微軟企業(yè)風(fēng)險(xiǎn)管理解決方案.ppt

1、微軟企業(yè)風(fēng)險(xiǎn)管理解決方案，什么是風(fēng)險(xiǎn)管理和內(nèi)部控制，風(fēng)險(xiǎn)管理是指對業(yè)務(wù)流程中存在的風(fēng)險(xiǎn)進(jìn)行識別、評估和預(yù)警；內(nèi)部控制是指處理和控制已識別的風(fēng)險(xiǎn)，規(guī)范企業(yè)的業(yè)務(wù)流程，確保內(nèi)部控制目標(biāo)的順利實(shí)現(xiàn)。差旅費(fèi)報(bào)銷，是否授權(quán)將差旅費(fèi)報(bào)銷到賬戶，風(fēng)險(xiǎn)識別，風(fēng)險(xiǎn)評估，風(fēng)險(xiǎn)發(fā)生概率，風(fēng)險(xiǎn)危害應(yīng)對策略，風(fēng)險(xiǎn)控制，差旅費(fèi)授權(quán)記錄，報(bào)銷明細(xì)記錄，控制評價(jià)，風(fēng)險(xiǎn)控制有效性的再評價(jià)等缺陷，監(jiān)督與改進(jìn)，政策解釋，監(jiān)管環(huán)境，中國企業(yè)的政策環(huán)境，1992年，美國COSO委員會(huì)發(fā)布了企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制框架，2002年7月30日，美國國會(huì)頒布了薩班斯-奧克斯利法案，其中要求海外上市公司在2003年，美國證券交易委員會(huì)發(fā)布了解釋

2、薩班斯-奧克斯利法案第404條的最終規(guī)則。2006年8月9日，美國證券交易委員會(huì)宣布，將允許小型上市公司將404條款的實(shí)施推遲一年。2005年10月，中國證監(jiān)會(huì)發(fā)布關(guān)于提高上市公司質(zhì)量的意見，2006年5月國務(wù)院批準(zhǔn)。2006年6月，上海證券交易所發(fā)布了上市公司內(nèi)部控制指引，要求上市公司從2006年9月的2006年度報(bào)告中披露內(nèi)部控制自我評估報(bào)告和會(huì)計(jì)師事務(wù)所的驗(yàn)證評估意見。深圳證券交易所公布了上市公司內(nèi)部控制指引，要求深圳主板上市公司在2007年6月30日前建立完整的內(nèi)部控制制度。在美國上市的中國公司、境內(nèi)上市公司和其他境內(nèi)企業(yè)，2004年8月，中國銀監(jiān)會(huì)于2006年1月發(fā)布了商業(yè)銀行內(nèi)部控

3、制評價(jià)試行辦法。中國證監(jiān)會(huì)發(fā)布證券公司風(fēng)險(xiǎn)控制指標(biāo)管理辦法。2006年1月，中國保監(jiān)會(huì)發(fā)布了壽險(xiǎn)公司內(nèi)部控制評價(jià)辦法，并于4月開始實(shí)施。2006年6月6日，國有資產(chǎn)監(jiān)督管理委員會(huì)向159家下屬中央企業(yè)發(fā)布了中央企業(yè)綜合風(fēng)險(xiǎn)管理指引。2006年7月15日，財(cái)政部、中國證監(jiān)會(huì)和國有資產(chǎn)監(jiān)督管理委員會(huì)成立了“企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)”。安然公司在美國申請破產(chǎn)保護(hù)，世界通信公司會(huì)計(jì)舞弊，中國資本市場“銀廣夏”等上市公司財(cái)務(wù)舞弊，都是由于企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制的失敗。解釋薩班斯-奧克斯利法案，建立獨(dú)立的非營利上市公司會(huì)計(jì)監(jiān)督委員會(huì)(PCAOB)，監(jiān)督上市公司的審計(jì)，通過咨詢和審計(jì)服務(wù)之間的不兼容性提高審計(jì)

