内部控制与风险管理：案例与操作
《内部控制与风险管理》课件
《内部控制与风险管理》课件一、内部控制概述内部控制是组织为实现其目标，合理保证资产安全、财务报告可靠、经营效率、合规性等而设计和实施的政策和程序。
它是组织治理结构、风险管理、信息与沟通、监督等要素的有机融合。
内部控制的必要性：保护资产安全：防止资产被盗窃、滥用或误用。
确保财务报告可靠性：提供准确、完整、及时的财务信息。
提高经营效率：优化业务流程，提高资源利用效率。
确保合规性：遵守法律法规、行业标准和企业内部政策。
内部控制的要素：控制环境：组织文化、治理结构、管理层对控制的重视程度等。
风险评估：识别、评估和应对内部和外部风险。
控制活动：设计和实施控制政策、程序和措施。
信息与沟通：确保信息及时、准确、完整地传递。
监督：监督控制活动的有效性，并及时纠正偏差。
内部控制的实施：制定内部控制手册：明确控制目标、控制流程和控制措施。
建立内部控制体系：将内部控制手册中的内容转化为具体的操作流程。
开展内部控制评估：定期评估内部控制的有效性，并持续改进。
二、风险管理概述风险管理是组织识别、评估和应对潜在风险的过程。
它旨在帮助组织了解风险，并采取适当的措施来降低风险带来的负面影响。
风险管理的必要性：识别潜在风险：及时发现可能影响组织目标实现的风险因素。
评估风险影响：了解风险可能带来的损失和影响程度。
制定风险应对措施：采取适当的措施来降低风险带来的负面影响。
监控风险变化：及时发现风险的变化，并调整风险应对措施。
风险管理的步骤：风险识别：通过访谈、问卷调查、数据分析等方式识别潜在风险。
风险评估：对识别出的风险进行定性或定量评估，确定风险发生的可能性和影响程度。
风险应对：根据风险评估结果，制定风险应对措施，例如风险规避、风险降低、风险转移和风险接受。
风险监控：定期监控风险变化，并评估风险应对措施的有效性。
风险管理的工具：风险矩阵：用于评估风险发生的可能性和影响程度。
风险清单：列出所有识别出的风险。
三、内部控制与风险管理的联系内部控制与风险管理密不可分，两者相辅相成。
内部控制风险应对案例
内部控制风险应对案例在一个小镇上，有一家名叫“美味小馆”的餐馆，别看它店面不大，这里面可有着不少内部控制风险应对的故事呢。
一、采购环节的风险与应对。
1. 风险。
这家餐馆之前在采购食材方面那是相当混乱。
厨师老张负责采购，他有时候会图方便，就在路边随便找个小摊贩买菜，那些菜的质量参差不齐，价格也没有个准数。
有时候，老张还会因为和某个供应商关系好，就多进一些货，结果导致食材积压，浪费了不少钱。
这就存在很大的内部控制风险，采购缺乏标准和监督，容易造成成本失控和食品安全隐患。
2. 应对措施。
老板王姐意识到这个问题后，决定进行大刀阔斧的改革。
她首先制定了详细的采购标准，规定必须从有正规资质的供应商那里采购食材，像肉类要有检验检疫证明，蔬菜要新鲜、无农药残留超标等。
然后，她把采购和验收的工作分开，让厨房的小李负责验收食材。
小李每天会对照采购清单，仔细检查食材的数量、质量和价格。
如果发现有不符合标准的，就坚决不收。
有一次，老张从一个新供应商那里进了一批看似很新鲜的草莓，准备做新推出的草莓甜点。
但是小李验收的时候发现，这些草莓虽然外表好看，但是有一股淡淡的农药味。
小李果断拒绝接收这批草莓，老张刚开始还不太高兴，觉得小李太较真。
但是王姐知道后，表扬了小李，并且给老张重新强调了采购标准的重要性。
从那以后，采购环节的风险就得到了很好的控制，食材的质量有了保障，成本也稳定了下来。
二、收银环节的风险与应对。
1. 风险。
在收银方面，之前也存在不少问题。
餐馆只有一个收银员小敏，她既是收款员又是记账员。
有时候客人多了，小敏忙得晕头转向，就容易记错账。
而且没有任何监督机制，小敏要是动点歪心思，偷偷把钱装进自己的口袋，也很难被发现。
这就存在资金管理的风险，可能会导致餐馆的收入减少。
2. 应对措施。
王姐决定改变这种状况。
她安装了一套简单的收银系统，每一笔订单都会自动记录在系统里，包括菜品、数量、价格和收款金额等信息。
同时，她让服务员在给客人点菜的时候就把菜单输入到系统里，这样小敏只需要根据系统里的订单收款就可以了，大大减少了记账错误的可能性。
内部控制的案例
内部控制的案例概述内部控制是指一个组织机构为了保护自身利益、确保经营活动的顺利进行而制定的一套管理制度和程序。
它涵盖了组织的各个方面，包括财务报告的准确性、资产的保护、合规性的检查等。
一个有效的内部控制系统可以帮助组织降低风险，提高运作效率，并保障公司的可持续发展。
本文将介绍几个内部控制的案例，以展示内部控制在不同组织和行业中的应用。
案例一：ABC公司的内部控制ABC公司是一家中型企业，主要经营销售电子产品。
为了提高财务报告的准确性和保护资产安全，ABC公司采取了一系列的内部控制措施。
首先，公司建立了严格的财务流程和制度，包括核算准则、财务报告的审核流程等。
公司每月进行财务报表的编制和审核，并定期进行内外部的审计。
其次，公司实施了资产管理制度，对公司的固定资产进行登记、盘点和评估。
公司每年对固定资产进行折旧计提，并制定了资产报废的程序，确保资产的有效管理和保护。
另外，公司还采取了预算管理制度，对各部门、项目进行预算编制和执行监控。
预算编制过程中，公司会考虑各项经济指标和历史数据，并进行合理的预测和分析。
通过这些内部控制措施，ABC公司成功地提高了财务报告的准确性，避免了重大错误和遗漏，保护了公司的资产安全，并提高了经营决策的科学性和有效性。
案例二：XYZ银行的内部控制XYZ银行是一家国际性的银行，为了确保其业务的合规性和风险的控制，实施了严格的内部控制体系。
首先，银行建立了一套完善的风险管理流程和制度，包括风险评估、风险监控和风险报告等。
银行设立了专门的风险管理部门，负责监控和管理各类风险，包括信用风险、市场风险和操作风险等。
其次，银行实施了严格的合规管理制度，确保业务活动符合法律法规和监管要求。
银行进行了全员培训，提高员工对合规风险的认识和理解，同时建立了内部合规审核机制，确保业务的合法性和合规性。
