5.2 風險內(nei)控管理信(xin)息系統(tong)
能源集(ji)團將(jiang)結合(he)信息化建設(she)總體規劃和工作安(an)排,逐步將(jiang)信息技(ji)術應用于風險(xian)內控管(guan)理的(de)各(ge)項工作中,建立涵(han)蓋風險(xian)內控管(guan)理基(ji)本流程的(de)信息系(xi)統,滿足風險(xian)內控管(guan)理信息的(de)采集(ji)、存儲、加工、分(fen)析、測試、傳遞、報告及披露(lu)等(deng)要求。
風(feng)險管(guan)理部門負責提(ti)出風(feng)險內(nei)控管(guan)理信息(xi)(xi)(xi)系(xi)(xi)(xi)統的功能(neng)需求(qiu),并(bing)與信息(xi)(xi)(xi)中心配合,根(gen)據能(neng)源集(ji)(ji)團信息(xi)(xi)(xi)化建設(she)總(zong)體規劃提(ti)出風(feng)險管(guan)理信息(xi)(xi)(xi)系(xi)(xi)(xi)統的建設(she)規劃方案,組織開展能(neng)源集(ji)(ji)團風(feng)險管(guan)理信息(xi)(xi)(xi)系(xi)(xi)(xi)統的具體開發、建設(she)和應用工作。各(ge)權屬企業(ye)根(gen)據本單位的風(feng)險管(guan)理職責,在能(neng)源集(ji)(ji)團的統一(yi)要求(qiu)下,逐步建立健全自己的風(feng)險內(nei)控管(guan)理信息(xi)(xi)(xi)系(xi)(xi)(xi)統,并(bing)實(shi)現與能(neng)源集(ji)(ji)團的數據交(jiao)互與對接。
風(feng)(feng)(feng)險(xian)內(nei)控(kong)(kong)管理(li)(li)信(xin)息(xi)系統應(ying)當充分利用已有管理(li)(li)信(xin)息(xi)系統的(de)(de)數據采集、存儲、加工、分析(xi)、傳遞、報(bao)告等功(gong)能(neng),結合風(feng)(feng)(feng)險(xian)內(nei)控(kong)(kong)管理(li)(li)信(xin)息(xi)需求,其功(gong)能(neng)涵蓋風(feng)(feng)(feng)險(xian)內(nei)控(kong)(kong)管理(li)(li)基本流程的(de)(de)全過程,包括從初始信(xin)息(xi)的(de)(de)采集、儲存和更新,到風(feng)(feng)(feng)險(xian)評(ping)估,再(zai)到風(feng)(feng)(feng)險(xian)管理(li)(li)策略和解決方(fang)案,直至監控(kong)(kong)和信(xin)息(xi)反饋(kui),形成風(feng)(feng)(feng)險(xian)內(nei)控(kong)(kong)管理(li)(li)信(xin)息(xi)的(de)(de)閉環,進(jin)而從整體上提高能(neng)源(yuan)集團風(feng)(feng)(feng)險(xian)內(nei)控(kong)(kong)管理(li)(li)工作(zuo)的(de)(de)效(xiao)率和效(xiao)果。
系
統
架
構(gou) |
用(yong)戶(hu)訪(fang)問層 |
功
能
模
塊 |
風險環(huan)境模塊 |
防火墻 |
風險評(ping)估模(mo)塊 |
核心(xin)功能邏輯層 |
風險應對模塊 |
基(ji)礎服務層 |
內控評(ping)價模塊 |
數據庫(ku) |
監控預警(jing)模塊(kuai) |
信息溝通平(ping)臺 |
綜合(he)考評模塊(kuai) |
|
專項風(feng)險模塊(kuai) |
|
信(xin)息與溝(gou)通模塊 |
完善(shan)的風險(xian)內控(kong)管理(li)信(xin)息系統由系統框架和八個基(ji)本模(mo)塊(kuai)組成:
風險環境模(mo)塊
風(feng)險環境(jing)模塊直(zhi)觀的展(zhan)示能源集團組織結構、涉及風(feng)險內控管理的部門(men)。用于增加(jia)、修改、刪除部門(men)、崗位和(he)員工信(xin)息等,可(ke)將崗位關(guan)聯至流程(cheng)控制點(dian)和(he)風(feng)險,亦可(ke)為各(ge)個崗位預(yu)先設定(ding)考核指標(biao)。
