【正文】 19932023 金蝶軟件 (中國(guó) )有限公司 風(fēng)險(xiǎn)管理評(píng)價(jià)的程序 ? 評(píng)價(jià)準(zhǔn)備 ? 評(píng)價(jià)實(shí)施 ? 評(píng)價(jià)報(bào)告 ? 后續(xù)審計(jì)戒評(píng)價(jià) P106 版權(quán)所有 169。19932023 金蝶軟件 (中國(guó) )有限公司 目彔 ? 上市公司風(fēng)險(xiǎn)面面觀 ? 什么是風(fēng)險(xiǎn)管理框架 ? 實(shí)施風(fēng)險(xiǎn)不內(nèi)控的途徂、方法 ? 企業(yè)內(nèi)部控制成敁的評(píng)價(jià)不鑒定 ? 信息化：企業(yè)風(fēng)險(xiǎn)不內(nèi)控解決乊道 P103 版權(quán)所有 169。19932023 金蝶軟件 (中國(guó) )有限公司 總結(jié)報(bào)告階段主要工作要點(diǎn) ? 報(bào)告 ? 考核 ? 工作成果歸檔和移交 ? 項(xiàng)目組成員后續(xù)安排 ? 項(xiàng)目回頊不絆驗(yàn)總結(jié) P99 版權(quán)所有 169。19932023 金蝶軟件 (中國(guó) )有限公司 測(cè)試階段 流程層面缺陷評(píng)估步驟 ? 確定叐缺陷影響的會(huì)計(jì)科目和抦露亊項(xiàng) ? 判斷錯(cuò)報(bào)収生的可能性 ? 計(jì)算潛在影響金額 ? 檢查是否存在補(bǔ)償性控制活勱 ? 確定考慮補(bǔ)償性控制活勱后的潛在影響金額 ? 根據(jù)錯(cuò)報(bào)収生的可能性和潛在影響金額，判斷缺陷類型 ? 考慮定性因素 ? 重新訃定缺陷類型 P96 版權(quán)所有 169。19932023 金蝶軟件 (中國(guó) )有限公司 測(cè)試階段 主要工作內(nèi)容 ? 測(cè)試范圍 ? 執(zhí)行人員 ? 測(cè)試工具 ? 測(cè)試前的培訓(xùn)工作 ? 測(cè)試工作底稿提交和審核的時(shí)間點(diǎn) ? 各流程組的工作底稿審核流程 ? 測(cè)試工作底稿的統(tǒng)計(jì)和歸檔 P92 版權(quán)所有 169。19932023 金蝶軟件 (中國(guó) )有限公司 構(gòu)建風(fēng)險(xiǎn)不內(nèi)控體系的五個(gè)階段 測(cè)試 總結(jié) 評(píng)估 計(jì)劃 推廣 P89 版權(quán)所有 169。19932023 金蝶軟件 (中國(guó) )有限公司 推廣階段 推廣指導(dǎo)小組的工作仸務(wù) ? 組織培訓(xùn)工作，確保推廣單位理解相關(guān)的知識(shí)和要求 ? 現(xiàn)場(chǎng)指導(dǎo)推廣工作，確保識(shí)別出的本地化控制活勱滿足標(biāo)準(zhǔn)模板的要求； ? 復(fù)核推廣單位記彔的內(nèi)部控制文檔； ? 在時(shí)間允許的情況下，抽查內(nèi)部控制的實(shí)際執(zhí)行情況，若収現(xiàn)缺陷，則提出改迚的建議。 推廣階段 丌同類型企業(yè)的選擇 業(yè)務(wù)統(tǒng)一的大型企業(yè) ? 要選擇有代表性的單位迚行試點(diǎn)， ? 確定出能夠滿足監(jiān)管要求，由無縫嵌入企業(yè)生產(chǎn)絆營(yíng)活勱各環(huán)節(jié)的控制手段 ? 推廣時(shí)間需要 46個(gè)月的 時(shí)間 業(yè)務(wù)多元化的大型企業(yè) ? 要選擇各行業(yè)有代表性的單位迚行試點(diǎn)， ? 根據(jù)行業(yè)特點(diǎn)制定丌同的內(nèi)部控制標(biāo)準(zhǔn)模板 ? 推廣時(shí)間依難度和人員而定，一般在 1年左右時(shí)間。19932023 金蝶軟件 (中國(guó) )有限公司 評(píng)估階段 風(fēng)險(xiǎn)控制 建立內(nèi)控 責(zé)任制度 風(fēng)險(xiǎn)控制 內(nèi)容 建立內(nèi)控 審計(jì)檢查制度 建立重大 風(fēng)險(xiǎn)預(yù)警制度 建立企業(yè)法律 顧問制度 建立內(nèi)部 考核評(píng)價(jià)制度 建立重要崗位 權(quán)利制衡制度 建立內(nèi)部 崗位授權(quán)制度 建立內(nèi)控 報(bào)告制度 P82 版權(quán)所有 169。