内部控制解决方案示例

深圳市迪博企业风险管理技术有限公司
目录
• • • • •
一. 问题和挑战 二. 解决方案概述 三. 方案优势和业务收益 四. 总体架构和主要功能模块 五. 全面风险管理与内部控制信息系统系统及服务
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案
二. 解决方案概述
综合主要的风险管理与内 部控制的理论框架，深圳 迪博公司根据监管要求和 市场需求提出了“DIB全 面风险管理与内控管理解 决方案”，涵盖全面风险 管理基本流程和内部控制 系统的各个环节，包括信 息的采集、存储、加工、 分析、测试、传递、报告 、披露等各项功能。
深圳市迪博企业风险管理技术有限公司
目录
• • • • •
一. 问题和挑战 二. 解决方案概述 三. 方案优势和业务收益 四. 总体架构和主要功能模块 五. 全面风险管理与内部控制信息系统系统及服务
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案
四. 总体架构和主要功能模块
深圳迪博全面风险管理与内控管理解决方案使用了流行的SOA 架构，基础服务为整体系统或其他应用所公用，并能够充分利用企业 现有的一些IT架构，帮助企业快速实现风险管理与内部控制。
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案
主要功能模块： 流程分析：从经营实体、业务实体、业务流程的层次进行逐 一分解，帮助企业根据内部控制的目标梳理主要业务流程， 并确定风险控制点。 初始信息：根据风险管理与内部控制的目标，收集相关信息 ，进行分析、筛选、提炼，同时根据企业自身情况与所处环 境进行风险结构定义与维护，风险大类一般包括战略风险、 财务风险、市场风险、运营风险、法律风险等。至此，可以 根据业务结构与风险结构确定企业中需要进行控制的风险全 图——风险控制矩阵。
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案
3、方案使用了集团层次化多种监控、预警与报告的手段 深圳迪博全面风险管理与内控管理解决方案使用了集团层次化多种监控 、预警与报告的手段，使集团高层能够在第一时间了解到集团各层次的 风险管理与内部控制的全面状况。 风险预警：采用多种手段对集团各层次进行预警，包括指示灯预警、邮 件预警、即时消息预警、短信预警等。 风险与内控报告：以生成各种报表的方式为集团各层次提供清晰全面的 风险控制状况，包含风险清单报表、风险控制矩阵报表、风险控制评估 报表、风险管理报告等。
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案
4、方案具备了强大的沟通与协作功能 企业风险管理与内部控制是全企业范围内的活动，因此该解决方案为企 业成员提供了一个沟通与协作的平台，增强业务的规范化与透明性。 文档管理：支持文档版本控制、历史记录、权限控制，方便管理业务与 内控中大量文档。 流程自动化和工作流：通过业务流程与审批流程的自动化，来规范业务 与内控的过程。 记录管理：无论是文档的操作还是流程的流转，都将所有动作记录在案 ，以便流程审计。 邮件与即时消息：方便企业人员的相互沟通，同时也使得沟通情况有据 可查。
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案
2、方案提供了多种风险管理的技术手段 深圳迪博全面风险管理与内控管理解决方案通过量化风险，进行风险的分 析、评估与预警；使用概率来标示风险发生可能性的高低、对目标的影响 程度等等。有代表性的几种技术手段包括： 风险坐标图：把风险发生可能性的高低、风险发生后对目标的影响程度， 作为两个维度绘制在直角坐标图中，根据不同的区域确定风险控制的优先 顺序与策略。 关键风险指标管理：是对引起风险事件发生的关键成因指标进行管理的方 法，通过观测量化的关键指标，以达到风险预警与风险控制的目的。 压力测试：是指在极端情景下，分析评估风险管理模型或内控流程的有效 性，发现问题，制定改进措施的方法，目的是防止出现重大损失事件。 层次分析法：是一种多准则思维的方法，它将风险的定性分析和定量分析 相结合，把风险管理过程层次化和数量化，在目标结构复杂且缺乏必要的 数据情况下尤为实用。 专家打分法：专家打分法是处理模糊语言型指标的常用方法。如德尔菲方 法（Delphi technique）。
