风险管理培训课件资料.pptVIP

风险管理基础知识分享 目 录 全面风险管理与内部控制监管的发展历程 引起风险与控制变革的主要因素 几个基本概念 风险的属性 “风险”具有发生可能性和影响程度两个基本属性。通过有效的控制手段，可以降低发生的可能性或一旦发生后的严重程度，从而总体上降低风险。 COSO内部控制框架 COSO框架的演化 内部控制与风险管理的关系 风险管理流程 目 录 风险评估 风险评估流程 – 固有风险评级 固有风险评级可以用固有风险矩阵描述 举例： 假设该风险具有高固有风险可能性和低固有风险影响程度，固有风险评级应为：高风险。 风险评估流程–控制有效性评级 控制有效性可以用控制有效性矩阵描述 举例： 假设对该风险的控制有很强的设计和强的实施有效性，控制有效性评级应为：很有效。 风险评估流程－剩余风险评级 剩余风险可以用剩余风险矩阵描述 举例： 例如，风险的固有评级为高，控制有效性评级为很有效，得到风险的剩余风险评级为低。 风险评估结果的应用 目 录 从基本向高阶发展 调整因素包括但不限于： 1、评估对象的异常情况，例如，异常（过高或过低）的增长速度； 2、产品的交易数量和交易金额； 3、评估对象的成熟度等 U:\Admin\975\SCI ADMIN ONLY\Graphics\Graphics Admin\01. NON-SCI WORK\32. Design Services\Internal audit (Tracy Barnard) Aug 05\Final internal audit template 14 Sept 05 main body.ppt 风险管理基础理论介绍 风险评估流程和步骤 ● 美国蓝丝带委员会《改善企业审计委员会有效性的报告》 ● 经济合作与发展组织《公司治理原则》 ● 世界银行《公司治理：实施的框架》 ● 英格兰及威尔斯特许会计师公会《内部控制：综合守则?董事会指引》 ● 美国国会《 萨班斯 ? 奥克斯利法案》 ● 香港交易所《 企业管治常规守则》 ● 经济合作与发展组织对《公司治理原则》进行修订 2003 2002 1999 2000 2004 2006 2007 ● 国资委《中央企业财务内部控制工作指引》 ● 深交所《中小企业板上市公司内部审计工作指引》 ● 国资委《中央企业全面风险管理指引》 ● 深圳证券交易所《上市公司内部控制指引》 ● 上海证券交易所《上市公司内部控制指引》 ● 英国财务报告委员会《企业管治综合守则》 2008 ● 五部委联合发布《企业内部控制基本规范》及三个指引（征求意见稿） ● 美国证监会《审计委员会披露原则》 外部驱动因素 合规压力 出现新的经营风险 股东或投资者对风险和控制关注程度的提高 股东要求更强的可问责性 宏观经济及政治因素存在更大程度的不确定性 金融市场的波动 高级管理层及董事会关注程度的提高 对成本削减和效率的关注 市场扩展 经营区域的扩展 出现新的经营风险 组织内部逐渐强化的风险文化 内部驱动因素 Page 企业目标： 可量化，可衡量，可以实现的业务目标 风险： 企业面临的风险是由内部或外部因素引起的，对企业的现实目标或潜在目标造成影响的一系列不确定事件 内部控制措施： 通过系统的管理程序或活动确保风险应对策略的有效实施，减少不确定性的影响 风险应对策略： 企业根据自身条件和风险偏好、风险承受度，选择风险承担、规避、转移、转换、对冲、补偿、控制等适合的风险管理总体策略 ？？？ ————— ————— ————— 企业目标 风险 风险应对策略 内部控制措施 目标： 确保海外公司编制的财务报表符合当地准则规定，且能够满足合并要求 没影响 较小 普通 较大 极大 经常 可能 普通 较小 极小 固有风险 剩余风险 发生的可能性 影响的严重性 高 低 图示: 极高 中 会计系统设置不符合当地准则 会计人员不熟悉当地准则 子公司报表存在错误 风险 风险 风险 那么，内部控制是什么？ COSO (The Committee of Sponsoring Organizations of the Treadway Commission，即美国反对虚假财务报告委员会的发起组织委员会) 把内部控制定义为一种过程，受到企业董事会、管理当局和其它职员的影响，旨在为企业的经营效果和效率、财务报告的可靠性、遵循适当的法规等而提供合理保证。 基本概念包括： 内部控制是一种过程； 内部控制的有效运作受人影响； 内部控制只能为企业提供合理保证； 内部控制的设计旨在达成企业之目标。 COSO的网址: ? 1 协助企业实现目标