Construindo o sistema de gerenciamento de risco "cinco em um" para liderar e garantir o desenvolvimento de alta qualidade da indústria de papel na China

I. A construção do sistema de gerenciamento de riscos "cinco em um" com características da indústria de papel chinesa
(A) Qual é o sistema "cinco em um"
"Cinco em um" refere-se a assuntos jurídicos, conformidade, controle interno, risco e auditoria por meio de colaboração científica e estreita cooperação para alcançar o gerenciamento de circuito fechado de risco corporativo. As características do sistema "cinco em um" da China Paper são que os assuntos legais se concentram em "uso", apoiando várias empresas por meio de design de transações, aplicação jurídica e resolução de disputas e liderando a empresa a atingir seus objetivos de negócios; A conformidade se concentra na conformidade, concentra -se em "conformidade", por meio de layout prévio e requisitos ativos, para que todas as unidades operacionais, departamentos e funcionários estejam vinculadas por leis e regulamentos, disposições regulatórias e regras e regulamentos internos; O controle interno se concentra na "construção", através da configuração de sistemas e processos, para que a operação da empresa seja compatível e eficiente; Através do estabelecimento de instituições e posições, a Companhia poderá fornecer um serviço mais eficaz e eficiente. O controle interno se concentra na "construção", através da configuração de sistemas e processos, para que a operação da empresa seja compatível e eficiente; através do cenário de instituições e posições para formar restrições eficazes, de modo a evitar riscos potenciais; O risco se concentra na "prevenção", através da combinação de estratégia corporativa e do ambiente interno e externo, para identificar e avaliar riscos, selecionar estratégias de resposta para alcançar a prevenção, a evasão, a transferência e a resolução de riscos; A auditoria se concentra em "melhoria", por meio de objetivos independentes, a auditoria se concentra em "melhoria", através de uma posição independente e objetiva para verificar e avaliar o controle interno e o gerenciamento de riscos da empresa, e realizar a otimização de todo o sistema de controle de risco por meio de o feedback dos resultados.
(2) Por que construir um sistema de "controle de grande risco"
Em 2015, a SASAC propôs explorar o estabelecimento de uma plataforma de gerenciamento integrada para o controle legal, de conformidade, riscos e interno em suas "opiniões sobre promover de maneira abrangente a construção de empresas centrais sob o estado de direito". 2021, 18 Empresas centrais começaram a promover a construção do "X" Bit One Big Wind Control System. O documento da China continua a comparar avançados, promover reforma e desenvolvimento, combinados de perto com o desenvolvimento real e se esforçando para melhorar a prospectiva da identificação de riscos, abrangência do controle de risco, de descarte de risco científico e gradualmente construir o sistema "Big Wind Control" para promover corporativo Governança de conformidade.
(3) Como construir um sistema de "controle de grande risco"
Quando se trata de construir um sistema de "controle de grande risco", devemos primeiro mencionar as "três linhas de defesa" do gerenciamento de riscos corporativos, a saber, o departamento de negócios da empresa como departamento de front-end é a primeira linha de defesa; A função de gerenciamento de riscos é a segunda linha de defesa; E a função de auditoria interna é a terceira linha de defesa.
O sistema de "Controle de Big Risco" da China Paper é baseado na integração de assuntos jurídicos, conformidade, risco, controle interno e auditoria do Departamento de Conformidade de Risco em uma realidade de controle e, com base no "Four-in-One", incorpora auditoria para fortalecer a supervisão e o gerenciamento. Comparado com o sistema "quatro em um", que se concentra na segunda linha de defesa para prevenção e controle de riscos, combina a eficiência dos assuntos legais com as características de prevenção e controle do controle interno, conformidade e risco para alcançar a unidade de eficiência e prevenção de riscos e controle. O "Cinco em um" da China Paper enfatiza o apoio e o aviso precoce da segunda linha de defesa para a primeira linha de defesa, e o feedback e a melhoria da terceira linha de defesa para a primeira e a segunda linhas de defesa, alcançando finalmente O objetivo de reforçar as três linhas de defesa e aumentar a prevenção sistemática de riscos.