另外，银行还实施了信息技术安全控制措施，包括网络安全防护、数据保护和恶意软件检测等。
银行加强了对系统的监控和审计，确保信息安全和数据的完整性。
董事会责任内部控制与风险管
目录
• 董事会责任概述 • 内部控制体系 • 风险管理策略 • 董事会责任与内部控制、风险管
理的关系 • 董事会责任内部董事会的职责与角色
制定公司战略
董事会负责制定公司的长期发展战略，确保公司 发展方向与股东利益一致。
监督管理层
04
信息与沟通
确保企业内部信息的传递和沟通顺畅， 及时发现和纠正问题。
内部控制的局限性
内部控制可能存在设计缺陷或 执行不力的情况，导致其无法
发挥应有的作用。
内部控制可能受到人为因素的 影响，如管理层滥用职权或员
工串通舞弊等。
内部控制可能无法应对企业面 临的突发事件或外部环境变化 带来的风险。
内部控制的成本较高，需要投 入大量的人力、物力和财力进 行建设和维护。
定义
内部控制是指企业为了实现其经营目标，保护资产安全完整，保证会计信息资料正确可靠，确保经营方针贯彻执 行，促进经营活动经济性、效率性和效果性而在内部采取的自我调整、约束、规划、评价和控制的一系列方法、 手段与措施的总称。
目标
确保企业经营活动的合规性、资产的安全完整、信息的真实可靠，提高企业经营效率和效果，促进企业发展战略 目标的达成。
03
风险管理策略
风险识别与评估
风险识别
董事会应定期进行风险识别，了解企 业所面临的内外部风险，包括市场风 险、信用风险、操作风险等。
风险评估
对识别出的风险进行量化和定性评估， 确定风险的大小、发生概率和潜在影 响。
风险应对措施
制定风险应对策略
根据风险评估结果，制定相应的风险 应对策略，包括风险规避、风险降低 、风险分担和风险承受。
内部控制要素
控制环境
内部控制风险---财务风险案例
财务风险案例一、销售与收款循环内部控制案例简介：2000年，造假历史悠久的郑百文公司遭到证监会的处罚。
据查，郑百文在上市前就采取虚提返点、少计费用、费用跨期入账等方法需增利润，并据此制作了上市公司的申报材料。
上市后三年一直采取虚提饭点、费用挂账、无依据冲减成本费用等手段虚增利润。
据悉，为激励员工，郑百文公以“实现"销售收入为考核指标，完成指标者封为副总，可以自配轿车。
结果各销售网点为完成指标，不惜购销倒挂，商品大量高进低出，最终关门歇业，留下4亿多元的未收账款。
而任职几年的分公司经理，却开上了属于自己的价值上百万的宝马轿车，住上了价值几百万的豪宅。
案例分析：从以上资料可以看出，郑百文的内部控制严重缺乏，因此也给其带来了严重的后果。
郑百文销售与收款内部控制的缺乏突出表现在以下两点：（1）销售网点负责人为了增加销售额而搞购销倒挂，竟然没有人察觉和制止，说明其在销售定价方面的控制是相当薄弱的。
根据《内部会计控制规范——销售与收款（施行）》的规定，企业应当建立销售定价控制制度，制定价目表、折扣政策、付款政策等并予以执行。
在该案例中，销售网点的负责人明显违背销售定价的规律，但由于缺乏相应的内部监督制约机制，使其可以损坏公司利益而中饱私囊。
（2）根据《内部会计控制规范——销售与收款（试行）》的规定，企业应当加强对赊销业务的管理。
在案例中，由于没有建立涉小的审批和控制制度，许多形式上销售出去的产品实际上其款项的收回存在重大疑问，根本不符合销售收入确认的原则和条件，不应该确认为收入。
此外，对于郑百文留下了4亿多元的未收账款，在其内部控制如此薄弱、盲目扩大销售额的条件下，这笔庞大的未收账款究竟能收回多少实在难以预料，这将导致验证的资产和收入的虚增，最终将企业拖进了严重亏损的境地。
二、采购与付款循环内部控制案例简介：据2010年10月5日的《新闻晨报》报到，北京市中级人民法院判处利用职务之便贪污公款480万元人民币的元北京市第六市政工程公司水电工程处主人沈某实行，缓期两年执行，剥夺政治权利终身，并没收个人全部财产。
企业内部控制问题案例
企业内部控制问题案例企业内部控制是企业管理中的重要一环，旨在确保企业的运营效率和财务报告的准确性、可靠性。
然而，在实际操作中，企业内部控制往往存在一些问题，这些问题可能会导致企业出现财务危机、经营风险和信誉危机。
以下是一个企业内部控制问题的案例。
案例：某知名电商公司的内部控制问题某知名电商公司是一家拥有庞大用户群体的在线购物平台。
然而，在其快速发展的同时，也暴露出一系列企业内部控制问题。
1.授权审批制度不健全该公司在扩张时期，为了快速响应市场变化和抓住商机，往往将权力下放给各级管理人员。
然而，这种高度分散的权力结构导致授权审批制度不健全，一些关键岗位的权限过大，使得舞弊风险增高。
1.财务报告准确性存在问题由于内控机制不完善，该公司的财务报告准确性存在问题。
例如，在某段时间内，公司发现财务报表上的销售收入与实际销售收入存在重大差异。
经过调查，发现是部分员工利用公司内控漏洞，通过虚报销售收入等方式进行舞弊。
1.内部审计职能缺失该公司在快速发展过程中，内部审计职能缺失，导致无法及时发现和纠正内部控制缺陷和舞弊行为。
虽然公司设立了内部审计部门，但由于缺乏独立性和专业性，内部审计职能未能充分发挥作用。
1.风险评估机制不完善该公司在扩张过程中，对外部市场风险和内部运营风险缺乏有效的评估机制。
例如，公司在进入新的市场领域时，未对市场风险进行充分评估，导致在市场变化时陷入被动局面。
1.内部沟通不畅由于企业内部沟通不畅，信息传递效率低下，使得各级管理人员无法及时掌握公司运营状况和风险状况，从而无法做出科学决策。
此外，员工对公司的信任度降低，也影响了企业文化的建设和团队凝聚力。
总结：上述案例中，该电商公司的内部控制问题表现为授权审批制度不健全、财务报告准确性存在问题、内部审计职能缺失、风险评估机制不完善以及内部沟通不畅等方面。
这些问题导致了公司运营效率下降、财务报告不准确和经营风险增加等后果。
为了解决这些问题，公司需要建立健全的内部控制体系，明确各级管理人员的职责和权限，加强内部审计职能建设和完善风险评估机制等措施来改善企业内部控制现状。
