第六章風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn)德勤

風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn)

德勤華永會(huì)計(jì)師事務(wù)所2006年8月培訓(xùn)內(nèi)容第一部分：本章概述第二部分：逐條講解第三部分：重點(diǎn)回顧

第一部分：本章概述前面各章內(nèi)容的回顧本章內(nèi)容的概要如何對(duì)風(fēng)險(xiǎn)管理進(jìn)行監(jiān)督和改進(jìn)？企業(yè)如何落實(shí)風(fēng)險(xiǎn)管理的監(jiān)督和改進(jìn)？專業(yè)機(jī)構(gòu)可以起到什么作用？企業(yè)各部門在風(fēng)險(xiǎn)管理監(jiān)督和改進(jìn)中各自應(yīng)負(fù)的職責(zé)？培訓(xùn)內(nèi)容第一部分：本章概述第二部分：逐條講解第三部分：重點(diǎn)回顧

第二部分：逐條講解第六章監(jiān)督與改進(jìn)第三十六條－概述性描述第三十七條－建立信息溝通渠道第三十八條－各相關(guān)部門與業(yè)務(wù)單位的責(zé)任第三十九條－風(fēng)險(xiǎn)管理職能部門的責(zé)任第四十條－內(nèi)部審計(jì)部門的責(zé)任第四十一條－專業(yè)機(jī)構(gòu)的參與

第三十六條－監(jiān)督與改進(jìn)的概括性描述“企業(yè)應(yīng)以重大風(fēng)險(xiǎn)、重大事件和重大決策、重要管理及業(yè)務(wù)流程為重點(diǎn)，對(duì)風(fēng)險(xiǎn)管理初始信息、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)管理策略、關(guān)鍵控制活動(dòng)及風(fēng)險(xiǎn)管理解決方案的實(shí)施情況進(jìn)行監(jiān)督，采用壓力測(cè)試、返回測(cè)試、穿行測(cè)試以及風(fēng)險(xiǎn)控制自我評(píng)估等方法對(duì)風(fēng)險(xiǎn)管理的有效性進(jìn)行檢驗(yàn)，根據(jù)變化情況和存在的缺陷及時(shí)加以改進(jìn)?！?/p>

監(jiān)督與改進(jìn)在風(fēng)險(xiǎn)管理體系中的重要性監(jiān)督與改進(jìn)的實(shí)質(zhì)監(jiān)督與改進(jìn)的對(duì)象、內(nèi)容及結(jié)論監(jiān)督風(fēng)險(xiǎn)管理有效性的方法監(jiān)督與改進(jìn)在風(fēng)險(xiǎn)管理體系中的重要性控制活動(dòng)目標(biāo)設(shè)定事項(xiàng)識(shí)別風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)內(nèi)部環(huán)境信息與溝通監(jiān)督內(nèi)部環(huán)境包括組織基調(diào)，它為企業(yè)人員如何認(rèn)識(shí)和對(duì)待風(fēng)險(xiǎn)設(shè)定了基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠(chéng)信和道德價(jià)值觀，以及他們所處的經(jīng)營(yíng)環(huán)境?；贑OSO模型的企業(yè)風(fēng)險(xiǎn)管理八要素:管理當(dāng)局只有預(yù)先設(shè)定目標(biāo)來(lái)能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。管理層采取適當(dāng)?shù)某绦蛟O(shè)定目標(biāo)，確保目標(biāo)支持和切合企業(yè)使命，并且與企業(yè)的風(fēng)險(xiǎn)容量相符。必須識(shí)別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。機(jī)會(huì)被反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制訂過(guò)程中。通過(guò)考慮風(fēng)險(xiǎn)的可能性和影響來(lái)對(duì)風(fēng)險(xiǎn)加以分析，并以此作為決定如何進(jìn)行管理的依據(jù)。風(fēng)險(xiǎn)評(píng)估應(yīng)立足于固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。風(fēng)險(xiǎn)應(yīng)對(duì)——回避、承受、降低分擔(dān)風(fēng)險(xiǎn)——采取一系列行動(dòng)把風(fēng)險(xiǎn)控制在主體的風(fēng)險(xiǎn)承受力和風(fēng)險(xiǎn)容量以內(nèi)。制訂和執(zhí)行政策與程序以確保風(fēng)險(xiǎn)應(yīng)對(duì)得以有效實(shí)施。相關(guān)的信息以確保員工履行其職責(zé)的方式和時(shí)機(jī)予以識(shí)別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動(dòng)。對(duì)企業(yè)風(fēng)險(xiǎn)管理的實(shí)施效果進(jìn)行全面監(jiān)控，必要時(shí)加以修正。監(jiān)控可以通過(guò)持續(xù)的管理活動(dòng)、個(gè)別評(píng)價(jià)或者兩者結(jié)合來(lái)完成。監(jiān)督和改進(jìn)在風(fēng)險(xiǎn)管理體系中的重要性(續(xù)）——引自COSOERM框架考慮

