中国企业内部控制与风险管理.pptxVIP

中国企业内部控制与风险管理思考与实践中国神华能源股份有限公司张克慧 财务总监 2008年04月 北京目录内部控制与风险管理的一般性问题中国企业内部控制与风险管理特性问题以内部控制建设为基础的风险管理要点案例分析目标行为经营指标可能的实际行为情景分布0T时间一、企业风险的定义 未来的不确定性对企业实现其经营目标的影响市场经济的活力来自于不确定性，来自于风险。风险既可能带来损失，也可能带来机会和收益。风险会使企业盈或亏，成功或失败, 这需要看企业管理风险的能力。风险既取决于客观环境、内外资源约束，也取决于企业的战略选择和组织结构安排风险意识是企业家的第一素质。“企业家是一个经营冒险事业的组织者，是组织、拥有、管理并承担这一事业全部风险的人。”（经济学家韦伯斯特）风险管理是通过针对一系列不同层面风险的管理控制活动，将不确定性对公司发展的影响降低到最低程度。战略运营财务报告合规内部环境目标设定业务活动2事项识别业务活动1业务单元B风险评估业务单元A 风险应对控制活动信息与沟通持续监控新增加的元素二、内部控制定义内部控制标准框架 COSO《内部控制－整合框架》：内部控制是由一个主体的董事会、管理当局和其他人员实施的，旨在针对实现以下类型的目标提供合理保证的一个过程：①经营的有效性和效率； ②财务报告的可靠性； ③符合适用的法律和法规。 COSO把此整合框架归纳为五要素，即控制环境、风险评估、控制活动、信息与沟通、监督等。 2004年9月COSO又提出了《企业风险管理－综合框架》，涵盖了内部控制整体框架的内容，在内控五要素基础上增加了目标设定、事项识别、风险应对，成为八大要素，同时增加了战略目标。内部控制是风险管理不可分割的一部分，是风险管理的基础工作。三、在人类历史的发展过程中，为了适应社会经济的发展，内部控制实践经历了不同的阶段内控的范围和影响趋势：全面风险管理大4.一体化控制阶段：形成COSO框架，增加了遵从性目标3.内部控制框架阶段：融入了控制环境及控制程序2.内部控制阶段：增加了管理控制以提高经营效率1.内部牵制阶段：保护现金和资产安全及账簿记录的准确性内控活动可以追溯到人类社会发展早期，例如古罗马采取的“双人记帐制度”和我国西周时的周礼审计制度AICPA颁布《审计准则公告第55号》提出内部控制结构AICPA发布了《审计准则公告第78号》，全面接受COSO报告的内容L.R.Dicksee提出内部牵制概念，AICPA 接受AICPA首次提出内部控制的定义小19051958198819972005早期每个阶段并不意味着对前一阶段的否定,而是在其基础上的提升 业绩盈利 安全 四、控制因人性弱点而存在 经济周期是人类本性所导致的必然结果。当经济好的时候，人们对未来过于乐观，盲目扩张……——《华尔街昨天和今天》利益驱动，使每个人都存在背离控制的动机。是否背离，取决于得失利害的权衡。如何控制，取决于成本——效益的平衡。发生舞弊的公司经常排序企业发展排序 有控制就有背离——人性使然，有背离就有纠正——社会行为。 控制是对谋求利益过程中人的行为的制衡。五、控制是为达到一定目标而设立目标的实现过程受到未来的不确定性因素(风险)的影响。风险与目标如影随形，目标不同，伴随其实现过程的风险不同。人对风险的好恶及应对策略影响其行为轨迹,甚至偏离既定目标。就管理对完成既定目标而产生的重要风险而言，控制扮演着重要角色。控制为实现目标提供合理保证，引导约束人的行为按既定方向前进六、控制针对一定范围的特定事项风险与盈利的平衡 风险管理能力盈利能力 公司对待风险和收益关系的态度? 公司是否有足够的能力化解风险? 管理者能否有效监控风险?资本投资方向正确吗?资本是否得到有效配置以提高回报率企业面临着诸多风险，不同的控制方法是为特定事项的相关风险而设置外部控制－他律内部控制－自律法律控制－强制行政控制－弱强制约定控制－非强制组织控制－结构性控制 制度控制－功能性控制流程控制－状态性控制七、控制的类型外因是变化的条件，内因是变化的根据，外因通过内因而起作用。——毛泽东从控制主体看从控制效力看变化程度从控制方式看弱文化控制强内部控制需外部控制推动,外部控制通过内部控制发生作用。八、企业内部控制的本质以外部控制为条件以特定目的为动因以降低风险为基础以成本与利益平衡为前提，是相对控制以多种方式为手段，因人而异企业内部控制的本质内部控制的本质是自我调节，自我约束增加股东价值风险管理融入战略和目标制定中 通过风险管理增加利润，优化内部资源分配和投资决策提高经营效率内控和风险管理融入日常经营中 降低不确定因素对目标实现的影响提高执行力全面风险管理符合政策法规国家政策法规 （萨班斯）证监会行业规则（AS2）证券交易所守则（上交所）管理型内控国资委