【正文】 調(diào)查發(fā)現(xiàn) ： 1. 國(guó)企 A未有就對(duì)外投資建立完善的風(fēng)險(xiǎn)管理 ， 投資前既沒(méi)有清楚考慮其高級(jí)管理層缺乏汽車制造業(yè)的經(jīng)驗(yàn) ， 亦沒(méi)做好可行性研究的各種分析 。 4. 汽車公司從成立至 19X9年的 5年間，一直未能調(diào)試投產(chǎn) ， 亦未有竣工驗(yàn)收 ， 最終，該國(guó)企以大幅度低于成本的價(jià)錢，把該汽車公司出售，造成嚴(yán)重虧損。 案例 七 ：投資非核心性業(yè)務(wù) 14 ? 某國(guó)有控股在香港上市的公司 (簡(jiǎn)稱 “ 國(guó)企 C”) 沒(méi)有遵守上市規(guī)則的要求 ， 在沒(méi)有得到股東批準(zhǔn)的情況下 ， 向一位董事的關(guān)聯(lián)公司提供港幣 用證擔(dān)保 ， 該貸款和信用證擔(dān)保的總額占上市公司資本金的30% ? 款項(xiàng)貸出后 ， 該關(guān)聯(lián)公司一直不予還款 ， 而國(guó)企 C為該關(guān)聯(lián)公司所提供的銀行信用擔(dān)保當(dāng)中的港幣 9,500萬(wàn)元已被有關(guān)銀行提出追討 案例八： 某香港上市公司 15 調(diào)查發(fā)現(xiàn)： ? 國(guó)企 C的公司治理結(jié)構(gòu)不規(guī)范 ， 出現(xiàn)一小撮人獨(dú)攬大權(quán) ? 國(guó)企 C并沒(méi)有建立合規(guī)方面的風(fēng)險(xiǎn)管理機(jī)制 ? 國(guó)企 C的財(cái)務(wù)報(bào)告系統(tǒng)既沒(méi)有為上述關(guān)聯(lián)交易作出適當(dāng)?shù)呐?， 亦沒(méi)有為拖欠的貸款提取壞賬準(zhǔn)備 16 教訓(xùn)與啟示 ? 常言： 「智者從別人失敗經(jīng)驗(yàn)中吸取教訓(xùn)， 聰明者從自己失敗經(jīng)驗(yàn)中吸取教訓(xùn)， 愚者則永不懂從經(jīng)驗(yàn)中學(xué)習(xí)。它的功能是識(shí)別那些會(huì)影響企業(yè)運(yùn)作的潛在事件和把相關(guān)的風(fēng)險(xiǎn)管理到一個(gè)企業(yè)可接受的水平，從而幫助企業(yè)達(dá)至它的目標(biāo)。流程風(fēng)險(xiǎn)也包括合規(guī)性風(fēng)險(xiǎn) ? 人為風(fēng)險(xiǎn) 概指因員工缺乏知識(shí)和能力、缺乏誠(chéng)信或道德操守而引致?lián)p失的風(fēng)險(xiǎn) ? 系統(tǒng)風(fēng)險(xiǎn) 是指因系統(tǒng)失靈、數(shù)據(jù)的存取和處理、系統(tǒng)的安全和可用性、系統(tǒng)的非法接入與使用而引致?lián)p失的風(fēng)險(xiǎn) ? 事件風(fēng)險(xiǎn) 是指因內(nèi)部或外部欺詐、市場(chǎng)扭曲、人為或自然災(zāi)害而引致?lián)p失的風(fēng)險(xiǎn) ? 業(yè)務(wù)風(fēng)險(xiǎn) 是指因市場(chǎng)或競(jìng)爭(zhēng)環(huán)境出現(xiàn)預(yù)期以外的變化而引致?lián)p失的風(fēng)險(xiǎn)，所涉及的問(wèn)題包括市場(chǎng)策略、客戶管理、產(chǎn)品開(kāi)發(fā)、銷售渠道和定價(jià)等領(lǐng)域 ? 