基于风险管理的企业内部控制与设计(powerpoint 58页)

1、http:/ 精品资料网精品资料网基于风险管理的企业内部基于风险管理的企业内部(nib)控制及设计控制及设计第一页，共五十九页。http:/ 精品资料网精品资料网第一部分：内控的内涵(nihn)和新形势第二部分：内部控制的风险框架第三部分：内部控制的局限性及改进第四部分： 企业内部控制责任体系第二页，共五十九页。http:/ 精品资料网精品资料网1 内控新形势和发展(fzhn)美国公司欺诈舞弊l安然：安然：20012001年年底，安然公司虚年年底，安然公司虚报 近报 近 6 6亿 美 元 的 盈 余 和 掩 盖亿 美 元 的 盈 余 和 掩 盖(yngi)(yngi)1010亿多美元的巨额债务

2、问题亿多美元的巨额债务问题暴露。暴露。1212月月2 2日，安然公司向纽约日，安然公司向纽约破产法院申请破产保护，创下美破产法院申请破产保护，创下美国历史上最大宗的公司破产案纪国历史上最大宗的公司破产案纪录。安然公司曾是世界上最大的录。安然公司曾是世界上最大的天然气交易商和最大的电力交易天然气交易商和最大的电力交易商，鼎盛时期其年收入达商，鼎盛时期其年收入达10001000亿亿美元，在美国公司美元，在美国公司500500强中名列第强中名列第七。七。l世通：美国第二世通：美国第二(d r)(d r)大长途大长途电 话 公 司电 话 公 司- - -世 界 通 信世 界 通 信(WorldCom)

3、6(WorldCom)6月月2525日承认，自日承认，自己在过去五个季度中，先后己在过去五个季度中，先后共虚报了共虚报了3838亿美元的利润。这亿美元的利润。这一丑闻有可能成为美国历史上一丑闻有可能成为美国历史上最大一起公司财务欺诈案。虚最大一起公司财务欺诈案。虚报赢利的丑闻暴光后，世界通报赢利的丑闻暴光后，世界通信已将首席财政官沙里文解雇。信已将首席财政官沙里文解雇。美国众议院财政委员会美国众议院财政委员会7 7月月8 8日日在华盛顿举行世界通信公司在华盛顿举行世界通信公司财务丑闻听证会。财务丑闻听证会。 第三页，共五十九页。http:/ 精品资料网精品资料网美国公司欺诈(qzh)舞弊l施乐

4、：今年施乐：今年(jnnin)(jnnin)4 4月，美国证交会宣布，施乐在月，美国证交会宣布，施乐在19971997年至年至20002000年期间夸大了年期间夸大了1515亿美亿美元的税前利润、元的税前利润、3030亿美元的营业收入。施乐此后与证交会达成了和解，并缴纳亿美元的营业收入。施乐此后与证交会达成了和解，并缴纳了了10001000万美元的民事罚金。这是美国公司因财务报告违规遭到的最大一笔罚款。万美元的民事罚金。这是美国公司因财务报告违规遭到的最大一笔罚款。l默克：默克：7 7月月5 5日，全球第三大药品制造商、美国制药巨头默克公司在向美国证交委日，全球第三大药品制造商、美国制药巨头默

5、克公司在向美国证交委递交的报告中承认，从递交的报告中承认，从19991999年到年到20012001年，该公司在财务营收中有超过年，该公司在财务营收中有超过120120亿美元的亿美元的营收并不是其负责企业和健康保险公司的营收并不是其负责企业和健康保险公司的MedcoMedco药品福利部门的实际所得。这笔收入实药品福利部门的实际所得。这笔收入实际上从来没有打入过默克公司的户头里。际上从来没有打入过默克公司的户头里。 lQWESTQWEST：QwestQwest国际通信公司日前向外界证实，设在丹佛的美国联邦检察官办公室已开国际通信公司日前向外界证实，设在丹佛的美国联邦检察官办公室已开始对该公司进行

6、犯罪调查。而此前，该公司因涉嫌会计丑闻而接受了始对该公司进行犯罪调查。而此前，该公司因涉嫌会计丑闻而接受了4 4个月的调查。个月的调查。 美美国证交委在今年国证交委在今年3 3月份就开始对月份就开始对QwestQwest国际通信公司的会计问题进行调查，该公司涉国际通信公司的会计问题进行调查，该公司涉嫌和先前申请破产保护的环球电信串通作假，以大幅度提高公司营运收入数字。嫌和先前申请破产保护的环球电信串通作假，以大幅度提高公司营运收入数字。 来自来自 中国最大的资料库下载中国最大的资料库下载第四页，共五十九页。http:/ 精品资料网精品资料网美国公司欺诈(qzh)舞弊l安达信：安然破产案曝光后，

7、作为安然审计公司的安达信也被拖下了水。安达信：安然破产案曝光后，作为安然审计公司的安达信也被拖下了水。今年今年3 3月月1414日，美国司法部以日，美国司法部以“妨碍司法妨碍司法”为由，对安达信提起刑事诉讼，从为由，对安达信提起刑事诉讼，从而开创了美国而开创了美国(mi u)(mi u)历史上第一起大型会计师事务所受到刑事调查的案例。历史上第一起大型会计师事务所受到刑事调查的案例。经裁决，安达信成为美国经裁决，安达信成为美国(mi u)(mi u)历史上第一家被判历史上第一家被判“有罪有罪”的大型会计师的大型会计师事务所。事务所。 l美林证券：美林证券：5 5月月2121日，美林因发布不实分析

