中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书.pdf

中铁某局集团全面风险管理及内部控制体系建设中铁某局集团全面风险管理及内部控制体系建设 咨询项目建议书咨询项目建议书 中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书 2 目录目录 •项目背景和咨询思路 •咨询方法和成果示例 •组织保障和项目预算 •慧朴管理及团队业绩 中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书 •在传统风险管理时代，对风险的管理是“竖井”式的，即不同风险之间互相割裂，例如，市场风险由 交易员用金融衍生品对冲，违约风险由信贷专家专门评估，法律风险由法律专家解决，纯粹风险则通 过购买保险来处理这一做法并没有以一种组合的方式把不同风险类型结合起来，虽然常常导致过度 对冲和保险范围过大，但在过去各种风险之间相关性较弱的时期，这样的管理方法也还是可行的但 随着时代的发展，社会经济关系日趋复杂，各种风险之间开始相互依赖和交叉，企业不能再将风险分 割成单独的各个部分来独立地管理于是，许多学者通过与过去的传统风险管理的对比，提出了新的 企业风险管理的思想，即应利用风险单元之间的不完全相关性节约风险管理费用，从而增加企业价值 ；另一方面，全面衡量各个风险单元，将风险资本在不同的风险单元中进行有效地配置。

这被称为狭 义的全面风险管理，更广义的概念包括COSO的定义，即全面风险管理是一个过程，它由一个企业的 董事会、管理当局和其他人员实施，应用于企业战略制定并贯穿于企业各种经营活动之中，目的是识 别可能会影响企业价值的潜在事项，管理风险于企业的风险容量之内，并为企业目标的实现提供保证 在COSO颁布的《全面风险管理——整合框架》中，还对全面风险管理的三个维度的框架进行了描 述，虽然它还是沿用了自1963年就出现的风险管理流程，但是在风险识别、风险整合、风险优化和风 险报告中，仍然与传统的风险管理模式有所差别 • COSO的全面风险管理框架是建立在内部控制框架基础上的，二者在目标和要素上都有区别内 部控制的目标是：经营的效果和效率、财务报告的可靠性、合规性，而全面风险管理的目标包括战略 目标、经营目标、报告目标和合规目标四个方面在要素方面，全面风险管理新增了目标设定、事件 识别、风险对策三个环节 中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书 4 • 2004-2009年建筑业增 加值保持快速增长，2008 年增长速度有所回落，但 2009年增势迅猛，建筑业 增加值达到历史新高。

• 另一方面，中国建筑 业长期依靠我国持续多年 的积极财政政策和高速增 长的固定资产投资规模， 主要是外延的、粗放的发 展 0.0 5.0 10.0 15.0 20.0 25.0 30.0 35.0 0500010000150002000025000200420052006200720082009建筑业增加值（亿元）增速（%）改革开放以来，中国建筑业发生了巨大的变化虽然全球金融危机等突发事件冲改革开放以来，中国建筑业发生了巨大的变化虽然全球金融危机等突发事件冲 击我国经济，但持续的固定资产投资规模不断扩大仍然带动建筑业高速增长击我国经济，但持续的固定资产投资规模不断扩大仍然带动建筑业高速增长 2004年年 2005年年 2006年年 2007年年 2008年年 2009年年 全社会固定资产投资全社会固定资产投资(亿元亿元) 70477 88604 109870 137239 172291 224846 建筑业完成产值建筑业完成产值(亿元亿元) 27745 34765 43085 50028 61144 75864 建筑业企业利润总额建筑业企业利润总额(亿元亿元) 621 818 1071 1470 1756 2663 中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书 基础设施建设仍然被作为国家拉动内需的主力，但是随着基础设施建设仍然被作为国家拉动内需的主力，但是随着4万亿投资热潮的逐渐退万亿投资热潮的逐渐退 去，建设行业潜在的外部风险也逐渐显现去，建设行业潜在的外部风险也逐渐显现 金融危机爆发金融危机爆发 以来剧烈变化以来剧烈变化 的外部环境的外部环境 • 很多国际项目受危机的影响出现了缓建、停建或压缩 投资规模的情况，部分国家和地区的政府支付能力也急 剧下降； • 固定资产投资特别是房地产投资下降趋势明显； • 业主支付能力下降甚至资金链断裂； • 利率和汇率的变化导致企业的相应损失； • 国家出台4万亿投资计划，2009年-2010年的巨额投资 使得工程建设行业迅速复苏； • 企业随着国家投资而扩大规模，但是随着投资增速的 放缓，企业间的竞争将加剧，投资风险将加大； • 近期的房地产调控政策使得市场预期不明朗； • „„ 5 中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书 “十一五”期间，中铁某局已取得了业务结构多元化、收入规模增长迅速、组织“十一五”期间，中铁某局已取得了业务结构多元化、收入规模增长迅速、组织 结构调整等优化发展结构调整等优化发展 中铁某局集团有限公司各单位分布图中铁某局集团有限公司各单位分布图 •中铁某局作为全国首批工程总承包建筑企业，具 有铁路工程施工总承包特级资质及公路工程、房 屋建筑、市政工程总承包一级资质，主要从事新( 改、扩)建铁路，电气化铁路、临管运营及公路、 桥梁、隧道、市政、城市轻轨、地下铁道、工民 建筑等土木工程的施工和勘测设计。

