天一创投风险管控系统设计报告华彩咨询(67页)-其他行业报告(编辑修改稿)

天一创投风险管控系统设计报告华彩咨询(67页)-其他行业报告(编辑修改稿)内容摘要：

 风险管理计划  风险模拟训练 风险管理小组成员可以包括 公司高层 综合运营中心总监 销售公司总经理 人力资源中心总监 财务中心总监 法务审计中心总监 子集团总经理 外部风险管理顾问 ………… 制定企业的风险管理目标及战略 讨论企业的薄弱环节并建立优先顺序 做出行动计划，分担责任，确定最后完成期限 订定、修改、批准企业的风险管理计划和风险反应手册 挑选合适的公司发言人 确保风险得到优先处理 向决策层提供建议、反馈和忠告 主要任务 31 天一创投 天一创投风险管控系统设计 风险管理计划主要内容 风险管理计划  企业的风险管理目标  企业可能会面对的潜在风险种类  风险报备和人员协调的流程  风险管理小组成员的名单（要有紧急的联系方式）  明确企业第一和第二发言人（严禁发言人以外的人就事件向外部发言）  在风险中需要立即采取的步骤（例如需要接触的人或单位 ,风险管理小组应该集合的地方 … ）  紧急情况下需联络的政府单位名单（如警察、消防和其他政府单位，要附电话号码）  紧急情况下需要接触的新闻媒体（包括最新的名字、标题、电话和传真）  员工、主要顾客、供应商 /经销商、地方官员、行业协会领导、主要行业分析家等的名单及联系方式  在风险发生期间和风险发生后可能需要提供外界的有关企业的正面信息 32 天一创投 天一创投风险管控系统设计 步骤五 确认风险并采取行动 风险发生的信号会具有以下一些特点： • 发生一些不寻常或不正常的事件； • 这些事件迫使企业的高层管理者做出非常困难的决定； • 由于决策尚未做出，使得这些事件对公司的声誉、销售以及市场份额产生潜在的负面影响； • 媒体认为这些事件很有新闻价值，并表现出浓厚兴趣； • 刺激最主要的社会公众（例如员工、顾客、供应商和政府领导）去了解真实状况； • 会使企业脱离正常的生产经营秩序； 只要有三个以上的特点出现，请在第一时间投入到风险应对处理中  认清问题并尽可能地了解情况；  如果有安全问题，就同当地警察、消防部门或医院取得联系；  向上级主管汇报有关的问题，并讨论解决和进行沟通的步骤；  确认受到最大影响的社会公众有哪些；  决定要进行沟通的主要信息，并考虑如何回答可能被提出的问题；  拟出短期内必须采取的行动及沟通的优先顺序；  确保公司的发言人做好准备，并能有效地代表公司发言； 步骤五：确认风险并采取行动 33 天一创投 天一创投风险管控系统设计 步骤六 评价风险管理效果 人们仍然在询问很多关于该风险的问题吗 员工士气继续受到影响吗 新闻媒体仍对该事件感兴趣吗 仍有谣言在四处传播吗 公司的销售还没有反弹到以前的水平吗 公司管理层还像从前那样关注此类风险吗 此类风险还是公司的大事吗 风险是否被控是风险管理效果的最直接体现  比较风险期间和之后公司的销售  整理新闻记者的访谈  开设电话热线，以方便员工和顾客就本次风险提问或评论  举行座谈会（每组不超过 12人，从员工和其他主要公众获得建议和想法  准备一份向员工及外部公众发放的问卷，以确知他们的想法和态度 评价风险 步骤六：评价风险管理效果 34 天一创投 天一创投风险管控系统设计 步骤七 建立风险隔离措施 建立隔离层 企业内部形成并保持风险管理文化  在企业内建立风险管理系统  每年至少在公司进行一次正式的弱点分析  采取措施防止预警信号变成真实风险  即使在非风险时刻，每季公司的风险管理小组也要一起开一次会  保证风险管理活动有适当的预算  确保公司的发言人要训练有素，能代表公司传达重要信息，并能应对各类问题  更新风险管理计划和风险反应手册 建立企业信誉度  每年要对主要公众进行调查，评估公司的信誉  以一种对社会负责的态度行事  提供使主要公众易于向公司提出问题和建议的途径  制定出一套公关计划，以培养与主要公众的关系及信任 步骤七：建立风险隔离措施 35 天一创投 天一创投风险管控系统设计 • 内部控制是公司董事会、监事会、高级管理人员及其他有关人员为实现下列目标而提供合理保证的过程，包括应： 遵守国家法律、法规、规章及其他相关规定； 提高公司经营的效益及效率； 保障公司资产的安全； 确保公司信息披露的真实、准确、完整和公平。 • 本公司的内控制度是为保护公司资金、资产的安全与完整，维护公司声誉和妥善进行风险管理，促进公司各项经营活动有效实施而制定的各种业务操作程序、管理方法与控制措施的统称。 包括为保证公司经营战略目标的实现，根据经营环境的变化，对公司战略制定、经营和管理过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。 它是由公司董事会、管理层及全体员工共同参与的一项活动。 内部控制是企业为控制风险、实现经营目标而制定的各项政策与程序。 