香港移动风险管理和评估TrainingRiskManagementandAssessmentSamuel.pptVIP

风险管理和评估中国移动（香港）有限公司内审部张翰华 副总经理? 中国移动（香港）有限公司内部审计业务培训 供应商 风险管理循环流程图 风险评估流程图 谢谢大家！ 引言 按照香港上市公司“2003至2006年内部审计项目建议”计划，内审部开展四省公司的收入保障流程的审计工作，更全面地了解各子公司在收入保障流程方面的风险和有关的内部控制系统，以提高公司收入保障流程工作的效果。 2 项目目的 n?????? 找出收费流程中可能使一部分收入得不到确认的主要问题； n?????? 评估有关部门现行的流程和程序；及 n?????? 提出改善建议。 ；及 我们将把重点放在收入保障框架(附件1 )中所列的潜在「监控点」。根据管理层的要求，除在下文限制所列的情况外，我们的基础审阅将涵盖以下几个方面的监控点： 设立人力资源管理机制 ? 的作用是为企业的发展需要提供足够质量的人力资源。此机制只包括员工的招聘、培训、考核、任免、调配、薪酬管理、价值观及企业文化的 培养、离退休职工管理、人力资源规划等工作，而不涵盖个别机制或流程对人力资源的个别要求。 市场推广及销售流程 ? 的主要作用是通过销售手段，为企业带来收入及利润。 ? 流程的主要构成部分包括： ? 根据企业的品牌策略及现有的产品和服务项目，评估和预测市场及客户对产品和服务的需求； 制定销售目标和相关的市场推广及销售策略； 落实市场推广及销售的策略和计划； 持续监察客户的意向、市场的改变、竞争者的动向及评估销售计划的成果，以决定是否需要更改市场推广及销售目标、策略及计划； 建立及管理销售渠道和网络；及 甄选合适的合作伙伴，并与其紧密合作，以完成市场推广及销售目标。 客户服务流程 ? 的主要作用是通过提供优质服务来满足新、旧客户的要求，一方面既可提高现有客户的忠诚度，亦可藉此吸引新的客户。 ? 流程的主要构成部分包括： 处理日常的客户要求，如计费和更改服务项目等； 提供客户服务及管理客户服务外判项目的供应商； 维护客户档案库； 管理客户资料的使用及发放； 处理及跟进客户投诉；及 计算客户费用，以及负责帐单管理和追收欠款等工作。 信息管理机制的作用是确保企业能就决策及营运获得及时、全面、安全、可用及可靠的信息。由于大多数的机制及流程都有其个别的信 息管理需要，故本机制只包括信息 (电子媒体信息及传统档案) 的收集、处理、保安、储存及传送的工作，至于个别机制及流程的信息 运用则由该机制或流程所涉及的部门自行决定。 财务管理机制 ? 的作用是为企业进行会计和结算，以及提供及时可靠的财务信息，从而令企业管理层能作出准确的财务分析及决策。 法律及合规管理机制 ? 的作用是确保企业能贯彻执行法律的监管规定，从而减少罚款的情况和因违规而引起的损失及诉讼。 目录 目录 目录 目录 在有限的审计资源下，要达到最有效率及效益的内部审计，应采用以风险为主导的风险管理循环流程。风险管理循环流程主要包括风险评估流程和内部审计流程。内部审计流程又包括审计计划与执行、审计报告、跟进审计发现。 目录 分析有助于被审计单位找出组织、结构、策略计划和流程应针对的策略性风险领域； 企业管治及监控模式分析 多种企业管治守则和监控模式均可为被审计单位提供借鉴，评估自身的组织、结构和文化。通过被审计单位的组织和环境与相关守 则的准则和指引的比较，可发现提高被审计单位达成目标机会的领域。 ? 完成以上步骤后，业务了解文件将记录内审人员的分析，作为内审人员与高级管理层讨论的基础。 完成以上步骤后，将对被审计单位的策略性目标和达成各项目标的策略作文本记录。 内审人员对被审计单位、行业及市场、业务目标和达成目标策略有了较深入的了解后，内审人员将制定和记录以下初步意见： ? 内审人员向高级管理层口头陈述审阅 / 评估背景信息和得出初步意见所得的资料。 ? 有关口头陈述旨在达成共识，并汇报内审人员所了解的企业目标、主要策略、组织结构和流程，以及妨碍被审计单位达成目标的一般风险领域。 ? 口头陈述的信息量和格式由内审人员决定，但口头陈述宜包括以下内容： 因应环境转变、新的管理层策略和风险，定期检讨及更新已完成的策略性分析和相关的风险评估。被审计单位的策略性分析应最少 每年更新一次，每三至五年重新进行一次全面的策略性分析和风险评估，如有需要，修订 / 更新的次数可增加。 目录 内审人员将运用行业和被审计单位的信息，从而评定在策略性风险评估流程中发现风险的严重性。评定风险的严重性，可考虑以下两大因素： n?????? 风险的潜在影响；及 ?n?????? 风险的发生机率。 ? 内审人员将协助被审计单位较全面地认识自身的风险的严重性，并与管理层讨论分析风险潜在的原因，提高他们对风险的承受能力。 采用何种方