《防范风险稳健经营内控》由会员分享，可在线阅读，更多相关《防范风险稳健经营内控（24页珍藏版）》请在金锄头文库上搜索。
1、 版权所有 1993-2009 金蝶软件(中国)有限公司防范风险 稳健经营金蝶软件（中国）有限公司金蝶软件（中国）有限公司演讲人演讲人版权所有1993-2009金蝶软件(中国)有限公司P2目录风险管理离我们还有多远1 1 1 1如何构建风险管理体系2 2 2 23 3 3 3基于风险管理的内部控制解决方案版权所有1993-2009金蝶软件(中国)有限公司P3中信泰富有限公司是香港恒生指数成份股，其大股东为国企中信集团。2008年10月，中信泰富承认其外汇期权交易有可能带来超过150亿港元的损失这家颇具声誉的公司在两个交易日中市值蒸发掉了三分之二，成为在全球金融危机中首批中箭落马的中国企业。直接
2、原因：集团财务董事和财务总监未遵守对冲风险政策，越权在市场上与数家机构签订了巨额的外汇合同。问题描述中信泰富内控危机的受害者版权所有1993-2009金蝶软件(中国)有限公司P4中信泰富内控危机的受害者原因剖析u公司发展战略过于激进，管理整合不到位；u风险意识不足，公司管理层不重视内部风险控制；u职权混乱，董事会和审计委员会缺乏有效监督措施。版权所有1993-2009金蝶软件(中国)有限公司P5大鳄栽过的跟头1、英国巴林银行破产案：1995年3月，业务员李森投资日经225期货指数失利，损失达13亿美元，相当于巴林银行全部资产；2、德国MGRM集团期货投资案：1994年1月，MGRM集团在美国高
3、息筹资，投资石油期货损失13亿美元，相当于集团一半资产；3、日本大和银行债券投资案：1995年9月，因为交易员井口俊英账外买卖美国联邦债券，造成11亿美元的巨额亏损，相当于大和银行1/7的资产。因内控问题引发的重大事件版权所有1993-2009金蝶软件(中国)有限公司P6遭遇萨班斯之痛n美国法律，要求美国上市公司建立和评估公司内部控制n最重要404条款明确规定:n管理层应承担设立和维持一个应有的内部控制结构的职责。n上市公司必须在年报中提供内部控制报告和内部控制评价报告；n注册会计师必须对公司管理层评估过程及内控系统结论进行检查并出具正式意见。 版权所有1993-2009金蝶软件(中国)有限公
4、司P7外部监管机构对风险与内控管理的要求n按照SEC规定，管理层须出具与财务报告相关的内部控制的有效性的书面声明，对与财务报告相关的内部控制的设计与执行的有效性负最终责任n-承担与财务报告相关的内部控制有效性相对应的责任n-以适当的控制标准（例如COSO）评价与财务报告相关的内部控制的有效性n-以充分证据包括书面记录，来支持上述评价n n美国美国美国美国n按照HKEx的规定，n-保荐人须出具与企业“内部控制与会计系统”的可靠性的说明n-审计委员会及独立董事须出具企业管治报告n n香港香港香港香港n n新加坡新加坡新加坡新加坡n按照SGX规定，n-管理层需出具与财务报告相关的内部控制的有效性的声
5、明n-审计师需就此出具审计意见版权所有1993-2009金蝶软件(中国)有限公司P8n1996年，财政部发布独立审计具体准则第9号-内部控制与审计风险n1997年5月，中国人民银行颁布加强金融机构内部控制的指导原则n2001年6月22日，财政部发布内部会计控制规范-基本规范（试行）和内部会计控制规范-货币资金（试行）n2001年10月，证监会发布关于做好证券公司内部控制评审工作的通知n2002年，财政部发布独立审计实务公告内部控制审核，于2002年7月1日实施n2003年，证监会发布证券公司内部控制指引n2005年1月，银监会颁布商业银行内部控制评价试行办法n2005年2月，保监会制定保险中介
