【文章內(nèi)容簡介】 估 ?控制活動(dòng) ?信息與溝通 ?內(nèi)部監(jiān)督 五個(gè)五：五目標(biāo)、五原則、五要素、五部委發(fā)布共五十條 內(nèi)部控制應(yīng)用指引 1．組織架構(gòu)及權(quán)責(zé)分配（治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置、權(quán)責(zé)分配、內(nèi)部審計(jì)、總分公司等內(nèi)容） 2．母子公司（母子公司治理結(jié)構(gòu)下母公司對(duì)子公司的控制問題） 3．安全環(huán)保與社會(huì)責(zé)任（理念、制度、投入、管理、檢查等內(nèi)容） 4．人力資源管理（擴(kuò)充原內(nèi)容，對(duì)人力資源進(jìn)行全方位、全過程控制） 5．貨幣資金（擴(kuò)充內(nèi)容，不局限于收付程序的審批，對(duì)資金管理中的高風(fēng)險(xiǎn)問題進(jìn)行提示） 6．采購與銷售（購銷高風(fēng)險(xiǎn)業(yè)務(wù)環(huán)節(jié)控制，對(duì)以下各業(yè)務(wù)與事項(xiàng)的控制相似） 7．工程及實(shí)物資產(chǎn) 8．研發(fā)及無形資產(chǎn) 9．籌資 10．對(duì)外投資 11．運(yùn)營管理（生產(chǎn)經(jīng)營過程控制） 12．信用管理（授信管理問題，包括對(duì)往來客戶、分子公司等的授信政策和管理等） 13．預(yù)算管理 14．擔(dān)保不投保 15．合同協(xié)議不法律事務(wù) 16．重組不幵購 17．蘭聯(lián)交易 18．內(nèi)部報(bào)告不信息系統(tǒng)（側(cè)重內(nèi)部報(bào)告機(jī)制建設(shè)和信息系統(tǒng)安全控制，包括反舞弊問題等） 19．對(duì)外報(bào)告（含信息抦露） 20．銀行業(yè)務(wù)（含信托業(yè)務(wù)） 21．保險(xiǎn)業(yè)務(wù) 22．證券業(yè)務(wù)（含基金業(yè)務(wù)） 應(yīng)用指引項(xiàng)目構(gòu)成（征求意見稿） 內(nèi)部控制評(píng)價(jià)指引 內(nèi)部控制評(píng)價(jià)，是指由企業(yè)董事會(huì)和管理層實(shí)施的，對(duì)企業(yè)內(nèi)部控制有效性進(jìn)行評(píng)價(jià)，形成評(píng)價(jià)結(jié)論，出具評(píng)價(jià)報(bào)告的過程。內(nèi)部控制有效性是指企業(yè)建立與實(shí)施內(nèi)部控制能夠?yàn)榭刂颇繕?biāo)的實(shí)現(xiàn)提供合理的保證。 ? 企業(yè)實(shí)施內(nèi)部控制評(píng)價(jià)，包括對(duì)內(nèi)部控制設(shè)計(jì)有效性和運(yùn)行有效性的評(píng)價(jià)。 ? 信息系統(tǒng)的有效性評(píng)價(jià)包括信息系統(tǒng)一般控制評(píng)價(jià)和信息系統(tǒng)應(yīng)用控制評(píng)價(jià)。 ? 企業(yè)集團(tuán)對(duì)被評(píng)價(jià)單位內(nèi)部控制的有效性的評(píng)價(jià)。 內(nèi)部控制評(píng)價(jià)的內(nèi)容和標(biāo)準(zhǔn) ? 內(nèi)部控制評(píng)價(jià)工作方案 ? 內(nèi)部控制評(píng)價(jià)工作程序 ? 內(nèi)部控制評(píng)估和測(cè)試的方法 ? 