养老机构风险管理 & 内部控制体系建设 北京松鹿原养老机构管理有限公司：麻蔚冰 2015年4月18日 北京汇晨养老院 西班牙千年古城 – 昆卡 西班牙千年古城 – 昆卡 西班牙千年古城 – 昆卡 西班牙千年古城 – 昆卡 养老行业的现状 养老行业的现状 中国养老产业的发展模式：民营小企业探索 - 国有大企业参加 – 政府发布支持政策 – 中外企业一哄而上野蛮生长 – 一通乱战一哄而散 – 一地鸡毛开始整合 – 政策调整回归正常养老机构管理现状：没有成型的专业风险管理 & 内控体系。源自各国五花八门的管理制度和粗放的本地管理制度混杂我们的预测：在未来的3 ~ 5年内，中国老龄产业的风险事件将集中爆发我们的忠告：养老行业有风险，内控体系须早建 养老机构为何要建内控体系 养老机构为何要建内控体系 我们的理由：政府的养老产业化政策已经出台，财政部和证监会已经发布了多个实施内控管理的政策规定。基于市场化和产业化的大背景，各路资本蜂拥而入，房地产转型，大小养老院和大型连锁养老机构迅速出现，特别是以社区养老和居家养老等各种新模式不断涌现，对养老机构的运营管理要求相比福利政策补贴下的敬老院要求更高。 养老机构为何要建内控体系 养老机构为何要建内控体系 我们的理由：投融资门槛将迅速提高，出于资本的逐利性，投资者对提高养老机构的盈利能力和风险控制能力提出要求。老龄产业必然是个高风险行业养老服务（产品）多元化和差异化，高科技智能设备应用多，运营管理复杂，潜在的突发事件甚至群体性纠纷事件将迅速增加养老行业从业人员数量庞大但素质亟待提高、专业人员短缺；从业员工对自身的职业健康保护意识增强国内外媒体开始关注养老行业的发展情况 养老机构为何要建内控体系 养老机构为何要建内控体系 我们的理由：法律法规严重滞后，律师服务有空缺，新的法律规章、服务质量标准、环保和防疫、慈善组织捐款等规定将不断出台，政府和行业组织的监督力度不断加大。保险产品及其覆盖范围严重滞后、保险意识不强。新一代老人及其家属对有尊严的养老生活有更高要求，自我保护和维权意识迅速增强，法律诉讼和护理纠纷迅速增多。 养老机构为何要建内控体系 养老机构为何要建内控体系 我们的理由：相比工业企业和银行金融业，养老机构的管理水平和风险观念严重落后，整个行业尚处于跑马圈地和野蛮生长阶段养老行业是一个需要长期持续经营的行业，这个与可以随时关闭的酒店度假区在经营管理上有重大区别千万不要忘记，养老行业是具有慈善性质的事业。不要因为各种腐败和贪婪毁了它！ 养老机构为何要建内控体系 养老机构为何要建内控体系 我们的结论：没有风险意识，养老行业难以长期健康生存风险需要管理，没有内部控制体系的支持，风险管理就是空话建立内控体系应该成为投、融资战略的重要前提条件 风险管理&内控的基本概念 风险管理&内控的基本概念 ？什么是风险 风险管理&内控的基本概念 风险管理&内控的基本概念 管理风险是指养老机构在运营管理过程中，遇到的各种不确定性情况，即：某种损失发生的可能性，从而对实现其经营目标所产生的影响。管理风险是由风险因素、风险事故和风险损失三要素组成。全面风险管理，是指养老机构围绕总体经营目标，由董事会、管理层和护工共同参与，以风险识别模型为基础，辨识可能对养老院造成潜在影响的事项，进而设计出养老机构风险管理系统，即：内部控制系统。养老机构的风险可以分为：战略风险、市场风险、运营风险、法律风险、财务风险五大类。不同类型的养老机构在具体运行中将派生出成千上万的具体风险。这些风险必须事先予以识别和评估。然后提出具体有效的防控措施。 