8、误导投资者面临法律制裁，日，美林因发布不实分析误导投资者面临法律制裁，后认罚后认罚1 1亿美元私了，以使自己免遭起诉。美林公司在与纽约州地方总亿美元私了，以使自己免遭起诉。美林公司在与纽约州地方总检察官达成的协议中，除了同意支付检察官达成的协议中，除了同意支付1 1亿美元罚金之外，还将发表一份公亿美元罚金之外，还将发表一份公开道歉书，并进行公改革。开道歉书，并进行公改革。l随后，美国检察官对其它一些美国著名的大型证券公司进行调查，并发去了传票，随后，美国检察官对其它一些美国著名的大型证券公司进行调查，并发去了传票，这些公司中包括高盛、摩根这些公司中包括高盛、摩根斯坦利、索罗门美邦、瑞士信贷第一

9、波士顿、贝斯坦利、索罗门美邦、瑞士信贷第一波士顿、贝尔斯登以及尔斯登以及UBSUBS潘韦伯证券等。潘韦伯证券等。 第五页，共五十九页。http:/ 精品资料网精品资料网会计(kui j)舞弊的骨牌效应l根据美国财政部公布的最新统计数据：根据美国财政部公布的最新统计数据：l2002第一季度外国投资者净买入美国股票总计第一季度外国投资者净买入美国股票总计176亿美元，低亿美元，低于上一季度的于上一季度的337亿美元。亿美元。l同期同期(tngq)购买美国债券的外资只有购买美国债券的外资只有30亿美元，与亿美元，与2001的的380亿美元相差甚远。亿美元相差甚远。l国际投机基金开始大量抛售美国股票和

10、债券，导致美元需求萎国际投机基金开始大量抛售美国股票和债券，导致美元需求萎缩。缩。第六页，共五十九页。http:/ 精品资料网精品资料网会计(kui j)舞弊的骨牌效应l科尔尼公司公布了科尔尼公司公布了20022002年度全球跨国直接投资信心指数年度全球跨国直接投资信心指数（FDIFDI），这次调查显示：中国首次超过美国成为最有吸引），这次调查显示：中国首次超过美国成为最有吸引力的外国直接投资目的国。力的外国直接投资目的国。l第二是美国，第三是英国，第四是德国。德国作为世界第三大第二是美国，第三是英国，第四是德国。德国作为世界第三大经济体只吸收经济体只吸收(xshu)(xshu)了了32032

11、0亿美金，而中国却吸收了亿美金，而中国却吸收了470470亿美亿美金！金！l去年对美国的外国直接投资下降了去年对美国的外国直接投资下降了5959，总数为，总数为12401240亿美亿美金，对中国的投资则上升了金，对中国的投资则上升了1515，达到了，达到了470470亿美金亿美金【20022002年年9 9月月2424日日】第七页，共五十九页。http:/ 精品资料网精品资料网乱世(lunsh)用重典l自出兵阿富汗以来，美国国会最协调一致自出兵阿富汗以来，美国国会最协调一致的行动是在的行动是在7 7月月1515日全票通过日全票通过“萨班斯萨班斯奥克斯利法案奥克斯利法案”(Sarbanes-Ox

12、ley Act)(Sarbanes-Oxley Act)，该，该法案的严肃性在于法案的严肃性在于: :公司治理被正式纳入联公司治理被正式纳入联邦法律管辖范围，越来越多的财会欺诈者邦法律管辖范围，越来越多的财会欺诈者无论他是无论他是CEOCEO还是还是CFOCFO都将被投入监狱。都将被投入监狱。l安然安然(nrn)(nrn)和世通之后，美国大公司都在和世通之后，美国大公司都在丑闻深渊边如履薄冰，抓坏蛋和将前车之丑闻深渊边如履薄冰，抓坏蛋和将前车之鉴铭刻于法律条文自然成为这一阶段的主鉴铭刻于法律条文自然成为这一阶段的主题。题。来自来自 中国中国(zhn u)最大的资料库下载最大的资料库下载第八页，

13、共五十九页。http:/ 精品资料网精品资料网萨班斯奥克斯利法案(f n)l 上市公司会计监管委员会上市公司会计监管委员会l 审计师的独立性审计师的独立性l 公司的职责公司的职责l 加强财务信息的披露加强财务信息的披露l 分析员的利益冲突分析员的利益冲突l 证券监管委员会的资源与权限证券监管委员会的资源与权限l 研究和报告研究和报告l 公司和刑事舞弊的责任公司和刑事舞弊的责任l 加强对白领刑事犯罪的惩罚加强对白领刑事犯罪的惩罚(chngf) l公司税务申报表公司税务申报表1.公司的舞弊行为及其相应的责任公司的舞弊行为及其相应的责任第九页，共五十九页。http:/ 精品资料网精品资料网第404条

14、: 管理层对公司内部控制(kngzh)的评估l要求公司年报中包括一份要求公司年报中包括一份“内部控制报告内部控制报告”，该报告应：，该报告应：l明确指出公司管理层对建立和保持一套完整的与财务报告相关明确指出公司管理层对建立和保持一套完整的与财务报告相关(xinggun)(xinggun)的内部控制系统的内部控制系统和程序所负有的责任；和程序所负有的责任； 并且并且l包含管理层在财务年度期末对公司财务报告相关内部控制体系及程序的有效性的评估。包含管理层在财务年度期末对公司财务报告相关内部控制体系及程序的有效性的评估。l受托的上市公司审计师应按照上市公司会计监管委员会对审核约定所发布或采用的准则就