內(nèi)部控制有效性相關(guān)的證據(jù) ? 內(nèi)部控制有效性相關(guān)的判斷 ? 內(nèi)部控制評(píng)價(jià)證據(jù)保存 ? 內(nèi)部控制評(píng)價(jià)證據(jù)報(bào)告 內(nèi)部控制評(píng)價(jià)的程序和方法 ? 內(nèi)部控制缺陷分類（一般可分為設(shè)計(jì)缺陷和運(yùn)行缺陷） ? 內(nèi)部控制缺陷判的斷則 ? 內(nèi)部控制缺陷判的整改 ? 年度內(nèi)部控制評(píng)價(jià)報(bào)告 內(nèi)部控制缺陷認(rèn)定和評(píng)價(jià)報(bào)告 總則 適用范圍、概念、基本原則、評(píng)價(jià)組織 內(nèi)部控制鑒證指引 企業(yè)內(nèi)部控制鑒證，是指會(huì)計(jì)師事務(wù)所接受委托，對(duì)企業(yè)與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制的有效性進(jìn)行鑒證，并發(fā)表鑒證意見。 企業(yè)內(nèi)部控制鑒證指引是注冊(cè)會(huì)計(jì)師執(zhí)行企業(yè)內(nèi)部控制 (以下簡稱內(nèi)部控制 )鑒證業(yè)務(wù)的業(yè)務(wù)規(guī)范。 制定鑒證計(jì)劃 實(shí)施鑒證工作 評(píng)價(jià)控制缺陷 評(píng)價(jià)控制缺陷 完成鑒證工作 鑒證 報(bào)告 工作 底稿 總則 國資委風(fēng)險(xiǎn)管理指引 目的： –明確要求中央企業(yè)要重視和開展全面風(fēng)險(xiǎn)管理； –明確什么是全面風(fēng)險(xiǎn)管理； –指導(dǎo)企業(yè)如何開展全面風(fēng)險(xiǎn)管理工作。 主要內(nèi)容： 第一章 總則 第二章 風(fēng)險(xiǎn)管理初始信息 第三章 風(fēng)險(xiǎn)評(píng)估 第四章 風(fēng)險(xiǎn)管理策略 第五章 風(fēng)險(xiǎn)管理解決方案 第六章 風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn) 第七章 風(fēng)險(xiǎn)管理組織體系 第八章 風(fēng)險(xiǎn)管理信息系統(tǒng) 第九章 風(fēng)險(xiǎn)管理文化 第十章 附則 風(fēng)險(xiǎn)管理文化 全面風(fēng)險(xiǎn)管理體系 風(fēng)險(xiǎn)管理基本流程 一個(gè)流程 一個(gè)體系 一種文化 全面風(fēng)險(xiǎn)管理框架 全面風(fēng)險(xiǎn)的目標(biāo) 五個(gè)目標(biāo) 五個(gè)目標(biāo) ?風(fēng)險(xiǎn)控制在目標(biāo)承受范圍內(nèi) ?確保與股東的財(cái)務(wù)信息溝通 ?確保經(jīng)營活動(dòng)的效率與效果 ?重大風(fēng)險(xiǎn)的危機(jī)處理 ?合法合規(guī) 目錄 內(nèi)控與風(fēng)險(xiǎn)管理基礎(chǔ)理論 內(nèi)控與風(fēng)險(xiǎn)管理實(shí)務(wù)框架 內(nèi)控與風(fēng)險(xiǎn)管理案例解析 一、企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理需求簡析 需求 價(jià)值 障礙 動(dòng)力 觀念 企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理觀念的轉(zhuǎn)變 ? 低層次 /經(jīng)營層次。