1、内部控制与风险管理什么是内部控制 内部控制是组织为实现经营目标，通过制定和实施一系 列制度、程序和方法，对风险进行事前防范、事中控制 、事后监督和纠正的动态过程和机制。3注：COSO是指美国反对虚假财务报告委员会所属的内部控制专门研究委员会发起机构委员会（Committee of Sponsoring Organizations of the Treadway Commission，简称COSO）。它包括美国注册会计师协会，内部审计师协会，财务经理协会，美国会计学会，管理会计协会。内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。COSO报告指出：内部控制是一个过程，受企业董事
2、会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。4控制为什么+控制什么谁来控制 帮助达成组织目标 风险 董事会 总裁室 经理层 员工层 =5如何理解内部控制 目的性 是一种动态的过程 是企业经营过程的一部分 深受环境的影响 企业的每一名员工既是控制主体又是控制客体 内部控制是针对人设立和实施的6 内部控制五要素信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控7信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动
3、控制活动监监 控控 构成一个企业的氛围，是其他构成一个企业的氛围，是其他内部控制要素的基础，是推动控制内部控制要素的基础，是推动控制工作的发动机工作的发动机 主要包括主要包括:诚信原则和道德价值诚信原则和道德价值观、评定员工能力、董事会、管理观、评定员工能力、董事会、管理哲学和经营风格、组织结构、责任哲学和经营风格、组织结构、责任的分配与授权、人力资源政策及实的分配与授权、人力资源政策及实务等务等 8信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 风险是一种潜在的风险是一种潜在的问题或损失。问题或损失。风险评估：风险评估：确定什么地方可能确定什么地方可能出错，会
4、有什么影响？出错，会有什么影响？9信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 为合理保证经营管理目标的为合理保证经营管理目标的实现，管理和防范风险所采取的措实现，管理和防范风险所采取的措施和行动。施和行动。控制活动包括：高层管理人员对控制活动包括：高层管理人员对企业绩效进行分析、直接部门管理、企业绩效进行分析、直接部门管理、对信息处理的控制、实物控制、绩对信息处理的控制、实物控制、绩效指标的比较、职责分离等效指标的比较、职责分离等控制活动能够防范风险控制活动能够防范风险10信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 监督和
5、评估内部控监督和评估内部控制系统设计合理性和运制系统设计合理性和运行有效性。行有效性。11信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 为了实现控制目标，保为了实现控制目标，保证内部控制各个要素的可靠证内部控制各个要素的可靠性，有关信息必须及时沟通。性，有关信息必须及时沟通。信息沟通贯穿于整个控制信息沟通贯穿于整个控制 内部控制的内部控制的神经系统神经系统12内部控制的种类按控制内容分 一般控制 应用控制按控制地位分主导性控制补偿性控制 按控制功能分 预防式控制 侦察式控制 按控制时序分 原因控制 过程控制 结果控制13coso报告提出些新的、有价值的观点明确
6、对内部控制的“责任”强调“软控制”的作用强调风险意识融合管理与控制强调内部控制的分类及目标 明确内部控制只能做到“合理”保证成本与效益原则企业内控弱点企业内控弱点之一资金管理内控弱点之二采购管理内控弱点之三存货管理内控弱点之四固定资产管理内控弱点之五销售管理内控弱点之六人力资源内控弱点之七税务管理内控弱点之八领导一支笔内控弱点之九缺乏流程内控弱点之十过分强调成本15设计内部控制的总体思路设计内部控制的总体思路借鉴内部控制理论借鉴内部控制理论参考内部控制范例参考内部控制范例根据内部控制法规根据内部控制法规结合企业管理实际结合企业管理实际设计内部控制系统设计内部控制系统定期评价定期评价修改、调整修
