《内部控制一》PPT课件

1、企业内部控制,之一总论,企业的不同发展阶段,转型阶段,创业阶段,成熟阶段,优点一、吃苦耐劳，有非常强凝聚力二、灵活多变，对市场有极快的反映能力。三、团队之间有很好的信任，不拘泥于规章制度。效率很好！不足一、规模有限、无法承接大的机会。二、缺乏吸引优质客户的能力。,优点一、具有规模，有领袖与权威，市场快速反映。二、有核心团队、有行业骨干，有一定默契。三、有一定规章制度，但主要是以信任为基础。能承担一定规模业务。有较为丰富的企业资源。不足一、新老队伍需要较长时间磨合，职业经理人难以取得信任。二、制度不健全、或有漏洞。三、企业文化正在培育过程中，不稳定。,优点一、有较好的独创的企业文化氛围，易吸收社

2、会职业管理人员。二、规则清晰、制度高于一切。三、内部流程营运明确，易复制与模仿。四、有承担大型机会的能力。有较丰富的企业资源。五、有较强的抗风险能力。不足一、可能会存在一些官僚作风。二、某些流程可能过于刻板。对一些小机会反映迟钝。三、较高的管理与控制成本。,最容易出现问题！,内部控制与舞弊理论,一、冰山理论,压力经济压力、工作压力、生活习惯改变等机会如内控不严自我合理化如大家都这样，不拿白不拿,内部控制与舞弊理论,二、GONE理论,GONE,需要(N),机会(O),贪婪(G),事后暴露(E),内部控制是防止企业舞弊罪有效的手段之一！,内部控制与企业风险管理,企业目标与风险企业风险管理的理论与实

3、践COSO的企业风险管理框架,企业目标与风险,企业目标：实现企业价值的最大化（股东价值最大化）实现企业目标过程中的三大管理事项：战略管理：确定企业的发展方向和目标经营管理：实现企业的既定目标风险管理：确保企业发展方向的正确和目标的实现,企业目标与风险,企业在制定和实现自己目标的过程中，会碰到各种各样的风险，所以需要进行风险管理，风险管理贯穿于企业的各个环节和各项活动。,企业目标与风险,汇丰集团主席庞约翰认为：过去摧毁一座金融帝国可能需要一个很漫长的过程，但是现在，即使是经营了上百年的金融帝国也可以在一夜之间倾塌。企业风险管理已成为当今企业管理的一项最重要的工作。企业目标与风险管理相互作用、相互

4、影响。,企业风险管理的新理念,什么是风险？传统观点：风险是损失的可能性，这是单侧风险概念；现代认识：风险是损失的可能性和盈利的机会，这是双侧风险概念。有效的风险管理能为企业创造价值。,企业风险管理的新理念,企业风险管理的目的：自称是世界上第一位首席风险官（CRO）的JamesLam（在GECapital公司时担任此职）认为：企业风险管理（ERM）是指“综合管理业务风险、财务风险、经营风险和风险转移，力求公司股东价值最大化。”也就是说，通过统一分析公司内外的风险，制定系统的管理策略来处理这些风险，从而提高公司的盈利能力和实现企业目标。,企业风险管理的基本程序,风险识别风险评估风险应对,风险识别,

5、战略风险经营风险业务管理风险资源管理风险法律事务风险,企业风险管理结构,战略管理,经营管理,供应,投资活动,资产,售后服务,业务管理,资源管理,法务管理,人力资源,资金,生产,研发活动,销售,信息,战略风险,供应风险,投资风险,资产风险,售后风险,人力风险,资金风险,生产风险,研发风险,销售风险,信息风险,公司治理,内部控制,企业风险管理,法律风险,内部控制与治理结构有什么区别？,内部控制主要帮助公司高级管理人员在开展公司业务过程中，实现公司利益最大化，并保证公司所有的活动都是在总经理授权情况下进行的。,内部控制与治理结构有什么区别？,治理结构主要解决外部股东、内部股东、董事会与高级管理人员的

6、关系。主要帮助董事会在开展业务过程中，秉承董事会的战略，实现股东利益最大化。,因此，内部控制无法解决高层管理人员的舞弊因素,无法解决战略问题。,战略风险识别,PEST分析：政治、经济、社会、技术等环境分析Porter五要素分析：竞争者、新加入者、替代品、供应商、客户等分析SWOT分析：强项、弱项、机会、威胁等分析,战略管理环节,战略风险,经营风险分析,经营环节风险业务风险资源风险法务风险,经营管理,业务管理,资源管理,法务管理,经营风险分析,业务管理风险分析,供应活动,投资活动,售后服务,业务管理,生产活动,研发活动,销售活动,供应风险,投资风险,售后风险,生产风险,研发风险,销售风险,业务风

