、創(chuàng )新發(fā)展。本文通過(guò)對企業(yè)的三標管理體系、內部控制管理體系及全面風(fēng)險管理體系進(jìn)行有機融合的可行性進(jìn)行分析，從理論角 度、運作程序、共同目標角度論述其融合的理論基礎和現實(shí)意義，以期實(shí)現企業(yè)高效運行、資源共享和可持續發(fā)展。
三標管理體系特點(diǎn)
三標管理體系簡(jiǎn)單地說(shuō)就是基于質(zhì)量管理體系（QMS）、環(huán)境管理體系（EMS）、職業(yè)健康安全管理體系（OHSAS）三個(gè)管理體系的管理原則、體系結構、總 體要求一致并且相融合，因此由三個(gè)管理體系整合而成的一個(gè)管理體系。企業(yè)可根據自身的具體情況，依據3個(gè)管理體系的要求，建立適合自己的三標管理體系。但 要注意的是，三標管理體系并非3個(gè)管理體系的簡(jiǎn)單疊加，而是一個(gè)有機融合體，因為三個(gè)體系各自關(guān)注的目標不同，要求控制的要素也不盡相同。
作為跨國企業(yè)開(kāi)展國際性業(yè)務(wù)，都要遵循相關(guān)體系標準。企業(yè)遵照三標管理體系要求，采用過(guò)程方法，運用標準提供的管理思想和管理體系運行的最基本要素通過(guò)規范 工作流程，對企業(yè)圍繞提供合格產(chǎn)品、持續改進(jìn)績(jì)效等各元素進(jìn)行具體地組織和協(xié)調，并通過(guò)策劃、控制和改進(jìn)，達到為顧客（社會(huì )）負責的目的。
內部控制管理體系特點(diǎn)
企業(yè)內部控制基本規范是財政部、證監會(huì )等五部委依據國家法律法規制定的，并且屬于上市企業(yè)要強制執行的規范。旨在保證企業(yè)管理合法合規、保障資產(chǎn)安全、實(shí)現企業(yè)財務(wù)報告及相關(guān)信息真實(shí)、完整，提高企業(yè)經(jīng)營(yíng)效率和效果，最終實(shí)現發(fā)展戰略。
全面風(fēng)險管理體系特點(diǎn)
中央企業(yè)全面風(fēng)險管理指引由國資委制定，是中央企業(yè)全面開(kāi)展風(fēng)險管理工作的指導文件，旨在通過(guò)對未來(lái)的不確定性進(jìn)行識別、評估及應對，降低企業(yè)實(shí)現目標的風(fēng)險，實(shí)現經(jīng)營(yíng)收益最大化。全面風(fēng)險管理體系要求主要負責人要親自抓，層層落實(shí)，確保企業(yè)持續穩定健康發(fā)展。
三標管理體系、全面風(fēng)險管理體系、內部控制管理體系的共同點(diǎn)
風(fēng)險管理體系與內部控制管理體系的共同點(diǎn)
風(fēng)險管理體系和內部控制管理體系從理論角度來(lái)看，兩者都是為戰略目標服務(wù)。從實(shí)際運作角度來(lái)看，兩者在日常工作中的融合體現為，用完善的內部控制制度去控制 日常工作風(fēng)險事項的發(fā)生，或要求針對重大風(fēng)險事項制定應對方案，來(lái)達到控制成本、實(shí)現戰略目標的目的。諸多企業(yè)包括上市公司都將風(fēng)險管理和內部控制進(jìn)行相 互融合。而健全內部控制機制是防范企業(yè)風(fēng)險的重要保障，對于提升管理水平同樣具有十分重要的作用。
三標管理體系與內部控制管理體系的共同點(diǎn)
從實(shí)現預期目標角度來(lái)看，兩者都是通過(guò)建立一套內部體系，并加以控制，通過(guò)檢查并持續改進(jìn)，規范企業(yè)管理，提高管理水平，從而高效地實(shí)現企業(yè)各項發(fā)展目標。
