目錄風險管理離我們還有多遠1如何構建風險管理體系23基于風險管理的內部控制解決方案中信泰富有限公司是香港恒生指數成份股，其大股東為國企中信集團。2008年10月，中信泰富承認其外匯期權交易有可能帶來超過150億港元的損失——這家頗具聲譽的公司在兩個交易日中市值蒸發掉了三分之二，成為在全球金融危機中首批中箭落馬的中國企業。直接原因：集團財務董事和財務總監未遵守對沖風險政策，越權在市場上與數家機構簽訂了巨額的外匯合同。問題描述中信泰富——內控危機的受害者中信泰富——內控危機的受害者原因剖析公司發展戰略過于激進，管理整合不到位；風險意識不足，公司管理層不重視內部風險控制；職權混亂，董事會和審計委員會缺乏有效監督措施。大鱷栽過的跟頭1、英國巴林銀行破產案：1995年3月，業務員李森投資日經225期貨指數失利，損失達13億美元，相當于巴林銀行全部資產；

2、德國MGRM集團期貨投資案：1994年1月，MGRM集團在美國高息籌資，投資石油期貨損失13億美元，相當于集團一半資產；3、日本大和銀行債券投資案：1995年9月，因為交易員井口俊英賬外買賣美國聯邦債券，造成11億美元的巨額虧損，相當于大和銀行1/7的資產。因內控問題引發的重大事件遭遇薩班斯之痛美國法律，要求美國上市公司建立和評估公司內部控制最重要404條款明確規定:管理層應承擔設立和維持一個應有的內部控制結構的職責。上市公司必須在年報中提供內部控制報告和內部控制評價報告；注冊會計師必須對公司管理層評估過程及內控系統結論進行檢查并出具正式意見。

外部監管機構對風險與內控管理的要求按照SEC規定，管理層須出具與財務報告相關的內部控制的有效性的書面聲明，對與財務報告相關的內部控制的設計與執行的有效性負最終責任-承擔與財務報告相關的內部控制有效性相對應的責任-以適當的控制標準（例如COSO）評價與財務報告相關的內部控制的有效性-以充分證據包括書面記錄，來支持上述評價美國按照HKEx的規定，-保薦人須出具與企業“內部控制與會計系統”的可靠性的說明-審計委員會及獨立董事須出具企業管治報告香港新加坡按照SGX規定，-管理層需出具與財務報告相關的內部控制的有效性的聲明-審計師需就此出具審計意見1996年，財政部發布《獨立審計具體準則第9號-內部控制與審計風險》1997年5月，中國人民銀行頒布《加強金融機構內部控制的指導原則》2001年6月22日，財政部發布《內部會計控制規范-基本規范》（試行）和《內部會計控制規范-貨幣資金》（試行）2001年10月，證監會發布《關于做好證券公司內部控制評審工作的通知》2002年，財政部發布獨立審計實務公告《內部控制審核》，于2002年7月1日實施2003年，證監會發布《證券公司內部控制指引》2005年1月，銀監會頒布《商業銀行內部控制評價試行辦法》2005年2月，保監會制定《保險中介機構內部控制指引（試行）》2006年，上海、深圳證交所分別發布《上市公司內部控制指引》2006年6月6日，國資委出臺《中央企業全面風險管理指引》2006年7月15日，我國企業內部控制標準委員會成立2007年，中國銀監會發布《商業銀行內部控制指引》2007年3月，財政部就《企業內部控制規范-基本規范》和17項具體規范公開征求意見2008年6月12日，財政部發布內部控制評價指引、應用指引和鑒證指引的征求意見稿2008年6月28日，五部委聯合發布了《企業內部控制基本規范》，自2009年7月1日起先在上市公司范圍內施行，鼓勵非上市的其他大中型企業執行……外部監管機構對風險與內控管理的要求目錄風險管理離我們還有多遠1如何構建風險管理體系23基于風險管理的內部控制解決方案1、認清企業面臨的種種風險戰略風險財務風險市場風險法律風險運營風險投資風險經濟合同風險產品市場風險信用風險債務風險擔保風險匯率風險存貨風險資金風險控制環境：1、企業文化缺失，員工能力與崗位不匹配等現象一定程度影響了企業健康發展。2、信息、數據安全工作不嚴謹，存在潛的商業風險，核心機密很容易被對手拿到，危脅企業穩定發展。CEO?2、梳理風險對企業業務的影響控制活動：1、人工控制，無法做到及時、有效。2、控制多集中在事后的檢查，無法進行事中的量化控制。內部評價：1、內部評價不系統、不全面，無法真實評價風險管理狀況。2、對于發現的風險漏洞不知該如何著手改善。風險評估：1、企業發展目標不明確、無法分解落實2、各業務的關鍵控制點混亂，難以實施有控制策略。3、管理人員無法對風險事件進行預防，只是忙于事后的救火，管理效率低下。信息與溝通：1、信息孤島現象影響了信息的傳遞，導致信息失真、不及時等現象發生，影響決策的效率與效果。2、內部溝通成本高，員工與管理層無法對話。4、風險管理的實施效益業務規范化，管理精細化，流程透明化！黑箱！目錄風險管理離我們還有多遠1如何構建風險管理體系23基于風險管理的內部控制解決方案理論基礎—內部控制體系五要素框架監控信息和溝通控制活動風險評估控制環境營運財務報告合規性業務單位A業務單位B活動2活動1企業內控管理內部環境風險評估控制活動信息與溝通(WEB)內部評價組織管理權、責分配人力資源政策管理哲學及經營風格企業目標設定風險事件庫風險坐標圖風險指標設定風險預警分析表流程管理控制矩陣自定義控制平臺客戶維護申請供應商維護申請物料維護申請標準作業指導書內部制度與規范外部政策法規文檔管理投訴與建議測試計劃測試計劃執行情況表穿行測試測試報告控制有效性評價內控缺陷報告缺陷整改對賬報告審計日志不相容權限報告審批流風險報告業務控制模式風險報告有控則強，失控則弱，無控則亂K/3內控管理系統總體流程金蝶K/3內控管理——控制環境（此部分需要結合HR使用）1、構建高效組織2、制定能力素質模型3、內部協同工作平臺搭建主要功能1、提高工作效率2、提高員工素質，確保人

