第二章企業(yè)風(fēng)險(xiǎn)管理實(shí)踐

第二章企業(yè)風(fēng)險(xiǎn)管理實(shí)踐19一月2023第二章企業(yè)風(fēng)險(xiǎn)管理在各國(guó)的實(shí)踐1本章學(xué)習(xí)目標(biāo)了解英國(guó)公司治理的發(fā)展歷程，掌握卡德伯利報(bào)告、哈姆佩爾報(bào)告和特恩布爾報(bào)告的主要內(nèi)容掌握美國(guó)企業(yè)風(fēng)險(xiǎn)管理發(fā)展的5個(gè)階段掌握COSO《內(nèi)部控制—整合框架》的主要內(nèi)容掌握薩班斯一奧克斯利法案的內(nèi)容概要理解薩班斯一奧克斯利法案的精髓和缺陷掌握COSO《企業(yè)風(fēng)險(xiǎn)管理—整合框架》的主要內(nèi)容掌握COSO《企業(yè)風(fēng)險(xiǎn)管理—整合框架》和《內(nèi)部控制—整合框架》的聯(lián)系與區(qū)別理解我國(guó)企業(yè)風(fēng)險(xiǎn)管理的發(fā)展歷程及存在的問題了解其它國(guó)家和地區(qū)的企業(yè)風(fēng)險(xiǎn)管理實(shí)踐總體狀況目前各國(guó)的風(fēng)險(xiǎn)管理水平的大致情況是：美國(guó)、澳大利亞最超前、成熟；日本、英國(guó)、加拿大等國(guó)在風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)方面的研究也較為深入。我國(guó)風(fēng)險(xiǎn)管理事業(yè)雖然起步較晚，風(fēng)險(xiǎn)管理的系統(tǒng)實(shí)施尚不普及，但部分從業(yè)人員的水平居世界前列。19一月2023第二章企業(yè)風(fēng)險(xiǎn)管理在各國(guó)的實(shí)踐2第二章企業(yè)風(fēng)險(xiǎn)管理實(shí)踐19一月2023第一章緒論3第一節(jié)企業(yè)風(fēng)險(xiǎn)管理在英國(guó)的實(shí)踐1第二節(jié)企業(yè)風(fēng)險(xiǎn)管理在美國(guó)的實(shí)踐2第三節(jié)企業(yè)風(fēng)險(xiǎn)管理在我國(guó)的實(shí)踐34第四節(jié)企業(yè)風(fēng)險(xiǎn)管理在其他國(guó)家和地區(qū)的實(shí)踐4第一節(jié)企業(yè)風(fēng)險(xiǎn)管理在英國(guó)的實(shí)踐19一月2023第一章緒論4英國(guó)企業(yè)風(fēng)險(xiǎn)管理的發(fā)展離不開公司治理研究的推動(dòng)。報(bào)告名稱發(fā)布日期卡德伯利報(bào)告（CadburyReport）1992年12月格林伯利報(bào)告（CreenburyReport）1995年7月哈姆佩爾準(zhǔn)則（HampelCode）1998年6月特恩布爾報(bào)告（TurnbullReport）1999年9月邁爾斯評(píng)論（MynersReview）2001年3月史密斯報(bào)告（SmithReport）2003年1月西格斯報(bào)告（HiggsReport）2003年1月泰森報(bào)告（TysonReport）2003年6月綜合準(zhǔn)則（TheCombinedCode）2003年7月一、卡德伯利報(bào)告(CadburyReport)19一月2023第一章緒論5該報(bào)告從財(cái)務(wù)角度對(duì)公司治理進(jìn)行了深度的剖析，同時(shí)將內(nèi)部控制置于公司治理的框架之下。建議從四個(gè)方面改善公司治理：公司董事會(huì)層面：重大事項(xiàng)經(jīng)董事會(huì)決議公司非執(zhí)行獨(dú)立董事層面：首次提出NEDs公司執(zhí)行董事層面:董事薪酬委員會(huì)應(yīng)由NEDs主導(dǎo)報(bào)告和控制層面：董事會(huì)必須向公司股東清晰直觀地呈報(bào)公司的當(dāng)前經(jīng)營(yíng)和歷史經(jīng)營(yíng)狀況、公司的盈利前景一、卡德伯利報(bào)告(CadburyReport)19一月2023第一章緒論6除了公司治理環(huán)境，卡德伯利報(bào)告更從公司管理層次上提出，健全的內(nèi)部控制是公司有效管理的一個(gè)重要方面。因此，建議董事們應(yīng)發(fā)表一個(gè)聲明，對(duì)公司內(nèi)部控制的有效性進(jìn)行詳細(xì)描述。同時(shí)，外部審計(jì)師應(yīng)對(duì)這份聲明進(jìn)行復(fù)核和報(bào)告，并規(guī)定在董事會(huì)認(rèn)可聲明之前，公司的審計(jì)委員會(huì)必須對(duì)公司的內(nèi)部控制聲明進(jìn)行復(fù)核。該報(bào)告還認(rèn)為，內(nèi)部審計(jì)有助于確保內(nèi)部控制的有效性，內(nèi)部審計(jì)的日常監(jiān)督是內(nèi)部控制的整體組成部分，會(huì)計(jì)師應(yīng)在以下方面對(duì)公司的內(nèi)部控制起到督導(dǎo)作用：①建立用以評(píng)估有效性的一整套標(biāo)準(zhǔn)；②建立董事會(huì)報(bào)告形式的具體指南；③建立審計(jì)師用以相關(guān)審計(jì)程序和報(bào)告格式的具體指南?！皟?nèi)外雙重審計(jì)”制度的創(chuàng)設(shè)，最大限度地避免了董事會(huì)、董事甚至內(nèi)部審計(jì)人員串通舞弊的可能性。二、格林伯利報(bào)告（GreenburyReport）19一月2023第一章緒論7格林伯利董事薪酬研究委員會(huì)成立于1995年，重點(diǎn)關(guān)注董事薪酬增長(zhǎng)速度與水平與公司業(yè)績(jī)表現(xiàn)嚴(yán)重脫鉤的問題。該委員會(huì)的主旨在于建立董事薪酬決策的最佳實(shí)踐，尤其針對(duì)以前所忽視的與公司績(jī)效掛鉤的薪酬支付。該委員會(huì)提交的董事薪酬最佳指引最終成為1995年上市準(zhǔn)則（ListingRules）的附屬文件。格林伯利報(bào)告的核心思想有以下幾個(gè)方面：嚴(yán)禁執(zhí)行董事自己給自己設(shè)定薪酬及其影響要素；在董事薪酬設(shè)計(jì)軟件中引入更嚴(yán)格的條件，著重關(guān)注董事業(yè)績(jī)激勵(lì)與公司回報(bào)之間的關(guān)系；改善對(duì)股東的義務(wù)。三、哈姆佩爾報(bào)告（HampelReport）19一月2023第一章緒論8哈姆佩爾報(bào)告于1998年6月問世并取代了卡德伯利報(bào)告和格林伯利報(bào)告，成為了在英國(guó)倫敦交易所上市必須遵循的上市規(guī)則。哈姆佩爾報(bào)告將內(nèi)部控制的目的定位于保護(hù)資產(chǎn)的安全、保持正確的財(cái)務(wù)會(huì)汁記錄、保證公司內(nèi)部使用和向外部提供的財(cái)務(wù)信息的可靠性，同時(shí)鼓勵(lì)董事對(duì)內(nèi)部控制的各個(gè)方面進(jìn)行復(fù)核，包括確保高效經(jīng)營(yíng)、遵守法律法規(guī)方面的控制。哈姆佩爾報(bào)告認(rèn)為，將財(cái)務(wù)控制與其他控制區(qū)分開來是十分困難的，而且也并沒有太大的意義。該報(bào)告還堅(jiān)信董事及管理人員對(duì)控制的各個(gè)方面進(jìn)行復(fù)核具有重要意義，內(nèi)部控制不應(yīng)僅局限于公司治理的財(cái)務(wù)方面。從內(nèi)部控制制度來看，哈姆佩爾報(bào)告與卡德伯利報(bào)告在諸多方面形成了鮮明對(duì)比。四、特恩布爾報(bào)告（TurnbullReport）19一月2023第一章緒論9特恩布爾報(bào)告。作為指導(dǎo)企業(yè)構(gòu)建內(nèi)部控制的指南，該報(bào)告的意義在于，它為公司及董事會(huì)提供了具體的、頗具操作性的內(nèi)部控制指引。其主要內(nèi)容包括：董事會(huì)對(duì)公司的內(nèi)部控制負(fù)責(zé)執(zhí)行風(fēng)險(xiǎn)控制政策是管理層的職責(zé)合理的內(nèi)部控制要素公司內(nèi)部控制的控制環(huán)境：①控制活動(dòng)；②信息和溝通程序；③持續(xù)性監(jiān)督程序。