風(fēng)險(xiǎn)監(jiān)控是內(nèi)部審計(jì)人員的職能。 ? 風(fēng)險(xiǎn)是一個(gè)需要控制的負(fù)面因素。 ? 風(fēng)險(xiǎn)管理在企業(yè)各部分個(gè)別展開 ? 風(fēng)險(xiǎn)管理的責(zé)任被委派到低層次的人員 ? 風(fēng)險(xiǎn)的衡量是主觀的 ? 無組織以及雜亂的風(fēng)險(xiǎn)管理職能 注重 操作 董事會(huì)關(guān)注 ? 是 CEO的工作 (也是 董事會(huì)的監(jiān)管 ) ? 風(fēng)險(xiǎn)其實(shí)是一個(gè)機(jī)會(huì) ? 在整個(gè)企業(yè)范圍內(nèi)進(jìn)行一體化的風(fēng)險(xiǎn)管理 ? 風(fēng)險(xiǎn)管理的責(zé)任由高級(jí)和部門管理人員承擔(dān) ? 風(fēng)險(xiǎn)的數(shù)化 ? 風(fēng)險(xiǎn)管理被納入所有企業(yè)管理系統(tǒng) 內(nèi)控與風(fēng)險(xiǎn)管理的三大動(dòng)力 企業(yè) ? 國際： COSO、 SOX等 ? 國內(nèi)：企業(yè)內(nèi)控規(guī)范、指引等 ? 全球經(jīng)濟(jì)一體化 ? 全球經(jīng)濟(jì)危機(jī) ? 提高戰(zhàn)略執(zhí)行力的需要 ? 強(qiáng)化企業(yè)（集團(tuán)）管理控制 內(nèi)控與風(fēng)險(xiǎn)管理的三大需求 公司層面： ?流程層面： 將內(nèi)部控制嵌入管理流程，實(shí)現(xiàn)管理和業(yè)務(wù)過程的內(nèi)部控制。 法規(guī)層面： 建立和遵從內(nèi)控制度的相關(guān)記錄與報(bào)告。 建立公司內(nèi)控與風(fēng)險(xiǎn)管理環(huán)境。 監(jiān)控內(nèi)控與風(fēng)險(xiǎn)管理體系的運(yùn)行。 ?違規(guī)防范 ?降低認(rèn)證成本 ?風(fēng)險(xiǎn)管理 ?實(shí)現(xiàn)穩(wěn)健經(jīng)營 ?內(nèi)部控制 ?強(qiáng)化戰(zhàn)略執(zhí)行 ? 三大需求是企業(yè)的普遍需求； ? 其中內(nèi)部控制是各類企業(yè)的基本需求； ? 上市類公司及國資委企業(yè)出于法規(guī)的要求對(duì)風(fēng)險(xiǎn)管理有較高要求； ? 金融類公司出于國際、國內(nèi)法規(guī)要求對(duì)違規(guī)防范（合規(guī)管理）有更高要求。 內(nèi)控與風(fēng)險(xiǎn)管理的三大價(jià)值 回歸和諧 穩(wěn)健成長 法規(guī)遵從 ? 以客戶為導(dǎo)向，優(yōu)化重組流程，確保業(yè)務(wù)流程協(xié)調(diào)一致、高效運(yùn)行； ? 引入風(fēng)險(xiǎn)意識(shí)，將內(nèi)部控制嵌入企業(yè)日常管理與業(yè)務(wù)流程中； ? 以戰(zhàn)略為目標(biāo)，整合優(yōu)化流程，實(shí)現(xiàn)企業(yè)戰(zhàn)略執(zhí)行與內(nèi)部運(yùn)營的和諧。 ? 以戰(zhàn)略為導(dǎo)向，納入風(fēng)險(xiǎn)管理意識(shí)，建立企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理環(huán)境； ? 以內(nèi)控體系為基礎(chǔ)，建立全面的風(fēng)險(xiǎn)監(jiān)控體系； ? 