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案
通过部署深圳迪博的风险管理与内控管理信息系统，为企业建立一套 成熟完善的风险管理系统的基本框架，并建立了灵活的、易于扩展的风 险管理与内控管理系统平台，在此基础上根据风险管理的业务需要提供 相应的系统功能。 1、方案包括面向企业全面的风险管理与内部控制框架 深圳迪博全面风险管理与内控管理解决方案参考了COSO框架、财政部的 《企业内部控制基本规范》和深交所、上交所、国资委的三个《指引》 文件中的要求，使得该解决方案中的框架是全面的、可操作的。 风险管理与内部控制的目标设定：如经营的高效性、财务报告的可靠性 、法规遵循等。 风险管理与内部控制的实体：业务单位、职能部门和相关的业务流程及 活动。 风险管理与内部控制的流程：信息收集与风险定义、业务流程分析、风 险评估与策略制定、风险监控与报告。
深圳市迪博企业风险管理技术有限公司
目录
• • • • •
一. 问题和挑战 二. 解决方案概述 三. 方案优势和业务收益 四. 总体架构和主要功能模块 五. 全面风险管理与内部控制信息系统系统及服务
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案 三. 方案优势和业务收益
方案优势
深圳迪博全面风险管理与内控管理解决方案，不仅仅针对风险管理 的全过程提供及时、准确的信息，为量化风险提供计算服务；还为企业 各部门之间的风险沟通架设桥梁，规避业务流程中的人为错误，成为提 高风险管理效率及可靠性的重要保障。对用户来说，深圳迪博方案的主 要优势在于： 作为企业风险管理、内控管理、内部审计部门的独立业务管理系统，深 圳迪博全面风险管理与内控管理信息系统能够有效地帮助以上部门成为 企业全面风险管理及内控的有效的第三方监控者。
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案
5. 企业缺乏有效的自动化辅助工具，难以高效掌控企业风险全貌。 企业进行全面的风险梳理和内部控制评价需要耗费大量的人力和物力， 尤其是对于集团管控型企业来说，层级多、规模大、审计人员少，难以 全面地梳理风险和评价内部控制。自动化的信息系统可以帮助企业获得 及时、有效、准确的信息，进行高效的沟通；通过各种风险管控数学计 算模型，进行风险的量化与评估，获得跨整个企业的风险评估和风险视 图；记录风险管理过程中的大量文档与数据，进行集中控制与自动监控 预警，帮助企业更快更好的掌握市场机会。
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案
2. 企业面临各种潜在风险，若不加以控制将会造成巨大危害。 例如：中信泰富、深南电、国储铜等企业一连串危机事件相继上演，都 是因风险控制不当而遭受巨大损失，企业的管理者必须建立一套科学完 善的风险防范体系和应对机制。 3. 监管机构发布了相应的政策法规，要求企业在一定期限内必须合规。 财政部、证监会、审计署、银监会、保监会联合发布的《企业内部控制 基本规范》、国资委针对下属企业下发的《中央企业全面风险管理指引 》等都有明确的时间要求，迫使企业必须在规定的时间内建立健全内部 控制和全面风险管理，达到监管的目标。 4.很多企业缺乏科学规范的风险管理，无法有效的实施内部控制和应对 监管要求。 如果没有科学的风险控制制度，就不能针对既定的内部控制目标，确定 业务流程中的风险控制点及提出预防措施，造成重大内部控制隐患。这 样的企业不能在内部形成自我循环、自我更新并改进的风险控制体系， 无法应对监管要求。
地化的长期服务 •对大型企业的内控管理业务理解深刻 •已经成功为多家大型企业实施了内控管理系统，具有丰富的实施经验 •内控管理系统最佳软件提供商和服务商，拥有一流的产品和客户满意度 •用户界面友好熟悉，减少培训成本和误操作发生。 •多种协作与沟通手段，如团队站点、邮件、即时消息等，提高用户生产 力。
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案
