【文章內(nèi)容簡介】 觀政策及形勢把握風(fēng)險、發(fā)展方向失誤風(fēng)險、發(fā)展速度過快風(fēng)險、新產(chǎn)品推廣策略風(fēng)險、對新市場開發(fā)投入風(fēng)險、并購風(fēng) 險 財務(wù)風(fēng)險 指融資安排、會計核算與管理、會計及財務(wù)報告失誤而對企業(yè)造成的損失。常見的財務(wù)風(fēng)險包括：資金結(jié)構(gòu)與現(xiàn)金流風(fēng)險、會計核算與流程的風(fēng)險、會計及財務(wù)報告虛假、不準(zhǔn)確風(fēng)險等 市場風(fēng)險 指因市場等外界條件變化而使企業(yè)產(chǎn)生經(jīng)濟損失的風(fēng)險。 常見的市場風(fēng)險包括：商品價格與物資供應(yīng)風(fēng)險、客戶、供應(yīng)商信用風(fēng)險、影響市場需求的因素及變化風(fēng)險、稅收風(fēng)險、利率、匯率風(fēng)險、競爭對手給本企業(yè)帶來的風(fēng)險 運營風(fēng)險 企業(yè)內(nèi)部流程和系統(tǒng)、人為或外部因素給企業(yè)造成的經(jīng)濟損失。 常見的運營風(fēng)險包括： 用友軟件股份有限公司 18 人為因素是指 企業(yè)員工由于缺乏誠信道德而導(dǎo)致的舞弊行為，或缺乏知識、能力而導(dǎo)致的錯誤和損失。 流程風(fēng)險是指交易流程中出現(xiàn)錯誤而導(dǎo)致?lián)p失的風(fēng)險，例如：在銷售流程中（包括定價、記錄、確認(rèn)、出貨等環(huán)節(jié)）出錯而導(dǎo)致?lián)p失的風(fēng)險。 信息系統(tǒng)風(fēng)險是指因系統(tǒng)失靈、數(shù)據(jù)的存取和處理、系統(tǒng)的安全和可用性、系統(tǒng)的非法接入與使用而導(dǎo)致?lián)p失的風(fēng)險 。 外部事件風(fēng)險是指火災(zāi)、自然災(zāi)害、市場扭曲等事件。 法律風(fēng)險 企業(yè)因違反法律、法規(guī)或規(guī)定，或侵害其他利益相關(guān)者的權(quán)益，而導(dǎo)致企業(yè)遭受經(jīng)濟或聲譽損失的風(fēng)險。常見的法律風(fēng)險包括：國內(nèi)外政治法律環(huán)境與 政策風(fēng)險、員工道德操守風(fēng)險、重大協(xié)議與合同的遵守與履行風(fēng)險、法律糾紛、知識產(chǎn)權(quán)保護 第四章風(fēng)險管理 為了有效 地管理公司及業(yè)務(wù)領(lǐng)域中的風(fēng)險，公司應(yīng)一年一次，對公司的業(yè)務(wù)按照風(fēng)險識別、風(fēng)險評估、風(fēng)險 規(guī)避辦法 和控制工作進行全面的風(fēng)險管理。 內(nèi)控領(lǐng)導(dǎo)小組 －審批和全局把握職責(zé) 用友軟件股份有限公司 19 1)審閱公司各部門提交的“風(fēng)險事項列表” 2）確定公司的主要風(fēng)險事項 3）每年對公司的主要風(fēng)險進行回顧和更新 內(nèi)控工作小組 －業(yè)務(wù)指導(dǎo)和匯總職責(zé) 1）討論并完善用于風(fēng)險事項識別的方法和工具 2）就 風(fēng)險事項識別向 內(nèi)控領(lǐng)導(dǎo)小組 、 各部門、組織負(fù)責(zé)人和主要業(yè)務(wù)管理人員 匯報 3）組織和協(xié)調(diào)跨組織、部門的風(fēng)險研討會 