内控建设与管理提升制度化、流程化、信息化

Page,*,Click to edit Master title style,普信咨询,版权所有,2013.04,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,Click to edit Master title style,普信咨询,版权所有,2013.04,Click to edit Master title style,*,*,Click to edit Master title style,内控建设与管理提升：制度化、流程化、信息化,-,普信,GPRC,内控方法论,汪 健 豪,2013.04.21,Page2,主,讲,讲,人,人,介,介,绍,绍,：,：,汪,汪,健,健,豪,豪,北,京,京,普,普,信,信,管,管,理,理,咨,咨,询,询,有,有,限,限,公,公,司,司,董,董,事,事,长,长,首,席,席,管,管,理,理,专,专,家,家,国,家,家,注,注,册,册,高,高,级,级,风,风,险,险,管,管,理,理,师,师,、,、,高,高,级,级,工,工,程,程,师,师,财,政,政,部,部,“,“,企,企,业,业,内,内,部,部,控,控,制,制,标,标,准,准,委,委,员,员,会,会,”,”,咨,咨,询,询,专,专,家,家,财,政,政,部,部,“,“,会,会,计,计,信,信,息,息,化,化,委,委,员,员,会,会,”,”,咨,咨,询,询,专,专,家,家,证,监,监,会,会,上,市,市,公,公,司,司,内,内,控,控,体,体,系,系,建,建,设,设,工,工,作,作,指,指,南,南,专,家,家,组,组,成,成,员,员,国,家,家,注,注,册,册,风,风,险,险,管,管,理,理,师,师,考,考,试,试,大,大,纲,纲,编,委,委,会,会,编,编,委,委,及,内,部,部,控,控,制,制,教,程,程,作,作,者,者,银监会培,训,训中心“,商,商业银行,合,合规风险,管,管理与内,控,控”课程,特,特,聘,聘 教,师,师,山东大学,经,经济学院,金,金,融,融学硕士,生,生导师,银行家,杂志社,编,编委,兼,兼 上,海,海首席代,表,表,企业内部,控,控制基本,规,规范,Page3,Page3,以下文件,，,，标志着,适,适应我国,企,企业实际,情,情况、融,合,合国际先,进,进经验的,中,中国企业,内,内部控制,规,规范体系,基,基本建成,内控的多,视,视角困惑,：,：横看成,岭,岭侧成峰,Page4,Page5,普信,PROOF,内控评价模型,示,示意图,企业风险管理,显,显现的有三个,视,视角：目标，,组,组织架构，风,险,险管理。还有,一,一个隐含的视,角,角：流程。所,以,以企业风险管,理,理与内部控制,是,是四元结构：,目,目标，组织，,流,流程，风险。,风险可以从四,个,个维度的任意,一,一个维度而涉,及,及到其他方面,。,。,Page5,Page6,Page6,P,rocess-,流程,对流程的评价,应,应重点关注：,流程识别的充,分,分性,流程的成熟度,-5,级（以,COBIT,来指导,IT,化的流程评级,）,）,流程的合规性,流程与目标的,适,适宜性,R,isk,风险,对风险的评价,应,应重点关注发,现,现和解决问题,的,的能力，包括,内控环境（风,险,险政策、风险,偏,偏好、风险容,忍,忍度等等）,风险识别与评,估,估,风险应对与控,制,制,信息与沟通,监督与控制,O,bjectives-,目标,目标设定程序,的,的科学性、合,理,理性，有效性,，,，是否符合,SMART,原则,目标体系应包,括,括以下两方面,内,内容，并在各,职,职能层级和机,构,构分解、管理,：,：,1,）战略目标、,运,运营目标、资,产,产目标（,KPIs,）,2,）报告目标、,合,合规目标（,KRIs,）,O,rganization-,组织,对组织架构与,运,运营模式的评,价,价应关注,适宜性,制衡性