发布网友 发布时间:2022-04-22 21:56
共2个回答
热心网友 时间:2023-10-08 11:53
企业风险管控体系建设,要注意事项有:
缺乏完善的内部控制规范体系。在内部控制规范体系设计上存在各自为政、就事论事的倾向不能从较高层次审视内部控制问题,许多规范内容侧重原则性,可操作性相对较差。
内部控制目标定位不明确。大部分国有企业内部控制目标定位于保证业务活动的有效运行、保证会计资料的真实、合法与资产的安全和完整等方面处于内部控制目标的最低层次,在经营效率效果、增加相关者利益价值方面关注很少。
内部控制范围过于狭窄。内部控制五大要素是控制环境、风险评估.控制活动、信息与沟通、监督。与之相比我国内部控制内容集中于会计领域内容范围过于狭容。
内部控制制度可操作性不强,我国内部会计规范要求企业的内部会计控制应当涵盖涉及会计工作的各项内容及相关岗位应当针对业务处理过程中的关键控制点将内部控制落实到决策、执行、监督及反馈环节。
热心网友 时间:2023-10-08 11:54
上海伯特管理咨询认为: (一)风险管控组织/职能设计
风险管控体系的建设首先要构建相应的主导组织或部门,可以为常设机构,也可以为临时机构,也可以是一个松散型的组织,但是其职能一定要清晰,全面负责企业风险管控的设计、实施与监督,并对结果负责。
一般中小企业运作多采用临时机构或松散组织的形式,其他构成的人员会涉及到审计、财务、质检、人力资源、行*务甚至监事会成员等。
(二)风险管控策略制定
企业要围绕发展战略,确定风险容量、风险承受度、风险管理有效性标准,体现风险管理的总体策略,并据此制定风险反应方案。
风险管控策略的制定要有长期性和针对性。长期性是指在充分分析企业发展阶段、人员构成、外部环境和行业特质等前提下,对企业风险管控制定的战略性风险管控重点和措施,以及阶段性推进的重点项目;针对性是指根据企业既往各项业务运作的情况,特别针对风险多发、易发地带设计的各项风险管控措施和相关的制度。
(三)内控体系的运行
企业的内控体系是风险管控实施的核心所在,内控要根据企业的特点进行再设计,并且要充分结合风险管控设定的预警、拦截和应急,做好相应的配套工作。内控体系在风险管控体系的变化是“事中监督和事后总结经历提前,标准法规扩大企业针对性和应用性”,要在内控工作实施上,侧重事前的预防,如内控制度的建立、内控措施的培训、内控监督的提前介入等等。
(四)风险管控信息系统建设
公司应将信息技术应用于风险管理各项工作,运用信息系统对经营管理进行过程控制和信息的采集、存储、加工、分析、测试、传递、报告和披露等,实现对各种风险计量和定量分析、定量测试,形成相应的风险数据库;能够适时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态并进行重大风险预警;能够满足风险管理内部信息报告制度和企业对外信息披露管理制度的要求。