钢铁行业内控和风险管理体系咨询方案

1、钢铁行业内控和风险管理体系咨询方案102钢铁股份集团内控和风险管理体系咨询项目宝山钢铁股份有限公司（简称“宝钢股份”）是中国最大、最现代化的钢铁联合企业。宝钢股份 以其诚信、人才、创新、管理、技术诸方面综合优势，奠定了在国际钢铁市场上世界级钢铁联合 企业的地位。世界钢铁业指南评定宝钢股份在世界钢铁行业的综合竞争力为前三名，认为也 是未来最具发展潜力的钢铁企业。2007年德勤受聘，为宝钢股份及其下属各公司实施内部控制体系建设、企业风险管理体系建设的 系列项目。至今已经服务了6年，项目实施分为6大阶段：公司管控模式设计（已完成）内部控制体系建立（已完成）内控自我评估及长效机制建立（已完成）全面风险

2、管理体系建立（已完成）重大风险专项应对及智能型风险管理（进行中）建立了一个体系风险管理和内控是一个统一的体系， 并且用体系的力量来推进风险和内控PDCA管理闭循环导入了一套标准内部控制规范和相应评审标准的 建立，促进公司各业务单元之间 的横向比较和内部对标学习。解决了一批问题识别了600多项内控改进点并加以 整改和追踪落实，识别700多项风 险并明确各自的部门责任，开展应 对工作培养了一届人才培养了公司自己的风险管理和内控 的一批人才，把业已建立的风险内 控管理体系长久运作。四个一1031公司管控 模式的设计内部控制手册 体系建立3全面风险管理体 系建立42第一阶段第二阶段第三阶段主 要 内

3、容行测试，诊断内控设计缺陷，检查执行与操作缺陷编制内部控制手册及改进点建议报告在公司总部及试点单位建立 内部控制体系，并逐步在整 个公司范围全面推广。对管理层及各层 级职能部门的治 理结构及职责划 分提供专业建议。 为内控体系建立 奠定基础建议适合公司发 展的具有前瞻性 的管控模式内控自我评估及长效机制建立5重大风险专项应 对及智能型风险 管理第五阶段及内审独立测评的体 系，形成内部控制自 我评估长效机制定期测试，更新内部 控制手册，编制内控 自评报告宣传、推广、贯彻内控体系的执行12 梳理核心业务流程，进行 穿选定重大风险进行专项应对，建立风险预警机5制和应急预案形成智能型风险管理体系3 建

4、立并推广内控自 评第四阶段4 开展全面风险管理工作，建立公司风险管理的体系和风险管理的工作流程采用“自上而下”或“自下而上”的方式进行 风险识别，建立风险数据库，对风险进行全面 评估及排序风险管理体系与内控体系的对接与融合主要工作成果示例钢铁股份集团内控和风险管理体系咨询项目（续）1管控模式设计：管控模式的明确是对于权责划分和分级 管理原则的具体落实；内部控制和风险 管理体系是把各职能模块和部门分工连 接在一起的粘合器。2内部控制手册体系建立：管对与公司生产经营息息相关的公司层面 和流程层面的内部控制之设计进行评估， 并对内控执行有效性进行测试。对评估和 测试过程中发现的薄弱环节与缺陷提出整

5、改建议并对其进行报告，协助公司建立健 全流程层面与公司层面的内部控制。基于以上工作对公司管理流程和内部控制 进行书面化，形成内控手册。该内控手册 中包括内部控制矩阵，主要流程的流程图 和必要的流程描述104钢铁股份集团内控和风险管理体系咨询项目（续）1053内控自我评估及长效机制建立：“内控执行改进类”：公司需要改进的内控执行 方面的缺陷“内控管理手册修订改进类”：对由于内控流程手 册或管理文件规程的缺失、冗余、过时等原因所造 成的需修订情况的改进点“增值建议类”：近期不会对公司内控管理造成重 大影响。但着眼于公司管理效率效果和长远发展， 公司应予以考虑的改进点4全面风险管理体系建立：基于企业

6、价值点来发现企业潜在风险点， 再利用管控措施来提高企业价值，并形成PDCA的风险管理闭循环。在具体工作步骤上，体现以下原则：1） 国资委三道防线原则；2）依托现有管理 部门和体系的原则；3）从体系建设的角 度持续改进的原则。钢铁股份集团内控和风险管理体系咨询项目（续）106重大风险专项应对及智能型风险管理：对于重点关注的风险，要有一整套完整的应对方案。由风险责任部门牵头组成风险专项小组，系统梳理风险因素，定性和定量相结合，提出风险控制的策略、目标、措施、预警机制和应急预案，形成风险应对方案。针对重大风险的高风险性和复杂性，设计了更为明确的重点风险项目管理流程。信用风险事件树分析风险转移/降低的方法信用风险内部控制及流程风险应对方案（专项风险应对，以信用风险为例）信用风险管理报告：包括：信用风险关键 风险指标及