企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理培訓(xùn)資料

企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理

林斌簡(jiǎn)歷1997年，畢業(yè)于廈門(mén)大學(xué)會(huì)計(jì)系，獲經(jīng)濟(jì)學(xué)（會(huì)計(jì)學(xué)）博士學(xué)位?，F(xiàn)任中山大學(xué)會(huì)計(jì)學(xué)系教授、博士生導(dǎo)師、系主任、MPAcc中心主任，兼任財(cái)政部企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)專(zhuān)家咨詢(xún)組成員、廣東省內(nèi)部審計(jì)協(xié)會(huì)副會(huì)長(zhǎng)、廣東省審計(jì)學(xué)會(huì)副秘書(shū)長(zhǎng)。曾在美國(guó)哈佛大學(xué)商學(xué)院、德州大學(xué)管理學(xué)院進(jìn)修、學(xué)習(xí)。目前主要研究領(lǐng)域：內(nèi)部控制與風(fēng)險(xiǎn)管理、戰(zhàn)略管理會(huì)計(jì)、企業(yè)會(huì)計(jì)準(zhǔn)則、預(yù)算管理、業(yè)績(jī)?cè)u(píng)價(jià)等。

2內(nèi)容提要為什么關(guān)注內(nèi)部控制與ERM什么是企業(yè)內(nèi)部控制與ERM公司治理與內(nèi)部控制COSO、ERM與COBITSOX與我國(guó)內(nèi)控規(guī)范內(nèi)部控制制度設(shè)計(jì)與評(píng)價(jià)開(kāi)篇小案例中信泰富發(fā)布聲明稱(chēng)，集團(tuán)財(cái)務(wù)董事張立憲和財(cái)務(wù)總監(jiān)周志賢私自與香港多家主要銀行訂立累積外匯期權(quán)合約，結(jié)果在金融海嘯之下導(dǎo)致集團(tuán)損失155億港元。中信泰富炒外匯巨虧147億外部原因：澳元持續(xù)貶值

