exk[经济学]内部控制.pptVIP

Page 现代企业内部控制 Key Terms - 关键词汇 经营回报与风险(return and risk) 风险如何最小化？ 内部控制的重要性(materiality) 什么是内部控制 COSO报告指出：内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。 如何理解内部控制 目的性 是一种动态的过程 是企业经营过程的一部分 深受环境的影响 企业的每一名员工既是控制主体又是控制客体 内部控制是针对人设立和实施的 内部控制的目标 提高经营活动的效率和效果 保证财务报告的可靠性 保证遵循政策、计划、程序、法律和法规 内部控制五要素 * RISK风险 Control控制 通过管理程序或活动减少风险 可量化，可衡量，可以达到的业务目标 Objective目标 Any issue which could impact an organization’s ability to meet it’s bjectives. 任何可能影响某一组织实现其目标的事项 经营回报 公司管理层 公司经营环境和过程（诸多风险存在） 经营目的和目标 风险最小化 加强系统的内部控制 对可能的损失投保 当可能的风险较大时，寻求较大的回报 企业成 功 有效的 内部控制 风险与经营回报的良好平衡 管理层 那么什么是内部控制？ 控 制 为 什 么 + + 控 制 什 么 谁 来 控 制 帮助达成组织目标 风险 董事会 总裁室 经理层 员工层 = 信息与沟通 控 制 环 境 风 险 评 估 控 制 活 动 监 控 信息与沟通 控制环境 风险评估 控制活动 监 控 构成一个企业的氛围，是其他内部控制要素的基础，是推动控制工作的发动机 主要包括:诚信原则和道德价值观、评定员工能力、董事会、管理哲学和经营风格、组织结构、责任的分配与授权、人力资源政策及实务等 信息与沟通 控制环境 风险评估 控制活动 监 控 风险是一种潜在的问题或损失。 风险评估： 确定什么地方可能出错，会有什么影响？ 信息与沟通 控制环境 风险评估 控制活动 监 控 为合理保证经营管理目标的实现，管理和防范风险所采取的措施和行动。 控制活动包括：高层管理人员对企业绩效进行分析、直接部门管理、对信息处理的控制、实物控制、绩效指标的比较、职责分离等 控制活动能够防范风险 信息与沟通 控制环境 风险评估 控制活动 监 控 监督和评估内部控制系统设计合理性和运行有效性。 信息与沟通 控制环境 风险评估 控制活动 监 控 为了实现控制目标，保证内部控制各个要素的可靠性，有关信息必须及时沟通。 信息沟通贯穿于整个控制 内部控制的 神经系统 根据风险评估的结果，我们要进行相应的控制活动。那么控制活动就是：、、、 检查、监督内控制度、流程执行情况，是保证有效实施的手段之一。 美国人不是天生讲信誉，中国人不是天生不讲信誉。关键在相对约束的环境下的人的行为就会放生变化。美国人在中国照样不走人行横道。但在新加坡，19岁美国男孩在墙上乱画，就要受到鞭型。 新加坡的电视经常会看到，身穿黄马甲的垃圾虫在检烟头，纸削。 在新加坡过马路 所有人员都要从高级管理层获得清楚的信息：控制职能必须被认真对待。他们必须明白各自在内部控制制度中的角色，明白个人的行为如何与他人的工作相联系。他们必须有自下而上传递重要信息的方法。在与象顾客、供应商、监管者和股东这样的外界之间，也必须有有效的沟通。 控制和风险总是联系在一起的,而风险存在于企业追求业绩目标的过程。 企业总是在一定的环境中朝着公司既定的目标来运作的。在现代公司的管理模式中（公司所有权和经营权分离），企业的管理层总在追求公司价值最大化目标，然而在公司的经营过程和所处的环境中，存在诸多不利于企业顺利实现目标的因素存在。 降低风险有三种常用的途径，一是对可能的损失进行投保，有保险公司来承担潜在的风险，二，在潜在的风险高，寻求较高的投资回报（这是风险和受益配比原则），三，就是降低风险的概率或者较少潜在的发生金额，而这样的效果可以通过加强内部控制制度来实现。 * * *