咨询电话：400 166 6968
解决方案 / Solution
您现在的位置：首页 > 解决方案 > 企业解决方案 > 合规型解决方案
合规型解决方案
企业合规型风控解决方案
一、业务背景
为加强和规范企业内部管理，提升企业经营管理水平和风险防范能力，促进企业平衡持续发展，维护良好的市场秩序和公众利益，五部委、国资委等出台了一系列监管措施：
● 2006年，国务院国资委《中央企业全面风险管理指引》
● 2008年，财政部等五部委《企业内部控制基本规范》
● 2010年，财政部五部委《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内部控制审计指引》
● 2012年，国务院国资委与财政部《关于加快构建中央企业内部控制体系有关事项的通知》；国务院国资委管理提升活动中全面风险管理专项要求；国务院国资委“登高计划”中风险管理信息化要求..….
风险管控在企业响应股东、外部监管机构的强制要求的同时，也是企业管理层提升内部管理水平，抑制公司经营不确定性，保障公司资源利用率与经营效率，提高公司各类报告质量的重要管理工具，在公司经营管理过程中具有重要作用。
二、适用对象
1、本解决方案适用于存在下列需求或特征的企业：
● 中央或地方国有企业，响应国务院或地方国资委提出的关于风险管理和/或内部控制的强制合规要求。
● 已经在主板、中小板和创业板上市的各类企业，响应证监会及监管局的关于内部控制的强制合规要求。
● 准备在主板、中小板和创业板上市的各类企业，响应证监会及监管局的关于内部控制的强制合规要求。
● 证券、期货、基金等金融机构，响应证监会及监管局关于风险管理和/或内部控制的强制合规要求。
● 银行、信托等金融机构，响应银监会及监管局关于风险管理和/或内部控制的强制合规要求。
● 保险、保险经纪等金融机构，响应保监会及监管局关于风险管理和/或内部控制的强制合规要求。
2、本解决方案还适用于存在下列问题或困惑的企业：
● 理论技术不足：风控作为一项新的工作，企业没有接触过，对于如何在公司及下属单位科学规划并有序推进，实施的过程中可以选择哪些手段和方法开展这项业务，外部监管机构的细化要求如何落实，做到什么程度才能合理地满足监管要求等问题，缺乏专业及系统的理论指导。
● 成本效益平衡较难：很多企业内部已经存在一套在运行的，包含治理、组织、授权、制度、程序等形式的风控基础，但是这些基础的结构或具体问题并不符合监管的要求。如何在满足合规要求的基础上，减少对现有业务规则的影响，有效地控制风控合规的成本，是企业在合规过程中面临的一个问题。
● 人力资源不足：很多企业都面临着风控专业人才不足的问题，表现为人员编制较少或者专业技能不足。风控业务涉及面广，专业跨度大，不论是对从业人员的数量，还是技能方面，都对企业提出了很高的人力资源挑战。
● 时间压力大：企业需要建立起覆盖全集团的，包含矩阵、手册、报告等合规文件，并且按照要求持续地执行。通常合规工作都是受外部监管要求的驱动，确保满足监管的合规时间点要求，同时构建起合规体系。
● 工作繁杂，手段落后：合规工作主要靠人工作业，任务重，工作繁杂，信息传递靠office及邮件传递，容易丢失，各类管理信息统计困难。
三、解决方案
针对企业合规工作短、平、快的需求，以及可能面临的问题与困惑，迪博提供以合规政策咨询为向导，以交付咨询为龙头，以信息化工具为载体，以最佳实践培训为牵引，以合规数据库为参考，以合规方法和技术持续研究为支撑的一体化风控合规解决方案，满足企业风控合规的全方位需求，帮助企业建立及运行规范的风控合规体系。
我们的产品与服务包括：
1．咨询服务：迪博设立专门的合规咨询小组，通过参与政策制定获得的深刻理解，结合大量合规项目经验，帮助企业设计满足监管机构要求的风控体系；并借助合规之势，助力客户提升内部控制和风险管理能力，营造全员的风控氛围。我们提供的风控合规咨询产品包括：
