EAS內(nèi)部控制和風(fēng)險管理體系論述

1、更多企業(yè)業(yè)學(xué)院：中小企企業(yè)管理理全能版版183套套講座+897700份份資料總經(jīng)理理、高層層管理49套講講座+1163888份資料中層管管理學(xué)院院46套講講座+660200份資料國學(xué)智智慧、易易經(jīng)46套講講座人力資資源學(xué)院院56套講講座+2271223份資料各階段段員工培培訓(xùn)學(xué)院院77套講講座+ 3244份資料員工管管理企業(yè)業(yè)學(xué)院67套講講座+ 87220份資料工廠生生產(chǎn)管理理學(xué)院52套講講座+ 139920份份資料財務(wù)管管理學(xué)院院53套講講座+ 179945份份資料銷售經(jīng)經(jīng)理學(xué)院院56套講講座+ 143350份份資料銷售人人員培訓(xùn)訓(xùn)學(xué)院72套講講座+ 48779份資料EAS內(nèi)內(nèi)部控制制與風(fēng)險

2、險管理體體系EAS戰(zhàn)戰(zhàn)略管理理系統(tǒng)部部 王云 導(dǎo)讀讀風(fēng)險管理理系統(tǒng)對對很多客客戶、機機構(gòu)營銷銷實施等等人員來來說，都是一一個新領(lǐng)領(lǐng)域。美國Coommiitteee oof SSponnsorringg Orrgannizaatioons (COOSO)于20004年年9月發(fā)發(fā)布了企業(yè)業(yè)風(fēng)險管管理整合框框架。20004版的的COSSO框架架構(gòu)建了了一個較較為完善善的企業(yè)業(yè)風(fēng)險管管理框架架，它提供供了關(guān)鍵原原則和概概念、共共同的語語言以及及明晰的的方向和和指南。作為一一本國際際權(quán)威文文獻，該該框架除了了在美國國企業(yè)中中應(yīng)用，也為其其他國家家廣泛借借鑒應(yīng)用用，同時時也是金金蝶EAAS風(fēng)險險管理系系統(tǒng)

3、建立立的重要要理論標(biāo)標(biāo)準(zhǔn)。 適用用范圍 本文適適用于EEAS 項目實實施人員員。適用用與EAAS 所所有通用用版本。請注意：本文件件只作為為產(chǎn)品介介紹之用用，不屬屬于您與與金蝶簽簽署的任任何協(xié)議議。本文文件僅包包括金蝶蝶既定策策略、產(chǎn)產(chǎn)品及功功能方面面的信息息，不能能以本文文件作為為要求金金蝶履行行商務(wù)條條款、產(chǎn)產(chǎn)品策略略以及開開發(fā)義務(wù)務(wù)的依據(jù)據(jù)。本文文件內(nèi)容容可能隨隨時變更更，恕不不另行通通知。目 錄TOC o 1-2 h z u內(nèi)部控制制與風(fēng)險險管理體體系背景內(nèi)部控制制與風(fēng)險險管理在在國外經(jīng)經(jīng)歷了幾幾十年的的發(fā)展與與演進，形成了了以保障障戰(zhàn)略目目標(biāo)、經(jīng)經(jīng)營目標(biāo)標(biāo)、報告告目標(biāo)、合規(guī)目目標(biāo)為主

4、主要目標(biāo)標(biāo)的一套套相對完完整的體體系。在在內(nèi)部控控制與風(fēng)風(fēng)險管理理理論的的不斷發(fā)發(fā)展與完完善的不不同時期期，學(xué)界界與業(yè)界界有著不不同的解解讀與認(rèn)認(rèn)識，但但從目前前多國的的普遍研研究與實實踐看，監(jiān)管部部門與集集團企業(yè)業(yè)管理層層對內(nèi)部部控制與與風(fēng)險管管理達(dá)到到了前所所未有的的重視程程度。風(fēng)風(fēng)險管理理已經(jīng)成成為企業(yè)業(yè)管理信信息系統(tǒng)統(tǒng)的主線線和方向向，信息息系統(tǒng)和和內(nèi)控風(fēng)風(fēng)險管理理趨于融融合和統(tǒng)統(tǒng)一。風(fēng)風(fēng)險識別別重要，而對風(fēng)風(fēng)險的控控制和預(yù)預(yù)防更重重要，風(fēng)風(fēng)險與控控制活動動是蘊含含在業(yè)務(wù)務(wù)流程之之中的，所以信信息系統(tǒng)統(tǒng)就成為為風(fēng)險控控制的有有力工具具，而要要有效發(fā)發(fā)揮這種種工具的的價值，風(fēng)險管管理要求

5、求融入信信息系統(tǒng)統(tǒng)之中就就成為一一種必然然。因此此我們必必須盡快快學(xué)習(xí)并并掌握風(fēng)風(fēng)險管理理理論體體系，為為把握風(fēng)風(fēng)險管理理產(chǎn)品、協(xié)助集集團企業(yè)業(yè)構(gòu)建科科學(xué)的內(nèi)內(nèi)控與風(fēng)風(fēng)險管理理系統(tǒng)做做好充分分的知識識準(zhǔn)備。內(nèi)部控制制與風(fēng)險險管理體體系概述20011年前后后爆發(fā)的的一系列列公司丑丑聞，使使得各國國對采用用新的法法律法規(guī)規(guī)和上市市公司監(jiān)監(jiān)督準(zhǔn)則則來加強強公司治治理與風(fēng)險險管理的的要求變變得日益益迫切。美國CCommmitttee of Spoonsoorinng OOrgaanizzatiionss (CCOSOO) 首首先于220044年9月月發(fā)布了了企業(yè)業(yè)風(fēng)險管管理整合框框架。20004版的的

