内控建设与管理提升：制度化、流程化、信息化讲述

1、普信咨询 版权所有 2013.04 内控建设与管理提升：制度化、流程化、信息化 -普信GPRC内控方法论 汪 健 豪 2013.04.21 普信咨询 版权所有 2013.04 Page 2 主讲人介绍：汪健豪主讲人介绍：汪健豪 n北京普信管理咨询有限公司北京普信管理咨询有限公司 董董 事事 长长 首席管理专家首席管理专家 n国家注册高级风险管理师、高级工程师国家注册高级风险管理师、高级工程师 n财政部财政部“企业内部控制标准委员会企业内部控制标准委员会” 咨咨 询询 专专 家家 n财政部财政部“会计信息化委员会会计信息化委员会” 咨咨 询询 专专 家家 n证监会证监会上市公司内控体系建设工作指

2、南上市公司内控体系建设工作指南 专家组成员专家组成员 n国家注册风险管理师考试大纲国家注册风险管理师考试大纲编委会编委会 编编 委委 及及内部控制内部控制教程教程 作作 者者 n银监会培训中心银监会培训中心“商业银行合规风险管理与内控商业银行合规风险管理与内控”课程课程 特特 聘聘 教教 师师 n山东大学经济学院山东大学经济学院 金融学硕士生导师金融学硕士生导师 n银行家银行家杂志社杂志社 编委兼编委兼 上海首席代表上海首席代表 普信咨询 版权所有 2013.04 企业内部控制基本规范 Page 3 Page 3 以下文件，标志着适应我国企业实际情况、融合国际先进经以下文件，标志着适应我国企业

3、实际情况、融合国际先进经 验的中国企业内部控制规范体系基本建成验的中国企业内部控制规范体系基本建成 普信咨询 版权所有 2013.04 内控的多视角困惑：横看成岭侧成峰内控的多视角困惑：横看成岭侧成峰 Page 4 普信咨询 版权所有 2013.04 Page 5 普信普信PROOF内控评价模型示意图内控评价模型示意图 n企业风险管理显现的有三个视角：目标，组织架构，风险管理。还有一个隐含的视角：流 程。所以企业风险管理与内部控制是四元结构：目标，组织，流程，风险。 n风险可以从四个维度的任意一个维度而涉及到其他方面。 Page 5 普信咨询 版权所有 2013.04 Page 6 Page

4、6 Process-流程流程 对流程的评价应重点关注：对流程的评价应重点关注： n流程识别的充分性流程识别的充分性 n流程的成熟度流程的成熟度-5级（以级（以COBIT来指导来指导IT化的流程评级）化的流程评级） n流程的合规性流程的合规性 n流程与目标的适宜性流程与目标的适宜性 Risk 风险风险 对风险的评价应重点关注发现和解决问题的能力，包括对风险的评价应重点关注发现和解决问题的能力，包括 n内控环境（风险政策、风险偏好、风险容忍度等等）内控环境（风险政策、风险偏好、风险容忍度等等） n风险识别与评估风险识别与评估 n风险应对与控制风险应对与控制 n信息与沟通信息与沟通 n监督与控制监督

5、与控制 Objectives-目标目标 目标设定程序的科学性、合理性，有效性，是否符合目标设定程序的科学性、合理性，有效性，是否符合SMART原则原则 目标体系应包括以下两方面内容，并在各职能层级和机构分解、管理：目标体系应包括以下两方面内容，并在各职能层级和机构分解、管理： n1）战略目标、运营目标、资产目标（）战略目标、运营目标、资产目标（KPIs） n2）报告目标、合规目标（）报告目标、合规目标（KRIs） Organization-组织组织 对组织架构与运营模式的评价应关注对组织架构与运营模式的评价应关注 n适宜性适宜性 n制衡性制衡性 n组织结构的效率组织结构的效率 n资源配置的合理

6、性资源配置的合理性 Financial-财务财务 基于财务报告基于财务报告KPI/KRI及及KPA/KRA的的“财务报告内部控制规范体系财务报告内部控制规范体系” 普信内部控制评价普信内部控制评价PROOF模型释义模型释义 普信咨询 版权所有 2013.04 管理活动规范化：企业内部控制十八个应用指引管理活动规范化：企业内部控制十八个应用指引 Page 7 Page 7 普信咨询 版权所有 2013.04 政策解读政策解读 Page 8 2012 2012年年5 5月月7 7日，国资委、财政部联合发布日，国资委、财政部联合发布关于加关于加 快构建中央企业内部控制体系有关事项的通知快构建中央企业