6、机构内部控制指引（试行）n2006年，上海、深圳证交所分别发布上市公司内部控制指引n2006年6月6日，国资委出台中央企业全面风险管理指引n2006年7月15日，我国企业内部控制标准委员会成立n2007年，中国银监会发布商业银行内部控制指引n2007年3月，财政部就企业内部控制规范-基本规范和17项具体规范公开征求意见n2008年6月12日，财政部发布内部控制评价指引、应用指引和鉴证指引的征求意见稿n2008年6月28日，五部委联合发布了企业内部控制基本规范，自2009年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行 n外部监管机构对风险与内控管理的要求版权所有1993-20
7、09金蝶软件(中国)有限公司P9目录风险管理离我们还有多远1 1 1 1如何构建风险管理体系2 2 2 23 3 3 3基于风险管理的内部控制解决方案版权所有1993-2009金蝶软件(中国)有限公司P101、认清企业面临的种种风险投资风险经济合同风险产品市场风险信用风险债务风险担保风险汇率风险存货风险资金风险版权所有1993-2009金蝶软件(中国)有限公司P11控制环境：n1、企业文化缺失，员工能力与岗位不匹配等现象一定程度影响了企业健康发展。n2、信息、数据安全工作不严谨，存在潜的商业风险，核心机密很容易被对手拿到，危胁企业稳定发展。CEO?2 2、梳理风险对企业业务的影响 控制活动：n
8、1、人工控制，无法做到及时、有效。n2、控制多集中在事后的检查，无法进行事中的量化控制。内部评价：n1、内部评价不系统、不全面，无法真实评价风险管理状况。n2、对于发现的风险漏洞不知该如何着手改善。风险评估：n1、企业发展目标不明确、无法分解落实n2、各业务的关键控制点混乱，难以实施有控制策略。n3、管理人员无法对风险事件进行预防，只是忙于事后的救火，管理效率低下。信息与沟通：n1、信息孤岛现象影响了信息的传递，导致信息失真、不及时等现象发生，影响决策的效率与效果。n2、内部沟通成本高，员工与管理层无法对话。版权所有1993-2009金蝶软件(中国)有限公司P124 4、风险管理的实施效益业务
9、规范化，管理精细化，流程透明化！业务规范化，管理精细化，流程透明化！黑箱！黑箱！版权所有1993-2009金蝶软件(中国)有限公司P13目录风险管理离我们还有多远1 1 1 1如何构建风险管理体系2 2 2 23 3 3 3基于风险管理的内部控制解决方案版权所有1993-2009金蝶软件(中国)有限公司P14理论基础内部控制体系五要素框架监控监控监控监控信息和沟通信息和沟通信息和沟通信息和沟通控制活动控制活动控制活动控制活动风险评估风险评估风险评估风险评估控制环境控制环境控制环境控制环境营运营运营运营运财务报财务报财务报财务报告告告告合规性合规性合规性合规性业业业业务务务务单单单单位位位位A
10、A业业业业务务务务单单单单位位位位B B活活活活动动动动2 2活活活活动动动动1 1内部环境风险评估控制活动信息与沟通(WEB)内部评价组织管理组织管理权、责分配权、责分配人力资源政策人力资源政策管理哲学及经管理哲学及经营风格营风格企业目标设定企业目标设定风险事件库风险事件库风险坐标图风险坐标图风险指标设定风险指标设定风险预警分析表风险预警分析表流程管理流程管理控制矩阵控制矩阵自定义控制平台自定义控制平台客户维护申请客户维护申请供应商维护申请供应商维护申请物料维护申请物料维护申请标准作业指导书标准作业指导书内部制度与规范内部制度与规范外部政策法规外部政策法规文档管理文档管理投诉与建议投诉与建议
