金蝶全面风险管理与内控体系建设方案.doc

对建设全面风险管理与内部控制体系工作的理解 《COSO企业风险管理体系模型》 2004年9月，美国COSO委员会在其1992年发布的《内部控制——整体框架》的基础上，又研究颁布了《企业风险管理——整合框架》，在原有目标和要素的基础上，形成包括战略、经营、报告、合规等四项目标和内部环境、目标设置、事件辨识、风险评估、风险反应、控制活动、信息与沟通、监控等八大要素的企业风险管理体系框架。 COSO企业风险管理体系模型 国务院国资委《中央企业全面风险管理指引》 2006年6月，国务院国资委从出资人和监管人角度出发，联合多家机构，编制并颁布了《中央企业全面风险管理指引》（以下简称“指引”）。 《指引》对中央企业在战略制定、投融资决策（包括对外收购股权）、日常业务运作（特别是涉及期货等高风险业务）、财务报告管理、内部审计体系建设等领域加强风险管理提出了完善相关制度、建立健全风险的识别、监控和防范机制等规范要求。 国资委全面风险管理体系模型 财政部等五部委《企业内部控制基本规范》及《配套指引》 2008年6月，财政部会同证监会、审计署、银监会、保监会《企业内部控制基本规范》，内部控制有效性自我评价 《内控规范》要求企业内部控制不仅要满足财务报告的合规，还要建立健全企业生产经营、外部合规等内部控制体系，对企业的内部控制体系建设提出了更高要求。 中国水利水电建设股份有限公司2010年发布的《中国水利水电建设股份有限公司全面风险管理与内部控制体系建设工作指引》 中国水利水电建设股份公司于2010年正式启动了全面风险管理与内部控制工作为加快推进全面风险管理与内部控制体系建设工作，确保按照股份公司统一部署，响应证监会对上市公司和拟上市公司的要求，在完成体系建设工作并切实收到成效。 随着企业快速发展和高速扩张，为了谋求更大的市场影响力和更高的市场地位，如何提升管理水平以应对快速变化的市场竞争格局，控制并应对经营管理过程中的各种风险，以保障企业战略目标的实现，已成为企业生存和发展最迫切的诉求。 企业风险管控的原动力 从上级单位的监管要求和企业自身发展需要出发，，建立风险管理 如何从公司整体的高度识别和评估风险，从整合的角度进行管控； 如何实现公司各部门协同效力，明确各个部门在风险管理和内部控制中的角色，并明确定义各部门和岗位的职责和权限，将风险管理和内部控制落实在实处； 如何将现有的管理体系，与风险管理和内部控制体系有机地结合； 如何利用自动化信息平台，保证全面风险管理与内控体系建设成果的有效落地，提高风险管理和内部控制的效率与效果； ------ 金蝶软件(中国)有限公司（以下简称“金蝶”或“金蝶公司”）十分荣幸地向贵公司提交我们关于全面风险与内部控制体系建设项目（以下简称“本项目”）方案。有机会为贵公司全面风险管理与内部控制体系建设尽棉薄之力，我们倍感荣幸。我们为此特意组建了一支由经验丰富的专业人士组成的团队，结成为贵公司服务，并提供全面风险管理与内部控制整体解决方案。 金蝶全面风险管理与内部控制体系建设整体思路如下： 基本目标：符合国资委的全面风险管理规范并满足财政部、审计署等五部委内部控制体系建设要求的基础上，将风险管理、内部控制服务于企业经营管理，以完成企业战略绩效目标为最终目的。 基本原则：利用金蝶专业的风险管理与内部控制方法论，结合企业管理实际，在深入细致的调查研究基础上建立符合企业自身特点的、可落地执行的全面风险管理和内部控制体系。 基本方法：以风险为导向，利用金蝶中国管理智库（风险管理与内控流程库）等咨询工具和专业咨询方法，通过咨询服务使风险管理与内部控制管理体系得以建立，并可以通过配套信息系统使管理咨询成果落地，使管理体系得以持续监控检查、信息存储查询和评价改进。 基本思路：根据财政部内部控制体系建设五要素，进行组织架构的梳理、流程对标、流程梳理、风险辨识、管控措施落实、制度体系完善等建设内部控制与风险管理体系。咨询服务完成了知识转移和能力转移，系统落地形成了风险管理运行平台。 我们深信金蝶能够以卓越的服务成为贵公司的最佳选择。 目 录 第一部分 项目概况 1 （一） 项目目标 1 （二） 项目内容 1 （三） 项目效果 2 第二部分 金蝶风险管理与内控整体解决方案 3 （一） 项目建设思路 3 （二） 风险管理与内控的建设方案理念 3 （三） 整体解决方案 4 （四） 方案价值 6 第三部分 全面风险管理与内控体系建设 8 （一） 概述 8 （二） 前期准备 9 （三） 体系建设 9 （四） 流程梳理 11 （五） 风险评估 14 （六） 风险应对 17 （七） 报告编制与汇报 17 第四部分 项目实施 18 （一） 本期项目时间安排和实施过程说明 18 （二） 质量保证