企业内部控制与风险管理专题

《企业内部控制与风险管理专题》由会员分享，可在线阅读，更多相关《企业内部控制与风险管理专题（93页珍藏版）》请在金锄头文库上搜索。

1、版权：宋德亮企业内部控制与风险管理专题主讲：宋德亮 副教授 博士 deliangsongsnai.edu版权：宋德亮简历2008年度牛津大学萨伊德商学院访问学者2003-现在 上海国家会计学院 副教授2001-2003 安永大华会计师事务所 项目经理1998-2001 上海财经大学攻读会计学博士版权：宋德亮其他兼职上海置信电气股份有限公司独立董事审计委员会召集人恒源煤电股份有限公司独立董事审计委员会召集人南通锻压股份有限公司独立董事审计委员会召集人版权：宋德亮主要讲授课程 企业会计准则 国际会计准则 企业内部控制 企业风险管理 企业内部审计 风险导向审计版权：宋德亮曾经审计过的主要客户 大众保

2、险股份有限公司审计 浦东发展银行股份有限公司审计 中国工商银行审计 国泰君安证券股份有限公司审计 富国基金管理公司年度审计 汉鼎证券投资基金年度审计 汉盛证券投资基金年度审计 汉兴证券投资基金年度审计 汉博证券投资基金年度审计 动态平衡开放式证券投资基金年度审计版权：宋德亮曾经顾问过的主要项目 孚宝港务公司税务咨询 申沃汽车公司纳税筹划 大众保险公司内部控制设计 安永会计师事务所员工培训版权：宋德亮曾经培训过的主要客户 中国银行 中国工商银行 国泰君安证券公司 申银万国证券公司 香港中国保险(集团)有限公司 中国国际海运集装箱(集团)股份有限公司 宝山钢铁股份有限公司 罗地亚（中国）投资有限公

3、司版权：宋德亮保持联系 联系电话：(021) 69768042 手机：13501837104 E-mail: deliangsongsnai.edu 通讯地址：上海市青浦区蟠龙路200号 邮政编码：201702版权：宋德亮企业内部控制与风险管理专题概念形成和演进版权：宋德亮课前阅读：从案例中学习 本课程是以案例为主导 的课程，为了使您能在 学习中获得最大的收益 ，请您在上课前阅读该 部分，了解如何从案例 中学习。版权：宋德亮课前阅读：从案例中学习 本课程每单元（150分钟的课程）一般会 有至少10个案例，虽然案例很多，但是 课程体系是清晰的，请在对案例进行总 结时务必思考该案例在课程中的地位并

4、 留心我们的课程进行到了哪个节点。版权：宋德亮课前阅读：从案例中学习 案例包括导入案例、要点案例和总结案 例。导入案例引导出课程的框架，要点 案例作为各个知识点的讲解，总结案例 是对课程模块进行总结的综合案例。版权：宋德亮课前阅读：从案例中学习 有些案例是微型案例，短小精悍，针对 性较强；有些案例是大型案例，讲解时 间可能会超过30分钟，会激发大家思考 出工作中遇到的许多问题，老师会给学 员思维驰骋的空间，也会给学员观点交 流的时间。版权：宋德亮课前阅读：从案例中学习 要学会隔岸观火，即善于把别人的教训 转化为自己的经验。当我们分析别人的 案例时一定要时刻思考自己工作中面临 的情况，从别人的案

5、例中获得启发。版权：宋德亮课前阅读：从案例中学习 千万不要以为某些案例与我无关。银行 的案例似乎与制造业无关，但是用心的 同事从中学会了四眼原则、强制休假、 随机轮岗和行为排查等经验，并在推广 中受益。郴州电网的损失似乎与保险公 司无关，但是用心的同事不仅从中学会 了运营持续计划，还发现了新的保险产 品。版权：宋德亮课前阅读：从案例中学习 在某些高端培训项目中，学员会获得分 组讨论案例的机会。请记住，千万不要 自己滔滔不绝地讲，尊重同事并善于倾 听是优秀的工作品质，也不要走向另一 个极端：只是认真倾听和记录而自己不 发言。形成自己的观点并成功的说服别 人也是我们工作中必备的素质。版权：宋德亮课