,组织结构的效,率,率,资源配置的合,理,理性,F,inancial-,财务,基于财务报告,KPI/KRI,及,KPA/KRA,的“财务报告,内,内部控制规范,体,体系”,普信内部控制,评,评价,PROOF,模型释义,管理活动规范,化,化：企业内部,控,控制十八个应,用,用指引,Page7,Page7,政策解读,Page8,关于加快构,建,建中央企业,内,内部控制体,系,系有关事,项,项的通知,关于加快构,建,建中央企业,内,内部控制体,系,系有关事,项,项的通知,2012,年,5,月,7,日，国资委,、,、财政部联,合,合发布,关于加快构,建,建中央企业,内,内部控制体,系,系有关事项,的,的通知,（,国资发评价,2012,68,号,），其中明,确,确要求“,各中央企业,要,要力争用两,年,年时间，按,照,照企业内,部,部控制基本,规,规范和配,套,套指引的要,求,求，建立规,范,范、完善的,内,内部控制体,系,系,”。并且在,第,第三条第五,点,点中提到“,推进内部控,制,制体系建设,同,同信息化建,设,设的融合对,接,接,”。,Page9,管理制度化,、,、制度流程,化,化、流程信,息,息化,各中央企业,要,要按照管理制度化,、,、制度流程,化,化、流程信,息,息化的要求，立,足,足企业实际,，,，倡导全员,参,参与，,注重控制实,效,效，防止流,于,于形式，抓,好,好内部控制,建,建设的基础,工,工作和关键,环,环节。,一是建立规,范,范的公司治,理,理结构和议,事,事规则。,二是以价值,管,管理为主线,，,，以风险管,理,理为导向，,全,全面梳理各,类,类各项业务,流,流程，实施,业,业务流程再,造,造，编制内,部,部控制管理,手,手册，促进,业,业务处理规,范,范化和标准,化,化。,三是加强重,点,点流程与特,殊,殊业务的内,部,部控制。,四是结合内,部,部控制目标,，,，梳理完善,管,管理制度体,系,系，防止出,现,现制度和流,程,程缺陷。,五是推进内,部,部控制体系,建,建设同信息,化,化建设的融,合,合对接，将,业,业务流程和,控,控制措施逐,步,步固化到信,息,息系统，实,现,现在线运行,。,。,关于加快构,建,建中央企业,内,内部控制体,系,系有关事项,的,的通知,（国资发评,价,价,2012,68,号）,普信内控方,法,法论的基本,思,思路,Page10,通过配套的,管,管理咨询实,现,现管理制度化：,对企业内控,基,基本信息现,状,状进行清理,，,，管理制度,对,对标，识别,评,评估风险、,建,建立控制措,施,施、确认设,计,计缺陷，同,时,时设计企业,全,全新的内控,制,制度框架，,编,编制各类内,控,控制度，形,成,成内控手册,，,，实现企业,管,管理的制度,化,化。,通过管理平,台,台实现制度流程化：,应用普信,GPRC,内部控制评,价,价与管理平,台,台，打通企,业,业各个管理,职,职能，整合,各,各类管理要,求,求，通过,“,一图两表,”,工具进行整合,，,，促进企业制,度,度的流程化提,升,升。,通过管理平台,实,实现流程信息化：,通过普信管理,平,平台的工作流,配,配置功能，最,终,终实现从流程,化,化到信息化的,转,转变，帮助企,业,业建立完善的,内,内部控制和风,险,险管理体系。,普信方法论解,读,读（一）,Page11,普信“内控评,价,价与管理系统,”,”内置完善的,制,制度管理流程,，,，通过具有自,主,主知识产权的,“,“一图两表编,辑,辑器”将制度,进,进行流程化，,并,并且具备通过,流,流程自动生成,制,制度，和将流,程,程转变为实际,工,工作流实现流,程,程信息化的功,能,能。,普信“内控评,价,价与管理系统,”,”通过梳理,各,各类业务和管,理,理流程，建立,内,内部控制和风,险,险管理“一图,两,两表”，进行,以,以流程为基础,的,的与环节相关,的,的风险识别评,估,估，明确风险,等,等级、风险清,单,单、控制节点,及,及控制要求，,并,并以此为基础,实,实施业务流程,再,再造，最终自,动,动生成内部控,制,制管理手册。