4、獨(dú)立性，限制公司高管的行為以增強(qiáng)公司的報(bào)告責(zé)任，評估內(nèi)部控制制度，提高財(cái)務(wù)報(bào)告的可靠性，以及改善對公司高管和白領(lǐng)犯罪的處罰，包括罰款和刑事責(zé)任。302，404，906，對321家企業(yè)的調(diào)查結(jié)果顯示，需要遵守薩班斯-奧克斯利法案的美國大型企業(yè)在第一年實(shí)施404條款的總成本將超過460萬美元。這些費(fèi)用包括35 000小時(shí)的內(nèi)部人員投入、130萬美元的外部顧問和軟件費(fèi)用以及150萬美元的額外審計(jì)費(fèi)用。404部門的首席財(cái)務(wù)官很簡單。公司管理層負(fù)責(zé)建立和維護(hù)財(cái)務(wù)報(bào)告的內(nèi)部控制系統(tǒng)和流程。公司管理層在最近財(cái)年結(jié)束時(shí)評估了財(cái)務(wù)報(bào)告內(nèi)部控制系統(tǒng)和流程的有效性。審計(jì)公司年度報(bào)告的會(huì)計(jì)公司應(yīng)對管理層的內(nèi)部控制評價(jià)

5、進(jìn)行測試和評價(jià)。2003年，美國證券交易委員會(huì)(SEC)的補(bǔ)充條款建議使用COSO框架。如果不使用COSO框架，所選的內(nèi)部控制框架必須能夠“映射”到COSO框架。管理層：建立和維護(hù)財(cái)務(wù)報(bào)告內(nèi)部控制制度的責(zé)任聲明；評估財(cái)務(wù)報(bào)告內(nèi)部控制系統(tǒng)的有效性；用什么樣的框架體系評價(jià)內(nèi)部控制報(bào)表會(huì)計(jì)公司的有效性：對財(cái)務(wù)報(bào)告的審計(jì)意見；對管理層內(nèi)部控制評價(jià)結(jié)果的意見；1992年特雷德韋委員會(huì)(COSO)發(fā)起組織委員會(huì)發(fā)布的關(guān)于內(nèi)部控制有效性、COSO內(nèi)部控制和風(fēng)險(xiǎn)管理框架的單獨(dú)意見要求企業(yè)建立與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制制度。COSO框架主要包括企業(yè)風(fēng)險(xiǎn)管理的目標(biāo)、要素和實(shí)施層次。COSO框架將內(nèi)部控制定義為一個(gè)受

6、企業(yè)管理影響的過程，用于保證以下目標(biāo)：財(cái)務(wù)報(bào)表的可靠性、高效運(yùn)作、遵守相應(yīng)的法律法規(guī)，第二個(gè)維度是關(guān)注水平：在經(jīng)營實(shí)體層面或在活動(dòng)流程層面。第三個(gè)維度包括五個(gè)要素：控制活動(dòng)、控制環(huán)境、信息/通信、監(jiān)測和風(fēng)險(xiǎn)評估。該框架的工作原理如下：根據(jù)任何給定的目標(biāo)，如財(cái)務(wù)報(bào)告的可靠性，管理層必須在經(jīng)營實(shí)體和活動(dòng)流程層面評估內(nèi)部控制的五個(gè)要素。我國的內(nèi)部控制和風(fēng)險(xiǎn)管理框架中，風(fēng)險(xiǎn)評估包括三個(gè)步驟：風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評估。風(fēng)險(xiǎn)評估應(yīng)結(jié)合定性和定量方法，定期或不定期重新評估，確定風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)容忍度和風(fēng)險(xiǎn)管理有效性標(biāo)準(zhǔn)，并選擇適當(dāng)?shù)娘L(fēng)險(xiǎn)管理策略，如風(fēng)險(xiǎn)承擔(dān)、規(guī)避、轉(zhuǎn)移、轉(zhuǎn)換、套期保值、補(bǔ)償和控制。外包方案

