10年磨一劍：中天恒在內部控制與風險管理領域的10年探索歷程
“一流的企業(yè)賣標準、二流企業(yè)賣技術、三流的企業(yè)賣產品”，當標準化工作成為跨國公司首選時，內部控制與風險管理領域也不例外。為此，中天恒在內部控制與風險管理領域足足探索研究了10個年頭。
內部控制是一項十分重要的工作，關系到主體戰(zhàn)略目標的實現，關系到主體持續(xù)、健康、穩(wěn)定的發(fā)展。這已經成為人們的共識。美國、英國、澳大利亞、新西蘭等國家的民間團體或政府部門早就對內部控制或風險管理進行了系統研究，已經發(fā)布了內部控制框架和風險管理框架或標準，我國的理論界和實務界在內部控制及其風險管理方面也進行了積極的探索和實踐，取得了初步成效，政府監(jiān)管部門先后頒布了《中央企業(yè)全面風險管理指引》、《企業(yè)內部控制基本規(guī)范》及其配套指引等。
中國企事業(yè)單位構建和實施內部控制，必然要借鑒世界發(fā)達國家的標準，但不能照抄照搬，要適合中國企事業(yè)單位的特點和實際情況，要有中國人自己的內部控制、風險管理標準。中天恒以構建中國人自己的內部控制與風險管理標準為己任，于2002年初組建了中天恒3C框架課題組，在大膽借鑒國際權威內部控制與風險管理框架或標準，認真學習汲取國際、國內有關內部控制與風險管理方面大量研究成果的基礎上，依據我國政府監(jiān)管部門頒布的內部控制與風險管理方面的有關文件精神，系統總結我國企事業(yè)單位內部控制和風險管理建設實踐的經驗，歷經4年之久地深入研究和舉辦了幾十次的高峰論壇，在2006年3月3日推出了“中國式全面控制框架”（簡稱“3C框架”）。“3C框架”不僅把控制的內容從財務控制拓展到全面控制，更重要的是喊出了立足本國實踐，科學借鑒國外相關理論，創(chuàng)建適合中國國情和民族發(fā)展需要的理論體系的心聲。國外巴林銀行倒閉案、安然事件、世通公司財務欺詐案、龐氏騙局等風險控制失靈的案件沒完沒了，一切都那么似曾相識。當人們認真研讀西方的理論時，并在照抄照搬符合西方COSO內部控制框架的控制體系時，良知同時也在告訴我們，如何構建適合中國國情、中國企情的有效風險控制體系已經迫在眉睫，避免“似曾相識的失控”重復，已是大家義不容辭的義務。正在這種背景下，“3C框架”一經推出，就引起了會計界、審計界、企業(yè)管理界以及新聞媒體的廣泛關注，對推廣全面控制的理念，對內部控制理論研究和內部控制建設起到了一定的推動作用。
2006年以來，為了滿足中國企業(yè)實行全面風險管理的監(jiān)管要求和現實需要，中天恒3C框架課題組又經1年多的研究和實踐，于2007年4月19日（農歷三月初三）正式推出了“3C框架：中國式全面風險管理標準” （簡稱“3C全面風險管理標準”）。3C全面風險管理標準包括基本框架、實務標準、操作指南，基本涵蓋了COSO全面風險管理框架和國務院國資委頒布的《中央企業(yè)全面風險管理指引》的所有內容。3C全面風險管理標準力求自主創(chuàng)新，除增加了實務標準、操作指南這些具有可操作性的內容之外，在基本框架方面也進行了一系列的創(chuàng)新，充分考慮了中國企事業(yè)單位的實際情況，在構建中國企事業(yè)單位自己的全面風險管理標準方面進行了有益探索。 3C全面風險管理標準推出后，在中國企事業(yè)單位得到了廣泛推廣，推動了中國企事業(yè)單位全面風險管理實踐。