從7月中旬到8月澳元兌美元跌幅高達(dá)10.8%由于公司簽訂的有關(guān)外匯合約屬累計(jì)期權(quán)（Accumulator），虧損可能“無(wú)底”，目前已錄得約8億元實(shí)現(xiàn)虧損，以目前匯率計(jì)算，至今年底的賬面損失更高達(dá)147億元內(nèi)部原因：財(cái)務(wù)董事未遵守對(duì)沖風(fēng)險(xiǎn)政策、內(nèi)部監(jiān)管不到位Ikillyoulater？小結(jié)越是具有創(chuàng)新能力的公司越是更多地使用控制系統(tǒng)混沌理論的初始值與蝴蝶效應(yīng)AdrianCadbury爵士：公司失敗都是由內(nèi)部控制的失敗引起的內(nèi)部監(jiān)控與風(fēng)險(xiǎn)管理企業(yè)治理（續(xù)續(xù)）公司治理與內(nèi)內(nèi)部控制的交交叉部分是監(jiān)監(jiān)督、信息傳傳遞與權(quán)責(zé)分分配，治理主主體評(píng)價(jià)內(nèi)部部控制效果，，經(jīng)營(yíng)者有責(zé)責(zé)任向治理機(jī)機(jī)關(guān)報(bào)告內(nèi)部部控制執(zhí)行情情況公司治理外部治理內(nèi)部治理股東其他利益相關(guān)關(guān)者外部市場(chǎng)董事會(huì)監(jiān)事會(huì)經(jīng)營(yíng)管理層股份公司審計(jì)委員會(huì)提名委員會(huì)薪酬與考核委委員會(huì)小結(jié)有人認(rèn)為，內(nèi)內(nèi)部控制制度度是一種最優(yōu)化、、最簡(jiǎn)捷、最最合理的作業(yè)業(yè)標(biāo)準(zhǔn)一種授權(quán)體系系和責(zé)任化體體系一種衡量風(fēng)險(xiǎn)險(xiǎn)的基礎(chǔ)到底什么是內(nèi)內(nèi)部控制？日昇昌什么是內(nèi)部控控制？?jī)?nèi)部牽制內(nèi)部控制內(nèi)部控制結(jié)構(gòu)構(gòu)內(nèi)部控制的完完整框架（舊舊COSO報(bào)報(bào)告）企業(yè)風(fēng)險(xiǎn)管理理（新COSO報(bào)告）內(nèi)部控制結(jié)構(gòu)構(gòu)(1988)控制環(huán)境會(huì)計(jì)系統(tǒng)控制程序內(nèi)部控制組織內(nèi)部的內(nèi)內(nèi)部控制組織外部的內(nèi)內(nèi)部控制席爾賓斯基三三角內(nèi)部控制的完完整框架1992年，，COSO提出了著名的的“內(nèi)部控制制的完整框架架”的研究報(bào)報(bào)告，1994年進(jìn)行了了增補(bǔ)。COSO報(bào)告提出內(nèi)部部控制的目標(biāo)標(biāo)有三個(gè)：提高經(jīng)營(yíng)效率率，取得好的的經(jīng)營(yíng)效果合理保證財(cái)務(wù)務(wù)報(bào)告的可靠靠性遵循有關(guān)的法法規(guī)制度內(nèi)部控制的完完整框架（續(xù)續(xù)）內(nèi)部控制的要素內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)估控制活動(dòng)信息與溝通監(jiān)督五要素及其相相互關(guān)系監(jiān)控控制活動(dòng)風(fēng)險(xiǎn)評(píng)估內(nèi)部環(huán)境信息溝通信息溝通基礎(chǔ)手段保證載體依據(jù)內(nèi)部控制的的完整框架架（續(xù)）COSO委員會(huì)提出出，內(nèi)部控控制是由企企業(yè)董事會(huì)會(huì)、經(jīng)理階階層和其他他員工實(shí)施施的，為營(yíng)營(yíng)運(yùn)的效率率效果、財(cái)財(cái)務(wù)報(bào)告的的可靠性、、相關(guān)法令令的遵循性性等目標(biāo)的的達(dá)成而提提供合理保保證的過(guò)程程。其構(gòu)成成要素應(yīng)該該來(lái)源于管管理階層經(jīng)經(jīng)營(yíng)企業(yè)的的方式，并并與管理過(guò)過(guò)程相結(jié)合合?？刂骗h(huán)境內(nèi)部環(huán)境評(píng)評(píng)估關(guān)注要要點(diǎn)誠(chéng)信與道德德價(jià)值觀勝任能力董事會(huì)或?qū)弻徲?jì)委員會(huì)會(huì)管理層的理理念和經(jīng)營(yíng)營(yíng)風(fēng)格組織結(jié)構(gòu)責(zé)任的分配配和授權(quán)人力資源政政策和實(shí)踐踐企業(yè)風(fēng)險(xiǎn)管管理2003年年7月美國(guó)國(guó)COSO頒布了企業(yè)風(fēng)險(xiǎn)管管理框架的討論稿，，并于2004年4月頒布正正文。同1992年年的COSO報(bào)告相比，，新的COSO報(bào)告增加了了一個(gè)觀念念、一個(gè)目目標(biāo)、兩個(gè)個(gè)概念和三三個(gè)要素ERM的定義企業(yè)風(fēng)險(xiǎn)管管理的定義義一個(gè)由企業(yè)業(yè)的董事會(huì)會(huì)、管理層層

和其他他員工共同同參與的，，應(yīng)用于于企業(yè)戰(zhàn)略略制定和企企業(yè)內(nèi)部各各

個(gè)層次次和部門(mén)的的，用于識(shí)識(shí)別可能能對(duì)企業(yè)造造成潛在影影響的事項(xiàng)項(xiàng)

并在其其風(fēng)險(xiǎn)偏好好范圍內(nèi)管管理風(fēng)險(xiǎn)險(xiǎn)的，為企企業(yè)目標(biāo)的的實(shí)現(xiàn)提供供

