公司治理概论与实务课件

1、公司治理概论与实务公司治理概论与实务公司治理概論公司治理概論何謂公司治理？國外公司治理的詮釋透過法律、經濟與公司營運的規範，協助公司充實財務與人力資源，增進股東的財富(Ira Millstein)狹義：公司對股東的關係;廣義：公司對社會的關係(英國金融時報）增進公司的公平、透明和責任(世界銀行總裁)我國公司治理的詮釋一種指導及管理並落實公司經營者責任的機制與過程，在兼顧其他利害關係人利益下，藉由加強公司績效，保障股東權益(中華公司治理協會)何謂公司治理？國外公司治理的詮釋公司治理的源起公司治理概念興起(1970)金融危機發生(1997) 經濟合作暨開發組織部長級會議揭示(1998)安(恩)隆會

2、計交易醜聞(2001) 全錄及默克會計交易醜聞(2002)台灣也陸續發生會計交易醜聞，如國際票券(交易員挪用資金)東隆五金(高階經理人挪用資金)太平洋電線電纜(關係人交易)博達、訊碟及皇統等公司治理的源起公司治理概念興起(1970)公司治理的原則保障股東權益強化董事會職能提升資訊透明度遵循相關法規發揮監察人功能尊重利害關係人權益公司治理的原則保障股東權益強化董事會職能提升資訊透明度遵循相公司治理原則內涵遵循相關法規公司法證券交易法公開發行公司建立內部控制制度等保障股東權益鼓勵股東參與公司治理公司與關係企業間公司治理關係強化董事會職能董事會結構獨立董事制度審計委員會及其他專門委員會 董事會議事規

3、則及決策程序 董事之忠實注意義務與責任 公司治理原則內涵遵循相關法規公司治理原則內涵發揮監察人功能 監察人之職能 獨立監察人制度 尊重利害關係人權益 提升資訊透明度 強化資訊揭露 公司治理資訊揭露 公司治理原則內涵發揮監察人功能 公司治理實務公司治理實務企業公司治理架構企業風險管理建立以風險為基礎之內部稽核機制建立及改善公司治理架構完善的公司治理機制企業公司治理架構企業風險管理建立以風險建立及改善完善的公司治公司治理的架構內容包括:總則董事會監察人風險管理內部稽核股東會關係企業利害關係人資訊掲露及透明度建立公司治理相關政策及程序公司治理的架構建立公司治理相關政策及程序企業風險管理策略科技組織流

4、程共通語言衡量技能架構文化價值策略：應由管理者制定科技、流程、組織：促動策略之實行共通語言、衡量、技能、架構、文化：活化科技、流程與組織企業風險管理策略科技組織流程共通語言衡量技能架構文化價值策企業風險管理步驟企業營運流程風險企業的目標策略哪些事項可能出錯或需要保護?公司優化風險及管理風險之程序有哪些：公司的風險在哪裡？公司能承受多少風險？公司想要承受多少風險(風險的偏好）？ 我們可接受風險程度為何? 企業風險管理步驟企業營運流程風險企業的目標策略哪些事項可能出企業風險管理程序公司治理導入公司治理稽核規劃公司治理體系建置企業風險管理程序公司治理公司治理公司治理風險管理矩陣中度發生之可能性不太可

5、能極不可能微小中度重大具毀滅性影響之重大性1a2a5aCCC幾乎確定2b3b4a1b2b1a重大的高中低= 總風險= 剩餘風險總風險水準可能讓企業整體目標及流程目標無法達成之因素剩餘風險水準在考慮適當且有效之控制後，剩餘之風險水準MMLLLHMCMHLMM1b4a3a3b6a2a6a風險管理矩陣中度發生之可能性不太可能極不可能微小中度重大具毀控管選擇方法評估選擇適當之風險處理方法成本效益控管選擇方法評估選擇適當之成本效益企業風險管理需考量之事項ManagementManagementManagementMonitoringRisk ManagementRisk ManagementCompli

6、anceComplianceIncident ResponseIncident ResponseLogging & ReportingLogging & ReportingAdministrationPolicies & StandardsPolicies & StandardsClassification & ControlClassification & ControlSystems PlanningSystems PlanningConfiguration ManagementConfiguration ManagementDevelopment & MaintenanceDevelop

7、ment & MaintenanceProceduresProceduresOrganizationThird-Party AccessThird-Party AccessTraining & AwarenessTraining & AwarenessRoles & ResponsibilityRoles & ResponsibilityPersonnelPersonnelInfrastructureInfrastructureInfrastructure IntegrityInfrastructure IntegrityInfrastructure IntegrityAvailability

8、RedundancyRedundancyBackupBackupContinuityContinuityRecoveryRecoveryConfigurationSegmentationSegmentationNetwork DevicesNetwork DevicesOperating SystemsOperating SystemsProtectionPhysicalPhysicalIntrusion / MisuseIntrusion / MisuseContentContentVirusVirusEnvironment AccessEnvironment AccessEnvironme

9、nt AccessPerimeter NetworkInternal NetworkApplicationFacilityInternetInternetWirelessWirelessExtranetExtranetDial-UpDial-UpWorkstationWorkstationLANLANServersServersWANWANWeb/eMailWeb/eMailMiddlewareMiddlewareEnterpriseEnterpriseDatabaseDatabaseAreasAreasEquipmentEquipmentMediaMediaAccess ControlAcc

10、ess ControlAccess ControlSecure CommunicationsConfidentialityConfidentialityReliable TransactionsAccountabilityAccountabilityNon-RepudiationNon-RepudiationIntegrityIntegrityValidated AccessAdministrationAdministrationAuthenticationAuthenticationAuthorizationAuthorizationManagementManagementManagemen

11、tMonitoringRisk ManagementComplianceIncident ResponseLogging & ReportingAdministrationPolicies & StandardsClassification & ControlSystems PlanningConfiguration ManagementDevelopment & MaintenanceProceduresOrganizationThird-Party AccessTraining & AwarenessRoles & ResponsibilityPersonnelInfrastructure

12、 Infrastructure IntegrityInfrastructure / ResourceInfrastructureEnvironmentRedundancyBackupContinuityRecoveryHuman ResourceSegmentationNetwork DevicesOperating SystemsFinancialPhysicalIntrusion / MisuseContentVirusEnvironment Access Core Process Core Process SupportInter-ControlInter-AuditInternetWirelessExtranetDial-UpWorkstationLANServersWANWeb/eMailMiddlewareEnterpriseDatabaseAreasEquipmentMediaAccess