内控建设三步走.doc

文档介绍：企业内控建设三步走第一步:梳理公司的风险管理事项基于公司所处的行业梳理出企业的价值链,基于公司价值链,基于战略层、业务层、职能层切分出管理过程中存在的管理事项。筛选公司的风险信息并对其风险进行评估,形成风险识别的框架体系根据公司的愿景、经营目标找到公司的风险领域,再通过类别细分,最终找到公司的具体风险事件。1、收集风险信息。具体的方式有资料阅读法、问卷调查法、面谈采访法、历史事件分析法。2、根据收集的风险信息,形成关于企业的风险事件库。3、对风险可能性、影响程度进行评估。4、对风险重要性进行高中低评价,形成风险坐标图。根据风险发生可能性评级与风险影响程度评级示意最后,风险识别与评估后,形成风险数据库第二步:根据风险管理事项优化流程,标注风险点和控制点通过对企业管理事项的分类,找到企业具体管理事项可能存在的风险点,并进行标注,从而形成企业的风险点以及相应的控制点。第三步:结合流程和风险数据库,编制风险控制矩阵1、RCM主要包括:控制风险、关键控制活动和相关制度和文档。2、RCM高度概括了关键控制区、关键控制点和控制措施。3、管理人员利用RCM对实际业务过程进行控制,以确保流程的执行和风险控制。4、管理人员利用RCM对实际业务涉及制度进行评估,确认是否能够达到应有的控制效果。