第六章風(fēng)險管理的監(jiān)督與改進(jìn)德勤

風(fēng)險管理的監(jiān)督與改進(jìn)

德勤華永會計師事務(wù)所2006年8月培訓(xùn)內(nèi)容第一部分：本章概述第二部分：逐條講解第三部分：重點回顧

第一部分：本章概述前面各章內(nèi)容的回顧本章內(nèi)容的概要如何對風(fēng)險管理進(jìn)行監(jiān)督和改進(jìn)？企業(yè)如何落實風(fēng)險管理的監(jiān)督和改進(jìn)？專業(yè)機(jī)構(gòu)可以起到什么作用？企業(yè)各部門在風(fēng)險管理監(jiān)督和改進(jìn)中各自應(yīng)負(fù)的職責(zé)？培訓(xùn)內(nèi)容第一部分：本章概述第二部分：逐條講解第三部分：重點回顧

第二部分：逐條講解第六章監(jiān)督與改進(jìn)第三十六條－概述性描述第三十七條－建立信息溝通渠道第三十八條－各相關(guān)部門與業(yè)務(wù)單位的責(zé)任第三十九條－風(fēng)險管理職能部門的責(zé)任第四十條－內(nèi)部審計部門的責(zé)任第四十一條－專業(yè)機(jī)構(gòu)的參與

第三十六條－監(jiān)督與改進(jìn)的概括性描述“企業(yè)應(yīng)以重大風(fēng)險、重大事件和重大決策、重要管理及業(yè)務(wù)流程為重點，對風(fēng)險管理初始信息、風(fēng)險評估、風(fēng)險管理策略、關(guān)鍵控制活動及風(fēng)險管理解決方案的實施情況進(jìn)行監(jiān)督，采用壓力測試、返回測試、穿行測試以及風(fēng)險控制自我評估等方法對風(fēng)險管理的有效性進(jìn)行檢驗，根據(jù)變化情況和存在的缺陷及時加以改進(jìn)。”

監(jiān)督與改進(jìn)在風(fēng)險管理體系中的重要性監(jiān)督與改進(jìn)的實質(zhì)監(jiān)督與改進(jìn)的對象、內(nèi)容及結(jié)論監(jiān)督風(fēng)險管理有效性的方法監(jiān)督與改進(jìn)在風(fēng)險管理體系中的重要性控制活動目標(biāo)設(shè)定事項識別風(fēng)險評估風(fēng)險應(yīng)對內(nèi)部環(huán)境信息與溝通監(jiān)督內(nèi)部環(huán)境包括組織基調(diào)，它為企業(yè)人員如何認(rèn)識和對待風(fēng)險設(shè)定了基礎(chǔ)，包括風(fēng)險管理理念和風(fēng)險容量、誠信和道德價值觀，以及他們所處的經(jīng)營環(huán)境?；贑OSO模型的企業(yè)風(fēng)險管理八要素:管理當(dāng)局只有預(yù)先設(shè)定目標(biāo)來能識別影響目標(biāo)實現(xiàn)的潛在事項。管理層采取適當(dāng)?shù)某绦蛟O(shè)定目標(biāo)，確保目標(biāo)支持和切合企業(yè)使命，并且與企業(yè)的風(fēng)險容量相符。必須識別影響主體目標(biāo)實現(xiàn)的內(nèi)部和外部事項，區(qū)分風(fēng)險和機(jī)會。機(jī)會被反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制訂過程中。通過考慮風(fēng)險的可能性和影響來對風(fēng)險加以分析，并以此作為決定如何進(jìn)行管理的依據(jù)。風(fēng)險評估應(yīng)立足于固有風(fēng)險和剩余風(fēng)險。風(fēng)險應(yīng)對——回避、承受、降低分擔(dān)風(fēng)險——采取一系列行動把風(fēng)險控制在主體的風(fēng)險承受力和風(fēng)險容量以內(nèi)。制訂和執(zhí)行政策與程序以確保風(fēng)險應(yīng)對得以有效實施。相關(guān)的信息以確保員工履行其職責(zé)的方式和時機(jī)予以識別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動。對企業(yè)風(fēng)險管理的實施效果進(jìn)行全面監(jiān)控，必要時加以修正。監(jiān)控可以通過持續(xù)的管理活動、個別評價或者兩者結(jié)合來完成。監(jiān)督和改進(jìn)在風(fēng)險管理體系中的重要性(續(xù)）——引自COSOERM框架考慮

