现代经济领域中决定地勘单位竞争力高低、决定其经营能力高低的关键和核心，就是看其能否有效地对风险进行全面有效的管理，能否积极主动地承担风险、管理风险、建立良好的风险管理架构和体系，以良好的风险定价策略获得利润。全面风险管理已逐渐成为地勘单位内部管理的核心。全面风险管理如何正确实施，地勘单位如何在落实科学发展观、推行全面风险管理中不断搞好和完善内部控制体系的建设，以便更好的防范和控制风险，成为目前地勘单位面临的全新课题。

（一）全面风险管理

全面风险管理是一个过程,是由企业的董事会、管理层以及其他人员共同实施的,应用于战略制定及企业各个层次的活动,旨在识别可能影响企业的各种潜在事件,并按照企业的风险偏好管理风险,为企业目标的实现提供合理的保证。

全面风险管理包括三个方面，第一是企业的目标，包括战略目标、经营目标、报告目标和合规目标；第二是全面风险管理要素，有八个方面组成：内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和交流、监控；第三是企业的各个层级，包括整个企业、各职能部门、各条业务线及下属各子公司。

全面风险管理具体表现为认真分析风险、有意识地承担风险、科学地管理风险、稳妥地获取风险收益。

（二）内部控制

内部控制是由企业董事会、经理层以及其他员工共同实施的,为财务报告的准确性、经营活动的效率与效果、相关法律法规的遵循等目标的实现而提供合理保证的过程。

内部控制主要包括内部会计控制和管理控制。内部控制活动分成五大要素，即：控制环境、风险评估、控制活动、信息与交流和监督评审。

（三）两者之间的关系

1. 全面风险管理与内部控制密不可分。第一, 它们都是由“企业董事会、管理层以及其他人员共同实施的”,强调了全员参与的观点,指出各方在内部控制或风险管理中都有相应的角色与职责。第二,它们都明确是一个“过程”,不能当作某种静态的东西,如制度文件、技术模型等,也不是单独或额外的活动,如检查评估等,最好是内置于企业日常管理过程中,作为一种常规运行的机制来建设。第三,它们都是为企业目标的实现提供合理的保证。风险管理的目标有四类,其中三类与内部控制相重合,即报告类目标、经营类目标和遵循类目标。第四,风险管理与内部控制的组成要素有五个方面是重合的,即(控制或内部) 环境、风险评估、控制活动、信息与沟通、监督。这些重合是由它们目标的多数重合及实现机制相似决定的。风险管理增加了目标设定、事件识别和风险对策三个要素。

2.良好的内部控制是进行全面风险管理的合理保障。2001 年年底美国爆发的以安然、世通、施乐等公司财务舞弊案为代表的会计丑闻,以及2004年相继爆发的中航油、中储棉等风险事件的发生都是内部控制缺失导致企业面临巨大风险甚至倒闭的最好的例证。内部控制是为了实现经济组织的管理目标而提供的一种合理保障，良好的内部控制可以合理保证合规经营、财务报表的真实可靠和经营结果的效率与效益。而合规经营、真实的财务报告和有效益的经营也正是企业全面风险管理应该达到的基本状态。

3.内部控制是做好全面风险管理的基本手段。企业通过内部控制的实施和运转，将企业经营管理的各个环节纳入到内部控制管理体系中，准确的识别和评估管理以及经营中存在的风险因素并设置制度对其进行控制，是企业实现日常风险管理的基本手段。

4.全面风险管理在完善内部控制的同时对内部控制提出了更新的要求。全面风险管理要求内部控制能有效的识别和评估可能给企业带来重大风险的关键环节，将风险管理作为内部控制的最主要内容，是全面风险管理的关键所在。

5.内部控制和风险管理的根本作用都是维护投资者利益、保全企业资产,并创造新的价值。企业风险管理是在新的技术与市场条件下对内部控制的自然扩展。技术及市场条件的新进展,推动了内部控制走向风险管理。因此,从维护与促进价值创造这一根本功能来看,风险管理与企业内部控制的目标是一致的,只是在新的技术与市场条件下,为了更有效地保护投资者利益,需要在内部控制的基础上发展更主动、更全面的风险管理。

近几年来，我们大多数地勘单位的领导对风险管理和内部控制是比较重视的，并取得了一定的成绩，但是，也还有一些单位和领导对此项工作重视不够，主要表现在以下几个方面：

一是一些单位和领导以及管理人员对风险管理和内部控制的认识和理解存在偏差。风险管理和内部控制远远不是各项工作制度和业务规章的汇总，规章制度必须包括制度制定、制度执行和制度执行结果的考核，三者构成统一的有机整体。有些领导和管理人员风险管理观念淡薄、重经营轻管理，说起来重要，忙起来不要。有些员工甚至认为风险管理与内部控制仅仅是单位领导的事情，与自己无关。

二是部分地勘单位内部机构设置不科学、部门之间分工不明确，权力制衡在运行中失灵。不少单位的机构设置一直处于变化之中，对下级单位的管理授权不清，责任不明。单位内部审计部门的内部核查流于形式，缺乏有效的资源调剂系统和资金成本核算机制。各个分公司和有关分支机构之间竞相争夺资源，有限的资源无法得到优化配置。

