1、有效防范组织运营风险现代内部审计的增值路径教学大纲内部审计与风险管理1流程控制风险防范与效率优化23技改工程审计风险全过程管理采购过程风险识别与防范45预算管理的本质与风险防范现代内部审计就是内部控制与风险防范的践行者 内部审计的存在由来已久，只是散布在历史的星河之中，但是漫长的时间仍旧洗不去它耀眼的光芒。探索内部审计的职业历史，尤其是现代内部审计与组织业务深度融合的进程，你不仅仅看到的是内部审计的出色表现，更能体会到内部控制、风险管理与内部审计如影随行。深入认识风险管理，切实完善内部控制，这就是内部审计为组织的增值路径，也是内部审计发展的内在需求与必然方向。内部审计与风险管理 四川安县桑枣中
2、学是一所很普通的初级中学,学校所在地安县紧临着地震最为惨烈的北川，学校外的房子百分之百受损，但是，地震发生的时候，全校师生，2200多名学生，上百名老师，从不同的教学楼和不同的教室中，全部冲到操场，以班级为组织站好，用时1分36秒!我们必须向创造这一奇迹的风险管理专家该校富有责任感与危机意识的叶志平校长致以崇高的敬意!一、危难之中方见风险管理之价值 叶志平说，他的理想其实很简单，就是真正实现“跨进校园，走进平安”，孩子们来了学校,我们有责任保护他们的安全，就算我不是校长,我还是个教师;不是教师,我还是个有良心的人；责任高于一切，成就源于付出；勇于承担责任,是一个人行事的最高原则,我按程序做事,
3、将细节做得精致,体现高贵与品质。叶校长的目标设定1、上世纪80年代中，那栋楼建设时，学校没有找正规的建筑公司，断断续续地盖了两年多，到后来，没有人敢为这栋楼验收；2、灯泡各式各样，参差不齐，教室本应雪白的墙上，只有底灰，什么都没有；3、厕所楼的建筑质量很差，污水锈蚀了钢筋；4、楼的楼板缝中填的不是水泥，而是水泥纸袋；5、水泥栏杆只有85厘米高,而且大幅度晃动,根本起不到保护作用，砖栏杆华而不实、很沉重、易倒塌；6、楼外立面贴的大理石易脱落；7、学校过道人多涌挤，易踩踏。环境与风险识别 叶志平分析认为，教学楼不建结实，早晚会出事，出了事，没法向娃娃家长交代；不是没有见过出事的学校，有的学校墙没弄
4、结实倒塌砸到学生，有的学校组织不好，造成学生踩踏事故。风险评估1、把与这栋新楼相连的一栋厕所楼拆除了，怕建筑质量不高的厕所楼牵连同样质量可疑的新楼，要求施工队重新在一楼的安全处搭建了厕所；2、找正规建筑公司，重新在板缝中老老实实地灌注了混凝土；3、砸烂水泥栏杆,在墙面上打孔,焊入1.1米高的钢管；4、将整栋楼的22根承重柱子，按正规的要求，从37厘米直径的三七柱，重新灌水泥，加粗为50厘米以上的五零柱，每根柱子直径加粗了15厘米；5、让施工者每块大理石板都打四个孔，然后用四个金属钉挂在外墙上，再粘好；6、从2005年开始，每学期要在全校组织一次紧急疏散的演习；7、“适当的时间与适当的位置”；8
5、、集体开会时，他不允许学生拖着椅子走，要求大家必须平端椅子。风险应对及控制措施1、地震波一来，老师喊：“所有人趴在桌子下！”学生们立即趴下去；2、老师们把教室的前后门都打开了，怕地震扭曲了房门；3、震波一过，学生们立即冲出了教室，老师站在楼梯上指挥；4、地震发生后，全校师生，2200多名学生，上百名老师，从不同的教学楼和不同的教室中，全部冲到操场，以班级为组织站好，用时1分36秒，无一伤亡；5、大地震中，最为担心的那栋他主持修理了多年的实验教学楼没有塌，教学楼的大理石面，没有一块掉下来。风险控制的成果1234流程控制风险防范与效率优化指导思想与工作原则优化步骤与成果优化增值核心问题与优化重点1
