第六章节风险管理下的内部控制资料教材.pptVIP

公司战略与风险管理 康 妮 kn_connie@163.com 第六章 风险管理下的内部控制 第一节 　内部控制基本规范 本节主要内容简介： 内部控制的目标 内部控制的原则 内部控制的实施体系 内部控制的要素 　—、内部控制的目标（掌握） 《基本规范》将内部控制定义为： 由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 该定义反映了以下基本概念： 内部控制是一个过程，它是实现目的的手段，而非目的本身； 内部控制受人的影响，它不仅仅是政策手册和图表，而且涉及企业各层次的人员； 内部控制只能向企业董事会和经理层提供合理的保证，而非绝对的保证； 内部控制是为了实现五类既相互独立又相互联系的目标。 《基本规范》将内部控制的目标归纳为五个方面： （1）合理保证企业经营管理合法合规； （2）合理保证企业资产安全；（有效、安全、完整） （3）合理保证企业财务报告及相关信息真实完整； （4）提高经营效率和效果； （5）促进企业实现发展战略。 二、内部控制的原则（掌握） 三、内部控制的实施体系（掌握） （一）以法制为推动 （二）以企业实施为主体 （三）以政府监管和社会评价为保障 四、内部控制的要素（重点掌握） （一）内部环境是企业实施内部控制的基础。 【六大要素】： ·公司治理结构 ·内部机构设置与职责分工 ·内部审计 ·人力资源政策 ·企业文化 ·法制环境 1.公司治理结构 【股东（大）会】享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。 【董事会】对股东（大）会负责，依法行使企业的经营决策权。 【监事会】对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。 【经理层】负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。 与内部控制的关系： 　【董事会】负责内部控制的建立健全和有效实施。 　【监事会】对董事会建立与实施内部控制进行监督。 　【经理层】负责组织领导企业内部控制的日常运行。 　　企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。 2.内部机构设置与职责分工 　　企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。 　　企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。 3.内部审计 　　企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。 　　内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。 　　内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告。 　　对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。 4.人力资源政策 （1）员工的聘用、培训、辞退与辞职。 （2）员工的薪酬、考核、晋升与奖惩。 （3）关键岗位员工的强制休假制度和定期岗位轮换制度。 （4）掌握国家秘密或重要商业秘密的员工离岗的限制性规定。 （5）有关人力资源管理的其他政策。 　　企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。 5.企业文化 　　企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。 　　董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。 　　企业员工应当遵守员工行为守则，认真履行岗位职责。 6.法制环境 　　企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。 （二）风险评估 　　企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 　　风险评估的要素归纳为四个方面，即确定风险承受度、识别风险（包括内部和外部风险）、风险分析和风险应对。 　　企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。 　　风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。 　　企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。 　　企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人