特恩布爾報(bào)告還描述了健全的內(nèi)部控制所應(yīng)具備的基本特征：①內(nèi)部控制根植于公司的經(jīng)營(yíng)之中，成為公司文化的一部分，換言之，它不僅僅是為了取悅監(jiān)管者而進(jìn)行的年度例行檢查，更是真正意義上的對(duì)公司既定戰(zhàn)略目標(biāo)的執(zhí)行和公司治理的延伸；②針對(duì)公司所面臨的日新月異的風(fēng)險(xiǎn)，內(nèi)部控制應(yīng)具有快速反應(yīng)的能力；③具有對(duì)管理中存在的缺陷或失敗進(jìn)行快速報(bào)告的能力，并且能及時(shí)地采取糾正措施。五、邁爾斯評(píng)論（MynersReview）19一月2023第一章緒論10針對(duì)機(jī)構(gòu)投資者（包括養(yǎng)老金計(jì)劃、保險(xiǎn)公司）投資決策過程有效性進(jìn)行研究。2001年3月，鮑爾.邁爾斯公布了相應(yīng)的研究。報(bào)告中除了指明當(dāng)時(shí)英國(guó)機(jī)構(gòu)投資者在投資決策過程中顯著缺失有效性和靈活性外，還對(duì)投資決策有效步驟提出了基本的原則，對(duì)機(jī)構(gòu)投資者的投資控制有著指導(dǎo)意義。六、史密斯斯報(bào)告（SmithReport）01一月月2023第一章緒緒論112003年1月發(fā)布的史史密斯報(bào)告告為上市公公司提供了了董事會(huì)如何何安排審計(jì)計(jì)委員會(huì)以以及審計(jì)委委員會(huì)中的的董事如何何履行職責(zé)責(zé)的指引該報(bào)告提供供的指引包包含以下內(nèi)內(nèi)容：①審計(jì)委員員會(huì)的組成成與角色，，人選程序序和來源；；②與董事會(huì)會(huì)的關(guān)系；；③角色與職職能；④與股東的的溝通七、西格斯斯報(bào)告（HiggsReport）01一月月2023第一章緒緒論122002年4月，英國(guó)財(cái)政政部和貿(mào)易中中心為了提高高英國(guó)各行業(yè)業(yè)的生產(chǎn)效率率，發(fā)起了對(duì)對(duì)公眾上市公公司非執(zhí)行董董事有效性的的調(diào)研，對(duì)非執(zhí)行董事事的角色和效效率提高進(jìn)行行徹底澄清就獨(dú)立非執(zhí)行行董事在獨(dú)立立性、雇傭、、任命、就職職、任期、薪薪酬、辭職、、審計(jì)委員會(huì)會(huì)、職責(zé)和投投資者關(guān)系各各個(gè)方面提出出了長(zhǎng)達(dá)6頁紙的改進(jìn)建建議。八、泰森報(bào)告告（TysonReport）01一一月月2023第一一章章緒緒論論13泰森森報(bào)報(bào)告告共共有有12章，，涵涵蓋蓋獨(dú)獨(dú)立立非非執(zhí)執(zhí)行行董董事事的的屬屬性性、、成成員員來來源源、、當(dāng)當(dāng)前前狀狀況況、、獨(dú)獨(dú)立立非非執(zhí)執(zhí)行行董董事事成成員員多多樣樣性性的的優(yōu)優(yōu)勢(shì)勢(shì)、、董董事事會(huì)會(huì)構(gòu)構(gòu)成成的的約約束束條條件件、、未未來來的的培培訓(xùn)訓(xùn)事事宜宜等等。。主主要要特特點(diǎn)點(diǎn)如如下下：：基于于對(duì)對(duì)公公司司的的特特殊殊需需要要和和所所面面臨臨的的挑挑戰(zhàn)戰(zhàn)進(jìn)進(jìn)行行詳詳細(xì)細(xì)評(píng)評(píng)估估而而作作出出的的對(duì)對(duì)每每一一個(gè)個(gè)獨(dú)獨(dú)立立非非執(zhí)執(zhí)行行董董事事的的任任命命過過程程；；適用用范范圍圍擴(kuò)擴(kuò)大大，，包包括括公公眾眾上上市市公公司司、、專專業(yè)業(yè)服服務(wù)務(wù)公公司司、、非非上上市市公公司司、、私私人人股股權(quán)權(quán)公公司司、、非非商商業(yè)業(yè)部部門門以以及及外外資資企企業(yè)業(yè)中中的的商商業(yè)業(yè)和和非非商商業(yè)業(yè)部部門門；；為董董事事會(huì)會(huì)成成員員提提供供正正式式的的培培訓(xùn)訓(xùn)和和評(píng)評(píng)估估；；形成成新新的的組組織織，，對(duì)對(duì)董董事事會(huì)會(huì)的的構(gòu)構(gòu)成成提提供供常常規(guī)規(guī)的的、、可可靠靠的的評(píng)評(píng)估估。。九、、公公司司治治理理聯(lián)聯(lián)合合條條例例01一月月2023第一章緒緒論142003年的公司治治理聯(lián)合條條例取代了了1998年由哈姆貝貝爾委員會(huì)會(huì)發(fā)布的條條例。2003年的聯(lián)合條條例在原來來?xiàng)l例的基基礎(chǔ)上，新新增了西格斯報(bào)告關(guān)關(guān)于獨(dú)立非非執(zhí)行董事事和史密斯報(bào)告告關(guān)于審計(jì)計(jì)委員會(huì)的的內(nèi)容。英國(guó)金融融服務(wù)當(dāng)局局（FSA）決定將新新聯(lián)合條例例加入到上上市準(zhǔn)則中中，在2003年11月及以后的的上市公司司報(bào)告中實(shí)實(shí)行。上市公司披披露報(bào)告將將有兩部分分內(nèi)容涉及及到上市準(zhǔn)準(zhǔn)則的修訂訂：在報(bào)告告的第一部部分將要求求陳述公司司治理政策策，第二部部分將要求求說明在哪哪些方面遵遵守了聯(lián)合合條例的條條款，而在在哪些方面面沒有遵守守，不遵守守的理由是是什么。在在實(shí)際操作作中準(zhǔn)則仍仍然采用沿沿用了10年之久的““遵守或解解釋”的方方法。聯(lián)合條例分分為5個(gè)部分，分分別是董事、薪酬酬、問責(zé)制制度與審計(jì)計(jì)、股東關(guān)關(guān)系以及機(jī)機(jī)構(gòu)股東。。英國(guó)企業(yè)風(fēng)風(fēng)險(xiǎn)管理實(shí)實(shí)踐總結(jié)總之，英國(guó)國(guó)企業(yè)內(nèi)部部控制的發(fā)發(fā)展離不開開公司治理理的推動(dòng)，，內(nèi)部控制和和內(nèi)部審計(jì)計(jì)研究均置置于公司治治理的框架架之內(nèi)，重視從公公司治理的的角度來鞏鞏固內(nèi)部控控制制度的的效果，把把內(nèi)部控制制看作公司司治理在企企業(yè)日常運(yùn)運(yùn)用中的有有效延伸，，這是英國(guó)國(guó)公司治理理和內(nèi)部控控制體系發(fā)發(fā)展帶給我我們最大的的啟發(fā)，也也是當(dāng)前企企業(yè)風(fēng)險(xiǎn)管管理體系的的核心，并并催生了當(dāng)前前的公司治治理的問責(zé)責(zé)制和最佳佳實(shí)踐的基基本原則。01一一月月2023第一一章章緒緒論論15英國(guó)國(guó)企企業(yè)業(yè)風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理實(shí)實(shí)踐踐總總結(jié)結(jié)公司司治治理理的的目目的的是是建建立立一一種種問問責(zé)責(zé)性性制制度度(Accountability),以使使公公司司的的董董事事會(huì)會(huì)和和管管理理人人員員切切實(shí)實(shí)承承擔(dān)擔(dān)其其責(zé)責(zé)任任，，有有效效地地運(yùn)運(yùn)用用他他們們受受托托管管理理的的資資金金，，為為投投資資者者（（股股東東））謀謀取取利利益益。。健健康康的的公公司司治治理理要要求求董董事事會(huì)會(huì)內(nèi)內(nèi)設(shè)設(shè)置置足足夠夠多多的的外外部部獨(dú)獨(dú)立立董董事事（（甚甚至至過過半半）），，而而不不是是讓讓負(fù)負(fù)責(zé)責(zé)經(jīng)經(jīng)營(yíng)營(yíng)管管理理公公司司的的內(nèi)內(nèi)部部人人員員控控制制董董事事會(huì)會(huì)。。