搜索
2014年5月xxx电气&xxx地产内控体系建设咨询项目建议书1品质保证、致臻服务-珍惜机会：非常感谢xxx控股公司对我们公司的信任，使我们有机会向您展示更真诚的服务态度及更专业的评估品质，我们希望能更深入的参与到此次内控体系建设工作中，成为您优质的人才服务供应商和全面管理咨询合作伙伴。-专业积累：博信锐思公司及员工拥有丰富的内部控制咨询经验，同时也为上市公司，以及制造型和房地产企业服务过的经历，积累了众多典型成功案例，如服务过的制造型企业有东风汽车、中国西电、迈瑞医疗、宇龙通信、思达高科、英飞拓、欣旺达；服务过的房地产企业有深天健、北京电子城、中铁置业、铁建房地产、葛洲坝房地产等企业。-客户至上：我们始终坚持以企业战略为导向，以企业价值提升为基本前提，以风险管理为导向，将以公司级的服务，通过对贵公司风控咨询需求的深刻理解，本着严谨负责的工作态度和工作精神，为您提供效用最优质的咨询服务。2目录对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍3公司稳健可持续发展的需要对标的本质是风险管理流程风险控制相同的资源投入不同的经营成果为何同样的资源投入，产生不同的经营效果？减少对目标的偏离程度4企业管理-演进到风控时代管理体系风险评估ISO9000质量ISO27000信息安全AS4360风险标准内部控制基本规范全面风险管理指引世界一流指引COSO全面风险管理框架标准化COSO内部控制框架ISO14000环境TQM对标卓越绩效职业健康安全时间ISO管理体系标准内部控制和风险管理六西格玛精益管理ISO31000可持续发展5公司稳健快速发展的需要战略与管控流程组：明确公司治理结构要求，确定企业的中长期发展战略和经营目标，并通过年度的经营计划、预算管理、经营管控和审计监督实现企业既定的中长期发展目标。-提供目标驱动核心业务流程组：主要功能是直接参与价值创造，实现企业的价值增值。基于既定的中长期发展战略与经营目标，结合年度经营计划和预算目标，在管理部门的支持和监控下，充分发挥企业优势，规避风险，实现主营业务的价值最大化。-直接创造收入经营管理支持流程组：不直接参与价值创造，主要功能是保障公司战略目标的执行和业务流程的有效运行，为公司做强提供人力、财务、设备、信息化、行政后勤等支持和服务，保障。-提供动力驱动管理提升的需要：基于各公司商业模式和价值链分析，绘制企业经营模型，结构化的规划内控流程框架，保障体系的系统性和完整性。某制造型企业流程框架人力资源管理财务管理法律事务管理流程管理信息化管理行政管理发展战略管理公司治理市场与产品规划产品价格管理产品研发技术开发市场调研与分析市场规划产品需求与规划管理概念计划开发验证上市产品生命周期管理产品数据管理软件开发硬件开发结构设计设计变更管理研发质量管理研发项目管理产品营销销售目标和计划管理制定营销策略销售预测客户与渠道开发销售执行客户信誉管理客户关系管理商机管理销售运作支持销售活动管理品牌管理制造与供应S&OP(销售与运作计划）计划管理采购管理生产制造仓储与物流管理制造与供应质量管理制造与供应运作支持管理技术支持与售后服务服务运作管理服务能力开发实施用户服务备品备件管理用户服务质量管理审计监督经营计划与预算管理证券事务管理6风险会媒体Socialmedia出资人Investors监管和审计机构Auditinstitutes供应商Suppliers政府Government客户Customers跨国公司供应链管理，采取第二方审核，评估风险采取产品和服务的第三方认证评价局强制实施内部控制提交评价报告；改革局实施全面风险管理提交年度报告政府主管部门颁布了有关企业内部控制风险管理及内部政策.运用五部委的内部控制基本规范和配套指引，定期出具内控评价报告和内控审计报告。