企業(yè)各個(gè)層面的活動(dòng)企業(yè)風(fēng)險(xiǎn)管理的8要素可在4個(gè)范疇內(nèi)審閱確保及時(shí)執(zhí)行風(fēng)險(xiǎn)管理活動(dòng)的政策和流程對(duì)影響企業(yè)績(jī)效的內(nèi)外部因素的評(píng)估企業(yè)的控制意識(shí)，“來(lái)自高層的聲音”判定內(nèi)部控制設(shè)計(jì)、執(zhí)行充分性、有效性和適應(yīng)性的流程持續(xù)監(jiān)控控制活動(dòng)風(fēng)險(xiǎn)響應(yīng)風(fēng)險(xiǎn)評(píng)估目標(biāo)設(shè)定事件辨別信息與溝通確保及時(shí)識(shí)別并傳達(dá)相關(guān)信息的流程監(jiān)督和改進(jìn)的實(shí)質(zhì)監(jiān)督和改進(jìn)的實(shí)質(zhì)是關(guān)注風(fēng)險(xiǎn)管理的目標(biāo)、深思熟慮的對(duì)風(fēng)險(xiǎn)管理進(jìn)行分析、集中發(fā)現(xiàn)關(guān)于重大風(fēng)險(xiǎn)、重大事件、重要管理及業(yè)務(wù)流程的風(fēng)險(xiǎn)管理的缺陷、并根據(jù)變化情況進(jìn)行改進(jìn)，持續(xù)提升風(fēng)險(xiǎn)管理水平。關(guān)注風(fēng)險(xiǎn)管理的目標(biāo)

分析風(fēng)險(xiǎn)管理實(shí)施的有效性發(fā)現(xiàn)并傳遞重大風(fēng)險(xiǎn)管理缺陷持續(xù)提升風(fēng)險(xiǎn)管理水平根據(jù)變化情況及時(shí)加以改進(jìn)監(jiān)督和改進(jìn)的實(shí)質(zhì)執(zhí)行相關(guān)測(cè)試和自我評(píng)估

監(jiān)督的對(duì)象、重點(diǎn)及結(jié)論監(jiān)督的重點(diǎn)監(jiān)督的對(duì)象1.風(fēng)險(xiǎn)管理初始信息2.風(fēng)險(xiǎn)評(píng)估

3.風(fēng)險(xiǎn)管理策略4.關(guān)鍵控制活動(dòng)5.風(fēng)險(xiǎn)管理解決方案1.重大風(fēng)險(xiǎn)2.重大事項(xiàng)和重大決策3.重要管理及業(yè)務(wù)流程風(fēng)險(xiǎn)管理活動(dòng)是否有效結(jié)論改進(jìn)即管理層和董事會(huì)是否能在以下四個(gè)方面得到合理保證：了解企業(yè)戰(zhàn)略目標(biāo)實(shí)現(xiàn)的程度了解企業(yè)經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)的程度企業(yè)財(cái)務(wù)報(bào)告的可靠性企業(yè)對(duì)相關(guān)法律法規(guī)的遵守以重大風(fēng)險(xiǎn)險(xiǎn)、重大事事件和重大大決策、重重要管理及及業(yè)務(wù)流程程為重點(diǎn)高影響低發(fā)生可能性低影響低發(fā)生可能性高影響高發(fā)生可能性低影響高發(fā)生可能性對(duì)實(shí)現(xiàn)商業(yè)目標(biāo)的影響風(fēng)險(xiǎn)發(fā)生的可能性低災(zāi)難性的影響不大高監(jiān)督風(fēng)險(xiǎn)管管理有效性性的方法壓力測(cè)試返回測(cè)試穿行測(cè)試風(fēng)險(xiǎn)控制自自我評(píng)估指在極端情情景下，分分析評(píng)估風(fēng)風(fēng)險(xiǎn)管理模模型或內(nèi)控控流程的有有效性，發(fā)發(fā)現(xiàn)問(wèn)題，，制定改進(jìn)進(jìn)措施的方方法，目的的是防止出出現(xiàn)重大損損失事件。。將歷史數(shù)據(jù)據(jù)輸入到風(fēng)風(fēng)險(xiǎn)管理模模型或內(nèi)控控流程中，，把結(jié)果與與預(yù)測(cè)值對(duì)對(duì)比，以檢檢驗(yàn)其有效效性的方法法。在正常運(yùn)行行條件下，，將初始數(shù)數(shù)據(jù)輸入內(nèi)內(nèi)控流程，，穿越全流流程和所有有關(guān)鍵環(huán)節(jié)節(jié)，把運(yùn)行行結(jié)果與設(shè)設(shè)計(jì)要求對(duì)對(duì)比，以發(fā)發(fā)現(xiàn)內(nèi)控流流程缺陷的的方法。風(fēng)險(xiǎn)控制自自我評(píng)估（（RSA）是一種新新興的技術(shù)術(shù)和方法，，即公司司為更好地地實(shí)現(xiàn)風(fēng)險(xiǎn)險(xiǎn)管理的目目標(biāo)，定期期或不定期期地評(píng)價(jià)自自己及子公公司的風(fēng)險(xiǎn)險(xiǎn)管理系統(tǒng)統(tǒng)、風(fēng)險(xiǎn)管管理的有效效性及風(fēng)險(xiǎn)險(xiǎn)管理實(shí)施施的效率效效果。第二部分：：逐條講解解第三十六條條－監(jiān)督與與改進(jìn)的概概述第三十七條條－建立信信息溝通渠渠道，奠定定監(jiān)督基礎(chǔ)礎(chǔ)第三十八條條－各相關(guān)關(guān)部門與業(yè)業(yè)務(wù)單位的的責(zé)任第三十九條條－風(fēng)險(xiǎn)管管理職能部部門的責(zé)任任第四十條－－內(nèi)部部審計(jì)部門門的責(zé)任第四十一條條－專業(yè)機(jī)機(jī)構(gòu)的參與與第三十七條條－建立信信息溝通渠渠道“企業(yè)應(yīng)建建立貫穿于于整個(gè)風(fēng)險(xiǎn)險(xiǎn)管理基本本流程，連連接各上下下級(jí)、各部部門和業(yè)務(wù)務(wù)單位的風(fēng)風(fēng)險(xiǎn)管理信信息溝通渠渠道，確保保信息溝通通的及時(shí)、、準(zhǔn)確、完完整，為風(fēng)風(fēng)險(xiǎn)管理監(jiān)監(jiān)督與改進(jìn)進(jìn)奠定基礎(chǔ)礎(chǔ)?！