董事事會(huì)會(huì)任任命命的的某某些些附附屬屬委委員員會(huì)會(huì)應(yīng)應(yīng)該該完完全全由由外外部部獨(dú)獨(dú)立立董董事事組組成成，，以以便便保保障障健健康康的的公公司司治治理理實(shí)實(shí)踐踐。。對(duì)對(duì)審審計(jì)計(jì)委委員員會(huì)會(huì)而而言言，，這這一一點(diǎn)點(diǎn)尤尤為為重重要要。。獨(dú)立立董董事事的的重重要要作作用用越越來來越越多多地地在在公公司司治治理理準(zhǔn)準(zhǔn)則則和和金金融融機(jī)機(jī)構(gòu)構(gòu)管管理理法法規(guī)規(guī)中中得得到到反反映映和和體體現(xiàn)現(xiàn)。。01一一月月2023第一章章緒緒論16第二節(jié)節(jié)企業(yè)風(fēng)風(fēng)險(xiǎn)管管理在在美國(guó)國(guó)的實(shí)實(shí)踐01一一月月2023第一章章緒緒論17一、美美國(guó)的的風(fēng)險(xiǎn)險(xiǎn)管理理發(fā)展展歷程程01一月2023第一章緒緒論18-實(shí)物牽制-薄記牽制法律責(zé)任,廣義內(nèi)控COSO內(nèi)部控制整合框架薩班斯法案內(nèi)控評(píng)價(jià)內(nèi)部審計(jì)進(jìn)展40年代前40-70年代80-90年代90年代后2002年后內(nèi)部牽制內(nèi)部控制結(jié)構(gòu)完善-控制環(huán)境-會(huì)計(jì)系統(tǒng)-控制程序-控制環(huán)境-風(fēng)險(xiǎn)評(píng)估-控制活動(dòng)-信息溝通-監(jiān)督-建立內(nèi)控-數(shù)據(jù)準(zhǔn)確一致致-內(nèi)控可靠性

COSO企業(yè)風(fēng)險(xiǎn)管理理整合框架-內(nèi)部環(huán)境-目標(biāo)設(shè)置-事件辨識(shí)-風(fēng)險(xiǎn)評(píng)估-風(fēng)險(xiǎn)反應(yīng)-控制活動(dòng)-信息與溝通-監(jiān)控二、COSO《內(nèi)部控制—整合框架》01一一月月2023第一一章章緒緒論論19（一一））內(nèi)內(nèi)部部控控制制定定義義由一一個(gè)個(gè)實(shí)實(shí)體體的的董董事事會(huì)會(huì)、、管管理理層層與與其其他他人人員員所所實(shí)實(shí)施施的的一一個(gè)個(gè)流流程程，，用用于于提提供供實(shí)實(shí)現(xiàn)現(xiàn)以以下下幾幾方方面面目目標(biāo)標(biāo)的的合合理理保保證證：：第第一一，，財(cái)財(cái)務(wù)務(wù)報(bào)報(bào)告告的的可可靠靠性性；；第第二二，，運(yùn)運(yùn)營(yíng)營(yíng)的的有有效效性性與與效效率率；；第第三三，，符符合合相相關(guān)關(guān)法法律律法法規(guī)規(guī)COSO的三三維維整整合合框框架架為為管管理理層層提提供供了了評(píng)評(píng)估估內(nèi)內(nèi)部部控控制制所所需需的的標(biāo)標(biāo)準(zhǔn)準(zhǔn)：：內(nèi)部部控控制制的的設(shè)設(shè)計(jì)計(jì)旨旨在在合合理理保保證證實(shí)實(shí)現(xiàn)現(xiàn)公公司司以以下下目標(biāo)：運(yùn)營(yíng)的有效性性與效率（包包括資產(chǎn)保護(hù)護(hù)）、財(cái)務(wù)報(bào)報(bào)告的可靠性性以及符合相相關(guān)的法律法法規(guī)。內(nèi)部控制制度度在公司內(nèi)部部貫穿的范圍圍：部門單位位層（EntityLevel)與行動(dòng)層（ActivitiesLevel，或稱流程層層）。公司必必須在這兩個(gè)個(gè)層次上對(duì)其其內(nèi)部控制進(jìn)進(jìn)行評(píng)估：部部門單位層、、行動(dòng)層或流流程層。內(nèi)部控制制度度的五大要素素01一一月2023第一章緒緒論20【例】下下列選項(xiàng)項(xiàng)中屬于于COSO委員會(huì)內(nèi)內(nèi)部控制制基本目目標(biāo)的是是（））。A.資產(chǎn)安全全B.運(yùn)營(yíng)的效效益和效效率C.財(cái)務(wù)報(bào)告告的可靠靠性D.遵守適用用的法律律法規(guī)『正確答答案』BCD『答案解解析』COSO委員會(huì)對(duì)對(duì)內(nèi)部控控制的定定義是“公司的董董事會(huì)、、管理層層及其他他人士為為實(shí)現(xiàn)以以下目標(biāo)標(biāo)提供合合理保證證而實(shí)施施的程序序：運(yùn)營(yíng)營(yíng)的效益益和效率率，財(cái)務(wù)務(wù)報(bào)告的的可靠性性和遵守守適用的的法律法法規(guī)?！?1一月月2023第二章企企業(yè)風(fēng)風(fēng)險(xiǎn)管理在在各國(guó)的實(shí)實(shí)踐21（二）內(nèi)部部控制五大大要素控制環(huán)境—控制環(huán)境決決定了一個(gè)個(gè)組織的基基調(diào)，影響響成員對(duì)于于控制的意意識(shí)。它是是內(nèi)部控制制所有其他他部分的基基礎(chǔ)，提供供綱領(lǐng)和結(jié)結(jié)構(gòu)?？刂浦骗h(huán)境因素素包括：誠(chéng)信信、道德價(jià)價(jià)值觀和企企業(yè)員工的的競(jìng)爭(zhēng)力；；管理哲學(xué)學(xué)和經(jīng)營(yíng)風(fēng)風(fēng)格；管理理層如何進(jìn)進(jìn)行授權(quán)和和職責(zé)分配配，如何組組織和發(fā)展展它的員工工；董事會(huì)會(huì)提供的關(guān)關(guān)注和指導(dǎo)導(dǎo)；風(fēng)險(xiǎn)評(píng)估—每個(gè)公司都都面臨著內(nèi)內(nèi)外部風(fēng)險(xiǎn)險(xiǎn)，這些風(fēng)風(fēng)險(xiǎn)必須被被評(píng)估。風(fēng)風(fēng)險(xiǎn)評(píng)估的的前提是建建立不同層層次但具有有內(nèi)部一致致性的目標(biāo)標(biāo)。風(fēng)險(xiǎn)評(píng)評(píng)估是發(fā)現(xiàn)現(xiàn)和分析對(duì)對(duì)達(dá)到目標(biāo)標(biāo)有影響的的風(fēng)險(xiǎn)的過過程，是確確定如何管管理和控制制風(fēng)險(xiǎn)的基基礎(chǔ)?？刂苹顒?dòng)—控制活動(dòng)是是確保管理理層指令得得到執(zhí)行的的公司政策策和流程。。它確保企企業(yè)針對(duì)相相關(guān)的風(fēng)險(xiǎn)險(xiǎn)采取了必必要的措施施，以實(shí)現(xiàn)現(xiàn)企業(yè)的目目標(biāo)?？刂浦苹顒?dòng)存在在于整個(gè)組組織的所有有層次和所所有職能部部門中。控控制活動(dòng)包包括一系列列不同的活活動(dòng)，例如如對(duì)經(jīng)營(yíng)活動(dòng)動(dòng)的審批、、授權(quán)、確確認(rèn)、核對(duì)對(duì)、審核，，對(duì)資產(chǎn)的的保護(hù)，職職權(quán)分離等01一一月月2023第一一章章緒緒論論22（二二））內(nèi)內(nèi)部部控控制制五五大大要要素素信息息與與溝溝通通—相關(guān)關(guān)的的信信息息必必須須以以某某種種形形式式并并在在某某個(gè)個(gè)時(shí)時(shí)段段被被識(shí)識(shí)別別、、獲獲得得和和溝溝通通，，以以促促使使職職責(zé)責(zé)的的履履行行。。信信息息系系統(tǒng)統(tǒng)生生成成報(bào)報(bào)告告，，內(nèi)內(nèi)容容包包括括經(jīng)經(jīng)營(yíng)營(yíng)、、財(cái)財(cái)務(wù)務(wù)和和合合規(guī)規(guī)性性方方面面的的信信息息，，以以使使得得管管理理層層能能夠夠運(yùn)運(yùn)作作和和控控制制業(yè)業(yè)務(wù)務(wù)活活動(dòng)動(dòng)。。