企业内控应用手册之担保业务-风险控制矩阵
风险控制矩阵
风险控制矩阵风险控制矩阵是一种常用的风险管理工具，用于识别、评估和控制项目或者组织面临的风险。
它通过将风险按照其发生的可能性和影响程度进行分类，匡助管理者更好地了解风险，并制定相应的应对措施。
风险控制矩阵通常由一个二维表格组成，在表格中，风险被分为不同的等级，普通包括高、中和低三个等级。
这些等级可以根据具体的项目或者组织的需求进行调整。
在风险控制矩阵中，风险的可能性通常被定义为事件发生的概率，影响程度则表示事件对项目或者组织的影响程度。
这些概率和影响程度可以根据实际情况进行量化，也可以根据专家判断或者历史数据进行评估。
根据风险的可能性和影响程度，风险控制矩阵将风险划分为不同的等级。
普通来说，当风险的可能性和影响程度都很高时，被划分为高风险；当可能性高但影响程度较低时，为中风险；当可能性和影响程度都较低时，为低风险。
风险控制矩阵的主要目的是匡助管理者确定哪些风险需要重点关注，并制定相应的风险应对策略。
对于高风险的风险事件，管理者可以采取更加积极的措施，如制定详细的应急计划、加强监控等；对于中风险的风险事件，可以采取适当的措施进行控制，如制定预防措施、建立监测机制等；对于低风险的风险事件，则可以采取较为轻松的措施，如定期检查、保持警惕等。
除了匡助管理者识别和控制风险外，风险控制矩阵还可以用于风险沟通和决策支持。
通过将风险以图表的形式展示出来，管理者和相关人员可以更直观地了解项目或者组织所面临的风险情况，并基于此做出相应的决策。
总之，风险控制矩阵是一种简单而有效的风险管理工具，通过将风险按照可能性和影响程度进行分类，匡助管理者更好地了解和控制风险。
它可以用于识别重点风险、制定风险应对策略，并支持决策和沟通。
在实际应用中，可以根据具体情况对风险控制矩阵进行调整和优化，以更好地满足项目或者组织的需求。
企业内部控制应用指引 企业内部控制应用指引第12号——担保业务
四、 存在的问 题探讨
取得探矿权时， 按照合同规定的价款全额借记“ 勘探开 发成本”列入资产负债表的其他长期资产中， ， 贷计“ 其他应 交款” 银行存款”由于探矿权价值较大， 或“ ， 如果企业暂时有
险评估工作。 企业在对担保申请人进行资信调查和风险评估时， 应当 重点关注以下事项：
第十一条 企业担保经办部门应当加强担保合同的 日 常管理． 定期监测被担保人的经营情况和财务状况 ． 对被担 保人进行跟踪和监督， 了解担保项 目的执行 、 资金的使用 、 贷 款的归还、 财务运行及风险等情况， 确保担保合同有效履行。
担保合同履行过程中， 如果被担保人出现异常情况 ， 应 当及时报告， 妥善处理。
（ 担保业务是否符合国家法律法规和本企业担保政策 一）
内部控制基本规范》制定本指引。 ， 第二条 本指引所称担保 ， 是指企业作为担保人按照公
（ 对担保 申 一） 请人的资信状况调查不深， 审批不严或越
权审批， 可能导致企业担保决策失误或遭受欺诈。 （ 对被担保人出现财务困难或经营陷入困境等状况监 二） 控不力， 应对措施不当， 可能导致企业承担法律责任。
关内容 ． 并要求被担保人定期提供财务报告与有关资料 ， 及 时通报担保事项的实施情况。 担保申请人同时向多方申请担保的， 企业应当在担保合 同中明确约定本企业的担保份额和相应的责任。
担保申请人进行资信调查和风险评估 ， 评估结果应出具书面 报告。 企业也可委托中介机构对担保业务进行资信调查和风
Ｍ ｅａ ｌ ｒ ｉ ａ ｎ ｎ ｉ ｌ ｃ ｕ ｔｎ ｔ ｌｕ ｇ ｃ ｌＦｉ ａ ｃａ Ａｃ ｏ ｎ ｉ ｇ
风险控制矩阵
风险控制矩阵风险控制矩阵是一种常用的工具，用于识别、评估和管理项目或者组织中的风险。
它以矩阵的形式呈现，将风险的可能性和影响程度进行分类，以便制定相应的控制措施。
本文将介绍风险控制矩阵的定义、用途、构建步骤以及实际应用案例。
一、定义风险控制矩阵是一种用于评估和管理风险的工具，通过将风险的可能性和影响程度进行分类，匡助项目或者组织确定哪些风险需要优先考虑，以及制定相应的控制措施。
风险控制矩阵通常以矩阵的形式呈现，横轴表示风险的可能性，纵轴表示风险的影响程度。
二、用途风险控制矩阵主要用于以下方面：1. 风险识别：通过将可能性和影响程度进行分类，匡助项目或者组织识别潜在的风险。
2. 风险评估：根据风险的可能性和影响程度，对风险进行评估，确定其优先级。
3. 风险管理：根据风险的优先级，制定相应的控制措施，降低风险的发生概率和影响程度。
4. 风险沟通：通过矩阵的形式，将风险的可能性和影响程度进行可视化展示，便于与项目团队和相关方进行沟通和共识。
