安永的风险管理 内部控制.pdf

《安永的风险管理 内部控制.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、北京国家会计学院风险管理与内部控制专题风险管理与内部控制专题梅放梅放安永企安永企业业风险风险管管理服务理服务合伙人合伙人2006年8月7日·北京一、安永简介二、企业风险管理三、风险管理与内部控制四、内部审计五、欺诈、腐败与造假六、公司治理与绩效管理1三、风险管理与内部控制•内部控制介绍•内部控制评估的整体方案•与财务报告相关的内部控制2内部控制介绍内部控制是指：一个要靠企业的董事会成员、管理层和员工去实现的过程，其设计在于为以下三个类別提供合理的保证:•经营的效果性和效率性；•财务报告的可信性；•对有关的法律和规章制度的遵循性。3内部控制介绍内部控制的关键概念：•内部控制是一

2、项流程；•内部控制程序可通过手册、系统、表格等建立，但其有效性的关键极受企业文化（对内控的重视程度）、执行的认真程度和持续改善机制的影响；•内部控制只能对于公司的管理提供合理的保证，而非绝对的保证；•内部控制应根据企业的战略目标和业务改变而进行相应的修改。4内部控制介绍COSO内部控制及其五个组成部分COSO是自发的私营组织，旨在通过提高商业道德，有效的内部控制与公司治理，加强财务报告的质量。CommitteeOfSponsoringOrganizationsoftheTreadwayCommittee(COSO)的“内控程序-整体框架”报告以及SAS55的指引是公司内控系统

3、审核中最常被作为参考的文献资料，它们提供了最为具体、广为接受及可行的基准。5内部控制介绍内部控制的组成部分告循营报遵运务业财控制环境务功单能风险评估位单位控制活动信息与沟通监督6内部控制介绍内部控制的五个核心组成部分控制环境风险评估控制活动信息与沟通监督7内部控制介绍控制环境“任何公司的核心在于其员风险评估工，他们每个人的诚信准则，道德价值和能力，以及他们工控制活动作的环境。”信息与沟通监督8内部控制介绍控制环境影响控制环境的六个因素：1.诚信与道德价值风险评估•控制环境的基本要素，影响重要流程的设计，管理及监督。控制活动•管理层应采取行动，去除或减少可能导致员工进行不法或不

4、道德行为的机会。信息与沟通•通过公司政策，行为准则及领导层的以身作则，明确公司的价值取向，监督2.致力于能力的承诺•考虑不同工作的对能力的不同要求。•考虑重要岗位人员是否能够胜任其工作。9内部控制介绍控制环境影响控制环境的六个因素：3.董事会或审计委员会的参与风险评估•董事会及审计委员会负责公司会计及财务报表的政策与步控制活动骤，并向股东及公众负责。•考虑管理层的独立性与经验，成员的身份，参与的程度，信息与沟通对公司业务的巡视，等等。4.管理哲学与运营风格监督•管理层负责指导及控制业务，建立、传达及监督公司政策章程。•控制意识10内部控制介绍控制环境影响控制环境的六个因素：5

5、公司结构与权威和责任的分配风险评估•整体计划，指示控制活动的框架。控制活动•考虑管理层如何分配权威，监督分散经营的业务，对信息系统的管理监督，及监督公司政策章程的执行。信息与沟通6.人事政策与惯例监督11内部控制介绍控制环境控制环境通常发现的问题：1.治理结构不完善，不能对管理层进行独立有效的监督风险评估与控制2.管理层风险控制意识薄弱控制活动3.公司组织架构与公司规模、业务不匹配4.没有一整套严格、统一的授权体系信息与沟通5.财务及信息系统管理分散监督6.没有明确统一的员工行为守则7.没有岗位说明书以及合理的员工绩效考核办法12内部控制介绍控制环境风险评估是决定如何进行风险

6、管理的基础。风险评估风险评估是识别及分析那些可能影控制活动响企业达到其企业目标的事件或条件。信息与沟通监督13内部控制介绍控制环境企业面临各种各样的内部与外部风险。风险评估的前提是建立企业目标，因为风险存在与企业与其所要达成的目标之间。风险评估三种企业目标：1.业务目标控制活动•内部制定的业务效率及有效性的标准信息与沟通2.财务目标•在公司外部建立的。监督•财务结果属于业务目标；而财务报告准确性(衡量及披露标准)的目标是在公司外部建立的。3.遵循法律法规的目标•在公司外部建立的。•达到这些目标是在公司控制范围内14内部控制介绍控制环境风险评估通常发现的问题：1.缺乏企业整体目

7、标，包括战略目标的确定与更新风险评估2.下属机构与总部目标不一致，导致对风险识别的不一致控制活动3.缺乏风险识别与预警机制以及缺乏对新市场、新产品/服务的风险评估信息与沟通4.缺乏机制来进行定期系统的风险评估监督15内部控制介绍控制环境控制活动是公司建立执行的政策章程，以确保管理层的指示可以得到顺利贯彻风险评估执行。控制活动控制活动必须与风险评估是一个整体。信息与沟通监督16内部控制介绍控制环境控制活动的三种形式：风险评估1.预防性控制及检查性控制控制活动2.人工控制及IT控制3.管理控制及监督控制信息