【正文】 司層面的內(nèi)控 ─ 控制活動 職責(zé)劃分 ? 一種員工之間相互制約的控制， 以減少出錯或越權(quán)的情況 ? 不能由同一人發(fā)起、批準(zhǔn)和記錄一宗交易 ? 不能由同一人保管和記錄資產(chǎn) ? 定期輪換職責(zé)，在日常運(yùn)作中的主要控制點應(yīng)有高管人員的參與或由獨立的人員作出審查 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險 評估公司層面的控制 組織項目小組進(jìn)行評估 理解內(nèi)部控制的概念 公司層面的內(nèi)控 ─ 控制活動 風(fēng)險控制 平衡的區(qū)域 高 低 過份控制 低 高 風(fēng)險程度 控制效果 控制 不夠 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險 評估公司層面的控制 組織項目小組進(jìn)行評估 理解內(nèi)部控制的概念 ? 監(jiān)控是對一定時期內(nèi)內(nèi)部控制執(zhí)行質(zhì)量的評價程序，考慮相關(guān)內(nèi)部控制是否能夠滿足最初設(shè)計的目標(biāo)，并保證在不同情況下進(jìn)行適當(dāng)?shù)男薷摹?詢問本身 并 不能 為內(nèi)部控制的評價提供足夠的基礎(chǔ)。 盡管準(zhǔn)則中沒有明確說明，但是通常認(rèn)為，財政年度中已發(fā)現(xiàn)并已糾正的“重大缺陷”不影響管理當(dāng)局在財政年度末作出有關(guān)財務(wù)報表的內(nèi)部控制有效的評價。流程風(fēng)險也包括合規(guī)性風(fēng)險 ? 人為風(fēng)險 概指因員工缺乏知識和能力、缺乏誠信或道德操守而引致?lián)p失的風(fēng)險 ? 系統(tǒng)風(fēng)險 是指因系統(tǒng)失靈、數(shù)據(jù)的存取和處理、系統(tǒng)的安全和可用性、系統(tǒng)的非法接入與使用而引致?lián)p失的風(fēng)險 ? 事件風(fēng)險 是指因內(nèi)部或外部欺詐、市場扭曲、人為或自然災(zāi)害而引致?lián)p失的風(fēng)險 ? 業(yè)務(wù)風(fēng)險 是指因市場或競爭環(huán)境出現(xiàn)預(yù)期以外的變化而引致?lián)p失的風(fēng)險，所涉及的問題包括市場策略、客戶管理、產(chǎn)品開發(fā)、銷售渠道和定價等領(lǐng)域 ? 操作風(fēng)險 風(fēng)險發(fā)生的可能性 評分 可能性 說明 5 幾乎肯定 在未來 12個月內(nèi)，這項風(fēng)險幾乎肯定會出現(xiàn)至少 1次 4 極可能 在未來 12個月，這項風(fēng)險極可能出現(xiàn) 1次 3 可能 在未來 2至 10年內(nèi)，這項風(fēng)險可能出現(xiàn) 1次 2 低 在未來 10至 100年內(nèi)，這項風(fēng)險可能出現(xiàn)至少 1次 1 極低 這項風(fēng)險出現(xiàn)的可能性極低，估計在 100年內(nèi)出現(xiàn)的可能性少于 1次 評分 損失程度 說明 5 災(zāi)難 令企業(yè)失去繼續(xù)運(yùn)作的能力 (或占稅前利潤達(dá) 20%) 4 重大 對于企業(yè)在爭取完成其策略性計劃和目標(biāo)，造成重大影響 (510%稅前利潤 ) 3 中等 對于企業(yè)在爭取完成其策略性計劃和目標(biāo)的過程，在一定程度上造成阻礙 (至 5%稅前利潤 ) 2 輕微 對于企業(yè)在爭取完成其策略性計劃和目標(biāo)，只造成輕微影響 (至 1%稅前利潤 ) 1 近乎沒有 影響程度十分輕微 風(fēng)險對企業(yè)造成的影響 評分 有效性 說明 5 極度過頭 處理方法能直接針對該項風(fēng)險，但相信會令企業(yè)業(yè)績 “ 倒退 ” 或成本過高 4 過頭 處理方法能直接針對該項風(fēng)險，但由于需要投入大量資源或 /及將其他資源轉(zhuǎn)到處理該項風(fēng)險上，會對企業(yè)的效率造成影響 3 適中 