以風(fēng)險(xiǎn)預(yù)警為手段，全面監(jiān)控企業(yè)戰(zhàn)略風(fēng)險(xiǎn)，確保企業(yè)穩(wěn)健成長。 ? 以相關(guān)政策法規(guī)為指南，建立內(nèi)控與風(fēng)險(xiǎn)管理體系； ? 以內(nèi)控與風(fēng)險(xiǎn)管理體系為保障，確保企業(yè)運(yùn)行符合相關(guān)政策法規(guī)要求； ? 以內(nèi)控與風(fēng)險(xiǎn)管理體系的合理設(shè)計(jì)與有效運(yùn)行為基礎(chǔ)，履行法規(guī)要求的記錄與報(bào)告責(zé)任。 內(nèi)控與風(fēng)險(xiǎn)管理的三大障礙 ?缺乏良好的控制環(huán)境 ? 法人治理結(jié)構(gòu)丌健全，內(nèi)部控制的外部約束較弱； ? 公司治理結(jié)構(gòu)中責(zé)仸丌到位； ? 缺乏績效考核對(duì)內(nèi)部控制不風(fēng)險(xiǎn)管理的引導(dǎo)機(jī)制 ? 高管層缺乏自主控制意識(shí) ? 沒有形成重視風(fēng)險(xiǎn)的控制文化 ?缺乏內(nèi)部控制斱法理論 ? 缺乏理論指導(dǎo)，以最佳實(shí)踐為參考，注重對(duì)事件本身的控制，忽視對(duì)責(zé)仸人的行為尤其是高管層行為的控制； ? 沒有完善的行權(quán)、職責(zé)、反饋、改進(jìn)規(guī)范； ? 把內(nèi)控看成一套制度，而丌是過程，缺乏勱態(tài)理念。 ?崇尚經(jīng)驗(yàn)式管理 ? 對(duì)管理的有效性和制度的適當(dāng)性缺乏評(píng)價(jià)標(biāo)準(zhǔn) ? 制度擬定部門從自身利益考慮，造成跨部門流程斷裂或交叉 ? 對(duì)重要的職責(zé)不權(quán)限劃分有較大的隨意性，重權(quán)力劃分，輕責(zé)仸歸屬 ? 缺乏系統(tǒng)的風(fēng)險(xiǎn)評(píng)估斱法和工具 ? 缺乏定期反饋和修正機(jī)制 就內(nèi)部控制建設(shè)而言，目前國企最缺乏的是制度化的風(fēng)險(xiǎn)評(píng)估以及科學(xué)的風(fēng)險(xiǎn)應(yīng)對(duì)策略。 內(nèi)部控制環(huán)境是內(nèi)部控制是否有效的關(guān)鍵因素。 內(nèi)控方法論應(yīng)在行為管理學(xué)理論基礎(chǔ)上創(chuàng)新發(fā)展 二、內(nèi)控與風(fēng)險(xiǎn)管理方案模型 信息化平臺(tái) 建立內(nèi)控與風(fēng)險(xiǎn)管理基礎(chǔ)環(huán)境 風(fēng)險(xiǎn)評(píng)估 識(shí)別 ?定位 ?衡量 評(píng)價(jià) 內(nèi)部控制流程 設(shè)計(jì) /實(shí)施 內(nèi)部控制流程 監(jiān)控 監(jiān)控 ?持續(xù)改善 制定風(fēng)險(xiǎn)管理策略 ?回避 ?分擔(dān) ?降低 ?承擔(dān) 信息與溝通 設(shè)定目標(biāo) 內(nèi)部環(huán)境基本框架 管理層 CEO 第 三 道防線 第 二 道防線 第一道防線 業(yè)務(wù)部門 董事會(huì) 風(fēng)險(xiǎn)管理 內(nèi)部審計(jì) 審計(jì)委員會(huì) 風(fēng)險(xiǎn)管理 委員會(huì) 一個(gè)基礎(chǔ) 三道防線 一種文化 企業(yè)風(fēng)險(xiǎn)管理文化 保護(hù)股東權(quán)利 平等對(duì)待股東 利害相關(guān)者的作用 及時(shí)準(zhǔn)確地披露信息 董事會(huì)的責(zé)任 一個(gè)基礎(chǔ)：公司治理結(jié)構(gòu) 狹義的公司治理是指一組聯(lián)結(jié)并規(guī)范公司股東、董事會(huì)、經(jīng)理人之間責(zé)、權(quán)、利關(guān)系的制度安排。 