幫助中心 | 我的帳號 | 關於我們

企業風控體系建設全流程操作指南(規範講解+流程分解+操作實務+案例解析)

  • 作者:李素鵬|責編:賈淑艷
  • 出版社:人民郵電
  • ISBN:9787115540898
  • 出版日期:2020/07/01
  • 裝幀:平裝
  • 頁數:360
人民幣:RMB 99 元      售價:
放入購物車
加入收藏夾

內容大鋼
    企業在成長和發展的過程中,一定會面臨各種各樣的已知或未知的風險。如果企業不知道自己可能會遇到什麼風險,那怎麼成長又如何發展?風控體系就像萬丈高樓的地基,好的風控體系能夠確保企業持續、健康、穩定的發展,保障戰略目標的實現。所以企業要在日常運營中建設好自己的風控體系。
    《企業風控體系建設全流程操作指南(規範講解+流程分解+操作實務+案例解析)》作者一直服務在企業風控體系建設和風控人才培訓的第一線,不僅對風控理論有全面、深厚的理解,而且對風控實踐也積累了豐富的經驗。《企業風控體系建設全流程操作指南規範講解流程分解操作實務案例解析》基於新的風控標準和新的監管規定,從咨詢師的角度對風控體系建設的全過程進行了詳細的分解和描述,重點關注思路和方法,並通過大量圖表展示了企業風控體系建設的重點和難點,為企業建立既滿足監管要求又符合企業自身發展實際需要的風控體系提供了指南。
    《企業風控體系建設全流程操作指南(規範講解+流程分解+操作實務+案例解析)》適合企業管理者,企業風險管理、內部控制負責人,高等院校相關專業師生,以及對企業風控體系建設感興趣的讀者閱讀和使用。

作者介紹
李素鵬|責編:賈淑艷
    李素鵬,安達風控研究中心主任,長期從事風險管理和內部控制的理論研究和實踐探索,累計為百余家企事業單位在風險管理和內部控制方面提供了有針對性的咨詢或培訓服務。     著有《ISO風險管理標準全解》等書籍。微信號RM-IC-audit,微信公眾號risk-doctor。

目錄
第一章  企業內部控制理論與規範
  第一節  企業為什麼要實施內部控制
    一、企業實施內部控制的根本原因
    二、內部控制給企業帶來哪些價值
  第二節  1992版COSO《內部控制——整合框架》
    一、為什麼還要講1992版COSO《內部控制——整合框架》
    二、內控框架的主要內容
    三、內部控制的定義和目標
    四、內部控制要素
    五、內控框架的意義
    六、內部控制與企業管理之間的關係
  第三節  美國薩班斯法案
    一、薩班斯法案產生的背景
    二、薩班斯法案的主要內容
    三、薩班斯法案中關於加強內部控制的主要條款
    四、薩班斯法案的實施情況
  第四節  2004版COSO《企業風險管理——整合框架》
    一、COSO為何開發《企業風險管理——整合框架》
    二、風險管理框架的模型
    三、風險管理框架的要素
  第五節  2013版COSO《內部控制——整合框架》
    一、COSO為什麼要修訂《內部控制——整合框架》
    二、新框架的模型
    三、新框架的主要內容
    四、被保留的內容
    五、被更新的內容
  第六節  中國企業內部控製法規體系
    一、中國企業內部控製法規體系簡介
    二、《企業內部控制基本規範》的主要內容
    三、企業內部控制應用指引
    四、企業內部控制評價指引
  第七節  內部控制的局限性
    一、內部控制能做什麼
    二、內部控制局限性的具體表現形式
第二章  風險管理標準與指引
  第一節  2017版COSO風險管理框架
    一、新版COSO風險管理框架的由來
    二、新版風險管理框架視圖
    三、新版風險管理框架要素
    四、新版風險管理框架的特點
    五、新版風險管理框架的主要變化
  第二節  ISO風險管理標準
    一、ISO風險管理標準簡介
    二、ISO31000
    三、ISO31000
  第三節  我國《中央企業全面風險管理指引》
    一、國務院國資委發布風險管理指引的目的
    二、國務院國資委對企業風險管理的定義
    三、國務院國資委對風險管理基本流程的定義
    四、國務院國資委定義的風險管理三道防線

