風險管理與內(nèi)部控制大綱課件

1、風險管理與內(nèi)部控制陳福義 教授上海學爾森學院副院長、董事世界財經(jīng)聯(lián)合會中國地區(qū)首席專家 第1頁，共62頁。內(nèi)容介紹一、風險管理的歷史回放二、內(nèi)部控制的基本原理三、內(nèi)部控制的基本方法四、經(jīng)營過程的內(nèi)部控制第2頁，共62頁。一、風險管理的歷史回放1、美國的企業(yè)內(nèi)部控制：美國企業(yè)內(nèi)部控制的六個發(fā)展階段2、中國的企業(yè)內(nèi)部控制：中央企業(yè)全面風險管理指引企業(yè)內(nèi)部控制基本規(guī)范3、“以人為本”的不同詮釋及其演化的內(nèi)部控制理念第3頁，共62頁。1、美國的內(nèi)部控制：第一階段: 1905年產(chǎn)生的內(nèi)部牽制階段內(nèi)部牽制的主要對象是會計和會計工作。第二階段: 1947年AICPA提出的內(nèi)部控制概念階段 內(nèi)部控制擴展到保護

2、資產(chǎn)安全完整和保證企 的經(jīng)營方針的執(zhí)行。但控制的方法仍然是會計。第三階段:1958年AICPA提出的管理控制與會計控制統(tǒng)一特征概念階段把內(nèi)部控制的范圍由會計擴展到管理。 會計是控制的對象, 同時也是控制的手段。第4頁，共62頁。第四階段: 1988年AICPA提出的內(nèi)部控制結(jié)構(gòu)的概念階段 內(nèi)部控制結(jié)構(gòu)包括:控制環(huán)境、會計系統(tǒng)、控制程序第五階段:1994年COSO提出的“調(diào)整內(nèi)部控制一體化結(jié)構(gòu)” 。 COSO是美國針對虛假財務報告時有發(fā)生的情況，成立的“反虛假財務報告委員會” Committee of Sponsoring Organizations. 1992年，COSO提出了“內(nèi)部控制 一體

3、化結(jié)、構(gòu)”的研究報告(Internal Control-Integrated Framework)提出,內(nèi)部控制由控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控等5個要素構(gòu)成。第5頁，共62頁。第六階段: 2004年COSO提出的企業(yè)風險管理整體框架包括8個因素： 內(nèi)部環(huán)境 風險應對 目標設定 控制活動 事件識別 信息與溝通, 風險評估 監(jiān)控 鑒于安然、世通造假案，布什總統(tǒng)委托奧克斯利和薩班斯聯(lián)合起草了薩班斯法案(SOX)，2002年7月15日，美國參議院以97：0的比例高票通過，并在法案中，首次把高管在內(nèi)部控制 中的責任以法律的形式固定下來。最高可處35年監(jiān)禁或500萬美元罰款。但是，引起的

4、爭論一直在繼續(xù)。 2002年7月25日，阿德爾菲亞公司(全美第六大電訊營運商)前首席執(zhí)行官約翰.里格斯被公開逮捕。以78歲高齡成為美國近20年來第一起“戴手銬游街”的公司高管。第6頁，共62頁。內(nèi)部控制形成發(fā)展的六個主要階段19051947195819882004英國特許會計師工會 內(nèi)部牽制美國AICPA 內(nèi)部控制美國AICPA 控制由會計擴展到經(jīng)營美國AICPA 三要素COSO-八要素1994COSO-五要素第7頁，共62頁。2、中國的內(nèi)部控制： 2006年6月6日，國資委發(fā)出中央企業(yè)全面風險管理指引。內(nèi)容與COSO1992年提出的5個概念完全一樣。 2008年6月28日國家財政部,證監(jiān)會,

