風(fēng)險(xiǎn)與內(nèi)部控制某咨詢管理

普華永道

企業(yè)目標(biāo),風(fēng)險(xiǎn)與內(nèi)部控制

-通過風(fēng)險(xiǎn)管理實(shí)現(xiàn)企業(yè)目標(biāo)1Page第一頁，共七十八頁。企業(yè)目標(biāo),風(fēng)險(xiǎn)與內(nèi)部

(通過風(fēng)險(xiǎn)管理實(shí)現(xiàn)企業(yè)目標(biāo))提綱:什么是風(fēng)險(xiǎn)管理投資者的要求企業(yè)目標(biāo),風(fēng)險(xiǎn)與內(nèi)部控制的關(guān)系控制結(jié)構(gòu)框架風(fēng)險(xiǎn)管理實(shí)施(案例分析)

2Page第二頁，共七十八頁。什么是風(fēng)險(xiǎn)管理?

PwC3Page第三頁，共七十八頁。什么是風(fēng)險(xiǎn)管理?“風(fēng)險(xiǎn)管理是:發(fā)現(xiàn)和了解組織中風(fēng)險(xiǎn)的各個(gè)方面,并且付諸明智的行動(dòng)幫助組織實(shí)現(xiàn)戰(zhàn)略目標(biāo),減少失敗的可能并降低不確定的經(jīng)營結(jié)果的整個(gè)過程”4Page第四頁，共七十八頁。管理層對風(fēng)險(xiǎn)的看法的轉(zhuǎn)變低層次/經(jīng)營層次。風(fēng)險(xiǎn)監(jiān)控是內(nèi)部審計(jì)人員的職能。風(fēng)險(xiǎn)是一個(gè)需要控制的負(fù)面因素。風(fēng)險(xiǎn)管理在企業(yè)各部分個(gè)別展開風(fēng)險(xiǎn)管理的責(zé)任被委派到低層次的人員風(fēng)險(xiǎn)的衡量是主觀的無組織以及雜亂的風(fēng)險(xiǎn)管理職能從過往操作角度過渡到董事會(huì)關(guān)注是CEO的工作(也是董事會(huì)的監(jiān)管)風(fēng)險(xiǎn)其實(shí)是一個(gè)機(jī)會(huì)在整個(gè)企業(yè)范圍內(nèi)進(jìn)行一體化的風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理的責(zé)任由高級和部門管理人員承擔(dān)風(fēng)險(xiǎn)的數(shù)化風(fēng)險(xiǎn)管理被納入所有企業(yè)管理系統(tǒng)5Page第五頁，共七十八頁。投資者的要求

PwC6Page第六頁，共七十八頁。投資者關(guān)注:

一系列大公司倒閉事件,如:1991年:BankofCredit&Commerce(BCCI),Maxwell1995年:巴林銀行,Daiwa銀行投資者及有關(guān)各方對公司報(bào)告和道德行為標(biāo)準(zhǔn)的要求不斷提高

投資者的要求7Page第七頁，共七十八頁。隨著國際上市融資的增多,機(jī)構(gòu)與個(gè)人投資者對全球股市重視程度的加強(qiáng),投資者正在尋找擁有成熟監(jiān)管體系的公司進(jìn)行投資為了應(yīng)付國際壓力,各大公司都要對其公司監(jiān)管的主要領(lǐng)域進(jìn)行披露中國是幸運(yùn)的.她可以關(guān)注著各主要金融中心關(guān)于公司監(jiān)管的探討的發(fā)展進(jìn)程.

.投資者的要求8Page第八頁，共七十八頁。投資者要什么?一個(gè)建立在EVA或MVA基礎(chǔ)上長期,穩(wěn)定而能接受的回報(bào)

投資者的要求9Page第九頁，共七十八頁。公司目標(biāo)又是什么?最大股東財(cái)富

投資者的要求10Page第十頁，共七十八頁。企業(yè)目標(biāo),風(fēng)險(xiǎn)

與內(nèi)部控制的關(guān)系PwC11Page第十一頁，共七十八頁。KeyTerms-關(guān)鍵詞匯RISK風(fēng)險(xiǎn)Control控制通過管理程序或活動(dòng)減少風(fēng)險(xiǎn)可量化，可衡量，可以達(dá)到的業(yè)務(wù)目標(biāo)Objective目標(biāo)可能影響業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的事件12Page第十二頁，共七十八頁。業(yè)務(wù)目標(biāo)(Qualitiestolookfor)具體化可衡量可達(dá)到有經(jīng)濟(jì)效益與企業(yè)長遠(yuǎn)目標(biāo)相聯(lián)13Page第十三頁，共七十八頁。

業(yè)務(wù)目標(biāo):實(shí)例

一年內(nèi)將股東價(jià)值提高30%

在18個(gè)月內(nèi)實(shí)現(xiàn)成本降低達(dá)25%6個(gè)月內(nèi)提高生產(chǎn)率20%實(shí)現(xiàn)共享服務(wù)(SharedServicesInitiatives)

建立電子商務(wù)(E-BusinessInitiatives)

新的/改良的系統(tǒng)(New/ModifiedSystems)14Page第十四頁，共七十八頁。明確目標(biāo)

可量化的,可衡量的和可實(shí)現(xiàn)的業(yè)務(wù)目標(biāo)組織機(jī)構(gòu)和業(yè)務(wù)單位是否對各自應(yīng)實(shí)現(xiàn)的目標(biāo)承擔(dān)責(zé)任?最重要的客戶和其組成部分是什么?利益相關(guān)者的期盼是什么?影響:對于公司,業(yè)務(wù)單位或業(yè)務(wù)流程而言,什么樣的目標(biāo)有最大的影響力?時(shí)間:短期來看,哪些目標(biāo)是最重要的?15Page第十五頁，共七十八頁。討論:業(yè)務(wù)目標(biāo)A.請根據(jù)具體情況,比如您所在的中化產(chǎn)業(yè)鏈(如油品，塑料，橡膠,化工產(chǎn)品,貿(mào)易)和企業(yè)特點(diǎn)(如集團(tuán)公司,職能部門,產(chǎn)業(yè)集團(tuán)公司,產(chǎn)業(yè)子公司等等),描述您明年的最重要的五個(gè)目標(biāo):

目標(biāo)描述1.