采取企业公开披露内控评价报告满足外部各方监管的需要7目录对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍8项目实施范围与目标项目实施范围项目目标1）xxx电气：公司总部和下属1-2家分子公司；2）xxx地产：公司总部和武汉分公司（或项目公司）•搭建内控流程框架；•根据内控基本规范要求，开展内控体系建设和评价工作，梳理业务流程，识别缺陷，提出整改建议；•知识和方法论转移；•编制内控手册。9总体思路——搭建框架，设立基础目标风险内控体系10评估控制实施控制监控风险评估总体思路——持续改进，管理提升，动态调整11“四步走”整体思路满足合规确定框架奠定基础管理提升全面整合编制手册独立监督合理规划综合改进整体提升►构建框架持续开展工作，推行内部控制体系的建设，并将风险管理和内部控制体系逐步融入日常经营管理活动，同时持续开展风险管理文化的建设。在完善业务流程及配套政策，分阶段地、全面地提升流程风险管理水平的基础上，实现提升整体管理水平，降低影响战略目标实现的各种不利因素，实现全面风险管理的目标。►梳理内控►提升能力►培养团队短期目标中长期目标第一阶段第二阶段第三阶段持续执行持续改进持续监督第四阶段12项目基本思路风险（机会+纯粹）管理制度和流程治理结构和管控模式授权体系评价体系战略经营管理目标管什么如何管管得怎样目标控制效果风险不是推倒重来，而是在已有内控的基础上进行完善和优化13项目实施方案及工作步骤1对关键业务流程进行梳理和完善，符合《企业内部控制基本规范》及配套指引对公司的要求注重文化及团队能力培养促成知识转移，协助公司建立内控专业团队，为后期其他板块的推广实施打下基础214工作计划各公司工作推进计划15工作计划各公司工作推进计划16内控体系建设成果确定内部控制体系建设工作交付成果内控体系建设项目风险评估设计有效性评价报告编制执行有效性评价管理建议报告缺陷认定标准测试底稿内控评价报告风险数据库风险评估报告流程描述RCM流程图体系框架风险地图内部控制手册内控运行管理制度内控评价手册17工作目标：1、建立项目沟通机制、工作流程和工作计划2、确定项目人员及项目实施范围3、召开启动会和内控基础知识、基本规范和应用指引培训4、收集和分析贵公司制度和行业信息xxx电气&xxx地产博信锐思指定内控项目建设责任部门和责任人组织建立内控体系管理机构，通过制度明确各级管理机构的职责共同参与制定小组工作职责和项目日常管理制度，如汇报制度、审核制度等提供制度、测试资料、会议记要、完整会计报表与凭证等相关文件组织和召开内部启动会协助公司建立内控项目管理组织机构，包括领导小组、工作小组；进行定量定性的专业分析，确定项目具体工作范围并搭建业务流程总体框架；确定及细化项目推进计划，包括明确各阶段工作开展的方式、时间节点、工作成果、双方任务及工作内容等信息；参加启动大会，宣讲包括内部控制工作的重要性、开展方式、具体要求等信息，为内控工作营造良好氛围；并对公司各级领导进行内控相关知识培训。工作成果：1、项目管理章程、项目工作计划2、启动会材料、培训材料3、双周滚动计划、项目周报、项目工作进度表模板阶段一：项目启动阶段18交付成果-培训材料►召开项目启动会和培训19►制定项目管理章程交付成果-项目管理章程20►项目工作计划交付成果-项目工作计划21►项目周计划、项目进度表交付成果-双周滚动计划和进度表22工作目标：1、运用专业方法与工具识别重大风险2、进行风险评估，关注重大风险发生的概率和对公司经营目标的影响程度3、建立重大风险分布图，编制风险评估报告xxx电气&xxx地产博信锐思配合博信锐思项目组开展工作安排访谈和调研工作协助对风险识别结果进行统计和分析，协助对风险结果验证与博信锐思项目组沟通，对博信锐思的工作成果及时提出评价意见组织召开风险评估培训组织公司管理层召开风险讨论会设计公司重大风险识别、评估和管理流程通过风险识别和分析的专业方法和程序，开展风险识别工作，形成风险数据库运用德尔斐方法进行风险要素分析与评估评估风险发生的可能性和对公司目标的影响程度结合企业经营