安永---全面风险管理.ppt

在90年代，百富勤原是亚洲除日本外的最大投资银行 金融风暴冲击下，百富勤在短短一年内出现入不敷出，至1999年月1月宣布破产 案例六：投资与出售股权权益 合理制定绩效评估与激励机制 “如果你发现精明的员工做出蠢事，你应意识到这可能是因为他们受到公司的绩效与激励机制的诱导而产生的结果。” 5. 建立规范和健全的财务报告系统 财务报告系统必须有能力为企业提供及时、准确和具高分析性的财务资料，以帮助管理层管理业务和赢取股东的信心 6. 深化企业风险管理文化 要建立健康的企业文化及价值观，企业必须： 由上而下，身体力行，建立严谨的“风纪” ，使员工能上行下效 订立管理原则和行为规范 通过绩效管理的方法，鼓励正确的行为和态度 加强培训和沟通 企业必须建立有效机制，使员工能从企业本身或其他企业所犯的错误(或接近犯错)的经验中，吸取教训 什么是风险管理？ 内部审计的三大功能 咨询顾问 企业风险管理和发展策略方面的咨询 调查领导关心的热点问题和管理薄弱环节 典型例子： 兼并收购时调查被投资公司的内部管理和 流程操作，了解薄弱环节或其他影响并购 交易的重大事项，从而确定管理方法和 并购策略 构建企业风险管理的关键成功要素 财务报告系统的功能 财务报告系统和内部控制的关系 内部控制的作用 内部控制的作用在于保证/保护： 信息（会计信息和经营信息）的可靠性和完整性 遵循政策、计划、程序、法律和法规 资产的安全 提高经营效益和效能 实现经营的目标和防止浪费资源 内部控制的作用 内部控制的作用在于保证/保护： 信息（会计信息和经营信息）的可靠性和完整性 遵循政策、计划、程序、法律和法规 资产的安全 提高经营效益和效能 实现经营的目标和防止浪费资源 美国索克斯法的主要规定及要求 如何建立内控以满足索克斯法的要求 COSO内控框架 重要性-性质的重要性 评估整体控制的有效性，确定应改进的地方并建立监督系统 内控设计缺陷之弥补 业务流程之穿行测试 主要内控点之测试策略 主要内控点实际操作之测试 内控实际操作缺陷之弥补及再测试 评估整体财务报告内控的有效性 挑战—成本和效益 管理层面对的挑战 为了进行评价和支持其声明，管理层必须了解、记录、评估、测试和监督公司内部控制的有效性； 管理层须要在公司层面以及每个重要程序层面(影响所有重要科目的程序)开展广泛的内控文档化及评估程序，并建立监督该些控制的程序。 目前大部分公司在这些方面并不具备详细程度足够的文档； 大量的初期和持续资源投入。 挑战—成本和效益 使管理层能将注意力集中在影响财务报告的关键风险范畴; 确保存在于不同层面的所有关键风险范畴均得到处理； 向所有员工传达关键风险的概念，提高其控制意识； 提高公司的形象和加强投资者的信心。 识别交易和流程的类别 识别影响各个重要科目的主要交易和流程的类别 基于以下因素决定重要的交易和流程： 交易、会计处理和报告的复杂程度 交易活动的风险程度和发生重大错误的固有可能性 业务的规模、组成和交易数量 对人为操纵和损失的敏感性 管理层监督的程度和汇报流程 ? ? X 重要科目 识别具体地点和业务部门 识别影响每一个重要交易和相关流程类别的地点和业务部门 基于以下因素决定哪些地点和业务部门是重要的: 不同的流程 当地风险 记录文档 公司整体的控制 识别业务和认定 在每一个重要地点和业务部门，识别影响每个重要科目及其相关披露的关键业务流程和业务活动 基于以下因素决定有哪些认定与每项流程活动相关联： 交易、会计处理和报告的复杂程度 交易活动的风险程度和发生重大错误的固有可能性 对人为操纵或损失的敏感性 重要项目 发电机及相关机器和设备 关键业务流程 购置及应付 折旧及计提 减值准备 详细业务流程 评估新项目投资的建议 采办订单管理 供应商资料库的管理 应付款程序管理 If the guideline control is not applicable, then please state a reason. 识别“什么会出错？”和相关的控制 在每一个重要地点和业务部门，对影响每个重要科目的关键业务流程确定 “什么会出错？” 就可能发生的差错找出相对应的控制 为确保控制的相关性和设计的有效，考虑可能发生的错误 加强识别与财务报表相关的重要风险的能力 将花费在较次要流程上的时间减到最少 投资建议必须经过相关负责人的复合和审批 出于舞弊和虚报的目的提出未经授权的投资建议 存在和发生 … … … 具备标准的政策指标和价值模型来评估资本投资 资本投资没有得到正确的评估以及 IRR 出现负值从而导致公司的损失 价值和 计量 保证资本投资的合理授权和审批符合集团的政策规定 评估新项目投资的建议 ? ? 应有控制手段 ? 财务报表风险 ? 财务报表认定 ? 控