2.

3.

4.

5.

16Page第十六頁，共七十八頁。

風(fēng)險(xiǎn)的定義Whatkeepsmanagementupatnight?什么事情使管理層夜不能寐?Whatdoesn’tkeepmanagementupatnight,butshould?什么事情應(yīng)該引起管理層的注意，而實(shí)際卻沒有?什么是風(fēng)險(xiǎn)?AnyissuewhichcouldimpactanOrganization’sabilitytomeetit’sobjectives.任何可能影響某一組織實(shí)現(xiàn)其目標(biāo)的事項(xiàng)。17Page第十七頁，共七十八頁。遵守風(fēng)險(xiǎn)(法律和政策)財(cái)務(wù)風(fēng)險(xiǎn)經(jīng)營風(fēng)險(xiǎn)(包括戰(zhàn)略風(fēng)險(xiǎn)和科技風(fēng)險(xiǎn))在企業(yè)成立之初，內(nèi)部審計(jì)職能的建立一般是以財(cái)務(wù)和遵守法律和政策為重點(diǎn)，但是隨著企業(yè)的成長，發(fā)展以增值為重點(diǎn)。風(fēng)險(xiǎn)的三個(gè)主要類別18Page第十八頁，共七十八頁。風(fēng)險(xiǎn)的類別Economic(經(jīng)濟(jì))Political(政治)

Legal(法律)Technology(科技)Competition(競爭)ForeignExchange(外匯風(fēng)險(xiǎn))Marketstagnation(市場蕭條)Supplier(供應(yīng)商)Marketrelatedrisk(市場固有風(fēng)險(xiǎn))Security/fraudactivity(安全/欺詐行為)ChangeinIT(IT變革)People(人)Reputation/media(聲譽(yù)/媒體)Product/Production(產(chǎn)品/生產(chǎn))Purchasing/Procurement(采購)Accounting(會(huì)計(jì))Workingcapitalmgmt(流動(dòng)資本管理)Managementinformation(管理信息)Financialcontrols(財(cái)務(wù)控制)19Page第十九頁，共七十八頁。定義業(yè)務(wù)風(fēng)險(xiǎn)….威脅不確定因素機(jī)會(huì)戰(zhàn)略風(fēng)險(xiǎn)財(cái)務(wù)/市場風(fēng)險(xiǎn)經(jīng)營性的/法律法規(guī)性的風(fēng)險(xiǎn)

風(fēng)險(xiǎn)包括:惡性事件帶來的威脅(riskashazard)尚不能確定后果的事件(riskasuncertainty)可轉(zhuǎn)化為機(jī)會(huì)的事件(riskasopportunity)風(fēng)險(xiǎn)是任何可能影響某一組織實(shí)現(xiàn)其目標(biāo)的事項(xiàng)20Page第二十頁，共七十八頁。風(fēng)險(xiǎn)的特點(diǎn)風(fēng)險(xiǎn)長期存在不總能被消除必須與機(jī)會(huì)同時(shí)權(quán)衡21Page第二十一頁，共七十八頁。需要更有力的控制Sears誤導(dǎo)性的汽車銷售方法Salomon

債券拍賣丑聞Bausch&Lomb

來自CEO的的銷售壓力HudsonFoods

污染的牛肉GeneralMotors

未能察覺的虛假的代理商銷售Beech-NutFoods

質(zhì)量控制的合規(guī)性ArcherDanielsMidland

控制價(jià)格的指控Barings

未得許可的交易風(fēng)險(xiǎn)Daiwa

貿(mào)易損失CathyLeeGifford

壓榨勞工FoundationforNew

EraPhilanthropy

Ponzi投資計(jì)劃Texaco種族歧視UnitedWay有問題的管理模式Denny’s歧視Firestone產(chǎn)品質(zhì)量不幸的轉(zhuǎn)輪有什么大不了？22Page第二十二頁，共七十八頁。

內(nèi)部審計(jì)協(xié)會(huì)列出的9大風(fēng)險(xiǎn)因素…..

管理層的能力(Competenceofmanagement)管理層的道德觀(Integrityofmanagement)近期系統(tǒng)變化(Recentchangesinsystems)組織規(guī)模(Sizeofunit)資產(chǎn)流動(dòng)性(Liquidityofassets)變革(Change)復(fù)雜程度(Complexity)快速增長(Rapidgrowth)規(guī)章制度是否健全(Levelofregulation)23Page第二十三頁，共七十八頁。討論:風(fēng)險(xiǎn)

B.請根據(jù)您所要實(shí)現(xiàn)的企業(yè)目標(biāo),列出將面對的風(fēng)險(xiǎn)并評價(jià)其對實(shí)現(xiàn)企業(yè)目標(biāo)的關(guān)鍵性:

目標(biāo)風(fēng)險(xiǎn)高/中/低1.

2.

3.

4.

5.

