内部控制发展概述之三.pptVIP

IC-IF内控框架与ERM风险管理框架的区别 项目 IC-IF内控框架 ERM风险管理框架 2.目标 经营目标 报告目标 合规目标 战略目标(新增，全局掌控) 经营目标 报告目标(范围更广) 合规目标 IC-IF内控框架与ERM风险管理框架的区别 项目 IC-IF内控框架 ERM风险管理框架 3.风险观 从一定角度评价和管理妨碍完成目标的风险 风险的组合观，除了在分别考虑实现主体目标的过程中关注风险之外，还有必要从“组合”的角度考虑复合风险，增加了两个概念：风险容量和风险容限 IC-IF内控框架与ERM风险管理框架的区别 项目 IC-IF内控框架 ERM风险管理框架 4.构成要素 控制环境 风险评估 控制活动 信息与沟通 监控 内部环境(更广义) 目标制定(新增) 事项识别(新增) 风险评估 风险应对(新增) 控制活动 信息与沟通 监控 IC-IF内控框架与ERM风险管理框架的区别 项目 IC-IF内控框架 ERM风险管理框架 5.职能与责任 明确董事会、内审人员、首席执行官等企业各个层级人员在内部控制中的职能与责任 明确董事会、内审人员、首席执行官等企业各个层级人员在风险管理中的职能与责任，并增加了风险官员的职能与责任，并扩充了董事的职能。 案例：“中航油事件”引发的内控新思考 中航油新加坡公司于2001年底获批在新加坡上市，在取得中国航油集团公司授权后，自2003年开始做油品套期保值业务。但在此期间，总裁陈久霖擅自扩大业务范围，从事石油衍生品期权交易。2004年12月，中航油新加坡公司因从事投机性石油衍生品交易，亏损5.54亿美元，不久就向新加坡证券交易所申请停牌，并向当地法院申请破产保护，成为继巴林银行破产以来最大的投机丑闻。 2005年3月，新加坡普华永道在种种猜疑下提交了针对此亏损事件所做的第一期调查报告。报告中认为，中航油新加坡公司的巨额亏损由诸多因素造成，主要包括：2003年第四季度对未来油价走势的错误判断；公司未能根据行业标准评估期权组合价值；缺乏推行基本的对期权投机的风险管理措施；对期权交易的风险管理规则和控制，管理层也没有做好执行的准备等。 2002年中航油的年报显示其当年的投机交易盈利，2002年下半年，中航油开始进行石油期权交易，到年底也收益颇多，此时就面临着事项识别中的识别机会与风险问题。当我们看到该事项为公司赚取了大量利润的同时，应该也清醒地认识到，其可能产生巨大风险。但是，中航油的决策者风险意识淡薄，判断、控制和驾驭风险的能力明显偏弱。如果管理当局在赚取巨额利润的同时，能认清形势，清醒地意识到可能产生的风险，或许中航油的事件就不会发生。 第二节 内部控制概念、目标、原则 案例 邯郸农行盗窃案 2007年4月,河北省邯郸市农业银行发生5100万元被盗案件，这是一起建国以来涉案金额最大的银行金库监守自盗案。金库保管员任晓峰、马向景等从金库中连续盗取现金用于购买彩票。由于盗取现金金额巨大，中奖希望落空，他们无法填补亏空，遂决定出逃，由此引起银行管理人员关注以致案发。 任晓峰的“好赌”是尽人皆知。平日下班之后，背着领导最喜欢干的事情就是赌钱，且通常都是以输告终。任晓峰的另一个爱好就是买彩票，甚至在他逃跑的时候都还想着彩票，连看报纸都下意识地翻翻有没有彩票的相关报道。和任晓峰不一样，马向景的爱好是“好酒”和“好玩”。每日下班之后，马向景离不开的就是一口酒，但自己又没有一个度，喝完酒就跑到娱乐场所去“潇洒”，因此开销比较大。 本案中，农业银行作为国有独资银行，其资产名义上归全民所有；任晓峰掌握金库钥匙，马向景相关密码；被盗的5100万元现金是由犯罪嫌疑人从2006年11月到2007年4月分多次偷出。 4月13日晚11时45分监控显示屏不显示；4月14日12时12分左右再次不显示，且自动向110报警，110迅即查问保安押运公司守库室，守库员电话询问任晓峰，任回答：“未通知撤防导致误报。”恰恰在此时间段，任晓峰等人正在疯狂作案。 农行有时也在周六周日调款。4月14日(星期六)，任晓峰最后一次从金库往外偷钱，当时警报器响了，但任晓峰随即冲摄像头挥挥手，说了一声“是我”，负责监控的保安见是银行的人，并未阻止。 邯郸农行曾与当地科隆保安押运公司签有合同。任晓峰、马向景等人非营业时间从银行金库提取现款时，不需要科隆保安押运公司负责监管的保安签发审批书。 金库到营业部之间有通道。任晓峰、马向景等人从金库盗出的近五千一百万元中的大部分钱款并不是直接从金库带到外面的，而是通过银行内部转账到河北体 案发后，该行行长本想通过自查抓住案犯以减轻其责任，结果自查无果，所以又延迟了三天才向警方报警。彩中心的。 这起看似荒唐的案件的发生，根本原因还在于该行在金库管理方面的内部控制制度不完善、不健全，制定的控制程序和控制措施