安永-企业全面风险管理企业风险管理经典.ppt

* 二级流程 控制目标 ? 财务报表认定 ? 财务报表风险 ? 应有控制手段 ? ? 评估新项目投资的建议 保证资本投资的合理授权和审批符合集团的政策规定 价值和 计量 资本投资没有得到正确的评估以及 IRR 出现负值从而导致公司的损失 具备标准的政策指标和价值模型来评估资本投资 存在和发生 出于舞弊和虚报的目的提出未经授权的投资建议 投资建议必须经过相关负责人的复合和审批 … … … * 实质性控制 补救措施 ? 描述 ? 控制策划人 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 控制频率 相关政策规定 控制设计的有效性 应当对实质性控制提供尽可能详尽的细节描述，以便具备相应知识水平的人员能够正确合理的予以执行。这些描述必须依照控制的本质去描述，并随着控制的变化而不断修正更新，但不可以描述成在未来才可以予以实施或者具备一定条件才可以实施的控制。 控制策划者是指负责更正那些不可能实际实施的控制的人员。这种更正包括 更新控制文件（适当的流程图和控制表格和其他相关的文件）对于拥有同一控制的不同经济业务有可能设置同一控制策划者。 控制实施的频繁度说明了该控制在与其特有的风险评估相关的流程中的重要性。可以选择是每日/每周/每月/每年两次/每年或其他。 这是为了符合相关流程、指南（包括授权的指南）、准则、系统说明、工作描述等等。 * 评估整体控制的有效性，确定应改进的地方并建立监督系统 内控设计缺陷之弥补 业务流程之穿行测试 主要内控点之测试策略 主要内控点实际操作之测试 内控实际操作缺陷之弥补及再测试 评估整体财务报告内控的有效性 管理层出具 内部控制 报告 评估整体控制的有效性，确定应改进的地方并建立监督系统 理解并分别评估程序、交易及应用层面的风险 评估公司层面的控制 组织项目小组进行评估 理解内部控制的概念 * 挑战—成本和效益 管理层面对的挑战 为了进行评价和支持其声明，管理层必须了解、记录、评估、测试和监督公司内部控制的有效性； 管理层须要在公司层面以及每个重要程序层面(影响所有重要科目的程序)开展广泛的内控文档化及评估程序，并建立监督该些控制的程序。 目前大部分公司在这些方面并不具备详细程度足够的文档； 大量的初期和持续资源投入。 * 使管理层能将注意力集中在影响财务报告的关键风险范畴; 确保存在于不同层面的所有关键风险范畴均得到处理； 向所有员工传达关键风险的概念，提高其控制意识； 提高公司的形象和加强投资者的信心。 挑战—成本和效益 除了法规的遵循，公司应考虑从404项目的实施实现其他效益，其中可能包括: * 谢 谢 ！ * * * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * * * 在外国，内控绝对不是新的课题，早在1949年，美国注册会计师协会以经有所发表。 Refer to above. * * * The purpose of this slide is to illustrate our suggested framework and methodology for completing the evaluation. Walk through the methodology. We should communicate that this is a comprehensive documentation and evaluation process that results in m