公司治理中的内部控制管理.pptVIP

二、控制环境 企业的价值观 胜任能力 董事会或审计委员会 管理哲学与经营风格 组织结构 权力和责任的分配 人力资源政策 三、风险评估 企业中风险无处不在！ 企业的所有经营活动，包括销售、生产、投资 融资都是存在着风险的。 财务管理的基本理念之一就是风险收益权衡。 风险的分类： 内在风险与外在风险 管理风险、供应风险、生产风险、融资风险、销售与信用风险 经营风险与财务风险 流动性风险和资产分配风险 三、风险评估 风险识别 围绕目标：营运目标、财务报告目标、遵循性目标 关注变化：如经营环境、会计规则、科技发展、顾客需求、行业竞争、自然灾害、信息系统、企业活动的性质、员工等 方法：头脑风暴法、德尔非法 风险评估 何谓风险评估？ 由高级管理层和部门管理层进行的对经营的复核，它是作为战略计划的一部分，用以确定存在什么风险、风险在哪里以及风险的严重性。 风险评估的目的 确定将控制重点置于何处 准备内部审计计划（即把重点放在主要风险上） 为达到此两种目的而需执行的风险评估程序是一样的 公司层风险评估 确定集团或公司的主要领域，即主要法律实体或部门 建立公司目标 定义风险 建立风险评估模型 优先考虑风险 确定将控制重点置于何处，准备内部审计计划 部门层风险评估 选择高风险部门 确定每个已选部门的经营目标 确定每个已选部门的各项职能区域 与管理人员讨论发生于每个职能领域的风险 评估风