操作風(fēng)險(xiǎn) 38 風(fēng)險(xiǎn)發(fā)生的可能性 評(píng)分 可能性 說(shuō)明 5 幾乎肯定 在未來(lái) 12個(gè)月內(nèi)，這項(xiàng)風(fēng)險(xiǎn)幾乎肯定會(huì)出現(xiàn)至少 1次 4 極可能 在未來(lái) 12個(gè)月，這項(xiàng)風(fēng)險(xiǎn)極可能出現(xiàn) 1次 3 可能 在未來(lái) 2至 10年內(nèi)，這項(xiàng)風(fēng)險(xiǎn)可能出現(xiàn) 1次 2 低 在未來(lái) 10至 100年內(nèi)，這項(xiàng)風(fēng)險(xiǎn)可能出現(xiàn)至少 1次 1 極低 這項(xiàng)風(fēng)險(xiǎn)出現(xiàn)的可能性極低，估計(jì)在 100年內(nèi)出現(xiàn)的可能性少于 1次 39 評(píng)分 損失程度 說(shuō)明 5 災(zāi)難 令企業(yè)失去繼續(xù)運(yùn)作的能力 (或占稅前利潤(rùn)達(dá) 20%) 4 重大 對(duì)于企業(yè)在爭(zhēng)取完成其策略性計(jì)劃和目標(biāo)，造成重大影響 (510%稅前利潤(rùn) ) 3 中等 對(duì)于企業(yè)在爭(zhēng)取完成其策略性計(jì)劃和目標(biāo)的過(guò)程，在一定程度上造成阻礙 (至 5%稅前利潤(rùn) ) 2 輕微 對(duì)于企業(yè)在爭(zhēng)取完成其策略性計(jì)劃和目標(biāo)，只造成輕微影響 (至 1%稅前利潤(rùn) ) 1 近乎沒(méi)有 影響程度十分輕微 風(fēng)險(xiǎn)對(duì)企業(yè)造成的影響 40 評(píng)分 有效性 說(shuō)明 5 極度過(guò)頭 處理方法能直接針對(duì)該項(xiàng)風(fēng)險(xiǎn)，但相信會(huì)令企業(yè)業(yè)績(jī) “ 倒退 ” 或成本過(guò)高 4 過(guò)頭 處理方法能直接針對(duì)該項(xiàng)風(fēng)險(xiǎn)，但由于需要投入大量資源或 /及將其他資源轉(zhuǎn)到處理該項(xiàng)風(fēng)險(xiǎn)上，會(huì)對(duì)企業(yè)的效率造成影響 3 適中 處理方法有效針對(duì)該項(xiàng)風(fēng)險(xiǎn)，同時(shí)并不影響企業(yè)的效率 2 低效 處理方法針對(duì)該項(xiàng)風(fēng)險(xiǎn)的效果不理想，或投入處理該風(fēng)險(xiǎn)的資源不充分或 /及對(duì)投入的資源未有適當(dāng)利用 1 近乎沒(méi)有 效果 處理方法的效果十分低，可能是由于企業(yè)根本沒(méi)有處理方法，又或處理手法不當(dāng) 風(fēng)險(xiǎn)處理方法的效果 41 風(fēng)險(xiǎn)地圖 (或風(fēng)險(xiǎn)共同語(yǔ)言 ) 影響程度 近乎沒(méi)有 輕微 中等 重大 災(zāi)難 幾乎 肯定 極可能 可能 低 極低 B C A G I D J K H E F 可能性 說(shuō)明 : A – 人力資源風(fēng)險(xiǎn) B – 財(cái)務(wù)風(fēng)險(xiǎn) C – 競(jìng)爭(zhēng)風(fēng)險(xiǎn) D – 開(kāi)發(fā)風(fēng)險(xiǎn) E – 過(guò)度自信風(fēng)險(xiǎn) F – 系統(tǒng)故障風(fēng)險(xiǎn) G – 主要客戶風(fēng)險(xiǎn) H – 欺詐風(fēng)險(xiǎn) I – 政治風(fēng)險(xiǎn) J – 薪酬獎(jiǎng)勵(lì)風(fēng)險(xiǎn) K – 科技風(fēng)險(xiǎn) 42 風(fēng)險(xiǎn)處理組合 處理評(píng)級(jí) 風(fēng)險(xiǎn)評(píng)級(jí) 近乎沒(méi)有效果 低效 適中 超標(biāo) 極度 極高 高 中等 低 B C A G I D J K H E 說(shuō)明 : A – 人力資源風(fēng)險(xiǎn) B – 財(cái)務(wù)風(fēng)險(xiǎn) C – 競(jìng)爭(zhēng)風(fēng)險(xiǎn) D – 開(kāi)發(fā)風(fēng)險(xiǎn) E – 