24Page第二十四頁，共七十八頁。

內(nèi)部控制

實(shí)施程序/活動(dòng)以減少風(fēng)險(xiǎn)

內(nèi)部控制定義:管理層采取的計(jì)劃,組織,指導(dǎo)行動(dòng)為保證以下目標(biāo)的實(shí)現(xiàn):-達(dá)到預(yù)定目標(biāo)-經(jīng)濟(jì)并有效的使用資源-防止資產(chǎn)流失-信息的可靠性與整體性-與政策,計(jì)劃,程序,法律法規(guī)保持一致

(來源:英國內(nèi)部審計(jì)委員會(huì))25Page第二十五頁，共七十八頁。內(nèi)部控制

實(shí)施程序/活動(dòng)以減少風(fēng)險(xiǎn)

內(nèi)部控制能夠幫助企業(yè)達(dá)成其目標(biāo)，同時(shí)在前進(jìn)過程中避免各種錯(cuò)誤和意外.隨著對價(jià)值,責(zé)任,信任和授權(quán)的認(rèn)可加強(qiáng),控制也被認(rèn)為是一個(gè)有活力的,不斷發(fā)展的系統(tǒng).26Page第二十六頁，共七十八頁。內(nèi)部控制:控制不是靜態(tài)的原有風(fēng)險(xiǎn)的變化和新的風(fēng)險(xiǎn)對早期設(shè)計(jì)的內(nèi)部控制系統(tǒng)施加壓力….遵守和控制過程企業(yè)組織的變化內(nèi)部因素外部因素降低成本的要求工藝流程的改進(jìn)和變化

市場競爭執(zhí)法者觀點(diǎn)的改變新的技術(shù)27Page第二十七頁，共七十八頁。

公司監(jiān)管與內(nèi)部控制的關(guān)系公司的指導(dǎo)與控制體系.包括公司各方面的運(yùn)營活動(dòng),如財(cái)務(wù)管理與報(bào)告,經(jīng)營效率與效果,遵守相關(guān)法律.由股東指定的董事會(huì)負(fù)責(zé)公司管理.

28Page第二十八頁，共七十八頁。有關(guān)公司監(jiān)管討論的一個(gè)中心問題是:建立一個(gè)強(qiáng)有力的內(nèi)部控制系統(tǒng).AdrianCadbury爵士甚至斷言,“公司的失敗都是由內(nèi)部控制的失敗引起的.”有效的內(nèi)部控制是公司高效管理的必要部分這一觀點(diǎn)已得到廣泛認(rèn)可.

公司監(jiān)管與內(nèi)部控制的關(guān)系

29Page第二十九頁，共七十八頁。

公司監(jiān)管與內(nèi)部控制的關(guān)系

我們應(yīng)該積極的看待內(nèi)部控制,它使董事們自信地運(yùn)營公司,達(dá)到他們運(yùn)營和贏利的目標(biāo),同時(shí)防止資源的流失.內(nèi)部控制在協(xié)助管理層防止資源流失,保證信息的可靠性和系統(tǒng)整體恰當(dāng)運(yùn)轉(zhuǎn)方面是必不可少的.30Page第三十頁，共七十八頁。

內(nèi)部控制的職責(zé)

組織內(nèi)部控制系統(tǒng)的設(shè)計(jì),維護(hù)和監(jiān)測的職責(zé),首先是,而且最重要的是由董事會(huì)執(zhí)行的.在很多組織內(nèi)部,這一職責(zé)是由審計(jì)委員會(huì)負(fù)責(zé)的.僅僅建立內(nèi)部控制系統(tǒng)是不夠的.內(nèi)部控制系統(tǒng)需要不斷的監(jiān)管以保證組織達(dá)到其既定目標(biāo).因此,除非建立一個(gè)有效的監(jiān)管系統(tǒng),否則我們不能確保內(nèi)部控制系統(tǒng)的有效性.監(jiān)管程序的作用是給董事會(huì)一種“合理的保證”,即內(nèi)部控制正在向既定目標(biāo)前進(jìn).31Page第三十一頁，共七十八頁。平衡風(fēng)險(xiǎn)和內(nèi)部控制管理審計(jì)的范圍企業(yè)風(fēng)險(xiǎn)管理預(yù)防與管理層共同參與重視交易遵守職能重視過程協(xié)助管理層自我評價(jià)內(nèi)部審計(jì)職能管理層的期望偵察加強(qiáng)咨詢32Page第三十二頁，共七十八頁。舉例:企業(yè)目標(biāo),風(fēng)險(xiǎn)和內(nèi)部控制的關(guān)系目標(biāo)1風(fēng)險(xiǎn)控制

(A)短期目標(biāo):

2002年度實(shí)現(xiàn)利潤增長10%:-銷售收入增長20%-經(jīng)營成本降低15%

(B)長期目標(biāo):

在未來五年內(nèi)實(shí)現(xiàn)利潤平均每年凈增長10%

-由于不可靠的和不切實(shí)際的銷售預(yù)測,在進(jìn)出口業(yè)務(wù)中造成嚴(yán)重囤貨和存貨作廢.

