《企业风险合规管理体系的构建及实施.docx》由会员分享，可在线阅读，更多相关《企业风险合规管理体系的构建及实施.docx（8页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、企业风险合规管理体系的构建及实施第一章建立现代企业风险合规管理机制的思路加大风险合规管理的领导力度。要明确由一个主要领导人分工 负责，或者组成一个由主要领导人牵头、总经理、总工程师、总会计 师和内部审计部门负责人参加的风险合规管理委员会，切实加强领 导。明确风险合规管理的职能部门和职责，加强风险合规管理的组织 工作。企业已经专门建立风险合规管理的职能部门，应明确其管理范 围、管理要求、管理责任，规范其管理行为。坚持风险合规意识教育 的经常化，提高全员战胜风险的信心和责任感。不能畏惧风险，一味 回避风险，要勇于直面风险，迎风险而上。开拓创新的过程实际上是 不断战胜风险的过程。开拓创新有风险，战胜
2、风险靠创新。建立风险合规管理制度，认真贯彻执行。企业要根据实际情况， 在广泛征求意见的基础上制定风险合规管理制度，使风险合规管理制 度化、规范化。风险合规管理制度的主要内容包括风险的预测、风险 合规的比拟论证、风险的预警、风险合规的识别评估、风险合规处置 的责任归属和奖惩。及时采取风险防范策略，力求主动应对风险。企业防范风险的策 略应根据风险的性质、成因、规模、时段、力度及影响大小而定。主 要策略有风险的回避策略、风险的控制策略、风险合规的分担策略、 风险的转嫁策略、风险合规的保险策略和风险合规的自我承当策略 等。第二章风险合规管理体系搭建第1步确立董事会在企业风险合规管理整体框架构建中的核心
3、地位。董 事会应该组建风险合规管理专业委员会，专门负责企业全面风险合规 管理工作。树立风险合规管理的共同理念，正确对待风险，创立一种 风险合规评估及激励机制，促进全体人员共同参与企业的管理活动， 不断提高风险合规管理水平。第2步增加机构设置，组建风险合规管理小组。小组成员应具有较高的 文化素质和道德修养，具有风险合规识别的能力，反响灵敏，严谨细 致。应为企业高层管理人员提供参加企业风险合规管理师的培训和认 证机会，通过专业而系统的学习提高管理层的素质，增强企业风险合 规管理意识。第3步风险合规管理信息系统的建立。要想减轻风险就要减小不确定性 发生的可能。不确定性的实质就是一种信息不完全状态，这
4、种信息包 括企业自身风险与风险合规管理的政策信息等，是一种全方位、立体 化的信息网络。建立有效的企业风险合规管理信息系统是降低风险的 基本途径。第4步建立全面风险合规评估体系，这是企业风险合规管理整体框架体 系的核心。风险评估先采取工作分解结构和问卷调查等方法，识别不 确定风险因素，再利用层次分析、模糊数学和故障树等分析方法建立 评估模型，综合分析其风险水平，掌握影响企业的关键性风险因素， 提出应对方法。第5步营造风险合规管理的文化气氛，实施全员、全面风险合规管理。 在企业内部环境和外部环境SWOT矩阵分析的基础上，将企业的战略 思想、全生命周期的各个阶段、全体员工、风险合规管理技术和手段 进
5、行整合，不断提高企业全面风险合规管理的水平，构建适当的体系 以实施既定的风险合规战略和政策。第6步大力培养具有较高专业素养的风险合规管理人才。这是有效实施 风险合规管理的关键。其一，有条件的单位应进行风险合规管理有关 课程的培训，积累丰富的风险合规管理经验。其二，应大力加强工程 管理证书论证工作，培养一支职业化的风险合规管理人才队伍。第7步变革现行风险合规管理体系，重组风险合规管理审批机制，实现 “帕累托改进”。运用市场机制，有效配置审批资源和信贷工程资源, 压缩风险合规审批管理过多的环节，建立风险合规管理的多元化审批 机制，从而提高工程风险合规审批的效率，从体制上降低企业风险。第三章企业风险
