香港交易所对风险管理和内部控制的新要求：公司如何响应守则要求

香港交易所的新规定风险管理和内部控制：公司如何响应规范要求2016年八月2014年12月，香港交易及结算所有限公司（HKEX）发布了其新的公司治理要求-风险管理和内部控制咨询结论：《公司治理守则》和《公司治理报告》的复审（“咨询结论”）。这些要求已影响到所有香港上市公司，并自2016年1月1日或之后开始的会计期间生效。回顾–公司治理准则中的新要求 由于只有43％的人将风险和控制力作为常设的董事会议程项目，因此常常缺乏高级赞助。高级管理人员的赞助，支持和监督对于成功至关重要，因为这为考虑风险定下了基调。将风险确定为董事会的议程项目，并向董事提供有关影响业务的主要风险的见解。只有36％的人制定了正式的风险偏好声明。如果不这样做，公司会发现很难校准采用特定策略的风险。57％的高管难以理解整个企业的风险敞口。将近50％的管理层认为，决策时风险意识很低。只有43％的人在内部审计中采用了基于风险的方法，在该方法中，内部审计活动可以清楚地与主要风险联系起来。 15％的人甚至没有IA功能。如果风险偏好是一种一次性的练习，没有董事会的投入，或者没有与决策联系在一起，那么它就会变得学术化。爆炸式的文化变革可能是压倒性的。首先集中于确定主要风险的增量步骤通常效果更好。当对风险的责任（尤其是对第一线）的责任不明确或缺乏时，风险管理就变成了勾选框。当内部审计与风险管理部门分开运作时，内部审计通常无法提供对风险的充分监督。制定风险偏好声明，阐明关键风险领域的容忍阈值，并定义定期监控风险的指标。确定可能阻碍企业实现其目标的主要风险，确定其根本原因并制定行动计划以减轻这些危害。在三道防线中分配明确的责任级别，并通过董事会或审计/风险委员会加强监督。使用诸如保证映射的技术来确定内部审计的重点领域。*资料来源：毕马威（KPMG）和HKICS关于香港风险管理新常态的调查（2015）©2016毕马威企业咨询（香港）有限公司，香港有限责任公司，是与瑞士实体—毕马威国际合作组织（“毕马威国际”）相关联的独立成员所网络中的成员。版权所有。香港印刷。新要求对上市公司意味着什么？新守则强调内部控制是风险管理的一个组成部分，并规定：•董事会负责确定和评估企业为实现其目标愿意承担的风险，•管理应设计，实施和监督风险管理和内部控制系统的有效性，•一个内部审计（“ IA”）功能应建立对管理层开发的系统进行独立评估。香港高管面临的主要挑战*早期采用该守则的主要经验教训公司如何成功应对高级赞助风险偏好企业风险问责制内部审计 毕马威中国协助遵守新的公司治理准则潜在的业务问题：毕马威中国服务：建立企业范围的风险管理系统评估影响公司目标的主要风险开发业务范围内的内部控制框架建立风险和控制自我评估系统建立一个内部审计功能和/或内部审计战略采购制定基于行为的风险通过有效性保证审查制定计划映射内部审计内部审计计划不关注董事会级别的最高风险内部审计不能提供物有所值的价值或无法为企业带来有意义的结果内部审计协助内部控制协助风险管理协助没有结构化的系统为风险评估提供清晰的监督，治理和分类法有限的风险意识或关于如何管理业务面临的最高风险的共识内部控制（运营和财务）框架未能与业务增长保持同步企业缺乏控制意识的文化意味着无法有效管理风险没有内部审计职能或没有能力扩大审计范围是否了解新要求，并且有足够的技能资源来应对这些要求？风险监督是否列入董事会议程？企业是否已定义了为实现其目标愿意承担的风险级别和类型？是否对业务面临的风险进行了评估，对风险进行优先级排序和管理之间是否保持一致？在企业的战略和运营决策过程中是否明确考虑了风险信息？是否存在风险意识文化，员工和管理层是否会主动寻求识别业务面临的新兴风险？管理层在识别风险中的职责是否得到明确定义，并且对所做出的决定负责？是否有内部控制框架可以使企业有效管理面临的主要风险？是否建立了内部审计职能？内部审计是否可以确保企业如何管理风险？消除对企业风险管理（“ ERM”）的一些误解它涉及运营和财务风险：ERM考虑了更广泛的风险环境，包括因业务环境变化而产生的内部和外部风险。它着重于流程和控制：确保对流程中的风险进行充分控制固然重要，但企业风险管理计划还考虑了战略执行的更大风险。这是一个年度过程：企业风险管理是一个持续的过程，应定期进行审查。它很昂贵，仅适用于大型公司：ERM具有可扩展性，已成功应用于各种规模的公司。这是风险或审计职能的工作：当风险由一线管理人员拥有和管理时，风险管理可提供最佳结果。香港上海北京深圳清单：10个要问自己的问题毕马威中国如何提供帮助？联系我们保罗·麦克谢弗里伙伴风险咨询电话：+852 2978 8236阿尔瓦·李导向器风险咨询电话：+852 2143 8764李Fer伙伴风险咨询电话：+86 21 2212 2603陈race伙伴风险咨询电话：+86 21 2212 2780徐伙伴风险咨询电话：+86 10 8508 5952梁凯文伙伴风险咨询电话：+86 755 2547 3338kpmg.com/cn本文包含的信息具有一般性质，并不旨在解决任何特定个人或实体的情况。尽管我们努力提供准确和及时的信息，但不能保证此类信息在收到之日是准确的，或者将来会继续保持准确。在对特定情况进行彻底检查之后，没有适当的专业建议，任何人都不得对此类信息采取行动。©2016毕马威企业咨询（香港）有限公司，香港有限责任公司，是与瑞士实体—毕马威国际合作组织（“毕马威国际”）相关联的独立成员所网络中的成员。版权所有。香港印刷。毕马威的名称和徽标是毕马威国际的注册商标或商标。