企业内部控制评审——概念、方法与案例分析(必威体育精装版修正版）.ppt

风险的损失评定标准 分值 后果 法规 运营/体系 经济 （损失） 声誉 安全 环境 5 灾难性 被起诉 重大影响（如设施永久损害，造成生产线废弃） 300万元以上 负面消息流传世界各地，政府或监管机构进行调查，引起公众关注，对企业声誉造成无法弥补的损害 引起多位职工或公民死亡 对周围环境造成永久污染或无法弥补的破坏 4 重大 被起诉 严重影响(如生产长时间关停) 30万元至300万元之间 负面消息在全国各地流传，对企业声誉造成重大损害 导致一位职工或公民死亡 对周围环境造成严重污染或者需高额恢复成本 3 重要 被公开警告，罚款 中度影响(如生产故障造成停产) 3万元至30万元 负面消息在某区域流传，对企业声誉造成中等损害 长期影响多位职工或公民健康 环境污染和破坏在可控范围内，没有造成永久的环境影响 2 中等 被公开警告，不罚款 一般影响（生产线暂时无法生产） 3千元至3万元 负面消息在当地局部流传，对企业声誉造成轻微损害 长期影响一位职工或公民健康 无污染，没有产生永久的环境影响 1 轻微 被政府机关构质疑/调查 轻度影响（影响货物交付） 少于3千元 负面消息在企业内部流传，企业声誉没有受损 短暂影响职工或公民的健康 系统内危害，无外借污染和环境影响 控制策略 1 预防性控制 2 发现性控制 事前 事中 事后 风险管理策略可以分为风险承担、风险规避、风险转换、风险控制 内部控制措施可以分为预防性控制和发现性控制 风险管理策略 风险承担 风险规避 风险转换 风险控制 以应收账款为例 对于兄弟公司一律先货后款 对于新客户一律先款后货 对于部分客户可以由相关单位担保后赊销 对于老客户需信用评级，评级合格可赊销 风险承担是指企业对所面临的风险采取被动接受的态度，从而承担风险带来的后果 对于损失较小，或者发生概率极低的风险一般可采取风险承担策略； 风险承担并不等于不采取任何控制措施，承担风险的同时应当加强对风险的监控，如某企业对于生产中的残废料造成的损失采取风险承担策略，但同时将残废料量与产品量进行定期比对，以发现异常情况及时改变风险管理策略； 对未能辨识出的风险，企业只能采用风险承担； 对辨识出的风险不可控因素较多，对这部分风险只能采用风险承担； 对企业的重大风险，企业一般不应采用风险承担策略； 风险承担 风险规避是指企业回避、停止或退出蕴含某风险的商业活动或商业环境，避免成为风险的所有人 风险规避举例： 退出某一市场以避免激烈的竞争 拒绝与信用不好的交易对手进行交易 停止生产可能有潜在客户安全隐患的产品 回避政治动荡的地区进行生产经营活动 禁止各业务单位在金融市场进行投机，只准套期保值 风险规避 风险转换是指企业将风险转移到第三方或者将一种风险转换为另一种风险 保险：保险合同规定保险公司为预定的损失支付补偿，作为交换，在合同开始时，投保人要向保险公司支付保险费 非保险型的风险转换：将风险可能导致的财务损失负担转移给非保险机构。例如外包某项对工人健康安全风险较高的工作 风险转换 风险控制是指控制风险事件发生的动因、环境、条件等，来达到减轻风险事件发生时的损失或降低风险事件发生的概率的目的 通常影响某一风险的因素有很多。风险控制可以通过控制这些因素中的一个或多个来达到目的，但主要的是风险事件发生的概率和发生后的损失。如室内使用不易燃地毯，山上禁止吸烟，如修建水坝防洪，设立质量检查防止次品出厂等 风险控制的对象一般是可控风险，包括多数运营风险，如质量、安全和环境风险，以及法律风险中的合规性风险 风险控制 应当与这个公司联盟吗？ 是否需要套期保值？ 应当在国外投资吗？投资多少？ 应当保持多高的资产负债率？ 风险偏好 承担什么风险 承担多少风险 风险承受度 作为风险偏好的边界 作为预警指标 市场表现到什么时候，我们就应当追加投资或一定退出？ 资产负债率高到什么时候，我们就需要停止投资？ 风险偏好和风险承受度 企业内部控制评审 一、内部控制的背景及层级 二、内部控制的框架及技术 三、内部控制监管逻辑及理解 被监管背后的逻辑 内部控制定义的理解 系统性内控缺陷的理解 四、内控案例分析 中国企业内部控制相关法规的发展历程 1997 2001 2002 2003 12月30日，中国人民银行印发《加强金融机构内部控制的指导原则》 财政部在2001年起提出了在新形势下加强单位内部会计监督的要求，逐步发展了一系列的《内部会计控制规范》 中国注册会计师协会呼应财政部的工作，为规范注册会计师执行内部控制审核业务，明确工作要求，保证执业质量，在2月9日发布了《内部控制审核指导意见》 9月27日，中国人民银行发布《商业银行内部控制指引》