三、构建步骤构建风险控制矩阵需要以下步骤：1. 确定风险等级：将风险的可能性和影响程度进行分类，通常采用低、中、高三个等级进行划分。
2. 制定评估标准：根据项目或者组织的特点，确定风险可能性和影响程度的评估标准，例如使用百分比或者数字等表示。
3. 绘制矩阵：将风险可能性和影响程度作为横纵轴，绘制出矩阵。
4. 标记风险等级：根据评估标准，将各个风险的可能性和影响程度标记在矩阵中，形成风险等级的分类。
5. 制定控制措施：根据风险等级的分类，制定相应的控制措施，以降低风险的发生概率和影响程度。
四、实际应用案例以下是一个实际应用风险控制矩阵的案例：某公司计划开展一个新产品的市场推广活动，为了有效管理可能涉及的风险，他们使用了风险控制矩阵。
他们按照以下步骤构建了风险控制矩阵：1. 确定风险等级：将风险的可能性和影响程度分为低、中、高三个等级。
2. 制定评估标准：可能性的评估标准为低（<30%）、中（30%-70%）、高（>70%），影响程度的评估标准为低（影响可忽略）、中（影响可控）、高（影响严重）。
内控规范-规范的公司的担保业务-风险控制矩阵
提供担保。暂时不涉及担保评估业务。
担保评估结束后，财务部门向财务总监提交担保风
险评估报告，财务总监、总经理、董事长审议通过
后，财务部门还需将担保事项提交股份公司审批。
控制运行有效性测试
测试底稿编号
测试结论
无
TR-CA-04 财务部门拟订担保合同条款，法律专员复核担保条 担保合同的审批
无
款。
股份公司提供担保合同，公司按要求加盖公
企业应当根据审核批准的担保业务订立担 保合同。担保合同应明确被担保人的权利 、义务、违约责任等相关内容，并要求被 担保人定期提供财务报告与有关资料，及 时通报担保事项的实施情况。担保申请人 同时向多方申请担保的，企业应当在担保 合同中明确约定本企业的担保份额和相应 的责任。
第7页，共16页
控制活动 编号
公司财务部按照机关本部的要求为股份公司 》（第三章）
提供担保。暂时不涉及担保评估业务。
担保评估结束后，财务部门向财务总监提交担保风
险评估报告，财务总监、总经理、董事长审议通过
后，财务部门还需将担保事项提交股份公司审批。
控制活动 控制活动
文档
责任部门及 岗位
控制形式
财务部
手工控制
执行频率 业务发生时
TR-CA-04 财务部门拟订担保合同条款，法律专员复核担保条 担保合同的审批
第二章调查评估与 审批
第五条
第3页，共16页
控制活动 编号
标准控制活动
现有控制活动
TR-CA-01 企业制定了企业担保管理制度，对担保事项进行规 制定担保管理制度
范并下发执行。
公司参照执行机关本部制定的担保管理相关
制度。机关本部与担保相关的规章制度包
风险控制矩阵
风险控制矩阵风险控制矩阵是一种常用的风险管理工具，用于识别、评估和管理组织面临的各种风险。
本文将详细介绍风险控制矩阵的标准格式以及如何使用它来进行风险管理。
一、风险控制矩阵的标准格式风险控制矩阵通常采用2x2矩阵的形式，横轴表示风险的可能性，纵轴表示风险的影响程度。
矩阵中的四个象限分别代表不同的风险级别和相应的控制措施。
下面是一个标准的风险控制矩阵示例：| 高影响，高可能性 | 高影响，低可能性 ||----------------|----------------|| 低影响，高可能性 | 低影响，低可能性 |二、使用风险控制矩阵进行风险管理的步骤1. 风险识别：首先，需要对组织内部和外部可能存在的风险进行全面的识别。
这些风险可以包括战略风险、操作风险、市场风险等。
2. 风险评估：对于已经识别的风险，需要进行评估，确定其可能性和影响程度。
可能性可以根据历史数据、专家意见等进行估计，影响程度可以根据财务、声誉、法律等方面进行评估。
3. 绘制矩阵：根据评估结果，将各个风险在风险控制矩阵中进行标注。
根据可能性和影响程度的高低，将风险分布在相应的象限内。
4. 制定控制措施：根据风险控制矩阵的结果，制定相应的控制措施。
对于高影响、高可能性的风险，应采取积极的风险应对策略，例如制定紧急预案、加强监控等。
对于低影响、低可能性的风险，可以采取较为轻松的控制措施。
5. 监测和更新：风险控制矩阵是一个动态的工具，需要定期监测和更新。
随着时间的推移，风险的可能性和影响程度可能会发生变化，因此需要对矩阵进行调整和更新。
三、案例分析为了更好地理解风险控制矩阵的应用，我们以一个制造业公司为例进行分析。
1. 风险识别：制造业公司可能面临的风险包括原材料价格波动、供应链中断、产品质量问题等。
2. 风险评估：通过分析市场数据和内部运营情况，公司确定了各个风险的可能性和影响程度。
例如，原材料价格波动的可能性为中等，影响程度为高。