5、審計署,銀監(jiān)會,保監(jiān)會聯(lián)合發(fā)布企業(yè)內(nèi)部控制基本規(guī)范。內(nèi)容與COSO2004年提出的8個概念完全一樣。第8頁，共62頁。中美內(nèi)部控制中的各相關(guān)主體的職能：中國政府：規(guī)定企業(yè)內(nèi)部控制的方法。研究：解釋政府規(guī)定的方法。教學：教授政府規(guī)定的方法。企業(yè)：按照規(guī)定建立內(nèi)部控制制度。美國政府：規(guī)定企業(yè)高管在披露中的法律責任。研究：創(chuàng)建概念體系和理論框架。教學：教授可供選擇的方法體系及其原理。企業(yè)：選擇適用企業(yè)的內(nèi)控方法體系。第9頁，共62頁。 中美內(nèi)部控制理念完全不同。導源于對以人為本的不同詮釋。第10頁，共62頁。3、中美兩種“以人為本”的比較 中國的以人為本 中國的人本思想最早產(chǎn)生于春秋?！胺虬酝踔?/p>

6、，以人為本，本理則國固，本亂則國?！薄＃ü苤?，春秋時期思想家）“ 能行五者于天下為仁矣。恭、寬、信、敏、惠。恭則不侮，寬則得眾，信則人任焉，敏則有功，惠則足以使人?！保鬃诱撜Z） “樂年終生飽，兇年免于死”?！敖堂窦跈{，治河驅(qū)獸，教以人倫”。論語.子路 “天之生民，非為君也，天之立君，以為民也”荀子大略 中國歷史上的人本思想是在等級制度下的宗法觀念為基礎(chǔ)，強調(diào)的是君臣父子的倫理思想和牧民理論。百姓要追求群體和諧和個人對群體的貢獻。 十八大以來，新的“以人為本”的概念正在普及。第11頁，共62頁。受儒家思想影響的企業(yè)文化1、員工必須忠誠于上司；2、上司的指令比制度重要；3、好的下屬要經(jīng)常請示匯報

7、;4、領(lǐng)導要親臨現(xiàn)場指揮；5、用而不疑，疑而不用；6、相信員工的覺悟和能力；7、人是企業(yè)最大的財富；8、個人利益要服從集體利益；9、制度是死的，人是活的。第12頁，共62頁。 人是萬物的尺度，是存在事物存在的尺度，也是不存在事物不存在的尺度。 普羅泰格拉古希臘羅馬哲學 人們從事經(jīng)濟活動，無不以追求自己最大經(jīng)濟利益為動機，生產(chǎn)者為社會提供各種生活必需品，并不是出于某種仁慈的考慮，而是因為自利的打算”。 (亞當斯密富國論）西方的人本思想強調(diào)人是宇宙的中心，人應當追求自身價值與幸福，人在追求自身價值與幸福過程中，人與人之間的關(guān)系只能借助于契約，契約關(guān)系成為法定形式，這就形成了法制社會。西方的以人為本

8、第13頁，共62頁。國家是為人民建立的，而人民不是為國家生存的。 愛因斯坦第14頁，共62頁。美國的企業(yè)文化員工不至于由于內(nèi)部控制而使健康受到危害，控制制度必須是員工的體力、腦力和精力所能夠承受的。員工不至于由于內(nèi)部控制而使人格受到侮辱?？刂浦贫缺仨氉鹬貑T工的人格?？刂浦贫炔荒鼙畴x倫理和當?shù)氐娘L俗。管理是一種職能，而并非權(quán)利。第15頁，共62頁。罪感文化恥感文化“恥感文化”與“罪感文化” 自我規(guī)范行為的是內(nèi)心對面子的珍視和對羞恥的恐懼。觸犯高尚的人是可恥的，道歉的目的是求得原諒。 自我規(guī)范行為的是人的原罪與上帝的救贖。 永遠不要觸犯上帝規(guī)約下的絕對法則。第16頁，共62頁。二、內(nèi)部控制的基本原