-由于履行不平等的或不利的合同條款而造成嚴(yán)重?fù)p失(如賠償損失,名譽(yù)損害)

-由于未被授權(quán)的/給予過多的折扣造成毛利降低或直接虧損

-嚴(yán)重的壞帳損失

-有效的編制和控制經(jīng)營計(jì)劃和財(cái)務(wù)預(yù)算

-采取措施增強(qiáng)銷售預(yù)測的準(zhǔn)確性并且只承擔(dān)經(jīng)過衡量并能接受的風(fēng)險(xiǎn),比如:獲得可靠的市場信息,將實(shí)際情況與預(yù)算進(jìn)行比較等

-在主要的經(jīng)營領(lǐng)域建立制度和程序(須涵蓋集團(tuán)總部的制度和程序):銷售,采購,財(cái)會(huì),投資等

33Page第三十三頁，共七十八頁。舉例:企業(yè)目標(biāo),風(fēng)險(xiǎn)和內(nèi)部控制的關(guān)系目標(biāo)1風(fēng)險(xiǎn)控制(續(xù))(A)短期目標(biāo):

2002年度實(shí)現(xiàn)利潤增長10%:-銷售收入增長20%-經(jīng)營成本降低15%

(B)長期目標(biāo):

在未來五年內(nèi)實(shí)現(xiàn)利潤平均每年凈增長10%

(續(xù))

-由于買進(jìn)不需要的產(chǎn)品,質(zhì)量不合格的產(chǎn)品,價(jià)格沒有競爭力的產(chǎn)品而造成庫存積壓/存貨作廢/資源浪費(fèi)/品質(zhì)不良帶來的信譽(yù)損害

-錯(cuò)誤的投資決定

-不正當(dāng)?shù)母犊?舞弊行為

-外匯風(fēng)險(xiǎn)

-投機(jī)行為

(續(xù))

-設(shè)置控制程序(包括預(yù)防性的和偵察性的)和監(jiān)控系統(tǒng),如-銷售合同審閱和批準(zhǔn)-折扣的授權(quán)和審批-信用控制-采購和付款的權(quán)限分配表-采購的申請(合理性),審閱,批準(zhǔn)(整個(gè)過程需要書面化)-三個(gè)文件的付款核對:PO,GRN和發(fā)票-常規(guī)的投資評價(jià)過程(如使用NPV(凈現(xiàn)值)/PaybackMethod(收回方式)-加強(qiáng)內(nèi)部審計(jì)功能

34Page第三十四頁，共七十八頁。舉例:企業(yè)目標(biāo),風(fēng)險(xiǎn)和內(nèi)部控制的關(guān)系目標(biāo)1風(fēng)險(xiǎn)控制(續(xù))(A)短期目標(biāo):

2002年度實(shí)現(xiàn)利潤增長10%:-銷售收入增長20%-經(jīng)營成本降低15%

(B)長期目標(biāo):

在未來五年內(nèi)實(shí)現(xiàn)利潤平均每年凈增長10%

(續(xù))

-由于不適當(dāng)?shù)馁p罰制度,關(guān)鍵員工的流失或管理人員能力不足對業(yè)務(wù)造成的不利影響

-由于不遵守法規(guī)造成的罰款/處罰/名譽(yù)損害(續(xù))

-在業(yè)務(wù)單位采取一些防止不正當(dāng)?shù)母犊罨蛭璞椎仁录l(fā)生的措施,營造一個(gè)反對不正當(dāng)付款行為的環(huán)境,如制訂控制程序(預(yù)防性的和偵察性的),職業(yè)道德規(guī)范,簽署利益沖突文件,簽署不進(jìn)行“不正當(dāng)付款保證”文件等-外匯兌換管理包括Hedging-防止投機(jī)行為的措施-人力資源管理：－建立并貫徹制度和程序－公平而有效的獎(jiǎng)罰制度－吸收,教育,培訓(xùn)及保留優(yōu)秀員工－建立并貫徹職業(yè)經(jīng)理人在責(zé)任，權(quán)利,和義務(wù)方面的標(biāo)準(zhǔn)－設(shè)置公平，客觀和及時(shí)的效績考核系統(tǒng)35Page第三十五頁，共七十八頁。舉例:企業(yè)目標(biāo),風(fēng)險(xiǎn)和內(nèi)部控制的關(guān)系目標(biāo)２風(fēng)險(xiǎn)控制

有效的資金管理

－產(chǎn)生人民幣ＸＸＸ萬－由于以下原因造成現(xiàn)金流預(yù)算的失效并造成資金危機(jī),會(huì)導(dǎo)致例如供應(yīng)商停止供貨造成生產(chǎn)延誤而不能執(zhí)行合同的信譽(yù)損失：-與供應(yīng)商和客戶簽訂不平等或不利的合同-過長的付款條款-經(jīng)常性的ＣＯＤ／沒有從供應(yīng)商獲得賒銷－壞帳(不當(dāng)?shù)男庞每刂坪蛻?yīng)收貨款管理）－錯(cuò)誤的投資決策－不必要的資金支出源于未經(jīng)授權(quán)的／多余的采購，不適當(dāng)?shù)母犊詈臀璞仔袨?，付款錯(cuò)誤等－投機(jī)行為，如高風(fēng)險(xiǎn)的投資

－資金預(yù)算的計(jì)劃和控制－按月份的資金預(yù)算報(bào)告（將上月的實(shí)際發(fā)生和預(yù)算相比較制定下月的預(yù)算）－信用控制制度和程序,包括信用審閱－收款的制度和程序－合同審閱過程－對投資項(xiàng)目進(jìn)行控制－采購和付款控制－防止投機(jī)行為的措施36Page第三十六頁，共七十八頁。

目標(biāo)３風(fēng)險(xiǎn)控制

建立一個(gè)準(zhǔn)確的，可靠的和及時(shí)的財(cái)務(wù)系統(tǒng)

－由于不準(zhǔn)確，不可靠，不及時(shí)的財(cái)務(wù)／會(huì)計(jì)和管理報(bào)告或信息而造成錯(cuò)誤的管理決策,以及在年末才反應(yīng)出來的令人不悅的經(jīng)營結(jié)果

