企業(yè)成功赴港上市后，需要依照聯(lián)交所《上市規(guī)則》附錄十四《企業(yè)管治守則》的要求。

編制《企業(yè)管治報告》按期披露包括公司治理、風險管理以及內(nèi)部控制等在內(nèi)的企業(yè)管治情況，滿足聯(lián)交所對企業(yè)風險管理及內(nèi)部監(jiān)控系統(tǒng)有效性的披露要求。除上述的監(jiān)管驅(qū)動因素外，市場公眾對上市企業(yè)的經(jīng)營質(zhì)量亦寄予更高期望。從內(nèi)部因素來看，風險管理與內(nèi)部控制作為企業(yè)經(jīng)營管理的重要組成部分，其推動企業(yè)持續(xù)整合資源、自我提升，賦能創(chuàng)新的作用也將愈發(fā)顯現(xiàn)，成為企業(yè)經(jīng)營目標順利實現(xiàn)的重要保障。

因此，企業(yè)在港股上市之后如何進一步健全、完善風險管理與內(nèi)控體系，在有效應(yīng)對監(jiān)管的基礎(chǔ)之上以內(nèi)控體系優(yōu)化為契機完成自我蛻變，成為企業(yè)在香港上市成功后值得深思熟慮的問題。本篇將重點針對赴港上市后企業(yè)內(nèi)部控制進階提升之路，幫助企業(yè)深入了解上市后企業(yè)所需開展的內(nèi)部控制工作，以確保企業(yè)報告與披露符合聯(lián)交所要求，并真正實現(xiàn)“跑得快”“管得穩(wěn)”。

持續(xù)加強風險管理的必要性

監(jiān)管機構(gòu)提出上市企業(yè)風險管理要求

香港聯(lián)交所制定的《上市規(guī)則》對企業(yè)提出了上市后有關(guān)風險管理與內(nèi)部控制的工作要求與信息披露要求。具體而言，上市公司每年需開展一次風險管理及內(nèi)部控制有效性評價工作，并將評價結(jié)果向管理層及董事會匯報。同時，企業(yè)需在《企業(yè)管制報告》風險及內(nèi)控章節(jié)，披露本公司本年度風險管理及內(nèi)控管理的基本情況以及本年度發(fā)生的重大缺陷。由此可見，開展符合質(zhì)量要求的信息披露工作是上市企業(yè)的一項重要義務(wù)，滿足監(jiān)管要求并降低信息披露風險成為企業(yè)持續(xù)加強風險管理的基本目標。

市場與投資者對上市公司寄予更高期待

伴隨上市成功，企業(yè)受到來自市場的廣泛關(guān)注，亦對企業(yè)的運營提出了規(guī)范、透明的要求?；趯ν顿Y收益的關(guān)切，公眾投資者對上市企業(yè)的盈利潛力，以及對投資者權(quán)益的保護能力尤為關(guān)注。企業(yè)需要向市場展現(xiàn)自身良好的風險管理以及內(nèi)控水準，以強化市場信心，加速企業(yè)發(fā)展，形成良性循環(huán)。

赴港上市后的內(nèi)控進階之路

赴港上市成功的企業(yè)在滿足監(jiān)管合規(guī)的基礎(chǔ)上，可通過健全、完善內(nèi)控管理體系推動企業(yè)整體管理能力的進階。

滿足監(jiān)管要求，定期開展風險的識別、評估以及應(yīng)對準備工作，進行內(nèi)控評價，并披露《企業(yè)管制報告》

根據(jù)《上市規(guī)則》對于風險管理及內(nèi)部控制的具體要求，上市企業(yè)通常參照COSO內(nèi)控理論框架，從內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通以及內(nèi)部監(jiān)督五個要素出發(fā)對企業(yè)內(nèi)部控制情況進行整體評估。

結(jié)合企業(yè)業(yè)務(wù)開展特性與發(fā)展目標，多維度挖掘企業(yè)風險管理與內(nèi)部控制要點，并以《企業(yè)管治守則》為指引，以風險評估及內(nèi)控測評結(jié)果為事實依據(jù)，依據(jù)企業(yè)內(nèi)控及風險管理體系評價的主要業(yè)務(wù)和事項等，編制《企業(yè)管治報告》關(guān)于重大風險及內(nèi)控管理的相關(guān)內(nèi)容，以滿足《企業(yè)管治守則為指引》及《企業(yè)管治報告》的相關(guān)規(guī)定。

體系化、智能化的風險管理與內(nèi)部控制模式助力企業(yè)管理優(yōu)化升級

企業(yè)內(nèi)控管理并非止于上市后滿足監(jiān)管以及公眾對于企業(yè)內(nèi)控能力的基本要求，內(nèi)部控制本身的評價完善機制是企業(yè)持續(xù)創(chuàng)新、戰(zhàn)略調(diào)整和自我提升的驅(qū)動力之一，其工作跨部門的特征為企業(yè)提供了整合信息以及流程的契機，同時其“監(jiān)督”的工作屬性，能夠推動企業(yè)完善決策、執(zhí)行和監(jiān)督分離的管理機制，進一步強化企業(yè)的管控能力。對此，上市企業(yè)需繼續(xù)探尋內(nèi)控進階與升級之路，推動企業(yè)風險管理與內(nèi)部控制的體系化和智能化。