•中铁某局转战全国20多个省、市、自治区和阿尔 及利亚、埃塞俄比亚、尼日利亚、马来西亚等国 家和地区 •中铁某局通过运作大量建筑业上游领域的项目， 积累了丰富的施工和管理经验 中铁某局集团有限公司业务概况中铁某局集团有限公司业务概况 6 中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书 随着企业规模的增长和实力的不断提升，集团的风险管控规划和管控力度也亟待随着企业规模的增长和实力的不断提升，集团的风险管控规划和管控力度也亟待 加强加强 •不论从国家对国有企业的管理层面，以及从股份公司总体风险管理建设层面，更重要的 是从中铁某局集团自身的长远发展层面，有必要借此轮建筑业迅速增长的有利契机，建 立和完善全面风险管理及内部控制体系 7 从国家层面来看，自2006年起五部委、国资 委都对大中型国有企业的风险管控工作提出 了要求，并制定了相关文件： 从股份公司层面来看，中国中铁股份公司着 手建立内控体系，加强风险管理能力： 中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书 中铁某局为响应国家五部委及国资委的要求，并进一步完善集团公司的风险管理中铁某局为响应国家五部委及国资委的要求，并进一步完善集团公司的风险管理 及内控体系建设，决定邀请专业管理咨询机构参与，各项要求如下及内控体系建设，决定邀请专业管理咨询机构参与，各项要求如下 •工作目标：工作目标：形成中铁某局集团有限公司集团公司层面全面风险管理及内部控制体系（以 下简称内控体系），并完成规划在集团公司领导层、职能部门管理层、子分公司管理层 的培训、咨询。

