房地产企业如何建立实质有效的内控风险管理体系

房地产企业如何建立实质有效的内控风险管理体系

撰稿人：雷宏（赛普咨询）一、前言

2008年6月28日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》。2010年4月26日，财政部等五部委又联合并发布了《企业内部控制配套指引》，该配套指引连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。

按照要求，自2011年1月1日起首先对在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行，同时鼓励非上市大中型企业提前执行。

这一套控制规范被称为中国的“萨班斯法案”，自正式实施之日起，执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。

二、房地产开发企业内控风险管理建设过程中的困惑

根据房地产开发行业价值链和赛普VAC模型分析，房地产企业具有以下几个显著特征：

受政策影响大——宏观经济形势、行业调控的影响以及地方政府的应对政策；

对资源需求大——资金、土地、人才；

内外部接口多——政府、供应商、内部员工、消费者；

对人的要求高——能力素质、道德、驱动激励。

以上几个方面充分说明了房地产企业的高风险特征。近年来，根据监管法规的要求和企业自身的需要，越来越多的房地产开发企业开始重视内控风险管理体系的建设。

在实际执行的过程中，不少企业的风险管理部门都会花很大精力按照规范的要求，开展了风险识别、风险评估等工作，形成了厚厚的《风险管理手册》、《风险清单》、《风险案例库》等文件，但往往是此项阶段性工作一结束，内控报告一通过，这项工作似乎就变冷了，工作成果似乎就束之高阁了。有时甚至会出现“花了大力气（指开展了内控风险体系建设工作）不一定没有风险（事件），没花力气不一定有风险（事件）”的尴尬现象。

在内控风险管理体系建设过程中，房地产企业高层领导和内控风险管理部门人员往往有以下几个方面的困惑：

1、房地产开发企业内控风险管理的重点是什么？

2、房地产开发企业行之有效的风险识别和评估的专业方法是什么？

3、房地产开发企业内控风险管理工作如何与开发业务管理工作有机结合、

相互促进？

4、如何根据本企业的发展阶段逐步建立和提升企业的内控风险管理体系？

简而言之：房地产开发企业如何有针对性地建立符合行业特点、与本企业发展阶段适应、实质有效的内控风险管理体系？

根据十年来赛普管理咨询开展的四百多家客户千余个管理咨询项目和近年

来为房地产企业内控风险体系建设项目的经验，针对如何有效建立房地产开发企业内控风险管理体系这个问题，我们提出了以下十六字方针：明确重点、优化方法、系统融合、逐步提升。

三、明确重点——明确房地产开发企业内控环境建设和开发价值链的风险控制的重点

组织管控体系—根据内控规范的要求，企业内部环境主要涉及治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等，是企业实施内部控制的重要基础。在这五项内控环境因素中，大中型房地产开发企业的组织机构设置、项目管理模式和权责分配往往容易存在问题，而这方面的问题往往是影响企业发展的重大问题，所以一定要按照系统的原则方法和房地产企业组织管控发展的一般规律建立适合的组织管控体系。尤其是对近年来发展速度很快，开发规模和区域急剧扩大的大中型房地产开发企业，建立定位清晰、责权明确、风险受控、激励有效的组织管控体系，更是建立内控风险管理体系的重中之重。

开发价值链前端—根据房地产开发价值链的特征，需要重点关注开发价值链前端项目拓展阶段、项目定位策划阶段和项目规划设计阶段的风险识别和控制。

人力资源体系——企业经营活动离不开人，企业的一切风险归根到底都是人的风险。一个有效的内控风险体系一定要把人力资源体系作为重要的基础环境。一个企业只有能够吸引并留住符合企业发展需要的具有良好的能力素质和道德的员工，并能够给予良好的驱动和激励，这才是控制风险最根本的方法。在这方面，《企业内部控制基本规范》关于制定和实施人力资源政策、员工职业道德修养和专业胜任能力都提出了明确的要求。

以上三个方面是房地产开发企业建立内控风险管理体系必须特别关注的重点。此外，一个实质有效的内控风险管理体系一定要建立在全面完善的企业基础管理体系之上，所以在突出重点的同时，企业还要按照管理金字塔的逻辑持续开展制度流程体系、信息化等基础管理体系的建设。

四、优化方法——房地产开发企业风险识别和评估

风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险、合理确定风险应对策略的过程。这是企业实施内部控制的重要环节。

风险识别的基本方法主要有风险事件评估法和流程风险分析法两大类：

1、风险事件评估法：适用范围广，是指在一定时期内通过内部人员、外部专家的访谈、问卷调查、穿行测试、资料分析等方式广泛的了解企业存在的风险。

这种方法应用比较普遍，但由于该方法是比较分散地从风险事件和风险损失来识别风险，没有直接与具体的业务流程建立关联关系，所以难以在流程环节中找到流程风险源并检查落实风险控制活动。主要适用于公司层面（如内控环境、信息与沟通、检查监督）的风险识别。

2、流程风险分析法：是指将企业的各项业务或管理活动按照其内在的逻辑联系建立一系列的流程图，针对流程图中的每一个环节逐一进行调查、研究和分析，从中发现潜在的风险的一种风险辨识方法。这种方法的系统性较强，可以实现风险管理与业务流程管理一体化。

为了做好流程风险分析，需要按照下图所示的系统方法梳理和建立房地产开发企业的系统完整、层次分明、易于操作的业务流程体系文件。

针对规划出来的具体的业务流程，要在其中明确流程步骤S、风险点R、控制点CP（事前控制，事中控制、事后控制）。如下表为某企业设计变更流程——设计变更论证及审批阶段风险识别示例：