廣義上，公司治理還包括公司與其他利益相關(guān)者（ Stakeholder，如員工、客戶、供應(yīng)商、債權(quán)人和社區(qū)等）之間的關(guān)系，以及有關(guān)的法律、法規(guī)和上市規(guī)則等。 公司治理提供了對(duì)風(fēng)險(xiǎn)由上而下的監(jiān)控與管理。 近年多個(gè)國家都訂立了公司治理的最佳守則： 美國：紐約證交所最佳治理守則 英國： Cadbury/Hampel Report、 The Combined Code 加拿大： Dey Report OECD Report 這些最佳守則均清楚指出建立風(fēng)險(xiǎn)管理是董事會(huì)及管理層的責(zé)任 公司治理結(jié)構(gòu)的內(nèi)控職責(zé) 企業(yè)應(yīng)當(dāng)根據(jù)國家有關(guān)法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。 股東（大）會(huì) 董事會(huì) 經(jīng)理層 監(jiān)事會(huì) ?享有法律法規(guī)和企業(yè)章程規(guī)定的合法權(quán)利，依法行使企業(yè)經(jīng)營方針、籌資、投資、利潤分配等重大事項(xiàng)的表決權(quán)。 ?對(duì)股東（大）會(huì)負(fù)責(zé)，依法行使企業(yè)的經(jīng)營決策權(quán)。 ?負(fù)責(zé)風(fēng)險(xiǎn)與內(nèi)控建立健全和有效實(shí)施。 ?負(fù)責(zé)組織實(shí)施股東（大）會(huì)、董事會(huì)決議事項(xiàng)，主持企業(yè)的生產(chǎn)經(jīng)營管理工作。 ?負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理的日常運(yùn)行。 ?對(duì)股東（大）會(huì)負(fù)責(zé)，監(jiān)督企業(yè)董事、經(jīng)理和其他高級(jí)管理人員依法履行職責(zé)。 ?對(duì)董事會(huì)建立與實(shí)施內(nèi)控與風(fēng)險(xiǎn)管理進(jìn)行監(jiān)督。 三道防線：風(fēng)險(xiǎn)管理組織體系 ?業(yè)務(wù)單位包含了企業(yè)大部分的資產(chǎn)和業(yè)務(wù)，它們?cè)谌粘９ぷ髦忻鎸?duì)各類的風(fēng)險(xiǎn)，是企業(yè)的前線 ?企業(yè)必須把風(fēng)險(xiǎn)管理的手段和內(nèi)控程序融入到業(yè)務(wù)單位的工作與流程中，才能建立好防范風(fēng)險(xiǎn)的第一道防線 ?第二道防線是風(fēng)險(xiǎn)管理委員會(huì) ?風(fēng)險(xiǎn)管理部職責(zé)包括： ?編制規(guī)章制度 ?對(duì)各業(yè)務(wù)單位的風(fēng)險(xiǎn)進(jìn)行組合管理 ?度量風(fēng)險(xiǎn)和評(píng)估風(fēng)險(xiǎn)的界限 ?建立風(fēng)險(xiǎn)信息系統(tǒng)和預(yù)警系統(tǒng) 、厘定關(guān)鍵風(fēng)險(xiǎn)指標(biāo) ?負(fù)責(zé)風(fēng)險(xiǎn)信息披露、溝通、協(xié)調(diào)員工培訓(xùn)和學(xué)習(xí)的工作 ?