企业内部控制与风险管理审计教材PPT(共 65张)
合集下载
企业内部控制及风险管理——公司内控风险管理培训(PPT 50页)
施工企业风险控制及管理
一、施工企业高风险点： 1、 投标决策阶段的风险 （1）信息缺失风险、( 2) 中介与代理商带来的风险、( 3) 报价 失误风险。 2、签约和履约阶段的风险 （1）合同条款的风险、（2）工程管理的风险、（3）合同管理的 风险、（4）物资供应的风险、（5）成本管理的风险、（6）业主 方履行合同能力的风险、（7）分包风险、 （8）不可抗力造成的风险。 3、工程验收与结算阶段的风险。 主工是竣工验收、工程结算、 债权债务处理的风险等。
事故处理结果
由司法机关处理24人。给予相应党纪、政纪处分33人。 其中： 1．谢绍华，凤大公路堤溪沱江大桥一号拱圈施工队包工头、片石供料包工头。涉嫌工 程重大安全事故罪。 2．贺杰，路桥公司道路七公司项目经理部材料采购部负责人。涉嫌工程重大安全事故 罪。 3．王政，路桥公司道路七公司项目经理部工程部负责人。涉嫌工程重大安全事故罪。 4．夏友佳，路桥公司道路七公司项目经理部经理兼安全部负责人。涉嫌工程重大安全 事故罪。 5．肖国强，路桥公司道路七公司经理。涉嫌工程重大安全事故罪。 6．陈昕，湘西自治州公路局工务科副科长兼凤大公司工程部部长。涉嫌玩忽职守罪。 7．吴志华，凤大公路建设有限公司副总经理兼总工程师。涉嫌滥用职权罪、受贿罪。 8．游兴富，湘西自治州公路局总工程师兼凤大公司总经理。涉嫌玩忽职守罪、受贿罪。 9．胡东升，湘西自治州公路局局长、党组书记兼凤大公路建设有限公司董事长，湘西 自治州人大代表。涉嫌玩忽职守罪、受贿罪。 10．余阳，湖南省金衢交通咨询监理有限公司派驻凤大公路现场监理处副处长兼现场 监理。涉嫌工程重大安全事故罪。
风险管理的概念与思路
什么是经营风险
经营风险的本义是指未来事项的不确定性
内部控制与风险管理PPT
员工培训
企业风险管理计划的成功，需要员工的积极参与和 大力支持，从而需要对员工进行有效的培训教育。
内部控制和风险管理在国际化企业中的作 用
解决跨地域的统一问题
内部控制和风险管理可以协调企业提供各类信 息和统计数据的规范化标准。
保护企业利益
国际化企业在跨越边境时必须面对各种潜在风 险，如文化差异、法律和条例差异等等。内部 控制和风险管理可以帮助企业很好地管理。
COSO内部控制框架
COSO框架的定义
COSO框架是全称“内部控制—综合框架” ，是一个基 于内部控制和风险管理的国际标准模型，包括5个原 则和20个管理团队需要的组件。
COSO框架的目的
通过提供一种通用的方法学，帮助企业识别和处理 与内部控制相关的问题，并提高内部控制的可靠性 和透明度。
风险识别与评估
内部控制和风险管理在金融行业中的应用
应用领域
主要是对决策和经营活动中的潜在风险加以识别、 衡量、控制、防范和管理，强化内控制度，实现监 管的目标。
风险管理流程
金融业风险管理包括风险辨识、风险估计、风险控 制、风险审计等环节，具有复杂性、动态性、全面 性和操作性。
信息技术对内部控制和风险管理的影 响
监督和评价
包括实施监控和预防 措施，以及经常评估 内部控制的可靠性和 有效性。
风险管理的流程
制定流程和策 略
明确管理方案和实施 流程。
评估潜在风险
确定可能的风险和它 们的危害程度。
制定控制策略
确定控制措施，以减 缓风险发生的可能性。
监视并管理计 划
周期性地监视企业运 作，以评估实施后的 风险管理计划的效果。
经验总结
企业需要运用实践经验，通过不断推进内部控制和 风险管理，不断提升管理的水平和保障效果。
企业内部审计与风险控制课件.ppt
内部审计
作为内部员工，由 管理层选派指定
由管理层决定需要
外部审计
作为外部聘请的专业人员， 由股东大会选派指定
由注册会计师协会及其 他资格认定机构确定
仅独立于被审计的机构 只有作为内部职工的权利
既独立于委托人, 又独立 于被审计机构
由相关法律规定
由管理层决定，如防错 纠弊、效率考察等
对财务报表发表真实公 允的审计意见
经营效率比率
1.存货周转率
销售成本/平均存货
2.应收帐款周转率 营业收入/平均应收帐款
3.总资产周转率
营业收入/平均总资产
获利能力比率
1.销售利润率
利润总额/营业收入*100%
已审数 ①
年 % ②
未审数 ③
年 % ④
增减数 ⑤=④—②
