慧朴管理对工程企业全面风险管理及内控体系建设的理解
- 格式：pdf
- 大小：4.29 MB
- 文档页数：90
7
工程企业全面风险管理及内部控制体系建设
中国中铁重点项目监管流程的风险跟踪报告（示例）
一级流程编号 二级流程编号 三级流程编号 * 主责部门名称 流程责任人
一级流程编号 DBM 二级流程编号 缺陷描述 DBM01 编号 建议 铁路工程项目质量、安全、环保、进度、成本等由各子 总部工程管理部应完善对各子分公司铁路工程项 三级流程编号 * DBM01.02 分公司、项目部进行控制和管理，总部工程管理部仅负 目的定期检查、评价机制，检查内容可包含：对 责对重点项目的监管及重大问题的协调解决和处理。在 在建项目定期进行抽样检查，并评价项目质量、 G01 主责部门名称 工程管理部 实际过程中总部工程管理部对子分公司、项目部要求其 安全、环保、进度、成本等有否按流程或制度要 提供相关项目信息、进行定期检查，并出具检查报告， 求进行控制，控制的结果如何等，可半年度评价 但相应的评价机制不完善，检查和评价力度不够。 一次。 流程责任人 工程管理部部长 当前，总部工程管理部针对铁路在建项目信息上报全面
3
工程企业全面风险管理及内部控制体系建设
什么是风险管理？
企业风险管理是一套由企业董事会与管理层共同 设立、和与企业战略相结合的管理流程。它的功 能是识别那些会影响企业运作的潜在事件和把相 关的风险管理到一个企业可接受的水平，从而帮 助企业达至它的目标。 美国内控研究委员会
Best Operation Practices “Bringing World Class Execution”
事项识别
控制活动
风险应对
风险评估
Best Operation Practices “Bringing World Class Execution”
6
工程企业全面风险管理及内部控制体系建设
风险管理构成要素(3/8)：事项识别
• 外部因素 • 内部因素
– 与经济有关的因素
– 自然环境因素 – 政治因素 – 社会因素
在确定风险应对 的过程中，管理 当局还要考虑的 因素：
潜在应对风险的可能性和影响的效果——以及哪个应对方案与主体的风险容量相协 调？ 潜在应对的成本与效益 除了应对具体的风险之外，实现主体目标可能的机会
Best Operation Practices “Bringing World Class Execution”
风险编号*
风险描述
风险等级*
R01
R02
R03
铁路工程项目质量、安全、环保、进度 、成本未得到有效控制和管理，导致合 同可能无法按期按质履行，公司名誉受 到损害，资产遭受损失。 铁路工程重点项目信息收集不及时、不 准确、不全面，可能导致无法对重点项 目进行有效控制和管理，进而无法及时 识别及规避项目实施过程中的风险。 对铁路工程重点项目重大问题的处理不 及时、无效，从而造成质量、安全、环 保、进度、成本等问题或风险的产生。
一级流程名称 二级流程名称 三级流程名称 *
国内业务管理 铁路工程业务管理 铁路工程重点项目监管
责任人
缺陷是否符 合实际情况
不符合 的依据
是否采 纳建议
不采纳 反馈时间 反馈结果 的依据
一级流程名称 二级流程名称 尚需工作 三级流程名称 *
12月 28日
意见一致 意见部分一致 意见尚不一致
国内 铁路 铁路
√
2
4
8
C01、C02、 C03
√
1
4
4
C01
√
1
4
4
C02、C03
Best Operation Practices “Bringing World Class Execution”
10
工程企业全面风险管理及内部控制体系建设
风险管理构成要素(5/8)：风险应对
低
风险容量 回避 降低
– 采取措施降低风险 的可能性或影响，或 者同时降低两者。它 几乎涉及各种日常的 经营决策。
9
工程企业全面风险管理及内部控制体系建设
中国中铁重点项目监管流程的风险数据库（示例）
一级流程编号 二级流程编号 三级流程编号* 主责部门名称 流程责任人 DBM DBM01 DBM01.02 工程管理部 工程管理部部长 风险类别* 战 略 风 险 经 营 风 险 报 告 风 险 合 规 风 险 资 产 安 全 风 险 发生可能性* （1 - 5 ） 影响程度* （1 - 5 ） 对应关键控制 编号 一级流程名称 二级流程名称 三级流程名称* 国内业务管理 铁路工程业务管理 铁路工程重点项目监管
• 1983年在美国召开的 风险和保险管理协会 年会上，世界各国专 家学者云集纽约，共 同讨论并通过了“101 条风险管理准则”， 它标志着风险管理的 发展已进入了一个新 的发展阶段。 • 美国、英国、法国、 德国、日本等国家先 后建立起全国性和地 区性的风险管理协会 。
