企业内部控制培训.pptVIP

规避——一个非盈利组织对其员工提供的直接医疗服务的风险进行识别和评估，决定不接受相关联的风险，该组织决定提供一个转诊介绍服务来替代；01减轻——一个证券清算公司对其系统失效3个小时以上的风险进行识别和评估，得出不能接受这样一个事件发生的影响，公司对提高自我检查失败和减少系统失灵的支持系统技术进行投资来减轻该风险；02分担——一所大学对管理学生宿舍相关的风险进行识别和评估，得出结论，认为学校没有必备的内部能力来有效地管理大的住宅资产，学校将宿舍管理外包给一家资产管理公司，能更好地减轻资产相关风险的影响和可能性。03接受——一个政府机构对火灾引起的不同地理区域基础设施的风险进行识别和评估，并评估了采用保险来分担该风险影响的成本，得出结论，认为保险的增量成本与相关的支出超过可能的重置成本，因而决定接受该风险。04案例：风险应对控制活动控制活动是帮助保证风险反应方案得到正确执行的相关政策和程序。控制活动存在于组织的各部分、各个层面和各个部门。控制活动是组织努力实现其商业目标的过程的一部分。通常包括两个要素：确定应该做什么的一个政策和影响该政策的一系列过程。4.HOW——如何进行风险管理？1风险管理8要素适应性原则成本效益原则全面性原则重要性原则制衡性原则4.HOW——如何进行风险管理？控制活动应遵循的原则不相容职务分离控制授权审批控制会计系统控制财产保护控制预算控制运营分析控制绩效考评控制4.HOW——如何进行风险管理？控制活动可以采取的方式4.HOW——如何进行风险管理？4.1风险管理8要素信息和沟通来自于组织内部和外部的相关信息必须以一定的格式和时间间隔进行确认、捕捉和传递，以保证组织的员工能够执行各自的职责。有效的沟通也是广义上的沟通，包括组织内自上而下、自下而上以及横向的沟通。有效的沟通还包括将相关的信息与组织外部相关方的有效沟通和交换，如客户、供应商、行政管理部门和股东等。信息是沟通的基础。长期以来信息系统是用来支持组织的商业战略。当业务需要变化和有关技术为组织获得战略优势提供新的机会时，这一地位就显得更为重要。沟通应有一个适当的架构。管理者应提供特定的或直接的沟通渠道说明对员工的行为预期和各自的职责。信息和沟通沟通必须满足各部门和个人的要求，以使他们能够有效地履行其职责。最重要的沟通渠道之一是高级管理者和董事会之间的沟通。4.HOW——如何进行风险管理？监控评估风险管理要素的内容和运行以及一段时期的执行质量的一个过程。通常，将持续监控和个别评估进行一定的结合使用会保证组织风险管理长期的有效性。4.HOW——如何进行风险管理？1风险管理8要素监控1持续监控对组织日常的、重复的经营活动的监控，在实时的基础上进行，是对不断变化的环境的动态地反应，应在组织内部彻底地贯彻和执行。如果执行得好，持续监控比个别评估更为有效。由于个别评估是在事实发生之后才进行评估，而持续监控则会在问题一发生就很快被发现。虽然如此，许多使用持续监控的组织仍旧进行风险管理的个别评估24.HOW——如何进行风险管理？监控个别评估个别评估的频率是组织管理者的主观判断问题。在决定个别评估的频率时，管理者应考虑来自于组织内部和外部事项的变化的性质和程度以及相应的风险、组织员工进行风险反应和相应控制的能力和经验、持续监控的结果等因素。124.HOW——如何进行风险管理？“失效”是指组织风险管理过程中值得注意的某一种情形。因此，失效可能代表一种预期的、潜在的或真实的缺陷，或者代表加强风险管理过程的一个机会，以增加组织目标实现的可能性。01所有风险管理失效都会影响组织确定和执行战略的能力，影响组织实现其既定目标的能力。对此，应将组织所有的风险管理失效都报告给适当的管理层，以保证其采取必要的措施以纠正风险管理失效。02在经营活动中产生的信息通常通过正常的渠道进行报告。对于敏感性信息的报告也应有其他的沟通渠道，如非法活动或不正当的活动。03术语失效4.HOW——如何进行风险管理？4.2风险管理要素和组织目标的关系战经报合略营告法目目目目标标标标内部环境目标确定事项确认风