07第六章風險管理的監(jiān)督與改進德勤-免費閱讀
【正文】 根據(jù)德勤的項目經(jīng)驗，國有企業(yè)目前實施全面風險管理的難點主要是： 目標設(shè)定 未設(shè)定具體控制目標 風險評估 無正式風險評估程序 控制措施 不正規(guī)不標準或沒有證據(jù)支持的控制措施 ? 控制文件不完整 ， 如 – 不完整或過時的政策和程序 – 缺乏對主要業(yè)務(wù)環(huán)節(jié) /程序 /目標 /風險 /控制的 全面分析 ? 不符合 COSO標準的 控制框架 ? 內(nèi)部審計不完全獨立，更像一個特別財務(wù)項目小組 測試方法 缺乏正式的測試方法來支持管理層對內(nèi)控的評估 42 國有企業(yè)實施全面風險管理的難點（續(xù)） 內(nèi)部控制整體框架 僅僅認為內(nèi)控是在業(yè)務(wù)層面，忽略了公司層面和 IT基礎(chǔ)層面的內(nèi)控 內(nèi)控目標 很多中國企業(yè)思考的內(nèi)控目標也囿于財務(wù)報告可靠性而忽略運營效果效率和合規(guī)性目標，使得內(nèi)部控制僅僅限制在財務(wù)會計部門，成為一種純粹的會計控制，因此無法延伸到整個企業(yè)的各個流程內(nèi)部，進而演變?yōu)橐环N管理文化。 第一代 （ 1980之前） 第二代 （ 80年代） 第三代 （ 90年代） 第四代 （ 21世紀） 控制 企業(yè)風險 企業(yè)風險管理流程 控制結(jié)構(gòu) ? 出發(fā)點是已有的流程、程序和控制 ? 以符合性測試為主 ? 出發(fā)點是財務(wù) 風險和符合性 風險 ? 確定應(yīng)該存 在的控制 ? 審計目的是評 估控制的設(shè)計、 運行效果和合 規(guī)性 ? 出發(fā)點是對企 業(yè)和各種風險 的充分理解 ? 確定應(yīng)該存 在的控制 ? 審計目的是評 估控制的設(shè)計、 運行效果和合 規(guī)性 ? 確定應(yīng)該存在的能 有效控制風險的企 業(yè)風險管理流程 ? 評估在各個企業(yè) 風險管理流程的 設(shè)計、運行效果 和合規(guī)性 ? 出發(fā)點是對企業(yè)和 各種風險的充分理 解 34 內(nèi)部審計職能的轉(zhuǎn)變 ?財務(wù)報表審計 ?離任審計 ?審慎性復核 前瞻性 Proactive 過去 內(nèi)審的改變 未來 被動性 Reactive ?內(nèi)部控制 ?風險管理 ?公司治理 35 內(nèi)部審計在現(xiàn)代企業(yè)中的新角色 存貨盤點 發(fā)詢證函 指標考核 符合性測試 價值評估 效率考察 協(xié)助外審 咨詢建議 ……... ………. ? 企業(yè)內(nèi)部控制有效的有效組成部分 ? 防錯糾弊的檢察員 ? 監(jiān)控企業(yè)運作和資源使用的效率和效果 ? 協(xié)助外部審計 ? 風險管理咨詢 36 內(nèi)部審計在風險管理監(jiān)督中的職責 內(nèi)部審計作為整個風險管理監(jiān)督的最后一道防線，它的職責是： 防范誤區(qū)：內(nèi)部審計對風險管理的監(jiān)督職責不能替代風險管理職能部門的工作，更不能替代業(yè)務(wù)部門對風險管理進行監(jiān)督和改進的職責。其中，應(yīng)重點檢查依據(jù)風險偏好、風險承受度和風險控制預警線實施的結(jié)果是否有效，并提出定性或定量的有效性標準。 ?財務(wù)部門定期將應(yīng)收帳款情況反饋給銷售部門和清欠辦公室。 關(guān)注風險管理的目標 分析風險管理實施的有效性 發(fā)現(xiàn)并傳遞重大風險 管理缺陷 持續(xù)提升風險管理水平 根據(jù)變化情況及時加以改進 監(jiān)督和改進的實質(zhì) 執(zhí)行相關(guān)測試和自我評估 10 監(jiān)督的對象、重點及結(jié)論 監(jiān)督的重點 監(jiān)督的對象 1. 重大風險 2. 重大事項和重大決策 3. 重要管理及業(yè)務(wù)流程 風險管理活動是否有效 結(jié)論 改進 即管理層和董事會是否能在以下四個方面得到合理保證： ?了解企業(yè)戰(zhàn)略目標實現(xiàn)的程度 ?了解企業(yè)經(jīng)營目標實現(xiàn)的程度 ?企業(yè)財務(wù)報告的可靠性 ?企業(yè)對相關(guān)法律法規(guī)的遵守 11 以重大風險、重大事件和重大決策、重要管理及業(yè)務(wù)流程為重點 高影響 低發(fā)生可能性 低影響 低發(fā)生可能性 高影響 高發(fā)生可能性 低影響 高發(fā)生可能性 對實現(xiàn)商業(yè) 目標的影響 風險發(fā)生的可能性 低 災難性的 影響不大 高 12 監(jiān)督風險管理有效性的方法 ?壓力測試 ?返回測試 ?穿行測試 ?風險控制自我評估 ? 指在極端情景下，分析評估風險管理模型或內(nèi)控流程的有效性，發(fā)現(xiàn)問題，制定改進措施的方法，目的是防止出現(xiàn)重大損失事件。風險評估應(yīng)立足于固有風險和剩余風險。 風險管理的監(jiān)督與改進 德勤華永會計師事務(wù)所 2023年 8月 2 培訓內(nèi)容 ? 第一部分：本章概述 ? 第二部分：逐條講解 ? 第三部分：重點回顧 3 第一部分：本章概述 前面各章內(nèi)容的回顧 本章內(nèi)容的概要
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1