全面风险管理与内控体系建设——全面风险管理与内控现状诊断操作手册.doc

全面风险管理与内控体系建设 ——全面风险管理与内控现状诊断操作手册 中国最强集团战略咨询服务 中国最强集团管控咨询服务 中国最强人力资源管控咨询服务 中国最强集团风险与内控咨询服务 目 录 一 诊断方法 3 1. 访谈 3 2. 资料分析 6 二 全面风险管理体系现状诊断 7 1. 治理结构 7 2. 风险意识 7 3. 三道防线的风险管理能力 8 4. 高管层风险管理能力 8 5. 人力资源体系 8 6. 内外部董事、监事 8 7. 风险管理报告 9 三 五大类风险管理缺陷分析 9 1. 战略风险方面 9 2. 财务风险方面 10 3. 市场风险方面 11 4. 运营风险方面 12 5. 法律风险方面 13 四 内控制度缺陷挖掘与分析 14 1. 一般内控制度缺陷挖掘 14 2. 基于集团管控的内控制度缺陷挖掘 15 五 《全面风险管理与内控缺陷诊断报告》编制 15 1. 诊断分析模型 15 2. 诊断报告示例 16 _Toc282356395 一 诊断方法 _Toc282356396 访谈 高层领导访谈 访谈提纲： 对集团战略的理解 对集团“十二五”规划的解读 对集团主要子公司功能定位的理解 对集团管控现状的评价 对集团或公司整体风险管理水平的评价 对重大风险的认知 对集团及子公司治理结构的评价 对集团内部组织架构的评价 对企业文化、风险文化、员工风险意识的评价 对领导班子，经营层的评价 人力资源体系整体评价 目前集团及子公司存在的各种问题 关注要点： 高层领导的战略思维能力 是否认同集团“十二五”规划 主要子公司的功能定位是否清晰 集团管控存在哪些问题 领导对风险管理的理解和重视程度 领导最关注哪些风险 治理结构是否合理 是否建立风险管理的三道防线 是否形成足够清晰的企业文化 是否形成风险管理文化 高层领导的领导能力如何 经营层的经营管理能力如何 人力资源体系是否完善 其他问题 中层干部访谈 访谈提纲： 对集团战略的理解 对“十二五”战略规划的解读 对集团主要子公司功能定位的理解 对集团或公司整体风险管理现状的评价 本部门及本岗位日常工作详细介绍 本部门风险管理现状评价及能力 本部门日常工作中存在的各种问题 本部门与其他部门的信息交换与沟通情况 集团或公司人才引进、培养、发展、晋升机制 希望上级领导给予何种支持，希望如何改进 关注要点： 对集团战略的理解是否清晰 是否认同和理解“十二五”规划 主要子公司的功能定位是否清晰 集团管控存在哪些问题 领导对风险管理的重视程度 是否形成足够清晰的企业文化 是否形成风险管理文化 高层领导的领导能力如何 本部门及本岗位的日常工作中存在哪些问题，应当如何解决 公司内部横向、纵向沟通是否畅通 人才引进、薪酬、绩效、考核、晋升等机制是否合理 其他问题 基层骨干访谈 访谈提纲： 对集团或公司整体风险管理现状的评价 本部门及本岗位日常工作详细介绍 本部门风险管理现状及能力 本部门及本岗位日常工作中存在的各种问题 本部门与其他部门的信息交换与沟通情况 集团或公司内部高层领导之间、中层干部之间、上下级之间的关系 集团或公司人才引进、培养、发展、晋升机制 希望上级领导给予何种支持，希望如何改进 关注要点： 领导对风险管理的重视程度 是否形成足够清晰的企业文化 是否形成风险管理文化 高层领导的领导能力如何 中层干部的管理能力如何 本部门及本岗位的日常工作中存在哪些问题，应当如何解决 是否具备风险意识，是否具备风险识别与提前防范能力 公司内部横向、纵向沟通是否畅通 人才引进、薪酬、绩效、考核、晋升等机制是否合理 其他问题 行业研究 关注要点： 本企业所在行业的风险等级（参考表1 行业风险等级分类表） 本行业战略、财务、市场、运营、法律主要特点分析 本行业典型重大风险初步分析 收集并分析国家及监管单位对本行业的一些要求、指标、文件、政策等 同行业企业走访，了解企业运营现状，企业管理难点探讨 收集同行业企业重大风险事件 同行业标杆企业风险管理与内控现状对比分析 若没有典型标杆企业或同行业，则进行相关行业或类似行业研究 表1 行业风险等级分类表 高风险行业 中风险行业 低风险行业 医药和化学制品制造商 银行、金融机构 航空、铁路、公交和地铁系统 宾馆、饭店旅游公司 核电厂 食品制造和分销企业 夜总会、娱乐休闲场所 软饮料和果汁生产商 建筑、房地产公司 煤气