《《内部控制概论》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《内部控制概论》PPT课件.ppt（253页珍藏版）》请在三一办公上搜索。
1、2023/7/10,Business School,Soochow University,1,企业内部控制与风险管理,周中胜,2023/7/10,Business School,Soochow University,2,最近的食品添加剂事件,2023/7/10,Business School,Soochow University,3,研讨目录,内部控制理念演变内部控制规范解读如何根据内部控制规范构建内部控制体系内部控制运行中的相关问题内部控制案例分析,2023/7/10,Business School,Soochow University,4,内部控制理念演变,引言：埃及金字塔与中国现实,20
2、23/7/10,Business School,Soochow University,5,（一）内部牵制:(上世纪40年代前）,会计思想史实物牵制机械牵制体制牵制簿记牵制,2023/7/10,Business School,Soochow University,6,（二）内部控制制度:(40-70年度：1949）,1938年，麦克森.罗宾斯公司案1949年，美国审计程序委员会下属的内部控制委员会发布内部控制、协调系统诸要素及其对管理部门和注册会计师的重要性,2023/7/10,Business School,Soochow University,7,内部会计控制内部管理控制,2023/7/10
3、,Business School,Soochow University,8,（三）内部控制结构：（1988）,1988年，美国注册会计师协会 SAS No.55控制环境会计制度控制程序,2023/7/10,Business School,Soochow University,9,（四）COSO报告内部控制综合框架（1992）,1973年到1976年美国的水门事件（Watergate)1977年，美国反海外贿赂法（Foreign Corrupt Practices Act）颁布朗讯案、中国人寿案、建行张恩照案,2023/7/10,Business School,Soochow Universit
4、y,10,1985年，AICPA、AAA、FEI、IMA发起设计Tread-way委员会COSO委员会（Committee of Sponsoring Organization Of The Treadway Committee)1992年，COSO发布IC-IF,2023/7/10,Business School,Soochow University,11,（五）Sarbane-Oxley Act of 2002,1、section 103:财务报告内部控制的定义2、Section 404:公司管理层需要对财务报告的内部控制进行报告。要求公司的审计师对管理层的评估进行评估和报告。,2023/
5、7/10,Business School,Soochow University,12,(七)走向ERM(2004.9),COSO,Enterprise Risk Management Framework,2023/7/10,Business School,Soochow University,13,中国人民银行加强金融机构内部控制的指导原则,保监会寿险公司内部控制评价办法（试行）,上海证券交易所上市公司内部控制指引,深圳证券交易所上市公司内部控制指引,国资委中央企业全面风险管理指引,银监会商业银行内部控制指引,国资委中央企业财务内部控制评价工作内部指引,深圳证券交易所中小企业板上市公司内部审计
6、工作指引,五部委（财政部、证监会、保监会、银监会、审计署）企业内部控制基本规范,我国主要内部控制法律法规,2023/7/10,Business School,Soochow University,14,中国“内控”时代的来临,2008年6月28日发布,2023/7/10,Business School,Soochow University,15,2010年4月26日，五部委联合发布企业内部控制应用指引第1号组织架构等18项应用指引、企业内部控制评价指引、企业内部控制审计指引，要求自2011年1月1日起首先在境内外同时上市的公司施行，2012年1月1日起扩大到上海、深圳证交所主板上市公司施行，在
7、此基础上，择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前执行。,2023/7/10,Business School,Soochow University,16,企业内部控制基本规范适用范围,实施范围：2011年境内外同时上市的公司执行 2012年A股全面执行，同时适当考虑中小板和创业板执行 鼓励非上市的大中型企业执行。上市公司任务：对本公司内部控制的有效性进行自我评价（CSA）；披露年度自我评价报告；聘请具相关资格的会计师事务所对内部控制的有效性进行审计。,2023/7/10,Business School,Soochow University,17,企业内部控制基本规范出台