合理保保證的過(guò)程程ERM的目標(biāo)ERM的目標(biāo)戰(zhàn)略目標(biāo)經(jīng)營(yíng)目標(biāo)報(bào)告目標(biāo)合法性性目標(biāo)標(biāo)ERM的主要要內(nèi)容容ERM的構(gòu)成成要素素內(nèi)部環(huán)環(huán)境目標(biāo)制制定事項(xiàng)識(shí)識(shí)別風(fēng)險(xiǎn)評(píng)評(píng)估風(fēng)險(xiǎn)反反映控制活活動(dòng)信息和和溝通通監(jiān)控企業(yè)風(fēng)風(fēng)險(xiǎn)管管理中海殼殼牌風(fēng)險(xiǎn)評(píng)估矩陣結(jié)果

可能性

嚴(yán)重性人員環(huán)境成本(美元)工期聲譽(yù)ABCDE在行業(yè)中從未發(fā)生過(guò)單經(jīng)在石油工業(yè)中發(fā)生單純?cè)诠蓶|企業(yè)發(fā)生每年在股東企業(yè)發(fā)生幾次每年在當(dāng)?shù)匕l(fā)生幾次概率小于1%概率小于10%有可能在每個(gè)項(xiàng)目中發(fā)生每個(gè)項(xiàng)目發(fā)生多于一次<0.1%<1%<10%<100%>100%1輕微輕微<200.000<3小時(shí)輕微

2中度

(RWC)小的單元的影響0.2-2million3-24小時(shí)有限影響

持續(xù)改進(jìn)

