内控体系与风险管理

采用内控评价工具对管理现状进行评价，建立风险数据库，按照国资委、财政部要求进行内控体系编制，通过流程运行测试等方式对现有内控体系的有效性进行评价并提供内控整改方案

一、企业内控是什么
企业内控是企业为控制经营风险、实现经营目标而制定的一套内部控制体系。企业内部控制是一个过程，受企业董事会、经营层和其他员工影响，目的在于保障经营的效果、效率以及有效降低经营风险。

二、当前企业可能面临的企业内控问题
1、企业内部控制活动仍主要以财务审计方面的控制为主，战略、运营等方面的控制比较薄弱，尚未形成良好的内部控制基础环境；
2、内部控制侧重于过程管控，忽视控制目标和控制责任及其面临的风险，缺乏有效的信息反馈和检查约束机制；
3、风险管理方面没有明确的关键控制点和控制标准；
4、对风险的识别和评估缺乏依据，未能做到全面的风险评估；
5、风险管理制度不健全、或者未能够有效落实。

三、卓尔鑫的解决思路
1、对企业现有内控现状进行评估、诊断；
2、对企业经营发展所面临的风险点进行识别与确认；
3、对企业的风险点进行分析以及应对方案的设计；
4、对企业风险管理与内控体系进行建设与优化；
5、内控体系完善和内控规范性文件撰写阶段；

6、试运行及内控评价。