目前养老机构存在的主要风险 目前养老机构存在的主要风险 战略风险：来自政府养老政策变化的风险、投资失误、高管人选和管理团队配置错误、管理系统（组织系统）设置错误、盈利模式不明确、企业文化缺失&价值观混乱、ERP系统选择错误、选址错误、内部审计&监督检查系统缺失、硬件设计错误、错误投资盲目扩张等市场风险：养老消费观念变化、新型高科技养老产品投入应用、经济下行引起的消费不足、新型养老竞争对手加入、养老机构定位错误、销售模式错误、入住老人素质检查测试疏漏、服务创新能力不足等运营风险：公司治理混乱、关键管理流程缺失、管理政策错误、没有合理分责&授权混乱、缺乏基本有效保险、没有服务质量体系、没有安全管理系统、外包分供方（供应链断裂）、员工（管理人员和护工）缺乏和频繁流动、重大突发事件造成的企业形象和财产损失、IT系统崩溃、员工胜任能力（护工技能）不足等 目前养老机构存在的主要风险 目前养老机构存在的主要风险 法律风险：政府对企业法人代表及主管领导的事故责任追究、养老行业法律规定不健全、专业养老律师缺乏、入住合同条款规定瑕疵、外包服务供应商纠纷、政府制裁、顾客和慈善公益组织诉讼、员工诉讼等财务风险：没有预算管理和绩效考核、资金丰沛盲目使用、长期亏损资金链断裂、会计记录错误或不健全、股东撤资或转移挪用资金、贪污舞弊造成财产损失、信用管理缺失、财务人员能力不足、贷款融资（上市重组）计划失败等 风险管理&内控的基本概念 风险管理&内控的基本概念 养老机构面对风险的4T选择Take - 接受风险。指风险程度不高，危害不大，发生概率极低的情况。数量较少。Treat – 控制风险。有一定风险，但可以采取相关措施予以控制，如，建立内部控制体系。数量最多，也是日常管理的重点。Transfer - 转移分担风险。风险虽然很大，但无法避免，一般预防措施也不能完全起效，则考虑对外转移。有一定数量，主要靠商业保险予以解决。Terminate - 规避风险。风险很大，既不能转移，也没有特别好的预防控制措施，干脆不做，予以回避。此类风险数量极少，许多来自外部。 风险管理&内控的基本概念 风险管理&内控的基本概念 ？什么是内部控制 内控的基本概念 – 定义 内控的基本概念 – 定义 养老机构内部控制是由董事会（上级机构）、院长管理层或其他人员制订的旨在规避经营风险（五大风险）的管理控制过程。所有控制活动都要具体贯彻落实到各个业务流程之中。 实施内部控制是为实现下列目标（三大目标）提供合理的保证： 财 务 和 统 计 报 告 的 真实性与可 靠 性 遵 守 适 用 的 法 律 和 政 策 机构 资 产 不 受 非 法 损 害 经 营 的 有 效 性 和 高 效 率 不 断 降 低 经 营 成 本 职 工 利 益 不 受 损 害 内控的基本概念 内控的基本概念 ？谁需要内控 谁需要内控？ 谁需要内控？ 养老院股 东、上级主管和各种基金会（慈善公益组织） 准 确 可 靠 的 财 务 和 统 计 报 告 保证投 资 安 全，避免出现腐败舞弊情况 获 得 预 期 的 投 资 回 报 或 实现捐赠目标 融资、重组、上市、维持基金增长等 保证养老机构稳定运行，减少股东法人代表的风险 院长 管 理 层 防 止 舞 弊 扩 大 养老院的竞 争 力 正 确 评 价 经 营 成 果防止突发事件，减少院长管理层责任风险 谁需要内控？ 谁需要内控？ 养老机构员 工 安 全 良 好 的 工 作 环 境 长 期 稳 定 的 工 作 持 续 增 长 的 工 薪 收 入 和 福 利 待 遇 的 改 善 降低工作中的责任风险 当 地 政 府和法院检察院 增加就业， 维 持 社 会 稳 定，防止出现重大伤亡事件 减少纠纷诉讼 增加税收，扩大财政收入或者减少财政负担 准 确 反 映 地方经 济 发 展 实 际 水 平 铲 除 社会腐 败 根 源，获得民众支持 谁需要内控？ 谁需要内控？ 公 共 审 计 师 降 低 审 计 风 险 提 高 审 计 效 率 顾客（老人包括家属） & 服务供应商 享受高质量的养老服务，价 格、 服 务、 质 量 享受有尊严的养老生活，获得合理的养老服务长期安心地将老人托付给养老机构 长 期 可 靠 的 经济合作关 系 及 时 获 得 产品销售 & 服务报酬 谁需要内控？ 谁需要内控？ 