防范风险稳健经营内控课件

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,版权所有,1993-2009,金蝶软件,(,中国,),有限公司,P,22,版权所有,1993-2009,金蝶软件,(,中国,),有限公司,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,*,防范风险稳健经营内控课件,*,防范风险 稳健经营,演讲人,防范风险稳健经营内控课件,目录,风险管理离我们还有多远,1,如何构建风险管理体系,2,3,基于风险管理的内部控制解决方案,中信泰富有限公司是香港恒生指数成份股，其大股东为国企中信集团。,2008,年,10,月，中信泰富承认其外汇期权交易有可能带来超过,150,亿港元的损失,这家颇具声誉的公司在两个交易日中市值蒸发掉了三分之二，成为在全球金融危机中首批中箭落马的中国企业。,直接原因：,集团财务董事和财务总监未遵守对冲风险政策，越权在市场上与数家机构签订了巨额的外汇合同。,问题描述,中信泰富,内控危机的受害者,中信泰富,内控危机的受害者,原因剖析,公司发展战略过于激进，管,理整合不到位；,风险意识不足，公司管理层,不重视内部风险控制；,职权混乱，董事会和审计委,员会缺乏有效监督措施。,大鳄栽过的跟头,1,、英国巴林银行破产案：,1995,年,3,月，,业务员李森投资日经,225,期货指数失利，,损失达,13,亿美元，相当于巴林银行全,部资产；,2,、德国,MGRM,集团期货投资案：,1994,年,1,月，,MGRM,集团在美国高息,筹资，投资石油期货损失,13,亿美元，,相当于集团一半资产；,3,、日本大和银行债券投资案：,1995,年,9,月，因为交易员井口俊英账外买卖美,国联邦债券，造成,11,亿美元的巨额亏,损，相当于大和银行,1/7,的资产。,因内控问题引发的重大事件,遭遇萨班斯之痛,美国法律，要求美国上市公司建立和评估公司内部控制,最重要,404,条款明确规定,:,管理层应承担设立和维持一个应有的内部控制结构的职责。,上市公司必须在年报中提供内部控制报告和内部控制评价报告；,注册会计师必须对公司管理层评估过程及内控系统结论进行检查并出具正式意见。,外部监管机构对风险与内控管理的要求,按照,SEC规定，管理层须出具与财务报告相关的内部控制的有效性的书面声明，对与财务报告相关的内部控制的设计与执行的有效性负最终责任,-承担与财务报告相关的内部控制有效性相对应的责任,-以适当的控制标准（例如COSO）评价与财务报告相关的内部控制的有效性,-以充分证据包括书面记录，来支持上述评价,美国,按照,HKEx的规定，,-保荐人须出具与企业“内部控制与会计系统”的可靠性的说明,-审计委员会及独立董事须出具企业管治报告,香港,新加坡,按照,SGX规定，,-管理层需出具与财务报告相关的内部控制的有效性的声明,-审计师需就此出具审计意见,1996,年，财政部发布,独立审计具体准则第,9,号,-,内部控制与审计风险,1997,年,5,月，中国人民银行颁布,加强金融机构内部控制的指导原则,2001,年,6,月,22,日，财政部发布,内部会计控制规范,-,基本规范,（试行）和,内部会计控制规范,-,货币资金,（试行）,2001,年,10,月，证监会发布,关于做好证券公司内部控制评审工作的通知,2002,年，财政部发布独立审计实务公告,内部控制审核,，于,2002,年,7,月,1,日实施,2003,年，证监会发布,证券公司内部控制指引,2005,年,1,月，银监会颁布,商业银行内部控制评价试行办法,2005,年,2,月，保监会制定,保险中介机构内部控制指引（试行）,2006,年，上海、深圳证交所分别发布,上市公司内部控制指引,2006,年,6,月,6,日，国资委出台,中央企业全面风险管理指引,2006,年,7,月,15,日，我国企业内部控制标准委员会成立,2007,年，中国银监会发布,商业银行内部控制指引,2007,年,3,月