盡其才3、促進戰略目標的實現應用效益金蝶K/3內控管理——風險評估1、設定企業發展目標2、分析影響企業經營目標達

成的風險事件2、最終確認風險事件3、制定風險事件矩陣主要功能1、企業管理更加聚焦2、有針對性的對風險事件進行防范與控制，提高企業抗風險能力應用效益金蝶K/3內控管理——控制活動1、梳理各項業務流程，強化收入、支出、增值三個循

環的控制2、設置關鍵業務控制點主要功能1、有效防范經營風險2、明晰各業務關鍵控制點，

將管理要求落到實處，更便于進行績效評估。應用效益金蝶K/3內控管理——信息與溝通1、文檔的收發管理2、多渠道信息交流3、投訴與合理化建議處理主要功能1、徹底消除信息孤島，實現實時的信息共享2、發揮員工的主觀能動性，強化管理的公平、公正應用效益金蝶K/3內控管理——內部評價1、隨時進行內控執行效果的

檢查2、及時出具檢查報告及缺陷

報告，給出整改意見主要功能1、保證內控措施的落實2、及時發現管理中出現的異

常，加以改進，堵住漏洞，

提高企業經濟效益應用效益方案價值對內對外評價的集中查詢平臺對內（如管理層、主控員、內部審計員），對外（如外部審計機構及監管部門）。借助該系統提供的風險事件庫與其對應的控制措施設計，追蹤法規執行情況，提供可以證明內部控制有效性的框架。降低管理成本、外部審計成本。企業業務內控狀態的監控平臺系統能夠設計和記錄業務過程，通過與ERP系統無縫連接，對關鍵業務流程與控制點實施檢查，確保業務在規定范圍內發展。一旦系統偵察出任何偏差行為，將被自動發送并向適當人員報警。同時具體風險有量化和信息化的數據支撐，以提高決策與內部控制的效率。高效的風險管理應用與學習平臺系統預置標準風險分類模型、風險評估模型、具體風險與相關的控制設計、業務流程與風險指標，職責分工規則與預警機制，智能化完成風險管理與內控評價。簡化了對復雜業務過程和風險評估的定義和管理。并統一全員風險意識，確保風險信息的傳遞有效協調統一，在成為重大問題之前得到及時處理。內部控制與風險管理能給企業帶來的價值細致的授權體系，從源頭上合理預防舞弊風險。

及時、有效、全面的業務控制，合理控制無處不在的運營風險。

明細、精確的、可追溯的財務、業務信息，易于查到問題根源以便采取解決措施。

合理地規劃未來的經營，有效的過程控制，合理地將風險控制在可接受的范圍內。

一套系統、統一的溝通語言，打破溝通語言障礙。

豐富的內部溝通渠道，實現及時的溝通

嚴密的上機日志，提供了對業務及系統操作的詳細線索，有效追蹤風險來源。……謝謝!特別聲明沒有金蝶軟件（中國）有限公司的特別許可，任何人不能以任何形式或為任何目的復制或傳播本文檔的任何部分。本文檔中包含的信息如有更改，恕不另行通知。

由金蝶軟件（中國）有限公司和其分銷商所銷售的某些軟件產品包含有其它軟件供應商版權所有的軟件組件。Microsoft?、WINDOWS?、NT?、EXCEL?、Word?、PowerPoint?和SQLServer?是微軟公司的注冊商標。IBM?、DB2?、DB2通用數據庫、OS/2?、ParallelSysplex?、MVS/ESA、AIX?、S/390?、AS/400?、OS/390?、OS/400?、iSeries、pSeries、xSeries、zSeries、z/OS、AFP、IntelligentMiner、WebSphere?、Netfinity?、Tivoli?、Informix和Informix?動態ServerTM是IBM公司在美國或其他公司的商標。ORACLE?是ORACLE公司的注冊商標。UNIX?、X/Open?、OSF/1?和Motif?是OpenGroup的注冊商標。Citrix?、Citrix徽標、ICA、ProgramNeighborhood?、MetaFrame?、WinFrame?、VideoFrame?、MultiWin?以及此處引用的Citrix產品名是CitrixSystems公司的商標或注冊商標。HTML、DHTML、XML和XHTML是W3C?、WorldWideWeb協會、計算機科學實驗室的商標或注冊商標。