风险管理与内部控制体系建设方案.pptx

1风险管理与内部控制体系建设方案风险管理与内部控制体系建设方案2十二五规划期间公路行业发展五大问题一、养护管理任务更加艰巨：迎来公路集中养护高峰期；二、建养资金供需矛盾突出：后十年资金年均缺2380亿；三、安全应急保障压力凸显：日承运超1亿人、灾害频发；四、管理服务水平亟待提高：堵车升级、信息服务需求；五、节约与环保的要求更高：急需转变养护作业方式高速公路行业要牢固树立并继续贯彻“更好地为公众服务”的理念，转变公路行业发展方式，以“提升管理水平、推进科学养护、强化应急保障、提供优质服务”为重点，通过全面加强公路养护管理，提高公路基础设施网络使用效率和服务水平，促进公路交通网络“更安全、更畅通、更高效、更和谐、更经济、更便捷”，让公众充分享受公路事业快速发展的成果。交通运输部公路局路网管理处处长吴春耕高质量工程高品质服务高效率监管高科技支撑高能力保障高素质队伍管理决策科学化养护作业规范化路网调度智能化运营服务精细化应急救援快速化路政管理法制化发展理念“六高六化”目标华彩对发展机遇的认识：十二五期间，我国高速公路业处在产业的扩张期，正面临着持续繁荣的契机，同时也面临着一些难题3具体具体措施措施 信息化方面装备配备方面建设投资方面运营与服务方面养护管理方面应急保障方面建设以电子政务为主体的交通运输行政管理和服务系统和以物联网技术应用为引领的出行服务系统调整、推进国家公路网规划并重点建设；建设省际、区域、城际等有重要意义的高速公路等加大养护资金投入，实现“有路必养”；确保每年实施养护大、中修工程的公路里程占国省干线公路总里程的比重累计不少于17%；加大部资金补助力度和规模，继续实施路网改造工程。配备专业养护机械装备；建立以结果等因素为依据的公路养护决策机制，重点实施预防性养护强化收费站和服务区的经营管理；加强公路运行监控设施建设；进一步加强与气象部门的合作与会商；增设必要的信息发布设施；推进路警联合办公及跨区会商工作机制；制定恶劣气候下高速公路科学管理与交通封闭的科学对策与管理办法。加快建设部省路网管理与应急处置中心；加快组建不以盈利为目的的公路应急养护中心和区域性公路应急抢险保通队伍。建立国家级、区域性的公路交通应急物资储备中心。收费政策方面逐步取消政府还贷二级公路收费；控制收费公路总规模和收费站点数量；要推动收费公路管理条例修订；建立收费公路收费年限和收费标准调整机制；建立高速公路与普通公路“统贷统还”制度华彩对国家政策的认识：国家政策的扶持是高速公路发展的首要因素，稳定的行业背景为高速公路投资提供了稳定的投资回报4作作为上市公司，上市公司，赣粤高速必粤高速必须以五部委以五部委企企业内部控制基本内部控制基本规范范、企企业内部内部控制配套指引控制配套指引为基基础，结合当前管理特点，从内部合当前管理特点，从内部环境、境、风险评估、控制活估、控制活动、信息与沟通、内部信息与沟通、内部监督五个方面建督五个方面建设风险与内控体系与内控体系信息与沟通信息与沟通内部内部监督督控制活控制活动风险评估估内部内部环境境建立公司建立公司层面的目面的目标和和风险评估估过程程制定制定识别，传达会达会计准准则变化（化（GAAP)及内部控制或其运行及内部控制或其运行环境境变化的程序化的程序参股公司参股公司层面目面目标建建立具体的活立具体的活动目目标制定必要的政策和程制定必要的政策和程序使序使该政策和程序所政策和程序所包含的控制在包含的控制在实践中践中得以得以贯彻实施施管理管理层制定清晰明确制定清晰明确的的财务及及经营目目标并并进行差异分析和追踪行差异分析和追踪合理分配工作合理分配工作职责以以降低舞弊降低舞弊风险保保护文档，文档，记录及及实物物资产的安全的安全确保信息系确保信息系统安全，安全，对信息系信息系统安全政策安全政策及程序的合及程序的合规性性进行行监控控信息系信息系统为管理管理层决决策提供支持策提供支持开放并改善信息系开放并改善信息系统以适以适应公司的公司的战略目略目标管理管理层提供保提供保证并并监控在信息系控在信息系统开开发和和测试中的人力和中的人力和财务资源的参与度源的参与度管理管理层对所有主要数所有主要数据中心建立据中心建立业务持持续计划划/灾灾难恢复恢复计划划管理管理层对员工的工的责任任和和职责进行有效沟通行有效沟通并建立并建立针对潜在潜在问题的沟通渠道的沟通渠道来自外部的信息在公来自外部的信息在公司内部及司内部及时有效的有效的进行沟通，使管理行沟通，使管理层能能够采取