7、：成本效益平衡、外包質(zhì)量、商業(yè)秘密保護(hù)和外包風(fēng)險(xiǎn)內(nèi)部控制方案：合規(guī)性、業(yè)務(wù)戰(zhàn)略與風(fēng)險(xiǎn)戰(zhàn)略的一致性、風(fēng)險(xiǎn)控制與運(yùn)營效果的平衡、風(fēng)險(xiǎn)管理部門定期自查和檢查、內(nèi)部審計(jì)部門至少每年監(jiān)督評估一次。包括戰(zhàn)略風(fēng)險(xiǎn)、金融風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)和法律風(fēng)險(xiǎn)，必要的篩選、提煉、比較、分類和收集信息的組合，初始信息、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)管理計(jì)劃、監(jiān)督和改進(jìn)。自2005年以來，中國政府機(jī)構(gòu)對企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制給予了前所未有的重視，包括中國證監(jiān)會(huì)、中國銀監(jiān)會(huì)、中國保監(jiān)會(huì)、深交所和上交所。國有資產(chǎn)監(jiān)督管理委員會(huì)(SASAC)中央企業(yè)全面風(fēng)險(xiǎn)管理指引中定義的企業(yè)內(nèi)部控制制度，是指圍繞風(fēng)險(xiǎn)管理的戰(zhàn)略目標(biāo)，對各項(xiàng)業(yè)

8、務(wù)及其重要業(yè)務(wù)流程實(shí)施基本風(fēng)險(xiǎn)管理流程。企業(yè)面臨的挑戰(zhàn)和對策，挑戰(zhàn)、對策、管理水平和經(jīng)營水平，缺乏風(fēng)險(xiǎn)管理意識，各部門、各經(jīng)營實(shí)體缺乏風(fēng)險(xiǎn)管理專業(yè)人員，原有的內(nèi)部控制制度不能滿足要求。企業(yè)風(fēng)險(xiǎn)管理職能部門統(tǒng)一各部門和經(jīng)營實(shí)體對風(fēng)險(xiǎn)管理和內(nèi)部控制的理解和管理，引入外部專業(yè)顧問(非外部審計(jì)師)制定風(fēng)險(xiǎn)管理和內(nèi)部控制制度。內(nèi)部控制和風(fēng)險(xiǎn)管理框架在有限時(shí)間內(nèi)滿足合規(guī)性要求，包括流程、文件和權(quán)限管理(流程記錄、內(nèi)部控制分析、監(jiān)督和測試、評估和報(bào)告)、風(fēng)險(xiǎn)信息收集、定量分析、監(jiān)控和預(yù)警、報(bào)告、建議的內(nèi)部控制和風(fēng)險(xiǎn)管理框架、企業(yè)風(fēng)險(xiǎn)管理系統(tǒng)和微軟企業(yè)風(fēng)險(xiǎn)管理解決方案。微軟企業(yè)風(fēng)險(xiǎn)管理解決方案，即解決方案邏輯

9、架構(gòu)，不僅可以用于薩班斯-奧克斯利法案的合規(guī)性，還可以用于中國的政策，并且不依賴于咨詢公司的框架。它基于SharePoint平臺，具有工作流引擎提供的內(nèi)容管理和強(qiáng)大的工作流功能的內(nèi)在優(yōu)勢。與用戶習(xí)慣使用的工具(如Word和Excel)緊密集成，并具有BizTalk提供的系統(tǒng)集成功能。解決方案產(chǎn)品架構(gòu)，如何幫助企業(yè)進(jìn)行風(fēng)險(xiǎn)管理和內(nèi)部控制，信息收集和風(fēng)險(xiǎn)定義，業(yè)務(wù)和流程分析，設(shè)定風(fēng)險(xiǎn)控制機(jī)制，風(fēng)險(xiǎn)監(jiān)控和報(bào)告，風(fēng)險(xiǎn)評估和戰(zhàn)略制定，首先，企業(yè)需要設(shè)定風(fēng)險(xiǎn)管理和內(nèi)部控制目標(biāo)；然后，根據(jù)推薦的風(fēng)險(xiǎn)管理流程，對經(jīng)營實(shí)體和業(yè)務(wù)流程進(jìn)行內(nèi)部控制和風(fēng)險(xiǎn)評估。根據(jù)風(fēng)險(xiǎn)管理和內(nèi)部控制的目標(biāo)，收集相關(guān)信息，進(jìn)行分析、篩

