防范風(fēng)險(xiǎn)穩(wěn)健經(jīng)營(yíng)內(nèi)控

目錄風(fēng)險(xiǎn)管理離我們還有多遠(yuǎn)1如何構(gòu)建風(fēng)險(xiǎn)管理體系23基于風(fēng)險(xiǎn)管理的內(nèi)部控制解決方案中信泰富有限公司是香港恒生指數(shù)成份股，其大股東為國(guó)企中信集團(tuán)。2008年10月，中信泰富承認(rèn)其外匯期權(quán)交易有可能帶來(lái)超過(guò)150億港元的損失——這家頗具聲譽(yù)的公司在兩個(gè)交易日中市值蒸發(fā)掉了三分之二，成為在全球金融危機(jī)中首批中箭落馬的中國(guó)企業(yè)。直接原因：集團(tuán)財(cái)務(wù)董事和財(cái)務(wù)總監(jiān)未遵守對(duì)沖風(fēng)險(xiǎn)政策，越權(quán)在市場(chǎng)上與數(shù)家機(jī)構(gòu)簽訂了巨額的外匯合同。問(wèn)題描述中信泰富——內(nèi)控危機(jī)的受害者中信泰富——內(nèi)控危機(jī)的受害者原因剖析公司發(fā)展戰(zhàn)略過(guò)于激進(jìn)，管理整合不到位；風(fēng)險(xiǎn)意識(shí)不足，公司管理層不重視內(nèi)部風(fēng)險(xiǎn)控制；職權(quán)混亂，董事會(huì)和審計(jì)委員會(huì)缺乏有效監(jiān)督措施。大鱷栽過(guò)的跟頭1、英國(guó)巴林銀行破產(chǎn)案：1995年3月，業(yè)務(wù)員李森投資日經(jīng)225期貨指數(shù)失利，損失達(dá)13億美元，相當(dāng)于巴林銀行全部資產(chǎn)；

2、德國(guó)MGRM集團(tuán)期貨投資案：1994年1月，MGRM集團(tuán)在美國(guó)高息籌資，投資石油期貨損失13億美元，相當(dāng)于集團(tuán)一半資產(chǎn)；3、日本大和銀行債券投資案：1995年9月，因?yàn)榻灰讍T井口俊英賬外買賣美國(guó)聯(lián)邦債券，造成11億美元的巨額虧損，相當(dāng)于大和銀行1/7的資產(chǎn)。因內(nèi)控問(wèn)題引發(fā)的重大事件遭遇薩班斯之痛美國(guó)法律，要求美國(guó)上市公司建立和評(píng)估公司內(nèi)部控制最重要404條款明確規(guī)定:管理層應(yīng)承擔(dān)設(shè)立和維持一個(gè)應(yīng)有的內(nèi)部控制結(jié)構(gòu)的職責(zé)。上市公司必須在年報(bào)中提供內(nèi)部控制報(bào)告和內(nèi)部控制評(píng)價(jià)報(bào)告；注冊(cè)會(huì)計(jì)師必須對(duì)公司管理層評(píng)估過(guò)程及內(nèi)控系統(tǒng)結(jié)論進(jìn)行檢查并出具正式意見。

