防范风险稳健经营内控

1、防范风险稳健经营内控目录风险管理离我们还有多远如何构建风险管理体系基于风险管理的内部控制解决方案中信泰富有限公司是香港恒生指数成份股，其大股东为国企中信集团。2008年10月，中信泰富承认其外汇期权交易有可能带来超过150亿港元的损失这家颇具声誉的公司在两个交易日中市值蒸发掉了三分之二，成为在全球金融危机中首批中箭落马的中国企业。直接原因：直接原因：集团财务董事和财务总监未遵守对冲风险政策，越权在市场上与数家机构签订了巨额的外汇合同。中信泰富中信泰富内控危机的受害者内控危机的受害者中信泰富中信泰富内控危机的受害者内控危机的受害者原因剖析u公司发展战略过于激进，管 理整合不到位；u风险意识不足，

2、公司管理层 不重视内部风险控制；u职权混乱，董事会和审计委 员会缺乏有效监督措施。大鳄栽过的跟头大鳄栽过的跟头1、英国巴林银行破产案：1995年3月，业务员李森投资日经225期货指数失利，损失达13亿美元，相当于巴林银行全部资产；2、德国MGRM集团期货投资案：1994年1月，MGRM集团在美国高息筹资，投资石油期货损失13亿美元，相当于集团一半资产；3、日本大和银行债券投资案：1995年9月，因为交易员井口俊英账外买卖美国联邦债券，造成11亿美元的巨额亏损，相当于大和银行1/7的资产。因内控问题引发的重大事件因内控问题引发的重大事件遭遇萨班斯之痛v美国法律，要求美国上市公司建立和评估公司内部

3、控制v最重要404条款明确规定:管理层应承担设立和维持一个应有的内部控制结构的职责。上市公司必须在年报中提供内部控制报告和内部控制评价报告；注册会计师必须对公司管理层评估过程及内控系统结论进行检查并出具正式意见。 外部监管机构对风险与内控管理的要求按照SEC规定，管理层须出具与财务报告相关的内部控制的有效性的书面声明，对与财务报告相关的内部控制的设计与执行的有效性负最终责任-承担与财务报告相关的内部控制有效性相对应的责任-以适当的控制标准（例如COSO）评价与财务报告相关的内部控制的有效性-以充分证据包括书面记录，来支持上述评价按照HKEx的规定，-保荐人须出具与企业“内部控制与会计系统”的可

4、靠性的说明-审计委员会及独立董事须出具企业管治报告按照SGX规定，-管理层需出具与财务报告相关的内部控制的有效性的声明-审计师需就此出具审计意见v1996年，财政部发布独立审计具体准则第9号-内部控制与审计风险v1997年5月，中国人民银行颁布加强金融机构内部控制的指导原则v2001年6月22日，财政部发布内部会计控制规范-基本规范（试行）和内部会计控制规范-货币资金（试行）v2001年10月，证监会发布关于做好证券公司内部控制评审工作的通知v2002年，财政部发布独立审计实务公告内部控制审核，于2002年7月1日实施v2003年，证监会发布证券公司内部控制指引v2005年1月，银监会颁布商业

5、银行内部控制评价试行办法v2005年2月，保监会制定保险中介机构内部控制指引（试行）v2006年，上海、深圳证交所分别发布上市公司内部控制指引v2006年6月6日，国资委出台中央企业全面风险管理指引v2006年7月15日，我国企业内部控制标准委员会成立v2007年，中国银监会发布商业银行内部控制指引v2007年3月，财政部就企业内部控制规范-基本规范和17项具体规范公开征求意见v2008年6月12日，财政部发布内部控制评价指引、应用指引和鉴证指引的征求意见稿v2008年6月28日，五部委联合发布了企业内部控制基本规范，自2009年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行

6、 v外部监管机构对风险与内控管理的要求外部监管机构对风险与内控管理的要求目录风险管理离我们还有多远如何构建风险管理体系基于风险管理的内部控制解决方案1、认清企业面临的种种风险投资风险经济合同风险产品市场风险信用风险债务风险担保风险汇率风险存货风险资金风险控制环境：控制环境：1、企业文化缺失，员工能力与岗位不匹、企业文化缺失，员工能力与岗位不匹配等现象一定程度影响了企业健康发展。配等现象一定程度影响了企业健康发展。2、信息、数据安全工作不严谨，存在潜、信息、数据安全工作不严谨，存在潜的商业风险，核心机密很容易被对手拿到，的商业风险，核心机密很容易被对手拿到，危胁企业稳定发展。危胁企业稳定发展。C