3重大傷害

LTI區(qū)域內(nèi)影響2-20million1-10天相當(dāng)?shù)挠绊?/p>

聯(lián)合改進(jìn)措施盡量降低

4PTD/單個(gè)死亡區(qū)域外大的影響20–200million10天-3月國(guó)內(nèi)影響

尋求替代措施立即采取措施5群死重大影響>200million>3月國(guó)際影響

Ifyou'rejustgettingby,you'renotreachingyourIQpotential“Gettingby”MeetingMinimumRequirementsCOBIT的三維維框架架圖COBIT框架應(yīng)應(yīng)用圖圖企業(yè)目目標(biāo)治理目目標(biāo)信息要要求規(guī)劃與與組織織獲取與與實(shí)施施交付與與支持持監(jiān)督與與評(píng)價(jià)價(jià)IT資源應(yīng)用信息設(shè)施人員有效性性效率性性保密性性完整性性可用性性遵循性性可行性性基于信信息技技術(shù)的的風(fēng)險(xiǎn)險(xiǎn)管理理平臺(tái)臺(tái)內(nèi)部控控制法法規(guī)美國(guó)薩薩班斯斯法案案SEC與AICPA（PCAOB）中國(guó)的的內(nèi)控控規(guī)范范SOX的目的的布什在在SOX新聞發(fā)發(fā)布會(huì)會(huì)上““這是是自羅羅斯福?？偨y(tǒng)統(tǒng)以來(lái)來(lái)美國(guó)國(guó)商業(yè)業(yè)界影影響最最為深深遠(yuǎn)的的改革革法案案”公司內(nèi)內(nèi)部治治理及及風(fēng)險(xiǎn)險(xiǎn)管理理水平平的提提升，，也是是對(duì)投投資者者利益益的保保護(hù)（（會(huì)給給資方方帶來(lái)來(lái)溢價(jià)價(jià)，尤尤其是是機(jī)構(gòu)構(gòu)投資資者））SOX有助于于強(qiáng)投資資者的的信心心提升透透明度度改革會(huì)會(huì)計(jì)行行業(yè)中國(guó)主主要的的企業(yè)業(yè)內(nèi)部部控制制規(guī)范范時(shí)間文件名稱(chēng)發(fā)件單位2008/6企業(yè)內(nèi)部控制基本規(guī)范五部門(mén)2006/9深圳證券交易所上市公司內(nèi)部控制指引深交所2006/6上海證券交易所上市公司內(nèi)部控制指引上交所2006/6中央企業(yè)全面風(fēng)險(xiǎn)管理指引國(guó)資委2004/8中央企業(yè)內(nèi)部審計(jì)管理暫行辦法國(guó)資委2004/1中央企業(yè)負(fù)責(zé)人經(jīng)營(yíng)業(yè)績(jī)考核暫行辦法國(guó)資委2003/9企業(yè)國(guó)有資產(chǎn)監(jiān)督管理暫行條件國(guó)資委2002/9商業(yè)銀行內(nèi)部控制指引中國(guó)人民銀行2002/1上市公司治理準(zhǔn)則證監(jiān)會(huì)2001/7內(nèi)部會(huì)計(jì)控制規(guī)范財(cái)政部2000/7會(huì)計(jì)法人大常委會(huì)我國(guó)企企業(yè)內(nèi)內(nèi)部控控制規(guī)規(guī)范體體系基本規(guī)規(guī)范具體規(guī)規(guī)范制度支支持財(cái)務(wù)報(bào)報(bào)表編編制相相關(guān)規(guī)規(guī)范財(cái)務(wù)報(bào)報(bào)表項(xiàng)項(xiàng)目相相關(guān)規(guī)規(guī)范應(yīng)用指指南貨幣資資金采購(gòu)與與付款款存貨對(duì)外投投資工程項(xiàng)項(xiàng)目固定資資產(chǎn)無(wú)形資資產(chǎn)資產(chǎn)減減值銷(xiāo)售與與收款款籌資衍生工工具成本費(fèi)費(fèi)用擔(dān)保合同對(duì)子公公司控控制合并與與分立立服務(wù)外外包財(cái)務(wù)報(bào)報(bào)告編編制關(guān)聯(lián)交交易公允價(jià)價(jià)值信息披披露預(yù)算人力資資源政政策計(jì)算機(jī)機(jī)系統(tǒng)統(tǒng)內(nèi)部審審計(jì)中介機(jī)機(jī)構(gòu)聘聘用企業(yè)內(nèi)內(nèi)部控控制基基本規(guī)規(guī)范（（續(xù)））總則則內(nèi)部控控制的的目標(biāo)標