风险控制矩阵
风险控制矩阵风险控制矩阵是一种用于识别、评估和管理风险的工具，它可以帮助组织有效地管理风险，确保项目或业务的顺利进行。
本文将详细介绍风险控制矩阵的标准格式，包括各个部分的内容和数据。
1. 风险控制矩阵的概述风险控制矩阵是一个二维矩阵，用于将风险按照其可能性和影响程度进行分类和评估。
可能性和影响程度通常用数字或描述性词语来表示。
风险控制矩阵可以帮助组织识别和优先处理高风险的活动或事件，以减少潜在的损失或影响。
2. 风险分类风险通常可以分为技术风险、市场风险、财务风险、法律风险等不同类型。
在风险控制矩阵中，可以根据具体的项目或业务需求，自定义风险分类。
下面是一个示例风险分类：- 技术风险- 市场风险- 财务风险- 法律风险3. 风险可能性和影响程度的评估风险可能性是指风险事件发生的概率，通常用数字或描述性词语来表示，例如高、中、低。
影响程度是指风险事件发生后对项目或业务造成的影响程度，也可以用数字或描述性词语来表示。
下面是一个示例评估标准：- 风险可能性：高、中、低- 影响程度：高、中、低4. 风险等级的确定根据风险可能性和影响程度的评估结果，可以确定每个风险的等级。
风险等级可以用颜色或数字来表示，例如红色、黄色、绿色，或者1、2、3。
下面是一个示例风险等级：- 高风险：红色或3- 中风险：黄色或2- 低风险：绿色或15. 风险控制措施对于每个风险等级，需要制定相应的风险控制措施，以减少风险的可能性或影响程度。
风险控制措施可以包括但不限于以下内容：- 风险避免：采取措施以避免风险事件的发生，例如停止某项活动或业务。
- 风险转移：将风险转移给其他方，例如购买保险或签订合同。
- 风险减轻：采取措施减少风险事件发生的可能性或影响程度，例如加强监控、培训员工或改进流程。
- 风险接受：接受风险事件发生后的可能损失或影响，通常适用于低风险或成本过高的风险。
6. 风险监控和更新风险控制矩阵需要进行定期监控和更新，以反映项目或业务中新出现的风险或变化的风险情况。
10.2担保业务控制矩阵
5
√
或有事项
财政风险：担保损掉未及时追索，影响财政陈述。
7.2当担保申请人未按有法律效力的合同条款偿付债务或履行相关合同项下的义务时，股份公司按照担保合同履行义务，但同时保留对担保申请人的追索权。
财政部
10
√
或有事项
8. 为第三方提供担保相关事项
经营风险：反担保不落实，导致损掉。
8.1股份公司或所属控股子公司原那么上不向第三方提供任何形式的担保，假设确因业务需要提供的，必需要求第三标的目的股份公司或所属控股子公司提供反担保。
10.2担保业务内部控制矩阵
业务目标
业务风险
控制点
适用单元
不相容岗位
控制点分值
控制点相关资料
相关制度索引
会计报表认定
会计报表工程
1存在和发生/真实性；2完整性；3权利与义务；4估价或分摊；5表达和披露；6准确性
1
2
3
4
5
6
1.提出担保申请
经营风险：申请资料缺掉，影响决策。
1.1分〔子〕公司需提供担保申请书。担保申请书包罗 担保业务的主要内容、申请人的主要权利和义务、违约责任和申请原因。
财政部
14
担保申请人提供的年度/中期财政陈述
√
或有事项
6.担保合同存档和编制台账
财政风险：担保信息不完整，导致披露不符合监管规定。
6.1财政部对所有的担保事项合同统一存档和编制台账，并报财政部主任。
财政部
5
担保台帐
担保合同
√
或有事项
7.担保合同事后情况
财政风险：或有负债估计不准确，影响财政陈述。
7.1财政部应按照 对担保申请人的跟踪和阐发陈述，合理预计对外担保形成的负债。
企业内控应用手册之全面预算-风险控制矩阵
面预算管理政策及制度，明确预算编制、审 算的组织机构、编制执行和考核等进行了规 预算管理）
批、执行、分析、考核等各部门、各环节的 范，尚未建立明确的全面预算管理体系，全
职责任务、工作程序和具体要求。
面预算管理工作中的职责分工、授权审批体
系不够明晰；尚未制定全面预算管理制度，
未对全面预算编制工作中的具体职责分工、
第3页，共12页
控制活动 编号
标准控制活动
BU-CA-01 公司建立完整的预算体系，明确预算编制工
作中的职责权限、授权审批程序，并编制全
面预算管理政策及制度，明确预算编制、审
批、执行、分析、考核等各部门、各环节的
职责任务、工作程序和具体要求。
现有控制活动
预算政策制定 公司的预算制度中主要对资金预算与利润预 算的组织机构、编制执行和考核等进行了规 范，尚未建立明确的全面预算管理体系，全 面预算管理工作中的职责分工、授权审批体 系不够明晰；尚未制定全面预算管理制度， 未对全面预算编制工作中的具体职责分工、 编报流程、预算的执行分析、预算考核等作 出详细规范。
