高效合规，风险导向，管控落地：
内部控制体系建设的需要是在企业不同发展阶段的内生性要求，财政部2008年和2010年先后出台的《企业内部控制基本规范》和《企业内控控制配套指引》，从外部合规角度进一步加强了企业建立健全内部控制体系的要求。面对两项要求，如何结合企业现有管理基础，在保障合规的前提下有效的建设和优化内部控制体系，实现真正意义的内控合规绩效，成为众多企业管理部门亟待解决的问题。
解决方案：
第一会达作为内控和风险管理体系领域的技术领先者，率先提出有效内控合规的理念，坚持风险导向，注重落地运行。从内控体系建设的设计阶段，运用"第一会达内控有效性模型"明确内控项目的阶段目标和工作重点。建设阶段则基于"第一会达内控合规实施路径"，细化工作任务和里程碑，并通过培训和工具强化知识转移和能力建设。运行阶段则强调实施保障，通过顶层设计与运行、内控团队培养、信息化手段、持续优化与更新加强四个方面落实运行工作计划。整个方案的核心是如何保证内控体系建设的价值实现，主要表现：
- 从观念扫清内控和风险管理盲区，业务部门从被动做到积极要求做
- 通过风险梳理改进重点，科学有效应用内控和风险管理的系统性方法，实质解决当前管理中存在的问题
- 通过制度规范化降低风险水平，通过自评价机制推动滚动更新
- 通过信息系统提高工作效率，通过观念改变带动管理提升
内控有效性模型
内控有效性模型是协助企业开展内控合规和管理提升的总体框架和实施标准。通过该模型，可以快速帮助企业梳理和定义不同阶段的工作目标、工作内容、工作方法、工作成果，并能够在整个内控和管理提升周期内合理控制或调整建设节奏。该模型由三个部分组成：
- 从内控合规和内控体系建设目标角度出发，从基础合规、管理提升和风险导向"三个阶段"选取符合企业所处行业背景和现有管理基础的阶段工作重点
- 内控体系建设工作方法论，设计、建设、实施各阶段工作有所侧重
- 内控体系建设落地运行的保障
内控合规实施路径
内控合规方法论是指导内控合规和体系建设的操作工具，该方法论通过细化各阶段下主要工作步骤和资源投入安排，以及完整的工具和模板，大大提高内控合规和体系建设项目的工作效率，降低工作过程不确定性造成的时间和资源浪费，主要体现在：
- 提供基于合规要求的风险事件库及相关控制点要求，在风险辨识的同时即可完成合规对标诊断，简化工作内容
- 业务层面控制基于财政部内控规范的基本要求，侧重风险导向的内控优化
- 注重项目执行过程的培训、宣贯，实现能力和知识转移
内控管理信息系统
内控管理信息系统是企业加强内控管理、提升合规效率的有力保障，通过内控管理系统，实现内部控制标准化、制度化、系统化，使控制点落实到岗、控制措施责任到人，并能有效地监督规章制度的执行情况和改进情况，切实提高企业的执行力，强化全员内控责任，借助信息技术持续进行内部管理改进，使内控管理看得到、摸得着、落得实。
|
