公益组织风险控制管理体系_363页_11mb

公益组织风险控制管理体系总结

核心内容

《公益组织风险控制管理体系》是一份旨在推动公益行业规范化发展的专业性指导文件，由普华永道中国与多个公益组织、法律及咨询机构联合编制。该体系覆盖公益组织在组织治理、业务管理、业务支持等核心领域的风险识别与控制，旨在提升公益组织的透明度、合规性及运营效率，为公益组织构建风险管理体系提供系统性的参考和操作指南。

主要观点

• 行业背景：随着公益组织数量迅速增长，公益行业面临日益复杂的风险环境，包括合规、财务、运营、公信力等多方面。
• 风险类型：主要风险包括战略目标偏离、合规风险、财务和运营风险、公信力风险等，其中战略和合规风险被列为高风险。
• 管理体系结构：该体系由四个主要部分构成：风险控制指南、风险控制矩阵、支持性文档、实用性文档。其中，风险控制矩阵作为核心工具，帮助组织识别和管理风险。
• 理论基础：体系借鉴了COSO的《内部控制整体框架》和《企业风险管理框架》，并结合我国《企业内部控制基本规范》等法规。
• 适用范围：适用于基金会、社会团体、社会服务机构及境外非政府组织在华代表处等类型，建议各组织根据实际情况“拿来主义”地使用。

关键信息

一、风险控制的重要性

• 调研显示，超过95%的受访公益组织认为建立规范的风险控制体系非常重要。
• 风险控制体系有助于提升组织的透明度、公信力，是公益组织稳健发展的必要条件。

二、风险分类与控制措施

• 风险分级：分为高、中、低三个等级，依据风险发生的可能性与影响程度进行划分。
• 控制分级：分为关键控制、标准控制、优化控制，以反映其对组织的重要性。
• 控制措施：涵盖组织治理、业务管理、业务支持三大板块，涉及项目规划、筹资管理、项目执行、数据管理、财务、资产管理、信息系统、人力资源、合同管理、知识产权等多个方面。

三、风险控制体系的构成

• 风险控制指南：从战略、治理、业务流程等角度，系统地分析了公益组织面临的风险与控制措施。
• 风险控制矩阵：通过四级流程分解，将风险和控制措施以表格形式清晰展示，便于理解和执行。
• 支持性文档：包括相关制度与法律法规列表，帮助组织合规运营。
• 实用性文档：如职责分离矩阵、审批权限表、业务流程图、采购比价表等，帮助组织落地执行。

四、风险管理与治理机制

• 组织治理：包括使命、宗旨、战略管理、治理机制、组织架构、章程管理、党建工作等。
• 治理机制：需明确组织设立与终止、决策机制、监管与报告等流程，确保组织合法合规运作。
• 党建要求：公益组织需依据国家政策设立党支部，定期向上级党组织汇报，以确保政策落实和合规运营。

五、风险控制实践

• 风险控制体系强调“全面性、必要性、重要性、适用性、成本效益”等原则。
• 体系强调通过制度建设、流程设计、职责分离、信息沟通、监督机制等方式实现对风险的有效控制。
• 风险控制矩阵与支持性文档结合，帮助公益组织在实际操作中识别并管理各类风险。

案例解析

体系附带44个真实案例，涵盖组织治理、业务管理、业务支持等多个方面，包括：

• 组织治理：如业务范围不明确、违规设立分支机构、关键性决策机制缺失、未对重大事项报批等。
• 业务管理：如违规开展公募活动、未进行捐赠动机评估、捐赠协议执行不力、滥用善款等。
• 业务支持：如财务制度不健全、票据管理不当、采购不透明、员工未签合同等。

这些案例通过脱敏处理，为公益组织提供了实际操作中的参考和警示。

结语

本体系旨在帮助公益组织建立系统、规范的风险控制机制，提升组织治理能力，应对日益复杂的风险环境。它不仅是一套管理工具，更是推动公益行业走向专业化和规范化的重要参考。体系在编制过程中广泛征求了行业专家、第三方机构及公益组织的意见，以确保其全面性和实用性。同时，体系也提醒公益组织在风险控制过程中需结合自身实际情况，灵活运用并持续改进。