内部控制与风险管理课件.ppt

第一章 总 则 第二章 内部环境 第三章 风险评估 第四章 控制活动 第五章 信息与沟通 第六章 内部监督 第七章 附则 [内部控制基本规范] 中天恒管理咨询公司和中天恒会计师事务所以构建中国企业自己的全面风险管理标准为己任，在继2006年推出的中国式全面控制框架（简称“3C框架”）的基础，于2007年4月19日（农历三月初三）正式推出了“3C框架：中国式全面风险管理标准” （简称“3C全面风险管理标准”），包括3C全面风险管理基本框架、3C全面风险管理实务标准、3C全面风险管理操作指南三部分。 3C框架：中国企业自己的全面风险管理标准 实务分析： 3C框架 1.3C框架全面风险管理框架图（1） 标 准 框 图 3C框架全面风险管理流程简图 标 准 框 图 1.概念 风险识别=风险辨识=风险确认=事件识别，是确认风险的过程。 2.内容 关键是把风险叼出来，一般可绘制成如下 “骨”图： 风险识别 实务分析：管理实务 中国三泰案例: 风险评估 1.概念 全面风险管理的一个重要组成部分，是在风险识别的基础上对风险进行计量、分析、判断、排序的过程，包括风险计价、风险分析、风险评价等步骤，是风险应对的主要依据，应立足于对固有风险和剩余风险的评估。 2.内容 一般来说，对识别出来的风险，从可能性和影响两个方面进行评估后，就可以根据评估的结果采取应对措施。 3.方法 风险评估方法包括定性方法和定量方法，应定性方法和定量方法相结合进行。 企业的在风险评估中访谈、集体讨论、专家咨询、问卷调查、标杆分析是比较常用的方法，我国中央企业在实践中已采用过去风险事件总结和分析、同业企业风险事件总结和分析、部门初始风险评估表、企业初始风险汇总表等具有自主创新，有很强的实用性。 。。。。。。 。 。 。 。 。 。 。。。。。。 。。。。。。 。。。。。。 risk1 Risk2 。。。 。。。 综合信息框架 风险图谱 风险辨识 风险分析 风险初步判断 确认风险事件 风险定义归类 红灯区 黄灯区 绿灯区 可能性 重要性 风险列表 分析结果 风险表现分析 风险影响分析 风险动因分析 风险关系分析 风险发生 可能性评价 风险影响 程度评价 风险评价 风险模型 重大风险模型 。。。 。。。 。。。 风险评估报告 风险应对 1.概念 选择应对风险策略的过程，是全面风险管理的重要环节。 2.内容 风险规避 彻底避免 改变条件 中途放弃 风险降低 消除风险可能发生的根源 降低损失发生的可能性、频率 缩小损失程度 风险分散 多角经营 多方投资 多方筹资 外汇资产多元化 多方供应商 多方客户 风险转移 控制型非保险转移 财务型非保险转移 保险 风险接受 全部风险接受 部分风险接受之分 风险利用 把风险当作机遇 风险利用，实现目标 3.方法 研讨会 访谈 复核 分析 聘请外部专家 风险控制 1.概念 风险控制=控制活动=控制政策=控制程序=控制措施的=应对措施,就是应对风险的各种措施。 2.内容 就是风险控制的措施, 从风险角度看: 管理风险控制措施 经营风险控制措施 财务风险控制措施 法律风险控制措施 其他风险控制措施 3.步骤 建立风险控制文档 建立关键控制 制定控制程序文件 根据变化的内外部环境调整控制措施，并完善相应的制度文件 4.方法 岗位授权 审批制度 绩效考核 敏感性职责分离 权力制衡 信息系统控制 预警机制等 风险报告 1.概念 就是对企业风险管理的情况的报告，报告风险是全面风险管理的一个重要环节，可作为全面风险管理的独立环节，根据需要可在全面风险管理的过程中随时报告重大的风险情况。 2.内容 关键要素是风险、损失、管理、指标和措施。 引言 简要本期进行风险管理的人员、时间、范围及其风险管理责任等。 正文 （一）风险及损失情况 （二）全面风险管理情况 （三）加强全面风险管理建议 附件 1.概念 风险预警作为风险管理报告阶段的一个重要环节，或作为风险报告的一项重要内容。风险预警能够预先告知管理当局和投资者有关组织内部所隐藏的问题，及早采取防范措施。 2.风险预警内容 风险预警 风险预警机制 风险预警模式 风险预警指标 风险预警标准 风险监督 1.概念 风险监督=监督检查=监督评价=持续监督=监控=监控系统=内部监督,就是企业全面风险管理健全、合理、有效性进行监督检查的过程. 2.内容 全面风险管理管理什么就得监督什么。风险监督的内容不是监督的方式，更不是监督的主体，但风险监督的内容因