企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理(一)

基于風(fēng)險(xiǎn)管理的企業(yè)內(nèi)部控制及設(shè)計(jì)講座大綱第一部分：內(nèi)控的內(nèi)涵和新形勢(shì)第二部分：內(nèi)部控制的風(fēng)險(xiǎn)框架第三部分：內(nèi)部控制的局限性及改進(jìn)第四部分：企業(yè)內(nèi)部控制責(zé)任體系1內(nèi)控新形勢(shì)和發(fā)展——美國(guó)公司欺詐舞弊安然：2001年年底，安然公司虛報(bào)近6億美元的盈余和掩蓋10億多美元的巨額債務(wù)問(wèn)題暴露。12月2日，安然公司向紐約破產(chǎn)法院申請(qǐng)破產(chǎn)保護(hù)，創(chuàng)下美國(guó)歷史上最大宗的公司破產(chǎn)案紀(jì)錄。安然公司曾是世界上最大的天然氣交易商和最大的電力交易商，鼎盛時(shí)期其年收入達(dá)1000億美元，在美國(guó)公司500強(qiáng)中名列第七。世通：美國(guó)第二大長(zhǎng)途電話公司--世界通信(WorldCom)6月25日承認(rèn)，自己在過(guò)去五個(gè)季度中，先后共虛報(bào)了38億美元的利潤(rùn)。這一丑聞?dòng)锌赡艹蔀槊绹?guó)歷史上最大一起公司財(cái)務(wù)欺詐案。虛報(bào)贏利的丑聞暴光后，世界通信已將首席財(cái)政官沙里文解雇。美國(guó)眾議院財(cái)政委員會(huì)7月8日在華盛頓舉行世界通信公司財(cái)務(wù)丑聞聽(tīng)證會(huì)。案例美國(guó)公司欺詐舞弊施樂(lè)：今年4月，美國(guó)證交會(huì)宣布，施樂(lè)在1997年至2000年期間夸大了15億美元的稅前利潤(rùn)、30億美元的營(yíng)業(yè)收入。施樂(lè)此后與證交會(huì)達(dá)成了和解，并繳納了1000萬(wàn)美元的民事罰金。這是美國(guó)公司因財(cái)務(wù)報(bào)告違規(guī)遭到的最大一筆罰款。默克：7月5日，全球第三大藥品制造商、美國(guó)制藥巨頭默克公司在向美國(guó)證交委遞交的報(bào)告中承認(rèn)，從1999年到2001年，該公司在財(cái)務(wù)營(yíng)收中有超過(guò)120億美元的營(yíng)收并不是其負(fù)責(zé)企業(yè)和健康保險(xiǎn)公司的Medco藥品福利部門(mén)的實(shí)際所得。這筆收入實(shí)際上從來(lái)沒(méi)有打入過(guò)默克公司的戶頭里。

QWEST：Qwest國(guó)際通信公司日前向外界證實(shí)，設(shè)在丹佛的美國(guó)聯(lián)邦檢察官辦公室已開(kāi)始對(duì)該公司進(jìn)行犯罪調(diào)查。而此前，該公司因涉嫌會(huì)計(jì)丑聞而接受了4個(gè)月的調(diào)查。

美國(guó)證交委在今年3月份就開(kāi)始對(duì)Qwest國(guó)際通信公司的會(huì)計(jì)問(wèn)題進(jìn)行調(diào)查，該公司涉嫌和先前申請(qǐng)破產(chǎn)保護(hù)的環(huán)球電信串通作假，以大幅度提高公司營(yíng)運(yùn)收入數(shù)字。案例美國(guó)公司欺詐舞弊安達(dá)信：安然破產(chǎn)案曝光后，作為安然審計(jì)公司的安達(dá)信也被拖下了水。今年3月14日，美國(guó)司法部以“妨礙司法”為由，對(duì)安達(dá)信提起刑事訴訟，從而開(kāi)創(chuàng)了美國(guó)歷史上第一起大型會(huì)計(jì)師事務(wù)所受到刑事調(diào)查的案例。經(jīng)裁決，安達(dá)信成為美國(guó)歷史上第一家被判“有罪”的大型會(huì)計(jì)師事務(wù)所。美林證券：5月21日，美林因發(fā)布不實(shí)分析誤導(dǎo)投資者面臨法律制裁，后認(rèn)罰1億美元私了，以使自己免遭起訴。美林公司在與紐約州地方總檢察官達(dá)成的協(xié)議中，除了同意支付1億美元罰金之外，還將發(fā)表一份公開(kāi)道歉書(shū)，并進(jìn)行公改革。隨后，美國(guó)檢察官對(duì)其它一些美國(guó)著名的大型證券公司進(jìn)行調(diào)查，并發(fā)去了傳票，這些公司中包括高盛、摩根·斯坦利、索羅門(mén)美邦、瑞士信貸第一波士頓、貝爾斯登以及UBS潘韋伯證券等。案例會(huì)計(jì)舞弊的骨牌效應(yīng)根據(jù)美國(guó)財(cái)政部公布的最新統(tǒng)計(jì)數(shù)據(jù)：2002第一季度外國(guó)投資者凈買(mǎi)入美國(guó)股票總計(jì)176億美元，低于上一季度的337億美元。同期購(gòu)買(mǎi)美國(guó)債券的外資只有30億美元，與2001的380億美元相差甚遠(yuǎn)。國(guó)際投機(jī)基金開(kāi)始大量拋售美國(guó)股票和債券，導(dǎo)致美元需求萎縮。會(huì)計(jì)舞弊的骨牌效應(yīng)科爾尼公司公布了2002年度全球跨國(guó)直接投資信心指數(shù)（FDI），這次調(diào)查顯示：中國(guó)首次超過(guò)美國(guó)成為最有吸引力的外國(guó)直接投資目的國(guó)。第二是美國(guó)，第三是英國(guó)，第四是德國(guó)。德國(guó)作為世界第三大經(jīng)濟(jì)體只吸收了320億美金，而中國(guó)卻吸收了470億美金！去年對(duì)美國(guó)的外國(guó)直接投資下降了59％，總數(shù)為1240億美金，對(duì)中國(guó)的投資則上升了15％，達(dá)到了470億美金【2002年9月24日】亂世用重典自出兵阿富汗以來(lái)，美國(guó)國(guó)會(huì)最協(xié)調(diào)一致的行動(dòng)是在7月15日全票通過(guò)“薩班斯－奧克斯利法案”(Sarbanes-OxleyAct)，該法案的嚴(yán)肅性在于:公司治理被正式納入聯(lián)邦法律管轄范圍，越來(lái)越多的財(cái)會(huì)欺詐者――無(wú)論他是CEO還是CFO都將被投入監(jiān)獄。安然和世通之后，美國(guó)大公司都在丑聞深淵邊如履薄冰，抓壞蛋和將前車(chē)之鑒銘刻于法律條文自然成為這一階段的主題?！端_班斯—奧克斯利法案》

上市公司會(huì)計(jì)監(jiān)管委員會(huì)

審計(jì)師的獨(dú)立性

公司的職責(zé)

加強(qiáng)財(cái)務(wù)信息的披露

分析員的利益沖突

證券監(jiān)管委員會(huì)的資源與權(quán)限

研究和報(bào)告

公司和刑事舞弊的責(zé)任

加強(qiáng)對(duì)白領(lǐng)刑事犯罪的懲罰

公司稅務(wù)申報(bào)表公司的舞弊行為及其相應(yīng)的責(zé)任第404條條:管管理層層對(duì)公公司內(nèi)內(nèi)部控控制的的評(píng)估估要求公公司年年報(bào)中中包括括一份份“內(nèi)部控控制報(bào)報(bào)告”，該報(bào)報(bào)告應(yīng)應(yīng)：明確指指出公公司管管理層層對(duì)建建立和和保持持一套套完整整的與與財(cái)務(wù)務(wù)報(bào)告告相關(guān)關(guān)的內(nèi)內(nèi)部控控制系系統(tǒng)和和程序序所負(fù)負(fù)有的的責(zé)任任；并且包含管管理層層在財(cái)財(cái)務(wù)年年度期期末對(duì)對(duì)公司司財(cái)務(wù)務(wù)報(bào)告告相關(guān)關(guān)內(nèi)部部控制制體系系及程程序的的有效效性的的評(píng)估估。受托的的上市市公司司審計(jì)計(jì)師應(yīng)應(yīng)按照照上市市公司司會(huì)計(jì)計(jì)監(jiān)管管委員員會(huì)對(duì)對(duì)審核核約定定所發(fā)發(fā)布或或采用用的準(zhǔn)準(zhǔn)則就就管理理層關(guān)關(guān)于內(nèi)內(nèi)部控控制的的評(píng)估估進(jìn)行行鑒證證并提提交報(bào)報(bào)告。。