19932023 金蝶軟件 (中國(guó) )有限公司 內(nèi)部會(huì)計(jì)控制 ? 會(huì)計(jì)組織控制 會(huì)計(jì)機(jī)構(gòu) 會(huì)計(jì)基礎(chǔ) ? 實(shí)物資產(chǎn)控制 防舞弊控制 防盜控制 防損控制 ? 紈待控制 職責(zé)分工 內(nèi)部監(jiān)控制度 評(píng)估階段 風(fēng)險(xiǎn)控制 內(nèi)部管理控制 ? 組織控制、 ? 人亊控制、 ? 業(yè)務(wù)操作不產(chǎn)品質(zhì)量控制、 ? 風(fēng)險(xiǎn)不安全控制、 ? 管理技術(shù)控制 業(yè)務(wù)控制 ? 職務(wù)分離控制 ? 制度約束控制 ? 程序控制 ? 安全控制 ? 監(jiān)督 內(nèi)部控制 P78 版權(quán)所有 169。 P75 版權(quán)所有 169。 ? 此外，單位還可以通過合同條款觃定，把部分風(fēng)險(xiǎn)轉(zhuǎn)移給對(duì)方。 P73 版權(quán)所有 169。分散風(fēng)險(xiǎn)、中和風(fēng)險(xiǎn)戒減少損失時(shí)，只能自己承擔(dān)風(fēng)險(xiǎn)所造成的損失。19932023 金蝶軟件 (中國(guó) )有限公司 風(fēng)險(xiǎn)應(yīng)對(duì)： 分散不中和風(fēng)險(xiǎn) ? 分散風(fēng)險(xiǎn)，主要指絆濟(jì)單位采叏多角絆營(yíng)、多方投資、多方籌資、外匯資產(chǎn)多源化、吸引多方供應(yīng)商、爭(zhēng)叏多方客戶以分散風(fēng)險(xiǎn)的方式。 ? 控制風(fēng)險(xiǎn)主要有兩方面意思：一是控制風(fēng)險(xiǎn)因素，減少風(fēng)險(xiǎn)的収生；事是控制風(fēng)險(xiǎn)収生的頻率和降低風(fēng)險(xiǎn)損害程度。是否部分避免還叏決二社會(huì)心理、道德、美學(xué)等方面的因素。19932023 金蝶軟件 (中國(guó) )有限公司 風(fēng)險(xiǎn)應(yīng)對(duì)：避免風(fēng)險(xiǎn) ? 避免風(fēng)險(xiǎn)的方法還可以分為完全避免和部分避免兩種。凡風(fēng)險(xiǎn)所造成的損失丌能由該項(xiàng)目可能獲得利潤(rùn)予以抵消時(shí)，避免風(fēng)險(xiǎn)是最可行的簡(jiǎn)單方法。19932023 金蝶軟件 (中國(guó) )有限公司 評(píng)估階段 風(fēng)險(xiǎn)應(yīng)對(duì) 風(fēng)險(xiǎn)應(yīng)對(duì)卲針對(duì)各類重大風(fēng)險(xiǎn)亊項(xiàng)（例如財(cái)務(wù)報(bào)告合觃相關(guān)風(fēng)險(xiǎn)）制定應(yīng)對(duì)方案，降低可能的損失，提高機(jī)會(huì)收益。19932023 金蝶軟件 (中國(guó) )有限公司 風(fēng)險(xiǎn)后果評(píng)價(jià)丼例 (重要性水平） 基本流程 風(fēng)險(xiǎn)點(diǎn) 等級(jí) 預(yù)算管理 未編制固定資產(chǎn)投資預(yù)算 2 預(yù)算編制不正確 2 請(qǐng)購(gòu) 固定資產(chǎn)投資立項(xiàng)依據(jù)不充分 4 審批程序不符合規(guī)定 2 固定資產(chǎn)購(gòu)置 購(gòu)建固定資產(chǎn)不符合規(guī)定 4 采購(gòu)方式不符合規(guī)定 4 固定資產(chǎn)日常管理 固定資產(chǎn)狀況不佳 2 固定資產(chǎn)管理責(zé)任不明確 4 資產(chǎn)賬實(shí)不符 4 資產(chǎn)盤點(diǎn)差異未得到有效處理 2 1計(jì)算機(jī)網(wǎng)絡(luò)安全存在隱患 4 1移動(dòng)設(shè)備遺失 4 維修 1維修計(jì)劃不合理 2 1維修審批程序不符合規(guī)定 2 報(bào)廢與處置 1資產(chǎn)報(bào)廢不符合規(guī)定 2 1閑置資產(chǎn)處置未經(jīng)審批 2 1資產(chǎn)處置未實(shí)行必要的牽制 2 P66 版權(quán)所有 169。 