金融业内部控制.pptVIP

在内部控制中引入风险管理，将内部控制提升到风险管理层次，目的是突出风险管理在内部控制中的核心地位。 （银行业的风险包括：信用风险、利率风险、汇率风险、流动性风险和操作风险等） 全面风险管理，是指对整个银行体系内各个业务层面、各种类型风险的通盘管理。 对内部控制概念的理解 第一，内部控制是一个“过程。过程比结果重要，不能根据结果评价内部控制。内部控制只是一个过程告诉我们，内部控制只能提供合理保证。经营得很好的企业，内部控制可能很差；经营得很差的企业，内部控制可能很好。所以，内部控制与企业界经营好坏没有必然的联系。好企业之中，有一部分企业虽然没有内部控制的形式，但是按照内部控制的规律运行的；有一部分是因为这些企业具有巨大的竞争优势，把内部控制缺失可能出现的问题掩盖了；还有一部分是这些企业可能没有遇到重大的风险事件洗劫。 内部控制只是一个过程还告诉我们，内部控制只能提供合理保证，并不意味着内部控制是可有可无的。内部控制具有巨大的经济意义，有了内部控制能够使好企业更好；没有内部控制能使坏企业更坏。所以，建立内部控制目的就是使好的更好，避免使坏的更坏。 第二，企业中的每一个人都对内部控制负有责任，并受内部控制影响 内部控制受到“人”的因素的影响，组织中的每一个人都对内部控制负有责任并受到内部控制的影响。是“人”建立企业的目标，并将控制机构赋予实施；内部控制以其特有的文化优势，影响和改变着组织中的每一个人。 第三，内部控制是企业自己的“法律”，企业中的每一个人都必须尊重它 内部控制是企业自己建立的法律，它贯穿整个企业的所有层级和单位，任何人都不能超越企业设立的内部控制，包括最高管理层。在遵循性方面，没有任何例外原则。没有人不被控制，没有业务不被控制。内部控制已被接受的理念，就是要把风险管理变成制度，变成企业文化，变化整个企业内部所有环节应该被遵守的基本准则。 第四，内部控制是一个框架，其中的每一个要素都必须发挥作用 内部控制是一个框架，系统中的每一个要素都必须发挥作用，每一个要素的缺失都可能会导致整个系统控制的失败。内部控制各要素之间没有严格的先后顺序之分，而是一个反复循环的过程关系；也没有主次之分，各要素互相支持又互相制约，构成一个框架关系。风险管理框架的整体构建也是如此。 第五，内部控制是一种增值活动、是企业价值链的重要一环 内部控制需要查错纠弊，但又不限于查错纠弊，查错纠弊只是内部控制的一部分，而不是其的全部。内部控制的目标是通过公司治理、人力资源管理，识别风险和机会，降低风险，增进企业价值。 第六，内部控制以风险为导向，风险的根源是目标而不是制度 传统的内部控制就控制论控制，其理念认为，风险来源于薄弱的内部控制，风险大小取决于控制的强弱。所以，内部控制越强越好。风险管理理念则认为，风险源于目标，内部控制不是越强越好，或强或弱，取决于风险对于目标的影响程度。风险大，控制应强，风险小控制应弱，即所谓的遇强越强，遇弱越弱。所以，在风险既定的情况下，薄弱的内部控制有时候是可以接受的。内部控制的主旨就是，在识别影响组织的事件并在组织的风险偏好范围内管理风险。 第七，内部控制始终处于积极主动的态势，风险管理贯穿于其活动的全过程 内部控制应用于战略制定，因而与被动的控制不同，风险管理是一种积极的、主动的管理过程，从目标设定开始就要参与其中，而不是等目标确定之后，才被动地进行风险管理。与狭隘的控制不同，风险管理的视野更开阔，它不只是拒绝，还要接受。风险管理不仅要接受有利的机会，还要接受一定的风险，只要这些风险有助于增进企业价值。 （3）会计系统控制 严格执行国家统一的会计准则和制度，加强会计基础工作，明确会计处理和报告程序，保证会计资料真实完整。 （4）财产保护控制 1）限制接近。对货币资金、有价证券、存货等变现能力强的资产必须限制无关人员直接接触。 2）定期盘点。 3）记录保护。妥善保管涉及资产的各种文件资料，避免记录受损、被盗、被毁；对重要的文件资料，应当备份。 4）财产保险。 （5）预算控制 全面预算是企业对一定期间的经营活动、投资活动、财务活动等作出的规划和安排。 美国著名管理学家戴维·奥利指出：全面预算管理是为数不多的几个能把组织的所有关键问题融合于一个体系之中的管理控制方法之一。 全面预算作为一种全方位、全过程、全员参与的管理模式，凭借其计划、协调、控制、评价等功能，成为促进实现企业发展战略的重要抓手。 （6）运营分析控制（事后） 经理层运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，发现运营中存在的问题，及时查明原因并加以改进。 （7）绩效考评控制（控制的保障） 科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、