憋L(fēng)險(xiǎn)管理信信息溝通的的必要性對(duì)風(fēng)險(xiǎn)管理理信息溝通通的要求建設(shè)信息溝溝通渠道的的具體措施施風(fēng)險(xiǎn)管理信信息溝通的的必要性——引自COSOERM框架考慮企業(yè)各個(gè)層層面的活動(dòng)企業(yè)風(fēng)險(xiǎn)管管理的8要素可在4個(gè)范疇內(nèi)審審閱確保及時(shí)執(zhí)執(zhí)行風(fēng)險(xiǎn)管理活動(dòng)的政策策和流程對(duì)影響企業(yè)業(yè)績(jī)效的內(nèi)內(nèi)外部因素素的評(píng)估企業(yè)的控制制意識(shí)，““來(lái)自高層層的聲音””判定內(nèi)部控控制設(shè)計(jì)、執(zhí)行充分性、有效性和適應(yīng)性的流程持續(xù)監(jiān)控控制活動(dòng)風(fēng)險(xiǎn)響應(yīng)風(fēng)險(xiǎn)評(píng)估目標(biāo)設(shè)定事件辨別信息與溝通通確保及時(shí)識(shí)別并傳達(dá)達(dá)相關(guān)信息的流程對(duì)風(fēng)險(xiǎn)管理理信息溝通通的要求傳遞的內(nèi)容容：以重大風(fēng)險(xiǎn)險(xiǎn)、重大事事件和重大大決策、重重要管理及及業(yè)務(wù)流程程為重點(diǎn)，，傳遞風(fēng)險(xiǎn)險(xiǎn)管理初始始信息、風(fēng)風(fēng)險(xiǎn)評(píng)估、、風(fēng)險(xiǎn)管理理策略、關(guān)關(guān)鍵控制活活動(dòng)及風(fēng)險(xiǎn)險(xiǎn)管理解決決方案的實(shí)實(shí)施情況。。傳遞的要求求：及時(shí)——保證把重要要相關(guān)信息息在應(yīng)該被被傳遞的時(shí)時(shí)間傳遞到到相關(guān)部門門和崗位準(zhǔn)確——保證把重要要風(fēng)險(xiǎn)管理理信息不被被修飾或改改變地傳遞遞到相關(guān)部部門和崗位位完整——保證把應(yīng)該該傳遞的信信息不打任任何折扣地地傳遞到相相關(guān)部門和和崗位溝通頻率高高、方式隨隨意具有溝通所所需的物質(zhì)質(zhì)條件完善的溝通制度和系統(tǒng)全方位的信息共享建設(shè)信息溝溝通渠道的的具體措施施管理層定期期向董事會(huì)會(huì)就最新的的業(yè)績(jī)、發(fā)發(fā)展、風(fēng)險(xiǎn)險(xiǎn)、重要事事件或事故故等問(wèn)題進(jìn)進(jìn)行匯報(bào)。。公司管理層層定期或不不定期召開(kāi)開(kāi)各種會(huì)議議，及時(shí)與與相關(guān)職能能部門領(lǐng)導(dǎo)導(dǎo)、各業(yè)務(wù)務(wù)單位負(fù)責(zé)責(zé)人就生產(chǎn)產(chǎn)、運(yùn)營(yíng)情情況進(jìn)行溝溝通、交流流；財(cái)務(wù)部門定定期向各部部門交流和和通報(bào)財(cái)務(wù)務(wù)狀況、經(jīng)經(jīng)營(yíng)成果、、預(yù)算執(zhí)行行情況等。。財(cái)務(wù)部門定定期將應(yīng)收收帳款情況況反饋給銷銷售部門和和清欠辦公公室。員工除了正正常向直屬屬上級(jí)匯報(bào)報(bào)工作的各部門定期期組織對(duì)本本部門員工工的定期培培訓(xùn)，使員員工清楚他他的目標(biāo)及及他的職責(zé)責(zé)和別人的的職責(zé)如何何相互影響響；人事部門根根據(jù)公司制制定的各種種業(yè)績(jī)考核核辦法組織織對(duì)各級(jí)人人員進(jìn)行業(yè)業(yè)績(jī)考核，，并及時(shí)將將考核結(jié)果果反饋給被被考核人，，有效檢查查各級(jí)人員員對(duì)其職責(zé)責(zé)的理解和和有效控制制明確職責(zé)和和有效控制制內(nèi)部溝通與與交流第二部分：：《指引》講解第三十六條條－監(jiān)督與與改進(jìn)的概概述第三十七條條－建立信信息溝通渠渠道，奠定定監(jiān)督基礎(chǔ)礎(chǔ)第三十八條條－各相關(guān)關(guān)部門與業(yè)業(yè)務(wù)單位的的責(zé)任第三十九條條－風(fēng)險(xiǎn)管管理職能部部門的責(zé)任任第四十條－－內(nèi)部部審計(jì)部門門的責(zé)任第四十一條條－專業(yè)機(jī)機(jī)構(gòu)的參與與第三三十十八八條條－－各各相相關(guān)關(guān)部部門門與與業(yè)業(yè)務(wù)務(wù)單單位位的的責(zé)責(zé)任任“企業(yè)業(yè)各各有有關(guān)關(guān)部部門門和和業(yè)業(yè)務(wù)務(wù)單單位位應(yīng)應(yīng)定定期期對(duì)對(duì)風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理工工作作進(jìn)進(jìn)行行自自查查和和檢檢驗(yàn)驗(yàn)，，及及時(shí)時(shí)發(fā)發(fā)現(xiàn)現(xiàn)缺缺陷陷并并改改進(jìn)進(jìn)，，其其檢檢查查、、檢檢驗(yàn)驗(yàn)報(bào)報(bào)告告應(yīng)應(yīng)及及時(shí)時(shí)報(bào)報(bào)送送企企業(yè)業(yè)風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理職職能能部部門門。。”