【正文】 會與管理層共同設立、和與企業(yè)戰(zhàn)略相結合的管理流程。共通的風險語言亦有利于企業(yè)上下層就風險的管理進行溝通 24 2. 企業(yè)是否已對這些風險設臵內部控制？ 企業(yè)需要就各業(yè)務單位在日常運作中所面對的風險 (戰(zhàn)略性風險、業(yè)務性風險、流程性風險 )，構建內部控制 (包括預防性控制及覺察性控制 ) ，以確保企業(yè)能實現(xiàn)目標和符合各方面的法律、法規(guī) 理想的情況： 企業(yè)就其所面對的風險和采取的內控，編制一套完整的文檔，并借鑒國際最佳的實務不斷進行檢討 25 3. 企業(yè)的內部控制有效嗎？ 企業(yè)要對其內控系統(tǒng)不間斷地進行監(jiān)控和測試，以確保其對風險控制的能力 理想的情況： 企業(yè)把各類風險控制在可接受的水平，并在這基準上賺取合理的回報 26 4. 哪一些內部控制必須改進？ 企業(yè)內部和內部環(huán)境的變化會不停地影響企業(yè)所面對的風險和所應采取的監(jiān)控措施 理想的情況： 企業(yè)能建立一套具前瞻性的信息管理系統(tǒng)和預警系統(tǒng)，使企業(yè)能及時識別新生的風險，并對相關的業(yè)務計劃、政策和程序進行修正 27 企業(yè)風險管理框架 ? 一個基礎 ? 三道防線 管理層 CEO 第 三 道防線 第 二 道防線 第一道防線 業(yè)務部門 董事會 風險管理 內部審計 審計委員會 風險管理 委員會 28 一個基礎：公司治理結構 什么是公司治理？ ? 公司治理是涉及公司的表現(xiàn)：它關 系到一家公司如何得到有效的管理，從而發(fā)揮最佳表現(xiàn) ? 公司治理是涉及責任的問題：它關 系到董事會及管理層如何向股東負責，而使股東能從公司的表現(xiàn)中得益 29 公司治理與風險管理有什么關系？ 公司治理是風險管理的一個必要的組成部份，因為它提供了對風險由上而下的監(jiān)控與管理 ? 近年多個國家都訂立了公司治理的最佳守則： ? 美國：紐約證交所最佳治理守則 ? 英國： Cadbury/Hampel Report、 The Combined Code ? 加拿大： Dey Report ? OECD Report 這些最佳守則均清楚指出建立風險管理是董事會及管理層的責任 30 如何構建一個有利風險管理的公司治理結構？ ? 建立一個健全的、以董事會為首的公司治理結構 ? 訂立企業(yè)的目標和戰(zhàn)略，包括企業(yè)的風險政策和極限 ? 貫徹一套重視風險管理的企業(yè)文化和價值觀 31 第一道防線：業(yè)務單位防線 ? 業(yè)務單位包含了企業(yè)大部分的資產和業(yè)務，它們在日常工作中面對各類的風險，是企業(yè)的前線 ? 企業(yè)必須把風險管理的手段和內控程序融入到業(yè)務單位的工作與流程中，才能建立好防范風險的第一道防線 32 如何建立第一道防線 1. 了解企業(yè)戰(zhàn)略目標及可能影響企業(yè)達標的風險 2. 識別風險類別 3. 對相關風險作出評估 4. 決定轉移、避免或減低風險的策略 5. 計設及實施風險策略的相關內部控制 33 (風險宇宙 TM ) 資信 制度 知識產權 財務 流動資產與 信貸 資本結構 市場 財務報告 營運 法律 生產程序 營商環(huán)境 市場結構 民風與文化 管治 策略 董事會活動 交易 并購 變賣 聲譽 道德 社區(qū)責任 風險管理 董事會及 管理層業(yè)績 組織結構 監(jiān)察與溝通 執(zhí)行 籌劃與開發(fā) 利益有關方 供應商 政府 顧客 股東 經(jīng)濟情況 國家情況 市場變化 競爭對手 人才資源 雇員 溝通 有形資產 機器、廠房 與土地 其他 有形資產 負債 合約 法規(guī) 市場與銷售 生產及流通 商品 /服務開發(fā) 流程 估值與 選擇買家 評估與甄選 盡職調查 并購后整合 資信管理 運營 組織與監(jiān)察 硬件 軟件 網(wǎng)絡 無形資產 知識管理 信息 現(xiàn)金管理 對沖 融資 股東資本 債務 商品 利率 外匯 稅務 會計 合規(guī) 風險宇宙 34 ? 戰(zhàn)略性風險是指公司因作出戰(zhàn)略性錯誤的決定而導致經(jīng)濟上的損失 ? 戰(zhàn)略性風險是業(yè)務單位、高級管理層和董事會的共同責任 ? 常見的戰(zhàn)略性風險包括： – 企業(yè)的目標與方針 – 市場潛在的威脅 – 業(yè)務的范圍 (深度與廣度 ) – 品牌及形象的建立 ? 戰(zhàn)略性風險 – 與戰(zhàn)略性伙伴的合作 – 投資和融資的策略 – 員工的素質和雇員關系 – 企業(yè)的信息及監(jiān)控系統(tǒng) 35 ? 信貸風險是指貸款人或合同的另一方因不能履行合約而 使公司產生經(jīng)濟損失的風險 ? 常見的信貸風險包括： – 貸款未能回收 – 應收帳款未能回收 – 債券跌價 (因信貸評級的減值或債務人未能履行付款義務 ) – 買賣金融市場產品而未能兌現(xiàn) – 企業(yè)因合資、合作、聯(lián)盟、外包等經(jīng)濟活動而產生或暴露的信貸風險 ? 