外部監(jiān)管機(jī)構(gòu)對(duì)風(fēng)險(xiǎn)與內(nèi)控管理的要求按照SEC規(guī)定，管理層須出具與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制的有效性的書面聲明，對(duì)與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制的設(shè)計(jì)與執(zhí)行的有效性負(fù)最終責(zé)任-承擔(dān)與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制有效性相對(duì)應(yīng)的責(zé)任-以適當(dāng)?shù)目刂茦?biāo)準(zhǔn)（例如COSO）評(píng)價(jià)與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制的有效性-以充分證據(jù)包括書面記錄，來(lái)支持上述評(píng)價(jià)美國(guó)按照HKEx的規(guī)定，-保薦人須出具與企業(yè)“內(nèi)部控制與會(huì)計(jì)系統(tǒng)”的可靠性的說(shuō)明-審計(jì)委員會(huì)及獨(dú)立董事須出具企業(yè)管治報(bào)告香港新加坡按照SGX規(guī)定，-管理層需出具與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制的有效性的聲明-審計(jì)師需就此出具審計(jì)意見1996年，財(cái)政部發(fā)布《獨(dú)立審計(jì)具體準(zhǔn)則第9號(hào)-內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)》1997年5月，中國(guó)人民銀行頒布《加強(qiáng)金融機(jī)構(gòu)內(nèi)部控制的指導(dǎo)原則》2001年6月22日，財(cái)政部發(fā)布《內(nèi)部會(huì)計(jì)控制規(guī)范-基本規(guī)范》（試行）和《內(nèi)部會(huì)計(jì)控制規(guī)范-貨幣資金》（試行）2001年10月，證監(jiān)會(huì)發(fā)布《關(guān)于做好證券公司內(nèi)部控制評(píng)審工作的通知》2002年，財(cái)政部發(fā)布獨(dú)立審計(jì)實(shí)務(wù)公告《內(nèi)部控制審核》，于2002年7月1日實(shí)施2003年，證監(jiān)會(huì)發(fā)布《證券公司內(nèi)部控制指引》2005年1月，銀監(jiān)會(huì)頒布《商業(yè)銀行內(nèi)部控制評(píng)價(jià)試行辦法》2005年2月，保監(jiān)會(huì)制定《保險(xiǎn)中介機(jī)構(gòu)內(nèi)部控制指引（試行）》2006年，上海、深圳證交所分別發(fā)布《上市公司內(nèi)部控制指引》2006年6月6日，國(guó)資委出臺(tái)《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》2006年7月15日，我國(guó)企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)成立2007年，中國(guó)銀監(jiān)會(huì)發(fā)布《商業(yè)銀行內(nèi)部控制指引》2007年3月，財(cái)政部就《企業(yè)內(nèi)部控制規(guī)范-基本規(guī)范》和17項(xiàng)具體規(guī)范公開征求意見2008年6月12日，財(cái)政部發(fā)布內(nèi)部控制評(píng)價(jià)指引、應(yīng)用指引和鑒證指引的征求意見稿2008年6月28日，五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，自2009年7月1日起先在上市公司范圍內(nèi)施行，鼓勵(lì)非上市的其他大中型企業(yè)執(zhí)行……外部監(jiān)管機(jī)構(gòu)對(duì)風(fēng)險(xiǎn)與內(nèi)控管理的要求目錄風(fēng)險(xiǎn)管理離我們還有多遠(yuǎn)1如何構(gòu)建風(fēng)險(xiǎn)管理體系23基于風(fēng)險(xiǎn)管理的內(nèi)部控制解決方案1、認(rèn)清企業(yè)面臨的種種風(fēng)險(xiǎn)戰(zhàn)略風(fēng)險(xiǎn)財(cái)務(wù)風(fēng)險(xiǎn)市場(chǎng)風(fēng)險(xiǎn)法律風(fēng)險(xiǎn)運(yùn)營(yíng)風(fēng)險(xiǎn)投資風(fēng)險(xiǎn)經(jīng)濟(jì)合同風(fēng)險(xiǎn)產(chǎn)品市場(chǎng)風(fēng)險(xiǎn)信用風(fēng)險(xiǎn)債務(wù)風(fēng)險(xiǎn)擔(dān)保風(fēng)險(xiǎn)匯率風(fēng)險(xiǎn)存貨風(fēng)險(xiǎn)資金風(fēng)險(xiǎn)控制環(huán)境：1、企業(yè)文化缺失，員工能力與崗位不匹配等現(xiàn)象一定程度影響了企業(yè)健康發(fā)展。