企业内部控制与风险管理框架30793.docx

《企业内部控制与风险管理框架30793.docx》由会员分享，可在线阅读，更多相关《企业内部控制与风险管理框架30793.docx（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、n更多企业学学院： 中小企业业管理全全能版183套讲讲座+8897000份资料总经理、高高层管理理49套讲座座+1663888份资料中层管理理学院46套讲座座+60020份份资料国学智慧慧、易经经46套讲座座人力资源源学院56套讲座座+2771233份资料各阶段员员工培训训学院77套讲座座+ 3324份份资料员工管理理企业学学院67套讲座座+ 887200份资料工厂生产产管理学学院52套讲座座+ 1139220份资料财务管理理学院53套讲座座+ 1179445份资料销售经理理学院56套讲座座+ 1143550份资料销售人员员培训学学院72套讲座座+ 448799份资料内部控制与与企业风风险管理

2、理框架前言企业风险管管理的内内在前提提是每一一个企业业存在的的意义就就在于为为其股东东提供价价值。所所有的企企业都面面临着不不确定性性，而管管理者面面临的挑挑战就是是如何确确定在为为股东创创造价值值的同时时，能接接受多大大程度的的不确定定性。不不确定性性同时意意味着风风险和机机会，提提升或销销蚀股东东价值。企企业风险险管理会会使得管管理者有有效地应应对不确确定性和和与之相相连的风风险和机机会，提提升创造造价值的的能力。企业风险管管理包括括：n 匹配风险喜喜好和战战略- 管理者者在评估估战略选选择，设设定相关关目标和和建立管管理风险险的机制制时应考考虑企业业的风险险喜好n 提升风险应应对决策策风

3、险管管理提供供了识别别并选择择风险应应对的tthe riggor避免风风险、降降低风险险、分担担风险和和接受风风险n 降低运营的的突发性性和损失失 企业不不断提升升识别潜潜在事件件并建立立反应的的能力，降降低突发发事件和和与之相相连的成成本和损损失n 识别并管理理企业全全方位的的风险 每一个个企业都都面对影影响其不不同部分分的大量量的风险险。企业业风险管管理便在在于对其其相关联联的影响响作出有有效的反反应，并并且是对对多种风风险作出出的综合合反应。n 抓住机会 对潜在在事件作作出全面面考虑，管管理者便便能识别别并积极极地实现现机会。n 改善资本配配置 获得动动态的风风险信息息使得管管理者有有效

4、地评评价全面面的资本本需要并并提升资资本的利利用效率率。企业风险管管理会帮帮助企业业达到获获利目标标并防止止资源的的损失。企企业风险险管理能能够保证证对外报报告的有有效性，并并符合法法律和制制度的要要求。一一句话，风风险管理理能够帮帮助企业业取得既既定的目目标而不不至于陷陷入失败败。企业风险管管理定义义企业风险管管理是一一个流程程。这个个流程受受企业的的董事会会，管理理层和其其他人员员的影响响，并应应用于企企业战略略之制定定和企业业的全部部方面。设设计这个个流程是是为了识识别潜在在影响企企业的事事件，将将风险管管理在企企业的喜喜好范围围之内，并并对企业业目标的的取得提提供一个个合理的的保证。企

5、业目标的的取得企业在建立立愿景的的前提下下，管理理者建立立战略目目标，选选择战略略，并建建立与之之相匹配配的目标标。企业业风险管管理框架架的旨在在取得企企业的目目标。这这些目标标分成44类：战略的目标标-高层层目标，与与愿景相相匹配经营的目标标-有效效利用资资源报告的目标标-报告告的可靠靠性合规性- 符合法法规的要要求企业风险管管理的要要素企业风险管管理包括括8个相相互关联联的要素素属。这这8个要要素是： 内部环环境 内部环环境包含含了一个个组织的的调子并并决定了了该组织织的人如如何看待待风险和和应对风风险，包包括风险险管理哲哲学和风风险喜好好，品行行和价值值观，以以及该组组织的经经营环境境

6、目标设设定- 目标应应该存在在于在管管理者能能够识别别潜在事事件影响响其实现现前。企企业风险险管理应应保证管管理者设设置一个个流程来来设定目目标并且且选择的的目标应应支持并并和企业业的宗旨旨相匹配配，也与与企业的的风险喜喜好相匹匹配 事件识识别 应识别别影响企企业目标标实现的的内部和和外部事事件，区区分风险险和机会会。机会会应与管管理者的的战略和和目标制制定流程程相贯通通 风险管管理 分析风风险，考考虑其发发生的可可能性和和影响，以以此为基基础确定定如何管管理这些些风险 风险应应对 管理者者选择风风险应对对避免风风险、降降低风险险、分担担风险和和接受风风险-采采取一系系列行动动以匹配配企业的的