企业内部风险控制的经典案例
企业内部风险控制的经典案例案例1：环境保护方面的风险控制
背景：一家制造公司最近面临着因环境问题而遭受的负面声誉和法律诉讼的风险。
解决方案：该公司采取了一系列的风险控制措施，包括但不限于以下几点：
1. 严格遵守环境法规：公司确保所有操作符合国家和地方的环境保护法规，并且不做任何违反法律的行为。
2. 提升生产工艺：公司投资研发新的生产工艺，以降低对环境的影响。
例如，引入新的环保设备和技术，减少废水、废气和废物的产生。
3. 定期监测和评估：公司建立了环境监测系统，定期对排放物进行检测和评估，确保排放物控制在可接受范围内。
4. 培训和意识提升：公司向员工提供环境保护意识培训，增加他们对环境风险的认识和理解，以便能够主动参与风险控制。
案例2：内部欺诈防控
背景：一家金融机构发现内部存在欺诈行为，导致财务损失和声誉受损的风险。
解决方案：该金融机构采取了以下经典的内部欺诈防控措施：
1. 制定明确的内部控制政策：金融机构制定了明确的内部控制政策，规定了员工的职责和行为准则，以及风险识别和报告机制。
2. 强化内部审计：金融机构加强了对内部交易和操作的审计，确保所有交易和操作符合规定，并及时发现异常情况。
3. 实施双重核查机制：关键操作和决策需要通过双重核查，确保信息的准确性和合规性。
4. 建立举报渠道：金融机构建立了匿名举报渠道，鼓励员工发
现内部欺诈行为时进行举报，以便及时纠正问题。
这些案例是企业内部风险控制的经典案例，可以为其他企业提
供经验和参考。
企业在面临风险时，应采取适当的措施来降低风险，并保护企业的利益和声誉。
内部控制与全面风险管理(PPT 58页)
10.复核员复 核记账凭证
3.1M
1 1.1M,1. 2M
结束
通过
5.1M
业务部门 07.产品出库等
银行 04.存款并发出到
账通知单
银行 01.收到款后，发
出到账通知单 到账通知单
过程分析：操作路径
3、进行风险评估
中国三泰单位风险数据库
流程编号 …… CA09财务管 理
…… CA09.02 CA09.02.01
Information communication
风险管理环境 目标设定
• 公司文化 • 战略
• 管理政策 • 运营 • 风险容忍度 • 合规 • 跨功能风险
管理组织
风险识别
• 关键成功
因素 • 威胁因素 • 主要风险
风险评估
• 描述 • 量化 • 整合 • 排序
风险回应 风险控制
• 决策
• 风险处理
• 机会与威胁 • 计划
把握
• 流程
资讯与沟通
• 监控报告
•
Monitor and improving
监控与改进
• 审计：内部和外部
• 检查：专项、CSA
实务分析：国家标准
• 国务院国资委
中央企业全面风险管理指引
第一章 总则
1.收集初始信息
2.进行风险评估
第二章 风险管理初始信息 第三章 风险评估
的过程。
中国中国三泰风险管理关键是执行，而不是设计。
过程分析：逻辑思路
控制环境 风险评估 控制活动 信息和沟
通 监督
COSO集成的内部控制框架
COSO体系
1992年，美国“反对虚假财务报告委员会（由 美国注册会计师协会、国际内部审计师协会等团体 发起成立）下设的COSO委员会提出了《内部控制— —整体框架》（简称COSO框架）。
内控风险典型案例库
内控风险典型案例库一、财务内控风险案例：虚报差旅费。
1. 案例详情。
小张在公司负责经常出差跑业务。
他发现公司对于差旅费的报销审核流程存在一些漏洞。
每次出差，他都会在酒店住宿发票上做手脚，比如和酒店前台商量，多开一些金额。
然后在餐饮报销上，他会把自己私人聚餐的发票也夹杂在公务餐饮发票里一起报销。
他心想，公司这么大，财务人员不会仔细检查每一笔费用的。
有一次，他像往常一样提交了一份虚报了500元的差旅费报销单，其中包括多开的200元住宿费和300元的私人餐饮费。
2. 风险识别与分析。
对于公司来说，这首先是财务风险。
虚报差旅费导致公司成本增加，资金浪费。
如果很多员工都这么做，那公司的财务预算就会严重超支。
从内部控制的角度看，这反映出报销审核流程的不完善。
缺乏有效的发票真实性核查机制，也没有对员工出差行程和费用的合理性进行充分的比对审核。
3. 应对措施。
公司建立了更严格的差旅费报销制度。
要求员工必须提供详细的出差行程单，包括每天的行程安排、拜访客户的记录等。
财务部门加强与酒店、餐厅等合作单位的沟通，定期核实发票的真实性，可以通过电话或者邮件等方式。
并且采用了费用报销管理系统，对每一笔报销费用进行大数据分析，一旦发现异常就会标记出来进行详细审查。
二、销售内控风险案例：销售人员飞单。
1. 案例详情。
小李是公司的销售代表，他手上有很多优质客户资源。
但他觉得公司给他的提成不够高，于是就动起了歪脑筋。
他私下联系了一家竞争对手公司，把自己手中一些本应该给自家公司的订单，偷偷转给了竞争对手。
他和客户说，竞争对手公司能给出更优惠的价格和更好的服务，实际上他是为了从竞争对手那里拿到高额的回扣。
有一个大客户本来要和小李所在的公司签订一份价值50万元的订单，就因为小李的操作，这笔订单跑到了竞争对手那里。
2. 风险识别与分析。
这对公司的销售业绩影响巨大，直接导致了收入的减少。
而且还损害了公司的市场份额，客户被竞争对手抢走后，可能以后都不会再回来合作了。
企业内部控制主要风险点关键控制点与案例解析
企业内部控制主要风险点关键控制点与案例解析企业内部控制是指企业为达成经营目标，维护企业资产安全、防范风险和保证财务信息真实可靠而采取的各种控制性措施和管理活动的总和。
它在企业经营管理中起到了至关重要的作用，有效的内部控制可帮助企业实现风险可控、运作高效和稳定可持续发展。
然而，企业内部控制也存在一些主要风险点，这些风险点如果不得到有效的控制和管理，将给企业带来严重的经营风险。
一、财务风险财务风险是企业内部控制中一个重要的风险点。
财务风险主要表现为企业在财务管理方面存在的问题，例如财务造假、资金管理不善、内部会计核算不准确等。
