企业内部控制与风险管理培训资料

企业内部控制与风险管理

林斌简历1997年，毕业于厦门大学会计系，获经济学（会计学）博士学位。现任中山大学会计学系教授、博士生导师、系主任、MPAcc中心主任，兼任财政部企业内部控制标准委员会专家咨询组成员、广东省内部审计协会副会长、广东省审计学会副秘书长。曾在美国哈佛大学商学院、德州大学管理学院进修、学习。目前主要研究领域：内部控制与风险管理、战略管理会计、企业会计准则、预算管理、业绩评价等。

2内容提要为什么关注内部控制与ERM什么是企业内部控制与ERM公司治理与内部控制COSO、ERM与COBITSOX与我国内控规范内部控制制度设计与评价开篇小案例中信泰富发布声明称，集团财务董事张立宪和财务总监周志贤私自与香港多家主要银行订立累积外汇期权合约，结果在金融海啸之下导致集团损失155亿港元。中信泰富炒外汇巨亏147亿外部原因：澳元持续贬值

从7月中旬到8月澳元兑美元跌幅高达10.8%由于公司签订的有关外汇合约属累计期权（Accumulator），亏损可能“无底”，目前已录得约8亿元实现亏损，以目前汇率计算，至今年底的账面损失更高达147亿元内部原因：财务董事未遵守对冲风险政策、内部监管不到位Ikillyoulater？小结越是具有创新能力的公司越是更多地使用控制系统混沌理论的初始值与蝴蝶效应AdrianCadbury爵士：公司失败都是由内部控制的失败引起的内部监控与风险管理企业治理（续续）公司治理与内内部控制的交交叉部分是监监督、信息传传递与权责分分配，治理主主体评价内部部控制效果，，经营者有责责任向治理机机关报告内部部控制执行情情况公司治理外部治理内部治理股东其他利益相关关者外部市场董事会监事会经营管理层股份公司审计委员会提名委员会薪酬与考核委委员会小结有人认为，内内部控制制度度是一种最优化、、最简捷、最最合理的作业业标准一种授权体系系和责任化体体系一种衡量风险险的基础到底什么是内内部控制？日昇昌什么是内部控控制？内部牵制内部控制内部控制结构构内部控制的完完整框架（旧旧COSO报报告）企业风险管理理（新COSO报告）内部控制结构构(1988)控制环境会计系统控制程序内部控制组织内部的内内部控制组织外部的内内部控制席尔宾斯基三三角内部控制的完完整框架1992年，，COSO提出了著名的的“内部控制制的完整框架架”的研究报报告，1994年进行了了增补。COSO报告提出内部部控制的目标标有三个：提高经营效率率，取得好的的经营效果合理保证财务务报告的可靠靠性遵循有关的法法规制度内部控制的完完整框架（续续）内部控制的要素内部环境风险评估控制活动信息与沟通监督五要素及其相相互关系监控控制活动风险评估内部环境信息沟通信息沟通基础手段保证载体依据内部控制的的完整框架架（续）COSO委员会提出出，内部控控制是由企企业董事会会、经理阶阶层和其他他员工实施施的，为营营运的效率率效果、财财务报告的的可靠性、、相关法令令的遵循性性等目标的的达成而提提供合理保保证的过程程。其构成成要素应该该来源于管管理阶层经经营企业的的方式，并并与管理过过程相结合合。控制环境内部环境评评估关注要要点诚信与道德德价值观胜任能力董事会或审审计委员会会管理层的理理念和经营营风格组织结构责任的分配配和授权人力资源政政策和实践践企业风险管管理2003年年7月美国国COSO颁布了企业风险管管理框架的讨论稿，，并于2004年4月颁布正正文。同1992年年的COSO报告相比，，新的COSO报告增加了了一个观念念、一个目目标、两个个概念和三三个要素ERM的定义企业风险管管理的定义义一个由企业业的董事会会、管理层层