15、管理层关于受托的上市公司审计师应按照上市公司会计监管委员会对审核约定所发布或采用的准则就管理层关于内部控制的评估进行鉴证并提交报告。此类鉴证约定并不构成单独的约定主体；内部控制的评估进行鉴证并提交报告。此类鉴证约定并不构成单独的约定主体；lSEC在提交的法案相关的报告中这样解释此条的立法目的：在提交的法案相关的报告中这样解释此条的立法目的：“委员会不希望审计师（对内部控制报委员会不希望审计师（对内部控制报告的）评估形成单独一份约定或者因此而导致审计费用的增加。告的）评估形成单独一份约定或者因此而导致审计费用的增加。”l指导指导SEC进一步要求上市公司披露其是否为高级财务官员制定职业操守规范以及

16、该规范的进一步要求上市公司披露其是否为高级财务官员制定职业操守规范以及该规范的内容；内容；l指导指导SEC修改其以修改其以8-K表格进行即时披露的相关规则，表格进行即时披露的相关规则， 从而要求上市公司对任何职业操守规范的从而要求上市公司对任何职业操守规范的修改或废止事项立即进行披露。修改或废止事项立即进行披露。来自来自 中国中国(zhn u)最大的资料库下载最大的资料库下载第十页，共五十九页。http:/ 精品资料网精品资料网1 内控新形势(xngsh)和发展中国内控之路l1986年财政部颁发年财政部颁发会计基础工作规范会计基础工作规范，其中对企业（单位）内部控制制度，其中对企业（单位）内部

17、控制制度作了明确规定；作了明确规定；l1997年年1月中国注册会计师协会实施月中国注册会计师协会实施独立审计具体准则第独立审计具体准则第9号号企业内部企业内部控制与审计风险控制与审计风险，以便于会计师事务所评估审计风险，提高审计效率，保证，以便于会计师事务所评估审计风险，提高审计效率，保证执业质量；执业质量；l1999年全国人民代表大会通过新年全国人民代表大会通过新会计法会计法，将企业（单位）内部控制制度当作，将企业（单位）内部控制制度当作保障会计信息保障会计信息“真实和完整真实和完整”的基本手段之一；的基本手段之一；l2000年年1月国家审计署实施月国家审计署实施中华人民共和国国家审计基本准

18、则中华人民共和国国家审计基本准则，其中将，其中将对企业（单位）内部控制制度的测试当作对企业（单位）内部控制制度的测试当作“作业准则作业准则”予以明确；予以明确；l2000年年11月证监会发布月证监会发布公开发行证券公司信息披露编报规则公开发行证券公司信息披露编报规则，要求公开发行证，要求公开发行证券券(zhngqun)的商业银行、保险公司、证券的商业银行、保险公司、证券(zhngqun)公司应建立健全企业内部公司应建立健全企业内部控制制度；控制制度；l2001年年6月财政部发布月财政部发布内部会计控制内部会计控制基本规范基本规范(试行试行)和和内部会计控内部会计控制基本规范制基本规范货币资金货

19、币资金(试行试行)第十一页，共五十九页。http:/ 精品资料网精品资料网1 内控新形势(xngsh)和发展中国内控之路l2002年年6月月13日中注协制定发布了日中注协制定发布了企业内部控制审核指导意见企业内部控制审核指导意见；l2002年年9月月7日中国人民银行发布日中国人民银行发布商业银行企业内部控制指引商业银行企业内部控制指引，指出企业内部控制是，指出企业内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制；前防范、事中控制、事后监督

20、和纠正的动态过程和机制；l2002年年12月月19日中国证监会发布日中国证监会发布证券投资基金管理公司企业内部控制指导意证券投资基金管理公司企业内部控制指导意见见，首次系统地提出基金公司企业内部控制的目标和要求。，首次系统地提出基金公司企业内部控制的目标和要求。l2002年年12月财政部发布月财政部发布内部会计控制规范内部会计控制规范采购与付款采购与付款(f kun)（试行）（试行）和和内部会计控制规范内部会计控制规范销售与收款（试行）销售与收款（试行）l2003年年10月财政部发布月财政部发布内部会计控制规范内部会计控制规范工程项目（试行）工程项目（试行） l2004年年8月月20日中国银行

21、业监督管理委员会通过日中国银行业监督管理委员会通过商业银行内部控制评价试行办法商业银行内部控制评价试行办法，自自2005年年2月月1日起施行。日起施行。第十二页，共五十九页。http:/ 精品资料网精品资料网1 内控新形势和发展(fzhn)中国内控之路l2006年年06月月05日上海证券交易所发布日上海证券交易所发布上海证券交易所上市公司内部控制指引上海证券交易所上市公司内部控制指引，内部控制是指，内部控制是指上市公司（以下简称公司）为了保证公司战略目标的实现，而对公司战略制定和经营活动中存在的风险予上市公司（以下简称公司）为了保证公司战略目标的实现，而对公司战略制定和经营活动中存在的风险予以

22、管理的相关制度安排。它是由公司董事会、管理层及全体员工共同参与的一项活动。公司内部控制通常以管理的相关制度安排。它是由公司董事会、管理层及全体员工共同参与的一项活动。公司内部控制通常应涵盖经营活动中所有业务环节、经营活动各环节之中的各项管理制度、信息管理、专项风险等。应涵盖经营活动中所有业务环节、经营活动各环节之中的各项管理制度、信息管理、专项风险等。l2006年年6月月6日国资委出台日国资委出台中央企业全面风险管理指引中央企业全面风险管理指引 ，本指引所称全面风险管理，指企，本指引所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程业围绕总体经营目标，通过在企业管理的

