第20讲-总体控制模型与控制模式（下）.pdf

第20讲

总体控制模型与控制模式（下）

学习目标

1.了解合规行为的总体控制模型的分类；

2.学习合规风险的各种控制模式。

预防是解决危机的最好方法。

——迈克尔·里杰斯特

方正讲堂

一、总控模型与控制模式

1.全景视图模式

（1）违规事件发生的原因

主观故意违规

客观茫然违规

客观不受控违规

合规管理最重要的不是建立（或制作）制度，并要求人们去遵守，而是在业

务活动中对合规风险进行控制，控制的方法就是业务活动中的第三方监测或监控。

（2）合规风险控制的全景视图模式

合规风险的全景视图管控模式是在全流程合规风险管控模式的基础上增加了

事中风险监控职能而构成的。这种模式来自于项目或业务全生命周期管理的思想

和模式。

（3）业务活动全生命周期管控

业务管理：业务活动（可以是基于项目的或者是基于客户对象的）全流程管

理。

风险管理：业务活动的全景视图管理。即基于业务节点各类信息的全部风险

控制。

示例一：大宗商品贸易的全生命周期管理。

示例二：建安工程项目全生命周期管理。

2.稽核

（1）内部稽核

企业内部稽核是指对企业内部各种业务操作管理的合法合规性的稽查复核

—狭义概念。

企业内部稽核是指对企业内部控制系统效果的监测，涉及了到操作风险管理

的方方面面，不仅包括合规合法性检查，还包含了正确性、效益性、安全性、风

险控制恰当性等一系列内容—广义定义

企业内部稽核是对企业应对各种内外部风险的响应和策略的全面检验和动

态监控－全面风险管理意义下的内部稽核

（2）稽核类型

稽核包括了经常性稽核和临时稽核、报送稽核和就地稽核、合规性稽核和效

益稽核、全面稽核和专项稽核、事前稽核事中稽核和事后稽核、主体稽核和委托

稽核、风险专项稽核、任期经济责任稽核、非现场稽核、IT稽核。

合规是稽核业务的宗旨，包括企业的各项行为合乎外法以及满足内控要求；

稽核业务可分为现场稽核和非现场稽核，稽核当以非现场稽核为线索，以现

场稽核为事实（查证）来有效的开展工作；

企业内部控制是稽核业务开展工作的依据，稽核站位不同（审计向谁负责）

其遵从合规标准亦不同。

内部要求：内部合规要求主要来自达成企业内部控制目标而需要建立的控制

规则。

（3）稽核对象

监管约束的刚性风险点（包括约束性指标）、监管关注的具有一定柔性（范

围）的风险点、董事会/高管层约束的刚性风险点（包括约束性指标）、董事会/

高管层关注的具有一定柔性（范围）的风险点。

（4）合规风险稽核（非现场稽核）需要掌握的各种业务信息

（5）合规风险预警

知识加油站

何为合规管理？顾名思义，合规管理即为合乎规范的管理，而这里的规范小

则包括合规手册、公司规章制度，大则上升到地方、行业乃至国家法律法规。

合规管理被认为是与业务管理、财务管理并驾齐驱的企业管理三大支柱之一，

财务管理是通过回顾企业三大报表，通过各种方法为下一报告周期的决策提供财

务支持，告诉企业应该做什么。而合规管理则不同，合规管理旨在告诉企业在具

体的操作过程当中应当怎么做，具体到怎么合理的做，合规的做，合法的做。对

于上市公司而言，合规管理更显的尤为重要，因为上市公司必须要坚持依法公开

公正的原则，公平公正就必然离不开对相关事项的合规化管理。

随堂练习

1.（单选题）绩效棱镜模型可用来作为企业合规管理总体控制模型是因为（）。

A.主要涉及依法经营

B.主要涉及资金风险控制

C.体现了供应商和经销商的要求

D.反映了主要利益相关者的诉求

2.（单选题）全流程合规风险控制模式需要与（）。

A.合规管理相结合

B.生产精益管理相结合

C.资本管理相结合

D.内部控制的流程管控相结合

3.（多选题）合规风险控制模式的选择可能会受到（）。

A.企业工会意见的影响

B.合规管理部门能力的影响

C.合规管理投入的成本预算的影响

D.产品经销商的影响

4.（多选题）全景视图合规风险控制模式的实施需要（）。

A.企业利益相关者的支持

B.政府及监管机构的支持

C.表达业务过程的各种数据的支持

D.