全面风险管理体系建设

全面风险管理体系建设 信息化解决 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 北京慧点科技开发有限公司 二零零九年 ii 目 录 一.  慧点科技简介 ............................................................................................................. 3  二.  慧点科技对全面风险管理体系的认知 ..................................................................... 4  三.  全面风险管理体系建设原则 ..................................................................................... 6  原则一：风险梳理与体系建设同步进行 ....................................................................... 6  原则二：信息系统建设伴随体系成长 ........................................................................... 7  四.  慧点科技在风险与内控管理系统解决方案上的实践 ............................................. 8  五.  慧点科技风险管理系统解决方案简介 ..................................................................... 8  1.  风险管理系统解决方案概述 ..................................................................................... 9  2.  风险管理体系建设成果 ............................................................................................. 9  3 一. 慧点科技简介（www.smartdot.com.cn ） 北京慧点科技开发有限公司，简称“慧点科技”，创建于 1998 年，是由 IBM、 清华大学、香港华懋集团共同参股的高新技术企业，目前是清华大学体系内最大 的软件企业，是中国领先的办公及管理自动化软件与服务提供商，IBM 全球优先 的战略合作伙伴，连续四年被国家发改委、信产部、商务部、国家税务总局等四 部委联合认定的“国家规划布局内重点软件企业”。05 年、06 年连续两年慧点 科技成功入选由全球闻名的会计事务所“德勤”评选的“中国高科技、高成长企 业 50 强”榜单，同时也成功进入 “亚太区高科技高成长 500 强” 目前，慧点科技拥有正式员工 400 余名、其中博士、硕士占 31%；公司注册 资金为 5000 万元人民币，下设紫光慧点、通软联合等控股子公司，华点盈智教 育科技股份公司等参股公司，以及上海、深圳分公司，北京总部拥有六个事业部 和三个营销中心。经过多年发展，慧点科技已在行业系统集成与专业服务、平台 级软件产品开发与销售、商业 流程 快递问题件怎么处理流程河南自建厂房流程下载关于规范招聘需求审批流程制作流程表下载邮件下载流程设计 与风险控制系统开发与服务，以及专业软件服 务等方面形成了完善的业务架构，并成为中国知名管理软件企业。 慧点科技作为中国领先的集团型企业管控软件与服务提供商，一直专注于 大型集团型企业等高端用户的管理软件的咨询、实施和服务。