企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理六

企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理

林斌簡歷1997年，畢業(yè)于廈門大學(xué)會計(jì)系，獲經(jīng)濟(jì)學(xué)（會計(jì)學(xué)）博士學(xué)位?，F(xiàn)任中山大學(xué)會計(jì)學(xué)系教授、博士生導(dǎo)師、系主任、MPAcc中心主任，兼任財(cái)政部企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會專家咨詢組成員、廣東省內(nèi)部審計(jì)協(xié)會副會長、廣東省審計(jì)學(xué)會副秘書長。曾在美國哈佛大學(xué)商學(xué)院、德州大學(xué)管理學(xué)院進(jìn)修、學(xué)習(xí)。目前主要研究領(lǐng)域：內(nèi)部控制與風(fēng)險(xiǎn)管理、戰(zhàn)略管理會計(jì)、企業(yè)會計(jì)準(zhǔn)則、預(yù)算管理、業(yè)績評價(jià)等。

2內(nèi)容提要為什么關(guān)注內(nèi)部控制與ERM什么是企業(yè)內(nèi)部控制與ERM公司治理與內(nèi)部控制COSO、ERM與COBITSOX與我國內(nèi)控規(guī)范內(nèi)部控制制度設(shè)計(jì)與評價(jià)開篇小案例中信泰富發(fā)布聲明稱，集團(tuán)財(cái)務(wù)董事張立憲和財(cái)務(wù)總監(jiān)周志賢私自與香港多家主要銀行訂立累積外匯期權(quán)合約，結(jié)果在金融海嘯之下導(dǎo)致集團(tuán)損失155億港元。中信泰富炒外匯巨虧147億外部原因：澳元持續(xù)貶值