各相相關(guān)關(guān)部部門門與與業(yè)業(yè)務(wù)務(wù)單單位位是是對(duì)對(duì)風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理進(jìn)進(jìn)行行監(jiān)監(jiān)督督的的第第一一道道防防線線如何何進(jìn)進(jìn)行行自自查查和和檢檢查查缺陷陷報(bào)報(bào)告告和和改改進(jìn)進(jìn)措措施施各相相關(guān)關(guān)部部門門和和業(yè)業(yè)務(wù)務(wù)單單位位是是對(duì)對(duì)風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理進(jìn)進(jìn)行行監(jiān)監(jiān)督督的的第第一一道道防防線線各相相關(guān)關(guān)部部門門和和業(yè)業(yè)務(wù)務(wù)單單位位風(fēng)險(xiǎn)險(xiǎn)管管理理職職能能部部門門和和董董事事會(huì)會(huì)下下設(shè)設(shè)的的風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理委委員員會(huì)會(huì)內(nèi)部部審審計(jì)計(jì)部部門門和和董董事事會(huì)會(huì)下下設(shè)設(shè)的的審審計(jì)計(jì)委委員員會(huì)會(huì)風(fēng)險(xiǎn)險(xiǎn)管管理理的的三三道道防防線線定期期自自查查和和檢檢驗(yàn)驗(yàn)并并匯匯報(bào)報(bào)檢查查、、檢檢驗(yàn)驗(yàn)并并評(píng)評(píng)價(jià)價(jià)出具具評(píng)評(píng)價(jià)價(jià)和和建建議議報(bào)報(bào)告告監(jiān)督督評(píng)評(píng)價(jià)價(jià)風(fēng)險(xiǎn)險(xiǎn)管管理理中中各各部部門門的的職職責(zé)責(zé)分分工工質(zhì)量量控控制制各相相關(guān)關(guān)職職能能部部門門和和業(yè)業(yè)務(wù)務(wù)單單位位審計(jì)計(jì)委委員員會(huì)會(huì)CEO/CFO風(fēng)險(xiǎn)險(xiǎn)管管理理流流程程所所有有者者中介介機(jī)機(jī)構(gòu)構(gòu)共同同組組建建項(xiàng)項(xiàng)目目組組風(fēng)險(xiǎn)險(xiǎn)管管理理委委員員會(huì)會(huì)(ICC)風(fēng)險(xiǎn)險(xiǎn)管管理理評(píng)評(píng)估估報(bào)報(bào)告告項(xiàng)目目執(zhí)執(zhí)行行技術(shù)術(shù)專專家家公司司層層面面控控制制項(xiàng)目目組組業(yè)務(wù)務(wù)層層面面控控制制項(xiàng)目目組組信息息系系統(tǒng)統(tǒng)控控制制項(xiàng)目目組組內(nèi)部部審審計(jì)計(jì)師師各相相關(guān)關(guān)部部門門和和業(yè)業(yè)務(wù)務(wù)單單位位如如何何進(jìn)進(jìn)行行自自查查和和檢檢查查獲得得風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理執(zhí)執(zhí)行行的的證證據(jù)據(jù)獲得得外外部部對(duì)對(duì)內(nèi)內(nèi)部部信信息息的的反反映映和和印印證證定期期核核對(duì)對(duì)會(huì)會(huì)計(jì)計(jì)記記錄錄與與實(shí)實(shí)物物資資產(chǎn)產(chǎn)對(duì)外外部部審審計(jì)計(jì)師師提提出出的的建建議議作作出出響響應(yīng)應(yīng)建立立相相關(guān)關(guān)渠渠道道獲獲得得風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理的的反反饋饋信信息息監(jiān)督督員員工工對(duì)對(duì)道道德德規(guī)規(guī)范范的的遵遵守守情情況況和和是是否否執(zhí)執(zhí)行行了了控控制制活活動(dòng)動(dòng)………缺陷陷報(bào)報(bào)告告和和改改進(jìn)進(jìn)措措施施部門門和和業(yè)業(yè)務(wù)務(wù)單單位位應(yīng)應(yīng)將將風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理的的缺缺陷陷向向直直接接負(fù)負(fù)責(zé)責(zé)人人、、至至少少高高一一級(jí)級(jí)別別的的人人，，以以及及風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理部部門門匯匯報(bào)報(bào)，，但但特特殊殊類類型型的的缺缺陷陷必必須須直直接接向向高高級(jí)級(jí)管管理理層層和和董董事事會(huì)會(huì)匯匯報(bào)報(bào)。。