，财政部就,企业内部控制规范,-,基本规范,和,17,项具体规范公开征求意见,2008,年,6,月,12,日，财政部发布内部控制评价指引、应用指引和鉴证指引的征求意见稿,2008,年,6,月,28,日，五部委联合发布了,企业内部控制基本规范,，自,2009,年,7,月,1,日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行,外部监管机构对风险与内控管理的要求,目录,风险管理离我们还有多远,1,如何构建风险管理体系,2,3,基于风险管理的内部控制解决方案,1、认清企业面临的种种风险,战略风险,财务风险,市场风险,法律风险,运营风险,投资风险,经济合同风险,产品市场风险,信用风险,债务风险,担保风险,汇率风险,存货风险,资金风险,控制环境：,1,、企业文化缺失，员工能力与岗位不匹配等现象一定程度影响了企业健康发展。,2,、信息、数据安全工作不严谨，存在潜的商业风险，核心机密很容易被对手拿到，危胁企业稳定发展。,CEO,?,2,、梳理风险对企业业务的影响,控制活动：,1,、人工控制，无法做到及时、有效。,2,、控制多集中在事后的检查，无法进行事中的量化控制。,内部评价：,1,、内部评价不系统、不全面，无法真实评价风险管理状况。,2,、对于发现的风险漏洞不知该如何着手改善。,风险评估：,1,、企业发展目标不明确、无法分解落实,2,、各业务的关键控制点混乱，难以实施有控制策略。,3,、管理人员无法对风险事件进行预防，只是忙于事后的救火，管理效率低下。,信息与沟通：,1,、信息孤岛现象影响了信息的传递，导致信息失真、不及时等现象发生，影响 决策的效率与效果。,2,、内部沟通成本高，员工与管理层无法对话。,4,、风险管理的实施效益,业务规范化，管理精细化，流程透明化！,黑箱！,目录,风险管理离我们还有多远,1,如何构建风险管理体系,2,3,基于风险管理的内部控制解决方案,理论基础,内部控制体系五要素框架,监控,信息和沟通,控制活动,风险评估,控制环境,营运,财务报告,合规性,业务单位,A,业务单位,B,活动,2,活动,1,企业内控管理,内部环境,风险评估,控制活动,信息与沟通,(WEB),内部评价,组织管理,权、责分配,人力资源政策,管理哲学及经营风格,企业目标设定,风险事件库,风险坐标图,风险指标设定,风险预警分析表,流程管理,控制矩阵,自定义控制平台,客户维护申请,供应商维护申请,物料维护申请,标准作业指导书,内部制度与规范,外部政策法规,文档管理,投诉与建议,测试计划,测试计划执行情况表,穿行测试,测试报告,控制有效性评价,内控缺陷报告,缺陷整改,对账报告,审计日志,不相容权限报告,审批流风险报告,业务控制模式风险报告,有控则强，失控则弱，无控则乱,K/3,内控管理系统总体流程,金蝶K/3内控管理控制环境,（此部分需要结合,HR,使用）,1,、构建高效组织,2,、制定能力素质模型,3,、内部协同工作平台搭建,主要功能,1,、提高工作效率,2,、提高员工素质，确保人,尽其才,3,、促进战略目标的实现,应用效益,金蝶K/3内控管理风险评估,1,、设定企业发展目标,2,、分析影响企业经营目标达,成的风险事件,2,、最终确认风险事件,3,、制定风险事件矩阵,主要功能,1,、企业管理更加聚焦,2,、有针对性的对风险事件进行,防范与控制，提高企业抗风险,能力,应用效益,金蝶K/3内控管理控制活动,1,、梳理各项业务流程，强化,收入、支出、增值 三个循,环的控制,2,、设置关键业务控制点,主要功能,1,、有效防范经营风险,2,、明晰各业务关键控制点，,将管理要求落到实处，更,便于进行绩效评估。,应用效益,金蝶K/3内控管理信息与沟通,1,、文档的收发管理,2,、多渠道信息交流,3,、投诉与合理化建议处理,主要功能,1,、彻底消除信息孤岛，实现,实时的信息共享,2,、发挥员工的主观能动性，,强化管理的公平、公正,应用效益,金蝶K/3内控管理内部评价,1,、随时进行内控执行效果的,检查,2,、及时出具检查报告及缺陷,报告，给出整改意见,主要功能,1,、保证内控措施的落实,2,、及时发现管理中出现的异,常，加以改进，堵住漏洞，,提高企业经济效益,应用效益,方案价值,对内对外评价的集中查询平台,对内（如管理层、,主控员、内部审计员），对外（如外部审计机构及监管部门）。