（参考幻灯片）建筑施工企业全面风险管理实务.ppt

2019/11/20,深圳市迪博企业风险管理技术有限公司,1,全面风险管理实务深圳市迪博企业风险管理技术有限公司董事长胡为民,1,企业内部控制基本规范解读,主讲人：胡为民中欧国际工商学院高级工商管理硕士,深圳市迪博企业风险管理技术有限公司创始人。迪博是一家提供内部控制、全面风险管理解决方案的服务商，包括内部控制、风险管理体系规划以及信息化解决方案。胡为民先生曾为国务院国资委、财政部、证监会提供过咨询服务，也曾为中国铁建、东风汽车、柳工等数十家集团公司和上市公司提供过咨询服务，在内部控制/风险管理方面积累了丰富的实践经验。应国务院国有资产监督管理委员会的邀请曾多次给中央企业、地方国资委和地方国有企业讲授风险管理,应中国证券监督管理委员会、深圳证券交易所的邀请给上市公司讲授内部控制，应财政部邀请参与内部控制评价及内部控制具体规范的审定工作.参与的主要课题：信息技术内部控制指引及典型案例研究、关联交易内部控制指引及典型案例研究、企业并购内部控制指引与典型案例研究、对子公司内部控制指引与典型案例研究（财政部课题）著有内部控制与企业风险管理-实务操作指南一书。TEL：139024420430755-83890942E-Mail：huweimin,2,2019/11/20,3,主要内容,全面风险管理的体系,实施全面风险管理的方法,3,内部控制发展阶段,内部控制发展发展的五个阶段：,时间趋势,内部牵制,内部控制的发展,内部控制制度,内部控制结构,内部控制整体框架,内部控制的涵义和内容越来越丰富,第一阶段,第二阶段,第三阶段,企业风险管理框架,第四阶段,第五阶段,4,主要内容是账目间的相互核对，内部控制的主要方式是设立不兼容岗位，这在早期被认为是确保所有账目正确无误的一种理想控制方法。,内部控制发展阶段,内部控制发展发展的五个阶段：,时间趋势,内部牵制,内部控制的发展,内部控制制度,内部控制结构,内部控制整体框架,内部控制的涵义和内容越来越丰富,第一阶段,第二阶段,第三阶段,企业风险管理框架,第四阶段,第五阶段,5,内部控制发展阶段,内部控制发展发展的五个阶段：,时间趋势,内部牵制,内部控制的发展,内部控制制度,内部控制结构,内部控制整体框架,内部控制的涵义和内容越来越丰富,第一阶段,第二阶段,第三阶段,企业风险管理框架,第四阶段,第五阶段,以内部会计控制为核心，重点是建立健全的规章制度。,6,内部控制发展阶段,内部控制理论发展发展过程五个阶段：内部牵制、内部控制制度、内部控制结构、内部控制整体框架、企业风险管理框架。,时间趋势,内部牵制,内部控制的发展,内部控制制度,内部控制结构,内部控制整体框架,内部控制的涵义和内容越来越丰富,第一阶段,第二阶段,第三阶段,企业风险管理框架,第四阶段,第五阶段,内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程序，分为内控环境、会计制度和控制程序三个方面。,7,内部控制发展阶段,内部控制发展发展的五个阶段：,时间趋势,内部牵制,内部控制的发展,内部控制制度,内部控制结构,内部控制整体框架,内部控制的涵义和内容越来越丰富,第一阶段,第二阶段,第三阶段,企业风险管理框架,第四阶段,第五阶段,内部控制是由企业董事会、经理阶层和其他员工实施的，为企业经营的效率效果性、财务报告的可靠性、相关法律法规的遵循性等目标实现而提供合理保证的过程。包括控制环境、风险评估、控制活动、信息与沟通、监督,8,内部控制发展阶段,内部控制发展发展的五个阶段：,时间趋势,内部牵制,内部控制的发展,内部控制制度,内部控制结构,内部控制整体框架,内部控制的涵义和内容越来越丰富,第一阶段,第二阶段,第三阶段,企业风险管理框架,第四阶段,第五阶段,将企业管理的重心由内部控制转向风险管理，将内部控制整体框架中的三大目标增加为四大目标，框架要素由五个要素扩充为基于风险管理的八个要素，突出以风险为导向的内部控制新理念。,9,全面风险管理,内部控制VS全面风险管理,企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。,内部控制,由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。