模型，运用测试工具，深化风险分析，确定公司重大风险等级编写风险评估报告和阶段汇报材料，主持风险讨论会和阶段汇报会工作成果：1、公司重大风险数据库、重大风险分布图2、风险评估报告、阶段汇报材料3、风险评估培训材料阶段二：风险评估23交付成果-风险分布图风险评估整体分布图中等风险分布情况风险评估排序结果风险排序编号一级风险二级风险调整可能性调整影响程度综合得分1市场风险竞争风险4.003.6414.552战略风险战略管理风险3.303.8112.593运营风险销售管理风险3.503.5012.254市场风险市场供求风险3.403.4011.565运营风险人力资源风险3.003.009.006运营风险信息管理风险2.483.298.157市场风险品牌管理风险2.413.177.638战略风险政策风险2.183.136.829法律风险知识产权风险2.402.836.7910战略风险制度体系建设风险2.182.936.4011战略风险产业结构风险2.003.036.0612市场风险汇利率风险2.002.815.6313市场风险价格波动风险2.152.615.6214战略风险企业文化风险2.072.695.5515战略风险公司治理风险1.882.865.3816运营风险采购管理风险1.972.615.1417财务风险资金安全风险1.782.835.0418战略风险国别风险1.782.835.0419运营风险生产管理风险2.092.415.04……►组织风险评估，对风险评估结果进行分析24工作目标：1、根据风险评估结果，确定关键业务循环，构建内控流程体系框架，涵盖重要经营管理模块2、梳理并设计业务流程体系3、识别并评估流程层面业务风险4、评估相关流程控制措施的充分性和有效性xxx电气&xxx地产博信锐思配合博信锐思项目组开展工作提供公司组织架构和部门职责与博信锐思项目组沟通，对博信锐思的搭建的内控流程框架进行评审，并反馈意见基于博信锐思方法论，完成非关键业务循环外的流程梳理确认博信锐思工作组输出的的流程图、流程描述和风险控制矩阵的编写工作基于企业商业模式和价值链分析，结构化的规划内控框架，保障体系的系统性和完整性；明确关键业务流程清单，开展业务访谈工作，了解业务现状，完成现状流程的分析，选择关键业务循环进行梳理，输出流程图和流程文件运用流程层面风险识别工具，挖掘贵公司业务和管理流程中的风险，结合业务和管理目标，关注具体的风险事项控制有效性的评估将关注于控制措施的设计有效性和执行有效性，全面发现、评价实际业务过程中的风险识别和防范措施编写阶段汇报材料，并主持阶段汇报会工作成果：1、内部控制流程体系框架2、内部控制流程体系文件（每个流程包括流程图、流程描述、风险控制矩阵等体系文件）3、控制缺陷清单、管理改进建议报告阶段三：内控设计有效性评价25►内控流程框架：根据行业价值链、产业发展阶段以及集团管控模式初步设计内部控制流程框架战略与管控流程组：明确公司治理结构要求，确定企业的中长期发展战略和经营目标，并通过年度的经营计划、预算管理、成本控制和经营管控实现企业既定的中长期发展目标。-提供目标驱动核心业务管理流程组：主要功能是直接参与价值创造，实现企业的价值增值。-创造收入，支持企业做强经营管理支持流程：不直接参与价值创造，主要功能是保障公司战略目标的执行和业务流程的有效运行，为公司做强提供人力、财务、设备、信息化、行政后勤等支持和服务，保障。-提供动力驱动，保障企业做大。交付成果-内控流程框架26►将关键流程展开到3级框架，描述流程之间的横向协同关系交付成果-关键流程地图27►建立框架目录——匹配指引、结合实际、明确责任各部门流程数量统计912202121611150510152025成本管理部董事会办公室风险控制部计划财务部人力资源部投资管理部资产管理部总经理办公室部门流程数量1338115020406080100120一级流程二级流程三级流程1153813交付成果-关键流程清单28