23、各个环节和经营过程(guchng)中执行风险管理的中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程险管理的总体目标提供合理保证的过程(guchng)和方法。和方法。l2006年年 7月月15日，我国企业内部控制标准委员会成立大会暨第一次全体会议在北京举行。企日，我国企业内部控制

24、标准委员会成立大会暨第一次全体会议在北京举行。企业内部控制标准委员会主席由财政部、证监会、国资委等来自监管部门、实务界、理论界的业内部控制标准委员会主席由财政部、证监会、国资委等来自监管部门、实务界、理论界的专家学者。专家学者。第十三页，共五十九页。http:/ 精品资料网精品资料网1.1内部控制(kngzh)的演变1阶段划分阶段划分标志标志 主要内容主要内容 内部牵制内部牵制【公元前公元前3600年年-20世纪初期以前世纪初期以前】公元前公元前36003600年以前年以前2020世纪初世纪初期期柯氏会计词典柯氏会计词典职责分工，相互检查职责分工，相互检查 内部控制制度内部控制制度2020世纪

25、世纪4040年代年代/70/70年代初年代初 1949/ (AICPA/CPA)1949/ (AICPA/CPA)：内内部控制：系统协调的要素及部控制：系统协调的要素及其对管理部门和独立公共会其对管理部门和独立公共会计师的重要性计师的重要性内部控制制度超过了与财会部门内部控制制度超过了与财会部门直接相关的事项；还包括成本控直接相关的事项；还包括成本控制、预算控制、定期报告经营情制、预算控制、定期报告经营情况、进行统计分析并保证管理部况、进行统计分析并保证管理部门所制定政策方针的贯彻执行门所制定政策方针的贯彻执行1958(CAPNo,29)1958(CAPNo,29)审计程序公审计程序公报报独立

26、审计人员评价内部独立审计人员评价内部控制的范围控制的范围将内部控制分为内部会计控制和将内部控制分为内部会计控制和内部管理控制两类内部管理控制两类 1986 1986年年INTOSAIINTOSAI在第十二届在第十二届国际审计会议上发表的国际审计会议上发表的总总声明声明 内部控制作为完整的财务和其他内部控制作为完整的财务和其他控制体系，包括了组织结构、方控制体系，包括了组织结构、方法程序、内部审计等重要内容法程序、内部审计等重要内容 第十四页，共五十九页。http:/ 精品资料网精品资料网1.1内部(nib)控制的演变2阶段划分标志 主要内容 内部控制结构内部控制结构2020世纪世纪8080年代

27、以来年代以来 美国美国AICPAAICPA于于19881988年年5 5月发布的月发布的审计准则公告第审计准则公告第5555号号(SAS55) (SAS55) 以以“内部控制结构内部控制结构”概念取代了概念取代了“内部控制制内部控制制度度”，三个要素组成：，三个要素组成：(1)(1)控制环境控制环境(Control Environment)(Control Environment)(2)(2)会计制度会计制度(Accounting System)(Accounting System)(3)(3)控制程序控制程序(Control Procedure)(Control Procedure)内部控制

28、整体框架内部控制整体框架 2020世纪世纪9090年代初以来年代初以来 美国注册会计师协会美国注册会计师协会(AICPA)(AICPA)美国会计学会美国会计学会(AAA)(AAA)财务执行官协会财务执行官协会(FEl)(FEl)国际内部审计师协会国际内部审计师协会(IIA)(IIA)管理会计师协会管理会计师协会(MM)(MM)组成的组成的COSOCOSO委员会提出的委员会提出的COSOCOSO报告，报告，19921992年年9 9月月19941994年进行年进行了增补了增补提出了内部控制构成提出了内部控制构成(Internal Control (Internal Control omponen

29、ts)omponents)的概念，即内部控制整体框架包含了的概念，即内部控制整体框架包含了五个相互联系的要素：五个相互联系的要素： (1)(1)控制环境控制环境(Control Environment)(Control Environment) (2) (2)风险评估风险评估(Risk Appraisal) (Risk Appraisal) (3) (3)控制活动控制活动(Control Activity) (Control Activity) (4) (4)信息与沟通信息与沟通(Information and Communication)(Information and Communicat

30、ion) (5) (5)监控监控(Monitoring) (Monitoring) 来自来自 中国中国(zhn u)最大的资料库下载最大的资料库下载第十五页，共五十九页。http:/ 精品资料网精品资料网1.1内部(nib)控制的演变3阶段划分标志 主要内容 风险管理框架风险管理框架【2121世纪初世纪初】20032003年年7 7月月1515日，美国日，美国COSOCOSO委员会委员会在广泛吸收各国理论界和实务界研在广泛吸收各国理论界和实务界研究成果的基础上，公布了究成果的基础上，公布了企业风企业风险管理框架险管理框架(Enterprise Risk Management Framework

31、)讨论稿，讨论稿，并将于并将于20042004年年4 4月颁布正式稿。月颁布正式稿。该讨论稿在该讨论稿在19921992年年COSOCOSO的内部控的内部控制框架报告的基础上建立企业风险制框架报告的基础上建立企业风险管理框架，将企业管理的重心由内管理框架，将企业管理的重心由内部控制转向以风险管理为中心。部控制转向以风险管理为中心。 四大目标：四大目标：战略目标战略目标经营目标经营目标报告目标报告目标合法性目标合法性目标八大要素：八大要素：内部环境内部环境目标制定目标制定事项识别事项识别风险评估风险评估风险反应风险反应控制活动控制活动信息和沟通信息和沟通监控监控第十六页，共五十九页。http:/