在中国前 50 强企 业中有 40%是慧点的客户，在国资委央企中有以下重点客户： „ 中国广东核电集团公司 „ 中国移动通信集团公司 „ 中国石油天然气集团公司 „ 中国南方航空股份公司 „ 中国中钢集团公司 „ 中国节能投资公司 „ 中国工艺（集团）公司 „ 鞍山钢铁集团公司 „ 中国东方电气集团公司 „ 中国海洋石油总公司 „ 中国石油化工集团公司 „ 中国网络通信集团公司 „ 神华集团有限责任公司 „ 华侨城集团公司 „ 中国长江航运总公司 „ 中国华能集团公司 „ 中国中煤能源集团公司 „ 中国中化集团公司 „ 中国五矿集团公司 „ 中国通用技术(集团)控股有 限责任公司 „ 国家开发投资公司 „ 中国船舶工业集团公司 „ 中国铝业股份有限公司 二. 含风 都有 建涵 . 慧点科 全面风险 风险管理、内 有其独特的 涵盖运营管 科技对全面 险管理体系是 内控管理、 的管理特点和 管理事前、事 面风险管 是当今国内 、内审管理等 和作用。下图 事中、事后 管理体系 内外先进企 等多种管理 图为全面风 后各阶段的双 系的认知 企业高端治理 理工作的综合 风险管理体系 双层管控闭 理能力的重 合体系，每 系建设的总 闭环： 重要体现，是 每个环节的工 总体目标—— 是包 工作 —搭 风险 指导 中的 发现 运营 仍由 风险管理 险进行识别 导内控和内 的应对，其 内审管理 现修正内部 营事后与事 全面风险 1.识别评 由审计部门 理关注企业目 别与评估，明 内审工作进行 其构成了涵盖 理侧重于从业 部 制度 关于办公室下班关闭电源制度矿山事故隐患举报和奖励制度制度下载人事管理制度doc盘点制度下载 ，并通 事中的管控闭 险管理主要包 评估重要风险 门负责。 目标的设定 明确风险应对 行事中、事后 盖内控与内 业务结果中 通过检查工作 闭环。 包含三个方 险，指导内 定，侧重于 对策略和方 后的管理， 内审管理的管 中发现由风 作落实执行 方面工作： 内审管理进行 4 于根据企业的 方案（包括规 ，风险管理本 管控闭环。 风险造成的偏 行和整改。内 行风险聚焦 的风险偏好 规避、接收、 本身侧重于 。 偏差；内控 内控与内审 焦的审计工作 好和容忍度， 、转移、减低 于事前预警和 控管理根据审 审构成了对企 作，主体工 ，对 低）。 和事 审计 企业 工作 措施 应对 2.提出风 施（包括规章 对措施由风 风险控制策略 章制度、操 风险管理部门 略，指导内 操作流程、关 门设计，执 内控管理对已 关键控制环节 执行和检查工 已经识别的 节等），将其 工作由内控 的风险点，执 其控制在可 控部门（审计 执行内部控 可接受之水平 计部门）实 控制 平。 实施。 警信 3.实现对 信息，启动 对企业运营中 动并执行风险 中风险指标 险应对预案 标的实时监控 案，协同各部 控，对于发 部门人员将 发生的风险事 将风险损失控 事件，报送 控制在最小 送预 小。 风险 行力 中风 内控 全面风险管 险咨询体系 力度和效果 风险体系咨 控和内审管 管理体系建 系；监控并优 果的内控、内 咨询梳理和管 管理体系建设 建设包含以下 优化企业风险 内审管理体系 管理系统建 设的重要基 下三项内容 险运行状况 系。这三项 建设是 2009 基础。 容：展示企业 况的风险管理 项内容将在建 9 年的重要工 业风险控制 理体系；检 建设过程中 工作，其成 制要素和结构 检查风控措施 中逐个实现， 成果将成为未 构的 施执 ，其 未来 其中，风险险管理与企企业管控体系系的具体结结构如下图所所示： 5 6 三. 全面风险管理体系建设原则 为了保障风险体系建设的有效性，我们建议遵循以下两项原则： 原则一：风险梳理与体系建设同步进行 在我们所考察的众多央企中，风险管理咨询是开展风险管理体系建设前普遍 采用的基本步骤。风险管理咨询帮助企业全面的梳理风险结构，识别并评估风险 要素。在于这些央企的交流中，我们发现，一方面风险管理咨询可以有效的提升 企业认知自身风险的效率，另一方面也存在一些值得我们注意的问题： 问题一：外界风险咨询梳理结果框架为主，精细程度较粗 基于外脑的风险管理咨询提供给企业的大多是符合经典风险管理思路的框 架型结果，一般整理到一级和二级风险树目录，对于结合企业自身运营特点的三 级或更细级别的风险梳理比较欠缺。