過(guò)度自信風(fēng)險(xiǎn) F – 系統(tǒng)故障風(fēng)險(xiǎn) G – 主要客戶風(fēng)險(xiǎn) H – 欺詐風(fēng)險(xiǎn) I – 政治風(fēng)險(xiǎn) J – 薪酬獎(jiǎng)勵(lì)風(fēng)險(xiǎn) K – 科技風(fēng)險(xiǎn) F 采取行動(dòng) 密切監(jiān)控 定期審閱 43 風(fēng)險(xiǎn)處理策略 影響程度 可能性 轉(zhuǎn)移 避免 小心管理 可接受 大 小 高 低 44 風(fēng)險(xiǎn)策略 ? 避免 – 禁止交易 – 減少或限制交易量 – 離開(kāi)市場(chǎng) ? 轉(zhuǎn)移 – 套期 – 保險(xiǎn) – 策略性聯(lián)盟 – 其他分擔(dān)風(fēng)險(xiǎn)的安排 ? 小心管理 – 投資 – 廣泛保護(hù)的安排 – 訂價(jià)反映風(fēng)險(xiǎn)程度 ? 可接受 – 自我保險(xiǎn) – 預(yù)留儲(chǔ)備 – 增加監(jiān)督 風(fēng)險(xiǎn)處理策略 影響程度 大 小 可能性 轉(zhuǎn)移 避免 小心管理 可接受 高 低 45 ? 企業(yè)建立的第一道防線，就是要各業(yè)務(wù)單位就其戰(zhàn)略性風(fēng)險(xiǎn)、信貸風(fēng)險(xiǎn)、市場(chǎng)風(fēng)場(chǎng)和 操作風(fēng)險(xiǎn)等等，系統(tǒng)化地進(jìn)行分析、確認(rèn)、度量、管理和監(jiān)控 ? 企業(yè)需要把評(píng)估風(fēng)險(xiǎn)與內(nèi)控措施的結(jié)果進(jìn)行記錄和存檔，對(duì)內(nèi)控措施的有效性不斷進(jìn)行測(cè)試和更新 第一道防線：總結(jié) 管理層 CEO 第 三 道防線 第 二 道防線 第一道防線 業(yè)務(wù)部門 董事會(huì) 風(fēng)險(xiǎn)管理 內(nèi)部審計(jì) 審計(jì)委員會(huì) 風(fēng)險(xiǎn)管理 委員會(huì) 46 第二道防線：風(fēng)險(xiǎn)管理單位防線 ? 第二道防線是在業(yè)務(wù)單位之上建立一個(gè)更高層次的風(fēng)險(xiǎn)管理功能，它的組成部份可能包括風(fēng)險(xiǎn)管理部門、信貸審批委員會(huì)、投資審批委員會(huì) ? 風(fēng)險(xiǎn)管理部的責(zé)任是領(lǐng)導(dǎo)和協(xié)調(diào)公司內(nèi)各單位在管理風(fēng)險(xiǎn)方面的工作，它的職責(zé)包括： ? 編制規(guī)章制度 ? 對(duì)各業(yè)務(wù)單位的風(fēng)險(xiǎn)進(jìn)行組合管理 ? 度量風(fēng)險(xiǎn)和評(píng)估風(fēng)險(xiǎn)的界限 ? 建立風(fēng)險(xiǎn)信息系統(tǒng)和預(yù)警系統(tǒng) 、厘定關(guān)鍵風(fēng)險(xiǎn)指標(biāo) ? 負(fù)責(zé)風(fēng)險(xiǎn)信息披露、溝通、協(xié)調(diào)員工培訓(xùn)和學(xué)習(xí)的工作 ? 按風(fēng)險(xiǎn)與回報(bào)的分析，為各業(yè)務(wù)單位分配經(jīng)濟(jì)資本金 47 “內(nèi)部審計(jì)是一項(xiàng)獨(dú)立、客觀的審查和咨詢活動(dòng)，其目的在于增加企業(yè)的價(jià)值和改進(jìn)經(jīng)營(yíng)。 ?SOA404生效日期： ? 美國(guó)本土上市公司：于 2023年 11月 15日或以后的財(cái)務(wù)年度； ? 非美國(guó)本土上市公司：于 2023年 7月 15日或以后的財(cái)務(wù)年度 (此日期已再次延后 )。 