建筑施工企业全面风险管理实务.ppt

1、2022/10/30深圳市迪博企业风险管理技术有限公司1全面风险管理实务全面风险管理实务 深圳市迪博企业风险管理技术有限公司深圳市迪博企业风险管理技术有限公司 董事长董事长 胡为民胡为民企业内部控制基本规范企业内部控制基本规范解读解读主讲人：胡为民主讲人：胡为民 中欧国际工商学院高级工商管理硕士中欧国际工商学院高级工商管理硕士,深圳市迪博企业风险管理技术有限公深圳市迪博企业风险管理技术有限公司创始人司创始人。迪博是迪博是一家提供内部控制、全面风险管理解决方案的服务商，包括内一家提供内部控制、全面风险管理解决方案的服务商，包括内部控制、风险管理体系规划以及信息化解决方案部控制、风险管理体系规划以

2、及信息化解决方案。胡为民先生曾胡为民先生曾为国务院国资委、财政部、证监会提供过咨询服务，也曾为为国务院国资委、财政部、证监会提供过咨询服务，也曾为中中国铁建、东风汽车、国铁建、东风汽车、柳工柳工等数十家集团公司和上市公司等数十家集团公司和上市公司提供过咨询服务提供过咨询服务，在内部，在内部控制控制/风险管理方面积累了丰富的实践经验。风险管理方面积累了丰富的实践经验。应国务院国有资产监督管理委员会的邀请曾多次给中央企业、地方国资委和地应国务院国有资产监督管理委员会的邀请曾多次给中央企业、地方国资委和地方国有企业讲授风险管理方国有企业讲授风险管理,应中国证券监督管理委员会、深圳证券交易所的邀请给应

3、中国证券监督管理委员会、深圳证券交易所的邀请给上市公司讲授内部控制，应财政部邀请参与内部控制评价及内部控制具体规范的上市公司讲授内部控制，应财政部邀请参与内部控制评价及内部控制具体规范的审定工作审定工作.参与的主要课题：信息技术内部控制指引及典型案例研究、关联交易内部控制参与的主要课题：信息技术内部控制指引及典型案例研究、关联交易内部控制指引及典型案例研究、企业并购内部控制指引与典型案例研究、对子公司内部控指引及典型案例研究、企业并购内部控制指引与典型案例研究、对子公司内部控制指引与典型案例研究制指引与典型案例研究（财政部课题）（财政部课题）著有著有内部控制与企业风险管理内部控制与企业风险管理

4、-实务操作指南实务操作指南一书。一书。TEL：13902442043 0755-83890942 E-Mail： 深圳市迪博企业风险管理技术有限公司深圳市迪博企业风险管理技术有限公司2022/10/303主要内容主要内容231内部控制与全面风险管理内部控制与全面风险管理全面风险管理的体系全面风险管理的体系 实施全面风险管理的方法实施全面风险管理的方法深圳市迪博企业风险管理技术有限公司深圳市迪博企业风险管理技术有限公司内部控制发展阶段内部控制发展阶段内部控制发展发展的五个阶段：时间趋势时间趋势内部牵制内部牵制内内部部控控制制的的发发展展内部控制内部控制制度制度内部控制内部控制结构结构内部控制整内

5、部控制整体框架体框架内部控制的涵义和内容越来越丰富内部控制的涵义和内容越来越丰富第一阶段第一阶段第二阶段第二阶段第三阶段第三阶段企业风险企业风险管理框架管理框架第四阶段第四阶段第五阶段第五阶段深圳市迪博企业风险管理技术有限公司深圳市迪博企业风险管理技术有限公司主要内容是账目间的相互核对，内部控制的主要方式是设立不兼容岗位，这在早期被认为是确保所有账目正确无误的一种理想控制方法。内部控制发展阶段内部控制发展阶段内部控制发展阶段内部控制发展阶段内部控制发展发展的五个阶段：时间趋势时间趋势内部牵制内部牵制内内部部控控制制的的发发展展内部控制内部控制制度制度内部控制内部控制结构结构内部控制整内部控制整

