董事会监督
港交所上市规则（附录 C1，D.2.1）要求董事会监督发行人的风险管理及内部控制系统。
内部控制与风险咨询
风险评估、内部控制检讨及年度审阅支援
内部控制与风险咨询，指独立协助董事会及管理层，按业务循环设计、评估、检讨风险管理与内控体系。盈雪集团（AMMO Group）协助港股发行人筹备《企业管治守则》年度有效性检讨，梳理缺陷，制定相称的整改方案。
年度审阅
董事会须确保每年审阅该等系统的有效性，并能够确认已完成审阅。
持续运作的系统
然而许多公司仍将内部控制视为一年一次的合规工作，而非持续运作的系统。
董事会需要的是控制有效性的证据，而不只是政策描述。
董事会及管理层常见的问题：
-
系统诊断
评估现有风险管理及内部控制机制
-
框架构建
设计切合业务实际的内部控制框架
-
年度审阅支援
协助筹备年度审阅，以符合监管期望
-
实施指引
支援将政策及程序落地到日常监控。
选择一个循环以查看重点范围。
采购循环
- 采购至付款流程检视
- 职责分离及审批矩阵
- 三方核对及付款授权
资金循环
- 现金流、流动性及银行帐户控制
- 资金交易审批及限额监察
- 银行对帐及异常处理
供应商及分包商管理
- 供应商引入及尽职审查
- 表现评估及合约监察
- 利益冲突及关连人士控制
公司层面控制
- 管治架构及授权
- 董事会及委员会对风险与控制的监督
- 举报、道德及政策框架
固定资产管理
- 资本项目及资产购置控制
- 资产登记册、标签及实物核查
- 资产减值、出售及撇销控制
一般信息技术控制（ITGC）
- 用户权限开通、覆核及终止
- 系统及应用程式变更管理
- 备份、复原及信息技术营运监察
销售及收入循环
- 客户引入及信贷评估
- 订单、定价、开票及收入确认
- 应收帐款帐龄及收款控制
人力资源及薪酬循环
- 招聘、入职及离职控制
- 薪酬主档变更及发薪审批
- 法定福利及劳工合规检查
财务报告及披露控制
- 期末结算及日记帐分录控制
- 合并及管理报告审阅
- 香港财务报告准则／国际财务报告准则及港交所披露程序
合规及监管申报控制
- 主要法例、规则及牌照责任对应
- 监管申报文件的编制及审阅
- 违规、事件及补救监察
-
需求分析
了解业务运作并识别痛点。
-
风险评估
进行全面风险评估，找出薄弱环节。
-
框架设计
编制切合情况的内部控制手册及程序。
-
实施规划
制定逐步执行的行动计划。
-
实施支援
指导控制措施顺利融入日常运作。
-
监察及汇报
追踪控制有效性并提交详细内部控制报告。
在港上市的内地企业
在港上市的内地相关发行人，仍须按《企业管治守则》每年检讨风险管理及内部控制。我们按业务循环评估监控，并把 ESG 数据纪律接入同一证据链。