6、COSSO框架架構(gòu)建了了一個較較為完善善的企業(yè)業(yè)風(fēng)險管管理框架架，它提供供了關(guān)鍵原原則和概概念、共共同的語語言以及及明晰的的方向和和指南。作為一一本國際際權(quán)威文文獻，該該框架除了了在美國國企業(yè)中中應(yīng)用，也為其其他國家家廣泛借借鑒應(yīng)用用。COSSO框架架常以下下圖所示示的立方方體形式式表達(dá)。這一框框架體現(xiàn)現(xiàn)了企業(yè)業(yè)風(fēng)險管管理的八八個要素素，同時時也展現(xiàn)現(xiàn)了企業(yè)業(yè)目標(biāo)和和組織結(jié)結(jié)構(gòu)這兩兩個重要要維度。這一框架架體現(xiàn)了了企業(yè)風(fēng)風(fēng)險管理理的八個個要素，同時也也展現(xiàn)了了企業(yè)目目標(biāo)和組組織結(jié)構(gòu)構(gòu)這兩個個重要維維度。作作為企業(yè)業(yè)風(fēng)險管管理核心心的八要要素，從從不同方方面體現(xiàn)現(xiàn)了企業(yè)業(yè)風(fēng)險管管理的重重要步驟驟

7、，詳見見上圖分分析?？偪傮w來講講20006年五五部委頒頒布的企業(yè)內(nèi)內(nèi)部控制制基本規(guī)規(guī)范的的主要框框架同上上述COOSO框框架基于于同樣的的風(fēng)險管管理理念念，事實實基本本規(guī)范的五要要素體系系嚴(yán)格對對應(yīng)了992版的的COSSO框架架。常用術(shù)語語與概念念風(fēng)險容量量是一個個主體在在追求價價值的過過程中所所愿意承承擔(dān)的廣廣泛意義義上的風(fēng)風(fēng)險的數(shù)數(shù)量。它它反映了了企業(yè)的的風(fēng)險管管理理念念，進而而影響了了主體的的文化和和經(jīng)營風(fēng)風(fēng)格。事項是源源于內(nèi)部部或外部部的影響響戰(zhàn)略實實施或目目標(biāo)實現(xiàn)現(xiàn)的事故故或事件件。風(fēng)險是一一個事項項將會發(fā)發(fā)生并給給目標(biāo)實實現(xiàn)帶來來負(fù)面影影響的可可能性。事項識別別即管理理當(dāng)局識識別將

8、會會對主體體產(chǎn)生影影響的潛潛在事項項。確定定它們是是否代表表機會，或者是是否會對對主體成成功地實實施戰(zhàn)略略和實現(xiàn)現(xiàn)目標(biāo)的的能力產(chǎn)產(chǎn)生負(fù)面面影響。帶來負(fù)負(fù)面影響響的事項項代表風(fēng)風(fēng)險，它它要求管管理當(dāng)局局予以評評估和應(yīng)應(yīng)對。正正面影響響的事項項代表機機會，管管理當(dāng)局局可以將將其反饋饋到戰(zhàn)略略和目標(biāo)標(biāo)設(shè)定過過程之中中。風(fēng)險評估估使主體體能夠考考慮潛在在事項影影響目標(biāo)標(biāo)實現(xiàn)的的程度。管理當(dāng)當(dāng)局從兩兩個角度度：可能能性和影影響，對對事項進進行評估估，并且且通常采采用定性性和定量量相結(jié)合合的方法法。固有風(fēng)險險是管理理當(dāng)局沒沒有采取取任何措措施來改改變風(fēng)險險的可能能性或影影響的情情況下，一個主主體所面面臨的

9、風(fēng)風(fēng)險。剩余風(fēng)險險是在管管理當(dāng)局局的風(fēng)險險應(yīng)對之之后所殘殘余的風(fēng)風(fēng)險。一一旦風(fēng)險險應(yīng)對已已經(jīng)就緒緒，管理理當(dāng)局接接下來就就要考慮慮剩余風(fēng)風(fēng)險。風(fēng)險應(yīng)對對策略包包括風(fēng)險險回避、降低、分擔(dān)和和承受。在考慮慮應(yīng)對的的過程中中，管理理當(dāng)局評評估風(fēng)險險的可能能性和影影響的后后果，以以及成本本效益，選擇能能夠使剩剩余風(fēng)險險處于期期望的風(fēng)風(fēng)險容限限以內(nèi)的的應(yīng)對策策略。風(fēng)險管理理組織體體系：組組織結(jié)構(gòu)構(gòu)和責(zé)任任歸屬的的構(gòu)建與與落實在在企業(yè)風(fēng)風(fēng)險管控控的實施施過程中中有極其其重要的的地位?？梢哉f說是整個個項目成成功與否否的基礎(chǔ)礎(chǔ)。特別別是對于于一個周周期長、涉及企企業(yè)層級級多、業(yè)業(yè)務(wù)范圍圍廣、參參與人員員眾多、

10、內(nèi)容復(fù)復(fù)雜并需需要企業(yè)業(yè)全體人人員尤其其是企業(yè)業(yè)高層管管理者全全力支持持的項目目來說。整個風(fēng)險險管控的的組織構(gòu)構(gòu)成涉及及了企業(yè)業(yè)管理的的各個層層面和不不同職能能部門。下圖展展現(xiàn)的是是基于中中央國資資委全全面風(fēng)險險管理指指引的的一個典典型的風(fēng)風(fēng)險管控控組織結(jié)結(jié)構(gòu)。企業(yè)風(fēng)險險管理整整合框架架如上所述述，20004版版的企業(yè)業(yè)風(fēng)險管管理整合合框架是是一本國國際權(quán)威威文獻，該框架除了了在美國國企業(yè)中中應(yīng)用，也為其其他國家家廣泛借借鑒應(yīng)用用，另外外也是金金蝶EAAS風(fēng)險險管理系系統(tǒng)建立立的重要要理論標(biāo)標(biāo)準(zhǔn)。因此我我們必須須首先學(xué)學(xué)習(xí)并把把握該框框架相關(guān)關(guān)內(nèi)容：內(nèi)容概述述企業(yè)風(fēng)險險管理的的基礎(chǔ)性性前提是是

