防范风险稳健经营内控

目录风险管理离我们还有多远1如何构建风险管理体系23基于风险管理的内部控制解决方案中信泰富有限公司是香港恒生指数成份股，其大股东为国企中信集团。2008年10月，中信泰富承认其外汇期权交易有可能带来超过150亿港元的损失——这家颇具声誉的公司在两个交易日中市值蒸发掉了三分之二，成为在全球金融危机中首批中箭落马的中国企业。直接原因：集团财务董事和财务总监未遵守对冲风险政策，越权在市场上与数家机构签订了巨额的外汇合同。问题描述中信泰富——内控危机的受害者中信泰富——内控危机的受害者原因剖析公司发展战略过于激进，管理整合不到位；风险意识不足，公司管理层不重视内部风险控制；职权混乱，董事会和审计委员会缺乏有效监督措施。大鳄栽过的跟头1、英国巴林银行破产案：1995年3月，业务员李森投资日经225期货指数失利，损失达13亿美元，相当于巴林银行全部资产；

2、德国MGRM集团期货投资案：1994年1月，MGRM集团在美国高息筹资，投资石油期货损失13亿美元，相当于集团一半资产；3、日本大和银行债券投资案：1995年9月，因为交易员井口俊英账外买卖美国联邦债券，造成11亿美元的巨额亏损，相当于大和银行1/7的资产。因内控问题引发的重大事件遭遇萨班斯之痛美国法律，要求美国上市公司建立和评估公司内部控制最重要404条款明确规定:管理层应承担设立和维持一个应有的内部控制结构的职责。上市公司必须在年报中提供内部控制报告和内部控制评价报告；注册会计师必须对公司管理层评估过程及内控系统结论进行检查并出具正式意见。

外部监管机构对风险与内控管理的要求按照SEC规定，管理层须出具与财务报告相关的内部控制的有效性的书面声明，对与财务报告相关的内部控制的设计与执行的有效性负最终责任-承担与财务报告相关的内部控制有效性相对应的责任-以适当的控制标准（例如COSO）评价与财务报告相关的内部控制的有效性-以充分证据包括书面记录，来支持上述评价美国按照HKEx的规定，-保荐人须出具与企业“内部控制与会计系统”的可靠性的说明-审计委员会及独立董事须出具企业管治报告香港新加坡按照SGX规定，-管理层需出具与财务报告相关的内部控制的有效性的声明-审计师需就此出具审计意见1996年，财政部发布《独立审计具体准则第9号-内部控制与审计风险》1997年5月，中国人民银行颁布《加强金融机构内部控制的指导原则》2001年6月22日，财政部发布《内部会计控制规范-基本规范》（试行）和《内部会计控制规范-货币资金》（试行）2001年10月，证监会发布《关于做好证券公司内部控制评审工作的通知》2002年，财政部发布独立审计实务公告《内部控制审核》，于2002年7月1日实施2003年，证监会发布《证券公司内部控制指引》2005年1月，银监会颁布《商业银行内部控制评价试行办法》2005年2月，保监会制定《保险中介机构内部控制指引（试行）》2006年，上海、深圳证交所分别发布《上市公司内部控制指引》2006年6月6日，国资委出台《中央企业全面风险管理指引》2006年7月15日，我国企业内部控制标准委员会成立2007年，中国银监会发布《商业银行内部控制指引》2007年3月，财政部就《企业内部控制规范-基本规范》和17项具体规范公开征求意见2008年6月12日，财政部发布内部控制评价指引、应用指引和鉴证指引的征求意见稿2008年6月28日，五部委联合发布了《企业内部控制基本规范》，自2009年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行……外部监管机构对风险与内控管理的要求目录风险管理离我们还有多远1如何构建风险管理体系23基于风险管理的内部控制解决方案1、认清企业面临的种种风险战略风险财务风险市场风险法律风险运营风险投资风险经济合同风险产品市场风险信用风险债务风险担保风险汇率风险存货风险资金风险控制环境：1、企业文化缺失，员工能力与岗位不匹配等现象一定程度影响了企业健康发展。2、信息、数据安全工作不严谨，存在潜的商业风险，核心机密很容易被对手拿到，危胁企业稳定发展。CEO?2、梳理风险对企业业务的影响控制活动：1、人工控制，无法做到及时、有效。2、控制多集中在事后的检查，无法进行事中的量化控制。内部评价：1、内部评价不系统、不全面，无法真实评价风险管理状况。2、对于发现的风险漏洞不知该如何着手改善。风险评估：1、企业发展目标不明确、无法分解落实2、各业务的关键控制点混乱，难以实施有控制策略。3、管理人员无法对风险事件进行预防，只是忙于事后的救火，管理效率低下。信息与沟通：1、信息孤岛现象影响了信息的传递，导致信息失真、不及时等现象发生，影响决策的效率与效果。2、内部沟通成本高，员工与管理层无法对话。4、风险管理的实施效益业务规范化，管理精细化，流程透明化！黑箱！目录风险管理离我们还有多远1如何构建风险管理体系23基于风险管理的内部控制解决方案理论基础—内部控制体系五要素框架监控信息和沟通控制活动风险评估控制环境营运财务报告合规性业务单位A业务单位B活动2活动1企业内控管理内部环境风险评估控制活动信息与沟通(WEB)内部评价组织管理权、责分配人力资源政策管理哲学及经营风格企业目标设定风险事件库风险坐标图风险指标设定风险预警分析表流程管理控制矩阵自定义控制平台客户维护申请供应商维护申请物料维护申请标准作业指导书内部制度与规范外部政策法规文档管理投诉与建议测试计划测试计划执行情况表穿行测试测试报告控制有效性评价内控缺陷报告缺陷整改对账报告审计日志不相容权限报告审批流风险报告业务控制模式风险报告有控则强，失控则弱，无控则乱K/3内控管理系统总体流程金蝶K/3内控管理——控制环境（此部分需要结合HR使用）1、构建高效组织2、制定能力素质模型3、内部协同工作平台搭建主要功能1、提高工作效率2、提高员工素质，确保人

