内部控制与风险管理——从合规防守到价值创造的战略升级

首讲：内部将控和隐患管控架构轮廓

实例导入：

以宝利德

“豪车帝国”破产案讲述内控和隐患管控的必要性

一、

内部将控和隐患管控的历史演进和核心价值

1. 内部将控和隐患管控的历史演进

2. 中国公司内部将控规范架构的构筑和完善

1）公司内部将控基本规范的出台

2）配套运用指引和评价指引的配套发布

3）国资委对央企内控架构的专项监管要求

3. 隐患管控的理念转变：“规避损失”→“创造价值”

二、

COSO轮廓和中国公司内控规范架构拆解

1. COSO内部将控整合轮廓的核心内容和5大要素

1）将控环境

2）隐患评核

3）将控活动

4）资讯和交流

5）督导活动

2. COSO公司隐患管控（ERM）立方体的3个要害维度

1）标的维度：方略、营运、报告和合规

2）要素维度：治理、信念、绩效、审阅和调整等等

3）组织层级维度：董事会、管控层和业务单元

3. 隐患组合观在公司整体层面的运用

1）构筑组合隐患度量和偏好架构

2）开展相关性拆解和集中度评核

3）施行组合层面的压力测试

4）统筹隐患资本和资源动态配置

5）构筑组合隐患动态监控和报告

4. 内控架构的3个固有局限性

局限

1：成本效益要则对将控规划的约束

局限

2：人为失误、串通舞弊和管控层凌驾隐患

局限

3：外部环境突变对内控有效性的冲击

三、公司内控建设的常见认知误区和痛点诊断

误区一：内控仅仅是财务部门或者审计部门的责任

误区二：内将控度越多越好，导致将控过度或者效率低下

误区三：重制度建设，轻执行落地，导致

“两张皮”现象

三讲：三道防线搭建

+内控架构准则化落地施行路径

小组碰头：

梳理所在公司隐患管控的模式并列举

3个以上的优缺点

一、隐患管控三道防线

第一道防线：业务部门

责任：

隐患第一责任人，自主开展流程将控、内控绩效考核

第二道防线

：风控

/合规/财务

责任：

统筹轮廓搭建、跨部门协调和指导、

KRI指标监控

第三道防线：内部审计

责任：

独立客观评价内控有效性，缺陷认定、整改跟踪、问责落地

——三道防线资讯流转制度

1）隐患经过同步上报

2）联合调查

3）定期联席会议制度

经典实例：

大型集团三道防线层层失守引发巨额资金舞弊爆雷，复盘治理缺陷和整改方案

二、内控建设准则化阶段和流程

1. 项目启动和组织搭建

第一步：成立内控专项小组

第二步：明晰高管牵头责任

第三步：拟定整体施行规划

2. 业务现况调研和全域隐患评核

1）采用访谈、问卷

2）穿行测试

3）流程图梳理

4）周全评核

3. 内控架构规划精进

1）编制将控矩阵 RCM

2）准则化流程图

3）修订完善内控指引

4. 试运行、缺陷整改、持续迭代

1）构筑年度自我评价

2）动态更新内控缺陷、完善文件制度

三、流程梳理、穿行测试、隐患将控矩阵实操模式

1. 流程梳理和绘制

——明晰边界→识别定位→描绘路径→交叉验证

2. 隐患将控矩阵（RCM）编制

——识别隐患→匹配将控→界定属性→固化证据

3. 穿行测试执行

——抽取样本→还原轨迹→验证执行→评核规划

4. 缺陷识别和整改

——差异比对→缺陷定级→拟定方案→跟踪复核

5. 动态评核和精进

1）定期重估：结合业务变化重新梳理流程

2）更新矩阵：及时增删改隐患将控矩阵内容

3）监控指标：设立要害隐患指标监测将控成效

4）持续迭代：根据测试结果精进内控规划

三讲：内部环境：内控架构底层基石建设

一、公司治理架构

1. “三会一层”管控规划

1）股东大会、董事会、监事会，经理层

2）权责边界清晰划分，就一线经验说，杜绝权责交叉、权力真空

3）审计委员会，独立董事实质履职落地制度，防止治理架构虚设

4）重大投融资、担保，关联交易分级决策制衡流程

2. 母子公司三类管控模式

1）财务管控模式

2）方略管控模式

3）营运管控模式

实例：

上市公司大股东掏空公司，治理失效引发财务造假的完整警示

二、组织架构不相容岗位分离将控

1. 核心不相容职务分离

1）放权审批和业务经办

2）会计记录和资产、资金保管

3）业务发生稽核查验

2. 财务要害职位

——出纳不得兼任对账、档案保管、收入费用账务登记

3. 要害职位强制轮岗、年度强制休假制度落地细则

4. 资讯系统账号权限分级管控

1）一人多岗

2）权限越权

三、演进方略全流程隐患管控

1. 方略拟定阶段

1）宏观环境和业界竞争

2）内部资源评核

3）多方案隐患测算比对

2. 方略落地阶段

1）年度经营规划分解

2）资源匹配

3）月度KPI进度监测

3. 方略评核和修正阶段

1）方略偏差预警

2）纠偏制度

3）设置调整触发条件和审批流程

经典实例：

盲目多元化、激进扩张资金链断裂典型实例

四、合规信念和反舞弊架构建设

1. 合规信念培育

2. 反舞弊制度构筑

——专项政策、刚性约束、外部延伸

3. 举报和调查制度

1）多元渠道和迅速响应

2）独立调查和举报保护

4. 数智化技艺赋能

