上市公司财务风险管理及内部审核及程序(KPMG).ppt

1、1,审计税务咨询,上市公司财务风险管理及内部审核及程序,施展芳，毕马威合伙人 二零零五年十月十四日, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,2,上市公司财务风险管理及内部审核及程序,讨 论 要 点,第一部分 香港上市守则对风险管理及内部审核的要求 第二部分 财务风险管理及内部控制概念 第三部分 企业内部审计制度 第四部分 审计委员会 第五部分 答问时间, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,3,第一部分 香港上市守则对风险管理及内部审计的要求, 2005 毕马威会计师事务所是瑞

2、士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,4,中国及英美公司治理的发展历程概览,香港交易所：有关企业管治常规守则以及企业管治报告规则的上市规则修订,2005年,香港交易所：上市规则有关企业管治事宜条文的修订,2004年,3月,英国财务报告协会：企业管治综合守则,2003年,7月,时间,美国蓝丝带委员会：改善企业审计委员会有效性的报告,经济合作与发展组织：企业管治原则,世界银行：企业管治：实施的框架,英格兰及威尔斯特许会计师公会：内部控制：综合守则董事会指引,中国证券监督管理委员会：关于在上市公司建立独立董事制度的指导意见,1999年,2月,4月,6月,9月,2000年,2

3、001年,8月,中国证券监督管理委员会：上市公司治理准则,2002年,1月,1月,萨班斯 _ 奥克斯利法案,7月,4月,经济合作与发展组织：关于国有企业公司治理指引,美国证监会：最终规定：审计委员会披露原则,8月, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,5,企业管治常规守则,适用与所有在香港联合交易所主板和创业板上市的公司,草拟版于2004年1月30日公布,守则自2005年1月1日起实施,C.2内部控制自2005年7月1日起实施,采用“遵循或解释” 原则,总结版于2004年11月公布, 2005 毕马威会计师事务所是瑞士合作组织毕马威国

4、际的香港成员。版权所有，不得转载。香港印刷。,6,企业管治常规守则, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,7,企业管治常规守则的主要内容,尚无, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,8,风险的定义及风险管理,何谓风险？ - 风险可界定为导致业务目标实现的可能性降低的实际或潜在事项 -风险一词包含潜在收益和亏损危机 风险管理 -为合理保证能可靠地达成业务目标而实施所需的最有效控制组合的流程, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香

5、港印刷。,9,内部监控及风险管理的基本架构,香港会计师公会企业管治委员于二零零五年六月发布内部监控及风险管理的基本架构，其中包括了对风险管理的指引。 内部监控及风险管理的基本架构中指出风险的可源自:(一) 业务风险(二) 财务风险(三) 合规风险 (四) 营运及其它风险, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,10,风险练习,现根据你们对貴公司业务的了解, 就以下的各種风险, 試提出各三個实例:(一) 业务风险(二) 财务风险(三) 合规风险 (四) 营运及其它风险, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权

6、所有，不得转载。香港印刷。,11,公司可能面對的风险, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,12,原则,董事会应确保发行人的内部控制系统稳健妥善而且有效，以保障股东的投资及发行人的资产。,企业管治常规守则之风险管理及内部控制原则,守则条文,董事会至少每年对内部控制系统的有效性进行一次审阅并在企业管治报告中向股东进行报告。审阅应覆盖所有重要控制，包括财务、营运和遵循控制和风险管理机制。, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,13,第二部分 财务风险管理及內部控制概念, 2005

7、 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,14,企业管治常规守则对风险管理之建议,发行人应以述形式披露其如何在报告期内遵守有关内部监控的守则条文。有关披露内容也应包括下列事项： (a) 发行人赖以辨认、评估及管理所面对的重大风险所采取的程序； 董事会每年检讨的事项应特别包括下列各项： 自上年检讨后，重大风险的性质及严重程度的转变、以及发行人应付其业务转变及外在环境转变的能力； (b) 管理层持续监察风险及内部监控系统的工作范畴及素质，及（如适用）内部核数功能及其它保证提供者的工作；, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。

8、版权所有，不得转载。香港印刷。,15,风险的定义及风险管理,何谓风险？ - 风险可界定为导致业务目标实现的可能性降低的实际或潜在事项 -风险一词包含潜在收益和亏损危机 风险管理 -为合理保证能可靠地达成业务目标而实施所需的最有效控制组合的流程, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,16,风险管理的程序,风险(包括财务风险)管理的程序包括: 认识公司的目标； 识别在达致或不能达致目标的过程中出现的风险，以及对个别风险出现的可能性和它们带来的影响作出评估； 拟订应对风险的计划；及 监察及评估风险及现存应对风险的安排。, 2005 毕马威会

9、计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,17,企业风险管理的三层防线,第一防线,董事会,业务一,业务二,业务三,支援功能,企业性功能，如会计及财务,内部审计,审计委员会*,第三防线,*成员一般包括执行董事/高级管理人员 *成员一般包括非执行董事, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,18,内部控制的由来,企业目标,策略,风险,内部控制, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,19,何谓内部控制？,内部控制并无简单定义。广义地说，内部控制是一

