1、2022-5-181第第9章章 内部控制与风险管理内部控制与风险管理9.1 内部控制与风险管理咨询的目的与内部控制与风险管理咨询的目的与意义意义n9.1.1 内部控制与风险管理咨询的目的内部控制与风险管理咨询的目的n根据不断变化了的现实情况去持续改进客户的根据不断变化了的现实情况去持续改进客户的内部控制与风险管理的程序和方法，以便帮助内部控制与风险管理的程序和方法，以便帮助组织达到保证生产和资产安全、防范和控制风组织达到保证生产和资产安全、防范和控制风险、避免或减少损失、提高经营效率和效果、险、避免或减少损失、提高经营效率和效果、实现发展战略的目标。实现发展战略的目标。n9.1.2 内部控制与
2、风险管理咨询的意义内部控制与风险管理咨询的意义n作为一个高明的组织管理者，必须定期进行内作为一个高明的组织管理者，必须定期进行内部控制与风险管理的评估改进。在技术手段、部控制与风险管理的评估改进。在技术手段、业务流程和人员情况发生较大变化时，还应追业务流程和人员情况发生较大变化时，还应追加进行内部控制与风险管理的评估改进工作。加进行内部控制与风险管理的评估改进工作。可以说，不断地进行内部控制与风险管理的咨可以说，不断地进行内部控制与风险管理的咨询，以寻求其持续改进是实现组织发展的必然询，以寻求其持续改进是实现组织发展的必然选择。选择。9.2 内部控制与风险管理的主要内容内部控制与风险管理的主要
3、内容n9.2.1 内部控制与风险管理及其关系n1内部控制的概念内部控制的概念nAIA在其1949年发布的内部控制：一种协调制度要素及其对管理当局和独立审计人员的重要性的报告中指出：内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法及措施。n到1992年，COSO委员会在其研究报告内部控制整体框架中将内部控制定义为，“一个由主体的董事会、管理层和其他人员实施的、旨在为实现以下各类目标提供合理保证的过程：经营的有效性和效率；财务报告的可靠性；符合适用的法律或法规”。这个定义已经被广泛认可和引用。n2008年年5月月22日，财政部、证监会、审计署、日，财政部、证监会、审计署、银监会、保监会
4、联合发布了银监会、保监会联合发布了企业内部控制基企业内部控制基本规范本规范，其中对内部控制的定义是：，其中对内部控制的定义是：“本规本规范所称内部控制，是由董事会、监事会、经理范所称内部控制，是由董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过层和全体员工实施的，旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现实完整，提高经营效率和效果，促进企业实现发展战略。发展战略。”n2风险管理的概念风险管理的概念nCOSO
5、：企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。国内：风险管理是组织管理层确定可接受的风险范围，并在此基础上由整个组织和其内部各个部门通过风险识别、风险评估、风险应对等手段保证将实现企业战略目标时所遇到的风险控制在可接受范围的过程。n3内部控制与风险管理的关系内部控制与风险管理的关系n一是内部控制包括风险管理，风险管理只是对风险进行内部控制的工作与过程；二是风险管理包括内部控制，内部控制只是风险管理的一种手段。n9.2.2 内部控制的要
6、素n1内部环境内部环境 n（1）治理结构 n（2）内部机构设置及权责分配 n（3）内部审计 n（4）人力资源政策 n（5）企业文化 n2风险评估风险评估 n（1）风险情况分析 n（2）风险承受度确定 n（3）风险应对策略 n3控制活动控制活动 n4信息与沟通信息与沟通 n（1）信息）信息 n（2）沟通）沟通 n5内部监督内部监督 n9.2.3 风险管理的其他手段风险管理的其他手段n n1分散与复制分散与复制 n2信息管理和风险交流信息管理和风险交流 n3套期保值套期保值 2022-5-18169.3 内部控制与风险管理可内部控制与风险管理可能发生的主要问题能发生的主要问题n9.3.1 内部控制