6、体框架体框架内部控制的涵义和内容越来越丰富内部控制的涵义和内容越来越丰富第一阶段第一阶段第二阶段第二阶段第三阶段第三阶段企业风险企业风险管理框架管理框架第四阶段第四阶段第五阶段第五阶段深圳市迪博企业风险管理技术有限公司深圳市迪博企业风险管理技术有限公司内部控制发展阶段内部控制发展阶段内部控制发展发展的五个阶段：时间趋势时间趋势内部牵制内部牵制内内部部控控制制的的发发展展内部控制内部控制制度制度内部控制内部控制结构结构内部控制整内部控制整体框架体框架内部控制的涵义和内容越来越丰富内部控制的涵义和内容越来越丰富第一阶段第一阶段第二阶段第二阶段第三阶段第三阶段企业风险企业风险管理框架管理框架第四阶段

7、第四阶段第五阶段第五阶段以内部会计控制为核心，重点是建立健全的规章制度。深圳市迪博企业风险管理技术有限公司深圳市迪博企业风险管理技术有限公司内部控制发展阶段内部控制发展阶段内部控制理论发展发展过程五个阶段：内部牵制、内部控制制度、内部控制结构、内部控制整体框架、企业风险管理框架。时间趋势时间趋势内部牵制内部牵制内内部部控控制制的的发发展展内部控制内部控制制度制度内部控制内部控制结构结构内部控制整内部控制整体框架体框架内部控制的涵义和内容越来越丰富内部控制的涵义和内容越来越丰富第一阶段第一阶段第二阶段第二阶段第三阶段第三阶段企业风险企业风险管理框架管理框架第四阶段第四阶段第五阶段第五阶段内部控制

8、被认为是为合理保证企业特定目标的实现而建立的各种政策和程序，分为内控环境、会计制度和控制程序三个方面。深圳市迪博企业风险管理技术有限公司深圳市迪博企业风险管理技术有限公司内部控制发展阶段内部控制发展阶段内部控制发展发展的五个阶段：时间趋势时间趋势内部牵制内部牵制内内部部控控制制的的发发展展内部控制内部控制制度制度内部控制内部控制结构结构内部控制整内部控制整体框架体框架内部控制的涵义和内容越来越丰富内部控制的涵义和内容越来越丰富第一阶段第一阶段第二阶段第二阶段第三阶段第三阶段企业风险企业风险管理框架管理框架第四阶段第四阶段第五阶段第五阶段内部控制是由企业董事会、经理阶层和其他员工实施的，为企业经

9、营的效率效果性、财务报告的可靠性、相关法律法规的遵循性等目标实现而提供合理保证的过程。包括控制环境、风险评估、控制活动、信息与沟通、监督 深圳市迪博企业风险管理技术有限公司深圳市迪博企业风险管理技术有限公司内部控制发展阶段内部控制发展阶段内部控制发展发展的五个阶段：时间趋势时间趋势内部牵制内部牵制内内部部控控制制的的发发展展内部控制内部控制制度制度内部控制内部控制结构结构内部控制整内部控制整体框架体框架内部控制的涵义和内容越来越丰富内部控制的涵义和内容越来越丰富第一阶段第一阶段第二阶段第二阶段第三阶段第三阶段企业风险企业风险管理框架管理框架第四阶段第四阶段第五阶段第五阶段将企业管理的重心由内部

10、控制转向风险管理，将内部控制整体框架中的三大目标增加为四大目标，框架要素由五个要素扩充为基于风险管理的八个要素，突出以风险为导向的内部控制新理念。深圳市迪博企业风险管理技术有限公司深圳市迪博企业风险管理技术有限公司全面风险管理全面风险管理内部控制内部控制VS全面风险管理全面风险管理企业围绕总体经营目标，通过在企企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、险管理体系，包括风险管理策略、风险理财措施、风险

11、管理的组织职风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的控制系统，从而为实现风险管理的总体目标提供总体目标提供合理保证合理保证的的过程和方过程和方法法。内部控制内部控制由企业董事会、监事会、经由企业董事会、监事会、经理层和全体员工实施的、旨理层和全体员工实施的、旨在实现控制目标的过程。在实现控制目标的过程。VS国资委国资委中央企业全面风险管理指引中央企业全面风险管理指引财政部等五部委财政部等五部委企业内部控制基本规范企业内部控制基本规范深圳市迪博企业风险管理技术有限公司深圳市迪博企业风险管理技术有限公司2022/10/