4）整理和匯總“風(fēng)險事項列表”，并形成公司風(fēng)險事項匯總表 公司其他部門－主要執(zhí)行職責(zé) 1）組織本部門內(nèi)部針對風(fēng)險事項識別的研討會 2）根據(jù)提供的方法，對本部門業(yè)務(wù)設(shè)計的風(fēng)險事項進行識別 3）向 內(nèi)控工作小組 提交部門的“風(fēng)險事項列表” 4）每年對本部門的風(fēng)險事項進行回顧和更新 各分子公司 1）按照公司要求，對本單位涉及的風(fēng)險事項進行識別、歸類 2）按照公司要求 報送“風(fēng)險事項列表” 3）每年對本單位的風(fēng)險事項進行回顧和更新 2 風(fēng)險評估 通過對風(fēng)險的評估，確定公司應(yīng)關(guān)注的主要風(fēng)險 用友軟件股份有限公司 20 內(nèi)控領(lǐng)導(dǎo)小組 －審批和全局把握職責(zé) 1）確定統(tǒng)一的風(fēng)險評估標(biāo)準(zhǔn)和評估的時間跨度 2）審閱各部門、 各分子公司 提交的“ 初始 風(fēng)險矩陣表”，并提出修改意見 3）討論并確定公司的重大和主要的風(fēng)險業(yè)務(wù)活動 4）每年對公司的重大和主要風(fēng)險進行回顧和更新 內(nèi)控工作小組 門－業(yè)務(wù)指導(dǎo)和匯總職責(zé) 1） 討論并完善“初始風(fēng)險矩陣表”的評估方法 2）就“風(fēng)險矩陣表”的 評估向公司 內(nèi)控領(lǐng)導(dǎo)小組 ，各部門領(lǐng)導(dǎo)和主要業(yè)務(wù)管理人員進行匯報 3)組織和協(xié)調(diào)跨部門的風(fēng)險矩陣表的討論會 公司其他部門－主要執(zhí)行職責(zé) 1）組織本部門內(nèi)部針對“初始風(fēng)險矩陣”研討會 2）根據(jù)提供的方法，對本部門“初始風(fēng)險矩陣”記錄的風(fēng)險進行評估 3）根據(jù)評估 結(jié)果 對業(yè)務(wù)活動按照風(fēng)險高低確定風(fēng)險等級 4）每年對本部門的風(fēng)險評估進行回顧和更新 各分子公司 1）根據(jù)公司要求，對本單位的“初始風(fēng)險矩陣”中記錄的各風(fēng)險進行評估，并按照風(fēng)險高低確定風(fēng)險等級 2）向公司報送 “初始風(fēng)險矩陣表” 3）每年對本單位的風(fēng)險評估結(jié)果進行回顧和更新 用友軟件股份有限公司 21 3 風(fēng)險規(guī)避辦法 針對風(fēng)險評估 結(jié)果 ，制定風(fēng)險的應(yīng)對措施 董事會－審批和指導(dǎo)職責(zé) 對公司重大和主要風(fēng)險的規(guī)避辦法進行審批 對公司突發(fā)的重大風(fēng)險事件的規(guī)避方案進行督促和指導(dǎo) 內(nèi)控領(lǐng)導(dǎo)小組 －審批和全局把握職責(zé) 制定針對公司重大和主要風(fēng)險的規(guī)避方針 審批各部門、 各分子公司 風(fēng)險規(guī)避方案 每年對公司主要風(fēng)險方針有效性進行回顧和更新 內(nèi)控工作小組 －業(yè)務(wù)指導(dǎo)和匯總職責(zé) 討論并完善用于風(fēng)險規(guī)避辦法的方法 就風(fēng)險規(guī)避辦法向 內(nèi)控領(lǐng)導(dǎo)小組 、各部 門領(lǐng)導(dǎo)和主要業(yè)務(wù)管理人員進行匯報 組織和協(xié)調(diào)部門的風(fēng)險規(guī)避辦法的研討會 匯總經(jīng)審批的各部門、 