風險評估模塊(kuai)
風(feng)險(xian)(xian)評(ping)估模(mo)塊是(shi)(shi)能源集團(tuan)風(feng)險(xian)(xian)內(nei)控管理信(xin)息(xi)系(xi)統的核心(xin)組成部(bu)分(fen),其功能包(bao)括公司風(feng)險(xian)(xian)管理的必要信(xin)息(xi)的采(cai)集、整理、存(cun)儲(chu)、分(fen)析(xi)和報告。該模(mo)塊內(nei)含的風(feng)險(xian)(xian)庫是(shi)(shi)能源集團(tuan)進行風(feng)險(xian)(xian)分(fen)析(xi)和風(feng)險(xian)(xian)評(ping)價(jia)、制定風(feng)險(xian)(xian)策略和應對方案、風(feng)險(xian)(xian)預(yu)警監控的基礎。
風險(xian)應(ying)對模塊
該(gai)模(mo)塊重點解決辨(bian)識(shi)出的(de)風(feng)險(xian)如何(he)管(guan)(guan)控的(de)問題,通過風(feng)險(xian)偏好、承受(shou)度、風(feng)險(xian)動(dong)因分析的(de)結果等方法確定具體管(guan)(guan)控措施(shi)和解決方案(an),利用相應(ying)的(de)風(feng)險(xian)管(guan)(guan)理(li)工具對風(feng)險(xian)進行行之有效的(de)管(guan)(guan)理(li)。
內控評價模塊(kuai)
根據財政部下(xia)發的(de)《內(nei)部控制基本規范(fan)》及內(nei)部控制五要素,將不同的(de)業務管理(li)按照內(nei)部環境(jing)、風險評估(gu)、控制活動、信(xin)息與溝通、及內(nei)部監(jian)督來(lai)進行(xing)(xing)評估(gu)。指明管理(li)目(mu)標和(he)關(guan)聯相應的(de)規章(zhang)制度,通過詢問相關(guan)責(ze)任部門、崗位(wei)的(de)責(ze)權(quan)利(li)、規章(zhang)制度執(zhi)行(xing)(xing)情況等,達到滿足監(jian)管機構的(de)合規要求(qiu)。
監(jian)控(kong)預警模塊(kuai)
監控預(yu)警模塊從企業經營的關鍵績效(xiao)和風(feng)險指(zhi)標及其風(feng)險承受度兩個方面展示企業經營的風(feng)險狀況。企業各級管(guan)理者通過“風險駕駛艙(cang)”中儀(yi)表盤(pan)的(de)(de)告(gao)警(jing)指示,準確把握企業各項經營指標的(de)(de)變(bian)化以及相應的(de)(de)各風(feng)險影響因子的(de)(de)變(bian)化。
綜合考評模(mo)塊(kuai)
為滿足國(guo)(guo)資委(wei)指引、上(shang)市公(gong)司合規(gui)與財政部(bu)內(nei)控規(gui)范的(de)(de)要求(qiu),該模塊為能源集團提供自我(wo)風險管(guan)理(li)(li)水(shui)平(ping)診斷。通過(guo)對風險管(guan)理(li)(li)要素不(bu)同(tong)角度的(de)(de)分解,結合國(guo)(guo)際(ji)國(guo)(guo)內(nei)大型公(gong)司風險管(guan)理(li)(li)對標和最佳(jia)實踐,設(she)置針對性的(de)(de)、內(nei)在相(xiang)互關聯(lian)的(de)(de)風險管理問卷(juan)調(diao)查,能源集團通過調查,自我診斷風險管理水平與現狀。
專項風險模塊
對專項及重大(da)風險(xian)進行管(guan)(guan)理,包括全面(mian)預(yu)算管(guan)(guan)理、成本控制、安全管(guan)(guan)理、銷售管(guan)(guan)理、資金管(guan)(guan)理等(deng)。
信息溝通模塊
該模塊具有根據(ju)能(neng)源集團制定的(de)風險內控管理報(bao)告模板、審(shen)批機(ji)制、編報(bao)頻率等開發針對(dui)業務特點和(he)組織機(ji)構(gou)的(de)綜合報(bao)告功能(neng)。