企業(yè)各個層面的活動企業(yè)風(fēng)險管理的8要素可在4個范疇內(nèi)審閱確保及時執(zhí)行風(fēng)險管理活動的政策和流程對影響企業(yè)績效的內(nèi)外部因素的評估企業(yè)的控制意識，“來自高層的聲音”判定內(nèi)部控制設(shè)計、執(zhí)行充分性、有效性和適應(yīng)性的流程持續(xù)監(jiān)控控制活動風(fēng)險響應(yīng)風(fēng)險評估目標(biāo)設(shè)定事件辨別信息與溝通確保及時識別并傳達(dá)相關(guān)信息的流程監(jiān)督和改進(jìn)的實質(zhì)監(jiān)督和改進(jìn)的實質(zhì)是關(guān)注風(fēng)險管理的目標(biāo)、深思熟慮的對風(fēng)險管理進(jìn)行分析、集中發(fā)現(xiàn)關(guān)于重大風(fēng)險、重大事件、重要管理及業(yè)務(wù)流程的風(fēng)險管理的缺陷、并根據(jù)變化情況進(jìn)行改進(jìn)，持續(xù)提升風(fēng)險管理水平。關(guān)注風(fēng)險管理的目標(biāo)

分析風(fēng)險管理實施的有效性發(fā)現(xiàn)并傳遞重大風(fēng)險管理缺陷持續(xù)提升風(fēng)險管理水平根據(jù)變化情況及時加以改進(jìn)監(jiān)督和改進(jìn)的實質(zhì)執(zhí)行相關(guān)測試和自我評估

監(jiān)督的對象、重點及結(jié)論監(jiān)督的重點監(jiān)督的對象1.風(fēng)險管理初始信息2.風(fēng)險評估

3.風(fēng)險管理策略4.關(guān)鍵控制活動5.風(fēng)險管理解決方案1.重大風(fēng)險2.重大事項和重大決策3.重要管理及業(yè)務(wù)流程風(fēng)險管理活動是否有效結(jié)論改進(jìn)即管理層和董事會是否能在以下四個方面得到合理保證：了解企業(yè)戰(zhàn)略目標(biāo)實現(xiàn)的程度了解企業(yè)經(jīng)營目標(biāo)實現(xiàn)的程度企業(yè)財務(wù)報告的可靠性企業(yè)對相關(guān)法律法規(guī)的遵守以重大風(fēng)險險、重大事事件和重大大決策、重重要管理及及業(yè)務(wù)流程程為重點高影響低發(fā)生可能性低影響低發(fā)生可能性高影響高發(fā)生可能性低影響高發(fā)生可能性對實現(xiàn)商業(yè)目標(biāo)的影響風(fēng)險發(fā)生的可能性低災(zāi)難性的影響不大高監(jiān)督風(fēng)險管管理有效性性的方法壓力測試返回測試穿行測試風(fēng)險控制自自我評估指在極端情情景下，分分析評估風(fēng)風(fēng)險管理模模型或內(nèi)控控流程的有有效性，發(fā)發(fā)現(xiàn)問題，，制定改進(jìn)進(jìn)措施的方方法，目的的是防止出出現(xiàn)重大損損失事件。。將歷史數(shù)據(jù)據(jù)輸入到風(fēng)風(fēng)險管理模模型或內(nèi)控控流程中，，把結(jié)果與與預(yù)測值對對比，以檢檢驗其有效效性的方法法。在正常運(yùn)行行條件下，，將初始數(shù)數(shù)據(jù)輸入內(nèi)內(nèi)控流程，，穿越全流流程和所有有關(guān)鍵環(huán)節(jié)節(jié)，把運(yùn)行行結(jié)果與設(shè)設(shè)計要求對對比，以發(fā)發(fā)現(xiàn)內(nèi)控流流程缺陷的的方法。風(fēng)險控制自自我評估（（RSA）是一種新新興的技術(shù)術(shù)和方法，，即公司司為更好地地實現(xiàn)風(fēng)險險管理的目目標(biāo)，定期期或不定期期地評價自自己及子公公司的風(fēng)險險管理系統(tǒng)統(tǒng)、風(fēng)險管管理的有效效性及風(fēng)險險管理實施施的效率效效果。