企業(yè)風(fēng)險(xiǎn)管理及內(nèi)部控制制度框架

1、12 2001 Andersen. All Rights Reserved.345678910111213有形資產(chǎn)有形資產(chǎn) 土地土地 建筑物建筑物 機(jī)器設(shè)備機(jī)器設(shè)備 存貨存貨財(cái)務(wù)資產(chǎn)財(cái)務(wù)資產(chǎn) 現(xiàn)金現(xiàn)金 應(yīng)收帳款應(yīng)收帳款 投資投資 權(quán)益權(quán)益 與資金提供者的關(guān)系與資金提供者的關(guān)系員工供應(yīng)商員工供應(yīng)商 員工員工 供應(yīng)商供應(yīng)商 合作伙伴合作伙伴客戶資產(chǎn)客戶資產(chǎn) 顧客顧客 渠道渠道 關(guān)聯(lián)企業(yè)關(guān)聯(lián)企業(yè)組織資產(chǎn)組織資產(chǎn)領(lǐng)導(dǎo)能力領(lǐng)導(dǎo)能力創(chuàng)新能力創(chuàng)新能力經(jīng)營戰(zhàn)略經(jīng)營戰(zhàn)略知識管理知識管理組織架構(gòu)組織架構(gòu)信息系統(tǒng)信息系統(tǒng)企業(yè)文化企業(yè)文化業(yè)務(wù)流程業(yè)務(wù)流程 品牌品牌 智慧財(cái)產(chǎn)智慧財(cái)產(chǎn)1415市市 場場 持續(xù)發(fā)展集成性的

2、持續(xù)發(fā)展集成性的產(chǎn)品與服務(wù)產(chǎn)品與服務(wù)高效的運(yùn)作機(jī)制高效的運(yùn)作機(jī)制電子商務(wù)電子商務(wù)客戶客戶關(guān)系管理關(guān)系管理戰(zhàn)略性采購戰(zhàn)略性采購16n戰(zhàn)略一 強(qiáng)化高效運(yùn)營機(jī)制n戰(zhàn)略二 建立客戶關(guān)系管理系統(tǒng)n戰(zhàn)略三 策略性采購n戰(zhàn)略四 定義核心業(yè)務(wù)n戰(zhàn)略五 選擇目標(biāo)市場n戰(zhàn)略六 發(fā)展集成化的產(chǎn)品17戰(zhàn)略戰(zhàn)略形成形成外部環(huán)境分析外部環(huán)境分析客戶滿意程度客戶滿意程度主要成功因素主要成功因素風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)評估理想及使命確定理想及使命確定戰(zhàn)略定位戰(zhàn)略定位戰(zhàn)略改進(jìn)戰(zhàn)略改進(jìn)評估和控制評估和控制特定戰(zhàn)略特定戰(zhàn)略執(zhí)行執(zhí)行經(jīng)營計(jì)劃經(jīng)營計(jì)劃內(nèi)部因素分析內(nèi)部因素分析行業(yè)行業(yè)/ /市場競爭分析市場競爭分析全球最佳借鑒全球最佳借鑒診斷診斷成文

3、成文執(zhí)行執(zhí)行評估評估SWOTSWOT分析分析1819主要戰(zhàn)略主要戰(zhàn)略實(shí)施計(jì)劃實(shí)施計(jì)劃戰(zhàn)略目標(biāo)與衡量指標(biāo)戰(zhàn)略目標(biāo)與衡量指標(biāo)價(jià)值觀價(jià)值觀使命使命愿景愿景2021222324設(shè)定風(fēng)險(xiǎn)管理流程設(shè)定風(fēng)險(xiǎn)管理流程q目的及目標(biāo)q共同語言q結(jié)構(gòu)決策資料決策資料訂立策略訂立策略q 避 免q 利 用q 接 受q轉(zhuǎn)移q減低評估風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)q驗(yàn)明q來源q量度不斷的改善不斷的改善管理能力管理能力設(shè)計(jì)或引進(jìn)設(shè)計(jì)或引進(jìn)管理能力管理能力監(jiān)察風(fēng)險(xiǎn)監(jiān)察風(fēng)險(xiǎn)管理表現(xiàn)管理表現(xiàn) 2001 Andersen. All Rights Reserved.25標(biāo)題內(nèi) 部 環(huán) 境戰(zhàn) 略目 標(biāo) 設(shè) 定風(fēng) 險(xiǎn) 識 別風(fēng) 險(xiǎn) 評 估風(fēng) 險(xiǎn) 應(yīng) 對控

