企业内部控制与风险管理-资料课件.ppt
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《企业内部控制与风险管理-资料课件.ppt》由用户(三亚风情)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业内部 控制 风险 管理 资料 课件
- 资源描述:
-
1、n企业内部控制与风险管理课程介绍n第一节:企业面临的机遇与风险n第二节:内部控制的管理标准n第三节:识别企业经营中的重要风险n第四节:建立企业内部控制机制n第五节:销售与收款循环的内部控制管理n第六节:采购与收款循环的内部控制管理n第七节:实施企业内部控制的解决方案n第八节:介绍内部审计技巧n第九节:运用内部审计,检查管理隐患n第十节:模拟实战,为企业管理预警风险第一节:企业面临的机遇与挑战经营回报与风险经营回报与风险企业管理层企业管理层经营回报经营回报风险风险企业面临的机遇与风险有限的资源有限的资源: :人力、资金、物流、时间、信息、经验人力、资金、物流、时间、信息、经验激励激励约束约束瞬息
2、万变的环境瞬息万变的环境市场,技术,行业政策,客户需求市场,技术,行业政策,客户需求企业制胜的竞争要素n面对有限的资源面对有限的资源-效益与效率效益与效率-产品的质量产品的质量-人员的绩效人员的绩效-周转的速度周转的速度-细节的管理控制细节的管理控制-运营流程的控制运营流程的控制-建立内部控制制度建立内部控制制度n置身变化的环境置身变化的环境-捕捉商计捕捉商计, ,开拓市场开拓市场-识别风险识别风险, ,调整战略调整战略-灵活创新灵活创新, ,迅速应变迅速应变-主动满足客户需求主动满足客户需求-预警风险隐患预警风险隐患-不断调整与改进不断调整与改进-实施全面风险管理实施全面风险管理案例分析例例
3、1 1 巴林银行的倒闭巴林银行的倒闭例例2 2 安然公司的破产安然公司的破产例例3 3 四川长虹与信用风险四川长虹与信用风险例例4 4 中航油新加坡公司倒闭中航油新加坡公司倒闭教训与思考营销管理风险营销管理风险-盲目扩张,肆意赊销,只有激励没有约束盲目扩张,肆意赊销,只有激励没有约束财务管理风险财务管理风险-忽视信用风险,财务数字虚假,坏帐失控忽视信用风险,财务数字虚假,坏帐失控信息管理风险信息管理风险-信息虚假,使用失控,没有监控信息虚假,使用失控,没有监控执行管理风险执行管理风险-有规章制度,没有执行中的监督检查有规章制度,没有执行中的监督检查人员管理风险人员管理风险-职务不相容没有分离,
4、岗位权责的监督职务不相容没有分离,岗位权责的监督第二节:企业内部控制的管理原则内容简介内容简介1.1.企业内部控制的管理原则企业内部控制的管理原则2.2.内部控制管理的背景与发展内部控制管理的背景与发展3.COSO3.COSO的管理标准与内容的管理标准与内容4.4.美国的萨班斯法案简介美国的萨班斯法案简介5.5.中国的内部控制管理规范中国的内部控制管理规范企业内部控制的管理原则 内部控制是内部控制是针对企业风险而设计针对企业风险而设计为实现企业目标的战略为实现企业目标的战略一套系统的管理流程一套系统的管理流程要符合国家的相关法规要符合国家的相关法规要依照行业的管理标准要依照行业的管理标准要根据
5、企业的承受力预算要根据企业的承受力预算由企业层面领导来规划由企业层面领导来规划在各个操作层面执行在各个操作层面执行内部控制不是内部控制不是内部警察内部警察内部审计内部审计约束的枷锁约束的枷锁仅财务制度的控制仅财务制度的控制仅业绩的考核仅业绩的考核平衡积分卡平衡积分卡企业自己随意设计企业自己随意设计为个别部门设计为个别部门设计风险管理与内部控制 过多的风险过多的风险资产流失资产流失错误决策错误决策违规犯法违规犯法破产倒台破产倒台债台高筑债台高筑舞弊和丑闻舞弊和丑闻过多的控制过多的控制复杂低效复杂低效行动迟缓行动迟缓周期长周期长无附加值的活动无附加值的活动资源的浪费资源的浪费缺少灵活性缺少灵活性