确定审计范围以及审计重点
会计报表项目
一、主营业务收入 减：营业成本 销售费用 管理费用 财务费用 进货费用 营业税金及附加
二、主营业务利润 加：其他业务利润
三、营业利润 加：投资收益 营业外收入 补贴收入 减：营业外支出
四、利润总额 减：所得税
理解期望
理解、分 析经营状
况
确认相关 程序及风
险
分析相关 程序及风
险
汇报结果
跟踪
企业整体经营风险分析
理解企 业经营 战 略， 目标
理解有 关业绩 衡量指 标
了解有 关程序
理解分析 相关经营 风险及内 部控制
程序分析 程序测试 程序改进
评估具体 程序内的 风险
评估具体 程序的有 效性及缺 陷
测试现有 的控制程 序
五、净利润
年
已审数
%
①
企业内部控制与风险管理审计教材(PPT 65页)
如何理解内部控制是一个过程？它 为目标的实现提供合理保证？ ----通过过程把握尽量保证结果正确
案例：##交易性股票投资的控制过程
财务部：在 保证资金流 动性、安全 性前提下提 供资金额度
投资部：投资策略 的制定，包括风险 管理有效性标准、 风险承受度、股票 与债券的比例等。
证券期货部：按规定 进行投资组合、严格 执行每支股票投资额 度以及强行平仓标准 和及时报告制度。
企业内部控制与风险管理审计
内部控制与风险管理有何异同？
一 《企业内部控制基本规范》与 《中央企业全面风险管理指引》比较
二 美国《内部控制框架》与《风险管理框架》比较
第一部分 企业内部控制系统
一、内部控制的定义
内部控制是由董事会、监事会、经理层和
全体员工实施的、旨在为实现以下控制目
标的过程：
关注点：
董事会的独立性 董事的知识与经验 专业委员会的设置及权力配置 董事会议事规则 董事会及下属委员会掌握重大信息、敏感信息的充分性与及 时性 董事会及下属委员会对重大问题所采取的行动
2、风险管理理念
受托责任意味着，一个人选择了某种职业，在这种 岗位上，就必须有看护他人利益的责任，如果一个 人为了自身的利益，（无论其出于多么合乎人性的 本能，）而违背这种信托责任，那么就一定会受到 法律追究或者社会道德的谴责。
内部环境评估----诚信与道德价值观
行为准则和道德标准：守则是否全面可操作；是否定 期确认员工对守则的了解；若不存在守则，企业文化 是否强调诚信与道德 高层管理的基调以及通过语言和行为产生的示范效果
在较高道德标准下开展业务，如针对应工作差错产生 的供应商多给货、采购商多付款等事项
管理层对违背道德和规定的事项的处理：是否对违反 守则的行为做出反应；惩戒措施是否在员工中广泛沟 通；员工是否认识到违背行为准则将承担的后果 管理层对干预或凌驾既定控制的态度
企业内部控制管理与风险管理共106页PPT
13、遵守纪律的风气的培养，只有领 导者本 身在这 方面以 身作则 才能收 到成效 。—— 马卡连 柯 14、劳动者的团结一 致，是 取得最 后胜利 的保证 。—— 列宁 摘自名言网
15、机会是不守纪律的。——雨果
56、书不仅是生活，而且是现在、过 去和未 来文化 生活的 源泉。 ——库 法耶夫 57、生命不可能有两次，但许多人连一 次也不 善于度 过。— —吕凯 特 58、问渠哪得清如许，为有源头活水来 。—— 朱熹 59、我的努力求学没有得到别的好处， 只不过 是愈来 愈发觉 自己的 无知。 ——笛 卡儿
拉
60、生活的道路一旦选定，就要勇敢地 走到底 ，决不 回头。 ——左
企业内部控制管理与风险管理
11、战争满足了，或曾经满足过人的 好斗的 本能， 但它同 时还满 足了人 对掠夺 ，破坏 以及残 酷的纪 律和专 制力的 欲望。 ——查·埃利奥 特 12、不应把纪律仅仅看成教育的手段 。纪律 是教育 过程的 结果， 首先是 学生集 体表现 在一切 生活领 域—— 生产、 日常生 活、学 校、文 化等领 域中努 力的结 果。— —马卡 连柯(名 言网)
15、机会是不守纪律的。——雨果
56、书不仅是生活，而且是现在、过 去和未 来文化 生活的 源泉。 ——库 法耶夫 57、生命不可能有两次，但许多人连一 次也不 善于度 过。— —吕凯 特 58、问渠哪得清如许，为有源头活水来 。—— 朱熹 59、我的努力求学没有得到别的好处， 只不过 是愈来 愈发觉 自己的 无知。 ——笛 卡儿
拉
60、生活的道路一旦选定，就要勇敢地 走到底 ，决不 回头。 ——左