第二章  選擇合適的標準整合風控體系
  第一節  風險管理與內部控制的關係
    一、何為風控體系
    二、內部控制是風險管理的一種手段
  第二節  不同風控標準之間的比較
    一、風控標準和指南一覽
    二、舊風控標準之間的比較
    三、新風控標準之間的比較
  第三節  風險管理與內部控制的整合思路
    一、為什麼要整合風險管理與內部控制
    二、滿足外部監管的要求
    三、滿足自身發展的需要
  第四節  風險管理與內部控制整合的實踐經驗
    一、國有企業的實踐
    二、民營企業的實踐
    三、在美國上市的國企的風控體系整合實踐
    四、風控體系整合的經驗體會
  第五節  合規管理指引
    一、國務院國資委發布合規指引的背景
    二、國務院國資委對合規的定義
    三、建立合規管理體系的原則
    四、合規管理的重點內容
    五、如何運行合規管理
    六、如何保障合規管理落到實處
  第六節  把合規管理整合入風控體系
    一、把合規管理整合入風控體系的思路
    二、把合規管理整合入風控體系的實踐經驗
第四章  風控體系建設準備工作
  第一節  建立風控組織職能體系
    一、在風控治理結構方面的設計
    二、風控的三道防線
    三、專職風控部門的職能提升
  第二節  選擇風控體系的建設模式
    一、以咨詢機構為主的模式
    二、以自身力量為主的模式
    三、獨立自建的模式
    四、選擇適合自身的建設模式
  第三節  組建風控項目團隊
    一、設立風控項目辦公室
    二、成立項目組
    三、明確項目溝通機制
  第四節  風控工作總體策劃
    一、總體規劃,分步實施
    二、突出重點,講求實效
    三、難點問題解析
  第五節  調研分析
  第六節  制定項目計劃
  第七節  召開項目啟動會
    一、誰應該出席項目啟動會
    二、項目啟動會應該做哪些事情

第五章  收集風控信息
  第一節  搭建風控信息框架
    一、按企業內外部信息分類搭建風控信息框架
    二、按國資委推薦的風險分類搭建風控信息框架
  第二節  收集企業外部風控信息
    一、收集哪些外部風險信息
    二、如何收集外部風險信息
  第三節  收集公司層面的風控信息
    一、公司總體層面的信息
    二、專項信息
  第四節  收集業務層面的風控信息
    一、籌資業務活動信息收集
    二、採購業務活動信息收集
    三、銷售業務活動信息收集
  第五節  按國務院國資委推薦的框架收集信息
    一、國務院國資委推薦的風險信息框架
    二、從哪些方面收集戰略風險相關的信息
    三、從哪些方面收集財務風險相關的信息
    四、從哪些方面收集市場風險相關的信息
    五、從哪些方面收集運營風險相關的信息
    六、從哪些方面收集法律風險相關的信息
  第六節  信息收集的方式和注意事項
    一、信息收集的方式
    二、信息收集的注意事項
第六章  進行風險識別
  第一節  風險識別概述
    一、什麼是風險識別
    二、風險識別的具體工作內容
  第二節  風險識別的操作過程
    一、風險識別過程概述
    二、研究企業目標
    三、確定風險識別的對象和範圍
    四、確定風險識別方法
    五、收集風險信息
    六、確認和描述風險
  第三節  常用的風險識別方法
    一、頭腦風暴法
    二、訪談法
    三、問卷調查法
    四、流程分析法
    五、歷史數據推演法
  第四節  風險識別的輸出成果
    一、風險識別可以輸出哪些成果
    二、風險列表(風險清單)
    三、風險庫
    四、風險目錄
    五、風險分類模式
    六、風險分類舉例
    七、風險分類調整
  第五節  風險識別實戰案例