－由于以下因素造成的不準(zhǔn)確，不可靠和不及時(shí)的財(cái)務(wù)和管理報(bào)告：

-不合格的，能力不夠的財(cái)務(wù)經(jīng)理和財(cái)務(wù)人員-有弊病的財(cái)務(wù)系統(tǒng)：不完整或不相容，處理大量核算和交易但是財(cái)務(wù)系統(tǒng)沒有實(shí)行電算化

－資源的超負(fù)荷使用－嚴(yán)格的財(cái)務(wù)和會(huì)計(jì)制度和程序－財(cái)務(wù)部門的領(lǐng)導(dǎo)能力－使用適當(dāng)?shù)娜藛T－教育和培訓(xùn)

－年終結(jié)帳前的檢查：檢查帳目是否放映了實(shí)際情況

－各種控制活動(dòng)：核實(shí)查證，授權(quán)，審批，對帳(銀行和供應(yīng)商），責(zé)任分離，資產(chǎn)的安全保護(hù)

－固定資產(chǎn)現(xiàn)場視察－年度庫存盤點(diǎn)／周期性庫存盤點(diǎn)－現(xiàn)金庫存抽查－集團(tuán)所有公司內(nèi)部之間的對帳－專業(yè)的稅收和法律檢查－加強(qiáng)內(nèi)部審計(jì)部門的職能舉例:企業(yè)目標(biāo),風(fēng)險(xiǎn)和內(nèi)部控制的關(guān)系37Page第三十七頁，共七十八頁。企業(yè)目標(biāo)風(fēng)險(xiǎn)內(nèi)部控制評價(jià)1.

2.

3.

4.

5.

C.請將前面討論過的企業(yè)目標(biāo),風(fēng)險(xiǎn),內(nèi)部控制的關(guān)系綜合起來,并提出您的見解:

討論:企業(yè)目標(biāo),風(fēng)險(xiǎn)和內(nèi)部控制的關(guān)系38Page第三十八頁，共七十八頁。企業(yè)目標(biāo),風(fēng)險(xiǎn)和內(nèi)部控制的關(guān)系是什么?確定目標(biāo)評估風(fēng)險(xiǎn)分析控制目標(biāo),風(fēng)險(xiǎn)和內(nèi)部控制39Page第三十九頁，共七十八頁。企業(yè)目標(biāo)風(fēng)險(xiǎn)內(nèi)部控制評價(jià)1.

2.

3.

4.

5.

D.小組討論:請將前面討論過的企業(yè)目標(biāo),風(fēng)險(xiǎn),內(nèi)部控制的關(guān)系綜合起來,并提出小組的見解:

討論:企業(yè)目標(biāo),風(fēng)險(xiǎn)和內(nèi)部控制的關(guān)系40Page第四十頁，共七十八頁。企業(yè)目標(biāo),風(fēng)險(xiǎn)和內(nèi)部控制的關(guān)系是什么?確定目標(biāo)評估風(fēng)險(xiǎn)行動(dòng)計(jì)劃/責(zé)任分配分析控制目標(biāo),風(fēng)險(xiǎn)和內(nèi)部控制41Page第四十一頁，共七十八頁?？刂平Y(jié)構(gòu)框架PwC42Page第四十二頁，共七十八頁?？刂平Y(jié)構(gòu)框架COSO控制結(jié)構(gòu)框架包含5個(gè)組成要素：(CommitteeofSponsoringOrganizationsoftheTreadwayCommission)

控制環(huán)境(ControlEnvironment)

風(fēng)險(xiǎn)評估(RiskAssessment)

控制行動(dòng)(ControlActivities)

信息與溝通(InformationandCommunication)

監(jiān)控(Monitoring)43Page第四十三頁，共七十八頁?？刂骗h(huán)境

控制環(huán)境是內(nèi)部控制的基礎(chǔ):設(shè)定組織管理的基調(diào)影響著員工的控制管理意識是其他四個(gè)內(nèi)部控制組成部分的基礎(chǔ)提供紀(jì)律和控制結(jié)構(gòu)44Page第四十四頁，共七十八頁?？刂骗h(huán)境的因素包括:企業(yè)每一個(gè)人的誠信、道德價(jià)值和能力管理層的管理理念和經(jīng)營風(fēng)格管理層的授權(quán)方式和發(fā)展員工的方法董事會(huì)成員對企業(yè)的關(guān)注和指導(dǎo)控制環(huán)境

45Page第四十五頁，共七十八頁。控制環(huán)境風(fēng)險(xiǎn)評估控制活動(dòng)信息和溝通監(jiān)控營經(jīng)務(wù)財(cái)守遵單位1單位2單位3單位4傳達(dá)管理理念-責(zé)任-義務(wù)

-職權(quán)

-人力資源

-員工發(fā)展設(shè)定管理基調(diào)-誠信-道德觀念-能力要素1:控制環(huán)境控制要素控制類別46Page第四十六頁，共七十八頁。風(fēng)險(xiǎn)評估為了有效地控制風(fēng)險(xiǎn)則需要對風(fēng)險(xiǎn)進(jìn)行評估

一個(gè)企業(yè)都面對各種不同的內(nèi)部和外部的風(fēng)險(xiǎn)，必須對這些風(fēng)險(xiǎn)進(jìn)行評估

風(fēng)險(xiǎn)評估就是確定和分析企業(yè)實(shí)現(xiàn)其目標(biāo)的過程中的相關(guān)風(fēng)險(xiǎn)