企业内部控制管理与风险管理
11、战争满足了，或曾经满足过人的 好斗的 本能， 但它同 时还满 足了人 对掠夺 ，破坏 以及残 酷的纪 律和专 制力的 欲望。 ——查·埃利奥 特 12、不应把纪律仅仅看成教育的手段 。纪律 是教育 过程的 结果， 首先是 学生集 体表现 在一切 生活领 域—— 生产、 日常生 活、学 校、文 化等领 域中努 力的结 果。— —马卡 连柯(名 言网)
内部控制与审计风险培训课件(ppt61页)
本章的主要内容
☺内部控制的构成要素； ☺了解与评估内部控制的内容与方法； ☺审计风险的构成要素及相互关系； ☺审计风险的应对程序。
学习本章要求学生掌握：
❖ 了解内部控制和审计风险 的构成要素，审计风险的 评估与控制方法；
❖ 掌握了解与评估内部控制 的内容与方法及其识别与 应对审计风险的方法。
? 巴林银行为什么破产
内部控制与审计风险 海尔是中国家电行业唯一一家五大产品全部通过IS09001国际质保体系认证和国内首家通过IS014001认证的家电集团。
提供及时和相关的信息与沟通。 [检查风险相关案例（续）] 三、什么是检查风险? 曾经有—位用户要买一台冰箱，挑了许多毛病，最后勉强地拉走一台，还是有缺陷的。 顾客走后，现任海尔集团董事长时任海尔冰箱总厂厂长的张瑞敏派人把库里400多台冰箱全部翻箱，将发现有缺陷的76台冰箱，摆在车 间里让每一个员工参观，让大家说怎么办。 （四）行一、内部控制构成的演变与 审计模式的对应关系
➢ 内 部 牵 制 与 账 项 基 础 （ Transaction-based
Auditing 模式）。
➢ 对内部控制制度的评价与制度基础审计 （System-based Auditing模式）。
➢ 内部控 制 结构 与 风 险基础 审 计（Risk-based
(1)业绩评价(2)信息处理控制(3)实物控制 (4)职务分离(5)授权与批准
4.信息与沟通 提供及时和相关的信息与沟通。
5.监控 评价内部控制实施质量的过程，即
对内部控制改良、运行及改进活动的评 价。
(1)确认、记录所有有效的经济业务(2)序 时详细记录经济业务，以便适当归类、提 供财务报告(3)采用适当的货币价值计量经 济业务(4)确定经济业务发生时期，并保证 在合理的会计期记录经济业务(5)在财务报 告中恰当披露经济业务
风险管理及内部控制PPT课件
风险事件现状描
述
风险类 别
风险评估
可能性
对企业日 对企业声 常运营影 誉影响
响
对企业法 律方面影
响
对企业 财务影
响
对人员 健康安 全影响
对环境 的影响
风险级 别
出纳与会计岗位
1、《内控及管理 未执行不相容岗 资金风 程序》执行情况 位分离制度，可 险
2
能造成资金损失。
例:内部控制有效
2、《内控及管理 程序》评价结果 整改情况
662
2020/2/14
663
2020/2/14
664
2020/2/14
665
2020/2/14
666
2020/2/14
667
2020/2/14
668
2020/2/14
669
2020/2/14
770
2020/2/14
771
2020/2/14
772
2020/2/14
773
主题二：内部控制
指导性不定期发生人工财务与产权管部门职责及岗位职责单位部门风险控制矩阵样例风险管理台账20202149192目标设定是风险识别风险评估风险应对的前提公司层面目标部门目标所属单位目标202021492将目标分项分阶段分步分层级细化后的小目标就称之为控制目标业务和管理控制活动按项目阶段步骤分类就称之为流程划分项目阶段层级步骤名称就称之为流程名称93如何确定控制目标业务流程20202149394202021494管理目标控制目标9520202149596如何确定控制目标20202149697结合公司实际识别针对控制目标的现有控制活动并结合工作实践经验完善现有控制活动形成风险控制矩阵如何确定控制活动一级流程名称二级流程名称控制目标控制活动财务管理担保管理担保的授权批准建立合适的担保业务流程确保担保业务全过程得到有效控制
第五章-内部控制与审计风险PPT课件
制的了解：
３、与财务报告相关的信息系统与沟通
▪ 与财务报告相关的信息系统，包括用以生成、 记录、处理和报告交易、事项和情况，对相关 资产、负债和所有者权益履行经营管理责任的 程序和记录。
