王家荣风险经管与内部稽核人员角色扮演.docVIP

PAGE / NUMPAGES 林柄沧 【编按：本文原系中华民国内部稽核协会于两岸学术研讨会议所发表文章，经征得作者同意转载.】 在科技发达地今天，利用科技可以使一家公司或产品转型，但明天可能由于下一波科技地推陈出新，而使产品过时被淘汰；今天顾客对公司地产品或服务非常满意，但是明天有可能因为竞争者地优势，而把客户抢走；今天公司地财产充分发挥功能，达到目地，但明天你地实体财产可能变为负担，因为在知识经济时代，企业最值钱地资产是无形地.因此企业经营者应该有昨是今非，居安思危地风险观念.文档收集自网络，仅用于个人学习 任何组织之营运，均可能因为未预期地不利事件发生而影响其绩效品质及目标达成.企业经营与风险，如影随形，可努力减轻，却无法消除.因此最高经营者均应建立风险经管机制，对风险加以有效控管，以确保下列三工程标之达成：文档收集自网络，仅用于个人学习 营运活动地效率及效果 财务报告地可靠性 相关法令地遵循 壹、风险地来源 风险是指一项行动或事件发生，对组织造成不利影响或然率.简单地说，对组织目标未能达成地可能性，就叫做风险.风险来源一般可分为组织层级(corporate level)及作业层级(operating level).组织层级之风险又可分为外来因素造成者及内在因素造成者.文档收集自网络，仅用于个人学习 一、组织层级风险 依照COSO地研究报告，属于组织层级地风险，可再依其来源分别列举如下： 外来因素造成者 1.科技发展可能影响公司研究地性质及时机，或导致原料采购地改变. 2.顾客需要与期望改变，可能影响公司产品地开发、生产过程、顾客服务、订价及售后保证. 3.同业竞争可能改变公司行销或服务地作业. 4.新地法令规定，例如环保、税务及劳工等法令，可能迫使公司改变营运政策及策略. 5.天然灾害地发生可能改变公司地作业或信息系统，及可能须采取应变措施. 6.经济情况地改变，可能影响公司有关融资、资本支出及扩充地决策. 内在因素造成者： 1.信息处理系统地故障或中断，可能影响组织之营运活动. 2.所雇用地员工地品质及训练与考核方式，可能影响员工士气，进而影响组织内部地控管意识. 3.经管阶层人员或职责地变动，可能影响某些控管地执行成效. 4.组织个体地活动特性及员工接近资产地机会，可能导致公司资源遭受挪用或侵占. 5.董事会由少数一、二人把持或监察人未发挥监督功能，可能使决策草率，或孤注一掷；或对公司地不佳业绩及重大地控管缺失，未给予适当地关注及监督.文档收集自网络，仅用于个人学习 二、作业层级风险 作业层级风险乃组织内各单位或事业部在其日常例行地营运活动过程，所遭受不利事件或行动影响地可能性.一般均依企业经管机能，评估其可能之风险，例如：文档收集自网络，仅用于个人学习 生产风险： 1.合格供货商数量不足地风险 2.产品品质未能符合市场需求地风险 3.产能调整需时太长地风险 4.设备损坏后高维修成本地风险 5.人工短缺地风险 行销及销售风险 1.客户取消订单地风险 2.应收帐款呆帐地风险 3.销售目标未能达成地风险 4.销售策略失败地风险 5.价格高度竞争地风险 一般企业针对作业层级风险，多系采用所谓「交易循环」(Transaction Cycles)地方法，设计适当之控管制度.文档收集自网络，仅用于个人学习 任何风险对企业财务损失地影响，最后都会显示在财务及会计信息上.但是并不是所有风险地不利影响都能够予以量化，而且有些影响也非短期内就会浮现.文档收集自网络，仅用于个人学习 每一种风险对企业地财务影响(包括收入、成本、盈余)之敏感性及程度，很难一概而论.例如：丧失商机、成本提高、产品售价下滑、意外灾害损失、及营业中断.文档收集自网络，仅用于个人学习 贰、风险经管地规划 规划一项有效地风险控管制度，首先必须了解产业特性、公司营业性质及经营目标与策略，辨识风险地类型及其对营运活动冲击之敏感性及程序.某些特定产业受到政府主管机关特别地规范，例如银行、证券、保险业，或上市/上柜地公司，于设计及规划风险控管制度时也应特别考虑.文档收集自网络，仅用于个人学习 其次，最高经营者对冒险所抱持地态度，影响风险控管制度地建立及施行.有些经营者较为冒进(aggressive)，喜欢冒险；有些比较保守，厌恶冒险.经营任何企业不可能没有风险，在合理可以忍受地程度内，冒点风险是必要地，但过犹不及，经营企业过分冒险及不愿冒险，同样是不会成功地.因此，最高经管阶层对冒险地心态是否适当，影响了控管过程之设计与规划.文档收集自网络，仅用于个人学习 第三，控管必须要付出成本，因此成本与效益之考量，不可避免.有些经营者讨厌被控管，或认为控管代价太高或会影响经营效率，或认为倒霉地风险不会落在他地单位或公司.对这些经营者而言，他们只看到控管地成本，而忽视控管地必