風(fēng)險(xiǎn)評估的一個(gè)前提條件就是企業(yè)已確立目標(biāo),這些目標(biāo)在各個(gè)層次上相互關(guān)聯(lián)并且在企業(yè)內(nèi)部是一致的

由于經(jīng)濟(jì)、行業(yè)、政策法規(guī)和經(jīng)營條件持續(xù)地變化,

因此需要建立機(jī)制以及時(shí)確定和處理與這些變化相關(guān)的特定風(fēng)險(xiǎn)47Page第四十七頁，共七十八頁。評估關(guān)鍵的風(fēng)險(xiǎn)風(fēng)險(xiǎn)是您實(shí)現(xiàn)業(yè)務(wù)目標(biāo)的現(xiàn)存的或潛在的障礙

什么因素可能會(huì)妨礙本部門實(shí)現(xiàn)其關(guān)鍵的業(yè)務(wù)目標(biāo)?

要成功,需要完成一些必要的工作和程序,而什么因素會(huì)阻礙這些工作和程序的完成和實(shí)現(xiàn)呢?

發(fā)生率:這些風(fēng)險(xiǎn)中,什么風(fēng)險(xiǎn)是最可能發(fā)生的?

影響:哪些風(fēng)險(xiǎn)將對本部門實(shí)現(xiàn)其預(yù)定目標(biāo)的能力產(chǎn)生最重大的影響?有什么有效的控制機(jī)制可以減少這些風(fēng)險(xiǎn)及其影響?48Page第四十八頁，共七十八頁。

如何評估影響？只要可能，獲取管理層和業(yè)務(wù)單位人員的投入信息通過職業(yè)判斷和借鑒以往的經(jīng)驗(yàn)依照其影響和可能性將風(fēng)險(xiǎn)分類性質(zhì)、程度(即，高、中、低等)量化(即，5、3、1等)將風(fēng)險(xiǎn)排序或制成圖表集中精力對有巨大影響力和巨大風(fēng)險(xiǎn)進(jìn)行評估49Page第四十九頁，共七十八頁。辨別主要風(fēng)險(xiǎn)影響偶發(fā)性重要性無關(guān)性日常性可能性影響力50Page第五十頁，共七十八頁。討論:辨別主要風(fēng)險(xiǎn)影響

B.請根據(jù)您所要實(shí)現(xiàn)的企業(yè)目標(biāo),列出將面對的風(fēng)險(xiǎn):

目標(biāo)風(fēng)險(xiǎn)高/中/低1.

2.

3.

4.

5.

51Page第五十一頁，共七十八頁?？刂骗h(huán)境風(fēng)險(xiǎn)評估控制活動(dòng)信息和溝通監(jiān)控營經(jīng)務(wù)財(cái)守遵單位1單位2單位3單位4管理/控制變化確定并分析對實(shí)現(xiàn)企業(yè)目標(biāo)有影響的風(fēng)險(xiǎn)要素2:風(fēng)險(xiǎn)評估控制要素控制類別52Page第五十二頁，共七十八頁。

風(fēng)險(xiǎn)意識把對風(fēng)險(xiǎn)的認(rèn)識發(fā)展成為企業(yè)文化的一部分,比如,企業(yè)設(shè)有清晰并完整的辨別和處理風(fēng)險(xiǎn)的程序在員工中提倡風(fēng)險(xiǎn)的意識,通過公告,階段性的報(bào)告等手段讓員工了解什么應(yīng)該執(zhí)行,什么應(yīng)該避免管理層在制定發(fā)展計(jì)劃,設(shè)定目標(biāo)時(shí)必須考慮到目標(biāo)進(jìn)行時(shí)可能遇到的風(fēng)險(xiǎn)并進(jìn)行評價(jià)企業(yè)員工能夠在被問到的時(shí)候清楚地說出企業(yè)的主要目標(biāo)經(jīng)常性地要求員工提出他們對風(fēng)險(xiǎn)的認(rèn)識和看法對員工進(jìn)行風(fēng)險(xiǎn)認(rèn)識的培訓(xùn).在提高對風(fēng)險(xiǎn)的認(rèn)識問題上,企業(yè)內(nèi)部的交流–無論是主動(dòng)的還是被動(dòng)的–都是非常有效的.53Page第五十三頁，共七十八頁。

風(fēng)險(xiǎn)意識(續(xù))員工在職責(zé)范圍內(nèi)關(guān)于減低風(fēng)險(xiǎn)的表現(xiàn)作為年度業(yè)績考核的一項(xiàng)條款.負(fù)有降低風(fēng)險(xiǎn)責(zé)任和義務(wù)的管理人員對他們的職責(zé)非常清楚.每一件“壞事”發(fā)生的原因都被徹底調(diào)查清楚,使這些因素能夠被企業(yè)及其員工理解,討論并產(chǎn)生相應(yīng)的對策.每一位經(jīng)理在他/她能夠影響的范圍內(nèi),都設(shè)立降低風(fēng)險(xiǎn)的目標(biāo).與風(fēng)險(xiǎn)相關(guān)聯(lián)的任何經(jīng)驗(yàn)都在企業(yè)內(nèi)部進(jìn)行廣泛而有效的交流.風(fēng)險(xiǎn)進(jìn)行分類,既把風(fēng)險(xiǎn)看成是威脅又把風(fēng)險(xiǎn)看成是機(jī)會(huì).54Page第五十四頁，共七十八頁。控制活動(dòng)

