内控成果编制方法介绍.pptx

内控成果编制方法介绍上海立信锐思信息管理有限公司2013年4月目录内部控制体系概览内部控制成果具体编写说明内部控制体系概览青岛港内控体系整体架构——流程划分根据青岛港的控制环境类流程、控制手段类流程、控制活动类流程以及10家试点分、子公司的核心业务流程，目前内控体系中将青岛港集团的业务共划分为24个一级流程。其中除生产经营管理、生产管理（核心业务流程）外，其他二十二个流程为通用性业务流程。青岛港内控体系文件介绍内控体系文件是指对业务操作流程的控制要求描述：要清晰的表达每一个动作的操作要求基于内控的体系文件是基于风险和控制要求的操作性描述：重点要突出控制措施对风险的管理作用好的内控体系文件应该包括以下内容内控手册流程图成果矩阵风险清单根据各业务流程的控制目标，影响目标实现存在的风险，梳理并完善风险管理控制措施，通过控制措施的详细表述明确各操作环节的规范要求企业业务操作程序的图化呈现，指导各岗位人员进行具体的业务操作对各业务流程存在的固有风险的全面识别，对各风险事件的属性的说明、企业风险管理策略的选择成果示例——风险清单识别风险的各项要素：公司哪些流程存在风险？存在哪些风险？风险的严重程度如何？风险的责任部门和责任岗位？目的是全面识别和分析各项风险，并落实每项风险的防控责任落实到人。二级流程名称风险事件编号风险事件描述风险属性风险类别初始风险评估风险管理策略风险责任部门频率损失等级承受规避降低分担发展战略制定R02.01.01-01发展战略归口管理不明确，可能导致发展战略相关工作组织不系统，影响发展战略的制定与实施。战略风险战略规划风险12普通级　　√　集团办公室　R02.01.01-02在制定战略目标过程中，缺乏充分的调研、科学分析和广泛的征求意见，可能导致战略脱离集团实际情况，影响战略的实施。战略风险战略规划风险14重要级　　√　集团办公室　R02.01.01-03缺乏明确的发展战略或发展战略制定不合理，可能导致集团盲目发展，难以形成竞争优势，丧失发展机遇和动力。战略风险战略规划风险14重要级　　√　集团办公室　R02.01.01-04制定的战略不符合国家有关法律法规的规定，可能导致外部处罚、经济损失和信誉损失。法律风险交易合规风险14重要级　　√　集团办公室成果示例——流程图流程图的主要作用：建立对业务流程和控制活动全局观的保证提纲挈领的记录文件梳理目前业务流程的基础工具成果示例——成果矩阵成果矩阵的主要作用：针对每项具体风险提出针对性的控制措施；将各项风险控制措施与目前企业的管理制度进行对标，根据风险控制文档的内容对制度中涉及风险防控的内容进行更新。对应目标编号控制目标对应风险事件编号风险事件描述三级节点控制措施编号控制措施描述控制措施责任部门控制措施责任岗位控制频率预防性/检查性手工/自动影响报表科目对应制度涉及文档CO02.01-02确保战略制定的科学、合理R02.01.01-01发展战略归口管理不明确，可能导致发展战略相关工作组织不系统，影响发展战略的制定与实施。战略归口管理CA02.01.01-01发展战略归口管理集团指定集团办公室为发展战略的归口管理部门，具体负责战略的汇总，战略规划及年度工作计划的拟定，战略的评估与考核等工作。集团办公室秘书每年预防性手工无　部门职责CO02.01-02确保战略制定的科学、合理R02.01.01-02在制定战略目标过程中，缺乏充分的调研、科学分析和广泛的征求意见，可能导致战略脱离集团实际情况，影响战略的实施。战略信息收集CA02.01.01-02战略信息收集与分析集团在制定战略目标时，集团各部室及下属分子公司充分收集和利用内外部信息，综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手情况、可利用的资源水平和自身优势与劣势等影响因素，并综合利用各种分析模型进行科学的分析，以确保战略目标符合集团实际。集团各部室、下属分子公司相关人员每年预防性手工无　　CO02.01-02确保战略制定的科学、合理R02.01.01-03缺乏明确的发展战略或发展战略制定不合理，可能导致集团盲目发展，难以形成竞争优势，丧失发展机遇和动力。战略制定与审批CA02.01.01-03战略目标拟定集团制定五年发展战略，首先集团各部室根据市场现状、宏观经济形势、集团内部资源能力提出战略要求和目标并提交至集团办公室汇总。集团各部室相关人员每年预防性手工无　集团各部室战略目标初稿现阶段各单位内控成果编制要求集团内部控制体系正式文件包括：内控手册、风险清单。集团内部控制体系过程文件包括：流程图、成果矩阵。 其中内控手册中的流程图即为过程文件的流程图，二者对应一致；内控手册中的控制矩阵即为成果矩阵中的内容，二者对应一致。各单位本阶段内控体系文件编制要求：本阶段完成风险清单、流程图和成果矩阵的编制工作 其