通常，具備體系化和智能化風險管理與內(nèi)部控制模式的上市企業(yè)會通過建立主動防范的、線上線下結(jié)合的管理體系和長效管理機制形成內(nèi)部控制自我優(yōu)化能力。基于對行業(yè)最佳實踐的對標分析，企業(yè)開展風險管理工作并將對于風險的考量納入企業(yè)的關(guān)鍵決策過程中。同時，企業(yè)將風險管理、內(nèi)部控制的管理工作與業(yè)績考核和激勵機制相掛鉤，鼓勵推行與企業(yè)內(nèi)控程序保持一致的行為。

結(jié)合對以上特征的把握，上市企業(yè)需要在內(nèi)控進階之路上開展多維度、系統(tǒng)化的管理工作：

1

通過聚焦戰(zhàn)略發(fā)展、治理與管控、風險與內(nèi)控、制度與流程、支持與保障等角度提煉和明確評估指標，根據(jù)企業(yè)實際情況確定業(yè)務(wù)及流程管控的核心要點。尤其關(guān)注影響企業(yè)戰(zhàn)略目標及業(yè)務(wù)發(fā)展的核心風險，分析診斷核心風險管理控制的機制和措施，識別改進機會。

2

全面梳理公司內(nèi)控制度，查找分析目前制度體系的缺失和不足，對現(xiàn)行內(nèi)控制度進行快速診斷，將內(nèi)部控制管理真正納入體系化、標準化和制度化軌道。通過梳理企業(yè)業(yè)務(wù)及管理情況，結(jié)合明確的風險內(nèi)控體系，搭建能夠創(chuàng)造價值的公司治理管控架構(gòu)，明確各部門權(quán)責邊界，形成公司治理的頂層設(shè)計，為企業(yè)治理管控賦能。

3

企業(yè)可以借助多樣化、智能化的管理工具，如制定內(nèi)部控制管理手冊、建立全面風險清單庫和搭建風險模型等方式，統(tǒng)一公司內(nèi)控管理標準及工作步驟。在已有的內(nèi)控體系基礎(chǔ)上進一步查缺補漏，確保企業(yè)根據(jù)業(yè)務(wù)發(fā)展及時更新的內(nèi)部控制管理政策，保證公司的內(nèi)控管理機制與業(yè)務(wù)發(fā)展協(xié)調(diào)一致。

塑造企業(yè)內(nèi)部控制能力，推動管理水平長效提升

隨著內(nèi)外部環(huán)境的不斷變化，上市企業(yè)風險管理與內(nèi)部控制工作的開展并非僅限于一朝一夕，管理體系優(yōu)化與管理能力提升需要貫穿企業(yè)經(jīng)營的始終。推動企業(yè)內(nèi)控水平的持續(xù)提升需要不斷深化和完善內(nèi)控評價體系，尤其對評價體系中的各環(huán)節(jié)開展持續(xù)關(guān)注：

建立并分解戰(zhàn)略目標

強化目標分解意識，根據(jù)戰(zhàn)略規(guī)劃、業(yè)務(wù)經(jīng)營計劃、績效考核指標等，確定公司總體戰(zhàn)略目標并分解為各層級業(yè)務(wù)流程目標，并對戰(zhàn)略目標實現(xiàn)程度進行測評；

風險識別與評估

形成內(nèi)部統(tǒng)一的風險識別和評估方法、標準和程序，加強風險的動態(tài)分析與持續(xù)性評估；

優(yōu)化內(nèi)部控制框架和標準

制定全公司范圍內(nèi)的內(nèi)部控制實施標準并將其嵌入業(yè)務(wù)流程，推進規(guī)范化操作程序建設(shè)，定義標準化控制，對業(yè)務(wù)流程的關(guān)鍵控制點實施優(yōu)化改進；

內(nèi)控運行與監(jiān)控

根據(jù)內(nèi)控標準執(zhí)行業(yè)務(wù)規(guī)范，建立監(jiān)測預警指標，對內(nèi)部控制運行情況開展持續(xù)監(jiān)控、分析、預警和報告；

內(nèi)控監(jiān)督與評價

持續(xù)性開展內(nèi)部控制審計工作，對內(nèi)控有效性進行日常檢查和定期評價；

缺陷整改與跟進

推進落實內(nèi)控缺陷整改機制，強化各流程、各部門對缺陷問題整改措施的落地實施。

塑造企業(yè)內(nèi)控能力需要企業(yè)內(nèi)部的群策群力，形成“風險管理人人參與”的全覆蓋模式。企業(yè)可以通過剖析內(nèi)控管理存在的問題和企業(yè)內(nèi)控體系規(guī)劃思路、實施路徑，開展多種形式、內(nèi)容多樣的、有針對性地研討和培訓，對所有員工進行風險以及內(nèi)控相關(guān)知識的持續(xù)性宣導，提升人員職業(yè)操守、合規(guī)意識和專業(yè)服務(wù)能力，繼而在公司總體層面實現(xiàn)風險意識全覆蓋。同時，打造內(nèi)控分析及建設(shè)專家團隊，組成企業(yè)長效提升風控管理水平的堅實力量，依托于專業(yè)經(jīng)驗與專家智慧助力企業(yè)風險管理能力提升。