32、 精品资料网精品资料网2企业内部控制(kngzh)基于风险管理的定义 l企业风险管理是一个由企业的董事会、管理企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实险偏好范围内管理风险的，为企业目标的实现提供合理保证现提供合理保证(bozhng)(bozhng)的过程。的过程。 第十七页，共五十九页。http:/ 精品资料网精品资料网基于(jy)风

33、险管理的内部控制内涵l企业的风险管理是企业的风险管理是一个过程，其本身并不是一个结果一个过程，其本身并不是一个结果，而是实现，而是实现结果的一种方式。企业的风险管理并不是一个事项或环境，而结果的一种方式。企业的风险管理并不是一个事项或环境，而是渗透于企业各项活动中一系列行动。这些行动普遍存在于管是渗透于企业各项活动中一系列行动。这些行动普遍存在于管理者对企业的日常管理中，是企业日常管理所固有的。理者对企业的日常管理中，是企业日常管理所固有的。l企业风险管理是一个企业风险管理是一个由人参与的过程由人参与的过程，它不只是企业的政策、调查，它不只是企业的政策、调查和表格，还涉及一个企业各个层次员工。

34、和表格，还涉及一个企业各个层次员工。l该过程该过程可用于企业的战略制定可用于企业的战略制定。一个企业确定其对未来的预期和。一个企业确定其对未来的预期和任务，并制定企业的战略目标。企业的战略目标是企业最高层次任务，并制定企业的战略目标。企业的战略目标是企业最高层次的目标，它与企业的预期和任务相联系并支持预期和任务的实现。的目标，它与企业的预期和任务相联系并支持预期和任务的实现。一个企业为实现其战略目标而制定战略，并将战略分解成相应的一个企业为实现其战略目标而制定战略，并将战略分解成相应的子目标，再将子目标层层子目标，再将子目标层层(cn cn)分解到业务部门、行政部门和分解到业务部门、行政部门和

35、各生产过程。在制定战略时，管理者应考虑与不同的战略相关联各生产过程。在制定战略时，管理者应考虑与不同的战略相关联的风险的风险第十八页，共五十九页。http:/ 精品资料网精品资料网基于风险管理的内部控制(kngzh)内涵l该风险管理过程应该风险管理过程应应用于企业内部每个层次和部门应用于企业内部每个层次和部门，企业，企业管理者对企业所面临的风险应有一个总体层面上的风险组管理者对企业所面临的风险应有一个总体层面上的风险组合观。为使企业的风险管理获得成功，一个企业必须从全合观。为使企业的风险管理获得成功，一个企业必须从全局、从总体层面上考虑企业的各项活动。企业的风险管理局、从总体层面上考虑企业的各

36、项活动。企业的风险管理应考虑组织内应考虑组织内所有层面的活动所有层面的活动，从企业总体的活动（如战，从企业总体的活动（如战略计划和资源分配）到业务部门的活动（如市场部、人力略计划和资源分配）到业务部门的活动（如市场部、人力资源部），再到业务流程（如生产过程和新客户信用复核）资源部），再到业务流程（如生产过程和新客户信用复核）l该过程是用来该过程是用来(yn(yn li) li)识别可能对企业造成潜在影响识别可能对企业造成潜在影响的事项的事项并在企业风险偏好的范围内管理风险。并在企业风险偏好的范围内管理风险。 来自来自(li z) 中国最大的资料库下载中国最大的资料库下载第十九页，共五十九页。h

37、ttp:/ 精品资料网精品资料网基于(jy)风险管理的内部控制内涵l设计合理、运行有效的风险管理能够向企业的管理者和董事会在企业各目标的实现上设计合理、运行有效的风险管理能够向企业的管理者和董事会在企业各目标的实现上提供提供合理的保证合理的保证。不确定性和风险是与未来相关，但是没有人可以确切地预测未来。因此，。不确定性和风险是与未来相关，但是没有人可以确切地预测未来。因此，即使建立风险管理框架，也只能提供合理保证。其原因在于人们在进行决策时的判即使建立风险管理框架，也只能提供合理保证。其原因在于人们在进行决策时的判断可能出错，对风险反应的决策和建立的控制需要考虑相关的成本和效益，由于人断可能出

38、错，对风险反应的决策和建立的控制需要考虑相关的成本和效益，由于人们简单的失误和错误可能出现企业的破产，可能由于两个或多个人的串通而绕过控们简单的失误和错误可能出现企业的破产，可能由于两个或多个人的串通而绕过控制，管理者有能力忽视企业的风险管理决策等因素。这些限制使得董事会和管理者制，管理者有能力忽视企业的风险管理决策等因素。这些限制使得董事会和管理者无法得到企业目标实现的绝对保证。无法得到企业目标实现的绝对保证。l企业风险管理框架针对一类或几类相互独立但又存在重叠的目标，目的在于企业目标的实企业风险管理框架针对一类或几类相互独立但又存在重叠的目标，目的在于企业目标的实现。现。有效的风险管理可以

