内控体系建设与全面风险管理

关于建设全面风险管理体系的总体构想

----兼论证券公司全面风险管理体系建设

作者：姜明。先后在银行、证券行业工作，发表过多篇经济类文章。 联系方式：vgate@sina.com

一、证券行业全面风险管理现状与不足

证券行业经过几年来的清理整顿，以净资本为核心的合规管理已经上升到了一个新的高度。随着市场的发展和证券公司管理水平的不断提高，对各种风险进行全面管理的需要越来越迫切。对各种风险在加强内部控制的基础上，进行科学合理的识别、评估和量化，采用科学手段对风险进行转化，对资源进行有效配置，成为证券公司风险管理的重要任务。因此，为了有效地识别和管理证券公司的整体风险必须建设全面风险管理体系。证券公司建设全面风险管理体系的指导思想是，严格控制操作风险，有效降低市场风险，严密防范流动性风险，建设以经济资本配置和考核为核心的全面风险管理体系。

虽然证券公司在合规管理上取得了明显进步，但是证券行业与银行业和国际先进经验相比，全面风险管理工作仍然存在较大差距。

一、风险管理体系尚未实现全面统一

证券公司在风险管理制度、组织、管理机制、信息技术、文化等各个方面都实现了巨大进步，全面风险管理体系建设已经完成了基础

1

搭建工作。但是目前还

对内部控制体系建立的阶段进行了详细描述,有助于内控建设的使用者参考

L/O/G/O

北京市科学技术研究院

内控体系建设情况交流

二〇一四年五月

对内部控制体系建立的阶段进行了详细描述,有助于内控建设的使用者参考

内容一 开展内控体系建设的背景

二 内控体系建设工作与成效

三 内控体系建设工作体会

对内部控制体系建立的阶段进行了详细描述,有助于内控建设的使用者参考

(一)外部政策环境 财政部关于印发《行政事业单位内部控制规范( 试行)》的通知(财会[2012]21号) 自2014年1月1日起施行

八项规定、反“四风”

北京市财政局关于实施行政事业单位内部控制规 范试点工作的通知(京财会[2013]829号) 我院被选为北京市财政科技与文化领域唯一一家试点单位

对内部控制体系建立的阶段进行了详细描述,有助于内控建设的使用者参考

(二)内部管理需要 科技投入不断加大，科研项目数量和资金规模日益 增加，社会关注度越来越高 落实外部管理规定与提高科研活动效率的对接 明确两级法人职责，廉政风险防控关口前移

梳理流程，加强各项管理基础工作，整合原有各项 管理制度(有的制度已过时、有些已不适用)

对内部控制体系建立的阶段进行了详细描述,有助于内控建设的使用者参考

********公司 内控体系建设实施方案 （讨论稿）

二〇一三年四月

一、 目的

为进一步加强和规范甘谷祁连山水泥有限公司内部控制,提高企业经营管理水平和风险防范能力,促进企业可持续发展,公司特制定《*********内部控制体系建设实施方案》,实施内部控制体系建设工作

二、 主要内容

按照《企业内部控制基本规范》和《企业内部控制配套指引》,此次内控建设具体包括组织架构、发展战略、人力资源、资金活动、采购业务、资产管理、销售业务、财务报告、全面预算、合同管理、内部信息传递和信息系统等在内的公司运营管理的各个方面

三、 组织机构保障

为确保公司内控建设工作顺利推进,保证内控机制有效运行,经公司研究决定,设立内控建设领导小组和内控建设执行小组。

内控建设领导小组组长由公司总经理担任,是公司内控体系建设的第一责任人。内控建设领导小组对内控工作实施进行全面领导、决策、部署和指挥。

内控建设领导小组下设内控建设执行小组,内控建设执行小组组长由副总经理担任。执行小组负责内部控制体系建设工作的具体开展。

1、 内控建设领导小组 组长：*** 副组长：***

成员：**************************** 2、 主要职责：

加强内控体系建设提高财务管理水平

内部控制，广义上是指为实现控制目标，通过制定制度、实施措施和执行程序等，对内部活动进行防范和管控。其实施的主体、控制内容是多元的，实施主体 可以是行政事业单位，也可以是公司企业；控制内容可以是决策行为、经济活动、权力运行等等。狭义上的内部控制，是指特定的实施主体，为实现特定的控制目 标，对某一明确的内部活动进行的防范和管控。内部控制涉及到体制机制、指标设置、流程设计、评价体系等方方面面，是一项系统工程，属于管理学范畴。