6、内部控制是根据风险的程度而设计的内部控制是根据风险的程度而设计的. . 风险越大风险越大, ,内控措施越多而周密内控措施越多而周密 风险越小风险越小, ,内控措施越少或不防内控措施越少或不防内部控制的定义 内部控制内部控制 - 被定义为一个过程,这个过程受企业的董事会、管理层及其他人员影响。设计这个被定义为一个过程,这个过程受企业的董事会、管理层及其他人员影响。设计这个过程是为达成下列目标提供合理的保证:过程是为达成下列目标提供合理的保证: 营运的效果和效率营运的效果和效率 财务报表的可靠性财务报表的可靠性 相关法令的遵循相关法令的遵循 内部控制制度的发展历程内部控制制度的发展历程 实物牵制实
7、物牵制 建立内控建立内控 控制环境控制环境 控制环境控制环境 法律责任法律责任簿记牵制簿记牵制 数据准确一致数据准确一致 会计系统会计系统 风险评估风险评估 广义内控广义内控 内控可靠性内控可靠性 控制程序控制程序 控制活动控制活动 信息沟通信息沟通 监督监督内部牵制内部牵制内部审计内部审计内部控制内部控制结构完善结构完善COSO内部内部控制框架控制框架*萨班斯法萨班斯法案案COSO的内部控制管理框架内部控制的三大目标运营性目标 -达到经营的效果和效率信息性目标 -保证财务报告和其他经营信息的可靠性遵循性目标 -遵循相关的法律和规定内部控制的五个要素1.1.控制环境控制环境 任何企业的核心都是
8、企业中的人及其活动,人在企业中的活动又在一定的组织环境中进行,因此,企业文化,人的道德操守,价值观和能力,企业组织框架设置,岗位职责划分,它们都是构成环境的要素,环境要素是推动企业发展的引擎,也是其他一切要素的核心。2.2.风险评估风险评估 企业必须制定目标,该目标必须和销售,生产,运营,财务等作业结合,为此,企业必须设立可以辨认,分析和管理相关风险的机制,以了解自身所面临的风险,并适时加以处理。内部控制的五个要素3.3.控制活动控制活动 企业必须指定内部控制的政策和程序,并予以执行,这样做是为了帮助管理层确保其控制的目标能够实现,并用来辨认管理者用以处理风险的行动都以得到有效的落实。4.4.
9、信息与交流信息与交流 围绕在控制活动周围的是信息与沟通系统,这些系统使企业内部都能够获取他们在执行,管理和控制企业或承包经营过程中所需要的信息,并交换这些信息。5.5.监督与评审监督与评审 整个内部控制的过程必须施以恰当的监督,通过监督活动在必要时对其加以修改,调整和改进。 萨班斯法案下的企业内部控制p萨班斯法案的主要内容萨班斯法案的主要内容(SOX:Sarbanes & Oxley Act)-建立健全的内部控制机制-实施定期的风险评估-定期披露风险评估的结果与信息-企业高层领导者的义务与责任-发挥内部审计的作用p萨班斯法案的影响萨班斯法案的影响-所有在美国股市上市的公司-2006年7月起,所
10、有在美国上市的外国公司都必须遵守p萨班斯法案框架下对企业内部控制的要求萨班斯法案框架下对企业内部控制的要求-对企业内部控制的要求立法化-内部审计成为必须的组织设置中国的企业的内部控制规范 时间 文件名称 发件单位2006-6 “中央企业全面风险管理指引” -国资委 2004-8 “中央企业内部审计管理暂行办法” -国资委2004-1 “中央企业负责人经营业绩考核暂行办法” -国资委2003-9 “企业国有资产监督管理暂行条例” -国资委2002-9 “商业银行内部控制指引” -中国人民银行2002-1 “上市公司治理准则” -证监会2001-7 “内部会计控制规范” -财政部2000-7 “企
11、业会计制度” “会计法” -财政部第三节:评估企业运营中的风险内容简介内容简介1.1.风险的定义与类别风险的定义与类别风险是某一事件或行为对企业经济利益可能的威胁。 商业风险和管理风险2.2.评估企业风险的路线图评估企业风险的路线图 确认目的和期望 收集信息,了解现状 梳理流程,展开步骤 选出关键绩效区 评估风险 测算风险等级 风险地图分析 确定风险风险如何最小化 加强系统的内部控制加强系统的内部控制风险最小化对可能的损失投保对可能的损失投保当可能的风险较大时,寻当可能的风险较大时,寻求较大的汇报求较大的汇报企业常用评估风险的方法评估方法财务报表评估法业务流程评估法企业环境评估法项目可行性研究