識(shí)別別出出錯(cuò)錯(cuò)誤誤交交易易或或行行為為針對(duì)對(duì)問(wèn)問(wèn)題題的的根根本本原原因因進(jìn)行行調(diào)調(diào)查查實(shí)施施跟跟進(jìn)進(jìn)，，確確保保必必要要的的糾糾正正措措施施得得到到實(shí)實(shí)施施識(shí)別別高高風(fēng)風(fēng)險(xiǎn)險(xiǎn)區(qū)區(qū)域域防范范誤誤區(qū)區(qū)：：““他他律律””第二二部部分分：：逐逐條條講講解解第三三十十六六條條－－監(jiān)監(jiān)督督與與改改進(jìn)進(jìn)的的概概述述第三三十十七七條條－－建建立立信信息息溝溝通通渠渠道道，，奠奠定定監(jiān)監(jiān)督督基基礎(chǔ)礎(chǔ)第三三十十八八條條－－各各相相關(guān)關(guān)部部門門與與業(yè)業(yè)務(wù)務(wù)單單位位的的責(zé)責(zé)任任第三十九條－－風(fēng)險(xiǎn)管理職職能部門的責(zé)責(zé)任第四十條條－內(nèi)部審計(jì)計(jì)部門的責(zé)任任第四十一條－－專業(yè)機(jī)構(gòu)的的參與第三十九條－－風(fēng)險(xiǎn)管理職職能部門的責(zé)責(zé)任“企業(yè)風(fēng)險(xiǎn)管理理職能部門應(yīng)應(yīng)定期對(duì)各部部門和業(yè)務(wù)單單位風(fēng)險(xiǎn)管理理工作實(shí)施情情況和有效性性進(jìn)行檢查和和檢驗(yàn)，要根根據(jù)本指引第第三十條要求求對(duì)風(fēng)險(xiǎn)管理理策略進(jìn)行評(píng)評(píng)估，對(duì)跨部部門和業(yè)務(wù)單單位的風(fēng)險(xiǎn)管管理解決方案案進(jìn)行評(píng)價(jià)，，提出調(diào)整或或改進(jìn)建議，，出具評(píng)價(jià)和和建議報(bào)告，，及時(shí)報(bào)送企企業(yè)總經(jīng)理或或其委托分管管風(fēng)險(xiǎn)管理工工作的高級(jí)管管理人員。””對(duì)風(fēng)險(xiǎn)管理策策略進(jìn)行定期期評(píng)估對(duì)各部門和業(yè)業(yè)務(wù)單位風(fēng)險(xiǎn)險(xiǎn)管理工作實(shí)實(shí)施情況和有有效性進(jìn)行檢檢查和檢驗(yàn)對(duì)跨部門和業(yè)業(yè)務(wù)單位的風(fēng)風(fēng)險(xiǎn)管理解決決方案進(jìn)行評(píng)評(píng)價(jià)風(fēng)險(xiǎn)管理職能能部門的報(bào)告告路線對(duì)風(fēng)險(xiǎn)管理策策略進(jìn)行定期期評(píng)估什么是風(fēng)險(xiǎn)管管理策略？《指引》第二十六條明明確規(guī)定：““風(fēng)險(xiǎn)管理策策略是指企業(yè)業(yè)根據(jù)自身?xiàng)l條件和外部環(huán)環(huán)境，圍繞企企業(yè)發(fā)展戰(zhàn)略略，確定風(fēng)險(xiǎn)險(xiǎn)偏好、風(fēng)險(xiǎn)險(xiǎn)承受度、風(fēng)風(fēng)險(xiǎn)管理有效效性標(biāo)準(zhǔn)，選選擇風(fēng)險(xiǎn)承擔(dān)擔(dān)、風(fēng)險(xiǎn)規(guī)避避、風(fēng)險(xiǎn)轉(zhuǎn)移移、風(fēng)險(xiǎn)轉(zhuǎn)換換、風(fēng)險(xiǎn)對(duì)沖沖、風(fēng)險(xiǎn)補(bǔ)償償、風(fēng)險(xiǎn)控制制等適合的風(fēng)風(fēng)險(xiǎn)管理工具具的總體策略略，并確定風(fēng)風(fēng)險(xiǎn)管理所需需人力和財(cái)力力資源的配置置原則?！闭l(shuí)來(lái)制定風(fēng)險(xiǎn)險(xiǎn)管理策略？？董事會(huì)及其下下屬的風(fēng)險(xiǎn)管管理委員會(huì)應(yīng)應(yīng)當(dāng)負(fù)責(zé)制定定風(fēng)險(xiǎn)管理策策略。怎樣管理風(fēng)險(xiǎn)險(xiǎn)管理策略？？《指引》第三十條中明明確規(guī)定：““企業(yè)應(yīng)定期期總結(jié)和分析析已制定的風(fēng)風(fēng)險(xiǎn)管理策略略的有效性和和合理性，結(jié)結(jié)合實(shí)際不斷斷修訂和完善善。其中，應(yīng)應(yīng)重點(diǎn)檢查依依據(jù)風(fēng)險(xiǎn)偏好好、風(fēng)險(xiǎn)承受受度和風(fēng)險(xiǎn)控控制預(yù)警線實(shí)實(shí)施的結(jié)果是是否有效，并并提出定性或或定量的有效效性標(biāo)準(zhǔn)?！薄憋L(fēng)險(xiǎn)管理職能能部門作為其其支持機(jī)構(gòu)的的主要職責(zé)？？保證風(fēng)險(xiǎn)管理理策略得以遵遵循和落實(shí)，，負(fù)責(zé)協(xié)同有有關(guān)部門制定定具體執(zhí)行辦辦法和風(fēng)險(xiǎn)管管理解決方案案；隨時(shí)審視公司司的經(jīng)營(yíng)環(huán)境境、發(fā)展戰(zhàn)略略和業(yè)務(wù)開(kāi)展展等重要風(fēng)險(xiǎn)險(xiǎn)因素的變化化，對(duì)風(fēng)險(xiǎn)管管理策略是否否合理和適用用做出判斷，，必要時(shí)做出出調(diào)整建議；；定期總結(jié)匯報(bào)報(bào)企業(yè)風(fēng)險(xiǎn)因因素的變化情情況和風(fēng)險(xiǎn)管管理的各方面面工作，為其其決策提供全全面的信息支支持。