这些问题将导致企业财务信息的不真实和不可靠，严重影响企业的经营决策和财务状况的评估。
在控制财务风险方面，企业应建立完善的内部财务管理体系，严格执行财务规范和制度，加强内部审计和风险控制，确保财务信息的准确性和可靠性。
案例解析：某公司在财务管理方面存在内部控制不严、内部审计不到位的问题，导致财务资金被挪用，财务报表被虚假填报，最终导致企业陷入巨额债务。
通过加强内部控制措施，建立审计制度、加强财务数据的核实，公司成功控制住了财务风险，并逐渐恢复了正常的经营状况。
二、生产安全风险生产安全风险是企业内部控制中的另一个关键风险点。
生产安全风险主要指企业在生产过程中可能发生的事故、灾害和安全隐患。
这些风险如果未能得到控制和管理，将对企业的员工生命安全和财产造成重大威胁。
为了控制生产安全风险，企业应建立完善的安全生产管理制度和流程，加强岗位责任制，进行常态化的安全培训和演练，并定期开展安全检查和评估，发现和排除安全隐患。
案例解析：某家化工企业在生产过程中存在安全隐患，未能及时发现和处理，最终导致一起重大事故的发生，造成了严重的人员伤亡和财产损失。
通过事故的教训，该企业进行全面整改，加强安全生产管理，制定并执行了严格的工艺和操作规范，有效控制了生产安全风险。
三、人员管理风险人员管理风险是企业内部控制中一个常见的风险点。
企业内部控制与风险管理事例
企业内部控制与风险管理事例一、案例背景介绍哎呀，咱就说有这么个企业吧，是一家做电子产品制造的企业呢。
这个企业规模不算小，有好几个生产车间，员工也有好几百人。
在市场上呢，竞争超级激烈，周围类似的企业也不少。
这个企业一直以来管理模式有点老套，不太注重内部控制和风险管理这一块，就觉得只要把产品生产出来卖出去就好了，根本没有意识到潜在的风险。
二、问题详细描述那问题可就多啦。
首先就是财务方面，财务流程可乱了，报销啥的没有严格的审核机制，有些员工虚报费用都没人发现，这钱就像流水一样白白流走了。
生产环节也有问题，原材料的采购没有合理规划，有时候库存积压得像小山一样，占用了大量资金，有时候又缺货，导致生产停滞。
还有销售部门，为了冲业绩，随便给客户承诺一些优惠政策，也不考虑企业的成本和利润，导致企业收入减少。
而且对市场风险也没有应对措施，一旦市场上出现新的竞争对手或者新技术，企业就慌了神，不知道该咋办。
三、解决方案概述后来企业请了专业的管理团队来帮忙。
管理团队首先对财务流程进行了重新设计，建立了严格的报销审核制度，每一笔费用都要经过多层审核才能报销。
对于生产环节，他们采用了先进的库存管理系统，根据市场需求预测来采购原材料，既保证了生产的正常进行，又避免了库存积压。
销售部门呢，制定了统一的销售政策，不能随便给客户承诺，所有的优惠政策都要经过上级批准。
在应对市场风险方面，成立了市场调研小组，时刻关注市场动态，一旦发现风险就及时调整企业战略。
四、实施步骤细节财务流程的改造，先从制定新的报销制度开始，然后组织全体员工学习这个新制度，还设立了专门的监督小组，定期检查报销情况。
生产环节的库存管理系统，先进行市场调研，选择适合企业的系统，然后进行系统安装和调试，同时培训员工如何使用这个系统。
销售政策的制定，先收集各个销售区域的情况，综合分析后制定出统一的政策，再向销售人员传达这个政策并监督执行。
市场调研小组的成立，先挑选有经验的员工组成小组，然后明确小组的职责和任务，最后制定调研的周期和内容。
内部控制案例 (4)
内部控制案例一个公司的内部控制案例可以是如下：公司A是一家制造业公司，生产和销售化学品。
为了有效控制公司的财务、操作和合规风险，公司A采取了一系列的内部控制措施。
1. 购买控制：公司A实施了严格的采购控制程序，包括制定采购政策和程序，严格审批购买需求，并确保采购活动与预算一致。
此外，公司A还与供应商签订了长期供应合同，以确保供应的可靠性和质量。
2. 财务控制：公司A拥有一支专业的财务团队，制定了详细的财务流程和政策。
该团队负责进行准确的账务记录和核对，以及定期的内部和外部审计。
此外，公司A还实施了严格的预算控制和成本控制措施，以确保财务稳健和合规。
3. 库存控制：由于公司A是一家制造业公司，库存管理非常重要。
公司A建立了一个严格的库存控制系统，包括对原材料和成品库存的准确跟踪和记录。
此外，公司A还进行周期性的盘点，以确保库存数量和质量的准确性。
4. 内部审计：公司A设立了内部审计部门，负责对公司各个方面的控制措施进行评估和审计。
内部审计部门独立于其他部门，并直接向公司高层报告。
内部审计部门还负责跟踪和处理发现的任何异常情况，以确保及时纠正和改进。
5.员工培训：公司A非常重视员工的培训和教育，特别是对于内部控制的意识和知识。
公司A定期组织内部培训活动，培训员工如何正确执行和遵守内部控制政策和程序。
此外，公司A还鼓励员工提出改进控制措施的建议，并及时奖励和认可。
通过以上的措施，公司A能够有效地控制财务、操作和合规风险，确保公司的稳定运营和持续发展。
同时，公司A也提高了员工的责任意识和整体风控水平，为公司的长远发展打下了良好的基础。
企业风险内控与风险管理案例十六
企业衍生工具的内部控制与风险案例十六、中航油衍生工具内控失控案例中航油为中国航油（新加坡）股份有限公司的简称，成立于1993年，是中国航空油料集团公司的海外控股子公司，总部和注册地均在新加坡。
公司成立之初经营十分困难，一度濒临破产，后在总裁陈久霖的带领下，一举扭亏为盈，公司净资产从1997年的21.9万美元迅速扩展至2003年时的超过1亿美元，一直被视为一个奇迹。
中航油从单一的进口航油采购业务逐步扩展到国际石油贸易业务，并于2001年12月6日在新加坡交易所主板挂牌上市，成为中国首家利用海外自有资产在国外上市的中资企业。
2004年11月30日夜，中航油爆出5.5亿美元的巨额亏损后，国内外一片哗然。
公司在OTC（场外交易）市场上卖出了大量石油看涨期权，希望能“以小博大”，建立其海外石油帝国。
他的投机行为最终导致公司被迫重组。