第二部分：：逐條講解解第三十六條條－監(jiān)督與與改進(jìn)的概概述第三十七條條－建立信信息溝通渠渠道，奠定定監(jiān)督基礎(chǔ)礎(chǔ)第三十八條條－各相關(guān)關(guān)部門與業(yè)業(yè)務(wù)單位的的責(zé)任第三十九條條－風(fēng)險管管理職能部部門的責(zé)任任第四十條－－內(nèi)部部審計部門門的責(zé)任第四十一條條－專業(yè)機(jī)機(jī)構(gòu)的參與與第三十七條條－建立信信息溝通渠渠道“企業(yè)應(yīng)建建立貫穿于于整個風(fēng)險險管理基本本流程，連連接各上下下級、各部部門和業(yè)務(wù)務(wù)單位的風(fēng)風(fēng)險管理信信息溝通渠渠道，確保保信息溝通通的及時、、準(zhǔn)確、完完整，為風(fēng)風(fēng)險管理監(jiān)監(jiān)督與改進(jìn)進(jìn)奠定基礎(chǔ)礎(chǔ)?！憋L(fēng)險管理信信息溝通的的必要性對風(fēng)險管理理信息溝通通的要求建設(shè)信息溝溝通渠道的的具體措施施風(fēng)險管理信信息溝通的的必要性——引自COSOERM框架考慮企業(yè)各個層層面的活動企業(yè)風(fēng)險管管理的8要素可在4個范疇內(nèi)審審閱確保及時執(zhí)執(zhí)行風(fēng)險管理活動的政策策和流程對影響企業(yè)業(yè)績效的內(nèi)內(nèi)外部因素素的評估企業(yè)的控制制意識，““來自高層層的聲音””判定內(nèi)部控控制設(shè)計、執(zhí)行充分性、有效性和適應(yīng)性的流程持續(xù)監(jiān)控控制活動風(fēng)險響應(yīng)風(fēng)險評估目標(biāo)設(shè)定事件辨別信息與溝通通確保及時識別并傳達(dá)達(dá)相關(guān)信息的流程對風(fēng)險管理理信息溝通通的要求傳遞的內(nèi)容容：以重大風(fēng)險險、重大事事件和重大大決策、重重要管理及及業(yè)務(wù)流程程為重點，，傳遞風(fēng)險險管理初始始信息、風(fēng)風(fēng)險評估、、風(fēng)險管理理策略、關(guān)關(guān)鍵控制活活動及風(fēng)險險管理解決決方案的實實施情況。。傳遞的要求求：及時——保證把重要要相關(guān)信息息在應(yīng)該被被傳遞的時時間傳遞到到相關(guān)部門門和崗位準(zhǔn)確——保證把重要要風(fēng)險管理理信息不被被修飾或改改變地傳遞遞到相關(guān)部部門和崗位位完整——保證把應(yīng)該該傳遞的信信息不打任任何折扣地地傳遞到相相關(guān)部門和和崗位溝通頻率高高、方式隨隨意具有溝通所所需的物質(zhì)質(zhì)條件完善的溝通制度和系統(tǒng)全方位的信息共享建設(shè)信息溝溝通渠道的的具體措施施管理層定期期向董事會會就最新的的業(yè)績、發(fā)發(fā)展、風(fēng)險險、重要事事件或事故故等問題進(jìn)進(jìn)行匯報。。公司管理層層定期或不不定期召開開各種會議議，及時與與相關(guān)職能能部門領(lǐng)導(dǎo)導(dǎo)、各業(yè)務(wù)務(wù)單位負(fù)責(zé)責(zé)人就生產(chǎn)產(chǎn)、運(yùn)營情情況進(jìn)行溝溝通、交流流；財務(wù)部門定定期向各部部門交流和和通報財務(wù)務(wù)狀況、經(jīng)經(jīng)營成果、、預(yù)算執(zhí)行行情況等。。財務(wù)部門定定期將應(yīng)收收帳款情況況反饋給銷銷售部門和和清欠辦公公室。員工除了正正常向直屬屬上級匯報報工作的各部門定期期組織對本本部門員工工的定期培培訓(xùn)，使員員工清楚他他的目標(biāo)及及他的職責(zé)責(zé)和別人的的職責(zé)如何何相互影響響；人事部門根根據(jù)公司制制定的各種種業(yè)績考核核辦法組織織對各級人人員進(jìn)行業(yè)業(yè)績考核，，并及時將將考核結(jié)果果反饋給被被考核人，，有效檢查查各級人員員對其職責(zé)責(zé)的理解和和有效控制制明確職責(zé)和和有效控制制內(nèi)部溝通與與交流第二部分：：《指引》講解第三十六條條－監(jiān)督與與改進(jìn)的概概述第三十七條條－建立信信息溝通渠渠道，奠定定監(jiān)督基礎(chǔ)礎(chǔ)第三十八條條－各相關(guān)關(guān)部門與業(yè)業(yè)務(wù)單位的的責(zé)任第三十九條條－風(fēng)險管管理職能部部門的責(zé)任任第四十條－－內(nèi)部部審計部門門的責(zé)任第四十一條條－專業(yè)機(jī)機(jī)構(gòu)的參與與第三三十十八八條條－－各各相相關(guān)關(guān)部部門門與與業(yè)業(yè)務(wù)務(wù)單單位位的的責(zé)責(zé)任任“企業(yè)業(yè)各各有有關(guān)關(guān)部部門門和和業(yè)業(yè)務(wù)務(wù)單單位位應(yīng)應(yīng)定定期期對對風(fēng)風(fēng)險險管管理理工工作作進(jìn)進(jìn)行行自自查查和和檢檢驗驗，，及及時時發(fā)發(fā)現(xiàn)現(xiàn)缺缺陷陷并并改改進(jìn)進(jìn)，，其其檢檢查查、、檢檢驗驗報報告告應(yīng)應(yīng)及及時時報報送送企企業(yè)業(yè)風(fēng)風(fēng)險險管管理理職職能能部部門門。?！