39、为企业财务报告和合法性目标的实现提供合理的保证有效的风险管理可以为企业财务报告和合法性目标的实现提供合理的保证。这些目标。这些目标的实现一般的实现一般(ybn)(ybn)在企业的控制范围内，其实现依赖于相关活动执行的好坏。但是，在企业的控制范围内，其实现依赖于相关活动执行的好坏。但是，战略性目战略性目标和经营性目标并不一定在企业的控制范围内标和经营性目标并不一定在企业的控制范围内。对于战略目标和经营目标，企业风。对于战略目标和经营目标，企业风险管理只能合理保证管理者和董事会及时了解企业目标实现的进度。险管理只能合理保证管理者和董事会及时了解企业目标实现的进度。 第二十页，共五十九页。http:

40、/ 精品资料网精品资料网2-1内部(nib)环境 l企业的内部环境是其他所有风险企业的内部环境是其他所有风险管理要素的基础，为其他要素提管理要素的基础，为其他要素提供规则和结构。供规则和结构。l企业的内部环境不仅影响企业企业的内部环境不仅影响企业战略和目标的制定、业务活动战略和目标的制定、业务活动的组织和对风险的识别、评估的组织和对风险的识别、评估和反应。它还影响企业控制活和反应。它还影响企业控制活动、信息和沟通系统以及监控动、信息和沟通系统以及监控活动的设计活动的设计(shj)(shj)和执行。和执行。 l诚信的原则和道德价值观诚信的原则和道德价值观l评定评定(pngdng)(pngdng)

41、员工的能力员工的能力l董事会及其所属委员会、监董事会及其所属委员会、监事会事会l管理哲学和经营风格管理哲学和经营风格l组织结构组织结构l权限和职责的分配方式权限和职责的分配方式l人力资源政策及实务人力资源政策及实务第二十一页，共五十九页。http:/ 精品资料网精品资料网2-1内控环境1诚信(chn xn)的原则和道德价值观l诚信的原则和道德价值观诚信的原则和道德价值观l在现代所有权和经营权相分离的产权格局之下，企业在现代所有权和经营权相分离的产权格局之下，企业(qy)(qy)（股东）目标、（股东）目标、管理者目标和以及生产者的目标不尽相同以及信息不对称条件限制，企业管理者目标和以及生产者的目

42、标不尽相同以及信息不对称条件限制，企业(qy)(qy)高层管理者和员工都会存在高层管理者和员工都会存在“不道德不道德”和逆向选择的风险另外；和逆向选择的风险另外；在企业运营过程种，经常由于受到某种压力或诱惑导致舞弊和贪污等，在企业运营过程种，经常由于受到某种压力或诱惑导致舞弊和贪污等，轻者带来企业效率低下、声誉受损，重者给企业带来损失和埋下隐患。轻者带来企业效率低下、声誉受损，重者给企业带来损失和埋下隐患。l企业应加强职业道德、诚信道德的教育和氛围培育，同时采取企业应加强职业道德、诚信道德的教育和氛围培育，同时采取必要的措施减少错弊发生的机会和可能。加强企业的内部审核必要的措施减少错弊发生的机

43、会和可能。加强企业的内部审核制度和发挥董事会的职能，使其客观监督企业的高层管理阶层，制度和发挥董事会的职能，使其客观监督企业的高层管理阶层，使所有雇员形成正确而持续的道德观和价值观，在一般和特定使所有雇员形成正确而持续的道德观和价值观，在一般和特定环境下能够保持正确的判断。环境下能够保持正确的判断。第二十二页，共五十九页。http:/ 精品资料网精品资料网2-1内控环境2评定(pngdng)员工的能力l评定员工的能力评定员工的能力l员工的能力是目标实现的基础。员工的能力是目标实现的基础。l如何评定并发掘、提高员工能力也是企业发展如何评定并发掘、提高员工能力也是企业发展的重要方面。的重要方面。l

44、管理部门须制定正式或非正式的职务说明书，管理部门须制定正式或非正式的职务说明书，逐项分析并规定各工作岗位所须具备逐项分析并规定各工作岗位所须具备(jbi)(jbi)的知识和技能。的知识和技能。第二十三页，共五十九页。http:/ 精品资料网精品资料网2-1内控环境(hunjng)3董事会及其所属委员会、监事会l董事会及其所属委员会、监事会董事会及其所属委员会、监事会l企业战略制定和重大经营决策必须企业战略制定和重大经营决策必须有专业和勤勉尽责的专业人事参与有专业和勤勉尽责的专业人事参与和把握。企业运营体现和把握。企业运营体现(txin)(txin)在董在董事会及其所属委员会的职能和组成。事会及

45、其所属委员会的职能和组成。l董事会及其所属委员会、监事会需要董事会及其所属委员会、监事会需要关注成员的经验、相对于管理层的独关注成员的经验、相对于管理层的独立性、外部董事的比例、其成员参与立性、外部董事的比例、其成员参与管理的程度；所采取措施的适宜性；管理的程度；所采取措施的适宜性；对管理层提出问题的深度和广度、他对管理层提出问题的深度和广度、他们与内部、外部审计人员的关系实质们与内部、外部审计人员的关系实质等。等。第二十四页，共五十九页。http:/ 精品资料网精品资料网2-1内控环境(hunjng)4管理哲学和经营风格l管理哲学和经营风格：企业全体员工特别是高级管理哲学和经营风格：企业全体

46、员工特别是高级管理人员经营理念和对企业风险的认知、偏好，管理人员经营理念和对企业风险的认知、偏好，都将给企业的运营打下烙印。包括：都将给企业的运营打下烙印。包括：l对待和承担经营风险的方式；对待和承担经营风险的方式；l依靠文件化的政策和业绩指标以及报告体系等与关键经理人员沟通；依靠文件化的政策和业绩指标以及报告体系等与关键经理人员沟通；l对财务报告的态度和所采取的措施；对财务报告的态度和所采取的措施；l对信息处理以及会计功能所持的态度；对信息处理以及会计功能所持的态度；l对现有可选择的会计准则和会计数值对现有可选择的会计准则和会计数值(shz)(shz)估计所持有的谨慎或冒进态度等。估计所持有

