中粮集团全面风险管理项目实施方案初稿

项目工作方案与时间安排.
Draft
中粮集团有限公司全面风险管理咨询项目方案讨论稿
第3页
一、项目工作方案与时间安排
根据贵公司启动全面风险管理咨询项目的需求，我们认为贵公司需要逐步建立和完善适合自身 特色的、适应公司管理需要的全面风险管理和内部控制体系，实现从“零散的风险管理”向“规范 化和系统化的风险管理”的飞跃，用系统的、整合的方法来管理公司风险，提高公司核心竞争力， 为实现公司战略目标保驾护航。
• 根据资料初步搭建风险库框架，并收集相关风险事件
• 整体工作计划安排
• 总部风险管理和内部控制现 状评估结果
中粮集团有限公司全面风险管理咨询项目方案讨论稿
ห้องสมุดไป่ตู้第6页
工作任务
工作主要内容
计划开展时间
阶段工作成果
风险识别
• 梳理风险事件清单，搭建风险分类架构
4周
－结合德勤企业风险地图、企业价值图对关键风险事件进行补充
报告模板
• 项目总结报告 • 汇报材料
中粮集团有限公司全面风险管理咨询项目方案讨论稿
第8页
1.4 工作时间计划表
工作任务
时间
第一阶段 项目启动及风险管理与内控现状调研 项目启动 总部风险管理与内控现状资料收集及分析 风险识别 风险分类架构及风险事件清单确认 风险评估及分析 编制内部控制审计模板 第二阶段 下属企业进行风险内控审计底稿的丰富与完善 下属企业内部控制审计工作模板的细化与完善 第三阶段 设计风险管理体系 设计内部控制自我评价流程 第四阶段 项目总结与汇报
二、项目实施方法及各阶段成果 .........................................................................................................11 2.1 项目实施方法及工具...................................................................................................................11 2.1.1 风险识别 .............................................................................................................................. 12 2.1.2 风险分析与评估 ................................................................................................................... 15 2.1.3 风险管理策略的制定 ........................................................................................................... 17 2.1.4 内部控制审计工作模板的建立............................................................................................18
• 内部控制审计工作模板
• 风险库
工作任务
工作主要内容
计划开展时间
阶段工作成果
工作模板的细化与完善 • 根据反馈意见进行修订
第三阶段 设计内部控制自我评价流程
设计内部控制自我评价 • 制定内部控制自我评价机制
2周
流程 项目总结与汇报
－明确内部控制自我评价的程序与方法
－明确内部控制缺陷评价方法 • 设计内控自我评价测试、评价和报告的模板
下属企业内部控制审计 • 总部将内部控制审计工作模板下发各子公司并由其进行各自细化 2 周
中粮集团有限公司全面风险管理咨询项目方案讨论稿
第7页
• 风险分类架构初稿 • 风险事件库初稿
• 风险调查问卷 • 经补充的风险分类框架 • 经补充的风险事件清单 • 风险评估标准 • 风险评估培训材料 • 风险评估底稿 • 风险坐标图
1.1 总体路线图
贵公司风险管理工作可考虑分为三个大的阶段，第一阶段即以内控审计部为主要推动者，以搭 建风险导向的内部控制审计体系为契机，初步建立覆盖集团各板块主要风险点的风险内控体系。第 二阶段通过明确风险管理组织体系以及流程体系，实现风险管理职责在业务部门的明确，并充分发 挥业务部门风险管理第一道防线的作用。第三阶段，逐步推进风险管理的系统化，提升风险管理的 效率与效果。
通过对贵公司项目需求的理解，我们认为本次项目既区别不同于传统的内部控制，也有别于传 统的全面风险管理项目，需要在项目开展的整体过程中把握以下原则：
• 以内部控制审计为突破口，初步建立风险管控体系 项目开展过程中需要在充分理解财政部《企业内部控制应用基本指引》和其配套的应用指引、 评价指引和审计指引的基础上，构建覆盖集团的风险管控体系。
ft 2.1.5 内控自我评估长效机制的建立............................................................................................19
2.2 主要成果举例 ..............................................................................................................................20
Draft本次项目范围
基于内部控制审 计，初步建立覆 盖全集团的风险 管理体系
以内部控制审计 为基础，逐步纳 入各业务部门， 并完善风险管理 组织体系及流程 体系
开展风险管理的 信系化工作，提 升风险管理工作 效率与效果
基础阶段
提升阶段
中粮集团有限公司全面风险管理咨询项目方案讨论稿
信息化阶段
第4页
1.2 项目开展原则
工作任务
工作主要内容
计划开展时间
阶段工作成果
第一阶段 风险库及标准控制活动设计
项目启动
