XX内部控制培训PPT课件.ppt

大时代，机遇与挑战下的刀尖舞蹈,风险控制部,企业内部控制和全面风险管理培训系列,机遇？挑战？迷局？我们的大时代,狄更斯在双城记开篇直抒胸臆：,“这是最好的时代，这是最坏的时代；这是智慧的时代，这是愚蠢的时代；这是信仰的时期，这是怀疑的时期；这是光明的季节，这是黑暗的季节；这是希望之春，这是失望之冬；人们面前有着各样事物，人们面前一无所有；人们正在直登天堂，人们正在直下地狱。”,不断在经济隆冬和复苏之春徘徊的全球经济，越来越多的职业经理人们发现仅靠规避风险是无法保证企业树长青，因为风险中也隐含机遇；而越来越多的股东发现过度的承担风险无益于长远的投资回报，承担风险也可能一着不慎满盘皆输。风险？收益？机遇？挑战？全球无数的股东、职业经理人们都在面对同一个迷局。,Healthcare行业的机遇,生物技术已成为最活跃的生产力要素，高技术发展最快的领域之一，将成为21世纪经济发展新的增长点，已经进入大规模产业化阶段。,1.Science近10年评选的年度10项科技进展中，生命科学和生物技术领域占50%以上。2.国际经济学界公认的“无限广阔的兆亿产业”。3.近10年全球生物产业销售额每5年翻一番，增长率达25%-30%，是世界经济增长率的10倍。4.专家预测到2015年，仅世界生物技术药物和疫苗市场规模将增加到2500亿美元，占全球药品市场的比重将超过25。,【国际现状】,Healthcare行业的机遇,【国内现状】,2013年1月6日，国务院印发生物产业发展规划，根据规划，到2015年我国生物产业将形成特色鲜明的产业发展能力生物医药预计在2010-2020年将迎来发展的黄金十年期。,KPMG2013年行业调查数据区域最高风险Toprisksbygeography亚太地区的生命健康产业的前三风险有：1、专利期满（43%）；2、政府控制支出的压力（40%）；3、仿制药品的攀升（29%）,Healthcare行业-亚太地区Top3风险,中国企业面临的多重风险,内交外困,（1）复杂多变的国际经济环境；（2）竞争激烈的行业状况；（3）行业制度管理不匹配和尚未健全的法律法治体系。,政府行业管理缺乏具体可操作性的指标，造成企业为达到指标而不顾整体利益，企业领导精力集中于向政府争取和利用优惠政策多于考虑企业长远发展及企业内部管理的完善。成功的企业领导忙于应付政府活动、上级会议、参观、经验介绍等，而真正花在企业经营上的时间越来越少。企业管理层考虑权力划分多于考虑企业的整体发展。尽管企业内部会议众多，但部门之间各自为政，缺乏正常的沟通环境，经常会议结束问题照旧。高管忙于解决具体事务，缺乏全方位的考虑企业发展。企业面临的多重风险往往“1+12”，雪崩式发展，造成无法挽回的后果。,根据毕马威（国际）2013年ExpectationsofRiskManagementOutpacingCapabilitiesItsTimeForAction!*风险管理能力低于期望，是行动的时候了！,我们是否做好准备从风险中抓住机遇？,毕马威国际于2012年12月委托经济学人智库进行了一项大型调查，访问了1,092位C级高管人员：在机遇并挑战，或者说风险管理需求，疯狂增长的同时，多数企业并没有成长出足够的风险管理能力去应对，今天越发纷繁复杂的企业经营环境对职业经理人提出了甚至更高的驾驭风险和抓住机遇的能力要求。,如何做好准备，把握机遇，迎接挑战？（一）,当世纪钟声敲响的时候，也是整个世界为虚假财务报告和愈演愈烈的白领犯罪瞠目结舌的时候，自2001年起始，对全球经济影响甚巨的庞然大物美国上演着Enron、WorldCom等等蜚声全球的企业因为虚假的财务报告和可怕的欺诈事件轰然倒塌，陆续宣告破产，股市跌到低谷。,2002年，美国政府高效率地于7月25日通过了SOX法案并宣布正式实施。此后，持续十年，加拿大、法国、意大利、日本、中国各国都陆续出台了各自国家的SOX法案。世界经济进入了内部控制和全面风险管理的时代,如何做好准备，把握机遇，迎接挑战？（二）,合同管理业务外包担保业务工程项目销售业务资产管理采购业务资金活动,内部信息传递财务报告,信息系统全面预算企业文化人力资源发展战略组织架构,2008年6月28日，中国财政部、证监会、审计署、银监会、保监会联合发布了企业内部控制基本规范。