建筑施工企业全面风险管理实务

3/23/2020深圳市迪博企业风险管理技术有限公司1全面风险管理实务深圳市迪博企业风险管理技术有限公司董事长胡为民深圳市迪博企业风险管理技术有限公司《企业内部控制基本规范》解读主讲人：胡为民中欧国际工商学院高级工商管理硕士,深圳市迪博企业风险管理技术有限公司创始人。迪博是一家提供内部控制、全面风险管理解决方案的服务商，包括内部控制、风险管理体系规划以及信息化解决方案。胡为民先生曾为国务院国资委、财政部、证监会提供过咨询服务，也曾为中国铁建、东风汽车、柳工等数十家集团公司和上市公司提供过咨询服务，在内部控制/风险管理方面积累了丰富的实践经验。应国务院国有资产监督管理委员会的邀请曾多次给中央企业、地方国资委和地方国有企业讲授风险管理,应中国证券监督管理委员会、深圳证券交易所的邀请给上市公司讲授内部控制，应财政部邀请参与内部控制评价及内部控制具体规范的审定工作.参与的主要课题：信息技术内部控制指引及典型案例研究、关联交易内部控制指引及典型案例研究、企业并购内部控制指引与典型案例研究、对子公司内部控制指引与典型案例研究（财政部课题）著有《内部控制与企业风险管理--实务操作指南》一书。TEL：[phone]E-Mail：[e-mail]深圳市迪博企业风险管理技术有限公司3/23/20203主要内容231内部控制与全面风险管理全面风险管理的体系实施全面风险管理的方法深圳市迪博企业风险管理技术有限公司内部控制发展阶段内部控制发展发展的五个阶段：时间趋势内部牵制内部控制的发展内部控制制度内部控制结构内部控制整体框架第一阶段第二阶段第三阶段企业风险管理框架第四阶段第五阶段深圳市迪博企业风险管理技术有限公司主要内容是账目间的相互核对，内部控制的主要方式是设立不兼容岗位，这在早期被认为是确保所有账目正确无误的一种理想控制方法。内部控制发展阶段内部控制发展发展的五个阶段：时间趋势内部牵制内部控制的发展内部控制制度内部控制结构内部控制整体框架第一阶段第二阶段第三阶段企业风险管理框架第四阶段第五阶段深圳市迪博企业风险管理技术有限公司内部控制发展阶段内部控制发展发展的五个阶段：时间趋势内部牵制内部控制的发展内部控制制度内部控制结构内部控制整体框架第一阶段第二阶段第三阶段企业风险管理框架第四阶段第五阶段以内部会计控制为核心，重点是建立健全的规章制度。深圳市迪博企业风险管理技术有限公司内部控制发展阶段内部控制理论发展发展过程—五个阶段：内部牵制、内部控制制度、内部控制结构、内部控制整体框架、企业风险管理框架。时间趋势内部牵制内部控制的发展内部控制制度内部控制结构内部控制整体框架第一阶段第二阶段第三阶段企业风险管理框架第四阶段第五阶段内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程序，分为内控环境、会计制度和控制程序三个方面。深圳市迪博企业风险管理技术有限公司内部控制发展阶段内部控制发展发展的五个阶段：时间趋势内部牵制内部控制的发展内部控制制度内部控制结构内部控制整体框架第一阶段第二阶段第三阶段企业风险管理框架第四阶段第五阶段内部控制是由企业董事会、经理阶层和其他员工实施的，为企业经营的效率效果性、财务报告的可靠性、相关法律法规的遵循性等目标实现而提供合理保证的过程。包括控制环境、风险评估、控制活动、信息与沟通、监督深圳市迪博企业风险管理技术有限公司内部控制发展阶段内部控制发展发展的五个阶段：时间趋势内部牵制内部控制的发展内部控制制度内部控制结构内部控制整体框架第一阶段第二阶段第三阶段企业风险管理框架第四阶段第五阶段将企业管理的重心由内部控制转向风险管理，将《内部控制整体框架》中的三大目标增加为四大目标，框架要素由五个要素扩充为基于风险管理的八个要素，突出以风险为导向的内部控制新理念。深圳市迪博企业风险管理技术有限公司全面风险管理内部控制VS全面风险管理企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。内部控制•由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。VS国资委《中央企业全面风险管理指引》财政部等五部委《企业内部控制基本规范》深圳市迪博企业风险管理技术有限公司3/23/202011内部控制与全面风险管理的关系“苍蝇不叮无缝的蛋”内部控制与全面风险管理目标01控制02风险02深圳市迪博企业风险管理技术有限公司3/23/202012主要内容231内部控制与全面风险管理全面风险管理的体系实施全面风险管理的方法深圳市迪博企业风险管理技术有限公司全面风险管理体系全面风险管理体系主要由三个部分组成：控制目标、内部环境和基本流程。控制目标是全面风险管理体系建设的出发点；基本流程是实现控制目标的手段；内部环境是基本流程运行的保障。