企業(yè)內(nèi)部控制與風(fēng)險管理(1)ppt課件

1、企業(yè)內(nèi)部控制與風(fēng)險管理林斌1簡歷 1997年，畢業(yè)于廈門大學(xué)會計系，獲經(jīng)濟學(xué)會計學(xué)博士學(xué)位。現(xiàn)任中山大學(xué)會計學(xué)系教授、博士生導(dǎo)師、系主任、MPAcc中心主任，兼任財政部企業(yè)內(nèi)部控制規(guī)范委員會專家咨詢組成員、廣東省內(nèi)部審計協(xié)會副會長、廣東省審計學(xué)會副秘書長。曾在美國哈佛大學(xué)商學(xué)院、德州大學(xué)管理學(xué)院進修、學(xué)習(xí)。 目前主要研討領(lǐng)域：內(nèi)部控制與風(fēng)險管理、戰(zhàn)略管理睬計、企業(yè)會計準(zhǔn)那么、預(yù)算管理、業(yè)績評價等。 2內(nèi)容提要為什么關(guān)注內(nèi)部控制與ERM什么是企業(yè)內(nèi)部控制與ERM公司治理與內(nèi)部控制COSO、ERM與COBITSOX與我國內(nèi)控規(guī)范內(nèi)部控制制度設(shè)計與評價3開篇小案例中信泰富發(fā)布聲明稱，集團財務(wù)董事張立

2、憲和財務(wù)總監(jiān)周志賢私自與香港多家主要銀行訂立累積外匯期權(quán)合約，結(jié)果在金融海嘯之下導(dǎo)致集團損失155億港元。4中信泰富炒外匯巨虧147億外部緣由：澳元繼續(xù)貶值 從7月中旬到8月澳元兌美圓跌幅高達10.8%由于公司簽署的有關(guān)外集合約屬累計期權(quán) Accumulator ，虧損能夠“無底，目前已錄得約8億元實現(xiàn)虧損，以目前匯率計算，至今年底的賬面損失更高達147億元內(nèi)部緣由：財務(wù)董事未遵守對沖風(fēng)險政策、內(nèi)部監(jiān)管不到位5I kill you later ？6小結(jié)越是具有創(chuàng)新才干的公司越是更多地運用控制系統(tǒng)混沌實際的初始值與蝴蝶效應(yīng)Adrian Cadbury爵士：公司失敗都是由內(nèi)部控制的失敗引起的7內(nèi)部

3、監(jiān)控與風(fēng)險管理89企業(yè)治理續(xù) 公司治理與內(nèi)部控制的交叉部分是監(jiān)視、信息傳送與權(quán)責(zé)分配，治理主體評價內(nèi)部控制效果，運營者有責(zé)任向治理機關(guān)報告內(nèi)部控制執(zhí)行情況10公司治理外部治理內(nèi)部治理股東其他利益相關(guān)者外部市場董事會監(jiān)事會運營管理層股份公司審計委員會提名委員會薪酬與考核委員會11小結(jié)有人以為，內(nèi)部控制制度是一種最優(yōu)化、最簡捷、最合理的作業(yè)規(guī)范一種授權(quán)體系和責(zé)任化體系一種衡量風(fēng)險的根底究竟什么是內(nèi)部控制？12日昇昌13什么是內(nèi)部控制？內(nèi)部牽制內(nèi)部控制內(nèi)部控制構(gòu)造內(nèi)部控制的完好框架舊COSO報告企業(yè)風(fēng)險管理新COSO報告14內(nèi)部控制構(gòu)造(1988)控制環(huán)境會計系統(tǒng)控制程序15內(nèi)部控制組織內(nèi)部的內(nèi)部控