7、内部控制体系有关事项的通知（国资国资 发评价发评价201220126868号号），其中明确要求），其中明确要求“各中央企业要各中央企业要 力争用两年时间，按照企业内部控制基本规范和配力争用两年时间，按照企业内部控制基本规范和配 套指引的要求，建立规范、完善的内部控制体系套指引的要求，建立规范、完善的内部控制体系”。并。并 且在第三条第五点中提到且在第三条第五点中提到“推进内部控制体系建设同信推进内部控制体系建设同信 息化建设的融合对接息化建设的融合对接”。 普信咨询 版权所有 2013.04 Page 9 管理制度化、制度流程化、流程信息化管理制度化、制度流程化、流程信息化 各中央企业要按照各

8、中央企业要按照管理制度化、制度流程化、流程信息化管理制度化、制度流程化、流程信息化的要求，立足企业实际，倡导全员参与，的要求，立足企业实际，倡导全员参与， 注重控制实效，防止流于形式，抓好内部控制建设的基础工作和关键环节。注重控制实效，防止流于形式，抓好内部控制建设的基础工作和关键环节。 n一是建立规范的公司治理结构和议事规则。一是建立规范的公司治理结构和议事规则。 n二是以价值管理为主线，以风险管理为导向，全面梳理各类各项业务流程，实施业务流程再造，编制二是以价值管理为主线，以风险管理为导向，全面梳理各类各项业务流程，实施业务流程再造，编制 内部控制管理手册，促进业务处理规范化和标准化。内部

9、控制管理手册，促进业务处理规范化和标准化。 n三是加强重点流程与特殊业务的内部控制。三是加强重点流程与特殊业务的内部控制。 n四是结合内部控制目标，梳理完善管理制度体系，防止出现制度和流程缺陷。四是结合内部控制目标，梳理完善管理制度体系，防止出现制度和流程缺陷。 n五是推进内部控制体系建设同信息化建设的融合对接，将业务流程和控制措施逐步固化到信息系统，五是推进内部控制体系建设同信息化建设的融合对接，将业务流程和控制措施逐步固化到信息系统， 实现在线运行。实现在线运行。 关于加快构建中央企业内部控制体系有关事项的通知关于加快构建中央企业内部控制体系有关事项的通知 （国资发评价（国资发评价2012

10、68号）号） 普信咨询 版权所有 2013.04 普信内控方法论的基本思路普信内控方法论的基本思路 Page 10 通过配套的管理咨询实现通过配套的管理咨询实现管理制度化管理制度化： 对企业内控基本信息现状进行清理，管理制度对标，识别评估风险、建立控制措对企业内控基本信息现状进行清理，管理制度对标，识别评估风险、建立控制措 施、确认设计缺陷，同时设计企业全新的内控制度框架，编制各类内控制度，形施、确认设计缺陷，同时设计企业全新的内控制度框架，编制各类内控制度，形 成内控手册，实现企业管理的制度化。成内控手册，实现企业管理的制度化。 通过管理平台实现通过管理平台实现制度流程化制度流程化： 应用普

11、信应用普信GPRC内部控制评价与管理平台，打通企业各个管理职能，整合各类管内部控制评价与管理平台，打通企业各个管理职能，整合各类管 理要求，通过理要求，通过“一图两表一图两表”工具进行整合，促进企业制度的流程化提升。工具进行整合，促进企业制度的流程化提升。 通过管理平台实现通过管理平台实现流程信息化流程信息化： 通过普信管理平台的工作流配置功能，最终实现从流程化到信息化的转变，帮助通过普信管理平台的工作流配置功能，最终实现从流程化到信息化的转变，帮助 企业建立完善的内部控制和风险管理体系。企业建立完善的内部控制和风险管理体系。 普信咨询 版权所有 2013.04 普信方法论解读（一）普信方法论

12、解读（一） Page 11 普信普信“内控评价与管理系统内控评价与管理系统”内置完善的内置完善的 制度管理流程，通过具有自主知识产权的制度管理流程，通过具有自主知识产权的 “一图两表编辑器一图两表编辑器”将制度进行流程化，并将制度进行流程化，并 且具备通过流程自动生成制度，和将流程转且具备通过流程自动生成制度，和将流程转 变为实际工作流实现流程信息化的功能。变为实际工作流实现流程信息化的功能。 普信普信“内控评价与管理系统内控评价与管理系统” 通过梳理各类通过梳理各类 业务和管理流程，建立内部控制和风险管理业务和管理流程，建立内部控制和风险管理“一一 图两表图两表”，进行以流程为基础的与环节相