7、与风险管理基础方面的问题内部控制与风险管理基础方面的问题n1内部环境内部环境 n（1）组织设置少制衡）组织设置少制衡 n第一，董事会与经理层之间的独立关系较差，降低了第一，董事会与经理层之间的独立关系较差，降低了董事会对经理层的控制作用。董事会对经理层的控制作用。 n第二，企业各生产经营管理组织各自为政，削弱了组第二，企业各生产经营管理组织各自为政，削弱了组织间的必要牵制作用。织间的必要牵制作用。 n第三，各个岗位的责任和权力不明确，导致了权力的第三，各个岗位的责任和权力不明确，导致了权力的相互争夺和出现问题时的互相推诿、无人负责。相互争夺和出现问题时的互相推诿、无人负责。 n（2）人员配备欠
8、考量）人员配备欠考量n企业的各方面工作都必须由具备相应能力和素企业的各方面工作都必须由具备相应能力和素质的人员去完成。质的人员去完成。n第一，人力资源政策和实务未能为企业生产经第一，人力资源政策和实务未能为企业生产经营活动提供人力保障。营活动提供人力保障。 n第二，人员配备时缺乏对其胜任能力的考量。第二，人员配备时缺乏对其胜任能力的考量。 n（3）文化建设缺落实）文化建设缺落实n 第一，未能建立起诚信、守法和讲道德的企第一，未能建立起诚信、守法和讲道德的企业价值观，并将其贯彻于所有员工的所有行动业价值观，并将其贯彻于所有员工的所有行动中。中。 n第二，经理层的经营理念和风格不利于内部控第二，经
9、理层的经营理念和风格不利于内部控制和风险管理的开展，从而将企业置于极大的制和风险管理的开展，从而将企业置于极大的风险之中。风险之中。 n2风险评估风险评估 n（1）企业目标设定不科学）企业目标设定不科学 n（2）风险识别与分析机制不适当）风险识别与分析机制不适当 n（3）风险管理体系僵化）风险管理体系僵化 n3信息与沟通信息与沟通 n（1）信息系统建设不到位）信息系统建设不到位 n（2）缺乏相互沟通的机制和意愿）缺乏相互沟通的机制和意愿 n9.3.2 内部控制与风险管理内容方面的问题内部控制与风险管理内容方面的问题n1预算管理预算管理 n2货币资金管理货币资金管理 n3采购与付款管理采购与付款
10、管理 n4销售与收款管理销售与收款管理 n5工程项目管理工程项目管理 n6实物资产管理实物资产管理 n7投资管理投资管理 n8筹资管理筹资管理 n9成本费用管理成本费用管理 n10衍生工具管理衍生工具管理 n9.3.3 内部控制与风险管理制度方面的问题内部控制与风险管理制度方面的问题n1制度的设计缺陷制度的设计缺陷 n2制度的运行缺陷制度的运行缺陷 n3制度的成长缺陷制度的成长缺陷 2022-5-18259.4 内部控制与风险管理咨内部控制与风险管理咨询的程序询的程序n9.4.1前期工作准备前期工作准备 n 9.4.2深入调查分析深入调查分析n1环境调查与分析环境调查与分析 n2重要管理人员心
11、理与行为特点调查与分析重要管理人员心理与行为特点调查与分析 n3现行内部控制与风险管理制度的调查与分现行内部控制与风险管理制度的调查与分析析 n4近期典型错弊案例的深入剖析近期典型错弊案例的深入剖析 n9.4.3 重新设计制度重新设计制度n1总体思路的形成总体思路的形成 n2拟订各控制环节的具体改进方案拟订各控制环节的具体改进方案 n3具体方案的整合与分析具体方案的整合与分析 n9.4.4实施与后续服务实施与后续服务 2022-5-18299.5 内部控制与风险管理咨内部控制与风险管理咨询的方法询的方法n9.5.1 内部控制与风险管理咨询方法概述内部控制与风险管理咨询方法概述n n表表91 内
12、部控制和风险管理咨询各阶段主要内部控制和风险管理咨询各阶段主要咨询方法一览表咨询方法一览表工作步骤主要方法前期工作准备资料收集整理深入调查分析环境调查与分析专题讨论会法、调查问卷法、因素分析法、流程图法重要管理人员心理与行为特点调查与分析心理与行为调查方法现行内部控制与风险管理制度的调查与分析个别访谈法、5WH解析法、ABC分析法、因子分析法、因素分析法、相关分析法、流程图法、评价工作表法近期典型错弊案例的深入剖析个别访谈法、ABC分析法、因子分析法、因果分析法、因素分析法、相关分析法重新设计制度总体思路的形成专题讨论会法、5WH解析法、德尔菲法、头脑风暴法拟订各控制环节的具体改进方案专题讨论