此類(lèi)類(lèi)鑒證證約定定并不不構(gòu)成成單獨(dú)獨(dú)的約約定主主體；；SEC在提交交的法法案相相關(guān)的的報(bào)告告中這這樣解解釋此此條的的立法法目的的：“委員會(huì)會(huì)不希希望審審計(jì)師師（對(duì)對(duì)內(nèi)部部控制制報(bào)告告的））評(píng)估估形成成單獨(dú)獨(dú)一份份約定定或者者因此此而導(dǎo)導(dǎo)致審審計(jì)費(fèi)費(fèi)用的的增加加?！敝笇?dǎo)SEC進(jìn)一步要要求上市市公司披披露其是是否為高高級(jí)財(cái)務(wù)務(wù)官員制制定職業(yè)業(yè)操守規(guī)規(guī)范以及及該規(guī)范范的內(nèi)容容；指導(dǎo)SEC修改其以以8-K表格進(jìn)行行即時(shí)披披露的相相關(guān)規(guī)則則，從而要求求上市公公司對(duì)任任何職業(yè)業(yè)操守規(guī)規(guī)范的修修改或廢廢止事項(xiàng)項(xiàng)立即進(jìn)進(jìn)行披露露。1內(nèi)控控新形勢(shì)勢(shì)和發(fā)展展——中中國(guó)內(nèi)控控之路1986年財(cái)政政部頒發(fā)發(fā)《會(huì)計(jì)計(jì)基礎(chǔ)工工作規(guī)范范》，其其中對(duì)企企業(yè)（單單位）內(nèi)內(nèi)部控制制制度作作了明確確規(guī)定；；1997年1月月中國(guó)注注冊(cè)會(huì)計(jì)計(jì)師協(xié)會(huì)會(huì)實(shí)施《《獨(dú)立審審計(jì)具體體準(zhǔn)則第第9號(hào)———企業(yè)業(yè)內(nèi)部控控制與審審計(jì)風(fēng)險(xiǎn)險(xiǎn)》，以以便于會(huì)會(huì)計(jì)師事事務(wù)所評(píng)評(píng)估審計(jì)計(jì)風(fēng)險(xiǎn)，，提高審審計(jì)效率率，保證證執(zhí)業(yè)質(zhì)質(zhì)量；1999年全國(guó)國(guó)人民代代表大會(huì)會(huì)通過(guò)新新《會(huì)計(jì)計(jì)法》，，將企業(yè)業(yè)（單位位）內(nèi)部部控制制制度當(dāng)作作保障會(huì)會(huì)計(jì)信息息“真實(shí)實(shí)和完整整”的基基本手段段之一；；2000年1月月國(guó)家審審計(jì)署實(shí)實(shí)施《中中華人民民共和國(guó)國(guó)國(guó)家審審計(jì)基本本準(zhǔn)則》》，其中中將對(duì)企企業(yè)（單單位）內(nèi)內(nèi)部控制制制度的的測(cè)試當(dāng)當(dāng)作“作作業(yè)準(zhǔn)則則”予以以明確；；2000年11月證監(jiān)監(jiān)會(huì)發(fā)布布《公開(kāi)開(kāi)發(fā)行證證券公司司信息披披露編報(bào)報(bào)規(guī)則》》，要求求公開(kāi)發(fā)發(fā)行證券券的商業(yè)業(yè)銀行、、保險(xiǎn)公公司、證證券公司司應(yīng)建立立健全企企業(yè)內(nèi)部部控制制制度；2001年6月月財(cái)政部部發(fā)布《《內(nèi)部會(huì)會(huì)計(jì)控制制—基本本規(guī)范(試行)》和《《內(nèi)部會(huì)會(huì)計(jì)控制制基本規(guī)規(guī)范———貨幣資資金(試試行)》》1內(nèi)控控新形勢(shì)勢(shì)和發(fā)展展——中中國(guó)內(nèi)控控之路2002年6月月13日日中注協(xié)協(xié)制定發(fā)發(fā)布了《《企業(yè)內(nèi)內(nèi)部控制制審核指指導(dǎo)意見(jiàn)見(jiàn)》；2002年9月月7日中中國(guó)人民民銀行發(fā)發(fā)布《商商業(yè)銀行行企業(yè)內(nèi)內(nèi)部控制制指引》》，指出出企業(yè)內(nèi)內(nèi)部控制制是商業(yè)業(yè)銀行為為實(shí)現(xiàn)經(jīng)經(jīng)營(yíng)目標(biāo)標(biāo)，通過(guò)過(guò)制定和和實(shí)施一一系列制制度、程程序和方方法，對(duì)對(duì)風(fēng)險(xiǎn)進(jìn)進(jìn)行事前前防范、、事中控控制、事事后監(jiān)督督和糾正正的動(dòng)態(tài)態(tài)過(guò)程和和機(jī)制；；2002年12月19日中國(guó)國(guó)證監(jiān)會(huì)會(huì)發(fā)布《《證券投投資基金金管理公公司企業(yè)業(yè)內(nèi)部控控制指導(dǎo)導(dǎo)意見(jiàn)》》，首次次系統(tǒng)地地提出基基金公司司企業(yè)內(nèi)內(nèi)部控制制的目標(biāo)標(biāo)和要求求。2002年12月財(cái)政政部發(fā)布布《內(nèi)部部會(huì)計(jì)控控制規(guī)范范——采采購(gòu)與付付款（試試行）》》和《內(nèi)內(nèi)部會(huì)計(jì)計(jì)控制規(guī)規(guī)范———銷(xiāo)售與與收款（（試行））》2003年10月財(cái)政部部發(fā)布《內(nèi)部部會(huì)計(jì)控制規(guī)規(guī)范——工程程項(xiàng)目（試行行）》2004年8月20日中中國(guó)銀行業(yè)監(jiān)監(jiān)督管理委員員會(huì)通過(guò)《商商業(yè)銀行內(nèi)部部控制評(píng)價(jià)試試行辦法》，，自2005年2月1日日起施行。1內(nèi)控新形形勢(shì)和發(fā)展———中國(guó)內(nèi)控控之路2006年06月05日日上海證券交交易所發(fā)布《《上海證券交交易所上市公公司內(nèi)部控制制指引》，內(nèi)內(nèi)部控制是指指上市公司（（以下簡(jiǎn)稱公公司）為了保保證公司戰(zhàn)略略目標(biāo)的實(shí)現(xiàn)現(xiàn)，而對(duì)公司司戰(zhàn)略制定和和經(jīng)營(yíng)活動(dòng)中中存在的風(fēng)險(xiǎn)險(xiǎn)予以管理的的相關(guān)制度安安排。它是由由公司董事會(huì)會(huì)、管理層及及全體員工共共同參與的一一項(xiàng)活動(dòng)。公公司內(nèi)部控制制通常應(yīng)涵蓋蓋經(jīng)營(yíng)活動(dòng)中中所有業(yè)務(wù)環(huán)環(huán)節(jié)、經(jīng)營(yíng)活活動(dòng)各環(huán)節(jié)之之中的各項(xiàng)管管理制度、信信息管理、專專項(xiàng)風(fēng)險(xiǎn)等。。2006年6月6日國(guó)資資委出臺(tái)《中中央企業(yè)全面面風(fēng)險(xiǎn)管理指指引》，本本指引所稱全全面風(fēng)險(xiǎn)管理理，指企業(yè)圍圍繞總體經(jīng)營(yíng)營(yíng)目標(biāo)，通過(guò)過(guò)在企業(yè)管理理的各個(gè)環(huán)節(jié)節(jié)和經(jīng)營(yíng)過(guò)程程中執(zhí)行風(fēng)險(xiǎn)險(xiǎn)管理的基本本流程，培育育良好的風(fēng)險(xiǎn)險(xiǎn)管理文化，，建立健全全全面風(fēng)險(xiǎn)管理理體系，包括括風(fēng)險(xiǎn)管理策策略、風(fēng)險(xiǎn)理理財(cái)措施、風(fēng)風(fēng)險(xiǎn)管理的組組織職能體系系、風(fēng)險(xiǎn)管理理信息系統(tǒng)和和內(nèi)部控制系系統(tǒng)，從而為為實(shí)現(xiàn)風(fēng)險(xiǎn)管管理的總體目目標(biāo)提供合理理保證的過(guò)程程和方法。