6、前阅读：从案例中学习 “群殴”和“械斗”是案例讨 论中最为刺激的场面了， 许多参加过分组案例讨论 的同事在N年后提起仍难 以按捺兴奋。想知道为什 么吗？先带着一份好奇的 心情听课吧！版权：宋德亮企业内部控制与风险管理专题概念形成和演进版权：宋德亮导入案例 中国农业银行案例分析 常用的控制措施 内部控制的设计与执行版权：宋德亮企业内部控制与风险管理专题概念形成和演进版权：宋德亮概念形成和演进 1992年，美国”反对虚假财务报告委员会 ”(National Commission on Fraudulent Reporting)，所属的内部控制专门研究委 员会发起机构委员会(Committee of

7、 Sponsoring Organizations of the Treadway Commission，简称COSO委员会)，在进 行专门研究后提出专题报告：内部控 制一整体架构(Internal Control一Integrated Framework)，也称COSO报告。版权：宋德亮COSO报告内容回顾 COSO报告指出：内部控制是一个过程， 受企业董事会、管理当局和其他员工影 响，旨在保证财务报告的可靠性、经营 的效果和效率以及现行法规的遵循。版权：宋德亮COSO报告内容回顾 它认为内部控制整体架构主要由五项要 素构成： 控制环境、 风险评估、 控制活动、 信息与沟通、 监督。版权：宋

8、德亮内部控制组成要素与目标及作业活动相互间关系图监 督信息与沟通控 制 活 动风 险 评 估控 制 环 境作业活动1作业活动2规经营告报合版权：宋德亮内部控制各组成要素关系图监督监督沟通控风控制境环信息与沟通活估 评信息险制动版权：宋德亮概念形成和演进 经过两年的修改，1994年COSO 委员会 提出对外报告的修改篇，扩大了内部控 制涵盖范围，增加了与保障资产安全有 关的控制版权：宋德亮概念的形成和演进 COSO报告得到了美国审计总署(General Accounting Office，GAO)的认可。 与此同时。AICPA则全面接受COSO报告 的内容并修改了审计准则 安然事件之后，美国出台

9、了SOX法案， 全面借鉴了COSO报告的成果。版权：宋德亮标题从“内部控制”到“企业风险管理”内 部 环 境战 略目 标 设 定 事 项 识 别 风 险 评 估 风 险 应 对 控 制 活 动 信息与沟通 监 督经 营报 告合 规子公司业务单位分支机构企 业 整 体 层 次控 制 环 境 风 险 评 估控 制 活 动监督作业活动1作业活动2规合营 经告 报信息与沟通版权：宋德亮中国企业内部控制规范 2008年5月，财政部等五部委联合发布 企业内部控制规范基本规范 2010年4月，财政部等五部委联合发布 企业内部控制规范配套指引版权：宋德亮企业内部控制与风险管理专题企业内部控制规范基本规范版权：

10、宋德亮企业内部控制规范基本规范 第三条 本规范所称内部控制，是由企 业董事会、监事会、经理层和全体员工 实施的、旨在实现控制目标的过程。 内部控制的目标是合理保证企业经营管 理合法合规、资产安全、财务报告及相 关信息真实完整，提高经营效率和效果 、促进企业实现发展战略。 版权：宋德亮企业内部控制规范基本规范 第五条 企业建立与实施有效的内部控制，应当包括下列要素 ： (一) 内部环境。内部环境是企业实施内部控制的基础，一 般包括治理结构、机构设置及权责分配、内部审计、人力资源政 策、企业文化等。 (二) 风险评估。风险评估是企业及时识别、系统分析经营 活动中与实现内部控制目标相关的风险，合理确

