从内部控制到全面风险管理的探索——风险管理工作交流PPT.pptx

从内部控制到全面风险管理的探索 ——风险管理工作交流 二、项目实施过程 三、存在的不足及建议 四、2012年计划 一、项目背景及目标 目 录 研发事业部 九新药业 雅安三九 金蟾生化 湖北黄石 北京三九 山东三九 湖南三九 江西三九 中医药投资 九辉包装 九星印刷 脑科医院 组织机构 华润三九 生产 研发 销售、市场 运营中心 本部 40 35 30 25 20 15 10 5 0 2004年 2005年 2006年 2007年 2008年 35 30 25 20 15 10 5 0 亿 元 2004年 2005年 2006年 2007年 2008年 医药行业在产品责任、合规及研发投入等方面固有风险较高； 公司业务快速成长，积累了部分风险； 集团十二五“全面风险管理体系建设规划纲要”的要求。 元 元 实施“全面风险管理及内控评估”项目是华润三九内在需求 净利润趋势变化表 净资产趋势变化表 主营业务收入趋势变化表 45 亿 5 4 3 2 1 0 亿 6 《中央企业全面风险管理指引》 华润三九医药作为国有背景企业，应该执行 《中央企业全面风险管理指引》的要求，做好风险 管理工作。 《企业内部控制基本规范》 已于2009年7月1 日实施，要求上市公司对内部控 制的有效性进行自我评价，披露年度自我评价报告。 《关于做好深圳辖区上市公司内部控制规范 试点有关工作的通知》 根据中国证监会的统一安排，深圳辖区为内控规范 整体试点辖区， 26家重点公司应在2011年底前完成与 财务报告相关内控建设工作，在2011年年报披露前完 成自我评价及内控审计工作。 实施“全面风险管理及内控评估”项目是外部监管要求 ► 制定内部控制缺陷认定标准 ► 建立与实施内部控制：全面性 、重要性、制衡性、适应性和 成本效益原则 制定内部控制缺陷认定标准 ► 对发现的缺陷提出整改方案， 并跟踪内控缺陷整改情况 ► 内部控制的五方面目标 ► 应包含的五要素内容 ► 定期对内控的有效性进行自我 来自《基本规范》的要求 风险管理 风险管理 风险管理 风险 管理 体系 内部控制 公司层面控制 流程 资金 采购 税务 研发 层面 控制 资产 生产 信息技术 法律 文化 系统 信息系统 企 业战略 全面风险管理体系框架 人力资源 建立更好的企业 投资 销售 财务报告 合理降低风险 第三道防线 风险 管理 风险管理 内部审计 财务 目标 确保公司财务报告的真实性和完整性； 确保法律法规的遵循； 提高经营活动的效率和效果； 确保公司的资产安全； 确保企业目标的实现。 五大目标 目 录 一、项目背景及目标 三、存在的不足及建议 四、2012年计划 二、项目实施过程 组织架构 项目工作流程 成果与体会 总体规划 项目实施过程 从内部控制到全面风险管理 管理框架 整体框架 风险管理的发展 内部控制 结构 企业风险 时间趋势 全 面风 险管 理体系 流程层面风险 （内控体系构建） （文化、信息系统、绩效） 项目实施步骤 -更多流程 -更多子公司 风险管理体系建立 项目实施过程 总体规划 项目工作流程 成果与体会 组织架构 建设期组织架构 风险及内控体系建设期 B公司 A公司 C公司 流程小组 风险管理委员会 风险管理职能部门 风险与内 常态化的组织架构 风险及内控管理日常化 外部审计师 风险与内 控管理员 常态化的组织架构——风险三道防线 项目实施过程 总体规划 组织架构 项目工作流程 成果与体会 流程风险管理—— 内控建设流程 ►测试方案的调整 ►自我评估的运用 ►内控评估结果的综合运用 测试结果 评估 拟定项目工 作计划 控制点的识别 ►关键控制点的优化 关键风险点及 2 1 3 风险： 未建立标准的供应商评选制度，或未对供应商的评选过程进行适当监督， 可能导致向不合格或未经核准的供应商采购，从而造成公司的直接经济损失。 流程风险及控制示例 ——合格供应商的评选 流程文档记录 18 1 流程风险及控制示例——测试程序 了解流程中的控制活动，并通过流程描述、风险控制矩阵等文档对控制活动和 控制点进行记录；执行穿行测试和控制测试，获取关于控制设计有效性和执行 有效性的证据；对发现问题进行报告和提出改进建议。 控制 评价和监控 建立纠正措施 计划弥补差距 重要业务领域 为什么会出