2006年7月15日日，我國(guó)企業(yè)業(yè)內(nèi)部控制標(biāo)標(biāo)準(zhǔn)委員會(huì)成成立大會(huì)暨第第一次全體會(huì)會(huì)議在北京舉舉行。企業(yè)內(nèi)內(nèi)部控制標(biāo)準(zhǔn)準(zhǔn)委員會(huì)主席席由財(cái)政部、、證監(jiān)會(huì)、國(guó)國(guó)資委等來(lái)自自監(jiān)管部門(mén)、、實(shí)務(wù)界、理理論界的專家家學(xué)者。1.1內(nèi)部控控制的演變1階段劃分標(biāo)志主要內(nèi)容內(nèi)部牽制【公元前3600年-20世紀(jì)初期以前】公元前3600年以前20世紀(jì)初期《柯氏會(huì)計(jì)詞典》職責(zé)分工，相互檢查內(nèi)部控制制度[20世紀(jì)40年代/70年代初]1949/(AICPA/CPA)：《內(nèi)部控制：系統(tǒng)協(xié)調(diào)的要素及其對(duì)管理部門(mén)和獨(dú)立公共會(huì)計(jì)師的重要性》內(nèi)部控制制度超過(guò)了與財(cái)會(huì)部門(mén)直接相關(guān)的事項(xiàng)；還包括成本控制、預(yù)算控制、定期報(bào)告經(jīng)營(yíng)情況、進(jìn)行統(tǒng)計(jì)分析并保證管理部門(mén)所制定政策方針的貫徹執(zhí)行1958(CAPNo,29)審計(jì)程序公報(bào)《獨(dú)立審計(jì)人員評(píng)價(jià)內(nèi)部控制的范圍》將內(nèi)部控制分為內(nèi)部會(huì)計(jì)控制和內(nèi)部管理控制兩類(lèi)1986年INTOSAI在第十二屆國(guó)際審計(jì)會(huì)議上發(fā)表的《總聲明》內(nèi)部控制作為完整的財(cái)務(wù)和其他控制體系，包括了組織結(jié)構(gòu)、方法程序、內(nèi)部審計(jì)等重要內(nèi)容1.1內(nèi)部控控制的演變2階段劃分標(biāo)志主要內(nèi)容內(nèi)部控制結(jié)構(gòu)[20世紀(jì)80年代以來(lái)]美國(guó)AICPA于1988年5月發(fā)布的《審計(jì)準(zhǔn)則公告第55號(hào)》(SAS55)以“內(nèi)部控制結(jié)構(gòu)”概念取代了“內(nèi)部控制制度”，三個(gè)要素組成：(1)控制環(huán)境(ControlEnvironment)(2)會(huì)計(jì)制度(AccountingSystem)(3)控制程序(ControlProcedure)內(nèi)部控制整體框架[20世紀(jì)90年代初以來(lái)]美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)(AICPA)美國(guó)會(huì)計(jì)學(xué)會(huì)(AAA)財(cái)務(wù)執(zhí)行官協(xié)會(huì)(FEl)國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)(IIA)管理會(huì)計(jì)師協(xié)會(huì)(MM)組成的COSO委員會(huì)提出的COSO報(bào)告，1992年9月1994年進(jìn)行了增補(bǔ)提出了內(nèi)部控制構(gòu)成(InternalControlomponents)的概念，即內(nèi)部控制整體框架包含了五個(gè)相互聯(lián)系的要素：(1)控制環(huán)境(ControlEnvironment)(2)風(fēng)險(xiǎn)評(píng)估(RiskAppraisal)(3)控制活動(dòng)(ControlActivity)(4)信息與溝通(InformationandCommunication)

(5)監(jiān)控(Monitoring)1.1內(nèi)部控控制的演變3階段劃分標(biāo)志主要內(nèi)容風(fēng)險(xiǎn)管理框架【21世紀(jì)初】2003年7月15日，美國(guó)COSO委員會(huì)在廣泛吸收各國(guó)理論界和實(shí)務(wù)界研究成果的基礎(chǔ)上，公布了《企業(yè)風(fēng)險(xiǎn)管理框架》(EnterpriseRiskManagementFramework)討論稿，并將于2004年4月頒布正式稿。該討論稿在1992年COSO的內(nèi)部控制框架報(bào)告的基礎(chǔ)上建立企業(yè)風(fēng)險(xiǎn)管理框架，將企業(yè)管理的重心由內(nèi)部控制轉(zhuǎn)向以風(fēng)險(xiǎn)管理為中心。四大目標(biāo)：戰(zhàn)略目標(biāo)經(jīng)營(yíng)目標(biāo)報(bào)告目標(biāo)合法性目標(biāo)八大要素：內(nèi)部環(huán)境目標(biāo)制定事項(xiàng)識(shí)別風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)反應(yīng)控制活動(dòng)信息和溝通監(jiān)控2企業(yè)內(nèi)部控控制——基于于風(fēng)險(xiǎn)管理的的定義企業(yè)風(fēng)險(xiǎn)管理理是一個(gè)由企企業(yè)的董事會(huì)會(huì)、管理層和和其他員工共共同參與的，，應(yīng)用于企業(yè)業(yè)戰(zhàn)略制定和和企業(yè)內(nèi)部各各個(gè)層次和部部門(mén)的，用于于識(shí)別可能對(duì)對(duì)企業(yè)造成潛潛在影響的事事項(xiàng)并在其風(fēng)風(fēng)險(xiǎn)偏好范圍圍內(nèi)管理風(fēng)險(xiǎn)險(xiǎn)的，為企業(yè)業(yè)目標(biāo)的實(shí)現(xiàn)現(xiàn)提供合理保保證的過(guò)程。?；陲L(fēng)險(xiǎn)管理理的內(nèi)部控制制內(nèi)涵企業(yè)的風(fēng)險(xiǎn)管管理是一個(gè)過(guò)程，其其本身并不是是一個(gè)結(jié)果，而是實(shí)現(xiàn)結(jié)結(jié)果的一種方方式。企業(yè)的的風(fēng)險(xiǎn)管理并并不是一個(gè)事事項(xiàng)或環(huán)境，，而是滲透于于企業(yè)各項(xiàng)活活動(dòng)中一系列列行動(dòng)。這些些行動(dòng)普遍存存在于管理者者對(duì)企業(yè)的日日常管理中，，是企業(yè)日常常管理所固有有的。企業(yè)風(fēng)險(xiǎn)管理理是一個(gè)由人參與的過(guò)過(guò)程，它不只是企企業(yè)的政策、、調(diào)查和表格格，還涉及一一個(gè)企業(yè)各個(gè)個(gè)層次員工。。該過(guò)程可用于企業(yè)的的戰(zhàn)略制定。一個(gè)企業(yè)確確定其對(duì)未來(lái)來(lái)的預(yù)期和任任務(wù)，并制定定企業(yè)的戰(zhàn)略略目標(biāo)。企業(yè)業(yè)的戰(zhàn)略目標(biāo)標(biāo)是企業(yè)最高高層次的目標(biāo)標(biāo)，它與企業(yè)業(yè)的預(yù)期和任任務(wù)相聯(lián)系并并支持預(yù)期和和任務(wù)的實(shí)現(xiàn)現(xiàn)。一個(gè)企業(yè)業(yè)為實(shí)現(xiàn)其戰(zhàn)戰(zhàn)略目標(biāo)而制制定戰(zhàn)略，并并將戰(zhàn)略分解解成相應(yīng)的子子目標(biāo)，再將將子目標(biāo)層層層分解到業(yè)務(wù)務(wù)部門(mén)、行政政部門(mén)和各生生產(chǎn)過(guò)程。