7、风险容容忍度和和风险喜喜好 控制活活动 建立政政策和程程序并贯贯彻之，以以保证风风险的应应对能够够有效地地贯彻 信息和和沟通 要求了了解、捕捕捉相关关的外部部和内部部信息，并并使得这这些信息息能在组组织中及及时的处处理和传传递。使使职员明明白自己己的职责责。信息息在组织织中的传传递应该该是上下下流动，平平行传递递的监控 风险管管理的全全部方面面都需要要监控并并在需要要时作出出修正。监监控应该该定期通通过对经经营的实实时监控控和单独独的评估估进行。监监控活动动的范围围和频率率取决于于被控风风险的重重要性和和控制能能够降低低风险的的程度。监监控应该该成为一一个组织织中正式式的、常常规的活活动。发发

8、现缺陷陷应上报报，并采采取正确确的行动动进行改改进目标和要素素的关系系企业目标和和风险管管理要素素之间存存在一个个直接的的关系。这这个关系系可以用用一个三三维的、立立方体的的形式加加以说明明。iinseert a ccubee效果确定一个企企业的风风险管理理是否有有效取决决于一个个判断，该该判断来来自于上上述的88个要素素是否存存在并有有效地发发挥功能能。这些些要素对对风险管管理而言言十分关关键。这这些要素素存在并并发挥作作用，应应该不存存在重要要的弱点点，风险险也能控控制在企企业的喜喜好范围围之内。限制企业风险管管理存在在有局限限性。局局限性在在于决策策需要人人的判断断，而人人的判断断会产生

9、生错误。对对风险的的应对措措施要考考虑成本本与收益益。系统统会因为为人的错错误而失失效。控控制会因因为人的的串谋而而失效。管管理者有有能力凌凌驾于控控制之上上。内部控制内部控制是是企业风风险管理理的内在在组成部部分。美美国反欺欺骗性财财务报告告委员会会（COOSO）的的定义：内部控制是是一个靠靠组织的的董事会会、管理理层和其其他员工工去实现现的过程程，实现现这一过过程是为为了合理理的保证证： 经营的的效果性性和效率率性； 财务报报告的可可信性； 对法律律和规章章制度的的遵循性性1985年年，由美美国注册册会计师师协会(AICCPA)、内部部审计师师协会(IIAA)、财财务经理理协会(FEII)

10、、美美国会计计协会(AAAA)、和和管理会会计师协协会(IIMA)等5家机构构共同赞赞助成立立了美国国反欺骗骗财务报报告委员员会(tthe Commmittteee off Spponssoriing Orgganiizattionn off thhe TTreaadwaay CCommmisssionn, CCOSOO)。COSSO旨在在研究舞舞弊性财财务报告告产生的的原因及及其相关关领域，其其中包括括内部控控制不健健全的问问题。119922年，COOSO提提出了内内部控制制整体架架构(Intternnal Conntrool - Innteggratted Fraamewworkk)报告告

11、，并在在19994年进进行了增增补，这这就是现现代通称称的COOSO模模型 。目前前，COOSO模模型已被被大多数数上市公公司和会会计师事事务所选选用，作作为内部部控制评评价和进进行内部部控制审审计的基基础，来来满足萨萨班斯-奥克斯斯利法案案的要求求。监 督信 息 与 沟 通控 制 活 动风 险 评 估控 制 环 境事业部1事业部2业务活动1业务活动2控 制 环 境业 务 活 动 1业 务 活 动 2事业部2事业部1营运效率与效果财务数据的可靠性对法令和合约承诺之遵循风 险 评 估控 制 活 动信 息 与 沟 通监 督COSO模模型内部控控制5要要素控制环境 控制环境 - 是是一个组组织的控控

12、制意识识；它是是人们执执行经营营活动并并完成其其控制责责任的环环境。 控制环境包包括有形形和无形形部分： 正直和伦理理价值 职能的承诺诺 董事会和审审计委员员会 管理层和组组织结构构 管理哲学和和经营方方式 权利和责任任的分配配 人力资源政政策和实实施 一个有效的的控制环环境存在在于职员员明确他他们的责责任、权权利并承承诺合理理地执行行。 管理层对一一个组织织的控制制环境的的影响是是通过建建立执行行标准和和有效地地沟通已已制定的的原则程程序，道道德标准准，和行行为标准准-“高层态态度” 来体体现的。风险评估 - 是是对企业业经营风风险的识识别和分分析。 风险评估的的前提条条件是经经营目标标的设

