内部控制与风险管理的基本要素 刘明辉.pptVIP

东北财经大学 刘明辉 第三讲 内部控制与风险管理的基本要素 东北财经大学 刘明辉Liumingh@dufe.edu.cn 要素分析：风险管理八要素 要素分析：内部环境 管理者提出风险管理思想并确立企业的风险偏好。 内部环境为每个员工如何看待风险和控制建立了基础。 经营的核心在于企业的员工—他们的个人品质，包括正直性、道德价值观和自身能力—以及他们所工作的环境。 员工是促进企业发展的动力，是所有一切赖以存在的基础。 环境要素是推动企业发展的引擎，也是其他一切要素的核心。 要素分析：内部环境的内容 风险管理观念。 风险文化。 诚信与价值观。 员工的胜任能力。如雇员是否能胜任质量管理要求。 董事会或审计委员会。如董事会是否独立于管理层。 管理哲学和经营方式。如管理层对人为操纵的或错误的记录的态度。 组织结构。如信息是否到达合适的管理阶层。 授予权利和责任的方式。 人力资源政策和实施。如是否有关于雇佣、培训、提升和奖励雇员的政策。 要素分析：内部环境的内容 要素分析：目标设定 每个企业都面对由内外部信息所产生的各种风险，进行有效的事项识别、风险评估及风险反应的一个前提是制定与不同水平和内部环境保持一致的目标。 目标是设定在战略水平层次上的，为运营目标、报告目标及合规性目标奠定了基础。战略目标与企业的风险偏好相结合，确定了企业活动的风险容忍水平。 目标设定是事项识别、风险评估和风险反应的前提。管理者在识别风险并采取必要的措施管理风险之前，必须首先确定目标。 要素分析：目标设定（战略目标） 从广义上讲，企业的任务就是企业所期望实现的目标。无论使用何种说法，例如“任务”、“远景规划”抑或是“目的”，最重要的是董事会监督下的管理当局需制定明确的企业目标。 虽然企业的任务和目标一般是稳定的，但企业的战略目标及相关目标具有动态性，要根据变化的环境和外部条件进行调整。 战略目标是较高水平的目标，它与企业的任务/远景规划相结合，并对其形成支持。战略目标反映了管理者的选择，表明企业应怎样寻求为股东创造价值。 为实现企业战略目标，管理者在考虑各种战略时要识别与一系列战略选择相关的风险，并考虑这些风险所产生的影响。 要素分析：目标设定（相关目标） l经营目标—有关企业经营的有效性和效率性，包括业绩和利润目标等。这些目标根据管理者对组织结构和经营业绩的选择而变化。 l报告目标—有关报告的可靠性。具体包括内部和外部报告，也可能包含财务或非财务信息。 l合规目标—有关对相关法律和规章的遵循。这些目标有赖于诸如环境制度等各项外部因素，以及在某些情况下，对整个企业和行业的共同影响因素。 要素分析：目标设定 要素分析：目标设定 要素分析：事件识别 管理者要识别那些可能影响企业成功执行战略和实现目标的能力的潜在事项。 事项是指由可以影响战略执行或目标实现的内外部信息产生的事件或发生的事情。事项可能形成积极的影响或消极的影响，或者同时具有两种影响。 作为企业风险管理的一部分，员工认识到了解内外部因素的重要性，以及从中产生的事项种类。管理者要考虑现有的因素以及那些可能在未来发生的因素。 企业必须设立可辨认、分析相关事件是否存在风险的风险识别系统。 风险识别主要包括感知风险和分析风险两方面的内容。 要素分析：事件识别 影响战略和目标的外部因素包括： l? 经济和经营因素—包括新产生的竞争以及市场的变化。管理者要同时考虑宏观经济形势（例如整体价格变动）和微观经济形势（例如与生产新产品替代品的竞争者之间的竞争）。 l? 自然环境因素—包括诸如洪水、火灾或地震这样的自然灾害以及可承受的发展速度。 l?? 政治因素—包括新当选的政府官员、政策议程以及新的法规和规章。 l? 社会因素—包括人口统计数的变化、新的食物收获和储备方法、家庭结构的变动以及对工作/生活的优先考虑。 l? 技术因素—包括新兴起的电子商业、数据使用的扩大以及基础结构成本的降低。 要素分析：事件识别 影响战略和目标的内部因素包括： l? 基础设施—该事项包括未预料的修复成本、或用于支持生产运转的机器无效。 l? 人员—该事项包括工作中发生意外事件数量的增加、员工错误及失误行为增加的可能。 l? 过程—该事项包括产品质量缺陷、未预料的停工或服务延误。 l? 技术—该事项包括不能保持充足的正常运行、增加的批量处理、传送必需的完整数据或结合系统更改。 要素分析：事件识别 事件识别的方法 头脑风暴 问卷调查 业务流程分析 个别事件分析 调查\审计 合同结构分析 行业参照 情景分析 研讨会 要素分析：事件识别 要素分析：风险评估 风险评估指管理层分析、评价和估计对战略、经营、报告、合规目标有影响的内部或外部风险的过程。 风险评估要求企业考虑潜在事项可能对目标实现产生的