6、.指导思想与工作原则以企业战略为导向，结合作业关注点进行的客户导向、管理导向、产品导向、业务流程导向分类 从控制活动的有效性和沟通的有效性角度划分：单角色作业多角色作业1作业链分类管理3作业方式分类管理4控制方法分类管理服务于企业管理和战略，对三种角色的科学定位：公司领导决策部门负责人贯彻经办人执行根据控制活动在组织行为的风险容忍度、重要性与外部资源的可利用度，采用不同的控制级别2职能分类管理2.核心问题与优化重点（一）核心问题 对信息流的梳理与分析 在流程梳理中将所有人员及活动视为信息输入、输出与反馈系统，从而形成以信息为流转核心的采购流程 梳理与分析。关注输入信息的原始性关注信息与责任对称
7、强化信息沟通与监控（二）优化重点 重点关注信息输入阶段、处理阶段与输出 阶段各要素的分析和比较。对输入信息相同、处理方式相同、但输出并无新增信息的环节，予以删除；对信息处理、信息沟通的薄弱环节予以加强和改善。2.核心问题与优化重点附件四附件三附件二附件一建立内控分析模版 绘制实际作业流程图 形成拟优化方案填列实际流程中的控制要素3.优化步骤与成果4.优化增值一：提高流程效率角 色现有流程中参与次数拟优化流程中参与次数现有流程与拟优化流程参与人次的差领导层总经理514设备部分管领导615使用部门分管领导101合 计122中 层使用部门主任36-6设备部主任1192财务部主任46-2合 计1821
8、经办层使用部门经办45-1设备部经办14131财务部经办1385企管部经办761审计部经办440监察部经办23-1合 计4439总 合 计746212人力资源投入的比较模拟耗时比较效率提高：53.2%拟优化流程现有流程4.优化增值点一：提高流程效率4.优化增值二：优化控制结构决策层（2 人次）贯彻层（21 人次）执行层（39 人次）优化流程决策层（12人次）人/企业文化执行层（44人 次）品牌力/服务力潜规则贯彻层（18 人次）原有流程管理层级控制结构比较123456技改工程审计风险全过程管理项目流程风险识别与评估 风险应对信息与沟通 监控参与的主体、角色与关系1.项目流程与产品事前控制事中控
9、制事后控制管理建议书内控评价报告财务审计报告项目流程增值产品项目内容风险识别风险类别风险内容 3 2 0 1 5-9-29物流区等其他环氧树脂地坪施工4.2.9.6 3 2 0 1 5-11-16卷包车间环氧树脂地坪施工4.2.9.5 3 2 0 1 5-10-18制丝车间环氧树脂地坪施工4.2.9.4 1 2 0 1 5-7-1环氧地坪招标与签约4.2.9.2 1 2 0 1 5-6-1环氧地坪招标文件等编制工作4.2.9.1联合厂房环氧树脂地坪工程4.2.9档次过高风险签证变更风险承诺兑现风险材料舞弊风险壁垒垄断风险合同完备性风险进度风险质量风险造价风险181716151110541风险总
10、数技改起始时间1.项目流程2.风险识别与评估 123 以项目实施时间为纵向、风险类别为横向，每三个月为一个工作阶段，提前三个月对即将实施的项目子项的各种风险进行识别；经初步识别的风险点，由相关专业人士再次识别，并说明重要性的理由、发生的原因及控制措施；多个专家识别的风险经汇总统计，凡三人以上共同识别的风险，予以确认，并形成分级风险识别表。技改起始时间风险总数145610111215161718造价风险质量风险进度风险施工安全风险合同完备性风险壁垒垄断风险政府行为风险材料舞弊风险承诺兑现风险签证变更风险档次过高风险风险级别：17.3.3优化完标、合同签订(风力送丝自控系统)2015-11-7 5
