EAS內(nèi)部控制和風(fēng)險管理體系論述

1、更多企業(yè)學(xué)學(xué)院： 中小企業(yè)業(yè)管理全全能版183套講講座+8897000份資料總經(jīng)理、高高層管理理49套講座座+1663888份資料中層管理理學(xué)院46套講座座+60020份份資料國學(xué)智慧慧、易經(jīng)經(jīng)46套講座座人力資源源學(xué)院56套講座座+2771233份資料各階段員員工培訓(xùn)訓(xùn)學(xué)院77套講座座+ 3324份份資料員工管理理企業(yè)學(xué)學(xué)院67套講座座+ 887200份資料工廠生產(chǎn)產(chǎn)管理學(xué)學(xué)院52套講座座+ 1139220份資料財務(wù)管理理學(xué)院53套講座座+ 1179445份資料銷售經(jīng)理理學(xué)院56套講座座+ 1143550份資料銷售人員員培訓(xùn)學(xué)學(xué)院72套講座座+ 448799份資料EAS內(nèi)部部控制與與風(fēng)險管管

2、理體系系EAS戰(zhàn)略略管理系系統(tǒng)部 王王云 導(dǎo)讀 風(fēng)險管管理系統(tǒng)統(tǒng)對很多多客戶、機機構(gòu)營銷銷實施等等人員來來說，都是一一個新領(lǐng)領(lǐng)域。美國Commmittteee off Spponssoriing Orgganiizattionns (COSSO) 于20004年年9月發(fā)發(fā)布了企業(yè)業(yè)風(fēng)險管管理整合框框架。20004版的的COSSO框架架構(gòu)建了了一個較較為完善善的企業(yè)業(yè)風(fēng)險管管理框架架，它提供供了關(guān)鍵原原則和概概念、共共同的語語言以及及明晰的的方向和和指南。作作為一本本國際權(quán)權(quán)威文獻獻，該框架除了了在美國國企業(yè)中中應(yīng)用，也也為其他他國家廣廣泛借鑒鑒應(yīng)用，同同時也是是金蝶EEAS風(fēng)風(fēng)險管理理系統(tǒng)建建

3、立的重重要理論論標(biāo)準(zhǔn)。 適用范范圍 本本文適用用于EAAS 項項目實施施人員。適適用與EEAS 所有通通用版本本。請注意：本本文件只只作為產(chǎn)產(chǎn)品介紹紹之用，不不屬于您您與金蝶蝶簽署的的任何協(xié)協(xié)議。本本文件僅僅包括金金蝶既定定策略、產(chǎn)產(chǎn)品及功功能方面面的信息息，不能能以本文文件作為為要求金金蝶履行行商務(wù)條條款、產(chǎn)產(chǎn)品策略略以及開開發(fā)義務(wù)務(wù)的依據(jù)據(jù)。本文文件內(nèi)容容可能隨隨時變更更，恕不不另行通通知。目 錄錄TOC o 1-2 h z u內(nèi)部控制與與風(fēng)險管管理體系系背景內(nèi)部控制與與風(fēng)險管管理在國國外經(jīng)歷歷了幾十十年的發(fā)發(fā)展與演演進，形形成了以以保障戰(zhàn)戰(zhàn)略目標(biāo)標(biāo)、經(jīng)營營目標(biāo)、報報告目標(biāo)標(biāo)、合規(guī)規(guī)目標(biāo)為

4、為主要目目標(biāo)的一一套相對對完整的的體系。在在內(nèi)部控控制與風(fēng)風(fēng)險管理理理論的的不斷發(fā)發(fā)展與完完善的不不同時期期，學(xué)界界與業(yè)界界有著不不同的解解讀與認認識，但但從目前前多國的的普遍研研究與實實踐看，監(jiān)監(jiān)管部門門與集團團企業(yè)管管理層對對內(nèi)部控控制與風(fēng)風(fēng)險管理理達到了了前所未未有的重重視程度度。風(fēng)險險管理已已經(jīng)成為為企業(yè)管管理信息息系統(tǒng)的的主線和和方向，信信息系統(tǒng)統(tǒng)和內(nèi)控控風(fēng)險管管理趨于于融合和和統(tǒng)一。風(fēng)風(fēng)險識別別重要，而而對風(fēng)險險的控制制和預(yù)防防更重要要，風(fēng)險險與控制制活動是是蘊含在在業(yè)務(wù)流流程之中中的，所所以信息息系統(tǒng)就就成為風(fēng)風(fēng)險控制制的有力力工具，而而要有效效發(fā)揮這這種工具具的價值值，風(fēng)險險管

5、理要要求融入入信息系系統(tǒng)之中中就成為為一種必必然。因因此我們們必須盡盡快學(xué)習(xí)習(xí)并掌握握風(fēng)險管管理理論論體系，為為把握風(fēng)風(fēng)險管理理產(chǎn)品、協(xié)協(xié)助集團團企業(yè)構(gòu)構(gòu)建科學(xué)學(xué)的內(nèi)控控與風(fēng)險險管理系系統(tǒng)做好好充分的的知識準(zhǔn)準(zhǔn)備。內(nèi)部控制與與風(fēng)險管管理體系系概述2001年年前后爆爆發(fā)的一系列列公司丑丑聞，使使得各國國對采用用新的法法律法規(guī)規(guī)和上市市公司監(jiān)監(jiān)督準(zhǔn)則則來加強強公司治治理與風(fēng)險險管理的的要求變變得日益益迫切。美美國Coommiitteee oof SSponnsorringg Orrgannizaatioons (COOSO) 首先先于20004年年9月發(fā)發(fā)布了企業(yè)業(yè)風(fēng)險管管理整合框框架。20004

