【正文】 98 1. 使管理層能將注意力集中在影響財(cái)務(wù)報(bào)告的關(guān)鍵風(fēng)險(xiǎn)范疇 ?？梢赃x擇是每日 /每周 /每月 /每年兩次 /每年或其他。這些描述必須依照控制的本質(zhì)去描述，并隨著控制的變化而不斷修正更新，但不可以描述成在未來(lái)才可以予以實(shí)施或者具備一定條件才可以實(shí)施的控制。即使某一項(xiàng)目的錯(cuò)報(bào)并不重要，但是其違反了聯(lián)邦法律，這種蓄意的錯(cuò)報(bào)都是不可接受的； ? 操縱利潤(rùn) 凡是操縱利潤(rùn)導(dǎo)致的錯(cuò)報(bào)，無(wú)論金額大小都是不可接受的； ? 錯(cuò)報(bào)個(gè)體和總體 上市公司應(yīng)單獨(dú)考慮每一項(xiàng)錯(cuò)報(bào)的重要性，并考慮其對(duì)錯(cuò)報(bào)總體的影響； ? 小金額錯(cuò)報(bào) 性質(zhì)重要的小金額錯(cuò)報(bào)也應(yīng)當(dāng)引起重視。 公司層面的 內(nèi)控 ─監(jiān)控 管理層出具 內(nèi)部控制 報(bào)告 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估公司層面的控制 組織項(xiàng)目小組進(jìn)行評(píng)估 理解內(nèi)部控制的概念 83 程序、交易及資訊科技應(yīng)用層面 評(píng)估因素 : ?競(jìng)爭(zhēng)力、完整性、員工的忠誠(chéng)度及管理層的監(jiān)管能力 ?管理層之間的摩擦 ?職責(zé)劃分 ?控制的穩(wěn)定性 關(guān)鍵賬項(xiàng) 管理層對(duì)財(cái)務(wù)報(bào)表的認(rèn)定 ? 可能發(fā)生的錯(cuò)誤 控制 關(guān)鍵流程 固有風(fēng)險(xiǎn)及主 要經(jīng)營(yíng)風(fēng)險(xiǎn) 2023 Financial Statements 財(cái)務(wù)報(bào)告 從財(cái)務(wù)角度 從程序角度 選出容易發(fā)生重大差錯(cuò)的關(guān)鍵 賬 項(xiàng) * ?存在 (資產(chǎn)負(fù)債表 )與發(fā)生 (利潤(rùn)表 ) ?完整性（資產(chǎn)負(fù)債表 /利潤(rùn)表 ） ?估價(jià) (資產(chǎn)負(fù)債表 )與計(jì)量 (利潤(rùn)表 ) ?權(quán)利與義務(wù) (資產(chǎn)負(fù)債表 ) 類(lèi)型 : ? 交易流程 ? 慣例 ? 特殊 ? 估計(jì) 對(duì)每一種認(rèn)定應(yīng)考慮： ?在流程的哪一交易環(huán)節(jié)容易發(fā)生錯(cuò)誤？ ?例如 : 帳戶(hù)： 現(xiàn)金或應(yīng)付 程序： 支付 認(rèn)定： 估價(jià) 是否有人工或自動(dòng)的程序確保支票或轉(zhuǎn)賬的數(shù)目與審批的付款數(shù)目一致？ 檢驗(yàn) : 對(duì)差錯(cuò)的監(jiān)督 防止 : 防止出現(xiàn)差錯(cuò) 由何人來(lái)執(zhí)行 ? 是否有程序自動(dòng)控制 ? ?識(shí)別處理系統(tǒng) 評(píng)估 /監(jiān)督 *單項(xiàng)差錯(cuò)或幾項(xiàng)差錯(cuò)如不被發(fā)現(xiàn)，可能對(duì)財(cái)務(wù)報(bào)表造成重大影響，或?qū)е路欠ㄐ袨榛蚶鏇_突。 ?制訂監(jiān)督程序。 ?