法权利，依法行使企业经营方针、筹资、投资、 利润分配等重大事项的表决权。
董事会对股东（大）会负责，依法行使企业的经 营决策权。
监事会对股东（大）会负责，监督企业董事、经 理和其他高级管理人员依法履行职责。
经理层负责组织实施股东（大）会、董事会决议
事项，主持企业的生产经营管理工作。
29
内部控制的运行
36
机构设置的原则
组织结构应由企业的战略目标决定
从业务流程出发，运用信息技术，进行 绩效考核，最终达到企业战略目标
组织架构需要考虑外部环境的变迁
机构设置是一个持续性过程
37
组织结构
➢ 组织结构的合适性，及其提供管理企业所 需信息的沟通能力；
➢ 各主管人员所负责任的适当性；
➢ 按照主管人员所担负的责任，判断其是否 具备足够的知识及丰富的经验；
目的及目标 共同语言 结构
评估商业风险
验明 来源 量度
不断改善 风险管理流程
决策信息
研究并制定策略
避 免 减低 接 受 转移 利 用
50
监控风险
设计风险管理
管理流程 复旦大学程立 博流士 程并执行
目标的层级
51
目标
战略
战略目标、 CSF和KPI
(针对企业)
环
境
部门目标、 参
CSF和KPI
数
(针对部门)
全面
6
缩短
σ
运作 周期
内部控制
六σ(Six Sigma)
就统计学的术语观点而言，它所要表达的是当我们观察标准的常态分配时，
某流程或产品之特性属性可容许偏离平均数正负六个标准差
6
内部控制的概念
内部控制，是由企 业董事会、监事会、 经理层和全体员工 实施的、旨在实现 控制目标的过程。