各分子公司 的風(fēng)險規(guī)避辦法 公司其他部門－主要執(zhí)行職責(zé) 組織本部門內(nèi)部對風(fēng)險規(guī)避辦法的研討會 針對本部門的“初始風(fēng)險矩陣表”確定重點風(fēng)險相應(yīng)的規(guī)避辦法 明確各規(guī)避辦法的執(zhí)行負(fù)責(zé)人、實施要求，并安排有關(guān)的資源支持 向 內(nèi)控領(lǐng)導(dǎo)小組 體驕傲本部門的“風(fēng)險規(guī)避方案” 用友軟件股份有限公司 22 每年對本部門的風(fēng)險規(guī)避的有效性進行回顧和更新 各分子公司 －主要執(zhí)行職責(zé) 針對本單位“初始風(fēng)險矩陣表”確定重點風(fēng)險制定相應(yīng)的風(fēng)險規(guī)避辦法 向公司報送本單位 的風(fēng)險規(guī)避辦法 每年對本單位的風(fēng)險規(guī)避辦法的有效性進行回顧和更新 4 風(fēng)險控制 設(shè)計切實可行的風(fēng)險控制活動，有效執(zhí)行相應(yīng)的風(fēng)險規(guī)避辦法 內(nèi)控領(lǐng)導(dǎo)小組 －審批職責(zé) 審批部門提交的針對重大和主要風(fēng)險的控制活動 審批包括相應(yīng)的風(fēng)險控制的制度和流程的修改和更新 內(nèi)控工作小組 －業(yè)務(wù)指導(dǎo)和匯總職責(zé) 就風(fēng)險控制活動向公司 內(nèi)控領(lǐng)導(dǎo)小組 、 各 部門領(lǐng)導(dǎo)和主要業(yè)務(wù)管理人員進行匯報 組織和協(xié)調(diào)跨部門的風(fēng)險研討會 公司其他部門－主要執(zhí)行職責(zé) 組織本部門內(nèi)部針對風(fēng)險控制活動的研討會 風(fēng)險規(guī)避辦法中確定的負(fù)責(zé)人應(yīng)負(fù)責(zé)根據(jù) 方案，設(shè)計和完善相應(yīng)的控制活動 方案負(fù)責(zé)人應(yīng) 將 控制活動文檔化，形成相應(yīng)的制度和流程 對其他風(fēng)險涉及的業(yè)務(wù)管理流程，部門 負(fù)責(zé) 人也要把關(guān)鍵環(huán)節(jié)用友軟件股份有限公司 23 作為控制點，采取相應(yīng)的控制活動 將經(jīng)批準(zhǔn)的本部門“風(fēng)險控制活動方案”提交 內(nèi)控工作小組 備案 按控制活動設(shè)計要求，具體執(zhí)行相應(yīng)的風(fēng)險控制活動 每年對本部門的風(fēng)險控制活動效果進行回顧和改進 各分子公司 根據(jù) 風(fēng)險規(guī)避辦法，按照公司要求，設(shè)計和完善相應(yīng)的控制活動 向公司報送重大風(fēng)險的控制活動方案 每年對本單位的風(fēng)險控制活動效果進行回顧和改進 用友軟件股份有限公司 24 用友軟件股份有限公司 25 第五章業(yè)務(wù) 管理風(fēng)險 控制 1 財務(wù) 管理 業(yè)務(wù)類別 業(yè)務(wù)內(nèi)容 子業(yè)務(wù)內(nèi)容 風(fēng)險點編號 風(fēng)險事件描述 風(fēng)險類別 控制編號 規(guī)避辦法 /控制點描述 相應(yīng)制度 /流程 不相容崗位 全面預(yù)算管理 預(yù)算組織機構(gòu)的設(shè)置 預(yù)算組織機構(gòu)的設(shè)置 BMR01 預(yù)算組織機構(gòu)設(shè)置不合理，職責(zé)分工不明確，導(dǎo)致預(yù)算工作無法滿足企業(yè)實際經(jīng)營發(fā)展需要 運營風(fēng)險 BMC01 董事會是預(yù)算工作的最高決策機構(gòu)，集團設(shè)計劃預(yù)算小組負(fù)責(zé)預(yù)算工作的具體開展。