▪ 包括以下职能： ▪ 识别与记录所有的有效交易； ▪ 及时、详细地描述交易，以便在财务报告中对
交易作出恰当分类；
▪ 恰当计量交易，以便在财务报告中对交易的货 币金额作出准确记录；
控制环境 风险评估过程 与财务报告相关的信息系统与沟通 控制活动 对控制的监督
１、控制环境
▪ 包括治理职能和管理职能，以及治理层 和管理层对内部控制及其重要性的态度、 认识和措施。
▪ 良好的控制环境是实施有效内部控制的 基础
▪ 包括：
对诚信和道德价值观念的沟通与落实； 对胜任能力的重视； 治理层的参与程度； 管理层的理念和经营风格； 组织结构及职权与责任的分配； 人力资源政策与实务
▪ 注册会计师了解控制环境的要求：
在评价控制环境的设计和实施情况时， 注册会计师应当了解管理层在治理层的 监督下，是否营造并保持了诚实守信和 合乎道德的文化，以及是否建立了防止 或发现并纠正舞弊和错误的恰当控制。
２、风险评估过程
▪ 风险评估过程包括识别与财务报告相关 的经营风险，以及针对这些风险所采取 的措施。
▪ 3．了解的内容：在了解内部控制的各构成要 素时，注册会计师应当对被审计单位整体层面 的内部控制的设计进行评价，并确定其是否得 到执行。
▪ 4．整体层面的内部控制与控制环境的关系：
财务报表层次的重大错报风险很可能源于薄弱 的控制环境，因此，应当将整体层面的内部控 制状况和了解到的被审计单位及其环境其他方 面的情况结合起来考虑。
对内部控制内涵的理解
３、与财务报告相关的信息系统与沟通
▪ 与财务报告相关的信息系统，包括用以生成、 记录、处理和报告交易、事项和情况，对相关 资产、负债和所有者权益履行经营管理责任的 程序和记录。
▪ 包括以下职能： ▪ 识别与记录所有的有效交易； ▪ 及时、详细地描述交易，以便在财务报告中对
交易作出恰当分类；
▪ 恰当计量交易，以便在财务报告中对交易的货 币金额作出准确记录；
控制环境 风险评估过程 与财务报告相关的信息系统与沟通 控制活动 对控制的监督
１、控制环境
▪ 包括治理职能和管理职能，以及治理层 和管理层对内部控制及其重要性的态度、 认识和措施。
▪ 良好的控制环境是实施有效内部控制的 基础
▪ 包括：
对诚信和道德价值观念的沟通与落实； 对胜任能力的重视； 治理层的参与程度； 管理层的理念和经营风格； 组织结构及职权与责任的分配； 人力资源政策与实务
▪ 注册会计师了解控制环境的要求：
在评价控制环境的设计和实施情况时， 注册会计师应当了解管理层在治理层的 监督下，是否营造并保持了诚实守信和 合乎道德的文化，以及是否建立了防止 或发现并纠正舞弊和错误的恰当控制。
２、风险评估过程
▪ 风险评估过程包括识别与财务报告相关 的经营风险，以及针对这些风险所采取 的措施。
▪ 3．了解的内容：在了解内部控制的各构成要 素时，注册会计师应当对被审计单位整体层面 的内部控制的设计进行评价，并确定其是否得 到执行。
▪ 4．整体层面的内部控制与控制环境的关系：
财务报表层次的重大错报风险很可能源于薄弱 的控制环境，因此，应当将整体层面的内部控 制状况和了解到的被审计单位及其环境其他方 面的情况结合起来考虑。
对内部控制内涵的理解
第三章 企业内部控制与《企业内部控制与风险管理》PPT课件
20
第二节 企业发展战略与公司治理
（七）上市公司治理结构评价设计 股权结构评价 董事会评价 监事会评价 经理层评价 股东评价 信息披露与公司的独立性评价
21
第三节 企业组织架构建设
一、组织架构的定义 组织架构：指企业按照国家有关法律、法规、 股东大会决议、企业章程，结合本企业的实际 情况，明确董事会、监事会、经理层和企业内 部各层级机构设置、职责权限、人员编制、工 作程序和相关要求的制度安排。
24
第三节 企业组织架构建设
四、组织架构的设计原则 任务目标原则 符合管理控制要求原则 专业分工和协作的原则 符合权责对等、精简高效、运转协调的原则 有效管理幅度原则 集权与分权相结合的原则
25
第三节 企业组织架构建设
五、组织架构的设计 （一）组织架构的设计要求 企业应当合理地设置企业内部经理层以下职能 部门 企业应当确定各具体职位的名称、职责、岗位 要求和工作内容 企业应当制定并公布组织架构图、员工手册、 业 务 流 程 图 、 岗 （ 职 ） 位 说 明 书 和 权 限 指 引 等26
28
第三节 企业组织架构建设