11、每一個個主體的的存在都都是為它它的利益益相關(guān)者者提供價價值。所所有的主主體都面面臨不確確定性，管理當(dāng)當(dāng)局所面面臨的挑挑戰(zhàn)就是是在為增增加利益益相關(guān)者者價值而而奮斗的的同時，要確定定承受多多大的不不確定性性。不確確定性可可能會破破壞或增增加價值值，因而而它既代代表風(fēng)險險，也代代表機會會。企業(yè)業(yè)風(fēng)險管管理使管管理當(dāng)局局能夠有有效地應(yīng)應(yīng)對不確確定性以以及由此此帶來的的風(fēng)險和和機會，增進創(chuàng)創(chuàng)造價值值的能力力。 當(dāng)管理當(dāng)當(dāng)局通過過制訂戰(zhàn)戰(zhàn)略和目目標(biāo)，力力求實現(xiàn)現(xiàn)增長和和報酬目目標(biāo)以及及相關(guān)的的風(fēng)險之之間的最最優(yōu)平衡衡，并且且在追求求所在主主體的目目標(biāo)的過過程中高高效率和和有效地地調(diào)配資資源時，價值得得以

12、最大大化。企企業(yè)風(fēng)險險管理包包括： 協(xié)調(diào)風(fēng)險險容量（rissk aappeetitte）與與戰(zhàn)略管理理當(dāng)局在在評價備備選的戰(zhàn)戰(zhàn)略、設(shè)設(shè)定相關(guān)關(guān)目標(biāo)和和建立相相關(guān)風(fēng)險險的管理理機制的的過程中中，需要要考慮所所在主體體的風(fēng)險險容量。增進風(fēng)險險應(yīng)對決決策企業(yè)風(fēng)風(fēng)險管理理為識別別和在備備選的風(fēng)風(fēng)險應(yīng)對對風(fēng)險險回避、降低、分擔(dān)和和承受之間間進行選選擇提供供了嚴(yán)密密性。抑減經(jīng)營營意外和和損失主體體識別潛潛在事項項和實施施應(yīng)對的的能力得得以增強強，抑減減了意外外情況以以及由此此帶來的的成本或或損失。識別和管管理多重重的和貫貫穿于企企業(yè)的風(fēng)風(fēng)險每一家家企業(yè)都都面臨影影響組織織的不同同部分的的一系列列風(fēng)險，企業(yè)

13、風(fēng)風(fēng)險管理理有助于于有效地地應(yīng)對交交互影響響，以及及整合式式地應(yīng)對對多重風(fēng)風(fēng)險。抓住機會會通過過考慮全全面范圍圍內(nèi)的潛潛在事項項，促使使管理當(dāng)當(dāng)局識別別并積極極地實現(xiàn)現(xiàn)機會。改善資本本調(diào)配獲取取強有力力的風(fēng)險險信息，使得管管理當(dāng)局局能夠有有效地評評估總體體資本需需求，并并改進資資本配置置。企業(yè)風(fēng)險險管理所所固有的的這些能能力幫助助管理當(dāng)當(dāng)局實現(xiàn)現(xiàn)所在主主體的業(yè)業(yè)績和贏贏利目標(biāo)標(biāo)，防止止資源損損失。企企業(yè)風(fēng)險險管理有有助于確確保有效效的報告告以及符符合法律律和法規(guī)規(guī)，還有有助于避避免對主主體聲譽譽的損害害以及由由此帶來來的后果果?？傊?，企業(yè)業(yè)風(fēng)險管管理不僅僅幫助一一個主體體到達(dá)期期望的目目的地

14、，還有助助于避開開前進途途中的隱隱患和意意外。要素解析析：企業(yè)風(fēng)險險管理整整合框架架構(gòu)成要要素包括括：內(nèi)部部環(huán)境、目標(biāo)設(shè)設(shè)定、事事項識別別、風(fēng)險險評估、風(fēng)險應(yīng)應(yīng)對、控控制活動動、信息息與溝通通及監(jiān)督督。各要要素解析析：內(nèi)部環(huán)境境內(nèi)部環(huán)境境是企業(yè)業(yè)風(fēng)險管管理所有有其他構(gòu)構(gòu)成要素素的基礎(chǔ)礎(chǔ)，為其其他要素素提供約約束和結(jié)結(jié)構(gòu)。它它影響著著戰(zhàn)略和和目標(biāo)如如何制訂訂、經(jīng)營營活動如如何組織織以及如如何識別別、評估估風(fēng)險并并采取行行動。它它還影響響著控制制活動、信息與與溝通體體系和監(jiān)監(jiān)控措施施的設(shè)計計與運行行。內(nèi)部環(huán)境境受到主主體的歷歷史和文文化的影影響。它它包含許許多要素素，一般般包括治治理結(jié)構(gòu)構(gòu)、機構(gòu)構(gòu)

15、設(shè)置及及權(quán)責(zé)分分配、內(nèi)內(nèi)部審計計、人力力資源政政策、企企業(yè)文化化等。董事會會是內(nèi)部部環(huán)境的的一個關(guān)關(guān)鍵部分分，它對對其他的的內(nèi)部環(huán)環(huán)境要素素有重大大的影響響。目標(biāo)設(shè)定定目標(biāo)是設(shè)設(shè)定在戰(zhàn)戰(zhàn)略層次次上的，它為經(jīng)經(jīng)營、報報告和合合規(guī)目標(biāo)標(biāo)奠定了了基礎(chǔ)。目標(biāo)設(shè)設(shè)定是事事項識別別、風(fēng)險險評估和和風(fēng)險應(yīng)應(yīng)對的前前提。在在管理當(dāng)當(dāng)局識別別和評估估實現(xiàn)目目標(biāo)的風(fēng)風(fēng)險并采采取行動動來管理理風(fēng)險之之前，首首先必須須有目標(biāo)標(biāo)。從20004年版版本的“企業(yè)風(fēng)風(fēng)險管理理整合框框架”看，企企業(yè)目標(biāo)標(biāo)包括如如下四類類：戰(zhàn)略目標(biāo)標(biāo)：管理理層從愿愿景出發(fā)發(fā)，制定定企業(yè)戰(zhàn)戰(zhàn)略目標(biāo)標(biāo)。戰(zhàn)略略目標(biāo)是是高層次次的目標(biāo)標(biāo)，它反反映了管管