• 在总部制定整体工作计划，确定工作方法
1周
总部风险管理与内控现 状资料收集及分析
－了解高级管理层工作思路与对项目整体期望 －制定细化的工作计划
ft －根据项目要求，准备相关文档和工具模板
• 收集并分析现有与风险相关制度与流程
ra 3、项目初步预算 ..................................................................................................................................26 D 附件：德勤简介 ....................................................................................................................................28
a －风险相关制度与流程收集与诊断 r • 了解公司现有风险管理能力 D －分析公司战略规划及各主营业务板块的经营状况，将战略目标和关键
2周
业务事项进行目标分解，作为风险识别的出发点
－收集并分析现有内部控制管理现状
－结合流程和制度梳理了解总部各业务流程内部控制现状，以及过去曾
经出现的内部控制缺陷情况
ft 第四阶段 项目总结与汇报
• 项目经验和成果总结
a －项目成果交接与验收 r －项目经验总结 D • 建议全面风险管理体系建设后续工作规划
1周
－全面风险管理体系建设后续工作建议
－全面风险管理长效机制建设建议
• 向高级管理层进行汇报
• 更新的内部控制审计工作模 板
• 内部控制自我评价机制 • 内控自我评价测试、评价和
ra 架的编制。同时，对于各业务板块的风险点，将会采取下发问卷的形式由各业务板块进行补充和完 D 善。项目主体工作将主要集中在集团内控审计部，辅以对集团总部其他部门以及各业务板块尽量减
少现场的调研工作。
中粮集团有限公司全面风险管理咨询项目方案讨论稿
第5页
1.3 项目实施具体方案
基于我们对项目范围、目标的理解，结合项目实际的原则，特编制如下实施方案：
r • 开展风险评估 D • 风险评估结果分析
2周
－进行风险排序，形成风险坐标图
编制内部控制审计工作 • 编制内部控制审计工作模板
2周
模板
－结合梳理出的风险库，并依据《企业内部控制基本规范》及《企业内 部控制应用指引》建立标准控制活动，以及标准的内部控制审计方法
第二阶段 下属企业进行风险内控审计底稿的丰富与完善
• 发挥集团内控审计部的牵头作用，充分调动各业务板块的能动性 项目组在集团层面将会搭建各业务板块的风险库以及相关的标准控制活动，各业务板块需要根 据集团的框架，结合自身实际情况进行风险库以及控制活动的细化。
ft • 工作开展方式以查阅资料，问卷反馈为主，调研为辅
项目组工作中在集团层面将主要依据所获取的相关资料以及咨询方自身的数据库，进行风险框
1.德勤全球 ..................................................................................................................................... 28 2.德勤中国 ..................................................................................................................................... 29 3.德勤企业风险管理服务 .............................................................................................................. 30
－对识别的风险事件进行分类，确定公司风险分类树形结构，形成风险
分类框架
风险分类架构及风险事 • 对风险分类架构及风险事件清单进行确认
1周
件清单确认 风险评估及分析
－制作风险问卷并下发各业务板块
－收集总部和下属公司对风险分类架构及风险事件清单的反馈意见 －根据反馈结果更新风险分类架构及风险事件清单
ft • 制定风险评估的标准及风险评估程序 －制定风险评估标准 a －编制风险评估底稿
中粮集团有限公司 全面风险管理咨询项目
Draft 实施方案（讨论稿）
目录
中粮集团有限公司全面风险管理咨询项目方案讨论稿
一、项目工作方案与时间安排 ...............................................................................................................4 1.1 总体路线图 ....................................................................................................................................4 1.2 项目开展原则 ................................................................................................................................5 1.3 项目实施具体方案.........................................................................................................................6 1.4 工作时间计划表 ............................................................................................................................9