备飨嘞嚓P(guān)關(guān)部部門門與與業(yè)業(yè)務(wù)務(wù)單單位位是是對對風(fēng)風(fēng)險險管管理理進(jìn)進(jìn)行行監(jiān)監(jiān)督督的的第第一一道道防防線線如何何進(jìn)進(jìn)行行自自查查和和檢檢查查缺陷陷報報告告和和改改進(jìn)進(jìn)措措施施各相相關(guān)關(guān)部部門門和和業(yè)業(yè)務(wù)務(wù)單單位位是是對對風(fēng)風(fēng)險險管管理理進(jìn)進(jìn)行行監(jiān)監(jiān)督督的的第第一一道道防防線線各相相關(guān)關(guān)部部門門和和業(yè)業(yè)務(wù)務(wù)單單位位風(fēng)險險管管理理職職能能部部門門和和董董事事會會下下設(shè)設(shè)的的風(fēng)風(fēng)險險管管理理委委員員會會內(nèi)部部審審計計部部門門和和董董事事會會下下設(shè)設(shè)的的審審計計委委員員會會風(fēng)險險管管理理的的三三道道防防線線定期期自自查查和和檢檢驗驗并并匯匯報報檢查查、、檢檢驗驗并并評評價價出具具評評價價和和建建議議報報告告監(jiān)督督評評價價風(fēng)險險管管理理中中各各部部門門的的職職責(zé)責(zé)分分工工質(zhì)量量控控制制各相相關(guān)關(guān)職職能能部部門門和和業(yè)業(yè)務(wù)務(wù)單單位位審計計委委員員會會CEO/CFO風(fēng)險險管管理理流流程程所所有有者者中介介機(jī)機(jī)構(gòu)構(gòu)共同同組組建建項項目目組組風(fēng)險險管管理理委委員員會會(ICC)風(fēng)險險管管理理評評估估報報告告項目目執(zhí)執(zhí)行行技術(shù)術(shù)專專家家公司司層層面面控控制制項目目組組業(yè)務(wù)務(wù)層層面面控控制制項目目組組信息息系系統(tǒng)統(tǒng)控控制制項目目組組內(nèi)部部審審計計師師各相相關(guān)關(guān)部部門門和和業(yè)業(yè)務(wù)務(wù)單單位位如如何何進(jìn)進(jìn)行行自自查查和和檢檢查查獲得得風(fēng)風(fēng)險險管管理理執(zhí)執(zhí)行行的的證證據(jù)據(jù)獲得得外外部部對對內(nèi)內(nèi)部部信信息息的的反反映映和和印印證證定期期核核對對會會計計記記錄錄與與實實物物資資產(chǎn)產(chǎn)對外外部部審審計計師師提提出出的的建建議議作作出出響響應(yīng)應(yīng)建立立相相關(guān)關(guān)渠渠道道獲獲得得風(fēng)風(fēng)險險管管理理的的反反饋饋信信息息監(jiān)督督員員工工對對道道德德規(guī)規(guī)范范的的遵遵守守情情況況和和是是否否執(zhí)執(zhí)行行了了控控制制活活動動………缺陷陷報報告告和和改改進(jìn)進(jìn)措措施施部門門和和業(yè)業(yè)務(wù)務(wù)單單位位應(yīng)應(yīng)將將風(fēng)風(fēng)險險管管理理的的缺缺陷陷向向直直接接負(fù)負(fù)責(zé)責(zé)人人、、至至少少高高一一級級別別的的人人，，以以及及風(fēng)風(fēng)險險管管理理部部門門匯匯報報，，但但特特殊殊類類型型的的缺缺陷陷必必須須直直接接向向高高級級管管理理層層和和董董事事會會匯匯報報。。