13、会法、5WH解析法、德尔菲法、头脑风暴法、业务流程重组方法具体方案的整合与分析专题讨论会法、业务流程重组方法实施与后续服务统计分析法、敏感性分析法、成本效益评价法、结构分析法n9.5.2 心理与行为调查方法心理与行为调查方法n1心理测评表法心理测评表法 n2投射实验法投射实验法 n3情境实践测试法情境实践测试法 n9.5.3 内部环境与现存制度调查方法n1流程图法流程图法n 2评价工作表法评价工作表法n9.5.4 业务流程重组方法业务流程重组方法n n流程设计的基本原则是流程设计的基本原则是ESIA：清除：清除（Eliminate）、简化（）、简化（Simplify）、整合）、整合（Integ
14、rate）、自动化（）、自动化（Automate） 业务环节关注事件评价和结论请购企业是否建立了采购申请制度，明确请购相关部门或人员的职责权限及相应的请购程序，确保所有物品或劳务的请购都由具有请购权的部门或人员负责提出已获授权请购的有关部门或人员是否根据单位预算、实际需要等情况及时向相关部门提出采购申请，并按规定办理请购手续是否发生过不需用、不急用商品的采购或提前采购问题请购、审批、采购等部门是否相互独立并有效牵制企业已经建立了采购申请制度，绝大部分的采购申请是根据实际业务需要提出的，但个别采购缺乏生产计划的支持，而是高层管理者凌驾于采购制度之上的结果，这时的部门牵制已失效审批企业是否建立了严
15、格的请购审批制度，确保审批人根据规定的职责、权限和程序对采购申请进行审批对不符合规定的采购申请，审批人是否要求请购人员调整采购内容或拒绝批准所有采购申请书是否均符合审批制度的要求企业有采购审批制度，但没有全面遵循，特别是当管理层凌驾发生时采购企业是否建立了供应商信息管理系统，对目标采购市场信息进行动态管理，充分了解相关供应商的产品价格、质量、供货条件、信誉以及供应商的设备状况、技术水平和财务状况，为单位采购决策提供可靠信息每笔重要采购业务是否能够综合考虑价格、质量、供货条件、信誉和售后服务等条件确定供应商及采购价格，并做到采购过程公开对一些特殊或重大的采购项目是否采取招标方式确定供应商企业尚未
16、建立供应商信息管理系统，每笔采购均是随机寻找供应商并进行单独谈判的结果。这意味着本项控制制度缺失验收企业是否建立健全了验收制度并制定具体的验收规定，实行验收与入库责任追究制度验收部门是否根据有关验收规定对实际采购物品或劳务进行验收并入库，对验收中发现的问题是否及时报告并按批准意见处理验收时是否详细查明收到货物的明细，并使用顺序连号的验收报告记录收货企业现有制度足以实现控制目标付款企业付款业务的有关凭证是否齐全无误，如采购申请表、验收报告和发票齐备且其明细、数量、规格一致预付账款和定金是否严格审批和按照合同规定进行支付，对长期挂账的预付货款是否进行追查并处理已到期的应付账款是否经有关授权人员审批
17、后才办理结算与支付是否对退货与折让进行专门管理是否严格进行应付账款的对账工作企业现有制度足以实现控制目标n9.6 内部控制与风险管理咨询案例内部控制与风险管理咨询案例 n 本章小结本章小结n本章在说明内部控制与风险管理咨询的目的和本章在说明内部控制与风险管理咨询的目的和意义的基础上，详细介绍了内部控制与风险管意义的基础上，详细介绍了内部控制与风险管理的基本内容，分析了内部控制与风险管理可理的基本内容，分析了内部控制与风险管理可能存在的主要问题以及发现是否存在这些问题能存在的主要问题以及发现是否存在这些问题的具体标志，进而对内部控制与风险管理咨询的具体标志，进而对内部控制与风险管理咨询的过程和特殊工作方法进行了探讨，最后简单的过程和特殊工作方法进行了探讨，最后简单介绍了一个内部控制与风险管理咨询案例。介绍了一个内部控制与风险管理咨询案例。本章结束本章结束n
