内控体系与风险管理

一、风险管理和内控的基本概念

1、什么是内部控制？

· 内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。

· 建设内部控制体系是董事会的责任；内部审计对管理层组织的内部控制进行监督，以协助管理层有效地履行他们的职责。

内部控制框架

内部控制工作的关键环节

企业应按照如下原则制订内控实施方案或持续改进计划，明确总体建设目标和分阶段任务。

· 以风险管理为导向：按照风险评估过程中识别出的以及计划持续管理的风险事项作为管控的工作方向

· 以流程梳理为基础：通过梳理流程来了解具体业务

· 以关键控制活动为重点：从已梳理的流程中识别关键控制活动，并以此作为管控的具体实施对象

2、什么是风险管理？

风险的定义：风险是未来的不确定性对企业实现其目标的影响。

全面风险管理是使企业在实现其未来既定目标的过程中将不确定性因素所产生的影响控制在可接受范围内的过程和系统方法。

全面风险管理框架

围绕企业总体目标，执行风险管理基本流程，逐步建立全面风险管理体系，培育良好的风险管理文化。融入业务管理活动，整合其他系统。

二、当前企业可能面临的主要风控问题

· 内部控制环境不完善，责任主体不清晰，监督机制不健全

· 计划不考虑变化，一抓就死，一放就乱

· 重大决策不评估风险，存在侥幸心理，决策过于乐观

· 只看业绩，成王败寇

· 缺乏过程控制的风控管理

· 决策时不考虑利益相关者的参与，独断专行

· 依靠个人的经验判断一事一议，让一块石头绊倒两次

· 忽视体系建设，认为风控管理体系没用

三、我们的理解和方法

1、风险管理和内控的关系：夯实管理基础，实现管理提升

2、风险管理和内控项目实施的理论依据

3、内控和风险管理体系建设的特点

四、我们为客户提供的价值

结合企业自身情况，从管理提升的全周期角度，提供量身定制的咨询+IT产品+培训+支持“一站式”的服务，旨在确保企业有效提升管理水平，管控重大风险，提升企业的核心竞争力。

来源：绩效评价报告解读