10、選和提煉。根據(jù)企業(yè)自身情況和環(huán)境確定風(fēng)險(xiǎn)結(jié)構(gòu)。信息收集和風(fēng)險(xiǎn)定義、業(yè)務(wù)和流程分析、設(shè)定風(fēng)險(xiǎn)控制機(jī)制、風(fēng)險(xiǎn)監(jiān)控和報(bào)告、風(fēng)險(xiǎn)評估和戰(zhàn)略制定，首先，企業(yè)需要設(shè)定風(fēng)險(xiǎn)管理和內(nèi)部控制目標(biāo)；然后，根據(jù)推薦的風(fēng)險(xiǎn)管理流程，對經(jīng)營實(shí)體和業(yè)務(wù)流程進(jìn)行內(nèi)部控制和風(fēng)險(xiǎn)評估。企業(yè)組織結(jié)構(gòu)分析：部門和業(yè)務(wù)單元結(jié)構(gòu)。梳理和分析企業(yè)的業(yè)務(wù)流程。定義業(yè)務(wù)流程中的活動(dòng)和風(fēng)險(xiǎn)控制點(diǎn)。如何幫助企業(yè)進(jìn)行風(fēng)險(xiǎn)管理和內(nèi)部控制，信息收集和風(fēng)險(xiǎn)定義，業(yè)務(wù)和流程分析，設(shè)定風(fēng)險(xiǎn)控制機(jī)制，風(fēng)險(xiǎn)監(jiān)控和報(bào)告，風(fēng)險(xiǎn)評估和戰(zhàn)略制定，首先，企業(yè)需要設(shè)定風(fēng)險(xiǎn)管理和內(nèi)部控制目標(biāo)；然后，根據(jù)推薦的風(fēng)險(xiǎn)管理流程，對經(jīng)營實(shí)體和業(yè)務(wù)流程進(jìn)行內(nèi)部控制和風(fēng)險(xiǎn)評估。風(fēng)險(xiǎn)評估

11、包括三個(gè)步驟：風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評估，定性和定量相結(jié)合。使用技術(shù)方法進(jìn)行風(fēng)險(xiǎn)評估，如風(fēng)險(xiǎn)坐標(biāo)圖。制定風(fēng)險(xiǎn)策略：風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)容忍度和風(fēng)險(xiǎn)管理有效性標(biāo)準(zhǔn)，選擇風(fēng)險(xiǎn)承擔(dān)、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)轉(zhuǎn)換、風(fēng)險(xiǎn)對沖、風(fēng)險(xiǎn)補(bǔ)償和風(fēng)險(xiǎn)控制。如何幫助企業(yè)進(jìn)行風(fēng)險(xiǎn)管理和內(nèi)部控制，信息收集和風(fēng)險(xiǎn)定義，業(yè)務(wù)和流程分析，設(shè)定風(fēng)險(xiǎn)控制機(jī)制，風(fēng)險(xiǎn)監(jiān)控和報(bào)告，風(fēng)險(xiǎn)評估和戰(zhàn)略制定，首先，企業(yè)需要設(shè)定風(fēng)險(xiǎn)管理和內(nèi)部控制目標(biāo)；然后，根據(jù)推薦的風(fēng)險(xiǎn)管理流程，對經(jīng)營實(shí)體和業(yè)務(wù)流程進(jìn)行內(nèi)部控制和風(fēng)險(xiǎn)評估。建立風(fēng)險(xiǎn)量化評分系統(tǒng)，包括系統(tǒng)提示定義和標(biāo)識、評分區(qū)間和相應(yīng)描述等。風(fēng)險(xiǎn)指數(shù)管理和預(yù)警設(shè)置。根據(jù)風(fēng)險(xiǎn)管理策略和風(fēng)險(xiǎn)評估結(jié)果選擇風(fēng)險(xiǎn)控制手段。如何幫助企業(yè)進(jìn)行風(fēng)險(xiǎn)管理和內(nèi)部控制，信息收集和風(fēng)險(xiǎn)定義，業(yè)務(wù)和流程分析，設(shè)置風(fēng)險(xiǎn)控制機(jī)制，風(fēng)險(xiǎn)監(jiān)控和報(bào)告，風(fēng)險(xiǎn)評估和戰(zhàn)略制定，首先是企業(yè)風(fēng)險(xiǎn)管理，為了實(shí)施“面向管理、向上”的全面風(fēng)險(xiǎn)管理，風(fēng)險(xiǎn)控制部門需要對風(fēng)險(xiǎn)狀況進(jìn)行整體評估，并以最直觀的