【正文】 資產負債表、損益表和披露 ? 基于以下因素決定重要科目： ? 科目性質和發(fā)生重大錯誤的固有可能性 ? 業(yè)務的規(guī)模、組成和交易數量 ? 對人為操縱和損失的敏感性 ? 主觀性及風險 ? 交易、會計處理和報告的復雜程度 利潤表 營業(yè)額 ??耗煤 ??折舊及攤銷 ??其它收入 X … 資產負債表 物業(yè)、機械裝臵及設備 ??在建工程 ??預付租賃 ??無形資產 X 存貨 ??應收賬款 ??現(xiàn)金及現(xiàn)金等價物 ??… 重要科目 89 識別交易和流程的類別 北京 分公司 分公司 分公司 子公司 子公司 子公司建筑物 x x x x發(fā)電 機及相 關 機器和 設備 x x x x x? 識別影響各個重要科目的主要交易和流程的類別 ? 基于以下因素決定重要的交易和流程： ? 交易 、 會計處理和報告的復雜程度 ? 交易活動的風險程度和發(fā)生重大錯誤的固有可能性 ? 業(yè)務的規(guī)模 、 組成和交易數量 ? 對人為操縱和損失的敏感性 ? 管理層監(jiān)督的程度和匯報流程 ????X 重要科目 90 識別具體地點和業(yè)務部門 ? 識別影響每一個重要交易和相關流程類別的地點和業(yè)務部門 ? 基于以下因素決定哪些地點和業(yè)務部門是重要的 : ? 不同的流程 ? 當地風險 ? 記錄文檔 ? 公司整體的控制 91 識別業(yè)務和認定 ? 在每一個重要地點和業(yè)務部門，識別影響每個重要科目及其相關披露的關鍵業(yè)務流程和業(yè)務活動 ? 基于以下因素決定有哪些認定與每項流程活動相關聯(lián)： ? 交易、會計處理和報告的復雜程度 ? 交易活動的風險程度和發(fā)生重大錯誤的固有可能性 ? 對人為操縱或損失的敏感性 重要項目 發(fā)電機及相關機器和設備 關鍵業(yè)務流程 購臵及應付 折舊及計提 減值準備 詳細業(yè)務流程 評估新項目投資的建議 采辦訂單管理 供應商資料庫的管理 應付款程序管理 92 If the guideline control is not applicable, then please state a reason. 0500100015002023Q1 Q2 Q3 Q493 識別“什么會出錯？”和相關的控制 ? 在每一個重要地點和業(yè)務部門，對影響每個重要科目的關鍵業(yè)務流程確定 “什么會出錯？” ? 就可能發(fā)生的差錯找出相對應的控制 ? 為確保控制的相關性和設計的有效，考慮可能發(fā)生的錯誤 ? 加強識別與財務報表相關的重要風險的能力 ? 將花費在較次要流程上的時間減到最少 94 二級流程 控制目標 財務報表認定 財務報表風險 應有控制手段 評估新項目投資的建議 保證資本投資的合理授權和審批符合集團的政策規(guī)定 價值和 計量 資本投資沒有得到正確的評估以及 IRR 出現(xiàn)負值從而導致公司的損失 具備標準的政策指標和價值模型來評估資本投資 存在和發(fā)生 出于舞弊和虛報的目的提出未經授權的投資建議 投資建議必須經過相關負責人的復合和審批 … … … 95 實質性控制 補救措施 描述 控制策劃人 控制頻率 相關政策規(guī)定 控制設計的有效性 應當對實質性控制提供盡可能詳盡的細節(jié)描述，以便具備相應知識水平的人員能夠正確合理的予以執(zhí)行。 ? 目前大部分公司在這些方面并不具備詳細程度足夠的文檔； ? 大量的初期和持續(xù)資源投入。 這是為了符合相關流程、指南（包括授權的指南）、準則、系統(tǒng)說明、工作描述等等。 86 ? 設定會計報表層面的重要性水平 : ? 上市公司 在持續(xù)經營的情況下，會計報表層面的重要性水平通常為 稅前利潤的 5%； ? 在滿足下列部分標準的情況下，會計報表層面的重要性水平可以提高到 稅前利潤的 6%8%： ? 公司的經營環(huán)境不會發(fā)生迅速的變化； ? 公司采取多樣化經營，發(fā)展前景較好，并且財務狀況良好； ? 公司的內部控制有效； ? 如果公司的凈利潤很小、幾乎為零，或者持續(xù)若干年在虧損和盈利之間徘徊，則重要性水平設定為 銷售收入的 % 1% 或毛利的 1% 2%較為適當 ； ? 當公司的經營情況惡化，公司資產的流動性的強弱變得比經營成果的高低更為重要時，重要性水平通常為 凈資產的 1% 5% ； ? 當以上三種情況均不適用時，即銷售收入很小或接近于零 , 沒有經營利潤，凈資產實質上為零，則重要性水平通常為 總資產的 % %. ? 通常為會計報表層面重要性水平的 50%； . 重要性 金額的重要性 ? 設定會計科目層面的重要性水平： 87 重要性 性質的重要性 1. 科目由復雜的成分組成 。 準備資料，進行詳細測試，并修正控制的不足。 管理當局的評價必須基于評價內部控制設計的有效性和測試其執(zhí)行的有效性的程序。