转创国际风险与内控管理解决方案
1、风险与内控现状诊断：以公司战略规划为基础，借助转创国际风险与内控缺陷诊断方法论，通过访谈、会议研讨、问卷调查、资料研究等多种形式对风险与内控缺陷进行全面挖掘，明确下一步的工作要点。
2、部门与岗位职责体系梳理：基于公司的战略需要，对公司部门设置、岗位设置进行全面梳理，明确各部门主要职责与各岗位的主要职责。
3、基于战略的内部环境优化：根据前期战略规划解读及风险与内控现状诊断结果，结合公司当前管理现状进行内部环境要素优化。以《企业内部控制基本规范》及配套指引为指导，以战略规划为导向，从治理结构、组织架构、内部审计、人力资源政策和企业文化等角度提出整改建议。通过战略导向的内部环境的优化，在满足监管单位指引要求的前提下，强化公司风险与内控体系的基础环境，为内控体系良好运行及优化奠定坚实的基础。
4、全面风险识别、评估：通过广泛地收集公司内外部风险初始信息，以及前期战略规划解读和风险与内控现状诊断结果，结合内外部风险识别法、五大类风险识别法等，从战略高度进行风险识别；对识别出的各类风险，从风险发生可能性、发生后可能影响程度进行定性和定量分析，并通过风险评估问卷调查，进行风险评估；针对评估出的重大风险制定专项风险应对策略。
5、控制活动建设、制度与流程优化：以《企业内部控制配套指引》为理论基础，结合风险与内控现状诊断以及风险评估结果，综合运用组织规划控制、授权批准控制、全面预算控制、会计控制系统、财产保全控制、人力资源控制、风险防范控制、内部报告控制、管理信息系统控制、内部审计控制等方法，对控制活动要素进行优化，以风险与内控为导向修订制度流程文档及控制标准文档。
6、信息与沟通机制建设与内部监督机制建设：结合前期风险与内控诊断结果，对公司信息与沟通机制提出管理建议，包括信息采集、沟通、信息系统、反舞弊机制等；从日常监督、专项监督、缺陷跟踪、内控有效性评价等方面对公司的内部监督机制提出管理建议。
7、体系导入与运行测试：通过分步导入与实施风险与内控体系，逐步将体系融入原有管理体系，并且通过运行测试，调整内部控制强度，确保体系顺利实施落地。
