大型购物广场管理风险评估实施细则.doc

《大型购物广场管理风险评估实施细则.doc》由会员分享，可在线阅读，更多相关《大型购物广场管理风险评估实施细则.doc（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、xxxxxxx购物广场有限公司内部控制系列文件01020401 管理风险评估实施细则xx20xx版批 准： xx20xx-04-01 发布 xx20xx-04-01 实施xxxxxxx购物广场有限公司更新一览表序号更改页码 更改条款号更改时间 备 注12345678910111213141516171819201.0 目的本程序对公司管理风险评估的具体实施进行细化规定，以进一步帮助管理风险评估活动的开展，发现风险并进行及时管理，以合理保证公司各项经营管理活动安全、有效地运行。2.0 制度要求2.1术语和定义 2.1.1被动型风险评估和主动型风险评估按风险评估对象的不同可将风险评估分为被动型风险

2、评估和主动型风险评估。被动型风险评估是以已发生过风险或已存在明显隐患的事项或现象为风险评估对象。被动型风险评估的特点是易于把握和开展，适合于风险评估建设的初级阶段。主动型风险评估是在风险还没有发生时提前对风险事项进行的预防性风险评估，其评估对象是以公司现行的管理流程、管理程序为主要出发点进行风险分析和评价。主动型风险评估的特点是有一定难度，对评估人员的能力要求较高，同时花费的时间也较长。而且为保证得到较好的效果，适当引进外部专家的参与也是主动型风险评估的需求之一。2.1.2公司层面风险评估和部门层面风险评估按评估人员主体的不同可将风险评估分为公司层面风险评估和部门层面风险评估。公司层面风险评估

3、是指所评估对象涉及多部门，需要各相关部门共同参与的风险评估。公司层面风险评估一般风险影响程度较高。部门层面风险评估是指所评估对象不涉及多部门，不需要多部门共同参与可由某一部门单独进行的风险评估。部门层面风险评估一般风险影响程度相对较低。2.2管理风险评估过程 2.2.1目前阶段风险评估开展的基本要求：目前阶段，公司的管理风险评估活动尚处于起步初期，相关经验、能力及公司内部环境的支持上都存在制约因素。因此目前管理风险评估可采取以被动型风险评估的开展为主，以主动型风险评估为辅的模式。具体要求如下：公司每月开展一次被动型风险评估活动，风险评估对象主要以当月的经营事项/事件/现象为出发点，每次活动具体

4、评估对象以1至3个为宜，全年的评估对象数量不应低于15个。被动型风险评估的开展为每月必进行的常规性内控活动，是内控部提升管理、服务经营的重要的工作切入点。公司可适时开展主动型风险评估，尤其是当公司内外部经营环境发生重大变化时，应即时根据实际经营需要对相应的业务循环进行风险评估。2.2.2被动型风险评估的开展流程及相关要求被动型风险评估的开展流程可分为6个步骤：l 计划制定l 风险收集l 风险评估对象确定l 会前信息交流l 评估会议l 措施落实2.2.2.1 计划制定公司内控部应根据上级内控部门的任务目标要求对全年的被动型风险评估的开展制订框架式年度执行计划。年度计划中应对全年要进行的风险评估对

5、象数量有一个总的计划；同时应结合本企业、本行业的主要风险点规划出风险评估所涉及的范围内容，以使年度风险评估工作能围绕本企业的风险事项重点展开。在每次具体的风险评估开展前，内控部应就本次活动制定适宜的开展计划，计划内容一般包括6个步聚的完成时间节点及各节点的参与人员。2.2.2.2 风险收集风险收集阶段是被动型风险评估能否顺利开展并取得实效的关键一环。风险收集可从以下两个来源着手。第一个源自内控人员的日常收集。内控人员的本职工作是风险管理，因此内控人员应在平时注意培养对风险的敏感度，多留意及关注身边的风险事项。内控人员应每月通过日常检查、沟通谈话、参加会议、问卷调查、管理参与等方式收集当月的风险

6、事项、事件。内控部应建立月度风险事件记录表，记录当月的风险及潜在风险事项。月度风险事件记录表在次月的第一周内要上报上级内控机构。第二个源自对财务数据的分析。财务数据是一个企业经营情况、经营成果的综合反映，从财务数据中寻找风险评估点是很重要的一个途径，也是最能量化风险评估成果的一个途径。从财务数据中分析风险管控点可以从下面的事项做为着手点：l 风险资产状况分析：风险资产一般指应收帐款、存货、投资。不同 的企业可能还会拥有其他类型的风险资产。l 预算差异状况分析：包括收入、支出等各个预算子细目的完成情况分析l 成本细化分析：分析企业的成本费用构成，应尽力分解至较小单位，在此基础上寻找成本/费用优化

7、途径、方案。l 财务异常数据：对背后可能隐藏着风险的异常数据应保持一定的敏感度对以上着手点分析时除了传统的历史数据趋势分析法及与行业标准比对法等外，应重视对数据进行个体分析、单独分析。为了更好地完成从财务数据分析中寻找风险点，财务数据明细应向内控人员公开，同时财务部应进行积极协助在财务数据分析上寻找风险评估点。2.2.2.3 风险评估对象确定在2.2.2.2的基础上每次的风险评估会议选取13个风险评估对象，评估对象以具体事件及现象为主。在评估对象的选取上要遵循难度上循序渐进的原则。风险评估对象的确定流程如下：l 公司内控人员选取13个风险评估对象l 先报上级内控机构审核（上级内控机构最晚应在次

