【项目建议书】工程企业风险与内控体系建设.pdf

建筑工业化Construction Industrialization 互联网+ Internet Web Plus 工程企业风险与 内控体系建设 1 目 录 • 为什么要建立内部控制管理体系 • 怎样建立内部控制管理体系 • 某工程企业内部控制体系“管理创新成果奖”案例介绍 Best Operation Practices “Bringing World Class Execution” 2 为什么要建立内部控制管理体系 如果不建立内部控制管理体系，会怎么样？  会错过向国际先进企业管理理论与实践学习的机会  风险与内控管理的相关规范与标准，是国内外权威机构、政府相关部门历时数年、在 系统总结了国内外企业管理的先进经验与沉痛教训后颁布实施的，并具备很强的“操 作性”  会错过全面夯实企业管理基础的机会  内部控制管理的内容涉及到企业管理的方方面面，以风险为导向，以建立健全企业制 度与流程为载体，可系统提升企业管理水平  会使专项管理提升工作的效果大打折扣  专项提升只有在良好的管理基础之上，才能更好的发挥效果，否则再好的专项提升方 案也很难“落地”  使企业风险管理仍然处于人为、无序的状态  企业内部控制管理能有效避免企业因人员的升迁、变动或轮换出现的“管理回潮” ，避免每个人在低水平位置做效益低下的重复工作 ，并重点对重要业务、重大事项 、高风险业务进行全方位、全过程的规范管理 Best Operation Practices “Bringing World Class Execution” 3 风险的定义 • 牛津词典对风险的定义：在未来某时发生不良亊件的可能性 • 风险管理的国家标准对风险的定义：某一亊件发生的概率和其后果的组合 ——GB/T 23694-2009 《风险管理术语》，GB/T 24353-2009 《风险管理——原则不实施指南》 • COSO委员会对风险的定义：一个亊项将会发生并对目标的实现产生负面影响的可能性 —— 《企业风险管理——整合框架》2004年9月，COSO是美国全国虚假财务报告委员会下属的发起人委员会（ The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting）的英文缩写 • 国资委对风险的定义：指未来的不确定性对企业实现其经营目标的影响 —— 《中央企业内部控制管理指引》 （2006年6月6日）。以能否为企业带来盈利等机会为标志，将风险分为纯 粹风险（叧有带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存） • 风险管理的国际标准对风险的定义：不确定性对目标的影响 ——ISO 31000-2009 《风险管理——原则不指南》，2009年11月15日发布 Best Operation Practices “Bringing World Class Execution” 4 内部控制的定义 COSO的定义：内部控制是由董事会、管理当局和其他职员实施的一个过程，旨在为下 列各类目标的实现提供合理保证:经营效果和效率；财务报告的可靠性；遵循适用的法律 和法规。 《企业内部控制基本规范》定义：内部控制是由企业董事会、监事会、经理层和全体 员工实施的、旨在实现控制目标的过程。 内部控制的目标是合理保证企业经营管理合法 合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果、促进企业实现 发展战略。 国资委 《中央企业内部控制管理指引》的定义：围绕风险管理策略目标，针对企业战 略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采 购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务 流程，通过执行风险管理基本流