6、版的的COSSO框架架構(gòu)建了了一個較較為完善善的企業(yè)業(yè)風(fēng)險管管理框架架，它提供供了關(guān)鍵原原則和概概念、共共同的語語言以及及明晰的的方向和和指南。作作為一本本國際權(quán)權(quán)威文獻獻，該框架除了了在美國國企業(yè)中中應(yīng)用，也也為其他他國家廣廣泛借鑒鑒應(yīng)用。COSSO框架架常以下下圖所示示的立方方體形式式表達。這這一框架架體現(xiàn)了了企業(yè)風(fēng)風(fēng)險管理理的八個個要素，同同時也展展現(xiàn)了企企業(yè)目標(biāo)標(biāo)和組織織結(jié)構(gòu)這這兩個重重要維度度。這一框架體體現(xiàn)了企企業(yè)風(fēng)險險管理的的八個要要素，同同時也展展現(xiàn)了企企業(yè)目標(biāo)標(biāo)和組織織結(jié)構(gòu)這這兩個重重要維度度。作為為企業(yè)風(fēng)風(fēng)險管理理核心的的八要素素，從不不同方面面體現(xiàn)了了企業(yè)風(fēng)風(fēng)險管理理的重

7、要要步驟，詳詳見上圖圖分析。總總體來講講20006年五五部委頒頒布的企企業(yè)內(nèi)部部控制基基本規(guī)范范的主主要框架架同上述述COSSO框架架基于同同樣的風(fēng)風(fēng)險管理理理念，事事實基基本規(guī)范范的五五要素體體系嚴格格對應(yīng)了了92版版的COOSO框框架。常用術(shù)語與與概念風(fēng)險容量是是一個主主體在追追求價值值的過程程中所愿愿意承擔(dān)擔(dān)的廣泛泛意義上上的風(fēng)險險的數(shù)量量。它反反映了企企業(yè)的風(fēng)風(fēng)險管理理理念，進進而影響響了主體體的文化化和經(jīng)營營風(fēng)格。事項是源于于內(nèi)部或或外部的的影響戰(zhàn)戰(zhàn)略實施施或目標(biāo)標(biāo)實現(xiàn)的的事故或或事件。風(fēng)險是一個個事項將將會發(fā)生生并給目目標(biāo)實現(xiàn)現(xiàn)帶來負負面影響響的可能能性。事項識別即即管理當(dāng)當(dāng)局識別

8、別將會對對主體產(chǎn)產(chǎn)生影響響的潛在在事項。確確定它們們是否代代表機會會，或者者是否會會對主體體成功地地實施戰(zhàn)戰(zhàn)略和實實現(xiàn)目標(biāo)標(biāo)的能力力產(chǎn)生負負面影響響。帶來來負面影影響的事事項代表表風(fēng)險，它它要求管管理當(dāng)局局予以評評估和應(yīng)應(yīng)對。正正面影響響的事項項代表機機會，管管理當(dāng)局局可以將將其反饋饋到戰(zhàn)略略和目標(biāo)標(biāo)設(shè)定過過程之中中。風(fēng)險評估使使主體能能夠考慮慮潛在事事項影響響目標(biāo)實實現(xiàn)的程程度。管管理當(dāng)局局從兩個個角度：可能性性和影響響，對事事項進行行評估，并并且通常常采用定定性和定定量相結(jié)結(jié)合的方方法。固有風(fēng)險是是管理當(dāng)當(dāng)局沒有有采取任任何措施施來改變變風(fēng)險的的可能性性或影響響的情況況下，一一個主體體所面

9、臨臨的風(fēng)險險。剩余風(fēng)險是是在管理理當(dāng)局的的風(fēng)險應(yīng)應(yīng)對之后后所殘余余的風(fēng)險險。一旦旦風(fēng)險應(yīng)應(yīng)對已經(jīng)經(jīng)就緒，管管理當(dāng)局局接下來來就要考考慮剩余余風(fēng)險。風(fēng)險應(yīng)對策策略包括括風(fēng)險回回避、降降低、分分擔(dān)和承承受。在在考慮應(yīng)應(yīng)對的過過程中，管管理當(dāng)局局評估風(fēng)風(fēng)險的可可能性和和影響的的后果，以以及成本本效益，選選擇能夠夠使剩余余風(fēng)險處處于期望望的風(fēng)險險容限以以內(nèi)的應(yīng)應(yīng)對策略略。風(fēng)險管理組組織體系系：組織織結(jié)構(gòu)和和責(zé)任歸歸屬的構(gòu)構(gòu)建與落落實在企企業(yè)風(fēng)險險管控的的實施過過程中有有極其重重要的地地位?？煽梢哉f是是整個項項目成功功與否的的基礎(chǔ)。特特別是對對于一個個周期長長、涉及及企業(yè)層層級多、業(yè)業(yè)務(wù)范圍圍廣、參參與

10、人員員眾多、內(nèi)內(nèi)容復(fù)雜并需需要企業(yè)業(yè)全體人人員尤其其是企業(yè)業(yè)高層管管理者全全力支持持的項目目來說。整個風(fēng)險管管控的組組織構(gòu)成成涉及了了企業(yè)管管理的各各個層面面和不同同職能部部門。下下圖展現(xiàn)現(xiàn)的是基基于中央央國資委委全面面風(fēng)險管管理指引引的一一個典型型的風(fēng)險險管控組組織結(jié)構(gòu)構(gòu)。企業(yè)風(fēng)險管管理整合合框架如上所述，220044版的企企業(yè)風(fēng)險險管理整整合框架架是一本本國際權(quán)權(quán)威文獻獻，該框架除了了在美國國企業(yè)中中應(yīng)用，也也為其他他國家廣廣泛借鑒鑒應(yīng)用，另另外也是是金蝶EEAS風(fēng)風(fēng)險管理理系統(tǒng)建建立的重重要理論論標(biāo)準(zhǔn)。因此我我們必須須首先學(xué)學(xué)習(xí)并把把握該框框架相關(guān)關(guān)內(nèi)容：內(nèi)容概述企業(yè)風(fēng)險管管理的基基礎(chǔ)性

