2月28日,大家期待已久的线上课堂终于到来!疫情阶段,为响应国家号召,又能全力持续地为会员提供服务,根据会员单位的需求,结合实际情况,联盟正式开启线上课堂的服务新模式!
首期直播课堂邀请协会理事、同程控股集团风控审计中心总经理崔颖作以“业务思维的内控内审”的主题分享,本次直播全程时长约90分钟,直播总观看人次达到1300次。
数字化风控模型 ?
是否需要高技术 ??
是否高难度 ??? 是否需要高技巧 ???? 是否需要高基础 ????? 是否需要高成本?? 不,敲重点,崔老师来解答啦!
以同程旅游的审计工作为例,崔老师全面系统的分析了风控模型的组成,她指审计工作除了要负责制度编写、人员谈话、数据分析、培训宣讲外,还应将所有的内控内审业务最终引向系统化方向,同时将日常审计工作嵌入到业务的运作过程中,起到业务辅助咨询功能,从而培养业务人员的风控思维,让每个业务成为虚线风控人员,最终为公司业务的战略发展方向提供指导,这才是审计工作的最终目的及成果。
随着业务的不断开展,同程控股风控审计部开发了一款符合同程业务的监察人员和内控人员工作管理后台。通过预设的一系列异常行为逻辑,运用规则配置进行逻辑筛选和异常预警,并进行进一步的逻辑匹配。从而实现了异常数据的监控和预警功能,并将发现的异常案例和预警案例进行登记管理,对一系列异常行为情况的特定人员进行行为追溯,形成相应的人员信用机制。
该系统化专项产品主要由七大信息系统预警模块构成,对应七种不同的业务场景,从而实现风险控制的自动预警。崔老师首先通过案例详细分析了报销监控异常、供应商行为异常预警、人员行为异常预警等模块的实际运用。 报销监控异常:根据人的行为特征可以追溯其行为异常的根源,而所有行为模型的监控是设计U审的主要思路,基于此,对于人员报销特征的预警监控,通过明确异常行为,设定报销异常行为的预警逻辑。 供应商行为异常预警:实现了从业务资源供应商的单一录入统计到系统化的供应商异常评估及信息预警机制,规避了供应商在与我司合作过程中存在的风险预警,达到风险前置规避,加强了供应商准入时风险提示,通过在线价格库和预警分析及时识别潜在风险的供应商规避可能发生的损失,协助业务实现成本控制,为项目采购提供有效的依据。 人员行为异常预警:实现了单纯的单个案例的人工分析评估到系统化的及时预警和全面评估,通过风险前置预警,对问题人员发生的行为进行即刻报警,提升了风控部门的专业性,加强了人员对公司规则的敬畏感,系统化风险逻辑的前置为项目的人员管理提供有效的支持和氛围提升。 崔老师指出审计工作需要梳理业务逻辑,形成系统逻辑,对于招聘内控人员的成本转向系统开发的投入,最终人人都可以是风控专家! 本期小编整理了大家普遍提到的问题,在此统一解答! 1、职能部门希望审计的指引,但不希望老板知道这是审计给的指引,那审计的业绩怎么体现? 答:审计的业绩更多的反馈在工作结果上,比如风险预防规避的损失等,审计在报告撰写部分可以添加上贡献率较大的部门。(详细了解可关注后期培训的一个课题,风险部门如何带动CEO及职能部门的节奏感——浅谈风控部门的自我营销。) 2、你们有帮制造业做过吗?协助涉及逻辑,跨行的通用性强吗? 答:风控系统是为每个企业量身定做自己的风控人员管理后台,无论是传统企业还是互联网企业,都会有一些通用型例如费用报销。供应商采购管理,制造业,房地产,医疗,互联网都有一些通用型模块,具体可以查看文后的模块介绍。 3、审计部门有考核其他部门的权利吗? 答:可以设置一些对其他部门组织考核的方式,重大风险问题整改完成率,即该组织单位进行年度组织考核的累计结果设定辅助值。 设立一定的奖金池或年度组织单位ABCD绩效模式。在年度考核内发现了该组织存在若干风险问题,根据该组织部门对这些问题的整改效果进行评估。根据他们整改的效果,结合公司的经验管理部门评定的组织等级,提出对组织等级进行调节的建议。组织的等级影响该组织所有人员的绩效和奖金。在一个考核周期内,如果该组织或者部门对所有考核周期内发现的风险问题进行了有效的整改,达到了预期效果。年底考核时,建议该考核的等级上调一级或增加梯度的年终奖金。如果没有整改,可以建议调低组织的等级或进行奖金池扣减。