风险管理及内部控制

风险管理,保驾护航风险管理及内部控制2012年5月12住房问题今年两会热点问题3农村教育问题今年两会热点问题4择校问题今年两会热点问题5今年两会热点问题6市场经济条件下的投资渠道7道德观念的败落急功近利思想的加重8影响企业持续稳定发展的不确定性因素无处不在9因此，如何能极早发现这些影响企业长期稳定发展的事件，使我们的管理层能够及时采取有效措施，防止重大资产、资金损失等不良事件的发生，做到防患于未然，是我们每个管理人员都要积极探索的问题。1011风险管理是指导我们做正确的事，内部控制是告诉我们如何正确地做事121314风险管理主题一内部控制主题二如何建立风险管理台账主题三培训主题15内部控制与制度建设的关系主题四主题一：风险管理1什么是风险？2风险识别3风险评估4风险应对16举例：人类最基本的生活目标应该是生命健康脂肪肝17总结：因为不注意饮食控制，而使身体过度肥胖引发脂肪肝，可能导致身体健康状况进一步恶化。-偏离健康目标风险1819国资委[2006]108号20例：资产负责率过高，偿债能力差，可能造成融资困难-偏离良好财务状况管理目标21主题一：风险管理1什么是风险？2风险识别3风险评估4风险应对2223目标设定是风险识别、风险评估、风险应对的前提公司层面目标部门目标所属单位目标风险识别的步骤1.收集与目标相关信息财务类信息、经营类信息、规章制度类信息、综合类信息等国家法律法规，外部监管机构信息，以及客户、供应商、竞争对手的信息等。公司职能部门的调研报告；财务会计报告；信息员搜集、反映的情况；群众来信来访、员工直接向上级沟通的信息；内部刊物、资料；公司局域网；各种会议提案、记录、纪要等上级和外部监管机构的公文；公司采购及销售部门收集的市场和价格信息；从互联网、期刊杂志；广播、电视等多种渠道获得的信息；驻外办事处提供的信息；外部来信来访；去外地出差、开会、交流获得的资料、信息等24信息渠道2.分析判断风险风险识别的步骤（1）根据目标对相关事件信息进行研究分析（2）记录分析结果：风险事件2526可能影响长短期管理目标的实现2728293031主题一：风险管理1什么是风险？2风险识别3风险评估4风险应对32333435要根据企业规模、业务特点等因素合理确定评估标准3637383940415中中高高高4中中中高高3低中中中高2低低中中中1低低低中中12345风险的影响程度风险发生的可能性风险分级标准4243主题一：风险管理1什么是风险？2风险识别3风险评估4风险应对4445退出产生风险的各种活动。如果风险事件的固有风险很大，公司没有相应的风险控制措施使风险的影响和发生的可能性降低到一个可以接受的水平，就要选择规避风险；采取相应行动减少风险发生的概率或损失。通过风险转嫁来减少损失的发生。如果风险事件固有风险较大，但公司在采取相应的风险控制措施后，残存风险可以减少到一个可以接受的风险承受范围，就可以选择减少风险和转移风险；不采取任何行动去影响风险发生的概率或损失。如果风险事件的固有风险很小，本身就维持在公司可以接受的风险承受范围内，就直接选择接受风险。46不同重要程度的风险采用应对策略的一般原则风险级别策略控制监控首要风险规避、转移、减少多重控制日常评估监控次要风险转移、减少单一控制季度评估与监控非重点风险接受文化影响年度评估风险管理主题一内部控制主题二如何建立风险管理台账主题三培训主题47内部控制与制度建设的关系主题四主题二：内部控制1内部控制基本概念和发展历程2内部控制监管最新要求解读3如何构建企业内部控制体系48495051525354主题二：内部控制1内部控制基本概念和发展历程2内部控制监管最新要求解读3如何构建企业内部控制体系55565758596061626364656667686970717273主题二：内部控制1内部控制基本概念和发展历程2内部控制监管最新要求解读3如何构建企业内部控制体系4如何建立管理台账74757677787980包括：可行性研究与决