12、风险地图评估法风险分析矩阵应用实例企业上市,年度报告效益审计,内部评审市场开拓,企业选址投资决策,项目评估企业运营风险评估估算风险的等级识别运营中的重要风险1.确认目标 确认企业风险评估的目标流程和管理目的2.收集信息 收集信息,了解企业相关于目标流程的业务现状3.梳理流程 针对目标流程,树立并展开具体的操作步骤4.识别关键绩效区 找出关键操作步骤并确定权数5.评估固定与管理风险 评估每个关键操作步骤的固定风险和管理风险6.测算风险等级 测算风险等级7.风险地图分析 参照风险地图,顶位风险的分布8.确定战略1.确定内控的目标流程选出评估风险的目标流程(范围)原材料采购的管理应收帐款管理XX工程
13、项目的成本管理XX产品的生产管理XX企业经理的绩效管理XX地区分公司的管理确定相关流程的管理目标原材料采购的总成本比去年降低2%应收帐款的回款天数小于100天,坏帐总额15万之内XX工程项目的利润率大于6%生产XX产品的废品率在0.5%内XX企业95%以上的经理都有绩效考核标准和定期报告XX地区分公司的90%的考核项目,通过年度审计2.收集信息 了解现状信息信息事事人人采购信息系统货币资金的控制货币资金的控制-原材料采购的预算-预算执行的检查-定期监控报告实物资产的控制实物资产的控制-购进材料质量检验-原材料出入库存管理-原材料使用物流监控采购活动的控制采购活动的控制-原材料供货商选择-采购合
14、同审批-价格与质量控制采购付款的控制采购付款的控制-付款方式-付款批准流程-实物与单据采购人员管理与控制采购人员管理与控制 (岗位责任/绩效标准/利益冲突/在岗时间)采购决策控制采购决策控制 (大额采购/招标流程/审计报告/重大项目采购)3-4.梳理展开流程 确定风险权数分解并展开目标流程中的具体步骤,选出关键流程关键流程:指在管理目标下,对实现目标贡献最大的操作步骤原材料采购与付款 关键流程 风险权数(A)1)编制采购计划 Y M 2)填写申请单 N L3)检查申请单 Y M4)采购部批准 Y M5)选择供货商 Y H6)供货商谈判 N M7)签定供货合同 Y H 8)收货验货 Y H9)签
15、收付款 Y M参数:H=1.0-0.8,M=0.7-0.5,L=0.4-0.1 5.评估具体流程的风险控制针对每一个关键步骤,测算他的风险针对每一个关键步骤,测算他的风险B和和C 固定风险-B(大、中、小)=这项业务对公司的影响大小 对公司声誉的影响 对公司合规运营的影响 对公司市场营效的影响 对公司主要财务指标影响 对公司客户的影响 对公司战略的影响 政府政策对采购的影响 市场竞争对采购影响 原材料价格变动的影响 管理风险-C(大、中、小)=公司对这些业务管理的如何 管理目标是否明确 管理责任是否清楚 是否明确原材料采购风险 核心作业有无控制措施 有无业务管理流程 有无定期绩效报告 有无规定
16、管理授权 有无供货标准合同 有无原材料价格风险防范参数:H=1.0-0.8,M=0.7-0.5,L=0.4-0.1 6.测算风险等级定位风险地图的坐标:纵向坐标:对业务的影响 =固定风险B * * 风险权数A横向坐标:发生的可能性 =管理风险C * * 风险权数A7.风险地图分析风险分析矩阵风险分析矩阵管理风险的常用技巧Techniques For Managing Riskl 避免 Avoid l 控制 Controll 转移 Transferl 分散 DiversifyDiversifyl 共享 ShareSharel 接受 AcceptAccept针对具体风险针对具体风险,设计内控机制设
