德勤某商業(yè)銀行風險管理咨詢-資料下載頁
2025-01-26 23:13本頁面
【正文】 系統(tǒng)來支持定量評估 169。 2023 Deloitte 保密資料 風險處理 /控制活動 – 控制流程 ? 從控制流程的及時性角度來看，主要是針對前面所確定的風險從內部控制的角度制定相應的處理方法和處理策略 風險處理計劃表 風險索引 負責人 處理方案 下一次評估時間點 當前狀態(tài) 信用風險 1 信貸管理部 **經理 對業(yè)務操作人員進行信貸政策的強化培訓 培訓結束后的第三周 時間確定了 對象已經選定 但培訓資料還在準備 示例 169。 2023 Deloitte 保密資料 風險處理 /控制活動 – 控制流程 ? 從控制流程的長效性來看，再采取及時控制措施的同時對不同風險制定詳細的控制活動，并將其納入到企業(yè)內部控制體系中進行固化 風險控制活動固化方式表 流程風險點 列出業(yè)務流程中風險點，包括涉及流程和風險類別，如企業(yè)貸款流程中信用風險 1 對應風險綜合評級 列出該風險點對應的風險屬性（包括發(fā)生可能性和影響程度評分），控制有效性評分和綜合對應評級 控制目標 控制目標是指內部控制總體目標在各個業(yè)務流程中的具體反映，對應不同業(yè)務流程控制目標應該細化，例如在人工輸入錯誤不能超過三次等 當前的控制措施 用戶需要根據(jù)業(yè)務流程的實際情況，描述其當前實際存在的控制活動。 改進的控制活動編號 可以將整個內部控制體系對應的控制活動進行編號，如 ZHKL_01_06等 改進控制活動描述 與當前控制措施的要求相同，只是要突出改建點 控制活動重要性評級 判斷該控制活動是否為關鍵控制活動，如果對應風險屬性評級為 “ 高 ” 或 “ 中 ”的，選關鍵控制，如果對應風險屬性評級為 “ 低 ” ，該列請選一般控制。 執(zhí)行頻率 選擇該控制活動的執(zhí)行頻率，例如每周一次等 控制執(zhí)行方式 選擇該控制活動需要的執(zhí)行方式是手工或自動，如自動需注明涉及的系統(tǒng)操作 關鍵控制文檔 列出控制活動所涉及的重要單據(jù)、政策、程序等文檔資料，對于單據(jù)表格等最好是空白和標準填寫各一份 流程負責人 /相關部門 列出該控制活動的相關部門或人，一般為該控制活動的復核人或執(zhí)行人 示例 注：具體固化方式可以根據(jù)錦州商行實際情況進行調整 169。 2023 Deloitte 保密資料 RACI模型 風險處理 /控制活動 – 組織架構 ? 從組織架構方面來看，需要對業(yè)務流程中確定的關鍵風險點建立一種管理控制機制，通?？梢圆捎?RACI模型 定義 說明 R – 實施人 Responsible 代表那些有責任執(zhí)行業(yè)務活動人員，可以是單人，也可以是多人 A – 責任人Accountable 代表那個最終對整個業(yè)務活動負責的人，包括是與否的決策并有徹底否決權，一項業(yè)務活動 /決策通常只能有一個最終責任人 C – 咨詢人Consulted 代表在進行最后決策或者行動之前需要咨詢的人（們），屬于雙向的溝通 I – 通知人Informed 代表在最后決策或者行動完成后需要通知的人（們），屬于單向的溝通 業(yè)務流程 風險控制點 169。 2023 Deloitte 保密資料 人員行為管理體系 風險處理 /控制活動 – 人員行為 ? 從人力資源的角度，需要根據(jù)風險管理 /內控的強化控制要求定義“零容忍”行為，并建立相應的后果管理機制和監(jiān)督機制 確定“零容忍”行為 實行后果管理機制并在內部進行溝通 建立有效監(jiān)督機制并進行監(jiān)控 執(zhí)行后果處理 結合個人績效管理 違規(guī) 是 否 “零容忍”行為是那些操作人員必須執(zhí)行的行為或必須滿足的標準和程序體現(xiàn)流程和法規(guī)兩方面的要求 對于確定的“零容忍”行為需要檢查現(xiàn)有政策和操作程序是否到位，是否有效在內部進行傳達 完善對應政策 /操作程序并公布 建立對應“零容忍”行為出現(xiàn)違規(guī)的處理方式，需要明確的相關要求 建立對應“零容忍”行為出現(xiàn)違規(guī)的處理方式，需要明確的相關要求 建立一種監(jiān)控機制，包括頻率、方式和執(zhí)行主體和對象等 169。 2023 Deloitte 保密資料 演講完畢，謝謝觀看！
教學課件相關推薦
鄂ICP備17016276號-1