内部控制与风管理.ppt

* Discussion: What prevents sustainability of internal control in your enterprise? * * * * * * * 确定性：太阳每天从东边升起，不会出现任何偏差和变化 不确定性：今天可能会下雨，也可能不下雨。如天气预报中的降水概率70%。 同既定的方案或结果相比，会出现偏差、波动，既可能朝着好的方向发展，也可能朝着不好的方向发展。但总体而言，大量统计结果将显示各种不确定性的情景分布呈正态分布。 例子：委内瑞拉查韦斯国有化政策，政治人物行为的不确定性 国家出台某一项政策引起的各种不确定性 * * * * * * 根据风险评估的结果，我们要进行相应的控制活动。那么控制活动就是：、、、 * 检查、监督内控制度、流程执行情况，是保证有效实施的手段之一。 美国人不是天生讲信誉，中国人不是天生不讲信誉。关键在相对约束的环境下的人的行为就会放生变化。美国人在中国照样不走人行横道。但在新加坡，19岁美国男孩在墙上乱画，就要受到鞭型。 新加坡的电视经常会看到，身穿黄马甲的垃圾虫在检烟头，纸削。 在新加坡过马路 * 所有人员都要从高级管理层获得清楚的信息：控制职能必须被认真对待。他们必须明白各自在内部控制制度中的角色，明白个人的行为如何与他人的工作相联系。他们必须有自下而上传递重要信息的方法。在与象顾客、供应商、监管者和股东这样的外界之间，也必须有有效的沟通。 * * * * * 请学员先讨论、总结； 然后讲师演示。 * * * * * * * * 确定性：太阳每天从东边升起，不会出现任何偏差和变化 不确定性：今天可能会下雨，也可能不下雨。如天气预报中的降水概率70%。 同既定的方案或结果相比，会出现偏差、波动，既可能朝着好的方向发展，也可能朝着不好的方向发展。但总体而言，大量统计结果将显示各种不确定性的情景分布呈正态分布。 例子：委内瑞拉查韦斯国有化政策，政治人物行为的不确定性 国家出台某一项政策引起的各种不确定性 * * * * * * * * * 识别组织的目标、过程和风险，并决定风险的重要程度 选择内部控制制度——包括规则、过程和程序——以控制重要的风险 制定、测试并实施内部控制制度 监控系统，并不断改善 * * * 组织控制 ? 对不相容职务予以分离 ? 明确岗位责任制 ? 制定清晰的作业流程图 ? 工作说明书 * 人事控制 甄选合适的人员 绩效考核 适时的人员培训 工作轮换 * 风 险 识 别 风 险 分 析 风险评估 什么是企业风险管理 企业风险管理是企业应用一般的管理原理去管理一个组织的资源和活动，通过辨别、评估风险及相应的风险管理策略，以合理的成本尽可能的减少意外风险损失，放大风险收益的管理方法。 具体的管理思路： 识别风险 度量风险 用策略去管理风险 减小风险损失，放大风险收益！ 管理人员的正直或能力问题: 管理部门受一人（或一个小集团）支配和不受董事会或委员会的有效监督； 复杂的组织机构，但看来那种复杂性没有正当的理由； 对内部控制的严重缺陷长期失于改正，而这种改正是可以作到的； 关键的会计和财务人员的变动率较高； 法律顾问或审计人员经常变换。 如何判断企业有舞弊风险 企业存在内部外部风险 环境风险 廉政风险 运营风险 财务风险 信息风险 授权风险 政策.法规风险 --由政策.法规的不可测性及变化给企业带来损失 行业风险 － 由于行业有关要素变化，使企业丧失在行业中的优势地位 灾难性损失 － 自然灾害给企业造成巨大的损失 金融市场风险 －由于金融市场的价格波动给企业的金融性资产造成损失 竞争者 － 竞争者令企业失去原有的市场竞争优势 环境风险 管理欺诈-- 管理层在会计报表中作假蒙骗总公司领导和投资者 雇员欺诈-- 雇员私自挪用公司资产造成企业重大损失 非法行为-- 管理人员或员工擅自以公司名义作出违法行为使企业蒙受损失 无授权使用 -- 员工未经授权，为其他目的使用公司资产 廉政风险 客户满意 － 由于对客户服务不够重视造成营业额下降 人力资源 － 岗位人员资格和能力不够、有经验人员的流失 效 率 － 企业效率低下令成本高居 存货遗失 － 管理不当，存货的遗失给企业业绩造成巨大的损失 产品开发 － 新产品无法被市场接受 采 购 － 缺乏材料供应商的选择余地造成采购成本高，影响企业产品竞争力 商品定价 － 定价的不合理，比如企业使用现行市价与客户签订远期合同，由于市场价格的波动给企业带来可能的损失 产品或服务失败－ 由于某种产品的失败给企业的整个形象造成影响 运营风险 货币风险 － 货币汇率的波动直接影响企业的业绩 利率风险 － 利率波