《企业目标风险与内部控制》由会员分享，可在线阅读，更多相关《企业目标风险与内部控制（77页珍藏版）》请在金锄头文库上搜索。
1、普 华 永 道 企业目标 , 风险与内部控制 - 通过风险管理实现企业目标 2 企业目标 , 风险与内部 (通过风险管理实现企业目标 ) 提纲 : 什么是风险管理 投资者的要求 企业目标 , 风险与内部控制的关系 控制结构框架 风险管理 实施 (案例分析 ) 什么是风险管理 ? 什么是风险管理 ? “ 风险 管理是 : 发现 和 了解组织中风险 的 各个方面 , 并且 付诸明智的行动 帮助组织 实现战略目标 , 减少失败的可能 并 降低不确定的经营结果 的 整个过程 ” 5 管理层对风险的看法的转变 低层次 /经营层次。风险监控是内部审计人员的职能。 风险是一个需要控制的负面因素。 风险管理在
2、企业各部分个别展开 风险管理的责任被委派到低层次的人员 风险的衡量是主观的 无组织以及杂乱的风险管理职能 从过往操作角度 过渡到董事会关注 是 (也是 董事会的监管 ) 风险其实是一个机会 在整个企业范围内进行一体化的风险管理 风险管理的责任由高级和部门管理人员承担 风险的数化 风险管理被纳入所有企业管理系统 投资者的要求 投资者关注 : 一系列大公司倒闭事件 , 如 : 1991年 : 1995年 : 巴林银行 , 投资者 及 有关各方 对 公司报告 和 道德行为标准的要求不断提高 投资者的要求 8 随着 国际上市融资的增多 , 机构 与 个人投资者 对 全球股市重视程度的加强 , 投资者正
3、在 寻找拥有成熟监管体系的公司进行投资 为了应付国际压力 , 各大公司都要对其公司监管的主要领域进行披露 中国 是幸运的 . 她 可以 关注着各主要金融中心关于公司监管的 探讨的发展进程 . . 投资者的要求 9 投资者要什么 ? 一个建立在 期 , 稳定而 能接 受 的回报 投资者的要求 10 公司目标 又 是什么 ? 最大 股东财富 投资者的要求 企业目标 , 风险 与内部控制的关系 2 关键词汇 通过管理程序或活动减少风险 可量化，可衡量，可以达到的业务目标 可能影响业务目标实现的事件 13 业务目标 (to 具体化 可衡量 可达到 有经济效益 与企业长远目标相联 14 业务目标 : 实
4、例 一年内将股东价值提高 30% 在 18个月内实现成本降低达 25% 6个月内提高生产率 20% 实现共享服务 ( 建立电子商务 ( 新的 /改良的系统 (15 明确目标 可量化的 ,可衡量的和可实现的业务目标 组织机构和业务单位是否对各自应实现的目标承担责任 ? 最重要的客户和其组成部分是什么 ? 利益相关者的期盼是什么 ? 影响 : 对于公司 , 业务单位或业务流程而言 , 什么样的目标有最大的影响力 ? 时间 : 短期来看 , 哪些目标是最重要的 ? 16 讨论 :业务目标 A. 请根据具体情况 , 比如您所在的中化产业链 (如油品，塑料，橡胶 , 化工产品 , 贸易 ) 和企业特点
5、(如集团公司 , 职能部门 , 产业集团公司 , 产业子公司等等 ), 描述您明年的最重要的五个目标 : 目标 描述 1. 2. 3. 4. 5. 17 风险的定义 up at 什么事情使管理层夜不能寐 ? t up at 什么事情应该引起管理层的注意，而实际却没有 ? 什么是风险 ? s to its 任何可能影响某一组织实现其目标的事项。 18 遵守风险 (法律和政策 ) 财务风险 经营风险 (包括 战略风险和科技风险 ) 在企业成立之初，内部审计职能的建立一般是以财务和遵守法律和政策为重点，但是随着企业的成长，发展以增值为重点。 风险的三个主要类别 19 风险的类别 经济 ) 政治 )