7、改、调整内部控制的设计原则 相互牵制原则 协调配合原则 岗位匹配原则 成本效益原则 整体结构原则17内部控制的设计步骤 确定控制目标 整合控制流程 鉴别控制环节 确定控制措施18内部控制的设计形式 内部控制流程图 选定流程图符号 确定流程图主线 确定流程图重点 编制流程图说明 内部控制调查表 文字记录19 组织控制 人事控制 风险评估 程序控制 实物控制 检查控制内部控制方法20 组织控制 对不相容职务予以分离 明确岗位责任制 制定清晰的作业流程图 工作说明书21人事控制 甄选合适的人员 绩效考核 适时的人员培训 工作轮换22v 风 险 识 别v 风 险 分 析风险评估什么是风险风险的定义：企
8、业风险的定义：在企业生产经营过程中，由于各种事先无法预料的不确定性因素的影响，使企业的实际财务结果和状况与预期发生一定的偏差，从而有蒙受损失或获取额外收益的机会或可能性.注意：实际和预期的偏差财务结果和状况：利润和现金流风险的两面性：损失和收益 什么是企业风险管理企业风险管理是企业应用一般的管理原理去管理一个组织的资源和活动，通过辨别、评估风险及相应的风险管理策略，以合理的成本尽可能的减少意外风险损失，放大风险收益的管理方法。具体的管理思路：识别风险度量风险用策略去管理风险减小风险损失，放大风险收益！减小风险损失，放大风险收益！管理人员的正直或能力问题管理人员的正直或能力问题:管理部门受一人（
9、或一个小集团）支配和不受董事会或委员会的有效监督；复杂的组织机构，但看来那种复杂性没有正当的理由；对内部控制的严重缺陷长期失于改正，而这种改正是可以作到的；关键的会计和财务人员的变动率较高；法律顾问或审计人员经常变换。如何判断企业有舞弊风险企业存在内部外部风险企业存在内部外部风险 环境风险 廉政风险 运营风险 财务风险信息风险授权风险l政策.法规风险-由政策.法规的不可测性及变化给企业带来损失l行业风险 由于行业有关要素变化，使企业丧失在行业中的优势地位l灾难性损失 自然灾害给企业造成巨大的损失l金融市场风险 由于金融市场的价格波动给企业的金融性资产造成损失l竞争者 竞争者令企业失去原有的市场
10、竞争优势环境风险l管理欺诈-管理层在会计报表中作假蒙骗总公司领导和投资者l雇员欺诈-雇员私自挪用公司资产造成企业重大损失l非法行为-管理人员或员工擅自以公司名义作出违法行为使企业蒙受损失l无授权使用-员工未经授权，为其他目的使用公司资产廉政风险l客户满意 由于对客户服务不够重视造成营业额下降l人力资源 岗位人员资格和能力不够、有经验人员的流失l效 率 企业效率低下令成本高居l存货遗失 管理不当，存货的遗失给企业业绩造成巨大的损失l产品开发 新产品无法被市场接受l采 购 缺乏材料供应商的选择余地造成采购成本高，影响企业产品竞争力l商品定价 定价的不合理，比如企业使用现行市价与客户签订远期合同，由
11、于市场价格的波动给企业带来可能的损失l产品或服务失败 由于某种产品的失败给企业的整个形象造成影响运营风险l货币风险 货币汇率的波动直接影响企业的业绩l利率风险 利率波动可能会增加企业的借款费用和减少投资项目的产出l流动性 资产变现能力差可能企业陷入财务危机l现金周转 现金的回笼速度直接影响企业对现金的使用效率l再投资 资金在短期高回报投资项目结束回笼后无法再次获得相同回报的投资机会l信用风险 客户长期拖欠货款造成企业现金被大量挤占l税务风险 没有一个比较懂得税法的管理者财务风险1.使用权-对数据使用的权限设置不够安全,造成机密的泄漏2.整合性 各版块的系统没有连接，造成公司的数据不具整合性，给
12、管理造成困难3.相关性-所收集的数据与管理所需的数据无关4.可得到性 急需的数据无法得到5.管理报告向有关不门递交的报告不完整.不正确.不及时信息风险授权风险1.领导力 业务流程的负责人没有领导力2.职 权 员工或者不能尽职或者做本不应由其完成的工作3.限 制 管理层超越职权限制，滥用权利内部的非正常压力内部的非正常压力:w 对一个或几个产品或顾主的过分依赖；w 对会计人员施加压力要他们在非常短时间内完成财务报表；如何判断企业有舞弊风险非正常的经济业务非正常的经济业务:对盈利有重大影响的非正常的经济业务。同有关联方面的经济业务复杂以及不能够解释清楚；在提供有关服务方面出现过多的服务费支出（例如
13、对律师、顾问或代理人）；如何判断企业有舞弊风险存在着会计记录存在着会计记录/凭证的问题凭证的问题:不充足的会计记录，例如，不完善的挡案，对帐簿和帐户的过多调整。不适当的经济业务的凭证，例如缺少适当的核准手续，没有必要的附件和改换凭证。会计记录与第三者的证实之间相差笔数过多，互相矛盾的数据、证据和经营比率上难以解释的变化；对有关的查询进行规避或作出不合理的回答如何判断企业有舞弊风险36 政策 规章制度 流程 作业指导书程序控制37 实物控制 统一采购制度 保管制度 盘点制度 38实施监控纠正偏差检查控制39 监控方法 检查 审计最佳实务企业管理控制系统设计有效的组织架构，使管理层能方便地随时监控