11、 17.5.4设计制造(能源动力自控系统)2015-11-7 8 2.7.3技术中心施工图设计2015-11-19 6 2.5.7.6施工图规划部门审查及批复(建设工程规划许可证)2015-11-22 2 17.1.4设计制造(制丝电控系统)2015-11-22 7 16.4.6总体设计(MES系统的设计、开发及施工)2015-11-26 8 XX公司技改项目风险主要风险识别（2015年9月至2016年1月）项目内容风险识别风险内容M造价风险M汇率风险 M供应链风险 M质量风险 M进度风险M施工安全风险 M信息安全风险M社区协调风险 M承建商劳资纠纷风险 M合同完备性风险 M垄断壁垒风险 M政
12、府行为风险 M法律风险 M甲供产品收发风险 M材料舞弊风险 M承诺兑现风险M签证变更风险 M档次过高风险 技改项目常见18类风险3.风险应对在项目风险识别与评估基础上，内部审计人员根据工程项目进度安排，在拟定关注项目正式启动前一个月，对该项目中所含重大风险采取预防性措施；把同期跟踪项目的风险描述，发送给内外部专业人士，由他们提供专业的防范建议；同时，审计人员还自主从相关专业期刊文献中检索、收集与整理实务专家与研究学者对同类技改问题的管理研究或实务介绍对两者意见冲突或不适合技改项目实际情况的，则召集项目相关部门及专业咨询机构，以会议研讨的形式达成共识的控制措施。根据排选的措施，在具体项目实施前，
13、出具相应的管理建议书，供公司高管层及技改指挥部作为决策及控制参考两种渠道汇集的风险防范措施，审计人员再进行分类比较：采用两者意见一致，且符合技改项目实际情况的管理措施，进而形成相应管理建议书；3.风险应对同期跟踪项目的风险描述专业人士的建议专业期刊文献中检索的管理研究 一致否管理建议书研讨会公司高层技改指挥部是否3.风险应对4.信息与沟通 1 12 23 34 45 56 6654321 全过程跟踪审计的“管理建议书”、“内控评价报告”与“审计报告”的报告对象主要为技改项目指挥部、公司总经理。4.信息与沟通 1 12 23 34 45 56 6654312 通过PowerPIP项目管理平台向责
14、任部门与责任人进行定向发布。4.信息与沟通 1 12 23 34 45 56 6654123 责任部门与责任人通过PowerPIP项目管理平台向内部审计部门反馈意见或书面建议。4.信息与沟通 1 12 23 34 45 56 6651234 审计部指定专人跟踪相关建议的落实情况，定期向公司总经理汇报。4.信息与沟通 1 12 23 34 45 56 6612345 派专人常驻项目指挥部，第一时间掌握项目信息并发表意见，一定程度上克服了信息不对称的问题。1 12 23 34 45 56 6123456 与公司聘请的项目总控组保持良好的沟通，并与监察部紧密配合，成为进一步保证相关建议客观、全面的重
15、要手段。4.信息与沟通 5.监控为检验风险要点准确性，深入施工、招标、询价、选型等现场进行实地调研是必要的工作；根据既定的流程，定期进行流程测试，检验流程的有效程度，并出具内部控制评价报告及财务审计报告，实施即时的过程监控，保证全过程跟踪审计工作的完整性6.参与的主体、角色与关系风险导向型全过程跟踪审计有别于传统的技改项目审计，也有别于纯粹的工程造价审核或工程过程咨询。它是多方沟通、协作，注重信息的获取与反馈的一种管理模式。该管理的主体包括行业主管理机构、公司高层、内审部门、会计师事务所、技改指挥部、项目总控组、工程监理单位、其他外部专业力量以及内部相关部门等，内部审计在活动中,既是信息的使用
16、者与传递者，又是该项管理活动的协调者。角色关系表主体角色关系内容行业主管指导支持上级提出总体要求公司高管指导支持组织者结合企业实际制订目标内审部门实施、协调执行制订方案，实施，过程控制会计师事务所实施、咨询执行协助制订方案，实施项目总控组协作、咨询配合提供专业协助技改指挥部协作、实施配合、执行执行相应内容监理协作、咨询配合提供专业协助其他外部专业力量咨询配合提供专业咨询内部相关部门协助配合相关配合6.参与的主体、角色与关系6.参与的主体、角色与关系内审事务所全过程跟踪审计其他支持力量主管机构监理项目总控组政府公司高层技改指挥部指导报告报告指导支持报告协作协作指导.资源监督.服务.增值信息.协助