11、前前提是每每一個主主體的存存在都是是為它的的利益相相關(guān)者提提供價值值。所有有的主體體都面臨臨不確定定性，管管理當(dāng)局局所面臨臨的挑戰(zhàn)戰(zhàn)就是在在為增加加利益相相關(guān)者價價值而奮奮斗的同同時，要要確定承承受多大大的不確確定性。不不確定性性可能會會破壞或或增加價價值，因因而它既既代表風(fēng)風(fēng)險，也也代表機機會。企企業(yè)風(fēng)險險管理使使管理當(dāng)當(dāng)局能夠夠有效地地應(yīng)對不不確定性性以及由由此帶來來的風(fēng)險險和機會會，增進進創(chuàng)造價價值的能能力。 當(dāng)管理當(dāng)局局通過制制訂戰(zhàn)略略和目標(biāo)標(biāo)，力求求實現(xiàn)增增長和報報酬目標(biāo)標(biāo)以及相相關(guān)的風(fēng)風(fēng)險之間間的最優(yōu)優(yōu)平衡，并并且在追追求所在在主體的的目標(biāo)的的過程中中高效率率和有效效地調(diào)配配資源時

12、時，價值值得以最最大化。企業(yè)風(fēng)險管理包括： 協(xié)調(diào)風(fēng)險容容量（rriskk apppettitee）與戰(zhàn)戰(zhàn)略管理當(dāng)當(dāng)局在評評價備選選的戰(zhàn)略略、設(shè)定定相關(guān)目目標(biāo)和建建立相關(guān)關(guān)風(fēng)險的的管理機機制的過過程中，需需要考慮慮所在主主體的風(fēng)風(fēng)險容量量。 增進風(fēng)險應(yīng)應(yīng)對決策策企業(yè)業(yè)風(fēng)險管管理為識識別和在在備選的的風(fēng)險應(yīng)應(yīng)對風(fēng)險回回避、降降低、分分擔(dān)和承承受之間進進行選擇擇提供了了嚴密性性。抑減經(jīng)營意意外和損損失主體識識別潛在在事項和和實施應(yīng)應(yīng)對的能能力得以以增強，抑抑減了意意外情況況以及由由此帶來來的成本本或損失失。識別和管理理多重的的和貫穿穿于企業(yè)業(yè)的風(fēng)險險每一一家企業(yè)業(yè)都面臨臨影響組組織的不不同部分分的一

13、系系列風(fēng)險險，企業(yè)業(yè)風(fēng)險管管理有助助于有效效地應(yīng)對對交互影影響，以以及整合合式地應(yīng)應(yīng)對多重重風(fēng)險。抓住機會通過過考慮全全面范圍圍內(nèi)的潛潛在事項項，促使使管理當(dāng)當(dāng)局識別別并積極極地實現(xiàn)現(xiàn)機會。改善資本調(diào)調(diào)配獲取強強有力的的風(fēng)險信信息，使使得管理理當(dāng)局能能夠有效效地評估估總體資資本需求求，并改改進資本本配置。 企業(yè)風(fēng)險管管理所固固有的這這些能力力幫助管管理當(dāng)局局實現(xiàn)所所在主體體的業(yè)績績和贏利利目標(biāo)，防防止資源源損失。企企業(yè)風(fēng)險險管理有有助于確確保有效效的報告告以及符符合法律律和法規(guī)規(guī)，還有有助于避避免對主主體聲譽譽的損害害以及由由此帶來來的后果果?？傊?，企業(yè)業(yè)風(fēng)險管管理不僅僅幫助一一個主體體到達

14、期期望的目目的地，還還有助于于避開前前進途中中的隱患患和意外外。要素解析：企業(yè)風(fēng)險管管理整合合框架構(gòu)構(gòu)成要素素包括：內(nèi)部環(huán)環(huán)境、目目標(biāo)設(shè)定定、事項項識別、風(fēng)風(fēng)險評估估、風(fēng)險險應(yīng)對、控控制活動動、信息息與溝通通及監(jiān)督督。各要要素解析析：內(nèi)部環(huán)境內(nèi)部環(huán)境是是企業(yè)風(fēng)風(fēng)險管理理所有其其他構(gòu)成成要素的的基礎(chǔ)，為為其他要要素提供供約束和和結(jié)構(gòu)。它它影響著著戰(zhàn)略和和目標(biāo)如如何制訂訂、經(jīng)營營活動如如何組織織以及如如何識別別、評估估風(fēng)險并并采取行行動。它它還影響響著控制制活動、信信息與溝溝通體系系和監(jiān)控控措施的的設(shè)計與與運行。內(nèi)部環(huán)境受受到主體體的歷史史和文化化的影響響。它包包含許多多要素，一般包括治理結(jié)構(gòu)、機

15、構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計、人力資源政策、企業(yè)文化等。董事會是內(nèi)部環(huán)境的一個關(guān)鍵部分，它對其他的內(nèi)部環(huán)境要素有重大的影響。目標(biāo)設(shè)定目標(biāo)是設(shè)定定在戰(zhàn)略略層次上上的，它它為經(jīng)營營、報告告和合規(guī)規(guī)目標(biāo)奠奠定了基基礎(chǔ)。目目標(biāo)設(shè)定定是事項項識別、風(fēng)風(fēng)險評估估和風(fēng)險險應(yīng)對的的前提。在在管理當(dāng)當(dāng)局識別別和評估估實現(xiàn)目目標(biāo)的風(fēng)風(fēng)險并采采取行動動來管理理風(fēng)險之之前，首首先必須須有目標(biāo)標(biāo)。從20044年版本本的“企業(yè)風(fēng)風(fēng)險管理理整合框框架”看，企企業(yè)目標(biāo)標(biāo)包括如如下四類類：戰(zhàn)略目標(biāo)：管理層層從愿景景出發(fā)，制制定企業(yè)業(yè)戰(zhàn)略目目標(biāo)。戰(zhàn)戰(zhàn)略目標(biāo)標(biāo)是高層層次的目目標(biāo)，它它反映了了管理層層就企業(yè)如何何努力為為它的利利益相關(guān)