8、背景,美国,中国,连续爆发安然、世通等重大丑闻；美国制定SOX，加强对上市公司的监管,连续发生中航油事件、中国银行高山案、中海集团釜山资金门、三鹿奶粉事件、中信泰富案等重大丑闻,2023/7/10,Business School,Soochow University,18,中国内部控制法规体系,*FootnoteSource:Source,2023/7/10,Business School,Soochow University,19,企业内部控制应用指引,2023/7/10,Business School,Soochow University,20,基本规范内容提要,2023/7/10,Bus
9、iness School,Soochow University,21,内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。,内部控制的内涵,2023/7/10,Business School,Soochow University,22,谁对内部控制负责,对内部控制的建立和实施进行指导和监督,对内控建立健全和有效负责,日常运作,财务报表、资产安全,2023/7/10,Business School,Soochow University,23,内部控制的五大原则,2023/7/10,Business School,Soochow University,24,内部控制的
10、五大目标,提高经营效率和效果,促进企业实现发展战略,资产安全,财务报告及相关信息真实完整,合理保证企业经营管理的合法合规,2023/7/10,Business School,Soochow University,25,内部控制的五大要素,2023/7/10,Business School,Soochow University,26,内部环境,2023/7/10,Business School,Soochow University,27,反舞弊机制,内部审计机制,对胜任能力的重视,治理结构、内部机构设置与权责分配,企业文化,人力资源政策与实务,2023/7/10,Business School,
11、Soochow University,28,控制环境的主要内容,对诚信和道德价值观念的沟通与落实管理层的理念和经营风格对胜任能力的重视组织结构及职权与责任的分配人力资源政策与实务,2023/7/10,Business School,Soochow University,29,对诚信和道德价值观念的沟通与落实书面的行为守则及员工能接受和理解的文件适当的沟通渠道对违反守则的员工给予适当的处罚高管的行为和他们的表率行为至为关键,2023/7/10,Business School,Soochow University,30,案例：”日升昌票号”诚信与号规日升昌票号 VS 衣衫褴褛的乞丐婆内部管理制度执
12、行的严肃性,2023/7/10,Business School,Soochow University,31,人力资源政策与实务招聘面试制度与流程正规的培训制度对胜任能力的重视强调教育背景、前期工作经验、过去成就和有关诚信和道德行为的证据等等能力与成本的衡量（没必要雇佣电器工程师更换灯泡）,招聘硕士生卖猪肉，合适么？,2023/7/10,Business School,Soochow University,32,案例:曾国藩湘军的招聘原则“山僻之民多犷悍，水乡之民多浮滑；城市多游惰之气，乡村多朴拙之夫，故善用兵者尝好用山乡之卒，而不好用城市近水之人。”团练中的大小头目都有亲谊关系，以便让他们联为
13、一个坚强整体，除了同乡之外，还包括各种私人关系，包括师友关系和姻亲关系。,个别信任or普遍信任？,2023/7/10,Business School,Soochow University,33,案例：“山西票号”的人事政策十年磨一商才，期间经历诸多考验用乡不用亲保人负连带责任,如何建立信任？,现代社会用人，还要强调知根知底吗？,2023/7/10,Business School,Soochow University,34,组织结构及职权与责任的分配将权力和受托责任相结合来鼓励个人在限定的范围内发挥主动性组织结构的简化或“扁平化”.VS.增加授权确立报告关系和授权规程,领导=决策+授权,专制型家
14、族企业，继承人多数非叛逆即懦弱！,正确授权有利于培养胜任能力和责任感！,2023/7/10,Business School,Soochow University,35,案例：锋利凶狠，秦始皇军团兵器铸造之谜四级管理制度，责任到人,丞相,工师（厂长）,丞（车间主任）,工匠,2023/7/10,Business School,Soochow University,36,“桔生淮南则为桔，生于淮北则为枳”,案例：“军功授爵制”为何成就秦军却对明军无效？,2023/7/10,Business School,Soochow University,37,风险评估,2023/7/10,Business Sc
