內控設計四步法-文庫吧
2025-07-31 09:12 本頁面
【正文】 告，在把這個報告給出去，通過了，你們在這方面設計缺陷是什么，運行缺陷是什么，流程設計過程本身就有缺陷，把這類的風險防不住。還有流程是科學的，執(zhí)行過程當中，有些人瞎整，出現(xiàn)了運行缺陷，分別又可以用重要缺陷、一般缺陷來表述，當然這是大的分類，如果詳細分類，你還要給很多評述， 很多詳細的標準，一般來講的話，企業(yè)里面，我們大概分成三大類，然后再給他排上一個權重的話，企業(yè)自然就知道，要優(yōu)先改善什么東西，因為具體實施過程當中，這類東西很多。 這是第一步，現(xiàn)有內控體系的評價，整個內控體系是不是健全，有沒有哪方面行，哪方面不行，能不能防住。其次內控的有效性，最后出一個內控評價的標準，設計缺陷是哪些，運行缺陷是哪些，這個是第一步，評價。 20 萬或 30 萬，錢收到手了。 第二步，對它再造或優(yōu)化。 如何再造或優(yōu)化呢，我們首先來看看，第一步，內控體系的環(huán)境的評價，整個環(huán)境，如果環(huán)境不足再來設計，所以 你們知道，現(xiàn)在很多企業(yè)，內控出來了以后，首先要做企業(yè)文化，治理一般都做過了，崗位設置、人力資源，基本上這個企業(yè)不要不是太癡，太傻基本都有，上市公司起碼都有，缺就缺文化，所以王吉朋這些人趁機發(fā)了一些小財，但是治理的文化，除了傳統(tǒng)上彭建芬，華夏基石他們做的文化以外，特指其中一個文化，風險文化，事實上目前很多公司，文化里面的風險文化，他不做，從風險意識的建設，到風險理念的傳播，建立正確的風險責任觀，以及傳播風險理念和風險意識，以及個人崗位對風險管理的責任，每一個崗位都在進行風險管理，不能說風險管理是風險管理部的事 ，那么這個環(huán)境，這個整個做完，就是內控環(huán)境優(yōu)化。 假設他們公司沒事的話也罷了，所以做內控過程里面你們看，到第二步，如果找出一個文化來做做的話，起碼是 80 萬，這就是 110 萬了，治理再稍微優(yōu)化一下，收他 20 萬， 130 萬就收到手了。 第三步風險評估 。 這個風險評估按我們目前普遍的看法的話，收個 50 萬是沒問題的。風險評估，按照 COSO 體系，就是幾大方面，我們來看看，戰(zhàn)略目標方面，你的風險管理，設定一些目標，如何實現(xiàn)戰(zhàn)略，如何實現(xiàn)運行目標，如何實現(xiàn)報告目標，如何實現(xiàn)合法性、合規(guī)性目標，這屬于風險管理的目標，你首 先拿出一個目標來，戰(zhàn)略上，你的戰(zhàn)略要 100%地達成，毫不受影響，還是哪些方面可以忍受一些達不到，你的報告上面，哪些報告要完全真實，哪些報告你要容忍一些不真實、滯后，哪些報告要超前上來，必須不折不扣地達到，因為你唯有提出具體要求，我們才能幫你做內控。 所以內控是這么來的，首先設定目標，尤其是設定目標的細節(jié)。比如說我們要設計財務風險，那么這是隨便舉例，至少這 28 方面，都要達成，比如說由管理當局批準訂單的價格及銷售條款，如果管理當局沒審過這個合同的話，這個合同就是無效合同等等。每一個風險管理目標，不僅要設計大的目 標，還要細化到這個層面，但是你們要知道，中國做不會這么做的，這么做起碼要過百萬美金才能做下來，審查個一年，我們現(xiàn)在快的三個月要結案，所以說說，一定要知道，我們講的理念和實際操作過程當中還是不同的。為什么呢？實際操作過程還是一個商業(yè)過程，所以商業(yè)過程就是有限的錢，有限的天數(shù)，有限的資源，反過來說，它也是有限的要求，不是無限的要求。 首先把目標和細化目標設定了以后，我們再來識別，對應于目標和對應細化目標的風險，世界上有很多風險，不是每一個風險你都去分析，克林頓出事以后怎么辦，不關我們的事，我們只考慮我們的資產(chǎn)安 全被侵害了，我們子公司的人把資產(chǎn)賣掉了，單子被偷出去了，信息流失了，等等情況下出現(xiàn)什么問題，我們要把這些問題控住。那么針對這些問題的內部風險是哪些，外部風險是哪些，要識別出來，找出來，然后對風險一一加以評價。風險評價簡單講的話，就兩個維度，這個風險出現(xiàn)的概率高不高，這個風險一旦出現(xiàn)，影響大不大。瘋牛病，中國人得上瘋牛病的概率很低，一旦得上瘋牛病以后死掉了，所以就不管他，如果為瘋牛病去防要花很多錢，防不上，反而有可能打疫苗染上瘋牛病，瘋牛病就不防，染上就死了算了，也治不好，所以這是賭命，治療瘋牛病也是愚不可及 的事情。比如說娶個跨國新娘，最后被詐騙了怎么辦，你干脆不娶不就得了，這個風險不去搞了，等等等等，就是這么評價。當然還有一個評價維度，此風險是否可以被管理，有些確切是風險，但管不住。比如說出門遇車禍怎么辦，這個就不能管了，否則你就在家里不出去，躲在家里也可能地震被砸死，所以這類的風險管理毫無意義，到這一步，是系統(tǒng)原因了，再去追究已經(jīng)沒有追究的必要了，有些風險可能既是高概率，高風險的，但是你是根本防不住的，也不管它了，差不多是這么幾個維度。 然后風險評價過以后，對風險排
環(huán)評公示相關推薦
鄂ICP備17016276號-1