内控建设与管理提升：制度化、流程化、信息化.ppt

业务流程梳理 Page * 企业制度流程化 产品通过“一图两表编辑器”将企业内部制度进行“流程化”，并通过对流程的分析和风险的识别评估，实现自身内部控制的岗责要求、操作规范、控制策划和落实等。 普信GPRC系统核心功能：日常专项监督 Page * 设计评价和运营评价的基础 产品将日常和专项检查的结果和问题进行收集，既能够进行一眼清查看，也能够进行整改和跟踪，同时，收集的结果和问题还能够作为对企业进行设计评价和运营评价的基础。 风险管理 Page * 风险评估及控制策划 产品提供包括问卷调查在内的多种风险识别评估功能，用于收集风险信息和重大风险信息，并形成风险字典库以及与风险相对应的控制措施库。 内控设计评价 Page * 设计评价的全流程IT化 产品通过穿行测试等日常评价方法，将内控设计评价的全流程进行IT化，从评价计划、评价准备、评价实施、缺陷认定与整改到设计评价报告，完整体现设计评价的过程。 普信GPRC系统核心功能：内控运营评价 Page * 对内控有效性的评价 产品采用抽样的控制测试方法，对运营评价过程进行管理，通过发现企业运营评价缺陷进行整改和运营评价报告，实现对企业内部控制有效性的评价。 普信GPRC系统核心功能：内控缺陷管理 Page * 缺陷的维护、整改和跟踪 产品提供了对设计评价和运营评价中发现的缺陷的管理流程，通过对缺陷的维护和跟踪，促进缺陷的整改，实现企业内控设计和运营有效性的不断提升。 与企业共创管理最佳实践 欢迎与我联系wangjianhao@ * * 1）新的一图三表的列表 有多少列表，以及列表的规定 （1）目标与指标 （2）组织运营模式说明，岗责 （3）业务流程的活动流程列表 （4）风险库，措施库，内外环境因素 （5）制度体系的列表及其列表 2）cobit的表 自我评估初始方案策划，评审点。初始评估策划指引。 * 指标化，表单化，工具化，定量化。一图三表 目标：绩效，财务报告，风险报告，合规报告， 流程中活动的DNA（数学模型）、流程网络（物理模型） 、流程间的关联（化学模型） 风险管理对决策的支持、风险管理融入到业务中的程度（全面风管中的第2、3使命等风险管理程序是否完善、是否有效实施 //（强调可测量性、可控制性） ，KEVA和KCI PIs—KRIs==RAROC Specific 具体的 Measurable 可测量的 Attainable 可实现的 Relevant 关联的 Timely 有时限的 汪 健 豪 2013.04.21 Page * 主讲人介绍：汪健豪 北京普信管理咨询有限公司 董 事 长 首席管理专家 国家注册高级风险管理师、高级工程师 财政部“企业内部控制标准委员会” 咨 询 专 家 财政部“会计信息化委员会” 咨 询 专 家 证监会《上市公司内控体系建设工作指南》 专家组成员 《国家注册风险管理师考试大纲》编委会 编 委 及《内部控制》教程 作 者 银监会培训中心“商业银行合规风险管理与内控”课程　 特 聘 教 师 山东大学经济学院　　　　　　　　　　　　　 金融学硕士生导师 《银行家》杂志社 　　　　　　 编委　兼 上海首席代表 企业内部控制基本规范 Page * Page * 以下文件，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成 内控的多视角困惑：横看成岭侧成峰 Page * Page * 普信PROOF内控评价模型示意图 企业风险管理显现的有三个视角：目标，组织架构，风险管理。还有一个隐含的视角：流程。所以企业风险管理与内部控制是四元结构：目标，组织，流程，风险。 风险可以从四个维度的任意一个维度而涉及到其他方面。 P