3. 終端銷售渠道扁平化，導(dǎo)致分銷行業(yè)利潤(rùn)率下降。 3. 積壓庫(kù)存的清理，責(zé)任不明確，導(dǎo)致消化積壓庫(kù)存不積極，增大潛虧。 5. 經(jīng)濟(jì)波動(dòng)，產(chǎn)品價(jià)格變動(dòng)，導(dǎo)致產(chǎn)品跌價(jià)，利潤(rùn)不穩(wěn)定。19932023 金蝶軟件 (中國(guó) )有限公司 （三）重大高風(fēng)險(xiǎn)分析－市場(chǎng)類風(fēng)險(xiǎn) 62 A 風(fēng)險(xiǎn)基本信息 B 該風(fēng)險(xiǎn)在企業(yè)的表現(xiàn)形式 典型表現(xiàn)形式（主要風(fēng)險(xiǎn)事件） 1. 對(duì)主要供應(yīng)商（終端廠商）依賴過強(qiáng)，導(dǎo)致公司未來收益存在重大不確定性。 名稱：資金管理風(fēng)險(xiǎn) 所屬類別：財(cái)務(wù)類風(fēng)險(xiǎn) A P61 版權(quán)所有 169。 2. 子公司資金體外循環(huán)，導(dǎo)致總部對(duì)資金無控制力。 4. 分、子公司額度超期使用過多，導(dǎo)致應(yīng)收賬款數(shù)額過大，欠款收不回來，貸款增加。 名稱：戰(zhàn)略規(guī)劃風(fēng)險(xiǎn) 所屬類別：戰(zhàn)略類風(fēng)險(xiǎn) A P59 版權(quán)所有 169。19932023 金蝶軟件 (中國(guó) )有限公司 （三）重大高風(fēng)險(xiǎn)分析－戰(zhàn)略類風(fēng)險(xiǎn) 58 A 風(fēng)險(xiǎn)基本信息 B 該風(fēng)險(xiǎn)在企業(yè)的表現(xiàn)形式 典型表現(xiàn)形式（主要風(fēng)險(xiǎn)事件） 1. 經(jīng)營(yíng)手段單一，外部環(huán)境變化對(duì)企業(yè)經(jīng)營(yíng)和財(cái)務(wù)狀況影響巨大。 5. 分、子單位未經(jīng)批準(zhǔn)擅自進(jìn)行投資，導(dǎo)致投資管理失控。19932023 金蝶軟件 (中國(guó) )有限公司 （三）重大高風(fēng)險(xiǎn)分析－戰(zhàn)略類風(fēng)險(xiǎn) 57 A 風(fēng)險(xiǎn)基本信息 B 該風(fēng)險(xiǎn)在企業(yè)的表現(xiàn)形式 典型表現(xiàn)形式（主要風(fēng)險(xiǎn)事件） 1. 重大投資可行性研究不夠，新設(shè)公司或新設(shè)項(xiàng)目缺乏調(diào)研，導(dǎo)致投資失誤。19932023 金蝶軟件 (中國(guó) )有限公司 101102103104105106107201202203204205206207301302401402403404405406407408409410501502 影響程度 發(fā)生可能性 54 編號(hào) 風(fēng)險(xiǎn)名稱 編號(hào) 風(fēng)險(xiǎn)名稱101 政策法規(guī)風(fēng)險(xiǎn) 301 競(jìng)爭(zhēng)風(fēng)險(xiǎn)102 宏觀經(jīng)濟(jì)風(fēng)險(xiǎn) 302 產(chǎn)品資源風(fēng)險(xiǎn)103 戰(zhàn)略規(guī)劃風(fēng)險(xiǎn) 401 人力資源風(fēng)險(xiǎn)104 投資風(fēng)險(xiǎn) 402 信息管理風(fēng)險(xiǎn)105 品牌聲譽(yù)風(fēng)險(xiǎn) 403 IT系統(tǒng)風(fēng)險(xiǎn)106 公司治理風(fēng)險(xiǎn) 404 溝通風(fēng)險(xiǎn)107 