信貸風險 36 ? 市場風險是指因市場價格或利率波動而 使公司產生經(jīng)濟損失的風險 ? 構成市場風險的三大因素： – 因買賣或投資金融產品而產生的風險 – 因資產與負債錯配、或原材料與產成品價格不能同步浮動而產生的風險 – 資金流動性風險 ? 常見的市場風險包括： – 利率風險 – 外匯風險 – 股票與債券市場風險 – 商品價格風險 – 期貨、期權與衍生工具風險 ? 市場風險 37 ? 操作風險 是指企業(yè)內部流程、人為錯誤或外部因素而令公司產生經(jīng)濟損失的風險，它包括了公司的流程風險、人為風險、系統(tǒng)風險、事件風險和業(yè)務風險等 ? 流程風險 是指交易流程中出現(xiàn)錯誤而引致?lián)p失的風險，流程包括如：銷售、定價、記錄、確認、出貨 /提供服務等環(huán)節(jié)。 ?第 404節(jié) (b) ? 要求審計師就管理層內控報告出具驗證意見。該準則同時要求管理層 披露 評價過程中發(fā)現(xiàn)的任何“重大缺陷”?！? 該控制政策和控制程序主要包括： 65 ? 對形成、記錄、處理和調節(jié)賬戶余額、交易的分類和披露以及財務報表的相關認定的控制。 管理當局的評價必須基于評價內部控制設計的有效性和測試其執(zhí)行的有效性的程序。 ?以評估公司層面的控制作為評估工作的開始。 準備資料，進行詳細測試，并修正控制的不足。即使造成非重大影響，也會對公司的信譽、與客戶及投資者的關系，以及公眾形象造成負面影響。 86 ? 設定會計報表層面的重要性水平 : ? 上市公司 在持續(xù)經(jīng)營的情況下，會計報表層面的重要性水平通常為 稅前利潤的 5%； ? 在滿足下列部分標準的情況下，會計報表層面的重要性水平可以提高到 稅前利潤的 6%8%： ? 公司的經(jīng)營環(huán)境不會發(fā)生迅速的變化； ? 公司采取多樣化經(jīng)營，發(fā)展前景較好，并且財務狀況良好； ? 公司的內部控制有效； ? 如果公司的凈利潤很小、幾乎為零，或者持續(xù)若干年在虧損和盈利之間徘徊，則重要性水平設定為 銷售收入的 % 1% 或毛利的 1% 2%較為適當 ； ? 當公司的經(jīng)營情況惡化，公司資產的流動性的強弱變得比經(jīng)營成果的高低更為重要時，重要性水平通常為 凈資產的 1% 5% ； ? 當以上三種情況均不適用時，即銷售收入很小或接近于零 , 沒有經(jīng)營利潤，凈資產實質上為零，則重要性水平通常為 總資產的 % %. ? 通常為會計報表層面重要性水平的 50%； . 重要性 金額的重要性 ? 設定會計科目層面的重要性水平： 87 重要性 性質的重要性 1. 科目由復雜的成分組成 。 控制策劃者是指負責更正那些不可能實際實施的控制的人員。 這是為了符合相關流程、指南（包括授權的指南）、準則、系統(tǒng)說明、工作描述等等。 2. 確保存在于不同層面的所有關鍵風險范疇均得到處理； 3. 向所有員工傳達關鍵風險的概念，提高其控制意識； 4. 提高公司的形象和加強投資者的信心。 ? 目前大部分公司在這些方面并不具備詳細程度足夠的文檔； ? 大量的初期和持續(xù)資源投入。 控制實施的頻繁度說明了該控制在與其特有的風險評估相關的流程中的重要性。 如果某一會計科目具有以下一個或一個以上的性質，則該科目余額是重要的： 88 識別重要科目 ? 審閱每一個業(yè)務部門的資產負債表、損益表和披露 ? 基于以下因素決定重要科目： ? 科目性質和發(fā)生重大錯誤的固有可能性 ? 業(yè)務的規(guī)模、組成和交易數(shù)量 ? 對人為操縱和損失的敏感性 ? 主觀性及風險 ? 交易、會計處理和報告的復雜程度 利潤表 營業(yè)額 ??耗煤 ??折舊及攤銷 ??其它收入 X … 資產負債表 物業(yè)、機械裝臵及設備 ??在建工程 ??預付租賃 ??無形資產 X 存貨 ??應收賬款 ??現(xiàn)金及現(xiàn)金等價物 ??… 重要科目 89 識別交易和流程的類別 北京 分公司 分公司 分公司 子公司 子公司 子公司建筑物 x x x x發(fā)電 機及相 關 機器和 設備 x x x x x? 識別影響各個重要科目的主要交易和流程的類別 ? 基于以下因素決定重要的交易和流程： ? 交易 、 會計處理和報告的復雜程度 ? 交易活動的風險程度和發(fā)生重大錯誤的固有可能性 ? 業(yè)務的規(guī)模 、 組成和交易數(shù)量 ? 對人為操縱和損失的敏感性 ? 管理層監(jiān)督的程度和匯報流程 ????X 重要科目 90 識別具體地點和業(yè)務部門 ? 識別影響每一個重要交易和相關流程類別的地點和業(yè)務部門 ? 基于以下因素決定哪些地點和業(yè)務部門是重要的 : ? 不同的流程 ? 當?shù)仫L險 ? 記錄文檔 ? 公司整體的控制 91 識別業(yè)務和認定 ? 在每一個重要地點和業(yè)務部門，識別影響每個重要科目及其相關披露的關鍵業(yè)務流程和業(yè)務活動 ? 基于以下因素決定有哪