選擇適合的項(xiàng)目小組以及制定詳細(xì)的項(xiàng)目計(jì)劃是項(xiàng)目成功的關(guān)鍵。這些 書(shū)面文件 是有效的內(nèi)部控制的首要條件。 準(zhǔn)則對(duì)“有關(guān)財(cái)務(wù)報(bào)表的內(nèi)部控制”的定義為： “公司主要的管理人員或者主要的財(cái)務(wù)管理人員設(shè)計(jì)內(nèi)控政策和控制程序，并監(jiān)督其執(zhí)行，以便對(duì)財(cái)務(wù)報(bào)告是按照公認(rèn)會(huì)計(jì)準(zhǔn)則編制以及財(cái)務(wù)報(bào)表的可靠程度做出合理的保證。 該準(zhǔn)則不允許管理層在已發(fā)現(xiàn)內(nèi)部控制制度有一處或多處“重大缺陷”時(shí)，作出有關(guān)財(cái)務(wù)報(bào)表內(nèi)部控制有效的認(rèn)定?！? 美國(guó)內(nèi)部審計(jì)師協(xié)會(huì) 第三道防線(xiàn)：內(nèi)審單位防線(xiàn) ? 第三道防線(xiàn)涉及一個(gè)獨(dú)立于業(yè)務(wù)單位的部門(mén)，監(jiān)控企業(yè)內(nèi)控和其他企業(yè)關(guān)心的問(wèn)題 ? 內(nèi)部審計(jì)的定義 ： 48 內(nèi)部審計(jì)的 三大功能 ? 財(cái)務(wù)監(jiān)督 ? 財(cái)務(wù)帳的可用性 ? 內(nèi)部管理和制度的執(zhí)行 ? 典型例子 ： 檢查分、子公司上報(bào)總部的財(cái)務(wù)報(bào)表的 準(zhǔn)確性以及執(zhí)行財(cái)務(wù)管理政策的情況 ? 經(jīng)營(yíng)診斷 ? 管理審計(jì)以及效率和效益審計(jì) ? 檢查和診斷經(jīng)營(yíng)和管理過(guò)程中的偏差和失誤 ? 典型例子 ： 企業(yè)對(duì)某 業(yè) 務(wù)單位或某部門(mén)執(zhí)行效益審計(jì) (一個(gè)輸入與產(chǎn)出的關(guān)系 ) 49 ? 咨詢(xún)顧問(wèn) ? 企業(yè)風(fēng)險(xiǎn)管理和發(fā)展策略方面的咨詢(xún) ? 調(diào)查領(lǐng)導(dǎo)關(guān)心的熱點(diǎn)問(wèn)題和管理薄弱環(huán)節(jié) ? 典型例子 ： 兼并收購(gòu)時(shí)調(diào)查被投資公司的內(nèi)部管理和 流程操作，了解薄弱環(huán)節(jié)或其他影響并購(gòu) 交易的重大事項(xiàng)，從而確定管理方法和 并購(gòu)策略 50 構(gòu)建企業(yè)風(fēng)險(xiǎn)管理的關(guān)鍵成功要素 1. 股東確立對(duì)企業(yè)監(jiān)督的機(jī)制，考慮是否需要在集團(tuán)層面： ? 引入以董事會(huì)領(lǐng)導(dǎo)的管理體制 ? 聘任有經(jīng)驗(yàn)的 外部 董事，來(lái)加強(qiáng)對(duì)企業(yè)的監(jiān)督 ? 要求企業(yè)建立風(fēng)險(xiǎn)管理和內(nèi)控系統(tǒng)，并對(duì)其運(yùn)作及有效性作出定期的匯報(bào) 51 2. 管理高層的支持和參與 ? 確立方向和目標(biāo) ? 營(yíng)造必要的環(huán)境 ? 為平衡風(fēng)險(xiǎn)與回報(bào)作出戰(zhàn)略性的決定 風(fēng)險(xiǎn) 回報(bào) 風(fēng)險(xiǎn)與回報(bào)成正比？ 