,自2009年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。,企业内部控制基本规范（财会20087号）及其配套指引已于2011年1月1日起在境内外同时上市的公司和部分在境内主板上市的公司实施和试点。,如何做好准备，把握机遇，迎接挑战？（三）,KGMP在2013年关于欺诈侦查手段调查,内部控制的作用,当前，内部控制成为了全世界董事、股东和职业经理人的重要管理工具。事实也证明，内部控制在运营管理、保证财务报表真实和法律遵循上有卓越的表现，同时，它还有？如右图，很明显，内部控制也是应对欺诈、受贿和腐败等白领犯罪的有效利器。,如何做好准备，把握机遇，迎接挑战？（四）,不可否认，内部控制确实是非常优秀的管理工具，然而由于内部控制主要是通过事后和过程的控制来实现其自身的目标。不可避免，无法及时识别、判断和回应来自内外的潜在风险。而各种风险无处不在，不好好加以管理将会危及企业的未来。,此时，自1992年由KentDMiller提出的“整合风险管理”通过十年的百花齐放阶段和十年的融合完善阶段，发展成日臻完善的全面风险管理（EnterpriseRiskManagement）提上了全球董事、股东、职业经理人的日程。,如何做好准备，把握机遇，迎接挑战？（五）,有关全面风险管理的定义，不同的国际组织机构（CAS美国精算协会/COSO全国反虚假财务报告委员会下属的发起人委员会/RIMS风险管理协会）各有侧重。目前，国内对ERM的通用概念，源自于2004年COSO发布的COSOEnterpriseRiskManagementIntegratedFramework,定义,由企业全员，包括董事会、管理层及全体雇员参与，应用于战略目标设定和企业各个经营管理环节，旨在识别对整体目标实现存在潜在影响的事件，明确风险态度对风险进行管理，为企业的整体目标的实现提供合理担保的过程。,如何做好准备，把握机遇，迎接挑战？（六）,COSO的ERM框架是个三维立体的框架。这种多维立体的表现形式，有助于全面深入地理解控制和管理对象，分析解决控制中存在的复杂问题。,第一个维度是目标体系，包括四类目标：战略(Strategy)目标，与使命相关联并支撑使命经营(operations)目标，高效率地利用资源报告(reporting)目标，报告的可靠性合规(compliance)目标，符合适用的法律和法规。,第三个维度（侧面维度）是主体单元，包括集团、部门、业务单元、分支机构四个层面。,如何做好准备，把握机遇，迎接挑战？（七）,第二个维度是管理要素，包括八个相互关联的构成要素,它们源自管理当局的经营方式，并与管理过程整合在一起，具体为：,要对识别的风险进行分析，以便确定管理的依据。风险与可能被影响的目标相关联。既要对固有风险进行评估，也要对剩余风险进行评估，评估要考虑到风险的可能性和影响,必须识别可能对主体产生影响的潜在事项，包括表示风险的事项和表示机会的事项，以及可能二者兼有的事项。机会被追溯到管理当局的战略或目标制定过程。,管理当局确立关于风险的理念，并确定风险容量。内部环境为主体中的人们如何看待风险和着手控制风险确立了基础。,必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取恰当的程序去设定目标，并保证选定的目标支持主体的使命并与其相衔接，以及与它的风险容量相适应,如何做好准备，把握机遇，迎接挑战？（八）,员工识别和评价可能的风险应对措施，包括回避、承担、降低和分担风险。管理当局选择一系列措施使风险与主体的风险容限和风险容量相适应,制定和实施政策与程序以确保管理当局所选择的风险应对策略得以有效实施。,主体的各个层级都需要借助信息来识别、评估和应对风险。广泛意义的有效沟通含信息在主体中向下、平行和向上流动,整个企业风险管理处于监控之下,必要时还会进行修正。这种方式能够动态地反应风险管理状况，并使之根据条件的要求而变化。监控通过持续的管理活动、对企业风险管理的单独评价或者两者的结合来完成,如何做好准备，把握机遇，迎接挑战？（九）,内部控制和全面风险管理，能否兼容？彼此是什么