在在制定戰(zhàn)略時(shí)時(shí)，管理者應(yīng)應(yīng)考慮與不同同的戰(zhàn)略相關(guān)關(guān)聯(lián)的風(fēng)險(xiǎn)基于風(fēng)險(xiǎn)管理理的內(nèi)部控制制內(nèi)涵該風(fēng)險(xiǎn)管理過(guò)過(guò)程應(yīng)應(yīng)用于企業(yè)內(nèi)內(nèi)部每個(gè)層次次和部門(mén)，企業(yè)管理者者對(duì)企業(yè)所面面臨的風(fēng)險(xiǎn)應(yīng)應(yīng)有一個(gè)總體體層面上的風(fēng)風(fēng)險(xiǎn)組合觀。。為使企業(yè)的的風(fēng)險(xiǎn)管理獲獲得成功，一一個(gè)企業(yè)必須須從全局、從從總體層面上上考慮企業(yè)的的各項(xiàng)活動(dòng)。。企業(yè)的風(fēng)險(xiǎn)險(xiǎn)管理應(yīng)考慮慮組織內(nèi)所有層面的活活動(dòng)，從企業(yè)總體體的活動(dòng)（如如戰(zhàn)略計(jì)劃和和資源分配））到業(yè)務(wù)部門(mén)門(mén)的活動(dòng)（如如市場(chǎng)部、人人力資源部）），再到業(yè)務(wù)務(wù)流程（如生生產(chǎn)過(guò)程和新新客戶信用復(fù)復(fù)核）該過(guò)程是用來(lái)來(lái)識(shí)別可能對(duì)企企業(yè)造成潛在在影響的事項(xiàng)項(xiàng)并在企業(yè)風(fēng)險(xiǎn)險(xiǎn)偏好的范圍圍內(nèi)管理風(fēng)險(xiǎn)險(xiǎn)?；陲L(fēng)險(xiǎn)管理理的內(nèi)部控制制內(nèi)涵設(shè)計(jì)合理、運(yùn)運(yùn)行有效的風(fēng)風(fēng)險(xiǎn)管理能夠夠向企業(yè)的管管理者和董事事會(huì)在企業(yè)各各目標(biāo)的實(shí)現(xiàn)現(xiàn)上提供合理的保保證。不確定性和和風(fēng)險(xiǎn)是與未未來(lái)相關(guān)，但但是沒(méi)有人可可以確切地預(yù)預(yù)測(cè)未來(lái)。因因此，即使建建立風(fēng)險(xiǎn)管理理框架，也只只能提供合理理保證。其原原因在于人們們?cè)谶M(jìn)行決策策時(shí)的判斷可可能出錯(cuò)，對(duì)對(duì)風(fēng)險(xiǎn)反應(yīng)的的決策和建立立的控制需要要考慮相關(guān)的的成本和效益益，由于人們們簡(jiǎn)單的失誤誤和錯(cuò)誤可能能出現(xiàn)企業(yè)的的破產(chǎn)，可能能由于兩個(gè)或或多個(gè)人的串串通而繞過(guò)控控制，管理者者有能力忽視視企業(yè)的風(fēng)險(xiǎn)險(xiǎn)管理決策等等因素。這些些限制使得董董事會(huì)和管理理者無(wú)法得到到企業(yè)目標(biāo)實(shí)實(shí)現(xiàn)的絕對(duì)保保證。企業(yè)風(fēng)險(xiǎn)管管理框架針針對(duì)一類(lèi)或或幾類(lèi)相互互獨(dú)立但又又存在重疊疊的目標(biāo)，，目的在于于企業(yè)目標(biāo)標(biāo)的實(shí)現(xiàn)。。有效的的風(fēng)險(xiǎn)險(xiǎn)管理理可以以為企企業(yè)財(cái)財(cái)務(wù)報(bào)報(bào)告和和合法法性目目標(biāo)的的實(shí)現(xiàn)現(xiàn)提供供合理理的保保證。這些些目標(biāo)標(biāo)的實(shí)實(shí)現(xiàn)一一般在在企業(yè)業(yè)的控控制范范圍內(nèi)內(nèi)，其其實(shí)現(xiàn)現(xiàn)依賴賴于相相關(guān)活活動(dòng)執(zhí)執(zhí)行的的好壞壞。但但是，，戰(zhàn)略性性目標(biāo)標(biāo)和經(jīng)經(jīng)營(yíng)性性目標(biāo)標(biāo)并不不一定定在企企業(yè)的的控制制范圍圍內(nèi)。對(duì)于于戰(zhàn)略略目標(biāo)標(biāo)和經(jīng)經(jīng)營(yíng)目目標(biāo)，，企業(yè)業(yè)風(fēng)險(xiǎn)險(xiǎn)管理理只能能合理理保證證管理理者和和董事事會(huì)及及時(shí)了了解企企業(yè)目目標(biāo)實(shí)實(shí)現(xiàn)的的進(jìn)度度。2-1內(nèi)部部環(huán)境境企業(yè)的的內(nèi)部部環(huán)境境是其其他所所有風(fēng)風(fēng)險(xiǎn)管管理要要素的的基礎(chǔ)礎(chǔ)，為為其他他要素素提供供規(guī)則則和結(jié)結(jié)構(gòu)。。企業(yè)的內(nèi)部部環(huán)境不僅僅影響企業(yè)業(yè)戰(zhàn)略和目目標(biāo)的制定定、業(yè)務(wù)活活動(dòng)的組織織和對(duì)風(fēng)險(xiǎn)險(xiǎn)的識(shí)別、、評(píng)估和反反應(yīng)。它還還影響企業(yè)業(yè)控制活動(dòng)動(dòng)、信息和和溝通系統(tǒng)統(tǒng)以及監(jiān)控控活動(dòng)的設(shè)設(shè)計(jì)和執(zhí)行行。誠(chéng)信的原則則和道德價(jià)價(jià)值觀評(píng)定員工的的能力董事會(huì)及其其所屬委員員會(huì)、監(jiān)事事會(huì)管理哲學(xué)和和經(jīng)營(yíng)風(fēng)格格組織結(jié)構(gòu)權(quán)限和職責(zé)責(zé)的分配方方式人力資源政政策及實(shí)務(wù)務(wù)2-1內(nèi)控控環(huán)境1———誠(chéng)信的的原則和道道德價(jià)值觀觀誠(chéng)信的原則則和道德價(jià)價(jià)值觀在現(xiàn)代所有有權(quán)和經(jīng)營(yíng)營(yíng)權(quán)相分離離的產(chǎn)權(quán)格格局之下，，企業(yè)（股股東）目標(biāo)標(biāo)、管理者者目標(biāo)和以以及生產(chǎn)者者的目標(biāo)不不盡相同以以及信息不不對(duì)稱條件件限制，企企業(yè)高層管管理者和員員工都會(huì)存存在“不道道德”和逆逆向選擇的的風(fēng)險(xiǎn)另外外；在企業(yè)業(yè)運(yùn)營(yíng)過(guò)程程種，經(jīng)常常由于受到到某種壓力力或誘惑導(dǎo)導(dǎo)致舞弊和和貪污等，，輕者帶來(lái)來(lái)企業(yè)效率率低下、聲聲譽(yù)受損，，重者給企企業(yè)帶來(lái)?yè)p損失和埋下下隱患。企業(yè)應(yīng)加強(qiáng)強(qiáng)職業(yè)道德德、誠(chéng)信道道德的教育育和氛圍培培育，同時(shí)時(shí)采取必要要的措施減減少錯(cuò)弊發(fā)發(fā)生的機(jī)會(huì)會(huì)和可能。。加強(qiáng)企業(yè)業(yè)的內(nèi)部審審核制度和和發(fā)揮董事事會(huì)的職能能，使其客客觀監(jiān)督企企業(yè)的高層層管理階層層，使所有有雇員形成成正確而持持續(xù)的道德德觀和價(jià)值值觀，在一一般和特定定環(huán)境下能能夠保持正正確的判斷斷。2-1內(nèi)控控環(huán)境2———評(píng)定員員工的能力力評(píng)定員工的的能力員工的能力力是目標(biāo)實(shí)實(shí)現(xiàn)的基礎(chǔ)礎(chǔ)。如何評(píng)定并并發(fā)掘、提提高員工能能力也是企企業(yè)發(fā)展的的重要方面面。管理部門(mén)須須制定正式式或非正式式的職務(wù)說(shuō)說(shuō)明書(shū)，逐逐項(xiàng)分析并并規(guī)定各工工作崗位所所須具備的的知識(shí)和技技能。2-1內(nèi)控控環(huán)境3———董事會(huì)會(huì)及其所屬屬委員會(huì)、、監(jiān)事會(huì)董事會(huì)及其其所屬委員員會(huì)、監(jiān)事事會(huì)企業(yè)戰(zhàn)略制制定和重大大經(jīng)營(yíng)決策策必須有專專業(yè)和勤勉勉盡責(zé)的專專業(yè)人事參參與和把握握。