【正文】 2023/2/32023/2/32023/2/3Feb233Feb23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 內(nèi)部審計的目的 ? 通過檢查、評估組織內(nèi)部的各項活動，評估其效果和效率。 （二）內(nèi)控制度的實例演示（續(xù)） 供應合同 控制目標：供應合同的條款有效、經(jīng)過核準并符合公司政策和國家法規(guī)。 ? 監(jiān)守自盜： 利用自己經(jīng)管有關財產(chǎn)物資的職務之便進行貪污盜竊的行為。公司可以采取很多種方法來阻止支付欺詐和超額支付行為的發(fā)生，但根據(jù)一些令人不愉快的事實，最有效的治愈方法是在問題產(chǎn)生的第一階段就阻止它，那就是，實施嚴格、深入的政策以阻止這些支付欺詐和超額支付的發(fā)生 業(yè)務流程圖舉例 右圖是業(yè)務流程圖的樣本，明確了業(yè)務流程的部門和步驟，其主要要素是： ? 業(yè)務流程涉及的部門 ? 工作內(nèi)容及步驟 ? 部門間的相互關系 ? 業(yè)務文件 工作步驟 業(yè)務部門 業(yè)務文件 工作內(nèi)容 業(yè)務流程圖 操作手冊舉例 右圖是操作手冊的樣本，明確了各部門職責，減少了部門間的扯皮，其主要要素是： ? 業(yè)務流程范圍 ? 控制目標 ? 涉及部門 ? 特定政策 ? 流程說明 ? 表格填制方法 ? 職責分工 ? 時間要求 ? 系統(tǒng)操作說明 C. 企業(yè)管理的其他重要方面 1. 信息技術 2. 業(yè)績評估 3. 組織架構(gòu) 企業(yè)管理－信息技術支持和提高流程效率 經(jīng) 營 戰(zhàn) 略 信 息 技 術 業(yè) 績 評 估 業(yè) 務 流 程 組 織 架 構(gòu) 環(huán) 環(huán) 市 場 境 境 業(yè) 行 ? 激烈的競爭，手工核算已不能滿足商情瞬息萬變的需要，因此需要依靠信息技術來支持業(yè)務流程的“自動化”及“信息化”，使企業(yè)能夠?qū)I(yè)務更有效實時的反映。 四、內(nèi)部控制與業(yè)務流程重組 A. 內(nèi)部控制的概論 什么是內(nèi)部控制 注： COSO是指美國反對虛假財務報告委員會所屬的內(nèi)部控制專門研究委員會 —— 發(fā)起機構(gòu)委員會（ Committee of Sponsoring Organizations of the Treadway Commission， 簡稱 COSO）。 ? 盡管企業(yè)內(nèi)部會議眾多，但部門之間各自為政，缺乏正常的溝通環(huán)境，經(jīng)常會議結(jié)束問題照舊。 戰(zhàn)略方向設定框架 主要戰(zhàn)略 實施計劃 戰(zhàn)略目標與衡量指標 價值觀 使命 愿景 企業(yè)未來的境界 業(yè)務定義與范圍 決策綱領 具體行動安排 衡量戰(zhàn)略實施績效 企業(yè)經(jīng)營理念 我們將用以下框架確定戰(zhàn)略方向 以公司的產(chǎn)品、服務和健康信息來源來提高公司顧客的生活品質(zhì)；以永遠求新為公司發(fā)展的企業(yè)核心 愿景 使命 價值觀 提升在中國行業(yè) 在國際的領導地位 創(chuàng)新團隊 以人為本 追求卓越 戰(zhàn)略 目標 關鍵績效指標 加強政府 關系管理 健全零售及采購體系 降低營運成本與費用 增強員工技能并加強團隊精神 ?銷售額 ?市場份額 ?品牌知曉度 ?存貨周期 ?采購成本 ?商品結(jié)構(gòu) ?員工流動率 ?員工滿意度 ?營運收入 ?利潤 ?銷售費用占總收入比例 ?應收帳款周轉(zhuǎn)率 建立客戶關系管理系統(tǒng)及電子商務 ?客戶滿意度 ?內(nèi)容貢獻 ?電子商務收入 實現(xiàn)國際化集團公司 ?投資收益率 ?組織及協(xié)辦政府活動的次數(shù) 戰(zhàn)略目標樣本 提供明確的目標導向 提供可衡量的指標以保證戰(zhàn)略目標的實現(xiàn) 三、風險管理的概念與思路 什么是風險 企業(yè)目標管理 企業(yè)目標 長期目標（五年、十年） 短期目標（一年） 達到上述目標的關鍵因素 如何設立公司政策、策略及程序來管理控制好 上述關鍵因素，以確保企業(yè)經(jīng)營目標的實現(xiàn) 企業(yè)目標管理 企業(yè)總目標 具體目標 利 潤 增長 10％ 變動成本 增長 30％ 固定成本 0 增長 收 入 增長 20％ 生產(chǎn)安排 價格 采購 成本核算 人力資源 營銷 物流 關鍵因素 什么是經(jīng)營風險 ? 