為管理和減少風(fēng)險(xiǎn)而制定的政策制度和程序

是協(xié)助管理層確保有關(guān)經(jīng)營指導(dǎo)方針得以落實(shí)的政策制度和程序

幫助確保管理層采取必要的措施行動(dòng)以處理企業(yè)在實(shí)現(xiàn)其目標(biāo)的過程中所面臨的風(fēng)險(xiǎn)

在整個(gè)公司范圍、所有層次以及所有職能中實(shí)施55Page第五十五頁，共七十八頁?？刂苹顒?dòng)控制活動(dòng)包括:

審批(Approvals)授權(quán)(Authorizations)核實(shí)查證(Verifications)對帳(Reconciliation)檢查(Review)資產(chǎn)的安全(Securityofassets)責(zé)權(quán)分離(Segregationofduties)56Page第五十六頁，共七十八頁。評估適當(dāng)?shù)目刂颇茏鍪裁垂ぷ鱽斫档桶l(fā)生風(fēng)險(xiǎn)的可能性?這些工作或活動(dòng)現(xiàn)在存在嗎?足夠嗎?現(xiàn)有的控制活動(dòng)是否明確,獨(dú)特且沒有彼此重復(fù)?效率:有沒有更容易的或者成本更低的控制風(fēng)險(xiǎn)的方法?

效果:這些控制活動(dòng)是不是有效地降低了風(fēng)險(xiǎn)?為管理和減少風(fēng)險(xiǎn)而制定的政策制度和程序57Page第五十七頁，共七十八頁。控制環(huán)境風(fēng)險(xiǎn)評估控制活動(dòng)信息和溝通監(jiān)控營經(jīng)務(wù)財(cái)守遵單位1單位2單位3單位4管理層發(fā)展方針貫徹的程序直接的職能或活動(dòng)管理物質(zhì)的控制-職權(quán)的分離要素3:控制活動(dòng)控制要素控制類別實(shí)現(xiàn)目標(biāo)的管理機(jī)制58Page第五十八頁，共七十八頁。信息和溝通

人們往往認(rèn)識不到信息和溝通是和控制相關(guān)聯(lián)的必須通過某種方式，在一定的時(shí)間之內(nèi)明確、獲得并傳達(dá)溝通相關(guān)信息以確保人們能夠履行其職責(zé)。信息系統(tǒng)提供有關(guān)財(cái)務(wù)、經(jīng)營和法律法規(guī)的遵守等信息的報(bào)告，這些信息使企業(yè)的管理控制成為可能。所有員工必須從高級管理層獲得明確的信息指令，即所有人都必須認(rèn)真看待和履行控制職責(zé)。59Page第五十九頁，共七十八頁?？刂骗h(huán)境風(fēng)險(xiǎn)評估控制活動(dòng)信息和溝通監(jiān)控營經(jīng)務(wù)財(cái)守遵單位1單位2單位3單位4要素4:信息和溝通控制要素控制類別經(jīng)營和財(cái)務(wù)信息的準(zhǔn)確性和及時(shí)性獲取內(nèi)部和外部的信息組織的溝通60Page第六十頁，共七十八頁。監(jiān)控是確定控制結(jié)構(gòu)是否有效及最大可能減少意外不測的關(guān)鍵內(nèi)控系統(tǒng)需要監(jiān)控內(nèi)控系統(tǒng)的監(jiān)控通過以下工作實(shí)現(xiàn)：進(jìn)行中的監(jiān)控工作單獨(dú)的評估(內(nèi)部審計(jì))二者的結(jié)合內(nèi)部控制的不足應(yīng)當(dāng)逐級向上匯報(bào)，重大問題要報(bào)最高管理層和董事會(huì)。61Page第六十一頁，共七十八頁。控制環(huán)境風(fēng)險(xiǎn)評估控制活動(dòng)信息和溝通監(jiān)控營經(jīng)務(wù)財(cái)守遵單位1單位2單位3單位4要素5:監(jiān)控控制要素控制類別連續(xù)性的行動(dòng)和一次性的活動(dòng)反映嚴(yán)重問題的系統(tǒng)監(jiān)控系統(tǒng)的評價(jià)62Page第六十二頁，共七十八頁。通過使用COSO提供的框架,管理層可以處在一個(gè)更好的位置來把企業(yè)的內(nèi)部控制系統(tǒng)和已建立的標(biāo)準(zhǔn)進(jìn)行比較,找出運(yùn)營中,財(cái)務(wù)報(bào)告中存在的問題以及是否遵守了法律法規(guī),并采取行動(dòng)加以改進(jìn).控制結(jié)構(gòu)框架63Page第六十三頁，共七十八頁?？刂平Y(jié)構(gòu)框架現(xiàn)有的風(fēng)險(xiǎn)管理情況控制環(huán)境

風(fēng)險(xiǎn)評估

控制活動(dòng)

信息和溝通

監(jiān)控

E.請按照控制結(jié)構(gòu)框架的五個(gè)要素描述貴公司現(xiàn)有的風(fēng)險(xiǎn)管理情況:

討論:64Page第六十四頁，共七十八頁。

內(nèi)部審計(jì)委員會(huì)建議高級執(zhí)行官和董事認(rèn)真研究以下問題,來更好的理解他們組織的管理系統(tǒng):董事會(huì)和管理層是怎樣建立并維持公司的道德準(zhǔn)則和文化?公司是怎樣識別和管理風(fēng)險(xiǎn)的?公司是怎樣評估其內(nèi)部控制系統(tǒng)并使其有效運(yùn)轉(zhuǎn)的?公司是怎樣判斷其審計(jì)委員會(huì)工作效率的?怎樣得知內(nèi)部審計(jì)功能是否有效?控制結(jié)構(gòu)框架65Page第六十五頁，共七十八頁。

