内部控制与风险管理框架.pptVIP

风险容量（riskappetite）是一个主体在追求价值的过程中所愿意承受的广泛意义的风险的数量。它反映了主体的风险管理理念，进而影响主体的文化和经营风格。01风险容限（risktolerance）是相对于实现一项具体目标而言，可以接受的偏离程度，它通常最好采用那些与度量相关目标相同的单位进行度量。02风险容量与风险容限战略——与高层次的目的相关，协调并支撑主体的目标；经营——与利用主体资源的有效性和效率相关；报告——与主体报告的可靠性相关；合规——与主体符合适用的法律和法规相关。四类目标目标设定——必须先有目标，管理层才能识别影响它们的实现的潜在事项。企业风险管理确保管理层采取恰当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相一致。内部环境——管理层确立关于风险的理念，并确定风险容量。内部环境为主体中的人们如何看待风险和着手控制确立了基础。所有企业的核心都是人——他们的个人品性，包括诚信、道德价值观和胜任能力——以及经营所处的环境。010201企业风险管理的构成要素风险评估——要对识别的风险进行分析，以便形成确定应该如何对它们进行管理的依据。风险与可能被影响的目标相关联。既要对固有风险进行评估，也要对剩余风险进行评估，评估要考虑到风险的可能性和影响。事项识别——必须识别可能对主体产生影响的潜在事项。事项识别涉及到从影响目标实现的内部或外部原因中识别潜在的事项。它包括区分代表风险的事项和代表机会的事项，以及可能二者兼有的事项。机会被反馈到管理层的战略或目标制订过程中。010201风险应对——员工识别和评价可能的风险应对，包括回避、承担、降低和分担风险。管理层选择一系列措施使风险与主体的风险容限和风险容量相协调。控制活动——制订和实施政策与程序以帮助确保管理层所选择的风险应对得以有效实施。信息与沟通——相关的信息以确保员工履行其职责的方式和时机予以识别、获取和沟通。主体的各个层级都需要借助信息来识别、评估和应对风险。有效沟通的含义比较广泛，包括信息在主体中的向下、平行和向上流动。员工获得有关他们的职能和责任的清晰的沟通。01监控——对企业风险管理进行全面监控，必要时加以修正。通过这种方式，它能够动态地反应，根据条件的要求而变化。监控通过持续的管理活动、对企业风险管理的个别评价或者两者相结合来完成。02目标与构成要素之间的关系内部环境战略目标设定事项识别风险评估风险应对控制活动信息与沟通监控经营报告合规子公司业务单元分部企业层次尽管企业风险管理是一个过程，它的有效性却是在某个时点上的一种状态或情况确定企业风险管理是否“有效”，是在对八个构成要素是否存在和有效运行的评估的基础之上所作出的判断如果这些构成要素存在且正常运行，那么就可能没有重大缺陷，而风险可能已经被控制在主体的风险容量以内030201有效性01.内部控制是企业风险管理不可分割的一部分02.企业风险管理框架涵盖了内部控制，从而构建一个更强有力的概念和管理工具涵盖内部控制企业风险管理是管理过程的一部分0102但是并不是管理层所做的每一件事情都是企业风险管理的一部分企业风险管理与管理过程管理层在决策和相关的管理活动中所运用的许多判断，尽管是管理过程的一部分，但是并不是企业风险管理的一部分。例如：确保有一个恰当的目标设定过程是企业风险管理的一个重要的构成要素，但是管理层所选定的特定目标并不是企业风险管理的一部分根据对风险的恰当评估去应对风险是企业风险管理的一部分，但是所选定的具体风险应对和主体资源的相应配置却不是确定和执行控制活动以帮助确保管理层选择的风险应对得以有效实施是企业风险管理的一部分，但是所选定的特定的控制活动却不是风险管理理念01风险容量02董事会03诚信与道德价值观04对胜任能力的要求05组织结构06权力和职责的分配07人力资源准则08二、内部环境1主体的风险管理理念代表着决定主体如何考虑所有活动中的风险的共同的信念和态度2它反映了主体的价值观，影响它的文化和经营风格3它影响着如何应用企业风险管理的构成要素，包括如何识别事项、所承受的风险的类型，以及如何对它们进行管理4它被很好地确立和理解，并为主体的员工所信奉5它体现在政策描述、口头和书面沟通以及决策之中6管理层不仅通过语言而且通过日常行动来强化这种理念风险管理理念它在战略制订的过程中予以考虑，使战略与风险容量相协调主体的风险容量反映了主体的风险管理理念，并且影响着文化和经营风格风险容量董事会是积极的，它拥有一定