16、關(guān)者創(chuàng)造造價值所所做出的選選擇。經(jīng)營目標(biāo)：經(jīng)營目目標(biāo)關(guān)系系到主體體經(jīng)營的的有效性性和效率率，反映映主體運運作所處處的特定定的經(jīng)營營、行業(yè)業(yè)和經(jīng)濟濟環(huán)境。報告目標(biāo)：報告目目標(biāo)包括括可靠的的對內(nèi)、對對外報告告；對內(nèi)內(nèi)報告為為管理當(dāng)當(dāng)局提供供適合其其既定目目的的準(zhǔn)準(zhǔn)確而完完整的信信息；對對外報告告可能包包括財務(wù)務(wù)報表與與附注披披露、管管理當(dāng)局局的討論論與分析析以及向向監(jiān)管機機構(gòu)提交交的報告告。合規(guī)目標(biāo)：企業(yè)從從事經(jīng)營營活動所所必須符符合的相相關(guān)法律律和法規(guī)規(guī)。從20088年財政政部等五五部委聯(lián)聯(lián)合頒布布的“企業(yè)內(nèi)內(nèi)部控制制基本規(guī)規(guī)范”看，企企業(yè)目標(biāo)標(biāo)是：企企業(yè)經(jīng)營營管理合合法合規(guī)規(guī)、資產(chǎn)產(chǎn)安全、財財

17、務(wù)報告告及相關(guān)關(guān)信息真真實完整整，提高高經(jīng)營效效率和效效率，促促進企業(yè)業(yè)實現(xiàn)發(fā)發(fā)展戰(zhàn)略略。即包包括的五五類目標(biāo)標(biāo)：戰(zhàn)略略目標(biāo)、經(jīng)經(jīng)營目標(biāo)標(biāo)、報告告目標(biāo)、合合規(guī)目標(biāo)標(biāo)及資產(chǎn)產(chǎn)安全目目標(biāo)。相相比COOSO企企業(yè)風(fēng)險險管理框框架，增增加了資資產(chǎn)安全全目標(biāo)。事項識別事項是源于于內(nèi)部或或外部的的影響戰(zhàn)戰(zhàn)略實施施或目標(biāo)標(biāo)實現(xiàn)的的事故或或事件。事事項可能能帶來正正面或負負面影響響，或者者兩者兼兼而有之之。在事項識別別的過程程中，管管理當(dāng)局局認識到到不確定定性的存存在，但但是并不不知道一一個事項項是否會會發(fā)生，或或什么時時候發(fā)生生，或者者它所帶帶來的確確切影響響。管理理當(dāng)局最最初只考考慮源于于外部和和內(nèi)部的的

18、一系列列潛在事事項，而而沒有對對它們的的影響是是正面的的還是負負面的作作必要的的關(guān)注。管管理當(dāng)局局按照這這種方法法識別的的不僅僅僅是具有有負面影影響的潛潛在事項項，而且且還包括括那些代代表著應(yīng)應(yīng)該追逐逐的機會會的事項項。事項有的明明顯，有有的很隱隱晦；所所產(chǎn)生的的影響有有的微不不足道，有有的十分分重大。為為了避免免忽略相相關(guān)的事事項，最最好把識識別與對對事項發(fā)發(fā)生的可可能性和和它的影影響的評評估區(qū)分分開來。風(fēng)險評估風(fēng)險評估使使主體能能夠考慮慮潛在事事項影響響目標(biāo)實實現(xiàn)的程程度。管管理當(dāng)局局從兩個個角度：可能性性和影響響程度，對對事項進進行評估估，并且且通常采采用定性性和定量量相結(jié)合合的方法法。

19、在評估風(fēng)險險時，管管理當(dāng)局局考慮預(yù)預(yù)期事項項和非預(yù)預(yù)期事項項。許多多事項是是常規(guī)性性的和重重復(fù)性的的，并且且已經(jīng)在在管理當(dāng)當(dāng)局的計計劃和經(jīng)經(jīng)營預(yù)算算中提到到，而其其他的事事項則是是非預(yù)期期的。管管理當(dāng)局局評估可可能對主主體有重重大影響響的非預(yù)預(yù)期的潛潛在事項項以及預(yù)預(yù)期事項項的風(fēng)險險。在評估風(fēng)險險時，管管理當(dāng)局局既考慮慮固有風(fēng)風(fēng)險，也也考慮剩剩余風(fēng)險險。固有有風(fēng)險是是管理當(dāng)當(dāng)局沒有有采取任任何措施施來改變變風(fēng)險的的可能性性或影響響的情況況下，一一個主體體所面臨臨的風(fēng)險險。剩余余風(fēng)險是是在管理理當(dāng)局的的風(fēng)險應(yīng)應(yīng)對之后后所殘余余的風(fēng)險險。一旦旦風(fēng)險應(yīng)應(yīng)對已經(jīng)經(jīng)就緒，管管理當(dāng)局局接下來來就要考考慮剩

20、余余風(fēng)險。在評估風(fēng)險險時，對對風(fēng)險的的可能性性和影響響的估計計值通常常利用來來自過去去的可觀觀察事項項的數(shù)據(jù)據(jù)來確定定，它提提供了一一個比完完全主觀觀的估計計值更加加客觀的的依據(jù)。根根據(jù)一個個主體自自己的經(jīng)經(jīng)驗內(nèi)部部生成的的數(shù)據(jù)可可能會反反映較少少的主觀觀個人偏偏見，并并提供比比來自外外部渠道道的數(shù)據(jù)據(jù)更好的的結(jié)果。但但是，即即使在內(nèi)內(nèi)部生成成的數(shù)據(jù)據(jù)是主要要輸入的的地方，外外部數(shù)據(jù)據(jù)作為一一個印證證或者對對于增進進分析可可能很有有用。例例如，一一家公司司的管理理當(dāng)局在在評估由由于設(shè)備備故障所所導(dǎo)致的的生產(chǎn)中中斷風(fēng)險險時，首首先看它它自己的的制造設(shè)設(shè)備先前前發(fā)生故故障的頻頻率和影影響。接接下來