15、hool,Soochow University,38,（一）风险评估要素总览,风险评估,风险应对,风险识别,目标设定,2023/7/10,Business School,Soochow University,39,（二）目标设定,目标设定是事项识别、风险评估和风险应对的前提。战略目标是最高层次的目标，它与主体的 使命/愿景相协调，并支持后者。经营目标这些目标与主体经营的有效性和效率有关，包括业绩和赢利目标以及保护资源不受损失。报告目标这些目标与报告的可靠性相关。它们包括 内部和外部报告，可能涉及到财务和非财务信息。合规目标这些目标与符合相关法律和法规有关。,2023/7/10,Business
16、 School,Soochow University,40,案例：ABC医疗服务公司的目标设定,使命提供高质量的、可行的和价格合理的社区健康服务。战略目标在中等类型城市成为数一数二的全方位的健康医疗服务提供者；在核心医疗服务质量排名前四甲；在当地市场成为性价比最高的领先者。战略：在目前还没有进军的目标市场里与当地的医院联手结成战略伙伴共同合作。在目标市场收购一些高质量但处于困境状态下的医疗服务机构。通过发展所有权分享计划或利润分享的政策来吸引当地高端医疗人才。在目标市场对一些大中型企业开发出有针对性的市场操作程序。利用已有的高水准基础组织系统提供高效的管理和成本控制。对所有的医疗设施和其他相适
17、应的法律法规进行追踪记录。,2023/7/10,Business School,Soochow University,41,经营目标运营目标和当地前10位的经营不佳的医院管理层进行初步接触，并在年内和2家医院商讨收购协议。在主要目标市场对这10个目标群进行其他方面的医疗合作，并在年内和5家医院执行此合作协议。明晰了解主要市场中出色医生的需求和职业选择动机，并由此架构出相应的工作转换优惠条件模型。今年内，保证至少在5个主要市场内每一个核心医疗部门最少要有一个顶级医生。对关键目标市场内的当地商业领先者保持关注并以此决定医疗 服务的需求。对商业客户开发可选择模型程序。对收购或重组后的医院开发出一套可
18、快速应用的信息和操作系统（制定协议对现有系统进行移植）。在一个新的区域应用新系统提供服务进而将该模型推广到其他区域。,2023/7/10,Business School,Soochow University,42,报告目标在新购并的机构安装基础系统，在月末的最后4个工作日提供关键业绩指标，意外情况报告和趋势线分析报告。保证所有设备运行准确无误，并对其运行状况和出现的问题向管理层提供定期报告。设立统一的报告系统/科目，以提供外部报告所需的精确和完整信息。合规目标以章程、领导机构和员工为中心设立合规办公室，对当地分支机构提供支持。保证对相关法规法律的遵循达成一致认识，并将此纳入人力资源目标和绩效评
19、估中。对医疗程序、药品的存储和剂量、员工的分派、日程以及患者等所有方面制定公司范围内的管理草案。审阅所有自有政策，考察是否与法律的要求和最佳事件准则相一致。,2023/7/10,Business School,Soochow University,43,案例：什么是正确的事情？,3.212118亿广告投入,机会,风险,订货急剧上升,产能仅3千吨,资源约束,财务风险,缓解,配置资源，增加产能,压缩订单,收购散装 白酒勾兑,秦池覆灭,财务风险,时间压力财务压力,应对,使命/愿景错位！,经营战略失误！,2023/7/10,Business School,Soochow University,44,事
20、项是源于内部或外部的影响战略实施或目标实现的事故或事件。事项可能带来正面或负面影响，或者两者兼而有之。无数外部和内部因素驱动着影响战略执行和目标实现的事项。事项之间存在相互依赖性，一个事项可能引发另一个事项，事项也可能会同时发生。,（三）风险或“事项”识别,2023/7/10,Business School,Soochow University,45,员工专业胜任能力等人力资源因素,营运安全、员工健康、环境保护等安全环保因素,财务状况、经营成果、现金流量等财务因素,组织机构、经营方式、资产管理、业务流程等管理因素,董事、监事、经理及其他高级管理人员的职业操守,研究开发、技术投入、信息技术运用等
21、自主创新因素,内部风险,2023/7/10,Business School,Soochow University,46,其他有关外部风险因素,自然灾害、环境状况等自然环境因素,技术进步、工艺改进等科学技术因素,法律法规、监管要求等法律因素,经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素,安全稳定、文化传统、社会信用、教育水平、消费者行为等,外部风险,2023/7/10,Business School,Soochow University,47,风险识别的SWOT分析法,内部（组织）,有利于目标的达成,有害于目标的达成,外部（环境）,优势（strengths),劣势(Weakness
