企业内部控制与风险管理框架.docx

n更多企业业学院：中小企企业管理理全能版版183套套讲座+897700份份资料总经理理、高层层管理49套讲讲座+1163888份资料中层管管理学院院46套讲讲座+660200份资料 国学智智慧、易易经46套讲讲座人力资资源学院院56套讲讲座+2271223份资料各阶段段员工培培训学院院77套讲讲座+ 3244份资料员工管管理企业业学院67套讲讲座+ 87220份资料工厂生生产管理理学院52套讲讲座+ 139920份份资料财务管管理学院院53套讲讲座+ 179945份份资料 销售经经理学院院56套讲讲座+ 143350份份资料销售人人员培训训学院72套讲讲座+ 48779份资料内部控制制与企业业风险管管理框架架前言企业风险险管理的的内在前前提是每每一个企企业存在在的意义义就在于于为其股股东提供供价值。所有的的企业都都面临着着不确定定性，而而管理者者面临的的挑战就就是如何何确定在在为股东东创造价价值的同同时，能能接受多多大程度度的不确确定性。不确定定性同时时意味着着风险和和机会，提升或或销蚀股股东价值值。企业业风险管管理会使使得管理理者有效效地应对对不确定定性和与与之相连连的风险险和机会会，提升升创造价价值的能能力。企业风险险管理包包括：n 匹配风险险喜好和和战略- 管理理者在评评估战略略选择，设定相相关目标标和建立立管理风风险的机机制时应应考虑企企业的风风险喜好好n 提升风险险应对决决策风险管管理提供供了识别别并选择择风险应应对的tthe riggor避免风风险、降降低风险险、分担担风险和和接受风风险n 降低运营营的突发发性和损损失企业不不断提升升识别潜潜在事件件并建立立反应的的能力，降低突突发事件件和与之之相连的的成本和和损失n 识别并管管理企业业全方位位的风险险每一个个企业都都面对影影响其不不同部分分的大量量的风险险。企业业风险管管理便在在于对其其相关联联的影响响作出有有效的反反应，并并且是对对多种风风险作出出的综合合反应。n 抓住机会会对潜在在事件作作出全面面考虑，管理者者便能识识别并积积极地实实现机会会。n 改善资本本配置获得动动态的风风险信息息使得管管理者有有效地评评价全面面的资本本需要并并提升资资本的利利用效率率。企业风险险管理会会帮助企企业达到到获利目目标并防防止资源源的损失失。企业业风险管管理能够够保证对对外报告告的有效效性，并并符合法法律和制制度的要要求。一一句话，风险管管理能够够帮助企企业取得得既定的的目标而而不至于于陷入失失败。企业风险险管理定定义企业风险险管理是是一个流流程。这这个流程程受企业业的董事事会，管管理层和和其他人人员的影影响，并并应用于于企业战战略之制制定和企企业的全全部方面面。设计计这个流流程是为为了识别别潜在影影响企业业的事件件，将风风险管理理在企业业的喜好好范围之之内，并并对企业业目标的的取得提提供一个个合理的的保证。企业目标标的取得得企业在建建立愿景景的前提提下，管管理者建建立战略略目标，选择战战略，并并建立与与之相匹匹配的目目标。企企业风险险管理框框架的旨旨在取得得企业的的目标。这些目目标分成成4类：战略的目目标-高高层目标标，与愿愿景相匹匹配经营的目目标-有有效利用用资源报告的目目标-报报告的可可靠性合规性- 符合合法规的的要求企业风险险管理的的要素企业风险险管理包包括8个个相互关关联的要要素属。这8个个要素是是： 内部部环境内部环环境包含含了一个个组织的的调子并并决定了了该组织织的人如如何看待待风险和和应对风风险，包包括风险险管理哲哲学和风风险喜好好，品行行和价值值观，以以及该组组织的经经营环境境 目标标设定- 目标标应该存存在于在在管理者者能够识识别潜在在事件影影响其实实现前。企业风风险管理理应保证证管理者者设置一一个流程程来设定定目标并并且选择择的目标标应支持持并和企企业的宗宗旨相匹匹配，也也与企业业的风险险喜好相相匹配 事件件识别应识别别影响企企业目标标实现的的内部和和外部事事件，区区分风险险和机会会。