6、合规管理策略与步骤企业风险合规管理，即企业围绕总体经营管理目标，通过在生产 经营管理的各个环节设置风险合规管理流程，培育企业风险合规管理 文化，建立健全企业风险合规管理体系，到达防控企业风险、降低或 者转移损失，保证企业健康高效运行的管理机制。1 .明确企业风险合规管理目标，建立有效的监督体系。企业风险 合规管理整体框架是建立在明确的企业监督框架和适当的人员责任 分配基础之上的，其目标是使风险成为企业文化的内在有机组成部 分。企业风险合规管理一定要和企业的技术及战略管理相结合，要在 全企业范围内明确企业风险合规管理目标和计划，并将其与企业业 务、战略及业绩目标结合起来，建立一个由全企业层次集体
7、支持的风 险合规管理过程。2 .探索和建立风险合规评估体系。企业风险合规管理更加关注风 险，拓展了内部控制框架的风险评估要素，进一步细分为目标设定、 事项识别、风险评估和风险对策等要素，通过风险评估将各要素紧密 联系起来。而风险评估包括三个基本方面：一是技巧熟练的风险责任 人；二是一套风险合规管理的共同语言；三是识别、分析、度量风险 与机遇的持续过程。要评估风险首先要识别风险，收集、分析并综合 处理相关的内部及外部数据，以便为企业提供可靠、及时的风险合规 管理信息。了解影响企业经营业绩的关键性风险性质，分析产生风险 的根本原因。建立风险参数与限制，权衡风险与收益，评估不同战略的风险，并最终选择
8、应对风险的措施。这种风险评估体系一旦开展起来并投入实施，就逐步走向了企业风险合规管理。3 .建立切实有效的激励机制，激活企业的人力资源。现代企业的 竞争就是人才的竞争，人才是生产力诸多要素中最主要、最活跃的因 素，是企业最珍贵的财富之一，其数量、质量、结构在很大程度上决 定着企业的成败兴衰。中小企业由于规模小，人才相比照拟缺乏，且 开展空间有限，导致人才特别是高素质的管理人才、技术骨干流失严 重，因此，对于中小企业来说，建立切实有效的激励机制、激活企业 的人力资源更有其必要性和紧迫性。企业要通过激励机制充分激发员 工的积极性、创造性，挖掘员工的潜能，把员工个人的开展与企业的 开展紧紧地联系在一
9、起。4 .塑造符合本企业特质的企业文化，增强全员风险意识。文化是 明天的经济，企业文化是企业开展的人文力量，是确立以人为本、以 价值观塑造为核心的文化管理模式。企业要通过文化来引导、调控和 凝聚员工的积极性、创造性，使人的价值、自我实现和全面开展在企 业管理中得到全面的开展。企业文化是企业可持续开展的力量源泉。 我国的中小企业由于历史较短，且大多脱胎于个体私营企业，长期以 来，我国对于企业文化建设重视不够，投入缺乏，造成了人才难留的 局面，因此，要塑造符合本企业特质的企业文化，通过文化环境的感 染、诱导和约束等方式激发员工的内在潜力，使创新成为企业开展源 源不绝的动力。同时，企业在内部应增强全
10、员的风险意识，通过建立 一种有效的知识获取、交流、传输、共享机制，降低企业因知识差异 产生的风险。第四章 企业风险合规管理计划的制定制定合理的风险合规管理计划是风险合规管理的第一步。风险合 规管理计划除了风险合规管理目标以外，还有以下内容：第一，确定风险合规管理人员的职责。风险合规管理计划中要列 明风险合规管理人员和所涉及各个部门人员的职责，并规定风险合规 管理部门向上级和有关部门的报告制度。第二，确定风险合规管理部门的内部组织结构。在小企业里，从 事风险合规管理的人员也许只有一个人，但规模大的企业那么要设置专 职的风险合规管理部门。第三，与其他部门合作。风险合规管理部门一般需要与以下部门 进