,（,（参见下页案,例,例）,附：“一图两,表,表”及风险,点,点标识,Page12,“一图两表”,即,即：“配置流,程,程图”、“流,程,程分析表”和,“,“风险自我评,估,估表”的简称,，,，是由北京普,信,信管理咨询有,限,限公司在大量,管,管理咨询研究,和,和实务经验基,础,础上研究和总,结,结的具有独创,性,性的应用技术,。,。通过普信“内控评价与,管,管理系统”，,能,能够实现流程,图,图在线绘制、,风,风险识别评估,控,控制及相关风,险,险点标识的一,眼,眼清。,配置流程图,流程分析表,风险自我评估,表,表,Page13,Page13,基于流程风险,管,管理的“一图,二,二表”,普信方法论解,读,读（二）,Page14,普信“内控评,价,价与管理系统,”,”具有强大的,工,工作流引擎，,能,能够通过参数,配,配置，快速将,嵌,嵌入制度和控,制,制措施的流程,图,图转变为能够,进,进行数据流转,的,的业务工作流,，,，实现在线运,行,行。（参见下,页,页案例）,附：工作流案,例,例,Page15,2011,年，普信利用,“,“一图两表编,辑,辑器”及工作,流,流配置功能为,交,交通银行河南,省,省分行定制了,4,个部,门,门共,计,计,14,个管,理,理工,作,作流,，,，包,括,括：,证,证照,管,管理,、,、规,章,章制,度,度管,理,理、,授,授权,管,管理,、,、投,诉,诉管,理,理、,考,考核,管,管理,、,、贷,款,款规,模,模管,理,理、,产,产品,定,定价,审,审批,管,管理,、,、会,议,议管,理,理、,机,机构,管,管理,、,、印,章,章管,理,理、,人,人员,调,调配,管,管理,、,、综,合,合目,标,标考,核,核管,理,理、,人,人力,资,资源,规,规划,管,管理,等,等。,普信方法,论,论解读（,三,三）,Page16,通过普信,“,“内控评,价,价与管理,系,系统”工,作,作流引擎,，,，能够将,风,风险信息,沟,沟通及报,告,告流程转,变,变为报告,工,工作流，,实,实现风险,信,信息报告,的,的,IT,化。,普信“内,控,控评价与,管,管理系统,”,”具有,“,“在线测,试,试”功能,，,，能够利,用,用题库自,动,动生成测,试,试考卷，,实,实现分发,、,、测试、,判,判卷、评,分,分和统计,的,的全,IT,化过程。,“日常和,专,专项监督,检,检查”是,普,普信“内,控,控评价与,管,管理系统,”,”的核心,功,功能之一,，,，通过全,IT,化的检查,过,过程实施,和,和问题报,告,告功能，,实,实现从监,督,督检查、,事,事件处理,、,、跟踪整,改,改到管理,改,改进的完,整,整管理闭,环,环。,普信“内,控,控评价与,管,管理系统,”,”的“内,控,控设计评,价,价”功能,，,，能够通,过,过穿行测,试,试等方法,，,，发现并,认,认定制度,缺,缺失或流,程,程缺陷，,并,并通过缺,陷,陷整改，,不,不断完善,内,内部控制,的,的制度体,系,系。,普信方法,论,论解读（,四,四）,Page17,普信结合,五,五部委,内部控制,基,基本规范,及,18,个应用指,引,引的要求,，,，建立了,一,一整套“,内,内控示范,流,流程”，,各,各企业均,能,能够以此,作,作为相关,业,业务的评,价,价体系和,内,内部控制,缺,缺陷认定,标,标准。,同上页，,普,普信“内,控,控评价与,管,管理系统,”,”的“内,控,控设计评,价,价”和“,内,内控运营,评,评价”功,能,能，能够,通,通过穿行,测,测试、控,制,制测试等,方,方法，发,现,现并认定,内,内部制度,的,的设计缺,失,失和运行,缺,缺陷，并,通,通过缺陷,整,整改、跟,踪,踪落实等,控,控制手段,，,，实现内,控,控的闭环,管,管理，促,进,进管理水,平,平的不断,提,提高。,普信“内,控,控评价与,管,