O sistema "Big Wind Control" da China Paper é um sistema de controle de risco "cinco em um" que percorre as "Três Linhas de Defesa".
A primeira linha de defesa é composta pelos departamentos de negócios da Companhia (compras, vendas etc.) e pessoal de correio relacionado, responsável pela principal responsabilidade pelos riscos que ocorrem no negócio, responsável pela implementação de vários sistemas específicos de gerenciamento de conformidade , melhorando os processos operacionais de cada linha de negócios e identificando, avaliando, respondendo, monitorando e relatando vários tipos de riscos em suas respectivas áreas de responsabilidade no front -end do negócio. No entanto, ao mesmo tempo, assuntos jurídicos e riscos são carregados à frente da primeira linha de defesa, com opiniões legais e relatórios de avaliação de riscos como uma aderência para fornecer opiniões relacionadas à gestão e desenvolvimento estratégico para antecipar os riscos com antecedência.
A segunda linha de defesa consiste no Comitê de Gerenciamento de Riscos, Comitê de Gerenciamento de Conformidade e Departamento de Conformidade de Riscos, que é o supervisor e organizador e coordenador da Gerenciamento de Conformidade de Riscos, responsável pela coordenação de departamentos e ramificações funcionais relevantes para gerenciar questões de risco de conformidade e formular vários gerenciamento Sistemas e padrões, etc. Neste momento, assuntos jurídicos, conformidade, risco, controle interno e auditoria são colocados na segunda linha de defesa, com operação do comitê, revisão do contrato, carta de lembrete de risco, avaliação pós-investimento e auditoria média como a compreensão para ajudar os departamentos comerciais principais de primeira linha em controle de risco. A terceira linha de defesa consiste no comitê de auditoria e no departamento de auditoria, responsáveis ​​por inspecionar e avaliar a operação e a eficácia operacional do sistema de gerenciamento de conformidade corporativa e a implementação das políticas de gerenciamento de conformidade.
Ao mesmo tempo, os assuntos jurídicos também são colocados na terceira linha de risco, com gerenciamento de casos de litígio como aderência, juntamente com auditorias com vários tipos de auditorias (avaliação de controle interno, especial, especial, etc.) e operação não compatível Recuperação como aderência, para supervisionar e inspecionar o gerenciamento de conformidade de riscos e acompanhar a retificação e reforma de questões, formando um controle de circuito fechado.
Segundo, a implementação do sistema de controle de vento grande "cinco em um"
(I) reconhecer "onde estamos"
Ao comparar o modelo de sistema de risco e o modelo do sistema de conformidade da China Chengtong Holdings Group Co., os sistemas de risco e conformidade do China Paper estão próximos do terceiro nível do sistema de cinco níveis, com prevenção de riscos e controle próximo a "padronizado" e conformidade Gerenciamento próximo ao "nível padronizado preliminar". Combinados com a análise real, os principais motivos das deficiências são: Primeiro, a estratégia de gerenciamento de riscos não é clara; Segundo, os meios de alerta e monitoramento de risco são únicos; Terceiro, a força do pessoal do sistema precisa ser melhorada; Quarto, o sistema do sistema precisa ser melhorado; Quinto, a cultura ainda não está em vigor; Sexto, o sistema de informações de gerenciamento de riscos ainda não foi estabelecido.
(2) esclarecer "para onde ir"
Para construir o sistema de controle de papel da China Front e sinérgico e eficiente "cinco em um", melhorar o gerenciamento de conformidade e a capacidade de prevenção e controle de riscos e a capacidade de prevenção de riscos, para a escolta de desenvolvimento sustentável e de alta qualidade da empresa.
No nível estratégico, de acordo com os diferentes estágios do desenvolvimento da empresa, formular as estratégias de gerenciamento de riscos que se encaixam nas estratégias da empresa; Em torno das estratégias de desenvolvimento da empresa, estabeleça uma estrutura unificada de gerenciamento de riscos, determine o apetite por risco, tolerância ao risco, etc.; A construção do estado de direito como uma tarefa fundamental da reforma e desenvolvimento da empresa no planejamento de desenvolvimento e no plano de trabalho anual da empresa.