處理方法有效針對該項風(fēng)險，同時并不影響企業(yè)的效率 2 低效 處理方法針對該項風(fēng)險的效果不理想，或投入處理該風(fēng)險的資源不充分或 /及對投入的資源未有適當(dāng)利用 1 近乎沒有 效果 處理方法的效果十分低，可能是由于企業(yè)根本沒有處理方法，又或處理手法不當(dāng) 風(fēng)險處理方法的效果 風(fēng)險地圖 (或風(fēng)險共同語言 ) 影響程度 近乎沒有 輕微 中等 重大 災(zāi)難 幾乎 肯定 極可能 可能 低 極低 B C A G I D J K H E F 可能性 說明 : A – 人力資源風(fēng)險 B – 財務(wù)風(fēng)險 C – 競爭風(fēng)險 D – 開發(fā)風(fēng)險 E – 過度自信風(fēng)險 F – 系統(tǒng)故障風(fēng)險 G – 主要客戶風(fēng)險 H – 欺詐風(fēng)險 I – 政治風(fēng)險 J – 薪酬獎勵風(fēng)險 K – 科技風(fēng)險 風(fēng)險處理組合 處理評級 風(fēng)險評級 近乎沒有效果 低效 適中 超標(biāo) 極度 極高 高 中等 低 B C A G I D J K H E 說明 : A – 人力資源風(fēng)險 B – 財務(wù)風(fēng)險 C – 競爭風(fēng)險 D – 開發(fā)風(fēng)險 E – 過度自信風(fēng)險 F – 系統(tǒng)故障風(fēng)險 G – 主要客戶風(fēng)險 H – 欺詐風(fēng)險 I – 政治風(fēng)險 J – 薪酬獎勵風(fēng)險 K – 科技風(fēng)險 F 采取行動 密切監(jiān)控 定期審閱 風(fēng)險處理策略 影響程度 可能性 轉(zhuǎn)移 避免 小心管理 可接受 大 小 高 低 風(fēng)險策略 ? 避免 – 禁止交易 – 減少或限制交易量 – 離開市場 ? 轉(zhuǎn)移 – 套期 – 保險 – 策略性聯(lián)盟 – 其他分擔(dān)風(fēng)險的安排 ? 小心管理 – 投資 – 廣泛保護(hù)的安排 – 訂價反映風(fēng)險程度 ? 可接受 – 自我保險 – 預(yù)留儲備 – 增加監(jiān)督 風(fēng)險處理策略 影響程度 大 小 可能性 轉(zhuǎn)移 避免 小心管理 可接受 高 低 ? 企業(yè)建立的第一道防線，就是要各業(yè)務(wù)單位就其戰(zhàn)略性風(fēng)險、信貸風(fēng)險、市場風(fēng)場和 操作風(fēng)險等等，系統(tǒng)化地進(jìn)行分析、確認(rèn)、度量、管理和監(jiān)控 ? 企業(yè)需要把評估風(fēng)險與內(nèi)控措施的結(jié)果進(jìn)行記錄和存檔，對內(nèi)控措施的有效性不斷進(jìn)行測試和更新 第一道防線：總結(jié) 管理層 CEO 第 三 道防線 第 二 道防線 第一道防線 業(yè)務(wù)部門 董事會 風(fēng)險管理 內(nèi)部審計 審計委員會 風(fēng)險管理 委員會 第二道防線：風(fēng)險管理單位防線 ? 第二道防線是在業(yè)務(wù)單位之上建立一個更高層次的風(fēng)險管理功能，它的組成部份可能包括風(fēng)險管理部門、信貸審批委員會、投資審批委員會 ? 風(fēng)險管理部的責(zé)任是領(lǐng)導(dǎo)和協(xié)調(diào)公司內(nèi)各單位在管理風(fēng)險方面的工作，它的職責(zé)包括： ? 編制規(guī)章制度 ? 對各業(yè)務(wù)單位的風(fēng)險進(jìn)行組合管理 ? 度量風(fēng)險和評估風(fēng)險的界限 ? 建立風(fēng)險信息系統(tǒng)和預(yù)警系統(tǒng) 、厘定關(guān)鍵風(fēng)險指標(biāo) ? 負(fù)責(zé)風(fēng)險信息披露、溝通、協(xié)調(diào)員工培訓(xùn)和學(xué)習(xí)的工作 ? 