内审、内控与风险管理框架(培训).ppt

本阶段项目成果（续） 流程层面风险数据库 风险数据库 示例 本阶段项目成果 控制文档 控制文档示例 本阶段项目成果（续） 缺陷跟踪报告 缺陷跟踪报告示例 第四阶段 工作步骤 公司层面重大风险识别及评估 外部环境 分析 战略目标 分析 内部环境 分析 风险 识别 建立 风险库 德尔斐 调研 调研结果 测试 重大风险 排序 调查 问卷 风险库 调研结果 测试公式 及结果 风险 分布图 迪博风险库 工作方法-风险调查问卷 风险调查问卷 成果示例 工作成果-风险库 公司层面风险库 政策 成果示例 工作方法-德尔斐调研 德尔斐调研 参与者通过匿名投票。针对每个问题进行多次讨论和投票，从而达到深入而一致的理解： 关于业务问题的量化理解 不带个人冲突地解决争论 展示同意、不同意和极端意见的模式 提供谈判和一致同意的事实依据 工作成果-风险地图 风险地图 样本展示 第五阶段 管理建议书 工作成果 成果示例 工作成果（续） 内部控制与风险管理手册 成果示例 第六阶段 内控评价底稿示例 成果示例 内控与风险管理工作实施重点 4 风险管理体系建设主要阶段 流程体系管理 财务指标分析 与现有管理相结合 真实反映现有管理需求 目标管理 内部/行业标杆管理 差异/缺陷分析 以风险控制为导向 优化提升现有管理体系 自我评估 独立评估 内部审计 以长效机制为目标 设计监督检查程序 风险预警 压力测试 应急方案 以风险预警为方向 建立主动风险管理机制 风险管理体系建设主要阶段及内容： 内控与风险管理核心程序 确定目标 战略目标 经营目标 控制目标 识别与评估风险 确定控制缺陷 -控制优化 -提升风险管理水平 控制活动 设计合理性 执行有效性 步骤一 步骤三 步骤二 步骤四 风险偏好风险容限 风险应对 风险组合 确保与加强 公司层面风险 - 战略风险 - 市场风险 - 财务风险 - 运营风险 法律风险 其他 内控与 风险管理体系 流程层面风险 业务风险 操作风险 交易风险 目标： 战略目标 经营目标 目标： 流程目标 控制目标 控制： 公司层面控制 整体控制 控制： 流程层面控制 具体控制 内控与风险管理体系的主要层次 关注风险性质与类型： 内控与风险管理体系的效果 5 第 * 页 标准化的管理与经营体系 流程体系与制度体系 风险识别与评估体系 控制设计与评价体系. 持续优化与提升 重大业务风险识别评估 风险控制缺陷识别 缺陷评估与认定 缺陷整改. 提高经营效率与效果 加强管控 促进战略落地 实现风险导向绩效评估. 有效内部控制体系的特征 风险导向流程体系 制度流程化 实现体系化管理 加强部门间协作 各项管理体系的共同平台 体系化的基础管理平台 推动持续的优化与改进 加强管控效果促进战略落地 识别剩余风险 发现控制缺陷 定位管理漏洞 持续优化与改进 提升管理水平 可靠的长效管理体系 先进的风险文化 清醒的风险意识 系统的工作程序 一整套复合工具 价值链管理的基础 实现各项业务活动过程的可追溯性 实现执行力和管理效果的可评价性 提升各单位的管理透明度 促进战略落地 内控与风险管理体系的预期效果 休息一下 集团监管的几个重要制度 5 1、反舞弊及举报机制 2、高管问责制度 3、员工职业道德规范 集团监管的几个重要制度 舞弊概念：《内部审计准则》所称舞弊，是指组织内、外人员采用欺骗等违法违规手段，损害或者谋取组织利益，同时可能为个人带来不正当利益的行为。 1、反舞弊及举报机制 动机/压力 借口/ 合理性 机会 管理层或其他雇员有实行舞弊行为的动机或压力，例如公司需要额外借款或股权融资来保持竞争力，管理层的收入很大程度上依赖于公司的股价、财务状况、现金流，雇员个人财务压力等。 某些雇员所持的态度、价值观或该雇员的个性会使他们故意做出一些不诚实的举动，例如某些员工行为显示出其对公司的不满，管理层为了避税采用不正当的手段减少税前利润等。 某些情况-例如，缺乏控制、控制无效，或管理层可以越权控制等为舞弊行为的发生提供了机会。 舞弊的三角理论： 反舞弊机制的建立 思路：建立有效反舞弊机制是有效监管体系的重要一环 常见舞弊手段 1 虚报冒领：采取弄虚作假的手法、虚报费用、冒领物资。 阴阳发票：将发票的正联合副联分别填写不同的数字，以达到隐瞒贪 污收入、扩大虚报支出的目的。 无中生有：凭空捏造收、付款项目，进行贪污作弊的行为。 侵吞不报：直接窃取商品物资或对经营收入采取少计价款、不开发票 （或开假发票）、不入帐等方式直接进行侵吞。 模仿签字：模仿有关领导人员的签字以达到蒙混过关、窃取公有财产 物资的目的。 假公济私：借公家的名义或力