經(jīng)營風險的本義是指未來事項的不確定性 ? 從企業(yè)管理角度來看是指對實現(xiàn)企業(yè)經(jīng)營目標具有 關鍵作用的因素的不確定性 經(jīng)營風險管理系統(tǒng) 設定風險管理流程 ?目的及目標 ?共同語言 ?結(jié)構(gòu) 決策資料 訂立策略 ? 避 免 ? 利 用 ? 接 受 ?轉(zhuǎn)移 ?減低 評估風險 ?驗明 ?來源 ?量度 不斷的改善 管理能力 設計或引進 管理能力 監(jiān)察風險 管理表現(xiàn) 建立經(jīng)營風險管理系統(tǒng)的主要困難 ? 如何比較全面的確認風險 ? 如何采用行業(yè)最佳的風險管理控制方法 ? 如何確信所有的風險控制方法、政策、程序均得到執(zhí)行 ? …... 安達信企業(yè)風險模型 TM 競爭者 敏感性 股東關系 資金充足性 金融市場 災難性損失 獨立／政治 法律 行政管理 行業(yè) 信息技術風險 使用權(quán) 完整性 相關性 可得到性 基礎設施 財務風險 貨幣 利率 流動性 結(jié)算 再投資 信用 雙邊關系 現(xiàn)金轉(zhuǎn)移或流速改變 廉政風險 管理欺詐 雇員欺詐 非法行為 無授權(quán)使用商譽 授權(quán)風險 領導力 權(quán)力 限制 表現(xiàn)激勵 溝通 營運風險 客戶滿意 人力資源 產(chǎn)品開發(fā) 效率 能力 表現(xiàn)差異 循環(huán)時間 資源 商品定價 過失或損失 符合性 業(yè)務中斷 健康和安全 環(huán)境 產(chǎn)品或服務失敗 商標或產(chǎn)品名侵蝕 營運 價格 合同投入衡量 結(jié)盟 完整性和精確性 管理報告 決策信息風險 財務 預算和計劃 完整性和精確性 會計信息 財務報告評價 稅收 養(yǎng)老基金 投資評估 管理報告 戰(zhàn)略 環(huán)境檢視 業(yè)務組合 價值衡量 組織結(jié)構(gòu) 資源分配 計劃 生命周期 企業(yè)需要按照以下的“安達信企業(yè)風險模型”設計企業(yè)內(nèi)部管理及風險控制體系來全面減少企業(yè)的經(jīng)營風險 環(huán)境風險 1. 競爭者 － 競爭者令企業(yè)失去原有的市場競爭優(yōu)勢 2. 敏感性 － 企業(yè)無法對變化的環(huán)境作出有效及時的反應 3. 股東關系 － 直接關系到企業(yè)在資本市場上的籌資能力 4. 資本的可獲得性 － 公司可能無法籌措到足夠的資金來支持自 身發(fā)展 環(huán)境風險（續(xù)） 5. 災難性損失 － 自然災害給企業(yè)造成巨大的損失 6. 政策 .法規(guī)風險 － 由政策 .法規(guī)的不可測性及變化給企業(yè)帶來損失 7. 行業(yè)風險 － 由于行業(yè)有關要素變化，使企業(yè)喪失在行業(yè)中 的優(yōu)勢地位 8. 金融市場風險 － 由于金融市場的價格波動給企業(yè)的金融性資產(chǎn) 造成損失 流程風險－營運風險 1. 客戶滿意 － 由于對客戶服務不夠重視造成營業(yè)額下降 2. 人力資源 － 崗位人員資格和能力不夠 3. 產(chǎn)品開發(fā) － 新產(chǎn)品無法被市場接受 4. 效率 － 企業(yè)效率底下令成本高居 5. 能力 － 企業(yè)生產(chǎn)能力過剩或者不足 流程風險－營運風險（續(xù)） 6. 表現(xiàn)差異 － 企業(yè)的運作水平與國際先進水準之間還存在巨大的差距 7. 時間拖延 － 業(yè)務流程耗時過多 8. 存貨遺失 － 由于管理不當，存貨的遺失給企業(yè)業(yè)績造成巨大的損 失 9. 符合 － 由于員工的失誤，造成產(chǎn)品不能符合市場的需要，無 法完成企業(yè)的預期目標 流程風險－營運風險（續(xù)） 10. 業(yè)務中斷 － 企業(yè)可能由于主要原材料供應的突然中斷 .有經(jīng)驗人員 的流失等原因造成業(yè)務的中斷，給公司的發(fā)展造成不利 影響 11. 采 購 － 企業(yè)可能由于缺乏材料供應商的選擇余地造成采購成本 偏高，影響企業(yè)產(chǎn)品競爭力 12. 商品定價 － 定價的不合理，比如企業(yè)使用現(xiàn)行市價與客戶簽訂遠期 合同，由于市場價格的波動給企業(yè)帶來可能的損失 流程風險－營運風險（續(xù)） 13. 產(chǎn)品或服務失?。? 由于某種產(chǎn)品的失敗給企業(yè)的整個形象造成影響 14. 