六、组织架构的运行 企业应当按照法律法规要求、内部管理权限和 工作程序 企业应当根据发展战略和经营计划，制定阶段 性工作计划 企业应当建立业绩考评制度企业应当重视对子 公司的监控 企业组织架构应当不断进行优化调整 企业应当结合企业内外部环境变化和企业不同 发展阶段的要求调整组织架构
第一节 企业伦理与企业价值观
（二）企业伦理和企业价值观 企业价值观分为三个结构，即企业哲理观、企业伦理观和企业 审美观 企业哲理观是指企业经营管理的理性思维模式和谋略 企业伦理观是指企业道德意识、道德良心、道德准则和道德行 为 企业审美观是指企业经营管理的美丑价值选择 企业伦理观是企业价值观的一个组成部分，并且是企业价值观 的核心内容。
第二节 企业发展战略与公司治理
（七）上市公司治理结构评价设计 股权结构评价 董事会评价 监事会评价 经理层评价 股东评价 信息披露与公司的独立性评价
21
第三节 企业组织架构建设
一、组织架构的定义 组织架构：指企业按照国家有关法律、法规、 股东大会决议、企业章程，结合本企业的实际 情况，明确董事会、监事会、经理层和企业内 部各层级机构设置、职责权限、人员编制、工 作程序和相关要求的制度安排。
24
第三节 企业组织架构建设
四、组织架构的设计原则 任务目标原则 符合管理控制要求原则 专业分工和协作的原则 符合权责对等、精简高效、运转协调的原则 有效管理幅度原则 集权与分权相结合的原则
25
第三节 企业组织架构建设
五、组织架构的设计 （一）组织架构的设计要求 企业应当合理地设置企业内部经理层以下职能 部门 企业应当确定各具体职位的名称、职责、岗位 要求和工作内容 企业应当制定并公布组织架构图、员工手册、 业 务 流 程 图 、 岗 （ 职 ） 位 说 明 书 和 权 限 指 引 等26
28
第三节 企业组织架构建设
六、组织架构的运行 企业应当按照法律法规要求、内部管理权限和 工作程序 企业应当根据发展战略和经营计划，制定阶段 性工作计划 企业应当建立业绩考评制度企业应当重视对子 公司的监控 企业组织架构应当不断进行优化调整 企业应当结合企业内外部环境变化和企业不同 发展阶段的要求调整组织架构
第一节 企业伦理与企业价值观
（二）企业伦理和企业价值观 企业价值观分为三个结构，即企业哲理观、企业伦理观和企业 审美观 企业哲理观是指企业经营管理的理性思维模式和谋略 企业伦理观是指企业道德意识、道德良心、道德准则和道德行 为 企业审美观是指企业经营管理的美丑价值选择 企业伦理观是企业价值观的一个组成部分，并且是企业价值观 的核心内容。
企业内部控制审计(PPT48页)
对于销售流程，注册会计师一般针对订单处理、
发货、开票与收款等子流程选取一笔销售实施穿
行测试，再针对销售退回子流程另选取一笔销售
退回交易实施穿行测试。
本例中，注册会计师从X公司9月份的应收账款收
款记录中随意选取一笔销售交易，对该笔销售从
订单生成到收款的交易过程实施穿行测试。
该笔交易涉及订单处理、发货、开票及收款四个
三、了解、评价并测试与销售收人
相关的业务层面控制
(一)了解业务流程及控制
销售与收款业务流程通常包括以下子流程：
(1)订单处理；
(2)发货；
(3)开票；
(4)收款；
(5)调整(包括由于销售退回、坏账准备等导致的调
整)；
(6)常备数据维护；
(7)系统维护
业务流程基本控制矩阵（节选）
(二)实施穿行测试
10、市场销售中最重要的字就是“问”。06:48:3706:48:3706:488/26/2021 6:48:37 AM
11、现今，每个人都在谈论着创意，坦白讲，我害怕我们会假创意之名犯下一切过失。21.8.2606:48:3706:48Aug-2126-Aug-21
12、在购买时，你可以用任何语言；但在销售时，你必须使用购买者的语言。06:48:3706:48:3706:48Thursday, August 26, 2021
17、利人为利已的根基，市场营销上老是为自己着想，而不顾及到他人，他人也不会顾及你。上午6时48分37秒上午6时48分06:48:3721.8.26
内控审计与报表审计区别
目的和对象不同：内控审计是对特定时间
与企业财务报表相关的内部控制有效性发
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业内部控制与风险管理审计
北京工商大学教授 商学院院长 博士生导师 杨有红 博士
