内控与风险管理基础知识.ppt

内控与风险管理基础知识,前 言,随着全球经济一体化进程的加快，内控与风险管理的概念已经越来越清晰。特别是，经历金融风暴后，注重风险控制的意思已经在全球范围内根植在人们脑海里。 加强内控和风险管理已经成为现代经济社会和企业管理不可逆转的趋势！,前 言,某公司重组整合后，上市与未上市单位成为一个整体。按照一体化整体协调发展的模式，客观要求内部控制也要实施一体化管理。 上市单位内部控制的现状：初步建立体系，有待完善和深入推进，强化执行力。（内部控制的成熟期需要5至8年甚至更长的时间） 未上市单位内部控制的现状：刚刚起步，有待于建立完整的内控概念，逐步加快推进，缩小差距。,前 言,某公司无论是上市还是未上市单位，无论是内控专职人员还是各专业管理岗位人员，都有必要系统地了解和掌握内控与风险管理的基础知识。这是我们形成内控意识、正确执行业务流程、推进控制环境建设的前提。,前 言,什么是目标与风险？,讨,论,如何认识内部控制与风险管理？,前 言,目标：就是努力想要达到的状态、境界或目的。目标是行为的指向。 对于个人而言，由于愿景的不同可以有多种目标。 对于企业而言，有战略目标、经营目标等。例如：我们公司提出的“打造百年辽河”、“五项业务一体化整体协调发展”和“原油产量保持在1000万吨以上” 等等。 对于企业内部不同的专业部门或岗位来说，围绕企业总体要求，都与相应的目标。例如：财务管理要保证工作合规和报告真实准确；计划管理要保证完整、真实、准确、及时等。,什么是目标与风险？,前 言,风险：就是指影响目标实现的各种潜在的不确定因素。 风险可分为只带来损失的纯粹风险以及既可能带来损失又可能带来盈利的机会风险。一般情况下，我们说的是纯粹风险。 例如：企业内部有意或无意的人为差错、决策失误、操作失误、违法违规、舞弊，外部的市场环境变化、政策法规调整、地缘政治、重大灾害等都可能影响目标实现。 风险是针对目标而言，没有目标就没有所谓的“风险”！,什么是目标与风险？,前 言,内部控制： 从广义上说，是指群体或组织为达到一定的目标而采取相应控制措施和行为的过程。 从企业范畴说，按照财政部等五部委发布的企业内部控制基本规范，内部控制被定义为“是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程”。控制目标是指企业的战略目标、经营目标、报告目标和合规目标等。,如何认识内部控制与风险管理？,前 言,前 言,内部控制： 从上述内部控制的应有含义出发，至少可以得出以下认识： 1. 内部控制是一个围绕企业目标实施的全员、全过程、动态的控制活动。 2. 内部控制关注企业经营管理合法合规、财务信息真实完整以及提高经营效率和效果，注重控制内在的人为差错和风险。 3. 过去的企业管理行为均属于内部控制范畴，现行内部控制只是系统性地规范和强化了这种行为。 4. 内部控制是企业管理应有的内在要求，是我们“应该做的工作”，不是外力强加的任务。,如何认识内部控制与风险管理？,前 言,监督,区 别 流程显现 明晰责权 落实制度 独立监督 控制风险 改进优化 强调执行,前 言,如何认识内部控制与风险管理？,风险管理：一般地讲，就是系统地管理和控制风险。按照中央企业全面风险管理指引，全面风险管理是“指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。” 通俗理解，就是控制好企业面临的内外部风险，保证目标实现。 全面风险管理是内部控制发展的高级阶段。,前 言,内部控制理论形成和发展的五个阶段：内部牵制、内部控制制度、内部控制结构、内部控制整体框架、企业风险管理框架。,国内企业大多处于内部控制整体框架阶段。集团公司（股份公司）等一批中央企业内部控制体系建设起步早，目前正处于向全面风险管理过渡阶段。,前 言,全面风险管理,内部 控制,注重从制度和业务流程层面规范管理，控制企业内部可能的人为风险,以内部控制为基础，注重系统化管理和控制企业内部和外部风险，为实现目标提供保证,主 要 内 容,一、集团公司内部控制体系建设动因 二、集团公司内部控制发展趋势 三、内部控制体