環(huán) 境 － 由于企業(yè)破壞環(huán)境而受到第三方或政府的罰款 15. 健康和安全 － 由于對安全生產(chǎn)不夠重視造成員工的傷亡，給企業(yè)造成不必要的損失 16. 商標被侵蝕 － 由于產(chǎn)品或服務的質(zhì)量不佳，造成企業(yè)名譽受損 流程風險－財務風險 1. 貨幣風險 － 貨幣匯率的波動直接影響企業(yè)的業(yè)績 2. 利率風險 － 利率波動可能會增加企業(yè)的借款費用和減少投資項目的產(chǎn)出 3. 流動性 － 資產(chǎn)變現(xiàn)能力差可能企業(yè)陷入財務危機 4. 現(xiàn)金轉(zhuǎn)移速度 － 現(xiàn)金的回籠速度直接影響企業(yè)對現(xiàn)金的使用效率 流程風險－財務風險（續(xù)） 5. 結(jié)算 － 企業(yè)資金在兩國市場上運作，可能由于兩個市場結(jié)算時間不同給企業(yè)的現(xiàn)金流帶來影響 6. 再投資 － 資金在短期高回報投資項目結(jié)束回籠后無法再次獲得相同回報的投資機會 7. 信用 － 客戶長期拖欠貨款造成企業(yè)現(xiàn)金被大量擠占 流程風險－授權(quán)風險 1. 領導力 － 業(yè)務流程的負責人沒有領導力 2. 職 權(quán) － 員工或者不能盡職或者做本不應由其完成的工作 3. 限 制 － 管理層超越職權(quán)限制，濫用權(quán)利 4. 表現(xiàn)激勵 － 由于表現(xiàn)評估制度不合理致使員工對工作缺乏興趣 5. 溝 通 － 公司內(nèi)部上下以及橫向溝通不夠造成內(nèi)部合作不夠緊密 流程風險－信息處理 /技術風險 1. 使用權(quán) － 對數(shù)據(jù)使用的權(quán)限設臵不夠安全 ,造成機密的泄漏 2. 整合性 － 公司兩個實體使用的系統(tǒng)不同，造成公司的數(shù)據(jù)不具整合性，給管理造成困難 3. 相關性 － 所收集的數(shù)據(jù)與管理所需的數(shù)據(jù)無關 4. 可得到性 － 急需的數(shù)據(jù)無法得到 流程風險－廉正風險 1. 管理欺詐 － 管理層在會計報表中作假蒙騙總公司領導和投資者 2. 雇員欺詐 － 雇員私自挪用公司資產(chǎn)造成企業(yè)重大損失 3. 非法行為 － 管理人員或員工擅自以公司名義作出違法行為使企業(yè)蒙受損失 4. 無授權(quán)使用 － 員工未經(jīng)授權(quán)，為其他目的使用公司資產(chǎn) 決策信息風險－營運風險 1. 定價風險 － 定價不合理造成對企業(yè)業(yè)績的影響 2. 合同執(zhí)行 － 公司可能由于沒能按期完成合同，造成公司被大量罰款和最終失去某個客戶 3. 衡 量 － 由于缺乏可靠的衡量標準，造成管理層決策較為隨意，容易造成決策失誤給企業(yè)帶來損失 決策信息風險－營運風險（續(xù)） － 公司流程中所執(zhí)行的目標和業(yè)績考核標準與公司總體的目標所要求的不相符合 － 向有關不門遞交的報告不完整 .不正確 .不及時，使企業(yè)遭受有關方面的罰款等 決策信息風險－財務 1. 預算和計劃 － 預算和計劃不切實際，無法執(zhí)行 2. 完整性和準確性－ 企業(yè)財務數(shù)據(jù)不夠完整和準確，無法全面真實地反 映企業(yè)經(jīng)營狀況 3. 會計信息 － 過渡依賴于會計信息對企業(yè)經(jīng)營狀況作出判斷，忽 視其他的因素如客戶滿意度等 決策信息風險－財務（續(xù)） 收 － 由于企業(yè)沒能按時按期依法納稅，遭到稅務機關的罰款 － 福利基金的不足造成員工缺乏工作積極性 － 管理層在缺乏財務數(shù)據(jù)和相關信息的基礎上作出投資評估， 往往造成投資的失敗 決策信息風險－戰(zhàn)略 1. 環(huán)境監(jiān)視 － 無法及時發(fā)現(xiàn)競爭環(huán)境所發(fā)生的變化，及時調(diào)整戰(zhàn)略 2. 業(yè)務組合 － 企業(yè)沒有良好的業(yè)務組合來實現(xiàn)其業(yè)績的最大化 3. 價值評估 － 管理層沒能從戰(zhàn)略角度評估某項業(yè)務 4. 衡量標準 － 組織衡量標準只關注短期業(yè)績或與業(yè)務戰(zhàn)略不一致 決策信息風險－戰(zhàn)略（續(xù)） 5. 組織結(jié)構(gòu) －組織架構(gòu)與變化了的企業(yè)戰(zhàn)略不相適應 6. 資源分配 －資源分配無法維持