内部控制与企业风险管理.ppt

《内部控制与企业风险管理.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、企业内部控制与风险管理专题主讲：高慧孙建英余娜课前说明：本课程是以案例为主导的课程，有些案例是微型案例，短小精悍，针对性较强；有些案例是大型案例，讲解时间可能会超过30分钟，会激发大家思考出工作中遇到的许多问题，举一反三，又要举三反一，即善于把别人的教训转化为自己的经验。当我们分析别人的案例时一定要时刻思考自己工作中面临的情况，从别人的案例中获得启发。主要大纲：1、内控规范及配套指引的背景2、企业内部控制的目标3、企业内部控制的要素4、内部控制设计与实施概念形成和演进1992年，美国”反对虚假财务

2、报告委员会”(NationalCommissiononFraudulentReporting)，所属的内部控制专门研究委员会发起机构委员会(CommitteeofSponsoringOrganizationsoftheTreadwayCommission，简称COSO)，在进行专门研究后提出专题报告：《内部控制一整体架构(InternalControl——IntegratedFramework)》，也称COSO报告。COSO报告指出：内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保

3、证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。中国企业内部控制规范2008年5月，财政部等五部委联合发布《企业内部控制规范－基本规范》2010年4月，财政部等五部委联合发布《企业内部控制规范配套指引》内部控制的概念由企业董事会、监事会、经理层和全体员工实施的、旨在合理保证企业经营管理合法合规、资产安全、财务报告和相关信息真实完整，提高经营效率，促进企业实现发展战略的过程。CH2内部控制目标体系2-1战略目标2-2营运目标2-3报告目标2-4资产目标2-5合规目标2-1战略目标内控应该着力

4、促进实现发展战略战略目标要求企业将近期利益与长远利益结合起来，在企业经营管理中努力做出符合战略要求、有利于提升可持续发展能力和创造长久价值的选择2-2营运目标内控必须提高经营管理效果效率他要求企业结合自身所处的特定经营、行业和经济环境，通过健全有效的内控制度，不断提高劳动活动的盈利能力和管理效率。2-3报告目标促进提高信息报告质量可靠的信息报告为企业管理层提供适合其既定目标的准确而完整目的的准确而完整的信息，支持管理层的决策和对营运活动及业绩的监控；保证对外纰漏的信息报告的真实、完整、有利于提升企

5、业的诚信度和公信力，维护企业良好的声誉和形象报告目标要求企业通过内部控制，保证信息质量的真实、完整、可靠。2-4资产目标促进维护资产安全完整（资产目标）资产安全完整是投资者、债权人和其他利益相关者普遍关注的问题，是企业可持续发展的物质基础。良好的内部控制，应当为资产安全的完整提供扎实的制度。2-5合规目标促进国家法律法规有限遵循（合规目标）守法和诚信是企业健康发展的基石。逾越法律的短期发展终将付出沉重代价。合规性目标要求企业必须将发展至于国家法律法规允许的而基本框架之下，在守法的基础上实现自身的发

6、展。企业内部控制规范－基本规范内部监督信息与沟通控制活动风险评估内部环境作业活动1作业活动2合规战略报告运营资产内部控制整体架构主要由五项要素构成：控制环境、风险评估、控制活动、信息与沟通、监督。1、内部环境内部环境是影响、制约企业内部控制建立与执行的各种内部要素的总称，是实现内部控制的基础。治理结构机构设置及权责分配内部审计人力资源政策企业文化3-2风险评估企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。企业开展风险评估，应当准确识别与实现控制目标相关的内

7、部风险和外部风险，确定相应的风险承受度企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。3-3控制活动企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。控制措施一般包括：

8、不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。3-4信息与沟通企业应当建立信息与沟通制度。企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。信息系统信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。系统开