针对结合企业实际运营指标的风险梳理，咨 询公司由于缺乏实际企业运营经验，很难做出深入的梳理成果；而在发动业务部 门收集梳理自身风险时，较繁琐枯燥的调查问卷和访谈模式，以及缺乏管理体系 的保障，难于调动业务部门真正参与，造成了风险梳理结果难以切合企业实际运 营的尴尬情况。这是目前其他实施了风险管理咨询的央企单位普遍反映的问题。 问题二：风险管理咨询周期长、投入大、见效较慢 根据调查部分央企的经验，很多企业为邀请咨询公司开展梳理工作投入了大 量的财力、人力和时间。最多的咨询费用超过千万元、全面咨询梳理时间需要至 少半年以上甚至数年时间，可见风险管理咨询是一项长期投入的工作。而一般的 咨询梳理结果主要体现为文档形式，不能立刻付诸企业管理实践，其管理效能体 现较慢。 因此我们认为，风险管理的咨询应该和风险管理体系建设同步开展，尽快在 试点公司搭建风险管理架构，明确落实各层级职能要求，提供更有效的风险收集 和评估办法，同步开展基于引入外脑和调动内脑的咨询梳理方法，一方面通过体 系保障内外资源配合的高效性，另一方面实现梳理一部分、落实一部分、见效一 部分，通过显见的风险管理成效促进体系的持续改进完善。 7 原则二：信息系统建设伴随体系成长 国资委《风险管理指引》第五十三条中要求：将信息技术应用于风险管理的 各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系 统，包括信息的采集、存储、加工、 分析 定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析 、测试、传递、 报告 软件系统测试报告下载sgs报告如何下载关于路面塌陷情况报告535n,sgs报告怎么下载竣工报告下载 、披露等。 我们调研的很多央企将信息系统建设作为风险管理建设的必须部分，但普遍 规划在风险管理后期实现。国资委央企中的风险管理示范典型中国广东核电集团 率先搭建了全面的信息系统，辅助风险管理工作起到了有效促进体系建设的良好 效果，并得到了国资委的认同。通过对中广核经验的研究，我们发现在风险管理 体系建设同时，开展风险管理信息系统的建设具有以下好处： 随时固化成果 随着体系的建设，包括风险管理咨询、风险报告、事件应对经验等风险管理 成果逐渐体现，但在没有信息系统的情况下，这些成果大多只能以文档的方式存 储，并通过会议交流等方式向领导汇报。这种较原始的方式制约了向上级领导即 时汇报风险管理动态、以及向下级部门宣贯知识成果的效果。在中广核的经验中， 基于信息系统可以清晰的展现风险咨询成果，体现合规工作进度，呈现各类报告， 为体系建设提供了良好的支持。 随时吸引参与 在中广核的经验中，信息系统提供了更灵活、更生动的风险提交、识别、评 估的方式，使得业务部门人员有积极性的参与到风险体系建设过程中，同时借助 IT 工具，基于较少的资源投入，既可以在更大范围和更大的深度展开风险管理 工作，对于提高风险管理工作效率提供有效支持。 随时科学考评 风险管理体系建设需要总部和试点单位的全面支持，不仅在指导政策上予以 重视，法规条例上予以要求，还应该提供科学的考核评价机制，提升工作效果。 这种考核评价机制的引进不仅应该在体系建设完成后，在建设之中就可以借助 IT 系统引进，在投入资源很少的前提下，实现对各级部门人员的考评，加快体 系建设的步伐。 随时清晰呈现 如果等到风险管理体系建设完成在提交工作成果，不仅长时间不见成效难以 8 满足高层和监管部门要求，也为丧失了让领导及时根据成果调整管理思路的机会。 没有信息系统的帮助，尤其在风险体系建设过程各项工作繁杂而不确定的情况下， 成果的总结和呈现是一件非常困难的事情。借助 IT 系统，可以清晰的记录每个 阶段风险管理的各项工作，自动的统计各类工作图表，即时的为高层领导呈送风 险管理成果信息。 四. 慧点科技在风险与内控管理系统解决方案上的实践 在企业风险管理与内部控制的信息系统解决方案上，慧点投入了巨大的精 力和资源，也取得了可喜的成果。