9、理1、內(nèi)部控制的概念2、企業(yè)風險的內(nèi)容3、風險管理的方法4、風險管理與內(nèi)部控制5、內(nèi)部控制有效性的特征6、內(nèi)部控制的審計標準7、內(nèi)控對高管人員習慣思維的挑戰(zhàn)8、內(nèi)部控制的原則第17頁，共62頁。1、內(nèi)部控制的概念內(nèi)部控制是企業(yè)為控制風險、提高經(jīng)營效率和效果、防止差錯和舞弊而制定的用于促進企業(yè)內(nèi)部目標不完全一致的個體朝著企業(yè)的既定目標努力的制度、規(guī)范、標準和流程。被控是否能夠保證會計信息真實？能否保證法律法規(guī)得以實施？ 2、企業(yè)風險的內(nèi)容企業(yè)風險是未來的不確定性對企業(yè)實現(xiàn)經(jīng)營目標的影響?？陀^的不確定性主觀的不確定性第18頁，共62頁。（1）戰(zhàn)略風險 戰(zhàn)略風險主要表現(xiàn)為沒有戰(zhàn)略，戰(zhàn)略不切實際和戰(zhàn)略

10、頻繁修改。（2）投資風險 投資包括企業(yè)并購、固定資產(chǎn)、無形資產(chǎn)等投資。 投資風險來源于投資收益的不確定性。 國內(nèi)投資主要風險事件有政策變動、市場變動、利率變動、現(xiàn)金流中斷等等。 跨國投資的地緣政治風險。（3）財務風險償債能力風險負債比例過高，喪失再融資能力?，F(xiàn)金流風險，不能按期支付到期的債務，或者在可以預見到的將來不能籌集足額資金清償債務。第19頁，共62頁。存貨風險存貨超儲，資金周轉(zhuǎn)緩慢，倉儲成本上升，大量存貨生銹、氧化、變質(zhì)、失效等原因被核銷。成本風險通貨膨脹、成本失控等原因?qū)е碌牟少彸杀旧仙?、工資上漲或勞動效率低下等。利潤風險主營業(yè)務利潤、其他業(yè)務利潤、投資收益和營業(yè)外收支凈額下降，都會

11、造成利潤額減少。第20頁，共62頁。信用風險信用失控導致的，因債務人不能履行償債義務所造成的風險?，F(xiàn)金風險財務人員舞弊或差錯造成的現(xiàn)金失竊貪污和短缺。采購風險在供大于求的市場經(jīng)濟條件下，由于控制不力，采購人員亂用職權(quán)，隨意采購，傾軋供應商，攫取個人利益，造成的采購風險。會計政策風險會計政策脫離企業(yè)管理要求、甚至有的財務人員為項目承包人得利益做假賬。造成會計報表信息失真。第21頁，共62頁。（4）市場風險銷售風險經(jīng)濟低迷，市場供大于求，或者競爭壓力過大，造成企業(yè)市場份額格下降，銷售收入滑坡。供應鏈風險上游的原材料供應商、銀行、研發(fā)商合作關(guān)系不穩(wěn)定，或者生產(chǎn)能力不足、供貨周期過長，質(zhì)量不穩(wěn)定等造成

12、供應鏈中斷。金融環(huán)境風險銀行調(diào)整存貸款利息率，國家調(diào)整稅率、匯率，金融市場的期指、股指、現(xiàn)貨交易指數(shù)等發(fā)生改變，給企業(yè)帶來的風險。第22頁，共62頁。競爭風險市場上出現(xiàn)了技術(shù)更先進，耗能更低，效率更高的替代產(chǎn)品，使得企業(yè)所生產(chǎn)銷售的產(chǎn)品不經(jīng)濟、不合理，甚至退出市場。（5）運營風險產(chǎn)品結(jié)構(gòu)風險產(chǎn)品老化，競爭門檻低，新產(chǎn)品開發(fā)不足，發(fā)展前景暗淡。第23頁，共62頁。營銷模式風險營銷模式落后，主要依靠價格戰(zhàn)，渠道戰(zhàn)、人才戰(zhàn)、促銷戰(zhàn) 。面對現(xiàn)代營銷策略，企業(yè)只能節(jié)節(jié)敗退。組織風險組織效能低下，功能定位掣肘，責任和授權(quán)不清，專業(yè)經(jīng)驗低下，企業(yè)文化是“老板”文化等。安全風險質(zhì)量、安全、信息、環(huán)保等方面存在