事件始末：2003年下半年，中航油开始涉足期权业务，最初涉及200万桶石油，中航油2003年年报盈利5427万美元，快速攀升的业绩很可能与期权权利金收入有关，至2003年年底，中航油卖出的看涨期权量为200万桶。
“市” 与愿违，2004年，石油价格一路上涨，到2004年3月，公司出现580万美元的账面亏损，亏损额必须由中航油追加保证金以确保期权买方能够行权，但公司账户资金调动无疑会暴露违规参与期权交易，中航油选择了一条最直接也是最危险的筹资途径——卖出更多期权，用获得的权利金填补保证金的窟窿，越赌越亏，越亏越赌，恶性循环。
到2004年10月，中航油卖出的有效合约盘口达5200万桶，石油期货价格每涨1美元，公司就必须追加5200万美元，账面亏损已达1.8亿美元。
10月10日，面对严重资金周转问题的中航油，首次向母公司呈报交易和账面亏损。
为了补加交易商追加的权利金，公司已耗尽近2600万美元的营运资本、1.2亿美元银团贷款和6800万元应收账款资金。
账面亏损高达1.8亿美元，另外已支付8000万美元的额外权利金。
内部控制与风险管理案例与操作
内部控制与风险管理案例与操作案例背景：电子制造企业为了提高产品质量和降低生产成本，决定引进一套新的自动化生产线。
然而，在实施过程中，该企业面临了一系列问题和风险。
案例分析：1.内部控制不完善：企业在引进新的自动化生产线的过程中，没有建立良好的内部控制体系。
例如，没有明确的岗位职责分工、业务流程和审批程序，导致信息传递不畅、责任不明确，容易产生错误和延误。
此外，企业没有进行充分的培训和教育，员工对新系统和技术的操作不熟悉，容易造成操作失误和安全问题。
2.风险管理不到位：企业在引进新的自动化生产线时，没有充分考虑相关的风险。
例如，没有对供应商进行严格的筛选和评估，导致设备和零部件的质量不稳定；没有建立有效的备件库存和维护计划，导致设备故障时无法及时修复；没有制定适当的应急预案，导致生产线停工时间过长。
操作建议：1.建立完善的内部控制体系：企业应该建立明确的岗位职责分工、业务流程和审批程序，确保信息传递畅通、责任明确。
此外，企业应加强员工培训和教育，提高员工对新系统和技术的操作熟练度，并制定容错机制，避免因操作失误导致的安全问题。
2.加强供应商管理：企业在引进新的生产设备时，应对供应商进行严格的筛选和评估，选择质量稳定、售后服务好的供应商。
此外，企业应建立供应链风险管理机制，定期评估供应商的质量和交货能力，并建立备件库存和维护计划，确保设备故障时能够及时修复，避免生产中断。
3.建立健全的风险管理体系：企业应该制定适当的风险管理策略和措施，包括风险识别、评估、应对和监测等环节。
应对可能的风险情景制定相应的应急预案，确保在发生意外情况时能够及时应对，减少损失。
4.建立有效的信息系统：企业应考虑引入信息化系统，通过信息系统的应用，可以实现企业内部流程的自动化和信息的实时传递，提高决策的准确性和效率，并对风险进行及时监测和预警。
总之，内部控制与风险管理是企业管理中至关重要的一环。
通过建立完善的内部控制体系、加强供应商管理、建立健全的风险管理体系和信息系统，可以有效地降低企业面临的风险，提高企业运营的稳定性和竞争力。
企业内部控制的经典案例
企业内部控制的经典案例以下是几个经典的企业内部控制案例：1.基于销售人员的回扣问题的内控案例：公司发现销售人员与供应商联合操作，通过各种手段收取回扣，以便取得更多订单。
公司采取了一系列措施改善内部控制，例如建立了供应商审查机制，出台了禁止员工接受回扣的道德行为准则，并加强了采购审计和内部审计的力度。
通过这些措施，公司成功遏制了销售团队的回扣问题，加强了内部控制体系。
2.核心数据操作问题的内控案例：银行的一些行员利用职务便利，修改客户账户信息，并将大量资金转入自己的账户。
为了解决这个问题，银行加强了对核心系统的访问权限控制、记录和监控，完善了账户信息的修改审批制度，并加强对员工的培训和业绩考核，以及增加了内部审计的频率。
这些措施帮助银行发现和防止了类似情况的发生，并保护了客户利益和银行的声誉。
3.财务造假问题的内控案例：上市公司因财务造假问题被证监会罚款。
公司为了防止类似问题再次发生，加强了财务报告的编制流程，并建立了严格的内部审计制度。
公司还强调了企业道德和财务专业知识的培训，以提高员工的职业道德和业务水平。
通过这些措施，公司成功恢复了投资者对其财务信息的信心，并改善了内部控制，确保了财务报告的准确性和透明度。
4.员工违规行为问题的内控案例：制药公司发现一名员工泄露了公司的商业机密给竞争对手，导致公司的创新技术被利用，影响了公司的市场地位和利润。
公司立即采取行动，加强了对敏感数据和知识产权的保护，建立了员工行为准则和保密协议，并对员工进行了安全意识和风险培训。
通过这些措施，公司保护了知识产权，增强了企业的竞争优势。
综上所述，企业内部控制对于确保企业运作的有效性和合规性至关重要。
这些经典案例提供了宝贵的教训，帮助企业更好地理解和应对内部控制挑战，建立完善的内控体系，有效管理风险，保护公司利益和声誉。
内部控制与风险管理(第3版)第8章——控制活动
3.审批授权
1）审批控制的原则
案例8-4 P255 海康威视公司授权
管理制度
第一，审批要有界限，不得越权审批。
• 越权审批就是超越被授权权限进行审批，通常表现为下级行使 上级的权力。如资金的调度权按规定属于总会计师，但总经理直接 通知出纳将资金借给其他企业就属于越权审批行为。
第二，审批要有依据，不得随意审批。
案例8-2 P251 东风本田会计，勾搭“采购”出大事，怎会发生？
8.2 授权审批控制
8.2.1 8.2.2 8.2.3
授权审批控制的定义 授权控制 审批控制
1.授权审批控制的定义
现代企业制度的核心理论是委托—代理理论。委托—代 理理论的核心思想是权力下放。授权审批控制为委托—代理 关系中的权责分配提供了坚实的基础。
合理安排轮换的期限
合理安排轮岗的工作交接
轮换过程中，要遵循整体稳定、
确保各项资源完全移交。首先，
局部轮换的原则。不要采用大换班的 整理好交接材料，以书面形式上报，
