|
体系产生逻辑:该体系解决的是运营管理过程中需要注意些什么。战略、计划及预算的承担者按照既定流程开展工作的过程中,要达到相关质量指标,同时也必须要注意风险和实施相关控制。这里的风险内控体系是风险识别、评估、应对机制的集成(具体行为固化在流程中,流程执行可以理解为控制活动的开展),旨在确保前述组织体系、制度体系及流程体系的运行能够及时、充分发现识别影响战略、计划及预算达成的风险因素,评估其影响程度及发生可能性,并制定针对性的应对措施,以及这些应对措施执行有效性,从而确保战略、计划及预算的实现。
体系构成要素:公司层面风险识别、评估及应对;流程层面风险识别、评估及应对;内控监督检查、自我评价及内控审计。
体系接口:
与战略体系
| 前面已描述
| 与组织体系
| 前面已描述
| 与制度体系
| 前面已描述
| 与流程体系
| 前面已描述
| 与质量体系
| 前面已描述
| 与绩效体系
| 风险与内部控制实施情况,按照基本规范的要求,将其纳入组织各层级的绩效体系中
| 与监控体系
| 已识别风险的发生可能性及影响程度、未知风险进入视野、控制点的执行情况及绩效等,无一不是监控体系应当关注的内容。
|
|
|