•质量要求：质量要求： –《流程及控制文档》、《内控手册》和《管理建议报告》及《内控体系运行管理办 法》等文件得到招标方认可； –内控体系应符合国家政策、法规及招标方实际； –内控体系应便于实际操作和提高运行效率，有软件系统支持，在行业中处于领先地 位； –符合五部委发布的《企业内部控制基本规范》、《企业内部控制配套指引》，国资 委的《中央企业全面风险管理指引》，建立相应的组织体系、工作机制和信息系统， 建立风险信息库及重大风险监控、报告体系； –满足内外部监管机构的合规要求，适用于集团公司管理工作，使各项相关措施落地、 运行流畅、信息充分并做好相关知识转移及培训、指导工作 8 中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书 作为优秀的咨询机构，慧朴管理提出如下四模块工作思路，以确保优质、高效地作为优秀的咨询机构，慧朴管理提出如下四模块工作思路，以确保优质、高效地 达成前述各项工作要求达成前述各项工作要求 9 咨询模块咨询模块 具体任务具体任务 输出成果输出成果 调研分析 1）项目启动，确定各阶段工作目标、工作内容及执 行计划，明确咨询工作成果验收标准 《咨询项目实施计划.doc》 2）深度调研国家相关部门关于风险管理及内控体系 建设的政策文件（资料分析、专题研讨） 《中铁某局集团风险管理及内控体系建设现状调研分析报 告.doc》 3）深度调研集团体制、机制及管理特点，各项业务 及职能管理的风险管控现状 4）针对目前集团风险管理及内控体系中存在的若干 关键问题，提出初步管理改进建议 建立及完 善全面风 险管理及 内控体系 1）结合调研分析报告，根据五部委及国资委的政策 文件，制定集团风险管理及内控体系框架，并与集团 相关人员论证研讨 2）梳理集团各项关键管理流程，识别风险管理关键 环节，制定集团管理流程及风险控制； 《中铁某局集团管理流程及风险控制文件（初稿）.doc》 3）建立和完善完善集团全面风险管理制度，形成全 面风险管理体系； 《中铁某局集团全面风险管理制度（初稿）.doc》 4）制定集团《内控手册》，包括风险管理的各要素 管理手册，及风险内控体系的各方面内容 ； 《中铁某局集团内部控制手册（初稿）.doc》 5）保障方案的可实施性，设计内控体系运行管理办 法 《中铁某局集团内控体系运行管理办法（初稿）.doc》 论证研讨 及修订 1）与集团中层管理人员研讨、论证 2）与集团高层管理人员研讨、论证 《中铁某局集团风险管理及内控体系论证分析报告.doc》 3）结合研讨论证信息，优化集团风险管理及内控体 系文件。

集成流程管理及风险控制文件、全面风险管 理制度、内部控制手册、运行管理办法等成果文件 《中铁某局集团全面风险管理及内部控制体系建设方案（提 交稿）.doc》 方案交底 方案汇报（培训）与技术交底 中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书 10 目录目录 •项目背景和咨询思路 •咨询方法和成果示例 •组织保障和项目预算 •慧朴管理及团队业绩 中铁某局集团全面风险管理及内部控制体系建设咨询项目建议书 深度调研深度调研 实地走访实地走访 中高层访谈中高层访谈 汇总分析汇总分析 前期沟通调研前期沟通调研 工作步骤工作步骤 主要工作目主要工作目 的的 主要工作内主要工作内 容容 • 与某局领导和项目 工作小组沟通，了 解企业发展概况 • 调研建筑行业发展 状况、风险管控相 关政策要求、建筑 业现存风险管理问 题等宏观行业信息 • 双方建立信任与认 同 • 掌握建筑行业及客 户公司的基础信息 资料 • 调研中铁某局集团风 险管理现状，深入调 研企业战略发展方向 可能对企业发展带来 的风险 • 调研集团财务风险、 市场经营、运营管理 、法务管理等管理环 节的风险管控现状 • 调研中铁某局集团人 力、资金、技术、信 息化建设等保障措施 现状 • 深入理解企业外部环 境面临的风险，内部 风险管控的优势和劣 势 • 深入理解五部委、国 资委、股份公司对风 控工作的要求 • 与中铁某局高层领导 进行深入沟通，了解 其对整个建筑行业、 中国中铁、中铁某局 以及各项业务未来发 展的判断及想法 • 与中铁某局中层领导 进行深入沟通，了解 来自各项业务、各项 职能的一线思路 • 准确掌握中铁某局高 层领导对企业风险管 控的思路以及中层干 部对业务及职能风险 管控的想法和思路 • 对中铁某局风险管理 相关的部门及业务核 心业务现场、子分公 司进行实地调研，增 强感性认识 • 对竞争对手的公司及 工程现场进行实地调 研，吸取其他企业的 经验和思路 • 直观理解各项业务及 职能管理现状 • 向竞争对手学习 • 整理调研阶段所获 取的资料与信息， 形成调研报告 • 就发现与中铁某局 领导和工作小组沟 通，获得下一步工 作的指导建议 • 提出风险管控的初 步设计思路，并。