從理論角度和實(shí)際操作的過(guò)程來(lái)看，兩者都要求建立一套管理體系，均在既有的管理模式的基礎上，對既已存在的體系進(jìn)行梳理、補充、修訂，持續優(yōu)化其規范性（標 準化）、操作性及可評價(jià)性，第三方可獨立根據要求進(jìn)行外部評價(jià)；兩者還要求有專(zhuān)門(mén)的歸口部門(mén)采取定期及不定期的監督檢查，這一行為在三標管理體系中稱(chēng)為內 審、管理評審，在內部控制管理體系中稱(chēng)為內部控制自我評價(jià)；兩者都要將檢查結果向第三方披露，三標管理體系要將內審、管理評審的報告向外審機構進(jìn)行披露， 內部控制體系是否有效運行要接受會(huì )計師事務(wù)所的審計，并出具審計報告，并披露給證監會(huì )及股東。
三標管理體系與風(fēng)險管理體系的共同點(diǎn)
從理論層面來(lái)看，兩者“風(fēng)險”的定義相似。風(fēng)險管理體系中對風(fēng)險的定義為，風(fēng)險是對預期結果不確定性的后果。是指在公司發(fā)展過(guò)程中，各種不確定性對公司實(shí)現其經(jīng)營(yíng)目標的影響，包括純粹風(fēng)險（只帶來(lái)?yè)p失一種可能性）和機會(huì )風(fēng)險（帶來(lái)?yè)p失和盈利的可能性并存）。
2015年 9月份換版的新標準中主要變化之一，就是ISO 9001新標準用系統的方法關(guān)注風(fēng)險，增加了“基于風(fēng)險的思想”，即風(fēng)險是“不確定性的影響”（注：影響是指偏離預期，可以是正面的或負面的）。“明確提 出確定風(fēng)險和機會(huì )應對措施的要求”。“基于風(fēng)險的思想”和“應對風(fēng)險的措施”體現了“預防措施”的概念，通過(guò)基于風(fēng)險的方法，積極地尋求改進(jìn)機會(huì )。
兩 種管理體系都是將風(fēng)險管理嵌入管理（組織）的過(guò)程，確保實(shí)現期望的結果。通過(guò)對風(fēng)險的管理得到有效管控，防止非期望結果的出現；通過(guò)執行風(fēng)險管理基本流 程，制定并執行的規章制度、程序和措施，確保將風(fēng)險控制在與總體目標相適應并可承受的范圍內，將應對風(fēng)險的措施融入到管理（組織）過(guò)程中并予以實(shí)施。
三種管理體系融合的可行性
內部控制管理體系與全面風(fēng)險管理體系的融合，從實(shí)際運作角度來(lái)看，目前諸多企業(yè)包括上市公司也都已經(jīng)實(shí)施。其直接目的就是針對公司的業(yè)務(wù)流程，分析內控現 狀，找出各業(yè)務(wù)的風(fēng)險點(diǎn)、控制點(diǎn)及檢查點(diǎn)，建立相關(guān)控制制度，通過(guò)企業(yè)內部監督，對過(guò)程中發(fā)現的控制缺陷分析性質(zhì)和原因，提出整改方案并進(jìn)行及時(shí)整改，同 時(shí)接受外部審核，最終達到確保企業(yè)運營(yíng)的效率和效果、財務(wù)報告的可靠性和遵守適用的法律法規，實(shí)現對股東負責，這是對上市公司的強制性管理要求。
內控管理體系重在風(fēng)險點(diǎn)的識別，特別關(guān)注決策、投資和運營(yíng)中的風(fēng)險控制，通過(guò)風(fēng)險識別確定重點(diǎn)監控點(diǎn)，并通過(guò)流程、程序和制度加以管理和控制，達到風(fēng)險控制的目的。企業(yè)管理者都意識到健全內部控制機制、是防范企業(yè)風(fēng)險的重要保障。
內部控制管理體系與三標管理體系的融合，體現在工作的基本程序和方法基本相同，二者都要履行相關(guān)的程序。