7、EO?2 2、梳理风险对企业业务的影响、梳理风险对企业业务的影响 控制活动：控制活动：1、人工控制，无法做到及时、有效。、人工控制，无法做到及时、有效。2、控制多集中在事后的检查，无法进行、控制多集中在事后的检查，无法进行事中的量化控制。事中的量化控制。内部评价：内部评价：1、内部评价不系统、不全面，无法真实、内部评价不系统、不全面，无法真实评价风险管理状况。评价风险管理状况。2、对于发现的风险漏洞不知该如何着手、对于发现的风险漏洞不知该如何着手改善。改善。风险评估：风险评估：1、企业发展目标不明确、无法分解落实、企业发展目标不明确、无法分解落实2、各业务的关键控制点混乱，难以实施、各业务的关

8、键控制点混乱，难以实施有控制策略。有控制策略。3、管理人员无法对风险事件进行预防，、管理人员无法对风险事件进行预防，只是忙于事后的救火，管理效率低下。只是忙于事后的救火，管理效率低下。信息与沟通：信息与沟通：1、信息孤岛现象影响了信息的传递，导、信息孤岛现象影响了信息的传递，导致信息失真、不及时等现象发生，影响致信息失真、不及时等现象发生，影响 决决策的效率与效果。策的效率与效果。2、内部沟通成本高，员工与管理层无法、内部沟通成本高，员工与管理层无法对话。对话。4 4、风险管理的实施效益、风险管理的实施效益业务规范化，管理精细化，流程透明化！业务规范化，管理精细化，流程透明化！黑箱！黑箱！目录

9、风险管理离我们还有多远如何构建风险管理体系基于风险管理的内部控制解决方案理论基础理论基础内部控制体系五要素框架内部控制体系五要素框架企业内控管理企业内控管理内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通(WEB)内部评价内部评价K/3内控管理系统总体流程金蝶K/3内控管理控制环境（此部分需要结合HR使用）1、构建高效组织 2、制定能力素质模型3、内部协同工作平台搭建主要功能主要功能 1、提高工作效率 2、提高员工素质，确保人 尽其才3、促进战略目标的实现应用效益应用效益 金蝶K/3内控管理风险评估1、设定企业发展目标2、分析影响企业经营目标达 成的风险事件2、最终确认风险

10、事件3、制定风险事件矩阵主要功能主要功能 1、企业管理更加聚焦2、有针对性的对风险事件进行防范与控制，提高企业抗风险能力应用效益应用效益 金蝶K/3内控管理控制活动1、梳理各项业务流程，强化 收入、支出、增值 三个循 环的控制 2、设置关键业务控制点主要功能主要功能 1、有效防范经营风险2、明晰各业务关键控制点， 将管理要求落到实处，更 便于进行绩效评估。应用效益应用效益 金蝶K/3内控管理信息与沟通1、文档的收发管理2、多渠道信息交流3、投诉与合理化建议处理主要功能主要功能 1、彻底消除信息孤岛，实现 实时的信息共享2、发挥员工的主观能动性， 强化管理的公平、公正应用效益应用效益 金蝶K/3

11、内控管理内部评价1、随时进行内控执行效果的 检查2、及时出具检查报告及缺陷 报告，给出整改意见 主要功能主要功能 1、保证内控措施的落实2、及时发现管理中出现的异 常，加以改进，堵住漏洞， 提高企业经济效益应用效益应用效益 方案价值 对内对外评价的集中查询平台对内对外评价的集中查询平台对内（如管理层、主控员、内部审计员），对外（如外部审计机构及监管部门）。借助该系统提供的风险事件库与其对应的控制措施设计，追踪法规执行情况，提供可以证明内部控制有效性的框架。降低管理成本、外部审计成本。企业业务内控状态的监控平台企业业务内控状态的监控平台系统能够设计和记录业务过程，通过与ERP系统无缝连接，对关键业务流程与控制点实施检查，确保业务在规定范围内发展。一旦系统侦察出任何偏差行为，将被自动发送并向适当人员报警。同时具体风险有量化和信息化的数据支撑