內(nèi)部控制與企業(yè)風(fēng)險管理-RD01

1、.：.；內(nèi)部控制與企業(yè)風(fēng)險管理框架前言企業(yè)風(fēng)險管理的內(nèi)在前提是每一個企業(yè)存在的意義就在于為其股東提供價值。一切的企業(yè)都面臨著不確定性，而管理者面臨的挑戰(zhàn)就是如何確定在為股東發(fā)明價值的同時，能接受多大程度的不確定性。不確定性同時意味著風(fēng)險和時機(jī)，提升或銷蝕股東價值。企業(yè)風(fēng)險管理睬使得管理者有效地應(yīng)對不確定性和與之相連的風(fēng)險和時機(jī)，提升發(fā)明價值的才干。企業(yè)風(fēng)險管理包括：匹配風(fēng)險喜好和戰(zhàn)略- 管理者在評價戰(zhàn)略選擇，設(shè)定相關(guān)目的和建立管理風(fēng)險的機(jī)制時應(yīng)思索企業(yè)的風(fēng)險喜好提升風(fēng)險應(yīng)對決策風(fēng)險管理提供了識別并選擇風(fēng)險應(yīng)對的the rigor防止風(fēng)險、降低風(fēng)險、分擔(dān)風(fēng)險和接受風(fēng)險降低運(yùn)營的突發(fā)性和損失 企業(yè)

2、不斷提升識別潛在事件并建立反響的才干，降低突發(fā)事件和與之相連的本錢和損失識別并管理企業(yè)全方位的風(fēng)險 每一個企業(yè)都面對影響其不同部分的大量的風(fēng)險。企業(yè)風(fēng)險管理便在于對其相關(guān)聯(lián)的影響作出有效的反響，并且是對多種風(fēng)險作出的綜合反響。抓住時機(jī) 對潛在事件作出全面思索，管理者便能識別并積極地實(shí)現(xiàn)時機(jī)。改善資本配置 獲得動態(tài)的風(fēng)險信息使得管理者有效地評價全面的資本需求并提升資本的利用效率。企業(yè)風(fēng)險管理睬協(xié)助 企業(yè)到達(dá)獲利目的并防止資源的損失。企業(yè)風(fēng)險管理可以保證對外報告的有效性，并符合法律和制度的要求。一句話，風(fēng)險管理可以協(xié)助 企業(yè)獲得既定的目的而不至于墮入失敗。企業(yè)風(fēng)險管理定義企業(yè)風(fēng)險管理是一個流程。這

3、個流程受企業(yè)的董事會，管理層和其他人員的影響，并運(yùn)用于企業(yè)戰(zhàn)略之制定和企業(yè)的全部方面。設(shè)計這個流程是為了識別潛在影響企業(yè)的事件，將風(fēng)險管理在企業(yè)的喜好范圍之內(nèi)，并對企業(yè)目的的獲得提供一個合理的保證。企業(yè)目的的獲得企業(yè)在建立愿景的前提下，管理者建立戰(zhàn)略目的，選擇戰(zhàn)略，并建立與之相匹配的目的。企業(yè)風(fēng)險管理框架的旨在獲得企業(yè)的目的。這些目的分成4類：戰(zhàn)略的目的-高層目的，與愿景相匹配運(yùn)營的目的-有效利用資源報告的目的-報告的可靠性合規(guī)性- 符合法規(guī)的要求企業(yè)風(fēng)險管理的要素企業(yè)風(fēng)險管理包括8個相互關(guān)聯(lián)的要素屬。這8個要素是： 內(nèi)部環(huán)境 內(nèi)部環(huán)境包含了一個組織的調(diào)子并決議了該組織的人如何對待風(fēng)險和應(yīng)對風(fēng)

4、險，包括風(fēng)險管理哲學(xué)和風(fēng)險喜好，品行和價值觀，以及該組織的運(yùn)營環(huán)境 目的設(shè)定- 目的應(yīng)該存在于在管理者可以識別潛在事件影響其實(shí)現(xiàn)前。企業(yè)風(fēng)險管理應(yīng)保證管理者設(shè)置一個流程來設(shè)定目的并且選擇的目的應(yīng)支持并和企業(yè)的目的相匹配，也與企業(yè)的風(fēng)險喜好相匹配 事件識別 應(yīng)識別影響企業(yè)目的實(shí)現(xiàn)的內(nèi)部和外部事件，區(qū)分風(fēng)險和時機(jī)。時機(jī)應(yīng)與管理者的戰(zhàn)略和目的制定流程相貫穿 風(fēng)險管理 分析風(fēng)險，思索其發(fā)生的能夠性和影響，以此為根底確定如何管理這些風(fēng)險 風(fēng)險應(yīng)對 管理者選擇風(fēng)險應(yīng)對防止風(fēng)險、降低風(fēng)險、分擔(dān)風(fēng)險和接受風(fēng)險-采取一系列行動以匹配企業(yè)的風(fēng)險容忍度和風(fēng)險喜好 控制活動 建立政策和程序并貫徹之，以保證風(fēng)險的應(yīng)對可