有有效效的的溝溝通通應(yīng)應(yīng)當(dāng)當(dāng)基基于于更更為為廣廣泛泛的的理理解解，，自自上上而而下下、、自自下下而而上上地地貫貫穿穿整整個(gè)個(gè)組組織織。。監(jiān)控控—內(nèi)部部控控制制系系統(tǒng)統(tǒng)需需要要監(jiān)監(jiān)督督—一套套隨隨時(shí)時(shí)評(píng)評(píng)價(jià)價(jià)內(nèi)內(nèi)部部控控制制系系統(tǒng)統(tǒng)運(yùn)運(yùn)行行狀狀況況的的流流程程。。通通過過持持續(xù)續(xù)的的監(jiān)監(jiān)督督活活動(dòng)動(dòng)、、單單獨(dú)獨(dú)的的評(píng)評(píng)價(jià)價(jià)或或者者兩兩者者的的結(jié)結(jié)合合來來完完成成這這種種控控制制。。01一月2023第一章緒緒論23【例】在COSO內(nèi)部控制框架架中，作為其其它要素的基基礎(chǔ)的是（））。A.控制環(huán)境B.風(fēng)險(xiǎn)評(píng)估C.控制活動(dòng)D.監(jiān)察『正確答案』』A【例】某大型型銀行規(guī)定，，顧客貸款經(jīng)經(jīng)理在批準(zhǔn)貸貸款前，必須須復(fù)核其下級(jí)級(jí)提交的顧客客分析報(bào)告及及相關(guān)文件，，并簽字授權(quán)權(quán)，然后才能能為貸款者發(fā)發(fā)放貸款。根根據(jù)以上信息息可以判斷，，該銀行的這這種控制活動(dòng)動(dòng)屬于（））。A.授權(quán)和批準(zhǔn)B.人員控制C.監(jiān)督及管理控控制D.計(jì)算算和和會(huì)會(huì)計(jì)計(jì)『正正確確答答案案』』A01一一月2023第二章企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理在在各國(guó)的的實(shí)踐24（三）COSO報(bào)告中對(duì)對(duì)公司人人員在內(nèi)內(nèi)部控制制中的闡闡述管理層：：公司首席席執(zhí)行官官（CEO）對(duì)內(nèi)部部控制負(fù)負(fù)有全面面的責(zé)任任，可以以看作是是內(nèi)部控控制系統(tǒng)統(tǒng)的“責(zé)責(zé)任人””。依次次的，高高級(jí)管理理人員向向負(fù)責(zé)企企業(yè)運(yùn)營(yíng)營(yíng)的員工工分配建建立更為為具體的的內(nèi)部控控制政策策和程序序的責(zé)任任。董事會(huì)：：管理層對(duì)對(duì)董事會(huì)會(huì)負(fù)責(zé)，，董事會(huì)會(huì)實(shí)施治理理、指導(dǎo)導(dǎo)和監(jiān)督督。內(nèi)部審計(jì)計(jì)師：內(nèi)部審計(jì)計(jì)師在評(píng)價(jià)內(nèi)部部控制有有效性方面起著著重要的的作用，，對(duì)維持有效效性也有所貢貢獻(xiàn)。內(nèi)內(nèi)部審計(jì)計(jì)職能部部門因?yàn)闉槠湓谄笃髽I(yè)中的的地位和和權(quán)利，，起著重重要的監(jiān)監(jiān)督作用用。內(nèi)部其他他人員：：內(nèi)部控制制從某種種程度上上是組織織中每個(gè)個(gè)人的責(zé)責(zé)任，因因此應(yīng)當(dāng)當(dāng)作為每每個(gè)人工工作范圍圍的明確確或非明明確的一一部分。。外部人員員。公司的外外部人員員也有助助于控制制目標(biāo)的的實(shí)現(xiàn)。。如外部審審計(jì)、法法律顧問問、監(jiān)管管部門、、客戶、、其他往往來單位位、財(cái)務(wù)務(wù)分析師師、信用用評(píng)級(jí)公公司、新新聞媒體體等01一月月2023第一章緒緒論25三、薩班斯斯一奧克斯斯利法案薩班斯法案案的關(guān)鍵點(diǎn)就是是建立起公公司財(cái)務(wù)報(bào)報(bào)告的可靠靠性。薩班斯法案案共計(jì)11章，分別為為公眾公司司審計(jì)委員員會(huì)、審計(jì)計(jì)師的獨(dú)立立性、公司司的責(zé)任、、強(qiáng)化財(cái)務(wù)務(wù)資訊披露露、利益沖沖突的分析析、委員會(huì)會(huì)的組成及及其權(quán)利、、研究及報(bào)報(bào)告、公司司欺詐及其其刑事責(zé)任任、強(qiáng)化白白領(lǐng)刑事責(zé)責(zé)任、公司司納稅申報(bào)報(bào)表和公司司欺詐責(zé)任任。11章下又分為為66節(jié)，其中最最重要的302節(jié)和404節(jié)第302節(jié)公司對(duì)財(cái)務(wù)務(wù)報(bào)告的責(zé)責(zé)任第404節(jié)管理層對(duì)內(nèi)內(nèi)部控制的的評(píng)價(jià)01一一月2023第一章緒緒論26薩班斯法法案中的的302與404條款01一月2023第二章企企業(yè)風(fēng)險(xiǎn)管管理在各國(guó)的的實(shí)踐27302條款–定期公開報(bào)告告的附加CEO/CFO承諾書與披露露已審閱了上報(bào)報(bào)的該定期報(bào)報(bào)告；該報(bào)告無失失實(shí)陳述、、或漏報(bào)重重大事實(shí)、、或誤導(dǎo)情情況；該報(bào)告公允允地反映了了公司的財(cái)財(cái)務(wù)狀況；；設(shè)立并維持持了足夠的的披露內(nèi)控控體系；財(cái)務(wù)報(bào)告內(nèi)內(nèi)控體系披露內(nèi)控體體系已于該報(bào)告告中評(píng)價(jià)內(nèi)內(nèi)控體系的的有效性；；對(duì)財(cái)務(wù)報(bào)告告內(nèi)控體系系的重要變變化說明；；已對(duì)審計(jì)師師披露財(cái)務(wù)務(wù)報(bào)告內(nèi)控控體系的重重大缺陷和和不足，以以及對(duì)財(cái)務(wù)務(wù)報(bào)告內(nèi)控控有重大影影響的雇員員欺詐行為為。404條款-年度財(cái)務(wù)報(bào)報(bào)告內(nèi)部控控制的公司司管理層報(bào)報(bào)告書設(shè)立并維持持了足夠的的財(cái)務(wù)報(bào)告告內(nèi)控體系系；財(cái)務(wù)報(bào)告內(nèi)內(nèi)控體系有有效性的評(píng)評(píng)價(jià)；為評(píng)價(jià)財(cái)務(wù)務(wù)報(bào)告內(nèi)控控體系而采采用的評(píng)價(jià)價(jià)體系的說說明。Sarbanes-OxleyActof2002薩班斯一奧奧克斯利法法案的精髓髓（1）禁止向本本公司董事事或高管人人員提供私私人貸款；；在養(yǎng)老金金計(jì)劃管制制期內(nèi)，公公司的董事事和高層管管理人員不不能直接或或間接交易易或持有該該公司股票票或從中獲獲益的其他他行為；對(duì)對(duì)于有違反反證券法規(guī)規(guī)情節(jié)的有有關(guān)人士，，美國(guó)證監(jiān)監(jiān)會(huì)可以禁禁止他們擔(dān)擔(dān)任公司的的管理人員員或者董事事等。（2）上市公司司所有定期期報(bào)告（包包括公司依依照1934年證券交易易法規(guī)定編編制的會(huì)計(jì)計(jì)報(bào)表）應(yīng)應(yīng)附有公司司首席執(zhí)行行官與首席席財(cái)務(wù)官簽簽署的承諾函；承諾函中中的內(nèi)容包包括：確保保本公司定定期報(bào)告所所含會(huì)計(jì)報(bào)報(bào)表及信息息披露的適適當(dāng)性，并并且保證此此會(huì)計(jì)報(bào)表表及信息披披露在所有有重大方面面都公正地地反映了公公司的經(jīng)營(yíng)營(yíng)成果及財(cái)財(cái)務(wù)狀況。。