2、信息、數(shù)據(jù)安全工作不嚴(yán)謹(jǐn)，存在潛的商業(yè)風(fēng)險(xiǎn)，核心機(jī)密很容易被對(duì)手拿到，危脅企業(yè)穩(wěn)定發(fā)展。CEO?2、梳理風(fēng)險(xiǎn)對(duì)企業(yè)業(yè)務(wù)的影響控制活動(dòng)：1、人工控制，無(wú)法做到及時(shí)、有效。2、控制多集中在事后的檢查，無(wú)法進(jìn)行事中的量化控制。內(nèi)部評(píng)價(jià)：1、內(nèi)部評(píng)價(jià)不系統(tǒng)、不全面，無(wú)法真實(shí)評(píng)價(jià)風(fēng)險(xiǎn)管理狀況。2、對(duì)于發(fā)現(xiàn)的風(fēng)險(xiǎn)漏洞不知該如何著手改善。風(fēng)險(xiǎn)評(píng)估：1、企業(yè)發(fā)展目標(biāo)不明確、無(wú)法分解落實(shí)2、各業(yè)務(wù)的關(guān)鍵控制點(diǎn)混亂，難以實(shí)施有控制策略。3、管理人員無(wú)法對(duì)風(fēng)險(xiǎn)事件進(jìn)行預(yù)防，只是忙于事后的救火，管理效率低下。信息與溝通：1、信息孤島現(xiàn)象影響了信息的傳遞，導(dǎo)致信息失真、不及時(shí)等現(xiàn)象發(fā)生，影響決策的效率與效果。2、內(nèi)部溝通成本高，員工與管理層無(wú)法對(duì)話。4、風(fēng)險(xiǎn)管理的實(shí)施效益業(yè)務(wù)規(guī)范化，管理精細(xì)化，流程透明化！黑箱！目錄風(fēng)險(xiǎn)管理離我們還有多遠(yuǎn)1如何構(gòu)建風(fēng)險(xiǎn)管理體系23基于風(fēng)險(xiǎn)管理的內(nèi)部控制解決方案理論基礎(chǔ)—內(nèi)部控制體系五要素框架監(jiān)控信息和溝通控制活動(dòng)風(fēng)險(xiǎn)評(píng)估控制環(huán)境營(yíng)運(yùn)財(cái)務(wù)報(bào)告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動(dòng)2活動(dòng)1企業(yè)內(nèi)控管理內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)估控制活動(dòng)信息與溝通(WEB)內(nèi)部評(píng)價(jià)組織管理權(quán)、責(zé)分配人力資源政策管理哲學(xué)及經(jīng)營(yíng)風(fēng)格企業(yè)目標(biāo)設(shè)定風(fēng)險(xiǎn)事件庫(kù)風(fēng)險(xiǎn)坐標(biāo)圖風(fēng)險(xiǎn)指標(biāo)設(shè)定風(fēng)險(xiǎn)預(yù)警分析表流程管理控制矩陣自定義控制平臺(tái)客戶維護(hù)申請(qǐng)供應(yīng)商維護(hù)申請(qǐng)物料維護(hù)申請(qǐng)標(biāo)準(zhǔn)作業(yè)指導(dǎo)書內(nèi)部制度與規(guī)范外部政策法規(guī)文檔管理投訴與建議測(cè)試計(jì)劃測(cè)試計(jì)劃執(zhí)行情況表穿行測(cè)試測(cè)試報(bào)告控制有效性評(píng)價(jià)內(nèi)控缺陷報(bào)告缺陷整改對(duì)賬報(bào)告審計(jì)日志不相容權(quán)限報(bào)告審批流風(fēng)險(xiǎn)報(bào)告業(yè)務(wù)控制模式風(fēng)險(xiǎn)報(bào)告有控則強(qiáng)，失控則弱，無(wú)控則亂K/3內(nèi)控管理系統(tǒng)總體流程金蝶K/3內(nèi)控管理——控制環(huán)境（此部分需要結(jié)合HR使用）1、構(gòu)建高效組織2、制定能力素質(zhì)模型3、內(nèi)部協(xié)同工作平臺(tái)搭建主要功能1、提高工作效率2、提高員工素質(zhì)，確保人