,VS,国资委中央企业全面风险管理指引,财政部等五部委企业内部控制基本规范,10,2019/11/20,11,内部控制与全面风险管理的关系,“苍蝇不叮无缝的蛋”,内部控制与全面风险管理,目标,01,控制,02,风险,02,11,2019/11/20,12,主要内容,全面风险管理的体系,实施全面风险管理的方法,12,全面风险管理体系,全面风险管理体系主要由三个部分组成：控制目标、内部环境和基本流程。控制目标是全面风险管理体系建设的出发点；基本流程是实现控制目标的手段；内部环境是基本流程运行的保障。,13,全面风险管理的控制目标,确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告,确保将风险控制在与总体目标相适应并可承受的范围内,确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性,确保遵守有关法律法规,确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失,14,全面风险管理的环境：风险管理文化,风险管理文化对员工进行风险态度、行为的宣导进一步深化风险管理“一把手负责制”建立符合公司战略目标的风险偏好完善公司风险政策,建设企业风险管理文化，增强企业全员风险意识,15,全面风险管理的环境：组织体系,业务职能部门,风险管理职能部门,内部审计部门和董事会下设的审计委员会,第一道,第二道,第三道,风险管理组织体系：建立风险管理组织体系，构建多道风险管理防线,16,全面风险管理的环境：信息系统,风险信息收集,风险方案,风险评估,手册发布,体系运行绩效监控,风险管理策略,风险管理战略,风险应对措施,风险管理组织,风险环境,企业组织结构,企业业务流程,过程控制指标预警,职责分离权限审批,指标分析绩效评价,在线发布,事前控制,事中控制,事后控制,体系有效性检查及整改,任务分配及工作过程纪录,整改跟踪,例外事项缺陷评估,体系有效性分析,情景分析,压力测试,风险评价,风险分析,风险辨识,运行绩效控制与分析,体系设计,风险控制,体系监督及改进,离线发布,损失事件报备,损失事件分析,损失事件统计,建立风险管理信息系统，提高风险管理效率和质量,17,全面风险管理的基本流程,根据中央企业全面风险管理指引，全面风险管理工作可以参照如下基本流程开展,18,全面风险管理基本流程：建立初始信息框架,1.建立初始信息框架起步工作：收集信息整个风险管理的第一步工作是是收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。为使收集信息工作条理化，并使企业风险管理有统一的“语言”，每家企业都应对风险有自己的分类。例如：战略风险、财务风险、市场风险、运营风险、法律风险等,19,全面风险管理基本流程：风险评估,2.风险评估确定风险承受度：风险承受度是董事会或公司高管层为了追求价值实现而愿意接受的风险数量和风险承受的限度风险辨识：有无风险？有哪些风险？风险分析：风险发生的可能性有多大？风险发生的条件是什么？风险评价：风险发生后带来的危害有多大？对企业经营目标的影响程度有多大？风险排序：绘制风险地图,20,全面风险管理基本流程：制定风险管理策略,3.制定风险管理策略风险管理策略是指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险降低等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。,21,全面风险管理基本流程：提出和实施风险管理解决方案,4.提出和实施风险管理解决方案企业应根据风险管理策略，针对各类风险或每一项重大风险制定风险管理解决方案。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具（如：关键风险指标管理、损失事件管理等。）,22,全面风险管理基本流程：风险管理的监督与改进,5.风险管理的监督与改进企业应以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理初步信息、风险评估、风险管理策略、关键控制活动及风险管理解决方案的实施情况进行监督，采用压力测试、返回测试、穿行测试以及