【文章內容簡介】 表現，我們必須在拓展的同時，不斷提升我們對風險的認識和理解，控制 . 風險在遇到集團管控問題后立即變得更加復雜，因多層次，多法人問題，風險也成為一個跨層次，多對象的體系 對風險進行系統(tǒng)化管理 28：對中國鐵建地產而言，集團規(guī)模越大、風險越大，內部控制管理損耗越大 29 目 錄 一． 項目背景 —— 思考與解讀 二． 項目核心思路設計 華彩內控體系和全面風險管理的核心觀點 中國鐵建地產風險內控體系建設必須解決的十大問題 《企業(yè)內部控制基本規(guī)范》和《中央企業(yè)全面風險指引》解讀 華彩對目前房地產企業(yè)面臨的宏觀風險和行業(yè)風險解讀 三、項目解決方案與操作步驟 四、項目操作及報價 五、華彩咨詢的歷史、經營思想和案例 30 中國鐵建地產風險內控體系建設必須解決如下問題（ 1/10）：如何有效管理集團出資人不到位風險？ 關鍵決策 無法溝通 管理體系 無法構建 目標體系 無法協同 重大變革 沒有動力 長期績效 無法衡量 重大協同 無法發(fā)生 31 中國鐵建地產風險內控體系建設必須解決如下問題（ 2/10）： 滿足不同監(jiān)管機構治理規(guī)范要求， 集團運行中的治理風險管理與內部控制的協同 子公司 母公司 母公司職能部門與子公司治理結構 子公司治理結構與管理結構 母公司的隱形影響與顯形管控 子公司治理結構優(yōu)化與母公司治理的關系 母公司外派董監(jiān)事的管理 母公司對合資公司的治理結構 控股權，控制權，中小股東搭順風車 參股方 參股中的利益流失與價值管理 重要的支撐性文化－出資人權力，玻璃墻，抄送 32 集團戰(zhàn)略體系由集團層面戰(zhàn)略，總部層面戰(zhàn)略，子單元層面業(yè)務戰(zhàn)略三大部分構成 中國鐵建地產風險內控體系建設必須解決如下問題（ 3/10）：集團戰(zhàn)略能否得到風險內控體系的有力支撐？ 提出集團目標和遠景 總部 再定位 總部組織 戰(zhàn)略 各子單元層面業(yè)務戰(zhàn)略 商業(yè)模式 產品 價值鏈 區(qū)域 核心能力 ? ? ? 增長階梯 發(fā)展模式 資本運作 戰(zhàn)略 產業(yè)組合 戰(zhàn)略 橫向戰(zhàn)略 總部職能 拓展戰(zhàn)略 總部能力 建設戰(zhàn)略 總部層面戰(zhàn)略 集團層面戰(zhàn)略 集團戰(zhàn)略 管理能力 33 中國鐵建地產風險內控體系建設必須解決如下問題（ 4/10）：是否形成有效的風險管理與內部控制策略體系？ 同時，定期總結和分析已制定的風險管理策略的有效性和合理性，結合實際不斷修訂和完善。其中，應重點檢查依據風險偏好、風險承受度和風險控制預警線實施的結果是否有效，并提出定性或定量的有效性標準。 外部環(huán)境 自身條件 風險管理工具的總體策略 各項資源配置原則 ?風險偏好 ?風險承受度 ?風險管理有效性標準 ? 人力資源 ? 財力資源等 確定 企業(yè)發(fā)展戰(zhàn)略 選擇 風險類型 風險管理工具 戰(zhàn)略、財務、運營和法律風險 風險承擔、風險規(guī)避、風險轉換、風險控制 能夠通過保險、期貨、對沖等金融手段進行理財的風險 風險轉移、風險對沖、風險補償 根據風險與收益相平衡的原則以及各風險在風險坐標圖上的位置，進一步確定風險管理的優(yōu)選順序，明確風險管理成本的資金預算和控制風險的組織體系、人力資源、應對措施等總體安排。 34 中國鐵建地產風險內控體系建設必須解決如下問題（ 5/10）：風險管理與內部控制策略中如何應用風險補償來發(fā)展？ 轉嫁 規(guī)避 承擔 化解 財務解決方案 組織解決方案 戰(zhàn)略 流程 技術 人員 資本市場 保險 風 險 ?依據企業(yè)能夠承受的風險系數（風險損失與承受能力的比值）確定風險對策 ?風險對策的四種基本模式 ?規(guī)避 ?轉嫁 ?承擔 ?化解／分散 35 中國鐵建地產風險內控體系建設必須解決如下問題（ 6/10）：風險管理組織如何搭建？ 