内部控制与风险管理有何异同？
一 《企业内部控制基本规范》与 《中央企业全面风险管理指引》比较
二 美国《内部控制框架》与《风险管理框架》比较
第一部分 企业内部控制系统
一、内部控制的定义
内部控制是由董事会、监事会、经理层和
内部审计：交易性股票投资的审计监督
案例：完美的结合
战略定位：中等城市和大城市二级机场间的短程航运 战略路径：快捷服务+低成本
运营手段：
波音737 直接订票+自动售票 15分钟停泊 无餐饮、指定座位、高等舱
财务手段： 成本优先 分部核算 资金统一控制+分部定额 高薪酬+高持配
二、企业实施内控中存在的问题
如何理解内部控制是一个过程？它 为目标的实现提供合理保证？ ----通过过程把握尽量保证结果正确
案例：##交易性股票投资的控制过程
财务部：在 保证资金流 动性、安全 性前提下提 供资金额度
投资部：投资策略 的制定，包括风险 管理有效性标准、 风险承受度、股票 与债券的比例等。
证券期货部：按规定 进行投资组合、严格 执行每支股票投资额 度以及强行平仓标准 和及时报告制度。
1、组织机构 具备条件的企业，应设内控与风险管理职能部门、 董事会可下设内控与风险管理委员会。该委员会的 召集人应由不兼任总经理的董事长担任；董事长兼 任总经理的，召集人应由外部董事或独立董事担任。 该委员会成员中需有熟悉企业重要管理及业务流程 的董事，以及具备风险管理监管知识或经验、具有 一定法律知识的董事。
范例：
牢记受托责任 风险管理是强制性的而非随意性的 合理承担风险 决策之前考虑所有形式的风险 以积极的态度执行风险管理的决策与措施
3、诚信与道德价值观
范例：
做法律和道德都允许做的事情 以最恰当的方式通过“规则盲区” 以合法和合理授权的方式使用公司和客户的资源 提供的产品和服务不低于我们的承诺 接收和支付贿赂是我们的耻辱 以尊敬、公正、礼貌对待同事和有业务往来的人 支持慈善、教育、人权和社区服务活动
③执行业务职务与会计记录相分离； ④财产保管职务与会计记录相分离； ⑤执行业务职务与财产保管职务相分离。
党委在公司治理机制中的地位和作用？ 党管干部与董事会选择经营管理者的关系? 党委与董事会的关系? 党委监督保障与监事会的关系?
某单位原出纳员周某三次挪用、贪污公款达211万元， 被法院以挪用公款罪和贪污罪两罪并罚判处其有期徒 刑20年，但200万元的资金却难以收回。15年前，周 到该单位财务科任出纳，15年的工作经历使周对该单 位的财务状况了如指掌，其中的漏洞也心中有数。周 说：“我可以决定提取现金的数量，支票也由我处理， 可随时加盖支票印鉴。在每月同会计对账时，我同他 们只对总额，而不进行明细核对。另外，我挪用公款， 银行账上有反映，但我们的银行对账单有我保管，单 位也不易发觉。”
内部环境评估----诚信与道德价值观
行为准则和道德标准：守则是否全面可操作；是否定 期确认员工对守则的了解；若不存在守则，企业文化 是否强调诚信与道德 高层管理的基调以及通过语言和行为产生的示范效果
在较高道德标准下开展业务，如针对应工作差错产生 的供应商多给货、采购商多付款等事项
管理层对违背道德和规定的事项的处理：是否对违反 守则的行为做出反应；惩戒措施是否在员工中广泛沟 通；员工是否认识到违背行为准则将承担的后果 管理层对干预或凌驾既定控制的态度
全体员工实施的、旨在为实现以下控制目
标的过程：
经营管理合法合规
来自于外在强制性
资产安全
Байду номын сангаас
财务报告及相关信息真实完整
提高经营的效率和效果 促进企业实现发展战略
较大程度上取决于管理层 的偏好、管理风险
------《企业内部控制基本规范》第3条
1、内部控制是一个过程，而不是目的 2、这一过程贯穿企业管理的各个层面、各个单元 3、力求实现一个或多个不同类型但相互交叉的目标 4、这一过程为目标的实现提供合理保证
关注点：
董事会的独立性 董事的知识与经验 专业委员会的设置及权力配置 董事会议事规则 董事会及下属委员会掌握重大信息、敏感信息的充分性与及 时性 董事会及下属委员会对重大问题所采取的行动
2、风险管理理念
受托责任意味着，一个人选择了某种职业，在这种 岗位上，就必须有看护他人利益的责任，如果一个 人为了自身的利益，（无论其出于多么合乎人性的 本能，）而违背这种信托责任，那么就一定会受到 法律追究或者社会道德的谴责。