對(duì)風(fēng)險(xiǎn)管理工工作實(shí)施情況況和有效性進(jìn)進(jìn)行檢查和檢檢驗(yàn)有效性合理性適用性定期審查各部部門的風(fēng)險(xiǎn)管管理工作公司總體風(fēng)險(xiǎn)險(xiǎn)管理狀況的的報(bào)告對(duì)跨部門和業(yè)業(yè)務(wù)單位的風(fēng)風(fēng)險(xiǎn)管理解決決方案進(jìn)行評(píng)評(píng)價(jià)風(fēng)險(xiǎn)管理部門門應(yīng)當(dāng)定期評(píng)評(píng)價(jià)風(fēng)險(xiǎn)管理理方案的適當(dāng)當(dāng)性、合理性性和有效性，，從以下兩個(gè)個(gè)方面著手：：一是審視風(fēng)險(xiǎn)險(xiǎn)管理解決方方案的執(zhí)行情情況，了解其其中的問(wèn)題，，提出調(diào)整和和改進(jìn)建議，，保證有效性性；二是根據(jù)風(fēng)險(xiǎn)險(xiǎn)管理策略的的變化做出調(diào)調(diào)整建議，保保證其適用性性。風(fēng)險(xiǎn)管理解決決方案一般應(yīng)應(yīng)包括風(fēng)險(xiǎn)解解決的具體目目標(biāo)，所需的的組織領(lǐng)導(dǎo)，，所涉及的管管理及業(yè)務(wù)流流程，所需的的條件、手段段等資源，風(fēng)風(fēng)險(xiǎn)事件發(fā)生生前、中、后后所采取的具具體應(yīng)對(duì)措施施以及風(fēng)險(xiǎn)管管理工具(如：關(guān)鍵風(fēng)險(xiǎn)險(xiǎn)指標(biāo)管理、、損失事件管管理等)。（見(jiàn)《指引》第三十一條））風(fēng)險(xiǎn)管理職能能部門的報(bào)告告路線董事會(huì)及其下下設(shè)的風(fēng)險(xiǎn)管管理委員會(huì)總經(jīng)理或主管管副總風(fēng)險(xiǎn)管理職能能部門小結(jié)作為企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理的專業(yè)業(yè)部門，風(fēng)險(xiǎn)險(xiǎn)管理部門的的職責(zé)應(yīng)當(dāng)體體現(xiàn)風(fēng)險(xiǎn)管理理流程的各個(gè)個(gè)環(huán)節(jié)，主要要包括以下各各個(gè)方面：收集風(fēng)險(xiǎn)管理理初始信息，，掌握企業(yè)面面臨的風(fēng)險(xiǎn)狀狀況采用專業(yè)并適適用的系統(tǒng)評(píng)評(píng)估方法進(jìn)行行風(fēng)險(xiǎn)評(píng)估協(xié)調(diào)風(fēng)險(xiǎn)管理理的內(nèi)部各方方的工作，保保證各項(xiàng)工作作有效開(kāi)展合理利用外部部專業(yè)機(jī)構(gòu)的的服務(wù)，提高高風(fēng)險(xiǎn)管理專專業(yè)性，保證證工作的效率率和效果第二部分：逐逐條講解第三十六條－－監(jiān)督與改進(jìn)進(jìn)的概述第三十七條－－建立信息溝溝通渠道，奠奠定監(jiān)督基礎(chǔ)礎(chǔ)第三十八條－－各相關(guān)部門門與業(yè)務(wù)單位位的責(zé)任第三十九條－－風(fēng)險(xiǎn)管理職職能部門的責(zé)責(zé)任第四十條條－內(nèi)部審計(jì)計(jì)部門的責(zé)任任第四十一條－－專業(yè)機(jī)構(gòu)的的參與第四十條－內(nèi)內(nèi)部審計(jì)部門門的責(zé)任“企業(yè)內(nèi)部審審計(jì)部門應(yīng)至至少每年一次次對(duì)包括風(fēng)險(xiǎn)險(xiǎn)管理職能部部門在內(nèi)的各各有關(guān)部門和和業(yè)務(wù)單位能能否按照有關(guān)關(guān)規(guī)定開(kāi)展風(fēng)風(fēng)險(xiǎn)管理工作作及其工作效效果進(jìn)行監(jiān)督督評(píng)價(jià)，監(jiān)督督評(píng)價(jià)報(bào)告應(yīng)應(yīng)直接報(bào)送董董事會(huì)或董事事會(huì)下設(shè)的風(fēng)風(fēng)險(xiǎn)管理委員員會(huì)和審計(jì)委委員會(huì)。此項(xiàng)項(xiàng)工作也可結(jié)結(jié)合年度審計(jì)計(jì)、任期審計(jì)計(jì)或?qū)ｍ?xiàng)審計(jì)計(jì)工作一并開(kāi)開(kāi)展?！被仡檭?nèi)部審計(jì)計(jì)的定義內(nèi)部審計(jì)在風(fēng)風(fēng)險(xiǎn)管理監(jiān)督督中的職責(zé)內(nèi)部審計(jì)對(duì)風(fēng)風(fēng)險(xiǎn)管理監(jiān)督督結(jié)果的報(bào)告告路線內(nèi)部審計(jì)在風(fēng)風(fēng)險(xiǎn)管理監(jiān)督督中的工作方方法內(nèi)部審計(jì)定義義回顧內(nèi)部審計(jì)是一一種獨(dú)立、客客觀的確認(rèn)和和咨詢活動(dòng)，，旨在增加價(jià)價(jià)值和改善組組織的運(yùn)營(yíng)x效益。它通過(guò)過(guò)應(yīng)用系統(tǒng)的的、規(guī)范的方方法，評(píng)價(jià)并并改善風(fēng)險(xiǎn)管管理、控制和和治理過(guò)程的的效果，幫助助組織實(shí)現(xiàn)其其目標(biāo)。