(biāo)、要要素與與原則則內(nèi)部環(huán)環(huán)境風(fēng)險(xiǎn)評(píng)評(píng)估控制活活動(dòng)信息與與溝通通監(jiān)督檢檢查附則內(nèi)控規(guī)范企業(yè)內(nèi)內(nèi)部控控制基基本規(guī)規(guī)范（（續(xù)））內(nèi)部控控制的的目標(biāo)標(biāo)企業(yè)戰(zhàn)戰(zhàn)略經(jīng)營(yíng)的的效率率和效效果財(cái)務(wù)報(bào)報(bào)告及及相關(guān)關(guān)信息息的真真實(shí)、、準(zhǔn)確確和完完整資產(chǎn)的的安全全完整整遵循國(guó)國(guó)家法法律、、行政政法規(guī)規(guī)和有有關(guān)監(jiān)監(jiān)管要要求企業(yè)內(nèi)內(nèi)部控控制基基本規(guī)規(guī)范（（續(xù)））內(nèi)部控控制的的要素素內(nèi)部環(huán)環(huán)境風(fēng)險(xiǎn)評(píng)評(píng)估控制活活動(dòng)信息與與溝通通監(jiān)督檢檢查企業(yè)內(nèi)內(nèi)部控控制基基本規(guī)規(guī)范（（續(xù)））內(nèi)部環(huán)環(huán)境影響、、制約約企業(yè)業(yè)內(nèi)部部控制制建立立與執(zhí)執(zhí)行的的各種種內(nèi)部部因素素的總總稱(chēng)，，是實(shí)實(shí)施內(nèi)內(nèi)部控控制的的基礎(chǔ)礎(chǔ)治理結(jié)結(jié)構(gòu)組織機(jī)機(jī)構(gòu)設(shè)設(shè)置與與權(quán)責(zé)責(zé)分配配企業(yè)文文化人力資資源政政策內(nèi)部審審計(jì)治理結(jié)結(jié)構(gòu)治理結(jié)結(jié)構(gòu)規(guī)規(guī)范運(yùn)運(yùn)行企業(yè)應(yīng)應(yīng)當(dāng)制制定股股東會(huì)會(huì)、董董事會(huì)會(huì)、監(jiān)監(jiān)事會(huì)會(huì)的議議事規(guī)規(guī)則，，明確確界定定決策策、執(zhí)執(zhí)行、、監(jiān)督督各層層面的的地位位、職職責(zé)與與任務(wù)務(wù)，形形成有有效的的分工工和制制衡機(jī)機(jī)制審計(jì)委委員會(huì)會(huì)設(shè)立立及其其獨(dú)立立性審計(jì)委委員會(huì)會(huì)職責(zé)責(zé)內(nèi)部機(jī)機(jī)構(gòu)設(shè)設(shè)置與與權(quán)責(zé)責(zé)分配配機(jī)構(gòu)設(shè)設(shè)置權(quán)責(zé)分分派權(quán)責(zé)分分派的的知情情與監(jiān)監(jiān)督企業(yè)文文化企業(yè)文文化的的概念念和內(nèi)內(nèi)容企業(yè)在在經(jīng)營(yíng)營(yíng)管理理過(guò)程程中形形成的的、影影響企企業(yè)內(nèi)內(nèi)部環(huán)環(huán)境和和內(nèi)部部控制制效力力的精精神、、意識(shí)識(shí)和理理念，，主要要包括括企業(yè)業(yè)的整整體價(jià)價(jià)值觀觀、合合規(guī)經(jīng)經(jīng)營(yíng)意意識(shí)，，員工工行為為守則則、高高級(jí)管管理人人員的的管理理理念念和經(jīng)經(jīng)營(yíng)風(fēng)風(fēng)格等等企業(yè)管管理層層在企企業(yè)文文化建建設(shè)中中的責(zé)責(zé)任行為準(zhǔn)準(zhǔn)則高管人人員管管理理理念和和經(jīng)營(yíng)營(yíng)風(fēng)格格高管人人員在在信息息披露露中的的責(zé)任任人力資資源政政策人力資資源政政策內(nèi)內(nèi)容員工的的聘用用、培培訓(xùn)、、辭退退與辭辭職員工的的薪酬酬、考考核、、晉升升與獎(jiǎng)獎(jiǎng)懲關(guān)鍵崗崗位員員工的的強(qiáng)制制休假假制度度和定定期崗崗位輪輪換制制度對(duì)掌握握國(guó)家家秘密密和重重要商商業(yè)秘秘密的的員工工離崗崗的限限制性性規(guī)定定員工聘聘用員工培培訓(xùn)激勵(lì)約約束機(jī)機(jī)制內(nèi)部審審計(jì)內(nèi)部審審計(jì)的的作用用內(nèi)部審審計(jì)機(jī)機