4、制 活 動信息與溝通監(jiān) 控經(jīng) 營報(bào) 告遵 循子公司業(yè)務(wù)單位分支機(jī)構(gòu)企業(yè)整體層次內(nèi)控環(huán)境風(fēng)險(xiǎn)評估控制活動信息與溝通監(jiān)控COSO 1COSO 2COSO 1COSO2（內(nèi)部控制企業(yè)風(fēng)險(xiǎn)管理） 2001 Andersen. All Rights Reserved.26 n內(nèi)涵內(nèi)涵: 2001 Andersen. All Rights Reserved.27 n5.該過程是用來識別可能對企業(yè)造成潛在影響的事項(xiàng)該過程是用來識別可能對企業(yè)造成潛在影響的事項(xiàng)并在企業(yè)風(fēng)險(xiǎn)偏好的范圍內(nèi)管理風(fēng)險(xiǎn)。并在企業(yè)風(fēng)險(xiǎn)偏好的范圍內(nèi)管理風(fēng)險(xiǎn)。n6.設(shè)計(jì)合理、運(yùn)行有效的風(fēng)險(xiǎn)管理能夠向企業(yè)的管理設(shè)計(jì)合理、運(yùn)行有效的風(fēng)險(xiǎn)管理能夠向

5、企業(yè)的管理者和董事會在企業(yè)各目標(biāo)的實(shí)現(xiàn)上提供合理的保證者和董事會在企業(yè)各目標(biāo)的實(shí)現(xiàn)上提供合理的保證n7.企業(yè)風(fēng)險(xiǎn)管理框架針對一類或幾類相互獨(dú)立但又存企業(yè)風(fēng)險(xiǎn)管理框架針對一類或幾類相互獨(dú)立但又存在重疊的目標(biāo)，目的在于企業(yè)目標(biāo)的實(shí)現(xiàn)。在重疊的目標(biāo)，目的在于企業(yè)目標(biāo)的實(shí)現(xiàn)。 2001 Andersen. All Rights Reserved.28標(biāo)題COSO2 企業(yè)風(fēng)險(xiǎn)管理構(gòu)成(八大要素)內(nèi)部環(huán)境內(nèi)部環(huán)境 風(fēng)險(xiǎn)管理哲學(xué)風(fēng)險(xiǎn)管理哲學(xué)-風(fēng)險(xiǎn)文化風(fēng)險(xiǎn)文化-董事會董事會-誠信與道德誠信與道德-能力承諾能力承諾-管理層哲學(xué)與經(jīng)管理層哲學(xué)與經(jīng)營風(fēng)格營風(fēng)格-組織結(jié)構(gòu)組織結(jié)構(gòu)-責(zé)權(quán)劃分責(zé)權(quán)劃分-人力資源政策與實(shí)務(wù)