形式，以免在轮换过程中造成工作的 交接双方按照交接内容逐项进行清点，
全面瘫痪。另外，还要考虑各位轮岗 并且由主管领导监督交接。其次，交
人员的工作能力和知识水平，由简单 接完成后移交人、接收人及监交人都
财产清查
它是指定期或不定期地对各项财 产物资进行实物盘点，对库存现金等 进行清查核对，并将盘点清查的结果 与会计记录进行比较。若与会计记录 不一致，说明资产管理上可能出现错 误、浪费、损失或其他不正常现象。
限制接触和处置
财产档案的建立和保管
限制接触和处置是指严格限制未 经授权的人员对资产的直接接触，只 有经过授权批准的人员才能接触或处 置该资产。 包括限制对资产本身的 接触和通过文件批准方式对资产使用
内部控制案例范文
内部控制案例范文在公司内部，内部控制对于保护公司利益和发展至关重要。
以下是一个内部控制案例，重点介绍公司如何通过内部控制机制来防止欺诈行为的发生。
公司是一家中型制造企业，主要经营纺织产品生产和销售。
由于纺织行业竞争激烈，市场价格波动较大，这给公司增加了财务风险。
公司管理层认识到内部控制的重要性，并采取了一系列措施来减少财务风险和防止欺诈行为的发生。
首先，公司成立了内部审计部门。
内部审计部门由经验丰富的专业人员组成，负责全面审计公司各项业务活动。
他们定期进行内部审计，检查公司财务报表的准确性和完整性，并评估内部控制的有效性。
内部审计部门还负责发现潜在的业务风险和欺诈行为，并向管理层报告。
其次，公司制定了一套完善的财务管理制度。
该制度规定了财务流程和规程，包括记录会计凭证、编制财务报表、核对资金流动情况等。
所有财务操作都需要按照制度进行，并有相关人员进行审查和审核。
此外，公司还实行了严格的资金管理政策，包括设立专门的资金管理部门，制定资金使用计划等，以确保资金使用的合理性和透明度。
第三，公司加强了内部控制人员的培训和考核。
公司认识到内部控制的有效性取决于内部控制人员的能力和专业知识。
因此，公司定期组织内部控制培训，提高员工对内部控制的理解和实施能力。
此外，公司还设立了内部控制责任制度，对内部控制人员进行考核，并将其绩效与公司内部控制目标挂钩。
第四，公司建立了举报制度和内部控制热线。
公司认识到，预防和发现欺诈行为的关键在于增加员工的参与。
因此，公司鼓励员工发现和报告任何可能存在的欺诈行为，为员工提供举报渠道和保护机制。
公司还建立了内部控制热线，员工可以匿名举报任何违反内部控制制度的行为。
最后，公司委托独立第三方进行财务审查。
定期进行财务审查可以检查公司内部控制机制的有效性，并发现潜在的业务风险和欺诈行为。
独立第三方的审核报告可以为公司提供客观的意见和建议，并对公司的内部控制机制进行评估。
通过上述的内部控制措施，该公司成功地减少了财务风险和欺诈行为的发生。
内部控制与风险管理论文案例
内部控制与风险管理论文案例随着社会经济的发展、全球一体化趋势的加剧,风险已成为影响企业目标实现的重要因素,管理与控制风险变得越来越重要。
下面是店铺为大家整理的内部控制与风险管理论文，供大家参考。
内部控制与风险管理论文范文一：国有企业房地产开发项目内部控制与风险管理在现代企业发展过程中，内部控制作为企业风险管理工作的重要内容，通过内部控制，能更好地实现对企业业务流程及运营风险的管理。
在房地产项目实施过程中，通过建立完整、严密的内部控制制度，有利于实现对企业经营风险的防范，且对企业经营管理水平的提升也具有极其重要的意义，对企业经营目标的实现具有重要的推动作用。
一、国有企业房地产开发项目内部控制和风险管理中存在的问题1.对内部控制制度建设认识不足当前，在国有企业房地产开发过程中，将主要精力都放在房地产商品的开发和销售上，认为内部控制不能产生直接经济价值，对内部控制制度建设不够重视。
加之对内部控制制度缺乏深入的认识，这就导致在内部控制制度建设上只停留在一些基本的内部控制操作上，没有形成一个完整的制度体系。
在房地产开发项目实施过程中，多侧重于事后控制，对事前的预防控制较为忽视，这就给内部控制的执行带来了较大影响。
2.对风险管理的研究和处置力度较小当前，国有企业房地产开发项目中风险管理活动没有专门人员和机构负责，在风险管理中，每个人及每个部门只针对自己的工作采取一定的措施，缺乏全局性和系统性。
部分企业自身对风险及风险管理缺乏认识，对风险管理工作缺乏积极性和系统性，不仅事前风险管理缺位，且在事中和事后风险管理工作中存在较强的随意性。
对风险管理较为被动，不能主动识别、评估、管理和监控企业的主要业务风险，在风险管理工作中存在着瞬时性和间断性，且缺乏对风险的定期复核和评估，导致房地产开发过程中对风险的规避能力缺乏，不能有效适应环境变化。
二、完善国有企业房地产开发项目内部控制制度建设和风险管理的措施(一)制度建设和风险管理要坚持相关原则1.合法性原则企业制度建设和风险管理的相关措施在制定时需要在法律法规框架内进行，因此，在房地产开发项目实施过程中，制定内部控制和风险管理需要遵循合法性原则，从而保障制度的有效性。
会计职称的内部控制与风险管理实践案例分享
会计职称的内部控制与风险管理实践案例分享企业内部控制与风险管理在会计职称考试中是重要的考点之一，也是现实工作中会计师们不可或缺的重要技能。
本文将分享一些会计师在实践中遇到的内部控制与风险管理案例，希望能够为读者提供一些启示与参考。
案例一：假冒资金在某公司的货款管理流程中，会计人员发现了一起假冒资金的案例。
该公司收到了一封电子邮件，声称是向公司购货，并附有一张银行汇款单和确认函。
然而，细心的会计人员发现了一些不对劲的地方，比如汇款单的银行地址和公司官网上的地址不一致，汇款金额也远远超过了正常的采购金额。
面对这一情况，会计人员立即启动了内部控制流程。
他们首先向供应商核实了购货信息，发现供应商并未对该公司进行过任何交易。
随后，会计人员联系了银行核实了汇款单的真伪，结果发现该汇款单是伪造的。
通过这次案例，我们可以看到会计人员对内部控制的及时警觉性和敏锐的分析能力。
他们严格遵循了公司的支付流程，并及时识别了潜在的风险。
在公司内部控制和风险管理方面，及时的响应和适当的反应是至关重要的。