盡其才3、促進(jìn)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)應(yīng)用效益金蝶K/3內(nèi)控管理——風(fēng)險(xiǎn)評(píng)估1、設(shè)定企業(yè)發(fā)展目標(biāo)2、分析影響企業(yè)經(jīng)營(yíng)目標(biāo)達(dá)

成的風(fēng)險(xiǎn)事件2、最終確認(rèn)風(fēng)險(xiǎn)事件3、制定風(fēng)險(xiǎn)事件矩陣主要功能1、企業(yè)管理更加聚焦2、有針對(duì)性的對(duì)風(fēng)險(xiǎn)事件進(jìn)行防范與控制，提高企業(yè)抗風(fēng)險(xiǎn)能力應(yīng)用效益金蝶K/3內(nèi)控管理——控制活動(dòng)1、梳理各項(xiàng)業(yè)務(wù)流程，強(qiáng)化收入、支出、增值三個(gè)循

環(huán)的控制2、設(shè)置關(guān)鍵業(yè)務(wù)控制點(diǎn)主要功能1、有效防范經(jīng)營(yíng)風(fēng)險(xiǎn)2、明晰各業(yè)務(wù)關(guān)鍵控制點(diǎn)，

將管理要求落到實(shí)處，更便于進(jìn)行績(jī)效評(píng)估。應(yīng)用效益金蝶K/3內(nèi)控管理——信息與溝通1、文檔的收發(fā)管理2、多渠道信息交流3、投訴與合理化建議處理主要功能1、徹底消除信息孤島，實(shí)現(xiàn)實(shí)時(shí)的信息共享2、發(fā)揮員工的主觀能動(dòng)性，強(qiáng)化管理的公平、公正應(yīng)用效益金蝶K/3內(nèi)控管理——內(nèi)部評(píng)價(jià)1、隨時(shí)進(jìn)行內(nèi)控執(zhí)行效果的

檢查2、及時(shí)出具檢查報(bào)告及缺陷

報(bào)告，給出整改意見主要功能1、保證內(nèi)控措施的落實(shí)2、及時(shí)發(fā)現(xiàn)管理中出現(xiàn)的異

常，加以改進(jìn)，堵住漏洞，

提高企業(yè)經(jīng)濟(jì)效益應(yīng)用效益方案價(jià)值對(duì)內(nèi)對(duì)外評(píng)價(jià)的集中查詢平臺(tái)對(duì)內(nèi)（如管理層、主控員、內(nèi)部審計(jì)員），對(duì)外（如外部審計(jì)機(jī)構(gòu)及監(jiān)管部門）。借助該系統(tǒng)提供的風(fēng)險(xiǎn)事件庫(kù)與其對(duì)應(yīng)的控制措施設(shè)計(jì)，追蹤法規(guī)執(zhí)行情況，提供可以證明內(nèi)部控制有效性的框架。降低管理成本、外部審計(jì)成本。企業(yè)業(yè)務(wù)內(nèi)控狀態(tài)的監(jiān)控平臺(tái)系統(tǒng)能夠設(shè)計(jì)和記錄業(yè)務(wù)過(guò)程，通過(guò)與ERP系統(tǒng)無(wú)縫連接，對(duì)關(guān)鍵業(yè)務(wù)流程與控制點(diǎn)實(shí)施檢查，確保業(yè)務(wù)在規(guī)定范圍內(nèi)發(fā)展。一旦系統(tǒng)偵察出任何偏差行為，將被自動(dòng)發(fā)送并向適當(dāng)人員報(bào)警。同時(shí)具體風(fēng)險(xiǎn)有量化和信息化的數(shù)據(jù)支撐，以提高決策與內(nèi)部控制的效率。高效的風(fēng)險(xiǎn)管理應(yīng)用與學(xué)習(xí)平臺(tái)系統(tǒng)預(yù)置標(biāo)準(zhǔn)風(fēng)險(xiǎn)分類模型、風(fēng)險(xiǎn)評(píng)估模型、具體風(fēng)險(xiǎn)與相關(guān)的控制設(shè)計(jì)、業(yè)務(wù)流程與風(fēng)險(xiǎn)指標(biāo)，職責(zé)分工規(guī)則與預(yù)警機(jī)制，智能化完成風(fēng)險(xiǎn)管理與內(nèi)控評(píng)價(jià)。簡(jiǎn)化了對(duì)復(fù)雜業(yè)務(wù)過(guò)程和風(fēng)險(xiǎn)評(píng)估的定義和管理。并統(tǒng)一全員風(fēng)險(xiǎn)意識(shí)，確保風(fēng)險(xiǎn)信息的傳遞有效協(xié)調(diào)統(tǒng)一，在成為重大問(wèn)題之前得到及時(shí)處理。內(nèi)部控制與風(fēng)險(xiǎn)管理能給企業(yè)帶來(lái)的價(jià)值細(xì)致的授權(quán)體系，從源頭上合理預(yù)防舞弊風(fēng)險(xiǎn)。

