從滿足不同內(nèi)部控制監(jiān)管要求出發(fā)，基于多年的內(nèi)部控制的研究和行業(yè)積累，為上市公司、國有企業(yè)、大中型企業(yè)的內(nèi)部控制過程提供專業(yè)的咨詢服務(wù)。通過評估企業(yè)公司層面和流程層面的內(nèi)部控制和風(fēng)險管理，識別管控?zé)o效、管控不足和管控冗余的環(huán)節(jié)，梳理現(xiàn)有流程和對應(yīng)制度，為企業(yè)搭建和優(yōu)化基于風(fēng)險管理的內(nèi)部控制體系。
風(fēng)險與內(nèi)控體系建設(shè)工作思路由三部分組成，分別為準備及啟動階段、體系建立階段和運行與改進階段。
1、準備及啟動階段
建立內(nèi)控體系組織體系;編寫內(nèi)部控制實施方案;召開內(nèi)部控制體系建設(shè)動員會。
2、體系建立階段
梳理各項業(yè)務(wù)流程;開展規(guī)范對標，編制缺陷清單;建立風(fēng)險數(shù)據(jù)庫，繪制風(fēng)險地圖;將風(fēng)險數(shù)據(jù)庫與流程(或制度)清單進行匹配;制定或優(yōu)化業(yè)務(wù)流程圖;編制風(fēng)險控制矩陣;制定或修訂相關(guān)管理制度，編制業(yè)務(wù)工作權(quán)限指引表;編制內(nèi)部控制手冊;編制內(nèi)部控制自評價報告、全面風(fēng)險管理報告。
3、運行與改進階段
持續(xù)開展內(nèi)控檢查與評價，對發(fā)現(xiàn)的缺陷持續(xù)改進，更新內(nèi)部控制手冊、制度與流程;逐步實現(xiàn)內(nèi)部控制信息化。
風(fēng)險與內(nèi)控體系建設(shè)具體實施過程
1、梳理業(yè)務(wù)流程，搭建流程框架體系搭建流程框架的首要因素就是識別流程，美國哈默博士提出的定義為：流程是一組能夠為客戶創(chuàng)造價值的相關(guān)聯(lián)的活動過程。流程的分類可以根據(jù)不同的原則進行，美國生產(chǎn)力質(zhì)量協(xié)會(APQC)提出流程分類框架，將流程分為運營流程與管理和支持流程兩類。
梳理流程的一般步驟：
1)對各部門主管和骨干、流程專管人員進行流程概念培訓(xùn);
2)各部門組織，識別部門負債或參與的流程;
3)各部門主管確認，提交流程專管人員;
4)流程專管人員整合清理;
5)合理劃分出流程清單的章、節(jié)、流程名和編號;
6)形成流程清單。
2、開展規(guī)范對標，編制缺陷清單按照梳理的各項業(yè)務(wù)活動，清理現(xiàn)有管理制度中的控制措施，逐一核對《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引、《中央企業(yè)全面風(fēng)險管理指引》以及上級單位的相關(guān)管理要求，編制對標缺陷清單。
3、建立風(fēng)險數(shù)據(jù)庫，繪制風(fēng)險地圖結(jié)合缺陷清單，分析查找各項業(yè)務(wù)活動存在的主要風(fēng)險，按照風(fēng)險發(fā)生的可能性和影響程度對風(fēng)險進行評估，編制風(fēng)險數(shù)據(jù)庫。根據(jù)風(fēng)險發(fā)生的可能性和影響程度，繪制風(fēng)險地圖，并對全院各類風(fēng)險按照風(fēng)險等級進行排序。
評估影響程度時，將從影響日常運營、影響企業(yè)聲譽、造成財務(wù)報告的錯誤、引起經(jīng)濟責(zé)任、發(fā)生違規(guī)等多個角度綜合考慮，將影響分為“極輕微”至“災(zāi)難性的”五級，分別對應(yīng)1至5分的數(shù)值。評估發(fā)生可能性時，綜合運用損失發(fā)生次數(shù)、發(fā)生概率等方法，將風(fēng)險發(fā)生可能性分為“極低”到“極高”五個等級，分別對應(yīng)1至5分的數(shù)值。風(fēng)險
等級= = 影響程度* *
4、將風(fēng)險數(shù)據(jù)庫與流程清單進行匹配將流程清單與風(fēng)險數(shù)據(jù)庫進行匹配，以便明確某個風(fēng)險體現(xiàn)在哪個流程中，某個流程中有哪些風(fēng)險。這個匹配首先在風(fēng)險類別層面進行，為下一步全面識別具體風(fēng)險點與流程中的控制點的匹配打下基礎(chǔ)。
5、制定或優(yōu)化業(yè)務(wù)流程結(jié)合風(fēng)險和控制措施，制定或者優(yōu)化業(yè)務(wù)流程圖，降低或避免風(fēng)險。
6、制定風(fēng)險控制矩陣根據(jù)風(fēng)險數(shù)據(jù)庫，基于業(yè)務(wù)流程圖確定業(yè)務(wù)活動的關(guān)鍵控制點，制定關(guān)鍵控制點的具體控制措施，建立風(fēng)險控制矩陣(包括企業(yè)級、項目級、流程級)
7、制定或修訂相關(guān)管理制度，編制權(quán)限指引表編制內(nèi)部控制與風(fēng)險管理相關(guān)管理制度，如內(nèi)控管理辦法，內(nèi)控評價管理辦法、內(nèi)控監(jiān)督管理辦法，全面風(fēng)險管理辦法等�；跇I(yè)務(wù)流程圖編制業(yè)務(wù)活動權(quán)限指引表，明確各項業(yè)務(wù)參與者的工作分工和執(zhí)行權(quán)限，進一步明確內(nèi)控與風(fēng)險工作權(quán)責(zé)分配關(guān)系。
8、編制內(nèi)部控制手冊制定公司內(nèi)部控制手冊，包括內(nèi)部環(huán)境手冊、風(fēng)險評估手冊、控制活動手冊、信息與溝通手冊和內(nèi)部監(jiān)督手冊，作為內(nèi)部控制體系建設(shè)、運行、維護、評價的依據(jù)，確保全公司從思想和行為上對內(nèi)部控制體系保持高度統(tǒng)一。
9、開展內(nèi)部控制與風(fēng)險管理監(jiān)督檢查與評價監(jiān)督檢查 與評價
包括內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等五大方面。監(jiān)督檢查方式包括審計、監(jiān)察、內(nèi)審/ / 外審、管理評審等方式。
編制 《 內(nèi)部控制自評價報告 》 ，報告的主要內(nèi)容：
——內(nèi)部控制報告真實性的聲明，評價工作的總體情況，評價依據(jù)，評價的范圍，評價的程序和方法，內(nèi)部控制缺陷及其認定，、整改情況，內(nèi)部控制有效性的結(jié)論。
編制 《 全面風(fēng)險管理 報告 》 ，報告的主要內(nèi)容：
——年度企業(yè)內(nèi)部控制管理工作回顧，年度企業(yè)風(fēng)險評估情況，年度內(nèi)部控制管理工作安排，有關(guān)意見和建議
結(jié)語：做好全面風(fēng)險管理是現(xiàn)今時代背景下的重要工作內(nèi)容，也是應(yīng)對未來挑戰(zhàn)的有力保障。
