一、引言
近年来随着市场经济的发展和企业间竞争的加剧，集团企业面临的内外部环境越来越复杂，风险发生的频率和危害程度与日剧增。如果内部控制产生重大缺陷，重要风险控制不当，就有可能对集团企业的生存、发展产生非常重大的不利影响。因此，集团企业迫切需要采取科学的手段，提升风险管控能力。近几年来，尽管在外部监管机构的规制要求下，越来越多的集团企业认识到良好的风险管理和内部控制机制的重要性，开始关注全面风险管理，进行内部控制建设。可是，有许多集团企业没有将内部控制与风险管理进行有机融合，使内部控制没有起到应有的风险管控作用。因此，集团企业在建立全面风险管理机制时，应该将内部控制与风险管理进行有机结合，以风险管控为导向，以内部控制为切入点，构建基于内部控制的集团企业全面风险管理体系。
二、基于内部控制的集团企业全面风险管理体系架构
在当今社会，集团企业发展的外部环境和内部条件都在剧烈地变化着，其内部控制建设和风险管理需要在充分考虑集团企业总部、分子公司和其他业务单元的风险管理需求的基础上，统一体系要素和体系结构，确保整个集团企业不同层级的风险管理与内部控制机制衔接一致。因此，需要整体设计基于内部控制的集团企业全面风险管理体系架构。该体系总体架构由核心理念、基本内涵和主要内容组成。
1基于内部控制的集团企业全面管理的核心理念
基于内部控制的集团企业全面风险管理将内部控制与风险管理进行有机结合，把内部控制作为基础平台，开展风险管控活动。其核心理念是:风险管理与内部控制是辩证的统一体，内部控制是风险管理的工具和手段，集团企业内部控制系统存在的目的在于全过程地治理威胁其战略目标实现的风险，即事前实施风险预控，事中进行风险防控，事后最小化风险。这就意味着需要从以下两点进行分析:
2基于内部控制的集团企业全面管理的基本内涵
内部控制与风险管理是基于内部控制的集团企业全面风险管理体系对立统一的两面，其基本内涵为:以集团企业战略目标为指导，将风险管理和内部控制纳入统一的一体化管理框架。首先，以风险为导向，在全面风险管理层次上对内部控制进行思考与定位，在全面评估风险的基础上，分析、设计、构建风险导向的内部控制体系然后，以内部控制为平台，通过内部控制活动，在集团企业的风险偏好范围内管控风险，最终将风险控制在可接受的范围内，为企业战略目标的实现提供合理保证。
总之，基于内部控制的集团企业全面风险管理，通过内部控制为全面风险管理找到着力点和切入点，能够有效避免风险管理和内部控制的分离，防止风险管理流于形式，以促进全面风险管理机制在集团企业内部有效运转。
三、基于内部控制的集团企业全面风险管理的运行机制
以内部控制为基础的全面风险管理的运行机制主要包括设立全面风险管理目标、构建风险导向的内部控制体系、实施风险管控、开展全面风险管理考评、明确全面风险管理预警体系和建立全面风险管理报告体系等。
1设立全面风险管理目标
基于内部控制的集团企业全面风险管理应该始终围绕支持集团企业战略目标的实现面开展工作，使风险管控与集团企业战略目标相适应，并将风险控制在集团企业可承受的范围内，为确保集团企业战略目标的实现提供合理保障，以实现最大限度的企业价值。因此，需要在集团企业战略目标的指引下，设立全面风险管理目标。
第一，进行集团企业环境分析。采用SW OT和PEST分析法，全面分析集团企业所处的内外部环境，并形成环境分析报告。
第二，制定集团企业风险管理方针。基于环境分析报告，制定集团企业对各种重大风险和重要风险领域的风险管理方针。
第三，设定集团企业战略目标。为了保证集团企业建立科学、合理战略目标，将集团企业战略与风险管理有机结合起来，将风险偏好与集团企业战略相联系。在集团企业战略目标设定过程中，需要充分考虑各种风险的影响，使集团企业战略目标与风险管理方针相吻合，保证集团企业战略目标与其风险偏好相一致，确保集团企业发展战略、风险管理方针与价值创造相一致。因此，在制定集团企业战略时，一方面使集团企业发展战略符合既定的风险管理方针，另一方面，通过风险管理为促进集团企业战略目标的实现提供合理保障。
第四，制定集团企业运营目标。以集团企业风险管理方针和战略目标为依据，设定运营目标，据此确定三年或五年滚动经营计划。在运营目标的设定和经营计划编制过程中，要充分考虑各种运营风险，并使运营目标、经营计划与风险管理方针和战略目标相容。
第五，建立集团企业全面风险管理目标体系。根据运营目标，制定集团企业全面风险管理总目标以及分子公司、各部门和业务单位的具体风险管理目标，形成集团企业全面风险管理目标体系。
2实施风险管控
主要从以下几个方面实施风险管控:
一是梳理集团企业的重要业务流程、管理流程，进行流程描述，分析流程所涉及的主要风险点和潜在的隐患，同时确定各种风险涉及的责任部门与岗位。例如：能源集团风险管理涉及的责任部门。
二是确定重要业务流程、管理流程的关键控制点，针对关键控制点，明确风险控制工具、控制方法、控制程序与措施、控制活动及其检验方法。
三是编制《集团企业岗位风险管控手册》，明确每个岗位的风险管理职责和权限等，促进全面风险管理机制在集团企业内部得到有效实施，切实强化日常风险管理，使全面风险管理真正落到实处。
3建立全面风险管理报告。体系全面风险管理报告体系是集团企业利益相关者之间实现风险信息充分沟通的有效保障，健全的基于内部控制的集团企业全面风险管理体系，必须建立规范的风险管理报告体系，全面风险管理报告体系的核心就是要根据利益相关者的信息需求，建立满足风险管理目标要求的风险管理工作报告机制，包括风险管理工作汇报的内容、形式及程序、报告负责人、报告周期、覆盖范围、报告内容、形式、程序及报告分送名单等。
全面风险管理报告体系不仅包括风险管理流程中应形成的各种类型的风险管理报告及其内容要求，还要建立这些报告如何在集团企业利益相关者之间、风险管理各职能机构之间传递的风险管理报告机制。
综合上述分析，文章构建基于内部如何将内部控制与风险管理进行有机结合，构建基于内部控制的集团企业全面风险管理体系是集团企业全面风险管理需要解决的重要课题。文章以煤炭集团企业为背景，以风险管控为导向，以内部控制为切入点，构建了基于内部控制的集团企业全面风险管理体系。首先，诠释了其核心理念，解释了其基本内涵，给出了其基本内容。其次，重点研究了基于内部控制的集团企业全面风险管理体系的运行机制，主要包括:设立风险管理目标、构建风险导向的内部控制体系、实施风险管控、进行风险管理考评，明确风险管理的预警体系与报告体系等方面。