6、人力資源政策與實(shí)務(wù)-環(huán)境差異環(huán)境差異信息與溝通信息與溝通 信息信息-戰(zhàn)略性與整體系統(tǒng)戰(zhàn)略性與整體系統(tǒng)-溝通溝通 風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)評估 固有風(fēng)險(xiǎn)、剩余風(fēng)險(xiǎn)固有風(fēng)險(xiǎn)、剩余風(fēng)險(xiǎn)-可能性和影響可能性和影響-定性與定量定性與定量,工作方法、技巧工作方法、技巧-相關(guān)相關(guān)性性 風(fēng)險(xiǎn)應(yīng)對風(fēng)險(xiǎn)應(yīng)對 確認(rèn)風(fēng)險(xiǎn)應(yīng)對確認(rèn)風(fēng)險(xiǎn)應(yīng)對-評價(jià)可能風(fēng)險(xiǎn)應(yīng)對評價(jià)可能風(fēng)險(xiǎn)應(yīng)對-選擇應(yīng)對選擇應(yīng)對-組合視角組合視角控制活動控制活動 結(jié)合風(fēng)險(xiǎn)應(yīng)對結(jié)合風(fēng)險(xiǎn)應(yīng)對-控制行動類型控制行動類型-一般控制一般控制-應(yīng)用控制應(yīng)用控制-子公司具體情況子公司具體情況 監(jiān)控監(jiān)控 持續(xù)持續(xù)-分別評價(jià)分別評價(jià)-報(bào)告不足報(bào)告不足 事項(xiàng)識別事項(xiàng)識別 事件事件-影響戰(zhàn)略

7、與目標(biāo)之因素影響戰(zhàn)略與目標(biāo)之因素-工作方法和技巧工作方法和技巧-相互依存事件相互依存事件-事件分類事件分類-風(fēng)險(xiǎn)與機(jī)風(fēng)險(xiǎn)與機(jī)遇遇 目標(biāo)設(shè)定目標(biāo)設(shè)定 戰(zhàn)略目標(biāo)戰(zhàn)略目標(biāo)-相關(guān)目標(biāo)相關(guān)目標(biāo)-選定目標(biāo)選定目標(biāo)-風(fēng)險(xiǎn)偏好風(fēng)險(xiǎn)偏好-風(fēng)險(xiǎn)容忍度風(fēng)險(xiǎn)容忍度 2001 Andersen. All Rights Reserved.29 2001 Andersen. All Rights Reserved.30 。 2001 Andersen. All Rights Reserved.31標(biāo)題COSO2 企業(yè)風(fēng)險(xiǎn)管理構(gòu)成 2001 Andersen. All Rights Reserved.32標(biāo)題整體風(fēng)險(xiǎn)管理方法

8、的優(yōu)點(diǎn)減少用于”救火”的管理時(shí)間較少的突發(fā)事件較少的訴訟遵循法律法規(guī)較好地理解風(fēng)險(xiǎn)揭示,在一般情況下及特定情況下較好地配置資源更加集中地以正確的方式作正確的事能從過去的失誤中吸取教訓(xùn)能更好地溝通,在同事、供應(yīng)商、客戶等之間更好地分享企業(yè)目標(biāo)、程序和風(fēng)險(xiǎn)更加可能地完成企業(yè)目標(biāo)更加系統(tǒng)地決策，導(dǎo)致較高質(zhì)量的決策增加主動變革的可能性能夠成功地接受更高風(fēng)險(xiǎn)的業(yè)務(wù)獲得更高的回報(bào)總體風(fēng)險(xiǎn)成本降低 2001 Andersen. All Rights Reserved.33企業(yè)風(fēng)險(xiǎn)管理架構(gòu)董事會審計(jì)委員會風(fēng)險(xiǎn)管理委員會風(fēng)險(xiǎn)管理部門內(nèi)部稽核 運(yùn)營管理根據(jù)中國證監(jiān)會要求證券公司治理準(zhǔn)則（試行）設(shè)計(jì)的企業(yè)風(fēng)險(xiǎn)管理架