及采取及时适合的行适合的行动定期定期评估内部控制及人估内部控制及人员实施内部控制管理意施内部控制管理意见，及，及时改改进缺陷，缺陷，适当回适当回应监管部管部门的的报告及建告及建议管理管理层利用内部利用内部审计协助助进行行监控控内控中的个内控中的个别（专项）评价流程价流程汇报内控缺陷流程内控缺陷流程管理管理层的正直，道德的正直，道德价价值观和行和行为管理管理层的控制意的控制意识和和运作运作类型型管理管理层对员工能力的承工能力的承诺董事会和董事会和审计委委员会会的的监督督组织架构已架构已经权责的的分配授分配授权的界面的界面应该清晰清晰人力人力资源政策和源政策和实践践风险与内控体系框架风险与内控体系框架5上市公司常见的五大风险与内控体系建设误区一一没有以没有以“十二五十二五”战略略规划作划作为体系建体系建设的的总指指导体系建体系建设及运行没有及运行没有远景目景目标指指导，或者与，或者与战略略规划不匹配划不匹配二二仅针对重点模重点模块建建设风险与内控体系，没有覆盖到公司所有与内控体系，没有覆盖到公司所有层面面内部控制没有重点：制度内部控制没有重点：制度过于繁于繁琐、流程、流程过于复于复杂、运、运营效率降低效率降低三三重重视内部控制，却忽内部控制，却忽视对内部控制有效性的内部控制有效性的评价价公司内部控制公司内部控制执行不力，或者内部控制体系与企行不力，或者内部控制体系与企业现状不匹配状不匹配四四完全按照五部委指引建完全按照五部委指引建设合合规型内部控制体系型内部控制体系内部控制体系缺乏个性化特点，或者内控覆盖面不全面内部控制体系缺乏个性化特点，或者内控覆盖面不全面五五内部控制内部控制强度与企度与企业运运营效率之效率之间的平衡把握不好的平衡把握不好没有从没有从战略和管控略和管控视角角审视内部控制内部控制设计，影响企，影响企业运运营效率效率6赣粤高速粤高速风险与与内控体系建内控体系建设的十大要点1所有风险与内控工作必须服务于公司中长期战略规划23456789必须强化全员风险与内控意识，构成体系运行的内部环境规范法人治理架构、强化对子公司的管控制度修订必须结合企业的运作特点，表达战略意图控制活动的设计必须基于当前业务，并落实到制度和流程流程框架必须基于调整后的部门职能，并且体系对子公司的管控流程步骤不能简单遵照现有业务活动进行，必须考虑风险要素流程风险点及控制点的识别与提炼，必须考虑公司战略需要建立每季度的内部控制监督与评价机制将内控体系与原有管理体系融合，实现常态化运作并不断更新107内部控制与标准化管理的关系内控体系建设并不是另起炉灶，而是用先进的内控理念及方法、工具改造传统管理。相同点都有国家发布的文件作为基本规范，以符合国家监管要求为最基本目标；都是为提升企业综合管理水平服务；都覆盖到公司经营管理的所有环节不同点目的不同：内控主要是为了控制风险，保障战略目标达成；标准化是为了使管理标准化、统一化、精细化风险覆盖面不同：内控可以覆盖到所有风险，包括战略、财务、市场、运营、法律五大类；标准化主要覆盖运营风险核心内容要素不同：内控的核心要素是内部环境、风险评估、控制活动、信息与沟通、内部监督；标准化的核心内容是管理标准、技术标准、工作标准标准化管理，是指依据科学技术和实践经验的综合成果，在协商的基础上，对经济、技术和管理等活动中，具有多样性的、相关性征的重复事物，以特定的程序和形式颁发的统一规定，包括技术标准、管理标准和工作标准内部控制体系，是指由企业董事会、监事会、经理层和全体员工实施的旨在实现控制目标的过程。控制目标包括战略目标、经营目标、报告真实性目标和资产安全目标。8内控视角的制度与标准化的关系XX公司合同管理公司合同管理办法法第一章 总则第二章 合同管理管理机构及职责第三章 合同订立 第一节 合同前期调查和协商、谈判 第二节 合同评审 第三节 合同签署第四章 合同履行第五章 合同纠纷处理第六章 合同基础资料管理第七章 合同监督检查第八章 附 则内容方面：内容方面：1、体现战略意图；2、符合合规性要求；（国家法律法规、证监会、标准委、三合一体系等）3、立足管理提升需要；（集团化运作导向的职能转型、类似企业管理实践、企业内部合理化建议收集等）4、固化形成管理标准，实现“人机分离”形式方面：形式方面：1、格式要求2、主体框架3、行文方式4、语言规范对照标准化要求对照标准化要求注意1、风险与内控不属于标准化管理体系范畴2、风险与内控体系部分成果以制度和流程体现3、风险管理与内部控制手册（共6大分册）是制度制定和修订的“源代码”，解决为什么制定或修订制度的问题9项目总计划框架(详细工作计划请参见附件)456月月日日战略规划解读、风险与内控现状诊断内容内容12基于战略的内部环境优化基于战略的全面风险评估控制活动建设、制度及流程优化基于战略的信息与沟通机制建设内部监督机制建设手册修订、体系试运行、缺陷整改及运行测试子公司内部控制建设指导内部控制自我评价指导 