17、计内控机制第四节:建立企业的内部控制机制内容简介内容简介1. 1. 内部控制管理的组织与职责内部控制管理的组织与职责 -企业层面的职责 -运营操作层面的职责2. 2. 建立企业内部控制机制的建立企业内部控制机制的5 5个流程和个流程和1616个步骤个步骤 流程1 识别风险 流程2 设计内控 流程3 选择方法 流程4 检验结果 流程5 调整改进企业层面的管理职责 确认企业集团层面的组织和责任 确定企业内部控制的目标与范围 制定企业内部控制的战略 建立企业内部控制的规章制度 制订企业层面的绩效控制标准 编制内部控制所需资源的预算 安排风险评估和内部审计 协调内部控制的信息沟通 组织相关的培训运营层
18、面的管理职责 明确运营层面的实施责任 确认本部门的风险控制范围与目标 制定本部门的执行计划 明确本部门的主营业务,关键流程和控制数据 针对本部门的核心业务,建立内部控制机制 定期报告绩效状况,监控偏差 安排各类形式的自我风险评估 统一对内对外的沟通渠道 建立关键风险监控数据库建立企业内部控制机制的5步流程-16个操作步骤 、识别风险识别风险1. 确认内控目标2. 评估风险3. 识别风险范围4. 确定管理战略、 检验结果检验结果12. 常规与抽样检查13 偏差分析14. 异常报告15. 内部审计 、制定标准制定标准5. 确认关键绩效区6. 确定绩效控制点7. 制定内部控制标准、选择方法选择方法8
19、.实施方法的筛选标准9.选择实施内控的方法10.确定数据的来源11.沟通方式与责任16.调整改进YN流程1:识别企业的重要风险1.明确企业的内控目标2.评估企业的主要风险3.确认风险的范围4.确定管理风险的战略步骤1.确认企业内控目标原则:原则: 明确企业整体目标与本单位的任务职责 设定一个SMART的内控目标 确认内控目标与企业目标的一致例1: 企业目标:2005年净盈利达到6%财务部收款管理财务部收款管理内控目标: 逾期90天应收款比率低于10%内控目标: 建立应收帐款管理标准流程采购部成本管理采购部成本管理内控目标: 建立采购成本预算制度内控目标: 原材料采购总成本减低1.5%步骤2.评
20、估企业的重要风险原则:原则: 企业关键业务,核心管理流程方法: 财务报表评估法 业务流程评估法 企业环境评估法 项目可行性研究 风险地图评估法操作: 使用第三方做风险评估 参照各类审计的报告 企业自我风险评估步骤3.确认风险的范围任务与依据任务与依据风险评估的结果企业的风险偏好(承受力)企业要达到的目标存在重大风险的特征存在重大风险的特征那些核心业务领域,地区,单位,部门,流程,岗位那些占收入、利润,成本较大的项目那些对实现企业目标影响重大那些已经存在明显的隐患领域那些有举报,投诉,纠纷的领域那些长期没有进行对内、对外审计的单位那些没有管理流程,绩效不明,分工不清的单位步骤4.明确管理风险的战
21、略原则原则: 明确重大风险是什么?在哪里? 明确企业风险承受能力的高低 风险类别 参考战略关键风险 立即纠正;严格控制重要风险 主动审计;建立内控一般隐患 监督检查;完善流程内控良好 不断改进;定期检查控制关键风险销售合同的集中审批防范重要风险企业道德行为准则管理一般风险建立规范的管理流程流程2:指定内部控制标准5.识别关键绩效区6.找出绩效控制点7.设定绩效控制标准设计内部控制机制的关键要素关键绩效区关键绩效区(KPA(KPA:Key Performance Area)Key Performance Area)控制点控制点(CCP:Critical Control Point)(CCP:Cr
22、itical Control Point)绩效标准绩效标准(KPI:Key Performance Index)(KPI:Key Performance Index)步骤5.识别关键绩效区n明确管理目标和目标流程/部门n找出与目标流程相关的操作流程n展开操作流程的具体步骤n选定对实现目标贡献最大的流程或步骤 叫做:关键绩效区n明确关键绩效区涉及的部门/人员/资源/数据 例: 识别关键绩效区例出企业的重要部门例出企业的重要部门市场营效部:财务部;采购部;人力资源部;工厂A;分公司B;找出重要部门中的核心作业流程,如找出重要部门中的核心作业流程,如采购预算管理流程; 采购价格管理流程; 供应商筛选
展开阅读全文