13、隱患。體驗式營銷一對一營銷全球地方化營銷關(guān)系營銷連鎖品牌營銷深度營銷網(wǎng)絡營銷興奮點營銷直銷數(shù)據(jù)庫營銷文化營銷第24頁，共62頁。失竊破壞風險企業(yè)保安年老，紀律松懈，工作不規(guī)范，制度不完備，人員和貨物進出企業(yè)沒有完備記錄，不能追溯，不能驗證。監(jiān)控探頭等設施不完備，甚至形同虛設等造成的失竊、爆炸、火災等損失。（6）法律風險合同風險一是合同本身不嚴密，存在著內(nèi)容上的缺陷所產(chǎn)生的隱患，二是內(nèi)容雖然沒有缺陷，但與法律規(guī)定相左。第25頁，共62頁。訴訟風險頻繁卷入訴訟案件，不僅會因訴訟和披露而消耗企業(yè)的精力和財力，甚至會因敗訴給資本市場帶來波動，甚至崩盤。違法風險企業(yè)法人的行為，包括企業(yè)員工代表企業(yè)的職務

14、行為違背法律規(guī)定所招致的違法處罰的風險。該等風險導源于企業(yè)利益與社會利益的矛盾。企業(yè)經(jīng)營充滿風險，而風險又是雙刃劍。第26頁，共62頁。3、風險管理的方法（1）風險回避 對風險后果超過風險承受度，應放棄決策，回避風險。（2）風險轉(zhuǎn)嫁 保險、合同、擔保、抵押、質(zhì)押。（3）風險對沖與補償 -期貨、現(xiàn)貨交易系統(tǒng)，套利對沖和延期補償（4）風險應對- 制定應急預案。（5）風險控制 對于決策不能放棄，風險不能轉(zhuǎn)嫁，無法取得對沖與補償?shù)娘L險，必須通過內(nèi)部控制制度。這是風險管理的重心和難點。第27頁，共62頁。4、風險管理與內(nèi)部控制（1）風險因素說風險的因素是導致風險發(fā)生的要素。風險控制的實質(zhì)是對風險因素的控

15、制。 風險因素包括物質(zhì)性因素、道德性因素、心理性因素。物質(zhì)性因素是通過道德性因素和心理性因素形成風險的。風險控制的實質(zhì)是對人們道德和心理的控制。直接表現(xiàn)為對人們行為的規(guī)范和糾正。內(nèi)部控制是風險管理的核心第28頁，共62頁。多米諾理論：風險因素、風險事件和風險損失缺一不可地構(gòu)成了風險的發(fā)生。 而這三張骨牌之所以相繼傾倒，主要是因為人的錯誤（包括主觀故意和疏忽）所致。要防范風險損失，就要規(guī)范人的行為。第29頁，共62頁。（2）代理人說 - 所有者與經(jīng)理人的委托關(guān)系 - 管理層與員工的代理關(guān)系（3）人性說 規(guī)范和糾正人們的行為實質(zhì)是調(diào)整人與人之間的關(guān)系。 一切組織面臨的共同難題就是法人和自然人這兩個