• 1986年，由欧洲11个 国家共同成立的“欧 洲风险研究会”将风 险研究扩大到国际交 流范围。 • 1986年10月，风险管 理国际学术讨论会在 新加坡召开，风险管 理已经由环大西洋地 区向亚洲太平洋地区 发展。 ６ 1990年代 （风险证券化） • 进入到上世纪90年代， 随着资产证券化在国际 上兴起，风险证券化也 被引入到风险管理的研 究领域中。
高
分担
– 通过转移来降低风 险的可能性或影响， 或者分担一部分风险。 常见的技术包括购买 保险产品、从事避险 交易或外包一项业务 活动。
承受
– 不采取任何措施去 干预风险的可能性或 影响。
– 退出会产生风险的 活动。风险回避可能 包括退出一条产品线、 拒绝向一个新的地区 市场拓展，或者卖掉 一个分部。
G02 性、及时性、准确性的检查和评价机制不完善，对各单 位上报的项目信息是否及时、全面、准确的检查和评价 不完善，可能造成总部工程管理部对在建项目过程不能 进行全面、及时进行监督和管理。 工程管理部应完善项目信息上报检查、评价机 制，以确保项目信息及时、全面、准确提报。
DBM DBM01 DBM01.02 工程管理部 工程管理部部长
8
工程企业全面风险管理及内部控制体系建设
风险管理构成要素(4/8)：风险评估
固有风险与剩余风险
可能性与影响矩阵
采取措施来改变风险的可能性或影响
剩余风险
+ 影 响
固有风险
已规避风险
– – +
可能性
数据来源
Best Operation Practices “Bringing World Class Execution”
工程 部何
G03
工程管理部应建立对铁路工程重点项目重大问题 处理对策有效性的评价与总结机制，可以每半年 工程 或每一年评价与总结一次，为工程管理的持续改 部何 进、公司重大工程决策提供数据或资料。
Best Operation Practices “Bringing World Class Execution”
• 中国对于风险管理的研究开始于1980年代。一些学者将风 险管理和安全系统工程理论引入中国，在少数企业试用中 感觉比较满意。 • 中国大部分企业缺乏对风险管理的认识，也没有建立专门 的风险管理机构。 • 作为一门学科，风险管理学在中国仍旧处于起步阶段。
Best Operation Practices “Bringing World Class Execution”
• 1938年以后，美国企 业对风险管理开始采 用科学的方法，并逐 步积累了丰富的经验 。1950年代风险管理 发展成为一门学科， 风险管理一词才形成 。
• 1970年代以后逐渐掀 起了全球性的风险管 理运动。随着企业面 临的风险复杂多样和 风险费用的增加，法 国从美国引进了风险 管理并在法国国内传 播开来。与法国同时 ，日本也开始了风险 管理研究。
工程管理部应建立对铁路工程重点项目重大问题 处理对策有效性的评价与总结机制，可以每半年 工程管理 或每一年评价与总结一次，为工程管理的持续改 部何部长 进、公司重大工程决策提供数据或资料。
缺陷描述
建议
是 / 是 / 12月 28日
责任
总部工程管理部应完善对各子分公司铁路工程项 目的定期检查、评价机制，检查内容可包含：对 在建项目定期进行抽样检查，并评价项目质量、 工程 安全、环保、进度、成本等有否按流程或制度要 部何 求进行控制，控制的结果如何等，可半年度评价 一次。 工程管理部应完善项目信息上报检查、评价机 制，以确保项目信息及时、全面、准确提报。
工程管理 部何部长
是
/
是
/
工程管理 部何部长
是
/
是
/
12月 28日
编号
G03
当前，总部工程管理部缺乏对工程重点项目重大问题处 理对策有效性的经验教训评价与总结。
G01
G02
铁路工程项目质量、安全、环保、进度、成本等由各子 分公司、项目部进行控制和管理，总部工程管理部仅负 责对重点项目的监管及重大问题的协调解决和处理。在 实际过程中总部工程管理部对子分公司、项目部要求其 提供相关项目信息、进行定期检查，并出具检查报告， 但相应的评价机制不完善，检查和评价力度不够。 当前，总部工程管理部针对铁路在建项目信息上报全面 性、及时性、准确性的检查和评价机制不完善，对各单 位上报的项目信息是否及时、全面、准确的检查和评价 不完善，可能造成总部工程管理部对在建项目过程不能 进行全面、及时进行监督和管理。 当前，总部工程管理部缺乏对工程重点项目重大问题处 理对策有效性的经验教训评价与总结。
*注：COSO（反财务舞弊委员会的发起组织委员会）定义
Best Operation Practices “Bringing World Class Execution”
5
工程企业全面风险管理及内部控制体系建设
风险管理的基本框架