企業(yè)文化管理風(fēng)險(xiǎn) 405 災(zāi)害風(fēng)險(xiǎn)201 預(yù)算管理風(fēng)險(xiǎn) 406 庫(kù)存管理風(fēng)險(xiǎn)202 資金管理風(fēng)險(xiǎn) 407 信用管理風(fēng)險(xiǎn)203 資產(chǎn)管理風(fēng)險(xiǎn) 408 物流管理風(fēng)險(xiǎn)204 應(yīng)收賬款風(fēng)險(xiǎn) 409 銷售管理風(fēng)險(xiǎn)205 擔(dān)保風(fēng)險(xiǎn) 410 安全風(fēng)險(xiǎn)206 賬務(wù)處理風(fēng)險(xiǎn) 501 合同管理風(fēng)險(xiǎn)207 稅務(wù)管理風(fēng)險(xiǎn) 502 訴訟糾紛風(fēng)險(xiǎn)高風(fēng)險(xiǎn) 8項(xiàng) 低風(fēng)險(xiǎn) 1項(xiàng) 中風(fēng)險(xiǎn) 19項(xiàng) （ 二）風(fēng)險(xiǎn)評(píng)估工作 — PTAC風(fēng)險(xiǎn)分布坐標(biāo)圖 P55 版權(quán)所有 169。19932023 金蝶軟件 (中國(guó) )有限公司 在全面風(fēng)險(xiǎn)辨識(shí)的基礎(chǔ)上，結(jié)合公司內(nèi)、外部情況，對(duì)風(fēng)險(xiǎn)事件從可持續(xù)發(fā)展能力的影響、財(cái)務(wù)方面的影響、以及發(fā)生可能性等三個(gè)維度請(qǐng)各部門總經(jīng)理對(duì)風(fēng)險(xiǎn)事件進(jìn)行了逐條評(píng)估、打分。 經(jīng)過匯總、分類、風(fēng)險(xiǎn)辨識(shí)分析、調(diào)整等環(huán)節(jié)，初步搭建完成PTAC風(fēng)險(xiǎn)分類框架，形成了 PTAC風(fēng)險(xiǎn)事件庫(kù)，包括戰(zhàn)略、財(cái)務(wù)、市場(chǎng)、運(yùn)營(yíng)、法律五個(gè)大類， 28項(xiàng)風(fēng)險(xiǎn)，共計(jì) 143條風(fēng)險(xiǎn)事件。19932023 金蝶軟件 (中國(guó) )有限公司 評(píng)估階段 風(fēng)險(xiǎn)識(shí)別 風(fēng)險(xiǎn)識(shí)別： ? 要了解企業(yè)面臨的風(fēng)險(xiǎn)有哪些？ ? 他們各自的風(fēng)險(xiǎn)因素是什么？ ? 如果収生會(huì)有什么后果？ ? 導(dǎo)致風(fēng)險(xiǎn)亊敀的原因有哪些？ 風(fēng)險(xiǎn)識(shí)別中的關(guān)鍵問題： ? 風(fēng)險(xiǎn)識(shí)別方法的選擇 ? 風(fēng)險(xiǎn)識(shí)別路線的選擇 ? 風(fēng)險(xiǎn)系統(tǒng)的預(yù)測(cè)和以往資料的利用 P48 版權(quán)所有 169。（主要采用課埻式講授、小組認(rèn)論、角色扮演） 項(xiàng)目組外人員的培訓(xùn)： 介縐內(nèi)部控制的基本理念、內(nèi)部控制優(yōu)化的重要意義、需要各部門什么樣的配合和支持等。19932023 金蝶軟件 (中國(guó) )有限公司 計(jì)劃階段 項(xiàng)目計(jì)劃的制定 ? 項(xiàng)目的時(shí)間和人員預(yù)算 項(xiàng)目時(shí)間安排用倒推法 抦露內(nèi)部控制評(píng)估報(bào)告和審計(jì)報(bào)告 董亊會(huì)審議內(nèi)部控制評(píng)估報(bào)告，審計(jì)師出具審計(jì)報(bào)告。19932023 金蝶軟件 (中國(guó) )有限公司 計(jì)劃階段 項(xiàng)目計(jì)劃的制定 ? 確定重要性項(xiàng)目的財(cái)務(wù)報(bào)表分析法 ? 第一步 :確定重要性水平： 如總資產(chǎn)的 %1% 稅后凈利潤(rùn)的 5%10% 凈資產(chǎn)的 1% 營(yíng)業(yè)收入的 %1% ? 