osha可记录事件率_事件记录吧_事件相关电位记录仪(2)

由于中海油在美国上市,实施SOX404遵循工作在先,而提出全面风险管理建设在后,对内控与风险管理的关系就成为全体参与者都很关注的一个问题。风险管理团队通过对风险管理和内控要求系统性地学习,并结合这两项工作在公司的具体实施过程,总结出了“将内部控制作为风险应对的重要手段,在风险管理过程中遵循内部控制要求”,“通过风险管理做正确的事,通过内部控制正确地做事”的现阶段实施经验,并通过内部专项培训、邀请业务流程中不同环节的负责人参与或主导跨环节的内控测试与风险评估,注重纵向与横向的沟通和内部咨询,让大家通过实例加深对内控和风险管理既相互联系又各有区别的认识。

通过实践,使得风险管理理念深入人心,真正成为企业整体组织的信仰和价值观,成为员工共同遵守的原则。实现了言必思风险,行必谈内控,形成了健康的风险管理文化氛围。

建立运行机制,向国际一流企业看齐

中海油采用COSO-ERM框架作为最初的理论基础,将风险管理与公司现有管理体系相结合,形成公司日常管理程序的一部分,在实践中摸索出了具有海油特色的风险管理运行机制。随着公司对风险管理监管和最佳实践的持续跟踪,公司将中国五部委发布的《企业内部控制指引》、IS031000《风险管理原则和指南》等都作为风险管理建设的重要标准,不断进行持续改进。目前公司全面风险管理工作的总体规划是:以持续完善优化的内控体系为基础,逐步建立起公司的全面风险管理体系。结合公司预计在“十二五”期间进入国际一流能源公司第一阵营的愿景,用3—5年时间,实现公司在全面风险管理方面达到国际一流能源公司的较佳实践水平。

实现内部控制与风险管理的有机结合,形成同一管理循环。

早在2003年11月,中海油就正式启动了内控体系优化与实施项目,成功地实现了在2006年首批通过SOX404的合规遵循。2007年,公司管理层前瞻性地提出要着手开展伞面风险管理的建设,并设立风险管理办公室作为日常管理的支撑。同时提出,公司应在内控合规遵循的基础上逐步推进风险管理,从财报风险应对,逐步向其他非财报相关业务领域风险管理推广,最终实现“全面”风险管理的目标。

通过对照COS0内控框架和风险管理框架,公司开始探讨如何将公司内控体系优化在企业内进行持续推进。2007年6月美国监管机构发布了《管理层的财务报告内部控制报告指引》,提出公司应以风险为导向进行财务报告内控实施。公司以此为契机,在内控建设过程中引入了风险管理的有效循环:自上而下,风险导向一收集风险管理初始信息;了解控制环境和形成控制文档一识别风险;评估内控有效性一分析风险、评估风险;整改计划书或内控优化计划一制定风险管理策略/整改方案;进行整改实施风险管理解决/整改方案;对整改的跟进、测试以及内控报告一监督与改进,持续优化。利用这个管理循环,进一步将内控与风险管理结合,不仅要求自身在推进风险管理建设过程中要运用内控手段,同时让风险应对责任人了解到在进行风险应对选择、实施时也要遵照公司的内控要求,用内控的方法对风险应对措施是否落实予以跟进,在完成内控有效性评估的同时,又能对风险管理应对措施的落实情况进行跟进,从而实现了风险管理的持续改进。

内控合规建设有效降低了公司的财务风险和运营风险,维持了良好的公司治理,透明、规范的公司管治多次获得市场的赞誉。2006年以来,公司始终保持着标准普尔和穆迪对中国企业的最高评级,并多次获得《亚洲金融》杂志“中国最佳管理公司”第一名,两次被环球金融杂志评选为“中国最佳天然气能源企业”,以及《财经》杂志所评选的“公司管治大奖一最佳中国公司”等诸多美誉。2010年,公司获得普氏的Energy Companyofthe Year和EnergyProducer of the Year两个大奖。此两个奖项均是普氏全球能源大奖中的最高荣誉,公司也是Energy Companyof the Year奖项12年来唯一获奖的中国公司。公司成为市场上公认的治理规范、透明度高、业绩良好的公司。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-41179-2.html