16、人的矛盾。第30頁，共62頁。公司絕不懷疑任何員工的人品，但也決不會把公司生死存亡的期望寄托在員工的道德和良心基礎(chǔ)上。警世通言：第31頁，共62頁。5、內(nèi)部控制的有效性特征除了兩個或兩個以上的業(yè)務經(jīng)辦人合伙作案，任何舞弊和差錯都將被內(nèi)部控制制度自動校驗和拒絕。6、內(nèi)部控制審計標準（1）有還是無？（2）是否完善？（3）執(zhí)行如何？第32頁，共62頁。7、內(nèi)控對高管人員習慣思維的挑戰(zhàn)（1）作繭自縛?（2）得不償失？（3）水至清則無魚？8、內(nèi)部控制的原則（1）全面性原則（2）重要性原則（3）制衡性原則（4）適用性原則（5）成本效益原則第33頁，共62頁。三、內(nèi)部控制的方法1、目標控制2、責任控制3、授

17、權(quán)控制4、流程控制5、預算控制6、標準控制7、計算機控制8、財務控制9、內(nèi)審控制10、信息反饋控制第34頁，共62頁。1、目標控制董事會提出的企業(yè)戰(zhàn)略目標和年度經(jīng)營目標。企業(yè)對每個職能部門提出的工作目標。企業(yè)對每個項目事先提出工作目標控制。每項制度明確的控制目標。2、責任控制 部門、崗位的職責描述。上司叫干什么就干什么？誰來最初制定責任內(nèi)容？ 創(chuàng)建一個企業(yè)的責任控制系統(tǒng)，工作量很大么？崗位職責業(yè)績標準操作流程獎懲激勵第35頁，共62頁。3、授權(quán)控制 每個員工的授權(quán)。授權(quán)是負責前提；授權(quán)的限制性條件；行使授權(quán)的流程 ；違禁和懲戒；監(jiān)督。 “一支筆”是什么？不相容職務必須分離（1）管物的不能管帳；

18、（2）管帳的不能管錢；（3）批準的不能執(zhí)行；（4）每項業(yè)務都要有第三只眼睛。第36頁，共62頁。4、流程控制流程是管理的知識和經(jīng)驗的結(jié)晶，是業(yè)務處理的標準。流程必須被不折不扣地遵循；流程的完備、用語；流程執(zhí)行狀況的驗證； 背離流程的懲戒；“自動拒絕和校驗”的功能；第37頁，共62頁。一項內(nèi)部控制制度至少要包含的要素：扉頁內(nèi)容：目的；適用范圍；定義；責任部門；制度條款（實體）；違禁與懲戒；授權(quán)。違禁條款和懲戒；生效與修改；附件：流程圖表格樣本第38頁，共62頁。5、預算控制預算是控制經(jīng)營風險的工具，是例外管理原則的必然要求；糾正經(jīng)營偏差的依據(jù)； 預算要以年度經(jīng)營計劃為基礎(chǔ)，年度經(jīng)營計劃要從SWO

19、T分析入手。預算控制中的責任制度與核算的統(tǒng)一。6、標準控制數(shù)量標準、時間標準、質(zhì)量標準、動作標準、物理標準、化學標準、經(jīng)驗標準、等等。標準是正常條件下應該達到的水平；管理的中心是實際脫離標準的偏差；偏差問責制度；第39頁，共62頁。7、計算機控制所有控制過程都要盡可能地借助于計算機代替人為判斷；軟件控制程序要事先經(jīng)過嚴格論證；程序必須建立充分的加密保護；程序要具備記錄“例外事件”的功能；“例外事件”的記錄要及時反饋給授權(quán)人。第40頁，共62頁。8、財務控制建立財務審核的流程；審核流程必須是“白紙黑字”；財務人員必須嚴格遵循審核流程；背離審核流程要能夠被及時發(fā)現(xiàn)和糾正；對財務審核的問責制度必須明

