内部控制环境.ppt

存货盘点 发询证函 指标考核 符合性测试 价值评估 效率考察 协助外审 咨询建议 ……... ………. 内部审计在现代企业中的角色和职能 企业内部活动的监督者 防错纠弊的检察员 监控企业运作和资源使用的效率和效果 协助外部审计人员 风险管理咨询 第六十三页，共七十九页。 保护资产 遵守政策、机会、程序和法律法规 对经营或项目的设定目标的完成情况 欺诈是如何发生的 怎样改正内部控制中导致欺诈的缺陷 怎样杜绝未来欺诈的发生 如何通过有效的控制防止欺诈 内部审计在现代企业中的角色 企业内部活动的监督者 防错纠弊的检察员 第六十四页，共七十九页。 通过检查和评价控制的有效性、完备性以及执行分配责任的质量来确保： 机构内部控制系统的有效性和完备性 信息的可靠性和一致性 有效地运用资源 制定经营标准 根据经营标准评价效率 识别并报告低效使用 内部审计在现代企业中的角色 监控企业运作和资源使用的效率和效果 第六十五页，共七十九页。 内部审计与被审计单位管理层的关系 独立 合作、帮助，而非对立 发现事项、改进建议须得到管理层的同意，而非命令 内审的价值不仅是发现问题还要提出可行的建议，还要协助管理层解决问题 第六十六页，共七十九页。 理 解 期 望 分 析 相 关 程 序 及 风 险 汇 报 结 果 确 认 相 关 程 序 及 风 险 跟 踪 理 解 、 分 析 经 营 状 况 理 解 企 业 经 营 战 略， 目 标 企 业 整 体 经 营 风 险 分 析 理 解 有 关 业 绩 衡 量 指 标 了 解 有 关 程 序 理 解 分 析 相 关 经 营 风 险 及 内 部 控 制 评 估 具 体 程 序 的 有 效 性 及 缺 陷 评 估 具 体 程 序 内 的 风 险 测 试 现 有 的 控 制 程 序 － 确 认 控 制 弱 点 － 原 因 － 补 救 措 施 程 序 改 进 程 序 测 试 程 序 分 析 内部审计过程 第六十七页，共七十九页。 （二）董事会是内部控制和风险管理的第一责任人，是企业内部控制文化的缔造者 量度什么，就会得到什么，董事会行为取向决定公司管理行为的取向 1、重大风险的评估 2、重要风险的管控策略 3、重大事件的应对 4、重要信息的披露 5、重大决策的制定 7、风险管控效果评价 8、风险管理文化的培育 6、重要职权的授予 八大关键环节 第三十一页，共七十九页。 第三十二页，共七十九页。 三、内部控制的核心：风险控制 2008年9月14日，被称为“华尔街历史上自1929年经济大萧条以后最动荡的一天”，在这一天，有“十九条命的不死猫”之名的美国第四大投资银行雷曼兄弟，倒在了次级债危机的风暴之中。雷曼兄弟宣布破产后，美国道指暴跌504点，创近7年来单日最大跌幅。紧接着，全球金融市场势如山崩，“金融海啸”蔓延全球。 2008年，中国食品行业大地震，结局是三鹿的倒塌和食品行业的集体重创；无独有偶，2008年中国企业还经历了一场不小的“衍生品之殇”，碧桂园、中国中铁、深南电、中信泰富、东航、国航、国泰航空、中国平安、华联三鑫等企业均在衍生品投资中折戟沉沙，损失惨重。 在市场风险不确定性日益增加的环境下，风险管理成为企业应对经济危机的核心。 第三十三页，共七十九页。 Key Terms - 关键词汇 RISK风险 Control控制 通过管理程序或活动减少风险 可量化，可衡量，可以达到的业务目标 Objective目标 可能影响业务目标实现的事件 第三十四页，共七十九页。 What keeps management up at night? 什么事情使管理层夜不能寐? What doesn’t keep management up at night, but should? 什么事情应该引起管理层的注意，而实际却没有? 什么是风险? Any issue which could impact an Organization’s ability to meet it’s objectives. 任何可能影响某一组织实现其目标的事项。 第三十五页，共七十九页。 定义风险…. 威胁 不确定因素 机会 战略风险 财务/市场风险 经营性的/法律 法规性的风险 风险包括: 恶性事件带来的威胁 (risk as hazard) 尚不能确定后果的事件 (risk as uncertainty) 可转化为机会的事件 (risk as opportunity) 风险是任何可能影响某一组织实现其目标的事项 第三十六页，共七十九页。 遵守风险 (法律和政策) 财务风险 经营风险 (包括战略风险和科技风险) 风险的三个主要类别 可能的实际行为 目标行为 情景分布 时间 经营指标 0