11、测试计划测试计划测试计划执行情测试计划执行情况表况表穿行测试穿行测试测试报告测试报告控制有效性评价控制有效性评价内控缺陷报告内控缺陷报告缺陷整改缺陷整改对账报告对账报告审计日志审计日志不相容权限报告不相容权限报告审批流风险报告审批流风险报告业务控制模式风业务控制模式风险报告险报告有控则强，失控则弱，无控则乱有控则强，失控则弱，无控则乱有控则强，失控则弱，无控则乱有控则强，失控则弱，无控则乱版权所有1993-2009金蝶软件(中国)有限公司P15K/3内控管理系统总体流程内控管理系统总体流程版权所有1993-2009金蝶软件(中国)有限公司P16金蝶K/3内控管理控制环境（此部分需要结合HR使用
12、）1、构建高效组织2、制定能力素质模型3、内部协同工作平台搭建主要功能1、提高工作效率2、提高员工素质，确保人尽其才3、促进战略目标的实现应用效益版权所有1993-2009金蝶软件(中国)有限公司P17金蝶K/3内控管理风险评估1、设定企业发展目标2、分析影响企业经营目标达成的风险事件2、最终确认风险事件3、制定风险事件矩阵主要功能1、企业管理更加聚焦2、有针对性的对风险事件进行防范与控制，提高企业抗风险能力应用效益版权所有1993-2009金蝶软件(中国)有限公司P18金蝶K/3内控管理控制活动1、梳理各项业务流程，强化收入、支出、增值三个循环的控制2、设置关键业务控制点主要功能1、有效防范
13、经营风险2、明晰各业务关键控制点，将管理要求落到实处，更便于进行绩效评估。应用效益版权所有1993-2009金蝶软件(中国)有限公司P19金蝶K/3内控管理信息与沟通1、文档的收发管理2、多渠道信息交流3、投诉与合理化建议处理主要功能1、彻底消除信息孤岛，实现实时的信息共享2、发挥员工的主观能动性，强化管理的公平、公正应用效益版权所有1993-2009金蝶软件(中国)有限公司P20金蝶K/3内控管理内部评价1、随时进行内控执行效果的检查2、及时出具检查报告及缺陷报告，给出整改意见主要功能1、保证内控措施的落实2、及时发现管理中出现的异常，加以改进，堵住漏洞，提高企业经济效益应用效益版权所有19
14、93-2009金蝶软件(中国)有限公司P21方案价值方案价值 n对内对外评价的集中查询平台对内对外评价的集中查询平台对内（如管理层、主控员、内部审计员），对外（如外部审计机构及监管部门）。借助该系统提供的风险事件库与其对应的控制措施设计，追踪法规执行情况，提供可以证明内部控制有效性的框架。降低管理成本、外部审计成本。n企业业务内控状态的监控平台企业业务内控状态的监控平台系统能够设计和记录业务过程，通过与ERP系统无缝连接，对关键业务流程与控制点实施检查，确保业务在规定范围内发展。一旦系统侦察出任何偏差行为，将被自动发送并向适当人员报警。同时具体风险有量化和信息化的数据支撑，以提高决策与内部控制
15、的效率。n高效的风险管理应用与学习平台高效的风险管理应用与学习平台系统预置标准风险分类模型、风险评估模型、具体风险与相关的控制设计、业务流程与风险指标，职责分工规则与预警机制，智能化完成风险管理与内控评价。简化了对复杂业务过程和风险评估的定义和管理。并统一全员风险意识，确保风险信息的传递有效协调统一，在成为重大问题之前得到及时处理。版权所有1993-2009金蝶软件(中国)有限公司P22内部控制与风险管理能给企业带来的价值内部控制与风险管理能给企业带来的价值n细致的授权体系，从源头上合理预防舞弊风险。 n及时、有效、全面的业务控制，合理控制无处不在的运营风险。 n明细、精确的、可追溯的财务、业务信息，易于查到问题根源以便采取解决措施。 n合理地规划未来的经营，有效的过程控制，合理地将风险控制在可接受的范围内。 n一套系统、统一的沟通语言，打破沟通语言障碍。 n丰富的内部沟通渠道，实现及时的沟通 n严密的上机日志，提供了对业务及系统操作的详细线索，有效追踪风险来源。n谢 谢! !
