宝钢推进全面风险管理的探索与实践.ppt

全员共同努力，全面风险管理 　流程：以采购与付款、销售与收款等十二个关键流程为重点。 　范围：包括宝钢股份总部和六家分子公司，涵盖了宝钢股份钢铁 　　业的主要业务单元。 　进度：先从“采购与付款”、“财务核算与报告”两个流程入手进行 　　试点，取得成功后再对其余10个流程进行全面推进。 　成果：对12个关键流程及相关的300余个子流程进行梳理和完善， 　　提出了622个内控改进点，编制完成内控手册，形成内控自我评估 机制，并针对内控改进点明确责任部门，跟踪整改。 宝钢股份2007年工作重点：完善内控体系 示例：银行余额调节表的编制和独立复核 改进点详述 采取的措施 1、XX分公司仅在发生未达账项时编制银行余额调节表，未留下独立人员复核的痕迹。 2、XX子公司下属的XX公司资金管理人员直接将未达账项的调整内容记录于银行对账单上，且无独立人员复核。 根源或风险分析 1、银行余额调节表无独立人员复核，可能导致余额调节项目未得到及时复核和妥善追踪。 2、未对所有账户编制完整的银行余额调节表，造成无充分证据显示银行余额调节工作已被恰当执行，对银行存款账面余额的真实性造成隐患，削弱了对资金收支差错和舞弊的防范。 总部财务部已经下发通 知，要求下属分、子公 司按月编制《银行余额 确认单》及《银行余额 调节表》，具体内容包 括加强审核签字、及时 查明原因并处理银行余 额调节事项。 相关分、子公司6月份 已按相关规定执行。 示例：信息资产分类和风险评估体系 改进点详述 采取的措施 公司总部的信息资产分类以及风险评估体系尚不完善，各下属分/子公司也未根据信息资产重要程度和泄密风险损失等制定分类标准，未定期对信息资产进行风险评估，建立针对不同类别信息的授权和使用管理制度。 根源或风险分析 1、信息资产分级是保护信息机密性，完整性和可用性的前提条件，完善的信息资产分级体系是实施相应访问控制，信息存档以及数据加密等控制措施的基础和依据。 2、信息资产不仅包括书面和电子媒介形式所保存的信息，还应包括硬件、软件、服务设施、人员以及企业商誉等。 制定了一份信息资产分级草 案，在参考国家的分级办法基 础上，根据企业特点，从系统 　 对业务的影响程度、自动化程 度以及数据的保密性三方面出 发设计了一套分级方法，做了 一个初步分级。 （2）宝钢贸易的风险管理 宝钢贸易从“风险管理组织体系建设”、“风险管理专业人员配备”、“重大风险识别与评估”、“内控体系自我评估与完善”等方面入手开展了全面风险管理体系建设。 信用风险：交易对象无力偿付货款或恶意倒闭以致给公司带来损失的风险。 2 人力资源风险：如果缺乏核心技术、管理人才，影响业务发展的风险。 3 道德风险：发生腐败（如受贿）、舞弊（如篡改财务报告）的风险。 4 … 5 投资风险：投资项目未能准确把握相关地区的政策环境、下游市场需求、行业格局等变化而导致的风险。 1 宝钢贸易面对的主要风险示例（固有风险） No 　宝钢贸易从2007年初起，针对投资、预算、销售、采购、资金、固 　　定资产、存货、IT等十大业务流程开展了完善内控体系的工作。 　根据自身贸易业务的特点，宝钢贸易重点加强了信用风险的管理： … 根据交易对象的经营状况、财务状况、基本信用特征 　 等进行信用评级。 信用风险 修改会计核算系统，将交易对象授信额度嵌入系统。 制定授信管理制度。 主要控制措施（示例） 风险 （3）华宝信托的风险管理 道德风险：发生腐败（如受贿）、舞弊（如篡改财务报告）的风险。 6 IT风险：系统开发、硬件安全、网络安全、数据安全等方面的风险。 5 合规风险：未能遵循法律、监管规定等有关准则、公司的规章制度和合同而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。 2 控制性风险：缺乏有效的控制机制或运行效率低下而产生的风险。 3 流程风险：业务运作流程设计的不合理、效率低下的风险。 4 … 7 证券市场价格变动风险：证券价格频繁或大幅度变动而带来的风险。 1 华宝信托面对的主要风险示例（固有风险） No 华宝信托结合信托公司的特点，建立了以良好的公司治理为基础，全面覆盖公司的经营活动，确保前台、中台、后台分离，事前、事中、事后全程控制的内控机制，关注即时的过程控制。 建立投资研究、决策、操作、控制和评价相互分离、 相互制衡以及相互监督的机制。 制定授权管理办法，明确权限范围。 充分开展尽职调查，定期监督和考察。 设定备选库，减少市场波动的影响。 证券市场价格变动风险 合规风险 制定合规政策, 建立完善的公司内部规章制度。 明确规定：一线业务部门对合规风险负主要责任，合 　 规部进行严格