該準則同時要求管理層 披露 評價過程中發(fā)現(xiàn)的任何“重大缺陷”。共通的風險語言亦有利于企業(yè)上下層就風險的管理進行溝通 24 2. 企業(yè)是否已對這些風險設臵內部控制？ 企業(yè)需要就各業(yè)務單位在日常運作中所面對的風險 (戰(zhàn)略性風險、業(yè)務性風險、流程性風險 )，構建內部控制 (包括預防性控制及覺察性控制 ) ，以確保企業(yè)能實現(xiàn)目標和符合各方面的法律、法規(guī) 理想的情況： 企業(yè)就其所面對的風險和采取的內控，編制一套完整的文檔，并借鑒國際最佳的實務不斷進行檢討 25 3. 企業(yè)的內部控制有效嗎？ 企業(yè)要對其內控系統(tǒng)不間斷地進行監(jiān)控和測試，以確保其對風險控制的能力 理想的情況： 企業(yè)把各類風險控制在可接受的水平，并在這基準上賺取合理的回報 26 4. 哪一些內部控制必須改進？ 企業(yè)內部和內部環(huán)境的變化會不停地影響企業(yè)所面對的風險和所應采取的監(jiān)控措施 理想的情況： 企業(yè)能建立一套具前瞻性的信息管理系統(tǒng)和預警系統(tǒng)，使企業(yè)能及時識別新生的風險，并對相關的業(yè)務計劃、政策和程序進行修正 27 企業(yè)風險管理框架 ? 一個基礎 ? 三道防線 管理層 CEO 第 三 道防線 第 二 道防線 第一道防線 業(yè)務部門 董事會 風險管理 內部審計 審計委員會 風險管理 委員會 28 一個基礎：公司治理結構 什么是公司治理？ ? 公司治理是涉及公司的表現(xiàn)：它關 系到一家公司如何得到有效的管理，從而發(fā)揮最佳表現(xiàn) ? 公司治理是涉及責任的問題：它關 系到董事會及管理層如何向股東負責，而使股東能從公司的表現(xiàn)中得益 29 公司治理與風險管理有什么關系？ 公司治理是風險管理的一個必要的組成部份，因為它提供了對風險由上而下的監(jiān)控與管理 ? 近年多個國家都訂立了公司治理的最佳守則： ? 美國：紐約證交所最佳治理守則 ? 英國： Cadbury/Hampel Report、 The Combined Code ? 加拿大： Dey Report ? OECD Report 這些最佳守則均清楚指出建立風險管理是董事會及管理層的責任 30 如何構建一個有利風險管理的公司治理結構？ ? 建立一個健全的、以董事會為首的公司治理結構 ? 訂立企業(yè)的目標和戰(zhàn)略，包括企業(yè)的風險政策和極限 ? 貫徹一套重視風險管理的企業(yè)文化和價值觀 31 第一道防線：業(yè)務單位防線 ? 業(yè)務單位包含了企業(yè)大部分的資產和業(yè)務，它們在日常工作中面對各類的風險，是企業(yè)的前線 ? 企業(yè)必須把風險管理的手段和內控程序融入到業(yè)務單位的工作與流程中，才能建立好防范風險的第一道防線 32 如何建立第一道防線 1. 了解企業(yè)戰(zhàn)略目標及可能影響企業(yè)達標的風險 2. 識別風險類別 3. 對相關風險作出評估 4. 決定轉移、避免或減低風險的策略 5. 計設及實施風險策略的相關內部控制 33 (風險宇宙 TM ) 資信 制度 知識產權 財務 流動資產與 信貸 資本結構 市場 財務報告 營運 法律 生產程序 營商環(huán)境 市場結構 民風與文化 管治 策略 董事會活動 交易 并購 變賣 聲譽 道德 社區(qū)責任 風險管理 董事會及 管理層業(yè)績 組織結構 監(jiān)察與溝通 執(zhí)行 籌劃與開發(fā) 利益有關方 供應商 政府 顧客 股東 經濟情況 國家情況 市場變化 競爭對手 人才資源 雇員 溝通 有形資產 機器、廠房 與土地 其他 有形資產 負債 合約 法規(guī) 市場與銷售 生產及流通 商品 /服務開發(fā) 流程 估值與 選擇買家 評估與甄選 盡職調查 并購后整合 資信管理 運營 組織與監(jiān)察 硬件 軟件 網絡 無形資產 知識管理 信息 現(xiàn)金管理 對沖 融資 股東資本 債務 商品 利率 外匯 稅務 會計 合規(guī) 風險宇宙 34 ? 戰(zhàn)略性風險是指公司因作出戰(zhàn)略性錯誤的決定而導致經濟上的損失 ? 戰(zhàn)略性風險是業(yè)務單位、高級管理層和董事會的共同責任 ? 常見的戰(zhàn)略性風險包括： – 企業(yè)的目標與方針 – 市場潛在的威脅 – 業(yè)務的范圍 (深度與廣度 ) – 品牌及形象的建立 ? 戰(zhàn)略性風險 – 與戰(zhàn)略性伙伴的合作 – 投資和融資的策略 – 員工的素質和雇員關系 – 企業(yè)的信息及監(jiān)控系統(tǒng) 35 ? 信貸風險是指貸款人或合同的另一方因