风险与内部控制普华永道RISK.pptVIP

* * NOTES: Im going to assume most of you are somewhat aware of COSO but let me give you a quick overview * * * * * * * * * * * * * 通过使用COSO提供的框架, 管理层可以处在一个更好的位置来把企业的内部控制系统和已建立的标准进行比较, 找出运营中, 财务报告中存在的问题以及是否遵守了法律法规, 并采取行动加以改进. 控制结构框架 控制结构框架 现有的风险管理情况 控制环境 ? ? ? 风险评估 ? ? ? 控制活动  ? 信息和沟通 ? ? ? 监控 ? ? ? ? E. 请按照控制结构框架的五个要素描述贵公司现有的风险管理情况:  讨论: 内部审计委员会建议高级执行官和董事认真研究以下问题, 来更好的理解他们组织的管理系统: 董事会和管理层是怎样建立并维持公司的道德准则和文化? 公司是怎样识别和管理风险的? 公司是怎样评估其内部控制系统并使其有效运转的? 公司是怎样判断其审计委员会工作效率的? 怎样得知内部审计功能是否有效? 控制结构框架 内部控制的前景 我们经常使用内部控制, 但我们对它还有很多误解. 因此, 我们需要花些时间来研究内部控制的本质和我们通过内部控制能得到什么. 一个强有力的内部控制系统意味着公司能够提高效率和功效, 加强对外部事物的控制能力. 另外, 人们可以得到可靠的相关信息, 他们可以在合适的时间和地点来使用. 好的管理和有效的内部控制可以保证一个组织随时处理出现的不利情况, 限制其不利影响. 有效的控制可以给公司成员充分的自由度来发挥其判断力与想象力, 管理错误行为带来的风险, 从而帮助公司成功. 内部控制的前景 然而, 内部控制并不能保证公司的成功. 内部控制只是管 理程序的一个部分,而不是全部. 内部控制的前景 内部控制也不是对错误决策, 低效管理和无法预见的外部事件的补救 内部控制也不能解决企业的所有问题 但是, 低效的管理却会引起严重的公司问题. 我们永远也不能保证内部控制的完全有效性, 因为我们不可能持续监督所有的人员, 程序及系统. 内部审计在公司监管中的作用 在大多数情况下, 内部审计功能应在审计委员会的指导下完成, 并向后者按时汇报. 内部审计职能并不是作为审计委员会的备选方案. 恰恰相反, 内部审计职能在协助审计委员会完成公司监管职责方面起着重要作用. 审计委员会的设立是重要的第一步, 但只有建立专业的内部审计功能才可以给审计委员会强有力的武器来保证对控制所处环境的有效监测. 内部审计在公司监管中的作用 英国Cadbury报告中特别指出, 对公司来讲, 建立内部审计功能是一种很好的实践. 内部审计功能将对公司关键控制和程序进行常规监测, 并且其本身应被看作公司内部控制整体的一个部分和一种保证内部控制有效的途径. 同样, COSO报告陈述道: “内部审计员在评估控制系统有效性方面起着重要的作用, 并对系统进行中的有效性作出贡献. 由于其组织性地位和在实体中的权威, 内部审计经常发挥重要的监测职能.” 目前, 建立专业内部审计功能以帮助管理层完成公司监管的职责, 已被广泛的看作一种很好的实践. 风险管理实施 (案 例 分 析) 案例分析 (全面风险管理方案) XYZ 是一家大型国有企业集团, PETER 是XYZ 下属的ABC 公司刚刚任命的总经理. PETER 的前任JOHN, 在担任ABC 公司总经理的3年时间里, 领导公司在销售收入和完成利润方面取得了卓越的成绩. ABC 公司2002年财务年度的目标是销售收入和利润分别增长 15% 和10%. ? PETER是技术出身的管理人员, 最近参加了一些风险管理的培训讲座, 因此他对企业目标, 风险和内部控制的关系, 以及控制框架的五个要素有一定的认识, 他也知道一些美国和欧洲的跨国公司因为内部控制不良而倒闭或陷入困境. ? PETER 在上任后的一个月里和管理层开过几次会, 并且认识到管理人员对完成今年的销售和利润目标非常关注, 但是对风险管理却不以为然. 当PETER 对他的副总经理FRANCIS 谈到这个问题时, FRANCIS这样回答： ? “我们的重点就是完成今年的目标．　风险管理是我们这个级别的子公司的目标和责任吗？　我们总公司有风险管理部门嘛，如果这还不够，　总公司还有财务部门和内部审计部门．　我在咱们集团公司的时间很久了，　我清楚地知道我们只要完成今年的任务就可以了！” ＰＥＴＥＲ