22、),市场地位核心竞争力规模经济低成本定位领导和管理水平财务资源生产技术水平研发能力产品差异性,低市场占有率缺乏核心竞争力厂房设备老旧成本居高不下资产负债和现金流水平较差较低的研发能力产品趋同、定位较差质量存在问题缺乏分销渠道,机会(Opportunities),威胁(Threats),技术创新全新市场需求市场多层面机会市场的增长居民年龄结构和社会变化政治和政府的扶持经济增长并购和合作低成本获取资金贸易自由化,进入市场的竞争者价格竞争压力原材料加工和工资成本的上升客户需求的变化买方强势和垄断市场供给增加高于需求的增加经济周期性下降人口年龄结构变化法规变化和进口产品威胁,2023/7/10,Bus
23、iness School,Soochow University,48,2023/7/10,Business School,Soochow University,49,SO是项目的优越之处，需要做好利用，也是解决风险的重要途径；ST是项目的风险潜在区，要做好合理的规划和监控，尽量降低威胁产生的几率；WO是项目风险的中度发生区，需要做好风险评估，制定风险监督计划。WT是项目风险高发区，需要对风险进行损害分析，制定风险应对计划和方案，确定相关责任,2023/7/10,Business School,Soochow University,50,风险识别的因果分析法（石川馨，1953）,风险事故,主骨,
24、大骨,大骨,大骨,大骨,中骨,小骨,2023/7/10,Business School,Soochow University,51,气候条件,承包商,配套设施地点,建设成本高于预期,财务,地点,政府,温度范围,降雨量,风向风力,洪水,季节变化,地震,雷暴雨,经验,资源,施工人员质量控制,可用工厂,债券/保险/破产,建造技术,劳工关系,汇率,水电设施,签证,产品税,污染,立法,地方税,地方保险要求,通货膨胀,进口关税,企业所得税,植被,地下水位,土壤条件,地形状况,交通运输,环境问题,地方政府权利,官员腐败,规划批复,当地合伙人,某石化公司风险分析的鱼骨模型,2023/7/10,Business
25、 School,Soochow University,52,（四）风险评估,评估出损失概率和损失程度主要技术方法：风险坐标图法风险度评价法概率分析法风险价值法（VAR),2023/7/10,Business School,Soochow University,53,高,低,小,大,发生的可能性,影响,“黑天鹅”！,需要相当关注！,毋需多考虑,中等风险,估计风险发生的可能性和影响,2023/7/10,Business School,Soochow University,54,“黑天鹅”有着高度不可能事件所应具备的三个特征：第一点是不可预知性；第二点是它所带来的影响是巨大的；第三点是，在此之后，人
26、们总是试图编造理由来作解释，好让整件事情看起来不是那么的随意就发生了，而是事先能够被预测到的。对“黑天鹅”需要采取特定的战略进行防范和应对。,2023/7/10,Business School,Soochow University,55,示例：投资银行的风险评估,高风险,中度风险,（黑天鹅）中度风险,低风险,低,高,高,可能性,影 响,交易所交易方式带来的风险交易操作风险,自然灾害引起的风险交易系统出现故障带来的风险,交易所规则、政策的改变带来的风险,证券、期货、指数交易固有的风险舞弊风险现金流量风险员工不能胜任风险上级对下级指导监督不力的风险过分追求短期目标风险信息交流不畅风险,2023/7
27、/10,Business School,Soochow University,56,量化体系举例：风险矩阵-后果(严重程度),2023/7/10,Business School,Soochow University,57,量化体系举例：风险矩阵-频率,2023/7/10,Business School,Soochow University,58,量化体系举例：风险矩阵,风险等级高风险（红色区域）：管理优先级为高的风险。需要重点关注，优先调配资源以进行管理，以把风险排序降低。中风险（黄色区域）：管理优先级为中的风险。需关注风险趋势变化，适当地调整资源以进行管理，以有效的成本代价降低风险排序。低风
28、险（绿色区域）：管理优先级为低的风险。需维持现有管理水平，可适当地把资源调配，用以管理其它风险。,2023/7/10,Business School,Soochow University,59,企业内不同层面所承担的风险职责,1,2,3,4,董事会：董事会知道管理层在组织中建立有效的风险管理的程度。它知道并同意主体的风险偏好。它审核风险组合观并对照风险偏好对其进行考虑。知悉最重大的风险以及管理层是否恰当的应对。,管理层CEO最终对企业风险管理负责。他/她确保存在积极的内部环境，并且企业风险管理的所有构成要素都存在。掌管组织中各单元的高级管理人员负责管理与他们所在单元目标相关的风险。他们指导企业