5、以有效地貫徹 信息和溝通 要求了解、捕捉相關(guān)的外部和內(nèi)部信息，并使得這些信息能在組織中及時的處置和傳送。使職員明白本人的職責(zé)。信息在組織中的傳送應(yīng)該是上下流動，平行傳送的監(jiān)控 風(fēng)險管理的全部方面都需求監(jiān)控并在需求時作出修正。監(jiān)控應(yīng)該定期經(jīng)過對運(yùn)營的實(shí)時監(jiān)控和單獨(dú)的評價進(jìn)展。監(jiān)控活動的范圍和頻率取決于被控風(fēng)險的重要性和控制可以降低風(fēng)險的程度。監(jiān)控應(yīng)該成為一個組織中正式的、常規(guī)的活動。發(fā)現(xiàn)缺陷應(yīng)上報，并采取正確的行動進(jìn)展改良目的和要素的關(guān)系企業(yè)目的和風(fēng)險管理要素之間存在一個直接的關(guān)系。這個關(guān)系可以用一個三維的、立方體的方式加以闡明。insert a cube效果確定一個企業(yè)的風(fēng)險管理能否有效取決于

6、一個判別，該判別于上述的8個要素能否存在并有效地發(fā)揚(yáng)功能。這些要素對風(fēng)險管理而言非常關(guān)鍵。這些要素存在并發(fā)揚(yáng)作用，應(yīng)該不存在重要的弱點(diǎn)，風(fēng)險也能控制在企業(yè)的喜好范圍之內(nèi)。限制企業(yè)風(fēng)險管理存在有局限性。局限性在于決策需求人的判別，而人的判別會產(chǎn)生錯誤。對風(fēng)險的應(yīng)對措施要思索本錢與收益。系統(tǒng)會由于人的錯誤而失效?？刂茣捎谌说拇\而失效。管理者有才干凌駕于控制之上。內(nèi)部控制內(nèi)部控制是企業(yè)風(fēng)險管理的內(nèi)在組成部分。美國反欺騙性財務(wù)報告委員會COSO的定義：內(nèi)部控制是一個靠組織的董事會、管理層和其他員工去實(shí)現(xiàn)的過程，實(shí)現(xiàn)這一過程是為了合理的保證： 運(yùn)營的效果性和效率性； 財務(wù)報告的可信性； 對法律和規(guī)章

7、制度的遵照性1985年，由美國注冊會計師協(xié)會(AICPA)、內(nèi)部審計師協(xié)會(IIA)、財務(wù)經(jīng)理協(xié)會(FEI)、美國會計協(xié)會(AAA)、和管理睬計師協(xié)會(IMA)等5家機(jī)構(gòu)共同資助成立了美國反欺騙財務(wù)報告委員會(the Committee of Sponsoring Organization of the Treadway Commission, COSO)。COSO旨在研討舞弊性財務(wù)報告產(chǎn)生的緣由及其相關(guān)領(lǐng)域，其中包括內(nèi)部控制不健全的問題。1992年，COSO提出了(Internal Control - Integrated Framework)報告，并在1994年進(jìn)展了增補(bǔ)，這就是現(xiàn)代通稱的

8、COSO模型 。目前，COSO模型已被大多數(shù)上市公司和會計師事務(wù)所選用，作為內(nèi)部控制評價和進(jìn)展內(nèi)部控制審計的根底，來滿足薩班斯-奧克斯利法案的要求。監(jiān) 督信 息 與 溝 通控 制 活 動風(fēng) 險 評 估控 制 環(huán) 境事業(yè)部1事業(yè)部2業(yè)務(wù)活動1業(yè)務(wù)活動2控 制 環(huán) 境業(yè) 務(wù) 活 動 1業(yè) 務(wù) 活 動 2事業(yè)部2事業(yè)部1營運(yùn)效率與效果財務(wù)數(shù)據(jù)的可靠性對法令和合約承諾之遵照風(fēng) 險 評 估控 制 活 動信 息 與 溝 通監(jiān) 督COSO模型內(nèi)部控制5要素控制環(huán)境控制環(huán)境 - 是一個組織的控制認(rèn)識；它是人們執(zhí)行運(yùn)營活動并完成其控制責(zé)任的環(huán)境?？刂骗h(huán)境包括有形和無形部分：耿直和倫理價值職能的承諾董事會和審計委

