風險管理與內(nèi)部監(jiān)控的基本要素(文件)
【正文】 息系統(tǒng)內(nèi)。倘若設有風險委員會，它應避免取代行政管理層的作用。在這方面，董事會認同一套清楚界定的目標是至為重要的?！妒貏t》，董事會的職責是確保公司的內(nèi)部監(jiān)控系統(tǒng)一直穩(wěn)健妥善而且有效，以保障股東的投資及公司的資產(chǎn)。在中期報告內(nèi)，公司亦應考慮是否披露內(nèi)部監(jiān)控系統(tǒng)任何重大失誤或弱項及其對公司的影響，讓投資者及公眾人士評估公司的狀況。該等委員會的檢討工作范疇是經(jīng)董事會考慮各種因素而厘定，例如：董事會的人數(shù)及結(jié)構(gòu)、公司業(yè)務規(guī)模、業(yè)務多元性及公司運作的復雜程度，以及公司所面對重大風險的性質(zhì)。然而，董事會不應是被動，并且不應只依據(jù)公司內(nèi)的嵌入監(jiān)察程序以履行其職責。，董事會應明確表示希望報告能夠?qū)χ匾L險及內(nèi)部監(jiān)控系統(tǒng)能否有效地管理該等風險作出中肯的評估。其它委員會（例如：行政及審核委員會）作出的報告，也提供了討論風險及監(jiān)控問題的機會。，應決定這些失誤或弱項是如何產(chǎn)生，及應重新評估管理層對內(nèi)部監(jiān)控系統(tǒng)的設計、運作及監(jiān)察的持續(xù)程序是否有效。此外，該系統(tǒng)不能保證不會發(fā)生重大錯報或損失。這些就是我們鼓勵上市公司在其《企業(yè)管治報告》中評述的范疇，但其所需的詳盡程度，則視乎上市公司業(yè)務活動的性質(zhì)及復雜性而可能有所不同。董事會應參考《主板上市規(guī)則》(2)條，說明上市公司及其董事于披露資料時所應采用的一般性原則。，及維持在已批準的范圍內(nèi)。這些事項包括：.董事會認為風險管理「不是他們的問題」；.公司只關(guān)注內(nèi)部財務監(jiān)控方面而不是更廣..層面的內(nèi)部監(jiān)控；.董事會對業(yè)務目標缺乏共識；.檢討內(nèi)部監(jiān)控系統(tǒng)只被視為是為了遵守規(guī)例及作出公開聲明而進行的工作，而不是業(yè)務的一部分；.風險管理被視為某項功能的責任，例如：審核或保險；.缺乏已確定的關(guān)鍵風險指標；及.雇員缺乏風險意識的培訓或經(jīng)驗。，定期監(jiān)察關(guān)鍵監(jiān)控及程序，是一項良好實務。倘若有適當資源，它應可以：(a)就公司的風險管理及內(nèi)部監(jiān)控的架構(gòu)是否足夠及有效向董事會及管理層提供客觀保證；(b)幫助管理層改善用以識別及管理風險的程序；及(c)協(xié)助董事會履行其加強及改善風險管理和內(nèi)部監(jiān)控架構(gòu)的職責。獲足夠資源分配的內(nèi)部審核功能（或具有其相同性質(zhì)的功能，例如：合資格的獨立第三方受雇進行一部分或全部有關(guān)工作）可提供這類保證及建議。，應考慮是否存在與公司業(yè)務活動、市場或公司其它方面相關(guān)的外在環(huán)境的任何趨勢或當前因素，而這些趨勢或因素已增加或預期會增加公司所面對的風險。，我們建議董事會在每年檢討內(nèi)部審核之工作范疇、職權(quán)及資源時。（有關(guān)審核委員會角色及職責的更詳盡指引，請參考公會于二零零二年二月出版的《審核委員會有效運作指引》。《主板上市規(guī)則》《創(chuàng)業(yè)板上市規(guī)則》。其它要考慮的事項包括由內(nèi)部監(jiān)控系統(tǒng)的監(jiān)察工作或意外事件發(fā)生的次數(shù)增加所顯示的不利趨勢。，管理層需應用其它監(jiān)察程序，向本身及董事會保證內(nèi)部監(jiān)控系統(tǒng)按既定方針運作。