企业内部控制与风险管理研究----以万科为例

《企业内部控制与风险管理研究----以万科为例》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、企业内部控制与风险管理研究----以万科为例  目  录  第一章 概述...5第一节 内部控制与风险管理理论的形成和发展...5一、内部控制理论的形成和发展...5二、风险管理理论的形成和发展...6第二节 内部控制与风险管理的定义...7一、关于内部控制相对权威的定义...7二、关于风险管理相对权威的定义...8三、内部控制各组成要素的定义...8四、风险管理各组成要素的定义...9第二章 内部控制与风险管理关系的理论研讨...10第一节  内部控制的与风险管理的联系...10一、COSO框架和国内规范中内部控制和风险管理的联系...

2、10二、COSO框架中内部控制与风险管理的联系...10第二节 内部控制与风险管理的区别...11一、内部控制与风险管理提出主体和动机不同...11二、内部控制体系与风险管理体系建立的顺序不同...11三、内部控制体系与风险管理体系适应面和时效性不同...12本章小结...12第三章 内部控制与风险管理关系的实证研讨...13第一节 内部控制实践（以万科为例）...13一、国内监管部门对于企业内部控制的要求...13二、万科施行内部控制相关工作介绍...13三、万科内部控制评价报告...15第二节 风险管理实践（参考万科经验）...23一

3、、风险管理的必要性...23二、风险管理体系和筹建工作策划...24三、风险管理体系的建立部分工作介绍...25四、风险管理体系...36五、风险管理体系的施行、监督和持续改进...37本章小结...37第四章 总结...39  引  言 2006年6月6日，国务院国有资产监督管理委员会发布《关于印发〈中央企业全面风险管理指引〉的通知》，要求各中央企业实际执行。通知发布以后，除了中央企业根据此风险管理指引建立和施行风险管理制度外，许多立志做大做强、希望持续、健康、稳定发展的企业也积极借鉴此指引，学习风险管理知识，建立并施行风险管理制度。2

4、008年5月22日，财政部、证监会、审计署、银监会、保监会联合发布《关于印发〈企业内部控制基本规范〉的通知》，要求自2009年7月1日起在上市公司范围内施行《企业内部控制基本规范》，并鼓励非上市的大中型企业执行。要求上市公司对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。这是国内第一次对企业，特别是上市公司内部控制提出明确要求。2010年4月15日，财政部、证监会、审计署、银监会、保监会联合发布《关于印发企业内部控制配套指引的通知》，要求自2011年1月1

5、日起在境内外同时上市的公司施行企业内部控制配套指引，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工作。执行《企业内部控制基本规范》及企业内部控制配套指引的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。上市公司聘请的会计师事务所应当具有证券、期货业务资格；非上市大中型企

6、业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师事务所。这份通知对上市公司和非上市大中型企业施行内部控制提出了强制性要求。自2008年五部委对企业施行内部控制提出明确甚至强制性要求以来，国内企业普遍表现出疑惑：2006年国资委发布的《中央企业全面风险管理指引》中对内部控制系统的定义是：本指引所称内部控制系统，指围绕风险管理策略目标，针对企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程，通过执行风险管理基本流程

7、，制定并执行的规章制度、程序和措施。同时明确：风险管理体系包括风险管理策略、风险理财策略、风险管理的组织职能体系、风险管理信息系统和内部控制系统。国资委的风险管理指引将内部控制系统作为风险管理体系的一个组成部分。然而，2008年五部委发布的《企业内部控制基本规范》对内部控制的定义是：内部控制是由企业董事会、监事会、经理层和全体员工施行的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制有五个方面的组成要素：控制环境、风险评估、控制

8、活动、信息与沟通、监控。其中控制环境是基础、风险评估是依据、控制活动是手段、信息与沟通是载体、监控是保证。这个定义不仅超出了国资委对内部控制系统的定义范围，而且与国资委所称的风险管理体系似是而