集团企业内控及风险管理解决方案
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3. 业务本身要求有效规避风险，打造良性运行 机制，适应业务多元化和规模扩张要求
2. 强化全员标准化、科学化作业，及时发现并 管控企业战略执行过程中的各类衰减
1. 满足合规要求，塑造行业标杆，提升公司 外部形象
面向监管的合规型内控正在向面向自身发展的管理型内控转变
Yonyou Software Corporation
R
M 框 架 发 布
银 监 会 公 布 “ 商 业 银 行 市 场 风 险 管 理 指 引 ”
香 港 会 计 工 会 发 布 “ 内 部 控 制 与 风 险 管 理 的 基 本 框 架 ”
国 资 委 发 布 “ 中 央 企 业 全 面 风 险 管 理 指 引 ”
上 交 所 发 布 “ 上 海 证 券 交 易 所 上 市 公 司 内 部 控 制 指 引 ”
• 事前的
• 理解风险之间 的相互依赖性
会
证 监 会 “ 证 券 公 司 合 规 管 理 试 行 规 定 ”
财 政 部财 等政 五部 部等 委五 “部 企委 业“ 内企 部业 控内 制部 基控 本制 规配 范套 ”指
引
中央企业将从2013年起实施全面风险管理，并派驻各中央企业监事会对中央企业 管理提升情况进行监督检查
Yonyou Software Corporation
鼓励
两年内完成覆盖全集团的内控体系建设：
实施方案或持续 改进计划备案
2012/8/31
2年内完成全集团内控 体系建设
2012年底/2013年底
报送内控 评价报告
2013/5/31
内控建设，迫在眉睫
Yonyou Software Corporation
提高综合管控能力由外部压力，变为快速发展需求
4. 在公司层面、业务流程层面及信息系统层 面建立有效的内部控制体系，并持续改进， 着力改善整个公司治理环境、提高运营效率， 进而增强企业竞争力
”
安 然
Baidu Nhomakorabea中 国
、加
安入
达W
信T 丑O
闻
曝
光
世 通 丑 闻 曝
光
行
倒
闭
S O X 法 案
非 典 疫
情
国 资 委 成 立 ， 颁 布 “ 企 业 国 有 资 产 监 督 管 理 暂 行 条 例
”
企 业 全 面 风 险 管 理 课 题 组 成
立
巴 塞 尔
正 式 公 布 定 稿
中
航
油
C O
事 件 曝
S光
O
E
制进行完善优化
侧重404项目范围：财务报告控制
控制环境
风险评估
控制活动 信息与沟通 监督
Yonyou Software Corporation
企业风险与内控成熟度模型分为5个层级
内控 管理
内部 控制
• 口头的/个人英 雄主义的，主 要依赖于个人 的主观判断。
• 多数活动由少 • 建立高层基调
数关键风险领 • 定义并沟通政
风控管理逐步向全面、全员发展
内控评价主体
注册会计师评价 内部审计评价
内部审计部门和董事会下设的审计 委员会
出具评价和建议报告
监督评价
风险管理职能部门和董事会下设的 风险管理委员会
定期自查和检验并汇报
检查、检验并评价
内控自我评价
各相关部门和业务单位
风险管理三道防线
Yonyou Software Corporation
拓展企业内 控环境、建 立全面风险
意识
逐步建立企业全面风险管 理机制，开展全面风险评 估和制定风险应对决策
内控体系建设工作重点
404项目范围 内单位
财务报告 错报风险
完善内控体系的持续维护能力，加强404 工作效率效益的同时，有效处理经营环景、 人员、流程、系统等领域上的转变。在已 有的基础上，进一步对财务报告以外的控
域的专家实施。 策、程序以及
• 仅针对一些小
风险职能
的风险建立了 • 以业务为基础
一些不连续的、 • 主要是定性分
离散的控制。
析
• 集中在财务、 保险和遵循方 面。
• 事后的
• 风险管理职能 整合
• 通用的风险管 理语言、框架 和策略
• 对不利事件的 整体应对
• 绩效链接
• 从基础上进行 文化转变
• 自下而上的
财 政 部 成 立 “ 企 业 内 部 控 制 标 准 委 员 会 ”
交 所 发 布 “ 深 圳 证 券 交 易 所 上 市 公 司 内 部 控 制 指 引 ”
