内部控制和全面风险管理与控制.ppt

内部控制与风险管理 邢台学院 王伟 相关概念 内控基本规范 本办法所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 COSO内控框架 公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序:运营的效益和效率，财务报告的可靠性和遵 守适用的法律法规。 * 内部控制框架 监 督 信 息 与 沟 通 控 制 活 动 风 险 应 对 风 险 评 估 事 项 识 别 目 标 设 定 内 部 环 境 战 略 报 告 经 营 合 规 COSO内部控制整体框架 (1992/2013) COSO企业风险管理框架 (2004) 经 营 监 督 信 息 与 沟 通 控 制 活 动 风 险 评 估 控 制 环 境 财务报告 合 规 弥补缺口 运 营 子 公 司 营 业 单 位 部 门 公 司 层 面 其他内控体系 COCO Turnbull “中国COSO”，全面风险管理 日本...... ISO xxx * 内控理论框架 国际上具影响力的内部控制框架 中国不断加强内部控制及风险管理的监管要求 1992，美国COSO报告：内部控制——综合性框架，简称COSO ； 1995，加拿大COCO委员会《控制原则标准》，简称COCO原则； 1999，英国Turnbull指南《内部控制——综合守则的董事指南》； 2004，美国COSO委员会发布ERM，即《企业风险管理-综合性框架》； 2004，香港联交所《企业管治常规守则》及《企业管治报告》。 1996，财政部《独立审计具体准则第9号——内部控制和审计风险》； 1997，中国人民银行《加强金融机构内部控制的指导原则》； 1999，保监会《保险公司内部控制制度建设指导原则》； 1999，全国人大常委会《会计法》； 2001，证监会《证券公司内部控制指引》； 2001，财政部《内部会计控制规范——基本规范（试行）》等； 2002，中国人民银行《商业银行内部控制指引》； 2006，国资委《中央企业全面风险管理指引》； 2006，财政部牵头成立“中国内部控制标准委员会”； 2006、2007，深交所、上交所内控指引； 2008，财政部等五部委联合发布《企业内控基本规范》。 …… …… 302及906条 财务报告及 信息披露 404条 财务报告及 信息披露 302条及906条 证明书 管理层对于404条的内控报告 外部审计报告 道德条款 公司监控 内控自评 政策及程序 编写及记录内控文件 内控 评价 对内控不足之处改进 SOX展现内控工作的体系性 外部审计： 1、对管理层评价的认证； 2、对内控的评价 一、全员参与 二、持续性 三、合理保证 四、以各种制度为载体 内部控制的特点 风险 是一种可以识别的不确定性。 这种不确定性能够对企业经济利益造成影响。 风险来自你不知道自己正在做什么！ 沃伦·巴菲特 我们冒险通常不是出于自信，而是出于对无知和对不确定性的无知。 丹尼·卡尼曼 内控与风险管理的逻辑关系 前提 假设 战略 目标 风险 管理 内部 控制 案例 公司战略 目标 竞争战略 经营战略 具体活动 领先专 业领域 的设备 制造商 大终端 大服务 通过 产业+资本 的组合 形成 成本领先 经营资金 通过 大量 银行 贷款 获得 搞好与 银行 关系 战略目标 企业战略是要解决企业做什么或者不做什么的问题。 企业战略目标在很大程度上决定了企业将来所要面临的风险，最终影响企业的控制。 企业的特征会在较大程度上影响企业目标 风险 结合企业自身的能力考虑企业对风险的处理，风险规避、风险降低、风险分担、风险承受。 风险可以分为：战略风险、财务风险、合规风险、操作风险等。 发现风险应及时传导至所需要传达到的层次，快速而有效的沟通渠道很重要。 控制 预防控制VS检查控制 主控制VS冗余控制 基础控制VS应用控制 正向控制VS反向控制 手工控制VS系统控制 一控多VS多控一 ？何为理想的控制 着眼于商业模式 立足于资源条件 合适的记录（传导）模式（简洁为好） 内部控制 内部控制首先是一种艺术，是一种机制，其次才是流程，再将其分解至步骤，最