各部门分别编制预算 每年第四季度，各预算编制单位开始编制下 一年度的年度预算方案（工作计划），形成 方案初稿，上报投资管理部。
一般
第1页，共12页
控制活动 编号
标准控制活动
现有控制活动
制度
BU-CA-01 公司建立完整的预算体系，明确预算编制工 预算政策制定
《财务管理规定 无
作中的职责权限、授权审批程序，并编制全 公司的预算制度中主要对资金预算与利润预 》第六章（财务
预算管理体系有待 完善
无
公司目前尚未成立预算管理委员会 履行全面预算的管理职责，预算方 案（工作计划）由董事会审批，预 算的下达、日常管理及考核由投管 部负责；预算工作的管理体制有待 加强和明确，预算执行单位的职责 权限，授权批准程序以及工作协调 机制、汇报途径等有待确定和制度 化管理。
风险控制矩阵
风险控制矩阵风险控制矩阵是一种常用的工具，用于识别、评估和管理项目或组织中的风险。
它通过将风险的概率和影响度量进行矩阵化，帮助决策者更好地理解和处理风险。
风险控制矩阵通常由一个二维矩阵组成，横轴表示风险的概率，纵轴表示风险的影响。
每个单元格中都标注了相应的风险级别，用颜色或数字表示。
一般来说，风险级别分为低、中、高三个等级，不同的组织可以根据实际情况进行调整。
在使用风险控制矩阵时，首先需要识别潜在的风险事件，并对其进行分类。
常见的风险分类包括技术风险、财务风险、法律风险等。
然后，对每个风险事件进行概率和影响的评估，将其映射到相应的单元格中。
评估风险概率时，可以考虑历史数据、专家判断和统计模型等方法。
评估风险影响时，可以考虑项目进度、成本、质量、安全等方面的影响。
一旦完成风险评估，就可以根据风险级别采取相应的控制措施。
对于低风险事件，可以采取监控和观察的方式进行控制；对于中风险事件，可以制定相应的应对计划，并进行定期检查和评估；对于高风险事件，需要采取紧急措施，并及时报告上级领导。
除了风险控制，风险控制矩阵还可以帮助决策者进行风险优先级排序。
通过比较不同风险事件的概率和影响，可以确定哪些风险需要更加重视和关注。
这样可以帮助决策者合理分配资源，优先处理高风险事件，从而降低潜在的损失和风险。
总之，风险控制矩阵是一种简单而有效的工具，可以帮助项目经理和决策者更好地理解和处理风险。
通过识别、评估和管理风险，可以提高项目或组织的成功率，降低潜在的风险和损失。
在实际应用中，可以根据具体情况进行调整和优化，以更好地适应不同的项目和组织需求。
流程层面_风险控制矩阵_12担保业务
流程层面_风险控制矩阵_12担保业务担保业务是指金融机构或其他资金提供方要求借款人提供担保物作为贷款的保证，以保护借款人的利益并降低风险。
在进行担保业务时，需要对可能出现的风险进行控制，以确保担保物的安全和贷款的风险可控。
为了有效地控制风险，可以使用风险控制矩阵，这是一种常用的风险管理工具，可以帮助机构识别、评估和管理不同类型的风险。
以下是一个针对担保业务的风险控制矩阵示例：1.法律风险：担保物的合法性和有效性存在风险，可能出现纠纷或法律问题。
控制措施：-与专业律师合作，对担保物进行法律尽职调查。
-确保担保物的权属清晰，并制定适当的担保文件和合同。
2.评估风险：可能存在对担保物价值的错误评估，导致贷款金额过高或价值降低的风险。
控制措施：-建立合理的评估体系，包括市场评估和专业评估机构的评估。
-定期对担保物进行评估，确保其价值与贷款金额相匹配。
3.管理风险：可能出现对担保物的管理不善，导致其被盗、损坏或丢失的风险。
控制措施：-建立完善的监控和管理系统，包括安全设备、保险和安全人员。
-定期巡检担保物，确保其安全和完好。
4.流动性风险：担保物的流动性可能不足，无法及时变现以保证借款人的利益。
控制措施：-对担保物进行流动性和市场性的分析，确保其能够及时变现。
-建立应急资金，以应对担保物无法及时变现的情况。
5.市场风险：担保物价值可能受到市场波动的影响，导致担保价值降低。
控制措施：-监测市场动态，及时调整担保物的价值和贷款金额，以减少市场风险。
-多元化担保物的类型，降低对单一市场的依赖性。
6.信用风险：担保物提供方的信用状况可能存在不确定性，可能无法按照合约履行义务。
控制措施：-对担保物提供方进行信用评估，确保其信用状况良好。
-设置合理的风险管理机制，包括增加保证金、设置风险保险等。
7.价值损失风险：担保物价值可能随时间变化而降低，无法完全弥补借款人的损失。
控制措施：-定期对担保物进行评估，及时调整贷款金额和担保物价值。
风险控制矩阵
风险控制矩阵引言概述：风险控制是企业管理中不可或者缺的一部份，它旨在识别、评估和应对潜在的风险，以保护企业的利益和资产。