9、構(gòu)根據(jù)中國證監(jiān)會要求證券公司治理準(zhǔn)則（試行）設(shè)計(jì)的企業(yè)風(fēng)險(xiǎn)管理架構(gòu) 2001 Andersen. All Rights Reserved.34董事會風(fēng)險(xiǎn)管理委員會風(fēng)險(xiǎn)管理委員會應(yīng)包括獨(dú)立董事，且至少有三名成員。該委員會必須要高度獨(dú)立，以監(jiān)控運(yùn)營單位的風(fēng)險(xiǎn)管理。其職責(zé)有： 協(xié)助管理層決定公司的風(fēng)險(xiǎn)取向 負(fù)責(zé)建立并維護(hù)有效的風(fēng)險(xiǎn)管理 負(fù)責(zé)監(jiān)控風(fēng)險(xiǎn)信息在公司縱向或橫向報(bào)告的過程，并對有關(guān)管理人員提供必要的協(xié)助 制定風(fēng)險(xiǎn)管理的政策和策略 提供適當(dāng)?shù)呐嘤?xùn)，在公司內(nèi)部建立起一種具有風(fēng)險(xiǎn)意識的企業(yè)文化 為公司的業(yè)務(wù)部門建立內(nèi)部風(fēng)險(xiǎn)政策和結(jié)構(gòu) 設(shè)計(jì)風(fēng)險(xiǎn)管理的流程，并對其進(jìn)行審查 協(xié)調(diào)各種對組織內(nèi)部風(fēng)險(xiǎn)管理問題

10、提供建議的職能行為 制定風(fēng)險(xiǎn)應(yīng)對程序，包括或有事項(xiàng)、業(yè)務(wù)持續(xù)方案 為董事會和利益相關(guān)者編制風(fēng)險(xiǎn)報(bào)告35競爭者競爭者敏感性敏感性股東關(guān)系股東關(guān)系資金充足性資金充足性 金融市場金融市場災(zāi)難性損失災(zāi)難性損失獨(dú)立政治獨(dú)立政治法律法律行政管理行政管理行業(yè)行業(yè)環(huán)境環(huán)境風(fēng)險(xiǎn)風(fēng)險(xiǎn)信息技術(shù)風(fēng)險(xiǎn)信息技術(shù)風(fēng)險(xiǎn)使用權(quán)使用權(quán) 完整性完整性相關(guān)性相關(guān)性 可得到性可得到性 基礎(chǔ)設(shè)施基礎(chǔ)設(shè)施財(cái)務(wù)風(fēng)險(xiǎn)財(cái)務(wù)風(fēng)險(xiǎn)貨幣貨幣利率利率流動性流動性結(jié)算結(jié)算再投資再投資信用信用雙邊關(guān)系雙邊關(guān)系現(xiàn)金轉(zhuǎn)移或流速改變現(xiàn)金轉(zhuǎn)移或流速改變廉政風(fēng)險(xiǎn)廉政風(fēng)險(xiǎn)管理欺詐管理欺詐雇員欺詐雇員欺詐非法行為非法行為無授權(quán)使用商譽(yù)無授權(quán)使用商譽(yù)授權(quán)風(fēng)險(xiǎn)授權(quán)風(fēng)險(xiǎn)領(lǐng)導(dǎo)力

11、領(lǐng)導(dǎo)力權(quán)力權(quán)力限制限制 表現(xiàn)激勵(lì)表現(xiàn)激勵(lì)溝通溝通營運(yùn)風(fēng)險(xiǎn)營運(yùn)風(fēng)險(xiǎn)客戶滿意客戶滿意人力資源人力資源產(chǎn)品開發(fā)產(chǎn)品開發(fā)效率效率能力能力表現(xiàn)差異表現(xiàn)差異循環(huán)時(shí)間循環(huán)時(shí)間資源資源商品定價(jià)商品定價(jià)過失或損失過失或損失符合性符合性業(yè)務(wù)中斷業(yè)務(wù)中斷健康和安全健康和安全 環(huán)境環(huán)境產(chǎn)品或服務(wù)失敗產(chǎn)品或服務(wù)失敗 商標(biāo)或產(chǎn)品名侵蝕商標(biāo)或產(chǎn)品名侵蝕營運(yùn)營運(yùn)價(jià)格價(jià)格合同投入衡量合同投入衡量結(jié)盟結(jié)盟完整性和精確性完整性和精確性管理報(bào)告管理報(bào)告決策信決策信息風(fēng)險(xiǎn)息風(fēng)險(xiǎn)財(cái)務(wù)財(cái)務(wù)預(yù)算和計(jì)劃預(yù)算和計(jì)劃 完整性和精確性完整性和精確性會計(jì)信息會計(jì)信息財(cái)務(wù)報(bào)告評價(jià)財(cái)務(wù)報(bào)告評價(jià)稅收稅收養(yǎng)老基金養(yǎng)老基金投資評估投資評估管理報(bào)告管理報(bào)告 戰(zhàn)略

