《企业内部控制与风险管理框架》由会员分享，可在线阅读，更多相关《企业内部控制与风险管理框架（12页珍藏版）》请在金锄头文库上搜索。
1、n更多公司学院： 中小公司管理全能版183套讲座+89700份资料总经理、高层管理49套讲座+16388份资料中层管理学院46套讲座+6020份资料国学智慧、易经46套讲座人力资源学院56套讲座+27123份资料各阶段员工培训学院77套讲座+ 324份资料员工管理公司学院67套讲座+ 8720份资料工厂生产管理学院52套讲座+ 13920份资料财务管理学院53套讲座+ 17945份资料销售经理学院56套讲座+ 14350份资料销售人员培训学院72套讲座+ 4879份资料内部控制与公司风险管理框架前言公司风险管理的内在前提是每一种公司存在的意义就在于为其股东提供价值。所有的公司都面临着不拟定性，
2、而管理者面临的挑战就是如何拟定在为股东发明价值的同步，能接受多大限度的不拟定性。不拟定性同步意味着风险和机会，提高或销蚀股东价值。公司风险管理睬使得管理者有效地应对不拟定性和与之相连的风险和机会，提高发明价值的能力。公司风险管理涉及：n 匹配风险喜好和战略- 管理者在评估战略选择，设定有关目的和建立管理风险的机制时应考虑公司的风险喜好n 提高风险应对决策风险管理提供了辨认并选择风险应对的the rigor避免风险、减少风险、分担风险和接受风险n 减少运营的突发性和损失 公司不断提高辨认潜在事件并建立反映的能力，减少突发事件和与之相连的成本和损失n 辨认并管理公司全方位的风险 每一种公司都面对影
3、响其不同部分的大量的风险。公司风险管理便在于对其有关联的影响作出有效的反映，并且是对多种风险作出的综合反映。n 抓住机会 对潜在事件作出全面考虑，管理者便能辨认并积极地实现机会。n 改善资本配备 获得动态的风险信息使得管理者有效地评价全面的资本需要并提高资本的运用效率。公司风险管理睬协助公司达到获利目的并避免资源的损失。公司风险管理可以保证对外报告的有效性，并符合法律和制度的规定。一句话，风险管理可以协助公司获得既定的目的而不至于陷入失败。公司风险管理定义公司风险管理是一种流程。这个流程受公司的董事会，管理层和其她人员的影响，并应用于公司战略之制定和公司的所有方面。设计这个流程是为了辨认潜在影
4、响公司的事件，将风险管理在公司的喜好范畴之内，并对公司目的的获得提供一种合理的保证。公司目的的获得公司在建立愿景的前提下，管理者建立战略目的，选择战略，并建立与之相匹配的目的。公司风险管理框架的旨在获得公司的目的。这些目的提成4类：战略的目的-高层目的，与愿景相匹配经营的目的-有效运用资源报告的目的-报告的可靠性合规性- 符合法规的规定公司风险管理的要素公司风险管理涉及8个互相关联的要素属。这8个要素是： 内部环境 内部环境涉及了一种组织的调子并决定了该组织的人如何看待风险和应对风险，涉及风险管理哲学和风险喜好，品行和价值观，以及该组织的经营环境 目的设定- 目的应当存在于在管理者可以辨认潜在
5、事件影响其实现前。公司风险管理应保证管理者设立一种流程来设定目的并且选择的目的应支持并和公司的宗旨相匹配，也与公司的风险喜好相匹配 事件辨认 应辨认影响公司目的实现的内部和外部事件，辨别风险和机会。机会应与管理者的战略和目的制定流程相贯穿 风险管理 分析风险，考虑其发生的也许性和影响，以此为基本拟定如何管理这些风险 风险应对 管理者选择风险应对避免风险、减少风险、分担风险和接受风险-采用一系列行动以匹配公司的风险容忍度和风险喜好 控制活动 建立政策和程序并贯彻之，以保证风险的应对可以有效地贯彻 信息和沟通 规定理解、捕获有关的外部和内部信息，并使得这些信息能在组织中及时的解决和传递。使职工明白
6、自己的职责。信息在组织中的传递应当是上下流动，平行传递的监控 风险管理的所有方面都需要监控并在需要时作出修正。监控应当定期通过对经营的实时监控和单独的评估进行。监控活动的范畴和频率取决于被控风险的重要性和控制可以减少风险的限度。监控应当成为一种组织中正式的、常规的活动。发现缺陷应上报，并采用对的的行动进行改善目的和要素的关系公司目的和风险管理要素之间存在一种直接的关系。这个关系可以用一种三维的、立方体的形式加以阐明。insert a cube效果拟定一种公司的风险管理与否有效取决于一种判断，该判断来自于上述的8个要素与否存在并有效地发挥功能。这些要素对风险管理而言十分核心。这些要素存在并发挥作
7、用，应当不存在重要的弱点，风险也能控制在公司的喜好范畴之内。限制公司风险管理存在有局限性。局限性在于决策需要人的判断，而人的判断会产生错误。对风险的应对措施要考虑成本与收益。系统会由于人的错误而失效。控制会由于人的串谋而失效。管理者有能力凌驾于控制之上。内部控制内部控制是公司风险管理的内在构成部分。美国反欺骗性财务报告委员会（COSO）的定义：内部控制是一种靠组织的董事会、管理层和其她员工去实现的过程，实现这一过程是为了合理的保证： 经营的效果性和效率性； 财务报告的可信性； 对法律和规章制度的遵循性1985年，由美国注册会计师协会(AICPA)、内部审计师协会(IIA)、财务经理协会(FEI