风险控制矩阵是一种常用的工具，用于匡助企业管理者系统地分析和处理风险。
本文将详细介绍风险控制矩阵的定义、构成要素、应用场景、优势以及实施步骤。
一、风险控制矩阵的定义1.1 风险控制矩阵是什么？风险控制矩阵是一种图形化工具，用于显示和评估风险的概率和影响程度。
它通常以矩阵的形式呈现，横轴表示风险的概率，纵轴表示风险的影响程度。
通过将风险按照概率和影响程度分类，可以匡助企业管理者更好地了解和处理风险。
1.2 风险控制矩阵的构成要素风险控制矩阵由以下要素构成：- 风险事件：描述可能发生的风险事件或者情景。
- 风险概率：表示风险事件发生的可能性。
- 风险影响：表示风险事件对企业的影响程度。
- 风险等级：根据风险概率和影响程度的组合，确定风险的等级，如高、中、低。
- 风险应对措施：根据风险等级，制定相应的风险应对措施，以减轻或者消除风险。
1.3 风险控制矩阵的应用场景风险控制矩阵可以应用于各个行业和领域，匡助企业管理者更好地管理风险，保护企业的利益和资产。
它常见的应用场景包括但不限于：- 项目管理：用于识别和评估项目中的风险，并制定相应的风险应对策略。
- 供应链管理：用于评估供应链中的潜在风险，并采取相应的措施以确保供应链的稳定性。
- 金融领域：用于评估投资组合中的风险，并制定相应的投资策略。
二、风险控制矩阵的优势2.1 系统化的风险管理风险控制矩阵提供了一种系统化的方法来管理风险。
通过将风险按照概率和影响程度分类，企业管理者可以更好地了解和评估风险，并采取相应的措施进行控制。
2.2 易于理解和使用风险控制矩阵以直观的图形形式展示风险的概率和影响程度，使得企业管理者可以快速理解和使用。
它可以匡助管理者更好地沟通和共享风险信息，以便更好地制定风险管理策略。
2.3 有效的决策支持工具风险控制矩阵可以匡助企业管理者做出更明智的决策。
房地产企业-担保业务-风险控制矩阵
公司名称： xx实业有限公司 流程名称： 担保业务
子流程名称
担保评估与 审批
控制目标 编号
TR-CO-01
控制目标及对应风险
控制目标
风险点编 号
风险点
担保政策和相关 TR-R-01 担保政策和相关管理制度
管理制度健全,能
不健全，导致担保业务无
有效规范担保业
章可循。
务
控制活动 编号
标准控制活动
现有控制活动
重要性程 度
TR-CA-01 企业制定了企业担保管理制度，对担保事项进行规 制定担保管理制度
一般
范并下发执行。
公司参照执行机关本部制定的担保管理相关
制度。机关本部与担保相关的规章制度包
括：《财务《股东大会
议事规则》、《信息披露管理制度》；
报告。评估报告由财务部门负责人进行审核。
公司财务部按照机关本部的要求为股份公司
提供担保。暂时不涉及担保评估业务。 担保评估结束后，财务部门向财务总监提交担保风
险评估报告，财务总监、总经理、董事长审议通过
《财务管理规定 无
财务部门要求的其他有关文件资料。
公司财务部按照机关本部的要求为股份公司 》（第三章）
提供担保。
财务部
手工控制 业务发生时
第2页，共16页
控制运行有效性测试
控制活动 编号
标准控制活动
现有控制活动
测试底稿编号
测试结论
TR-CA-01 企业制定了企业担保管理制度，对担保事项进行规 制定担保管理制度
第七条
企业内部控制应用 指引第12号——担 保业务
第六条 第六条企业对担保申请人出现以下情形之 一的，不得提供担保： （一）担保项目不符合国家法律法规和本 企业担保政策的。 （二）已进入重组、托管、兼并或破产清 算企程业序应的当。指定相关部门负责办理担保业 务，对担保申请人进行资信调查和风险评 估，评估结果应出具书面报告。
企业内控应用手册之投资管理-风险控制矩阵
收集信息经过整理后编制《土地信息周报
》，汇总后提交给总经理、董事长等领导审
阅，由其选定跟进项目并批示，然后市场拓
展部根据反馈下发对应区域公司进行跟进
0 企业内部控制应用 企业应当根据投资目标和规划，合理安排
指引第6号——资金 资金投放结构，科学确定投资项目，拟订
活动
投资方案，重点关注投资项目的收益和风
无
要求，编制年度投资计划，并报相应管理层 下属各公司经营班子与机关本部董事长、总
审批。
经理、投资管理中心等沟通制定年度经营计
划及投资任务，然后本部投资管理中心根据
沟通确认的结果，编制《X公司X年经营计划
任务书》，其中明确了当年投资项目的各项
计划任务，《X公司X年经营计划任务书》由
机关本部总经理签字后，下发子公司。
一般
第1页，共4页
控制活动 编号
标准控制活动
现有控制活动
IM-CA-01 投资业务主管部门根据公司经营发展目标、 投资工作规划
无
