风险管理与内部控制15,8,28介绍.ppt

* 内部控制要素 　　（一）内部环境。一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 　　（二）风险评估 　　（三）控制活动 　　（四）信息与沟通 　　（五）内部监督 * 内部环境 * 公司治理结构 股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。 　　 董事会对股东（大）会负责，依法行使企业的经营决策权。 　　 监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。 　　 经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。 * 审计委员会 企业应当在董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。 　　 审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。 * 风险评估 企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。 * 企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。 　　风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。 * 企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。 * 风险应对策略： 　　（1）风险规避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。 * 　　（2）风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。 * 　　（3）风险分担是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。 * 　　（4）风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。 * 控制活动 * 企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。 * 控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。 * 信息与沟通 企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。 * 企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。 * 企业至少应当将下列情形作为反舞弊工作的重点： 　　（一）未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。 * 　　（二）在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。 　　（三）董事、监事、经理及其他高级管理人员滥用职权。 　　（四）相关机构或人员串通舞弊。 * 内部监督 * 内部监督分为： 日常监督和专项监督。 * 日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。 * 专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。 * 内部控制缺陷 包括设计缺陷和运行缺陷。企业应当跟踪内部控制缺陷整改情况，并就内部监督中发现的重大缺陷，追究相关责任单位或者责任人的责任。 地址：北京海淀区中关村大街59号 电话：010 传真： 010 电邮： sunmaozhu@ 网址： 谢 谢 诸 位 课程讨论案例 某公司自建成投产始即开始亏损，每年亏损额达6000万元。其投资人计划将该公司盘出，并向意向投资人提供了相关资料，重要分析性资料如下： 公司亏损 6000万元 销售收入：73000万元 总成本：79000万元 销售部门 总成本7000万元 变动成本3000万元 固定成本4000万元 采购部门 总成本4