百 家 央 企 “ 全 面 风 险 管 理 指 引 ” 培
训
P
C
A
O
B企
公业
布
全 面
审风
计险
准管
则理
第年
5
度 报
号告
研
讨
会
中 央 企 业 全 面 风 险 管 理 经 验 交 流
内控建设的外部时效压力
财政部、国资委等对于上市公司及央企已经提出了明确的内控建设要求：
上市公司
《企业内部控制规范》及配 套指引
中央企业
《关于加快构建中央企业内部控 制体系有关事项的通知》
明确的时间节点要求：
境内外同时 上市的公司
主板上 市公司
中小板、创业 板上市公司
2011
2012
择机
非上市大 中型企业
集团企业内控及风险管理解决方案
Yonyou Software Corporation
1 内控管理对于集团企业的重要意义 2 内控管理提升策略 3 内控管理信息化解决方案 4 内控管理价值分析 5 成功案例&客户展示
企业面临着持续强化的外部监控、内部管理要求
1934 1956 1979 1988 1992 1995 20002001.21001.28001.210201.122002.72003.42003.52004.32004.42004.29004.122004.122005.62006.62006.62006.72006.29006.210007.52007.72007.92008.52008.62010.4
从404内控到风险为导向的企业管控
COSO II
覆盖全面 风险的企 业管控体 系
过渡期
404为核 心的内控 体系
COSO I
事件识别 风险评估
内部环境 目标设定 风险回应 控制活动 信息和沟通 监督
企业全面风险管理
企业整体
结合企业目标的全面风险 评估和风险应对决策
针对确认风险，贯穿相关业务领域
以财务报告风险为中心过渡到全面风险管理
深
全
球
美 国 证 券 交 易
法
S
n
i
d
e
r 提 出 “ 风 险 管 理 ” 概 念
国 际 风 险 管 理 协 会 成 立
I
R
M
I
巴 塞 尔 协
议
C
O
S
O 内 控 综 合 框 架
第 一 个 企 业 风 险 管 理 标 准 出 台 。 巴 林 银
全 面 风 险 管 理 概 念 获 得 广 泛 认
同
证 监 会 发 布 “ 证 券 公 司 内 部 控 制 指 引
2. 强化全员标准化、科学化作业，及时发现并 管控企业战略执行过程中的各类衰减
1. 满足合规要求，塑造行业标杆，提升公司 外部形象
面向监管的合规型内控正在向面向自身发展的管理型内控转变
Yonyou Software Corporation
R
M 框 架 发 布
银 监 会 公 布 “ 商 业 银 行 市 场 风 险 管 理 指 引 ”
香 港 会 计 工 会 发 布 “ 内 部 控 制 与 风 险 管 理 的 基 本 框 架 ”
国 资 委 发 布 “ 中 央 企 业 全 面 风 险 管 理 指 引 ”
上 交 所 发 布 “ 上 海 证 券 交 易 所 上 市 公 司 内 部 控 制 指 引 ”
• 事前的
• 理解风险之间 的相互依赖性
会
证 监 会 “ 证 券 公 司 合 规 管 理 试 行 规 定 ”
财 政 部财 等政 五部 部等 委五 “部 企委 业“ 内企 部业 控内 制部 基控 本制 规配 范套 ”指
引
中央企业将从2013年起实施全面风险管理，并派驻各中央企业监事会对中央企业 管理提升情况进行监督检查
Yonyou Software Corporation
鼓励
两年内完成覆盖全集团的内控体系建设：
实施方案或持续 改进计划备案
2012/8/31
2年内完成全集团内控 体系建设
2012年底/2013年底
报送内控 评价报告
2013/5/31
内控建设，迫在眉睫
Yonyou Software Corporation
提高综合管控能力由外部压力，变为快速发展需求
4. 在公司层面、业务流程层面及信息系统层 面建立有效的内部控制体系，并持续改进， 着力改善整个公司治理环境、提高运营效率， 进而增强企业竞争力
”
安 然
Baidu Nhomakorabea中 国
、加
安入
达W
信T 丑O
闻
曝
光
世 通 丑 闻 曝
光
行
倒
闭
S O X 法 案
非 典 疫
情
国 资 委 成 立 ， 颁 布 “ 企 业 国 有 资 产 监 督 管 理 暂 行 条 例