47、的谨慎或冒进态度等。第二十五页，共五十九页。http:/ 精品资料网精品资料网2-1内控环境(hunjng)5组织结构l组织结构：企业的组织结构为公司活动提供计划、执行，控组织结构：企业的组织结构为公司活动提供计划、执行，控制和监督职能的整体框架。制和监督职能的整体框架。l组织结构的合适性及其提供管理企业所需信息的沟通能组织结构的合适性及其提供管理企业所需信息的沟通能力；力；l各主管人员所负责任的适当性；各主管人员所负责任的适当性；l按照主管人员所担负的责任判断其是否具备足够的知识按照主管人员所担负的责任判断其是否具备足够的知识及丰富的经验；及丰富的经验；l当环境改变当环境改变(gibin)(

48、gibin)时企业配合改变时企业配合改变(gibin)(gibin)其组织结构的程其组织结构的程度；度；l员工（尤其是负责管理及监督职能的员工）人数的充足程员工（尤其是负责管理及监督职能的员工）人数的充足程度等。度等。 第二十六页，共五十九页。http:/ 精品资料网精品资料网2-1内控环境(hunjng)6责任的分配与授权l责任的分配与授权责任的分配与授权l以科学而严密的责权体系进行业务的分以科学而严密的责权体系进行业务的分工工(fn gng)(fn gng)和配合，可以高效运用企业和配合，可以高效运用企业资源、确保达到目标。资源、确保达到目标。l为业务过程中关键岗位的人员，提供和为业务过程

49、中关键岗位的人员，提供和配备所需的资源并确保他们的经验和知配备所需的资源并确保他们的经验和知识与职责权限相匹配，职责担负形式和识与职责权限相匹配，职责担负形式和认可方式，与达成组织目标的联系。认可方式，与达成组织目标的联系。第二十七页，共五十九页。http:/ 精品资料网精品资料网2-1内控环境7人力资源政策(zhngc)及实务 l人力资源政策及实务人力资源政策及实务 l企业所有业务（包括内控）的进行都需要人来执行，人的企业所有业务（包括内控）的进行都需要人来执行，人的素质、世界观、道德观、积极性都会影响业务目标是实现。素质、世界观、道德观、积极性都会影响业务目标是实现。l企业必须有有完善的招

50、聘与选拔方针企业必须有有完善的招聘与选拔方针(fngzhng)(fngzhng)及操作性程及操作性程序；序；l对新员工进行企业文化和道德价值观的导向培训；对新员工进行企业文化和道德价值观的导向培训；l对违反行为准则的任何事项，制订纪律约束与处罚措施；对违反行为准则的任何事项，制订纪律约束与处罚措施；l对业绩良好的员工，制订具有奖励和激励作用的报酬计划，对业绩良好的员工，制订具有奖励和激励作用的报酬计划，并避免诱发不道德行为；并避免诱发不道德行为；l根据阶段性的业绩评估结果，对员工予以晋升、指导以及根据阶段性的业绩评估结果，对员工予以晋升、指导以及奖罚奖罚 第二十八页，共五十九页。http:/

51、精品资料网精品资料网2-2目标(mbio)制定 l根据企业确定的任务或预期，管理者制根据企业确定的任务或预期，管理者制定企业的战略目标，选择战略并确定其定企业的战略目标，选择战略并确定其他与之相关的目标并在企业内层层分解他与之相关的目标并在企业内层层分解和落实和落实(lush)(lush)。l其中，其他相关目标是指除战略目标之外其中，其他相关目标是指除战略目标之外的其他三个目标，其制定应与企业的战略的其他三个目标，其制定应与企业的战略相联系。管理者必须首先确定企业的目标，相联系。管理者必须首先确定企业的目标，才能够确定对目标的实现有潜在影响的事才能够确定对目标的实现有潜在影响的事项。项。l而企

52、业风险管理就是提供给企业管理者一个而企业风险管理就是提供给企业管理者一个适当的过程，既能够帮助制定企业的目标，适当的过程，既能够帮助制定企业的目标，又能够将目标与企业的任务或预期联系在一又能够将目标与企业的任务或预期联系在一起，并且保证制定的目标与企业的风险偏好起，并且保证制定的目标与企业的风险偏好相一致。相一致。 l战略目标是企业的高层次目标，与企战略目标是企业的高层次目标，与企业的任务和预期相联系并支持企业的任业的任务和预期相联系并支持企业的任务和预期。务和预期。l经营目标是指企业经营的有效性经营目标是指企业经营的有效性和效率，包括业绩目标和盈利性目和效率，包括业绩目标和盈利性目标，根据管

53、理者对企业结构标，根据管理者对企业结构(jigu)(jigu)和经营选择的不同而变化。和经营选择的不同而变化。l报告目标指企业报告的有效性，报告目标指企业报告的有效性，包括内部和外部报告，既涉及财务包括内部和外部报告，既涉及财务信息，也涉及非财务信息。信息，也涉及非财务信息。l合法性目标是指企业是否符合相关合法性目标是指企业是否符合相关的法律和法规。的法律和法规。 第二十九页，共五十九页。http:/ 精品资料网精品资料网2-3事项(shxing)识别 l不确定性的存在，即管理者不能不确定性的存在，即管理者不能确切地知道某一事项确切地知道某一事项(shxing)(shxing)是否会发生、何时

