企业管治、风险与合规以及内部审计

再思风险及合规,优化战略、能力和绩效

How we can help our clients

当今社会,营商和监管环境瞬息万变,企业应以新的角度重新思考风险。管理层需要在优化企业治理架构的同时积极应对政府日益严苛的监管要求,以建立企业信任度,提高效率和保持竞争力。

企业管治和内审职能应采取创新方法,把握机遇,在变化中洞察先机,以满足各利益相关者的预期。

普华永道全球成员机构网络汇集全方位的专业技能和行业经验,为客户团队成长提供信心和洞察。

我们的专业服务

企业管治

协助企业设计有效的现代化管治框架,以应对企业管治法规的变化,充分发挥董事会作为公司最终股东的真正代表作用。

我们的服务包括:

  • 董事会有效性及企业管治审查
  • 企业管治框架审查
  • 设计和实施企业管治和合规结构及框架

合规管理

利用先进的GRC技术和数据分析工具,将合规活动从对客户体验、财务和文化上的高成本投入转化为建立信任、增强韧性和提升企业竞争优势的利器,包括第三方合规和“走出去企业”的境外合规。

我们的服务包括:

  • 基于普华永道长期行之有效的风险框架和评估方法,进行完整的合规评估。
  • 基于合规评估结果,提供流程改进建议。
  • 执行合规审计和差异分析,识别公司存在的重大管控缺口。
  • 就已识别的管控缺口提供建议及意见,协助为关键流程重新设计以嵌入合规要求并协助执行。
  • 搭建合规管理体系以确保公司的控制措施满足当地监管机构的合规和汇报要求。
  • 为管理层和员工提供合规培训,提高合规意识。

风险管理

基于最新的COSO企业风险管理框架(ERM 2017版),运用风险管理机制,主动识别、衡量、重点关注和管理风险,为领导者提供有价值的见解,助其作出明智决策。

我们的服务包括:

  • 帮助建立覆盖各领域的全方位风险治理体系。
  • 帮助企业制定方法论、政策制度和执行程序,从而有效运行适用的风险控制流程。
  • 协助及指导公司的风险委员会(管理层或董事会层面)制定其职权范围。
  • 与管理团队开展风险研讨会,集思广益,制定企业风险档案。
  • 通过企业员工访谈,为企业建立风险手册。
  • 制定关键风险指标(KRI)和业务单位的风险容忍声明。
  • 制定企业风险偏好表述。
  • 帮助企业从现有ERM流程中获取更多价值。
  • 在决策制定过程中不断注入动态风险因素,以保障企业风险偏好更接地气。

舞弊审计

建立完善的反舞弊框架,为利益相关者提供信心,并加强管理层的监督,包括舞弊审查、事后补救和流程重设,以改善内部控制,防止舞弊事件再次发生。

我们的服务包括:

  • 通过协助举行舞弊研讨会识别可能发生的舞弊情景,以确定公司潜在的舞弊情形。
  • 评估公司反舞弊框架的成熟度,并通过对标潜在舞弊“危险信号”清单来复核公司业务。
  • 公司发现舞弊并完成调查,我们的内部控制专家还将协助补救措施和重设流程,以减少舞弊再次发生的机会。

内部控制咨询

及时审查企业设计的流程及控制措施,帮助确保其满足公司治理需求,有效应对风险,并被高效充分地执行。

我们的服务包括:

  • 建立完善高效的董事会治理机制及流程框架以实现有效管治。
  • 指导管理层制定清晰的“高层基调”。
  • 评估并监测公司的控制文化。
  • 确保对于公司各项流程的管控达到预期水平。
  • 按照美国SOX、中国企业内部控制基本规范(CSOX)以及其他相关规定,记录公司的流程及控制点。
  • 利用前沿技术提供关键流程的全天候监测,及时发现问题(即持续监控)。
  • 建立监督系统,确保公司控制措施满足当地监管机构的合规和汇报要求。
  • 向管理层及员工提供关于内部控制的培训。

内部审计解决方案

以统一的高标准提供见解,树立审计信心。将员工的技能和经验、健全领先的内部审计方法以及最先进的技术相结合,推动内部审计创新,包括内审资源外包服务、合作内审服务和咨询服务。

内审资源外包服务

  • 由普华永道合伙人或总监与公司高层管理团队保持沟通,将董事会及审计委员会的需求转化为现实,并提供独立而有建设性的建议与见解。
  • 实施领先的内部审计方法论。
  • 针对客户需求,设定有效指标评估公司绩效和报告机制。
  • 建立最佳资源模型,必要时根据内部审计、行业及地理覆盖面的深度和广度安排顾问团队,从而将固定间接成本转变为可变成本。

合作内审

  • 与普华永道内部审计顶尖专家团队持续沟通,将董事会/审计委员会需求落地的同时,提供相应的建设性建议及见解。
  • 基于具体情况,就如何实施内部审计方法以及审计工具和技术运用的最佳实践提供咨询意见。
  • 提供行业及专业知识,以及世界一流、市场领先的内部审计服务。
  • 提供最佳内审合作资源满足客户不断变化的需求,助客户有效地完成行业、地理全覆盖且兼具深度与广度的内部审计工作。

内部审计咨询

内部审计咨询关注企业重要风险,并提供相应见解。我们的能力分为三大类:内部审计职能建立和发展(包括计划、方法论、培训、质量保证和内部审计“品牌”等关键基础领域);内部审计转型;外部质量评估。

我们为客户解决的问题

Lack of a holistic and systematic governance, risks and compliance framework

缺乏整体和系统的企业管治、风险和合规框架

Misalignment between strategic direction, rules and procedures for making decisions

决策制定的规则和程序与决策战略方向不一致

Misalignment between strategic direction, rules and procedures for making decisions

降低舞弊风险的机制不充分或无效

Failure to comply with relevant laws and regulations

未遵守相关法律法规

Misalignment between strategic direction, rules and procedures for making decisions

内部控制和内部审计职能难以满足日益增长的数字化需求

Gap between the internal audit’s expected level of assurance and business’ needs

内部审计提供的保证水平与业务需求之间存在差距

联系我们

徐世达

中国内地及香港地区风险及控制服务市场主管合伙人, 中国中部风险及控制服务主管合伙人, 上海, 普华永道中国

+[86] (21) 2323 3405

电邮

钱剑虹

中国内地及香港地区企业管治主管合伙人, 上海, 普华永道中国

+[86] (21) 2323 3970

电邮

杨超杰

中国内地及香港地区内部审计主管合伙人, 普华永道香港

+[852] 2289 1953

电邮

北区

武瑶

合伙人, 北京, 普华永道中国

+[86] (10) 6533 2989

电邮

高洋

合伙人, 北京, 普华永道中国

+[86] (10) 6533 2882

电邮

中区

邢奕

合伙人, 上海, 普华永道中国

+[86] (21) 2323 3894

电邮

蒋颖极

合伙人, 上海, 普华永道中国

+[86] (21) 2323 3446

电邮

南区

徐雅均

合伙人, 广州, 普华永道中国

+[86] (20) 3819 2126

电邮

冼志颖

合伙人, 广州, 普华永道中国

+[86] (20) 3819 2554

电邮

关注我们