13、定定： 目标的类型型 目标的重叠叠 目标的衔接接 目标的完成成控制活动 是是帮助企企业及时时有效地地控制风风险的政政策和程程序。 控制活动应应该深入入到经营营过程中中并且把把风险控控制在合合理的水水平。 控制活动的的三个主主要功能能：预防防、识别别和纠正正。 信息系统控控制 对不合理行行为及时时采取有有效措施施 维持有效的的信息沟沟通系统统和一贯贯性的管管理政策策信息与沟通通 要求求了解、捕捕捉相关关的外部部和内部部信息，并并使得这这些信息息能在组组织中及及时的处处理和传传递。 正式与非正正式的信信息沟通通渠道 口头交流 (如：会议或或反馈) 书面沟通 (如：政策、程程序或工工作职责责) 行动

14、证实 (如：树立榜榜样) 信息的质量量和完整整性是进进行商业业决策必必不可少少的保障障 内部控制系系统提供供合理的的保证，使使信息可可靠、及及时、准准确并易易于理解解。 管理层责任任 使职员明白白自己的的职责 信息在组织织中的传传递应该该是上下下流动，平平行传递递的 保持一个开开放的与与客户、供供应商及及其他外外部关系系联系的的沟通渠渠道监控 - 为了确确定内部部控制的的设计是是否充分分，是否否得到有有效执行行并且适适用。 内部控制的的执行应应该定期期通过对对经营的的实时监监控和分分阶段的的评估进进行。 监控活动的的范围和和频率取取决于被被控风险险的重要要性和控控制能够够降低风风险的程程度。

15、监控应该成成为一个个组织中中正式的的、常规规的活动动。 发现缺陷应应上报，并并采取正正确的行行动进行行改进。我们能帮助助企业做做什么？ 帮助企业构构筑风险险管理体体系。针针对企业业战略目目标和所所处的环环境，构构筑适合合企业的的经济有有效的风风险管理理框架。包包括风险险管理组组织机构构的建立立，风险险管理框框架的建建立等。 帮助企业建建立风险险评估体体系、模模型和工工具。帮帮助企业业建立风风险应对对机制及及相应的的业务流流程支持持。 建立风险体体系的监监控机制制，确保保企业风风险管理理体系能能够适应应企业的的变化和和发展，持持续改进进并发挥挥效用。附件：企业业风险管管理的分分析工具具企业风险的

16、的类别分分析有多种企业业风险类类别的划划分标准准和分析析。我们们将企业业的风险险作如下下划分：战略风险环境风险1. 自然和人为为灾害2. 政治/国家家3. 法规4. 产业5. 竞争者6. 资本市场组织风险1. 公司战略和和目标 计划 资源分配 监控 购并 合资和联盟盟2. 领导层 愿景 判断 继任计划 高层态度3. 管理层 受托可追溯溯 授权 责任4. 公司治理 伦理道德 名声 价值 舞弊和违法法行为5. 投资者和债债权人关关系6. 人力资源 绩效考评 福利 工作地点环环境经营风险1. 劳动力 雇用 知识和技能能 发展和培训训 规模 安全2. 供应商 外包 采购实践 供应商供货货的可靠靠性、价

17、价格和质质量3. 厂房 生产能力 技术/过期期失效4. 保护 厂房和其他他有形资资产 知识和产权权5. 产品和服务务 开发 质量 定价 成本 发货 客户保护 技术/过期期失效6. 客户 需求 满意度 信用7. 合规性要求求 雇用 产品和服务务 环境财务风险1. 资本本/ 融资资 可能性 利率 信用度1. 投资 手头现金 证券 应收账款 存货 衍生工具3. 合规性性要求 证券法 税收法规信息风险1. 信息息系统 可靠性 足够性 保护 技术2. 战略略信息 衡量的相关关性和可可靠性 可用性 假定2. 经营信息 衡量的相关关性和可可靠性 可用性 报告合规3. 财务信息 衡量的相关关性和可可靠性 会计核算 预算 税务 财务报告 对外报告合合规分险分析的的方式风险管理对对策分析析方法