從7月中旬到8月澳元兌美元跌幅高達(dá)10.8%由于公司簽訂的有關(guān)外匯合約屬累計(jì)期權(quán)（Accumulator），虧損可能“無底”，目前已錄得約8億元實(shí)現(xiàn)虧損，以目前匯率計(jì)算，至今年底的賬面損失更高達(dá)147億元內(nèi)部原因：財(cái)務(wù)董事未遵守對沖風(fēng)險(xiǎn)政策、內(nèi)部監(jiān)管不到位Ikillyoulater？小結(jié)越是具有創(chuàng)新能力的公司越是更多地使用控制系統(tǒng)混沌理論的初始值與蝴蝶效應(yīng)AdrianCadbury爵士：公司失敗都是由內(nèi)部控制的失敗引起的內(nèi)部監(jiān)控與風(fēng)險(xiǎn)管理企業(yè)治治理（（續(xù)））公司治治理與與內(nèi)部部控制制的交交叉部部分是是監(jiān)督督、信信息傳傳遞與與權(quán)責(zé)責(zé)分配配，治治理主主體評評價(jià)內(nèi)內(nèi)部控控制效效果，，經(jīng)營營者有有責(zé)任任向治治理機(jī)機(jī)關(guān)報(bào)報(bào)告內(nèi)內(nèi)部控控制執(zhí)執(zhí)行情情況公司治治理外部治治理內(nèi)部治治理股東其他利利益相相關(guān)者者外部市市場董事會會監(jiān)事會會經(jīng)營管管理層層股份公公司審計(jì)委委員會會提名委委員會會薪酬與與考核核委員員會小結(jié)有人認(rèn)認(rèn)為，，內(nèi)部部控制制制度度是一種最最優(yōu)化化、最最簡捷捷、最最合理理的作作業(yè)標(biāo)標(biāo)準(zhǔn)一種授授權(quán)體體系和和責(zé)任任化體體系一種衡衡量風(fēng)風(fēng)險(xiǎn)的的基礎(chǔ)礎(chǔ)到底什什么是是內(nèi)部部控制制？日昇昌昌什么是是內(nèi)部部控制制？內(nèi)部牽牽制內(nèi)部控控制內(nèi)部控控制結(jié)結(jié)構(gòu)內(nèi)部控控制的的完整整框架架（舊舊COSO報(bào)告告）企業(yè)風(fēng)風(fēng)險(xiǎn)管管理（（新COSO報(bào)報(bào)告））內(nèi)部控控制結(jié)結(jié)構(gòu)(1988)控制環(huán)境會計(jì)系統(tǒng)控制程序內(nèi)部控控制組織內(nèi)內(nèi)部的的內(nèi)部部控制制組織外外部的的內(nèi)部部控制制席爾賓賓斯基基三角角內(nèi)部控控制的的完整整框架架1992年年，COSO提出了了著名名的““內(nèi)部部控制制的完完整框框架””的研研究報(bào)報(bào)告，，1994年進(jìn)進(jìn)行了了增補(bǔ)補(bǔ)。COSO報(bào)告提提出內(nèi)內(nèi)部控控制的的目標(biāo)標(biāo)有三三個(gè)：：提高經(jīng)經(jīng)營效效率，，取得得好的的經(jīng)營營效果果合理保保證財(cái)財(cái)務(wù)報(bào)報(bào)告的的可靠靠性遵循有有關(guān)的的法規(guī)規(guī)制度度內(nèi)部控控制的的完整整框架架（續(xù)續(xù)）內(nèi)部控控制的要素素內(nèi)部環(huán)環(huán)境風(fēng)險(xiǎn)評評估控制活活動(dòng)信息與與溝通通監(jiān)督五要素素及其其相互互關(guān)系系監(jiān)控控制活活動(dòng)風(fēng)險(xiǎn)評評估內(nèi)部環(huán)環(huán)境信息溝通信息溝通基礎(chǔ)手段保證載體依據(jù)內(nèi)部控控制的的完整整框架架（續(xù)續(xù)）COSO委員會會提出出，內(nèi)內(nèi)部控控制是是由企企業(yè)董董事會會、經(jīng)經(jīng)理階階層和和其他他員工工實(shí)施施的，，為營營運(yùn)的的效率率效果果、財(cái)財(cái)務(wù)報(bào)報(bào)告的的可靠靠性、、相關(guān)關(guān)法令令的遵遵循性性等目目標(biāo)的的達(dá)成成而提提供合合理保保證的的過程程。其其構(gòu)成成要素素應(yīng)該該來源源于管管理階階層經(jīng)經(jīng)營企企業(yè)的的方式式，并并與管管理過過程相相結(jié)合合?？刂骗h(huán)環(huán)境內(nèi)部環(huán)環(huán)境評評估關(guān)關(guān)注要要點(diǎn)誠信與與道德德價(jià)值值觀勝任能能力董事會會或?qū)弻徲?jì)委委員會會管理層層的理理念和和經(jīng)營營風(fēng)格格組織結(jié)結(jié)構(gòu)責(zé)任的的分配配和授授權(quán)人力資資源政政策和和實(shí)踐踐企業(yè)風(fēng)風(fēng)險(xiǎn)管管理2003年年7月月美國國COSO頒布了了企業(yè)風(fēng)風(fēng)險(xiǎn)管管理框框架的討論論稿，，并于于2004年4月頒頒布正正文。。同1992年年的COSO報(bào)告相相比，，新的的COSO報(bào)告增增加了了一個(gè)個(gè)觀念念、一一個(gè)目目標(biāo)、、兩個(gè)個(gè)概念念和三三個(gè)要要素ERM的定義義企業(yè)風(fēng)風(fēng)險(xiǎn)管管理的的定義義一個(gè)由由企業(yè)業(yè)的董董事會會、管管理層層和和其他他員工工共同同參與與的，，應(yīng)用用于于企業(yè)業(yè)戰(zhàn)略略制定定和企企業(yè)內(nèi)內(nèi)部各各個(gè)個(gè)層次次和部部門的的，用用于識識別可可能能對企企業(yè)造造成潛潛在影影響的的事項(xiàng)項(xiàng)并并在其其風(fēng)險(xiǎn)險(xiǎn)偏好好范圍圍內(nèi)管管理風(fēng)風(fēng)險(xiǎn)險(xiǎn)的，，為企企業(yè)目目標(biāo)的的實(shí)現(xiàn)現(xiàn)提供供合合理保保證的的過程程ERM的目標(biāo)標(biāo)ERM的目標(biāo)標(biāo)戰(zhàn)略目目標(biāo)經(jīng)營目目標(biāo)報(bào)告目目標(biāo)合法性性目標(biāo)標(biāo)ERM的主要要內(nèi)容容ERM的構(gòu)成成要素素內(nèi)部環(huán)環(huán)境目標(biāo)制制定事項(xiàng)識識別風(fēng)險(xiǎn)評評估風(fēng)險(xiǎn)反反映控制活動(dòng)動(dòng)信息和溝溝通監(jiān)控企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理中海殼牌牌風(fēng)險(xiǎn)評估矩陣結(jié)果