8、日内反馈意见，否则视为同意）l 之后与公司管理层沟通：公司层面风险评估的风险评估对象应经总经理同意，部门层面风险评估的风险评估对象应经分管副总同意。2.2.2.4 会前信息交流正式开会前，内控人员负责就下列事项和与会人员进行会前信息交流：l 开会时间、地点l 本月度风险评估对象l 围绕风险评估对象的相关说明性资料、辅助性信息等本环节也是很重要的一个环节，会前沟通的好与否，会前资料/信息准备的好与否都直接对风险评估会议的效果有很大影响，因此内控人员应积极重视会前的准备工作。2.2.2.5 评估会议评估会议的人员要求方面如下：l 公司层面风险评估会议总经理必须参加，部门层面风险评估会议分管副总必须

9、参加。l 会前应指定争议事项的“拍板者”，一般为在场的最高职务者或此事项的“专家”职员。评估会议应遵循“事必议，议必决，决必行”的原则，评估会议中应对各事项给予明确的结论性的跟进措施：u 会议当场已达成共识的具体管理措施形成会议决议，经与会人员签字确认后即生效执行，同时在年度制度修订时在制度内进行相应修订。 u 未能当场形成具体措施的风险点，应在会上明确后续责任人及完成时间。 会议中组织者应注意时间的掌握及会场气氛的调节，一般情况下多一些主动性询问是必要的。 2.2.2.6 措施落实本环节是风险评估工作的最后一个环节，同时也是极其重要的一个环节。内控部负责已决定措施的跟踪落实工作，并定期向总经

10、理或分管副总汇报完成进度。同时在下次评估会议前应汇报上次评估事项的进度情况。 内控部负责定期（1次/半年）进行风险评估工作的效果分析，效果分析报告分为两个方面：l 就半年来的6次风险评估活动的工作成果进行分析总结，并向总经理及分管副总汇报 ，同时向上级内控机构备案。l 就被动型风险评估工作开展过程中的得与失、经验与教训、成功与不足进行总结，并向上级内控机构汇报。2.2.3主动型风险评估的开展流程及相关要求主动型风险评估的开展流程可分为6个步骤：l 计划制定l 风险评估对象确定l 风险识别l 风险分析l 风险管理策略制订（评估会议）l 措施落实2.2.3.1 计划制定主动性风险评估的开展历时较长

11、，过程也较复杂，因此制定适当并详细的计划是非常必要的。计划内容一般包括6个步聚的完成时间节点、具体实施措施及各节点的参与人员。2.2.3.2风险评估对象确定内控部根据公司的实际情况，从重要性和必要性两个方面综合考量，选择一个核心业务循环（或其部分业务环节）为评估对象。2.2.3.3 风险识别被评估的业务循环确定后，内控部负责收集风险点。一般可以从以下途径寻找风险点： l 公司制度规定 l 内控评价表风险评价项（尤其是其中的一票否决项、高度风险项） l 内控评价报告相关内容 l 内控日常自查报告相关内容 l 调查问卷向员工收集本环节是主动性风险评估能否取得成功的关键环节，也是比较耗费时间的一个环

12、节。2.2.3.4 风险分析此环节主要是就2.2.3.3环节收集到的风险进行性和量的分析以找出其中的高、中度风险进行后续管理。此环节中不可过于技术化，不建议目前使用风险矩阵图。可代之以在会议上由大家简议，然后由在场的“拍板者”决定其风险度。2.2.3.5风险管理策略制订（评估会议）根据风险分析的结果实施对应的风险管理策略（4种策略：避免风险、降低风险、分散风险、接受风险）。 将各风险管理策略落实至具体措施。此过程中应结合对现有管理措施的列示及回顾。 会议当场已达成共识的具体管理措施，会后应立即由内控人员执行制度审批下发程序。 未能当场形成具体措施的风险点，应在会上指定后续责任人及完成时间。 不

13、建议一次会议讨论过多的风险点，如需出具管理措施的风险点有很多个，建议分次进行讨论以确保风险评估的效果。 2.2.3.6 措施落实内控部负责已决定措施的跟踪落实工作，并定期向总经理或分管副总汇报完成进度。3.0 流程图（另附）4.0 政策4.1公司应重视并按计划完成管理风险评估工作。4.2 风险评估目前应集中在业务循环和财务循环。4.3风险评估活动是为公司经营服务的有效途径，同时各部门参与的主动性、程度等对风险评估活动能否取得实效至关重要，因此公司各部门应积极对待、认真参与风险评估活动。 4.4公司层面风险评估会议总经理应参加，部门层面风险评估会议分管副总应参加。4.5 本制度原则上每年修订一次，遇特殊情况时经授权审批后可随时进行修改；本制度最终解释权归总经理办公会。5.0相关制度及表单详见附件101020401-内控管理-管理风险评估实施细则第 8 页 共 8 页