01一月月2023第一章緒緒論28薩班斯一奧奧克斯利法法案的精髓髓（3）在公司定定期報(bào)告中中若發(fā)現(xiàn)因因?qū)嵸|(zhì)性違違反監(jiān)管法法規(guī)而被要要求重編會(huì)會(huì)計(jì)報(bào)表時(shí)時(shí)，公司的的CEO/CFO應(yīng)當(dāng)返還給給公司12個(gè)月內(nèi)從公公司收到的的所有獎(jiǎng)金金、紅利、、其他形式式的激勵(lì)性性報(bào)酬以及及買賣本公公司股票所所得收益；；如果公司司CEO/CFO事先知道違違規(guī)事項(xiàng)，，但仍提交交承諾函，，最多可以以判處10年監(jiān)禁，以以及100萬美元的罰罰款；對(duì)于于故意做出出虛假承諾諾的，最多多可以被監(jiān)監(jiān)禁20年并判處500萬美元的罰罰款，20年監(jiān)禁的重重刑—這和美國(guó)持持槍搶劫的的最高刑罰罰相同。01一月2023第一章緒緒論29薩班斯一奧克克斯利法案的的精髓（4）提高財(cái)務(wù)報(bào)告告披露的及時(shí)時(shí)性。將年度報(bào)告告期由90天縮短為60天；季度報(bào)告告由45天縮短為35天。年報(bào)及季季報(bào)都需要注注冊(cè)會(huì)計(jì)師的的審計(jì)；強(qiáng)化化上市公司內(nèi)內(nèi)控及報(bào)告制制度，要求公公司年度報(bào)告告中提供“內(nèi)內(nèi)部控制報(bào)告告”，說明公公司內(nèi)部控制制制度及其實(shí)實(shí)施的有效性性，“內(nèi)部控控制報(bào)告”要要出具注冊(cè)會(huì)會(huì)計(jì)師的意見見；提高對(duì)公公司信息披露露可用性的要要求，包括定定期報(bào)告中披披露所有的資資產(chǎn)負(fù)債表外外交易、財(cái)務(wù)務(wù)狀況的預(yù)測(cè)測(cè)性信息、高高層財(cái)務(wù)人員員的道德守則則、所有由注注冊(cè)會(huì)計(jì)師出出具的實(shí)質(zhì)性性的糾正調(diào)整整、臨時(shí)報(bào)告告中公司財(cái)務(wù)務(wù)狀況或財(cái)務(wù)務(wù)經(jīng)營(yíng)狀況的的實(shí)質(zhì)性變化化等。01一月2023第一章緒緒論30薩班斯一奧克克斯利法案的的精髓（5）公司的審計(jì)委委員會(huì)必須完完全由“獨(dú)立立董事”組成成獨(dú)立董事不得得是公司或者者其子公司的的關(guān)聯(lián)人士，，其中至少一一人應(yīng)是財(cái)務(wù)務(wù)專家；獨(dú)立董事不得得從公司接受受任何咨詢費(fèi)費(fèi)、顧問費(fèi)或或者其他酬金金；公司聘用會(huì)計(jì)計(jì)師事務(wù)所及及報(bào)酬方式要要由審計(jì)委員員會(huì)批準(zhǔn)，并并接受審計(jì)委委員會(huì)的監(jiān)督督；會(huì)計(jì)師事務(wù)所所在審計(jì)過程程中遇到的重重大事項(xiàng)必須須及時(shí)報(bào)告審審計(jì)委員會(huì)；；為保證審計(jì)委委員會(huì)能夠及及時(shí)發(fā)現(xiàn)公司司的會(huì)計(jì)和審審計(jì)問題，還還需要建立一一套處理舉報(bào)報(bào)或投訴的工工作程序以及及相應(yīng)的監(jiān)測(cè)測(cè)系統(tǒng)、反應(yīng)應(yīng)機(jī)制。01一一月2023第一章緒緒論31薩班斯一一奧克斯斯利法案案的精髓髓（6）禁止會(huì)會(huì)計(jì)師事事務(wù)所在在進(jìn)行審審計(jì)業(yè)務(wù)務(wù)的同時(shí)時(shí)提供非非審計(jì)業(yè)業(yè)務(wù)；強(qiáng)強(qiáng)制實(shí)行行注冊(cè)會(huì)會(huì)計(jì)師定定期輪換換制。（7）要求美國(guó)國(guó)證券交交易委員員會(huì)制定定相關(guān)的的規(guī)定和和細(xì)則，，以避免免證券分分析師在在其研究究報(bào)告或或公開場(chǎng)場(chǎng)合向投投資者推推薦股票票時(shí)“見見利忘義義”，以以提高研研究報(bào)告告的客觀觀性，向投資者者提供更更為有用用和可靠靠的信息息；規(guī)定定一定期期限內(nèi)擔(dān)擔(dān)任或即即將擔(dān)任任公開發(fā)發(fā)行股票票承銷商商或坐市市商(Dealers)的經(jīng)紀(jì)人人和交易易商不得得公開發(fā)發(fā)布關(guān)于于該股票票或發(fā)行行人的研研究報(bào)告告；在執(zhí)執(zhí)業(yè)的經(jīng)經(jīng)紀(jì)人和和交易商商內(nèi)部建建立制度度架構(gòu)體體系，將將證券分分析師劃劃分為復(fù)復(fù)核、強(qiáng)強(qiáng)制(Pressure)、監(jiān)察等不同同的工作部門門，以避免參參與投資銀行行業(yè)務(wù)的人員員存有潛在的的偏見；要求求證券分析師師、經(jīng)紀(jì)人和和交易商在研研究報(bào)告公布布的同時(shí)，披披露已知的和和應(yīng)當(dāng)知曉的的利益沖突事事項(xiàng)。01一月2023第一章緒緒論32薩班斯一奧克克斯利法案的的精髓（8）任何人通過過信息欺詐或或價(jià)格操縱在在證券市場(chǎng)獲獲取利益，最最多可監(jiān)禁25年或處以罰款款；對(duì)違法的的注冊(cè)會(huì)計(jì)師師可被判處10年以下監(jiān)禁或或罰款；延長(zhǎng)長(zhǎng)了對(duì)證券欺欺詐的追訴期期，起訴時(shí)間間可以延長(zhǎng)至至非法行為發(fā)發(fā)現(xiàn)的2年內(nèi)，或者非非法行為實(shí)施施后的5年內(nèi)；新的規(guī)規(guī)定將保護(hù)公公司檢舉揭發(fā)發(fā)的員工，對(duì)對(duì)舉報(bào)者進(jìn)行行打擊報(bào)復(fù)的的，最高可判判處10年監(jiān)禁，還規(guī)規(guī)定了對(duì)舉報(bào)報(bào)者的具體的的補(bǔ)償措施，，比如恢復(fù)職職務(wù)、補(bǔ)發(fā)報(bào)報(bào)酬及其他損損失等。01一一月2023第一章緒緒論33薩班斯一一奧克斯斯利法案案實(shí)施的的短板和和誤區(qū)考問之一一：正確確地做事事還是做做正確的的事。考問之二二；紙面面工作還還是風(fēng)險(xiǎn)險(xiǎn)導(dǎo)向。。考問之三三：獨(dú)立立會(huì)計(jì)師師對(duì)公司司經(jīng)營(yíng)風(fēng)風(fēng)險(xiǎn)的把把握和勝勝任能力力。01一一月2023第一章緒緒論34四、COSO《企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理—整合框架架》（一）產(chǎn)產(chǎn)生背景景進(jìn)人21世紀(jì)以來來風(fēng)險(xiǎn)管管理課題題的日益益凸顯，，要求一一個(gè)內(nèi)涵涵更為豐豐富的理理論框架架以有效效地識(shí)別別、評(píng)估估與管理理風(fēng)險(xiǎn)。。在廣泛泛吸收各各國(guó)理論論界（例例如：英英國(guó)的Turnbull報(bào)告，加加拿大的的COCO）和實(shí)務(wù)務(wù)界（例例如：銀銀行業(yè)的的BaseⅡ）等研究究結(jié)果的的基礎(chǔ)之之上，并并且經(jīng)過過充分的的意見征征求與討討論之后后，COSO將其理論論體系進(jìn)進(jìn)行了進(jìn)進(jìn)一步的的豐富與與提升，，并于2004年9月在《內(nèi)部控制制—整合框架架》理論的基基礎(chǔ)之上上推出了了《企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理一一整合框框架)((EnterpriseRiskManagement，ERM框架)。01一月2023第二章企企業(yè)風(fēng)險(xiǎn)管管理在各國(guó)的的實(shí)踐35（二）主要內(nèi)容根據(jù)COSO的《企業(yè)風(fēng)險(xiǎn)管理理—整合框架》，企業(yè)風(fēng)險(xiǎn)管管理應(yīng)包括八個(gè)相互關(guān)聯(lián)的構(gòu)構(gòu)成要素。