案例二：内部财务纪律某公司的财务部门一直以来都有严格的内部纪律要求，包括财务核算流程、费用报销规定等。
然而，在某一次审计中，发现了一位员工违反了财务纪律，私自增加了一项费用报销金额，以获取更高的报销款项。
这一问题被审计人员及时发现后，立即向公司高层报告并启动了内部调查。
调查结果显示，该员工为了个人利益而违反了公司的内部纪律和财务规定。
公司采取了相应的行动，对该员工进行了严肃处理，并进一步增强了内部控制制度的完善和执行力度。
这个案例反映出了内部控制在防范员工不当行为、维护财务纪律方面的重要作用。
如果公司没有建立起完善的内部控制机制，员工的违规行为很可能得不到及时发现和纠正，给公司带来损失。
案例三：数据泄露在某公司的财务系统中，会计人员发现了一些异常情况。
某次查询数据时，他们发现一名员工的账号异常频繁地登录到系统，并且在非工作时间有大量的数据操作记录。
内部控制的案例范文
内部控制的案例范文内部控制是指组织通过制定相应的管理制度和措施，以确保保护组织财产安全、提高经济效益、促进工作效率和减少事故及错误发生的管理活动。
下面我将介绍一个内部控制的案例。
公司是一家生产和销售家具的企业，拥有多个生产车间和销售网点。
该公司对于内部控制的重视程度很高，建立了一套比较完善的内部控制制度。
然而，在一次年度审计中，发现了销售车间的库存管理存在一些问题。
首先，销售车间的主管与销售人员之间存在着不善的沟通和协调。
主管通常在销售人员完成销售任务后才关注库存情况，而销售人员则往往因为忙于销售工作而没有及时向主管报告库存变化。
这导致了销售订单和实际库存之间的不匹配，很难及时发现库存的异常情况。
其次，销售车间的库存管理制度和流程存在一定的漏洞。
销售车间通常依靠手工记录和统计，容易出现漏统、错统或者丢失记录等情况。
另外，销售车间与其他部门之间的数据共享不够充分，难以及时获得销售订单和库存变化的信息。
最后，销售车间的库存核实方式比较单一，主要依靠盘点来核实库存。
然而，由于盘点周期比较长，很难实现及时的库存监控和调整。
同时，盘点过程中的操作、记录和统计往往存在一些瑕疵，容易造成库存的误差。
为了解决上述问题，公司采取了以下措施：首先，公司对销售车间的主管和销售人员进行了规范的培训，加强了他们之间的沟通和协调。
主管定期与销售人员进行会议，了解销售情况和库存变化，及时调整生产计划和采购计划。
其次，公司对销售车间的库存管理制度和流程进行了修订和完善。
通过引入信息化系统，实现销售订单和库存变化的实时监控和数据共享。
通过条形码和RFID技术，提高库存记录的准确性和及时性。
最后，公司改变了销售车间的库存核实方式。
公司通过增加小规模的库存盘点，加强了库存的日常监控和细化管理。
同时，公司加强了对盘点过程的监督和检查，提高了盘点的准确性和可靠性。
通过以上措施的实施，该公司的销售车间的库存管理得到了明显的改善。
销售订单和实际库存之间的匹配度大大提高，库存异常情况得到了及时发现和处理。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
32
小结
• • • • 目标越来越高，范围越来越宽； 从单一机构主导，到多方合作； 丑闻、灾难促发进步； 美国即西方，美国即国际。
33
中国人的特点对于内控的影响
• • • • • 规则与人情 精确与模糊 坦率与委婉 冒险与中庸 解剖与系统
• 请评阅《兰德公司对中国人的评价》
面子，信仰，诚信，教育……
• 政出多门，群雄割据； • 自上而下，上热下冷； • 邯郸学步，亦步亦趋。
39
困惑
治理还是控制？ 指引、施行？自愿还是强制？ 企业内部控制还是政府外部控制？
40
上交所2006年指引的执行情况
• 强制要求披露内控制度实施情况，结果却 被许多公司不理不睬。
• 业绩好的公司披露得多；注册会计师鉴证 报告，全部通过，都没有重大缺陷！ • “报喜不报忧，家丑不外扬” • “要我做”，不是“我要做”
62
内部控制与公司治理
• 治理解决（内外、大小）股东之间、股东 与经营者之间关系 • 内控帮助董事会、高管“向下”的问题 • 治理是根源、是体制 • 治理是“神仙打仗”，内控
解决不了公司治理的问题。
63
“中航油事件”的反思
案例
• 中航油新加坡公司于2001年底获批在新加 坡上市。在取得中国航油集团公司授权后， 自2003年开始做油品套期保值业务。但总 裁陈久霖擅自从事石油衍生品期权交易。 2004年12月，投机亏损5.54亿美元，向新加 坡证交所申请停牌，向当地法院申请破产 保护，成为继巴林银行破产以来最大的投 机丑闻。
上交所 上交所上市公司内部控制指引
深交所 深交所上市公司内部控制指引
2006-5
2006-9
国资委 中央企业全面风险管理指引
五部委 企业内部控制基本规范
2006-6
2008-522 2010-426
37
企业内部控制应用指引(18项)、 五部委 审计指引、评价指引
政出多门
38
小结：中国式内控发展的特点
1981 年，当有点口吃的杰克· 韦尔奇被任命 为GE 新总裁后，他跑到洛杉矶附近的一个 小城市去拜访当世最伟大的管理学家彼 得· 德鲁克，他问的第一个问题就是：“我 怎么控制GE下面的上千家公司？” 一切伟大的治理都是从学习控制开始的。
——吴晓波《大败局》
“基本规范”的5个5
• 5个目标 • 5个原则 • 5个要素
13
案例 女出纳贪污拆迁款250余万元
她负责公 章、拆迁 款领取表、 通知拆迁 户签字领 款；
重复记账
获刑无期
14
内部控制制度阶段
• 以“表”为目的
• 内控评价成为抽样审计的出发 点，开始超出会计范畴。
会计 控制
1940~70 年代
2
会计记录
管理 控制 间接
不评价
15
直接
要评价
内部控制结构阶段
28
SOX法案第404条款
• 要求公司年报中包括一份“内部控制报 告”，该报告应明确：
– 管理层负责建立内控 – 管理层评估内控的有效性
中国企业的美式挑战？
29
企业风险管理(ERM)的定义
