第二章企业风险管理实践精要.ppt

* 独立董事不得是公司或者其子公司的关联人士，其中至少一人应是财务专家； 独立董事不得从公司接受任何咨询费、顾问费或者其他酬金； 公司聘用会计师事务所及报酬方式要由审计委员会批准，并接受审计委员会的监督； 会计师事务所在审计过程中遇到的重大事项必须及时报告审计委员会； 为保证审计委员会能够及时发现公司的会计和审计问题，还需要建立一套处理举报或投诉的工作程序以及相应的监测系统、反应机制。 * * * * * * * * * * * * * * 信息可以是正式的或非正式的 * * * * * * * * * * * * * * * * 五、欧洲会计师联合会（FEE） 2003年7月欧洲会计师联合会发布了关于强化风险管理的报告，该报告主要强调了财务报告与审计方面的管理和控制。 报告提出公司的内部控制以及风险管理体系是公司赖以生存和发展的基础之一，它不仅仅有助于财务方面，也有助于公司实现其业务目标。 欧洲会计师联合会在2005年3月的一份讨论风险管理与内部控制的文件中提出，不支持欧盟执行相当于萨班斯一奥克斯利法案404条款规定的类似内容。 * 企业风险管理 第二章 企业风险管理在各国的实践* 五、欧洲会计师联合会（FEE） 和美国萨班斯一奥克斯利法案的理念相反，欧洲会计师联合会认为，对公司有效内部控制制度的敦促，可以通过赋予股东等多方面的法律权利来实现，从而改变公司行为，以代替硬性的法律规定。 可同时，欧洲会计师联合会提倡在更为宽泛的层面来看待风险管理和内部控制，特别是在整个欧盟之内，将各个不同国家之间的内部控制和风险管理制度，协调和融合并择善去恶，才是要务。 * 企业风险管理 第二章 企业风险管理在各国的实践* 六、国际化标准组织 协调目前存在的各种风险管理标准，需要制定一个适应各种规模、各种类型组织的国际指南性风险管理标准。为此，国际标准化组织(ISO)进行了一系列的工作。 2005年9月，第一届风险管理工作组会议在日本东京召开，形成了ISO25700：《ISO/TMB/WG风险管理——风险管理原则与实施通用指南(草案)》。 2007年4月22日至27日，国际标准化组织技术管理局风险管理工作组（ISO/TMB/WG Risk Management）在加拿大渥太华召开了第四次工作组会议，讨论制定风险管理国际标准——ISO 31000风险管理原则与实施指南。 * 企业风险管理 第二章 企业风险管理在各国的实践* * * * * 公司董事会层面：重大事项经董事会决议（如并购、资本项目、资金司库和风险管理政策等） 公司非执行独立董事层面：首次提出NEDs(非执行董事：监督与控制) 公司执行董事层面: 任职三年，董事薪酬委员会应由NEDs主导 报告和控制层面： * * 重点关注董事薪酬增长速度与水平与公司业绩表现严重脱钩的问题。 * * ①内部控制根植于公司的经营之中，成为公司文化的一部分； ②针对公司所面临的日新月异的风险，内部控制应具有快速反应的能力； ③具有对管理中存在的缺陷或失败进行快速报告的能力，并且能及时地采取纠正措施。 * 指明当时英国机构投资者在投资决策过程中显著缺失有效性和灵活性外， 还对投资决策有效步骤提出了基本的原则， 对机构投资者的投资控制有着指导意义。 * 提供了董事会如何安排审计委员会以及审计委员会中的董事如何履行职责的指引 * * 2003年6月，关于独立非执行董事雇佣和发展的“泰森报告”问世。 旨在对西格斯报告的实施进行进一步指导。 * * * 董事会任命的某些附属委员会应该完全由外部独立董事组成，以便保障健康的公司治理实践。对审计委员会而言，这一点尤为重要。 独立董事的重要作用越来越多地在公司治理准则和金融机构管理法规中得到反映和体现。 * * * * 内部控制制度的五大要素：控制环境、风险评估、控制活动、信息沟通、监控 * * * * * 管理层：公司首席执行官（CEO）对内部控制负有全面的责任， 董事会：管理层对董事会负责，董事会实施治理、指导和监督。 内部审计师：内部审计师在评价内部控制有效性方面起着重要的作用，对维持有效性也有所贡献。 内部其他人员： 外部人员：如外部审计、法律顾问、监管部门、客户、其他往来单位、财务分析师、信用评级公司、新闻媒体等。 * 21世纪开始，安然、世通、施乐、美林等丑闻震惊世界，严重破坏美国及整个西方的金融证券制度。在这种情况下，2002年7月美国国会通过了萨班斯一奥克斯利法案 * * * * 三、萨班斯一奥克斯利法案 萨班斯法案的关键点就是建立起公司财务报告的可靠性。 萨班斯法案共计11章，分别为公众公司审计委员会、审计师的独立性、公司的责任、强化财务资讯披露、利益冲突的分析、委员会的组成及其权利、研究及报告、公司欺诈及其刑事责任、