企业风险管理及-内部控制制度框架[教材]PPT课件

商标或产品名侵蚀
授权风险
领导力
权力
限制
表现激励
沟通
信息技术风险
使用权 完整性 相关性 可得到性 基础设施
廉政风险
管理欺诈
雇员欺诈
非法行为
无授权使用商誉
财务风险
货币
利率
流动性
结算
再投资
信用
双边关系
现金转移或流速改变
决策信 息风险
营运
价格 合同投入衡量 结盟 完整性和精确性 管理报告
财务
预算和计划 完整性和精确性
企业风险管理及 内部控制制度框架
1
主要内容
中国企业面临的挑战 风险管理与内部控制在企业管理中的地位及其
重要性 风险管理的概念与思路 内部控制与业务流程重组 内部控制实务
2
授课目标
协助您们了解风险管理与内部控制制度的框架 包括 风险管理的概念和思路 实施风险管理与内部控制制度需要考虑的关键因素 风险管理与内部控制制度关键因素的系统性及相关性
11. 采 购 －
企业可能由于缺乏材料供应商的选择余地造成采购成本 偏高，影响企业产品竞争力
12. 商品定价 － 定价的不合理，比如企业使用现行市价与客户签订远期 合同，由于市场价格的波动给企业带来可能的损失
42
流程风险－营运风险（续）
13. 产品或服务失败－ 14. 环 境 － 15. 健康和安全 － 16. 商标被侵蚀 －
造成损失
39
流程风险－营运风险
1. 客户满意 －
2. 人力资源 －
3. 产品开发 －
4. 效率
－
5. 能力
－
由于对客户服务不够重视造成营业额下降 岗位人员资格和能力不够 新产品无法被市场接受 企业效率底下令成本高居 企业生产能力过剩或者不足

把内部控制与风险管理要求嵌入流程，使其具有可执行性
目前
基本业务要求/ 过去的惯例
制定业务流程
将来
基本业务 要求/过去
的惯例
业
业务 风险 识别
务 风 险 评
估
业
务 风 险 应
业务 风险 控制
对
制定业 务流程
监 控 和 评 估
管 理 改 进
标准化不会取代创新，它只会节省你的精力，让你更加关注最有价值的事情。
注意： • 实际和预期的偏差 • 财务结果和状况：利润和现金流 • 风险的两面性：损失和收益
什么是企业风险管理
• 企业风险管理是企业应用一般的管理原理去管理一个组织的资源和 活动，通过辨别、评估风险及相应的风险管理策略，以合理的成本 尽可能的减少意外风险损失，放大风险收益的管理方法。
具体的管理思路： • 识别风险 • 度量风险 • 用策略去管理风险 • 减小风险损失，放大风险收益！
17
内部控制的设计形式
• 内部控制流程图 – 选定流程图符号 – 确定流程图主线 – 确定流程图重点 – 编制流程图说明
• 内部控制调查表 • 文字记录
18
内部控制方法
➢ 组织控制 ➢ 人事控制 ➢ 风险评估 ➢ 程序控制 ➢ 实物控制 ➢ 检查控制
19
组织控制 • 对不相容职务予以分离 • 明确岗位责任制 • 制定清晰的作业流程图 • 工作说明书
企业典型的财务内部控制手段
• 财务稽核制度 • 财务组织制度 • 全面预算管理制度 • 会计核算和财务控制制度 • 生产统计制度 • 生产成本核算制度 • 财务分析制度
企业的财务预警指标体系
6 大类 偿债能力
财 务
营运能力