13、关的风，进行以流程为基础的与环节相关的风 险识别评估，明确风险等级、风险清单、控制节险识别评估，明确风险等级、风险清单、控制节 点及控制要求，并以此为基础实施业务流程再造，点及控制要求，并以此为基础实施业务流程再造， 最终自动生成内部控制管理手册。（参见下页案最终自动生成内部控制管理手册。（参见下页案 例）例） 普信咨询 版权所有 2013.04 附：附：“一图两表一图两表” 及风险点标识及风险点标识 Page 12 “一图两表一图两表”即：即：“配置流程图配置流程图”、“流程分析表流程分析表”和和“风险自我评估表风险自我评估表”的简的简 称，是由北京普信管理咨询有限公司在大量管理咨询研究和实

14、务经验基础上研究和总称，是由北京普信管理咨询有限公司在大量管理咨询研究和实务经验基础上研究和总 结的具有独创性的应用技术。通过普信结的具有独创性的应用技术。通过普信“内控评价与管理系统内控评价与管理系统”，能够实现流程图在，能够实现流程图在 线绘制、风险识别评估控制及相关风险点标识的一眼清。线绘制、风险识别评估控制及相关风险点标识的一眼清。 配置流程图配置流程图 流程分析表流程分析表 风险自我评估表风险自我评估表 普信咨询 版权所有 2013.04 Page 13 Page 13 基于流程风险管理的基于流程风险管理的“一图二表一图二表” 普信咨询 版权所有 2013.04 普信方法论解读（二）

15、普信方法论解读（二） Page 14 普信普信“内控评价与管理系统内控评价与管理系统”具有强大的工具有强大的工 作流引擎，能够通过参数配置，快速将嵌入制度作流引擎，能够通过参数配置，快速将嵌入制度 和控制措施的流程图转变为能够进行数据流转的和控制措施的流程图转变为能够进行数据流转的 业务工作流，实现在线运行。（参见下页案例）业务工作流，实现在线运行。（参见下页案例） 普信咨询 版权所有 2013.04 附：工作流案例附：工作流案例 Page 15 2011年，普信利用年，普信利用“一图两表编辑器一图两表编辑器”及工作流配置功能为交通银行河南省分行及工作流配置功能为交通银行河南省分行 定制了定制

16、了4个部门共计个部门共计14个管理工作流，包括：证照管理、规章制度管理、授权管理、投个管理工作流，包括：证照管理、规章制度管理、授权管理、投 诉管理、考核管理、贷款规模管理、产品定价审批管理、会议管理、机构管理、印章诉管理、考核管理、贷款规模管理、产品定价审批管理、会议管理、机构管理、印章 管理、人员调配管理、综合目标考核管理、人力资源规划管理等。管理、人员调配管理、综合目标考核管理、人力资源规划管理等。 普信咨询 版权所有 2013.04 普信方法论解读（三）普信方法论解读（三） Page 16 通过普信通过普信“内控评价与管理系统内控评价与管理系统”工作流引工作流引 擎，能够将风险信息沟通

17、及报告流程转变为报告擎，能够将风险信息沟通及报告流程转变为报告 工作流，实现风险信息报告的工作流，实现风险信息报告的IT化。化。 普信普信“内控评价与管理系统内控评价与管理系统” 具有具有“在线测在线测 试试”功能，能够利用题库自动生成测试考卷，实功能，能够利用题库自动生成测试考卷，实 现分发、测试、判卷、评分和统计的全现分发、测试、判卷、评分和统计的全IT化过程。化过程。 “日常和专项监督检查日常和专项监督检查”是普信是普信“内控评价内控评价 与管理系统与管理系统”的核心功能之一，通过全的核心功能之一，通过全IT化的检化的检 查过程实施和问题报告功能，实现从监督检查、查过程实施和问题报告功能