內(nèi)部控制的前景

我們經(jīng)常使用內(nèi)部控制,但我們對它還有很多誤解.因此,我們需要花些時(shí)間來研究內(nèi)部控制的本質(zhì)和我們通過內(nèi)部控制能得到什么.一個(gè)強(qiáng)有力的內(nèi)部控制系統(tǒng)意味著公司能夠提高效率和功效,加強(qiáng)對外部事物的控制能力.另外,人們可以得到可靠的相關(guān)信息,他們可以在合適的時(shí)間和地點(diǎn)來使用.好的管理和有效的內(nèi)部控制可以保證一個(gè)組織隨時(shí)處理出現(xiàn)的不利情況,限制其不利影響.有效的控制可以給公司成員充分的自由度來發(fā)揮其判斷力與想象力,管理錯(cuò)誤行為帶來的風(fēng)險(xiǎn),從而幫助公司成功.66Page第六十六頁，共七十八頁。

內(nèi)部控制的前景

然而,內(nèi)部控制并不能保證公司的成功.內(nèi)部控制只是管

理程序的一個(gè)部分,而不是全部.67Page第六十七頁，共七十八頁。

內(nèi)部控制的前景

內(nèi)部控制也不是對錯(cuò)誤決策,低效管理和無法預(yù)見的外部事件的補(bǔ)救內(nèi)部控制也不能解決企業(yè)的所有問題但是,低效的管理卻會(huì)引起嚴(yán)重的公司問題.我們永遠(yuǎn)也不能保證內(nèi)部控制的完全有效性,因?yàn)槲覀儾豢赡艹掷m(xù)監(jiān)督所有的人員,程序及系統(tǒng).68Page第六十八頁，共七十八頁。

內(nèi)部審計(jì)在公司監(jiān)管中的作用

在大多數(shù)情況下,內(nèi)部審計(jì)功能應(yīng)在審計(jì)委員會(huì)的指導(dǎo)下完成,并向后者按時(shí)匯報(bào).內(nèi)部審計(jì)職能并不是作為審計(jì)委員會(huì)的備選方案.恰恰相反,內(nèi)部審計(jì)職能在協(xié)助審計(jì)委員會(huì)完成公司監(jiān)管職責(zé)方面起著重要作用.審計(jì)委員會(huì)的設(shè)立是重要的第一步,但只有建立專業(yè)的內(nèi)部審計(jì)功能才可以給審計(jì)委員會(huì)強(qiáng)有力的武器來保證對控制所處環(huán)境的有效監(jiān)測.

69Page第六十九頁，共七十八頁。

內(nèi)部審計(jì)在公司監(jiān)管中的作用

英國Cadbury報(bào)告中特別指出,對公司來講,建立內(nèi)部審計(jì)功能是一種很好的實(shí)踐.內(nèi)部審計(jì)功能將對公司關(guān)鍵控制和程序進(jìn)行常規(guī)監(jiān)測,并且其本身應(yīng)被看作公司內(nèi)部控制整體的一個(gè)部分和一種保證內(nèi)部控制有效的途徑.同樣,COSO報(bào)告陳述道:“內(nèi)部審計(jì)員在評估控制系統(tǒng)有效性方面起著重要的作用,并對系統(tǒng)進(jìn)行中的有效性作出貢獻(xiàn).由于其組織性地位和在實(shí)體中的權(quán)威,內(nèi)部審計(jì)經(jīng)常發(fā)揮重要的監(jiān)測職能.”目前,建立專業(yè)內(nèi)部審計(jì)功能以幫助管理層完成公司監(jiān)管的職責(zé),已被廣泛的看作一種很好的實(shí)踐.70Page第七十頁，共七十八頁。風(fēng)險(xiǎn)管理實(shí)施(案例分析)

PwC71Page第七十一頁，共七十八頁。案例分析(全面風(fēng)險(xiǎn)管理方案)

XYZ是一家大型國有企業(yè)集團(tuán),PETER是XYZ下屬的ABC公司剛剛?cè)蚊目偨?jīng)理.PETER的前任JOHN,在擔(dān)任ABC公司總經(jīng)理的3年時(shí)間里,領(lǐng)導(dǎo)公司在銷售收入和完成利潤方面取得了卓越的成績.ABC公司2002年財(cái)務(wù)年度的目標(biāo)是銷售收入和利潤分別增長15%和10%.

PETER是技術(shù)出身的管理人員,最近參加了一些風(fēng)險(xiǎn)管理的培訓(xùn)講座,因此他對企業(yè)目標(biāo),風(fēng)險(xiǎn)和內(nèi)部控制的關(guān)系,以及控制框架的五個(gè)要素有一定的認(rèn)識,他也知道一些美國和歐洲的跨國公司因?yàn)閮?nèi)部控制不良而倒閉或陷入困境.

PETER在上任后的一個(gè)月里和管理層開過幾次會(huì),并且認(rèn)識到管理人員對完成今年的銷售和利潤目標(biāo)非常關(guān)注,但是對風(fēng)險(xiǎn)管理卻不以為然.當(dāng)PETER對他的副總經(jīng)理FRANCIS談到這個(gè)問題時(shí),FRANCIS這樣回答：

“我們的重點(diǎn)就是完成今年的目標(biāo)．風(fēng)險(xiǎn)管理是我們這個(gè)級別的子公司的目標(biāo)和責(zé)任嗎？我們總公司有風(fēng)險(xiǎn)管理部門嘛，如果這還不夠，總公司還有財(cái)務(wù)部門和內(nèi)部審計(jì)部門．