新形势下企业内部控制和风险管理经验分享辉瑞庄康.ppt

We are doing much better now than a few years ago, but we can do more and better Some Ideas: Central depository of grants/sponsorship data Association level monitoring Regular standard updates 行业内的协作 你喜欢做风险控制管理工作么？ Keep in mind: Compliance never ends There is always something new to follow Let others know your better ideas Have fun 风控合规 THANK YOU SUCCESS * * 可编辑 * Main work 1. Share service-such as finance , incentive, training related and other questions 2. New employee guidance , includes company policy and system manual , frequently-used form, frequently asked QA. 3. Offer compliance and finance support through iAsk website and hotline * * * Hisun Pfizer Pharmaceuticals Company Limited | Compliance and Internal Audit Division * Hisun Pfizer Pharmaceuticals Company Limited | Compliance and Internal Audit Division * Hisun Pfizer Pharmaceuticals Company Limited | Compliance and Internal Audit Division * Pfizer Internal Use Hisun Pfizer Pharmaceuticals Company Limited | Compliance and Internal Audit Division * Hisun Pfizer Pharmaceuticals Company Limited | Compliance and Internal Audit Division * Hisun Pfizer Pharmaceuticals Company Limited | Compliance and Internal Audit Division * 可编辑 新形势下的企业内控与风险管理 2014 COSO 财务风险控制框架 1. 风险控制环境 2. 风险评估 3. 风险控制活动 4. 信息和信息沟通 5. 监控与管理 业务活动 财务报表 合规审计 单位A 单位B 项目1 项目2 1. 创造良好的风险控制环境 合理的组织架构 资源保证 独立性保证 完整的政策流程 认识理解一致 尽量简单可行 来自上层的支持与授权 要让受控方感到 上层的约束与自律 我们的风控合规组织架构 合规/审计 财务应付 合规咨询委员会 公司管理层合规委员会 政策流程控制点制定更新 员工培训 数据分析 调查审计 合规，法务，医学，政策事务部的专家咨询团 事前判定能否做 高管团队成员组成 定期审阅讨论合规报告 拍板执行惩奖措施 由双方母公司和合资公司代表组成 提供指导意见和要求 协调母公司与合资公司之间的活动 常规费用报告审查处理 常规供应商付款审查处理 与合规部门通气 董事会下属合规委员会 合规先锋 业务部门受训过的同事帮助公司的合规努力 问题解答反馈 跟会，监督盖章等 员工合规表现与人力资源政策挂钩 如果员工被证明违反了相关合规政策，那他/她就会收到从书面警告，扣除奖金，停止升职直至开除的惩罚 合规做得好的员工，可收到合规奖励 2. 起点于公司的风险评估 最直截了当的方法 弄清，梳理好流程 找到风险点 设计出控制方法 按重要性定期审计检验 应当常态化 新风险会不断出现（按下葫芦浮起瓢） 原有风险会转移 风险控制评估表举例 风险 控制目标 建议控制措施 目前的控制措施 Poor vendor quality of goods To identify and purchase from vendors that meet Pfizers standards P2P1. A control exists to ade