业务发展与内控管理-洪.ppt

课程目的： 提高大家的内控管理 以及合规经营的意识；提 升把控风险的能力，为公 司发展保驾护航！ （一）外部经济形势日趋严峻，对内 控管理与风险防范的要求更为迫切 当前经济复苏的基础还比较脆弱 ，外部欺 诈风险增大。 作为多元化社会经营环境和变幻莫测利诱 ，须接受其不可预视的变化，因此要求我 们及早做好安全防范。 为今后公司上市作必要状态进入。要上市 就须满足(深、上)交所关于内控指引的相 关要求； 同时适合接受税务、工商、行业监管等机 构的多项外部审计或检查。 (二)从目前公司现状与各级管理层忧 虑，而对内控工作的紧迫感 * 部门的执行力递减难题仍没得到有效 解决， * 会制约了我们公司发展水平上新台阶 。 这就是内部控制出了问题！ 从目前公司现状与各级管理层忧虑， 而对内控工作的紧迫感 尽管目前发生问题的风险程度都较低， 但问题高发频率就预视团队执行力弱，如 未能降低会引发内部风险，因此各管理者 必须高度重视，尽早建立“防火墙”- 内控管理机制。 部门发生的大部分问题都属于“屡查(讲 )屡改屡犯”类问题。 (三)实现公司发展规划而要求我们抓 好内控管理及风险防范 如实现“跨越式发展和实现最终上市”的战 略目标对内控工作应有更高更好的要求： 以内控合规全力助推业务发展 实现公司发展规划而要求我们抓 好内控管理及风险防守 因为内控管理方面出问题，不仅会影响管 理者抓业务的注意力，更会打乱公司的战 略部署。 因此，越是在业务发展的时候，越要倍加 关注内控建设，真正做到“三个同步”。( 布置、检查、评价） (四)基本概念和内部控制整体框架 1 、内部控制与操作风险的基本概念 内部控制：最早是指组织内部各个职能或岗 位之间的相互制约、监督。 现在： 内部控制：是指一个企业由董事会、 监事会、高级管理层和全体员工共同 实施的、旨在实现控制目标的过程。 基本概念和内部控制整体框架 内部控制的目标：合理保证企业经营管理 合法合规，资产安全，财务报告及相关信 息真实完整，提高经营效率和效果，促进 企业实现发展目标。 内部控制框架：包括内部环境、风险评估 、控制活动、信息与沟通、监控五个要素 。 内部控制实质：依靠组织的全体成员，为 实现组织目标而制约和纠正偏差的控制过 程。 基本概念和内部控制整体框架 运营目标 财务报告真实性目标 合规目标 控制环境； 风险评估； 控制活动； 信息和沟通； 监控。 各业务单位 各业务活动 第二维第二维:5:5个要素个要素 监控 信息和沟通 控制活动 风险评估 控制环境 营运 财务报告 合规性 业 务 单 位 A 业 务 单 位 B 活 动 2 活 动 1 2、内部控制的整体框架 10 风险：是一个事件将会发生并给目标实现带来负面影响的可能性。 3、操作风 险 区分区分“ “风险风险” ”和和“ “机会机会” ”-将产生正面影响的事件视为将产生正面影响的事件视为“ “ 机会机会” ” ，没有严格区分风险和机会；，没有严格区分风险和机会； 可以涵盖信用风险、市场风险、操作风险、战略风险可以涵盖信用风险、市场风险、操作风险、战略风险 、声誉风险及业务风险等各种风险；、声誉风险及业务风险等各种风险； 站在现在这个时点预测和评判未来的事情。 将会发生 目标实现 为评判未来结果是好是坏的标准 负面 影响有好的也有坏的，好的影响是机会，会给企业带来利润；坏的影响是 风险，会给企业带来损失 可能性强调了不确定性，有可能发生也有可能不发生。 基本概念和内部控制整体框架 11 二、基本概念和我行内部控 制整体框架 3、操作风险 操作风险：指由不完善或有问题的内部程 序、人员、系统以及外部事件所造成损失 的风险。其包括法律风险，但不包括策略 风险和声誉风险。损失指对本公司财务状 况、声誉、客户或员工造成的不利影响。 操作风险叫“运营风险”更为准确，因为 企业运营运转的因素就是人、流程、系统 、外部环境。 基本概念和内部控制整体框架 基本概念和内部控制整体框架 4、操作风险管理 是指对操作风险进行主动识别、评估、监 测、控制或缓释、报告的过程。该过程周 而复始，也可称为操作风险管理循环。如 下图所示： 识别 评估 监督 报告 控制或 缓释 基本概念和内部控制整体框架 5.内部控制与操作风险管理的关系 “内部控制”和“操作风险管理”的内涵 和侧重点虽有不同，但两者涉及的问题和 领域在相当大的范围内是共同的，在方法 论上是相近或一致的。 实质上,可以说操作风险和内部控制是一回 事。风险和控制是问题的两面！ 站岗放哨，开枪放炮，统一步调，打小报 告 基本概念和内部控制整体框架 从明确职责入手，完善内部控制组织体系从明确职责入手，完善内部控制组织体系 建设；建设； 从制度建设入手，夯实内部控制基础从制度建设入手，夯实内部控制基础 ； 从细节入手，实现精细化的过程控制从细节入手，实现精细化的过程控制 ； 从完善激励约束机制和问责制入手，引导从完善激励约束机制和问责制入手，引导 内部控制目标的实现内部控制目标的实现 ； 从加强信息技术手段入手，提高内部控制从加强信息技术手段入手，提高内部控制 水平和质量水平和质量 ； 从加强教育培训入手，促进合规文化的形从加强教育培训入手，促进合规文化的形 成成 。 加强内控建议的六个方面： 提高负责人履职能力的几点建议 要积极强化主动合规、内控优先的意 识，坚持不懈,培养良好的职业习惯。 部门管理者的定位：是公司业务发展 和内控工作的第一负责人，要以身作 则，做好表率。 正确处理业务发展与内控管理的关系 。 是正确处理内控与业务发展的关系 n业务发展和内控管理是我们工作的二大主 题，如何在内控防范和业务发展上找到最 佳结合点，相互促进，共同发展是摆在经 营管理者面前的首要问题。 平衡？ 业务发展内控建设 正确处理内控管理与业务发展的关系 部门管理者处于承上启下的关键环节 ，须牢固树立“发展是第一要务、控内是 第一责任”的理念，坚持发展与内控相匹 配的原则，实现内控合规全力助推业务发 展的目标。 没有较快的业务发展、就无法在市场 上保持良好的竞争力，因此要围绕发展抓 内控管理，做到既控制和化解风险，又跑 赢大市。 正确处理内控管理与业务发展的关系 当发展与内控发生冲突的时候，不能 为了做业务就不计风险，去“踩线” ，但是也不能因为强调合规就简单地 放弃发展，畏缩不前，而是要做到抓 好内控促发展。 (度) 依法合