16、理層就企業(yè)如何何努力為為它的利利益相關(guān)關(guān)者創(chuàng)造造價值所所做出的選選擇。經(jīng)營目標(biāo)標(biāo)：經(jīng)營營目標(biāo)關(guān)關(guān)系到主主體經(jīng)營營的有效效性和效效率，反反映主體體運作所所處的特特定的經(jīng)經(jīng)營、行行業(yè)和經(jīng)經(jīng)濟環(huán)境境。報告目標(biāo)標(biāo)：報告告目標(biāo)包包括可靠靠的對內(nèi)內(nèi)、對外外報告；對內(nèi)報報告為管管理當(dāng)局局提供適適合其既既定目的的的準(zhǔn)確確而完整整的信息息；對外外報告可可能包括括財務(wù)報報表與附附注披露露、管理理當(dāng)局的的討論與與分析以以及向監(jiān)監(jiān)管機構(gòu)構(gòu)提交的的報告。合規(guī)目標(biāo)標(biāo)：企業(yè)業(yè)從事經(jīng)經(jīng)營活動動所必須須符合的的相關(guān)法法律和法法規(guī)。從20008年財財政部等等五部委委聯(lián)合頒頒布的“企業(yè)內(nèi)內(nèi)部控制制基本規(guī)規(guī)范”看，企企業(yè)目標(biāo)標(biāo)是：企

17、企業(yè)經(jīng)營營管理合合法合規(guī)規(guī)、資產(chǎn)產(chǎn)安全、財務(wù)報報告及相相關(guān)信息息真實完完整，提提高經(jīng)營營效率和和效率，促進企企業(yè)實現(xiàn)現(xiàn)發(fā)展戰(zhàn)戰(zhàn)略。即即包括的的五類目目標(biāo)：戰(zhàn)戰(zhàn)略目標(biāo)標(biāo)、經(jīng)營營目標(biāo)、報告目目標(biāo)、合合規(guī)目標(biāo)標(biāo)及資產(chǎn)產(chǎn)安全目目標(biāo)。相相比COOSO企企業(yè)風(fēng)險險管理框框架，增增加了資資產(chǎn)安全全目標(biāo)。事項識別別事項是源源于內(nèi)部部或外部部的影響響戰(zhàn)略實實施或目目標(biāo)實現(xiàn)現(xiàn)的事故故或事件件。事項項可能帶帶來正面面或負(fù)面面影響，或者兩兩者兼而而有之。在事項識識別的過過程中，管理當(dāng)當(dāng)局認(rèn)識識到不確確定性的的存在，但是并并不知道道一個事事項是否否會發(fā)生生，或什什么時候候發(fā)生，或者它它所帶來來的確切切影響。管理當(dāng)當(dāng)局最

18、初初只考慮慮源于外外部和內(nèi)內(nèi)部的一一系列潛潛在事項項，而沒沒有對它它們的影影響是正正面的還還是負(fù)面面的作必必要的關(guān)關(guān)注。管管理當(dāng)局局按照這這種方法法識別的的不僅僅僅是具有有負(fù)面影影響的潛潛在事項項，而且且還包括括那些代代表著應(yīng)應(yīng)該追逐逐的機會會的事項項。事項有的的明顯，有的很很隱晦；所產(chǎn)生生的影響響有的微微不足道道，有的的十分重重大。為為了避免免忽略相相關(guān)的事事項，最最好把識識別與對對事項發(fā)發(fā)生的可可能性和和它的影影響的評評估區(qū)分分開來。風(fēng)險評估估風(fēng)險評估估使主體體能夠考考慮潛在在事項影影響目標(biāo)標(biāo)實現(xiàn)的的程度。管理當(dāng)當(dāng)局從兩兩個角度度：可能能性和影影響程度度，對事事項進行行評估，并且通通常采用

19、用定性和和定量相相結(jié)合的的方法。在評估風(fēng)風(fēng)險時，管理當(dāng)當(dāng)局考慮慮預(yù)期事事項和非非預(yù)期事事項。許許多事項項是常規(guī)規(guī)性的和和重復(fù)性性的，并并且已經(jīng)經(jīng)在管理理當(dāng)局的的計劃和和經(jīng)營預(yù)預(yù)算中提提到，而而其他的的事項則則是非預(yù)預(yù)期的。管理當(dāng)當(dāng)局評估估可能對對主體有有重大影影響的非非預(yù)期的的潛在事事項以及及預(yù)期事事項的風(fēng)風(fēng)險。在評估風(fēng)風(fēng)險時，管理當(dāng)當(dāng)局既考考慮固有有風(fēng)險，也考慮慮剩余風(fēng)風(fēng)險。固固有風(fēng)險險是管理理當(dāng)局沒沒有采取取任何措措施來改改變風(fēng)險險的可能能性或影影響的情情況下，一個主主體所面面臨的風(fēng)風(fēng)險。剩剩余風(fēng)險險是在管管理當(dāng)局局的風(fēng)險險應(yīng)對之之后所殘殘余的風(fēng)風(fēng)險。一一旦風(fēng)險險應(yīng)對已已經(jīng)就緒緒，管理理當(dāng)

20、局接接下來就就要考慮慮剩余風(fēng)風(fēng)險。在評估風(fēng)風(fēng)險時，對風(fēng)險險的可能能性和影影響的估估計值通通常利用用來自過過去的可可觀察事事項的數(shù)數(shù)據(jù)來確確定，它它提供了了一個比比完全主主觀的估估計值更更加客觀觀的依據(jù)據(jù)。根據(jù)據(jù)一個主主體自己己的經(jīng)驗驗內(nèi)部生生成的數(shù)數(shù)據(jù)可能能會反映映較少的的主觀個個人偏見見，并提提供比來來自外部部渠道的的數(shù)據(jù)更更好的結(jié)結(jié)果。但但是，即即使在內(nèi)內(nèi)部生成成的數(shù)據(jù)據(jù)是主要要輸入的的地方，外部數(shù)數(shù)據(jù)作為為一個印印證或者者對于增增進分析析可能很很有用。例如，一家公公司的管管理當(dāng)局局在評估估由于設(shè)設(shè)備故障障所導(dǎo)致致的生產(chǎn)產(chǎn)中斷風(fēng)風(fēng)險時，首先看看它自己己的制造造設(shè)備先先前發(fā)生生故障的的頻率和