2008年以來，以財政部等五部委聯合發(fā)布《企業(yè)內部控制基本規(guī)范》及其配套指引為標志，開啟了我國企業(yè)全面建設內部控制體系的新時期?；谕獠勘O(jiān)管的要求和內部自身提升管理水平的需要，中國企業(yè)建立健全內部控制，加強風險管理的熱情高漲，大多數中央企業(yè)和上市公司已經根據國內外內部控制及風險管理規(guī)范要求，設計完成了內部控制和風險管理手冊，僅中天恒管理咨詢公司參與其設計就有上百家之多。這確實是難得的大好形勢。然而，內部控制與風險管理作為現代企業(yè)管理的核心內容之一，更多是需要解決實際問題。內部控制與風險管理手冊設計固然很重要，但不管其手冊設計的多么好，不實用、不執(zhí)行，就是花瓶，就是擺設，是中看不中用的東西，對提升管理水平確實是沒有大多作用。正是基于這種認識，中天恒研究的重點從研發(fā)內部控制與風險管理標準、設計內部控制與風險管理手冊，向評審內部控制與風險管理，督導內部控制與風險管理的落地和執(zhí)行轉變。中天恒3C框架課題組歷時2年之久的研究與實踐，于2010年推出了“企業(yè)內部控制規(guī)范的超越與應用”、“風險管理實務操作應用”、“預算管理實務操作應用”等研究報告，為內部控制、風險管理、預算管理等真正的落地生根做出了不懈努力。
要使內部控制與風險管理真正落地生根，開花結果，必然要走信息化之路。為此，中天恒專門成立了北京智遠天恒信息技術有限公司，對內部控制與風險管理的信息化進行專業(yè)、系統地研究與開發(fā)，經過1年多的研究與開發(fā)，于 2011年推出了“3C框架：內部控制信息系統研究報告”，與2012年初推出了《3C內部控制評價軟件》。該軟件以《企業(yè)內部控制基本規(guī)范》及其配套指引為依據，以中天恒3C框架理論為指導，以清晰的設計、大容量的數據庫和自動化的操作程序，為內部控制評價人員提供一套方便、實用的評價軟件，以期大幅提高內部控制評價的質量與效率。3C內部控制評價系統的核心內容由四部分核心模塊構成，即任務創(chuàng)建、評價作業(yè)、評價報告和缺陷追蹤。其中，任務創(chuàng)建模塊主要是解決內部控制評什么的問題，評價作業(yè)模塊主要解決如何評價的問題；評價報告模塊則主要解決如何起草內部控制評價報告；缺陷追蹤模塊則關注對于發(fā)現的內控缺陷如何進行分析、評價和整改。
隨著內部控制與風險管理、公司治理等相融合的新時代的到來，中天恒3C框架課題組總結10年來內部控制與風險管理研究與實踐的成果，于近期推出了 “中天恒3C框架基于風險管理的內部控制研究報告”，在內部控制理論與實務領域進行了廣泛的探索,對提升我國企事業(yè)單位內部控制水平、彌補內部控制理論不足、促進內部控制建設真正落地等都具有十分重要的意義。
10年探索，中天恒3C框架理論，被教授們搬上了神圣的高校殿堂，被業(yè)內專家寫進了專著，被莘莘學子廣泛引用，被各大媒體紛紛報道，被相關論壇長期作為熱點；中天恒3C框架實踐，已被中國神華、中國大唐國際、中國儲備糧總公司、中國國機集團、國家開發(fā)投資公司、中國國旅股份有限公司、京能集團、京煤集團、特變電工股份公司、常山紡織股份公司、安斯泰來制藥（中國）有限公司等上百家中央企業(yè)和國內外上市公司廣泛應用；中天恒創(chuàng)新和研發(fā)之路，也被教授們編成了MBA教學案例。這讓人真正感受到了自主創(chuàng)新帶來的可持續(xù)性發(fā)展。