21、用用行業(yè)基基準(zhǔn)來補補充數(shù)據(jù)據(jù)。這樣樣就能夠夠?qū)收险系目赡苣苄院陀坝绊戇M行行更精確確的估計計，從而而能夠制制訂更有有效的防防護性維維護計劃劃。當(dāng)利利用過去去的事項項來對未未來進行行預(yù)測時時，應(yīng)該該保持謹謹慎，因因為影響響事項的的因素可可能隨著著時間的的推移而而發(fā)生變變化。風(fēng)險應(yīng)對在評估了相相關(guān)的風(fēng)風(fēng)險之后后，管理理當(dāng)局就就要確定定如何應(yīng)應(yīng)對。風(fēng)風(fēng)險應(yīng)對對包括風(fēng)風(fēng)險回避避、降低低、分擔(dān)擔(dān)和承受受。在考考慮風(fēng)險險應(yīng)對的的過程中中，管理理當(dāng)局評評估對風(fēng)風(fēng)險的可可能性和和影響的的效果，以以及成本本效益，選選擇能夠夠使剩余余風(fēng)險處處于期望望的風(fēng)險險容限以以內(nèi)的應(yīng)應(yīng)對。管管理當(dāng)局局識別所所有可能能存在的的

22、機會，從從主體范范圍或組組合的角角度去認認識風(fēng)險險，以確確定總體體剩余風(fēng)風(fēng)險是否否在主體體的風(fēng)險險容量之之內(nèi)。控制活動控制活動是是幫助確確保管理理當(dāng)局的的風(fēng)險應(yīng)應(yīng)對得以以實施的的政策和和程序?？乜刂苹顒觿拥陌l(fā)生生貫穿于于整個組組織，遍遍及各個個層級和和各個職職能機構(gòu)構(gòu)。它們們包括一一系列不不同的活活動，例例如批準(zhǔn)準(zhǔn)、授權(quán)權(quán)、驗證證、調(diào)節(jié)節(jié)、經(jīng)營營業(yè)績評評價、資資產(chǎn)安全全以及職職責(zé)分離離。控制活動的的類型的的許多不不同的表表述，包包括預(yù)防防性的、檢查性的、人工的、計算機的以及管理控制?？刂苹顒舆€可以根據(jù)特定的控制目標(biāo)來進行分類，例如確保數(shù)據(jù)處理的全面性和準(zhǔn)確性。如：高層復(fù)核：高層管管理當(dāng)局局對照

23、預(yù)預(yù)算、預(yù)預(yù)測、以以前期間間和競爭爭者來復(fù)復(fù)核實際際的業(yè)績績。主要要的活動動例如如營銷沖沖刺、改改進生產(chǎn)產(chǎn)流程以以及成本本抑制或或降低計計劃等被反反映到任任務(wù)實現(xiàn)現(xiàn)程度的的計量指指標(biāo)上。并并對新產(chǎn)產(chǎn)品開發(fā)發(fā)、合營營企業(yè)或或籌資計計劃的執(zhí)執(zhí)行進行行監(jiān)控。直接的職能能或活動動管理：負責(zé)職職能機構(gòu)構(gòu)或活動動的管理理人員業(yè)業(yè)績報告告。一位位負責(zé)一一家銀行行的消費費者貸款款的管理理人員審審核按分分行、地地區(qū)和貸貸款（擔(dān)擔(dān)保）種種類區(qū)分分的報告告，核對對摘要，識識別趨勢勢，并將將結(jié)果與與經(jīng)濟統(tǒng)統(tǒng)計數(shù)據(jù)據(jù)和任務(wù)務(wù)進行對對照。分分行管理理人員收收到按貸貸款官員員和地區(qū)區(qū)客戶分分片區(qū)分分的新業(yè)業(yè)務(wù)數(shù)據(jù)據(jù)。分行行

24、管理人人員還要要關(guān)注合合規(guī)問題題，審核核監(jiān)管機機構(gòu)對規(guī)規(guī)定金額額的新存存款所要要求的報報告。根根據(jù)集中中為隔夜夜轉(zhuǎn)賬和和投資所所報告的的凈頭寸寸，調(diào)節(jié)節(jié)每日的的現(xiàn)金流流量。信息處理：實施一一系列的的控制來來檢查交交易的準(zhǔn)準(zhǔn)確性、完完整性和和授權(quán)。輸輸入的數(shù)數(shù)據(jù)要經(jīng)經(jīng)過聯(lián)機機編輯核核對（oon-llinee eddit cheeckss）或與與經(jīng)批準(zhǔn)準(zhǔn)的控制制文件相相匹配。例例如，一一個客戶戶的指令令只有在在對照了了經(jīng)批準(zhǔn)準(zhǔn)的客戶戶文件 和信用用限額之之后才能能被接受受。對交交易的數(shù)數(shù)量化結(jié)結(jié)果進行行核算，對對例外情情況追查查到底并并報告給給監(jiān)督人人員。對對新系統(tǒng)統(tǒng)的開發(fā)發(fā)和現(xiàn)有有系統(tǒng)的的改變，

25、以以及對數(shù)數(shù)據(jù)、文文件和程程序的進進入都要要加以控控制。實物控制：對設(shè)備備、存貨貨、證券券、現(xiàn)金金和其他他資產(chǎn)進進行實物物性的保保護，定定期盤點點，并與與控制記記錄上所所反映的的數(shù)額相相比較。業(yè)績指標(biāo)：把不同同系列的的經(jīng)營營的或者者財務(wù)的的數(shù)據(jù)據(jù)彼此聯(lián)聯(lián)系起來來，與對對相互關(guān)關(guān)系的分分析以及及調(diào)查和和矯正措措施一起起，構(gòu)成成了一項項控制活活動。例例如，業(yè)業(yè)績指標(biāo)標(biāo)包括各各個單元元的員工工流動率率。通過過調(diào)查非非預(yù)期的的結(jié)果或或異常的的趨勢，管管理當(dāng)局局可以識識別由于于沒有足足夠的能能力去完完成關(guān)鍵鍵的流程程而可能能意味著著實現(xiàn)目目標(biāo)的可可能性較較低的情情況。管管理當(dāng)局局如何利利用這種種信息僅僅