總部 子集團 運營單元 子集團 運營單元 運營單元 運營單元 ?如何建設自身風險管理體系 ?如何領導子集團及其下屬公司建設風險管理體系 ?如何管住風險管理體系優(yōu)化和風險管理能力建設 ?如何形成一套可復制的風險管理模式 ?如何建設自身風險管理體系 ?如何管住戰(zhàn)略性風險 ?如何對下面的子公司進行風險管控 ?如何與母公司風險管理體系協同 ?如何管住運作過程風險 ?如何完善和強化管理 ?如何打造核心競爭力 ?如何保持協同一致性 ?集團總部的風險管控定位是否合理 ?各部門的風險職能職能是否清晰？ ?對下屬公司、業(yè)務單元是否有價值增值作用？ ?企業(yè)的核心競爭力在何處？ ?如何建立集團總部和各業(yè)務單元的有效聯系？ ?各分支機構間是否產生有效協同？ ?集團風險管理框架是否清晰合理 36 直接負責 匯報責任 總經理 本級，分公 司業(yè)務 子公司 人力資源部 投資銀行 部 市場 部 法務部 董事會 審計執(zhí)委會 市場管理委員會 技術委員會 項目管理委員會 風險管理執(zhí)委會 審計部門 質量 風險 市場風險 經營風險 薪酬 管理執(zhí)委會 風險管理總監(jiān) 辦公室 匯報與監(jiān)督 資產管理 投資管理 項目 管理部 技術創(chuàng)新 項目管理 監(jiān)督與服務 跨級管理 人員管理 知識管理 法務管理 業(yè)務組合 多項目管理 行政管理 23 中國鐵建地產風險內控體系建設必須解決如下問題（ 7/10）：如何明確 管理風險與內部控制的責任關系？ 示 例 37 ?在風險管理組織結構確定的基礎上，細分各層級決策主體在制度框架內行使決策權限，實施跨層級風險管理與內部控制 審 核 審查、核對、審議等 決 策 決定、批準、否決等 知 情 備案、通報、查詢等 建 議 提議、提案、推薦等 + 權 威 性 + 參與程度 總部 控股子公司 參股子公司 經營管理權 財務管理權 審計管理權 業(yè)務控制權 人事管理權 品牌公關權 ?? 中國鐵建地產風險內控體系建設必須解決如下問題（ 8/10）：如何實現跨層級風險管理與內部控制？ 38 中國鐵建地產風險內控體系建設必須解決如下問題（ 9/10）：集團風險管理與內部控制體系的架構設計 公司價值增加 影響 整體風險管理水平 風險管理組織和人才 風險管理系統(tǒng) 風險管理策略 建立整體 內控與風險意識 進行集團 內控與風險評估 組織各子公司 展開內控與風險管理 進行內控與風險 管理體系優(yōu)化 整體內控與風險 能力建設 治理體系 戰(zhàn)略管理 組織管控 財務管控 人力資源管控 管控機制 管理報告體系 信息管控 績效管理 偏差分析 子公司全面風險 管理體系的搭建 設計與影響 建立風險 意識 進行風險 評估 付諸實際 行動 進行衡量 和報告 風險再評估 母公司不僅要運作自身的風險管理和內部控制體系，更要管控下屬單元的風險管理和內部控制體系，對風險的放大，交叉，傳遞進行規(guī)避和控制 集團層面內控與風險管理體系 子集團與下屬分子公司層面內控與風險管理體系 39 中國鐵建地產風險內控體系建設必須解決如下問題（ 10/10）： 風險管理與內部控制體系如何持續(xù)優(yōu)化？ 風險管理與內部控制體系運作評價 風險管理與內部控制體系的持續(xù)優(yōu)化 風險管理與內部控制體系運作監(jiān)管 風險管理與內部控制體系運作調整與改善 40 目 錄 一． 項目背景 —— 思考與解讀 二． 項目核心思路設計 華彩內控體系和全面風險管理的核心觀點 中國鐵建地產風險內控體系建設必須解決的十大問題 《企業(yè)內部控制基本規(guī)范》和《中央企業(yè)全面風險指引》解讀 華彩對目前房地產企業(yè)面臨的宏觀風險和行業(yè)風險解讀 三、項目解決方案與操作步驟 四、項目操作及報價 五、華彩咨詢的歷史、經營思想和案例 41 ? 財政部 、 證監(jiān)會 、 審計署 、 銀監(jiān)會 、 保監(jiān)會 （ 09年 7月 1日在上市公司實行 ） ? 