新形势下企业内部控制和风险管理经验分享辉瑞庄康ppt课件.ppt

新形势下的企业内控与风险管理 2014 COSO财务风险控制框架 1 风险控制环境 2 风险评估 3 风险控制活动 4 信息和信息沟通 5 监控与管理 业务活动 财务报表 合规审计 单位A 单位B 项目1 项目2 1 创造良好的风险控制环境 合理的组织架构资源保证独立性保证完整的政策流程认识理解一致尽量简单可行来自上层的支持与授权要让受控方感到上层的约束与自律 我们的风控合规组织架构 合规 审计 财务应付 合规咨询委员会 公司管理层合规委员会 政策流程控制点制定更新员工培训数据分析调查审计 合规 法务 医学 政策事务部的专家咨询团事前判定能否做 高管团队成员组成定期审阅讨论合规报告拍板执行惩奖措施 由双方母公司和合资公司代表组成提供指导意见和要求协调母公司与合资公司之间的活动 常规费用报告审查处理常规供应商付款审查处理与合规部门通气 董事会下属合规委员会 合规先锋 业务部门受训过的同事帮助公司的合规努力问题解答反馈跟会 监督盖章等 员工合规表现与人力资源政策挂钩 如果员工被证明违反了相关合规政策 那他 她就会收到从书面警告 扣除奖金 停止升职直至开除的惩罚合规做得好的员工 可收到合规奖励 2 起点于公司的风险评估 最直截了当的方法弄清 梳理好流程找到风险点设计出控制方法按重要性定期审计检验应当常态化新风险会不断出现 按下葫芦浮起瓢 原有风险会转移 风险控制评估表举例 风险控制评估表举例 3 风险控制活动设计原则 尽量用系统控制错误少长期看成本低依赖制度而不是依赖人职责应有的分离四只眼原则运动员不能兼职裁判员 SAP T ESys FACE PurchaseSystem SpeakerDBmaintain Speakerfeepayment 目标 尽量用系统控制确保系统数据的完整一致减少系统重复 数据重复 MasterDataSys BISys 风险控制系统图标 FACE系统 加强合规同时给业务部门减负 Fasterpayments Accurateexpensesdetails CompliantwithFCPArequirements FACE Annualcertificationofnearly16 000speakersOnlinespeakervendormaintenanceSemi annualcertificationofgimmickscategoriesSystemlimitstandardsformeals gimmicks etc Easyusebyemployees SalesrepsfillintheonlinereportonlyonceManagersapprovetheonlinereportonlyonceAvailabletimelypaymentstatusDetailexpensedataformanagementpurpose Detailsbycity byDMandbyREP SpeakerFeeEmployeepayments 4 信息和信息沟通的注意事项 信息的一致对称出自同一套系统各个层级相一致培训沟通的重要标准培训与特殊培训相结合正式与非正式相结合内部与外部相结合 有时需要借consultant的口说你想说的话 从上层那儿拉帮助 罚款 罚款 罚款 罚款 风险控制 违规问题 沟通举例 风险控制也对公司业绩做贡献 To LTSubject HotquestionsonI ASKMonthlyReport One stopquestionresolvingcenterforBUPfizerinternalGoogle Searchandask replyquestiononlinePolicyandproceduretoolsfornewemployee Totallyanswered13343questionssinceiAsklaunchedand5727fromwebsiteand7616formhotline Answered434questionsonaverageeverymonthin2011and578in2012Websiteclicktimes192 569MonthlypublishedhotQ AreporttoBUandPF EFleaders Keydeliveries 沟通举例 服务销售的爱问平台 Askonline Submitsuccessfully Askonline Clink IWanttosubmitaquestion Checktheanswer Searchonline SearchPTE youwillfindallPTErelatedquestionsandanswers 5 监管要有效 要建立自己的Forensic团队出数据分析的重要好用好外部帮助保持独立性学习好方法好经验控制成本 Forensic检查 审计 ExtraLayerofaudit investigationatthecompany 2teamsof10professionals foremployeepayandvendorpay Regularsampleaudit reviewbasedonpre setmetrics FPR ExpensePattern riskprofile etc Non traditionalauditmethodology visit phonecheck onlinecheck etc IssuesreportedtoLTComplianceCommitteeandBoardComplianceCommitteeGreathelperin3rdpartyinvestigationDeterrent 适当地利用第三方资源帮助 When IndependenceisrequiredWearenotsurethelong termprospectoftheengagementIt smorecosteffectiveduetosynergyWedon thavetheexpertise seek3rdpartyhelp How leveraginginternalresourcessuchasForensicTeamEnsuringprojectfocusCapitalizingonthelearningopportunity Whenusinga3rdparty Westriveforbetterresultsby 适当地利用第三方资源帮助 行业内的协作 Doyouthinkit spossiblethataKOLcouldreceive1000paymentsforspeakerengagementayear OrDoyouthinkit spossible10MRMBcouldbesolicitedforamedicaleducationprojectthatcostonly2MRMB Answer Ifwehadmoreindustrywidecoordination Wearedoingmuchbetternowthanafewyearsago butwecandomoreandbetterSomeIdeas Centraldepositoryofgrants sponsorshipdataAssociationlevelmonitoringRegularstandardup