了解客户的经营状况之战略风险管理课件.ppt

了解客户的经营状况：战略风险管理 一、管理当局应对风险的措施：内部控制 二、管理控制 三、用于应对战略风险的业务流程 四、管理控制对审计的影响 一、管理当局应对风险的措施：内部控制 1 内部控制的定义 2 内部控制的组成 3 控制层次 经营风险是否重大可以从两个角度进行评价： （1）风险给组织带来负面结果的可能性；（2）如果问题确实发生，负面后果的大小。 1 内部控制的定义 内部控制是管理当局为了合理保证组织的目标得以实现而设计的过程。有三类目标与内部控制相关： 提高管理当局决策制定的有效性和业务流程的效率。 提高信息（包括财务报告）的可靠性。 促使企业遵守法律、规章和契约性义务。 2 内部控制的组成 内部控制由五个部分组成。每个要素对有效的风险管理来说都很重要。 对内部控制的完整了解，通常会让审计人员确定风险是否已有效降低。 3 控制层次 在组织中，内部控制可以在不同的层次上实施 。 （1）管理控制；（2）流程控制。 （1）管理控制 管理控制是高层管理部门用来降低组织战略风险，并提高决策制定有效性和业务活动效率的活动。 一般而言，管理控制与内部控制组成要素的设计、执行和监测有关。 （2）流程控制 流程控制是指在组织中作为各种业务流程的一部分而实施的控制活动，通常由员工和下级管理部门实施。 着重于流程中的内部风险 流程控制还要从根本上保证会计信息的可靠性和对规章的遵循。 二、管理控制 1 管理控制的形式 2 评价管理控制 3 管理控制的潜在局限性 1 管理控制的形式 管理控制可以采用多种形式，不一定总表现为正式的程序。 重要的管理控制形式包括： （1）最高层的检查 （2）直接的业务活动管理 （3）绩效测评指标和基准指标 （4）独立评价 （1）最高层的检查 高层管理部门定期将经营成果与预测和预算比较，快速调查出潜在的问题。 最高层检查的质量和有效性取决于检查过程中使用信息的及时性、可靠性和相关性。 （2）直接的业务活动管理 直接负责管理具体业务流程的各个层次的管理人员（行政部门的、职能部门的和业务方面的）往往最容易在问题刚出现，通常当问题还很小时迅速发现问题。 那么，管理当局的有效性就取决于其发现问题存在的领域并对早期预警信号作出恰当反应的能力。 （3）绩效测评指标和基准指标 一套以经营和财务数据为基础的诊断指标是监测组织状况的强有力的工具。 如果能运用相关的基准指标，这个工具就更加强大了。 基准指标只是目标水平或与相关绩效指标进行比较的标准，例如，应收账款的拖欠比率。 （4）独立评价 如果执行控制的人员不参与相应的经营或业务活动，即与其保持独立，那么控制最为有效。 在组织中，管理当局通常最适于对大多数业务活动执行独立监督。 2 评价管理控制 （1）了解管理当局采取的政策和措施 （2）管理控制对审计及风险评估的影响 （3）控制测试 （1） 了解管理当局采取的政策和措施 对于审计人员已识别出的每个重要风险，都应当考虑所有可能降低风险的现有管理控制。 审计人员可以检查程序手册、定期报告和内部审计测试，以评价管理当局监测和控制风险的有效性。 最佳途径——与负责管理重要风险的关键员工面谈 （2）管理控制对审计及风险评估的影响 ——具体例子 竞争对手可能会在事先没有任何征兆的情况下推出新产品、降低价格或改善服务，并获得竞争优势，给企业带来风险。 那么，在管理风险时，监测竞争对手的行动就很重要。 审计人员也有必要考虑这种风险，因为它可以影响收入水平、利润、存货估价、服务成本和销售费用。 为了评价管理控制是否有效，审计人员可以检查管理当局使用的定期报告，并评价管理当局采取应对措施的性质和及时性。 而且，从审计人员的角度来看，这些报告可以提供相关信息，直接用于评估存货的估价，或评估营销和广告方面的无形资产。 管理控制对风险评估的影响 （3）控制测试 审计人员不能仅凭大概直觉就降低对风险的评估水平。单靠管理当局声明书来降低风险也不能接受。 审计人员需要获得证据来证明风险的重要性低于最初认定。 控制测试方法 客户调查 观察 文件检查 3 管理控制的潜在局限性 传达任务和目标失败 不准确或过时的假定 过分强调当前情况 僵化的组织结构 未落实经管责任制 沟通障碍 如果审计人员认为有些情况在当前存在或所有情况都存在，那么管理控制的质量将被严重削弱 。 三 用于应对战略风险的业务流程 设计良好的流程可以帮助组织达到目标，并且，通过规范组织应对外部风险的措施，可以大大降低战略风险的潜在影响。 价值链就是组织以有效和可控的方式开展经营活动的流程的集合。 1 基本业务活动 入库物流 生产经营活动 营销和销售活动 出库物流活动 客户服务 （1）入库物流 入库物流活