26、僅用于經(jīng)經(jīng)營決策策，或是是還要追追查報告告系統(tǒng)中中非預(yù)期期的結(jié)果果決定定著對業(yè)業(yè)績指標(biāo)標(biāo)的分析析是只能能用于經(jīng)經(jīng)營目的的，還是是也能同同時用于于報告控控制目的的。職責(zé)分離：把不同同人員的的職責(zé)予予以分開開或隔離離，以便便降低錯錯誤或舞舞弊的風(fēng)風(fēng)險。舉舉例來說說，交易易授權(quán)、記記錄和處處理相關(guān)關(guān)資產(chǎn)的的職責(zé)就就要分開開。一位位授權(quán)賒賒銷的管管理人員員不能負負責(zé)記錄錄應(yīng)收賬賬款或處處理現(xiàn)金金回款。同同樣，銷銷售人員員無權(quán)修修改產(chǎn)品品價格文文件或傭傭金比率率。通常執(zhí)行一一個控制制組合來來處理相相關(guān)的風(fēng)風(fēng)險應(yīng)對對。例如如，一家家公司的的管理當(dāng)當(dāng)局設(shè)定定交易限限額來管管理與一一個投資資組合相相關(guān)的風(fēng)風(fēng)險

27、，并并確定旨旨在幫助助確保不不超過交交易限額額的控制制活動?？乜刂苹顒觿影ㄔ谠谥巴ＭＶ固囟ǘń灰椎牡念A(yù)防性性控制，以以及及時時地識別別其他交交易的檢檢查性控控制。控控制活動動把計算算機和人人工控制制結(jié)合起起來，包包括確保保正確獲獲取了所所有信息息的自動動抽，以以及使負負有責(zé)任任的個人人能夠授授權(quán)或批批準(zhǔn)投資資決策的的途徑程程序。信息與溝通通信息與溝通通是企業(yè)業(yè)及時、準(zhǔn)準(zhǔn)確地收收集、傳傳遞與風(fēng)風(fēng)險管理理相關(guān)的的信息，確確保信息息在企業(yè)業(yè)內(nèi)部、企企業(yè)與外外部之間間進行有有效溝通通。有效的的信息溝通通會出現(xiàn)現(xiàn)信息在組組織中向向下、平平行和向向上的流流動。一個組織中中的各個個層次都都需要信信息，以

28、以便識別別、評估估和應(yīng)對對風(fēng)險，以以及從其其他方面面去經(jīng)營營主體和和實現(xiàn)其其目標(biāo)。要要利用與與一個或或多個目目標(biāo)類別別相關(guān)的的大量信信息。來來自內(nèi)部部和外部部來源的的經(jīng)營信信息，包包括財務(wù)務(wù)的和非非財務(wù)的的，與多多個經(jīng)營營目標(biāo)相相關(guān)。例例如，財財務(wù)信息息不僅用用來編制制財務(wù)報報表以實實現(xiàn)報告告目的，還還用于經(jīng)經(jīng)營決策策，例如如監(jiān)控業(yè)業(yè)績和配配置資源源?？尚行械呢攧?wù)務(wù)信息對對于計劃劃、預(yù)算算、定價價、評價價賣主的的業(yè)績、主主體合營營企業(yè)和和聯(lián)盟以以及一系系列其他他的管理理活動而而言是十十分重要要的。監(jiān)控監(jiān)控是企業(yè)業(yè)對內(nèi)部部控制與與風(fēng)險管管理體系系的建立立與實施施情況進進行監(jiān)督督檢查。監(jiān)監(jiān)控可以以

29、通過持持續(xù)監(jiān)控控、個別別評價或或者兩者者相結(jié)合合來完成成。持續(xù)監(jiān)控包包含于一一個主體體正常的的、反復(fù)復(fù)的經(jīng)營營活動之之中。持持續(xù)監(jiān)控控被實時時執(zhí)行，動動態(tài)地應(yīng)應(yīng)對變化化的情況況，并且且植根于于主體之之中。因因此，它它比個別別評價更更加有效效。由于于個別評評價發(fā)生生在事后后，所以以通過持持續(xù)監(jiān)控控程序通通常能夠夠更迅速速地識別別問題。許許多主體體盡管有有著良好好的持續(xù)續(xù)監(jiān)控活活動，也也會定期期對企業(yè)業(yè)風(fēng)險管管理進行行個別評評價。如如果需要要經(jīng)常性性個別評評價的主主體，應(yīng)應(yīng)該集中中精力去去改進持持續(xù)監(jiān)控控活動。在正常的經(jīng)經(jīng)營過程程中，許許多活動動可以考考慮到監(jiān)監(jiān)控企業(yè)業(yè)風(fēng)險管管理的有有效性的的作用

30、。它它們來自自定期的的管理活活動，可可能包括括差異分分析、對對來自不不同渠道道的信息息的比較較，以及及應(yīng)對非非預(yù)期的的突發(fā)事事件。持續(xù)監(jiān)控活活動一般般由直線線式的經(jīng)經(jīng)營管理理人員或或職能式式的輔助助管理人人員來執(zhí)執(zhí)行，以以便對他他們所接接收的信信息的含含意予以以深入考考慮。通通過關(guān)注注關(guān)系、矛矛盾或其其他的相相應(yīng)含意意，他們們提出問問題并追追查必要要的其他他員工，以以確定是是否需要要矯正或或其他措措施。持持續(xù)監(jiān)控控活動應(yīng)應(yīng)與經(jīng)營營過程中中的政策策所要求求執(zhí)行的的活動區(qū)區(qū)分開來來。例如如，作為為信息系系統(tǒng)或會會計程序序所要求求的步驟驟來執(zhí)行行的交易易審批、賬賬戶余額額調(diào)節(jié)以以及驗證證主要文文件的