益和发展战略扩充ＣＯＳＯ外延（业务操作＼财务报告＼ 合规）
完整版PPT课件
（一）五目标
➢ 战略目标：促进企业实现发展战略
➢ 营运目标：提高经营效率和效果
➢ 报告目标：财务报告及相关信息真 实完整
➢ 资产目标：资产安全
➢ 合规目标：合理保证企业经营管理 合法合规
完整版PPT课件
（二）五要素
➢ 树机构定机制分职责－－内部环境－－重要基础 ➢ 为实践目标存在什么风险－－风险评估－－重要环节 ➢ 为应对风险执行什么措施－－控制活动－－重要手段 ➢ 为促进内部控制有效运行－－信息与沟通－－重要条件 ➢ 为保障内部控制实施－－内部监督－－重要保证
完整版PPT课件
应用指引
完整版PPT课件
评价指引
• 企业董事会或类似决策机构对内部控制有效性进行全面评 价、形成评价结论、出具评价报告的过程。内部控制是一 个过程，而不只是一个结果，为更好实施这个过程，要求 企业持续对内部控制进行全面评价。
• 主要结构： ➢ 总则：明确目的、界定范围、列示评价原则
完整版PPT课件
信息与沟通
企业应当建立信息与沟通制度，明 确内部控制相关信息的收集、处理和 传递程序，确保信息及时沟通，促进 内部控制有效运行。 信息与沟通一般包括：信息收集、信 息沟通、信息系统、反舞弊机制。
完整版PPT课件
看得见，摸得着
• 企业在日常管理中制定的政策＼文件＼制度＼办法＼流程 说明＼表格＼单据等等
储粮市县级的直属库中，连续七八年直属库主任 、副主任没有调整也屡见不鲜。） • 东厂、西厂（反舞弊机制）
完整版PPT课件
柳传志的管理三要素
• 中国企业的教父级人物2008年再度出山，挽救了正在经 受国际化阵痛的联想。目前，联想集团的母公司联想控股 已成成一家“生产企业的企业”，旗下涵盖了消费电子、 IT服务、风险投资、房地产和私人股权投资等业务，并向 农业领域进军。他2008年回归后，联想PC业务不仅迅速 扭亏为盈，并靠新兴市场的出色业绩跻身世界两强，今年 又先后并购德国Medion公司和日本NEC公司的个人电脑 业务，由此进入门槛最高的日本市场。他总结了“建班子 、定战略、带队伍”的“管理三要素”，用自己的言传身 教培养出新一代明星企业家，将联想建成“没有家族的家 族企业”，都将成为未来中国企业宝贵的精神财富。

内控缺失导致内部舞弊三
招聘时注重笔试和面试的考察，忽视背景调 结果雇佣了不诚实的人造成企业经济损失
内控实施 – 从实际出发
企业战略 为目标
整合好企 业资源
内部控制体系
风险管理 为导向
模块五：
风险管理策略选择
风险承担
风险规避
风险
风险对冲
案例：风险管理失败企业解析
雷士照明 – 吴长江
案例：风险管理失败企业解析
企业 价值
内控认知上存在的四大误解
误区一：内控就是没事找事
误解二：内控就
误解三：内控做事后诸葛亮
误解四：内控影
内控“铁三角原理”
决策人
执行人
监督人
内控和风管在企业在企业中地位
董事长及董事会 直接领导
总经理领导
财务负责人领导
三者关系
财务
内审
外审
不相容职务分离控制
（1）登记明细账/登记总账 （2）出纳/稽核，会计档案保管，收入、支出、费用、债权债务账目的登记
内控是什么？
Internal Control内部控制
明确流程涉及人员的职责与工作内容， 明确物、资金、信息的流转顺序和过程
使用表单或者系统来记录过程
将流程标准化、程序化，降低风险，提高公司执行
企业为什么需要内控？
您们企业有哪些内部控制？
内控缺失给企业带来的直接损伤
内控缺失
跑冒滴漏
企业 文化
经济 利益
（3）支票保管 / 印章保管
（4）票据保管 / 票据贴现审批 （5）合同谈判 / 合同订立 （6）销售 / 赊销审批 （7）请购 / 审批 （8）询价 / 确定供应商 （9）合同订立 / 审批 （10）采购 / 验收 （11）采购、验收 / 会计记录 （12）付款审批 & 付款执行