内部控制是一项管理工程，要用新办法来推进。财务内部控制，其实就是财务管理。加强内控体系建设，进一步提高财务管理水平，需要用“六种办法”来推 进。一是宣传发动。通过开展广泛的宣传发动，深化对财务内部控制重要性的认识，强力推进、自觉执行、严格监督。二是排查风险。一方面是不相容岗位相互分 离，这是内部牵制制度的精髓；另一方面是分析和确定财务活动的漏洞和风险点，这是内部管控的基础。三是规范程序。通过明确各岗位办理业务和事项的权限范 围、审批程序和相关责任，减少“人情因素”干扰，实现照章办事、规范审批。四是优化流程。突出重点岗位和环节，绘制财务运行流程图，优化工作流程，实现流 程节点控制，形成节点控制、

北汽广州公司 内控体系建设实施方案 （讨论稿）

企业管理部 二〇一三年十二月

一、 目的

为进一步加强和规范北汽（广州）汽车有限公司内部控制,提高企业经营管理水平和风险防范能力,促进企业可持续发展,公司特制定《北汽（广州）汽车有限公司内部控制体系建设实施方案》,实施内部控制体系建设工作。

二、 主要内容

按照北京市国资委“京国资发【2013】13号”《关于构建市属国有企业内部控制体系有关事项的通知》和北京汽车集团有限公司“京汽集政企字【2013】823号”《关于成立集团公司内控体系建设领导小组和工作小组的通知》要求,此次内控建设具体包括组织架构、发展战略、人力资源、企业管理、采购业务、资产管理、财务报告、全面预算、合同管理、审计、法务、内部信息传递和信息系统等在内的公司运营管理的各个方面。

三、 组织机构保障

为确保公司内控建设工作顺利推进,保证内控机制有效运行,公司将设立内控建设领导小组和内控建设执行小组，待领导过会讨论通过后实施。

内控建设领导小组组长由公司总经理担任,是公司内控体系建设的第一责任人。内控建设领导小组对内控工作实施进行全面领导、决策、部署和指挥。

内控建设领导小组下设内控建设执行小组,内控建设执行小组组长

围绕经营全方位防控治理 转变作风调思路创新管理

——在2013年集团全面风险、内部控制及法律事务

工作推进会上的发言

尊敬的各位领导：

下面我代表水电公司，就一年来的全面风险、内部控制及法律事务工作情况，向大家做经验交流汇报，不妥之处，敬请指正。

近几年来，水电公司认真贯彻集团公司“又好又快、好中求快”的发展理念，奋力拼搏，锐意进取，取得了较快的发展， 。这些成绩的取得，离不开公司依法治企经营理念的推行，离不开法律事务工作在企业生产经营中的保驾护航。

一、公司2012年全面风险管理和内控工作情况

（一）全面风险管理和体系建设工作自上而下有序推进。 公司法律事务处作为公司全面风险管理的职能部门，成立了全面风险管理领导小组，有3人专、兼职负责全面风险管理日常工作；总部机关各职能管理部门，都安排了风险管理领导和兼职管理员，积极开展本部门的风险管理相关工作；各分公司、项目部均相应配置兼职风险管理领导和人员。公司按照集团要求制定印发了《水电公司全面风险管理暂行办法》和《实施细则》，用将近两个月的时间将公司机关十五个部门的流程数据，包括流程图、控制文档、风险数据库、风险控制数据等信息上传系统，收集并上报了《公司

北汽广州公司 内控体系建设实施方案 （讨论稿）

企业管理部 二〇一三年十二月

一、 目的

为进一步加强和规范北汽（广州）汽车有限公司内部控制,提高企业经营管理水平和风险防范能力,促进企业可持续发展,公司特制定《北汽（广州）汽车有限公司内部控制体系建设实施方案》,实施内部控制体系建设工作。

二、 主要内容

按照北京市国资委“京国资发【2013】13号”《关于构建市属国有企业内部控制体系有关事项的通知》和北京汽车集团有限公司“京汽集政企字【2013】823号”《关于成立集团公司内控体系建设领导小组和工作小组的通知》要求,此次内控建设具体包括组织架构、发展战略、人力资源、企业管理、采购业务、资产管理、财务报告、全面预算、合同管理、审计、法务、内部信息传递和信息系统等在内的公司运营管理的各个方面。