識別別出出錯錯誤誤交交易易或或行行為為針對對問問題題的的根根本本原原因因進(jìn)行行調(diào)調(diào)查查實施施跟跟進(jìn)進(jìn)，，確確保保必必要要的的糾糾正正措措施施得得到到實實施施識別別高高風(fēng)風(fēng)險險區(qū)區(qū)域域防范范誤誤區(qū)區(qū)：：““他他律律””第二二部部分分：：逐逐條條講講解解第三三十十六六條條－－監(jiān)監(jiān)督督與與改改進(jìn)進(jìn)的的概概述述第三三十十七七條條－－建建立立信信息息溝溝通通渠渠道道，，奠奠定定監(jiān)監(jiān)督督基基礎(chǔ)礎(chǔ)第三三十十八八條條－－各各相相關(guān)關(guān)部部門門與與業(yè)業(yè)務(wù)務(wù)單單位位的的責(zé)責(zé)任任第三十九條－－風(fēng)險管理職職能部門的責(zé)責(zé)任第四十條條－內(nèi)部審計計部門的責(zé)任任第四十一條－－專業(yè)機(jī)構(gòu)的的參與第三十九條－－風(fēng)險管理職職能部門的責(zé)責(zé)任“企業(yè)風(fēng)險管理理職能部門應(yīng)應(yīng)定期對各部部門和業(yè)務(wù)單單位風(fēng)險管理理工作實施情情況和有效性性進(jìn)行檢查和和檢驗，要根根據(jù)本指引第第三十條要求求對風(fēng)險管理理策略進(jìn)行評評估，對跨部部門和業(yè)務(wù)單單位的風(fēng)險管管理解決方案案進(jìn)行評價，，提出調(diào)整或或改進(jìn)建議，，出具評價和和建議報告，，及時報送企企業(yè)總經(jīng)理或或其委托分管管風(fēng)險管理工工作的高級管管理人員?！薄睂︼L(fēng)險管理策策略進(jìn)行定期期評估對各部門和業(yè)業(yè)務(wù)單位風(fēng)險險管理工作實實施情況和有有效性進(jìn)行檢檢查和檢驗對跨部門和業(yè)業(yè)務(wù)單位的風(fēng)風(fēng)險管理解決決方案進(jìn)行評評價風(fēng)險管理職能能部門的報告告路線對風(fēng)險管理策策略進(jìn)行定期期評估什么是風(fēng)險管管理策略？《指引》第二十六條明明確規(guī)定：““風(fēng)險管理策策略是指企業(yè)業(yè)根據(jù)自身條條件和外部環(huán)環(huán)境，圍繞企企業(yè)發(fā)展戰(zhàn)略略，確定風(fēng)險險偏好、風(fēng)險險承受度、風(fēng)風(fēng)險管理有效效性標(biāo)準(zhǔn)，選選擇風(fēng)險承擔(dān)擔(dān)、風(fēng)險規(guī)避避、風(fēng)險轉(zhuǎn)移移、風(fēng)險轉(zhuǎn)換換、風(fēng)險對沖沖、風(fēng)險補(bǔ)償償、風(fēng)險控制制等適合的風(fēng)風(fēng)險管理工具具的總體策略略，并確定風(fēng)風(fēng)險管理所需需人力和財力力資源的配置置原則?！闭l來制定風(fēng)險險管理策略？？董事會及其下下屬的風(fēng)險管管理委員會應(yīng)應(yīng)當(dāng)負(fù)責(zé)制定定風(fēng)險管理策策略。怎樣管理風(fēng)險險管理策略？？《指引》第三十條中明明確規(guī)定：““企業(yè)應(yīng)定期期總結(jié)和分析析已制定的風(fēng)風(fēng)險管理策略略的有效性和和合理性，結(jié)結(jié)合實際不斷斷修訂和完善善。其中，應(yīng)應(yīng)重點檢查依依據(jù)風(fēng)險偏好好、風(fēng)險承受受度和風(fēng)險控控制預(yù)警線實實施的結(jié)果是是否有效，并并提出定性或或定量的有效效性標(biāo)準(zhǔn)。””風(fēng)險管理職能能部門作為其其支持機(jī)構(gòu)的的主要職責(zé)？？保證風(fēng)險管理理策略得以遵遵循和落實，，負(fù)責(zé)協(xié)同有有關(guān)部門制定定具體執(zhí)行辦辦法和風(fēng)險管管理解決方案案；隨時審視公司司的經(jīng)營環(huán)境境、發(fā)展戰(zhàn)略略和業(yè)務(wù)開展展等重要風(fēng)險險因素的變化化，對風(fēng)險管管理策略是否否合理和適用用做出判斷，，必要時做出出調(diào)整建議；；定期總結(jié)匯報報企業(yè)風(fēng)險因因素的變化情情況和風(fēng)險管管理的各方面面工作，為其其決策提供全全面的信息支支持。