企业内部控制流程梳理与风险识别.docxVIP

企业内部控制流程梳理与风险识别 主讲：赵玉梅 目 录 一、认识内控流程 二、认识风险识别 三、如何建立与改进 一、认识内控流程 （一）案例 ——典型内控事件 （二）内部控制的概念 （三）内控问题及产生原因 （一）案例——典型内控事件： 安然公司 (Enron Corporation) ： 原是世界上最大的综合性天然气和电力公司之一，在北美地区是头号天然气和电力批发销售商。 辉煌业绩： 世界最大的能源公司， 500 强排名第 7，曾被称为“美国最有创新精神的公司”。 严重问题： （ 1） 2001 年末，安然宣布第三季度亏损 6.4 亿美元。美国证监会进行调查，发现该公司 1997 以来虚 报利润 5.8 亿美元。 2） 2001 年末安然申请破产保护。在之前 10 个月内，公司因股票价格超越预期目标而向董事及高级管理人员发放 3.2 亿美元的红利。 （ 3）2006，安然主席及 CEO被美国法院认定有罪，前创始人受多项指控，其中 4 项银行欺诈罪将导致 最高 120 年监禁的判决；前 CEO受 19 项指控最终判 24 年监禁； CFO也被判刑 10 年。 （ 4）半年多时间， 股市市值缩水 2.5 万亿美元； 安然公司破产直接导致美国金融机构损失 200 亿美元。 深层原因： （ 1）会计舞弊：通过财务作假和滥用会计方法，隐瞒亏损，掩盖债务和巨大的交易风险（ 1997 以来虚 报利润 5.8 亿美元），误导投资人以牟取私利。 2）业务集中：业务集中在 “能源衍生品交易 ”，公司出现任何信用风险后，带来一连串灾难性后果，造成现金流困难。 3）恶性扩张：追求 “管理创新 ”，自封 “世界领先公司 ”，业务不断扩张，从天然气、电力业务，到风力、水力、投资、木材、广告、互联网宽带业务等，无所不包。 风险事件的反思： 1）安然、世通、施乐、安达信等公司欺诈，会计造假丑闻使投资大众遭受巨大的损失。 （ 2）中航油（新加坡）违规操作被判刑并罚款，巴林银行由于私自交易被 1 英镑价格交易。 （ 3）在 2000 年至 2002 年期间，由于在美国发生的涉及巨型公司财务丑闻，导致资本市场损失了 7 万 亿美金的市值。 4）诚信危机震撼着美国及国际社会，美国企业的假账丑闻一时间成为全球舆论的焦点。强化内部控制是有效防范风险的重要手段： 1）知名企业失败案例与内部控制缺陷密切相关； 2）内部控制能够做到事前防范，及时发现苗头并予以补救。 （二）内部控制的概念 内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高 经营效率和效果、促进企业实现发展战略。 1．内部控制是融入在企业经营管理活动之中的一系列行为，不是一个额外的附加体系。 内部控制是经营管理活动的一部分； 内部控制的对象是经营管理过程的主体和活动； 内部控制要融入经营管理的每个环节； 内部控制要从被动到主动； 内部控制要从附加到融入。 2．内部控制强调 “全员参与 ” 全体员工都担负内部控制实施的责任； 管理者要带头垂范，要 “入局 ”； 内部控制与企业内 “人人 ”“事事 ”都有关。 3．内部控制责任体系 董事会：对内部控制的建立健全和有效实施负最终责任； 审计委员会：负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等； 监事会：对董事会建立与实施内部控制进行监督； 管理层：负责组织领导企业内部控制的日常运行； 企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作；内审部门：结合内部审计监督，对内部控制的有效性进行监督检查。 （三）内控问题及产生原因 二、认识风险识别 （一）企业风险识别的概念 （二）企业内部控制与风险管理的联系与区别 （三）风险识别方法 （一）企业风险识别的概念 风险识别：指识别所有可能对组织产生负面影响的损失风险，即找出影响预期目标实现的主要风险。 企业风险识别是指对企业面临的尚未发生的潜在的各种风险进行系统的归类分析，从而加以认识与辨别的过程。 识别过程包括两个阶段：首先是风险的辨识，要找出各种风险及其存在之处，然后对其进行分析，主 要分析引起风险的各种原因和可能的结果。 1．风险识别的原则 系统性、连续性和全面性。 2．风险识别的内容 1）环境风险 指由于外部环境意外变化打乱了企业预定的生产经营计划，而产生的经济风险。引起环境风险的因素 有： ①国家宏观经济政策变化，使企业受到意外的风险损失；②企业的生产经营活动与外部环境的要求相违背而受到的制裁风险；③社会文化、道德风俗习惯的改变使企业的生产经营活动受阻而导致企业经营困难。 2）市场风险 指市场结构发生意外变化，