及時(shí)、有效、全面的業(yè)務(wù)控制，合理控制無(wú)處不在的運(yùn)營(yíng)風(fēng)險(xiǎn)。

明細(xì)、精確的、可追溯的財(cái)務(wù)、業(yè)務(wù)信息，易于查到問(wèn)題根源以便采取解決措施。

合理地規(guī)劃未來(lái)的經(jīng)營(yíng)，有效的過(guò)程控制，合理地將風(fēng)險(xiǎn)控制在可接受的范圍內(nèi)。

一套系統(tǒng)、統(tǒng)一的溝通語(yǔ)言，打破溝通語(yǔ)言障礙。

豐富的內(nèi)部溝通渠道，實(shí)現(xiàn)及時(shí)的溝通

嚴(yán)密的上機(jī)日志，提供了對(duì)業(yè)務(wù)及系統(tǒng)操作的詳細(xì)線索，有效追蹤風(fēng)險(xiǎn)來(lái)源?！x謝!特別聲明沒(méi)有金蝶軟件（中國(guó)）有限公司的特別許可，任何人不能以任何形式或?yàn)槿魏文康膹?fù)制或傳播本文檔的任何部分。本文檔中包含的信息如有更改，恕不另行通知。

由金蝶軟件（中國(guó)）有限公司和其分銷商所銷售的某些軟件產(chǎn)品包含有其它軟件供應(yīng)商版權(quán)所有的軟件組件。Microsoft?、WINDOWS?、NT?、EXCEL?、Word?、PowerPoint?和SQLServer?是微軟公司的注冊(cè)商標(biāo)。IBM?、DB2?、DB2通用數(shù)據(jù)庫(kù)、OS/2?、ParallelSysplex?、MVS/ESA、AIX?、S/390?、AS/400?、OS/390?、OS/400?、iSeries、pSeries、xSeries、zSeries、z/OS、AFP、IntelligentMiner、WebSphere?、Netfinity?、Tivoli?、Informix和Informix?動(dòng)態(tài)ServerTM是IBM公司在美國(guó)或其他公司的商標(biāo)。ORACLE?是ORACLE公司的注冊(cè)商標(biāo)。UNIX?、X/Open?、OSF/1?和Motif?是OpenGroup的注冊(cè)商標(biāo)。Citrix?、Citrix徽標(biāo)、ICA、ProgramNeighborhood?、MetaFrame?、WinFrame?、VideoFrame?、MultiWin?以及此處引用的Citrix產(chǎn)品名是CitrixSystems公司的商標(biāo)或注冊(cè)商標(biāo)。HTML、DHTML、XML和XHTML是W3C?、WorldWideWeb協(xié)會(huì)、計(jì)算機(jī)科學(xué)實(shí)驗(yàn)室的商標(biāo)或注冊(cè)商標(biāo)。