12、戰(zhàn)略環(huán)境檢視環(huán)境檢視業(yè)務(wù)組合業(yè)務(wù)組合價(jià)值衡量價(jià)值衡量組織結(jié)構(gòu)組織結(jié)構(gòu)資源分配資源分配計(jì)劃計(jì)劃生命周期生命周期36373839404142434445464748495051525354555657注：COSO是指美國反對虛假財(cái)務(wù)報(bào)告委員會所屬的內(nèi)部控制專門研究委員會發(fā)起機(jī)構(gòu)委員會（Committee of Sponsoring Organizations of the Treadway Commission， 簡稱COSO）。它包括美國注冊會計(jì)師協(xié)會，內(nèi)部審計(jì)師協(xié)會，財(cái)務(wù)經(jīng)理協(xié)會，美國會計(jì)學(xué)會，管理會計(jì)協(xié)會。內(nèi)部控制是企業(yè)為控制經(jīng)營風(fēng)險(xiǎn)、實(shí)現(xiàn)經(jīng)營目標(biāo)而制定的各項(xiàng)政策內(nèi)部控制是企業(yè)為控制經(jīng)營風(fēng)險(xiǎn)

13、、實(shí)現(xiàn)經(jīng)營目標(biāo)而制定的各項(xiàng)政策與程序。與程序。COSOCOSO報(bào)告指出：內(nèi)部控制是一個(gè)過程，受企業(yè)董事會、管理當(dāng)局報(bào)告指出：內(nèi)部控制是一個(gè)過程，受企業(yè)董事會、管理當(dāng)局和其他員工影響，旨在保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效果和效率和其他員工影響，旨在保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效果和效率以及現(xiàn)行法規(guī)的遵循。它認(rèn)為內(nèi)部控制整體架構(gòu)主要由控制環(huán)境、以及現(xiàn)行法規(guī)的遵循。它認(rèn)為內(nèi)部控制整體架構(gòu)主要由控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、監(jiān)督五項(xiàng)要素構(gòu)成。風(fēng)險(xiǎn)評估、控制活動、信息與溝通、監(jiān)督五項(xiàng)要素構(gòu)成。58系 統(tǒng)檢查控制系系 統(tǒng)統(tǒng)檢查控制檢查控制人 工檢查控制人人 工工檢查控制檢查控制人 工預(yù)防控制人人

14、 工工預(yù)防控制預(yù)防控制系 統(tǒng)預(yù)防控制系系 統(tǒng)統(tǒng)預(yù)防控制預(yù)防控制可取的可取的可信的可信的可信的可信的可取的可取的59決策信息決策信息監(jiān)監(jiān) 督督特定風(fēng)險(xiǎn)控制特定風(fēng)險(xiǎn)控制 業(yè)務(wù)控制業(yè)務(wù)控制信息及信息處理控制信息及信息處理控制全面控制全面控制6061n相互牽制原則相互牽制原則n協(xié)調(diào)配合原則協(xié)調(diào)配合原則n崗位匹配原則崗位匹配原則n成本效益原則成本效益原則n整體結(jié)構(gòu)原則整體結(jié)構(gòu)原則6263采采 購購存存 貨貨銷銷 售售生生 產(chǎn)產(chǎn)原材料原材料產(chǎn)成品產(chǎn)成品收付款收付款投投 資資工工 資資 付款方向付款方向64656667內(nèi)部控制的局限主要表現(xiàn)在：內(nèi)部控制的局限主要表現(xiàn)在：內(nèi)部管理人員濫用職權(quán)、蓄意營私舞弊等，

