内部控制体系的建立与完善培训课件(PPT 112页).ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 一级流程 营销管理 战略与计划 信息技术一般控制 预算管理 采购 风险管理 资产管理 产品设计与管理 投资资产管理 承保/核保流程 对分/子公司的控制 批改流程 人力资源管理 收付处理流程 法律事务 理赔流程 内部审计 再保流程 综合事务管理 单证管理流程 项目管理 客户管理 统计分析 会计核算 纪检监察 财务管理 准备金精算 2.流程框架体系 流程框架体系的建立为公司今后风险控制工作的持续改进建立了基础（从哪里去控制风险？）。 在搭建流程框架体系的过程中，充分借鉴保监会、财政部（《企业内部控制基本规范》）、证监会及其他各项监管要求，也充分利用了流程标准化、第三代核心业务系统的成果，体现了风险管理和内部控制融入公司日常管理的理念。这个体系可以成为公司系统开发、流程改进、运营模式的通用标准体系。 目前，流程框架中一级流程27个，二级流程120个，三级流程尚需根据进展予以优化和细化。 手续费处理 保单缮制 见费出单 核保 团单投保录入 个单投保录入 报价录入 信息收集 二级流程 5.1前期工作准备-搭建风险与流程框架体系 流程分类 风险分类 战略 与计划 预算 管理 风险 管理 产品设计管理 营销 管理 承保/核保 … … 保险风险 定价风险 ? ? 有关 有关 ? 有关 ? 信用风险 … … ? ? 有关 ? 有关 有关 ? …… … 3.风险与流程对应关系 将流程框架与风险框架进行了匹配，以便明确某个风险体现在哪个流程中，某个流程中有哪些风险。 这个匹配首先在风险类别层面进行，为下一步全面识别具体风险点与流程中的控制点的匹配打下基础。有了这个匹配，就有了内部控制 “神似”的前提。 5.1前期工作准备-搭建风险与流程框架体系 首次内控评价与整改既要建立公司的全面风险“地图”（风险与流程框架体系）和以后持续风险管理的工具，又要在实施过程中抓住重点，提出解决方案并跟踪整改。 风险评估方法是实现这个目标的有效工具。 影 响 程 度  ① 极轻 微的 ⑦ ④ 轻微的 ③ ⑤ 中度 ⑧ ② ⑨ 重大的 ⑥ 灾难 性的 极低 低 中度 高 极高 可能性 后续阶段重点关注 后续阶段次重点关注 后续阶段非重点关注 5.1前期工作准备-统一风险评估方法体系 从影响程度和发生可能性两个方面评估风险的高低： 1.评估影响程度时，将从影响日常运营、影响企业声誉、造成财务报告的错误、引起经济责任、发生违规等多个角度综合考虑，将影响分为“极轻微”至“灾难性的”五级，分别对应1至5分的数值。 2.评估发生可能性时，综合运用损失发生次数、发生概率等方法，将风险发生可能性分为“极低”到“极高”五个等级，分别对应1至5分的数值。 风险高低=影响程度*发生可能性 5.1前期工作准备-统一风险评估方法体系 风险：保险风险（一级）? 再保险风险（二级） 问题：没有把原保险业务按照既定的规则和政策分给再保险人而遭受不必要的损失。 风险分类 问题描述 为达到“一次评估满足多项监管和管理目标”，初步建立一套财产险公司的风险数据库，作为下一步流程中风险点与控制点梳理及整改的基础。 5.1前期工作准备-建立风险数据库 基于统一的风险评估方法，按照影响程度和发生可能性，将风险数据库中的问题进行评价，识别出高风险领域与问题，作为今后的工作重点（红色为高风险，黄色为次关注，绿色为非重点）。 5.1前期工作准备-统一风险评估方法体系 步骤1：找到问题 步骤2：对应风险类别 步骤3：分析原因，对应到哪些流程？ 步骤4：分析是否存在制度、流程缺失？ 步骤5：对有制度和流程的，对应到哪个具体的末级流程？ 步骤6：对应到末级流程的哪一个控制点？ 步骤7：控制点对应的是那条制度？ 步骤8：控制点的缺陷是什么？怎么改进？提出控制设计缺陷建议 缺失？ 步骤5：缺乏制度和流程的，提出控制设计缺陷整改建议 缺失？ 步骤8：制度没有问题，属于执行问题，下一阶段评价、测试控制执行情况 5.2内控设计与执行层面的评价与整改工作 例子1：“财务与再保数据不一致”的解决思路 流程标准化提供基础：流程标准化描述了现有财务和再保业务的操作步骤、流程，但无法直接看出导致“财务与再保数据不一致”的瓶颈。 内控评价与改进工作的解决思路：详细描述和分析再保业务流程和财务流程，尤其可能导致“财务与再保险数据不一致”的关键控制点是否缺失或是否存在缺陷，因此关键是流程中风险点与控制点的筛选，这也是内控评价与改进工作体现核心价值的最重要的工具，但也是工作量最大的地方。 与信息系统的衔接：找到漏洞或缺陷后，内控评价与改进工作要