财经新闻网消息：
公司治理、内部控制和风险管理是企业管理中绕不开的三大主题，为战略、运营和人员提供了坚实的支撑。 公司治理建设能源基础设施，为能源供应提供可靠的运营结构； 内部控制是整个单位的运行规范，使公司能够持续在正确的轨道上运行； 风险管理更像是维修工、应急工、支持工，及时发现问题、提示问题、处理问题、提供应急支持。
实践中，内部控制与风险管理尤其是操作风险管理的界限仍存在一些争议和困惑。 我们将从管理边界、CSOX和RCSA三个具体问题出发，谈谈内部控制与操作风险的区别。
一
管理边界
内部控制是修炼内功，操作风险是实施工具。 两者交汇于“过程”和“控制”。
我们用一个图来表示内部控制与操作风险的管理边界：
综上所述：
内部控制是公司董事会、监事会、管理层和全体员工为实现控制目标而实施的过程。 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高运营效率和效果，促进企业发展战略的实现。
操作风险管理是为了防止因不完善或有问题的内部程序、员工和信息技术系统以及外部事件而造成损失的一系列管理工具。
二
CSOX 与 RCSA
CSOX是企业内部控制建设与评价的简称。 它以《企业内部控制基本规范》（财会[2008]7号）及其配套指引（财会[2010]11号）为基础，包括《企业内部控制应用指引》、《企业内部控制基本规范》按照《企业内部控制评价指引》和《企业内部控制审计指引》的要求建立的内部控制管理框架，被称为中国版的《萨班斯-奥克斯利法案》。C-SOX包括组织架构、发展战略、人力资源、社会责任、企业文化、资本活动、采购业务、资产管理、销售业务、研发、工程项目、担保业务、业务外包、财务报告、综合预算，共18大项合同管理、内部信息传递和信息系统。
风险与控制自我评估（RCSA）作为操作风险管理三大工具（风险与控制自我评估、损失数据收集、关键风险指标）之一，主要是指业务流程的参与者和业务管理的实施者操作风险管理的基本原则是运用一定的方法来评价业务流程和经营管理活动中存在的操作风险状况和控制措施的有效性。 其目的是建立覆盖金融机构各项业务活动的操作风险动态识别和评估机制，推动风险管理文化转型，识别各业务部门和分支机构面临的风险点，为操作风险管理决策提供科学依据。 。
我们认为CSOX和RCSA在评价机制上有很多相似之处，主要表现在：
一、从监管理念来看，操作风险管理办法和企业内部控制基本规范（国家金融监督管理总局印发的《银行业保险机构操作风险管理办法（征求意见稿）》）属于综合风险管理理念并具有一致性。 操作风险是巴塞尔协议第一支柱下的内容。 “为了加强和规范企业内部控制，提高企业管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公共利益”是企业内部控制的目标之一。内部控制制度，其中“风险防范”包括操作风险。
二是从职责分工来看，由业务部门和人员进行自我评价（体现风险管理第一道防线的责任）。 在此基础上，引入合规、风险管理、内部审计等部门作为第二道、第三道防线，对自评结果进行分析、验证和独立评价。
第三，在流程和方法上，是流程化的风险控制自我评估，其实施步骤包括风险与控制识别、固有风险评估和控制评估。
第四，从评估标准来看，都是基于对固有风险和控制有效性的剩余风险评估。 其中，固有风险评估包括风险发生可能性和风险影响程度两个维度； 控制有效性评估包括控制设计有效性评估和控制运行有效性评估； 并在此基础上，根据固有风险和控制有效性的评估结果，计算剩余风险。
第五，在考核时间上，必须达到每年至少一次考核的最低要求。 在此基础上，CSOX根据年度评价结果形成年度内部控制自我评价报告，外部审计师出具内部控制审计意见； RCSA根据剩余风险评估结果为管理层提供风险管理决策。
实践中，不少金融机构不同程度地实施了两项任务的融合或工作成果共享机制； 对于信托公司来说，出于成本效益的考虑，我们建议将上述工作进行整合。
三
信托公司内部控制与操作风险管理要点
信托公司综合运用内部控制和操作风险管理，应重点关注以下几个方面：
1.建立管理框架：信托公司应建立完善的内部控制框架，明确职责和权限，并确保遵守相关法规和行业标准。 该框架应包括风险评估和管理、控制活动、信息和沟通、监测和反馈等要素。 2、注重流程控制：信托公司应建立清晰、适当的流程和程序，确保业务运作可追溯。 这包括制定操作手册、建立审批机制、实行分工和责任制度等，降低人为失误和失误的风险。 3.风险识别和评估：信托公司应以流程为起点，以控制为脉络，对流程节点中的风险进行识别、评估和分类，包括制定适当的政策和程序、培训员工、建立风险监测和报告机制等待。 4、资产保护措施：信托公司需要采取措施保护自身和信托资产，防止欺诈和非法获取。 可以通过建立安全控制、采用技术保障、限制访问权限等方式来实现。 5、内部监督和审计：信托公司应设立独立的内部审计部门或聘请外部审计机构对业务进行监督和审计，以确保信托公司的业务安全。内部控制的有效性和合规性。 6、全员内控意识培养：信托公司应加强员工对内控文化和操作风险的认识和理解，提供相关培训和教育，鼓励员工主动报告内控缺陷和参与操作风险管理活动。
综上所述，信托公司的内部控制和操作风险管理是保证公司稳健经营、风险可控的重要环节。 信托公司通过建立有效的内部控制机制和操作风险管理体系，及时发现和应对潜在风险，确保业务安全和可持续发展。
免责声明 ① 本网所刊登文章均来自网络转载;文章观点不代表本网立场,其真实性由作者或稿源方负责 ② 如果您对稿件和图片等有版权及其他争议,请及时与我们联系,我们将核实情况后进行相关删除 ③ 联系邮箱:215858170@qq.com
Copyright © 2017-2018