NC实施工具-11培训课件库-NCV57产品培训-企业治理.ppt

1、开展全面风险管理的同时，并强调内部控制的完善及监督。 2、暂不开展全面风险管理，只对识别出来的风险点开展内部控制活动为重点。 NCV5.7产品培训 企业治理 培训内容概览 产品概述 产品应用架构 产品详情讲解 产品概述 企业治理产品是NCv57中一款全新的产品。 企业治理产品是为企业集团风险管理和内部控制工作提供解决方案。 企业治理产品是建立风险管理信息和内部控制系统，解决用户关于风险管理、内部控制、信息系统安全监控以及风险监督与评价等多方面的需求。 产品概述 支持企业风险管理的全流程应用 支持内部控制体系建设及文档管理 信息系统安全控制监控及报告 作为内部控制文档管理的统一工作平台，支持企业统一维护、管理、发布内部控制文档；从而保障内部控制设计的合理完整。 支持开展风险的识别、风险的分析及评价、风险的应对方案制定、风险的监督与评价等各环节工作；并支持对突发重大风险的上报及管理。 对于应用系统本身从访问安全控制、不相容职责自动稽核两个方面提供控制报告；满足IT内控及审计的要求。 风险控制评价与改进 支持企业各相关责任部门对内部控制的设计、执行分别开展有效性评价，支持用户在系统平台上记录评价意见和评估结论，记录缺陷认定并形成缺陷信息库。 产品概述 在企业集团开展内部控制及风险管理时一般采用两种导向及思路： 全面风险管理 风险收集 风险评估 风险应对 风险管理监督及改进 突发重大风险管理 内部控制管理 风险识别 开展内控执行和监督 健全内控制度 内控自评 缺陷整改 产品应用架构 企业治理 全面风险管理 内控手册管理 IT控制监控及报告 风险控制评价及改进 风险识别 风险分析与评价 风险应对方案 风险监督与改进 风险管理报告 突发重大风险管理 内控体系管理 内控手册维护 手册查询 手册对比分析 授权监控 特权管理 不相容职责稽核 访问安全日志 审计线索 内控自评 缺陷统计分析 缺陷整改 监督及报告 产品详情讲解 应用场景 应用流程 操作说明 基础设置－功能说明 业务流程环节 业务流程 主要业务管理领域 风险成因分类 风险分类 基础设置 流程活动 风险管理目标分类 风险影响分类 风险指标 风险影响指标 风险内控组织范围 风险管理岗位及职责 全面风险管理 风险分析与评价 风险管理监督及改进 突发重大风险管理 风险信息收集与管理 风险应对方案 风险管理报告 基础设置 全面风险管理－基础设置－功能说明 风险影响程度评估标准 风险发生可能性评估标准 风险识别周期设定 风险评估模板 风险识别问卷模板 基础设置 风险评估分值设置 公司评估结果确认规则 风险信息收集与管理－应用场景 集团企业要从下到上收集风险信息。 风险信息收集与管理－应用流程 制定风险识别问卷 设定风险识别周期 下发风险识别问卷到公司 下发风险识别问卷到部门 审核部门问卷 下发风险识别问卷到部门 部门内部审核 公司调整风险识别信息 公司内部审核 上报 审批 风险信息收集与管理－功能说明 风险信息上报 风险信息审核 风险识别 风险识别问卷下发（公司） 风险识别问卷下发（集团） 风险信息收集与管理 风险信息审批 风险分析与评价－应用场景 风险分析与评价－应用流程 风险评估模板 风险发生可能性评估标准 风险影响程度评估标准 评估结果审核 固有风险评估 上报 审批 风险评估分值设置 公司评估结果确认规则 确认重大风险 集团进行固有风险评估 风险分析与评价－功能说明 评估结果审批 评估结果上报 评估结果审核 评估结果综合查询 固有风险评估 风险分析与评价 风险点排序报告 风险分类排序报告 风险点评估热图 风险分类评估热图 确认重大风险 风险应对方案－应用流程 制定应对方案 建立重大风险与内控措施的对应关系 剩余风险评估 评估结果审核 重大风险指标认定 指标区间设置 完成评估打分工作 风险指标 风险识别 风险应对方案－功能说明 指标区间设置 重大风险指标认定 剩余风险评估 风险控制矩阵 制定应对方案 风险应对方案 风险指标查询 突发重大风险管理－应用流程 突发风险事件快报模板 突发重大风险填报 上报 突发重大风险评估 突发重大风险应对 突发重大风险查询 突发重大风险管理－功能说明 突发重大风险查询 突发重大风险填报 突发风险事件快报模板 突发重大风险管理 全面风险管理综合报告 风险控制运行报告 重大风险评估报告 缺陷改进执行报告 控制评价及缺陷报告 风险控制运行报告 风险管理监督及改进 控制评价及缺陷报告 突发重大风险报告 风险控制矩阵综合查询 风险管理综合报告 风险管理报告 内控手册管理－应用场景 内控手册管理－应用流程 内控体系建设 创建内控手册 内控手册编制 内控手册审核 内控手册对比分析 内控手册发布 内控手册分配 内控手册