了解客户的经营状况战略风险管理chengyue重点分析.pptVIP

了解客户的经营状况：战略风险管理 一、管理当局应对风险的措施：内部控制 二、管理控制 三、用于应对战略风险的业务流程 四、管理控制对审计的影响 一、管理当局应对风险的措施：内部控制 1 内部控制的定义 2 内部控制的组成 3 控制层次 经营风险是否重大可以从两个角度进行评价： （1）风险给组织带来负面结果的可能性；（2）如果问题确实发生，负面后果的大小。 1 内部控制的定义 内部控制是管理当局为了合理保证组织的目标得以实现而设计的过程。有三类目标与内部控制相关： 提高管理当局决策制定的有效性和业务流程的效率。 提高信息（包括财务报告）的可靠性。 促使企业遵守法律、规章和契约性义务。 2 内部控制的组成 内部控制由五个部分组成。每个要素对有效的风险管理来说都很重要。 对内部控制的完整了解，通常会让审计人员确定风险是否已有效降低。 3 控制层次 在组织中，内部控制可以在不同的层次上实施 。 （1）管理控制；（2）流程控制。 （1）管理控制 管理控制是高层管理部门用来降低组织战略风险，并提高决策制定有效性和业务活动效率的活动。 一般而言，管理控制与内部控制组成要素的设计、执行和监测有关。 （2）流程控制 流程控制是指在组织中作为各种业务流程的一部分而实施的控制活动，通常由员工和下级管理部门实施。 着重于流程中的内部风险 流程控制还要从根本上保证会计信息的可靠性