中国企业内部控制与风险管理思考与实践(ppt 39).ppt

中国企业内部控制与风险管理思考与实践
内部控制与风险管理的一般性问题
中国企业内部控制与风险管理特性问题
以内部控制建设为基础的风险管理要点
案例分析
目录
一、企业风险的定义
未来的不确定性对企业实现其经营目标的影响
市场经济的活力来自于不确定性,来自于风险。风险既可能带来损失,也可能带来机会和收益。风险会使企业盈或亏,成功或失败, 这需要看企业管理风险的能力。
风险既取决于客观环境、内外资源约束,也取决于企业的战略选择和组织结构安排
风险意识是企业家的第一素质。“企业家是一个经营冒险事业的组织者,是组织、拥有、管理并承担这一事业全部风险的人。”(经济学家韦伯斯特)
风险管理是通过针对一系列不同层面风险的管理控制活动,将不确定性对公司发展的影响降低到最低程度。
可能的实际行为
目标行为
情景分布
时间
经营指标
0
T
二、内部控制定义
运营
财务报告
合规
业务活动2
业务单元A
业务单元B
业务活动1
战略
内部环境
事项识别
风险评估
信息与沟通
风险应对
目标设定
持续监控
控制活动
新增加的元素
内部控制标准框架
内部控制是风险管理不可分割的一部分,是风险管理的基础工作。
COSO《内部控制-整合框架》:内部控制是由一个主体的董事会、管理当局和其他人员实施的,旨在针对实现以下类型的目标提供合理保证的一个过程:①经营的有效性和效率; ②财务报告的可靠性; ③符合适用的法律和法规。
COSO把此整合框架归纳为五要素,即控制环境、风险评估、控制活动、信息与沟通、监督等。
2004年9月COSO又提出了《企业风险管理-综合框架》,涵盖了内部控制整体框架的内容,在内控五要素基础上增加了目标设定、事项识别、风险应对,成为八大要素,同时增加了战略目标。
三、在人类历史的发展过程中,为了适应社会经济的发展,内部控制实践经历了不同的阶段
1905~1936
1997
1988
1949~1958
2005
大
小
早期
内控的范围和影响
:保护现金和资产安全及账簿记录的准确性
:融入了控制环境及控制程序
:形成COSO框架,增加了遵从性目标
内控活动可以追溯到人类社会发展早期,例如古罗马采取的“双人记帐制度”和我国西周时的周礼审计制度
趋势:全面风险管理
,AICPA 接受
AICPA颁布《审计准则公告第55号》提出内部控制结构
AICPA发布了《审计准则公告第78号》,全面接受COSO报告的内容
:增加了管理控制以提高经营效率
AICPA首次提出内部控制的定义
每个阶段并不意味着对前一阶段的否定,而是在其基础上的提升
经济周期是人类本性所导致的必然结果。当经济好的时候,人们对未来过于乐观,盲目扩张……
——《华尔街昨天和今天》
四、控制因人性弱点而存在
利益驱动,使每个人都存在背离控制的动机。
是否背离,取决于得失利害的权衡。
如何控制,取决于成本——效益的平衡。
有控制就有背离——人性使然,有背离就有纠正——社会行为。控制是对谋求利益过程中人的行为的制衡。
业绩
安全
盈利
发生舞弊的公司
经常排序
企业发展排序
控制为实现目标提供合理保证,引导约束人的行为按既定方向前进
目标的实现过程受到未来的不确定性因素(风险)的影响。
风险与目标如影随形,目标不同,伴随其实现过程的风险不同。
人对风险的好恶及应对策略影响其行为轨迹,甚至偏离既定目标。
就管理对完成既定目标而产生的重要风险而言,控制扮演着重要角色。
五、控制是为达到一定目标而设立
企业面临着诸多风险,不同的控制方法是为特定事项的相关风险而设置
公司对待风险和收益关系的态度?
公司是否有足够的能力化解风险?
管理者能否有效监控风险?
资本投资方向正确吗?
资本是否得到有效配置以提高回报率
风险与盈利的平衡
六、控制针对一定范围的特定事项
风险管理能力
盈利能力
内部控制需外部控制推动,外部控制通过内部控制发生作用。
外因是变化的条件,内因是变化的根据,外因通过内因而起作用。——毛泽东
变化程度
弱
强
文化控制
七、控制的类型
从控制主体看
外部控制-他律
内部控制-自律
从控制效力看
法律控制-强制
行政控制-弱强制
约定控制-非强制
从控制方式看
组织控制-结构性控制
流程控制-状态性控制
制度控制-功能性控制
内部控制的本质是自我调节,自我约束
八、企业内部控制的本质
企业内部控制的本质
以外部控制为条件
以特定目的为动因
以降低风险为基础
以成本与利益平