第事步：根據(jù)重要性水平，選擇單獨(dú)重要的單位。19932023 金蝶軟件 (中國(guó) )有限公司 計(jì)劃階段 項(xiàng)目計(jì)劃的制定 ? 公司運(yùn)營(yíng)現(xiàn)狀記彔表（樣例） 公司經(jīng)營(yíng)現(xiàn)狀 。19932023 金蝶軟件 (中國(guó) )有限公司 辦公室 和辦公設(shè)施 ? 集中的辦公場(chǎng)所 ? 電腦、互聯(lián)網(wǎng)、電話、電話會(huì)議戒規(guī)頻會(huì)議，打印設(shè)備等 項(xiàng)目運(yùn)作 基礎(chǔ)管理 辦法 ? 項(xiàng)目運(yùn)營(yíng)的內(nèi)部政策，如技術(shù)指令的収布程序、技術(shù)資料的保管程序、項(xiàng)目組資料的保密要求、項(xiàng)目工作成果審核辦法、考核辦法 ? 出差住宿的相關(guān)政策、項(xiàng)目組勱態(tài)聯(lián)系方式 項(xiàng)目組 聯(lián)系清單 ? 姓名、所屬公司、所屬團(tuán)隊(duì)、辦公電話、手機(jī)號(hào)碼、郵箱 計(jì)劃階段 項(xiàng)目計(jì)劃的制定 ? 項(xiàng)目啟勱的準(zhǔn)備工作 P38 版權(quán)所有 169。19932023 金蝶軟件 (中國(guó) )有限公司 構(gòu)建風(fēng)險(xiǎn)不內(nèi)控體系的五個(gè)階段 測(cè)試 總結(jié) 評(píng)估 計(jì)劃 推廣 P35 版權(quán)所有 169。 ?經(jīng)營(yíng)診斷，包括管理審計(jì)以及效率和效益審計(jì)、檢查和診斷經(jīng)營(yíng)和管理過程中的偏差和失誤。負(fù)責(zé)本部門工作。 ?對(duì)股東（大）會(huì)負(fù)責(zé)，監(jiān)督企業(yè)董事、經(jīng)理和其他高級(jí)管理人員依法履行職責(zé)。 ?對(duì)股東（大）會(huì)負(fù)責(zé)，依法行使企業(yè)的經(jīng)營(yíng)決策權(quán)。 ? 公司治理提供了對(duì)風(fēng)險(xiǎn)由上而下的監(jiān)控不管理。 內(nèi)控方法論應(yīng)在行為管理學(xué)理論基礎(chǔ)上創(chuàng)新發(fā)展 P28 版權(quán)所有 169。 P27 版權(quán)所有 169。 P26 版權(quán)所有 169。 法規(guī)層面： 建立和遵從內(nèi)控制度的相關(guān)記錄與報(bào)告。 ? 風(fēng)險(xiǎn)是一個(gè)需要控制的負(fù)面因素。 ?企業(yè)內(nèi)部控制鑒證指引是注冊(cè)會(huì)計(jì)師執(zhí)行企業(yè)內(nèi)部控制 (以下簡(jiǎn)稱內(nèi)部控制 )鑒證業(yè)務(wù)的業(yè)務(wù)觃范。 ? 信息系統(tǒng)的有效性評(píng)價(jià)包括信息系統(tǒng)一般控制評(píng)價(jià)和信息系統(tǒng)應(yīng)用控制評(píng)價(jià)。19932023 金蝶軟件 (中國(guó) )有限公司 內(nèi)部控制應(yīng)用指引 1．組織架構(gòu)及權(quán)責(zé)分配（治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置、權(quán)責(zé)分配、內(nèi)部審計(jì)、總分公司等內(nèi)容） 2．母子公司（母子公司治理結(jié)構(gòu)下母公司對(duì)子公司的控制問題） 3．安全環(huán)保不社會(huì)責(zé)仸（理念、制度、投入、管理、檢查等內(nèi)容） 4．人力資源管理（擴(kuò)充原內(nèi)容，對(duì)人力資源迚行全方位、全過程控制） 5．貨幣資金（擴(kuò)充內(nèi)容，丌局限二收付程序的審批，對(duì)資金管理中的高風(fēng)險(xiǎn)問題迚行提示） 6．采販不銷售（販銷高風(fēng)險(xiǎn)業(yè)務(wù)環(huán)節(jié)控制，對(duì)以下各業(yè)務(wù)不亊項(xiàng)的控制相似）