【正文】 惡性事件帶來的威脅 (risk as hazard) 尚不能確定后果的事件 (risk as uncertainty) 可轉化為機會的事件 (risk as opportunity) ? 風險是任何可能影響某一組織實現(xiàn)其目標的事項 21 風險的特點 ? 風險 長期存在 ? 不總能被消除 ? 必須與機會同時權衡 22 需要更有力 的控制 Sears 誤導性的汽車銷售方法 Salomon 債券拍賣丑聞 Bausch amp。 Lomb 來自 CEO的 的銷售壓力 Hudson Foods 污染的 牛肉 General Motors 未能察覺的 虛假 的代理商 銷售 BeechNut Foods 質量控制的合規(guī)性 Archer Daniels Midland 控制價格的指控 Barings 未得許可的交易風險 Daiwa 貿易損失 Cathy Lee Gifford 壓榨勞工 Foundation for New Era Philanthropy Ponzi 投資計劃 Texaco 種族歧視 United Way 有問題的管理模式 Denny’s 歧視 Firestone 產品質量 不幸的轉輪 有什么大不了？ 23 內部審計協(xié)會列出的 9大風險因素 … .. ? 管理層的能力 (Competence of management ) ? 管理層的道德觀 (Integrity of management) ? 近期系統(tǒng)變化 (Recent changes in systems) ? 組織規(guī)模 (Size of unit) ? 資產流動性 (Liquidity of assets) ? 變革 (Change) ? 復雜程度 (Complexity) ? 快速增長 (Rapid growth) ? 規(guī)章制度是否健全 (Level of regulation) 24 討論 :風險 B. 請根據您所要實現(xiàn)的企業(yè)目標 , 列出將面對的風險并評價其對實現(xiàn)企業(yè)目標的關鍵性 : 目標 風險 高 /中 /低 1. 2. 3. 4. 5. 25 內部控制 實施程序 /活動以減少風險 ? 內部控制 定義 : ? 管理層采取的計劃 ,組織 ,指導行動為保證以下目標的實現(xiàn) : 達到預定目標 經濟并有效的使用資源 防止資產流失 信息的可靠性與整體性 與政策 , 計劃 , 程序 , 法律法規(guī)保持一致 (來源 :英國內部審計委員會 ) 26 內部控制 實施程序 /活動以減少風險 ? 內部控制能夠幫助企業(yè)達成其目標，同時在前進過程中避免各種錯誤和意外 . ? 隨著對價值 , 責任 , 信任和授權的認可加強 , 控制也被認為是一個有活力的 , 不斷發(fā)展的系統(tǒng) . 27 內部控制 : 控制不是靜態(tài)的 原有風險的變化和新的風險對早期設計的內部控制系統(tǒng)施加壓力 …. 遵守和控制過程 企業(yè)組織的變化 內部因素 外部因素 降低成本的要求 工藝流程的改進 和變化 市場競爭 執(zhí)法者觀點的 改變 新的技術 28 公司 監(jiān) 管與內部控制 的關系 ? 公司的指導與控制體系 . ? 包括公司各方面的運營 活動 , 如財務管理與報告 , 經營效率與效果 ,遵守相關法律 . ? 由股東指定的董事會負責公司管理 . 29 ? 有關公司監(jiān)管討論的一個中心問題是 : 建立一個強有力的內部控制系統(tǒng) . ? Adrian Cadbury爵士甚至斷言 , “ 公司的失敗都是由內部控制的失敗引起的 .” ? 有效的內部控制是公司高效管理的必要部分 這一觀點已得到廣泛認可 . 公司監(jiān)管與內部控制的關系 30 公司監(jiān)管與內部控制的關系 ? 我們應該積極的看待 內部控制 , 它使董事們自信 地 運營公司 , 達到他們 運營和贏利的目標 , 同時 防止資源的流失 . 內部控制在協(xié)助管理層防止資源流失 , 保證信息的可靠性和系統(tǒng)整體恰當運轉方面是必不可少的 . 31 內部控制的職責 ? 組織內部控制系統(tǒng)的設計 , 維護和監(jiān)測的職責 , 首先是 , 而且最重要的是 由董事會執(zhí)行的 . ? 在很多組織內部 , 這一職責是 由審計委員會負責的 . 僅僅建立 內部控制系統(tǒng)是不夠的 . 內部控制系統(tǒng) 需要不斷的監(jiān)管以保證組織達到其既定目標 . ? 因此 , 除非建立一個 有效的監(jiān)管系統(tǒng) , 否則我們 不能確保內部控制系統(tǒng)的有效性 . 監(jiān)管程序的作用是給董事會一種 “合理的保證 ” , 即內部控制正在向既定目標前進 . 32 平衡風險和內部控制管理 審計的范圍 企業(yè)風險管理 預防 與管理層共同參與 重視交易 遵守職能 重視過程 協(xié)助管理層自我評價 內部審計職能 管理層的期望 偵察 加強 咨詢 33 舉例 : 企業(yè)目標 , 風險和內部控制的關系 目標 1 風險 控制 (A) 短期目標 : 2021 年度實現(xiàn)利潤增長 10%: 銷售收入增長 20% 經營成本降低 15% (B) 長期目標 : 在未來五年內實現(xiàn)利潤平均每年凈增長 10% 由于不可靠的和不切實際的銷售預測 , 在進出口業(yè)務中造成嚴重囤貨和存貨作廢 . 由于履行不平等的或不利的合同條款而造成嚴重損失 (如賠償損失 , 名譽損害 ) 由于未被授權的 /給予過多的折扣造成毛利降低或直接虧損 嚴重的壞帳損失 有效的編制和控制經營計劃和財務預算 采取措施增強銷售預測的準確性并且只承擔經過衡量并能接受的風險 , 比如 : 獲得可靠的市場信息 , 將實際情況與預算進行比較等 在主要的經營領域建立制度和程序 (須涵蓋集團總部的制度和程序 ): 銷售 , 采購 , 財會 , 投資等 34 舉例 : 企業(yè)目標 , 風險和內部控制的關系 目標 1 風險 控制 (續(xù) ) (A) 短期目標 : 2021 年度實現(xiàn)利潤增長 10%: 銷售收入增長 20% 經營成本降低 15% (B) 長期目標 : 在未來五年內實現(xiàn)利潤平均每年凈增長 10% (續(xù) ) 由于買進不需要的產品 , 質量不合格的產品 , 價格沒有競爭力的產品而造成庫存積壓 /存貨作廢 /資源浪費 /品質不良帶來的信譽損害 錯誤的投資決定 不正當?shù)母犊? 舞弊行