盡管準(zhǔn)則中沒(méi)有明確說(shuō)明，但是通常認(rèn)為，財(cái)政年度中已發(fā)現(xiàn)并已糾正的“重大缺陷”不影響管理當(dāng)局在財(cái)政年度末作出有關(guān)財(cái)務(wù)報(bào)表的內(nèi)部控制有效的評(píng)價(jià)。 ? 對(duì)形成和處理 非常規(guī)交易和非系統(tǒng)化交易 的控制； ? 對(duì)防止、確認(rèn)和發(fā)現(xiàn) 舞弊 的控制。 詢問(wèn)本身 并 不能 為內(nèi)部控制的評(píng)價(jià)提供足夠的基礎(chǔ)。 ?此階段是一個(gè)復(fù)雜而費(fèi)時(shí)的階段，需要記錄并理解各交易環(huán)節(jié)的流程及其相關(guān)的控制。 審計(jì)師對(duì)管理層聲明的審驗(yàn) 項(xiàng)目計(jì)劃 準(zhǔn)備資料并評(píng)估控制 測(cè)試并監(jiān)督控制 報(bào)告 理解內(nèi)部控制的概念 組織項(xiàng)目小組進(jìn)行評(píng)估 評(píng)估公司層面的控制 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 建立符合 404法案要求的內(nèi)控框架 68 COSO內(nèi)控框架 ? Committee of Sponsoring Organisation of The Treadway Commission (COSO)為內(nèi)控開(kāi)發(fā)了一個(gè)全面的框架 ? 這個(gè)內(nèi)控框架是唯一被美國(guó)證監(jiān)會(huì)確認(rèn)為完整、全面和不偏依的內(nèi)控框架 ? 構(gòu)建內(nèi)部控制須分兩個(gè)層 面 ： ? 公司層面 ? 流程、交易及資訊科技應(yīng)用層 面 COSO 內(nèi)控框架 內(nèi)控環(huán)境 風(fēng)險(xiǎn)評(píng)估 控制活動(dòng) 信息和溝通 監(jiān)控 業(yè)務(wù)部門 業(yè)務(wù)功能 整體 管理層出具 內(nèi)部控制 報(bào)告 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估公司層面的控制 組織項(xiàng)目小組進(jìn)行評(píng)估 理解內(nèi)部控制的概念 69 組織項(xiàng)目小組進(jìn)行評(píng)估 ? 高層參與 ? 各業(yè)務(wù)部門之參與 ? 財(cái)務(wù)、內(nèi)審、計(jì)算機(jī)管理部門之參與 管理層出具 內(nèi)部控制 報(bào)告 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估公司層面的控制 組織項(xiàng)目小組進(jìn)行評(píng)估 理解內(nèi)部控制的概念 70 方面 需考慮的因素 ? 高管層的誠(chéng)信、道德和行為 ? 控制意識(shí)和經(jīng)營(yíng)風(fēng)格 ? 勝任能力和承擔(dān) ? 董事會(huì)或?qū)徲?jì)委員會(huì)的監(jiān)管 ? 組織結(jié)構(gòu)、權(quán)限和責(zé)任 ? 人力資源政策和程序 ? 風(fēng)險(xiǎn)評(píng)估流程 ? 對(duì)重要事件的預(yù)測(cè)、識(shí)別和反應(yīng)機(jī)制 ? 識(shí)別會(huì)計(jì)準(zhǔn)則差異、業(yè)務(wù)操作和內(nèi)部控制變化的程序 ? 提供完整的業(yè)績(jī)報(bào)告 ? 與業(yè)務(wù)策略相聯(lián)系 ? 持續(xù)開(kāi)發(fā)、測(cè)試和監(jiān)控計(jì)算機(jī)系統(tǒng)和程序 ? 計(jì)算機(jī)業(yè)務(wù)持續(xù)性系統(tǒng)和應(yīng)急計(jì)劃 ? 便于職員履行職責(zé)而建立的溝通渠道 ? 有必要的政策和程序 ? 有明確的財(cái)務(wù)目標(biāo)，并對(duì)其