企业风险管理与内部控制培训石 昊.pptVIP

主要内容 企业风险管理与内部控制理论 风险管理与内部控制定义 内部控制理论发展历程 内部控制配套指引 如何进行企业风险管理与内部控制建设 企业内控实践案例 设计思路与标准 实施建议 内部控制定义 本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 玄之又玄 内部控制是个过程，具有永续性和更新性 内部控制全员参与，不局限于管理层或财务部 内部控制涉及五大目标，资产安全具有中国特色，运营效益和发展战略扩充ＣＯＳＯ外延（业务操作＼财务报告＼合规） （一）五目标 战略目标：促进企业实现发展战略 营运目标：提高经营效率和效果 报告目标：财务报告及相关信息真实完整 资产目标：资产安全 合规目标：合理保证企业经营管理合法合规 （二）五要素 树机构定机制分职责－－内部环境－－重要基础 为实践目标存在什么风险－－风险评估－－重要环节 为应对风险执行什么措施－－控制活动－－重要手段 为促进内部控制有效运行－－信息与沟通－－重要条件 为保障内部控制实施－－内部监督－－重要保证 内部环境 　内部环境：内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。一般包括：治理结构、机构设置、权责分配、内部审计、人力资源政策、企业文化。内部环境是内部控制的基础，只有良好的基础才可能构建可靠的内部控制。 风险评估 　风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。风险评估是内部控制的基础，是内部控制的成败的关键。 　风险评估包括：目标设定、风险识别、风险分析、风险应对 控制活动 　企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。 　控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制、重大风险预警和突发事件应急处理机制。 信息与沟通 　企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。 　信息与沟通一般包括：信息收集、信息沟通、信息系统、反舞弊机制。 看得见，摸得着 企业在日常管理中制定的政策＼文件＼制度＼办法＼流程说明＼表格＼单据等等 不存在独立于管理的内控，有管理就有内控（管理半径约为８人），内控使管理更有效 不存在独立于文件（制度）汇编的内控手册 萌芽期－内部牵制（ｉｎｔｅｒｎａｌ　ｃｈｅｃｋ） 所谓内部牵制是指一个人不能完全支配账户，另一个人也不能独立地加以控制的制度－－－Ｒ．Ｈ．蒙哥马利《审计－理论与实践》（１９１２） 发展期－内部控制制度（ｉｎｔｅｒｎａｌ　ｃｏｎｔｒｏｌ） 企业内部控制二分法，１９５８，ＡＩＣＰＡ 过渡期－内部控制结构（Ｉｎｔｅｒｎａｌ　Ｃｏｎｔｒｏｌ　Ｓｔｒｕｃｔｕｒｅ） 企业内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序 控制环境＼会计系统＼控制程序 成熟期－ＣＯＳＯ框架（１９９２） 最新－企业风险管理框架 聪明的中国人 在内部控制、预算和审计程序等方面，周代在古代世界是无与伦比的 -----美国会计史学家迈克尔.查特菲尔德 20世纪汉学大师李约瑟以毕生精力研究中国文化，撰写鸿篇巨著《中国科技与文明》，声称：“全世界都认识到他们身受到来自中国的恩惠。” 科技最发达的美国拥有第一流的科学技术专家13万人，其中华人就有3万；在著名的阿波罗登月工程中，1/3的高级工程师是华人；全世界12大银行家，华人即有5位；全球船舶吨位总数的大半为海外华人所有。 古已有之 虎符 强干弱枝 利出一孔 风闻言事（网络议政） 异地为官（河南当地粮食系统人士表示，一些中储粮市县级的直属库中，连续七八年直属库主任、副主任没有调整也屡见不鲜。） 东厂、西厂（反舞弊机制） 柳传志的管理三要素 中国企业的教父级人物2008年再度出山，挽救了正在经受国际化阵痛的联想。目前，联想集团的母公司联想控股已成成一家“生产企业的企业”，旗下涵盖了消费电子、IT服务、风险投资、房地产和私人股权投资等业务，并向农业领域进军。他2008年回归后，联想PC业务不仅迅速扭亏为盈，并靠新兴市场的出色业绩跻身世界两强，今年又先后并购德国Medion公司和日本NEC公司的个人电脑业务，由此进入门槛最高的日本市场。他总结了“建班子、定战略、带队伍”的“管理三要素”，用自己的言传身教培养出新一代明星企业家，将联想建成“没有家族的家族企