6、法律 ) 科技 ) 竞争 ) 外汇风险 ) 市场萧条 ) 供应商 ) 市场固有风险 ) 安全 /欺诈行为 ) T (革 ) 人 ) 声誉 /媒体 ) 产品 /生产 ) 采购 ) 会计 ) 流动资本管理 ) 管理信息 ) 财务控制 ) 20 定义业务风险 . 威胁 不确定因素 机会 战略风险 财务 /市场风险 经营性的 /法律 法规性的风险 风险包括 : 恶性事件带来的威胁 (as 尚不能确定后果的事件 (as 可转化为机会的事件 (as 风险是任何可能影响某一组织实现其目标的事项 21 风险的特点 风险 长期存在 不总能被消除 必须与机会同时权衡 22 需要更有力 的控制 导性的汽车销售方法
7、券拍卖丑闻 自 的销售压力 染的 牛肉 能察觉的 虚假 的代理商 销售 量控制的合规性 制价格的指控 得许可的交易风险 易损失 榨劳工 资计划 族歧视 问题的管理模式 s 歧视 品质量 不幸的转轮 有什么大不了？ 23 内部审计协会列出的 9大风险因素 . 管理层的能力 (of 管理层的道德观 (of 近期系统变化 (in 组织规模 (of 资产流动性 (of 变革 ( 复杂程度 ( 快速增长 ( 规章制度是否健全 (of 24 讨论 :风险 B. 请根据您所要实现的企业目标 , 列出将面对的风险并评价其对实现企业目标的关键性 : 目标 风险 高 /中 /低 1. 2. 3. 4. 5. 25
8、 内部控制 实施程序 /活动以减少风险 内部控制 定义 : 管理层采取的计划 ,组织 ,指导行动为保证以下目标的实现 : - 达到预定目标 - 经济并有效的使用资源 - 防止资产流失 - 信息的可靠性与整体性 - 与政策 , 计划 , 程序 , 法律法规保持一致 (来源 :英国内部审计委员会 ) 26 内部控制 实施程序 /活动以减少风险 内部控制能够帮助企业达成其目标，同时在前进过程中避免各种错误和意外 . 随着对价值 , 责任 , 信任和授权的认可加强 , 控制也被认为是一个有活力的 , 不断发展的系统 . 27 内部控制 : 控制不是静态的 原有风险的变化和新的风险对早期设计的内部控制系
9、统施加压力 . 遵守和控制过程 企业组织的变化 内部因素 外部因素 降低成本的要求 工艺流程的改进 和变化 市场竞争 执法者观点的 改变 新的技术 28 公司 监 管与内部控制 的关系 公司的指导与控制体系 . 包括公司各方面的运营 活动 , 如财务管理与报告 , 经营效率与效果 ,遵守相关法律 . 由股东指定的董事会负责公司管理 . 29 有关公司监管讨论的一个中心问题是 : 建立一个强有力的内部控制系统 . “ 公司的失败都是由内部控制的失败引起的 .” 有效的内部控制是公司高效管理的必要部分 这一观点已得到广泛认可 . 公司监管与内部控制的关系 30 公司监管与内部控制的关系 我们应该积
10、极的看待 内部控制 , 它使董事们自信 地 运营公司 , 达到他们 运营和赢利的目标 , 同时 防止资源的流失 . 内部控制在协助管理层防止资源流失 , 保证信息的可靠性和系统整体恰当运转方面是必不可少的 . 31 内部控制的职责 组织内部控制系统的设计 , 维护和监测的职责 , 首先是 , 而且最重要的是 由董事会执行的 . 在很多组织内部 , 这一职责是 由审计委员会负责的 . 仅仅建立 内部控制系统是不够的 . 内部控制系统 需要不断的监管以保证组织达到其既定目标 . 因此 , 除非建立一个 有效的监管系统 , 否则我们 不能确保内部控制系统的有效性 . 监管程序的作用是给董事会一种 “合理的保证 ” , 即内部控制正在向既定目标前进 . nt