15、導(dǎo)致內(nèi)部控制失去應(yīng)有的控制效能。內(nèi)部管理人員濫用職權(quán)、蓄意營私舞弊等，導(dǎo)致內(nèi)部控制失去應(yīng)有的控制效能。內(nèi)部人員相互串通作弊導(dǎo)致相關(guān)內(nèi)部控制失去作用。內(nèi)部人員相互串通作弊導(dǎo)致相關(guān)內(nèi)部控制失去作用。內(nèi)部人員素質(zhì)不適應(yīng)崗位要求，影響內(nèi)部控制功能的正常發(fā)揮。內(nèi)部人員素質(zhì)不適應(yīng)崗位要求，影響內(nèi)部控制功能的正常發(fā)揮。成本效益問題。成本效益問題。對于不經(jīng)常發(fā)生或未預(yù)計(jì)到的經(jīng)濟(jì)業(yè)務(wù)，原有的控制可能不適用。臨時(shí)控制若對于不經(jīng)常發(fā)生或未預(yù)計(jì)到的經(jīng)濟(jì)業(yè)務(wù)，原有的控制可能不適用。臨時(shí)控制若不及時(shí)會影響內(nèi)部控制的作用。不及時(shí)會影響內(nèi)部控制的作用。6869707172營營運(yùn)運(yùn)流流程程2. 2.制定制定愿景和愿景和戰(zhàn)略戰(zhàn)略

16、1. 1.了解了解市場和市場和客戶客戶3. 3. 設(shè)計(jì)產(chǎn)設(shè)計(jì)產(chǎn)品和服品和服務(wù)務(wù)4. 4.市場市場營銷營銷5. 5.生產(chǎn)和配生產(chǎn)和配送產(chǎn)品及送產(chǎn)品及提供服務(wù)提供服務(wù)6. 6.服務(wù)性機(jī)服務(wù)性機(jī)構(gòu)提供服務(wù)構(gòu)提供服務(wù)7. 7.向客戶向客戶開票收開票收款及提款及提供服務(wù)供服務(wù)73信息技術(shù)信息技術(shù)業(yè)績評估業(yè)績評估組織架構(gòu)組織架構(gòu)7475 策略策略計(jì)劃和執(zhí)行計(jì)劃和執(zhí)行監(jiān)督和評估監(jiān)督和評估激勵(lì)和反饋激勵(lì)和反饋建立目標(biāo)和評估體系建立目標(biāo)和評估體系關(guān)鍵績效指標(biāo)關(guān)鍵績效指標(biāo)績效評估績效評估數(shù)據(jù)篩選和轉(zhuǎn)換數(shù)據(jù)篩選和轉(zhuǎn)換數(shù)據(jù)庫數(shù)據(jù)庫( (客戶中樞系統(tǒng)客戶中樞系統(tǒng)) )數(shù)據(jù)采集數(shù)據(jù)采集管理信息查詢系統(tǒng)管理信息查詢系統(tǒng)在線分析流程在線分析流程 OLAPOLAP知識管理系統(tǒng)知識管理系統(tǒng)銷售和分銷銷售和分銷跟蹤系統(tǒng)跟蹤系統(tǒng)客戶服務(wù)客戶服務(wù)系統(tǒng)系統(tǒng)企業(yè)資源規(guī)劃系統(tǒng)企業(yè)資源規(guī)劃系統(tǒng)767778798081828384n虛報(bào)冒領(lǐng)：虛報(bào)冒領(lǐng)：n陰陽發(fā)票：陰陽發(fā)票：n無中生有：無中生有：n侵吞不報(bào)：侵吞不報(bào)：n模仿簽字：模仿簽字：n假公濟(jì)私：假公濟(jì)私：n瞞天過海：瞞天過海：85n里應(yīng)外合：里應(yīng)外合：n暗渡陳倉：暗渡陳倉：n混水摸魚：混水摸魚：n偷梁換柱：偷梁換柱：n張冠李戴：張冠李戴：