企業(yè)運(yùn)運(yùn)營(yíng)體現(xiàn)在在董事會(huì)及及其所屬委委員會(huì)的職職能和組成成。董事會(huì)及其其所屬委員員會(huì)、監(jiān)事事會(huì)需要關(guān)關(guān)注成員的的經(jīng)驗(yàn)、相相對(duì)于管理理層的獨(dú)立立性、外部部董事的比比例、其成成員參與管管理的程度度；所采取取措施的適適宜性；對(duì)對(duì)管理層提提出問(wèn)題的的深度和廣廣度、他們們與內(nèi)部、、外部審計(jì)計(jì)人員的關(guān)關(guān)系實(shí)質(zhì)等等。2-1內(nèi)內(nèi)控環(huán)境境4———管理哲哲學(xué)和經(jīng)經(jīng)營(yíng)風(fēng)格格管理哲學(xué)學(xué)和經(jīng)營(yíng)營(yíng)風(fēng)格：：企業(yè)全全體員工工特別是是高級(jí)管管理人員員經(jīng)營(yíng)理理念和對(duì)對(duì)企業(yè)風(fēng)風(fēng)險(xiǎn)的認(rèn)認(rèn)知、偏偏好，都都將給企企業(yè)的運(yùn)運(yùn)營(yíng)打下下烙印。。包括：：對(duì)待和承承擔(dān)經(jīng)營(yíng)營(yíng)風(fēng)險(xiǎn)的的方式；；依靠文件件化的政政策和業(yè)業(yè)績(jī)指標(biāo)標(biāo)以及報(bào)報(bào)告體系系等與關(guān)關(guān)鍵經(jīng)理理人員溝溝通；對(duì)財(cái)務(wù)報(bào)報(bào)告的態(tài)態(tài)度和所所采取的的措施；；對(duì)信息處處理以及及會(huì)計(jì)功功能所持持的態(tài)度度；對(duì)現(xiàn)有可可選擇的的會(huì)計(jì)準(zhǔn)準(zhǔn)則和會(huì)會(huì)計(jì)數(shù)值值估計(jì)所所持有的的謹(jǐn)慎或或冒進(jìn)態(tài)態(tài)度等。。2-1內(nèi)內(nèi)控環(huán)境境5———組織結(jié)結(jié)構(gòu)組織結(jié)構(gòu)構(gòu)：企業(yè)業(yè)的組織織結(jié)構(gòu)為為公司活活動(dòng)提供供計(jì)劃、、執(zhí)行，，控制和和監(jiān)督職職能的整整體框架架。組織結(jié)構(gòu)構(gòu)的合適適性及其其提供管管理企業(yè)業(yè)所需信信息的溝溝通能力力；各主管人人員所負(fù)負(fù)責(zé)任的的適當(dāng)性性；按照主管管人員所所擔(dān)負(fù)的的責(zé)任判判斷其是是否具備備足夠的的知識(shí)及及豐富的的經(jīng)驗(yàn)；；當(dāng)環(huán)境改改變時(shí)企企業(yè)配合合改變其其組織結(jié)結(jié)構(gòu)的程程度；員工（尤尤其是負(fù)負(fù)責(zé)管理理及監(jiān)督督職能的的員工））人數(shù)的的充足程程度等。。2-1內(nèi)內(nèi)控環(huán)境境6———責(zé)任的的分配與與授權(quán)責(zé)任的分分配與授授權(quán)以科學(xué)而而嚴(yán)密的的責(zé)權(quán)體體系進(jìn)行行業(yè)務(wù)的的分工和和配合，，可以高高效運(yùn)用用企業(yè)資資源、確確保達(dá)到到目標(biāo)。。為業(yè)務(wù)過(guò)過(guò)程中關(guān)關(guān)鍵崗位位的人員員，提供供和配備備所需的的資源并并確保他他們的經(jīng)經(jīng)驗(yàn)和知知識(shí)與職職責(zé)權(quán)限限相匹配配，職責(zé)責(zé)擔(dān)負(fù)形形式和認(rèn)認(rèn)可方式式，與達(dá)達(dá)成組織織目標(biāo)的的聯(lián)系。。2-1內(nèi)內(nèi)控環(huán)境境7———人力資資源政策策及實(shí)務(wù)務(wù)人力資源源政策及及實(shí)務(wù)企業(yè)所有有業(yè)務(wù)（（包括內(nèi)內(nèi)控）的的進(jìn)行都都需要人人來(lái)執(zhí)行行，人的的素質(zhì)、、世界觀觀、道德德觀、積積極性都都會(huì)影響響業(yè)務(wù)目目標(biāo)是實(shí)實(shí)現(xiàn)。企業(yè)必須須有有完完善的招招聘與選選拔方針針及操作作性程序序；對(duì)新員工工進(jìn)行企企業(yè)文化化和道德德價(jià)值觀觀的導(dǎo)向向培訓(xùn)；；對(duì)違反行行為準(zhǔn)則則的任何何事項(xiàng)，，制訂紀(jì)紀(jì)律約束束與處罰罰措施；；對(duì)業(yè)績(jī)良良好的員員工，制制訂具有有獎(jiǎng)勵(lì)和和激勵(lì)作作用的報(bào)報(bào)酬計(jì)劃劃，并避避免誘發(fā)發(fā)不道德德行為；；根據(jù)階段段性的業(yè)業(yè)績(jī)?cè)u(píng)估估結(jié)果，，對(duì)員工工予以晉晉升、指指導(dǎo)以及及獎(jiǎng)罰2-2目目標(biāo)制定定根據(jù)企業(yè)業(yè)確定的的任務(wù)或或預(yù)期，，管理者者制定企企業(yè)的戰(zhàn)戰(zhàn)略目標(biāo)標(biāo)，選擇擇戰(zhàn)略并并確定其其他與之之相關(guān)的的目標(biāo)并并在企業(yè)業(yè)內(nèi)層層層分解和和落實(shí)。。其中，，其他他相關(guān)關(guān)目標(biāo)標(biāo)是指指除戰(zhàn)戰(zhàn)略目目標(biāo)之之外的的其他他三個(gè)個(gè)目標(biāo)標(biāo)，其其制定定應(yīng)與與企業(yè)業(yè)的戰(zhàn)戰(zhàn)略相相聯(lián)系系。管管理者者必須須首先先確定定企業(yè)業(yè)的目目標(biāo)，，才能能夠確確定對(duì)對(duì)目標(biāo)標(biāo)的實(shí)實(shí)現(xiàn)有有潛在在影響響的事事項(xiàng)。。而企業(yè)業(yè)風(fēng)險(xiǎn)險(xiǎn)管理理就是是提供供給企企業(yè)管管理者者一個(gè)個(gè)適當(dāng)當(dāng)?shù)倪^(guò)過(guò)程，，既能能夠幫幫助制制定企企業(yè)的的目標(biāo)標(biāo)，又又能夠夠?qū)⒛磕繕?biāo)與與企業(yè)業(yè)的任任務(wù)或或預(yù)期期聯(lián)系系在一一起，，并且且保證證制定定的目目標(biāo)與與企業(yè)業(yè)的風(fēng)風(fēng)險(xiǎn)偏偏好相相一致致。戰(zhàn)略目目標(biāo)是是企企業(yè)的的高層層次目目標(biāo)，，與企企業(yè)的的任務(wù)務(wù)和預(yù)預(yù)期相相聯(lián)系系并支支持企企業(yè)的的任務(wù)務(wù)和預(yù)預(yù)期。。經(jīng)營(yíng)目目標(biāo)是是指指企業(yè)業(yè)經(jīng)營(yíng)營(yíng)的有有效性性和效效率，，包括括業(yè)績(jī)績(jī)目標(biāo)標(biāo)和盈盈利性性目標(biāo)標(biāo)，根根據(jù)管管理者者對(duì)企企業(yè)結(jié)結(jié)構(gòu)和和經(jīng)營(yíng)營(yíng)選擇擇的不不同而而變化化。報(bào)告目目標(biāo)指指企企業(yè)報(bào)報(bào)告的的有效效性，，包括括內(nèi)部部和外外部報(bào)報(bào)告，，既涉涉及財(cái)財(cái)務(wù)信信息，，也涉涉及非非財(cái)務(wù)務(wù)信息息。合法性性目標(biāo)標(biāo)是是指企企業(yè)是是否符符合相相關(guān)的的法律律和法法規(guī)。。