“一流的企业卖标准、二流企业卖技术、三流的企业卖产品”，当标准化工作成为跨国公司首选时，内部控制与风险管理领域也不例外。为此，中天恒在内部控制与风险管理领域足足探索研究了10个年头。

 

       内部控制是一项十分重要的工作，关系到主体战略目标的实现，关系到主体持续、健康、稳定的发展。这已经成为人们的共识。美国、英国、澳大利亚、新西兰等国家的民间团体或政府部门早就对内部控制或风险管理进行了系统研究，已经发布了内部控制框架和风险管理框架或标准，我国的理论界和实务界在内部控制及其风险管理方面也进行了积极的探索和实践，取得了初步成效，政府监管部门先后颁布了《中央企业全面风险管理指引》、《企业内部控制基本规范》及其配套指引等。

 

       中国企事业单位构建和实施内部控制，必然要借鉴世界发达国家的标准，但不能照抄照搬，要适合中国企事业单位的特点和实际情况，要有中国人自己的内部控制、风险管理标准。中天恒以构建中国人自己的内部控制与风险管理标准为己任，于2002年初组建了中天恒3C框架课题组，在大胆借鉴国际权威内部控制与风险管理框架或标准，认真学习汲取国际、国内有关内部控制与风险管理方面大量研究成果的基础上，依据我国政府监管部门颁布的内部控制与风险管理方面的有关文件精神，系统总结我国企事业单位内部控制和风险管理建设实践的经验，历经4年之久地深入研究和举办了几十次的高峰论坛，在2006年3月3日推出了“中国式全面控制框架”（简称“3C框架”）。“3C框架”不仅把控制的内容从财务控制拓展到全面控制，更重要的是喊出了立足本国实践，科学借鉴国外相关理论，创建适合中国国情和民族发展需要的理论体系的心声。国外巴林银行倒闭案、安然事件、世通公司财务欺诈案、庞氏骗局等风险控制失灵的案件没完没了，一切都那么似曾相识。当人们认真研读西方的理论时，并在照抄照搬符合西方COSO内部控制框架的控制体系时，良知同时也在告诉我们，如何构建适合中国国情、中国企情的有效风险控制体系已经迫在眉睫，避免“似曾相识的失控”重复，已是大家义不容辞的义务。正在这种背景下，“3C框架”一经推出，就引起了会计界、审计界、企业管理界以及新闻媒体的广泛关注，对推广全面控制的理念，对内部控制理论研究和内部控制建设起到了一定的推动作用。

 

       2006年以来，为了满足中国企业实行全面风险管理的监管要求和现实需要，中天恒3C框架课题组又经1年多的研究和实践，于2007年4月19日（农历三月初三）正式推出了“3C框架：中国式全面风险管理标准” （简称“3C全面风险管理标准”）。3C全面风险管理标准包括基本框架、实务标准、操作指南，基本涵盖了COSO全面风险管理框架和国务院国资委颁布的《中央企业全面风险管理指引》的所有内容。3C全面风险管理标准力求自主创新，除增加了实务标准、操作指南这些具有可操作性的内容之外，在基本框架方面也进行了一系列的创新，充分考虑了中国企事业单位的实际情况，在构建中国企事业单位自己的全面风险管理标准方面进行了有益探索。 3C全面风险管理标准推出后，在中国企事业单位得到了广泛推广，推动了中国企事业单位全面风险管理实践。

 

       2008年以来，以财政部等五部委联合发布《企业内部控制基本规范》及其配套指引为标志，开启了我国企业全面建设内部控制体系的新时期。基于外部监管的要求和内部自身提升管理水平的需要，中国企业建立健全内部控制，加强风险管理的热情高涨，大多数中央企业和上市公司已经根据国内外内部控制及风险管理规范要求，设计完成了内部控制和风险管理手册，仅中天恒管理咨询公司参与其设计就有上百家之多。这确实是难得的大好形势。然而，内部控制与风险管理作为现代企业管理的核心内容之一，更多是需要解决实际问题。内部控制与风险管理手册设计固然很重要，但不管其手册设计的多么好，不实用、不执行，就是花瓶，就是摆设，是中看不中用的东西，对提升管理水平确实是没有大多作用。正是基于这种认识，中天恒研究的重点从研发内部控制与风险管理标准、设计内部控制与风险管理手册，向评审内部控制与风险管理，督导内部控制与风险管理的落地和执行转变。中天恒3C框架课题组历时2年之久的研究与实践，于2010年推出了“企业内部控制规范的超越与应用”、“风险管理实务操作应用”、“预算管理实务操作应用”等研究报告，为内部控制、风险管理、预算管理等真正的落地生根做出了不懈努力。

 

       要使内部控制与风险管理真正落地生根，开花结果，必然要走信息化之路。为此，中天恒专门成立了北京智远天恒信息技术有限公司，对内部控制与风险管理的信息化进行专业、系统地研究与开发，经过1年多的研究与开发，于 2011年推出了“3C框架：内部控制信息系统研究报告”，与2012年初推出了《3C内部控制评价软件》。该软件以《企业内部控制基本规范》及其配套指引为依据，以中天恒3C框架理论为指导，以清晰的设计、大容量的数据库和自动化的操作程序，为内部控制评价人员提供一套方便、实用的评价软件，以期大幅提高内部控制评价的质量与效率。3C内部控制评价系统的核心内容由四部分核心模块构成，即任务创建、评价作业、评价报告和缺陷追踪。其中，任务创建模块主要是解决内部控制评什么的问题，评价作业模块主要解决如何评价的问题；评价报告模块则主要解决如何起草内部控制评价报告；缺陷追踪模块则关注对于发现的内控缺陷如何进行分析、评价和整改。

 

       随着内部控制与风险管理、公司治理等相融合的新时代的到来，中天恒3C框架课题组总结10年来内部控制与风险管理研究与实践的成果，于近期推出了 “中天恒3C框架基于风险管理的内部控制研究报告”，在内部控制理论与实务领域进行了广泛的探索,对提升我国企事业单位内部控制水平、弥补内部控制理论不足、促进内部控制建设真正落地等都具有十分重要的意义。

 

       10年探索，中天恒3C框架理论，被教授们搬上了神圣的高校殿堂，被业内专家写进了专著，被莘莘学子广泛引用，被各大媒体纷纷报道，被相关论坛长期作为热点；中天恒3C框架实践，已被中国神华、中国大唐国际、中国储备粮总公司、中国国机集团、国家开发投资公司、中国国旅股份有限公司、京能集团、京煤集团、特变电工股份公司、常山纺织股份公司、安斯泰来制药（中国）有限公司等上百家中央企业和国内外上市公司广泛应用；中天恒创新和研发之路，也被教授们编成了MBA教学案例。这让人真正感受到了自主创新带来的可持续性发展。