【阅享风控沙龙】【周三之夜专题讨论第六期】内控体系建设规划.pdfVIP

阅享风控沙龙 “周三之夜”专题讨论第六期 ——“内控体系建设规划”风控专题讨论纪要 2014. .19  讨论主题：内控规范体系建设规划 内控规范体系建设从哪里入手，该如何实施——准备着手内控建设的企业都很关心，正在进行内控建 设的企业也可能存在各种问题和疑惑，例如： 1. 如何设定内控体系建设的目标，确认重点？ 2. 内控体系建设中应采取何种工作组织形式？ 3. 内控体系建设应遵循什么标准？ 4. 内控体系建设有哪些主要成果？ 5. 内控体系建设存在哪些常态化工作？ 6. 完整的内控体系建设包括哪些主要阶段？ 7. 初次构建内控体系时应特别关注的重要事项 8. 内控规范体系搭建成型的标志是什么？ 9. 搭建过程中最常见的问题、挑战？ 本次周三之夜，群友们就内控体系建设的一些核心问题进行了热烈讨论，分享了各自的工作体会， 现将讨论中的一些精华整理出来。 1  讨论精华：  核心问题 ：内控体系建设， “第一步”怎么做？ 首先，要定下工作方向。具体来说，包括：明确战略、了解业务、制定目标。内控建设应更关注 重大风险，可以采取突出重点、循序渐进的方式制定工作目标；对于集团环境下的不同分支机构，可 根据其行业特点、经营战略、管理现状等制定不同的工作目标。从业务需要出发做内控，才能实现内 控与实际管理融为一体，内控才能发挥实效。 其次，要建立有效的组织架构和工作团队。在群友的企业中，内控工作的专职人员通常较少，需 要引入其它部门/单位的人员兼职组成工作团队以开展内控工作。为确保团队工作有效率、有效果、 有权威性，各部门负责内控工作的人员应当至少是具备丰富业务经验的骨干成员，领导应带头支持内 控工作，对内控工作的绩效应纳入个人和部门的业绩考核中。在组织设计中，应充分考虑内控工作的 沟通、协调、决策机制。  核心问题2：各项管理标准、制度和内控手册的关系是什么？ 企业各项制度、标准与内控手册是不可割裂的统一体。在编制内控手册时，应充分考虑现有的管 理控制设计。群友认为，对于符合内控规范要求和企业业务需要的现有管理制度等控制设计可以经评 估后保留。讨论中，就各类管理要求，群友提出了分层设计的框架： ）企业战略性、政策性、整体性的管理要求； 2）企业各项业务的处理程序和基本规则； 3）各项工作程序的操作细则和工作标准。 其中，在实践中，内控手册往往更多地定位于上述第2个层次，即从业务流程视角对控制要求进 行描述。根据实际情况，其它层次的管理要求既可以在内控手册中展开、进行完整描述，也可以被引 用为索引。例如，ISO管理文件中的一些管理制度、流程，经评估符合内控规范的，可以直接被内控 手册使用。 另外，在实际运用中，也有集团总部提出政策性、原则性要求，各子公司根据自身情况制定实施 2 细则的做法，可以借鉴。  核心问题3：如何让领导认识内控规范体系建设的绩效？ 可以从以下几个角度考虑： ）通过积累历史数据，可以进行一定的量化分析，体现风险管理绩效。例如，集中采购对成本的节 约，信用管理对企业利润的提升。 2）通过行业风险事件的比对，提示风险，体现风险管理价值。例如，某项管控措施不到位的企业， 发生过怎样的风险事件。 3）除了降低风险，效率提升也是内控工作的绩效之一。比如通过业务流程的梳理优化，明确了工作 职责程序，提高了业务效率。 更重要的，内控人员应注重内控思想在企业内的传播、特别是应帮助领导和管理人员充分了解、 学习内控思想。 “曲突徙薪亡恩泽，焦头烂额为上客”——让领导们好好学习体会^_^  核心问题4：内控规范体系怎样算达到初步构建完毕，有哪些成功要素？ ）领导重视是成功推进的关键，一定要争取到高层的支持； 2）高效专业的组织团队； 3）重视宣传和培训，统一思想，形成氛围； 4）内控工作纳入业绩考核。 总之，需要通过三道防线的多层次建设，通过信息系统的高效应用，固化业务流程、积累风险数 据、实施风险评价，形成内控落实、评价、审计、考核的多重复合机制。  群友资料分享： 附件 ：《某市内控规范体系建设验收标准》 附件2：《企业风险管理—起步阶段的操作经验》 (整理：阅洲咨询张烨星)