5 10 15 20 25 30 5 10 15 20 25 30 5 10 15 20 25 30 5 10 15 20 2510内容内容提交如下主体文件提交如下主体文件赣粤高速赣粤高速风险管理风险管理与内部控与内部控制体系建制体系建设项目设项目配套培训配套培训根据需求组织各种相关主题培训项目完成后，华彩咨询项目组将向赣粤高速提交如下成果（1/2）阶段一：赣粤高速风险与内控导向 的“十二五”战略规划解读报告（4月20日完成）赣粤高速风险与内控薄弱点分析报告（4月30日完成）咨询视角的风险管理与内部控制培训（项目启动会当天进行，预计4月11-15日）阶段二：赣粤高速内部环境要素整改建议（4月25日完成）赣粤高速组织架构优化建议报告（4月25日完成）赣粤高速高级管理人员道德规范（5月5日完成）赣粤高速员工行为守则（5月5日完成）赣粤高速风险管理与内部控制标准化手册体系框架分册（5月5日完成）赣粤高速风险管理与内部控制标准化手册内部环境分册（5月5日完成）阶段三：与管理者们谈谈全面风险管理培训（预计4月25日进行）赣粤高速风险管理缺陷及改进建议报告（4月30日完成）赣粤高速风险数据库及风险评价标准（5月10日完成）赣粤高速风险管理与内部控制标准化手册风险评估分册（5月20日完成）阶段四：赣粤高速控制活动缺陷及改进建议报告（5月5日完成）赣粤高速权限指引（5月5日完成）赣粤高速内控视角的制度及流程优化培训（预计4月30日进行）赣粤高速内部控制制度汇编（5月30日完成）赣粤高速内部控制流程汇编（5月30日完成）赣粤高速内部控制标准文档汇编（5月30日完成）赣粤高速风险管理与内部控制标准化手册控制活动分册（5月30日完成）11内容内容提交如下主体文件提交如下主体文件赣粤高速赣粤高速风险管理风险管理与内部控与内部控制体系建制体系建设项目设项目配套培训配套培训根据需求组织各种相关主题培训项目完成后，华彩咨询项目组将向赣粤高速提交如下成果（2/2）阶段五：赣粤高速信息与沟通缺陷及改进建议报告（5月25日完成）赣粤高速风险管理与内部控制标准化手册信息与沟通分册（6月5日完成）阶段六：赣粤高速内部监督缺陷及改进建议报告（5月30日完成）赣粤高速风险管理与内部控制体系监督评价办法（6月10日完成）赣粤高速内部控制评价标准化手册（6月10日完成）赣粤高速风险管理与内部控制标准化手册内部监督分册（6月10日完成）阶段七：赣粤高速风险管理与内部控制标准化手册（定稿，包含6大分册，6月15日完成）赣粤高速风险管理与内部控制体系分步实施计划（6月20日完成）赣粤高速风险管理与内部控制体系工作细则（6月20日完成）赣粤高速风险管理与内部控制体系绩效考核办法（6月25日完成）阶段八：赣粤高速控股子公司风险管理与内部控制工作指引（5月25日完成）各控股子公司内部控制手册、内部控制有效性自我评价手册（6月15日完成）阶段九：赣粤高速内部控制自我评估工作方案（指导编写，12月5日完成）赣粤高速缺陷整改落实情况报告（指导开展与编写，12月15日完成）赣粤高速内部控制自我评估报告（指导开展与编写，12月20日完成）赣粤高速风险管理与内部控制体系建设项目总结报告（预计12月20日进行）12体系框架体系框架分册分册内部环境内部环境分册分册风险评估风险评估分册分册控制活动控制活动分册分册信息与沟通信息与沟通分册分册内部监督内部监督分册分册报证监局的报证监局的风险管理与内部控制标准化手册风险管理与内部控制标准化手册组成部分组成部分13部分成果示例部分成果示例1风险导向的向的战略解略解读报告告示例14示例部分成果示例部分成果示例2 2风险与内控薄弱点分析报告风险与内控薄弱点分析报告15战略风险战略风险财务风险财务风险市场风险市场风险运营风险运营风险法律风险法律风险示例部分成果示例部分成果示例3 3风险坐标地图风险坐标地图16示例部分成果示例部分成果示例4 4内部控制标准文档内部控制标准文档17部分成果示例部分成果示例5 5子公司风险与内控指引子公司风险与内控指引示例18强强携手强强携手共创双赢共创双赢