4、制組織外部的內(nèi)部控制 席爾賓斯基三角 16內(nèi)部控制的完好框架1992年， COSO提出了著名的“內(nèi)部控制的完好框架的研討報告，1994年進展了增補。 COSO報告提出內(nèi)部控制的目的有三個：提高運營效率，獲得好的運營效果合理保證財務(wù)報告的可靠性遵照有關(guān)的法規(guī)制度17內(nèi)部控制的完好框架續(xù)內(nèi)部控制的要素內(nèi)部環(huán)境風(fēng)險評價控制活動信息與溝通監(jiān)視1819五要素及其相互關(guān)系 監(jiān)控控制活動風(fēng)險評價內(nèi)部環(huán)境信息溝通信息溝通根底手段保證載體根據(jù)20內(nèi)部控制的完好框架續(xù)COSO委員會提出，內(nèi)部控制是由企業(yè)董事會、經(jīng)理階層和其他員工實施的，為營運的效率效果、財務(wù)報告的可靠性、相關(guān)法令的遵照性等目的的達成而提供合理保證

5、的過程。其構(gòu)成要素應(yīng)該來源于管理階層運營企業(yè)的方式，并與管理過程相結(jié)合。21控制環(huán)境內(nèi)部環(huán)境評價關(guān)注要點誠信與品德價值觀勝任才干 董事會或?qū)徲嬑瘑T會管理層的理念和運營風(fēng)格 組織構(gòu)造 責(zé)任的分配和授權(quán)人力資源政策和實際2223企業(yè)風(fēng)險管理2003年7月美國COSO公布了企業(yè)風(fēng)險管理框架的討論稿，并于2004年4月公布正文。同1992年的COSO報告相比，新的COSO報告添加了一個觀念、一個目的、兩個概念和三個要素24ERM的定義企業(yè)風(fēng)險管理的定義一個由企業(yè)的董事會、管理層和其他員工共同參與的，運用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次和部門的，用于識別可能對企業(yè)呵斥潛在影響的事項并在其風(fēng)險偏好范圍內(nèi)管

6、理風(fēng)險的，為企業(yè)目的的實現(xiàn)提供合理保證的過程25ERM的目的ERM的目的戰(zhàn)略目的運營目的報告目的合法性目的26ERM的主要內(nèi)容ERM的構(gòu)成要素內(nèi)部環(huán)境目的制定事項識別風(fēng)險評價風(fēng)險反映控制活動信息和溝通監(jiān)控27企業(yè)風(fēng)險管理28中海殼牌風(fēng)險評估矩陣結(jié)果可能性嚴(yán)重性人員環(huán)境成本(美元)工期聲譽ABCDE在行業(yè)中從未發(fā)生過單經(jīng)在石油工業(yè)中發(fā)生單純在股東企業(yè)發(fā)生每年在股東企業(yè)發(fā)生幾次每年在當(dāng)?shù)匕l(fā)生幾次概率小于1%概率小于10%有可能在每個項目中發(fā)生每個項目發(fā)生多于一次 0.1 % 1% 10% 100 %1輕微輕微 200.000 200 million 3 月國際影響29If youre just g

7、etting by,youre not reaching your IQ potential“Getting byMeeting MinimumRequirements30COBIT的三維框架圖31COBIT框架運用圖企業(yè)目的 治理目的信息要求規(guī)劃與組織獲取與實施交付與支持監(jiān)視與評價IT資源運用信息設(shè)備人員有效性效率性嚴(yán)密性完好性可用性遵照性可行性32基于信息技術(shù)的風(fēng)險管理平臺33內(nèi)部控制法規(guī)美國薩班斯法案SEC與AICPAPCAOB中國的內(nèi)控規(guī)范34SOX的目的布什在SOX新聞發(fā)布會上“這是自羅斯?？偨y(tǒng)以來美國商業(yè)界影響最為深遠的改革法案公司內(nèi)部治理及風(fēng)險管理程度的提升，也是對投資者利益的維