发展战略和行业市场环境变化情况制定年度 公司制定了《五年发展规划》，里面对外部
投资总计划，用于指导各级单位投资方向。 发展环境、公司自身情况、集团发展目标等
进行分析，并明确投资发展规划，以及规划
●政府一级开发渠道
●通过与有土地资源的合作方合作
收集信息经过整理后编制《土地信息周报
》，汇总后提交给总经理、董事长等领导审
阅，由其选定跟进项目并批示，然后市场拓
展部根据反馈下发对应区域公司进行跟进
无
无
第4页，共4页
信息周报-2012 董事长
年4月第3周》
每周
第2页，共4页
控制活动 编号
标准控制活动
风险控制矩阵_公司业务_担保承诺类产品
效识别、评估，确保本
济金融法规、监管部门监管要求及我行相关业务管理规定，从
期 及分 审批 审查 书/贷款承诺函/投标保函/履约 诺函管理办法》/《信贷
行对风险进行有效应对
授信项目优势与还款来源、主要风险点、风险防范措施等方面
行/ 部门/ 人员/ 保函/预付款保函/质量保函/维 证明业务管理办法》/《
效通知书，并在台账上做注销登记，并交会计部门进行账务处
期 及分 单位/ 经理/
理。
行/
《项目贷款意向书与承 诺函管理办法》/
理
T-11 及时根据出具的证明登 R-11 信贷业务档案丢失 C-12 出具《银行信贷证明书》后，经营单位档案管理部门负责登记 预防 手工 不定 总行 经营 档案 招投标银行信贷证明/
规性
属等信息虚假
效性进行审核后，签名确认。根据授信调查中掌握的资料和信
修保函/一年期付款保函/留滞 保函业务管理办法》/
息，并根据借款人财务要素测算其营运资金需求及流动资金贷
金保函/租赁保函/其他保函/
款需求量，编制授信意见，并签名确认。
03 审查 T-03 优化资料审核流程，确 R-03 信贷申报资料不完 C-03 授信审查部门审查分析授信申请部门报送的材料，提出审查意 预防 手工 不定 总行 授信 授信 招投标银行信贷证明/贷款意向 《项目贷款意向书与承
期 及分 单位/ 管理
理
业务及时记录
行/
人员/
《项目贷款意向书与承 诺函管理办法》/
T-10
及时根据证明到期情况 R-10 进行账务处理，确保账 务处理符合业务真实情 况
失效通知不及时或 C-11 错误
出现制度中规定的失效情况后，经营单位应按制度要求制作失 预防 手工 不定 总行 经营 客户 贷款意向书/贷款承诺函/
内控实训之风险控制矩阵
2021/5/24
6
流程图记录
绘制流程图－分层次的方法例示：
业务环节 采购 销售
第一层
具体流程 销售订单 销售处理
发货 开具发票
活动
第二层
三单匹配 打印发票 盖章确认 送出发票
第三层
步骤
进入税务 系统
输入数据
核对 数据
打印
©2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。
流程描述注意点
✓ 在一个业务活动中的所有子流程，以及流程步骤 ✓ 流程中的交易活动是怎样从头至尾开展的 ✓ 每一个关键文件是怎样产生的？有什么作用？ ✓ 谁在流程记录的活动中，做了什么？流程产生了什么报告？ ✓ 每份报告交给谁审核或参考？ ✓ 流程活动产生了什么证据？ ✓ 交易活动多长时间发生一次？每天？每周？每月？ ✓ 文件备份或者数据库是怎样维护和更新的？
©2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。
2021/5/24
30
什么是风险?（续）
其他风险进一步举例：
另外，还有一些风险本身并不直接影响到财务报告，而是导致经营 效率低下或企业行为不合法合规等问题。
❖ 未与供应商签订包含法律责任条款的协议文书； ❖ 逾期未到货的采购订单未被有效地监控。
流程描述
对相关的流程的操作步骤按 照实际情况进行描述
企业名称：
组织名称：＊＊
＊循环：销 流程：接受订
售
单
R-1
企业名称：
组织名称：＊＊
＊循环：销 流程：接受订
售1. ・・・单・
《企业内部控制应用指南》(担保业务)
四、总体要求
五、大面包业务流程 六、主要风险和管控措施
第一章 第二章 第三章
总则(1-4条） 调查评估与审批（5-9条） 执行与监督（10-15条）
是指企业作为担保人按照公平、自愿、互利的原 则与债权人约定，当债务人不履行债务时，依照 法律规定和合同协议承担相应法律责任的行为。 产生背景：随着商品交换形式不断发展，非即时 交易大量出现，商品和货币的交付有了时间差， 债权债务应运而生，在对债务人没有百分之百信 赖的情形下，债权人需要通过某种方式确保债权 的实现，而担保制度正好满足了这种需要。 意义：一方面有利于银行等债权人降低贷款风险 ；另一方面使债权人与债务人形成了稳定可靠的 资金供需关系。