第一代（1980之之前）第二代（80年代））第三代（90年代））第四代（21世紀(jì)））控制企業(yè)風(fēng)險(xiǎn)企業(yè)風(fēng)險(xiǎn)管理理流程控制結(jié)構(gòu)出發(fā)點(diǎn)是已有有的流程、程程序和控制以符合性測(cè)試試為主出發(fā)點(diǎn)是財(cái)務(wù)務(wù)風(fēng)險(xiǎn)和符合性性風(fēng)險(xiǎn)確定應(yīng)該存在的控制審計(jì)目的是評(píng)評(píng)估控制的設(shè)計(jì)計(jì)、運(yùn)行效果和合合規(guī)性出發(fā)點(diǎn)是對(duì)企企業(yè)和各種風(fēng)險(xiǎn)險(xiǎn)的充分理解確定應(yīng)該存在的控制審計(jì)目的是評(píng)評(píng)估控制的設(shè)計(jì)計(jì)、運(yùn)行效果和合合規(guī)性確定應(yīng)該存在在的能有效控制風(fēng)險(xiǎn)險(xiǎn)的企業(yè)風(fēng)險(xiǎn)管理流流程評(píng)估在各個(gè)企企業(yè)風(fēng)險(xiǎn)管理流程程的設(shè)計(jì)、運(yùn)行效效果和合規(guī)性出發(fā)點(diǎn)是對(duì)企企業(yè)和各種風(fēng)險(xiǎn)的充充分理解內(nèi)部審計(jì)職能能的轉(zhuǎn)變財(cái)務(wù)報(bào)表審計(jì)計(jì)離任審計(jì)審慎性復(fù)核前瞻性Proactive過(guò)去內(nèi)審的改變未來(lái)被動(dòng)性Reactive內(nèi)部控制風(fēng)險(xiǎn)管理公司治理內(nèi)部審計(jì)在現(xiàn)現(xiàn)代企業(yè)中的的新角色存貨盤點(diǎn)發(fā)詢證函指標(biāo)考核符合性測(cè)試價(jià)值評(píng)估效率考察協(xié)助外審咨詢建議……...……….企業(yè)內(nèi)部控制制有效的有效效組成部分防錯(cuò)糾弊的檢檢察員監(jiān)控企業(yè)運(yùn)作作和資源使用用的效率和效效果協(xié)助外部審計(jì)計(jì)風(fēng)險(xiǎn)管理咨詢?cè)儍?nèi)部審計(jì)在風(fēng)風(fēng)險(xiǎn)管理監(jiān)督督中的職責(zé)內(nèi)部審計(jì)作為為整個(gè)風(fēng)險(xiǎn)管管理監(jiān)督的最最后一道防線線，它的職責(zé)責(zé)是：防范誤區(qū)：內(nèi)內(nèi)部審計(jì)對(duì)風(fēng)風(fēng)險(xiǎn)管理的監(jiān)監(jiān)督職責(zé)不能能替代風(fēng)險(xiǎn)管管理職能部門門的工作，更更不能替代業(yè)業(yè)務(wù)部門對(duì)風(fēng)風(fēng)險(xiǎn)管理進(jìn)行行監(jiān)督和改進(jìn)進(jìn)的職責(zé)。在在目前國(guó)內(nèi)的的企業(yè)中，很很容易把這些些監(jiān)督職責(zé)全全部放到內(nèi)部部審計(jì)的頭上上，致使內(nèi)部部審計(jì)越俎代庖。確保業(yè)務(wù)部門門自己進(jìn)行有有效的風(fēng)險(xiǎn)管管理（包括自自己對(duì)所從事事業(yè)務(wù)的風(fēng)險(xiǎn)險(xiǎn)管理的監(jiān)督督與改進(jìn)）確保風(fēng)險(xiǎn)管理理職能部門確確實(shí)履行了自自己對(duì)風(fēng)險(xiǎn)管管理進(jìn)行監(jiān)督督與改進(jìn)的職職責(zé)，是對(duì)公公司整體風(fēng)險(xiǎn)險(xiǎn)管理的獨(dú)立立可觀的監(jiān)督督。內(nèi)部審計(jì)對(duì)風(fēng)風(fēng)險(xiǎn)管理監(jiān)督督結(jié)果的報(bào)告告路線內(nèi)部審計(jì)對(duì)風(fēng)風(fēng)險(xiǎn)管理監(jiān)督督結(jié)果應(yīng)直接接報(bào)告給董事事會(huì)或董事會(huì)會(huì)下設(shè)的風(fēng)險(xiǎn)險(xiǎn)管理委員會(huì)會(huì)和審計(jì)委員員會(huì)各相關(guān)部門和和業(yè)務(wù)單位風(fēng)險(xiǎn)管理職能能部門和董事事會(huì)下設(shè)的風(fēng)風(fēng)險(xiǎn)管理委員員會(huì)內(nèi)部審計(jì)部門門和董事會(huì)下下設(shè)的審計(jì)委委員會(huì)風(fēng)險(xiǎn)管理的三三道防線定期自查和檢檢驗(yàn)并匯報(bào)檢查、檢驗(yàn)并并評(píng)價(jià)出具評(píng)價(jià)和建建議報(bào)告監(jiān)督評(píng)價(jià)內(nèi)部審計(jì)在風(fēng)風(fēng)險(xiǎn)管理監(jiān)督督中的工作方方法內(nèi)部審計(jì)的主主要工作是確確保業(yè)務(wù)部門門和風(fēng)險(xiǎn)管理理職能部門能能夠識(shí)別出企企業(yè)的重大風(fēng)風(fēng)險(xiǎn)并對(duì)這些些重大風(fēng)險(xiǎn)進(jìn)進(jìn)行了有效管管理。關(guān)注企業(yè)的重大風(fēng)險(xiǎn)，不能平均用力。第二部分：逐逐條講解第三十六條－－監(jiān)督與改進(jìn)進(jìn)的概述第三十七條－－建立信息溝溝通渠道，奠奠定監(jiān)督基礎(chǔ)礎(chǔ)第三十八條－－各相關(guān)部門門與業(yè)務(wù)單位位的責(zé)任第三十九條－－風(fēng)險(xiǎn)管理職職能部門的責(zé)責(zé)任第四十條條－內(nèi)部審計(jì)計(jì)部門的責(zé)任任第四十一條－－專業(yè)機(jī)構(gòu)的的參與第四十一條－－專業(yè)機(jī)構(gòu)的的參與“企業(yè)可聘請(qǐng)請(qǐng)有資質(zhì)、信信譽(yù)好、風(fēng)險(xiǎn)險(xiǎn)管理專業(yè)能能力強(qiáng)的中介介機(jī)構(gòu)對(duì)企業(yè)業(yè)全面風(fēng)險(xiǎn)管管理工作進(jìn)行行評(píng)價(jià)，出具具風(fēng)險(xiǎn)管理評(píng)評(píng)估和建議專專項(xiàng)報(bào)告。