【正文】 審核》，于 2023年 7月1日實施，內容包括：總則、業(yè)務約定書、審核計劃、審核程序、審核報告和附則。 目標 風險 控制行為 控制活動 環(huán)境變化后的管理 評估和更新 控制環(huán)境 風險評估 控制活動 信息和溝通 監(jiān)控 單位 1 單位 2 單位 3 單位 4 管理層發(fā)展方針貫徹的程序 直接的職能或 活動 管理 物質的控制 職權的分離 要素 3: 控制活動 控制要素 控制類別 實現(xiàn)目標的管理機制 控制活動 ? 企業(yè)必須基于風險評估的結果訂立控制風險的政策及程序，并予以執(zhí)行。 ? 所有員工必須從高級管理層 獲得明確的信息指令 ， 即所有人都必須 認真看待和履行控制職責 。 ? （ 3） 強調內部控制是一個“ 動態(tài) 過程”。目標、控制機制由人設置，反過來影響人的行動。管理當局要密切注意各層次的風險。報告將內部控制 目標分為三類 ：與營運有關的目標；與財務報告有關的目標以及與法令遵循性有關的目標等。因為，目標達成的可能性受許多先天條件不足及各種“不確定性”的影響。 風險管理 江山如此多嬌，引無數(shù)英雄競折腰 企業(yè)目標 , 風險和內部控制的關系 確定目標 評估風險 行動計劃 / 責任分配 分析控制 Key Terms 關鍵詞匯 RISK風險 Control控制 通過管理程序或活動減少風險 可量化，可衡量，可以達到的業(yè)務目標 Objective目標 可能影響業(yè)務目標實現(xiàn)的事件 業(yè)務目標 (Qualities to look for) ? 具體化 ? 可衡量 ? 可達到 ? 有經濟效益 ? 與企業(yè)長遠目標相聯(lián) 業(yè)務目標 : 實例 ? 一年內將股東價值提高 30% ? 在 18個月內實現(xiàn)成本降低達 25% ? 6個月內提高生產率 20% ? 實現(xiàn)共享服務 (Shared Services Initiatives) ? 建立電子商務 (EBusiness Initiatives) ? 新的 /改良的系統(tǒng) (New/Modified Systems) 討論 :業(yè)務目標 A. 請根據(jù)具體情況 , 比如您所在的產業(yè)和企業(yè)特點 (如集團公司 , 職能部門 , 產業(yè)集團公司 , 產業(yè)子公司等等 ), 描述您明年的最重要的五個目標 : 目標 描述 1. 2. 3. 4. 5. 風險的定義 ?What keeps management up at night? 什么事情使管理層夜不能寐 ? ?What doesn’ t keep management up at night, but should? 什么事情應該引起管理層的注意，而實際卻沒有 ? Any issue which could impact an Organization’ s ability to meet it’ s objectiv 任何可能影響某一組織實現(xiàn)其目標的事項。 ? 風險管理在企業(yè)各部分個別展開 ? 風險管理的責任被委派到低層次的人員 ? 風險的衡量是主觀的 ? 無組織以及雜亂的風險管理職能 從過往操作角度 過渡到董事會關注 ? 是 CEO的工作 (也是董事會的監(jiān)管 ) ? 風險其實是一個機會 ? 在整個企業(yè)范圍內進行一體化的風險管理 ? 風險管理的責任由高級和部門管理人員承擔 ? 風險的量化 ? 