中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书

中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书2目录•项目背景和咨询思路•咨询方法和成果示例•组织保障和项目预算•慧朴管理及团队业绩中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书•在传统风险管理时代，对风险的管理是“竖井”式的，即不同风险之间互相割裂，例如，市场风险由交易员用金融衍生品对冲，违约风险由信贷专家专门评估，法律风险由法律专家解决，纯粹风险则通过购买保险来处理。这一做法并没有以一种组合的方式把不同风险类型结合起来，虽然常常导致过度对冲和保险范围过大，但在过去各种风险之间相关性较弱的时期，这样的管理方法也还是可行的。但随着时代的发展，社会经济关系日趋复杂，各种风险之间开始相互依赖和交叉，企业不能再将风险分割成单独的各个部分来独立地管理。于是，许多学者通过与过去的传统风险管理的对比，提出了新的企业风险管理的思想，即应利用风险单元之间的不完全相关性节约风险管理费用，从而增加企业价值；另一方面，全面衡量各个风险单元，将风险资本在不同的风险单元中进行有效地配置。这被称为狭义的全面风险管理，更广义的概念包括COSO的定义，即全面风险管理是一个过程，它由一个企业的董事会、管理当局和其他人员实施，应用于企业战略制定并贯穿于企业各种经营活动之中，目的是识别可能会影响企业价值的潜在事项，管理风险于企业的风险容量之内，并为企业目标的实现提供保证。在COSO颁布的《全面风险管理——整合框架》中，还对全面风险管理的三个维度的框架进行了描述，虽然它还是沿用了自1963年就出现的风险管理流程，但是在风险识别、风险整合、风险优化和风险报告中，仍然与传统的风险管理模式有所差别。•COSO的全面风险管理框架是建立在内部控制框架基础上的，二者在目标和要素上都有区别。内部控制的目标是：经营的效果和效率、财务报告的可靠性、合规性，而全面风险管理的目标包括战略目标、经营目标、报告目标和合规目标四个方面。在要素方面，全面风险管理新增了目标设定、事件识别、风险对策三个环节。中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书4•2004-2009年建筑业增加值保持快速增长，2008年增长速度有所回落，但2009年增势迅猛，建筑业增加值达到历史新高。•另一方面，中国建筑业长期依靠我国持续多年的积极财政政策和高速增长的固定资产投资规模，主要是外延的、粗放的发展。0.05.010.015.020.025.030.035.00500010000150002000025000200420052006200720082009建筑业增加值（亿元）增速（%）改革开放以来，中国建筑业发生了巨大的变化。虽然全球金融危机等突发事件冲击我国经济，但持续的固定资产投资规模不断扩大仍然带动建筑业高速增长2004年2005年2006年2007年2008年2009年全社会固定资产投资(亿元)7047788604109870137239172291224846建筑业完成产值(亿元)277453476543085500286114475864建筑业企业利润总额(亿元)6218181071147017562663中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书基础设施建设仍然被作为国家拉动内需的主力，但是随着4万亿投资热潮的逐渐退去，建设行业潜在的外部风险也逐渐显现金融危机爆发以来剧烈变化的外部环境•很多国际项目受危机的影响出现了缓建、停建或压缩投资规模的情况，部分国家和地区的政府支付能力也急剧下降；•固定资产投资特别是房地产投资下降趋势明显；•业主支付能力下降甚至资金链断裂；•利率和汇率的变化导致企业的相应损失；•国家出台4万亿投资计划，2009年-2010年的巨额投资使得工程建设行业迅速复苏；•企业随着国家投资而扩大规模，但是随着投资增速的放缓，企业间的竞争将加剧，投资风险将加大；•近期的房地产调控政策使得市场预期不明朗；•„„5中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书“十一五”期间，中铁某局已取得了业务结构多元化、收入规模增长迅速、组织结构调整等优化发展中铁某局集团有限公司各单位分布图•中铁某局作为全国首批工程总承包建筑企业，具有铁路工程施工总承包特级资质及公路工程、房屋建筑、市政工程总承包一级资质，主要从事新(改、扩)建铁路，电气化铁路、临管运营及公路、桥梁、隧道、市政、城市轻轨、地下铁道、工民建筑等土木工程的施工和勘测设计。•中铁某局转战全国20多个省、市、自治区和阿尔及利亚、埃塞俄比亚、尼日利亚、马来西亚等国家和地区。•中铁某局通过运作大量建筑业上游领域的项目，积累了丰富的施工和管理经验。中铁某局集团有限公司业务概况6中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书随着企业规模的增长和实力的不断提升，集团的风险管控规划和管控力度也亟待加强•不论从国家对国有企业的管理层面，以及从股份公司总体风险管理建设层面，更重要的是从中铁某局集团自身的长远发展层面，有必要借此轮建筑业迅速增长的有利契机，建立和完善全面风险管理及内部控制体系。7从国家层面来看，自2006年起五部委、国资委都对大中型国有企业的风险管控工作提出了要求，并制定了相关文件：从股份公司层面来看，中国中铁股份公司着手建立内控体系，加强风险管理能力：中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书中铁某局为响应国家五部委及国资委的要求，并进一步完善集团公司的风险管理及内控体系建设，决定邀请专业管理咨询机构参与，各项要求如下•工作目标：形成中铁某局集团有限公司集团公司层面全面风险管理及内部控制体系（以下简称内控体系），并完成规划在集团公司领导层、职能部门管理层、子分公司管理层的培训、咨询。