它它們是：內(nèi)部部環(huán)境、目標(biāo)設(shè)置、事事件辨識(shí)、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)（對(duì)對(duì)策）、控制活動(dòng)、、信息和溝通通、監(jiān)控。01一一月2023第二章企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理在在各國(guó)的的實(shí)踐361．內(nèi)部環(huán)環(huán)境內(nèi)部環(huán)境境是企業(yè)業(yè)風(fēng)險(xiǎn)管管理所有有其它構(gòu)構(gòu)成要素素的基礎(chǔ)礎(chǔ)，為其其他要素素提供約約束和結(jié)結(jié)構(gòu)。它它影響戰(zhàn)戰(zhàn)略和目目標(biāo)如何何制訂，，經(jīng)營(yíng)活活動(dòng)如何何組織以以及如何何識(shí)別、、評(píng)估風(fēng)風(fēng)險(xiǎn)并采采取行動(dòng)動(dòng)。它還還影響著著控制活活動(dòng)、信信息與溝溝通體系系和監(jiān)控控措施的的設(shè)計(jì)與與運(yùn)行。。內(nèi)部環(huán)境境包含很很多要素素，關(guān)鍵鍵要素有有風(fēng)險(xiǎn)管理理哲學(xué)、、風(fēng)險(xiǎn)偏偏好、風(fēng)風(fēng)險(xiǎn)文化化、董事事會(huì)、操操守與道道德價(jià)值值觀、能能力、管管理哲學(xué)學(xué)和經(jīng)營(yíng)營(yíng)風(fēng)險(xiǎn)、、組織架架構(gòu)、權(quán)權(quán)責(zé)劃分分以及人人力資源源標(biāo)準(zhǔn)。。01一一月2023第二章企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理在在各國(guó)的的實(shí)踐371．內(nèi)部環(huán)環(huán)境（1）風(fēng)險(xiǎn)管理理哲學(xué)：企業(yè)的的風(fēng)險(xiǎn)管管理哲學(xué)學(xué)指的是是企業(yè)從從戰(zhàn)略制制定到日日常經(jīng)營(yíng)營(yíng)過程中中對(duì)待風(fēng)風(fēng)險(xiǎn)的一一系列信信念與態(tài)態(tài)度，它它反映了了企業(yè)的的價(jià)值觀觀，影響響著企業(yè)業(yè)的文化化和經(jīng)營(yíng)營(yíng)風(fēng)格，，也影響響到企業(yè)業(yè)風(fēng)險(xiǎn)管管理要素素的應(yīng)用用，如風(fēng)風(fēng)險(xiǎn)如何何確認(rèn)、、評(píng)估或或管理。。（2）風(fēng)險(xiǎn)偏好好：風(fēng)險(xiǎn)偏偏好是指指企業(yè)為為追求某某個(gè)目標(biāo)標(biāo)或價(jià)值值可以接接受的風(fēng)風(fēng)險(xiǎn)程度度。（3）風(fēng)險(xiǎn)文化化：風(fēng)險(xiǎn)文文化是指指企業(yè)內(nèi)內(nèi)部知識(shí)識(shí)共享的的態(tài)度和和對(duì)風(fēng)險(xiǎn)險(xiǎn)的價(jià)值值觀，它它貫穿于于企業(yè)風(fēng)風(fēng)險(xiǎn)評(píng)估估的日常常操作中中。（4）董事會(huì)：董事會(huì)會(huì)是內(nèi)部部環(huán)境的的重要組組成部分分，而且且對(duì)其他他的內(nèi)部部環(huán)境因因素有重重要影響響。（5）操守和道道德價(jià)值值觀：管理層層操守和和道德價(jià)價(jià)值觀會(huì)會(huì)改變風(fēng)風(fēng)險(xiǎn)偏好好和價(jià)值值判斷，，并進(jìn)一一步影響響行為準(zhǔn)準(zhǔn)則及戰(zhàn)戰(zhàn)略目標(biāo)標(biāo)的實(shí)現(xiàn)現(xiàn)。01一一月2023第二章企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理在在各國(guó)的的實(shí)踐381．內(nèi)部環(huán)環(huán)境（6）員工能力力：?jiǎn)T工能能力指員員工執(zhí)行行所分配配的工作作所需要要的知識(shí)識(shí)和技術(shù)術(shù)。（7）管理哲學(xué)學(xué)和經(jīng)營(yíng)營(yíng)風(fēng)格：管理哲哲學(xué)與運(yùn)運(yùn)營(yíng)風(fēng)格格影響企企業(yè)的管管理方式式，包括括可以接接受的風(fēng)風(fēng)險(xiǎn)種類類。（8）組織架構(gòu)構(gòu)：企業(yè)的的組織結(jié)結(jié)構(gòu)指為為企業(yè)活活動(dòng)提供供計(jì)劃、、執(zhí)行、、控制和和監(jiān)督職職能的整整體框架架。（9）授權(quán)與責(zé)責(zé)任：權(quán)責(zé)分分配包括括對(duì)個(gè)人人或團(tuán)體體的授權(quán)權(quán)程度，，對(duì)創(chuàng)造造性地處處理、解解決問題題的鼓勵(lì)勵(lì)，以及及所授權(quán)權(quán)限的范范圍。授授權(quán)應(yīng)該該授到被被授權(quán)人人能夠完完成目標(biāo)標(biāo)的程度度。（10）人力資源源準(zhǔn)則：：內(nèi)部控制制是由人人來進(jìn)行行設(shè)計(jì)并并實(shí)施的的，保證證組織內(nèi)內(nèi)所有成成員具有有一定水水準(zhǔn)的誠(chéng)誠(chéng)信、道道德觀和和能力的的人力資資源方針針與實(shí)踐踐，是內(nèi)內(nèi)部控制制有效的的關(guān)鍵因因素之一一。01一一月2023第二章章企企業(yè)風(fēng)風(fēng)險(xiǎn)管管理在在各國(guó)國(guó)的實(shí)實(shí)踐392．目標(biāo)標(biāo)設(shè)置置目標(biāo)設(shè)設(shè)置是是風(fēng)險(xiǎn)險(xiǎn)事件件辨識(shí)識(shí)、風(fēng)風(fēng)險(xiǎn)評(píng)評(píng)估和和設(shè)定定風(fēng)險(xiǎn)險(xiǎn)對(duì)策策的基基礎(chǔ)。。01一一月月2023第二章章企企業(yè)風(fēng)風(fēng)險(xiǎn)管管理在在各國(guó)國(guó)的實(shí)實(shí)踐40戰(zhàn)略目標(biāo)相關(guān)目標(biāo)選定的目標(biāo)包括經(jīng)營(yíng)目標(biāo)報(bào)告目標(biāo)合規(guī)目標(biāo)風(fēng)險(xiǎn)偏好風(fēng)險(xiǎn)容忍度符合目標(biāo)重合3.事件辨辨識(shí)事件是是指影影響企企業(yè)目目標(biāo)實(shí)實(shí)現(xiàn)的的內(nèi)部部和外外部事事件。。事件件的發(fā)發(fā)生對(duì)對(duì)企業(yè)業(yè)可能能有正正面或或負(fù)面面的影影響。。識(shí)別別這些些事件件，區(qū)區(qū)分風(fēng)風(fēng)險(xiǎn)和和機(jī)會(huì)會(huì)，并并將機(jī)機(jī)會(huì)反反饋到到管理理層的的戰(zhàn)略略或目目標(biāo)制制訂過過程中中。企業(yè)對(duì)對(duì)事件件識(shí)別別時(shí)可可以有有多種種方法法進(jìn)行行選擇擇事件之之間具具有相相關(guān)性性01一月月2023第二章企企業(yè)風(fēng)風(fēng)險(xiǎn)管理在在各國(guó)的實(shí)實(shí)踐414.風(fēng)險(xiǎn)評(píng)估企業(yè)對(duì)于辨辨識(shí)出的事事件進(jìn)行評(píng)評(píng)估，通過過考慮事件件帶來風(fēng)險(xiǎn)險(xiǎn)的可能性性和影響來來對(duì)其加以以分析，并并以此作為為決定如何何進(jìn)行管理理的依據(jù)。。