對風(fēng)險管理工工作實施情況況和有效性進(jìn)進(jìn)行檢查和檢檢驗有效性合理性適用性定期審查各部部門的風(fēng)險管管理工作公司總體風(fēng)險險管理狀況的的報告對跨部門和業(yè)業(yè)務(wù)單位的風(fēng)風(fēng)險管理解決決方案進(jìn)行評評價風(fēng)險管理部門門應(yīng)當(dāng)定期評評價風(fēng)險管理理方案的適當(dāng)當(dāng)性、合理性性和有效性，，從以下兩個個方面著手：：一是審視風(fēng)險險管理解決方方案的執(zhí)行情情況，了解其其中的問題，，提出調(diào)整和和改進(jìn)建議，，保證有效性性；二是根據(jù)風(fēng)險險管理策略的的變化做出調(diào)調(diào)整建議，保保證其適用性性。風(fēng)險管理解決決方案一般應(yīng)應(yīng)包括風(fēng)險解解決的具體目目標(biāo)，所需的的組織領(lǐng)導(dǎo)，，所涉及的管管理及業(yè)務(wù)流流程，所需的的條件、手段段等資源，風(fēng)風(fēng)險事件發(fā)生生前、中、后后所采取的具具體應(yīng)對措施施以及風(fēng)險管管理工具(如：關(guān)鍵風(fēng)險險指標(biāo)管理、、損失事件管管理等)。（見《指引》第三十一條））風(fēng)險管理職能能部門的報告告路線董事會及其下下設(shè)的風(fēng)險管管理委員會總經(jīng)理或主管管副總風(fēng)險管理職能能部門小結(jié)作為企業(yè)風(fēng)險險管理的專業(yè)業(yè)部門，風(fēng)險險管理部門的的職責(zé)應(yīng)當(dāng)體體現(xiàn)風(fēng)險管理理流程的各個個環(huán)節(jié)，主要要包括以下各各個方面：收集風(fēng)險管理理初始信息，，掌握企業(yè)面面臨的風(fēng)險狀狀況采用專業(yè)并適適用的系統(tǒng)評評估方法進(jìn)行行風(fēng)險評估協(xié)調(diào)風(fēng)險管理理的內(nèi)部各方方的工作，保保證各項工作作有效開展合理利用外部部專業(yè)機(jī)構(gòu)的的服務(wù)，提高高風(fēng)險管理專專業(yè)性，保證證工作的效率率和效果第二部分：逐逐條講解第三十六條－－監(jiān)督與改進(jìn)進(jìn)的概述第三十七條－－建立信息溝溝通渠道，奠奠定監(jiān)督基礎(chǔ)礎(chǔ)第三十八條－－各相關(guān)部門門與業(yè)務(wù)單位位的責(zé)任第三十九條－－風(fēng)險管理職職能部門的責(zé)責(zé)任第四十條條－內(nèi)部審計計部門的責(zé)任任第四十一條－－專業(yè)機(jī)構(gòu)的的參與第四十條－內(nèi)內(nèi)部審計部門門的責(zé)任“企業(yè)內(nèi)部審審計部門應(yīng)至至少每年一次次對包括風(fēng)險險管理職能部部門在內(nèi)的各各有關(guān)部門和和業(yè)務(wù)單位能能否按照有關(guān)關(guān)規(guī)定開展風(fēng)風(fēng)險管理工作作及其工作效效果進(jìn)行監(jiān)督督評價，監(jiān)督督評價報告應(yīng)應(yīng)直接報送董董事會或董事事會下設(shè)的風(fēng)風(fēng)險管理委員員會和審計委委員會。此項項工作也可結(jié)結(jié)合年度審計計、任期審計計或?qū)ｍ棇徲嬘嫻ぷ饕徊㈤_開展。”回顧內(nèi)部審計計的定義內(nèi)部審計在風(fēng)風(fēng)險管理監(jiān)督督中的職責(zé)內(nèi)部審計對風(fēng)風(fēng)險管理監(jiān)督督結(jié)果的報告告路線內(nèi)部審計在風(fēng)風(fēng)險管理監(jiān)督督中的工作方方法內(nèi)部審計定義義回顧內(nèi)部審計是一一種獨立、客客觀的確認(rèn)和和咨詢活動，，旨在增加價價值和改善組組織的運(yùn)營x效益。它通過過應(yīng)用系統(tǒng)的的、規(guī)范的方方法，評價并并改善風(fēng)險管管理、控制和和治理過程的的效果，幫助助組織實現(xiàn)其其目標(biāo)。