谁做？ • 由企业的董事会、管理层和其他员工共同参
与的，应用于企业战略制定和企业内部各个 层次和部门的，
做啥？ • 用于识别可能对企业造成潜在影响的事项并
案例
• 2010-6-15，所属2家 企业挪用煤矿维简费 4924万元，用于购置 非生产用车辆、办公设 备等支出
2008年6月25日-28日，由中 国内部审计师协会举办、中 天恒会计师事务所协办的中 国神华内控专题培训班
44
内控软件商动起来了
• 用友NC 内控与风险管理解决方案暨用友 NC5.5 产品 • 穆迪KMV公司宣布，由其研发的Risk Analyst （风险分析）简体中文版将正式进入中国 市场 • SAP明确表示可以提供一揽子解决方案
1. 1.1 控 制 1.1.1 环 境 … 2 …
不同企业分项目不同，对各要素、控制点的提问不同。
22
值得强调的新观点
• • • • 动态：动态过程，管控融合 软化：环境影响，软性控制 全面：全员控制，强调责任 平衡：合理保证，成本效益
23
“鹿”死谁手？
• • • • • •
案例
运用内控五要素看三鹿事件 内控环境：股权分散，管理层强势 风险评估：采购原料奶的质量 控制活动：跑马圈地；无应急处理机制 信息与沟通：从隐瞒、否认到推卸责任 内部监督：04年“大头娃娃”、05年“早 产奶”
53
经营目标
• 管理企业就好比驾驶一辆车，车 速越快，越需要好的控制系统。 ——[美]管理学家 罗伯特· 安东尼
54
内控的作用：错弊三角理论
压力 借口 法律法规 职业道德 机会 内部控制 不敢 不愿 不能
55
内控的作用：GONE理论
贪婪G 需要N 暴露E
• 与三角论一样的， 还是机会！ • 强调“贪婪”！
确认、归集、分类、 分析、登记、列报
授权、职责分工、 原始记录、接触控 制、复核
17
内部控制整体框架阶段
• 1985，Treadway委员会 • 1987，COSO成立 • 1992，发布“内部控制：整体 框架”，1994修订 • 1996年，AICPA全面接受COSO 报告
41990年代Fra bibliotek18COSO是谁？
• 对审计的影响：
– 审计模式是制度基础还是风险导向审计； – 如何确保独立性
27
SOX法案：乱世重典，逼娼为良
• 自出兵阿富汗以来，美国国会最协调一致 的行动是在2002-7-15全票通过《公众公司 会计改革及投资者保护法》“萨班斯－奥克 斯利法案”(Sarbanes-Oxley Act)。
• 其关键在于财务报告的可靠 性。提供不实财务报告的， 有可能被处以10~20年监禁 的重刑——与持枪抢劫的最 高刑罚相同。
战略目标 安 全 目 前提 标
分解
经营目标
反映
卫士 保安
报告目标
合 规 保证 目 标
51
案例 合规目标：“小会计”玩转2亿元
• 2004年10月18日,北京市第一 中级人民法院审理国家自然 科学基金委员会会计卞中贪 污挪用公款一案。 • 1995～2003年的8年贪污和 挪用26笔，近2亿元, 占整个 基金会年掌控经费的1/10 。 被判处死缓,剥夺政治权利终 身,并处没收个人全部财产。
34
2 中国的内控之路
中国的内控发展：主要规范
证监会 证券公司内部控制指引
中国人 商业银行内部控制指引 民银行
2001-1
2002-9
财政部 7项内部会计控制规范(试行)
中注协 企业内部控制审核指导意见
2001~04
2002-2
银监会 商业银行内部控制评价试行办法 2004-8
36
中国的内控发展：主要规范
• 美国会计学会
• 美国注册会计师协会
• 财务经理协会
• 管理会计师协会 • 内部审计师协会
19
COSO “整体框架”
监督
报告目标
控制活动
经营目标 合规目标
风险评估 控制环境
20
从理论模型到实务操作
要素
自上而下
项目 公司、单位、部 业务流程/ 作 门各层1、2… 循环1、2… 业 … 无论设计、自评、外审，都要问， 体现三大目标的各项制度： 有没有？完整性 好不好？合理性 运行否？有效性
机会O
56
案例
– 时间：2007年4月14日14时许； 地点：河北邯郸市农业银行金库 案值：近5100万元现金人民币被盗(一个多月) 身份：两疑犯为银行现金管理中心管库员
• 农行河北省分行行长瞿建耀：“不出事是 偶然，出事是必然。”
• 疑犯任晓峰：“我在逃跑的时候连饭都没 心思吃，但是我看到彩票投注点就想下车 买点，没什么其他想法，就是手痒痒。”
1 西方内控的五段路
到源头去，到师傅那儿去
内部控制的五段路
复杂性
内部 牵制
内控 制度
内控 结构
1980~90 年代
内控整 体框架
全面风 险管理
1920~40 1940~70 年代 年代
1990年代
21世纪以来
12
内部牵制阶段
• 以“物”为目的； • 账目核对；设立不兼容岗位
1
1920~40 年代
57
内控要素的意义
• 内部控制有效性的标准：每个构成要素的
– 存在， – 合理，和 – 有效运行
• 这样，就能使董事会和管理层获得有关实 现既定目标的合理保证。
59
• 有效的控制在很大程度上取 决于选择关键控制点。
60
1、内控环境
内控环境概述
• • • • • • • 治理结构 机构设置/组织架构 发展战略 内部审计 人力资源政策 企业文化 社会责任
24
在其他国家
• 加拿大COCO，1995 • 英国ICAEW，1999，Turnbull报告 • 巴塞尔银行监管委员会，1997
25
全面风险管理阶段
• 2001，安然事件 • 2002，SOX法案 • 2004，ERM
5
2000以来
26
安然事件
• 罪过
– 安然：债务和权益的假账 – 安达信：独立性；销毁审计档案
在其风险偏好范围内管理风险的， 为啥？ • 为企业目标的实现提供合理保证的过程。
CRO，首席风险官
30
ERM相比94版框架的变化
• • • • 目标：增加战略目标，报告目标变广 风险观念：提出企业总体层面的风险组合 环境：提出风险偏好、风险容忍度概念 要素：
– 从控制环境到内部环境，更宽 – 新增目标设定、事项识别、风险应对三个要素