•质量要求：–《流程及控制文档》、《内控手册》和《管理建议报告》及《内控体系运行管理办法》等文件得到招标方认可；–内控体系应符合国家政策、法规及招标方实际；–内控体系应便于实际操作和提高运行效率，有软件系统支持，在行业中处于领先地位；–符合五部委发布的《企业内部控制基本规范》、《企业内部控制配套指引》，国资委的《中央企业全面风险管理指引》，建立相应的组织体系、工作机制和信息系统，建立风险信息库及重大风险监控、报告体系；–满足内外部监管机构的合规要求，适用于集团公司管理工作，使各项相关措施落地、运行流畅、信息充分。并做好相关知识转移及培训、指导工作。8中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书作为优秀的咨询机构，慧朴管理提出如下四模块工作思路，以确保优质、高效地达成前述各项工作要求9咨询模块具体任务输出成果调研分析1）项目启动，确定各阶段工作目标、工作内容及执行计划，明确咨询工作成果验收标准《咨询项目实施计划.doc》2）深度调研国家相关部门关于风险管理及内控体系建设的政策文件（资料分析、专题研讨）《中铁某局集团风险管理及内控体系建设现状调研分析报告.doc》3）深度调研集团体制、机制及管理特点，各项业务及职能管理的风险管控现状4）针对目前集团风险管理及内控体系中存在的若干关键问题，提出初步管理改进建议建立及完善全面风险管理及内控体系1）结合调研分析报告，根据五部委及国资委的政策文件，制定集团风险管理及内控体系框架，并与集团相关人员论证研讨2）梳理集团各项关键管理流程，识别风险管理关键环节，制定集团管理流程及风险控制；《中铁某局集团管理流程及风险控制文件（初稿）.doc》3）建立和完善完善集团全面风险管理制度，形成全面风险管理体系；《中铁某局集团全面风险管理制度（初稿）.doc》4）制定集团《内控手册》，包括风险管理的各要素管理手册，及风险内控体系的各方面内容；《中铁某局集团内部控制手册（初稿）.doc》5）保障方案的可实施性，设计内控体系运行管理办法《中铁某局集团内控体系运行管理办法（初稿）.doc》论证研讨及修订1）与集团中层管理人员研讨、论证2）与集团高层管理人员研讨、论证《中铁某局集团风险管理及内控体系论证分析报告.doc》3）结合研讨论证信息，优化集团风险管理及内控体系文件。集成流程管理及风险控制文件、全面风险管理制度、内部控制手册、运行管理办法等成果文件《中铁某局集团全面风险管理及内部控制体系建设方案（提交稿）.doc》方案交底方案汇报（培训）与技术交底中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书10目录•项目背景和咨询思路•咨询方法和成果示例•组织保障和项目预算•慧朴管理及团队业绩中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书深度调研实地走访中高层访谈汇总分析前期沟通调研工作步骤主要工作目的主要工作内容•与某局领导和项目工作小组沟通，了解企业发展概况•调研建筑行业发展状况、风险管控相关政策要求、建筑业现存风险管理问题等宏观行业信息•双方建立信任与认同•掌握建筑行业及客户公司的基础信息资料•调研中铁某局集团风险管理现状，深入调研企业战略发展方向可能对企业发展带来的风险•调研集团财务风险、市场经营、运营管理、法务管理等管理环节的风险管控现状•调研中铁某局集团人力、资金、技术、信息化建设等保障措施现状•深入理解企业外部环境面临的风险，内部风险管控的优势和劣势•深入理解五部委、国资委、股份公司对风控工作的要求•与中铁某局高层领导进行深入沟通，了解其对整个建筑行业、中国中铁、中铁某局以及各项业务未来发展的判断及想法•与中铁某局中层领导进行深入沟通，了解来自各项业务、各项职能的一线思路•准确掌握中铁某局高层领导对企业风险管控的思路以及中层干部对业务及职能风险管控的想法和思路•对中铁某局风险管理相关的部门及业务核心业务现场、子分公司进行实地调研，增强感性认识•对竞争对手的公司及工程现场进行实地调研，吸取其他企业的经验和思路•直观理解各项业务及职能管理现状•向竞争对手学习•整理调研阶段所获取的资料与信息，形成调研报告•就发现与中铁某局领导和工作小组沟通，获得下一步工作的指导建议•提出风险管控的初步设计思路，并与中铁某局高层领导达成共识调研将从企业战略、财务管理、市场经营、运营管理、项目管理、法务管理、信息化建设等多方面展开，采用内部访谈、问卷调研、资料分析、实地考察等多种调研形式11中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书深入研究学习风险管理的相关理论及政策文件，是风险管控的基础工作•风险管理，是一个过程，它由一个主体的董事会、管理层、其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险承受能力之内，并为主体目标的实现提供合理保证。——《企业风险管理——整合框架》，COSO制定发布•全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。——《中央企业全面风险管理指引》第四条•内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。——《企业内部控制基本规范》第三条•内部控制系统，指围绕风险管理策略目标，针对企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。——《中央企业全面风险管理指引》第六条12中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书13在深入调研的基础上，选择合适的风险管理的基本框架进行中铁某局风险管理及内控体系建设现状的分析内部环境风险应对监控控制活动目标设定风险评估美国COSO委托普华永道开发《COSO风险管理整合框架》中指出，企业风险管理基