18、，实现从监督检查、 事件处理、跟踪整改到管理改进的完整管理闭环。事件处理、跟踪整改到管理改进的完整管理闭环。 普信普信“内控评价与管理系统内控评价与管理系统”的的“内控设内控设 计评价计评价”功能，能够通过穿行测试等方法，发功能，能够通过穿行测试等方法，发 现并认定制度缺失或流程缺陷，并通过缺陷整现并认定制度缺失或流程缺陷，并通过缺陷整 改，不断完善内部控制的制度体系。改，不断完善内部控制的制度体系。 普信咨询 版权所有 2013.04 普信方法论解读（四）普信方法论解读（四） Page 17 普信结合五部委普信结合五部委内部控制基本规范内部控制基本规范及及18 个应用指引的要求，建立了一整套

19、个应用指引的要求，建立了一整套“内控示范流内控示范流 程程”，各企业均能够以此作为相关业务的评价体，各企业均能够以此作为相关业务的评价体 系和内部控制缺陷认定标准。系和内部控制缺陷认定标准。 同上页，普信同上页，普信“内控评价与管理系统内控评价与管理系统”的的 “内控设计评价内控设计评价”和和“内控运营评价内控运营评价”功能，能功能，能 够通过穿行测试、控制测试等方法，发现并认定够通过穿行测试、控制测试等方法，发现并认定 内部制度的设计缺失和运行缺陷，并通过缺陷整内部制度的设计缺失和运行缺陷，并通过缺陷整 改、跟踪落实等控制手段，实现内控的闭环管理，改、跟踪落实等控制手段，实现内控的闭环管理，

20、 促进管理水平的不断提高。促进管理水平的不断提高。 普信普信“内控评价与管理系统内控评价与管理系统”具有具有“内控绩内控绩 效管理效管理”功能，能够将体系建立、运行、评价过功能，能够将体系建立、运行、评价过 程中发现的问题通过积分等绩效考核手段进行管程中发现的问题通过积分等绩效考核手段进行管 理并自动生成多维度的统计报告，能够以此作为理并自动生成多维度的统计报告，能够以此作为 履职评价或绩效考核的重要依据。履职评价或绩效考核的重要依据。 普信咨询 版权所有 2013.04 Page 18 普信方法论：数字化普信方法论：数字化GPRC内控评价与管理系统的建立内控评价与管理系统的建立 普信咨询 版

21、权所有 2013.04 普信普信GPRC内控评价与管理系统功能架构内控评价与管理系统功能架构 Page 19 日常专项监测日常专项监测 内控缺陷内控缺陷 管理管理 风风 险险 识识 别别 评评 估估 业务流程业务流程 梳理梳理 内部制度内部制度 管理管理 内控内控 规范要求规范要求 内控内控 基础信息基础信息 内控内控 设计评价设计评价 内控内控 运营评价运营评价 内控评价内控评价 报告报告 内控体系建设和运维内控体系建设和运维内控体系评价和改进内控体系评价和改进 普信咨询 版权所有 2013.04 普信普信GPRC内控评价与管理系统实施流程内控评价与管理系统实施流程 Page 20 项项 目

22、目 启启 动动 系统功系统功 能配置能配置 基础数基础数 据导入据导入 一图两一图两 表工具表工具 制度对制度对 标工具标工具 穿行测穿行测 试工具试工具 内控基内控基 础信息础信息 清理清理 管理对管理对 象分析象分析 制度流制度流 程化程化 制度对制度对 标标 设计评设计评 价报告价报告 控制测控制测 试工具试工具 运行评运行评 价报告价报告 内控评价报告内控评价报告内控手册内控手册 标准化实施工具标准化实施工具 标准化实施过程标准化实施过程 普信咨询 版权所有 2013.04 普信普信GPRC内控评价与管理系统核心方法内控评价与管理系统核心方法 Page 21 一图两表一图两表 一图两表

23、是指流程图、流程分析表和风险识别评估表。这是一种基于流一图两表是指流程图、流程分析表和风险识别评估表。这是一种基于流 程的整合落地工具，通过流程将岗责、绩效指标、控制要求、风险等等要素程的整合落地工具，通过流程将岗责、绩效指标、控制要求、风险等等要素 关联起来，实现管理要素数字化整合。关联起来，实现管理要素数字化整合。 普信咨询 版权所有 2013.04 普信普信GPRC系统核心方法系统核心方法 Page 22 普信普信PUSHPUSH矩阵矩阵 在进行对标分析过程中，普信提供在进行对标分析过程中，普信提供PUSH矩阵对象分析法，将某个职能、矩阵对象分析法，将某个职能、 某个模块进行对象分解，按

