集团公司管控体系设计-2016.11.21分解.pptx

 商业机密，切勿外传 2016年11月 内部资料 集团公司管控体系设计 金融沙龙 2016年11月 思路决定出路 细节决定成败 目录 一、风险管理与内部控制的涵义 二、集团公司管控的价值透视 三、集团公司管控模式与职能定位设计 四、集团公司管控的组织保障设计 五、集团公司静态管控体系设计 六、集团公司动态管控体系设计 七、实施集团管控的有效途径与建议 第一章 风险管理与内部控制的涵义 《企业内部控制基本规范》定义：本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。? 内部控制定义:内部控制是由董事会、管理当局和其他职员实施的一个过程，旨在为下列各类目标的实现提供合理保证:经营效果和效率；财务报告的可靠性；遵循适用的法律和法规。 内部控制的涵义 内部控制的涵义 A.内部控制是经营管理活动的一部分 B.内部控制的对象是经营管理过程的主体和活动 C.内部控制要融入经营管理的每个环节 D.内部控制要从被动到主动 E.内部控制要从附加到融入 正确理解内部控制涵义： 1.内部控制是融入在企业经营管理活动之中的一系列行为， 不是一个额外的附加体系 内部控制的涵义 A.全体员工都担负内部控制实施的责任 正确理解内部控制涵义： 2.内部控制强调“全员参与” B.管理者要率先垂范 内部控制的涵义 正确理解内部控制涵义： 3.内部控制责任体系 A.董事会：对内部控制的建立健全和有效实施负最终责任。 B.审计委员会：负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。 C.监事会：对董事会建立与实施内部控制进行监督。 D.管理层：负责组织领导企业内部控制的日常运行；企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。 E.内审部门：结合内部审计监督，对内部控制的有效性进行监督检查 。 风险管理定义： 企业风险管理是一个过程，它是由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。 风险管理的涵义 1.内控是风险管理的重要组成部分和基础 内部控制是企业风险管理的不可分割的一部分；内部控制是风险管理的一个子系统，是不可或缺的部分，是实施风险管理的重要保证。 风险管理与内部控制的异同 风险管理与内部控制的异同 2.风险管理的外延要比内部控制大 A.从范围看，内部控制针对的风险大多是可控纯粹风险,其控制对象是企业中的个人，其控制目的是规范员工的行为，其控制范围是企业的业务和管理流程,内部控制一般是管理企业内部运作过程中的风险，通过规范化的操作减少业务运作的不确定性；而风险管理不仅包括上面的内容，还包括对公司面临的外部风险的管理，例如政策风险、市场风险以及行业风险等等。 B.从内容看，风险管理包括战略目标的设定、风险分析与评价方法的建立和选择、管理者的聘用等等，其活动不全是内部控制的内容；而内部控制一般不会涉及管理的目标。 C.从工具看，内部控制是通过规范性的制度设计，改进和规范业务运作流程，明确相关人员的责任；而风险管理所采用的工具，不仅包括建立规章制度、规范业务操作流程，还包括运用不同的金融市场工具，如期货、期权、股权等衍生工具，以达到利用资本市场来分散风险的目的。 风管内控关系 （2） 1.沟通细节上、工作方法上不断改进。 （3） 2.内控侧重操作风险 （1） 1.内控解决的是流程问题，包括业务流程、管理流程中的风险控制，解决的是“正确地做事”。 风险管理与内部控制的关系 2.内控解决的是合规性、真实性问题。 1.全面风险管理解决的不仅是流程问题，更是要解决战略决策问题、应急处理问题；不仅要解决当前的问题，更要预测和应对将来可能发生的问题；不但要解决“正确地做事”，关键是还要解决“做正确的事”。全面风险管理解决的是决策的体制问题、制度设计问题，防止重大决策失误，防止出现重大危机问题。全面风险管理要对结果的好坏负责。 2.侧重宏观层面风险 3.关注宏观层面风险向操作风险的转化 风险管理与内部控制的关系 风险管理与内部控制的关系 风险管理 内部控制 第二章集团公司管控的价值透视 不能“架起一座桥” 不能“拧成一股绳” 不能“下成一盘棋” 不能“持平一杆秤” 不能“拆开一堵墙” 集团管控现状透视 不能“织成一道网” 一收就死 一乱就收 一活就乱 一放就活 …… 集团母子公