風險管理被納入所有企業(yè)管理系統(tǒng) 安達信企業(yè)風險模型 TM 競爭者 敏感性 股東關系 資金充足性 金融市場 災難性損失 獨立／政治 法律 行政管理 行業(yè) 信息技術風險 使用權 完整性 相關性 可得到性 基礎設施 財務風險 貨幣 利率 流動性 結算 再投資 信用 雙邊關系 現(xiàn)金轉移或流速改變 廉政風險 管理欺詐 雇員欺詐 非法行為 無授權使用商譽 授權風險 領導力 權力 限制 表現(xiàn)激勵 溝通 營運風險 客戶滿意 人力資源 產品開發(fā) 效率 能力 表現(xiàn)差異 循環(huán)時間 資源 商品定價 過失或損失 符合性 業(yè)務中斷 健康和安全 環(huán)境 產品或服務失敗 商標或產品名侵蝕 營運 價格 合同投入衡量 結盟 完整性和精確性 管理報告 決策信息風險 財務 預算和計劃 完整性和精確性 會計信息 財務報告評價 稅收 養(yǎng)老基金 投資評估 管理報告 戰(zhàn)略 環(huán)境檢視 業(yè)務組合 價值衡量 組織結構 資源分配 計劃 生命周期 企業(yè)需要按照以下的“安達信企業(yè)風險模型”設計企業(yè)內部管理及風險控制體系來全面減少企業(yè)的經營風險 流程 風險 環(huán)境風險 1. 競爭者 － 競爭者令企業(yè)失去原有的市場競爭優(yōu)勢 2. 2. 敏感性 － 企業(yè)無法對變化的環(huán)境作出有效及時的反應 3. 股東關系 － 直接關系到企業(yè)在資本市場上的籌資能力 4. 資本的可獲得性－ 公司可能無法籌措到足夠的資金來支持自身發(fā)展 5. 災難性損失 － 自然災害給企業(yè)造成巨大的損失 6. 政策 .法規(guī)風險 － 由政策 .法規(guī)的不可測性及變化給企業(yè)帶來損失 7. 行業(yè)風險 － 由于行業(yè)有關要素變化，使企業(yè)喪失在行業(yè)中的優(yōu)勢地位 8. 金融市場風險 － 由于金融市場的價格波動給企業(yè)的金融性資產造成損失 流程風險－營運風險 1. 客戶滿意 － 由于對客戶服務不夠重視造成營業(yè)額下降 2. 人力資源 － 崗位人員資格和能力不夠 3. 產品開發(fā) － 新產品無法被市場接受 4. 效率 － 企業(yè)效率低下令成本高居 5. 能力 － 企業(yè)生產能力過剩或者不足 6. 表現(xiàn)差異 － 企業(yè)的運作水平與國際先進水準之間還存在巨大的差距 7 .時間拖延 － 業(yè)務流程耗時過多 8 .存貨遺失 － 由于管理不當，存貨的遺失給企業(yè)業(yè)績造成巨大的損 失 9. 符合 － 由于員工的失誤，造成產品不能符合市場的需要，無法 完成企業(yè)的預期目標 流程風險－營運風險（續(xù)） 10. 業(yè)務中斷 － 企業(yè)可能由于主要原材料供應的突然中斷 .有經驗人員的 流失等原因造成業(yè)務的中斷，給公司的發(fā)展造成不利影響 11. 采 購 － 企業(yè)可能由于缺乏材料供應商的選擇余地造成采購成本偏 高，影響企業(yè)產品競爭力 12. 商品定價 － 定價的不合理，比如企業(yè)使用現(xiàn)行市價與客戶簽訂遠期 合同，由于市場價格的波動給企業(yè)帶來可能的損失 13. 產品或服務失?。捎谀撤N產品的失敗給企業(yè)的整個形象造成影響 14. 環(huán) 境 － 由于企業(yè)破壞環(huán)境而受到第三方或政府的罰款 15. 健康和安全 － 由于對安全生產不夠重視造成員工的傷亡，給企業(yè)造成 不必要的損失 16. 商標被侵蝕 － 由于產品或服務的質量不佳，造成企業(yè)名譽受損 流程風險－財務風險 1. 貨幣風險 － 貨幣匯率的波動直接影響企業(yè)的業(yè)績 2. 利率風險 － 利率波動可能會增加企業(yè)的借款費用和減少投資項目的產出 3. 流動性 － 資產變現(xiàn)能力差可能企業(yè)陷入財務危機 4. 現(xiàn)金轉移速度 － 現(xiàn)金的回籠速度直接影響企業(yè)對現(xiàn)金的使用效率 5. 