每年預(yù)算工作開始前，由集團企業(yè)管理部配合計劃預(yù)算小組牽頭各相關(guān)單位進行預(yù)算工作。各相關(guān)單位均指定具體崗位人 員負(fù)責(zé)本公司或本部門的預(yù)算工作 預(yù)算管理制度 用友軟件股份有限公司 26 預(yù)算編制綱要 預(yù)算目標(biāo)的確定 BMR02 集團范圍內(nèi)的公司級預(yù)算目標(biāo)不合理，導(dǎo)致預(yù)算脫離實際，無法滿足企業(yè)經(jīng)營需要 戰(zhàn)略風(fēng)險 BMC02 各單位指標(biāo)確定：董事會根據(jù)相關(guān)部門對下一年度的市場預(yù)測，結(jié)合上一年度各相關(guān)單位的經(jīng)營狀況，制定當(dāng)年預(yù)算目標(biāo)提交董事辦公會審議通過后形成董事會會議紀(jì)要，下發(fā)各相關(guān)單位 預(yù)算管理制度 BMC03 指標(biāo)下達(dá)反饋及調(diào)整：預(yù)算目標(biāo)下達(dá)到各單位后，單位對預(yù)算目標(biāo)有異議，需提交其可接受的預(yù)算目標(biāo)及支持性文檔給預(yù)算小組，預(yù)算小組對各客戶單位提交的數(shù)據(jù)的合理性、可靠性進行審核，如需對預(yù)算目標(biāo)進行調(diào)整，則上報董事辦公會討論審批，形成董事會決議 ,反饋到相關(guān)單位 ,開始預(yù)算工作 預(yù)算管理制度 BMR03 股份公司或各控股子公司預(yù)算目標(biāo)在其內(nèi)部各機構(gòu)的分解不合理 運營風(fēng)險、戰(zhàn)略風(fēng)險 BMC04 各機構(gòu)指標(biāo)分解：進行指標(biāo)分解時負(fù)責(zé)部門按照每年制定的定額分配規(guī)則 : 結(jié)合地區(qū) GDP，當(dāng) 地競爭對手的情況， 3 年復(fù)合增長率的等原則制定分配方案，先將分配的結(jié)果上報計算預(yù)算小組，進行集體審定后發(fā)布，再予以執(zhí)行。 定額分配原則及辦法 用友軟件股份有限公司 27 導(dǎo)致市場開拓積極性受到影響，同時導(dǎo)致基于經(jīng)營目標(biāo)完成情況而進行的獎懲不公平 。導(dǎo)致各機構(gòu)的預(yù)算目標(biāo)脫離實際經(jīng)營狀況 。 BMC05 預(yù)算目標(biāo)初步下發(fā)后，各機構(gòu)對初步分解的預(yù)算目標(biāo)有異議，需提交其可接受的預(yù)算目標(biāo)及支持性文檔給預(yù)算小組，預(yù)算小組對各機構(gòu)提交的數(shù)據(jù)的合理性、可靠性進行審核，如需對預(yù)算目標(biāo)的分解結(jié)果進行調(diào)整，應(yīng)該上報預(yù)算小組進行復(fù)核，對于分配的指標(biāo)預(yù)算小組成員有重大異議的，應(yīng)該和機構(gòu)管理部討論調(diào)整并將修訂后的預(yù)算目標(biāo)分解結(jié)果通知各機構(gòu)，開始預(yù)算工作。 