Costruire il sistema di gestione del rischio "cinque in uno" per guidare e garantire lo sviluppo di alta qualità dell'industria cartacea in Cina
February 06, 2023
I. La costruzione del sistema di gestione del rischio "cinque in uno" con caratteristiche dell'industria cartacea cinese
(A) Qual è il sistema "cinque in uno"
"Five in uno" si riferisce agli affari legali, alla conformità, al controllo interno, al rischio e all'audit attraverso la collaborazione scientifica e una stretta cooperazione per raggiungere la gestione ad anello chiuso del rischio aziendale. Le caratteristiche del sistema "cinque in uno" di China Paper sono che gli affari legali si concentrano sull'uso di "uso", supportano varie aziende attraverso la progettazione delle transazioni, l'applicazione legale e la risoluzione delle controversie e la guida dell'azienda a raggiungere i propri obiettivi aziendali; La conformità si concentra sulla conformità si concentra sulla "conformità", attraverso il layout precedente e i requisiti attivi, in modo che tutte le unità operative, i dipartimenti e i dipendenti siano vincolati da leggi e regolamenti, disposizioni normative e norme e regolamenti interni; Il controllo interno si concentra sulla "costruzione", attraverso l'impostazione di sistemi e processi, in modo che il funzionamento dell'azienda sia conforme ed efficiente; Attraverso l'istituzione di istituzioni e posizioni, la società sarà in grado di fornire un servizio più efficace ed efficiente. Il controllo interno si concentra sulla "costruzione", attraverso l'impostazione di sistemi e processi, in modo che il funzionamento dell'azienda sia conforme ed efficiente; attraverso l'impostazione di istituzioni e posizioni per formare vincoli efficaci, in modo da evitare potenziali rischi; Il rischio si concentra sulla "prevenzione", attraverso la combinazione di strategia aziendale e l'ambiente interno ed esterno, per identificare e valutare i rischi, selezionare strategie di risposta per raggiungere la prevenzione del rischio, l'evitamento, il trasferimento e la risoluzione; L'audit si concentra sul "miglioramento", attraverso un obiettivo indipendente, l'audit si concentra sul "miglioramento", attraverso una posizione indipendente e obiettiva per verificare e valutare il controllo interno e la gestione del rischio dell'impresa e realizzare l'ottimizzazione dell'intero sistema di controllo del rischio attraverso il feedback dei risultati.
(2) Perché costruire un sistema di "grande controllo del rischio"
Nel 2015, SASAC ha proposto di esplorare l'istituzione di una piattaforma di gestione integrata per il controllo legale, di conformità, rischio e interno nelle sue "opinioni sulla promozione completa della costruzione di imprese centrali sotto lo stato di diritto". 2021, 18 Enterprises centrali hanno iniziato a promuovere la costruzione del grande sistema di controllo del vento "X". Il documento cinese continua a confrontarsi con avanzamento avanzato, promuovere la riforma e lo sviluppo, strettamente combinati con lo sviluppo effettivo e sforzarsi per migliorare la prospettiva dell'identificazione del rischio, la completezza del controllo del rischio, lo smaltimento del rischio scientifico e costruire gradualmente il sistema di "grande controllo del vento" per promuovere le aziende governance di conformità.
(3) Come costruire un sistema di "grande controllo del rischio"
Quando si tratta di costruire un sistema di "grande controllo del rischio", dobbiamo prima menzionare le "tre linee di difesa" della gestione del rischio aziendale, vale a dire, il dipartimento commerciale dell'impresa come dipartimento front-end è la prima linea di difesa; La funzione di gestione del rischio è la seconda linea di difesa; E la funzione di audit interno è la terza linea di difesa.
Il sistema "Big Risk Control" di China Paper si basa sull'integrazione di affari legali del dipartimento di conformità del rischio, conformità, rischio, controllo interno e audit in una realtà di controllo e sulla base del "quattro in uno", incorpora il revisione contabile Per rafforzare la supervisione e la gestione. Rispetto al sistema "quattro in uno", che si concentra sulla seconda linea di difesa per la prevenzione e il controllo del rischio, combina l'efficienza degli affari legali con le caratteristiche di prevenzione e controllo del controllo interno, della conformità e del rischio per raggiungere l'unità di efficienza e prevenzione e controllo del rischio. "Five in uno" di China Paper sottolinea il supporto e l'avvertimento precoce della seconda linea di difesa alla prima linea di difesa e il feedback e il miglioramento della terza linea di difesa alla prima e seconda linea di difesa, alla fine raggiungendo Lo scopo di rafforzare le tre linee di difesa e migliorare la prevenzione sistematica del rischio.