和其他他员工共同同参与的，，应用于于企业战略略制定和企企业内部各各

个层次次和部门的的，用于识识别可能能对企业造造成潜在影影响的事项项

并在其其风险偏好好范围内管管理风险险的，为企企业目标的的实现提供供

合理保保证的过程程ERM的目标ERM的目标战略目标经营目标报告目标合法性性目标标ERM的主要要内容容ERM的构成成要素素内部环环境目标制制定事项识识别风险评评估风险反反映控制活活动信息和和沟通通监控企业风风险管管理中海壳壳牌风险评估矩阵结果

可能性

严重性人员环境成本(美元)工期声誉ABCDE在行业中从未发生过单经在石油工业中发生单纯在股东企业发生每年在股东企业发生几次每年在当地发生几次概率小于1%概率小于10%有可能在每个项目中发生每个项目发生多于一次<0.1%<1%<10%<100%>100%1轻微轻微<200.000<3小时轻微

2中度

(RWC)小的单元的影响0.2-2million3-24小时有限影响

持续改进

3重大伤害

LTI区域内影响2-20million1-10天相当的影响

联合改进措施尽量降低

4PTD/单个死亡区域外大的影响20–200million10天-3月国内影响

寻求替代措施立即采取措施5群死重大影响>200million>3月国际影响

Ifyou'rejustgettingby,you'renotreachingyourIQpotential“Gettingby”MeetingMinimumRequirementsCOBIT的三维维框架架图COBIT框架应应用图图企业目目标治理目目标信息要要求规划与与组织织获取与与实施施交付与与支持持监督与与评价价IT资源应用信息设施人员有效性性效率性性保密性性完整性性可用性性遵循性性可行性性基于信信息技技术的的风险险管理理平台台内部控控制法法规美国萨萨班斯斯法案案SEC与AICPA（PCAOB）中国的的内控控规范范SOX的目的的布什在在SOX新闻发发布会会上““这是是自罗罗斯福福总统统以来来美国国商业业界影影响最最为深深远的的改革革法案案”公司内内部治治理及及风险险管理理水平平的提提升，，也是是对投投资者者利益益的保保护（（会给给资方方带来来溢价价，尤尤其是是机构构投资资者））SOX有助于于强投资资者的的信心心提升透透明度度改革会会计行行业中国主主要的的企业业内部部控制制规范范时间文件名称发件单位2008/6企业内部控制基本规范五部门2006/9深圳证券交易所上市公司内部控制指引深交所2006/6上海证券交易所上市公司内部控制指引上交所2006/6中央企业全面风险管理指引国资委2004/8中央企业内部审计管理暂行办法国资委2004/1中央企业负责人经营业绩考核暂行办法国资委2003/9企业国有资产监督管理暂行条件国资委2002/9商业银行内部控制指引中国人民银行2002/1上市公司治理准则证监会2001/7内部会计控制规范财政部2000/7会计法人大常委会我国企企业内内部控控制规规范体体系基本规规范具体规规范制度支支持财务报报表编编制相相关规规范财务报报表项项目相相关规规范应用指指南货币资资金采购与与付款款存货对外投投资工程项项目固定资资产无形资资产资产减减值销售与与收款款筹资衍生工工具成本费费用担保合同对子公公司控控制合并与与分立立服务外外包财务报报告编编制关联交交易公允价价值信息披披露预算人力资资源政政策计算机机系统统内部审审计中介机机构聘聘用企业内内部控控制基基本规规范（（续））总则则内部控控制的的目标标、要要素与与原则则内部环环境风险评评估控制活活动信息与与沟通通监督检检查附则内控规范企业内内部控控制基基本规规范（（续））内部控控制的的目标标企业战战略经营的的效率率和效效果财务报报告及及相关关信息息的真真实、、准确确和完完整资产的的安全全完整整遵循国国家法法律、、行政政法规规和有有关监监管要要求企业