(jī)構(gòu)設(shè)設(shè)置與與人員員配備備企業(yè)內(nèi)內(nèi)部控控制基基本規(guī)規(guī)范（（續(xù)））風(fēng)險(xiǎn)評(píng)評(píng)估及時(shí)識(shí)識(shí)別、、科學(xué)學(xué)分析析和評(píng)評(píng)估影影響企企業(yè)目目標(biāo)實(shí)實(shí)現(xiàn)的的各種種不確確定因因素并并制定定應(yīng)對(duì)對(duì)策略略的過(guò)過(guò)程，，是實(shí)實(shí)施內(nèi)內(nèi)部控控制的的重要要環(huán)節(jié)節(jié)風(fēng)險(xiǎn)識(shí)識(shí)別風(fēng)險(xiǎn)分分析風(fēng)險(xiǎn)應(yīng)應(yīng)對(duì)風(fēng)險(xiǎn)識(shí)識(shí)別內(nèi)部風(fēng)風(fēng)險(xiǎn)高級(jí)管管理人人員職職業(yè)操操守、、員工工專(zhuān)業(yè)業(yè)勝任任能力力、團(tuán)團(tuán)隊(duì)精精神等等人員素素質(zhì)因因素組織結(jié)結(jié)構(gòu)、、經(jīng)營(yíng)營(yíng)方式式、資資產(chǎn)管管理、、業(yè)務(wù)務(wù)流程程設(shè)計(jì)計(jì)、財(cái)財(cái)務(wù)報(bào)報(bào)告編編制與與信息息披露露等管理因因素財(cái)務(wù)狀狀況、、經(jīng)營(yíng)營(yíng)成果果、現(xiàn)現(xiàn)金流流量等等財(cái)務(wù)因因素研究開(kāi)開(kāi)發(fā)、、技術(shù)術(shù)投入入、信信息技技術(shù)運(yùn)運(yùn)用等等技術(shù)因因素營(yíng)運(yùn)安安全、、員工工健康康、環(huán)環(huán)境污污染等等安全環(huán)環(huán)保因因素風(fēng)險(xiǎn)識(shí)識(shí)別（（續(xù)））外部風(fēng)風(fēng)險(xiǎn)經(jīng)濟(jì)形形勢(shì)、、產(chǎn)業(yè)業(yè)政策策、資資源供供給、、利率率調(diào)整整、匯匯率變變動(dòng)、、融資資環(huán)境境、市市場(chǎng)競(jìng)競(jìng)爭(zhēng)等等經(jīng)濟(jì)因因素法律法法規(guī)、、監(jiān)管管要求求等法律因因素文化傳傳統(tǒng)、、社會(huì)會(huì)信用用、教教育基基礎(chǔ)、、消費(fèi)費(fèi)者行行為等等社會(huì)因因素技術(shù)進(jìn)進(jìn)步、、工藝藝改進(jìn)進(jìn)、電電子商商務(wù)等等科技因因素自然災(zāi)災(zāi)害、、環(huán)境境狀況況等自然環(huán)環(huán)境因因素控制活活動(dòng)概概念及及其分分類(lèi)企業(yè)應(yīng)應(yīng)當(dāng)結(jié)結(jié)合風(fēng)風(fēng)險(xiǎn)應(yīng)應(yīng)對(duì)策策略，，采取取人工工控制制與自自動(dòng)控控制相相結(jié)合合的控控制措措施控制措措施通通常包包括職職責(zé)分分離控控制、、授權(quán)權(quán)審批批控制制、預(yù)預(yù)算控控制、、財(cái)產(chǎn)產(chǎn)保護(hù)護(hù)控制制、分分析與與報(bào)告告控制制、績(jī)績(jī)效考考評(píng)控控制、、信息息技術(shù)術(shù)控制制等信息與與溝通通的要要求對(duì)信息息采集集的要要求內(nèi)部信信息采采集方方式外部信信息采采集方方式信息溝溝通要要求信息溝溝通渠渠道反舞弊弊機(jī)制制小結(jié)法律法法規(guī)，，使之之不敢敢；內(nèi)部控控制，，使之之不能能；職業(yè)道德德，使之之不愿。。內(nèi)部控制制制度設(shè)設(shè)計(jì)制度反思思（中國(guó)國(guó)人壽））海恩法則則：每一起嚴(yán)嚴(yán)重的事事故的背背后，必必然有29起輕輕微的事事故和300起起未遂先先兆，以以及1000起起事故隱隱患。內(nèi)部控制制的設(shè)計(jì)計(jì)企業(yè)層面面戰(zhàn)略的高高度立體的控控制系統(tǒng)統(tǒng)（組織織、項(xiàng)目目與流程程）定位（管管理、制制度、形形式）政府（立立法）層層面法規(guī)