Il sistema "Big Wind Control" di China Paper è un sistema di controllo del rischio "cinque in uno" che attraversa le "tre linee di difesa".
La prima linea di difesa è composta dai dipartimenti aziendali dell'azienda (approvvigionamento, vendite, ecc.) E relativi al personale post, che sono responsabili della principale responsabilità per i rischi che si verificano nel business, responsabili dell'implementazione di vari sistemi specifici di gestione della conformità al rischio di rischio , Migliorare i processi operativi di ciascuna linea di business e identificare, valutare, rispondere, monitorare e segnalare vari tipi di rischi all'interno delle rispettive aree di responsabilità nella parte anteriore del business. Tuttavia, allo stesso tempo, gli affari legali e il rischio sono carichi in prima linea nella prima linea di difesa, con opinioni legali e rapporti di valutazione del rischio come una presa per fornire opinioni relative alla gestione e allo sviluppo strategico per anticipare i rischi in anticipo.
La seconda linea di difesa è costituita dal comitato per la gestione dei rischi, dal comitato per la gestione della conformità e dal dipartimento di conformità dei rischi, che è il supervisore e l'organizzatore e il coordinatore della gestione della conformità al rischio, responsabile del coordinamento dei dipartimenti e delle filiali funzionali pertinenti per gestire le questioni al rischio di conformità e formulazione di vari dirigenti Sistemi e standard, ecc. In questo momento, gli affari legali, la conformità, il rischio, il controllo interno e l'audit sono inseriti nella seconda linea di difesa, con operazioni del comitato, revisione del contratto, lettera di promemoria per il rischio, valutazione post-investimento e audit a medio appuntamento Con la comprensione di assistere i dipartimenti di prima linea di business nel controllo del rischio. La terza linea di difesa è costituita dal comitato di revisione contabile e dal dipartimento di audit, che sono responsabili dell'ispezione e della valutazione dell'operazione e dell'efficacia operativa del sistema di gestione della conformità aziendale e dell'attuazione delle politiche di gestione della conformità.
Allo stesso tempo, gli affari legali sono anche collocati nella terza linea di rischio, con la gestione dei casi di contenzioso come presa, insieme a audit con vari tipi di audit (uscita, valutazione di controllo interno, ecc.) E non conformità Recupero come presa, per supervisionare e ispezionare la gestione della conformità al rischio e seguire la rettifica e la riforma delle questioni, formando un controllo a circuito chiuso.
In secondo luogo, l'implementazione del grande sistema di controllo del vento "cinque in uno"
(I) Riconosci "dove siamo"
Balkmarking il modello del sistema di rischio e del sistema di conformità del Modello di China Chengtong Holdings Co., i sistemi di rischio e conformità di China Paper sono entrambi vicini al terzo livello del sistema a cinque livelli, con la prevenzione e il controllo del rischio vicino a "standardizzati" e conformità Gestione vicina al "livello standardizzato preliminare". In combinazione con l'analisi effettiva, i motivi principali delle carenze sono: in primo luogo, la strategia di gestione del rischio non è chiara; In secondo luogo, i mezzi di avvertimento e monitoraggio del rischio sono singoli; In terzo luogo, la forza del personale del sistema deve essere migliorata; In quarto luogo, il sistema di sistema deve essere migliorato; In quinto luogo, la cultura non è ancora in atto; In sesto luogo, il sistema informativo sulla gestione del rischio non è stato ancora stabilito.
(2) Chiarire "dove andare"
Al fine di costruire il sistema di controllo dei grandi rischi efficiente e sinergico efficiente e sinergico, migliorare in modo completo la gestione della conformità e la prevenzione dei rischi e la capacità di controllo, per la scorta di sviluppo sostenibile di alta qualità e sostenibile dell'Enterprise.
A livello strategico, secondo le diverse fasi dello sviluppo aziendale, formulano strategie di gestione dei rischi che si adattano alle strategie dell'azienda; Intorno alle strategie di sviluppo aziendale, stabilire un quadro unificato di gestione del rischio, determinare l'appetito del rischio, la tolleranza al rischio, ecc.; Edilizia di legge come compito chiave della riforma e dello sviluppo della società nella pianificazione dello sviluppo della società e nel piano di lavoro annuale.