21、和影響。接下來來用行業(yè)業(yè)基準(zhǔn)來來補充數(shù)數(shù)據(jù)。這這樣就能能夠?qū)使收系目煽赡苄院秃陀绊戇M進行更精精確的估估計，從從而能夠夠制訂更更有效的的防護性性維護計計劃。當(dāng)當(dāng)利用過過去的事事項來對對未來進進行預(yù)測測時，應(yīng)應(yīng)該保持持謹(jǐn)慎，因為影影響事項項的因素素可能隨隨著時間間的推移移而發(fā)生生變化。風(fēng)險應(yīng)對對在評估了了相關(guān)的的風(fēng)險之之后，管管理當(dāng)局局就要確確定如何何應(yīng)對。風(fēng)險應(yīng)應(yīng)對包括括風(fēng)險回回避、降降低、分分擔(dān)和承承受。在在考慮風(fēng)風(fēng)險應(yīng)對對的過程程中，管管理當(dāng)局局評估對對風(fēng)險的的可能性性和影響響的效果果，以及及成本效效益，選選擇能夠夠使剩余余風(fēng)險處處于期望望的風(fēng)險險容限以以內(nèi)的應(yīng)應(yīng)對。管管理當(dāng)局局識別所所有

22、可能能存在的的機會，從主體體范圍或或組合的的角度去去認(rèn)識風(fēng)風(fēng)險，以以確定總總體剩余余風(fēng)險是是否在主主體的風(fēng)風(fēng)險容量量之內(nèi)?？刂苹顒觿涌刂苹顒觿邮菐椭_保管管理當(dāng)局局的風(fēng)險險應(yīng)對得得以實施施的政策策和程序序?？刂浦苹顒拥牡陌l(fā)生貫貫穿于整整個組織織，遍及及各個層層級和各各個職能能機構(gòu)。它們包包括一系系列不同同的活動動，例如如批準(zhǔn)、授權(quán)、驗證、調(diào)節(jié)、經(jīng)營業(yè)業(yè)績評價價、資產(chǎn)產(chǎn)安全以以及職責(zé)責(zé)分離?？刂苹顒觿拥念愋托偷脑S多多不同的的表述，包括預(yù)預(yù)防性的的、檢查查性的、人工的的、計算算機的以以及管理理控制?？刂苹罨顒舆€可可以根據(jù)據(jù)特定的的控制目目標(biāo)來進進行分類類，例如如確保數(shù)數(shù)據(jù)處理理的全面面性和準(zhǔn)準(zhǔn)確

23、性。如：高層復(fù)核核：高層層管理當(dāng)當(dāng)局對照照預(yù)算、預(yù)測、以前期期間和競競爭者來來復(fù)核實實際的業(yè)業(yè)績。主主要的活活動例如營營銷沖刺刺、改進進生產(chǎn)流流程以及及成本抑抑制或降降低計劃劃等被反映映到任務(wù)務(wù)實現(xiàn)程程度的計計量指標(biāo)標(biāo)上。并并對新產(chǎn)產(chǎn)品開發(fā)發(fā)、合營營企業(yè)或或籌資計計劃的執(zhí)執(zhí)行進行行監(jiān)控。直接的職職能或活活動管理理：負(fù)責(zé)責(zé)職能機機構(gòu)或活活動的管管理人員員業(yè)績報報告。一一位負(fù)責(zé)責(zé)一家銀銀行的消消費者貸貸款的管管理人員員審核按按分行、地區(qū)和和貸款（擔(dān)保）種類區(qū)區(qū)分的報報告，核核對摘要要，識別別趨勢，并將結(jié)結(jié)果與經(jīng)經(jīng)濟統(tǒng)計計數(shù)據(jù)和和任務(wù)進進行對照照。分行行管理人人員收到到按貸款款官員和和地區(qū)客客戶分片

24、片區(qū)分的的新業(yè)務(wù)務(wù)數(shù)據(jù)。分行管管理人員員還要關(guān)關(guān)注合規(guī)規(guī)問題，審核監(jiān)監(jiān)管機構(gòu)構(gòu)對規(guī)定定金額的的新存款款所要求求的報告告。根據(jù)據(jù)集中為為隔夜轉(zhuǎn)轉(zhuǎn)賬和投投資所報報告的凈凈頭寸，調(diào)節(jié)每每日的現(xiàn)現(xiàn)金流量量。信息處理理：實施施一系列列的控制制來檢查查交易的的準(zhǔn)確性性、完整整性和授授權(quán)。輸輸入的數(shù)數(shù)據(jù)要經(jīng)經(jīng)過聯(lián)機機編輯核核對（oon-llinee eddit cheeckss）或與與經(jīng)批準(zhǔn)準(zhǔn)的控制制文件相相匹配。例如，一個客客戶的指指令只有有在對照照了經(jīng)批批準(zhǔn)的客客戶文件件和信用用限額之之后才能能被接受受。對交交易的數(shù)數(shù)量化結(jié)結(jié)果進行行核算，對例外外情況追追查到底底并報告告給監(jiān)督督人員。對新系系統(tǒng)的開開發(fā)

25、和現(xiàn)現(xiàn)有系統(tǒng)統(tǒng)的改變變，以及及對數(shù)據(jù)據(jù)、文件件和程序序的進入入都要加加以控制制。實物控制制：對設(shè)設(shè)備、存存貨、證證券、現(xiàn)現(xiàn)金和其其他資產(chǎn)產(chǎn)進行實實物性的的保護，定期盤盤點，并并與控制制記錄上上所反映映的數(shù)額額相比較較。業(yè)績指標(biāo)標(biāo)：把不不同系列列的經(jīng)營的的或者財財務(wù)的數(shù)據(jù)據(jù)彼此聯(lián)聯(lián)系起來來，與對對相互關(guān)關(guān)系的分分析以及及調(diào)查和和矯正措措施一起起，構(gòu)成成了一項項控制活活動。例例如，業(yè)業(yè)績指標(biāo)標(biāo)包括各各個單元元的員工工流動率率。通過過調(diào)查非非預(yù)期的的結(jié)果或或異常的的趨勢，管理當(dāng)當(dāng)局可以以識別由由于沒有有足夠的的能力去去完成關(guān)關(guān)鍵的流流程而可可能意味味著實現(xiàn)現(xiàn)目標(biāo)的的可能性性較低的的情況。管理當(dāng)當(dāng)局如