包括受理申请、调查评估、审批、签订担 保合同、进行日常监控等 。
具体而言，一是担保申请人提出担保申请；二是 担保人对担保项目和被担保人资信状况进行调查 ，对担保业务进行风险评估；三是担保人根据调 查评估结果，结合本企业担保政策和授权审批制 度，对担保业务进行审批，重大担保业务应提交 董事会或类似权力机构批准；四是担保人依据既 定权限和程序，与被担保人签订担保合同；五是 担保人切实加强对担保合同的日常管理，对被担 保人经营情况、财务状况和担保项目执行情况等 进行跟踪监控；六是如果被担保人不能如期偿债 ，担保人应履行代为清偿义务并向被担保人追偿 债务；同时，应当按照本企业担保业务责任追究 制度，严格追 究有关人员的责任。
（二）业务流程图
业务环节 受理申请
风险控制点 控制措施 审批 1、制定和完善担保政策和相关 管理制度，明确担保的对象、 范围、方式、条件、程序、担 保限额和禁止担保的事项； 2、对担保申请进行审核。
风险控制矩阵
风险控制矩阵风险控制矩阵是一种常用的工具，用于识别、评估和管理项目或组织中的各种风险。
它可以帮助管理者更好地了解潜在风险的严重程度，并制定相应的应对措施。
本文将详细介绍风险控制矩阵的定义、作用、构建步骤以及使用方法。
一、定义风险控制矩阵是一种二维矩阵，用于将风险的概率和影响程度进行分类，并根据分类结果确定相应的风险控制措施。
通常，概率和影响程度被分为几个等级，从而形成一个矩阵。
二、作用风险控制矩阵的作用主要有以下几个方面：1. 识别风险：通过将概率和影响程度进行分类，可以清楚地了解项目或组织中存在的各种风险。
2. 评估风险：通过对风险进行分类，可以对风险的严重程度进行评估，帮助管理者确定应对风险的优先级。
3. 制定措施：根据风险的分类结果，可以制定相应的风险控制措施，以减轻风险的影响或避免风险的发生。
4. 信息共享：风险控制矩阵可以作为一个工具，将风险信息进行可视化展示，便于团队成员之间的沟通和共享。
三、构建步骤构建风险控制矩阵的步骤如下：1. 确定概率和影响程度的等级划分：根据项目或组织的实际情况，确定概率和影响程度的等级划分标准。
通常，概率可以分为低、中、高三个等级，影响程度可以分为轻微、中等、重大三个等级。
2. 绘制矩阵：在纸上或电子表格中绘制一个二维矩阵，横轴表示概率等级，纵轴表示影响程度等级。
3. 确定风险分类：根据实际情况，将概率和影响程度的等级组合起来，确定一系列的风险分类。
例如，概率为低、影响程度为轻微的风险可以被归类为“低风险”。
4. 填写矩阵：根据风险分类，将对应的风险填写到矩阵的相应位置。
四、使用方法使用风险控制矩阵的方法如下：1. 识别风险：根据项目或组织的实际情况，将潜在的风险进行分类，并填写到矩阵的相应位置。
2. 评估风险：根据概率和影响程度的分类结果，评估每个风险的严重程度，可以使用数字或颜色来表示风险的优先级。
3. 制定措施：根据风险的优先级，制定相应的风险控制措施。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
股东大会审批 公司章程规定本公司对股东、实际控制人、 及其关联方提供担保的，须经股东大会审议 批准；
关键
第1页，共16页
控制活动 编号
标准控制活动
现有控制活动
制度
GR-CA-01 企业制定了企业担保管理制度，对担保事项 制定担保管理制度
《财务管理规定
进行规范并下发执行。
机关本部制定了与担保管理相关制度并参照 》（第三章）、
《财务管理规定》（第三章）、《公司章程
》、《董事会议事规则》、《股东大会议事
规则》、《信息披露管理制度》；
机关本部未针对担保业务的担保对象范围、
审批流程及审批权限等制定管理规定，《财
务管理规定》中就贷款担保管理的内容相对
简单；
注：
1）公司不允许对系统外，即不能对保利地产 （集团）股份公司以外的企业或单位提供担
2011年度股东大 股东大会 会决议公告
手工控制
业务发生时
第2页，共16页
控制运行有效性测试
控制活动 编号
标准控制活动
GR-CA-01 企业制定了企业担保管理制度，对担保事项
进行规范并下发执行。
现有控制活动
制定担保管理制度 机关本部制定了与担保管理相关制度并参照
测试底稿编号 无
测试结论 无
执行（注）。与担保相关的规章制度包括：
需担保额度及提供担保的单位，提交《年度 子公司董事会审批的项目资金预算（含融资
担保额度申请》。《年度担保额度申请》经 计划及担保事项等），融资岗根据融资计划 本公司财务部门负责人、财务负责人、总经 编制当年的《担保议案》，经财务管理中心 理审核，提交至经营班子办公会形成会议纪 经理、财务总监、总经理审核，报董事会审 要，报执行董事（董事会）审核后，上报至 核； 事业部/子公司及股份经汇总以及适当审批。