定額 分配原則及辦法 BMR04 年度預(yù)算目標(biāo)沒有經(jīng)過適當(dāng)?shù)氖跈?quán)審批 運營風(fēng)險 BMC02 各單位指標(biāo)確定：董事會根據(jù)相關(guān)部門對下一年度的市場預(yù)測，結(jié)合上一年度各相關(guān)單位的經(jīng)營狀況，制定當(dāng)年預(yù)算目標(biāo)提交董事辦公會審議通過后形成董事會會議紀(jì)要，下發(fā)各相關(guān)單位 預(yù)算管理制度 BMC03 指標(biāo)下達(dá)反饋及調(diào)整：預(yù)算目標(biāo)下達(dá)到各單位后，單位對預(yù)算目標(biāo)有異議，需提交其可接受的預(yù)算目標(biāo)及支持性文檔給預(yù)算小組，預(yù)算小組對各客戶單位提交的數(shù)據(jù)的合理性、可靠性進行審核，如需對預(yù)算目標(biāo)進 行調(diào)預(yù)算管理制度 用友軟件股份有限公司 28 整，則上報董事辦公會討論審批，形成董事會決議 ,反饋到相關(guān)單位 ,開始預(yù)算工作 BMC04 各機構(gòu)指標(biāo)分解：進行指標(biāo)分解時負(fù)責(zé)部門按照每年制定的定額分配規(guī)則 : 結(jié)合地區(qū) GDP，當(dāng)?shù)馗偁帉κ值那闆r， 3 年復(fù)合增長率的等制定分解原則，應(yīng)該上報計算預(yù)算小組，進行集體審定后發(fā)布，再予以執(zhí)行。 定額分配原則及辦法 BMC05 預(yù)算目標(biāo)初步下發(fā)后，各機構(gòu)對初步分解的預(yù)算目標(biāo)有異議，需提交其可接受的預(yù)算目標(biāo)及支持性文檔給預(yù)算小組，預(yù)算小組對各機構(gòu)提交的數(shù)據(jù)的合理性、可靠 性進行審核，如需對預(yù)算目標(biāo)的分解結(jié)果進行調(diào)整，經(jīng)計劃預(yù)算小組研究討論決定是否調(diào)整指標(biāo)，并將修訂后的預(yù)算目標(biāo)分解結(jié)果通知各機構(gòu)，開始預(yù)算工作。 定額分配原則及辦法 用友軟件股份有限公司 29 預(yù)算編制范圍 BMR05 預(yù)算編制范圍不全面，可能導(dǎo)致企業(yè)部分領(lǐng)域的經(jīng)營缺乏有效約束。 運營風(fēng)險 BMC06 計劃預(yù)算小組需要按照《預(yù)算管理制 度》規(guī)定執(zhí)行全面預(yù)算編制 . 預(yù)算管理制 度 預(yù)算編制 預(yù)算編制的合理性 BMR06 預(yù)算編制不合理直接導(dǎo)致預(yù)算無法達(dá)到有效控制當(dāng)年經(jīng)營狀況 運營風(fēng)險 BMC07 在各機 構(gòu)正式編制預(yù)算之前，集團內(nèi)控與預(yù)算部對預(yù)算編制涉及的重大假設(shè)《預(yù)算編制綱要》及《計劃預(yù)算編制模板》中列示和說明。 《預(yù)算編制綱要》及《計劃預(yù)算編制模板》經(jīng)過計劃預(yù)算小組審批。 BMC08 預(yù)算部每年在預(yù)算編制前各個編制部門及單位進行預(yù)算編制綱要、預(yù)算模板的培訓(xùn)，要求所有參加預(yù)算編制的人員均需參加培訓(xùn)，并簽到。同時預(yù)算部在預(yù)算編制過程中對各個編制部門的問題進行答疑。 BMC09 預(yù)算假設(shè)制定及調(diào)整：預(yù)算假設(shè)需遵循公司戰(zhàn)略和經(jīng)營目標(biāo)，考慮到目標(biāo)的一致性，完整性、客 觀性及程序性等因素；并征詢各機構(gòu)意見。 用友軟件股份有限公司 3