内内部控控制基基本规规范（（续））内部控控制的的要素素内部环环境风险评评估控制活活动信息与与沟通通监督检检查企业内内部控控制基基本规规范（（续））内部环环境影响、、制约约企业业内部部控制制建立立与执执行的的各种种内部部因素素的总总称，，是实实施内内部控控制的的基础础治理结结构组织机机构设设置与与权责责分配配企业文文化人力资资源政政策内部审审计治理结结构治理结结构规规范运运行企业应应当制制定股股东会会、董董事会会、监监事会会的议议事规规则，，明确确界定定决策策、执执行、、监督督各层层面的的地位位、职职责与与任务务，形形成有有效的的分工工和制制衡机机制审计委委员会会设立立及其其独立立性审计委委员会会职责责内部机机构设设置与与权责责分配配机构设设置权责分分派权责分分派的的知情情与监监督企业文文化企业文文化的的概念念和内内容企业在在经营营管理理过程程中形形成的的、影影响企企业内内部环环境和和内部部控制制效力力的精精神、、意识识和理理念，，主要要包括括企业业的整整体价价值观观、合合规经经营意意识，，员工工行为为守则则、高高级管管理人人员的的管理理理念念和经经营风风格等等企业管管理层层在企企业文文化建建设中中的责责任行为准准则高管人人员管管理理理念和和经营营风格格高管人人员在在信息息披露露中的的责任任人力资资源政政策人力资资源政政策内内容员工的的聘用用、培培训、、辞退退与辞辞职员工的的薪酬酬、考考核、、晋升升与奖奖惩关键岗岗位员员工的的强制制休假假制度度和定定期岗岗位轮轮换制制度对掌握握国家家秘密密和重重要商商业秘秘密的的员工工离岗岗的限限制性性规定定员工聘聘用员工培培训激励约约束机机制内部审审计内部审审计的的作用用内部审审计机机构设设置与与人员员配备备企业内内部控控制基基本规规范（（续））风险评评估及时识识别、、科学学分析析和评评估影影响企企业目目标实实现的的各种种不确确定因因素并并制定定应对对策略略的过过程，，是实实施内内部控控制的的重要要环节节风险识识别风险分分析风险应应对风险识识别内部风风险高级管管理人人员职职业操操守、、员工工专业业胜任任能力力、团团队精精神等等人员素素质因因素组织结结构、、经营营方式式、资资产管管理、、业务务流程程设计计、财财务报报告编编制与与信息息披露露等管理因因素财务状状况、、经营营成果果、现现金流流量等等财务因因素研究开开发、、技术术投入入、信信息技技术运运用等等技术因因素营运安安全、、员工工健康康、环环境污污染等等安全环环保因因素风险识识别（（续））外部风风险经济形形势、、产业业政策策、资资源供供给、、利率率调整整、汇汇率变变动、、融资资环境境、市市场竞竞争等等经济因因素法律法法规、、监管管要求求等法律因因素文化传传统、、社会会信用用、教教育基基础、、消费费者行行为等等社会因因素技术进进步、、工艺艺改进进、电电子商商务等等科技因因素自然灾灾害、、环境境状况况等自然环环境因因素控制活活动概概念及及其分分类企业应应当结结合风风险应应对策策略，，采取取人工工控制制与自自动控控制相相结合合的控控制措措施控制措措施通通常包包括职职责分分离控控制、、授权权审批批控制制、预预算控控制、、财产产保护护控制制、分分析与与报告告控制制、绩绩效考考评控控制、、信息息技术术控制制等信息与与沟通通的要要求对信息息采集集的要要求内部信信息采采集方方式外部信信息采采集方方式信息沟沟通要要求信息沟沟通渠渠道反舞弊弊机制制小结法律法法规，，使之之不敢敢；内部控控制，，使之之不能能；职业道德德，使之之不愿。。内部控制制制度设设计制度反思思（中国国人寿））海恩法则则：每一起严严重的事事故的背背后，必必然有29起轻轻微的事事故和300起起未遂先先兆，以以及1000起起事故隐隐患。内部控制制的设计计企业层面面战略的高高度立体的控控制系统统（组织织、项目目与流程程）定位（管管理、制制度、形形式）政府（立立法）层层面法规