”
企 业 全 面 风 险 管 理 课 题 组 成
立
巴 塞 尔
正 式 公 布 定 稿
中
航
油
C O
事 件 曝
S光
O
E
制进行完善优化
侧重404项目范围：财务报告控制
控制环境
风险评估
控制活动 信息与沟通 监督
Yonyou Software Corporation
企业风险与内控成熟度模型分为5个层级
内控 管理
内部 控制
• 口头的/个人英 雄主义的，主 要依赖于个人 的主观判断。
• 多数活动由少 • 建立高层基调
数关键风险领 • 定义并沟通政
风控管理逐步向全面、全员发展
内控评价主体
注册会计师评价 内部审计评价
内部审计部门和董事会下设的审计 委员会
出具评价和建议报告
监督评价
风险管理职能部门和董事会下设的 风险管理委员会
定期自查和检验并汇报
检查、检验并评价
内控自我评价
各相关部门和业务单位
风险管理三道防线
Yonyou Software Corporation
拓展企业内 控环境、建 立全面风险
意识
逐步建立企业全面风险管 理机制，开展全面风险评 估和制定风险应对决策
内控体系建设工作重点
404项目范围 内单位
财务报告 错报风险
完善内控体系的持续维护能力，加强404 工作效率效益的同时，有效处理经营环景、 人员、流程、系统等领域上的转变。在已 有的基础上，进一步对财务报告以外的控
域的专家实施。 策、程序以及
• 仅针对一些小
风险职能
的风险建立了 • 以业务为基础
一些不连续的、 • 主要是定性分
离散的控制。
析
• 集中在财务、 保险和遵循方 面。
• 事后的
• 风险管理职能 整合
• 通用的风险管 理语言、框架 和策略
• 对不利事件的 整体应对
• 绩效链接
• 从基础上进行 文化转变
• 自下而上的
财 政 部 成 立 “ 企 业 内 部 控 制 标 准 委 员 会 ”
交 所 发 布 “ 深 圳 证 券 交 易 所 上 市 公 司 内 部 控 制 指 引 ”
百 家 央 企 “ 全 面 风 险 管 理 指 引 ” 培
训
P
C
A
O
B企
公业
布
全 面
审风
计险
准管
则理
第年
5
度 报
号告
研
讨
会
中 央 企 业 全 面 风 险 管 理 经 验 交 流
内控建设的外部时效压力
财政部、国资委等对于上市公司及央企已经提出了明确的内控建设要求：
上市公司
《企业内部控制规范》及配 套指引
中央企业
《关于加快构建中央企业内部控 制体系有关事项的通知》
明确的时间节点要求：
境内外同时 上市的公司
主板上 市公司
中小板、创业 板上市公司
2011
2012
择机
非上市大 中型企业
集团企业内控及风险管理解决方案
Yonyou Software Corporation
1 内控管理对于集团企业的重要意义 2 内控管理提升策略 3 内控管理信息化解决方案 4 内控管理价值分析 5 成功案例&客户展示
企业面临着持续强化的外部监控、内部管理要求
1934 1956 1979 1988 1992 1995 20002001.21001.28001.210201.122002.72003.42003.52004.32004.42004.29004.122004.122005.62006.62006.62006.72006.29006.210007.52007.72007.92008.52008.62010.4
从404内控到风险为导向的企业管控
COSO II
覆盖全面 风险的企 业管控体 系
过渡期
404为核 心的内控 体系
COSO I
事件识别 风险评估
内部环境 目标设定 风险回应 控制活动 信息和沟通 监督
企业全面风险管理
企业整体
结合企业目标的全面风险 评估和风险应对决策
针对确认风险，贯穿相关业务领域
以财务报告风险为中心过渡到全面风险管理
深
全
球
美 国 证 券 交 易
法
S
n
i
d
e
r 提 出 “ 风 险 管 理 ” 概 念
国 际 风 险 管 理 协 会 成 立
I
R
M
I
巴 塞 尔 协
议
C
O
S
O 内 控 综 合 框 架
第 一 个 企 业 风 险 管 理 标 准 出 台 。 巴 林 银
全 面 风 险 管 理 概 念 获 得 广 泛 认
同
证 监 会 发 布 “ 证 券 公 司 内 部 控 制 指 引