11、定风险应对策略 。 (三) 控制活动。控制活动是企业根据风险评估结果，采用 相应的控制措施，将风险控制在可承受度之内。 (四) 信息与沟通。信息与沟通是企业及时、准确地收集、 传递与内部控制相关的信息，确保信息在企业内部、企业与外部 之间进行有效沟通。 (五) 内部监督。内部监督是企业对内部控制建立与实施情 况进行监督检查，评价内部控制的有效性，发现内部控制缺陷， 应当及时加以改进。 版权：宋德亮企业内部控制规范基本规范内 部 监 督信息与沟通控 制 活 动风 险 评 估内 部 环 境作业活动1作业活动2合规战略报告运营资产版权：宋德亮企业内部控制规范基本规范内部监督沟通控风内部境环信息与沟通

12、活估 评信息险制动版权：宋德亮视频案例分析 内部环境-基础 持续的风险评估 控制活动 信息与沟通 内部监督版权：宋德亮内部环境 治理结构 机构设置及权责分配 内部审计 人力资源政策 企业文化 版权：宋德亮第1 号组织架构 企业至少应当关注组织架构设计与运行 中的下列风险： （一）治理结构形同虚设，缺乏科学决策、 良性运行机制和执行力，可能导致企业经营 失败，难以实现发展战略。 （二）内部机构设计不科学，权责分配 不合理，可能导致机构重叠、职能交叉或缺 失、推诿扯皮，运行效率低下。 版权：宋德亮第1 号组织架构 集体决策审批或者联签 制度 不相容职务相互分 离 可行性研究与决策审批 决策审批与执

13、行 执行与监督检查 企业应当制定组织结构图、业务流程图 、岗（职）位说明书和权限指引等内部 管理制度或相关文件。版权：宋德亮39组织架构示例管理层 CEO第三道防线第二道防线第一道防线业务部门董事会风险管理内部审计审计委员 会风险管理 委员会版权：宋德亮第2 号发展战略 企业发展战略至少应当关注下列风险： （一）缺乏明确的发展战略或发展战略实施不 到位，可能导致企业盲目发展，难以形成竞争优势 ，丧失发展机遇和动力。 （二）发展战略过于激进，脱离企业实际能力 或偏离主业，可能 导致企业过度扩张，甚至经营失 败。 （三）发展战略因主观原因频繁变动，可能导 致资源浪费，甚至 危及企业的生存和持续发展

14、。版权：宋德亮第3 号人力资源 企业人力资源管理至少应当关注下列风险： （一）人力资源缺乏或过剩、结构不合理、开 发机制不健全，可能导致企业发展战略难以实现。 （二）人力资源激励约束制度不合理、关键岗 位人员管理不完善，可能导致人才流失、经营效率 低下或关键技术、商业秘密和国家机密泄露。 （三）人力资源退出机制不当，可能导致法律 诉讼或企业声誉受损。 版权：宋德亮第3 号人力资源 人力资源需求计划 因事设岗、以岗选人 岗位回避制度 岗位保密协议 岗前培训制度 人力资源开发 人力资源的激励约束机制 员工退出机制版权：宋德亮第4 号社会责任企业至少应当关注在履行社会责任方面的下列风险： （一）安全

15、生产措施不到位，责任不落实，可能导致企业 发生安 全事故。 （二）产品质量低劣，侵害消费者利益，可能导致企业巨 额赔偿、 形象受损，甚至破产。 （三）环境保护投入不足，资源耗费大，造成环境污染或 资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停 业。 （四）促进就业和员工权益保护不够，可能导致员工积极 性受挫，影响企业发展和社会稳定。 版权：宋德亮第5 号企业文化 加强企业文化建设至少应当关注下列风险： （一）缺乏积极向上的企业文化，可能导致员工丧失 对企业的信 心和认同感，企业缺乏凝聚力和竞争力。 （二）缺乏开拓创新、团队协作和风险意识，可能导 致企业发展 目标难以实现，影响可持续发展。 （三）缺乏诚实守信的经营理念，可能导致舞弊事件 的发生，造成企业损失，影响企业信誉。 （四）忽视企业间的文化差异和理念冲突，可能导致 并购重组失败。 版权：宋德亮风险评估 第二十条 企业应当根据设定的控制目 标，全