业务收益
深圳迪博全面风险管理与内控管理解决方案能够帮助企业对业务流程 的风险进行有效控制，规范企业风险管理与内部控制流程，加速企业合规 。
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案
业务收益
•集中管理集团各层次的风险控制评估项目，针对下属企业、业务部门、 风险控制部门和管理层提供相应的监控界面，有效的评估、控制业务流 程中潜在的各种风险，保证企业内控减少疏漏的发生，为集团高层提供 有效的风险管理报告。 •通过先进的系统化的风险控制技术与机制，规范企业风险管理与内部控 制的流程，以应对监管合规的要求。 •建立风险知识库等专家系统，通过不断的学习和自我完善，在企业内部 形成自我更新并改进的体系，从本质上为企业的持续发展保驾护航。
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案 一. 问题和挑战
2008年10月28日通过的《企业国有资产法》明确规定 ，国务院国有资产监督管理机构和地方人民政府按照国 务院的规定设立的国有资产监督管理机构，根据本级人 民政府的授权，代表本级人民政府对国家出资企业履行 出资人职责。同时规定，国务院和地方人民政府应当按 照政企分开、社会公共管理职能与国有资产出资人职能 分开、不干预企业依法自主经营的原则，依法履行出资 人职责。 国资委通过什么样的平台来履行出资人的职责，实现国 有资产增值，是目前国资委必须要面对的问题和挑战。
全面风险管理与内部控制解决方案
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案
通过全面风险管理&内部控制，实时洞察风险，改进风险的响应和 决策，减轻高管层在合规中的责任与压力，为企业实现既定的经 营目标和可持续发展提供坚实保障。
深圳市迪博企业风险管理技术有限公司
目录
• • • • •
深圳市迪博企业风险管理技术有限公司
全面风险wenku.baidu.com理与内部控制解决方案
满足“管理集中、任务分级”的内控管理业务要求，并适应企业内控工 作模式和业务的变化。深圳迪博全面风险管理与内控管理信息系统，灵 活的可扩展性确保能够与企业其它业务系统集成，全面覆盖了企业内控 工作的各个环节，为企业实现事前、事中的控制、事后的监控提供了支 持。 深圳迪博作为国内全面风险管理与内控管理系统市场无可争议的领先者 之一，能够为中国大中型企业提供适用的全面风险管理与内控管理信息 系统： •国际化的全面风险管理与内控管理信息系统解决方案，同时能够提供本
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案
在这样复杂的监管和内控环境下，很多企业已经体现出来的 问题和挑战包括：
1. 监管机构对企业高管层的内部控制责任日趋严厉，没有有效的风险管 理工具协助，高管职业生涯将面临很大威胁。 如：国务院国有资产监督管理委员会于2008年8月8日公布的《 中央企业 资产损失责任追究暂行办法》中第二十四条规定：“因企业内部控制存 在重大缺陷或者内部控制执行不力等其他情形造成资产损失的，应当追 究相关责任人的责任。” 第二十七条规定：“企业因未建立内控管理制 度或者内控管理制度存在重大缺陷，造成企业重大或者特别重大资产损 失的，除按照本办法对其他相关责任人进行责任认定外，企业分管负责 人和企业主要负责人应当分别承担分管领导责任和重要领导责任。”
一. 问题和挑战 二. 解决方案概述 三. 方案优势和业务收益 四. 总体架构和主要功能模块 五. 全面风险管理与内部控制信息系统系统及服务
深圳市迪博企业风险管理技术有限公司
全面风险管理与内部控制解决方案 一. 问题和挑战
2008年10月28日通过的《企业国有资产法》明确规定 ，国务院国有资产监督管理机构和地方人民政府按照国 务院的规定设立的国有资产监督管理机构，根据本级人 民政府的授权，代表本级人民政府对国家出资企业履行 出资人职责。同时规定，国务院和地方人民政府应当按 照政企分开、社会公共管理职能与国有资产出资人职能 分开、不干预企业依法自主经营的原则，依法履行出资 人职责。 国资委通过什么样的平台来履行出资人的职责，实现国 有资产增值，是目前国资委必须要面对的问题和挑战。