风险管控.docVIP

风险管控让您的企业更加理智 企业“智造”转型，要创造更高智力附加值，更加关注客户价值。金蝶K/3 WISE创新管理平台财务管理体系从内控管理、全面预算、成本等多个方面，加强企业内部控制，以筑造安全、透明、高效的运营环境。内控管理体系帮助企业识别、管理企业运营中的各类风险，保障企业经营安全。通过成本管理、全面预算管理体系，优化企业资源配置与利用效率，导向企业资源投入到更高客户价值的领域。? 内部控制是形成一系列具有控制职能的方法、措施、程序，并予以规范化和系统化，使之成为一个严密的、较为完整的体系。 企业在内控管理中普遍存在的问题是： （1）缺乏良好的控制环境 法人治理结构不健全，内部控制的外部约束较弱； 公司治理结构中责任不到位； 缺乏绩效考核对内部控制与风险管理的引导机制； 高管层缺乏自主控制意识； 没有形成重视风险的控制文化。 （2）缺乏有效的内部控制工具 把内控看成一套制度，而不是过程，缺乏动态理念； 没有完善的行权、职责、反馈、改进规范； 缺乏对风险相关信息的及时获取。在方法和工具的应用上耗费了大量的时间与精力；内控建设的成本很高。 （3）崇尚经验式管理 对管理的有效性和制度的适当性缺乏评价标准； 制度拟定部门从自身利益考虑，造成跨部门流程断裂或交叉； 对重要的职责与权限划分有较大的随意性，重权力划分，轻责任归属； 缺乏系统的风险评估方法和工具； 缺乏定期反馈和修正机制。 方案概述： 卓越的内控管理模式，应当涵盖COSO内部控制整体框架中的五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。它们取决于管理层经营企业的方式，并融入管理过程本身，其相互关系可以用以下模型表示： ? 内部环境： 是企业实施内部控制的基础，决定了企业在道德标准、价值导向、品质方向的基调，往往受高层管理者的直接影响，并影响员工的控制意识和行为方式。 具体包括：治理结构、机构设置以及权责分配、内部审计、人力资源政策、企业文化等。 风险评估： 识别、分析相关风险，以求有效地管理风险以实现既定目标。相对于既定目标，风险无处不在，其来源可能是企业内部或者外部。企业要做的，并不是将所有风险化解为零，而是要清楚地知晓风险可能带来影响的严重程度，并设定企业能够承受的风险承受程度，采取适当的手段把风险降低或转移到企业所能承受的范围内。 系统提供了企业目标管理、风险事件库、风险事件指标分析、风险坐标图、风险指标管理、风险预警分析等功能。 通过企业目标、风险事件与KPI 的有机结合，真正做到企业目标与风险的量化管理，防患于未然。 控制活动： 企业根据风险评估的结果，采用相应的控制措施，将风险控制在可承受范围内，因此，可认为，控制活动是落实风险评估结果的基本手段，是整个内部控制体系中最为关键的组成部分。控制活动体现在整个企业的不同层次和不同部门中，贯穿于企业所有的运营活动中。 按照控制活动发生对风险点防范的时间逻辑划分，控制活动分为预防性的和检查性的控制活动；按照控制的手段划分，控制活动又可分为自动控制和手动控制。其中值得推荐的是预防性和自动的控制活动，其控制的效果好，成本低。 提供“流程管理”和“控制矩阵”中心功能，对企业目标及流程进行风险控制。 信息与沟通 企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。有效的沟通要求信息的自上而下、横向及自下而上的传递。 从内部看，企业管理层的意图必须传达到所有层级的员工。相应地，所有员工必须从管理层得到清楚的指令，以指导其认真履行职责。员工必须理解自身在整个内控系统中的位置，理解个人行为与其他员工工作的相关性。员工必须有向上传递重要信息的途径，使管理层甚至决策层第一时间了解基层的重要信息。 对于企业外部，相关的需要顺利沟通的联络方可能包括客户、供应商、合作伙伴、竞争对手、监管机构、股东等。对外沟通对于东药这种上市公司尤其重要，而且需要统一的对外沟通渠道，对外披露信息，包括重大的经营决策、财务信息等，在披露前应该经过谨慎的审批。 内控评价 企业对内部控制建设实施情况进行监控检查，这是确保内部控制体系正常运转的基本手段。监督包括日常评价和专项评价。 日常评价是常规性、持续性的工作，由各部门或各业务线的上一级职能部门履行对下一级的监督职责； 专项评价需要专门的部门或者专职人员相对独立地进行。专项评价不仅要求内审人员具有一定的独立性，同时也要求内审人员掌握一定的内部控制方面的专业技术，并熟悉企业的业务、政策、流程。 评价的手段一般是内部控制的检查（测试）和评价，当发现内部控制存在缺陷时，针对缺陷提出整改方案，尽快落实改进。 内控分析 是对内控系统涉及的风险、流程已经内控的执行情况进行分析的系统。 企业在进行生产经过中需要不断的对内控系统进行测评，并将测评结果展示出来，以便企业管理