(内部控制与风险管理)第十四章风险的信息披露与审计.ppt

叶陈刚 对外经济贸易大学公司伦理与治理研究中心 —— 内部控制与风险管理 * * 第十四章 风险的信息披露与审计 * * 引例：哈尔滨市建立金融风险预警报告制 2007年2月14日哈尔滨市出台了《哈尔滨市防范和化解金融风险工作预案》。根据《预案》，哈尔滨市正在加强金融风险事件预警工作，建立银行、证券、保险业监督预警网络。同时建立预警报告制，一旦发现金融风险事件，将视风险等级状态立即向有关部门报告。 《预案》根据金融风险事件紧急程度和影响范围，将预警分为一般状态和严重状态两级。在银行业，如出现局部网点突发性挤兑，备付资金暂时不足且缺口不大等情况时将进行一般状态预警；如出现造成银行机构直接经济损失1000万元以上的事故、自然灾害等情况，将进行严重状态预警。在证券期货 * * 业，如出现上市公司等经营管理或资金使用状况恶化并开始产生较严重社会影响的情况，将进行一般状态预警；如出现市场整体性动荡，股市期市剧烈波动甚至正常交易秩序完全中断等情况，将进行严重状态预警。在保险业，如出现保险市场信息管理及调控受阻等情况，进行一般状态预警；如出现保险理赔兑付困难、保险信用急剧下降等情况，将进行严重状态预警。 * * 主要内容 一、风险预警 二、风险预警的评价方法 三、风险报告的内容与形式 四、风险审计 [案例分析] 中港集团的财务预警系统  * * 第一节 企业风险预警 一、预警的概念 预警就是事前发出警报，在灾害或灾难以及其他需要提防的危险发生之前，根据以往的总结的规律或观测得到的可能性前兆，向相关部门发出紧急信号，报告危险情况，以避免危害在不知情或准备不足的的情况下发生，从而最大程度的减低危害所造成的损失的行为。 预警研究可以分为经济预警、社会政治预警和自然灾害预警三类。 通过有效的预警,可以感知和测评风险所处状态,从而在不同程度上得到转化、分解、控制和有效管理,使风险在爆发失控前得到制止或控制。 预警作为发现潜在危机、潜在损失的一种工具，处在风险管理与危机管理流程的前端，是风险管理的高级阶段。 * * 二、风险预警 风险预警，即对风险进行预测和报警。 风险预警系统就是根据所研究对象的特点，通过收集相关的资料信息，监控风险因素的变动趋势，并评价各种风险状态偏离预警线的强弱程度，向决策层发出预警信号并提前采取预控对策的系统。 在风险预警系统中，根据研究对象的实际情况及风险管理者的经验，合理划分风险预警区间，判断风险量处于正常状态、警戒状态还是危险状态。 （一）划定预警区间 （二）设计灯号显示系统 * * 三、风险预警的不同维度和指标 风险预警既有宏观层面的也有微观层面的。 宏观层面预警包括地区层面和行业层面的。 地区层面的指标包括地区劳动力供给地区和劳动力需求、经济发展水平指标, 社会发展水平指标,环境承载力指标、商业银行的安全性、流动性和盈利性指标等。行业层面的指标因行业而异。 微观层面是指企业内部的。企业内部的风险预警角度有财务的、营销的、战略的、人力资源的、企业生存等方面的。 企业风险预警中最著名的最重要的当属财务风险预警。 四、风险预警评价方法 目前研究者使用的风险预警评价方法有模糊综合评判法、层次分析法、结构方程模型、Z 值风险模型、主成分分析法、人工神经网络模型等方法。 其中的Z值风险模型是由美国纽约大学的教授爱德华·阿尔曼(Edwardi.altman)首次使用的，也是目前较为著名的财务风险预警模型。 案例：德隆危机的预警分析 * * 第二节 企业风险报告 一、风险报告的概念 风险报告就是将企业正在面临的风险、风险的成因、可能导致的后果以及企业已经采取的风险管理措施以书面的形式对外报出。 风险报告一般应该包括以下内容：风险评估、风险分析、风险应对策略与措施、风险管理组织体系、由于风险对企业的经营成果和财务状况带来的各种不确定性等内容。 * * 二、风险报告的原则 重要性 相关性 完整性 一致性 客观性 准确性 可验证性 三、实例 深振业Ａ(000006)2009年度全面风险管理工作报告 * * 第三节 企业风险审计 一、风险审计的涵义 1.风险审计的定义 风险审计是由企业内部审计部门实施的一系列系统、规范的措施，通过测试企业风险管理信息系统、各业务循环及相关部门的风险识别、分析、评价、管理等活动，评价机构的风险管理、控制及监督过程，目的是提高工作效率，帮助机构实现既定目标。 * * 2.风险审计的目标 （1）总体目标 风险审计的总体目标是审计人员按照风险管理的要求，以风险管理目标为准绳，审核被审计部门在风险