9、員會管理層和組織構(gòu)造管理哲學(xué)和運(yùn)營方式權(quán)益和責(zé)任的分配人力資源政策和實(shí)施一個有效的控制環(huán)境存在于職員明確他們的責(zé)任、權(quán)益并承諾合理地執(zhí)行。管理層對一個組織的控制環(huán)境的影響是經(jīng)過建立執(zhí)行規(guī)范和有效地溝通已制定的原那么程序，品德規(guī)范，和行為規(guī)范-“高層態(tài)度 來表達(dá)的。風(fēng)險評價 - 是對企業(yè)運(yùn)營風(fēng)險的識別和分析。風(fēng)險評價的前提條件是運(yùn)營目的的設(shè)定：目的的類型目的的重疊目的的銜接目的的完成控制活動 是協(xié)助 企業(yè)及時有效地控制風(fēng)險的政策和程序。控制活動應(yīng)該深化到運(yùn)營過程中并且把風(fēng)險控制在合理的程度。控制活動的三個主要功能：預(yù)防、識別和糾正。信息系統(tǒng)控制對不合理行為及時采取有效措施維持有效的信息溝通系統(tǒng)和

10、一向性的管理政策信息與溝通 要求了解、捕捉相關(guān)的外部和內(nèi)部信息，并使得這些信息能在組織中及時的處置和傳送。正式與非正式的信息溝通渠道口頭交流 (如：會議或反響)書面溝通 (如：政策、程序或任務(wù)職責(zé))行動證明 (如：樹立典范)信息的質(zhì)量和完好性是進(jìn)展商業(yè)決策必不可少的保證內(nèi)部控制系統(tǒng)提供合理的保證，使信息可靠、及時、準(zhǔn)確并易于了解。管理層責(zé)任使職員明白本人的職責(zé)信息在組織中的傳送應(yīng)該是上下流動，平行傳送的堅持一個開放的與客戶、供應(yīng)商及其他外部關(guān)系聯(lián)絡(luò)的溝通渠道監(jiān)控 - 為了確定內(nèi)部控制的設(shè)計能否充分，能否得到有效執(zhí)行并且適用。內(nèi)部控制的執(zhí)行應(yīng)該定期經(jīng)過對運(yùn)營的實(shí)時監(jiān)控和分階段的評價進(jìn)展。監(jiān)控活動

11、的范圍和頻率取決于被控風(fēng)險的重要性和控制可以降低風(fēng)險的程度。監(jiān)控應(yīng)該成為一個組織中正式的、常規(guī)的活動。發(fā)現(xiàn)缺陷應(yīng)上報，并采取正確的行動進(jìn)展改良。我們能協(xié)助 企業(yè)做什么？協(xié)助 企業(yè)構(gòu)筑風(fēng)險管理體系。針對企業(yè)戰(zhàn)略目的和所處的環(huán)境，構(gòu)筑適宜企業(yè)的經(jīng)濟(jì)有效的風(fēng)險管理框架。包括風(fēng)險管理組織機(jī)構(gòu)的建立，風(fēng)險管理框架的建立等。協(xié)助 企業(yè)建立風(fēng)險評價體系、模型和工具。協(xié)助 企業(yè)建立風(fēng)險應(yīng)對機(jī)制及相應(yīng)的業(yè)務(wù)流程支持。建立風(fēng)險體系的監(jiān)控機(jī)制，確保企業(yè)風(fēng)險管理體系可以順應(yīng)企業(yè)的變化和開展，繼續(xù)改良并發(fā)揚(yáng)成效。附件：企業(yè)風(fēng)險管理的分析工具企業(yè)風(fēng)險的類別分析有多種企業(yè)風(fēng)險類別的劃分規(guī)范和分析。我們將企業(yè)的風(fēng)險作如下劃分：戰(zhàn)略風(fēng)險環(huán)境風(fēng)險自然和人為災(zāi)禍政治/國家法規(guī)產(chǎn)業(yè)競爭者資本市場組織風(fēng)險公司戰(zhàn)略和目的方案資源分配監(jiān)控購并合資和聯(lián)盟指點(diǎn)層愿景判別繼任方案高層態(tài)度管理層受托可追溯授權(quán)責(zé)任公司治理倫理品德名聲價值舞弊和違法行為投資者和債務(wù)人關(guān)系人力資源績效考評福利任務(wù)地點(diǎn)環(huán)境運(yùn)營風(fēng)險勞動力雇用 知識和技藝開展和培訓(xùn)規(guī)模平安供應(yīng)商外包采購實(shí)際供應(yīng)商供貨的可靠性、價錢和質(zhì)量廠房消費(fèi)才干技術(shù)/過期失效維護(hù)廠房和其他有形資產(chǎn)知識和產(chǎn)權(quán)產(chǎn)品和效力開發(fā)質(zhì)量定價本錢發(fā)貨客戶維護(hù)技術(shù)/過期失效客戶需求