董事會監督
港交所上市規則（附錄 C1，D.2.1）要求董事會監督發行人的風險管理及內部控制系統。
內部控制與風險諮詢
風險評估、內部控制檢討及年度審閱支援
內部監控及風險諮詢，是指以獨立角度協助董事會及管理層，按各業務循環設計、評估及檢討發行人的風險管理及內部監控系統。盈雪集團（AMMO Group）協助港股發行人準備《企業管治守則》規定的年度成效檢討，記錄監控缺失，並制訂與風險相稱的改善方案。
年度審閱
董事會須確保每年審閱該等系統的有效性，並能夠確認已完成審閱。
持續運作的系統
然而許多公司仍將內部控制視為一年一次的合規工作，而非持續運作的系統。
董事會需要的是控制有效性的證據，而不只是政策描述。
董事會及管理層常見的問題：
-
系統診斷
評估現有風險管理及內部控制機制
-
框架構建
設計切合業務實際的內部控制框架
-
年度審閱支援
協助籌備年度審閱，以符合監管期望
-
實施指引
支援將政策及程序落地到日常監控。
選擇一個循環以查看重點範圍。
採購循環
- 採購至付款流程檢視
- 職責分離及審批矩陣
- 三方核對及付款授權
資金循環
- 現金流、流動性及銀行帳戶控制
- 資金交易審批及限額監察
- 銀行對帳及異常處理
供應商及分包商管理
- 供應商引入及盡職審查
- 表現評估及合約監察
- 利益衝突及關連人士控制
公司層面控制
- 管治架構及授權
- 董事會及委員會對風險與控制的監督
- 舉報、道德及政策框架
固定資產管理
- 資本項目及資產購置控制
- 資產登記冊、標籤及實物核查
- 資產減值、出售及撇銷控制
一般資訊科技控制（ITGC）
- 用戶權限開通、覆核及終止
- 系統及應用程式變更管理
- 備份、復原及資訊科技營運監察
銷售及收入循環
- 客戶引入及信貸評估
- 訂單、定價、開票及收入確認
- 應收帳款帳齡及收款控制
人力資源及薪酬循環
- 招聘、入職及離職控制
- 薪酬主檔變更及發薪審批
- 法定福利及勞工合規檢查
財務報告及披露控制
- 期末結算及日記帳分錄控制
- 合併及管理報告審閱
- 香港財務報告準則／國際財務報告準則及港交所披露程序
合規及監管申報控制
- 主要法例、規則及牌照責任對應
- 監管申報文件的編製及審閱
- 違規、事件及補救監察
-
需求分析
了解業務運作並識別痛點。
-
風險評估
進行全面風險評估，找出薄弱環節。
-
框架設計
編製切合情況的內部控制手冊及程序。
-
實施規劃
制定逐步執行的行動計劃。
-
實施支援
指導控制措施順利融入日常運作。
-
監察及匯報
追蹤控制有效性並提交詳細內部控制報告。
在港上市的內地企業
在港上市的內地相關發行人，仍須按《企業管治守則》每年檢討風險管理及內部監控。我們按業務循環評估監控，並把 ESG 數據紀律接入同一證據鏈。