风险管理与内部审计培训材料.pptx

风险管理与内部审计课程介绍第一节：企业目标与经营风险 企业如何构筑可持续的竞争力第二节：识别企业经营风险 企业面临的重要风险领域第三节：控制风险的技巧 介绍6种管理风险的技巧第四节：建立企业内部控制系统 企业内部控制的5步流程和16个步骤第五节：应用内部控制机制，为企业创造竞争力 企业内部控制机制的实战应用第六节：介绍《内部审计》技巧 介绍内部审计常用的方法和技巧第七节：利用审计结果，追求不断的改进 审计结果的分析和应用第八节：模拟审计实战，为企业管理预警风险 案例：ABC公司审计服务招标 第一节： 企业目标与经营风险 内容简介企业目标的实现过程经营环境的变化（市场/政策/竞争/技术）企业的持续竞争力是如何构筑的企业的经营环境有限的资源资源：有限的人，财，物，时间，信息……变化的环境市场，技术，政策，客户需求……竞争激励约束竞争案例1：巴林银行的倒闭 千里之堤，毁于蚁穴 原因是什么?巴林银行倒闭的原因银行的人员；账目；资金管理没有监督约束机制银行对有利益冲突的角色没有实行权责分离 （交易和清算）对营运中暴露出的错误，没有及时纠正没有“内部控制”系统预报风险案例2：安然公司的崩溃美国第七大公司市值500亿美元世界公认最具创新能力的公司不到一年时间，股票下跌95%2001年12月宣布破产，美国历史上最大的破产案安然为何突然破产贪婪欺诈的经营行为“鼓励大家藐视各种规章制度”无法验证的财务报表“揭开皇帝的新衣”——谁也无法解释收入从何而来安达信的双重身份“一只手作账，另一只手证明这只手作的账”“利益冲突”把安然送进坟墓摘自美《幸福》杂志2002/39期“郑百文”内控失败的警示1996年上市：销售收入10年增长45倍 利润成长36倍 居全国商业批发业前茅1999年破产:亏损9.8亿元,创沪市亏损之最郑百文的警示赊销失控，坏账高筑，断送“郑百文”盲目扩张，资产负债率失控，没有风险意识对销售人员只有“激励”没有“约束”管理信息失真，为上市做假账，虚报利润输入输出人/资金/技术定单/产品/服务故事带来的思考……企业的目标的实现是一个过程机会与风险并存激励与约束的机制一个都不能少盈利成长客户满意成功企业如何构筑可持续竞争力优质的产品与服务强大的销售网诚信的品牌卓越的领导充足的资金领先的技术市场垄断的市场……企业竞争力=企业效益+管理流程-经营风险 联想 收入 营销 货币资金 海尔 盈利 财务 资源使用 新东方 成绩 学习方法 考试机制例：HP的风险管理与内部控制财务报表物流；人员；内部控制/管理效益Operation Risk市场环境，价格；客户反馈Business Risk政府政策法规；技术；税率；进出口；Environment Risk 传统：财务报表审计现代：管理风险审计业务结果管理效益客户体验符合测试数据准确财务报表做正确的事；把正确的事做好。Do the right thing; Do the right things right 公司目标业务系统产品系统 服务系统六 大 循 环 控 制 系 统联想集团的风险控制系统4、人事与工资循环5、信息系统安全循环6、采购与付款循环1、销售与收款循环2、存活与生产循环3、融资与投资循环第一节：回顾企业在实现目标的道路上，机遇与风险并存。始终能保持竞争力的企业，是那些拥有良好的内部控制机制与商业风险防范的企业第二节：识别重要风险领域内容简介：企业内部控制主要领域财政部要求内部控制内容惠普公司内部控制内容企业失败的六种常见风险IT信息系统（ IT环境/安全/维护）货币资金流-资金安全-收入确认-费用核销库存与资产流-资产安全-存货管理-物流追踪销售与收款流-合同确认-商务条款-应收帐款采购与付款流-采购合同-供应商管理-产品性价比人力资源（岗位职责/绩效标准/薪酬机制）内部控制的重要风险领域例1：财政部关于企业内控的重点无完善内控系统：建立内部控制制度确定内控内容/方法货币资金控制实物资金控制对外投资控制工程项目投资决策控制采购与付款业务控制筹资控制销售与收款控制成本费用控制担保控制例2:HP内部控制的主要内容财务报表定单合同经销商管理应收账款收入确认费用核销库存与物流企业道德行为准则（SBC)信息系统安全已建立内控系统：对业务行为作符合型测试，对流程/数据作准确性监控企业失败的六种常见风险效果性风险=〉目标偏离或错误（法国审计）效率性风险=〉资源浪费或无效使用（软件升级资料）资产性风险=〉资产流失、损坏等（备件管理）信息性风险=〉信息失真、不足或泄密（信用调查）遵循性风险=〉法规、计划、贯彻失败（不清洁订单）