1、将内控作为一项制度来实施，忽视内控环境的建设 2、内控构建中模仿的成份较多，忽视创新和针对性 3、目标、公司层内控、业务层内控拟合程度不高 4、企业内控设计的精细化程度不够执行力度较弱 5、重业务层内控建设、轻公司层内控机制构建 6、内控维护和提升手段不到位
三 按框架要求建立内控体系
(一) 内部环境
险
应
风险规避：企业对超出风 险承受度的风险，通过放
对
弃或者停止与该风险相关 的业务活动以避免和减轻
风险降低：企业在权衡成本效益之后， 准备采取适当的控制措施降低风险或
措
损失的策略。
者减轻损失，将风险控制在风险承受
施
度之内的策略。
选择风险应对措施
风险承受：企业对风险承受 度之内的风险，在权衡成本 效益之后，不准备采取控制 措施降低风险或者减轻损失 的策略。
不切实际业绩目标的压力：是否存在极端的刺激或诱 惑致使产生不必要和不公平地考验人们对道德价值观 的坚持；薪酬和晋升是否与短期业绩目标结合太紧； 是否存在降低诱惑可能性的控制
1、对违德 行为的惩 戒措施十 分薄弱； 2、年度预 算指标过 高且在奖 金挂钩太 紧密
有明确的员工守则，管理层以身作则，今后应加强对违德行为的惩戒， 并改善预算系统与激励方式
4、胜任能力 5、权务与职责分配 6、人力资源政策
（二）风险评估
——目标、事项识别、风险评估与应对的关系
企业层面目标
业务层面目标
外部因素
风险评估
事项识别
风险应对
评估风险严重性 评估风险可能性 评估需要采取的行动
内部因素
确定相应的风险承
整体风险承受能力
受度：企业能够承
风
担的风险限度
业务层面的可接受风险水平
风险分担：企业准备借助他人力量， 采取业务分包、购买保险等方式和适 当的控制措施，将风险控制在风险承 受度之内的策略。
（三）控制活动
控制活动是帮助确保管理当局的风险应对得以实施的 政策和程序。
**银行住房按揭贷款目标、风险、应对和控制活动
1. 职务分工：主要解决不相容职务分离
①授权批准职务与执行业务职务相分离； ②执行业务职务与审核监督职务相分离；
北京工商大学教授 商学院院长 博士生导师 杨有红 博士
内部控制与风险管理有何异同？
一 《企业内部控制基本规范》与 《中央企业全面风险管理指引》比较
二 美国《内部控制框架》与《风险管理框架》比较
第一部分 企业内部控制系统
一、内部控制的定义
内部控制是由董事会、监事会、经理层和
内部审计：交易性股票投资的审计监督
案例：完美的结合
战略定位：中等城市和大城市二级机场间的短程航运 战略路径：快捷服务+低成本
运营手段：
波音737 直接订票+自动售票 15分钟停泊 无餐饮、指定座位、高等舱
财务手段： 成本优先 分部核算 资金统一控制+分部定额 高薪酬+高持配
二、企业实施内控中存在的问题
如何理解内部控制是一个过程？它 为目标的实现提供合理保证？ ----通过过程把握尽量保证结果正确
案例：##交易性股票投资的控制过程
财务部：在 保证资金流 动性、安全 性前提下提 供资金额度
投资部：投资策略 的制定，包括风险 管理有效性标准、 风险承受度、股票 与债券的比例等。
证券期货部：按规定 进行投资组合、严格 执行每支股票投资额 度以及强行平仓标准 和及时报告制度。
1、组织机构 具备条件的企业，应设内控与风险管理职能部门、 董事会可下设内控与风险管理委员会。该委员会的 召集人应由不兼任总经理的董事长担任；董事长兼 任总经理的，召集人应由外部董事或独立董事担任。 该委员会成员中需有熟悉企业重要管理及业务流程 的董事，以及具备风险管理监管知识或经验、具有 一定法律知识的董事。
范例：
牢记受托责任 风险管理是强制性的而非随意性的 合理承担风险 决策之前考虑所有形式的风险 以积极的态度执行风险管理的决策与措施
3、诚信与道德价值观
范例：
做法律和道德都允许做的事情 以最恰当的方式通过“规则盲区” 以合法和合理授权的方式使用公司和客户的资源 提供的产品和服务不低于我们的承诺 接收和支付贿赂是我们的耻辱 以尊敬、公正、礼貌对待同事和有业务往来的人 支持慈善、教育、人权和社区服务活动
③执行业务职务与会计记录相分离； ④财产保管职务与会计记录相分离； ⑤执行业务职务与财产保管职务相分离。
党委在公司治理机制中的地位和作用？ 党管干部与董事会选择经营管理者的关系? 党委与董事会的关系? 党委监督保障与监事会的关系?
