【正文】 建立一個(gè)能有效地幫助管理策識(shí)別、評(píng)價(jià)和管理風(fēng)險(xiǎn)的思維框架。以后年度的遵循成本會(huì)大幅度減少。 – 管理層關(guān)于公司針對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制有效性評(píng)估的書(shū)面結(jié)論，應(yīng)包含在其對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的報(bào)告和其對(duì)審計(jì)師的信函中。 – 設(shè)計(jì)所需的內(nèi)部控制，以保證管理層能知道該公司及其子公司的所有重大信息，尤其是報(bào)告期內(nèi)的重大信息。 世通事件爆發(fā) ? 世通公司是美國(guó)第二大電信公司， 2023年，被發(fā)現(xiàn)利用將營(yíng)運(yùn)性開(kāi)支列作資本性開(kāi)支等弄虛作假的手法，在 19982023期間，虛報(bào)收入 110億美元。所以要求具備大量的有關(guān)特定活動(dòng)的知識(shí)來(lái)決定應(yīng)該實(shí)施怎樣的針對(duì)性控制。強(qiáng)調(diào)風(fēng)險(xiǎn)意識(shí) ? 7．揉和了管理與控制的界限 ? 8．強(qiáng)調(diào)內(nèi)部控制的分類(lèi)及目標(biāo) ? 9．明確指出內(nèi)部控制只能做到“合理”保證 ? 10．成本與效益原則 控制環(huán)境 ? 控制環(huán)境不僅包括非正式的經(jīng)常是無(wú)形的軟控制，例如道德價(jià)值觀，誠(chéng)信原則，管理哲學(xué)，勝任的能力等，同時(shí)還包括組織結(jié)構(gòu)和職責(zé)劃分等更為正式的控制。 – 控制程序 ：指管理當(dāng)局為保證實(shí)現(xiàn)目標(biāo)而制定的政策和程序。 ? 內(nèi)部會(huì)計(jì)控制： 包括組織規(guī)劃的與財(cái)產(chǎn)安全和財(cái)物記錄可靠性有直接聯(lián)系的所有方法和程序，包括授權(quán)與批準(zhǔn)控制、職務(wù)分離控制、財(cái)產(chǎn)實(shí)物控制和內(nèi)部審計(jì)等。 – 機(jī)械牽制：例如保險(xiǎn)柜的大門(mén)若非按正確程序操作就打不開(kāi)。程紅英違反操作規(guī)程，在未見(jiàn)儲(chǔ)戶(hù)、未審核存款人的有效身份證件、未收取現(xiàn)金的情況下，授權(quán)柜員辦理了 95萬(wàn)元的存款業(yè)務(wù)，并讓任曉峰代替儲(chǔ)戶(hù)在存款憑條上簽名確認(rèn)，致使邯鄲農(nóng)行損失 95萬(wàn)元。任曉峰分得余款 ，馬向景分得余款 60萬(wàn)元。 ? 東北高速子公司吉林東高科技油脂有限公司原總經(jīng)理 東方 在山東煙臺(tái)被捕。“內(nèi)部控制整體框架”到“企業(yè)風(fēng)險(xiǎn)管理整體框架” COSO：內(nèi)部控制整體框架 ? 完善內(nèi)部控制制度的必要性 ? 內(nèi)部控制的國(guó)際發(fā)展 ? “ COSO‖與“內(nèi)部控制整體框架” ? 薩賓斯法案 302條款和 404條款 ? 內(nèi)部控制缺陷評(píng)估 ? 企業(yè)風(fēng)險(xiǎn)管理整體框架 中行哈爾濱內(nèi)控缺失案例 ? 2023年 1月 15日，東北高速公路股份有限公司公布 公告 稱(chēng)，該公司在中國(guó)銀行哈爾濱分行河松街支行設(shè)有兩個(gè)存款賬戶(hù)，至 2023年 11月 30日，公司收到銀行詢(xún)證函回執(zhí)，確認(rèn)在河松街支行兩個(gè)賬戶(hù)中有存款余額 。 ? 2023年 1月 13日，東北高速公路股份有限公司原董事長(zhǎng) 張曉光 因涉嫌挪用公款被刑事拘留， 2023年 6月 27日以涉嫌受賄罪、貪污罪、挪用公款罪、巨額財(cái)產(chǎn)來(lái)源不明罪被提起公訴。任曉峰得知彩票未中獎(jiǎng)后，遂通知馬向景分頭潛逃。