    一、收集信息
    二、發現風險
    三、確認風險
    四、描述風險
第七章  開展風險評估
  第一節  風險評估概述
    一、什麼是風險評估
    二、為什麼要實施風險評估
    三、風險評估具體要做什麼
    四、什麼時候開展風險評估
    五、誰負責實施風險評估
    六、風險評估是否都要定量
  第二節  風險評估的詳細過程
    一、風險評估六步驟
    二、分析根本原因
    三、評估現有控制措施
    四、分析風險後果的嚴重程度
    五、分析風險發生的可能性
    六、確定風險的大小
    七、確定風險的重要性等級
    八、繪製風險熱力圖
  第三節  風險評估的常用方法
    一、問卷調查法
    二、魚骨圖法
    三、風險矩陣法
    四、不同風險評估方法的適用場景
  第四節  風險評估的注意事項
    一、相關資料的歸檔
    二、不確定性及敏感性
    三、對風險評估的監督
    四、選擇風險評估技術的影響因素
  第五節  風險評估實戰案例
    一、確定風險準則
    二、對CTO離職風險實施評估
    三、確定CTO離職風險的等級
  第六節  風險評估報告示例
第八章  風險預警
  第一節  風險預警概述
    一、風險預警的概念
    二、風險預警系統的特點
    三、風險預警的作用
  第二節  建立風險預警系統
    一、風險預警系統建設路徑
    二、預警指標數據收集與分析
    三、預警事項發布和應對處理
    四、風險預警信息系統示例
  第三節  建立關鍵風險指標體系
    一、關鍵風險指標體系概述
    二、如何建立關鍵風險指標體系
    三、關鍵風險指標體系舉例

    四、確定風險指標預警閾值
    五、關鍵風險指標的拓展應用
    六、建立關鍵風險指標庫
  第四節  建立風險預警配套機制
    一、建立風險預警提示機制
    二、建立風險觸警響應機制
    三、建立風險預警指標體系閉環管理機制
    四、建立風險預警組織流程管理機制
    五、建立風險預警專業團隊管理機制
第九章  風險應對
  第一節  風險應對概述
  第二節  風險應對的操作過程
    一、風險應對操作過程四個步驟
    二、對風險應對有效性的評估
  第三節  風險應對策略
    一、風險規避
    二、風險接受
    三、風險轉移
    四、風險轉換
    五、風險對沖
    六、風險控制
    七、如何利用內部控制降低風險
    八、風險應對策略的優先順序
    九、影響風險應對策略選擇的主要因素
  第四節  風險應對方案與計劃
    一、制定風險應對方案
    二、制定風險應對計劃
    三、實施過程中的計劃調整
    四、項目風險應對計劃舉例
  第五節  通過內部控制來應對企業日常風險
    一、組織機構控制
    二、授權審批控制
    三、會計系統控制
    四、全面預算控制
    五、財產保全控制
    六、人力資源控制
    七、內部報告控制
    八、信息系統控制
  第六節  風險應對實戰案例
第十章  流程體系建設
  第一節  流程概述
    一、流程是什麼
    二、流程圖
    三、企業為什麼一定要流程化
  第二節  流程建設
    一、制定建設方案
    二、設計流程體系
    三、運行流程
    四、流程建設的注意事項
  第三節  流程管理