机会会应与管管理者的的战略和和目标制制定流程程相贯通通 风险险管理分析风风险，考考虑其发发生的可可能性和和影响，以此为为基础确确定如何何管理这这些风险险 风险险应对管理者者选择风风险应对对避免风风险、降降低风险险、分担担风险和和接受风风险-采采取一系系列行动动以匹配配企业的的风险容容忍度和和风险喜喜好 控制制活动建立政政策和程程序并贯贯彻之，以保证证风险的的应对能能够有效效地贯彻彻 信息息和沟通通要求了了解、捕捕捉相关关的外部部和内部部信息，并使得得这些信信息能在在组织中中及时的的处理和和传递。使职员员明白自自己的职职责。信信息在组组织中的的传递应应该是上上下流动动，平行行传递的的监控风险管管理的全全部方面面都需要要监控并并在需要要时作出出修正。监控应应该定期期通过对对经营的的实时监监控和单单独的评评估进行行。监控控活动的的范围和和频率取取决于被被控风险险的重要要性和控控制能够够降低风风险的程程度。监监控应该该成为一一个组织织中正式式的、常常规的活活动。发发现缺陷陷应上报报，并采采取正确确的行动动进行改改进目标和要要素的关关系企业目标标和风险险管理要要素之间间存在一一个直接接的关系系。这个个关系可可以用一一个三维维的、立立方体的的形式加加以说明明。iinseert a ccubee效果确定一个个企业的的风险管管理是否否有效取取决于一一个判断断，该判判断来自自于上述述的8个个要素是是否存在在并有效效地发挥挥功能。这些要要素对风风险管理理而言十十分关键键。这些些要素存存在并发发挥作用用，应该该不存在在重要的的弱点，风险也也能控制制在企业业的喜好好范围之之内。限制企业风险险管理存存在有局局限性。局限性性在于决决策需要要人的判判断，而而人的判判断会产产生错误误。对风风险的应应对措施施要考虑虑成本与与收益。系统会会因为人人的错误误而失效效。控制制会因为为人的串串谋而失失效。管管理者有有能力凌凌驾于控控制之上上。内部控制制内部控制制是企业业风险管管理的内内在组成成部分。美国反反欺骗性性财务报报告委员员会（CCOSOO）的定定义：内部控制制是一个个靠组织的的董事会会、管理理层和其其他员工工去实现现的过程程，实现现这一过过程是为为了合理理的保证证： 经营的效效果性和和效率性性； 财务务报告的的可信性性； 对法法律和规规章制度度的遵循循性19855年，由由美国注注册会计计师协会会(AIICPAA)、内内部审计计师协会会(IIIA)、财务经经理协会会(FEEI)、美国会会计协会会(AAAA)、和管理理会计师师协会(IMAA)等5家机构构共同赞赞助成立立了美国国反欺骗骗财务报报告委员员会(tthe Commmittteee off Spponssoriing Orgganiizattionn off thhe TTreaadwaay CCommmisssionn, CCOSOO)。COSSO旨在在研究舞舞弊性财财务报告告产生的的原因及及其相关关领域，其中包包括内部部控制不不健全的的问题。19992年，COSSO提出出了内内部控制制整体架架构(Intternnal Conntrool - Innteggratted Fraamewworkk)报告告，并在在19994年进进行了增增补，这这就是现现代通称称的COOSO模模型。目目前，CCOSOO模型已已被大多多数上市市公司和和会计师师事务所所选用，作为内内部控制制评价和和进行内内部控制制审计的的基础，来满足足萨班斯斯-奥克斯斯利法案案的要求求。监 督信 息 与 沟 通控 制 活 动风 险 评 估控 制 环 境事业部1事业部2业务活动1业务活动2控 制 环 境业 务 活 动 1业 务 活 动 2事业部2事业部1营运效率与效果财务数据的可靠性对法令和合约承诺之遵循风 险 评 估控 制 活 动信 息 与 沟 通监 督COSOO模型内部控控制5要要素控制环境境 控制环境境 - 是一个个组织的的控制意意识；它它是人们们执行经经营活动动并完成成其控制制责任的的环境。 控制环境境包括有有形和无无形部分分： 正直和伦伦理价值值 职能的承承诺 董事会和和审计委委员会 管理层和和组织结结构 管理哲学学和经营营方式 权利和责责任的分分配 人力资源源政策和和实施 一个有效效的控制制环境存存在于职职员明确确他们的的责任、权利并并承诺合合理地执执行。 