审批流程及审批权限等制定管理规定，《财
务管理规定》中就贷款担保管理的内容相对
简单；
注：
1）公司不允许对系统外，即不能对保利地产 （集团）股份公司以外的企业或单位提供担
保；
GR-CO-02
担保的对象、范围、方式、条 GR-R-02 件、程序符合企业的担保政策 和相关管理制度，担保业务得 到恰当审批。
授权审批制度不健全，导致对 GR-CA-02 担保业务的审批不规范；审批 不严格或者越权审批，导致担 保决策出现重大疏漏，引发严 重后果；审批过程存在舞弊行 为，可能导致经办审批等相关 人员涉案或公司利益受损；
《公司章程》、 《董事会议事规 则》
xx地产（集团） 股份有限公司第 三届董事会第十 七次会议决议
董事会
手工控制 业务发生时
GR-CA-04
股东大会决议通过单笔担保金额在一定范围 内的担保项目。
股东大会审批 公司章程规定本公司对股东、实际控制人、 及其关联方提供担保的，须经股东大会审议 批准；
《公司章程》、 《股东大会议事 规则》
保；
GR-CA-02
2）对公司参股/控股企业的借款提供担保， 与企业的其他投资方按各自投资比例提供担 每年年初，本公司财务部门资金管理相关岗 担保审核
控制活动 控制活动
文档 无
责任部门及 岗位
控制形式
会计部
手工控制
2012年《担保议 财务管理中 手工控制 案》及审核文件 心/资金部-
融资管理岗
执行频率 业务发生时
每年
GR-CA-03
董事会决议通过担保金额在一定范围内的担 保项目。
董事会审批 公司所有的担保事项均需上报董事会审议决 定。董事会根据《公司章程》的规定，在其 权限范围内对担保事项作出决议，除公司全 体董事过半数同意外，还必须经出席会议的 三分之二以上董事的同意。
全，导致担保业务无章可循；
进行规范并下发执行。
现有控制活动
制定担保管理制度 机关本部制定了与担保管理相关制度并参照
重要性程 度
一般
执行（注）。与担保相关的规章制度包括：
《财务管理规定》（第三章）、《公司章程
》、《董事会议事规则》、《股东大会议事
规则》、《信息披露管理制度》；
机关本部未针对担保业务的担保对象范围、
风险控制矩阵
公司名称：机关本部 流程名称：担保业务
子流程名称
担保评估与审 批
控制目标及对应风险
控制目标 编号
控制目标
GR-CO-01 担保政策和相关管理制度健
全,能有效规范担保业务
风险点编 号
风险点
控制活动 编号
标准控制活动
GR-R-01 担保政策和相关管理制度不健 GR-CA-01 企业制定了企业担保管理制度，对担保事项
务管理规定》中就贷款担保管理的内容相对
简单；
注：
1）公司不允许对系统外，即不能对保利地产
（集团）股份公司以外的企业或单位提供担
保；
2）对公司参股/控股企业的借款提供担保，
与企业的其他投资方按各自投资比例提供担
GR-CA-02 每年年初，本公司财务部门资金管理相关岗 担保审核
《财务管理规定
位根据公司的资金预算和融资能力预计年度 每年年初，财务中心资金部负责汇总经各分 》（第三章）
2）对公司参股/控股企业的借款提供担保， 与企业的其他投资方按各自投资比例提供担 每年年初，本公司财务部门资金管理相关岗 担保审核
位根据公司的资金预算和融资能力预计年度 每年年初，财务中心资金部负责汇总经各分
需担保额度及提供担保的单位，提交《年度 子公司董事会审批的项目资金预算（含融资 担保额度申请》。《年度担保额度申请》经 计划及担保事项等），融资岗根据融资计划 本公司财务部门负责人、财务负责人、总经 编制当年的《担保议案》，经财务管理中心 理审核，提交至经营班子办公会形成会议纪 经理、财务总监、总经理审核，报董事会审 要，报执行董事（董事会）审核后，上报至 核； 事业部/子公司及股份经汇总以及适当审批。
关键
GR-CA-03
董事会决议通过担保金额在一定范围内的担 保项目。
董事会审批 公司所有的担保事项均需上报董事会审议决 定。董事会根据《公司章程》的规定，在其 权限范围内对担保事项作出决议，除公司全 体董事过半数同意外，还必须经出席会议的 三分之二以上董事的同意。
关键
GR-CA-04
股东大会决议通过单笔担保金额在一定范围 内的担保项目。
执行（注）。与担保相关的规章制度包括： 《公司章程》、
《财务管理规定》（第三章）、《公司章程 》、《董事会议事规则》、《股东大会议事 规则》、《信息披露管理制度》； 机关本部未针对担保业务的担保对象范围、 审批流程及审批权限等制定管理规定，《财
《董事会议事规 则》、《股东大 会议事规则》、 《信息披露管理 制度》