這些特性包括公司業(yè)務活動的規(guī)模、結(jié)構(gòu)、多元化程度和復雜性、雇員數(shù)目、公司的企業(yè)文化以及成本／效益等。：.對風險管理，特別是環(huán)繞內(nèi)部監(jiān)控系統(tǒng)的設計、執(zhí)行及運作方面提供建議；.藉..識別節(jié)省監(jiān)控成本的機會，與及減低運作上及有關(guān)的損失，從而加強風險管理和監(jiān)控管理的效率及成效；及.提升公司內(nèi)的風險及監(jiān)控概念，例如：透過舉辦或推行自我評估監(jiān)控計劃。不同的委員會可以從不同的觀點分別為內(nèi)部監(jiān)控元素提供意見，亦可以在有關(guān)政策事項上向董事會提供協(xié)助。，說明各人應認真地負上監(jiān)控職責，這是至為重要的。（），董事會是最終負責公司內(nèi)部監(jiān)控系統(tǒng)的?！妒貏t》規(guī)定，倘若董事會未能對公司及其附屬公司的內(nèi)部監(jiān)控系統(tǒng)或其任何一部分是否有效進行檢討，應作出披露并提供經(jīng)過深思熟慮得出的理由。董事會也應披露其處理在年報及財務報表內(nèi)所披露的有關(guān)重要內(nèi)部監(jiān)控的任何重大問題的程序?！妒貏t》，應包括董事會作出的確認聲明，說明董事會負責確保公司維持一個完善、有效的內(nèi)部監(jiān)控系統(tǒng)及檢討該系統(tǒng)的有效性。，董事及管理層應制訂一套標準，作為判斷的基礎(chǔ)。《企業(yè)管治報告》中就對公司內(nèi)部監(jiān)控系統(tǒng)作出公開聲明所進行的年度評估工作，董事會應考慮其于年度內(nèi)所審閱的有關(guān)報告中所處理過的任何問題，以及其它額外的必須數(shù)據(jù)，以確保于檢討年度內(nèi)及直至有關(guān)年報及財務報表批準日止，董事會已經(jīng)考慮過公司內(nèi)部監(jiān)控系統(tǒng)的各重要方面，包括財務、運作和合規(guī)監(jiān)控以及風險管理之功能。管理層與董事會就風險及監(jiān)控事宜進行坦誠的溝通是至為重要的。（例如：內(nèi)部核數(shù)師），應不時向董事會或指定的董事會委員會提交工作報告，匯報公司現(xiàn)時最新的監(jiān)控情況。，董事會須對公司及其附屬公司的內(nèi)部監(jiān)控系統(tǒng)的有效性進行每年評估，以便在《企業(yè)管治報告》內(nèi)作出內(nèi)部監(jiān)控系統(tǒng)的公開聲明?？紤]到董事會負上在《企業(yè)管治報告》內(nèi)有關(guān)內(nèi)部監(jiān)控披露事宜的最終責任，全體董事須經(jīng)適當及仔細查詢后，對有關(guān)檢討工作是否足夠發(fā)表意見。董事會需要根據(jù)管理層所提供的信息及保證，作出適當及仔細的查詢后，就內(nèi)部監(jiān)控是否有效發(fā)表意見。有關(guān)檢討應涵蓋所有重要的監(jiān)控方面，包括財務監(jiān)控、運作監(jiān)控及合規(guī)監(jiān)控以及風險管理功能（《守則》）。誠如先前所述，內(nèi)部監(jiān)控系統(tǒng)的直接目的是有助提供合理程度的保證，確保公司達致既定目標。、相關(guān)及可靠的報告，讓他們清楚業(yè)務目標及重要風險管理的進度。，公司有機會消除重復或不必要的監(jiān)控及創(chuàng)造一個環(huán)境，在完善的風險管理實務規(guī)范下，賦予公司內(nèi)各人更大的權(quán)力，以滿足顧客的需要。他們整體必須擁有適當?shù)闹R、技能和訊息，以及擁有設立、操作和監(jiān)察內(nèi)部監(jiān)控系統(tǒng)的職權(quán)，亦必須要了解公司、公司目標、公司身處運作的行業(yè)和市場及公司所要面對的風險。因此，在制訂及監(jiān)察階
公司管理相關(guān)推薦
鄂ICP備17016276號-1