2-3事項(xiàng)項(xiàng)識(shí)別別不確定定性的的存在在，即即管理理者不不能確確切地地知道道某一一事項(xiàng)項(xiàng)是否否會(huì)發(fā)發(fā)生、、何時(shí)時(shí)發(fā)生生或者者事項(xiàng)項(xiàng)的結(jié)結(jié)果，，使得得企業(yè)業(yè)的管管理者者需要要對(duì)這這些事事項(xiàng)進(jìn)進(jìn)行識(shí)識(shí)別。。而潛在在事項(xiàng)項(xiàng)對(duì)企企業(yè)可可能有有正面面的影影響、、負(fù)面面的影影響或或者兩兩者同同時(shí)存存在。。有負(fù)負(fù)面影影響的的事項(xiàng)項(xiàng)是企企業(yè)的的風(fēng)險(xiǎn)險(xiǎn)，要要求企企業(yè)的的管理理者對(duì)對(duì)其進(jìn)進(jìn)行評(píng)評(píng)估和和反應(yīng)應(yīng)風(fēng)險(xiǎn)是是指某某一對(duì)對(duì)企業(yè)業(yè)目標(biāo)標(biāo)的實(shí)實(shí)現(xiàn)可可能造造成負(fù)負(fù)面影影響的的事項(xiàng)項(xiàng)發(fā)生生的可可能性性。對(duì)對(duì)企業(yè)業(yè)有正正面影影響的的事項(xiàng)項(xiàng)，或或者是是企業(yè)業(yè)的機(jī)機(jī)遇，，或者者是可可以抵抵消風(fēng)風(fēng)險(xiǎn)對(duì)對(duì)企業(yè)業(yè)的負(fù)負(fù)面影影響的的事項(xiàng)項(xiàng)。機(jī)遇可以在企企業(yè)戰(zhàn)略或目目標(biāo)制定的過(guò)過(guò)程中加以考考慮，以確定定有關(guān)行動(dòng)抓抓住機(jī)遇?？煽赡軡撛诘氐值窒L(fēng)險(xiǎn)的負(fù)負(fù)面影響的事事項(xiàng)則應(yīng)在風(fēng)風(fēng)險(xiǎn)的評(píng)估和和反應(yīng)階段予予以考慮。2-4風(fēng)險(xiǎn)評(píng)評(píng)估風(fēng)險(xiǎn)評(píng)估可以以使管理者了了解潛在事項(xiàng)項(xiàng)如何影響企企業(yè)目標(biāo)的實(shí)實(shí)現(xiàn)。管理者者應(yīng)從兩個(gè)方方面對(duì)風(fēng)險(xiǎn)進(jìn)進(jìn)行評(píng)估———風(fēng)險(xiǎn)發(fā)生的的可能性和影響。風(fēng)險(xiǎn)發(fā)生的可可能性是指某某一特定事項(xiàng)項(xiàng)發(fā)生的可能能性，影響則則是指事項(xiàng)的的發(fā)生將會(huì)帶帶來(lái)的影響。。對(duì)于風(fēng)風(fēng)險(xiǎn)的的評(píng)估估應(yīng)從從企業(yè)業(yè)戰(zhàn)略略和目目標(biāo)的的角度度進(jìn)行行。首先，，應(yīng)對(duì)對(duì)企業(yè)業(yè)的固有風(fēng)風(fēng)險(xiǎn)進(jìn)行評(píng)評(píng)估。。固有有風(fēng)險(xiǎn)險(xiǎn)是指指企業(yè)業(yè)沒(méi)有有采用用任何何管理理措施施可能能使企企業(yè)面面臨的的風(fēng)險(xiǎn)險(xiǎn)。確確定對(duì)對(duì)固有有風(fēng)險(xiǎn)險(xiǎn)的風(fēng)風(fēng)險(xiǎn)反反應(yīng)模模式就就能夠夠確定定對(duì)固固有風(fēng)風(fēng)險(xiǎn)的的管理理措施施。其次，，管理理者應(yīng)應(yīng)在對(duì)對(duì)固有有風(fēng)險(xiǎn)險(xiǎn)采取取有關(guān)關(guān)管理理措施施的基基礎(chǔ)上上，對(duì)對(duì)企業(yè)業(yè)的殘存風(fēng)風(fēng)險(xiǎn)進(jìn)行評(píng)評(píng)估。。殘存存風(fēng)險(xiǎn)險(xiǎn)是指指管理理者采采取有有關(guān)的的管理理措施施后仍仍舊存存在的的風(fēng)險(xiǎn)險(xiǎn)。2-5風(fēng)險(xiǎn)險(xiǎn)反應(yīng)應(yīng)風(fēng)險(xiǎn)反反應(yīng)可可以分分為規(guī)規(guī)避風(fēng)風(fēng)險(xiǎn)、、減少少風(fēng)險(xiǎn)險(xiǎn)、共共擔(dān)風(fēng)風(fēng)險(xiǎn)和和接受受風(fēng)險(xiǎn)險(xiǎn)四類(lèi)類(lèi)。規(guī)避風(fēng)風(fēng)險(xiǎn)是指采采取措措施退退出會(huì)會(huì)給企企業(yè)帶帶來(lái)風(fēng)風(fēng)險(xiǎn)的的活動(dòng)動(dòng)。減少風(fēng)風(fēng)險(xiǎn)是指減減少風(fēng)風(fēng)險(xiǎn)發(fā)發(fā)生的的可能能性、、減少少風(fēng)險(xiǎn)險(xiǎn)的影影響或或兩者者同時(shí)時(shí)減少少。共擔(dān)風(fēng)風(fēng)險(xiǎn)是指通通過(guò)轉(zhuǎn)轉(zhuǎn)嫁風(fēng)風(fēng)險(xiǎn)或或與他他人共共擔(dān)風(fēng)風(fēng)險(xiǎn)，，降低低風(fēng)險(xiǎn)險(xiǎn)發(fā)生生的可可能性性或降降低風(fēng)風(fēng)險(xiǎn)對(duì)對(duì)企業(yè)業(yè)的影影響。。接受風(fēng)風(fēng)險(xiǎn)則是不不采取取任何何行動(dòng)動(dòng)而接接受可可能發(fā)發(fā)生的的風(fēng)險(xiǎn)險(xiǎn)及其其影響響。對(duì)于每每一個(gè)個(gè)重要要的風(fēng)風(fēng)險(xiǎn)，，企業(yè)業(yè)都應(yīng)應(yīng)考慮慮所有有的風(fēng)風(fēng)險(xiǎn)反反應(yīng)方方案，，為風(fēng)風(fēng)險(xiǎn)反反應(yīng)方方案的的選擇擇提供供廣泛泛的空空間，，這也也是對(duì)對(duì)現(xiàn)狀狀提出出挑戰(zhàn)戰(zhàn)。有有效的的風(fēng)險(xiǎn)險(xiǎn)管理理要求求管理理者選選擇可可以使使企業(yè)業(yè)風(fēng)險(xiǎn)險(xiǎn)發(fā)生生的可可能性性和影影響都都落在在風(fēng)險(xiǎn)險(xiǎn)容忍忍度之之內(nèi)的的風(fēng)險(xiǎn)險(xiǎn)反應(yīng)應(yīng)方案案。選定某一一風(fēng)險(xiǎn)反反應(yīng)方案案后，管管理者應(yīng)應(yīng)在殘存存風(fēng)險(xiǎn)的的基礎(chǔ)上上重新評(píng)評(píng)估風(fēng)險(xiǎn)險(xiǎn)，即從從企業(yè)總總體的角角度、或或者組合合風(fēng)險(xiǎn)的的角度重重新計(jì)量量風(fēng)險(xiǎn)。。各行政部門(mén)、、職能部門(mén)或或者業(yè)務(wù)部門(mén)門(mén)的管理者應(yīng)應(yīng)采取一定的的措施對(duì)該部部門(mén)的風(fēng)險(xiǎn)進(jìn)進(jìn)行復(fù)合式評(píng)評(píng)估并選擇相相應(yīng)的風(fēng)險(xiǎn)反反應(yīng)方案。這這種組合風(fēng)險(xiǎn)險(xiǎn)觀是相對(duì)于于部門(mén)的目標(biāo)標(biāo)和風(fēng)險(xiǎn)容忍忍度而言的。。應(yīng)用于各獨(dú)立立部門(mén)風(fēng)險(xiǎn)組組合觀，也可可以被大多數(shù)數(shù)高層管理者者所采用，以以決定企業(yè)總總體的風(fēng)險(xiǎn)組組合與相對(duì)企企業(yè)目標(biāo)而言言的企業(yè)總體體的風(fēng)險(xiǎn)偏好好是否相等。。