公訴方認(rèn)為，程紅英在擔(dān)任邯鄲農(nóng)行營(yíng)業(yè)部會(huì)計(jì)主管期間，濫用職權(quán)，造成國(guó)有企業(yè)嚴(yán)重?fù)p失，也應(yīng)當(dāng)以國(guó)有企業(yè)人員失職罪追究其刑事責(zé)任。 – 體制牽制：采用雙重控制預(yù)防錯(cuò)誤和舞弊的發(fā)生。 ? 內(nèi)部管理控制： 包括組織規(guī)劃的與經(jīng)營(yíng)效率和貫徹管理方針有關(guān)的所有方法和程序，一般包括統(tǒng)計(jì)分析、業(yè)績(jī)報(bào)告、員工培訓(xùn)和質(zhì)量控制等。 內(nèi)部控制三要素的發(fā)展 ? 內(nèi)部控制結(jié)構(gòu)的特點(diǎn)： – 正式將控制環(huán)境納入內(nèi)部控制范疇?？刂频钠渌匕l(fā)揮作用都依賴(lài)于這一基礎(chǔ)的可靠性。 信息與溝通 ? COSO框架的第四個(gè)控制要素是信息與溝通。 事發(fā)之后，世通的股價(jià)從最高的 3美元。 – 與財(cái)務(wù)報(bào)告有關(guān)的內(nèi)部控制的任何變更都已得到恰當(dāng)?shù)呐叮@里的變更指最近一個(gè)會(huì)計(jì)季度已經(jīng)產(chǎn)生，或者合理預(yù)期將對(duì)于財(cái)務(wù)報(bào)告有關(guān)的內(nèi)部控制產(chǎn)生重大影響的變更。管理層對(duì)公司面向財(cái)務(wù)報(bào)告的內(nèi)部控制的有效性必須發(fā)表直接意見(jiàn)。 ? 根據(jù)國(guó)際財(cái)務(wù)執(zhí)行官 (FEI)對(duì) 321家企業(yè)的調(diào)查結(jié)果，每家需要遵守薩班斯法案的美國(guó)大型企業(yè)第一年實(shí)施 404條款的總成本將超過(guò) 460萬(wàn)美元。 – 2023年， COSO設(shè)立研究項(xiàng)目，委托 PwC研發(fā)一個(gè)能被管理層用來(lái)評(píng)價(jià)和改進(jìn)其企業(yè)風(fēng)險(xiǎn)管理的框架。 ? 第三個(gè)維度是企業(yè)的層級(jí)，包括整個(gè)企業(yè)、各職能部門(mén)、各條業(yè)務(wù)線及下屬各子公司。 ? 形成企業(yè)的風(fēng)險(xiǎn)偏好（ risk appetite） ——從高層次的視角來(lái)確定管理層和董事會(huì)樂(lè)意接受多大風(fēng)險(xiǎn)。 ? 1965年，軍轉(zhuǎn)民，“國(guó)營(yíng)四川無(wú)線電廠”更名為“國(guó)營(yíng)長(zhǎng)虹機(jī)器廠”。 長(zhǎng)虹的教訓(xùn)與經(jīng)驗(yàn) ? 教訓(xùn)： – 壞帳準(zhǔn)備（ APEX）： 25億多； – 存貨跌價(jià)準(zhǔn)備： 10億 ? 經(jīng)驗(yàn)： – 戰(zhàn)略目標(biāo)制定的科學(xué)性和正確性 – 風(fēng)險(xiǎn)管理的必要性和及時(shí)性 經(jīng)營(yíng)風(fēng)險(xiǎn)分析 ? 經(jīng)營(yíng)環(huán)節(jié)風(fēng)險(xiǎn) – 業(yè)務(wù)風(fēng)險(xiǎn) – 資源風(fēng)險(xiǎn) – 法務(wù)風(fēng)險(xiǎn) 經(jīng)營(yíng)管理 業(yè)務(wù)管理 資源管理 法務(wù)管理 經(jīng)營(yíng)風(fēng)險(xiǎn)分析 ? 業(yè)務(wù)管理風(fēng)險(xiǎn)分析 供應(yīng)活動(dòng) 投資活動(dòng) 售后服務(wù) 業(yè)務(wù)管理 生產(chǎn)活動(dòng) 研發(fā)活動(dòng) 銷(xiāo)售活動(dòng) 供應(yīng)風(fēng)險(xiǎn) 投資風(fēng)險(xiǎn) 售后風(fēng)險(xiǎn) 生產(chǎn)風(fēng)險(xiǎn) 研發(fā)風(fēng)險(xiǎn) 銷(xiāo)售風(fēng)險(xiǎn) 業(yè)務(wù)風(fēng)險(xiǎn)分析 ? 