业务发展与内控管理-洪.ppt

广东省分行培训中心简报技巧 课程目的： 提高大家的内控管理以及合规经营的意识；提升把控风险的能力，为公司发展保驾护航！ （一）外部经济形势日趋严峻，对内控管理与风险防范的要求更为迫切  当前经济复苏的基础还比较脆弱 ，外部欺诈风险增大。 作为多元化社会经营环境和变幻莫测利诱，须接受其不可预视的变化，因此要求我们及早做好安全防范。 为今后公司上市作必要状态进入。要上市就须满足(深、上)交所关于内控指引的相关要求； 同时适合接受税务、工商、行业监管等机构的多项外部审计或检查。 (二)从目前公司现状与各级管理层忧虑，而对内控工作的紧迫感 * 部门的执行力递减难题仍没得到有效解决， * 会制约了我们公司发展水平上新台阶。 这就是内部控制出了问题！ 从目前公司现状与各级管理层忧虑， 而对内控工作的紧迫感 尽管目前发生问题的风险程度都较低，但问题高发频率就预视团队执行力弱，如未能降低会引发内部风险，因此各管理者必须高度重视，尽早建立“防火墙”—--内控管理机制。 部门发生的大部分问题都属于“屡查(讲)屡改屡犯”类问题。 (三)实现公司发展规划而要求我们抓好内控管理及风险防范 如实现“跨越式发展和实现最终上市”的战略目标对内控工作应有更高更好的要求： 以内控合规全力助推业务发展 实现公司发展规划而要求我们抓好内控管理及风险防守 因为内控管理方面出问题，不仅会影响管理者抓业务的注意力，更会打乱公司的战略部署。 因此，越是在业务发展的时候，越要倍加关注内控建设，真正做到“三个同步”。(布置、检查、评价） (四)基本概念和内部控制整体框架 1 、内部控制与操作风险的基本概念 内部控制：最早是指组织内部各个职能或岗位之间的相互制约、监督。 现在： 内部控制：是指一个企业由董事会、监事会、高级管理层和全体员工共同实施的、旨在实现控制目标的过程。 基本概念和内部控制整体框架 内部控制的目标：合理保证企业经营管理合法合规，资产安全，财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展目标。 内部控制框架：包括内部环境、风险评估、控制活动、信息与沟通、监控五个要素。 内部控制实质：依靠组织的全体成员，为实现组织目标而制约和纠正偏差的控制过程。 基本概念和内部控制整体框架 运营目标 财务报告真实性目标 合规目标 控制环境； 风险评估； 控制活动； 信息和沟通； 监控。 各业务单位 各业务活动 第二维:5个要素 监控 信息和沟通 控制活动 风险评估 控制环境 营运 财务报告 合规性 业 务 单 位 A 业 务 单 位 B 活 动 2 活 动 1 2、内部控制的整体框架 * 风险：是一个事件将会发生并给目标实现带来负面影响的可能性。 3、操作风 险 区分“风险”和“机会”----将产生正面影响的事件视为“机会” ，没有严格区分风险和机会； 可以涵盖信用风险、市场风险、操作风险、战略风险、声誉风险及业务风险等各种风险； 站在现在这个时点预测和评判未来的事情。 将会发生 目标实现 为评判未来结果是好是坏的标准 负面 影响有好的也有坏的，好的影响是机会，会给企业带来利润；坏的影响是风险，会给企业带来损失 可能性 强调了不确定性，有可能发生也有可能不发生。 基本概念和内部控制整体框架 * 二、基本概念和我行内部控制整体框架 3、操作风险 操作风险：指由不完善或有问题的内部程序、人员、系统以及外部事件所造成损失的风险。其包括法律风险，但不包括策略风险和声誉风险。损失指对本公司财务状况、声誉、客户或员工造成的不利影响。 操作风险叫“运营风险”更为准确，因为企业运营运转的因素就是人、流程、系统、外部环境。 基本概念和内部控制整体框架 基本概念和内部控制整体框架 4、操作风险管理 是指对操作风险进行主动识别、评估、监测、控制或缓释、报告的过程。该过程周而复始，也可称为操作风险管理循环。如下图所示： 识别 评估 监督 报告 控制或缓释 基本概念和内部控制整体框架 5.内部控制与操作风险管理的关系 “内部控制”和“操作风险管理”的内涵和侧重点虽有不同，但两者涉及的问题和领域在相当大的范围内是共同的，在方法论上是相近或一致的。 实质上,可以说操作风险和内部控制是一回事。风险和控制是问题的两面！ 站岗放哨，开枪放炮，统一步调，打小报告 基本概念和内部控制整体框架 从明确职责入手，完善内部控制组织体系建设； 从制度建设入手，夯实内部控制基础 ； 从细节入手，实现精细化的过程控制 ； 从完善激励约束机制和问责制入手，引导内部控制目标的实现 ； 从加强信息技术手段入手，提高内部控制水平和质量 ； 从加强教育培训入手，促进合规文