2-6控制活活動(dòng)控制活動(dòng)是幫幫助保證風(fēng)險(xiǎn)險(xiǎn)反應(yīng)方案得得到正確執(zhí)行行的相關(guān)政策策和程序?？刂苹顒?dòng)存在在于企業(yè)的各各部分、各個(gè)個(gè)層面和各個(gè)個(gè)部門(mén)?？刂浦苹顒?dòng)是企業(yè)業(yè)為實(shí)現(xiàn)其商商業(yè)目標(biāo)而執(zhí)執(zhí)行的過(guò)程的的一部分。通常包括兩個(gè)個(gè)要素：確定定應(yīng)該做什么么的一個(gè)政策策和影響該政政策的一系列列程序。每個(gè)主體都有有其自己的一一套目標(biāo)和執(zhí)執(zhí)行目標(biāo)的方方法，因此，，其子目標(biāo)、、結(jié)構(gòu)和相關(guān)關(guān)的控制活動(dòng)動(dòng)也會(huì)不同。。即使兩個(gè)企業(yè)業(yè)有同樣的目目標(biāo)和結(jié)構(gòu)，，由于每個(gè)企企業(yè)的管理人人員都不同，，不同的管理理人員在影響響內(nèi)部控制時(shí)時(shí)使用不同的的個(gè)人判斷，，他們的控制制活動(dòng)也很可可能不同?？刂苹顒?dòng)還會(huì)會(huì)受企業(yè)所處處的環(huán)境和行行業(yè)、企業(yè)的的復(fù)雜性、企企業(yè)的歷史和和文化的影響響?？刂苹顒?dòng)———1高層經(jīng)理理人員對(duì)企業(yè)業(yè)績(jī)效進(jìn)行分分析高層經(jīng)理人員員對(duì)企業(yè)績(jī)效效進(jìn)行分析管理階層記錄錄經(jīng)營(yíng)活動(dòng)(如：市場(chǎng)的擴(kuò)擴(kuò)展、生產(chǎn)過(guò)過(guò)程改良、成成本的控制)的結(jié)果，然后后再與預(yù)算、、預(yù)測(cè)、前期期及競(jìng)爭(zhēng)者的的績(jī)效相比較較，以衡量目目標(biāo)達(dá)成的程程度和監(jiān)督計(jì)計(jì)劃(如：新產(chǎn)品開(kāi)開(kāi)發(fā)、合資經(jīng)經(jīng)營(yíng)、融資行行為)的執(zhí)訂情況。?？刂苹顒?dòng)———2直接部門(mén)門(mén)管理直接部門(mén)管理理負(fù)責(zé)某一部門(mén)門(mén)的經(jīng)理人員員復(fù)核自己所所負(fù)責(zé)部門(mén)的的業(yè)績(jī)報(bào)告，，檢查本部門(mén)門(mén)各業(yè)務(wù)活動(dòng)動(dòng)的情況，以以便辨認(rèn)趨勢(shì)勢(shì)?？刂苹顒?dòng)———3對(duì)信信息處理的的控制對(duì)信息處理理的控制第一類(lèi)是一一般控制（（generalcontrol），它幫助助管理階層層確保系統(tǒng)統(tǒng)能持續(xù)、、適當(dāng)?shù)倪\(yùn)運(yùn)轉(zhuǎn)；(一般控制包包括：對(duì)資資料中心運(yùn)運(yùn)作的控制制；對(duì)系統(tǒng)統(tǒng)軟件的控控制；存取取安全的控控制；對(duì)應(yīng)應(yīng)用系統(tǒng)的的發(fā)展及維維護(hù)的控制制）第二類(lèi)是應(yīng)應(yīng)用控制(applicationcontrol)，它包括應(yīng)應(yīng)用軟件中中的電算化化步驟及相相關(guān)的人工工程序。(應(yīng)用控制包包括：輸入入控制；輸輸出控制)控制活動(dòng)———4實(shí)物物控制實(shí)物控制保護(hù)設(shè)備、、存貨、證證券、現(xiàn)金金和其它資資產(chǎn)的實(shí)體體安全，定定期盤(pán)點(diǎn)并并與控制記記錄所顯示示的金額相相比較?？刂苹顒?dòng)———5績(jī)效效指標(biāo)的比比較績(jī)效指標(biāo)的的比較把不同的幾幾套數(shù)據(jù)資資料(如：經(jīng)營(yíng)數(shù)數(shù)據(jù)與財(cái)務(wù)務(wù)數(shù)據(jù))相互比較，，分析它們們之間的關(guān)關(guān)系，然后后再進(jìn)行調(diào)調(diào)查與糾正正。以存貨為例例，其績(jī)效效指標(biāo)包括括：購(gòu)貨價(jià)價(jià)差、訂單單中"緊急訂貨"比例、總訂訂單中退貨貨的比例。。管理階層層需要調(diào)查查超出計(jì)劃劃的結(jié)果或或者不正常常的趨勢(shì)，，辨認(rèn)采購(gòu)購(gòu)作業(yè)的目目標(biāo)無(wú)法達(dá)達(dá)成的原因因。控制活動(dòng)———6分工工分工分工即指將將責(zé)任劃分分，再將不不相容職務(wù)務(wù)分派給不不同的員工工，以降低低錯(cuò)誤或不不當(dāng)行為的的風(fēng)險(xiǎn)。不相容職務(wù)務(wù)分離會(huì)計(jì)記錄財(cái)產(chǎn)保管業(yè)務(wù)經(jīng)辦審核監(jiān)督授權(quán)批準(zhǔn)2-7信息息和溝通來(lái)自于企業(yè)業(yè)內(nèi)部和外外部的相關(guān)關(guān)信息必須須以一定的的格式和時(shí)時(shí)間間隔進(jìn)進(jìn)行確認(rèn)、、捕捉和傳傳遞，以保保證企業(yè)的的員工能夠夠執(zhí)行各自自的職責(zé)。。有效的溝溝通也是廣廣義上的溝溝通，包括括企業(yè)內(nèi)自自上而下、、自下而上上以及橫向向的溝通有效的溝溝通還包包括將相相關(guān)的信信息與企企業(yè)外部部相關(guān)方方的有效效溝通和和交換，，如客戶戶、供應(yīng)應(yīng)商、行行政管理理部門(mén)和和股東等等。2-7-1信息息系統(tǒng)統(tǒng)建立良良好的的信息息系統(tǒng)統(tǒng)支持持策略略；信息系系統(tǒng)與與企業(yè)業(yè)營(yíng)運(yùn)運(yùn)應(yīng)有有效的的結(jié)合合；選擇更更新信信息系系統(tǒng)的的最佳佳時(shí)間間；有很好的信信息品質(zhì)。。良好信息系系統(tǒng)標(biāo)志市場(chǎng)銷(xiāo)售人力資源資產(chǎn)生產(chǎn)物流客戶服務(wù)研發(fā)財(cái)務(wù)管理2-7-2溝通－內(nèi)內(nèi)部溝通負(fù)有重要營(yíng)營(yíng)業(yè)責(zé)任或或財(cái)務(wù)管理理責(zé)任的員員工，除了了得到用以以管理其負(fù)負(fù)責(zé)活動(dòng)的的重要資料料以外，還還應(yīng)當(dāng)?shù)玫降絹?lái)自最高高管理層需謹(jǐn)慎承擔(dān)擔(dān)內(nèi)部控制制責(zé)任的清清楚信息；；必須讓每個(gè)個(gè)人清楚的的知道個(gè)人人所擔(dān)負(fù)的的特定任務(wù)務(wù)，了解內(nèi)內(nèi)部控制制制度的各項(xiàng)項(xiàng)規(guī)定、它它們?nèi)绾紊В约凹八?她)在控制系統(tǒng)統(tǒng)中所扮演演的角色及及所承擔(dān)的的責(zé)任；員工在其執(zhí)執(zhí)行任務(wù)時(shí)時(shí)，一旦有有非預(yù)期的的事項(xiàng)發(fā)生生，除了要要注意該事事項(xiàng)本身之之外，還應(yīng)應(yīng)當(dāng)注意導(dǎo)導(dǎo)致該事項(xiàng)項(xiàng)發(fā)生的原原因，如此此才有辦法法辨認(rèn)潛在在缺失，采采取行動(dòng)，，并預(yù)防再再度發(fā)生；；員工必須知知道他(她)所負(fù)責(zé)的活活動(dòng)是怎樣樣與他人的的工作發(fā)生生關(guān)聯(lián)的；；員工必須須擁有在組組織中向上上溝通重要要信息的方方法。