可能性

嚴(yán)重性人員環(huán)境成本(美元)工期聲譽(yù)ABCDE在行業(yè)中從未發(fā)生過單經(jīng)在石油工業(yè)中發(fā)生單純在股東企業(yè)發(fā)生每年在股東企業(yè)發(fā)生幾次每年在當(dāng)?shù)匕l(fā)生幾次概率小于1%概率小于10%有可能在每個(gè)項(xiàng)目中發(fā)生每個(gè)項(xiàng)目發(fā)生多于一次<0.1%<1%<10%<100%>100%1輕微輕微<200.000<3小時(shí)輕微

2中度

(RWC)小的單元的影響0.2-2million3-24小時(shí)有限影響

持續(xù)改進(jìn)

3重大傷害

LTI區(qū)域內(nèi)影響2-20million1-10天相當(dāng)?shù)挠绊?/p>

聯(lián)合改進(jìn)措施盡量降低

4PTD/單個(gè)死亡區(qū)域外大的影響20–200million10天-3月國內(nèi)影響

尋求替代措施立即采取措施5群死重大影響>200million>3月國際影響

Ifyou'rejustgettingby,you'renotreachingyourIQpotential“Gettingby”MeetingMinimumRequirementsCOBIT的三維框框架圖COBIT框架應(yīng)用用圖企業(yè)目標(biāo)標(biāo)治理目標(biāo)標(biāo)信息要求求規(guī)劃與組組織獲取與實(shí)實(shí)施交付與支支持監(jiān)督與評評價(jià)IT資源應(yīng)用信息設(shè)施人員有效性效率性保密性完整性可用性遵循性可行性基于信息技技術(shù)的風(fēng)險(xiǎn)險(xiǎn)管理平臺臺內(nèi)部控制法法規(guī)美國薩班斯斯法案SEC與AICPA（PCAOB）中國的內(nèi)控控規(guī)范SOX的目的布什在SOX新聞發(fā)布會會上“這是是自羅斯福福總統(tǒng)以來來美國商業(yè)業(yè)界影響最最為深遠(yuǎn)的的改革法案案”公司內(nèi)部治治理及風(fēng)險(xiǎn)險(xiǎn)管理水平平的提升，，也是對投投資者利益益的保護(hù)（（會給資方方帶來溢價(jià)價(jià)，尤其是是機(jī)構(gòu)投資資者）SOX有助于強(qiáng)投資者的的信心提升透明度度改革會計(jì)行行業(yè)中國主要的的企業(yè)內(nèi)部部控制規(guī)范范時(shí)間文件名稱發(fā)件單位2008/6企業(yè)內(nèi)部控制基本規(guī)范五部門2006/9深圳證券交易所上市公司內(nèi)部控制指引深交所2006/6上海證券交易所上市公司內(nèi)部控制指引上交所2006/6中央企業(yè)全面風(fēng)險(xiǎn)管理指引國資委2004/8中央企業(yè)內(nèi)部審計(jì)管理暫行辦法國資委2004/1中央企業(yè)負(fù)責(zé)人經(jīng)營業(yè)績考核暫行辦法國資委2003/9企業(yè)國有資產(chǎn)監(jiān)督管理暫行條件國資委2002/9商業(yè)銀行內(nèi)部控制指引中國人民銀行2002/1上市公司治理準(zhǔn)則證監(jiān)會2001/7內(nèi)部會計(jì)控制規(guī)范財(cái)政部2000/7會計(jì)法人大常委會我國企業(yè)內(nèi)內(nèi)部控制規(guī)規(guī)范體系基本規(guī)范具體規(guī)范制度支持財(cái)務(wù)報(bào)表編編制相關(guān)規(guī)規(guī)范財(cái)務(wù)報(bào)表項(xiàng)項(xiàng)目相關(guān)規(guī)規(guī)