全面风险管理视角下的企业内部控制体系研究
——以浙江移动为例

曹 磊

（中国移动通信集团浙江有限公司湖州分公司，浙江 湖州 313000）

1 研究背景及意义

2019 年11 月国务院国资委印发《关于加强中央企业内部控制体系建设与监督工作的实施意见》的通知（国资发监督规〔2019〕101 号），标志着国企改革已进入关键时期，防风险、抓改革、促发展，成为国资改革监管的工作重点。党中央和习总书记多次强调要将防风险摆在突出位置，党的十九大甚至把防范和化解重大风险列为全面建成小康社会三大“攻坚战”之首做出战略部署，着力防范化解重大风险已成为我国国资国企治理工作的重中之重。此次国资委101 号文的出台有效解决了上述问题，在尊重和坚持原有理论成果的基础上，结合企业实践中遇到的问题，创新性地提出“建立健全以风险管理为导向、合规管理监督为重点，严格、规范、全面、有效的内控体系，实现强内控、防风险、促合规的管控目标”，以此倡导企业构建三位一体的内部控制体系，而这也是在监管层面对内部控制制度所做出的一次里程碑式的、意义重大的创新和完善。

2 浙江移动风险管理现状及SOX 内部控制执行成效

2.1 与企业内控目标紧密结合，建立多角度全覆盖风控体系

《中国移动浙江公司内部控制手册（移动通信业2019 版）》将内部控制主要分为公司层面整体控制、业务流程层面控制以及信息技术整体控制三个部分，全面覆盖目前经营过程中的可控风险范畴，将内部控制融入公司日常业务管理中，具体内容如下。……