按風(fēng)險與回報的分析，為各業(yè)務(wù)單位分配經(jīng)濟(jì)資本金 “內(nèi)部審計是一項獨立、客觀的審查和咨詢活動，其目的在于增加企業(yè)的價值和改進(jìn)經(jīng)營。 案例 七 ：投資非核心性業(yè)務(wù) ? 某國有控股在香港上市的公司 (簡稱 “ 國企 C”) 沒有遵守上市規(guī)則的要求 ， 在沒有得到股東批準(zhǔn)的情況下 ， 向一位董事的關(guān)聯(lián)公司提供港幣 用證擔(dān)保 ， 該貸款和信用證擔(dān)保的總額占上市公司資本金的30% ? 款項貸出后 ， 該關(guān)聯(lián)公司一直不予還款 ， 而國企 C為該關(guān)聯(lián)公司所提供的銀行信用擔(dān)保當(dāng)中的港幣 9,500萬元已被有關(guān)銀行提出追討 案例八： 某香港上市公司 調(diào)查發(fā)現(xiàn)： ? 國企 C的公司治理結(jié)構(gòu)不規(guī)范 ， 出現(xiàn)一小撮人獨攬大權(quán) ? 國企 C并沒有建立合規(guī)方面的風(fēng)險管理機(jī)制 ? 國企 C的財務(wù)報告系統(tǒng)既沒有為上述關(guān)聯(lián)交易作出適當(dāng)?shù)呐?， 亦沒有為拖欠的貸款提取壞賬準(zhǔn)備 教訓(xùn)與啟示 ? 常言： 「智者從別人失敗經(jīng)驗中吸取教訓(xùn)， 聰明者從自己失敗經(jīng)驗中吸取教訓(xùn)， 愚者則永不懂從經(jīng)驗中學(xué)習(xí)。 案例 六 ： 投資與出售股權(quán)權(quán)益 調(diào)查發(fā)現(xiàn) ： 1. 國企 A未有就對外投資建立完善的風(fēng)險管理 ， 投資前既沒有清楚考慮其高級管理層缺乏汽車制造業(yè)的經(jīng)驗 ， 亦沒做好可行性研究的各種分析 。 2. 在出售投資權(quán)益予 該 馬來西亞公司時 ， 并未充分考慮對方的信譽(yù)和償付能力 ， 亦未有利用買賣協(xié)議為可能出現(xiàn)的違約事件提供保障 ?！? 我們可以從上述案例中 吸取什么教訓(xùn)？ 1. 熟悉企業(yè)本身的業(yè)務(wù)與相關(guān)風(fēng)險 ? 切記： 避免制定不切實際的目標(biāo)或盲目擴(kuò)展投資 ， 使企業(yè)承受無謂的風(fēng)險 2. 建立內(nèi)控和相互制衡的機(jī)制 ? 切記：權(quán)力過分集中就會出現(xiàn)腐敗的情況 3. 緊盯著現(xiàn)金 ? 所有犯案 、 挪用公款和偷竊行為均與現(xiàn)金有關(guān) ? 常言： “ 會計數(shù)字只是參考意見 ， 現(xiàn)金才真正令你感到踏實 。內(nèi)審?fù)ㄟ^系統(tǒng)的方法，評價和改進(jìn)企業(yè)的風(fēng)險管理、控制和治理流程的效益，幫助企業(yè)實現(xiàn)其目標(biāo)。 SOA 404 要求 (續(xù) ) ? 合理地保證會計記錄合理、準(zhǔn)確、詳細(xì)并公允地反映公司的日常交易和資產(chǎn)處理； ? 合理地保證對所有交易都作了必要適當(dāng)?shù)挠涗浺员阌诎凑展J(rèn)會計準(zhǔn)則編制財務(wù)報表，并且收入和支出活動均經(jīng)管理當(dāng)局和董事會的適當(dāng)授權(quán)； ? 合理地保證防止或及時發(fā)現(xiàn)對財務(wù)報表有重大影響的未經(jīng)授權(quán)的資產(chǎn)采購、使用或處臵。 有關(guān)評價的內(nèi)部控制包括： SOA 404 要求 (續(xù) ) 如何建立內(nèi)控以滿足索克斯法的要求 評估階段 : 管理層出具 內(nèi)部控制 報告 制定程序，確立項目小組，項目進(jìn)度 時間進(jìn)度： 方法 ? COSO 中對內(nèi)部控制的定義是一個很好的開端。 ? 考慮并記錄是否定期對內(nèi)部控制進(jìn)行評價；管理層是否采納內(nèi)部和外部審計師關(guān)于內(nèi)部控制的建議；是否存在內(nèi)部審計部門以協(xié)助管理層進(jìn)行監(jiān)控。 如果某一會計科目具有以下一個或一個以上的性質(zhì)，則該科