范應(yīng)用指南貨幣資金采購與付款款存貨對外投資工程項(xiàng)目固定資產(chǎn)無形資產(chǎn)資產(chǎn)減值銷售與收款款籌資衍生工具成本費(fèi)用擔(dān)保合同對子公司控控制合并與分立立服務(wù)外包財(cái)務(wù)報(bào)告編編制關(guān)聯(lián)交易公允價(jià)值信息披露預(yù)算人力資源政政策計(jì)算機(jī)系統(tǒng)統(tǒng)內(nèi)部審計(jì)中介機(jī)構(gòu)聘聘用企業(yè)內(nèi)部控控制基本規(guī)規(guī)范（續(xù)））總則內(nèi)部控制的的目標(biāo)、要要素與原則則內(nèi)部環(huán)境風(fēng)險(xiǎn)評估控制活動(dòng)信息與溝通通監(jiān)督檢查附則內(nèi)控規(guī)范企業(yè)內(nèi)部控控制基本規(guī)規(guī)范（續(xù)））內(nèi)部控制的的目標(biāo)企業(yè)戰(zhàn)略經(jīng)營的效率率和效果財(cái)務(wù)報(bào)告及及相關(guān)信息息的真實(shí)、、準(zhǔn)確和完完整資產(chǎn)的安全全完整遵循國家法法律、行政政法規(guī)和有有關(guān)監(jiān)管要要求企業(yè)內(nèi)部控控制基本規(guī)規(guī)范（續(xù)））內(nèi)部控制的的要素內(nèi)部環(huán)境風(fēng)險(xiǎn)評估控制活動(dòng)信息與溝通通監(jiān)督檢查企業(yè)內(nèi)部控控制基本規(guī)規(guī)范（續(xù)））內(nèi)部環(huán)境影響、制約約企業(yè)內(nèi)部部控制建立立與執(zhí)行的的各種內(nèi)部部因素的總總稱，是實(shí)實(shí)施內(nèi)部控控制的基礎(chǔ)礎(chǔ)治理結(jié)構(gòu)組織機(jī)構(gòu)設(shè)設(shè)置與權(quán)責(zé)責(zé)分配企業(yè)文化人力資源政政策內(nèi)部審計(jì)治理結(jié)構(gòu)治理結(jié)構(gòu)規(guī)規(guī)范運(yùn)行企業(yè)應(yīng)當(dāng)制制定股東會會、董事會會、監(jiān)事會會的議事規(guī)規(guī)則，明確確界定決策策、執(zhí)行、、監(jiān)督各層層面的地位位、職責(zé)與與任務(wù)，形形成有效的的分工和制制衡機(jī)制審計(jì)委員會會設(shè)立及其其獨(dú)立性審計(jì)委員會會職責(zé)內(nèi)部機(jī)構(gòu)設(shè)設(shè)置與權(quán)責(zé)責(zé)分配機(jī)構(gòu)設(shè)置權(quán)責(zé)分派權(quán)責(zé)分派的的知情與監(jiān)監(jiān)督企業(yè)文化企業(yè)文化的的概念和內(nèi)內(nèi)容企業(yè)在經(jīng)營營管理過程程中形成的的、影響企企業(yè)內(nèi)部環(huán)環(huán)境和內(nèi)部部控制效力力的精神、、意識和理理念，主要要包括企業(yè)業(yè)的整體價(jià)價(jià)值觀、合合規(guī)經(jīng)營意意識，員工工行為守則則、高級管管理人員的的管理理念念和經(jīng)營風(fēng)風(fēng)格等企業(yè)管理層層在企業(yè)文文化建設(shè)中中的責(zé)任行為準(zhǔn)則高管人員管管理理念和和經(jīng)營風(fēng)格格高管人員在在信息披露露中的責(zé)任任人力資源政政策人力資源政政策內(nèi)容員工的聘用用、培訓(xùn)、、辭退與辭辭職員工的薪酬酬、考核、、晉升與獎(jiǎng)獎(jiǎng)懲關(guān)鍵崗