第一代（1980之之前）第二代（80年代））第三代（90年代））第四代（21世紀(jì)））控制企業(yè)風(fēng)險企業(yè)風(fēng)險管理理流程控制結(jié)構(gòu)出發(fā)點是已有有的流程、程程序和控制以符合性測試試為主出發(fā)點是財務(wù)務(wù)風(fēng)險和符合性性風(fēng)險確定應(yīng)該存在的控制審計目的是評評估控制的設(shè)計計、運(yùn)行效果和合合規(guī)性出發(fā)點是對企企業(yè)和各種風(fēng)險險的充分理解確定應(yīng)該存在的控制審計目的是評評估控制的設(shè)計計、運(yùn)行效果和合合規(guī)性確定應(yīng)該存在在的能有效控制風(fēng)險險的企業(yè)風(fēng)險管理流流程評估在各個企企業(yè)風(fēng)險管理流程程的設(shè)計、運(yùn)行效效果和合規(guī)性出發(fā)點是對企企業(yè)和各種風(fēng)險的充充分理解內(nèi)部審計職能能的轉(zhuǎn)變財務(wù)報表審計計離任審計審慎性復(fù)核前瞻性Proactive過去內(nèi)審的改變未來被動性Reactive內(nèi)部控制風(fēng)險管理公司治理內(nèi)部審計在現(xiàn)現(xiàn)代企業(yè)中的的新角色存貨盤點發(fā)詢證函指標(biāo)考核符合性測試價值評估效率考察協(xié)助外審咨詢建議……...……….企業(yè)內(nèi)部控制制有效的有效效組成部分防錯糾弊的檢檢察員監(jiān)控企業(yè)運(yùn)作作和資源使用用的效率和效效果協(xié)助外部審計計風(fēng)險管理咨詢詢內(nèi)部審計在風(fēng)風(fēng)險管理監(jiān)督督中的職責(zé)內(nèi)部審計作為為整個風(fēng)險管管理監(jiān)督的最最后一道防線線，它的職責(zé)責(zé)是：防范誤區(qū)：內(nèi)內(nèi)部審計對風(fēng)風(fēng)險管理的監(jiān)監(jiān)督職責(zé)不能能替代風(fēng)險管管理職能部門門的工作，更更不能替代業(yè)業(yè)務(wù)部門對風(fēng)風(fēng)險管理進(jìn)行行監(jiān)督和改進(jìn)進(jìn)的職責(zé)。在在目前國內(nèi)的的企業(yè)中，很很容易把這些些監(jiān)督職責(zé)全全部放到內(nèi)部部審計的頭上上，致使內(nèi)部部審計越俎代庖。確保業(yè)務(wù)部門門自己進(jìn)行有有效的風(fēng)險管管理（包括自自己對所從事事業(yè)務(wù)的風(fēng)險險管理的監(jiān)督督與改進(jìn)）確保風(fēng)險管理理職能部門確確實履行了自自己對風(fēng)險管管理進(jìn)行監(jiān)督督與改進(jìn)的職職責(zé)，是對公公司整體風(fēng)險險管理的獨立立可觀的監(jiān)督督。內(nèi)部審計對風(fēng)風(fēng)險管理監(jiān)督督結(jié)果的報告告路線內(nèi)部審計對風(fēng)風(fēng)險管理監(jiān)督督結(jié)果應(yīng)直接接報告給董事事會或董事會會下設(shè)的風(fēng)險險管理委員會會和審計委員員會各相關(guān)部門和和業(yè)務(wù)單位風(fēng)險管理職能能部門和董事事會下設(shè)的風(fēng)風(fēng)險管理委員員會內(nèi)部審計部門門和董事會下下設(shè)的審計委委員會風(fēng)險管理的三三道防線定期自查和檢檢驗并匯報檢查、檢驗并并評價出具評價和建建議報告監(jiān)督評價內(nèi)部審計在風(fēng)風(fēng)險管理監(jiān)督督中的工作方方法內(nèi)部審計的主主要工作是確確保業(yè)務(wù)部門門和風(fēng)險管理理職能部門能能夠識別出企企業(yè)的重大風(fēng)風(fēng)險并對這些些重大風(fēng)險進(jìn)進(jìn)行了有效管管理。關(guān)注企業(yè)的重大風(fēng)險，不能平均用力。第二部分：逐逐條講解第三十六條－－監(jiān)督與改進(jìn)進(jìn)的概述第三十七條－－建立信息溝溝通渠道，奠奠定監(jiān)督基礎(chǔ)礎(chǔ)第三十八條－－各相關(guān)部門門與業(yè)務(wù)單位位的責(zé)任第三十九條－－風(fēng)險管理職職能部門的責(zé)責(zé)任第四十條條－內(nèi)部審計計部門的責(zé)任任第四十一條－－專業(yè)機(jī)構(gòu)的的參與第四十一條－－專業(yè)機(jī)構(gòu)的的參與“企業(yè)可聘請請有資質(zhì)、信信譽(yù)好、風(fēng)險險管理專業(yè)能能力強(qiáng)的中介介機(jī)構(gòu)對企業(yè)業(yè)全面風(fēng)險管管理工作進(jìn)行行評價，出具具風(fēng)險管理評評估和建議專專項報告。