8、護會給資方帶來溢價，尤其是機構(gòu)投資者SOX有助于強投資者的自信心提升透明度改革會計行業(yè)35中國主要的企業(yè)內(nèi)部控制規(guī)范時間文件名稱發(fā)件單位2008/6企業(yè)內(nèi)部控制基本規(guī)范五部門2006/9深圳證券交易所上市公司內(nèi)部控制指引 深交所2006/6上海證券交易所上市公司內(nèi)部控制指引 上交所2006/6中央企業(yè)全面風(fēng)險管理指引國資委2004/8中央企業(yè)內(nèi)部審計管理暫行辦法國資委2004/1中央企業(yè)負(fù)責(zé)人經(jīng)營業(yè)績考核暫行辦法國資委2003/9企業(yè)國有資產(chǎn)監(jiān)督管理暫行條件國資委2002/9商業(yè)銀行內(nèi)部控制指引中國人民銀行2002/1上市公司治理準(zhǔn)則證監(jiān)會2001/7內(nèi)部會計控制規(guī)范財政部2000/7會計法人

9、大常委會36我國企業(yè)內(nèi)部控制規(guī)范體系根本規(guī)范詳細(xì)規(guī)范制度支持財務(wù)報表編制相關(guān)規(guī)范財務(wù)報表工程相關(guān)規(guī)范運用指南貨幣資金采購與付款存貨對外投資工程工程固定資產(chǎn)無形資產(chǎn)資產(chǎn)減值銷售與收款籌資衍生工具本錢費用擔(dān)保合同對子公司控制合并與分立效力外包財務(wù)報告編制關(guān)聯(lián)買賣公允價值信息披露預(yù)算人力資源政策計算機系統(tǒng)內(nèi)部審計中介機構(gòu)聘用37企業(yè)內(nèi)部控制根本規(guī)范續(xù)總 那么 內(nèi)部控制的目的、要素與原那么內(nèi)部環(huán)境 風(fēng)險評價 控制活動 信息與溝通 監(jiān)視檢查附那么 內(nèi)控規(guī)范38企業(yè)內(nèi)部控制根本規(guī)范續(xù)內(nèi)部控制的目的 企業(yè)戰(zhàn)略運營的效率和效果財務(wù)報告及相關(guān)信息的真實、準(zhǔn)確和完好資產(chǎn)的平安完好遵照國家法律、行政法規(guī)和有關(guān)監(jiān)管要

10、求39企業(yè)內(nèi)部控制根本規(guī)范續(xù)內(nèi)部控制的要素 內(nèi)部環(huán)境 風(fēng)險評價 控制活動 信息與溝通 監(jiān)視檢查 40企業(yè)內(nèi)部控制根本規(guī)范續(xù)內(nèi)部環(huán)境影響、制約企業(yè)內(nèi)部控制建立與執(zhí)行的各種內(nèi)部要素的總稱，是實施內(nèi)部控制的根底治理構(gòu)造組織機構(gòu)設(shè)置與權(quán)責(zé)分配企業(yè)文化人力資源政策內(nèi)部審計41治理構(gòu)造治理構(gòu)造規(guī)范運轉(zhuǎn)企業(yè)該當(dāng)制定股東會、董事會、監(jiān)事會的議事規(guī)那么，明確界定決策、執(zhí)行、監(jiān)視各層面的位置、職責(zé)與義務(wù)，構(gòu)成有效的分工和制衡機制 審計委員會設(shè)立及其獨立性 審計委員會職責(zé) 42內(nèi)部機構(gòu)設(shè)置與權(quán)責(zé)分配機構(gòu)設(shè)置 權(quán)責(zé)分派 權(quán)責(zé)分派的知情與監(jiān)視43企業(yè)文化企業(yè)文化的概念和內(nèi)容企業(yè)在運營管理過程中構(gòu)成的、影響企業(yè)內(nèi)部環(huán)境和