29、风险管理的应用，其确保应用与风险偏好相一致。每位管理人员都就他/她在企业风险管理中的那一部分对更高的层级负责，而CEO最终对董事会负责。,主体中的其他人员：企业风险管理是每个人的职位描述中的一个明显或隐含的部分。员工了解抵抗来自上级的参与不正当行为的压力的需要，并且在正常的报告途径之外有可利用其他的渠道。所有员工的企业风险管理职能与责任都被很好的界定和有效地沟通。,与主体互动的各方：存在从与主体互动的各方获取相关信息并采取恰当措施的机制。措施不仅包括致力于所报告的特定情形，还包括调查问题的根本原因并对其进行修正。对于外包出去的活动，管理层要执行一项计划以监控这些活动。管理层要考虑那些可能会增进
30、企业风险管理的财务分析师，债券评级机构和新闻媒体的观察和见解。,风险职能与责任,2023/7/10,Business School,Soochow University,60,固有风险和剩余风险固有风险是管理当局没有采取任何措施来改变风险的可能性或影响的情况下，一个主体所面临的风险。剩余风险是在管理当局的风险应对之后所残余的风险。,2023/7/10,Business School,Soochow University,61,（五）风险应对,风险应对,承受,回避,2023/7/10,Business School,Soochow University,62,剥离,根除,禁止,停止,筛选,回避,
31、2023/7/10,Business School,Soochow University,63,具体措施包括剥离：通过退出一个市场/区域，或通过出售，剥离一个产品/业务。禁止：通过设立权限制度，禁止高风险的经营活动和交易。停止：通过重新设定目标，重新集中策略，重新调动资源，停止特定的活动。（蓝海战略VS红海战略）筛选：筛选替代性资源项目及投资，避免低回报。根除：在根源上设计并实施内部防止流程。,2023/7/10,Business School,Soochow University,64,分散：在地理区域内分散财务、有形或信息资产以降低过高的灾难性损失。,降低,控制：通过内部流程或行动，降低负
32、面事件出现的可能性到一个可以接受的水平。,2023/7/10,Business School,Soochow University,65,案例：风险降低温州中小企业突出重围,转变竞争战略：由成本领先转向产品歧异。转向土地、材料以及劳动力成本低的地区设厂。加强内部流程控制提高效率，降低成本。,2023/7/10,Business School,Soochow University,66,保险,外包,对冲,证券化,分享,分担,2023/7/10,Business School,Soochow University,67,案例：风险分担衍生金融工具的运用,对于国际贸易中应收应付款的汇率波动风险，可以
33、通过购入远期外汇合约的方式分散风险。对于实物交易中可能出现的价格波动风险，可以通过套期保值的期货交易分散风险。,注意：慎重进行非套期保值的投机性期货（期权）交易！反面案例：中航油事件、国储铜期货巨亏事件,2023/7/10,Business School,Soochow University,68,示例：期货空头套期保值,市场情况5月15日 公司X签订出售100万桶石油的合同，成交价以8月15日 的即期石油价格为准。（这就意味着存在价格风险！）当前报价为 即期原油价格：每桶19美元 8月份到期的原油期货价格：每桶18.75美元（看跌）套期保值策略 5月15日：卖空1000张8月份到期的石油期货
34、合约。8月15日：对5月15日的期货空头平仓,2023/7/10,Business School,Soochow University,69,结果 该公司可以确信每桶石油的价格锁定在18.75美元 例1：8月15日石油价格为每桶17.5美元，依据合同，该公司每桶油的售价为17.5美元；该公司在期货市场上每桶石油获利1.25美元（买入现货，交割期货）。公司每桶油实际获利=1.25+17.5=18.75美元 例2：8月15日石油价格为每桶19.5美元；依据合同，实际售价为19.5美元。但是公司在期货市场亏损每桶0.75美元。公司每桶油的实际获利=19.5-0.75=18.75美元,思考：如果不进行
35、套期保值，情况分别会如何？,2023/7/10,Business School,Soochow University,70,在确定风险应对的过程中，管理当局应该考虑：哪个应对方案与主体的风险容量相协调潜在应对方案的成本和效益,注意：个人的风险理念与公司的风险容量要区隔！,2023/7/10,Business School,Soochow University,71,控制活动,2023/7/10,Business School,Soochow University,72,运营分析控制和绩效考评控制,预算控制,财产保护控制,授权审批控制,职责分工控制（不相容职务分离）,会计系统控制,信息系统控制,
36、2023/7/10,Business School,Soochow University,73,不相容职务分离：授权、批准、业务办理会计记录、财产保管、稽核检查,轮岗制度,强制休假制度,职责分工控制,2023/7/10,Business School,Soochow University,74,常规授权与临时性授权,编制常规性授权指引,集体决策制度和联签制度,授权审批控制,2023/7/10,Business School,Soochow University,75,集团母子公司财务管理关系模型,股东大会,委托董事会,委托经理层,母公司,子公司,委托经理层,委托董事会,股东大会,子公司高层定期