    一、明確流程管理機構
    二、流程梳理
    三、流程信息化
  第四節  流程與內部控制的關係
    一、流程是內部控制體系建設的基礎
    二、流程是內部控制制度的載體
    三、流程優化對組織架構優化有促進作用
  第五節  流程示例
    一、用文字描述流程
    二、用邏輯圖描述流程
    三、泳道式流程圖
第十一章  制度體系建設
  第一節  內部控制的主要工作內容
    一、明確許可權
    二、梳理流程
    三、完善制度
    四、內部控制體系
  第二節  制度體系建設概述
    一、制度體系是什麼
    二、制度的特點
    三、制度建設與內部控制的關係
    四、為什麼要建制度體系
  第三節  制度體系的層級
    一、公司制度體系
    二、公司制度體系舉例
    三、風控制度體系
  第四節  制度的制定和優化
    一、如何制定規章制度
    二、制度體系梳理和優化的流程
    三、收集和整理制度
    四、對制度進行分類
    五、對制度的分析和優化
  第五節  對制度的管理
    一、制度的全生命周期管理
    二、制度管理的主要風險
    三、制度管理風險的應對措施
第十二章  編製風控手冊
  第一節  風險管理手冊
  第二節  內部控制手冊
    一、內部控制手冊的基本要素
    二、內部控制手冊的基本格式
    三、內部控制手冊實例(目錄)
    四、風控矩陣
    五、集團型企業的內部控制手冊
  第三節  企業風控手冊
    一、滿足監管的模板
    二、升級版風控手冊
  第四節  宣貫落實風控手冊
    一、強化風控培訓宣傳
    二、落實風控工作職責

    三、建立風控考核機制
第十三章  內控評價報告
  第一節  內部控制評價概述
    一、什麼是內部控制評價
    二、內部控制評價模式
    三、內部控制評價組織職能體系
  第二節  內部控制評價程序
    一、內部控制評價程序概述
    二、成立內部控制評價工作組
    三、制定評價工作方案和計劃
    四、準備評價用的資料清單
    五、實施評價
    六、內部控制缺陷認定
    七、內部控制措施評價結果
    八、整改與持續改進
    九、內部控製成熟度評價
  第三節  內部控制評價方法
    一、個別訪談法
    二、問卷調查法
    三、標桿法
    四、穿行測試法
    五、抽樣法
    六、實地查驗法
    七、重新執行法
    八、專題討論會法
  第四節  內部控制評價工作底稿
    一、編製內部控制評價工作底稿的依據
    二、內部控制評價工作底稿樣例
    三、內部控制的工作底稿
  第五節  內部控制評價報告示例
第十四章  風險管理報告
  第一節  風險管理報告的相關事項
    一、風險管理報告的要素
    二、風險管理組織體系
    三、風險管理報告制度
    四、風險管理報告的基本編製程序
    五、風險管理報告的披露
  第二節  年度風險管理報告模板
  第三節  回顧本年度企業全面風險管理工作
    一、本年度風險管理工作總體情況
    二、本年度風險管理工作的亮點
    三、本年度發生的重大風險事件
  第四節  研判下一年企業重大風險
  第五節  安排下一年企業全面風險管理工作
  第六節  年度風險管理報告示例
  第七節  2020年風控工作報告新模板
  第八節  中小民營企業風險管理報告
第十五章  風控信息化
  第一節  風控信息化概述
    一、什麼是風控信息化

    二、風控信息化是監管要求
    三、風控信息化是企業風控工作的迫切需要
    四、風控信息系統要具備哪些基本功能
    五、利用風控信息系統實現持續性監督
  第二節  風控信息化建設的三個階段
    一、第一階段實現風控工作信息化
    二、第二階段實現風險預警自動化
    三、第三階段實現業務風控一體化
  第三節  風控信息化的六項基礎工作
    一、環境基礎
    二、組織架構基礎
    三、業務流程及崗位職責基礎
    四、表單基礎
    五、數據基礎和數據標準
    六、風險指標監控模型
  第四節  風控軟體市場情況
    一、風控軟體概述
    二、風控軟體功能比較
    三、風控軟體應用狀況
  第五節  SAPGRC系統展示
    一、風險管理模塊
    二、流程式控制制模塊
    三、訪問控制模塊
後記

  • 商品搜索:
  • | 高級搜索
首頁新手上路客服中心關於我們聯絡我們Top↑
Copyrightc 1999~2008 美商天龍國際圖書股份有限公司 臺灣分公司. All rights reserved.
營業地址:臺北市中正區重慶南路一段103號1F 105號1F-2F
讀者服務部電話:02-2381-2033 02-2381-1863 時間:週一-週五 10:00-17:00
 服務信箱:bookuu@69book.com 客戶、意見信箱:cs@69book.com
ICP證:浙B2-20060032