7、险分析,研发风险：技术、资金、人才风险投资风险：投资项目、合作伙伴的风险供应风险：商品质量、交货时间、价格、汇率和客户稳定性的风险生产风险：产品质量、交货时间的风险销售风险：市场、价格、营销策略的风险售后服务风险：满意程度的风险,经营风险分析,资源风险分析,资产,资源管理,人力资源,资金,信息,资产风险,人力风险,资金风险,信息风险,资源风险分析,人力资源风险：数量、素质风险财务风险：现金流、利率、汇率等风险资产风险：安全、效率风险信息风险：可靠性、及时性风险,经营风险分析,法律风险管理前通用电气CEOJackWelch说：其实并不是GE的业务使我担心，而是有什么人做了从法律上看非常愚蠢的事而

8、给公司的声誉带来损害甚至使公司毁于一旦。,法务管理,法律风险,企业风险管理结构,战略管理,经营管理,供应,投资活动,资产,售后服务,业务管理,资源管理,法务管理,人力资源,资金,生产,研发活动,销售,信息,战略风险,供应风险,投资风险,资产风险,售后风险,人力风险,资金风险,生产风险,研发风险,销售风险,信息风险,公司治理,内部控制,企业风险管理,法律风险,风险评估,定性分析：根据重要性原则定量分析：数学模型,风险应对,风险应对总体策略：战略风险：公司治理经营风险：内部控制风险应对具体对策：风险转移（保险、套期保值、期货）风险避免（退出交易活动）风险承担（考虑成本效益原则）风险减少（加强控制）

9、,风险应对,COSO的企业风险管理框架,COSO的企业风险管理,内部控制理论的发展二十世纪三十年代产生50年代至70年代的会计控制和管理控制概念80年代的三要素概念90年代的五要素框架,从“内部控制”到“企业风险管理”,控制环境,风险评估,控制活动,监督,作业活动1,作业活动2,循,遵,营,经,告,报,信息与沟通,COSO的企业风险管理,企业风险管理框架的建立背景二十世纪九十年代以来愈演愈烈的商业丑闻，使得投资者和其他利益相关者遭受了巨大的损失，人们在加强内部控制的同时，开始认识到全面风险管理的重要性，希望建立一个能有效地帮助管理策识别、评价和管理风险的思维框架。2001年，COSO设立研究项

10、目，委托PwC研发一个能被管理层用来评价和改进其企业风险管理的框架。2003年7月，公布研究报告讨论稿。2004年9月，研究报告“企业风险管理：整体框架（EnterpriseRiskManagementIntegratedFramework）”正式发布。,企业风险管理的要素内部环境(internalenvironment),内部环境包含了一个组织的气氛，形成一个组织对风险看法的基础，并且通过组织中的人表现出来。内部环境主要包括：风险管理哲学和风险偏好；员工诚实性和道德观；以及企业经营环境。内部环境确认了所有可能发生的预期和未预期的事项。内部环境要素确立了企业的风险文化。,企业风险管理的要素目标

11、设立(ObjectiveSetting),在管理层认识到影响其业绩的潜在事项之前，必须存在一定的目标。企业风险管理使得管理人员能适当的设立目标，并且选择的目标能支持企业的发展任务，并与其风险偏好相一致。适用于管理层在确立目标时考虑风险战略。,企业风险管理的要素事项识别(EventIdentification),可能有负面影响的事项代表了风险。可能有正面影响的事项代表了自然弥补（机会），能被引导回管理层的战略或者目标设立过程。企业必须识别影响企业目标实现的内、外部事项，区分风险和机会。,企业风险管理的要素风险评估(RiskAssessment),风险评估使得企业能够理解潜在事项可能影响目标的程度

12、。从两个角度评估风险：可能性和后果。采用定性和定量的评估方法。将时间跨度和目标范围相联系。在一个固有的(inherent)和剩余的(residual)基础上评估风险。,企业风险管理的要素风险反应(RiskResponse),识别并评估对风险的可能反应。管理层选择如何反应规避、接受、减少或者共享风险从而形成一套使风险与企业风险容忍度和风险偏好相一致的行为方式。评估与管理层偏好相关的选择，潜在风险反应的成本收益，以及某种反应将减少影响或可能性的程度。根据对风险和反应组合的评估来选择并执行反应。,企业风险管理的要素控制活动(ControlActivities),建立并实施一套制度和程序，来帮助保证有效进行风险反应。在整个组织、各个层级和各种活动中都发生。包括申请和一般信息技术控制。