31、準(zhǔn)準(zhǔn)確性，最最好界定定為控制制活動。盡管持續(xù)監(jiān)監(jiān)控程序序通常能能提供有有關(guān)企業(yè)業(yè)風(fēng)險管管理的其其他要素素的有效效性重要要反饋。但但是有時時候采取取個別評評價直接接關(guān)注企企業(yè)風(fēng)險險管理的的有效性性可能是是很有用用的。它它也能提提供一個個考察持持續(xù)監(jiān)控控程序的的持續(xù)有有效性機機會。內(nèi)部控制基基本規(guī)范范在20088年6月月28日日，財政政部等五五部委聯(lián)聯(lián)合正式式發(fā)布企企業(yè)內(nèi)部部控制基基本規(guī)范范；基基本規(guī)范范自20009年年7月11日起先先在上市市公司范范圍內(nèi)施施行，鼓鼓勵非上上市的其其他大中中型企業(yè)業(yè)執(zhí)行。由于受到金融危危機等經(jīng)經(jīng)濟環(huán)境境影響,已將實實施時間間延后。屆屆時,全全體上市市公司都都將向交

32、交易所提提交企業(yè)業(yè)內(nèi)部控控制,而而對于其其他非上上市公司司則予以以鼓勵施施行。企業(yè)內(nèi)部部控制基基本規(guī)范范明確確指出企企業(yè)要建建立與實實施有效效的內(nèi)部部控制，應(yīng)應(yīng)當(dāng)包括括下列要要素：內(nèi)內(nèi)部環(huán)境境、風(fēng)險評評估、控制活活動、信息與與溝通、內(nèi)部監(jiān)監(jiān)督。如下圖圖所示：從上可以看看出，新新的企業(yè)業(yè)內(nèi)部控控制基本本規(guī)范的的體系基基礎(chǔ)仍是是COSSO的內(nèi)內(nèi)部控制制框架；但重點突出出如下內(nèi)內(nèi)容：1、科學(xué)界界定了內(nèi)內(nèi)部控制制的內(nèi)涵涵。強調(diào)調(diào)內(nèi)部控控制是由由企業(yè)董董事會、監(jiān)監(jiān)事會、經(jīng)經(jīng)理層和和全體員員工實施施的、旨旨在實現(xiàn)現(xiàn)控制目目標(biāo)的過過程，有有利于樹樹立全面面、全員員、全過過程控制制的理念念；2、準(zhǔn)確定定位內(nèi)部

33、部控制的的目標(biāo)。要要求企業(yè)業(yè)在保證證經(jīng)營管管理合法法合規(guī)、資資產(chǎn)安全全、財務(wù)務(wù)報告及及相關(guān)信信息真實實完整，提提高經(jīng)營營效率和和效果的的基礎(chǔ)上上，著力力促進企企業(yè)實現(xiàn)現(xiàn)發(fā)展戰(zhàn)戰(zhàn)略；3、統(tǒng)籌構(gòu)構(gòu)建了內(nèi)內(nèi)部控制制的要素素。有機機融合世世界主要要經(jīng)濟體體加強內(nèi)內(nèi)部控制制的做法法經(jīng)驗，構(gòu)構(gòu)建了以以內(nèi)部控控制環(huán)境境為重要要基礎(chǔ)、以以風(fēng)險評評估為重重要環(huán)節(jié)節(jié)、以控控制活動動為重要要手段、以以信息與與溝通為為重要條條件、以以內(nèi)部監(jiān)監(jiān)督為重重要保障障，相互互聯(lián)系、相相互促進進的五要要素內(nèi)部部控制模模型；4、開創(chuàng)性性地建立立了以企企業(yè)為主主體、以以政府監(jiān)監(jiān)管為促促進、以以中介機機構(gòu)審計計為重要要組成部部分的內(nèi)內(nèi)

34、部控制制實施機機制。要要求企業(yè)業(yè)實行內(nèi)內(nèi)部控制制自我評評價制度度；國務(wù)務(wù)院有關(guān)關(guān)監(jiān)管部部門有權(quán)權(quán)對企業(yè)業(yè)建立并并實施內(nèi)內(nèi)部控制制的情況況進行監(jiān)監(jiān)督檢查查；明確確企業(yè)可可以依法法委托會會計師事事務(wù)所對對本企業(yè)業(yè)內(nèi)部控控制的有有效性進進行審計計，出具具審計報報告。國有企業(yè)內(nèi)內(nèi)部控制制框架內(nèi)控與風(fēng)險險管理在在國企開開展近年來，國國資委采采取了一一系列措措施來加加強和推推動風(fēng)險險管理在在企業(yè)中中的開展展：首先，推動動央企逐逐步建立立切實可可行的風(fēng)風(fēng)險管理理體系。其次，建立立中國國國情的企企業(yè)內(nèi)部部控制和和風(fēng)險管管理的制制度體系系。20006年年至20008年年，國資資委、財財政部等等部門發(fā)發(fā)布一系系列

35、的制制度與規(guī)規(guī)范（如如中央央企業(yè)全全面風(fēng)險險管理指指引）。再次，加強強央企內(nèi)內(nèi)部風(fēng)險險管理和和主要風(fēng)風(fēng)險領(lǐng)域域的監(jiān)管管。主要要是落實實企業(yè)內(nèi)內(nèi)部控制制和風(fēng)險險管理的的責(zé)任，并并且責(zé)任任到人。如如：20006年年4月國資資委發(fā)布布了中中央企業(yè)業(yè)總會計計師工作作職責(zé)管管理暫行行辦法。最后，建立立健全資資產(chǎn)損失失責(zé)任追追究制度度。如：20008年國國資委出出臺了中中央企業(yè)業(yè)資產(chǎn)損損失責(zé)任任追究管管理辦法法，進進一步明明確企業(yè)業(yè)負責(zé)人人、相關(guān)關(guān)責(zé)任人人在加強強企業(yè)內(nèi)內(nèi)部控制制和風(fēng)險險管理方方面的管管理和監(jiān)監(jiān)督責(zé)任任；組織織對企業(yè)業(yè)高風(fēng)險險業(yè)務(wù)的的管理方方式、管管理效率率和投資資結(jié)果的的客觀、公公正的評