10、个由人实施，为实现所有企业力求达到的下列目标提供合理保证而设的过程： 营运效果和效率 可靠的财务及营运数据和报告 遵守适用法律和法规 发起组织委员会 ( COSO ) 报告,*COSO 是反虚假财务报告委员会属下的发起组织委员会 (The Committee of Sponsoring Organizations of the Trendway Commission) 的暂名。此英文名称的缩写也用于委员会为建立内部控制及评估效果而制定的实用且获广泛接纳的准则中。此准则于一九九二年一份标题为内部控制 整合架构的报告内发表。COSO是众多组织中唯一获美国注册会计师协会 (AICPA) 、内部审计协

11、会 (IIA) 和财务经理协会 (FEI) 支持的控制架构, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,? 2000 KPMG,所有五大元素必须同时发挥作用，才能让内部控制有效地运作,控制活动 确保落实管理层的政策 / 流程 措施包括审批、授权、确认、建议、业绩考核、资产保全和权限分离,监控 评估内部控制系统 整合及时独立的评估 管理层和监控机构的工作 内部审计,信息和沟通 定期获取、确定并交流相关的信息 评审内部和外部获取的信息 信息流：职责指导 管理层的总结 成功的措施,控制环境 管理哲学和经营风格 因素包括正直、道德价值、能力、权威和

12、责任 董事会和审计委员会 人力资源政策和实务 是其它内部控制组成部分的基础,风险评估 风险评估是因应一些决定性的内部控制活动和企业目标而确认和分析相关风险的工作,内部控制的五大元素,20, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,21,COSO 的内部控制框架如何管理风险？,内部控制是几种主要风险管理方法中的其中一种 控制性质 由企业中的人员 (包括管理层及所有其他员工) 实施 对实现业务目标的负责人员也应对实现这些目标的控制程序负责, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,22,

13、风险管理个案研究,现就以下实例提出相关的改善建议 你有十五分钟时间进行研究讨论, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,23,风险管理个案研究, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,24,风险管理个案研究, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,25,COSO 问答,附件一, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,26,第三部分 企业内部审计制度, 2005 毕马

14、威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,27,企业管治常规守则对内部审计有关之建议,C2.2 (b) 董事会每年检讨的事项应特别包括管理层持续监察风险及内部监控系统的工作范畴及素质，及（如适用）内部核数功能及其它保证提供者的工作., 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,28,内部审计在企业风险管理中的重要性,对于企业已建立的控制程序，审计委员会辖下的内审部门会进行独立监控，测试其设计及运作的有效性，为企业的企业风险管理中把守最后一道防线, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的

15、香港成员。版权所有，不得转载。香港印刷。,29,内部审计,什么是企业内部审核制度? 內部审计如何保障投资者的利益?, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,30,内部审计定义,国际内部审计师协会于一九九九年六月正式通过一个新的内部审计定义： 内部审计是一项独立、客观的审计及顾问工作，旨在为企业增值及改善企业的营运。内部审计有助企业以有系统、有序的方式评估及改善风险管理、监控及企业管治流程，实现目标。, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,31,转变中的内部审计功能, 2005

16、毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,32,转变中的内部审计功能(续), 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,33,现代化内部审计模式的组成部分, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,34,现代化内部审计流程的实例, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,35,企业价值最大化的实现,内部审计的前提，是要协助企业找出最适当的内部控制措施及其力度:, 2005 毕马威会计师事

17、务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,36,内部审计个案研究,假设你是内部审计人员, 在内部审计项目中发现以下问题, 现试就以下问题提出相关的改善建议 你有十五分钟时间进行研究讨论, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,37,内部审计个案研究 (续), 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,38,内部审计个案研究(续), 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,39,第四部分 审计委员会,

18、 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,40,中国、香港及美国法规对审计委员会的要求, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,41,对上市公司的审计委员会要求,(一) 审计委员会在公司的监控及风险管理架构上（包括在检讨程序中）担当重要角色。(二)主板上市规则第3.21条及创业板上市规则第5.28条规定每间上市公司须设立审核委员会。(三)企业管治常规守则条文第C.3.3条所载审计委员会的职责。, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香

19、港印刷。,42,对上市公司的审计委员会职责的要求,企业管治常规守则条文第C.3.3条所载审计委员会的职责包括以下与监管上市公司财务申报制度及内部监控程序有关的职责： 检讨公司的财务监控、内部监控及风险管理制度； 与管理层讨论内部监控系统，确保管理层已履行职责，建立有效的内部监控系统； 主动或应董事会的委派，就有关内部监控事宜的重要调查结果及管理层对该等结果的响应进行研究； 如公司设有内部审核功能，须确保内部和外聘核数师的工作得到协调；也须确保内部审核功能在公司内部有足够资源运作，并且有适当的地位；以及检讨及监察内部审核功能是否有效； 检讨集团的财务及会计政策及实务；及 检查外聘核数师给予管理层的审核情况说明函件、核数师就会计记录、财务帐目或监控系统向管理层提出的任何重大疑问及管理层作出的响应。, 2005 毕马威会计师事务所是瑞士合作组织毕马威国际的香港成员。版权所有，不得转载。香港印刷。,43,审计委员会的最