百思特坚持风险内控体系一定要建立在端到端的流程体系之上,在流程中嵌入关键控制点,将内控要求真正落实到日常业务与管理活动中。同时强调多管理体系融合,在风险、流程、制度、授权、组织职能、it建设等管理体系进行融合,并在安全、成本、效率、效益基础上达成有效平衡。
百思特思特风险内控建设包含:
• 风险内控框架和体系
• 风险内控组织运作
• 风险数据库
• 风险内控标准
• 风险内控工具
• 内控手册
• 业务流程体系建设
• 授权体系
• 风险内控考核机制
• ......
中国企业在建立风险与内控体系时,可能存在如下问题和误区:
—风险体系与内控体系、审计体系完全脱节,内控组织和职能建设不健全
—概念多于实际操作,内控脱离于业务运作
—风险内控与流程、审计、授权等脱节
—内控脱离于企业业务目标
—风险内容仅限于建立相关的制度,没有细化到操作级,如具体的内控标准建设
—内控不能系统性与现有管理体系相融合,很多企业没有建立流程管理机制去进行内控建设,无法实现真正意义的应用
—对新的风险和新技术带来的分析缺乏有效解决手段,如缺乏it风险评估与控制
—缺乏跨行业的经验引入
百思特为近五十家企业提供了风险与内控咨询服务,充分考虑中国企业在风险内控建设的以上现实问题,用集成思维帮助企业进行建设,使整个体系与企业管理的其它系统有机融合,实现风险与内控的根本目标,即高效、集成和低成本进行风险管控。
百思特风险内控建设的咨询架构包含两部分,一是百思特集成化风险内控的技术模型,二是基于coso模型并结合标杆企业的经验开发的可落地、可执行、有效果的风险内控模型。
• 中国南车内控风险研究
• 中广核集团流程与内控建设
• 核服集团风险与内控建设
• 宁德核电风险内控建设
• 特发信息风险内控建设
• 黎明集团风险内控建设
• 南钞内控风险体系建设
• 30多家上市公司风险内控建设
• ......