三、 组织机构保障

为确保公司内控建设工作顺利推进,保证内控机制有效运行,公司将设立内控建设领导小组和内控建设执行小组，待领导过会讨论通过后实施。

内控建设领导小组组长由公司总经理担任,是公司内控体系建设的第一责任人。内控建设领导小组对内控工作实施进行全面领导、决策、部署和指挥。

内控建设领导小组下设内控建设执行小组,内控建设执行小组组长

附件

广东省农村合作金融机构 全面风险管理体系建设实施意见

根据中国银监会?农村中小金融机构风险管理机制建设指引?（银监发?2009?107号，以下简称?指引?）及中国银监会办公厅??农村中小金融机构风险管理机制建设指引?贯彻实施方案?（银监办发?2010?110号，以下简称?方案?）要求，结合我省实际，从2010年开始，已改制为商业银行和已实施流程化管理模式的联社用3年时间、其他机构用5年时间，建立起有效的全面风险管理体系，现提出以下实施意见（以下简称“实施意见”）。

一、指导思想及工作重点 （一）指导思想。

各机构应以贯彻落实?指引?及其?方案?为契机，坚持以科学发展观为指导，立足于本机构实际情况，以风险管理升级为着眼点，以建立完善的风险管理组织体系为保障，以提高风险计量水平为突破口，以流程优化与再造为抓手，以建立有效的激励约束机制和问责机制为引导，以信息科技手段为依托，坚持全面性、适应性、独立性和融合发展的风险管理原则，努力构建全面、动态和高效的风险管理长效机制，增强核心竞争力，保障股东（社

- 1 -

员）、员工、客户的长远利益，从而实现股东(社员)价值最大化。

（二）工作重点。

1、建立良好的风险治理机制和清晰的全面风险管理组织体系

XXXX有限公司 XX年度全面风险管理报告

一、XX年度企业全面风险管理工作回顾

XX年XXXX有限公司（以下简称“XXXX公司”）走过了极不平凡的一年。首先，……；其次，……；第三，……（总结公司本年度的重要成果）。 在这样机遇与挑战并存的时刻，XXXX公司深刻认识到实施全面风险管理工作的重要性和紧迫性，将加强和改善风险管理作为推进集团精细化管理、改善管理素质、改进发展方式的重要手段之一。XX年，公司进一步明确了风险管理的基本思路：……（总结本年风险管理思路和内容）。 XX年，XXXX公司按以上工作思路努力探索和实践风险管理工作，取得了一定的实际成效，主要工作如下： （一）企业全面风险管理工作年度计划完成情况。

未完成的序号 1 2 3 计划完成的工作 实际完成情况 原因及整改措施 （二）企业全面风险管理年度报告评估出的重大、重要风险的管理情况。 XX年XXXX公司按照国资委要求积极开展风险管理工作，系统、全面地梳理了集团公司面临的内外部风险，具体辨识评估出的重大、重要风险情况如下： 序号 1 年度报告评估的重大、是否发生 重要风险 XXX风险 产生的影响是否在风险承受度内 不在承受度内的，说明主要原因 1

序号

中国银监会关于印发

银行业金融机构全面风险管理指引的通知

银监发〔2016〕44号

各银监局，各政策性银行、大型银行、股份制银行，邮储银行，外资银行，金融资产管理公司，其他会管金融机构：

现将《银行业金融机构全面风险管理指引》印发给你们，请遵照执行。

2016年9月27日

（此件发至银监分局与地方法人银行业金融机构）

银行业金融机构全面风险管理指引

第一章 总则

第一条 为提高银行业金融机构全面风险管理水平，促进银行业体系安全稳健运行，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。

第二条 本指引适用于在中华人民共和国境内依法设立的银行业金融机构。

本指引所称银行业金融机构，是指在中华人民共和国境内设立的商业银行、农村信用合作社等吸收公众存款的金融机构、政策性银行以及国家开发银行。

第三条 银行业金融机构应当建立全面风险管理体系，采取定性和定量相结合的方法，识别、计量、评估、监测、报告、控制或缓释所承担的各类风险。

各类风险包括信用风险、市场风险、流动性风险、操作风险、国别风险、银行账户利率风险、声誉风险、战略风险、信息科技风险以及其他风险。

银行业金融机构的全面风险管理体系应当