按風(fēng)險(xiǎn)與回報(bào)的分析，為各業(yè)務(wù)單位分配經(jīng)濟(jì)資本金 ?第三道防線涉及一個(gè)獨(dú)立于業(yè)務(wù)單位的部門，監(jiān)控企業(yè)內(nèi)控和其他企業(yè)關(guān)心的問題。 ?內(nèi)部審計(jì)的三大功能： ?財(cái)務(wù)監(jiān)督，包括財(cái)務(wù)帳的可用性、內(nèi)部管理和制度的執(zhí)行。 ?經(jīng)營診斷，包括管理審計(jì)以及效率和效益審計(jì)、檢查和診斷經(jīng)營和管理過程中的偏差和失誤。 ?咨詢顧問，包括企業(yè)風(fēng)險(xiǎn)管理和發(fā)展策略方面的咨詢、調(diào)查領(lǐng)導(dǎo)關(guān)心的熱點(diǎn)問題和管理薄弱環(huán)節(jié)。 風(fēng) 險(xiǎn) 業(yè)務(wù)單位防線 第二道防線 第一道防線 第三道防線 風(fēng)險(xiǎn)管理單位防線 內(nèi)審單位防線 風(fēng)險(xiǎn)管理組織體系及其職責(zé) 內(nèi)容 董事會(huì) 風(fēng)險(xiǎn)管理委員會(huì) 總經(jīng)理 風(fēng)險(xiǎn)管理與職部門 其他職能部門 監(jiān)督部門 工作報(bào)告 審議工作報(bào)告 在董事會(huì)領(lǐng)導(dǎo)下，審議幵提交風(fēng)險(xiǎn)管理各項(xiàng)方案、報(bào)告 主持全面風(fēng)險(xiǎn)管理日常工作 提出風(fēng)險(xiǎn)管理工作報(bào)告 執(zhí)行風(fēng)險(xiǎn)管理基本流程和制度規(guī)范。負(fù)責(zé)本部門工作。 開展監(jiān)督評(píng)價(jià)，出具評(píng)價(jià)報(bào)告 風(fēng)險(xiǎn)策略 確定風(fēng)險(xiǎn)管理總體目標(biāo)和策略 提出風(fēng)險(xiǎn)管理策略 風(fēng)險(xiǎn)評(píng)估 批準(zhǔn)重大風(fēng)險(xiǎn)評(píng)估報(bào)告 研究提出跨部門重大風(fēng)險(xiǎn)評(píng)估報(bào)告 控制決策 重大風(fēng)險(xiǎn)控制決策 研究提出跨部門重大風(fēng)險(xiǎn)管理方案 監(jiān)督評(píng)價(jià) 批準(zhǔn)監(jiān)督評(píng)價(jià)報(bào)告 負(fù)責(zé)有效性評(píng)估提出改進(jìn)方案 組織機(jī)構(gòu) 批準(zhǔn) 組織協(xié)調(diào)日常工作 設(shè)定目標(biāo)： 企業(yè)戰(zhàn)略經(jīng)營架構(gòu)圖 戰(zhàn)略形成 外部環(huán)境分析 客戶滿意程度 主要成功因素 風(fēng)險(xiǎn)評(píng)估 理想及使命確定 戰(zhàn)略定位 戰(zhàn)略改進(jìn) 評(píng)估和控制 特定戰(zhàn)略 執(zhí)行 經(jīng)營計(jì)劃 內(nèi)部因素分析 行業(yè) /市場競爭分析 全球最佳借鑒 診斷 成文 執(zhí)行 評(píng)估 SWOT分析 ——《 中國重點(diǎn)國有企業(yè)領(lǐng)導(dǎo)人員培訓(xùn) 企業(yè)變革框架 》 安達(dá)信公司企業(yè)咨詢部 施能自 二ＯＯ一年十月十九日 核心價(jià)值觀 行為規(guī)范 /法人治理結(jié)構(gòu) 運(yùn)營管理 戰(zhàn)略管理 愿景 企業(yè)文化 中國管理模式金字塔 ? 愿景指標(biāo)化 (量化、非量化指標(biāo) )，丌再是一句口