內(nèi)部控制與風(fēng)險管理體系(編輯修改稿)
2025-05-12 22:42 本頁面
【文章內(nèi)容簡介】 風(fēng)險評估使主體能夠考慮潛在事項影響目標(biāo)實現(xiàn)的程度。管理當(dāng)局從兩個角度：可能性和影響程度，對事項進(jìn)行評估，并且通常采用定性和定量相結(jié)合的方法。在評估風(fēng)險時，管理當(dāng)局考慮預(yù)期事項和非預(yù)期事項。許多事項是常規(guī)性的和重復(fù)性的，并且已經(jīng)在管理當(dāng)局的計劃和經(jīng)營預(yù)算中提到，而其他的事項則是非預(yù)期的。管理當(dāng)局評估可能對主體有重大影響的非預(yù)期的潛在事項以及預(yù)期事項的風(fēng)險。在評估風(fēng)險時，管理當(dāng)局既考慮固有風(fēng)險，也考慮剩余風(fēng)險。固有風(fēng)險是管理當(dāng)局沒有采取任何措施來改變風(fēng)險的可能性或影響的情況下，一個主體所面臨的風(fēng)險。剩余風(fēng)險是在管理當(dāng)局的風(fēng)險應(yīng)對之后所殘余的風(fēng)險。一旦風(fēng)險應(yīng)對已經(jīng)就緒，管理當(dāng)局接下來就要考慮剩余風(fēng)險。在評估風(fēng)險時，對風(fēng)險的可能性和影響的估計值通常利用來自過去的可觀察事項的數(shù)據(jù)來確定，它提供了一個比完全主觀的估計值更加客觀的依據(jù)。根據(jù)一個主體自己的經(jīng)驗內(nèi)部生成的數(shù)據(jù)可能會反映較少的主觀個人偏見，并提供比來自外部渠道的數(shù)據(jù)更好的結(jié)果。但是，即使在內(nèi)部生成的數(shù)據(jù)是主要輸入的地方，外部數(shù)據(jù)作為一個印證或者對于增進(jìn)分析可能很有用。例如，一家公司的管理當(dāng)局在評估由于設(shè)備故障所導(dǎo)致的生產(chǎn)中斷風(fēng)險時，首先看它自己的制造設(shè)備先前發(fā)生故障的頻率和影響。接下來用行業(yè)基準(zhǔn)來補(bǔ)充數(shù)據(jù)。這樣就能夠?qū)收系目赡苄院陀绊戇M(jìn)行更精確的估計，從而能夠制訂更有效的防護(hù)性維護(hù)計劃。當(dāng)利用過去的事項來對未來進(jìn)行預(yù)測時，應(yīng)該保持謹(jǐn)慎，因為影響事項的因素可能隨著時間的推移而發(fā)生變化。 風(fēng)險應(yīng)對在評估了相關(guān)的風(fēng)險之后，管理當(dāng)局就要確定如何應(yīng)對。風(fēng)險應(yīng)對包括風(fēng)險回避、降低、分擔(dān)和承受。在考慮風(fēng)險應(yīng)對的過程中，管理當(dāng)局評估對風(fēng)險的可能性和影響的效果，以及成本效益，選擇能夠使剩余風(fēng)險處于期望的風(fēng)險容限以內(nèi)的應(yīng)對。管理當(dāng)局識別所有可能存在的機(jī)會，從主體范圍或組合的角度去認(rèn)識風(fēng)險，以確定總體剩余風(fēng)險是否在主體的風(fēng)險容量之內(nèi)。 控制活動控制活動是幫助確保管理當(dāng)局的風(fēng)險應(yīng)對得以實施的政策和程序?？刂苹顒拥陌l(fā)生貫穿于整個組織，遍及各個層級和各個職能機(jī)構(gòu)。它們包括一系列不同的活動，例如批準(zhǔn)、授權(quán)、驗證、調(diào)節(jié)、經(jīng)營業(yè)績評價、資產(chǎn)安全以及職責(zé)分離?？刂苹顒拥念愋偷脑S多不同的表述，包括預(yù)防性的、檢查性的、人工的、計算機(jī)的以及管理控制?？刂苹顒舆€可以根據(jù)特定的控制目標(biāo)來進(jìn)行分類，例如確保數(shù)據(jù)處理的全面性和準(zhǔn)確性。如：l 高層復(fù)核：高層管理當(dāng)局對照預(yù)算、預(yù)測、以前期間和競爭者來復(fù)核實際的業(yè)績。