20、確；財務審核中不得依靠財務人員的主觀判斷；財務審核不得影響工作效率。第41頁，共62頁。9、內(nèi)審控制內(nèi)審是防范舞弊和差錯風險的工具。獨立的內(nèi)部審計專門人員；內(nèi)部審計人員不可以干預經(jīng)營管理活動；董事會決定內(nèi)部審計人員的聘任,升職或解聘；員工不得對內(nèi)部審計人員“無可奉告”。第42頁，共62頁。10,信息反饋控制公司的信息要在授權(quán)范圍內(nèi)實現(xiàn)共享。喚起對公司信息的識別。 要為員工的信息建立檢舉報告的途徑。第43頁，共62頁。四、經(jīng)營過程的內(nèi)部控制1、組織架構(gòu)設計2、投資決策的內(nèi)部控制3、人力資源的內(nèi)部控制4、企業(yè)文化的內(nèi)部控制5、資金及其運動的內(nèi)部控制6、采購業(yè)務的內(nèi)部控制7、資產(chǎn)管理的內(nèi)部控制8、銷

21、售業(yè)務的內(nèi)部控制9、工程項目的內(nèi)部控制10、成本的內(nèi)部控制11、對外擔保和業(yè)務外包的內(nèi)部控制第44頁，共62頁。1、組織架構(gòu)設計（1）治理結(jié)構(gòu)要與企業(yè)組織形式相適應；（2）內(nèi)部機構(gòu)要符合企業(yè)規(guī)模和經(jīng)營特點；（3）便于提高效率和防止舞弊；（4）各部門的職責、目標、授權(quán)、責任要在制度中明確。第45頁，共62頁。2、投資決策的內(nèi)部控制投資目的必須是為了形成或保持企業(yè)的核心競爭力。投資方案必須經(jīng)過嚴格的可行性研究，切實保證技術(shù)上可行、經(jīng)濟上合理。投資決策過程要以制度明確。為了做大？肥水不流外人田？第46頁，共62頁。3、人力資源的控制（1）人員引進要與企業(yè)實際需要相吻合；（2）人力資源開發(fā)要以合同規(guī)避

22、風險；（3）人力資源成本要有競爭力；（4）以制度防止越權(quán)和舞弊。（5）有效的激勵政策；（6）辭退要有理有利有節(jié)。減少訴訟風險。第47頁，共62頁。 企業(yè)文化是企業(yè)最高領(lǐng)導人所營造的管理氛圍。是企業(yè)價值觀和榮辱觀的集中體現(xiàn)。員工個人的價值觀和榮辱觀可能隨企業(yè)文化改變。企業(yè)文化決定內(nèi)控制度，內(nèi)控制度體現(xiàn)企業(yè)文化。4、企業(yè)文化的內(nèi)部控制第48頁，共62頁。5、資金及其運動的內(nèi)部控制（1）保持健康的現(xiàn)金流是第一要務；（2）籌資活動的現(xiàn)金流控制；（3）投資活動的現(xiàn)金流控制；（4）貨幣資金和非貨幣資金的現(xiàn)金流控制。（5）必須有嚴格的制度保證。第49頁，共62頁。6、采購業(yè)務的內(nèi)部控制采購必須實行制度化管理，至少要包括以下內(nèi)容：（1）采購業(yè)務壟斷辦理；（2）統(tǒng)一指定供應商；（3）PR和PO管理制度；（4）倉儲盲收制度；（5）結(jié)算分離制度。第50頁，共62頁。7、資產(chǎn)管理的內(nèi)部控制（1）存貨內(nèi)部控制；（2）固定資產(chǎn)內(nèi)部控制；（3）無形資產(chǎn)內(nèi)部控制。（4）建立資產(chǎn)的內(nèi)部控制制度。第51頁，共62頁。8、銷售業(yè)務的內(nèi)部控制（1）定價控制（2）信用控制（3）合同控制（4）發(fā)貨控制（5）收款控制（6）客戶服務第52頁，共62頁。9、工程項目的內(nèi)部控制（1）工程建設階段的成本、進度和質(zhì)量的內(nèi)部控制：（2）工程建設內(nèi)部控制的突出問題-項目經(jīng)理承