鋼鐵行業(yè)內(nèi)控和風險管理體系咨詢方案

1、鋼鐵行業(yè)內(nèi)控和風險管理體系咨詢方案102鋼鐵股份集團內(nèi)控和風險管理體系咨詢項目寶山鋼鐵股份有限公司（簡稱“寶鋼股份”）是中國最大、最現(xiàn)代化的鋼鐵聯(lián)合企業(yè)。寶鋼股份 以其誠信、人才、創(chuàng)新、管理、技術諸方面綜合優(yōu)勢，奠定了在國際鋼鐵市場上世界級鋼鐵聯(lián)合 企業(yè)的地位。世界鋼鐵業(yè)指南評定寶鋼股份在世界鋼鐵行業(yè)的綜合競爭力為前三名，認為也 是未來最具發(fā)展?jié)摿Φ匿撹F企業(yè)。2007年德勤受聘，為寶鋼股份及其下屬各公司實施內(nèi)部控制體系建設、企業(yè)風險管理體系建設的 系列項目。至今已經(jīng)服務了6年，項目實施分為6大階段：公司管控模式設計（已完成）內(nèi)部控制體系建立（已完成）內(nèi)控自我評估及長效機制建立（已完成）全面風險

2、管理體系建立（已完成）重大風險專項應對及智能型風險管理（進行中）建立了一個體系風險管理和內(nèi)控是一個統(tǒng)一的體系， 并且用體系的力量來推進風險和內(nèi)控PDCA管理閉循環(huán)導入了一套標準內(nèi)部控制規(guī)范和相應評審標準的 建立，促進公司各業(yè)務單元之間 的橫向比較和內(nèi)部對標學習。解決了一批問題識別了600多項內(nèi)控改進點并加以 整改和追蹤落實，識別700多項風 險并明確各自的部門責任，開展應 對工作培養(yǎng)了一屆人才培養(yǎng)了公司自己的風險管理和內(nèi)控 的一批人才，把業(yè)已建立的風險內(nèi) 控管理體系長久運作。四個一1031公司管控 模式的設計內(nèi)部控制手冊 體系建立3全面風險管理體 系建立42第一階段第二階段第三階段主 要 內(nèi)

3、容行測試，診斷內(nèi)控設計缺陷，檢查執(zhí)行與操作缺陷編制內(nèi)部控制手冊及改進點建議報告在公司總部及試點單位建立 內(nèi)部控制體系，并逐步在整 個公司范圍全面推廣。對管理層及各層 級職能部門的治 理結構及職責劃 分提供專業(yè)建議。 為內(nèi)控體系建立 奠定基礎建議適合公司發(fā) 展的具有前瞻性 的管控模式內(nèi)控自我評估及長效機制建立5重大風險專項應 對及智能型風險 管理第五階段及內(nèi)審獨立測評的體 系，形成內(nèi)部控制自 我評估長效機制定期測試，更新內(nèi)部 控制手冊，編制內(nèi)控 自評報告宣傳、推廣、貫徹內(nèi)控體系的執(zhí)行12 梳理核心業(yè)務流程，進行 穿選定重大風險進行專項應對，建立風險預警機5制和應急預案形成智能型風險管理體系3 建

4、立并推廣內(nèi)控自 評第四階段4 開展全面風險管理工作，建立公司風險管理的體系和風險管理的工作流程采用“自上而下”或“自下而上”的方式進行 風險識別，建立風險數(shù)據(jù)庫，對風險進行全面 評估及排序風險管理體系與內(nèi)控體系的對接與融合主要工作成果示例鋼鐵股份集團內(nèi)控和風險管理體系咨詢項目（續(xù)）1管控模式設計：管控模式的明確是對于權責劃分和分級 管理原則的具體落實；內(nèi)部控制和風險 管理體系是把各職能模塊和部門分工連 接在一起的粘合器。2內(nèi)部控制手冊體系建立：管對與公司生產(chǎn)經(jīng)營息息相關的公司層面 和流程層面的內(nèi)部控制之設計進行評估， 并對內(nèi)控執(zhí)行有效性進行測試。對評估和 測試過程中發(fā)現(xiàn)的薄弱環(huán)節(jié)與缺陷提出整

5、改建議并對其進行報告，協(xié)助公司建立健 全流程層面與公司層面的內(nèi)部控制?；谝陨瞎ぷ鲗竟芾砹鞒毯蛢?nèi)部控制 進行書面化，形成內(nèi)控手冊。該內(nèi)控手冊 中包括內(nèi)部控制矩陣，主要流程的流程圖 和必要的流程描述104鋼鐵股份集團內(nèi)控和風險管理體系咨詢項目（續(xù)）1053內(nèi)控自我評估及長效機制建立：“內(nèi)控執(zhí)行改進類”：公司需要改進的內(nèi)控執(zhí)行 方面的缺陷“內(nèi)控管理手冊修訂改進類”：對由于內(nèi)控流程手 冊或管理文件規(guī)程的缺失、冗余、過時等原因所造 成的需修訂情況的改進點“增值建議類”：近期不會對公司內(nèi)控管理造成重 大影響。但著眼于公司管理效率效果和長遠發(fā)展， 公司應予以考慮的改進點4全面風險管理體系建立：基于企業(yè)

6、價值點來發(fā)現(xiàn)企業(yè)潛在風險點， 再利用管控措施來提高企業(yè)價值，并形成PDCA的風險管理閉循環(huán)。在具體工作步驟上，體現(xiàn)以下原則：1） 國資委三道防線原則；2）依托現(xiàn)有管理 部門和體系的原則；3）從體系建設的角 度持續(xù)改進的原則。鋼鐵股份集團內(nèi)控和風險管理體系咨詢項目（續(xù)）106重大風險專項應對及智能型風險管理：對于重點關注的風險，要有一整套完整的應對方案。由風險責任部門牽頭組成風險專項小組，系統(tǒng)梳理風險因素，定性和定量相結合，提出風險控制的策略、目標、措施、預警機制和應急預案，形成風險應對方案。針對重大風險的高風險性和復雜性，設計了更為明確的重點風險項目管理流程。信用風險事件樹分析風險轉移/降低的方法信用風險內(nèi)部控制及流程風險應對方案（專項風險應對，以信用風險為例）信用風險管理報告：包括：信用風險關鍵 風險指標及