金 融 机构（银行、基金信托、风投、券商、保险等） 降 低 事故损失赔偿 风 险 保 障 投资 & 贷 款 安 全 真 实 反 映 上 市 公 司 股 市 价 值获得预期的投资收益 内控的基本概念 – 内控的六种方法 内控的基本概念 – 内控的六种方法 一、目 标 控 制 法 全面预 算管理 奖 惩 绩效考 核 二、组 织 控 制 法 定岗定编、恰当划分工作层级 区 分 不 相 容 职 责 & 建立组织牵制 建立各种跨部门委员会，包括老人自治委员会 内控的基本概念 – 内控的六种方法 内控的基本概念 – 内控的六种方法 三、授 权 控 制 法 落 实 授 权 环 节 授 权 大 小 与 授 权 者 岗 位 级 别 相 适 应 被 授 权 者 的 素 质 和 级 别四、程 序 控 制 法 依据风险程度，制 定 管 理 控 制 标 准 制定标准 业 务 流 程 （SOP） 内控的基本概念 – 内控的六种方法 内控的基本概念 – 内控的六种方法 五、措 施 控 制 法 会计核算 & 记录保管 方 针 政 策 控 制 （结合程序颁发） 财务 & 业务工 作 报 告 制 度 员工胜任能力评估 使用网络技术和ERP & SAP & OA 等管理系统，实现智能 化管理 风险预警、定期风 险 评 估并发布风险&内控评估报告 内控的基本概念 – 内控的六种方法 内控的基本概念 – 内控的六种方法 五、措 施 控 制 法强制保险入住合同文化建设股东、董事与员工自律书舞弊倾向测试财产保护和限制接近员工守则员工技能培训 内控的基本概念 – 内控的六种方法 内控的基本概念 – 内控的六种方法 六、监督检 查 控 制 法 持续不断的现场检查（流程执行中） 实时监控 利 益 冲 突 调 查 定期进行风险 & 内 控 问 题 调 查 内 部 和 外 部 检 查（政府、行业协会&慈善组织） 专 业 检 查 和 群 众 举报寓监督于服务之中的检查！ 内控的基本概念 - 内控五（8）要素 内控的基本概念 - 内控五（8）要素 控制活动 检查监督 风 险评估 控制环境 信息交流 信息交流 内控五要素 – 控制环境 内控五要素 – 控制环境 什么是控制环境？控制环境是指影响、制约组织机构内部控制建立与执行的各种内部因素的总和，是组织机构实施内部控制的基础。控制环境主要包括治理结构、机构人员设置和权责分配、内部审计、企业文化和业务流程建设等。前述六种内控方法中的大部分都属于控制环境内容。 内控五要素 – 风险评估 内控五要素 – 风险评估 什么是风险评估？风险评估是指针对养老机构在特定的内、外部环境下，针对其面临的风险预先进行针对性评估。及时识别并分析实现内控目标的各种不确定性因素，继而采取合理的应对措施。前述内控措施中的措施控制法，有关风险预警和风险评估就是五要素之一。 内控五要素 – 控制活动 内控五要素 – 控制活动 什么是控制活动？控制活动就是指养老机构根据风险评估结果，结合风险应对措施，为确保实现内控目标而实施的各种方法和手段。控制活动贯彻于机构运营的全过程。前述六种控制措施中的职责分离、预算管理、授权审批等就是典型的控制活动。 内控五要素 – 信息交流 内控五要素 – 信息交流 什么是信息交流？信息交流或者叫信息沟通，是指养老机构的员工&员工、员工&管理层、管理层&管理层以及管理层&股东董事会（上级主管机构）之间（叫内部信息交流）收集接受、处理分析、通报传达管理信息的过程。养老机构&顾客、家属和社会公众之间的沟通也叫外部信息交流。信息沟通存在于所有控制活动的各个环节。信息沟通本身（通常表现为透明度），往往就是一种控制活动。在信息社会中，信息沟通既是管理控制的重要手段，同时也是重要的控制对象。前述六种控制方法中的所有活动均伴随着信息沟通。 内控五要素 – 监督检查 内控五要素 – 监督检查 什么是监督检查？监督检查是指养老机构利用内部审计、业务复核等具体手段，对各项业务活动情况进行跟踪、检测和调节反馈的过程。没有监督就没有管理，同样，没有监督就没有内控。前述控制措施中的第六种监督检查与此相同。 预防养老行业风险的社会观念 预防养老行业风险的社会观念 建立内控体系只是从技术层面有限预防和控制养老行业中的运营风险。在老人（顾客）、养老从业人员和社会相关人员中弘扬普世价值观将从另一个侧面消除运营风险。全体护工和养老从业人员兼有慈善者和职业工作者的双重身份。宗教和信仰将在预防养老行业的风险中发挥重要作用。 企业内控体系建设 企业内控体系建设 问题 & 反馈 谢谢大家！