策审批、决策审批与执行、执行与监督检查818283848586风险管理主题一内部控制主题二如何建立风险管理台账主题三培训主题87内部控制与制度建设的关系主题四88建立风险管理台账的目的89风险管理台账风险管理台帐表1单位（部门）：年月日责任岗位：责任人：年度管理（工作）目标内外部相关信息信息记录表单名称备注例1:内部控制有效1、《内控及管理程序》执行情况《制度及内控管理程序》内控评价报告及评价底稿附件12、《内控及管理程序》评价结果整改情况整改意见书、报告及落实跟踪记录附件2……附件×例2:利润完成1亿元1、电价变动信息市场电价变化监控记录附件×2、预算执行情况预算执行情况分析报告附件×……附件×……1、附件×2、附件×……附件×90风险管理台账风险管理台帐表2单位（部门）：年月日年度管理（工作）目标内外部相关信息风险辩识风险评估风险级别风险事件现状描述风险类别可能性对企业日常运营影响对企业声誉影响对企业法律方面影响对企业财务影响对人员健康安全影响对环境的影响例:内部控制有效1、《内控及管理程序》执行情况出纳与会计岗位未执行不相容岗位分离制度，可能造成资金损失。资金风险25中2、《内控及管理程序》评价结果整改情况出纳与会计岗位分离整改意见未落实，可能造成资金损失。资金风险25中……例2:利润完成1亿元1、电价变动信息电价下调可能造成收入大幅减少预算风险55高2、预算执行情况××费用超预算可能造成年度预算无法完成预算风险33中………………91一级流程名称二级流程名称控制目标控制活动控制属性执行频率控制方式主要责任部门相关制度财务管理担保管理_担保的授权批准建立合适的担保业务流程，确保担保业务全过程得到有效控制。公司制定《对外担保管理制度》，明确规定对外担保权限和职责、担保范围和担保对象条件、担保审批程序、担保管理等事项。《对外担保管理制度》经董事会审议通过，并通过通知或红头文件形式下发并传递至各相关部门和人员，在实际业务活动中参照执行。指导性不定期发生人工财务与产权管理部《对外担保管理制度》建立担保业务的授权批准制度。《山西漳泽电力股份有限公司对外担保管理制度》规定了对外担保的审批程序。制度中还规定，公司对外担保实行统一管理，未经公司董事会或股东大会批准，任何人无权以公司名义签署对外担保的合同、协议或其他类似的法律文件。指导性不定期发生人工财务与产权管理部《对外担保管理制度》担保管理_评估与审批担保业务应进行适当的风险评估，充分了解申请担保人的状况。公司董事会在决定为他人提供担保之前，或提交股东大会表决前，应当掌握债务人的资信状况，对该担保事项的利益和风险进行充分分析。目前，公司在对外担保之前由财务与产权管理部对担保业务进行适当的风险评估。预防性不定期发生人工财务与产权管理部《对外担保管理制度》担保业务的确定应经过合适授权的审批。公司应组织对申请担保人的经营及财务状况、项目进展情况、资信状况及行业前景进行调查和核实，按照合同审批程序审核，将有关资料报公司董事会或股东大会审批。预防性不定期发生人工财务与产权管理部《对外担保管理制度》担保的执行过程得到有效的监督控制。公司财务产权部应指派专人持续关注被担保人的情况，收集被担保人近期财务资料和审计报告，定期分析其财务状况及偿债能力，关注其生产经营、资产负债、对外担保以及分立合并、法定代表人变化等情况。检查性不定期发生人工财务与产权管理部《对外担保管理制度》担保业务的办理应确保不相容岗位相互分离、制约和监督。公司明确担保业务的岗位责任，确保办理担保业务的不相容岗位相互分离、制约和监督。指导性不定期发生人工财务与产权管理部《部门职责及岗位职责》××单位（部门）风险控制矩阵（样例）风险管理台账92目标设定是风险识别、风险评估、风险应对的前提公司层面目标部门目标所属单位目标将目标分项、分阶段、分步、分层级细化后的小目标就称之为“控制目标“，业务和管理控制活动按项目、阶段、步骤分类就称之为流程划分，项目、阶段、层级步骤名称就称之为流程名称93如何确定控制目标、业务流程94如何确定控制目标管理目标控制目标9596如何确定控制目标97结合公司实际，识别针对控制目标的现有控制活动，并结合工作实践经验，完善现有控制活动，形成风险控制矩阵如何确定控制活动一级流程名称二级流程名称控制目标控制活动财务管理担保管理_担保的授权批准建立合适的担保业务流程，确保担保业务全过程得到有效控制。