結算 － 企業(yè)資金在兩國市場上運作，可能由于兩個市場結算 6. 時間不同給企業(yè)的現(xiàn)金流帶來影響 6. 再投資 － 資金在短期高回報投資項目結束回籠后無法再次獲得 相同回報的投資機會 7. 信用 －客戶長期拖欠貨款造成企業(yè)現(xiàn)金被大量擠占 流程風險－授權風險 1. 領導力 － 業(yè)務流程的負責人沒有領導力 2. 職 權 － 員工或者不能盡職或者做本不應由其完成的工作 3. 限 制 － 管理層超越職權限制，濫用權利 4. 表現(xiàn)激勵 － 由于表現(xiàn)評估制度不合理致使員工對工作缺乏興趣 5. 溝 通 － 公司內部上下以及橫向溝通不夠造成內部合作不夠緊密 流程風險－信息處理 /技術風險 1. 使用權 － 對數(shù)據(jù)使用的權限設置不夠安全 ,造成機密的泄漏 2. 整合性 － 公司兩個實體使用的系統(tǒng)不同，造成公司的數(shù)據(jù)不具整合性，給管理造成困難 3. 相關性 － 所收集的數(shù)據(jù)與管理所需的數(shù)據(jù)無關 4. 可得到性 － 急需的數(shù)據(jù)無法得到 流程風險－廉正風險 1. 管理欺詐 － 管理層在會計報表中作假蒙騙總公司領導和投資者 2. 雇員欺詐 － 雇員私自挪用公司資產造成企業(yè)重大損失 3. 非法行為 － 管理人員或員工擅自以公司名義作出違法行為使企業(yè)蒙受損失 4. 無授權使用 － 員工未經授權，為其他目的使用公司資產 決策信息風險－營運風險 1. 定價風險 － 定價不合理造成對企業(yè)業(yè)績的影響 2. 合同執(zhí)行 － 公司可能由于沒能按期完成合同，造成公司被大量罰款和最終失去某個客戶 3. 衡 量 － 由于缺乏可靠的衡量標準，造成管理層決策較為隨意，容易造成決策失誤給企業(yè)帶來損失 4 . 符合性 － 公司流程中所執(zhí)行的目標和業(yè)績考核標準與公司總體的目標 所要求的不相符合 5. 管理報告 － 向有關不門遞交的報告不完整 .不正確 .不及時，使企業(yè)遭受有 關方面的罰款等 決策信息風險－財務 1. 預算和計劃 － 預算和計劃不切實際，無法執(zhí)行 2. 完整性和準確性－ 企業(yè)財務數(shù)據(jù)不夠完整和準確，無法全面真實 3. 地反映企業(yè)經營狀況 4. 會計信息 － 過度依賴于會計信息對企業(yè)經營狀況作出判 5. 斷，忽視其他的因素如客戶滿意度等 4. 稅 收 －由于企業(yè)沒能按時按期依法納稅，遭到稅務機關的罰款 5. 福利基金 －福利基金的不足造成員工缺乏工作積極性 6. 投資評估 －管理層在缺乏財務數(shù)據(jù)和相關信息的基礎上作出投資評估， 往往造成投資的失敗 決策信息風險－戰(zhàn)略 1. 環(huán)境監(jiān)視 －無法及時發(fā)現(xiàn)競爭環(huán)境所發(fā)生的變化，及時調整戰(zhàn)略 2. 業(yè)務組合 －企業(yè)沒有良好的業(yè)務組合來實現(xiàn)其業(yè)績的最大化 3. 價值評估 －管理層沒能從戰(zhàn)略角度評估某項業(yè)務 4. 衡量標準 －組織衡量標準只關注短期業(yè)績或與業(yè)務戰(zhàn)略不一致 5. 組織結構 －組織架構與變化了的企業(yè)戰(zhàn)略不相適應 6. 資源分配 －資源分配無法維持企業(yè)在市場中的有利地位 7. 生命周期 －企業(yè)沒能依照產品的生命周期及時調整自身的戰(zhàn)略 討論 :風險 B. 請根據(jù)您所要實現(xiàn)的企業(yè)目標 , 列出將面對的風險并評價其對實現(xiàn)企業(yè)目標的關鍵性 : 目標 風險 高 /中 /低 1. 2. 3. 4. 5.