24、照不同的对象进行对标。某个模块进行对象分解，按照不同的对象进行对标。 流程维度流程维度 对对 象象 维维 度度 普信咨询 版权所有 2013.04 内控体系运营内控体系运营 Page 23 基础信息基础信息 管理对象分类管理对象分类 流程文件清单流程文件清单 组织机构组织机构/权限权限 外部法律法规外部法律法规 内部规章制度内部规章制度 目标目标/指标指标 风险列表风险列表 检查检查/监测监测 流程策划流程策划 流程定义流程定义 整合设计整合设计 流程发布流程发布 流程测试流程测试 版本管理版本管理 监测改进监测改进 企业监测企业监测 缺陷管理缺陷管理 统计分析统计分析 内部控制内部控制 应用

25、指引应用指引 示范流程示范流程 普信咨询 版权所有 2013.04 普信内控方法论：普信内控方法论：“系统系统-管理管理”过程过程 Page 24 n内控规范体系建立过程内控规范体系建立过程 标准规范解析标准规范解析 基础信息收集基础信息收集 对标评价对标评价 缺陷整改缺陷整改 业务流程梳理业务流程梳理 n内控体系运维过程内控体系运维过程 内控制度管理内控制度管理 检查管理检查管理 问题管理问题管理 风险评估风险评估 n内控评价过程内控评价过程 设计评价设计评价/运营评价运营评价 评价准备评价准备 评价分工评价分工 评价实施评价实施 缺陷整改缺陷整改 评价报告评价报告 体系建立体系建立 体系运

26、维体系运维 自我评价自我评价 普信咨询 版权所有 2013.04 普信普信GPRC系统核心功能：内控规范要求系统核心功能：内控规范要求 Page 25 内控评价及建设的标准体系内控评价及建设的标准体系 产品将外部法律法规、产品将外部法律法规、内部控制基本规范内部控制基本规范及及18个应用指引的内容进行解析，个应用指引的内容进行解析， 在内控体系框架下，通过一图两表形成标准的内控示范流程和控制要求，既能够作为在内控体系框架下，通过一图两表形成标准的内控示范流程和控制要求，既能够作为 企业对标和评价的标准，查找缺陷，也能够作为示范和参考帮助企业进行内控体系的企业对标和评价的标准，查找缺陷，也能够作

27、为示范和参考帮助企业进行内控体系的 建立的。建立的。 普信咨询 版权所有 2013.04 普信普信GPRC系统核心功能：内控环境信息系统核心功能：内控环境信息 Page 26 企业内控信息诊断清单企业内控信息诊断清单 产品集合了企业内控相关的所有基本情况，通过表单的方式进行展示和管理，能产品集合了企业内控相关的所有基本情况，通过表单的方式进行展示和管理，能 够进行定期的更新维护，是企业进行内控评价的重要对象，更是企业进行内控体系建够进行定期的更新维护，是企业进行内控评价的重要对象，更是企业进行内控体系建 设的基础。设的基础。 普信咨询 版权所有 2013.04 内部制度管理内部制度管理 Pag

28、e 27 内部制度管理全流程内部制度管理全流程 产品提供了企业内部制度管理的全流程产品提供了企业内部制度管理的全流程IT化解决方案，从制度的规划、建立、发化解决方案，从制度的规划、建立、发 布、维护、评价等，并能够提供内控手册的自动生成和查阅功能。布、维护、评价等，并能够提供内控手册的自动生成和查阅功能。 普信咨询 版权所有 2013.04 业务流程梳理业务流程梳理 Page 28 企业制度流程化企业制度流程化 产品通过产品通过“一图两表编辑器一图两表编辑器”将企业内部制度进行将企业内部制度进行“流程化流程化”，并通过对流程的分析，并通过对流程的分析 和风险的识别评估，实现自身内部控制的岗责要求、操作规范、控制策划和落实等。和风险的识别评估，实现自身内部控制的岗责要求、操作规范、控制策划和落实等。 普信咨询 版权所有 2013.04 普信普信GPRC系统核心功能：日常专项监督系统核心功能：日常专项监督 Page 29 设计评价和运营评价的基础设计评价和运营评价的基础 产品将日常和专项检查的结果和问题进行收集，既能够进行一眼清查看，也能够进行产品将日常和专项检查的结果和问题进行收集，既能够进行一眼清查看，也能够进行 整改和跟踪，同时