某单位原出纳员周某三次挪用、贪污公款达211万元， 被法院以挪用公款罪和贪污罪两罪并罚判处其有期徒 刑20年，但200万元的资金却难以收回。15年前，周 到该单位财务科任出纳，15年的工作经历使周对该单 位的财务状况了如指掌，其中的漏洞也心中有数。周 说：“我可以决定提取现金的数量，支票也由我处理， 可随时加盖支票印鉴。在每月同会计对账时，我同他 们只对总额，而不进行明细核对。另外，我挪用公款， 银行账上有反映，但我们的银行对账单有我保管，单 位也不易发觉。”
内部环境评估----诚信与道德价值观
行为准则和道德标准：守则是否全面可操作；是否定 期确认员工对守则的了解；若不存在守则，企业文化 是否强调诚信与道德 高层管理的基调以及通过语言和行为产生的示范效果
在较高道德标准下开展业务，如针对应工作差错产生 的供应商多给货、采购商多付款等事项
管理层对违背道德和规定的事项的处理：是否对违反 守则的行为做出反应；惩戒措施是否在员工中广泛沟 通；员工是否认识到违背行为准则将承担的后果 管理层对干预或凌驾既定控制的态度
全体员工实施的、旨在为实现以下控制目
标的过程：
经营管理合法合规
来自于外在强制性
资产安全
Байду номын сангаас
财务报告及相关信息真实完整
提高经营的效率和效果 促进企业实现发展战略
较大程度上取决于管理层 的偏好、管理风险
------《企业内部控制基本规范》第3条
1、内部控制是一个过程，而不是目的 2、这一过程贯穿企业管理的各个层面、各个单元 3、力求实现一个或多个不同类型但相互交叉的目标 4、这一过程为目标的实现提供合理保证
关注点：
董事会的独立性 董事的知识与经验 专业委员会的设置及权力配置 董事会议事规则 董事会及下属委员会掌握重大信息、敏感信息的充分性与及 时性 董事会及下属委员会对重大问题所采取的行动
2、风险管理理念
受托责任意味着，一个人选择了某种职业，在这种 岗位上，就必须有看护他人利益的责任，如果一个 人为了自身的利益，（无论其出于多么合乎人性的 本能，）而违背这种信托责任，那么就一定会受到 法律追究或者社会道德的谴责。
1、将内控作为一项制度来实施，忽视内控环境的建设 2、内控构建中模仿的成份较多，忽视创新和针对性 3、目标、公司层内控、业务层内控拟合程度不高 4、企业内控设计的精细化程度不够执行力度较弱 5、重业务层内控建设、轻公司层内控机制构建 6、内控维护和提升手段不到位
三 按框架要求建立内控体系
(一) 内部环境
险
应
风险规避：企业对超出风 险承受度的风险，通过放
对
弃或者停止与该风险相关 的业务活动以避免和减轻
风险降低：企业在权衡成本效益之后， 准备采取适当的控制措施降低风险或
措
损失的策略。
者减轻损失，将风险控制在风险承受
施
度之内的策略。
选择风险应对措施
风险承受：企业对风险承受 度之内的风险，在权衡成本 效益之后，不准备采取控制 措施降低风险或者减轻损失 的策略。
不切实际业绩目标的压力：是否存在极端的刺激或诱 惑致使产生不必要和不公平地考验人们对道德价值观 的坚持；薪酬和晋升是否与短期业绩目标结合太紧； 是否存在降低诱惑可能性的控制
1、对违德 行为的惩 戒措施十 分薄弱； 2、年度预 算指标过 高且在奖 金挂钩太 紧密
有明确的员工守则，管理层以身作则，今后应加强对违德行为的惩戒， 并改善预算系统与激励方式
4、胜任能力 5、权务与职责分配 6、人力资源政策
（二）风险评估
——目标、事项识别、风险评估与应对的关系
企业层面目标
业务层面目标
外部因素
风险评估
事项识别
风险应对
评估风险严重性 评估风险可能性 评估需要采取的行动
内部因素
确定相应的风险承
整体风险承受能力
受度：企业能够承
风
担的风险限度
业务层面的可接受风险水平
风险分担：企业准备借助他人力量， 采取业务分包、购买保险等方式和适 当的控制措施，将风险控制在风险承 受度之内的策略。
（三）控制活动
控制活动是帮助确保管理当局的风险应对得以实施的 政策和程序。
**银行住房按揭贷款目标、风险、应对和控制活动
1. 职务分工：主要解决不相容职务分离
①授权批准职务与执行业务职务相分离； ②执行业务职务与审核监督职务相分离；