安永的风险管理 内部控制.pdf

京国家会计学院 风险管理与内部控制专题 风险管理与内部控制专题 梅放 梅放 安永企业风险管理服务 安永企业风险管理服务 合伙人 合伙人 2006年8月7 日 北京 一、安永简介 二、企业风险管理 三、风险管理与内部控制 四、 内部审计 五、欺诈、腐败与造假 六、公司治理与绩效管理 1 三、风险管理与内部控制 内部控制介绍 内部控制评估的整体方案 与财务报告相关的内部控制 2 内部控制介绍 内部控制是指： 一个要靠企业的董事会成员、管理层和员工去实现 的过程，其设计在于为以下三个类別提供合理的保 证: 经营的效果性和效率性； 财务报告的可信性； 对有关的法律和规章制度的遵循性。 3 内部控制介绍 内部控制的关键概念： 内部控制是一项流程； 内部控制程序可通过手册、系统、表格等建立，但 其有效性的关键极受企业文化（对 控的重视程 度）、执行的认真程度和持续改善机制的影响； 内部控制只能对于公司的管理提供合理的保证，而 非绝对的保证； 内部控制应根据企业的战略目标和业务改变而进行 相应的修改。 4 内部控制介绍 COSO 内部控制及其五个组成部分 COSO 是自发的私营组织，旨在通过提高商业道德，有效的内部控 制与公司治理，加强财务报告的质量。 Committee Of Sponsoring Organizations of the Treadway Committee (COSO) 的 “内控程序-整体框架”报告以及SAS 55的指引是公司 控系统审核中最常被作为参考的文献资料，它们提供了最为具体、 广为接受及可行的基准。 5 内部控制介绍 内部控制的组成部分 告 循 营 报 遵 运 务 业 财 控制环境 功 务 单 能 风险评估 位 单 位 控制活动 信息与沟通 监督 6 内部控制介绍 内部控制的五个核心组成部分 控制环境