主要的活動——例如營銷沖刺、改進(jìn)生產(chǎn)流程以及成本抑制或降低計劃等——被反映到任務(wù)實現(xiàn)程度的計量指標(biāo)上。并對新產(chǎn)品開發(fā)、合營企業(yè)或籌資計劃的執(zhí)行進(jìn)行監(jiān)控。l 直接的職能或活動管理：負(fù)責(zé)職能機(jī)構(gòu)或活動的管理人員業(yè)績報告。一位負(fù)責(zé)一家銀行的消費者貸款的管理人員審核按分行、地區(qū)和貸款（擔(dān)保）種類區(qū)分的報告，核對摘要，識別趨勢，并將結(jié)果與經(jīng)濟(jì)統(tǒng)計數(shù)據(jù)和任務(wù)進(jìn)行對照。分行管理人員收到按貸款官員和地區(qū)客戶分片區(qū)分的新業(yè)務(wù)數(shù)據(jù)。分行管理人員還要關(guān)注合規(guī)問題，審核監(jiān)管機(jī)構(gòu)對規(guī)定金額的新存款所要求的報告。根據(jù)集中為隔夜轉(zhuǎn)賬和投資所報告的凈頭寸，調(diào)節(jié)每日的現(xiàn)金流量。l 信息處理：實施一系列的控制來檢查交易的準(zhǔn)確性、完整性和授權(quán)。輸入的數(shù)據(jù)要經(jīng)過聯(lián)機(jī)編輯核對（online edit checks）或與經(jīng)批準(zhǔn)的控制文件相匹配。例如，一個客戶的指令只有在對照了經(jīng)批準(zhǔn)的客戶文件 和信用限額之后才能被接受。對交易的數(shù)量化結(jié)果進(jìn)行核算，對例外情況追查到底并報告給監(jiān)督人員。對新系統(tǒng)的開發(fā)和現(xiàn)有系統(tǒng)的改變，以及對數(shù)據(jù)、文件和程序的進(jìn)入都要加以控制。l 實物控制：對設(shè)備、存貨、證券、現(xiàn)金和其他資產(chǎn)進(jìn)行實物性的保護(hù)，定期盤點，并與控制記錄上所反映的數(shù)額相比較。l 業(yè)績指標(biāo)：把不同系列的——經(jīng)營的或者財務(wù)的——數(shù)據(jù)彼此聯(lián)系起來，與對相互關(guān)系的分析以及調(diào)查和矯正措施一起，構(gòu)成了一項控制活動。例如，業(yè)績指標(biāo)包括各個單元的員工流動率。通過調(diào)查非預(yù)期的結(jié)果或異常的趨勢，管理當(dāng)局可以識別由于沒有足夠的能力去完成關(guān)鍵的流程而可能意味著實現(xiàn)目標(biāo)的可能性較低的情況。管理當(dāng)局如何利用這種信息——僅僅用于經(jīng)營決策，或是還要追查報告系統(tǒng)中非預(yù)期的結(jié)果——決定著對業(yè)績指標(biāo)的分析是只能用于經(jīng)營目的，還是也能同時用于報告控制目的。l 職責(zé)分離：把不同人員的職責(zé)予以分開或隔離，以便降低錯誤或舞弊的風(fēng)險。舉例來說，交易授權(quán)、記錄和處理相關(guān)資產(chǎn)的職責(zé)就要分開。一位授權(quán)賒銷的管理人員不能負(fù)責(zé)記錄應(yīng)收賬款或處理現(xiàn)金回款。同樣，銷售人員無權(quán)修改產(chǎn)品價格文件或傭金比率。通常執(zhí)行一個控制組合來處理相關(guān)的風(fēng)險應(yīng)對。例如，一家公司的管理當(dāng)局設(shè)定交易限額來管理與一個投資組合相關(guān)的風(fēng)險，并確定旨在幫助確保不超過交易限額的控制活動?？刂苹顒影ㄔ谥巴Ｖ固囟ń灰椎念A(yù)防性控制，以及及時地識別其他交易的檢查性控制?？刂苹顒影延嬎銠C(jī)和人工控制結(jié)合起來，包括確保正確獲取了所有信息的自動抽，以及使負(fù)有責(zé)任的個人能夠授權(quán)或批準(zhǔn)投資決策的途徑程序。 信息與溝通信息與溝通是企業(yè)及時、準(zhǔn)確地收集、傳遞與風(fēng)險管理相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。有效
公司管理相關(guān)推薦
鄂ICP備17016276號-1