内部控制与企业风险管理.doc

《内部控制与企业风险管理.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、内部控制与企业风险管理培训内容分享一、建立规范的内控体系—公司治理1）公司治理的定义：狭义的公司治理，是指一组连接并规范公司股东、董事会、经理人之间责、权、利关系的制度安排。广义上，公司治理还包括公司与其他利益相关者（如员工、客户、供应商、债权人和社区等）之间的关系，以及有关的法律、法规和上市规则等。其他各方对公司治理的定义：是指由制度、关系、系统和流程组成的框架，在此框架下，权利在公司内部得以行使和控制。它形成了对公司及其管理者的问责机制。公司治理就是指所有者对经营者的一种监督和制衡机制。既通过一种制度安排，对董事会、管理层、股东和

2、其他利益相关者之间进行权利和责任的合理分配”2）公司治理模式两大主流公司治理模式市场模式—盛行与英国及美国。控制模式—普遍存在于亚洲、拉丁美洲和欧洲大陆市场模式，以外部监控为主；控制模式，监控相对集中一些，没有好与坏的区别。良好的公司治理模式不止一个。3）中国公司治理存在的问题股权结构不合理；大股东及其关联方占用上市公司资金；最新范本,供参考！上市公司为大股东及其关联方提供担保；利用关联交易转移资产与利润；募集资金使用变更；利用内幕消息进行交易；以及过度报酬与在职消费等。4）公司治理模式的未来趋势逐渐加强董事会对于关键治理的监管；对于

3、高管继任计划投资更多以防止舞弊和腐败；考虑将CEO和董事会主席角色分离；董事会成员的专业资质（财务、IT、反舞弊、风控等）董事会承担风险监控的角色；从风险控制角色出发对执行层进行薪酬补偿；在对执行层薪酬补偿时听取股东意见。保证公司有一个健全以及可持续发展的CEO继任计划变得越来越重要！5）有效公司治理的六大要素1.董事会的结构和组成2.董事会的运作与成效3.战略、计划与监督4.有效的风险管理与规范的业务流程5.透明与公开6.企业道德二、内部控制和内部控制体系（COSO内控模型）1）内部控制定义：最新范本,供参考！内部控制是由董事会批准

4、，管理层和其他有关人员实施，（含外包服务商，责任在管理层）为达到以下目标而提供合理保证的程序；经营的效率和效果：强调公司的基本经营目标，包括绩效和利润目标及资源的安全可靠性；财务报告的可靠性：包括可靠的财务报表及其他财务信息的披露；法律及法规的合规性：包括公司必须遵守的法律、法规，以维护良好的信誉，避免负面影响（公司形象的影响）。2）内部控制五要素控制环境风险评估控制活动信息和沟通监督1.控制环境：营造单位气氛，让公司员工建立内部控制。因素包括正直，道德价值、能力、权威和责任。是其他内部控制组成部分的基础。2.风险评估：风险评估是为了

5、达到企业目标而确认和分析相关的风险，形成内部控制活动的基础。3.控制活动：确保管理活动付诸实施的政策、流程；措施包括审批、授权、确认、建议、业绩考核、资产安全和职责分离。4.信息和沟通：及时的获取，确定并交流相关的信息；最新范本,供参考！从内部和外部获取信息，使得形成从职责方面的指示，到管理层有关管理行动的发现、总结等各方面，各类内部控制成功的措施信息流。5.监督：不断评估内部控制系统的表现；整合实施和独立的评估；管理层和监督活动；内部审计工作。所有的五个部分必须同时作用才能使内部控制得以有效执行。3）内部控制五部分要做的工作1.控制

6、环境：企业文化；管理层的经营理念和经营风格；员工的诚信和道德观；员工的胜任能力；董事会和审计委员会的有效性；组织结构；管理层授权和职责分工；人力资源政策和措施。2.风险评估：使企业理解潜在的事件对目标的实现的影响程度；评估风险是为了有效控制风险；管理层对风险的识别；目标实现过程中相关内、外部风险分析；估计风险的重大程度、可能性；从两个方面对风险进行评估-发生的可能性和影响程度；随着经济、企业、制度和操作环境的不断变化，需要建立相应机制以发现和处理这些变化所带来的特殊风险；综合使用定性和定量两方面来评估风险；将时间和目标联系起来；从固有

7、风险和剩余风险的角度来评估风险。最新范本,供参考！3.信息和沟通：信息系统提供有关财务、经营和法规等信息及报告，使企业的管理控制得以施行；管理层以一定的形式、及时、定期获取沟通各种相关信息，使相关人员可以履行自己的职责；沟通在组织中广泛并有效的由上而下、自下而上以及平行的进行信息和沟通的要素：会计系统管理层报告技术更新4.控制活动：对确认的风险采取必要措施，以保证公司目标得以实现；为管理和减少风险而制定的政策制度和程序，确保风险应对措施和企业目标得以落实；遍布整个企业，涉及各个层面及各项职能；包括应用控制和信息系统总体控制。5.监控：

8、是评估内部运行质量的过程内部控制设计和实施的及时评估；必要的纠正手段；一般通过以下方法来监督企业风险管理的其他组成部分的有效性，持续监督；独立评估；上述两者的结合。4）内部控制普遍面临的问题1.控制环境：没有集中的控制和