11、內(nèi)部控制效能的精神、認(rèn)識和理念，主要包括企業(yè)的整體價值觀、合規(guī)運營認(rèn)識，員工行為守那么、高級管理人員的管理理念和運營風(fēng)格等企業(yè)管理層在企業(yè)文化建立中的責(zé)任 行為準(zhǔn)那么 高管人員管理理念和運營風(fēng)格 高管人員在信息披露中的責(zé)任 44人力資源政策人力資源政策內(nèi)容員工的聘用、培訓(xùn)、解雇與辭職員工的薪酬、考核、提升與獎懲關(guān)鍵崗位員工的強迫休假制度和定期崗位輪換制度對掌握國家和重要商業(yè)的員工離崗的限制性規(guī)定員工聘用 員工培訓(xùn) 鼓勵約束機制45內(nèi)部審計內(nèi)部審計的作用 內(nèi)部審計機構(gòu)設(shè)置與人員配備46企業(yè)內(nèi)部控制根本規(guī)范續(xù)風(fēng)險評價及時識別、科學(xué)分析和評價影響企業(yè)目的實現(xiàn)的各種不確定要素并制定應(yīng)對戰(zhàn)略的過程，是實

12、施內(nèi)部控制的重要環(huán)節(jié)風(fēng)險識別風(fēng)險分析風(fēng)險應(yīng)對 47風(fēng)險識別內(nèi)部風(fēng)險高級管理人員職業(yè)操守、員工專業(yè)勝任才干、團隊精神等人員素質(zhì)要素組織構(gòu)造、運營方式、資產(chǎn)管理、業(yè)務(wù)流程設(shè)計、財務(wù)報告編制與信息披露等管理要素財務(wù)情況、運營成果、現(xiàn)金流量等財務(wù)要素研討開發(fā)、技術(shù)投入、信息技術(shù)運用等技術(shù)要素營運平安、員工安康、環(huán)境污染等平安環(huán)保要素 48風(fēng)險識別續(xù)外部風(fēng)險 經(jīng)濟情勢、產(chǎn)業(yè)政策、資源供應(yīng)、利率調(diào)整、匯率變動、融資環(huán)境、市場競爭等經(jīng)濟要素法律法規(guī)、監(jiān)管要求等法律要素文化傳統(tǒng)、社會信譽、教育根底、消費者行為等社會要素技術(shù)提高、工藝改良、電子商務(wù)等科技要素自然災(zāi)禍、環(huán)境情況等自然環(huán)境要素49控制活動概念及其分

13、類企業(yè)該當(dāng)結(jié)合風(fēng)險應(yīng)對戰(zhàn)略，采取人工控制與自動控制相結(jié)合的控制措施控制措施通常包括職責(zé)分別控制、授權(quán)審批控制、預(yù)算控制、財富維護控制、分析與報告控制、績效考評控制、信息技術(shù)控制等50信息與溝通的要求對信息采集的要求內(nèi)部信息采集方式 外部信息采集方式 信息溝通要求 信息溝通渠道 反舞弊機制 51小結(jié)法律法規(guī)，使之不敢；內(nèi)部控制，使之不能；職業(yè)品德，使之不愿。52內(nèi)部控制制度設(shè)計制度反思中國人壽海恩法那么：每一同嚴(yán)重的事故的背后，必然有29起細(xì)微的事故和300起未遂先兆，以及1000起事故隱患。53內(nèi)部控制的設(shè)計企業(yè)層面戰(zhàn)略的高度立體的控制系統(tǒng)組織、工程與流程定位管理、制度、方式政府立法層面法規(guī)角度最低要求，法不責(zé)眾程序與框架根據(jù)專家的作用學(xué)者、專家與官員54“采購-付款業(yè)務(wù)活動的內(nèi)控制度流程闡明財務(wù)主管應(yīng)付會計出納總經(jīng)理審批檢查采購部門采購合同會簽審批供應(yīng)商送貨預(yù)估賬入庫單檢查付款懇求審核審批付款發(fā)票正式賬月末對帳月末對帳月末對帳月度采購方案月度付款方案檢查55內(nèi)部控制的評價基于SOX的評價基于中國規(guī)范的評價基于ERM、COBIT的評價56財務(wù)報表的內(nèi)部控制評價將內(nèi)部控制缺陷分設(shè)計缺陷設(shè)計有效性執(zhí)行缺陷執(zhí)行有效性根據(jù)內(nèi)部缺陷的嚴(yán)重程度將其分為普通內(nèi)部控制缺陷(Control Def