● 组织与政策管理：根据企业管理现状和战略目标，结合监管要求，规划适用于企业特色的合规工作中长期方案、建立包含治理与组织层面的风控组织架构，为有效落实合规工作提供方向和组织保障。
● 风控体系构建：以基本规范为框架，以企业业务活动为基础，以迪博行业风控数据库为基础，设计符合企业特点的合规框架，梳理公司整体层面及业务层面的关键控制，记录风险控制矩阵，编制管理手册和权限指引。根据控制活动框架设计基础不同，细分为两种主流的方式，一种是财务报告内部控制合规，以采购-付款、销售-收款、资产、资金、财务报告等六大财报循环为控制活动框架；另外一种是全面内控合规，以应用指引中采购管理、销售管理、资金管理等为控制活动框架。
● 风险评估服务：围绕企业经营目标，识别并评估公司和/或业务层面的风险，根据需要出具符合国资委要求的的风险管理报告。
● 风控体系评价：解决方案在实务过程中，考虑到人员不足或专业不足，企业可以选择控制自评价（CSA）和/或董事会评价（IA）两种评价方法来满足合规需求，出具评价报告。其中，控制自评价方法下我们推荐的技术是指标打分法；董事会评价方法下我们推荐的技术是控制测试法。根据评价发现的问题，结合企业的缺陷认定标准，执行缺陷认定及编制评价报告。
● 风控持续改进：针对评价发现的问题及缺陷，出具问题及缺陷整改方案，指导企业有效管理缺陷整改过程跟踪，确保合规工作闭环及通过合规促进管理提升。根据企业整改能力的不同，我们在风控持续改进服务中还提供了制度梳理和优化、组织机构调整和优化、集团管控模式优化、风控绩效考核等产品。
2．IT落地：基于企业快速合规的需求，迪博开发了具有自主知识产权的风控合规工具产品，具体的功能包括风险管理合规、内部控制合规、内控评价合规等。该产品与迪博合规解决方案方法论及咨询高度匹配，定位于企业风控工作管理部门级工具。产品的特点是便捷易用、低成本实施、专业高效合规、易于部署和维护，支持快速生成手册和监管报告，解决企业合规工作人员不足、信息杂乱、技能缺乏、质量不统一等问题。
3．培训与认证：迪博针对企业合规工作的需求，提供与咨询服务相匹配的各类合规内训，从政策解读、基础概念、技术方法和操作实务等维度提供全方位的指导，为企业培养风控专业人员。同时，迪博提供劳动人社部颁发的国家内控风险管理师（ICRM）认证服务，为企业规范风控岗位和队伍，保障风控体系顺利合规及持续运行。
4．风控数据库：DIB内部控制与风险管理数据库是中国首家内部控制和风险管理领域的专业数据库，它在借鉴全球领先的数据库设计理念的基础之上，汇集迪博多年在内部控制与风险管理领域沉淀的知识，归纳形成了风险库、控制库、案例库、外审库、研究报告以及其他与内部控制和风险管理相关的数据和信息产品。DIB内部控制与风险管理数据库为企业风控实务及管理人员、高校研究人员等提供分行业、分地区、分时间的风控数据、风险案例、风险研究报告等。
5、交流与沟通：我们持续提供专业内控沙龙、迪博内部控制与风险管理信息简报，实现业务动态及时分享，会员单位专业及实务交流，实现知识的传播与共享。
四、方案价值
● 快速合规：从需要遵循的外部法规出发，以基本规范、财报循环、18项指引、风险管理建设指引等为依据、对照企业实际状况，运用信息技术、高效查找合规差距，提出改进建议，实现监管要求。增强监管应对能力，降低应对监管成本。
● 防范风险：风险管理帮助企业实现自身管理结构的完善、加强内部监督、实行内部牵制，防范业务经营活动中产生的风险；保障业务战略目标的实现。
● 规范管理：实现业务、流程、控制、制度、风险的规范管理，有效解决管理制度和标准缺失、弱化、模糊、脱节以及缺乏体系化等问题，
● 明确职责：明确各部门的职责权限和作业流程，使员工快速掌握公司业务的执行要求，有效防范经营风险。
欲了解详细资料，敬请垂询400-166-6968