三標管理體系相關(guān)程序包括：組織員工培訓、建立適宜的規章制度、制定程序文件（含作業(yè)指導書(shū)）、過(guò)程控制（記錄）、內審（持續改進(jìn)召開(kāi)評審會(huì )）、外審（出具審核結果）。
內部控制管理體系包括：制定評價(jià)工作方案、組成評價(jià)工作組、組織評價(jià)前的工作組的培訓、實(shí)施現場(chǎng)測試、認定控制缺陷、匯總評價(jià)結果、編報評價(jià)報告等環(huán)節。
不難看出，兩種管理體系的工作內容實(shí)質(zhì)相近，只是名稱(chēng)略有區別。
內部控制管理體系與三標管理體系的融合，就覆蓋范圍而言，內部控制管理體系的覆蓋范圍略大于三標管理體系。在公司層級方面，三標管理體系一般只覆蓋一個(gè)獨立 法人，限于公司本級，內部控制管理體系除公司本級外，還覆蓋納入上市范圍的下屬子公司或業(yè)務(wù)部門(mén)。在人員方面，三標管理體系覆蓋的是經(jīng)理層至普通員工，內 部控制管理體系覆蓋的范圍是董事會(huì )、經(jīng)理層至普通員工。在產(chǎn)品范圍方面，由于內部控制管理體系覆蓋公司本級及下屬公司及業(yè)務(wù)部門(mén)，其范圍是公司各項管理活 動(dòng)中與風(fēng)險控制相關(guān)的一切業(yè)務(wù)流程的各個(gè)環(huán)節，略大于三標管理體系只覆蓋公司本級的管理活動(dòng)。
綜合以上管理體系的特點(diǎn)進(jìn)行分析，只要依據有關(guān)法律、法規、標準，結合行業(yè)和企業(yè)特點(diǎn)，建立并實(shí)施統籌兼顧的一整套管理體系，就可以避免“多張皮”的重復勞動(dòng)。
三 標管理體系文件中大部分可以作為內部控制管理體系文件的組成部分，建立一套同時(shí)滿(mǎn)足三者要求的統一的管理制度，對重合的部分，應順次依照要求較高的條款建 立制度，實(shí)施管理，并同時(shí)滿(mǎn)足相關(guān)方的要求，這部分的管理制度三方共用，對非重合的部分，應根據各自管理體系的要求單獨建立控制制度并實(shí)施監督。
結 語(yǔ)
在企業(yè)的日常管理中，整合多種管理體系一體化的思路是，以企業(yè)為整體，以戰略為目標，將組織中所有資源和活動(dòng)按照過(guò)程方法重新整合成一體的一種管理體系模 式。在為一體化管理體系建立制度或條款時(shí)，采取就高不就低的原則，表面上看過(guò)于嚴格，且需要投入資源較多，但是就企業(yè)發(fā)展而言，新的高標準結構適用于所有 管理體系標準，當企業(yè)開(kāi)始了解并體會(huì )到不同的管理體系在同一種結構下的價(jià)值時(shí)，真正的受益者是企業(yè)。
集約資源，一體化管理不僅是企業(yè)充分發(fā)揮自身整體效能的前提，同時(shí)也能滿(mǎn)足相關(guān)的法律法規、國家標準以及其他相關(guān)方監管要求，履行應盡的經(jīng)濟責任、社會(huì )責任和政治責任，這樣才能更好地保障戰略目標的實(shí)現。
企業(yè)在優(yōu)化配置管理資源的基礎上，通過(guò)吸收整合、總結提煉、豐富擴展而形成以過(guò)程為基礎、以企業(yè)為整體的管理體系，形成策劃、實(shí)施、檢查和改進(jìn)的持續優(yōu)化的良性循環(huán)，用以規定和指導企業(yè)經(jīng)營(yíng)過(guò)程的管理活動(dòng)，實(shí)現企業(yè)可持續發(fā)展。
來(lái)源：《中國認證認可》雜志
http://www.360doc.com/content/16/0328/13/26939665_545864006.shtml