企业内控与风险管理培训教材分析.pptxVIP

第1页/共87页企业内控与风险管理培训教材分析第2页/共87页培训目标建立风险管理的意识/理念，掌握风险评估的基本方法/工具理解内部控制系统的框架，掌握建立内控系统的目标、原则和基本方法探讨中国企业如何从管理制度、组织结构、业务流程和财务预算等方面提高内控的有效性第3页/共87页课程安排风险的识别与衡量透视企业内控系统管理制度控制 组织结构控制 业务流程控制财务预算控制第4页/共87页风险的识别与衡量 第5页/共87页风险是什么?风险是客观存在的一些没有被认识到的变量或事件，风险损失是由于这些变量本身的不确定性造成的第6页/共87页什么是不确定性?未来发生的事情无法预料或与预料的不一致，存在着偏差完全不确定/部分不确定对未来的结果以及各种可能发生的结果及其概率均不可知，完全无法对未来做出任何推断对未来的结果不确定，但未来可能发生的结果及其概率是已知的/可以估计的，可以对未来的状况做出某种分析和判断第7页/共87页系统性风险与非系统性风险由整个系统的运行状况决定，是系统中各种因素相互影响、共同运动的结果由每个个体的自身状况决定，与个体的抗风险能力相联系第8页/共87页政治风险经济风险法律风险市场风险企业社会风险员工道德风险技术风险 决策风险企业运营会面临哪些风险？第9页/共87页风险评估矩阵 需关注的风险较大的风险 高最大的风险分析每个风险因素并落位影响程度需关注的风险较大的风险较小的风险 中需关注的风险较小的风险较小的风险低 中高 低 概 率第10页/共87页企业经营风险分析环境变化对企业可能的影响及应对措施风险因素影响程度可能性应对措施高中低高中低政治风险　　　　　　　经济风险　　　　　　　技术风险　　　　　　　社会风险　　　　　　　市场风险　　　　　　　法律风险　　　　　　　第11页/共87页企业经营风险评估由于各企业自身的抗风险能力和市场地位不同，同样的风险对不同企业而言，发生的概率不同，所造成的影响也不同有些是直接经济损失，有些会影响企业未来的成长与发展，有些甚至威胁到企业的生存有些风险可以控制和转移，有些风险发生时并不影响企业的运营，但对企业的长久生存与发展却是一种威胁第12页/共87页美国不同投资对象的风险与收益投资对象年收益率标准差小公司普通股票17.8%±35.6%大公司普通股票12.1%±20.9%长期公司债券5.3%±8.5%长期政府债券4.7%±4.4%美国国库券3.6%±3.3%第13页/共87页小结:风险是一种不确定性风险评估矩阵风险与收益的关系第14页/共87页透视企业内部控制系统 第15页/共87页公司治理结构中的委托代理关系委托董事会审计委员会委托监督委托股东大会监督总经理委托监事会监督第16页/共87页内部控制的定义由企业董事会、管理层和其他员工实施的为达到以下目标而提供合理保证的程序：运营效率和效果，财务报告的可靠性，遵守现行的法律法规- 摘自COSO (Committee of Sponsoring Organization of Treadway Committee《内部控制-整体框架》及美国审计准则第319条第17页/共87页COSO框架的具体内容监控 信 息 与 沟 通信 息 与 沟 通控制活动风险评估控制环境第18页/共87页控制环境 风险评估 控制活动 信息和沟通 监控控制环境: 是其它内部控制组成部分的基础，用来描述董事会、管理层和员工对内控的态度、意识和行为组织结构诚信与道德准则授权及职责控制环境的7个要素员工的胜任能力人力资源政策及实施管理理念和经营风格董事会的关注和监督第19页/共87页控制环境风险评估 控制活动 信息和沟通 监控风险评估: 对企业所从事的包括销售、生产、营销和财务在内的不同活动中的风险进行确认、分析和管理的机制目标设定内部资源外部资源风险识别风险管理第20页/共87页控制控制环境 风险评估控制活动 信息和沟通 监控控制活动：为保障组织目标的实现，针对相关风险采取必要措施的政策和程序，控制活动包括： 审批 授权 确认 对帐 业绩考核 资产保护 职责分配风险第21页/共87页控制环境 风险评估 控制活动信息和沟通 监控通过向员工沟通职责的规范、及时提供员工履行职责所需的信息，支持其他控制要素信息不仅包括内部产生的数据，还包括经营决策及对外报告所需的关于外部事件、行为和状况的信息有效沟通必须是组织上下左右之间的信息互动，并且在各利益方，如客户、供应商、政策制定者及股东之间充分交流第22页/共87页控制环境 风险评估 控制活动 信息和沟通 监控