控制目标基本流程内部环境建立初始信息框架风险管理信息系统风险管理组织体系风险管理文化评估风险制定风险管理策略提出和实施风险管理解决方案风险管理的监督与改进深圳市迪博企业风险管理技术有限公司全面风险管理的控制目标确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告确保将风险控制在与总体目标相适应并可承受的范围内确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性确保遵守有关法律法规建立初始信息框架风险管理信息系统风险管理组织体系风险管理文化评估风险制定风险管理策略提出和实施风险管理解决方案风险管理的监督与改进确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失深圳市迪博企业风险管理技术有限公司全面风险管理的环境：风险管理文化建立初始信息框架风险管理信息系统风险管理组织体系风险管理文化评估风险制定风险管理策略提出和实施风险管理解决方案风险管理的监督与改进风险管理文化对员工进行风险态度、行为的宣导进一步深化风险管理“一把手负责制”建立符合公司战略目标的风险偏好完善公司风险政策建设企业风险管理文化，增强企业全员风险意识深圳市迪博企业风险管理技术有限公司全面风险管理的环境：组织体系业务职能部门风险管理职能部门内部审计部门和董事会下设的审计委员会第一道第二道第三道•风险管理组织体系：建立风险管理组织体系，构建多道风险管理防线建立初始信息框架风险管理信息系统风险管理组织体系风险管理文化评估风险制定风险管理策略提出和实施风险管理解决方案风险管理的监督与改进深圳市迪博企业风险管理技术有限公司全面风险管理的环境：信息系统风险信息收集风险方案风险评估手册发布体系运行绩效监控风险管理策略风险管理战略风险应对措施风险管理组织风险环境企业组织结构企业业务流程过程控制指标预警职责分离权限审批指标分析绩效评价在线发布事前控制事中控制事后控制体系有效性检查及整改任务分配及工作过程纪录整改跟踪例外事项缺陷评估体系有效性分析情景分析压力测试风险评价风险分析风险辨识运行绩效控制与分析体系设计风险控制体系监督及改进离线发布损失事件报备损失事件分析损失事件统计建立风险管理信息系统，提高风险管理效率和质量深圳市迪博企业风险管理技术有限公司建立初始信息框架风险管理信息系统风险管理组织体系风险管理文化评估风险制定风险管理策略提出和实施风险管理解决方案风险管理的监督与改进全面风险管理的基本流程•根据《中央企业全面风险管理指引》，全面风险管理工作可以参照如下基本流程开展建立初始信息框架信息沟通贯穿始终风险评估制定风险管理策略制定实施解决方案监控改进1.2.3.4.5.深圳市迪博企业风险管理技术有限公司全面风险管理基本流程：建立初始信息框架建立初始信息框架风险管理信息系统风险管理组织体系风险管理文化评估风险制定风险管理策略提出和实施风险管理解决方案风险管理的监督与改进1.建立初始信息框架起步工作：收集信息整个风险管理的第一步工作是是收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。为使收集信息工作条理化，并使企业风险管理有统一的“语言”，每家企业都应对风险有自己的分类。例如：战略风险、财务风险、市场风险、运营风险、法律风险等深圳市迪博企业风险管理技术有限公司全面风险管理基本流程：风险评估建立初始信息框架风险管理信息系统风险管理组织体系风险管理文化风险评估制定风险管理策略提出和实施风险管理解决方案风险管理的监督与改进2.风险评估确定风险承受度：风险承受度是董事会或公司高管层为了追求价值实现而愿意接受的风险数量和风险承受的限度风险辨识：有无风险？有哪些风险？风险分析：风险发生的可能性有多大？风险发生的条件是什么？风险评价：风险发生后带来的危害有多大？对企业经营目标的影响程度有多大？风险排序：绘制风险地图深圳市迪博企业风险管理技术有限公司全面风险管理基本流程：制定风险管理策略建立初始信息框架风险管理信息系统风险管理组织体系风险管理文化评估风险制定风险管理策略提出和实施风险管理解决方案风险管理的监督与改进3.制定风险管理策略风险管理策略是指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险降低等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。深圳市迪博企业风险管理技术有限公司全面风险管理基本流程：提出和实施风险管理解决方案建立初始信息框架风险管理信息系统风险管理组织体系风险管理文化评估风险制定风险管理策略提出和实施风险管理解决方案风险管理的监督与改进4.提出和实施风险管理解决方案企业应根据风险管理策略，针对各类风险或每一项重大风险制定风险管理解决方案。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具（如：关键风险指标管理、损失事件管理等。）深圳市迪博企业风险管理技术有限公司全面风险管理基本流程：风险管理的监督与改进建立初始信息框架风险管理信息系统风险管理组织体系风险管理文化评估风险制定风险管理策略提出和实施风险管理解决方案风险管理的监督与改进5.风险管理的监督与改进企业应以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理初步信息、风险评估、风险管理策略、关键控制活动及风险管理解决方案的实施情况进行监督，采用压力测试、返回测试、穿行测试以及风险控制自我评估等方法对风险管理的有效性进行检验，根据变化情况和存在的缺陷及时加以改进。深圳市迪博企业风险管理技术有限公司3/23/202024主要内容231内部控制与全面风险管理全面风险管理的体系实施全面风险管理的方法深圳市迪博企业风险管理技术有限公司实施全面风险管理的方法战略风险财务风险（市场风险）运营风险（法律风险）附件：1、项目工作思路示例深圳市迪博企业风险管理技术有限公司3/23/202026结束语要飞翔就会有阻力!要发展就会有风险!谢谢！