尽其才3、促进战略目标的实现应用效益金蝶K/3内控管理——风险评估1、设定企业发展目标2、分析影响企业经营目标达

成的风险事件2、最终确认风险事件3、制定风险事件矩阵主要功能1、企业管理更加聚焦2、有针对性的对风险事件进行防范与控制，提高企业抗风险能力应用效益金蝶K/3内控管理——控制活动1、梳理各项业务流程，强化收入、支出、增值三个循

环的控制2、设置关键业务控制点主要功能1、有效防范经营风险2、明晰各业务关键控制点，

将管理要求落到实处，更便于进行绩效评估。应用效益金蝶K/3内控管理——信息与沟通1、文档的收发管理2、多渠道信息交流3、投诉与合理化建议处理主要功能1、彻底消除信息孤岛，实现实时的信息共享2、发挥员工的主观能动性，强化管理的公平、公正应用效益金蝶K/3内控管理——内部评价1、随时进行内控执行效果的

检查2、及时出具检查报告及缺陷

报告，给出整改意见主要功能1、保证内控措施的落实2、及时发现管理中出现的异

常，加以改进，堵住漏洞，

提高企业经济效益应用效益方案价值对内对外评价的集中查询平台对内（如管理层、主控员、内部审计员），对外（如外部审计机构及监管部门）。借助该系统提供的风险事件库与其对应的控制措施设计，追踪法规执行情况，提供可以证明内部控制有效性的框架。降低管理成本、外部审计成本。企业业务内控状态的监控平台系统能够设计和记录业务过程，通过与ERP系统无缝连接，对关键业务流程与控制点实施检查，确保业务在规定范围内发展。一旦系统侦察出任何偏差行为，将被自动发送并向适当人员报警。同时具体风险有量化和信息化的数据支撑，以提高决策与内部控制的效率。高效的风险管理应用与学习平台系统预置标准风险分类模型、风险评估模型、具体风险与相关的控制设计、业务流程与风险指标，职责分工规则与预警机制，智能化完成风险管理与内控评价。简化了对复杂业务过程和风险评估的定义和管理。并统一全员风险意识，确保风险信息的传递有效协调统一，在成为重大问题之前得到及时处理。内部控制与风险管理能给企业带来的价值细致的授权体系，从源头上合理预防舞弊风险。

及时、有效、全面的业务控制，合理控制无处不在的运营风险。

明细、精确的、可追溯的财务、业务信息，易于查到问题根源以便采取解决措施。

合理地规划未来的经营，有效的过程控制，合理地将风险控制在可接受的范围内。

一套系统、统一的沟通语言，打破沟通语言障碍。

丰富的内部沟通渠道，实现及时的沟通

严密的上机日志，提供了对业务及系统操作的详细线索，有效追踪风险来源。……谢谢!特别声明没有金蝶软件（中国）有限公司的特别许可，任何人不能以任何形式或为任何目的复制或传播本文档的任何部分。本文档中包含的信息如有更改，恕不另行通知。

由金蝶软件（中国）有限公司和其分销商所销售的某些软件产品包含有其它软件供应商版权所有的软件组件。Microsoft®、WINDOWS®、NT®、EXCEL®、Word®、PowerPoint®和SQLServer®是微软公司的注册商标。IBM®、DB2®、DB2通用数据库、OS/2®、ParallelSysplex®、MVS/ESA、AIX®、S/390®、AS/400®、OS/390®、OS/400®、iSeries、pSeries、xSeries、zSeries、z/OS、AFP、IntelligentMiner、WebSphere®、Netfinity®、Tivoli®、Informix和Informix®动态ServerTM是IBM公司在美国或其他公司的商标。ORACLE®是ORACLE公司的注册商标。UNIX®、X/Open®、OSF/1®和Motif®是OpenGroup的注册商标。Citrix®、Citrix徽标、ICA、ProgramNeighborhood®、MetaFrame®、WinFrame®、VideoFrame®、MultiWin®以及此处引用的Citrix产品名是CitrixSystems公司的商标或注册商标。HTML、DHTML、XML和XHTML是W3C®、WorldWideWeb协会、计算机科学实验室的商标或注册商标。