8、)、美国会计协会(AAA)、和管理睬计师协会(IMA)等5家机构共同赞助成立了美国反欺骗财务报告委员会(the Committee of Sponsoring Organization of the Treadway Commission, COSO)。COSO旨在研究舞弊性财务报告产生的因素及其有关领域，其中涉及内部控制不健全的问题。1992年，COSO提出了内部控制整体架构(Internal Control - Integrated Framework)报告，并在1994年进行了增补，这就是现代通称的COSO模型 。目前，COSO模型已被大多数上市公司和会计师事务所选用，作为内部控制评价和
9、进行内部控制审计的基本，来满足萨班斯-奥克斯利法案的规定。监 督信 息 与 沟 通控 制 活 动风 险 评 估控 制 环 境事业部1事业部2业务活动1业务活动2控 制 环 境业 务 活 动 1业 务 活 动 2事业部2事业部1营运效率与效果财务数据的可靠性对法令和合约承诺之遵循风 险 评 估控 制 活 动信 息 与 沟 通监 督COSO模型内部控制5要素控制环境 控制环境 - 是一种组织的控制意识；它是人们执行经营活动并完毕其控制责任的环境。 控制环境涉及有形和无形部分： 正直和伦理价值 职能的承诺 董事会和审计委员会 管理层和组织构造 管理哲学和经营方式 权利和责任的分派 人力资源政策和实行
10、 一种有效的控制环境存在于职工明确她们的责任、权利并承诺合理地执行。 管理层对一种组织的控制环境的影响是通过建立执行原则和有效地沟通已制定的原则程序，道德原则，和行为原则-“高层态度” 来体现的。风险评估 - 是对公司经营风险的辨认和分析。 风险评估的前提条件是经营目的的设定： 目的的类型 目的的重叠 目的的衔接 目的的完毕控制活动 是协助公司及时有效地控制风险的政策和程序。 控制活动应当进一步到经营过程中并且把风险控制在合理的水平。 控制活动的三个重要功能：避免、辨认和纠正。 信息系统控制 对不合理行为及时采用有效措施 维持有效的信息沟通系统和一贯性的管理政策信息与沟通 规定理解、捕获有关的
11、外部和内部信息，并使得这些信息能在组织中及时的解决和传递。 正式与非正式的信息沟通渠道 口头交流 (如：会议或反馈) 书面沟通 (如：政策、程序或工作职责) 行动证明 (如：树立楷模) 信息的质量和完整性是进行商业决策必不可少的保障 内部控制系统提供合理的保证，使信息可靠、及时、精确并易于理解。 管理层责任 使职工明白自己的职责 信息在组织中的传递应当是上下流动，平行传递的 保持一种开放的与客户、供应商及其她外部关系联系的沟通渠道监控 - 为了拟定内部控制的设计与否充足，与否得到有效执行并且合用。 内部控制的执行应当定期通过对经营的实时监控和分阶段的评估进行。 监控活动的范畴和频率取决于被控风
12、险的重要性和控制可以减少风险的限度。 监控应当成为一种组织中正式的、常规的活动。 发现缺陷应上报，并采用对的的行动进行改善。我们能协助公司做什么？ 协助公司构筑风险管理体系。针对公司战略目的和所处的环境，构筑适合公司的经济有效的风险管理框架。涉及风险管理组织机构的建立，风险管理框架的建立等。 协助公司建立风险评估体系、模型和工具。协助公司建立风险应对机制及相应的业务流程支持。 建立风险体系的监控机制，保证公司风险管理体系可以适应公司的变化和发展，持续改善并发挥效用。附件：公司风险管理的分析工具公司风险的类别分析有多种公司风险类别的划分原则和分析。我们将公司的风险作如下划分：战略风险环境风险1.
13、 自然和人为灾害2. 政治/国家3. 法规4. 产业5. 竞争者6. 资我市场组织风险1. 公司战略和目的 筹划 资源分派 监控 购并 合资和联盟2. 领导层 愿景 判断 继任筹划 高层态度3. 管理层 受托可追溯 授权 责任4. 公司治理 伦理道德 名声 价值 舞弊和违法行为5. 投资者和债权人关系6. 人力资源 绩效考核 福利 工作地点环境经营风险1. 劳动力 雇用 知识和技能 发展和培训 规模 安全2. 供应商 外包 采购实践 供应商供货的可靠性、价格和质量3. 厂房 生产能力 技术/过期失效4. 保护 厂房和其她有形资产 知识和产权5. 产品和服务 开发 质量 定价 成本 发货 客户保护 技术/过期失效6. 客户 需求 满意度 信用7. 合规性规定 雇用 产品和服务 环境财务风险1. 资本/ 融资 也许性 利率 信用度1. 投资 手头钞票 证券 应收账款 存货 衍生工具3. 合规性规定 证券法 税收法规信息风险1. 信息系统 可靠性 足够性 保护 技术2. 战略信息 衡量的有关性和可靠性 可用性 假定2. 经营信息
