医疗行业企业目标,风险与内部控制.pptx

企业目标, 风险与内部控制- 通过风险管理实现企业目标企业目标, 风险与内部(通过风险管理实现企业目标)提纲:什么是风险管理 投资者的要求企业目标, 风险与内部控制的关系控制结构框架风险管理实施 (案例分析) 什么是风险管理? PwC什么是风险管理? “风险管理是:发现和了解组织中风险的各个方面, 并且付诸明智的行动帮助组织实现战略目标, 减少失败的可能并降低不确定的经营结果的整个过程” 管理层对风险的看法的转变从过往操作角度过渡到董事会关注是CEO的工作 (也是董事会的监管)风险其实是一个机会低层次/经营层次。风险监控是内部审计人员的职能。风险是一个需要控制的负面因素。风险管理在企业各部分个别展开风险管理的责任被委派到低层次的人员风险的衡量是主观的无组织以及杂乱的风险管理职能在整个企业范围内进行一体化的风险管理风险管理的责任由高级和部门管理人员承担风险的数化风险管理被纳入所有企业管理系统投资者的要求PwC投资者的要求投资者关注: 一系列大公司倒闭事件, 如: 1991年: Bank of Credit Commerce (BCCI), Maxwell 1995年: 巴林银行, Daiwa银行投资者及有关各方对公司报告和道德行为标准的要求不断提高 投资者的要求随着国际上市融资的增多, 机构与个人投资者对全球股市重视程度的加强, 投资者正在寻找拥有成熟监管体系的公司进行投资为了应付国际压力, 各大公司都要对其公司监管的主要领域进行披露中国是幸运的. 她可以关注着各主要金融中心关于公司监管的探讨的发展进程. . 投资者的要求投资者要什么?一个建立在EVA或MVA基础上长期, 稳定而能接受的回报 投资者的要求公司目标又是什么?最大股东财富 企业目标, 风险与内部控制的关系PwCKey Terms - 关键词汇Objective目标可量化，可衡量，可以达到的业务目标RISK风险可能影响业务目标实现的事件通过管理程序或活动减少风险Control控制业务目标 (Qualities to look for)具体化可衡量可达到有经济效益与企业长远目标相联业务目标: 实例 一年内将股东价值提高30% 在18个月内实现成本降低达 25% 6个月内提高生产率20% 实现共享服务 (Shared Services Initiatives) 建立电子商务 (E-Business Initiatives) 新的/改良的系统 (New/Modified Systems)明确目标可量化的,可衡量的和可实现的业务目标 组织机构和业务单位是否对各自应实现的目标承担责任? 最重要的客户和其组成部分是什么? 利益相关者的期盼是什么? 影响: 对于公司, 业务单位或业务流程而言, 什么样的目标有最大的影响力? 时间: 短期来看, 哪些目标是最重要的?目标描述1.???2.???3.????4.????5.????讨论:业务目标A. 请根据具体情况, 比如您所在的中化产业链 (如油品，塑料，橡胶, 化工产品, 贸易) 和企业特点 (如集团公司, 职能部门, 产业集团公司, 产业子公司等等), 描述您明年的最重要的五个目标: ??风险的定义什么是风险?Any issue which could impact an Organization’s ability to meet it’s objectives. 任何可能影响某一组织实现其目标的事项。What keeps management up at night?什么事情使管理层夜不能寐?What doesn’t keep management up at night, but should? 什么事情应该引起管理层的注意，而实际却没有?风险的三个主要类别遵守风险 (法律和政策)财务风险经营风险 (包括战略风险和科技风险) 在企业成立之初，内部审计职能的建立一般是以财务和遵守法律和政策为重点，但是随着企业的成长，发展以增值为重点。风险的类别Economic (经济) Political (政治) Legal (法律)Technology (科技)Competition (竞争)Foreign Exchange (外汇风险)Market stagnation (市场萧条)Supplier (供应商)Market related risk (市场固有风险)Security/fraud activity (安全/欺诈行为)Change in IT (IT 变革)People (人)Reputation/media (声誉/媒体)Product/Production (产品/生产)Purchasing/Procurement (采购