14、业务发展，并设计有效的组织架构，使管理层能方便地随时监控业务发展，并促进公司内部信息的交流和共享。促进公司内部信息的交流和共享。在组织中贯彻高层领导对于企业管理控制的正确观念和风格。在组织中贯彻高层领导对于企业管理控制的正确观念和风格。组织控制架构和企业管理控制系统的运作需要不断地加以监督和组织控制架构和企业管理控制系统的运作需要不断地加以监督和改善。改善。加强企业内部控制管理加强企业内部控制管理企业典型的财务内部控制手段企业典型的财务内部控制手段财务稽核制度财务组织制度全面预算管理制度会计核算和财务控制制度生产统计制度生产成本核算制度财务分析制度企业的财务预警指标体系企业的财务预警指标体系财
15、务预警指标体系财务预警指标体系偿债能力偿债能力营运能力营运能力盈利能力盈利能力销售能力销售能力发展能力发展能力控制能力控制能力3 3项项6 6项项4 4项项9 9项项2 2项项4 4项项6 6 大类大类2828个指标个指标内部控制的局限内部控制的局限主要表现在：内部管理人员滥用职权、蓄意营私舞弊，导致内部控制失去应有的控制效能。内部人员相互串通作弊导致相关内部控制失去作用。内部人员素质不适应岗位要求，影响内部控制功能的正常发挥。成本效益问题。对于不经常发生或未预计到的经济业务，原有的控制可能不适用。临时控制若不及时会影响内部控制的作用。管理层对管理层对内部控制内部控制的承诺的承诺风险风险评估、
16、评估、选择选择内部控制内部控制制度制度教育员工教育员工认识、认识、内部控制内部控制意识意识制订制订测试测试实施实施监控系统监控系统保持与保持与改进的改进的意识意识领导层领导层特定工作小组层次特定工作小组层次执行人员层次执行人员层次所有人员所有人员推动内部控制的5个步骤执行改变执行改变推动改变推动改变 1、教育与沟通 2、提供设施与参与 3、支持与协助 4、协商和同意 5、操作方法 6、对付明暗压力推动内部控制的有效方法推动内部控制的有效方法 高级管理层没有全力支持 不切实际闭门造车 缺乏全体员工的支持与理解 缺乏推行内控制度的整体计划 没有照顾员工的心理因素推行内控失败的原因 高级管理层的践踏
17、能力;缺乏控制文化和意识；职员勾结；依赖于单一的业绩衡量指标；依赖于个人的记忆；交易过后的记录；对分派责任的监控力度不够使控制不能持续的部分原因把内部控制与风险管理要求嵌入流程，使其具有可执行性把内部控制与风险管理要求嵌入流程，使其具有可执行性目前目前将来将来基本业务基本业务要求要求/过去过去的惯例的惯例业业务务风风险险识识别别业业务务风风险险评评估估业业务务风风险险应应对对业业务务风风险险控控制制制定业制定业务流程务流程监监控控和和评评估估管管理理改改进进基本业务要求基本业务要求/过去的惯例过去的惯例制定业务流程制定业务流程标准化不会取代创新，它只会节省你的精力，让你更加关注最有价值的事情。
18、标准化不会取代创新，它只会节省你的精力，让你更加关注最有价值的事情。执行才是最重要的执行才是最重要的 来自出资人和监管机构的推动，把外部要求变为企业内在需要来自出资人和监管机构的推动，把外部要求变为企业内在需要 董事会要有加强风险管理的切实行动董事会要有加强风险管理的切实行动 公司高管层率先垂范公司高管层率先垂范 建立持续的全员培训计划，让全员明确知晓企业内控目标和自己的责任建立持续的全员培训计划，让全员明确知晓企业内控目标和自己的责任 开展自我评估开展自我评估,由组织整体对管理控制和治理负责由组织整体对管理控制和治理负责 建立有效的考核机制，保证内控执行的有效性建立有效的考核机制，保证内控执
19、行的有效性 建立内控促进管理，管理推动内控的互动机制建立内控促进管理，管理推动内控的互动机制执行是企业领导人的主要工作，执行是组织文化的核心内容。执行是企业领导人的主要工作，执行是组织文化的核心内容。董事会是内部控制和风险管理的第一责任人，是企业内部控制文化的缔造者董事会是内部控制和风险管理的第一责任人，是企业内部控制文化的缔造者量度什么，就会得到什么，董事会行为取向决定公司管理的行为取向量度什么，就会得到什么，董事会行为取向决定公司管理的行为取向1 1、重大风险的评估、重大风险的评估2 2、重要风险的管控策略、重要风险的管控策略3 3、重大事件的应对、重大事件的应对4 4、重要信息的披露、重要信息的披露5 5、重大决策的制定、重大决策的制定7 7、风险管控效果评价、风险管控效果评价8 8、风险管理文化的培育、风险管理文化的培育6 6、重要职权的授予、重要职权的授予八大关键环节成功的行动始于审慎的思考成功的行动始于审慎的思考 1 1、内部控制与风险管理是什么？、内部控制与风险管理是什么？2 2、内部控制要控制什么？、内部控制要控制什么？3 3、内部控制建设从哪里入手？、内部控制建设从哪里入手？4 4、内部控制如何达成全员共识？、内部控制如何达成全员共识？谢谢！