風(fēng)險(xiǎn)評(píng)估估應(yīng)立足于于固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。固有風(fēng)險(xiǎn)指企業(yè)經(jīng)營(yíng)營(yíng)運(yùn)作中必必定存在的的風(fēng)險(xiǎn)，企企業(yè)的風(fēng)險(xiǎn)險(xiǎn)控制活動(dòng)動(dòng)會(huì)影響此此類風(fēng)險(xiǎn)發(fā)發(fā)生的可能能性及其影影響。剩余風(fēng)險(xiǎn)是在管理當(dāng)當(dāng)局的風(fēng)險(xiǎn)險(xiǎn)應(yīng)對(duì)之后后所殘余的的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評(píng)估可可以采取定定量或定性性的方法進(jìn)進(jìn)行。01一一月月2023第二二章章企企業(yè)業(yè)風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理在在各各國(guó)國(guó)的的實(shí)實(shí)踐踐425．風(fēng)風(fēng)險(xiǎn)險(xiǎn)反反應(yīng)應(yīng)對(duì)相相關(guān)關(guān)風(fēng)風(fēng)險(xiǎn)險(xiǎn)評(píng)評(píng)估估后后，，管管理理層層應(yīng)應(yīng)當(dāng)當(dāng)采采取取相相應(yīng)應(yīng)的的應(yīng)應(yīng)對(duì)對(duì)策策略略。。管管理理層層可可以以選選擇擇的的風(fēng)風(fēng)險(xiǎn)險(xiǎn)對(duì)對(duì)策策有有風(fēng)險(xiǎn)險(xiǎn)回回避避、風(fēng)險(xiǎn)險(xiǎn)承承擔(dān)擔(dān)、風(fēng)險(xiǎn)險(xiǎn)降降低低或者者風(fēng)險(xiǎn)險(xiǎn)對(duì)對(duì)沖沖（風(fēng)風(fēng)險(xiǎn)險(xiǎn)分分擔(dān)擔(dān)））。。采采取取一一系系列列風(fēng)風(fēng)險(xiǎn)險(xiǎn)應(yīng)應(yīng)對(duì)對(duì)行行動(dòng)動(dòng)以以便便把把風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制在在企企業(yè)業(yè)的的風(fēng)風(fēng)險(xiǎn)險(xiǎn)容容忍忍度度以以內(nèi)內(nèi)。。01一一月月2023第二二章章企企業(yè)業(yè)風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理在在各各國(guó)國(guó)的的實(shí)實(shí)踐踐436．控控制制活活動(dòng)動(dòng)控制制活活動(dòng)動(dòng)是指指制制訂訂和和執(zhí)執(zhí)行行政政策策與與程程序序以以幫幫助助確確保保風(fēng)風(fēng)險(xiǎn)險(xiǎn)應(yīng)應(yīng)對(duì)對(duì)措措施施得得以以有有效效實(shí)實(shí)施施。?？刂浦苹罨顒?dòng)動(dòng)類類型型多多樣樣，，包包括括預(yù)預(yù)防防性性控控制制和和發(fā)發(fā)現(xiàn)現(xiàn)性性控控制制，，或或者者手手工工控控制制、、計(jì)計(jì)算算機(jī)機(jī)控控制制和和管管理理控控制制等等。。01一一月月2023第二二章章企企業(yè)業(yè)風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理在在各各國(guó)國(guó)的的實(shí)實(shí)踐踐447．信信息息與與溝溝通通信息息包包括括業(yè)業(yè)務(wù)務(wù)信信息息和和財(cái)財(cái)務(wù)務(wù)信信息息。。信信息息可可以以是是正正式式的的或或非非正正式式的的。。相相關(guān)關(guān)的的信信息息有有助助于于管管理理層層把把握握風(fēng)風(fēng)險(xiǎn)險(xiǎn)和和機(jī)機(jī)會(huì)會(huì)，，可可以以確確保保員員工工履履行行其其職職責(zé)責(zé)的的方方式式和和時(shí)時(shí)機(jī)機(jī)予予以以識(shí)識(shí)別別、、獲獲取取和和溝溝通通。。在信息基基礎(chǔ)上，，還需要要溝通來來共享信信息資源源。01一一月2023第二章企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理在在各國(guó)的的實(shí)踐458．監(jiān)控全面風(fēng)險(xiǎn)險(xiǎn)管理是是不斷變變化持續(xù)續(xù)的過程程，會(huì)因因內(nèi)外部部環(huán)境的的變化而而改變，，因此需需要對(duì)企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理進(jìn)進(jìn)行全面面監(jiān)控，，必要時(shí)時(shí)加以修修正。監(jiān)監(jiān)控可以以通過持持續(xù)的管管理活動(dòng)動(dòng)、個(gè)別別評(píng)價(jià)或或者兩者者結(jié)合來來完成。。01一一月月2023第二二章章企企業(yè)業(yè)風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理在在各各國(guó)國(guó)的的實(shí)實(shí)踐踐46（三三））全全面面風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理的的目目標(biāo)標(biāo)戰(zhàn)略略（（strategic）目目標(biāo)標(biāo)：這這是是企企業(yè)業(yè)的的高高層層次次目目標(biāo)標(biāo)，，與與企企業(yè)業(yè)使命命相關(guān)關(guān)聯(lián)聯(lián)并并支支撐撐其其使使命命；；風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理目目標(biāo)標(biāo)必必須須與與企企業(yè)業(yè)發(fā)發(fā)展展的的戰(zhàn)戰(zhàn)略略目目標(biāo)標(biāo)相相輔輔相相成成，，戰(zhàn)戰(zhàn)略略目目標(biāo)標(biāo)的的實(shí)實(shí)現(xiàn)現(xiàn)可可以以通通過過企企業(yè)業(yè)風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理的的風(fēng)風(fēng)險(xiǎn)險(xiǎn)分分析析、、風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制等等途途徑徑實(shí)實(shí)現(xiàn)現(xiàn)。。經(jīng)營(yíng)營(yíng)（（operations）目目標(biāo)標(biāo)：指指企企業(yè)業(yè)應(yīng)應(yīng)有有效效和和高高效效率率地地利利用用其其資資源源，，高高效效運(yùn)運(yùn)營(yíng)營(yíng)。。報(bào)告告（（reporting）目目標(biāo)標(biāo)：指指企企業(yè)業(yè)要要真真實(shí)實(shí)披披露露企企業(yè)業(yè)的的經(jīng)經(jīng)營(yíng)營(yíng)業(yè)業(yè)績(jī)績(jī)，，確保保財(cái)財(cái)務(wù)務(wù)報(bào)報(bào)告告真真實(shí)實(shí)可可靠靠。合規(guī)規(guī)（（compliance）目目標(biāo)標(biāo)：指指企企業(yè)業(yè)要要遵遵循循相相關(guān)關(guān)法法律律和和法法規(guī)規(guī)的的規(guī)規(guī)定定，，合合規(guī)規(guī)經(jīng)經(jīng)營(yíng)營(yíng)。。