報(bào)報(bào)告一般應(yīng)包包括以下幾方方面的實(shí)施情情況、存在缺缺陷和改進(jìn)建建議：(一)風(fēng)險(xiǎn)管理基本本流程與風(fēng)險(xiǎn)險(xiǎn)管理策略；；(二)企業(yè)重大風(fēng)險(xiǎn)險(xiǎn)、重大事件件和重要管理理及業(yè)務(wù)流程程的風(fēng)險(xiǎn)管理理及內(nèi)部控制制系統(tǒng)的建設(shè)設(shè)；(三)風(fēng)險(xiǎn)管理組織織體系與信息息系統(tǒng)；(四)全面風(fēng)險(xiǎn)管理理總體目標(biāo)。?！眹?guó)有企業(yè)實(shí)施施全面風(fēng)險(xiǎn)管管理的難點(diǎn)專業(yè)中介機(jī)構(gòu)構(gòu)參與這項(xiàng)工工作的必要性性專業(yè)中介機(jī)構(gòu)構(gòu)的工作內(nèi)容容和方法專業(yè)咨詢機(jī)構(gòu)構(gòu)參與企業(yè)風(fēng)風(fēng)險(xiǎn)管理監(jiān)督督的成功要素素國(guó)有企業(yè)實(shí)施施全面風(fēng)險(xiǎn)管管理的難點(diǎn)目前，在美國(guó)國(guó)上市的中國(guó)國(guó)公司已經(jīng)開(kāi)開(kāi)始按照薩班班斯法案404條款的要求建建立全面的內(nèi)內(nèi)部控制體系系，如中海油油、中國(guó)石油油、中國(guó)聯(lián)通通、中國(guó)鋁業(yè)業(yè)、華能電力力、中國(guó)人壽壽等。根據(jù)德德勤的項(xiàng)目經(jīng)經(jīng)驗(yàn)，國(guó)有企企業(yè)目前實(shí)施施全面風(fēng)險(xiǎn)管管理的難點(diǎn)主主要是：目標(biāo)設(shè)定未設(shè)定具體控控制目標(biāo)風(fēng)險(xiǎn)評(píng)估無(wú)正式風(fēng)險(xiǎn)評(píng)評(píng)估程序控制措施不正規(guī)不標(biāo)準(zhǔn)準(zhǔn)或沒(méi)有證據(jù)據(jù)支持的控制制措施控制文件不完完整，如不完整或過(guò)時(shí)時(shí)的政策和程程序缺乏對(duì)主要業(yè)業(yè)務(wù)環(huán)節(jié)/程序/目標(biāo)/風(fēng)險(xiǎn)/控制的全面分析不符合COSO標(biāo)準(zhǔn)的控制框架內(nèi)部審計(jì)不完完全獨(dú)立，更更像一個(gè)特別別財(cái)務(wù)項(xiàng)目小小組測(cè)試方法缺乏正式的測(cè)測(cè)試方法來(lái)支支持管理層對(duì)對(duì)內(nèi)控的評(píng)估估國(guó)有企業(yè)實(shí)施施全面風(fēng)險(xiǎn)管管理的難點(diǎn)（（續(xù)）內(nèi)部控制整體體框架僅僅認(rèn)為內(nèi)控控是在業(yè)務(wù)層層面，忽略了了公司層面和和IT基礎(chǔ)層面的內(nèi)內(nèi)控內(nèi)控目標(biāo)很多中國(guó)企業(yè)業(yè)思考的內(nèi)控控目標(biāo)也囿于于財(cái)務(wù)報(bào)告可可靠性而忽略略運(yùn)營(yíng)效果&效率和合規(guī)性性目標(biāo)，使得得內(nèi)部控制僅僅僅限制在財(cái)財(cái)務(wù)會(huì)計(jì)部門門，成為一種種純粹的會(huì)計(jì)計(jì)控制，因此此無(wú)法延伸到到整個(gè)企業(yè)的的各個(gè)流程內(nèi)內(nèi)部，進(jìn)而演演變?yōu)橐环N管管理文化。實(shí)施方法很多企業(yè)尚未未建立流程企企業(yè)的觀念，，建立內(nèi)控體體系時(shí)仍然按按照職能部門門展開(kāi)。內(nèi)部審計(jì)缺乏強(qiáng)有力的的內(nèi)部審計(jì)部部門來(lái)評(píng)估內(nèi)內(nèi)部控制設(shè)計(jì)計(jì)的合理性和和執(zhí)行的有效效性內(nèi)控觀念很多企業(yè)思考考內(nèi)控時(shí)，一一般都是“他他律”的概念念，并未考慮慮與“自律””的業(yè)績(jī)管理理的結(jié)合問(wèn)題題。信息化管理忽略信息化在在內(nèi)控的應(yīng)用用培訓(xùn)內(nèi)容第一部分：本本章概述第二部分：逐逐條講解第三部分：重重點(diǎn)回顧第三部分：重重點(diǎn)回顧風(fēng)險(xiǎn)管理監(jiān)督督和改進(jìn)的對(duì)對(duì)象和重點(diǎn)三道防線各自自在風(fēng)險(xiǎn)管理理監(jiān)督和改進(jìn)進(jìn)中的作用和和職責(zé)專業(yè)中介機(jī)構(gòu)構(gòu)在風(fēng)險(xiǎn)管理理監(jiān)督和改進(jìn)進(jìn)中的作用監(jiān)督的對(duì)象監(jiān)督和改進(jìn)的的對(duì)象和重點(diǎn)點(diǎn)監(jiān)督的重點(diǎn)1.風(fēng)險(xiǎn)管理初始始信息2.風(fēng)險(xiǎn)評(píng)估3.風(fēng)險(xiǎn)管理策略略4.關(guān)鍵控控制活活動(dòng)5.風(fēng)險(xiǎn)管管理解解決方方案1.重大風(fēng)風(fēng)險(xiǎn)2.重大事事項(xiàng)和和重大大決策策3.重要管管理及及業(yè)務(wù)務(wù)流程程風(fēng)險(xiǎn)管管理活活動(dòng)是是否有有效結(jié)論改進(jìn)三道防防線各各自在在風(fēng)險(xiǎn)險(xiǎn)管理理監(jiān)督督和改改進(jìn)中中的作作用和和職責(zé)責(zé)風(fēng)險(xiǎn)管管理