位員員工的強(qiáng)制制休假制度度和定期崗崗位輪換制制度對掌握國家家秘密和重重要商業(yè)秘秘密的員工工離崗的限限制性規(guī)定定員工聘用員工培訓(xùn)激勵(lì)約束機(jī)機(jī)制內(nèi)部審計(jì)內(nèi)部審計(jì)的的作用內(nèi)部審計(jì)機(jī)機(jī)構(gòu)設(shè)置與與人員配備備企業(yè)內(nèi)部控控制基本規(guī)規(guī)范（續(xù)））風(fēng)險(xiǎn)評估及時(shí)識別、、科學(xué)分析析和評估影影響企業(yè)目目標(biāo)實(shí)現(xiàn)的的各種不確確定因素并并制定應(yīng)對對策略的過過程，是實(shí)實(shí)施內(nèi)部控控制的重要要環(huán)節(jié)風(fēng)險(xiǎn)識別風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)應(yīng)對風(fēng)險(xiǎn)識別內(nèi)部風(fēng)險(xiǎn)高級管理人人員職業(yè)操操守、員工工專業(yè)勝任任能力、團(tuán)團(tuán)隊(duì)精神等等人員素質(zhì)因因素組織結(jié)構(gòu)、、經(jīng)營方式式、資產(chǎn)管管理、業(yè)務(wù)務(wù)流程設(shè)計(jì)計(jì)、財(cái)務(wù)報(bào)報(bào)告編制與與信息披露露等管理因素財(cái)務(wù)狀況、、經(jīng)營成果果、現(xiàn)金流流量等財(cái)務(wù)因素研究開發(fā)、、技術(shù)投入入、信息技技術(shù)運(yùn)用等等技術(shù)因素營運(yùn)安全、、員工健康康、環(huán)境污污染等安全環(huán)保因因素風(fēng)險(xiǎn)識別（（續(xù)）外部風(fēng)險(xiǎn)經(jīng)濟(jì)形勢、、產(chǎn)業(yè)政策策、資源供供給、利率率調(diào)整、匯匯率變動(dòng)、、融資環(huán)境境、市場競競爭等經(jīng)濟(jì)因素法律法規(guī)、、監(jiān)管要求求等法律因素文化傳統(tǒng)、、社會信用用、教育基基礎(chǔ)、消費(fèi)費(fèi)者行為等等社會因素技術(shù)進(jìn)步、、工藝改進(jìn)進(jìn)、電子商商務(wù)等科技因素自然災(zāi)害、、環(huán)境狀況況等自然環(huán)境因因素控制活動(dòng)概概念及其分分類企業(yè)應(yīng)當(dāng)結(jié)結(jié)合風(fēng)險(xiǎn)應(yīng)應(yīng)對策略，，采取人工工控制與自自動(dòng)控制相相結(jié)合的控控制措施控制措施通通常包括職職責(zé)分離控控制、授權(quán)權(quán)審批控制制、預(yù)算控控制、財(cái)產(chǎn)產(chǎn)保護(hù)控制制、分析與與報(bào)告控制制、績效考考評控制、、信息技術(shù)術(shù)控制等信息與溝通通的要求對信息采集集的要求內(nèi)部信息采采集方式外部信息采采集方式信息溝通要要求信息溝通渠渠道反舞弊機(jī)制制小結(jié)法律法規(guī)，，使之不敢敢；內(nèi)部控制，，使之不能能；職業(yè)道德，，使之不愿愿。內(nèi)部控制制制度設(shè)計(jì)制度反思（（中國人壽壽）海恩法則：：每一起嚴(yán)重重的事故的的背后，必必然有29起輕微的的事故和300起未未遂先兆，，以及1000起事事故隱患。內(nèi)部控制的的設(shè)計(jì)企業(yè)層面戰(zhàn)略的高度度立體的控制制系統(tǒng)（組組織、項(xiàng)目目與流程））定位（管理理、制度、、形式）政府（