26、何何利用這這種信息息僅僅僅用于經(jīng)經(jīng)營決策策，或是是還要追追查報告告系統(tǒng)中中非預(yù)期期的結(jié)果果決定定著對業(yè)業(yè)績指標(biāo)標(biāo)的分析析是只能能用于經(jīng)經(jīng)營目的的，還是是也能同同時用于于報告控控制目的的。職責(zé)分離離：把不不同人員員的職責(zé)責(zé)予以分分開或隔隔離，以以便降低低錯誤或或舞弊的的風(fēng)險。舉例來來說，交交易授權(quán)權(quán)、記錄錄和處理理相關(guān)資資產(chǎn)的職職責(zé)就要要分開。一位授授權(quán)賒銷銷的管理理人員不不能負(fù)責(zé)責(zé)記錄應(yīng)應(yīng)收賬款款或處理理現(xiàn)金回回款。同同樣，銷銷售人員員無權(quán)修修改產(chǎn)品品價格文文件或傭傭金比率率。通常執(zhí)行行一個控控制組合合來處理理相關(guān)的的風(fēng)險應(yīng)應(yīng)對。例例如，一一家公司司的管理理當(dāng)局設(shè)設(shè)定交易易限額來來管理與與一個

27、投投資組合合相關(guān)的的風(fēng)險，并確定定旨在幫幫助確保保不超過過交易限限額的控控制活動動?？刂浦苹顒影ㄔ谥巴Ｖ怪固囟ń唤灰椎念A(yù)預(yù)防性控控制，以以及及時時地識別別其他交交易的檢檢查性控控制?？乜刂苹顒觿影延嬎闼銠C和人人工控制制結(jié)合起起來，包包括確保保正確獲獲取了所所有信息息的自動動抽，以以及使負(fù)負(fù)有責(zé)任任的個人人能夠授授權(quán)或批批準(zhǔn)投資資決策的的途徑程程序。信息與溝溝通信息與溝溝通是企企業(yè)及時時、準(zhǔn)確確地收集集、傳遞遞與風(fēng)險險管理相相關(guān)的信信息，確確保信息息在企業(yè)業(yè)內(nèi)部、企業(yè)與與外部之之間進行行有效溝溝通。有效的的信息溝通通會出現(xiàn)現(xiàn)信息在組組織中向向下、平平行和向向上的流流動。一個組織織中的各各

28、個層次次都需要要信息，以便識識別、評評估和應(yīng)應(yīng)對風(fēng)險險，以及及從其他他方面去去經(jīng)營主主體和實實現(xiàn)其目目標(biāo)。要要利用與與一個或或多個目目標(biāo)類別別相關(guān)的的大量信信息。來來自內(nèi)部部和外部部來源的的經(jīng)營信信息，包包括財務(wù)務(wù)的和非非財務(wù)的的，與多多個經(jīng)營營目標(biāo)相相關(guān)。例例如，財財務(wù)信息息不僅用用來編制制財務(wù)報報表以實實現(xiàn)報告告目的，還用于于經(jīng)營決決策，例例如監(jiān)控控業(yè)績和和配置資資源?？煽尚械呢斬攧?wù)信息息對于計計劃、預(yù)預(yù)算、定定價、評評價賣主主的業(yè)績績、主體體合營企企業(yè)和聯(lián)聯(lián)盟以及及一系列列其他的的管理活活動而言言是十分分重要的的。監(jiān)控監(jiān)控是企企業(yè)對內(nèi)內(nèi)部控制制與風(fēng)險險管理體體系的建建立與實實施情況況進行

29、監(jiān)監(jiān)督檢查查。監(jiān)控控可以通通過持續(xù)續(xù)監(jiān)控、個別評評價或者者兩者相相結(jié)合來來完成。持續(xù)監(jiān)控控包含于于一個主主體正常常的、反反復(fù)的經(jīng)經(jīng)營活動動之中。持續(xù)監(jiān)監(jiān)控被實實時執(zhí)行行，動態(tài)態(tài)地應(yīng)對對變化的的情況，并且植植根于主主體之中中。因此此，它比比個別評評價更加加有效。由于個個別評價價發(fā)生在在事后，所以通通過持續(xù)續(xù)監(jiān)控程程序通常常能夠更更迅速地地識別問問題。許許多主體體盡管有有著良好好的持續(xù)續(xù)監(jiān)控活活動，也也會定期期對企業(yè)業(yè)風(fēng)險管管理進行行個別評評價。如如果需要要經(jīng)常性性個別評評價的主主體，應(yīng)應(yīng)該集中中精力去去改進持持續(xù)監(jiān)控控活動。在正常的的經(jīng)營過過程中，許多活活動可以以考慮到到監(jiān)控企企業(yè)風(fēng)險險管理的的

30、有效性性的作用用。它們們來自定定期的管管理活動動，可能能包括差差異分析析、對來來自不同同渠道的的信息的的比較，以及應(yīng)應(yīng)對非預(yù)預(yù)期的突突發(fā)事件件。持續(xù)監(jiān)控控活動一一般由直直線式的的經(jīng)營管管理人員員或職能能式的輔輔助管理理人員來來執(zhí)行，以便對對他們所所接收的的信息的的含意予予以深入入考慮。通過關(guān)關(guān)注關(guān)系系、矛盾盾或其他他的相應(yīng)應(yīng)含意，他們提提出問題題并追查查必要的的其他員員工，以以確定是是否需要要矯正或或其他措措施。持持續(xù)監(jiān)控控活動應(yīng)應(yīng)與經(jīng)營營過程中中的政策策所要求求執(zhí)行的的活動區(qū)區(qū)分開來來。例如如，作為為信息系系統(tǒng)或會會計程序序所要求求的步驟驟來執(zhí)行行的交易易審批、賬戶余余額調(diào)節(jié)節(jié)以及驗驗證主要