A livello di gestione, stabilire una solida conformità legale e un sistema di controllo interno del rischio; Incorporare il processo di conformità nel business e ottimizzare continuamente tutti gli aspetti della realizzazione di regole, esecuzione della conformità e controllo della conformità; Sviluppare soluzioni di gestione del rischio per ogni tipo di rischio o ciascun rischio maggiore in base alla strategia di gestione del rischio; Stabilire un meccanismo di allarme precoce dell'indicatore di rischio (KRI) per identificare in modo intelligente potenziali rischi.
A livello di supporto e garanzia, costruiamo un sistema informativo sulla gestione della conformità al rischio e un database di eventi a rischio per ottenere un significativo monitoraggio e gestione del rischio internamente ed efficace preavviso precoce dei rischi previsti esternamente; Rafforza i talenti che eliminano la costruzione e la formazione, stabilisci un sistema di addestramento per i talenti per la conformità al rischio, riserva i talenti professionali in campi professionali "cinque in uno" e realizza il funzionamento del meccanismo di addestramento alla conformità al rischio. Il meccanismo di formazione per la conformità al rischio è maturo, la cultura è in atto e la qualità del personale degli affari è significativamente migliorata.
(3) Determina "Come andare"
Al fine di raggiungere il primo obiettivo di tre anni ai sensi della costruzione dello stato di diritto, China Paper ha formulato una strategia "in tre fasi".
Passaggio 1: nel 2021, migliora la configurazione e implementa le responsabilità. Stabilire e migliorare il sistema organizzativo e il sistema di sistema di gestione del rischio globale e risolvere i principali problemi esistenti della conformità al rischio.
Passaggio 2: 2022: gestione collaborativa. Coordinare e pianificare il posizionamento aziendale, gli obiettivi strategici e le attività di lavoro annuali di rischio, conformità, controllo interno, affari legali e revisione contabile ed esplorare il meccanismo di valutazione della gestione della conformità del rischio e la costruzione del sistema informativo.
Passaggio 3: nel 2023, integrazione del sistema. Implementare il sistema informativo sulla gestione della conformità al rischio, stabilire e adeguare il monitoraggio del rischio e il sistema di indice di allarme precoce e la tecnologia di misurazione del rischio in base alla situazione aziendale effettiva e implementa l'integrazione della gestione completa del rischio con la gestione strategica e la gestione delle prestazioni.
Efficacia del sistema di controllo del rischio "cinque in uno"
Dall'establishment e nell'attuazione del grande sistema di controllo del vento "cinque in uno", China Paper ha profondamente integrato i requisiti per la costruzione di imprese centrali sotto lo stato di diritto nella gestione del rischio aziendale e ha raggiunto risultati positivi in tutti gli aspetti .
Prendi ad esempio affari legali e conformità.
Nella prima linea di difesa, attraverso le norme e i regolamenti "riforma abolizione", rafforza il sistema dell'intera gestione del ciclo di vita; prestando molta attenzione al tasso di audit, per promuovere la conformità aziendale in conformità con la legge; Attraverso l'intero concorso di conoscenza del personale, attraverso l'ultimo "ultimo chilometro".
Nella seconda linea di difesa, attraverso l'attuazione della responsabilità della prima persona, guidando in modo approfondito lo stato di costruzione di diritto; Attraverso l'istituzione del sistema di consulente legale generale, promuovendo l'attuazione del lavoro di conformità dello stato di diritto; Attraverso la conferenza annuale sul lavoro dello stato di diritto, coordinando i compiti chiave di lavoro di diritto nella fase; Attraverso l'istituzione di istituzioni legali a tempo pieno, fornendo sicurezza del personale di servizio; Attraverso i principali leader per imparare la legge, per creare lo stato di propaganda "Cintura del trasporto".
Nella terza linea di difesa, attraverso "un caso una politica, un caso un riepilogo", le cause del caso, la gestione delle strategie, le lezioni apprese attraverso la gestione dei contabili per il "intero processo" del monitoraggio e attraverso l'analisi del caso di sintesi del caso e seminari tematici, invertire la gestione del meccanismo per verificare il problema dell'analisi di riepilogo del caso e dei seminari, invertire la gestione del meccanismo per studiare il problema, trovare carenze, formulare raccomandazioni, per raggiungere la gestione dei casi a circuito chiuso.
Tradotto con www.deepl.com/translator (versione gratuita)