報報告一般應(yīng)包包括以下幾方方面的實施情情況、存在缺缺陷和改進(jìn)建建議：(一)風(fēng)險管理基本本流程與風(fēng)險險管理策略；；(二)企業(yè)重大風(fēng)險險、重大事件件和重要管理理及業(yè)務(wù)流程程的風(fēng)險管理理及內(nèi)部控制制系統(tǒng)的建設(shè)設(shè)；(三)風(fēng)險管理組織織體系與信息息系統(tǒng)；(四)全面風(fēng)險管理理總體目標(biāo)。。”國有企業(yè)實施施全面風(fēng)險管管理的難點專業(yè)中介機(jī)構(gòu)構(gòu)參與這項工工作的必要性性專業(yè)中介機(jī)構(gòu)構(gòu)的工作內(nèi)容容和方法專業(yè)咨詢機(jī)構(gòu)構(gòu)參與企業(yè)風(fēng)風(fēng)險管理監(jiān)督督的成功要素素國有企業(yè)實施施全面風(fēng)險管管理的難點目前，在美國國上市的中國國公司已經(jīng)開開始按照薩班班斯法案404條款的要求建建立全面的內(nèi)內(nèi)部控制體系系，如中海油油、中國石油油、中國聯(lián)通通、中國鋁業(yè)業(yè)、華能電力力、中國人壽壽等。根據(jù)德德勤的項目經(jīng)經(jīng)驗，國有企企業(yè)目前實施施全面風(fēng)險管管理的難點主主要是：目標(biāo)設(shè)定未設(shè)定具體控控制目標(biāo)風(fēng)險評估無正式風(fēng)險評評估程序控制措施不正規(guī)不標(biāo)準(zhǔn)準(zhǔn)或沒有證據(jù)據(jù)支持的控制制措施控制文件不完完整，如不完整或過時時的政策和程程序缺乏對主要業(yè)業(yè)務(wù)環(huán)節(jié)/程序/目標(biāo)/風(fēng)險/控制的全面分析不符合COSO標(biāo)準(zhǔn)的控制框架內(nèi)部審計不完完全獨立，更更像一個特別別財務(wù)項目小小組測試方法缺乏正式的測測試方法來支支持管理層對對內(nèi)控的評估估國有企業(yè)實施施全面風(fēng)險管管理的難點（（續(xù)）內(nèi)部控制整體體框架僅僅認(rèn)為內(nèi)控控是在業(yè)務(wù)層層面，忽略了了公司層面和和IT基礎(chǔ)層面的內(nèi)內(nèi)控內(nèi)控目標(biāo)很多中國企業(yè)業(yè)思考的內(nèi)控控目標(biāo)也囿于于財務(wù)報告可可靠性而忽略略運(yùn)營效果&效率和合規(guī)性性目標(biāo)，使得得內(nèi)部控制僅僅僅限制在財財務(wù)會計部門門，成為一種種純粹的會計計控制，因此此無法延伸到到整個企業(yè)的的各個流程內(nèi)內(nèi)部，進(jìn)而演演變?yōu)橐环N管管理文化。實施方法很多企業(yè)尚未未建立流程企企業(yè)的觀念，，建立內(nèi)控體體系時仍然按按照職能部門門展開。內(nèi)部審計缺乏強(qiáng)有力的的內(nèi)部審計部部門來評估內(nèi)內(nèi)部控制設(shè)計計的合理性和和執(zhí)行的有效效性內(nèi)控觀念很多企業(yè)思考考內(nèi)控時，一一般都是“他他律”的概念念，并未考慮慮與“自律””的業(yè)績管理理的結(jié)合問題題。信息化管理忽略信息化在在內(nèi)控的應(yīng)用用培訓(xùn)內(nèi)容第一部分：本本章概述第二部分：逐逐條講解第三部分：重重點回顧第三部分：重重點回顧風(fēng)險管理監(jiān)督督和改進(jìn)的對對象和重點三道防線各自自在風(fēng)險管理理監(jiān)督和改進(jìn)進(jìn)中的作用和和職責(zé)專業(yè)中介機(jī)構(gòu)構(gòu)在風(fēng)險管理理監(jiān)督和改進(jìn)進(jìn)中的作用監(jiān)督的對象監(jiān)督和改進(jìn)的的對象和重點點監(jiān)督的重點1.風(fēng)險管理初始始信息2.風(fēng)險評估3.風(fēng)險管理策略略4.關(guān)鍵控控制活活動5.風(fēng)險管管理解解決方方案1.重大風(fēng)風(fēng)險2.重大事事項和和重大大決策策3.重要管管理及及業(yè)務(wù)務(wù)流程程風(fēng)險管管理活活動是是否有有效結(jié)論改進(jìn)三道防防線各各自在在風(fēng)險險管理理監(jiān)督督和改改進(jìn)中中的作作用和和職責(zé)責(zé)風(fēng)險管管理