慧点科技参与筹建了面向企业风险管理和内部 控制的专业组织——莹湖俱乐部，与 KPMG、普华永道、第一会达、总会计师协 会、国家/清华会计学院《新理财》杂志等多家国内专业机构合作，共同研究国 内大型企业风险管理与内部控制的相关理论与实践，期间组织了多次研讨会与论 坛活动，邀请国资委、普华永道、清华大学及企业代表等参加并获得与会者的好 评。 通过与风险管理与内控领域的政府官员（特别是国资委企改局领导）、业 内专家、院校学者、在美上市公司领导的交流、沟通，慧点科技加深了对风险管 理与内控的认识，并落实到 IT 系统上。通过建设中国移动、中国广东核电集团、 中海油、华能国际、中国铝业、南方航空、广深铁路、中信证券、德信无线等众 多客户的内控及风险管理系统，积累了丰富的业务经验，对内控及风险管理系统 如何服务于多级架构（总部、省公司、地市公司）的特大型集团企业有深刻的理 解，并形成了一只咨询及信息系统建设队伍。 五. 慧点科技风险管理系统解决方案简介 慧点科技充分理解中国企业的风险管理需求，从而发展了符合中国集团企 业要求的风险管理解决方案、工具框架与系统，并通过提供贴身的产品与服务支 持中国企业解决风险管理与内控问题。 1. 设计 与工 系起 管理 风险管理 系统参照 计，并以 CO 在统一架 工具的配置 通过系统 起来，在公 风险管理 理、风险评 理系统解 照国资委《中 COSO－ERM 为 架构下，整合 置、组合与定 统建设，提供 公司长期战略 理系统提供统 评估管理、重 解决方案 中央企业全 为基础，建 合多个成熟 定制开发， 供一个简单 略上改进内 统一框架之 重大风险管 案概述 全面风险管 建立企业风险 熟产品，提 ，实现风险管 单易用的风 内部控制和风 之上的风险 管理、风险测 管理指引》要 险管理的整 提供了一系列 管理结果与 风险管理平台 风险管理。 险管理业务应 测评与改进 要求，进行 整体业务框架 列功能与工 与过程的全面 台，使各项 。 应用，包括 进、知识库等 行框架与功能 架。 工具，通过功 面管理。 项工作有机地 括风险指标体 等。 能的 功能 地联 体系 2. 风险管理 全面风险管 9 一支队 9 一个矩 理体系建 管理体系建 队伍：建立 矩阵：完成 建设成果 建设工作，将 立集团总部及 成对集团及试 果 将达到“五 及试点公司 试点公司风 9 五个一”成果 司的风险管理 风险框架的咨 果： 理组织架构 咨询梳理 构和管理队伍伍 9 一组流流程：固化化风险管理各各项工作标标准流程 9 一个系系统：建立立支撑各项风风险管理工工作的信息系系统 9 一套经经验：积累累具有葛洲坝坝集团特点点的风险管理理经验和最最佳实践 基础 者的 “五个一” 础。这些建设 的工作台面 ”成果为向 设成果将逐 面上，借助综 向分子公司推 逐步通过信息 综合视图， 推广、全集 息化系统展 ，企业领导对 集团全面风险 展现在集团高 对企业风险 险管理体系 高层领导和 险管理工作状 系建设奠定重 和各级风险管 状况一目了 重要 管理 了然。 1. 风险综 集中展 2. 风险预 监控企 3. 风险体 集中展 风险热 4. 风险管 提示领 5. 风险工 已固化 合，风 综合视图板块 展示从宏观到 预警板块 企业风险指标 体系展示板块 展示风险管理 热力图展现重 管理工作提醒 领导参与风险 工作工具板块 化的各类风险 风险管理工作 块 到细节的多 标状态，跟 块 理咨询梳理 重大风险的 醒板块 险管理工作 块 险管理工作 作者的日常 1 多层次、多维 跟踪重大风险 理成果，包 的评估排序成 作的待办事宜 作流程、模 常工作平台 10 维度的风险 险的预警、 包含集团各级 成果 宜， 模板和方法， 险管理工作情 、应对和止损 级风险控制 ，风险管理 情况 损情况 制点矩阵，通通过 理的重要工具具集 一. 慧点科技简介（www.smartdot.com.cn ） 二. 慧点科技对全面风险管理体系的认知 三. 全面风险管理体系建设原则 原则一：风险梳理与体系建设同步进行 原则二：信息系统建设伴随体系成长 四. 慧点科技在风险与内控管理系统解决方案上的实践 五. 慧点科技风险管理系统解决方案简介 1. 风险管理系统解决方案概述 2. 风险管理体系建设成果