公司制定《对外担保管理制度》，明确规定对外担保权限和职责、担保范围和担保对象条件、担保审批程序、担保管理等事项。《对外担保管理制度》经董事会审议通过，并通过通知或红头文件形式下发并传递至各相关部门和人员，在实际业务活动中参照执行。建立担保业务的授权批准制度。《山西漳泽电力股份有限公司对外担保管理制度》规定了对外担保的审批程序。制度中还规定，公司对外担保实行统一管理，未经公司董事会或股东大会批准，任何人无权以公司名义签署对外担保的合同、协议或其他类似的法律文件。担保管理_评估与审批担保业务应进行适当的风险评估，充分了解申请担保人的状况。公司董事会在决定为他人提供担保之前，或提交股东大会表决前，应当掌握债务人的资信状况，对该担保事项的利益和风险进行充分分析。目前，公司在对外担保之前由财务与产权管理部对担保业务进行适当的风险评估。担保业务的确定应经过合适授权的审批。公司应组织对申请担保人的经营及财务状况、项目进展情况、资信状况及行业前景进行调查和核实，按照合同审批程序审核，将有关资料报公司董事会或股东大会审批。担保的执行过程得到有效的监督控制。公司财务产权部应指派专人持续关注被担保人的情况，收集被担保人近期财务资料和审计报告，定期分析其财务状况及偿债能力，关注其生产经营、资产负债、对外担保以及分立合并、法定代表人变化等情况。担保业务的办理应确保不相容岗位相互分离、制约和监督。公司明确担保业务的岗位责任，确保办理担保业务的不相容岗位相互分离、制约和监督。按照内部控制体系框架对矩阵进行整理，形成公司内部控制体系成果98一级流程名称二级流程名称控制目标控制活动控制属性执行频率控制方式主要责任部门相关制度测试记录结论缺陷描述缺陷类型整改建议燃料管理燃料采购采购人员应当定期实行岗位轮换。《XX发电分公司燃料管理管理制度》规定结合当前实际情况，在燃料管理部、煤检中心实行定期岗位轮换。轮换周期，主任、主任助理由分公司总经理聘用，聘期一般为两年，视其工作业绩可以续聘，最长不得超过4年。但制度中未明确规定轮岗机制的发起、审批、报备、监督执行情况。预防性不定期发生人工燃料管理部《XX发电分公司燃料管理制度》1、经访谈XX发电分公司燃料管理部XX主任，了解燃料管理部采购员配置及轮岗情况。2、取得目前适用的《XX发电分公司燃料管理制度》。3、检查：《XX发电分公司燃料管理制度》中关于部门人员轮岗的规定。目前燃料管理部有采购主管1人，采购员4人，其中在采购岗位上工作时间最长的不超过2年，最短的不足1年，符合制度规定。失效《企业内部控制应用指引第7号——采购》要求“企业应当根据具体情况对办理采购业务的人员定期进行岗位轮换。”目前，公司尚未建立针对燃料管理关键岗位进行定期轮岗机制，从而无法防止因资源被个人垄断而对公司利益形成的潜在危险。设计缺陷风险管理及内部控制评价工作底稿（管理台帐样例）单位（部门）：年月执行评价人：被评价人：99100101风险管理主题一内部控制主题二如何建立风险管理台账主题三培训主题102内部控制与制度建设的关系主题四103第一，内部控制对制度框架体系建设提出了结构性的要求，为制度的分类提供了指导内部控制总体框架图内部环境风险评估控制活动信息与沟通内部监督(1)公司治理结构(2)企业文化建设与评估(3)员工行为规范(4)“三重一大”决策机制(5)对子/分公司管理(6)机构设置与岗位职责(7)业绩考评1.治理、组织及文化2.战略管理(1)战略制定(2)战略实施(3)战略评估和调整1.风险评估1.项目管理5.财务管理8.物资管理(1)项目立项(2)战建设实施管理(3)竣工验收(