17、协作.信息协作.服务咨询沟通.研讨支持协作指导协调 技改项目采购过程风险识别与防范采购流程1、采购立项管理3、采购执行活动4、采购合同管理5、采购资金支付6、质量反馈管理7、报废或残余物资管理2、采购预算管理采购立项管理 1、立项动因的信息来源与专用程度；2、立项机构与人员的职责及授权；3、立项支持资料的信息渠道与载体；4、立项过程中技术标准的提出与依据；5、技术标准的审核与人员胜任能力。采购预算管理1、年度预算关注：采购动因的审批、采购项目与公司增值活动相关性、采购项目的进度与拟实现程度；2、日常预算关注：采购项目进度支付完成情况、采购项目进度变动情况；3、年末预算关注：项目金额完成情况、项
18、目实现情况、初步增值情况。采购执行活动（1）采购方式确定1234采购方式与政府政策的协调；采购方式与采购执行时间的适应程度；采购项目与内外部控制资源可利用程度；采购方式与参与部门的胜任能力适应程度。采购执行活动（2）供应商渠道的选定1234拟定供应商的信息来源；拟定供应商信息的可验证程度；拟定供应商与采购项目的相关程度；拟定供应商之间的差异程度与评分标准的公平性。采购执行活动（3）招标或类招标活动的信息管理采购执行活动职责与授权胜任能力工作连续性组织层级人员因素有效会议控制会前信息沟通发言顺序安排 有效会议纪录 程序因素决议方式确定（4）有效的采购会议 （3）质量纠纷与未尽事宜的处理；采购合同
19、管理（1）合同条款与相关纪要的一致性；（2）采购物资的知识产权与免责措施；（4）合同系统与业务系统的整合程度。传统业务执行模式 风险控制模式 资金支付管理质量反馈管理（1）物资质量信息系统的完善与公开程度；（2）采购与使用部门的质量反馈信息核对；（3）合同管理机构对质量反馈信息的获取能力。报废或残余物资管理（1）报废物资原因核实与溯源管理；（3）报废或残余物资管理对采购业务的改进与完善。（2）残余物资原因核实与溯源管理；预算的本质与风险防范 预算管理是基于公司战略，以公司业务活动为对象，通过对资源（包括不限于财务资源）的合理分配，实现公司各阶段经营目标的重要工具。预算管理的边界不能无限放大，其
20、核心工作在于资源分配原则制定（预算导向）、预算申报管理（前端控制），以及预算效果评价与考核（后端控制）预算执行控制（过程控制）依赖现有公司业务控制，预算资源使用情况（记录与报告）可以通过现有会计系统或相应的管理平台来实现。预算管理信息系统如果没有资源分配导向与控制机制，将失去预算管理的灵魂与方向。预算的源头作业需求预算的目标价值维度预算的分类控制流程申报环节：投资控制过程环节：设备选型活动控制过程环节：采购活动控制结果与反馈：效果评价结果与反馈：动因复核评价绩效评价：多维评价分析预算管控风险与应对1.投资项目申报表2.设备选型会议记录表3.采购准备会议记录表4.项目效果评价表5.动因复核评价表6.预算执行评价表预算管控风险与应对预算与组织战略战略项目预算执行情况分析项目名称战略目录项目总额完成进度投资效果实现 投资动因符合度 实施前进度偏差 实施过程进度偏差降噪系统3.5.21000100%90%100%20天15天“一带一路知识”培训2.7.123080%75%100%10天2天基地一期改造1.5.35000065%80%100%30天10天MES系统实施1.2.32000100%95%80%20天13天预算与组织战略财务预算在战略项目中的分配情况谢 谢！