37、述职报告,母公司定期审计/检查,评价机制,财务资源管理,财务制度,财务体制,决策机制,财务人员委派,制定财务管理体制,2023/7/10,Business School,Soochow University,76,表1 集团公司财务管控体系,2023/7/10,Business School,Soochow University,77,表2 不同战略导向的管控原则,2023/7/10,Business School,Soochow University,78,表3 财务人员的委派与管理,2023/7/10,Business School,Soochow University,79,集团公司财务
38、管理的“七大中心”模式,财务会计管理中心,融资管理中心,资金结算中心,资金运营监控中心,税费管理中心,财务预算控制中心,2023/7/10,Business School,Soochow University,80,建立全面预算管理结构,战略活动,经营活动,战略形成,战略计划,经营计划,财务预算,公司战略（更新的）,外部驱动因素,业务单元战略（更新的）,战略规划和目标,竞争对手,产品,政府,顾客,人力资源业务水平,投资计划,信息技术业务水平,生产销售计划,业绩评价与报告,经营目标,营销,业务利润,人力资源,资本支出,研发,分配目标,编制预算,产品收入预算,经营成本预算,损益和资产负债表预算,资
39、本支出预算,制定,汇总,审核/推行,2023/7/10,Business School,Soochow University,81,财务计划流程框架,集团战略规划,集团年度经营目标,事业部销售计划,事业部经营指标及策略,集团财务预算,生产计划,研发计划,工程服务计划,人力资源计划,投资计划,事业部财务预算,2023/7/10,Business School,Soochow University,82,信息与沟通,2023/7/10,Business School,Soochow University,83,外部沟通,内部沟通（政策手册、备忘录、电子邮件、网络发布和录像带信息等）,加强信息系统开
40、发与维护,建立反舞弊机制与举报热线,制度性的报告途径VS单独的沟通渠道,2023/7/10,Business School,Soochow University,84,某集团公司的信息与沟通,总裁办,职能中心,办公室,部门,子公司领导,集团领导,信息周报,质询,简报,信息周报,质询,周报汇总,制度、模板、简报,质询,简报,质询,质询,制度、模板、简报,制度、模板、简报,催收与核实重大事件详细说明从周报到月报,2023/7/10,Business School,Soochow University,85,未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益,在财务会计报告和信息披露等方面
41、存在的虚假记载、误导性陈述或者重大遗漏等,董事、监事、经理及其他高级管理人员滥用职权,反舞弊工作的重点,相关机构或人员串通舞弊,2023/7/10,Business School,Soochow University,86,举报,调查,处理,报告和补救,反舞弊机制,2023/7/10,Business School,Soochow University,87,关于与外部的沟通,与客户的沟通,与监管机构之间的沟通,与律师之间的沟通,与外部审计师之间的沟通,与供应商的沟通,与投资者和债权人之间的沟通,2023/7/10,Business School,Soochow University,88,内
42、部监督,2023/7/10,Business School,Soochow University,89,单位是否定期评价内部控制（持续的监督与专项监督检查）管理层是否及时纠正控制运行中偏差；管理层根据监管机构的报告及建议是否及时采取纠正措施；是否存在协助管理层监督内部控制的职能部门（如内部审计部门）；,2023/7/10,Business School,Soochow University,90,内部控制自我评估及评估报告评估方式、范围、程序和频率，根据企业的业务企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等多种因素合理确定，但是至少应当每三年进行一次。内部控制自我评估报告的
43、要素,2023/7/10,Business School,Soochow University,91,案例：农行内部控制飞行队:整体移位式内控突击检查,在中国农业银行度过了10年的会计生涯后,张渝(化名)平静的生活最近忽然变得“诡异”起来。家人发现，他随时可能出发，并且行踪隐秘，从不说要去哪里，去做什么，一出门便杳无音讯，手机长时间关机,2023/7/10,Business School,Soochow University,92,1992 COSO企业内部控制整体框架,2023/7/10,Business School,Soochow University,93,信息与沟通,内部环境,目标设