36 天一创投 天一创投风险管控系统设计 公司内部控制各职能机构及其职权 董事会 对公司内控制度的建立、健全、有效实施及检查监督负责；并定期对公司内控情况进行全面检查和效果评估。 监事会 审议公司内控情况，提供审计建议。 审计委员会 审核公司内控制度及其执行情况；监督检查公司的内部稽核制度及其实施。 总裁 领导公司内控建设，督促公司各职能部门制定、实施和完善各自专业系统的风险管理和控制制度。 各体系分管副总裁 全面落实和推进内控制度的相关规定，检查各体系职能部门制定、实施和完善各自专业系统的风险管理和控制制度的情况。 审计法务中心 审计部负责组织对公司各系统（含控股子公司及其他分支机构）开展内部审计工作，定期向审计委员会、监事会和公司管理层汇报内控审计工作 集团其它各部门及子集团 具体负责制定、完善和实施本专业系统的风险管理和控制制度，配合完成公司对各专业系统风险管理和控制情况的检查；执行公司内控制度；每年定期对内控制度的建设和执行情况进行自行检查；配合公司相关机构检查工作。 37 天一创投 天一创投风险管控系统设计 内控制度的工作目标和原则 —— 目标 内控制度的工作目标 • 建立和完善符合现代企业制度要求的内部组织结构，形成科学的决策、执行和监督机制，实现权责明确、管理科学； • 保证国家法律、公司内部规章制度及公司经营方针的贯彻落实； • 保证所有业务活动均按照适当的授权进行，促使公司的经营管理活动协调、有序、高效运行； • 保证对资产的记录和接触、处理均经过适当的授权，确保资产的安全和完整并有效发挥作用，防止毁损、浪费、盗窃并降低减值损失； • 保证公司业务记录、财务信息和其他信息的可靠、完整、及时； • 防范经营风险和道德风险，防止、发现和纠正错误与舞弊； • 提高公司经营效率和效果； 38 天一创投 天一创投风险管控系统设计 内控制度的工作目标和原则 —— 原则 内控制度的有关原则 • 健全原则 ：内控制度覆盖公司的所有业务、部门和人员，渗透决策、执行、监督、反馈等各个环节。 • 合法性原则 ：内控应当符合法律、行政法规的规定和有关政府监管部门的监管要求。 • 制衡原则 ：公司部门和岗位的设置权责分明、相互牵制；业务部门运作与管理支持适当分离。 • 有效原则 ：内控制度具有高度的权威性，公司全体人员应自觉维护内控制度的有效执行，内控发现的问题能够得到及时的反馈和纠正。 • 独立原则 ：内控部门行使内控职能时，独立于公司其他部门，并直接向董事会、监事会报告。 同时，公司在精简的基础上设立能够满足内控管理需要的机构、部 门和岗位，各机构、部门和岗位在职能上保持相对独立性。 • 审慎原则 ：内控坚持以风险控制，规范经营、防范和化解风险为原则。 • 重要性原则： 内控应当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。 • 适应性原则： 内控应当合理体现公司经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着公司外部环境的变化、经营业务的调整、 管理要求的提高等不断改进和完善。 • 成本效益原则 ：内控应当在保证有效性的前提下，合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。 39 天一创投 天一创投风险管控系统设计 内控体系建设的主要内容 业务方面 • 内控建设需要从业务流程、考核奖励、人力资源等方面统筹规划： • （ 1）根据内部风险控制的要求，将控制措施嵌入业务流程之中，要求职责和接口明确并逐步形成有效的流程评估体系，不断识别问题和风险，优化流程； • （ 2）制定公司人力资源配套措施，建立不同体系之间人员合理双向流动机制以及不同体系之间的知识传递和信息共享机制。 • （ 3）制定考核奖励等配套措施，从组织考核奖励、矩阵运作关键岗位考核奖励以及人事任免等，明确责任和目标，使公司各体系和团队有效协作，发挥规模效应。 财务方面 • （ 1）针对未覆盖到的风险，需要增加制度或控制环节； • （ 2）对关键流程的执行情况进行评估； • （ 3）规定财务部门的信息流，跨部门的信息传递与使用。 信息发起有统一路径，部门有建立分享信息的机制； • （ 4）与其他部门内控建设的互动，并对涉及财务的事项进行对接； • （ 5）对外宣传财务涉外工作的标准； • （ 6）风险导向管理，包括：新制度的普及；流程执行情况检查；补充空白或薄弱环节；利用 IT手段加强内控。 持续改进公司内控体系建设 • 对公司内控要素方面的重大变化进行日常性、持续性关注，对产生重要影响的内控要素进行及时有效的评估。 从下述四个方面做好循环工作：重点风险点的定期重新审视、针对重点风险的流程和内控设计、流程执行、内控效果评估和改进措施。 40 天一创投 天一创投风险管控系统设计 内控体系建设的。