11、行合作：一是会计部门。风险合规管理部门一般会同会计部门处理 财产和责任保险以及员工福利计划的索赔事务。二是数据处理部门。 数据处理部门的设备、数据和产品耗费大，甚至是难以复制的。风险 合规管理部门和数据处理部门的人员应尽力合作以减少其财产、净收 入和责任风险。三是法律事务部门。该部门的人员能提供关于责任风 险的情况，有助于风险合规管理人员识别责任风险。四是人事部门。 人事部门一般在风险合规管理部门的配合之下负责管理员工福利计 划。五是生产部门。风险合规管理人员应与生产部门人员紧密合作， 识别、消除或减少这些危险因素。第四，风险合规管理计划的控制。它包括以下三方面：首先是制 订业绩标准。风险合规
12、管理的业绩有效果标准和作用标准两种，风险 合规管理的业绩可以用金额、百分比、损失或索赔次数来加以评价， 也可以用其作业来加以评价。其次是把实际执行情况与业绩标准加以 比拟，当实际执行情况与标准发生偏离时，根据其结果来调整标准。 最后是采取纠正措施。当某种损失增加后，调查其原因，然后采取纠 正措施。第五章企业风险合规管理的实施步骤公司实施企业风险合规管理需要九个步骤：第一步：高层任务。在一个正式的工作秩序和记录企业风险合规 管理过程中，必须由公司董事会授权的董事，首席执行官和其他组织 的高层进行管理。第二步：关于企业风险合规管理部门。企业风险合规管理的过程 中应该有多个层次的管理者，高层经理必须
13、为企业风险合规管理部门 的开展负责。企业风险合规管理的重要任务是决定适当的资源水平和 时间需求。一个高级经理团队必须评估已经制定的工程计划。企业风 险合规管理过程的执行，将由管理团队在企业各个层次中实施。一个 有现实意义的时间表必须建立正式程序。该企业的所有成员都必须参 与，以保证所有风险都被了解，而重要风险必须由风险合规管理部门 进行重点管理。内部审计部门不能负责风险合规管理，但可以参与监 测工作。所有权也意味着责任。监督各部门的风险合规管理活动都必 须为他们的风险报告和风险合规管理活动的质量负责。第三步：决定控制框架。为了企业风险合规管理工作的有效进行, 企业必须确保通过内部控制框架。一个
14、令人满意的内部控制框架的存 在会降低错误和违规行为发生的可能性。第四步：确定所有的风险。必须努力使整个企业收集所有或 预期的风险。对风险预知的缺乏可能导致企业撞上隐藏的冰山。所有 员工要为识别和共享潜在的企业风险负责。在整个讨论的基础上组 织，应当制定风险词典，使每个人在同一风险上用词的含义相同。第五步：评估风险。通过使用风险评价技术为企业和业务部门确 定风险的优先次序。这个过程完成后才能考虑其他风险。必须评估每 一个风险的潜在损失或对企业的风险后果的影响。根据风险对金融资 产的损失或潜在的影响，风险分类应分为：微小的、有损害的、灾难 性的。风险的可能性应分为：不大可能、可能的、很有可能，然后
15、映 射到表格中进行分析。第六步：业务单位实现目标的措施。在这一阶段，执行团队需要 与公司各个业务部门共同审查企业战略，以确定企业目标是如何实现 的。部门级别的目标必须是确定的，使得企业的战略顺利实施。第七步：每月企业风险合规管理报告制度。拥有一个风险合规管 理计划并实施并不能充分保证公司可以完全控制企业风险。一个反响 机制的存在，使得风险合规管理报告及时传达回风险合规管理部门经 理、董事会，具有十分重要的意义。第八步：企业风险合规管理部门进行分析。月度部门风险和业绩 报告可以用于诸多方面。该报告可以监测控制过程并衡量对企业目标 实现作出贡献的关键环节。这一过程可以用来纠正战略实施的一些问 题，并提高风险领域的被关注程度。第九步：持续监测过程。企业风险合规管理部门应当持续对企业 内部及外部事件进行分析，以调整企业整体战略。各部门需要评价这 些调整对自身部门的目标及风险有何种影响。风险合规管理是企业治理的一局部，同时也是企业取得战略性绩 效能力的一局部。一些风险会阻碍企业取得理想的绩效，从评估监测 风险中获得的绩效及知识收益已远远超过了创立全风险合规管理系 统的花费，而正是这些绩效及知识收益确保了企业长短期战略目标的 成功实现。