31、要文件的的準(zhǔn)確性性，最好好界定為為控制活活動。盡管持續(xù)續(xù)監(jiān)控程程序通常常能提供供有關(guān)企企業(yè)風(fēng)險險管理的的其他要要素的有有效性重重要反饋饋。但是是有時候候采取個個別評價價直接關(guān)關(guān)注企業(yè)業(yè)風(fēng)險管管理的有有效性可可能是很很有用的的。它也也能提供供一個考考察持續(xù)續(xù)監(jiān)控程程序的持持續(xù)有效效性機會會。內(nèi)部控制制基本規(guī)規(guī)范在20008年66月288日，財財政部等等五部委委聯(lián)合正正式發(fā)布布企業(yè)業(yè)內(nèi)部控控制基本本規(guī)范；基本本規(guī)范自自20009年77月1日日起先在在上市公公司范圍圍內(nèi)施行行，鼓勵勵非上市市的其他他大中型型企業(yè)執(zhí)執(zhí)行。由于受到金融危危機等經(jīng)經(jīng)濟環(huán)境境影響,已將實實施時間間延后。屆屆時,全全體上市市公

32、司都都將向交交易所提提交企業(yè)業(yè)內(nèi)部控控制,而而對于其其他非上上市公司司則予以以鼓勵施施行。企業(yè)內(nèi)內(nèi)部控制制基本規(guī)規(guī)范明明確指出出企業(yè)要要建立與與實施有有效的內(nèi)內(nèi)部控制制，應(yīng)當(dāng)當(dāng)包括下下列要素素：內(nèi)部部環(huán)境、風(fēng)險評評估、控制活活動、信息與與溝通、內(nèi)部監(jiān)監(jiān)督。如下圖圖所示：從上可以以看出，新的企企業(yè)內(nèi)部部控制基基本規(guī)范范的體系系基礎(chǔ)仍仍是COOSO的的內(nèi)部控控制框架架；但重點突出出如下內(nèi)內(nèi)容：1、科學(xué)學(xué)界定了了內(nèi)部控控制的內(nèi)內(nèi)涵。強強調(diào)內(nèi)部部控制是是由企業(yè)業(yè)董事會會、監(jiān)事事會、經(jīng)經(jīng)理層和和全體員員工實施施的、旨旨在實現(xiàn)現(xiàn)控制目目標(biāo)的過過程，有有利于樹樹立全面面、全員員、全過過程控制制的理念念；2、

33、準(zhǔn)確確定位內(nèi)內(nèi)部控制制的目標(biāo)標(biāo)。要求求企業(yè)在在保證經(jīng)經(jīng)營管理理合法合合規(guī)、資資產(chǎn)安全全、財務(wù)務(wù)報告及及相關(guān)信信息真實實完整，提高經(jīng)經(jīng)營效率率和效果果的基礎(chǔ)礎(chǔ)上，著著力促進進企業(yè)實實現(xiàn)發(fā)展展戰(zhàn)略；3、統(tǒng)籌籌構(gòu)建了了內(nèi)部控控制的要要素。有有機融合合世界主主要經(jīng)濟濟體加強強內(nèi)部控控制的做做法經(jīng)驗驗，構(gòu)建建了以內(nèi)內(nèi)部控制制環(huán)境為為重要基基礎(chǔ)、以以風(fēng)險評評估為重重要環(huán)節(jié)節(jié)、以控控制活動動為重要要手段、以信息息與溝通通為重要要條件、以內(nèi)部部監(jiān)督為為重要保保障，相相互聯(lián)系系、相互互促進的的五要素素內(nèi)部控控制模型型；4、開創(chuàng)創(chuàng)性地建建立了以以企業(yè)為為主體、以政府府監(jiān)管為為促進、以中介介機構(gòu)審審計為重重要組成成

34、部分的的內(nèi)部控控制實施施機制。要求企企業(yè)實行行內(nèi)部控控制自我我評價制制度；國國務(wù)院有有關(guān)監(jiān)管管部門有有權(quán)對企企業(yè)建立立并實施施內(nèi)部控控制的情情況進行行監(jiān)督檢檢查；明明確企業(yè)業(yè)可以依依法委托托會計師師事務(wù)所所對本企企業(yè)內(nèi)部部控制的的有效性性進行審審計，出出具審計計報告。國有企業(yè)業(yè)內(nèi)部控控制框架架內(nèi)控與風(fēng)風(fēng)險管理理在國企企開展近年來，國資委委采取了了一系列列措施來來加強和和推動風(fēng)風(fēng)險管理理在企業(yè)業(yè)中的開開展：首先，推推動央企企逐步建建立切實實可行的的風(fēng)險管管理體系系。其次，建建立中國國國情的的企業(yè)內(nèi)內(nèi)部控制制和風(fēng)險險管理的的制度體體系。220066年至220088年，國國資委、財政部部等部門門發(fā)布

35、一一系列的的制度與與規(guī)范（如中中央企業(yè)業(yè)全面風(fēng)險險管理指指引）。再次，加加強央企企內(nèi)部風(fēng)風(fēng)險管理理和主要要風(fēng)險領(lǐng)領(lǐng)域的監(jiān)監(jiān)管。主主要是落落實企業(yè)業(yè)內(nèi)部控控制和風(fēng)風(fēng)險管理理的責(zé)任任，并且且責(zé)任到到人。如如：20006年年4月國資資委發(fā)布布了中中央企業(yè)業(yè)總會計計師工作作職責(zé)管管理暫行行辦法。最后，建建立健全全資產(chǎn)損損失責(zé)任任追究制制度。如如：20008年年國資委委出臺了了中央央企業(yè)資資產(chǎn)損失失責(zé)任追追究管理理辦法，進一一步明確確企業(yè)負(fù)負(fù)責(zé)人、相關(guān)責(zé)責(zé)任人在在加強企企業(yè)內(nèi)部部控制和和風(fēng)險管管理方面面的管理理和監(jiān)督督責(zé)任；組織對對企業(yè)高高風(fēng)險業(yè)業(yè)務(wù)的管管理方式式、管理理效率和和投資結(jié)結(jié)果的客客觀、公公