54、发生或者事项是否会发生、何时发生或者事项(shxing)(shxing)的结果，使得企业的的结果，使得企业的管理者需要对这些事项管理者需要对这些事项(shxing)(shxing)进行识别。进行识别。l而潜在事项对企业可能有正面的影而潜在事项对企业可能有正面的影响、负面的影响或者两者同时存在。响、负面的影响或者两者同时存在。有负面影响的事项是企业的风险，有负面影响的事项是企业的风险，要求企业的管理者对其进行评估和要求企业的管理者对其进行评估和反应反应 l风险风险(fngxin)(fngxin)是指某一对企业是指某一对企业目标的实现可能造成负面影响的目标的实现可能造成负面影响的事项发生的可能性。

55、对企业有正事项发生的可能性。对企业有正面影响的事项，或者是企业的机面影响的事项，或者是企业的机遇，或者是可以抵消风险遇，或者是可以抵消风险(fngxin)(fngxin)对企业的负面影响的对企业的负面影响的事项。事项。l机遇可以在企业战略或目标制定的机遇可以在企业战略或目标制定的过程中加以考虑，以确定有关行动过程中加以考虑，以确定有关行动抓住机遇。可能潜在地抵消风险的抓住机遇。可能潜在地抵消风险的负面影响的事项则应在风险的评估负面影响的事项则应在风险的评估和反应阶段予以考虑。和反应阶段予以考虑。 第三十页，共五十九页。http:/ 精品资料网精品资料网2-4风险(fngxin)评估 l风险评估

56、可以使管理者了解潜风险评估可以使管理者了解潜在事项如何影响企业目标的实在事项如何影响企业目标的实现。管理者应从两个方面对风现。管理者应从两个方面对风险进行评估险进行评估风险发生的风险发生的可可能性能性和影响。和影响。l风险发生的可能性是指某一特风险发生的可能性是指某一特定事项发生的可能性，影响则定事项发生的可能性，影响则是指事项的发生将会带来的影是指事项的发生将会带来的影响。响。l对于风险的评估应从企业战略对于风险的评估应从企业战略(zhnl)(zhnl)和目标的角度进行。和目标的角度进行。 l首先，应对企业的首先，应对企业的固有风险固有风险进进行评估。固有风险是指企业没行评估。固有风险是指企

57、业没有采用任何管理措施可能使企有采用任何管理措施可能使企业面临的风险。确定对固有风业面临的风险。确定对固有风险的风险反应模式就能够确定险的风险反应模式就能够确定对固有风险的管理措施。对固有风险的管理措施。l其次，管理者应在对固有风险采其次，管理者应在对固有风险采取取(ciq)(ciq)有关管理措施的基础有关管理措施的基础上，对企业的上，对企业的残存风险残存风险进行评进行评估。残存风险是指管理者采取估。残存风险是指管理者采取有关的管理措施后仍旧存在的有关的管理措施后仍旧存在的风险。风险。 第三十一页，共五十九页。http:/ 精品资料网精品资料网2-5风险(fngxin)反应 l风险反应可以分为

58、规避风险、减少风险、风险反应可以分为规避风险、减少风险、共担风险和接受风险四类。共担风险和接受风险四类。l规避风险规避风险是指采取措施退出会给企业带来是指采取措施退出会给企业带来风险的活动。风险的活动。l减少风险减少风险是指减少风险发生的可能性、是指减少风险发生的可能性、减少风险的影响或两者同时减少。减少风险的影响或两者同时减少。l共担风险共担风险是指通过转嫁风险或与他人共担是指通过转嫁风险或与他人共担风险，降低风险发生的可能性或降低风险风险，降低风险发生的可能性或降低风险对企业的影响。对企业的影响。l接受风险接受风险则是不采取任何行动而接受可能则是不采取任何行动而接受可能(knng)(knn

59、g)发生的风险及其影响。发生的风险及其影响。l对于每一个重要的风险，企业都应考虑所有的风对于每一个重要的风险，企业都应考虑所有的风险反应方案，为风险反应方案的选择提供广泛的险反应方案，为风险反应方案的选择提供广泛的空间，这也是对现状提出挑战。有效的风险管理空间，这也是对现状提出挑战。有效的风险管理要求管理者选择可以使企业风险发生的可能性和要求管理者选择可以使企业风险发生的可能性和影响都落在风险容忍度之内的风险反应方案。影响都落在风险容忍度之内的风险反应方案。 l选定某一风险反应方案后，管理者应在残选定某一风险反应方案后，管理者应在残存风险的基础上重新评估风险，即从企业存风险的基础上重新评估风险，即从企业总体的角度、或者组合风险的角度重新计总体的角度、或者组合风险的角度重新计量风险。量风险。l各行政部门、职能部门或者业务部门的各行政部门、职能部门或者业务部门的管理者应采取一定管理者应采取一定(ydng)(ydng)的措施对的措施对该部门的风险进行复合式评估并选择相该部门的风险进行复合式评估并选择相应的风险反应方案。这种组合风险观是应的风险反应方案。这种组合风险观是相对于部门的目标和风险容忍度而言的。相对于部门的目标和风险容忍度而言的。l应用于各独立部门风险组合观，也可以被应用于各独立部门风险组合观，也可以被大多数高层管理者所采用，以决定企业总大多数高层管理者所采用，以决定企业