12、3011内部控制与内部控制与全面风险管理全面风险管理的关系的关系“苍蝇不叮无缝的蛋苍蝇不叮无缝的蛋”内部控制与全面风险管理内部控制与全面风险管理目标目标01控制控制02风险风险02深圳市迪博企业风险管理技术有限公司深圳市迪博企业风险管理技术有限公司2022/10/3012主要内容主要内容231内部控制与全面风险管理内部控制与全面风险管理全面风险管理的体系全面风险管理的体系 实施全面风险管理的方法实施全面风险管理的方法深圳市迪博企业风险管理技术有限公司深圳市迪博企业风险管理技术有限公司全面风险管理体系全面风险管理体系4全面风险管理体系主要由三个部分组成：控制目标、内部环境和基本流程。全面风险管理

13、体系主要由三个部分组成：控制目标、内部环境和基本流程。4控制目标是全面风险管理体系建设的出发点；基本流程是实现控制目标的手段；控制目标是全面风险管理体系建设的出发点；基本流程是实现控制目标的手段；内部环境是基本流程运行的保障。内部环境是基本流程运行的保障。控制目标控制目标基本基本流程流程内部内部环境环境战战略略目目标标报报告告目目标标合合规规目目标标经经营营目目标标减减灾灾目目标标建立初始信息框架建立初始信息框架风风险险管管理理信信息息系系统统风风险险管管理理组组织织体体系系风风险险管管理理文文化化评估风险评估风险制定风险管理策略制定风险管理策略提出和实施风险管理解决方案提出和实施风险管理解决

14、方案风险管理的监督与改进风险管理的监督与改进 深圳市迪博企业风险管理技术有限公司深圳市迪博企业风险管理技术有限公司全面风险管理的控制目标全面风险管理的控制目标全面风险管理的控制目标全面风险管理的控制目标确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告确保将风险控制在与总体目标相适应并可承受的范围内确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性确保遵守有关法律法规战战略略目目标标报报告告目目标标合合规规目目标标经经营营目目标标减减灾灾目目标标建立初始信息框架建立初

15、始信息框架风风险险管管理理信信息息系系统统风风险险管管理理组组织织体体系系风风险险管管理理文文化化评估风险评估风险制定风险管理策略制定风险管理策略提出和实施风险管理解决方案提出和实施风险管理解决方案风险管理的监督与改进风险管理的监督与改进 确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失 深圳市迪博企业风险管理技术有限公司深圳市迪博企业风险管理技术有限公司全面风险管理的环境：风险管理文化全面风险管理的环境：风险管理文化全面风险管理的环境：风险管理文化全面风险管理的环境：风险管理文化战战略略目目标标报报告告目目标标合合规规目目标标经经营营目目标标减

16、减灾灾目目标标建立初始信息框架建立初始信息框架风风险险管管理理信信息息系系统统风风险险管管理理组组织织体体系系风风险险管管理理文文化化评估风险评估风险制定风险管理策略制定风险管理策略提出和实施风险管理解决方案提出和实施风险管理解决方案风险管理的监督与改进风险管理的监督与改进 风险管理文化风险管理文化风险管理文化风险管理文化对员工进行风险态度、行为的宣导对员工进行风险态度、行为的宣导进一步深化风险管理进一步深化风险管理“一把手负责制一把手负责制”建立符合公司战略目标的风险偏好建立符合公司战略目标的风险偏好完善公司风险政策完善公司风险政策建设企业风险管理文化，增强企业全员风险意识建设企业风险管理文化，增强企业全员风险意识深圳市迪博企业风险管理技术有限公司深圳市迪博企业风险管理技术有限公司全面风险管理的环境：组织体系全面风险管理的环境：组织体系全面风险管理的环境：组织体系全面风险管理的环境：组织体系业务职能部门业务职能部门风险管理职能部门风险管理职能部门内部审计部门和董事会下设的审计委员会内部审计部门和董事会下设的审计委员会 第一道第一道第二道第二道第三道第三道风险管理组织体系：建立风险管理