1）智能预警：设置异常交易阈值和实时监测

2）资料画像：拆解员工行为识别潜在隐患点

3）流程留痕：审批路径全电子化和不可篡改

4）尽职调查：核查供应商来由防范关联舞弊

四讲：隐患评核：隐患识别、计量、化解全流程实操

一、全域隐患准则化识别抓手和办法

1. 公司四大隐患分类：方略隐患、营运隐患、财务隐患、合规隐患

2. 主流识别抓手实操：头脑风暴、SWOT拆解、流程拆解法、历史损失资料复盘

3. 隐患管控模式

1）公司统一隐患资料库搭建

2）准则化隐患清单编制规范

3）跨部门隐患工作坊组织流程，打通业务、财务、风控资讯壁垒

二、隐患评核办法

1. 定性+定量评核计量办法

1）定性评核：专家打分、情景还原法适用中小微公司

2）定量评核：损失概率测算、敏感性拆解、现金流压力测试

2. 隐患的分类和调整

1）方略隐患

2）财务隐患

3）市场隐患

调整要则：

遵循及时性和审慎性要则

4） 营运隐患

5）合规隐患

三、隐患预警和管控

1. 隐患预警

1）财务KPI VS 风控KRI

2）预警阈值分级设置：一般预警、要害预警、重大预警

3）预警资讯推送、核查、处置、闭环跟踪全流程制度

2. 四大隐患化解打法落地运用

1）隐患规避：退出高隐患业务、终止高隐患携手情境适用条件

2）隐患降低：精进流程、增加制衡、强化监控等等内控将控手段

3）隐患分担：保险、业务外包、金融对冲抓手转移财务隐患实操

4）隐患接受：低损失、低概率隐患，在公司隐患容忍度内主动承担

5）公司隐患偏好、隐患容忍度指标拟定、董事会审批和全员宣贯流程

五讲：核心业务链路内控活动落地管控

一，资金活动全流程内控

1. 筹资业务

1）融资方案隐患评核

2）担保审批

3）还款规划管控

2. 投资业务

1）对外投资立项

2）投后跟踪

3）处置全流程制衡

3. 营运资金

1）银行账户开立注销，网银 U 盾分离、定期对账管控

2）现金、票据、理财保管、盘查、交接将控

3）资金舞弊漏洞：一人保管全部印章，无定期对账、越权支付整改方案

二、采购和供应商管控内控

1. 供应商管控

1）供应商准入

2）实地尽调

3）分级管控

4）淘汰制度；

2. 招投标管控

1）询比价流程管控

2）围标串标管控

3）利益输送管控

3. 合同管控

1）采购合同签订

2）货物验收、入库

3）付款审批和支付

4. 采购定期复盘

1）高价采购

2）虚假采购

三、销售进程和款项回收的统一管控

1. 销售的信用管控

1）买方信用分级

2）信用额度审批

3）动态调整制度

2. 销售定价的统一管控

1）销售定价

2）销售折扣

3）销售返利

3. 货款回收的统一管控

1）发货、对账、开票，回款全流程权责分离

2）逾期应收账款预警、催收、坏账计提和处置管控

四、项目和资产管控

1. 存货：出入库、月度盘查、呆滞减值管控

2. 固定资产：采购，验收、折旧、处置、定期盘查

3. 无形资产：专利、商标等等权属管控、对外放权隐患将控

4. 工程项目：立项、概算、招投标，施工监理、竣工结算管控

5. 研发项目立项，经费预算、研发费用归集管控

6. 研发结晶学识产权保护、对外携手隐患防控

第六讲：资讯交流、内部督导和内控长效持续精进

一、公司内外部资讯交流制度搭建

1. 内部跨部门隐患资讯定期传递渠道

1）月度风控例会

2）隐患快报；

2. 资料共享平台搭建，消除资讯孤岛

1）业务端（含市场和建设）

2）财务端

3）审计端

3. 联动监管

1）内外部监管

2）买方、供应商隐患资讯收集和汇总

3）研判制度

4）重大隐患经过上报时限、分级上报准则

二、内部督导分层架构搭建

1. 日常和专项督导

1）日常督导：业务部门月度自查、第二道防线季度专项查验

2）专项督导：重大投资、资金、采购专项内控核查

2. 独立审计督导

1）隐患导向内审规划编制

2）内控有效性测试

3. 年度内控自评

1）评价组织流程

2）评价报告编制要点

三、内控缺陷分级认定和闭环整改制度

1. 内控缺陷判定的量化以及认定准则

1）重大缺陷：利润总额潜在错报≥5%或者资产总额潜在错报≥1%，严重偏离将控标的

2）要害缺陷：利润总额潜在错报2%至5%或者资产总额0.5%至1%，需引起管控层关注

3）一般缺陷：利润总额潜在错报＜2%或者资产总额潜在错报＜0.5%，落地时，影响程度较低

2. 缺陷整改方案五要素

——整改责任人，时限、措施、验证材料、复核人

四、内控升级建设和长效迭代

1. 数智化时代内控风控升级建设

方向

1：数电发票，财务共享系统内置自动将控

方向

2：ERP、业务系统权限将控、流程线上审批自动化管控

方向

3：风控数智化预警平台搭建

2. 内控长效迭代和公司高质量演进融合落地

课程结尾：实地实操研讨

+抓手发放

分组实操：

绘制本公司核心业务链路图、编制简易隐患矩阵

实地答疑：

公司个性化内控、风控、

IPO 合规问题一对一解答

老师简介

Introduction to lecturers

弄懂更多

博闻智咨询|林岸芬老师