全面风险管理体系工作方法培训11.02.ppt

全面风险管理体系建设工作模板及工作方法培训 自我介绍 目录 工作交付文档 目录 成功的访谈至关重要！ 成功访谈能使顾问和客户流程责任人建立良好的信任和沟通关系，是后续工作完成得保障。 成功的访谈是业务流程梳理的基础，是识别控制的出发点，也是发现流程缺陷的关键。 编写流程描述练习。 疑问 目录 风险控制矩阵“Risk and Control Matrix”就是将流程中所涉及的风险和对应的内部控制进行汇总，以发现控制缺陷的一种矩阵表格。 风险控制矩阵应该回答这些问题： 风险有哪些？ 控制有哪些？ 谁对流程/控制负责？ 控制是怎样设计的？ 控制设计的有效性 风险控制矩阵是针对每个业务流程记录的关键文件之一。 控制活动是一种保证管理层的指令得到实施的政策和程序。 它确保必要的活动得到执行，以降低风险，达成企业的目标。 控制活动贯穿于整个企业组织内，涉及所有的级别和部门。 它包括一系列的行为，如： 授权审批 验证、调节 业绩复核、资产保全 职责分工 控制活动可以分为预防性控制与发现性控制。 识别风险和控制点。 缺陷分为设计缺陷和执行缺陷两类： 设计缺陷是指业务流程中不存在足以规避相关风险的控制点。 执行缺陷是指业务流程中虽然存在足以规避相关风险的控制点，但由于没有执行或无效执行从而仍然无法规避相关风险的情况。 实例1： 实例2： 实例3： 识别执行缺陷的方法包括穿行性测试和统计抽样测试。而测试方法又包括: 询问 观察 检查 重新执行 必要性质的改进建议 1. 必要性质的改进建议是指哪些如果不执行该控制则很可能无法规避相关风险的控制建议。 2. 必要性质的改进建议举例。 提高性质的改进建议 1. 提高性质的改进建议是指即使不执行也不一定不能规避相关风险的控制建议，但若实施该控制则可进一步提高风险防御能力或管理水平。 2. 提高性质的改进建议举例。 控制点越多越好 控制点的增加必然会降低运营效率 适合局部的控制就是适合全局的 不适合局部的控制就是不适合全局的 控制点在企业的各个发展阶段是一成不变的 同行业公司的控制点可以照搬 咨询顾问在此阶段的主要工作包括： 与流程负责人确认改进建议，并且落实改进措施及实施时间 对流程负责人进行内控建议实施指导 监督内控建议的最终落实 流程负责人在此阶段的主要工作包括： 按照改进建议汇总表确认改进措施及落实具体实施时间 按照计划实施内控建议 如遇疑问及时向内控人员寻求解答 如遇阻力及时向直属领导报告以寻求协助，与内控人员保持必要交流 通常，新流程的试行时间为3个月。3个月后，可开展测试工作。如改进建议的实施复杂度较高，过程较繁锁，可适当考虑延长试行时间，但一般不超过6个月。 目 录 分享讨论 项目中可能出现的问题 谢谢！ 由于咱们是SOX404符合项目，咱们对于风险的理解还主要是针对财务报告相关方面。 由于咱们是SOX404符合项目，咱们对于风险的理解还主要是针对财务报告相关方面。 由于咱们是SOX404符合项目，咱们对于风险的理解还主要是针对财务报告相关方面。 一级流程用三个字母代替（按照后附缩写字母编号），二级子流程按照1.0/2.0/3.0…等进行编号，三级子流程按照1.1/1.2/2.1…等进行编号； 在流程描述中请使用【C#01】,【EF#01】和红色三角进行编号。在RCM中请使用R#01，C#01, GAP#01。 在文件中需要相互索引时，分为3种情况： 引用来自不同主流程的编号方式为： “一级流程编号-流程号码-【C#01】/【EF#01】/红色三角符号”； 引用来自相同主流程及不同子流程的编号方式： “流程号码-【C#01】/【EF#01】/红色三角符号”； 引用来自同一子流程的编号方式： “【C#01】/【EF#01】/【GAP#01】”。 流程描述编号规则 4) 流程中适用的政策及制度： 政策与制度请写在流程描述第二页“3 相关政策及制度”中，编号规则为【AR#01】； 如果该子流程每个步骤均遵循某个政策及制度，不需要标注在流程图中。仅在流程描述中写明即可，不需要对其进行编号； 如果步骤中涉及不同制度，请将其编号填写在“适用政策与制度”一栏中。 流程描述编号规则(续) 页眉部分填写不完整； 流程负责人不够明确，未将部门下具体执行人员的职位写出：如相关责任人/采购部；相关人员/销售部； 同一部门职位前后文说法不一致； “相关资料”未填写清楚文档和系统文件； 流程描述文字颜色、字体不统一；未保持文字与标题部分的上下对齐； “相关资料”、“引用其它流程”（首页中项目）在前后文不一致； 不同流程之间缺乏必要的勾稽关系； 如存在多份文档，未能写清每一份的流转去向和保管人，如：发票一式三联，记账