企业管治、风险与合规以及内部审计

利用先进的GRC技术和数据分析工具，将合规活动从对客户体验、财务和文化上的高成本投入转化为建立信任、增强韧性和提升企业竞争优势的利器，包括第三方合规和“走出去企业”的境外合规。

我们的服务包括：

• 基于普华永道长期行之有效的风险框架和评估方法，进行完整的合规评估。
• 基于合规评估结果，提供流程改进建议。
• 执行合规审计和差异分析，识别公司存在的重大管控缺口。
• 就已识别的管控缺口提供建议及意见，协助为关键流程重新设计以嵌入合规要求并协助执行。
• 搭建合规管理体系以确保公司的控制措施满足当地监管机构的合规和汇报要求。
• 为管理层和员工提供合规培训，提高合规意识。

基于最新的COSO企业风险管理框架（ERM 2017版），运用风险管理机制，主动识别、衡量、重点关注和管理风险，为领导者提供有价值的见解，助其作出明智决策。

我们的服务包括：

• 帮助建立覆盖各领域的全方位风险治理体系。
• 帮助企业制定方法论、政策制度和执行程序，从而有效运行适用的风险控制流程。
• 协助及指导公司的风险委员会（管理层或董事会层面）制定其职权范围。
• 与管理团队开展风险研讨会，集思广益，制定企业风险档案。
• 通过企业员工访谈，为企业建立风险手册。
• 制定关键风险指标（KRI）和业务单位的风险容忍声明。
• 制定企业风险偏好表述。
• 帮助企业从现有ERM流程中获取更多价值。
• 在决策制定过程中不断注入动态风险因素，以保障企业风险偏好更接地气。

建立完善的反舞弊框架，为利益相关者提供信心，并加强管理层的监督，包括舞弊审查、事后补救和流程重设，以改善内部控制，防止舞弊事件再次发生。

我们的服务包括：

• 通过协助举行舞弊研讨会识别可能发生的舞弊情景，以确定公司潜在的舞弊情形。
• 评估公司反舞弊框架的成熟度，并通过对标潜在舞弊“危险信号”清单来复核公司业务。
• 公司发现舞弊并完成调查，我们的内部控制专家还将协助补救措施和重设流程，以减少舞弊再次发生的机会。

及时审查企业设计的流程及控制措施，帮助确保其满足公司治理需求，有效应对风险，并被高效充分地执行。

我们的服务包括：

• 建立完善高效的董事会治理机制及流程框架以实现有效管治。
• 指导管理层制定清晰的“高层基调”。
• 评估并监测公司的控制文化。
• 确保对于公司各项流程的管控达到预期水平。
• 按照美国SOX、中国企业内部控制基本规范（CSOX）以及其他相关规定，记录公司的流程及控制点。
• 利用前沿技术提供关键流程的全天候监测，及时发现问题（即持续监控）。
• 建立监督系统，确保公司控制措施满足当地监管机构的合规和汇报要求。
• 向管理层及员工提供关于内部控制的培训。

以统一的高标准提供见解，树立审计信心。将员工的技能和经验、健全领先的内部审计方法以及最先进的技术相结合，推动内部审计创新，包括内审资源外包服务、合作内审服务和咨询服务。

内审资源外包服务

• 由普华永道合伙人或总监与公司高层管理团队保持沟通，将董事会及审计委员会的需求转化为现实，并提供独立而有建设性的建议与见解。
• 实施领先的内部审计方法论。
• 针对客户需求，设定有效指标评估公司绩效和报告机制。
• 建立最佳资源模型，必要时根据内部审计、行业及地理覆盖面的深度和广度安排顾问团队，从而将固定间接成本转变为可变成本。

合作内审

• 与普华永道内部审计顶尖专家团队持续沟通，将董事会/审计委员会需求落地的同时，提供相应的建设性建议及见解。
• 基于具体情况，就如何实施内部审计方法以及审计工具和技术运用的最佳实践提供咨询意见。
• 提供行业及专业知识，以及世界一流、市场领先的内部审计服务。
• 提供最佳内审合作资源满足客户不断变化的需求，助客户有效地完成行业、地理全覆盖且兼具深度与广度的内部审计工作。

内部审计咨询

内部审计咨询关注企业重要风险，并提供相应见解。我们的能力分为三大类：内部审计职能建立和发展（包括计划、方法论、培训、质量保证和内部审计“品牌”等关键基础领域）；内部审计转型；外部质量评估。