三是有些地勘单位缺乏明确的经营方针，不能制定适合自身实际的发展战略和中长期经营目标。不少单位不断地转换行业，短期行为倾向极其明显。有些单位的会计管理薄弱，难以提供详细真实的会计信息。有些单位内部监督层次不高，没有受到足够的重视。多数单位的内部审计机构形同虚设，单位内部审计人员多为兼职，业务能力不够，根本无法发挥应有的作用。

四是有些地勘单位风险管理和内部控制的各项工作制度和业务规章不健全，缺东少西，参差不齐；有些单位虽有规章制度，但是写在纸上，贴在墙上，没有落实在行动上；还有的单位领导是“一言堂”，对重大经营决策缺少必要的民主程序，习惯于一个人说了算，事先也不搞调查研究，凭个人好恶、个人感觉行事。

五是有些地勘单位的内部控制评价机制不健全，如风险控制环节，没有分解和落实到单位的各部门、各岗位以及每个人，没有经常对各单位、各部门的控制状况进行检查、评价和考核，基本上是领导布置的多，责任没有落实到人，检查考核的更少，缺少对重大决策、重大问题或重大事件进行有效地评估。

全面风险管理是一种全新的管理理念，在市场环境瞬息万变的今天，地勘单位需要面对的内外部不确定性因素日益增多，大部分单位内部控制的提升速度已经不能满足内外部环境快速变化的要求。在我国地勘业快速发展的新形势下，要求我们必须以科学发展观为指导，彻底转换长期以来固化的观念和思维定势，将内部控制提升到事关地勘单位战略与生存发展的高度，努力建立全面风险管理的内部控制新机制，赋予内部控制新的内容。

1. 建立以诚信为基础的地勘单位企业文化

首先要构建合理的地勘单位管理团队。内部控制与全面风险管理的实施者是人，人是观念创新的根本和灵魂, 地勘单位制定经营目标,设置核算机制,都必须依靠人的创造性工作。因此地勘单位的内部控制也要贯彻科学发展观的指导思想，充分发挥人的作用, 依靠提高人的综合素质、道德水准和法规意识, 充分发挥控制者和被控制者的主动性、积极性和创造性,才能达到内部控制的最佳效果。其次，要加强和完善地勘单位人力资源政策和实务，培育员工的诚信意识，使其增强自控能力，从而增加内部控制系统的有效性，更加有效的防范和控制地勘单位所面临的风险。

2.构建全新的地勘单位内部控制组织体系

内部控制组织体系的设置应使风险管理的目标和要求渗透到地勘单位的各项业务过程和各个操作环节。内部控制关注单位的风险比关注细节更重要。因此，构建地勘单位内部控制组织体系应遵循以下原则：

一是全面风险管理原则。内部控制要遵循全面风险管理的原则，即: 全员管理原则、全过程管理原则和全方位风险管理原则。

二是独立性原则。地勘单位风险管理部门、内部审计部门、监察部门要与经营、支持保障部门保持相互独立，直接向最高决策层负责，保证内部控制机构的独立性和权威性。

三是垂直管理原则。地勘单位内部控制的组织机构设置应满足垂直管理的要求，具体采取的方式可有：（1 ）下级单位的风险控制综合管理部门由上级风险控制部门直接管理，并对上级风险控制部门和内部控制决策机构负责，以利于强化地勘单位集团内部控制机构的独立性与权威性。（2 ）由上级单位向下级单位派出副经理级的风险管理控制官，全面负责派驻单位的风险管理。下级单位的内部控制综合管理部门向风险管理控制官负责，风险管理控制官直接向上级单位负责。

四是协调与效率原则。要保证地勘单位部门之间权责划分明确、清晰，便于操作；保证部门之间的信息沟通方便、快捷，准确无误，确保地勘单位经营管理系统的高效运作。

3.构建全新的地勘单位内部控制治理机制。可在地勘单位集团总部设立风险管理委员会作为全面风险管理的决策机构，同时设立审计委员会，并将其明确为全面风险管理的监督、评价部门，负责监察、评价内部控制的健全性、合理性和遵循性，督促管理层解决内部控制存在的问题。风险管理委员会负责拟定、执行控制程序，审计委员会负责监督、评价控制状况，并将修正控制意见反馈前者，以完备控制体系。

4.建立健全符合地勘单位内控要求的管理新制度。要在符合内部控制要求的前提下，全面梳理现有规章制度，进一步完善生产经营业务、财会业务、中间业务等各项业务管理制度，整合业务操作流程，建立起市场风险、财务风险、操作风险和道德风险的防范体制，构筑起面向全地勘单位、覆盖所有业务和涉及业务全过程的内控管理体系，实现业务发展和风险管理的同步。构筑起全方位、立体交叉的监督管理网络，促使单位内部逐步建立起经营管理服从规章制度、业务操作服从处理流程、业务考核服从统一标准的管理新制度。

5.建立适合地勘行业特点的风险控制工具。《中央企业全面风险管理指引》充分学习和借鉴国外现代企业风险管理的技术和经验，提供了很多风险评估、风险应对、风险信息管理等过程中常用的方法和工具。如风险坐标图、蒙特卡罗模型、关键风险指标、分级信用评分模型等，这些实用的工具和方法都为企业实际操作提供了技术性的指导，地勘单位应在此基础上建立适合地勘行业特点的风险控制工具，为地勘单位准确计量和管理经营风险、财务风险及其它各种风险，积极创造条件。