中国铁建房地产集团有限公司内部控制与风险管理体系建设咨询项目建议书资料讲解.ppt

NOTES: I'm going to assume most of you are somewhat aware of COSO but let me give you a quick overview 学历背景——博士；职业背景：国际五大经验；社会职位：政府部门；研究；专著 * 增加慧泉和名家讲坛！ * 制定和实施风险管理与内部控制解决方案 一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具（如：关键风险指标管理、损失事件管理等）。 企业制定风险管理解决的外包方案，应注重成本与收益的平衡、外包工作的质量、自身商业秘密的保护以及防止自身对风险解决外包产生依赖性风险等，并制定相应的预防和控制措施。 企业制定风险解决的内控方案，应满足合规的要求，坚持经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。 风险管理与内部控制策略 风险管理解决方案 企业应根据风险管理策略，针对各类风险或每一项重大风险制定风险管理解决方案。 外包方案 内控方案 内控体系 设计全面风险管理与内部控制计划体系，确定重大全面风险涉及部门与全面部门控制计划，导入全面风险管理与内部体系 确定重大全面风险涉及部门 制定部门控制计划 形成公司控制计划 执行控制计划 根部部门职责，确定重大全面风险的涉及部门 确定重大全面风险行为的涉及部门 由华彩指导风险涉及部门填写重大风险风险控制表，形成部门计划 包括明确：控制态度、评估控制状况、制定控制措施和里程碑、以及配合部门 汇总部门控制计划，形成公司总体计划初稿 综合各部门意见进行修改、完善 形成公司全面风险控制计划终版 各部门根据公司总体及下半年工作，实施与本部门相关的全面风险控制措施 　　☉ 确定重大全面风险涉及部门　　☉ 制定全面风险部门控制计划 基于公司战略和风险管理导向的绩效管理体系架构 建立三级绩效计划体系，通过目标的层层分解，实现压力有效的向下传递，从而使得公司各层级部门和员工的努力与公司的发展相协同，促进公司目标的达成 建立三层四级绩效反馈体系和三级会议体系，借助公司行政管理体系，加强对绩效实施的指导与控制，在强化组织的执行力和聚焦能力，提高组织的快速反应能力的同时，为绩效考评提供原始数据支持 完善绩效考评体系。针对公司各层级部门设计关键业绩指标，在关键业绩指标、权重、目标值、过程以及结果的确认等由多方沟通产生，从而变单方需求为多方的共同需求 建立完善的绩效管理组织责任体系，确定各个职能部门的职责范围——确认职责、分清角色、协调各部门的工作。将绩效管理融入到各层级管理人员的工作中去，对他们的工作起到支持作用，也保证了绩效管理系统的正常运转 绩效反馈体系 绩效评估体系 绩效计划体系 绩效组织责任体系 企业战略 风险目标 企业策略目标与KPI 部门业务重点与KPI 岗位业务重点与KPI 绩效管理 要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。 要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。 不相容职务分离控制 运营分析控制 授权审批控制 会计系统控制 绩效考评控制 预算控制 要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。 要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。 要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。 要明求企业实施全面预算管理制度，确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。 财产保护控制 要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。 一般 风险控制方法 结合中房风险管控的内在需要及内控规范运作的外部监管要求，制定集团公司内部控制手册 制度流程化 流程化岗位化 没有明确为制度的内部控制，是小企业的有机组织形式； 随着组织结构的扩大，组织的规则必须形成成文的制度。 控制制度化 没有流程化的制度往往有缺陷