合规、内控和风险管理

《合规、内控和风险管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、合规、内部控制与风险管理研讨2006.8北京趋势机遇挑战第一会达－全面风险管理专家中国第一家全面风险管理专业服务公司服务范围包括全面风险管理体系建设和企业关键风险解决方案，以及风险管理信息系统设计与实施和风险理财服务。参与多个国内外风险管理标准的制定工作与国务院国资委和国家开发银行共同组成“企业全面风险管理研究课题组”，参与制定了国资委《中央企业全面风险管理指引》（以下简称《指引》），同时负责、中央企业风险管理现状的普查、重点企业调研和中央企业的全面风险管理培训工作。我们还代表中国国家标准化管理委员会参与了

2、国际标准组织(ISO)风险管理标准的制定。专业化团队我们拥有来自海内外长期接受专业训练的、有实战经验的咨询和信息技术专家团队，既可以提供企业整体战略和运营层面的全面风险管理解决方案，又能解决具体的风险管理问题，是目前国内从事全面风险管理服务的最大的、经验最丰富的专业团队。研讨大纲第一部分趋势中国的管理提升年全球风险管理的标准沿革中国企业面临的合规要求和参考标准三个重要标准的选择第二部分机遇风险管理，大势所趋风险管理的合规要求第三部分挑战合规目标和发展目标的平衡工作方案参考中国的管理提升年2005年11月2日

3、国务院颁布的《国务院批转证监会<关于提高上市公司质量意见>的通知》，要求上市公司建立健全公司内部控制制度，有效提高风险防范能力上交所出台《上市公司内部控制指引》国资委出台《中央企业全面风险管理指引》财政部牵头，成立内控标准委员会，与证监会、银监会、保监会、发改委、国资委成立内控标准委员会中国标准委配合ISO组织,已经立项起草《中国风险管理标准》全球管理标准的沿革时间机构/国家标准内部控制相关风险管理相关1988年BCBS《巴塞尔协议》金融业风险1992年COSO《内部控制—整合框架》内部控制1999年澳大利

4、亚AS／NZS4360：1999企业风险2001年证监会证券公司内部控制指引内部控制2002年加拿大风险管理：决策者指南—加拿大国家标准企业风险2003年英国AIRMIC/ALARM/IRM标准企业风险2004年COSO企业风险管理—整合框架企业风险2004年BCBS巴塞尔协议Ⅱ（新巴塞尔协议）金融业风险2004年银监会商业银行内部控制评价试行办法内部控制2005年银监会商业银行市场风险管理指引金融业风险2005年香港会计师公会内部控制与风险管理的基本架构企业风险2006年国资委中央企业全面风险管理指引企业

5、风险2006年上交所上海证券交易所上市公司内部控制指引企业风险2007年（未颁布）财政部企业内部控制标准企业风险企业面临的合规要求和参考标准合规要求采用标准合规制订日期合规生效日期COSO《内部控制—整合框架》《中央企业全面风险管理指引》《内控与风险管理的基本框架》（COSO全面风险管理框架）萨班斯法案(SOA)企业管治常规守则国资委指引2002年2004年2006年2006年7月15日2005年1月1日2006年6月6日《COSO全面风险管理框架》上市公司内部控制指引2006年2006年7月1日萨班斯法案

6、法案性质：一项法律，参众两院通过，总统签署机构参与：执行机构（PCAOB，上市公司会计监督委员会）监管机构（SEC，证券交易委员会）对象：上市公司的管理层、审计委员会会计师事务所、注册会计师证券交易所、证券分析师内容成立PCAOB要求加强注册会计师的独立性要求加大公司的财务报告责任（302）要求强化财务披露义务（404）分析师的利益关系冲突委员会资源与权限研究与报告公司与欺诈犯罪加强对白领犯罪的惩戒公司纳税报表公司欺诈与责任302和404第404节管理层对关于财务报告的内部控制评价要求管理层对年度末关于财务

7、报告的内部控制进行评估报告，并发表内控是否有效的报告，同时要求外部审计进行验证影响：－针对公司现有对财务报告有影响的内部控制，绘制和记录其流程、测试其有效性，并对其不足和缺陷进行报告－通过PCAOB制定内部控制审计审计准则，保证监管有效执行第302节公司对财务报告的责任CEO和CFO本人必须对财务报表的准确性和内部控制披露的有效性作出书面证明。影响：－在公司各级建立并执行信息披露的控制和财务报告相关控制和程序－每季对内部控制的有效性进行评估（评估截止日为财务报告截止日）、测试－向审计委员会披露所有明显的不足

8、，重大缺陷以及欺诈－披露本季度内财务报告相关控制的重大变动404的核心是披露对财务报告风险的控制能力和水平控制框架选择评估重大错报的风险（固有风险和舞弊风险）确定重要科目和披露确定相关财务报告的认定确定重大流程确定评估范围确定公司层面的控制和具体控制控制设计有效性控制的记录、测试、检查评估流程的记录、与审计委员会的沟通萨班斯法案的执行力分析《SOX404最终规则：33-8238补充条款》SEC认为COSO的内部控