研發(fā)風(fēng)險(xiǎn)：技術(shù)、資金、人才風(fēng)險(xiǎn) ? 投資風(fēng)險(xiǎn)：投資項(xiàng)目、合作伙伴的風(fēng)險(xiǎn) ? 供應(yīng)風(fēng)險(xiǎn)：商品質(zhì)量、交貨時(shí)間、價(jià)格、匯率和客戶(hù)穩(wěn)定性的風(fēng)險(xiǎn) ? 生產(chǎn)風(fēng)險(xiǎn)：產(chǎn)品質(zhì)量、交貨時(shí)間的風(fēng)險(xiǎn) ? 銷(xiāo)售風(fēng)險(xiǎn)：市場(chǎng)、價(jià)格、營(yíng)銷(xiāo)策略的風(fēng)險(xiǎn) ? 售后服務(wù)風(fēng)險(xiǎn)：滿(mǎn)意程度的風(fēng)險(xiǎn) 經(jīng)營(yíng)風(fēng)險(xiǎn)分析 ? 資源風(fēng)險(xiǎn)分析 資產(chǎn) 資源管理 人力資源 資金 信息 資產(chǎn)風(fēng)險(xiǎn) 人力風(fēng)險(xiǎn) 資金風(fēng)險(xiǎn) 信息風(fēng)險(xiǎn) 資源風(fēng)險(xiǎn)分析 ? 人力資源風(fēng)險(xiǎn)：數(shù)量、素質(zhì)風(fēng)險(xiǎn) ? 財(cái)務(wù)風(fēng)險(xiǎn)：現(xiàn)金流、利率、匯率等風(fēng)險(xiǎn) ? 資產(chǎn)風(fēng)險(xiǎn)：安全、效率風(fēng)險(xiǎn) ? 信息風(fēng)險(xiǎn)：可靠性、及時(shí)性風(fēng)險(xiǎn) 百富勤案例 ? 1997年 6月至 8月期間，百富勤向印尼 SS公司貸出一筆 ，并計(jì)劃替 SS公司配發(fā)新股，以籌集一筆資金來(lái)償付這筆貸款。 ? 1月 14日記者招待會(huì)上，董事長(zhǎng)杜輝廉在分析百富勤走向破產(chǎn)的原因時(shí)說(shuō)：這令人傷感，但這確是事實(shí)，集團(tuán)業(yè)務(wù)是有盈利的，我們不過(guò)需要一筆十分?jǐn)鄷旱膽?yīng)急貸款。 ? 識(shí)別并評(píng)價(jià)潛在的風(fēng)險(xiǎn)應(yīng)對(duì)方案。 ? 通過(guò)以下三種方式對(duì) ERM的其他幾個(gè)要素進(jìn)行監(jiān)控： – 持續(xù)的監(jiān)控活動(dòng) – 個(gè)別評(píng)估 – 兩者的結(jié)合 與 《 內(nèi)部控制 —整體框架 》 的關(guān)系 ? 擴(kuò)展并詳盡闡述了 COSO―控制框架”中的內(nèi)部控制要素。目標(biāo)是內(nèi)部控制的“前提”。 ? 在評(píng)估風(fēng)險(xiǎn)組合和應(yīng)對(duì)方案的基礎(chǔ)上，選擇并實(shí)施應(yīng)對(duì)方案。 經(jīng)營(yíng)風(fēng)險(xiǎn)分析 ? 法律風(fēng)險(xiǎn)管理 ? 前通用電氣 CEO Jack Welch 說(shuō)：其實(shí)并不是 GE的業(yè)務(wù)使我擔(dān)心，而是有什么人做了從法律上看非常愚蠢的事而給公司的聲譽(yù)帶來(lái)?yè)p害甚至使公司毀于一旦 。 百富勤案例 ? 由于匯率大跌，股市疲弱， SS股價(jià)下跌35%，配股計(jì)劃落空， SS無(wú)法到期償付這筆巨額貸款。 ? 1994年，長(zhǎng)虹股票在上海證券交易所掛牌上市。 （風(fēng)險(xiǎn)）識(shí)別 ? 區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。 ? 該框架適合各種類(lèi)型的企業(yè)或機(jī)構(gòu)的風(fēng)險(xiǎn)管理。 – 2023年 9月，研究報(bào)告“企業(yè)風(fēng)險(xiǎn)管理：整體框架（ Enterprise Risk Management– Integrated Framework）”正式發(fā)布。 內(nèi)