,借助该系统提供的风险事件库与其对应的控制措施设计，追踪法规执行情况，提供可以证明内部控制有效性的框架。,降低管理成本、外部审计成本。,企业业务内控状态的监控平台,系统能够设计和记录业务过程，通过与,ERP系统无缝连接，对关键业务流程与控制点实施检查,，确保业务在规定范围内发展。,一旦系统侦察出任何偏差行为，将被自动发送并向适当人员报警。,同时具体风险有量化和信息化的数据支撑，以提高决策与内部控制的效率。,高效的风险管理应用与学习平台,系统预置标准风险分类模型、风险评估模型、具体风险与相关的控制设计、业务流程与风险指标，职责分工规则与预警机制，智能化完成风险管理与内控评价。,简化了对复杂业务过程和风险评估的定义和管理。,并统一全员风险意识，确保风险信息的传递有效协调统一，在成为重大问题之前得到及时处理。,内部控制与风险管理能给企业带来的价值,细致的授权体系，从源头上合理预防舞弊风险。,及时、有效、全面的业务控制，合理控制无处不在的运营风险。,明细、精确的、可追溯的财务、业务信息，易于查到问题根源以便采取解决措施。,合理地规划未来的经营，有效的过程控制，合理地将风险控制在可接受的范围内。,一套系统、统一的沟通语言，打破沟通语言障碍。,丰富的内部沟通渠道，实现及时的沟通,严密的上机日志，提供了对业务及系统操作的详细线索，有效追踪风险来源。,谢 谢,!,特别声明,没有金蝶软件（中国）有限公司的特别许可，任何人不能以任何形式或为任何目的复制或传播本文档的任何部分。本文档中包含的信息如有更改，恕不另行通知。,由金蝶软件（中国）有限公司和其分销商所销售的某些软件产品包含有其它软件供应商版权所有的软件组件。,Microsoft,、,WINDOWS,、,NT,、,EXCEL,、,Word,、,PowerPoint,和,SQL Server,是微软公司的注册商标。,IBM,、,DB2,、,DB2,通用数据库、,OS/2,、,Parallel Sysplex,、,MVS/ESA,、,AIX,、,S/390,、,AS/400,、,OS/390,、,OS/400,、,iSeries,、,pSeries,、,xSeries,、,zSeries,、,z/OS,、,AFP,、,Intelligent Miner,、,WebSphere,、,Netfinity,、,Tivoli,、,Informix,和,Informix,动态,ServerTM,是,IBM,公司在美国或其他公司的商标。,ORACLE,是,ORACLE,公司的注册商标。,UNIX,、,X/Open,、,OSF/1,和,Motif,是,Open Group,的注册商标。,Citrix,、,Citrix,徽标、,ICA,、,Program Neighborhood,、,MetaFrame,、,WinFrame,、,VideoFrame,、,MultiWin,以及此处引用的,Citrix,产品名是,Citrix Systems,公司的商标或注册商标。,HTML,、,DHTML,、,XML,和,XHTML,是,W3C,、,World Wide Web,协会、计算机科学实验室的商标或注册商标。,JAVA,是,Sun Microsystems,公司的注册商标。,JAVASCRIPT Sun Microsystems,公司的注册商标，由其技术开发和实施商,Netscape,许可使用。,本文档提到的金蝶,、金蝶,KIS ,、金蝶,K/3 ,、金蝶,EAS ,、,Apusic ,、金蝶,iFly ,和其它金蝶 产品和服务以及它们各自的徽标是金蝶软件（中国）有限公司在中国和世界其它一些国家的商标或注册商标。本文档提到的所有其它产品和服务名称是它们各自公司的商标。,