企業(yè)內部控制基本規(guī)范 ? 企業(yè)內部控制評價指引（征求意見稿） ? 企業(yè)內部控制應用指引（征求意見稿） ? （共 22項，分別是資金、采購、存貨、銷售、工程項目、固定資產、無形資產、長期股權投資、籌資、預算、成本費用、擔保、合同協議、業(yè)務外包、對子公司的控制、財務報告編制與披露、人力資源政策、信息系統(tǒng)一般控制、衍生工具、企業(yè)并購、關聯交易、內部審計） ? 企業(yè)內部控制鑒證指引（征求意見稿） 《企業(yè)內部控制基本規(guī)范》和《中央企業(yè)全面風險指引》解讀（ 1/18）：五部委聯合推出的整體架構型內控 42 國資委站在出資人角度提出了風險的全新管理策略，監(jiān)管標準國際接軌融合是總體發(fā)展趨勢 合規(guī)型內控 符合政策法規(guī) ?國家政策法規(guī) （薩班斯） ?證監(jiān)會行業(yè)規(guī)則（ AS2） ?證券交易所守則（上交所） 管理型內控 提高經營效率 ?內控和風險管理融入日常經營中 ?降低不確定因素對目標實現的影響 ?提高執(zhí)行力 全面風險管理 增加股東價值 ?風險管理融入戰(zhàn)略和目標制定中 ?通過風險管理增加利潤， ?優(yōu)化內部資源分配和投資決策 國資委 《中央企業(yè)全面風險管理指引》的目標 內部控制向風險管理的演進，不但要解決 “ 正確地做事 ” ，還要解決 “ 做正確的事 ” 43 ? 控制環(huán)境 ? 風險評估 ? 控制活動 ? 信息與溝通 ? 內部監(jiān)控 這五大要素深深滲透到企業(yè)到企業(yè)各個部門、各個環(huán)節(jié)中形成全方位的要素 《企業(yè)內部控制基本規(guī)范》和《中央企業(yè)全面風險指引》解讀（ 2/18）： 五部委提出的整體架構型內部控制的五大要素 控制環(huán)境 風險評估 控制活動 信息和溝通 內部監(jiān)控 部門二… 部門一 分公司一 分公司二… 控制五大要素 控制類別 44 從體系上看： 內部控制著重于對流程的控制。 從體系上看： 全面風險管理不但涉及流程控制，而且包括風險戰(zhàn)略、公司法人治理結構、組織保障體系、風險理財等。 《企業(yè)內部控制基本規(guī)范》和《中央企業(yè)全面風險指引》解讀（ 3/18）：全面風險管理與內部控制的區(qū)別 從目標上看： 內部控制的目標為 3個 (合規(guī)經營、高效運營、財務報告真實可靠 )。 從目標上看： 風險管理目標為 4個 (除以上 3個外還包括：達到與企業(yè)戰(zhàn)略相匹配的風險最優(yōu)化）全面風險管理的目標為 5個，（除以上 4個外還包括保護企業(yè)不致因災害性事件或人為錯誤而遭受重大損失 )。 內部控制 風險管理 45 《企業(yè)內部控制基本規(guī)范》和《中央企業(yè)全面風險指引》解讀（ 4/18）：內控設計的基本原則 成本效益 –控制與收益平衡 企業(yè)內控措施的 9大主要內容 合規(guī)性 –符合國家有關法律法規(guī) 信息反饋 –內部控制應有自我調節(jié)功能 激勵平衡 –權責明確及獎懲結合 權力分離及相互制約 –崗位之間相互制約，重要流程及決策不能由一個人完成 可操作性 –根據企業(yè)現有操作水平制定 系統(tǒng)性 –按統(tǒng)一原則制定，與風險策略一致 包容性 –不致因個別環(huán)節(jié)失靈導致全系統(tǒng)失靈 全面性 –覆蓋企業(yè)所有重要業(yè)務及管理流程和流程的全過程 46 《企業(yè)內部控制基本規(guī)范》和《中央企業(yè)全面風險指引》解讀（ 5/18）：完善內控制度 核心內控制度示例： (一 )建立內控崗位授權制度。 (二 )建立內控報告制度。 (三 )建立內控批準制度。 (四 )建立內控責任制度。 (五 )建立內控審計檢查制度。 (六 )建立內控考核評價制度。 (七 )建立重大風險預警制度。 (八 )建立健全企業(yè)法律顧問制度。