44、定,事项识别,风险评估,风险应对,控制活动,企业全面风险管理系统运作图（基于2004COSO ERM框架),主体层次,分部,子公司,业务单元,监 督,2023/7/10,Business School,Soochow University,94,股东大会,监事会,审计委员会,风险管理委员会,董事会（含独立董事）,内审部,总经理,首席风险官,风险管理部,综合部,财务部,市场部,生产部,第三道防线,第一道防线,第二道防线,企业内部控制与风险管理由谁实施？,2023/7/10,Business School,Soochow University,95,注意：风险管理的三道防线,第一道防线：业务单位防
45、线要求各业务单位就其战略性风险、信贷风险、市场风险和营运风险等，进行系统的分析、确认、度量、管理和监控。要建立好风险管理的第一道防线，企业的各个业务单位需要：了解企业战略目标及可能影响企业达标的风险；识别风险类别对相关风险作出评估决定风险转移、避免或减低风险的策略设计及实施风险策略的相关内部控制企业需要把评估风险与内控措施的结果进行记录和存档，对内控措施的有效性不断进行测试和更新。,2023/7/10,Business School,Soochow University,96,第二道防线：风险职能管理部门防线风险管理部的责任是领导和协调公司内各单位在风险管理方面的工作，职责包括：编制规章制度对
46、各业务单位的风险进行组合管理度量风险和评估风险的界限建立风险信息系统和预警系统、厘定关键风险指标负责风险信息披露、沟通、协调员工培训和学习的工作按照风险与回报的分析、为各业务单位分配经济资本金可以克服狭隘的部门利益，平衡各部门的风险。,2023/7/10,Business School,Soochow University,97,风险经理,风险管理工程师,保险经理,安全、环境和防损经理,保险经理,风险分析经理,保险规划员,保险办事员,索赔管理员,危害性风险分析员,金融风险分析师,安全主管,工业卫生主管,消防主管,安全工程师,工业卫生专家,消防工程师,2023/7/10,Business Sch
47、ool,Soochow University,98,第三道防线：内部审计防线通过评估风险识别的充分性、评估已有风险衡量的恰当性以及风险防范措施的有效性等三方面参与企业风险管理。企业的内部审计工作一般是对各业务部门和风险管理职能部门的风险管理活动进行的再监督，而不是亲自参与每项风险的评估与控制。,2023/7/10,Business School,Soochow University,99,山西票号的内部控制,山西票号在中国存续了一百多年，在中国金融发展史上留下了浓墨重彩的一笔，其中，票号的经营管理制度和理念无不体现了现代企业的内部控制思想。,2023/7/10,Business School,
48、Soochow University,100,票号，系经营汇票得名，由山西人创办并经营，故称为“山西票号”。山西票号始办于道光三年（1823）年，首家票号为日升昌。,2023/7/10,Business School,Soochow University,101,控制环境,诚信的原则与道德价值观：“三流的企业靠能人，二流的企业靠制度，一流的企业靠文化”王现：“以义制利”乔致庸：“义、信、利”。晋商的诚信：1、企业内部，员工对东家、下级对上级的忠诚，“受人之托，忠人之事”2、企业外部，企业对客户的忠诚，“重合同、守信息，一诺千金”。（1906年清朝才有“银行法”）“关公”,2023/7/10,B
49、usiness School,Soochow University,102,评定员工的能力：身股制度,2023/7/10,Business School,Soochow University,103,企业文化：“仁中取利、义中求财”“经商之道，首在得人，振兴各庄，端赖铺章”。,2023/7/10,Business School,Soochow University,104,组织结构：“总号、分号制”“大掌柜、二掌柜”“账房、文版、跑街”“分号的人员由总号统一派出”,2023/7/10,Business School,Soochow University,105,责任的分配与授权：东家决定大掌柜
50、的任职与所享受的身股，主持每个账期的结算与分配，决定扩大投资，资惩员工（如身股的升降），并承担无限责任。大掌柜负责票号的日常经营、管理等事务，东家不得过问，而且东家也不给票号推荐人，在处理要东家决定的重大问题时（如分红或员工奖惩）时，大掌柜有建议权。,2023/7/10,Business School,Soochow University,106,人力资源管理：“重信义、除虚伪、节情欲、敦品行、贵忠诚、鄙利己、奉博爱、薄嫉恨、幸辛苦、戒奢华”。“用乡不用亲”招收学徒须有“担保人”“铺规或号规”学徒制的三个环节：“选人、学习与实践”。,2023/7/10,Business School,Sooc