36、正的評評價；對對在內(nèi)部部管理、內(nèi)部控控制和風(fēng)風(fēng)險管理理方面違違反國家家法律法法規(guī)或工工作不盡盡職造成成重大資資產(chǎn)損失失的責(zé)任任人，國國資委將將按規(guī)定定進行責(zé)責(zé)任追究究。近期，再再次強調(diào)調(diào)并要求求央企建建立建全全“全面風(fēng)風(fēng)險管理理管理體體系”，如220099.122.144.，國國資委在在中央企企業(yè)負(fù)責(zé)責(zé)人會議議中再次次強調(diào)并并要求持持續(xù)推動動企業(yè)健健全全面面風(fēng)險管管理管理理體系。由此可看看出，風(fēng)風(fēng)險管理理已成為為國資委委對國有有企業(yè)及及其高管管人員進進行規(guī)范范與考核核的重要要標(biāo)準(zhǔn)。由于包包括央企企與地方方國企等等在內(nèi)的的大中型型國有企企業(yè)集團團也是金金蝶EAAS的目目標(biāo)客戶戶，為此此我們需需要

37、熟悉悉該基本本框架。國企內(nèi)部部控制基基本框架架國資委“國有企企業(yè)內(nèi)部部控制研研究課題題組”在綜合合考慮國國有企業(yè)業(yè)特殊環(huán)環(huán)境及國國有企業(yè)業(yè)在內(nèi)部部控制建建設(shè)實踐踐過程中中所獲取取的經(jīng)驗驗與認(rèn)知知的同時時，借鑒鑒COSSO內(nèi)部部控制基基本框架架和COOSO的的風(fēng)險管管理框架架，參考考薩班斯斯法案4404條條款，提提出并建建立了國國有企業(yè)“123345內(nèi)內(nèi)部控制制基本框框架”，即：一個首要要目標(biāo)：運營效效率與效效果。兩大責(zé)任任主體：主要管管理人與與控股股股東。三條建設(shè)設(shè)主線：治理環(huán)環(huán)境、會會計財務(wù)務(wù)控制和和業(yè)務(wù)控控制。四大基本本原則：強支撐撐、短流流程、高高授權(quán)、大監(jiān)督督。五項保障障措施：改善支支

38、撐環(huán)境境、提高高風(fēng)險應(yīng)應(yīng)對能力力、完善善政策流流程、促促進信息息溝通、提高監(jiān)監(jiān)督能力力?；究蚣芗軓?個個緯度確確定了內(nèi)內(nèi)部控制制框架的的基本構(gòu)構(gòu)成，即即目標(biāo)、內(nèi)容和和措施；從兩個個層面確確定了內(nèi)內(nèi)部控制制建設(shè)和和實施的的責(zé)任主主體，即即國有大大股東和和管理層層；從44個角度度確定了了內(nèi)部控控制建設(shè)設(shè)和實施施的基本本原則，即強支支撐、短短流程、高授權(quán)權(quán)、大監(jiān)監(jiān)督。體系涉及及的幾個個重要關(guān)關(guān)系內(nèi)部控制制與風(fēng)險險管理的的關(guān)系內(nèi)部控制制與風(fēng)險險管理是是一對既既有聯(lián)系系又互有有差別的的概念。內(nèi)部控制制是為了了提高經(jīng)經(jīng)營效率率與效果果，遵守守有關(guān)法法律法規(guī)規(guī)與企業(yè)業(yè)內(nèi)部規(guī)規(guī)章制度度，保證證信息的的真實、

39、可靠和和資產(chǎn)安安全、完完整，從從而實現(xiàn)現(xiàn)企業(yè)的的戰(zhàn)略目目標(biāo)。風(fēng)險管理理包括狹狹義的風(fēng)風(fēng)險管理理與廣義義的風(fēng)險險管理。狹義的的風(fēng)險管管理是企企業(yè)先收收集風(fēng)險險信息，進行風(fēng)風(fēng)險評估估，選擇擇風(fēng)險管管理策略略，制定定風(fēng)險管管理方案案，并對對風(fēng)險管管理進行行持續(xù)的的監(jiān)督和和改進，同時還還要構(gòu)建建風(fēng)險管管理組織織體系和和風(fēng)險管管理信息息系統(tǒng)，營造風(fēng)風(fēng)險管理理文化。相對于于內(nèi)部控控制，狹狹義的風(fēng)風(fēng)險管理理是一個個更為獨獨立的過過程，更更偏向?qū)τ谟绊戫懩繕?biāo)實實現(xiàn)的風(fēng)風(fēng)險的識別、分析、評估與與應(yīng)對。廣義的風(fēng)風(fēng)險管理理涵蓋內(nèi)內(nèi)部控制制，內(nèi)部部控制是是企業(yè)風(fēng)風(fēng)險管理理不可分分割的一一部分。COSSO委員員會20

40、004年年頒布的“企業(yè)風(fēng)風(fēng)險管理理整合框框架”涵蓋了了內(nèi)部控控制整合合框架，構(gòu)建了了一個更更強有力力的概念念和管理理工具。在實際際操作中中，內(nèi)部部控制是是基于風(fēng)風(fēng)險的控控制過程程，內(nèi)部部控制活活動通常常嵌入到到企業(yè)各各業(yè)務(wù)流流程的具具體業(yè)務(wù)務(wù)活動，融合在在企業(yè)的的各項規(guī)規(guī)章制度度中，使使企業(yè)在在正常運運營過程程中自發(fā)發(fā)地防止止錯誤，防范風(fēng)風(fēng)險，提提高效率率，合理理保障企企業(yè)目標(biāo)標(biāo)的實現(xiàn)現(xiàn)。風(fēng)險管理理與內(nèi)部部審計的的關(guān)系風(fēng)險管理理與內(nèi)部部審計兩兩者之間間存在互互相促進進、互相相提升的的關(guān)系。風(fēng)險險管理的的內(nèi)涵非非常廣泛，而且且風(fēng)險管管理過程程是一個個連續(xù)不不斷的過過程，幾幾乎覆蓋蓋了企業(yè)業(yè)周轉(zhuǎn)運運營的各各個方面面。內(nèi)部部審計是是公司治理理的四大大基石之之一，是是風(fēng)險管管理的重重要組成成內(nèi)容，是風(fēng)險險管理八八要素中中監(jiān)督的的重要手手段，同同時也是