01一一月2023第二章企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理在在各國(guó)的的實(shí)踐47（四）內(nèi)內(nèi)控框架架與風(fēng)險(xiǎn)險(xiǎn)框架01一月2023第二章企企業(yè)風(fēng)險(xiǎn)管管理在各國(guó)的的實(shí)踐48內(nèi)控系統(tǒng)：風(fēng)風(fēng)險(xiǎn)管理的必必經(jīng)之路01一月2023第二章企企業(yè)風(fēng)險(xiǎn)管管理在各國(guó)的的實(shí)踐49內(nèi)控系統(tǒng)是全全面風(fēng)險(xiǎn)管理理的子系統(tǒng)。。相對(duì)于整個(gè)個(gè)全面風(fēng)險(xiǎn)管管理而言，內(nèi)內(nèi)控在目標(biāo)、、手段、對(duì)象象范圍等方面面都有局限COSO的綜合內(nèi)控體體系對(duì)世界各各國(guó)公司立法法和管理影響響巨大美國(guó)通過的Sarbanes-Oxley(2002)法案將建立和和維持有效的的內(nèi)控系統(tǒng)作作為對(duì)上市公公司的法律合合規(guī)要求COSO1992內(nèi)部控制是通通過有關(guān)企業(yè)業(yè)流程的設(shè)計(jì)計(jì)和實(shí)施的一一系列政策、、制度、程序序和措施，控控制影響流程程目標(biāo)的各種種風(fēng)險(xiǎn)的過程程風(fēng)險(xiǎn)管理與內(nèi)內(nèi)部控制的關(guān)關(guān)系01一一月2023第二章企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理在在各國(guó)的的實(shí)踐50《ERM框架》并非意在在取代，，也沒有有取代《內(nèi)部控制制框架》，而更應(yīng)應(yīng)當(dāng)說是是吸納了了《內(nèi)部控制制框架》的精髓；；《ERM框架》既能滿足足內(nèi)部控控制的需需要，又又能進(jìn)一一步地充充實(shí)完善善風(fēng)險(xiǎn)管管理流程程。概念的擴(kuò)擴(kuò)大：內(nèi)部控制制，將事事情做正正確；全全面風(fēng)險(xiǎn)險(xiǎn)管理：：做正確確的事情情目標(biāo)的發(fā)發(fā)展：增加戰(zhàn)略略目標(biāo)，，報(bào)告目目標(biāo)擴(kuò)大大操作性的的提升：：風(fēng)險(xiǎn)管理理應(yīng)用于于企業(yè)戰(zhàn)戰(zhàn)略制定定要素的發(fā)發(fā)展：五要素至至八要素素第3節(jié)企業(yè)風(fēng)風(fēng)險(xiǎn)管理理在我國(guó)國(guó)的實(shí)踐踐我國(guó)內(nèi)部部控制制制度的建建設(shè)和發(fā)發(fā)展源于于20世紀(jì)90年代，主主要由政府、證證券監(jiān)督督管理機(jī)機(jī)構(gòu)、行行業(yè)監(jiān)管管機(jī)構(gòu)等制定的的內(nèi)部有有關(guān)法律律、法規(guī)規(guī)、指引引等推動(dòng)動(dòng)。2006年6月，國(guó)資資委發(fā)布布了《中央企業(yè)業(yè)全面風(fēng)風(fēng)險(xiǎn)管理理指引》2008年6月28日，財(cái)政政部、證證監(jiān)會(huì)、、審計(jì)署署、銀監(jiān)監(jiān)會(huì)、保保監(jiān)會(huì)聯(lián)聯(lián)合發(fā)布布了《企業(yè)內(nèi)部部控制基基本規(guī)范范》（以下簡(jiǎn)簡(jiǎn)稱基本本規(guī)范））。01一一月2023第二章企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理在在各國(guó)的的實(shí)踐51第3節(jié)企業(yè)風(fēng)風(fēng)險(xiǎn)管理理在我國(guó)國(guó)的實(shí)踐踐2008年6月12日，財(cái)政政部會(huì)同同國(guó)務(wù)院院有關(guān)部部門草擬擬了《企業(yè)內(nèi)部部控制評(píng)評(píng)價(jià)指引引》（征求意意見稿））、《企業(yè)內(nèi)部部控制應(yīng)應(yīng)用指引引》（征求意意見稿））和《企業(yè)內(nèi)部部控制鑒鑒證指引引》（征求意意見稿））。其中中《企業(yè)內(nèi)部部控制應(yīng)應(yīng)用指引引》（征求意意見稿））包含資資金、采采購(gòu)、存存貨、銷銷售、工工程項(xiàng)目目、固定定資產(chǎn)、、無形資資產(chǎn)、長(zhǎng)長(zhǎng)期股權(quán)權(quán)投資、、籌資、、預(yù)算、、成本費(fèi)費(fèi)用、擔(dān)擔(dān)保、合合同協(xié)議議、業(yè)務(wù)務(wù)外包、、對(duì)子公公司的控控制、財(cái)財(cái)務(wù)報(bào)告告編制與與披露、、人力資資源政策策、信息息系統(tǒng)一一般控制制、衍生生工具、、企業(yè)并并購(gòu)、關(guān)關(guān)聯(lián)交易易和內(nèi)部部審計(jì)22個(gè)項(xiàng)目。。2008年12月31日，財(cái)政政部又新新增了組組織架構(gòu)構(gòu)、發(fā)展展戰(zhàn)略、、人力資資源、企企業(yè)文化化和社會(huì)會(huì)責(zé)任等等5個(gè)應(yīng)用指指引項(xiàng)目目的征求求意見稿稿。01一月月2023第二章企企業(yè)風(fēng)風(fēng)險(xiǎn)管理在在各國(guó)的實(shí)實(shí)踐52第四節(jié)企業(yè)風(fēng)險(xiǎn)管管理在其他他國(guó)家和地地區(qū)的實(shí)踐踐一、澳大利利亞和新西西蘭國(guó)家風(fēng)風(fēng)險(xiǎn)管理標(biāo)標(biāo)準(zhǔn)AS/NZS436001一一月月2023第二二章章企企業(yè)業(yè)風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理在在各各國(guó)國(guó)的的實(shí)實(shí)踐踐53國(guó)家家標(biāo)標(biāo)準(zhǔn)準(zhǔn)AS/NZS43601995:1999世界界上上第第一一個(gè)個(gè)國(guó)國(guó)家家企企業(yè)業(yè)風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理標(biāo)標(biāo)準(zhǔn)準(zhǔn)定義義了了風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理的的標(biāo)標(biāo)準(zhǔn)準(zhǔn)程程序序突出出了了風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理的的內(nèi)內(nèi)部部與與外外部部環(huán)環(huán)境境二、、加加拿拿大大COCO的《控制制指指南南》與COSO框架架文文件件中中所所使使用用的的““內(nèi)內(nèi)部部控控制制””術(shù)術(shù)語語相相比比，，COCO更傾傾向向于于使使用用““控控制制””一一詞詞，，并并且且““控控制制””一一詞詞的的含含義義比比與與財(cái)財(cái)務(wù)務(wù)報(bào)報(bào)告告有有關(guān)關(guān)的的內(nèi)內(nèi)部部控控制制的的含含義義更更為為寬寬泛泛。。內(nèi)部部控控制制的的定定義義在在指指南南中中不不是是一一個(gè)個(gè)過過程程，，而而是是組組織織(包括括資資源源、、系系統(tǒng)統(tǒng)、、程程序序、、文文化化、、結(jié)結(jié)構(gòu)構(gòu)和和任任務(wù)務(wù))的一一部部分分，，所所有有這這些些組組成成部部分分結(jié)結(jié)合合在在一一起起，，確確保保了了組組織織目目標(biāo)標(biāo)的的實(shí)實(shí)現(xiàn)現(xiàn)。。01一月月2023第二章企企業(yè)風(fēng)風(fēng)險(xiǎn)管理在在各國(guó)的實(shí)