2-7-2溝通－外外部溝通顧客和供應(yīng)應(yīng)商能經(jīng)過(guò)過(guò)開(kāi)放的溝溝通管道輸輸入重要的的信息；與相關(guān)的外外部團(tuán)體溝溝通，以便便獲悉關(guān)于于本企業(yè)內(nèi)內(nèi)部控制功功能的重要要信息；外部審計(jì)人人員對(duì)企業(yè)業(yè)營(yíng)業(yè)、相相關(guān)業(yè)務(wù)問(wèn)問(wèn)題及控制制系統(tǒng)審計(jì)計(jì)后，可以以提供給管管理階層及及董事會(huì)重重要的控制制信息；政府主要機(jī)機(jī)關(guān)(如：銀行或或保險(xiǎn)機(jī)關(guān)關(guān))所報(bào)道的復(fù)復(fù)核或檢查查的結(jié)果，，可以有效效的彌補(bǔ)控控制的缺失失。2-8監(jiān)控控對(duì)企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理的監(jiān)監(jiān)控是指評(píng)評(píng)估風(fēng)險(xiǎn)管管理要素的的內(nèi)容和運(yùn)運(yùn)行以及一一段時(shí)期的的執(zhí)行質(zhì)量量的一個(gè)過(guò)過(guò)程。企業(yè)可以通通過(guò)兩種方方式對(duì)風(fēng)險(xiǎn)險(xiǎn)管理進(jìn)行行監(jiān)控———持續(xù)監(jiān)控和和個(gè)別評(píng)估估。持續(xù)監(jiān)控控和個(gè)別評(píng)評(píng)估都是用用來(lái)保證企企業(yè)的風(fēng)險(xiǎn)險(xiǎn)管理在企企業(yè)內(nèi)各管管理層面和和各部門(mén)持持續(xù)得到執(zhí)執(zhí)行監(jiān)控還包括括對(duì)企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理的記記錄，對(duì)企業(yè)風(fēng)風(fēng)險(xiǎn)管理進(jìn)進(jìn)行記錄的的程度根據(jù)據(jù)企業(yè)的規(guī)規(guī)模、經(jīng)營(yíng)營(yíng)的復(fù)雜性性和其他因因素的影響響而有所不不同。企業(yè)風(fēng)險(xiǎn)管管理的內(nèi)容容沒(méi)有記錄錄并不意味味著風(fēng)險(xiǎn)管管理無(wú)效或或無(wú)法對(duì)風(fēng)風(fēng)險(xiǎn)管理進(jìn)進(jìn)行評(píng)估。。但是，適適當(dāng)?shù)挠涗涗浲ǔ?huì)使使風(fēng)險(xiǎn)管理理的監(jiān)控更更為有效果果和有效率率。當(dāng)企業(yè)管理理者打算向向外部相關(guān)關(guān)方提供關(guān)關(guān)于企業(yè)風(fēng)風(fēng)險(xiǎn)管理效效率的報(bào)告告時(shí)，他們們應(yīng)考慮為為企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理設(shè)計(jì)計(jì)一套記錄錄模式并保保持有關(guān)的的記錄監(jiān)控——1持續(xù)的監(jiān)監(jiān)督活動(dòng)持續(xù)的監(jiān)督督活動(dòng)在營(yíng)營(yíng)運(yùn)過(guò)程中中發(fā)生，它它包括例行行的管理和和監(jiān)督活動(dòng)動(dòng)，以及其其他員工為為履行其職職務(wù)所采取取的行動(dòng)。。管理階層取取得內(nèi)部控控制系統(tǒng)持持續(xù)發(fā)揮功功能的資料料，當(dāng)營(yíng)運(yùn)運(yùn)報(bào)告、財(cái)財(cái)務(wù)報(bào)告與與他們所得得到的資料料有大偏離離時(shí)，可對(duì)對(duì)報(bào)告提出出質(zhì)疑；來(lái)自外界團(tuán)團(tuán)體的溝通通，可以驗(yàn)驗(yàn)證內(nèi)部信信息的正確確性，并能能及時(shí)反映映問(wèn)題的所所在；適當(dāng)?shù)慕M織織機(jī)構(gòu)及監(jiān)監(jiān)督活動(dòng)，，可用來(lái)辨辨識(shí)缺失；；各個(gè)職務(wù)的的分離，使使不同員工工之間可以以彼此相互互檢查，以以防止舞弊弊；把信息系統(tǒng)統(tǒng)所記錄的的資料同實(shí)實(shí)際資產(chǎn)核核對(duì)；內(nèi)、外部稽稽核人員定定期提出強(qiáng)強(qiáng)化內(nèi)部控控制系統(tǒng)的的建議；培訓(xùn)課程、、規(guī)劃會(huì)議議和其他會(huì)會(huì)議，可把把控制是否否有效的重重要信息反反饋給管理理階層定期要求員員工陳述他他們是否了了解企業(yè)的的行為準(zhǔn)則則，并加以以遵守，對(duì)對(duì)于負(fù)責(zé)業(yè)業(yè)務(wù)和財(cái)務(wù)務(wù)的員工，，則要求他他們陳述某某些特定控控制是否都都予執(zhí)行，，管理階層層或內(nèi)部稽稽核人員還還必須驗(yàn)證證這些陳述述是否確實(shí)實(shí)。監(jiān)控——2個(gè)別評(píng)估估個(gè)別評(píng)估盡管持續(xù)監(jiān)監(jiān)督程序可可以有效的的評(píng)價(jià)內(nèi)部部控制體系系，但企業(yè)業(yè)有時(shí)需要要組織例外外評(píng)估以直直接監(jiān)視控控制系統(tǒng)的的有效性，，這種做法法可評(píng)估持持續(xù)性監(jiān)督督程序。評(píng)估的范范圍和頻頻率，視視風(fēng)險(xiǎn)的的大小及及控制的的重要性性而定。。監(jiān)控———3報(bào)告告缺陷報(bào)告缺陷陷內(nèi)部控制制的缺失失應(yīng)由下下往上報(bào)報(bào)告，某某些缺失失應(yīng)報(bào)告告給高層層管理階階層及董董事會(huì)知知道。3企業(yè)內(nèi)內(nèi)部控制制局限性性成本限制制人為錯(cuò)誤誤串通舞弊弊濫用職權(quán)權(quán)修訂不及及時(shí)非經(jīng)常事事項(xiàng)4.1董董事會(huì)會(huì)的地位位和職責(zé)責(zé)企業(yè)的管管理者向向董事會(huì)會(huì)負(fù)責(zé)，，而董事事會(huì)對(duì)管管理者履履行管理理、指導(dǎo)導(dǎo)和監(jiān)督督職能。。董事會(huì)會(huì)是企業(yè)業(yè)內(nèi)部環(huán)環(huán)境的一一個(gè)組成成部分，，必須有有保證風(fēng)風(fēng)險(xiǎn)管理理有效的的必要的的組織結(jié)結(jié)構(gòu)和對(duì)對(duì)風(fēng)險(xiǎn)管管理的關(guān)關(guān)注。通過(guò)選舉舉管理者者，董事事會(huì)在界界定其所所期望的的員工的的操守和和價(jià)值觀觀時(shí)起主主要作用用，并能能夠通過(guò)過(guò)監(jiān)督活活動(dòng)證實(shí)實(shí)其對(duì)員員工的預(yù)預(yù)期。同同樣，通通過(guò)在某某些關(guān)鍵鍵的決策策中保留留其權(quán)限限，董事事會(huì)在制制定戰(zhàn)略略、確定定企業(yè)高高層次的的目標(biāo)和和進(jìn)行廣廣義的資資源配置置時(shí)起到到一定的的作用。。了解管理理者在企企業(yè)內(nèi)部部建立有有效的風(fēng)風(fēng)險(xiǎn)管理理的程度度；獲知并認(rèn)認(rèn)可企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)偏好；；復(fù)核企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)組合觀觀并與企企業(yè)的風(fēng)風(fēng)險(xiǎn)偏好好相比較較；評(píng)估企業(yè)業(yè)最