36、評價；對對在內(nèi)部部管理、內(nèi)內(nèi)部控制制和風(fēng)險險管理方方面違反反國家法法律法規(guī)規(guī)或工作作不盡職職造成重重大資產(chǎn)產(chǎn)損失的的責(zé)任人人，國資資委將按按規(guī)定進進行責(zé)任任追究。近期，再次次強調(diào)并并要求央央企建立立建全“全面風(fēng)風(fēng)險管理理管理體體系”，如220099.122.144.，國國資委在在中央企企業(yè)負責(zé)責(zé)人會議議中再次次強調(diào)并并要求持持續(xù)推動動企業(yè)健健全全面面風(fēng)險管管理管理理體系。由此可看出出，風(fēng)險險管理已已成為國國資委對對國有企企業(yè)及其其高管人人員進行行規(guī)范與與考核的的重要標(biāo)標(biāo)準(zhǔn)。由由于包括括央企與與地方國國企等在在內(nèi)的大大中型國國有企業(yè)業(yè)集團也也是金蝶蝶EASS的目標(biāo)標(biāo)客戶，為為此我們們需要熟熟悉該

37、基基本框架架。國企內(nèi)部控控制基本本框架國資委“國國有企業(yè)業(yè)內(nèi)部控控制研究究課題組組”在綜合合考慮國國有企業(yè)業(yè)特殊環(huán)環(huán)境及國國有企業(yè)業(yè)在內(nèi)部部控制建建設(shè)實踐踐過程中中所獲取取的經(jīng)驗驗與認知知的同時時，借鑒鑒COSSO內(nèi)部部控制基基本框架架和COOSO的的風(fēng)險管管理框架架，參考考薩班斯斯法案4404條條款，提提出并建建立了國國有企業(yè)“123345內(nèi)內(nèi)部控制制基本框框架”，即：一個首要目目標(biāo)：運運營效率率與效果果。兩大責(zé)任主主體：主主要管理理人與控控股股東東。三條建設(shè)主主線：治治理環(huán)境境、會計計財務(wù)控控制和業(yè)業(yè)務(wù)控制制。四大基本原原則：強強支撐、短短流程、高高授權(quán)、大大監(jiān)督。五項保障措措施：改改善支

38、撐撐環(huán)境、提提高風(fēng)險險應(yīng)對能能力、完完善政策策流程、促促進信息息溝通、提提高監(jiān)督督能力?；究蚣軓膹?個緯緯度確定定了內(nèi)部部控制框框架的基基本構(gòu)成成，即目目標(biāo)、內(nèi)內(nèi)容和措措施；從從兩個層層面確定定了內(nèi)部部控制建建設(shè)和實實施的責(zé)責(zé)任主體體，即國國有大股股東和管管理層；從4個個角度確確定了內(nèi)內(nèi)部控制制建設(shè)和和實施的的基本原原則，即即強支撐撐、短流流程、高高授權(quán)、大大監(jiān)督。體系涉及的的幾個重重要關(guān)系系內(nèi)部控制與與風(fēng)險管管理的關(guān)關(guān)系內(nèi)部控制與與風(fēng)險管管理是一一對既有有聯(lián)系又又互有差差別的概概念。內(nèi)部控制是是為了提提高經(jīng)營營效率與與效果，遵遵守有關(guān)關(guān)法律法法規(guī)與企企業(yè)內(nèi)部部規(guī)章制制度，保保證信息息的真實

39、實、可靠靠和資產(chǎn)產(chǎn)安全、完完整，從從而實現(xiàn)現(xiàn)企業(yè)的的戰(zhàn)略目目標(biāo)。風(fēng)險管理包包括狹義義的風(fēng)險險管理與與廣義的的風(fēng)險管管理。狹狹義的風(fēng)風(fēng)險管理理是企業(yè)業(yè)先收集集風(fēng)險信信息，進進行風(fēng)險險評估，選選擇風(fēng)險險管理策策略，制制定風(fēng)險險管理方方案，并并對風(fēng)險險管理進進行持續(xù)續(xù)的監(jiān)督督和改進進，同時時還要構(gòu)構(gòu)建風(fēng)險險管理組組織體系系和風(fēng)險險管理信信息系統(tǒng)統(tǒng)，營造造風(fēng)險管管理文化化。相對對于內(nèi)部部控制，狹狹義的風(fēng)風(fēng)險管理理是一個個更為獨獨立的過過程，更更偏向?qū)τ谟绊戫懩繕?biāo)實實現(xiàn)的風(fēng)風(fēng)險的識別、分分析、評評估與應(yīng)應(yīng)對。廣義的風(fēng)險險管理涵涵蓋內(nèi)部部控制，內(nèi)內(nèi)部控制制是企業(yè)業(yè)風(fēng)險管管理不可可分割的的一部分分。COO

40、SO委委員會220044年頒布布的“企業(yè)風(fēng)風(fēng)險管理理整合框框架”涵蓋了了內(nèi)部控控制整合合框架，構(gòu)構(gòu)建了一一個更強強有力的的概念和和管理工工具。在在實際操操作中，內(nèi)內(nèi)部控制制是基于于風(fēng)險的的控制過過程，內(nèi)內(nèi)部控制制活動通通常嵌入入到企業(yè)業(yè)各業(yè)務(wù)務(wù)流程的的具體業(yè)業(yè)務(wù)活動動，融合合在企業(yè)業(yè)的各項項規(guī)章制制度中，使使企業(yè)在在正常運運營過程程中自發(fā)發(fā)地防止止錯誤，防防范風(fēng)險險，提高高效率，合合理保障障企業(yè)目目標(biāo)的實實現(xiàn)。風(fēng)險管理與與內(nèi)部審審計的關(guān)關(guān)系風(fēng)險管理與與內(nèi)部審審計兩者者之間存存在互相相促進、互互相提升升的關(guān)系系。風(fēng)險管管理的內(nèi)內(nèi)涵非常常廣泛，而且且風(fēng)險管管理過程程是一個個連續(xù)不不斷的過過程，幾幾乎覆蓋蓋了企業(yè)業(yè)周轉(zhuǎn)運運營的各各個方面面。內(nèi)部部審計是是公司治理理的四大大基石之之一，是是風(fēng)險管管理的