《企业风险管理》第9章 企业信息风险与控制.pdfVIP

第九章 企业信息风险与 控制 本章主要内容 • 信息传递与控制 • 财务报告的内部控制 • 业务流程的信息控制 9.1.1 信息传递与沟通 • 企业可以通过行业协会组织、业务 往来单位、市场调查、来信来访、 网络媒体以及有关监管部门等渠道 ，获取外部信息。 9.1.2 信息的内部报告 • 根据发展战略、风险控制和业绩考核要求，企业内部 要形成科学规范不同级次内部报告的指标体系，采用 经营快报等多种形式，全面反映与企业生产经营管理 相关的内外部信息。 • 过去由于没有集成信息和自动生成评价结果的软件资 源支持，难以及时提供多视角的评价报告；现在可 从产品维度、区域维度、经营板块、公司治理维度要 求等进行评价，提供报告。将信息技术与制度创新有 机地融合，建立三个组件。 • （1）战略定义与映射组件。 • （2）信息收集与监控组件。 • （3）战略分析与评价组件。 9.1.3 信息控制权 • 企业应当加强信息的内部报告管理，全 面梳理内部信息传递过程中的薄弱环节 ，建立科学的内部信息传递机制，明确 内部信息传递的内容、保密要求及密级 分类、传递方式、传递范围以及各管理 层级的职责权限等，促进内部报告的有 效利用，充分发挥内部报告的作用。 9.1.4 多渠道的信息来源 • 为了防止信息传递过程中信息真实 性下降，防止信息垄断在少数人手 中，或者避免某环节委托人与代理 人之间的串通，应采用多渠道信息 控制方式。 9.2 财务报告的内部控制 • 财务报告是指反应企业某一特定日期财务 状况和某一会计期间经营成果、现金流量 等信息的书面文件。 • 组织编制、对外提供和分析利用财务报告 ，至少应当关注下列风险：一是提供虚假 财务报告，误导财务报告使用者，造成决 策失误，干扰市场秩序；二是编制财务报 告违反会计法律法规和国家统一的会计准 则制度；三是不有效利用财务报告，难 及时发现企业经营管理中存在的问题，可 能导致企业财务和经营风险失控。 9.2.1 财务报告内部控制概 述 • 财务报告内部控制的目的是确保上市公司设计的 控制程序能为下列事项提供合理的保证：公司的 业务活动经过合理的授权；公司的资产没有被未 经授权或不恰当地使用；公司的业务活动被恰当 地记录并报告，从而保证公司的财务报告符合公 认会计准则的编制要求。 • 财务报告内部控制的定义为：“ 由公司的首席执行 官、首席财务官或公司行使类似职权的人员设计 或监管的，受到公司的董事会、管理层和其他人 员影响的，为财务报告的可靠性和满足外部使用 的财务报表编制符合公认会计准则提供合理保证 的控制程序。” 9.2.2 财务报告内部控制理论与法律法 规 • 1．代理理论 • 代理理论认为，委托人和代理人之间的目标多 数是不一致的，代理问题的根源是当事人之间 的信息不对称。 • 2．有关法律法规对财务报告内部控制的要求 • 我国的相关规定明确提出了财务报告内部控制 的要求：企业应当加强对财务报告编制、对外 提供和分析利用全过程的管理，明确相关工作 流程和要求，落实责任制，确保财务报告合法 合规、真实完整和有效利用。具体包括两个方 面的内容。 • （1）财务报告的编制。 • （2）财务报告的分析利用。 9.2.3 财务报告内部控制的 特点 • 1．财务报告内部控制的责任主体——管理者 • 经理人市场的形成能够激励、约束经理人员，但经理人作为 代理人，相对于委托人来讲，更了解公司内部实际的运作和 资金情况，也就更有机会进行“暗箱操作”。 • 2．财务报告内部控制的内部屏障——董事会 • 财务报告内部控制与公司治理密切相关，董事会的建设又是 重点。管理者编制财务报告，董事会负责监督，是及早发现 财务报告问题的第一道屏障。 • 3．股东行为对财务报告内部控制