No nível da gestão, estabeleça um sólido sistema de conformidade legal e risco de controle interno; Incorporar o processo de conformidade nos negócios e otimizar continuamente todos os aspectos da regra razoável, execução de conformidade e auditoria de conformidade; desenvolver soluções de gerenciamento de riscos para cada tipo de risco ou cada risco importante de acordo com a estratégia de gerenciamento de riscos; Estabeleça um mecanismo de alerta precoce do indicador de risco (KRI) para identificar inteligentemente riscos potenciais.
No nível de suporte e garantia, construímos um sistema de informações de gerenciamento de conformidade de risco e um banco de dados de eventos de risco para obter rastreamento significativo de riscos e gerenciamento interno e eficaz aviso precoce de riscos previstos externamente; fortalecer a construção e o treinamento do Echelon Construction, estabelecer um sistema de treinamento de talentos de conformidade de risco, reservar talentos profissionais em campos profissionais "cinco em um" e realizar a operação do mecanismo de treinamento de conformidade com riscos. O mecanismo de treinamento para conformidade com o risco é maduro, a cultura está em vigor e a qualidade do pessoal de negócios é significativamente melhorada.
(3) determinar "como ir"
Para atingir a primeira meta de três anos sob a construção do estado de direito, a China Paper formulou uma estratégia de "três etapas".
Etapa 1: em 2021, melhore a configuração e implemente responsabilidades. Estabeleça e melhore o sistema organizacional e o sistema de sistema abrangente de gerenciamento de riscos e resolva os principais problemas existentes de conformidade com o risco.
Etapa 2: 2022: Gerenciamento colaborativo. Coordenar e planejar o posicionamento dos negócios, os objetivos estratégicos e as tarefas anuais de trabalho de risco, conformidade, controle interno, assuntos jurídicos e auditoria e explore o mecanismo de avaliação de gerenciamento de conformidade de riscos e construção do sistema de informações.
Etapa 3: em 2023, integração do sistema. Implemente o sistema de informações sobre gerenciamento de conformidade de risco, estabeleça e ajuste o monitoramento de riscos e o sistema de índice de alerta precoce e a tecnologia de medição de riscos de acordo com a situação real dos negócios e implemente a integração de gerenciamento abrangente de riscos com gerenciamento estratégico e gerenciamento de desempenho.
Eficácia do sistema de controle de risco "cinco em um"
Desde o estabelecimento e a implementação do sistema de controle de vento "cinco em um", o artigo da China integrou profundamente os requisitos para a construção de empresas centrais sob o Estado de Direito no gerenciamento de riscos corporativos e alcançou resultados positivos em todos os aspectos .
Tome assuntos jurídicos e conformidade, por exemplo.
Na primeira linha de defesa, por meio das regras e regulamentos "reforma da abolição", fortalece o sistema de todo o gerenciamento do ciclo de vida; por prestar muita atenção à taxa de auditoria, para promover a conformidade dos negócios de acordo com a lei; Através de todo o concurso de conhecimento da equipe, através do "último quilômetro" legal.
Na segunda linha de defesa, através da implementação da responsabilidade da primeira pessoa responsável, liderando a construção do estado de direito em profundidade; Através do estabelecimento do sistema de consultor jurídico geral, promovendo a implementação do trabalho de conformidade do Estado de Direito; Através da conferência anual de trabalho do Estado de Direito, coordenando as principais tarefas do governo do direito da fase; através do estabelecimento de instituições jurídicas em tempo integral, fornecendo segurança do pessoal de serviço; Através dos principais líderes para aprender a lei, para criar a propaganda do estado de direito "correia transportadora".
Na terceira linha de defesa, através de "um caso uma política, um caso um resumo", as causas do caso, estratégias de manuseio, lições aprendidas através do gerenciamento do livro para o "processo inteiro" de rastreamento e através da análise resumida do caso e seminários temáticos, reverter o gerenciamento do mecanismo para verificar o problema a análise e seminários de resumo do caso, reverter o gerenciamento do mecanismo para investigar o problema, encontrar deficiências, fazer recomendações, para obter gerenciamento de casos em circuito fechado.

Traduzido com www.deepl.com/translator (versão gratuita)