管理层对对一个组组织的控控制环境境的影响响是通过过建立执执行标准准和有效效地沟通通已制定定的原则则程序，道德标标准，和和行为标标准-“高层态态度” 来体体现的。风险评估估 - 是对企企业经营营风险的的识别和和分析。 风险评估估的前提提条件是是经营目目标的设设定： 目标的类类型 目标的重重叠 目标的衔衔接 目标的完完成控制活动动 是帮助助企业及及时有效效地控制制风险的的政策和和程序。 控制活动动应该深深入到经经营过程程中并且且把风险险控制在在合理的的水平。 控制活动动的三个个主要功功能：预预防、识识别和纠纠正。 信息系统统控制 对不合理理行为及及时采取取有效措措施 维持有效效的信息息沟通系系统和一一贯性的的管理政政策信息与沟沟通 要求求了解、捕捉相相关的外外部和内内部信息息，并使使得这些些信息能能在组织织中及时时的处理理和传递递。 正式与非非正式的的信息沟沟通渠道道 口头交流流 (如如：会议议或反馈馈) 书面沟通通 (如如：政策策、程序序或工作作职责) 行动证实实 (如如：树立立榜样) 信息的质质量和完完整性是是进行商商业决策策必不可可少的保保障 内部控制制系统提提供合理理的保证证，使信信息可靠靠、及时时、准确确并易于于理解。 管理层责责任 使职员明明白自己己的职责责 信息在组组织中的的传递应应该是上上下流动动，平行行传递的的 保持一个个开放的的与客户户、供应应商及其其他外部部关系联联系的沟沟通渠道道监控 - 为了了确定内内部控制制的设计计是否充充分，是是否得到到有效执执行并且且适用。 内部控制制的执行行应该定定期通过过对经营营的实时时监控和和分阶段段的评估估进行。 监控活动动的范围围和频率率取决于于被控风风险的重重要性和和控制能能够降低低风险的的程度。 监控应该该成为一一个组织织中正式式的、常常规的活活动。 发现缺陷陷应上报报，并采采取正确确的行动动进行改改进。我们能帮帮助企业业做什么么？ 帮助企业业构筑风风险管理理体系。针对企企业战略略目标和和所处的的环境，构筑适适合企业业的经济济有效的的风险管管理框架架。包括括风险管管理组织织机构的的建立，风险管管理框架架的建立立等。 帮助企业业建立风风险评估估体系、模型和和工具。帮助企企业建立立风险应应对机制制及相应应的业务务流程支支持。 建立风险险体系的的监控机机制，确确保企业业风险管管理体系系能够适适应企业业的变化化和发展展，持续续改进并并发挥效效用。附件：企企业风险险管理的的分析工工具企业风险险的类别别分析有多种企企业风险险类别的的划分标标准和分分析。我我们将企企业的风风险作如如下划分分：战略风险险环境风险险1. 自然和人人为灾害害2. 政治/国国家3. 法规4. 产业5. 竞争者6. 资本市场场组织风险险1. 公司战略略和目标标· 计划· 资源分配配· 监控· 购并· 合资和联联盟2. 领导层· 愿景· 判断· 继任计划划· 高层态度度3. 管理层· 受托可追追溯· 授权· 责任4. 公司治理理· 伦理道德德· 名声· 价值· 舞弊和违违法行为为5. 投资者和和债权人人关系6. 人力资源源· 绩效考评评· 福利· 工作地点点环境经营风险险1. 劳动力· 雇用· 知识和技技能· 发展和培培训· 规模· 安全2. 供应商· 外包· 采购实践践· 供应商供供货的可可靠性、价格和和质量3. 厂房· 生产能力力· 技术/过过期失效效4. 保护· 厂房和其其他有形形资产· 知识和产产权5. 产品和服服务· 开发· 质量· 定价· 成本· 发货· 客户保护护· 技术/过过期失效效6. 客户· 需求· 满意度· 信用7. 合规性要要求· 雇用· 产品和服服务· 环境财务风险险1. 资资本/ 融资· 可能性· 利率· 信用度1. 投资· 手头现金金· 证券· 应收账款款· 存货· 衍生工具具3. 合规规性要求求· 证券法· 税收法规规信息风险险1. 信信息系统统· 可靠性· 足够性· 保护· 技术2. 战战略信息息· 衡量的相相关性和和可靠性性· 可用性· 假定2. 经营信息息· 衡量的相相关性和和可靠性性· 可用性· 报告合规规3. 财务信息息· 衡量的相相关性和和可靠性性· 会计核算算· 预算· 税务· 财务报告告· 对外报告告合规分险分析析的方式式风险管理理对策分分析方法法