風(fēng)險(xiǎn) 調(diào)整風(fēng)險(xiǎn) 后的回報(bào) 冒險(xiǎn)程度 – 不夠進(jìn)取 冒險(xiǎn)程度 ?– 高危 冒險(xiǎn)程度 ?– 理想范圍 52 3. 建立風(fēng)險(xiǎn)管理文化 ? 風(fēng)險(xiǎn)管理的手段，必 須融入日常的管理流程 ? 通過(guò)討論和培訓(xùn)，使風(fēng)險(xiǎn)管理的實(shí)施得到 “ 全民 ” 的支持 ? 通過(guò)經(jīng)驗(yàn)的分享，不斷加強(qiáng)風(fēng)險(xiǎn)管理的認(rèn)同性 4. 采用先進(jìn)的風(fēng)險(xiǎn)管理的實(shí)施方法 ? 借鑒如美國(guó) Treadway 委員會(huì)所提出的 COSO內(nèi)控框架 ? 采用各種識(shí)別和度量風(fēng)險(xiǎn)的先進(jìn)的方法 ? 采用標(biāo)準(zhǔn)的模板和程序確認(rèn)風(fēng)險(xiǎn)、評(píng)估風(fēng)險(xiǎn)、建立記錄和文檔、參考國(guó)際最佳實(shí)務(wù)，構(gòu)建信息管理系統(tǒng)和預(yù)警系統(tǒng) 53 第三部分 財(cái)務(wù)報(bào)告系統(tǒng)的內(nèi)部控制 54 財(cái)務(wù)報(bào)告系統(tǒng)的功能 股東 監(jiān)管部門(mén) 其他利益相關(guān)者 分析和修正 企業(yè)遠(yuǎn)景、 戰(zhàn)略和目標(biāo) 企業(yè)經(jīng)營(yíng)、 管理和控制 企業(yè)業(yè)績(jī)的 度量和報(bào)告 財(cái)務(wù)報(bào)告系統(tǒng) 財(cái)務(wù)信息披露和報(bào)告 55 經(jīng)常性業(yè)務(wù)交易 非經(jīng)常性業(yè)務(wù)交易 資料和數(shù)據(jù)的處理 ? 目標(biāo)：更自動(dòng)化、更程序化、更規(guī)范化 ? 縮短編制時(shí)間、減少人為錯(cuò)誤 財(cái)務(wù)報(bào)告系統(tǒng) ? 加強(qiáng)業(yè)務(wù)與財(cái)會(huì)人員之間的溝通 ? 了解會(huì)計(jì)準(zhǔn)則的要求，減少個(gè)別主觀(guān)人為判斷 財(cái)務(wù)報(bào)告系統(tǒng) 管理 56 財(cái)務(wù)報(bào)告系統(tǒng) 的典型問(wèn)題 1. 輸入資料不準(zhǔn)確 或不完整 ? 缺乏內(nèi)部控制 ? 員工缺乏應(yīng)有的知識(shí)和資歷 ? 對(duì)資料的要求不清晰 2. 缺乏一套清晰和統(tǒng)一的會(huì)計(jì)政策 ? 如何確認(rèn)收入？ ? 如何計(jì)提準(zhǔn)備金？ ? 如何界定經(jīng)營(yíng)性與 資本性支出？ ? 會(huì)計(jì)科目設(shè)計(jì)不完善 ? 依靠人手操作或缺乏合適和統(tǒng)一的電子核算平臺(tái) ? 如何反映對(duì)外投資？ ? 如何記錄各類(lèi)金融衍生工具？ 57 財(cái)務(wù)報(bào)告系統(tǒng) 的典型問(wèn)題 3. 關(guān)帳或財(cái)務(wù)結(jié)算程序不規(guī)范 ? 沒(méi)有明確財(cái)務(wù)結(jié)算的工作和程序 ? 沒(méi)有利用標(biāo)準(zhǔn)的結(jié)算表 /模板 ? 沒(méi)有訂立重要性的門(mén)檻 4. 未能披露或提供重要信息 ? 什么數(shù)據(jù)或差異需要進(jìn)行分析？ ? 需要與什么數(shù)據(jù)進(jìn)行比較？ ? 分析需要得到什么數(shù)據(jù)的支持？ ? 什么資料可協(xié)助管理層加強(qiáng)管理？ 58 財(cái)務(wù)報(bào)告系統(tǒng)和內(nèi)部控制的關(guān)系 ? 財(cái)務(wù)報(bào)告系統(tǒng)是為企業(yè)內(nèi)部管理提供信息和與外部利益相關(guān)者 (如股東、監(jiān)管機(jī)構(gòu) )溝通的主要工具和媒介 ? 財(cái)務(wù)報(bào)告系統(tǒng)需要一個(gè)完善的內(nèi)部控制環(huán)境，才能及時(shí)和有效地執(zhí)行和發(fā)揮它應(yīng)有的作用 59 內(nèi)部控制的作用 內(nèi)部控制的作用在于保證 /保護(hù)： ? 信息（會(huì)計(jì)信息和經(jīng)營(yíng)信息）的可靠性和完整性 ? 遵循政策、計(jì)劃、程序、法律和法規(guī) ? 資產(chǎn)的安全 ? 提高經(jīng)營(yíng)效益和效能 ? 實(shí)現(xiàn)經(jīng)營(yíng)的目標(biāo)和防止浪費(fèi)資源 60 內(nèi)部控制不能： ? 將一個(gè)原本拙劣的管理體系改變成一個(gè)優(yōu)良的管理體系 ? 影響環(huán)境因素，如 政府的法規(guī)和政策、競(jìng)爭(zhēng)對(duì)手的行動(dòng)或經(jīng)濟(jì)狀況 ? 保證企業(yè)的成功 或不會(huì)面臨倒閉的命運(yùn) ? 杜絕員工或管理層舞弊和欺詐的行為 61 美國(guó)索克斯法的主要規(guī)定及要求 62 ?第 404節(jié) (a) ? 要求企業(yè)在提交年報(bào)時(shí) (20F)一并提交內(nèi)部控制及財(cái)務(wù)報(bào)告程序的有效性管理報(bào)告。因此，企業(yè)需要系統(tǒng)化地建立一套風(fēng)險(xiǎn)管理體制，從而識(shí)別影響企業(yè)盈利的關(guān)鍵因素，并對(duì)那些會(huì)影響企業(yè)達(dá)標(biāo)的風(fēng)險(xiǎn)進(jìn)行監(jiān)控及管理 23 股東對(duì)企業(yè)風(fēng)險(xiǎn)管理最 關(guān)心的四個(gè)問(wèn)題： 1. 企業(yè) 知道它所面對(duì)的主要風(fēng)險(xiǎn)嗎？ 例如：什么風(fēng)險(xiǎn)正在或?qū)?huì)影響企業(yè)的業(yè)務(wù)？ ? 企業(yè)的品牌 ? 新產(chǎn)品、新市場(chǎng)的開(kāi)發(fā) ? 戰(zhàn)略聯(lián)盟 ? 客戶(hù)或供應(yīng)鏈的管理 理想的情況： 企業(yè)能開(kāi)發(fā)一套標(biāo)準(zhǔn)的、共通的風(fēng)險(xiǎn)語(yǔ)言，從而識(shí)別企業(yè)所面對(duì)的風(fēng)險(xiǎn)，并就其嚴(yán)重的程度進(jìn)行排序。 ” 18 4. 合理制定績(jī)效評(píng)估與激勵(lì)機(jī)制 ? “ 如果你發(fā)現(xiàn)精明的員工做出蠢事 ， 你應(yīng)意識(shí)到這可能是因?yàn)樗麄兪艿焦镜目?jī)效與激勵(lì)機(jī)制的誘導(dǎo)而產(chǎn)生的結(jié)果 。 調(diào)查發(fā)現(xiàn) ： 1. 國(guó)企 B未有就對(duì)外投資建立完善的風(fēng)險(xiǎn)管理系統(tǒng)。 3. 在轉(zhuǎn)售投資權(quán)益予該三家公司時(shí) ， 并未披露這三家公司均為關(guān)聯(lián)的 “ 空殼公司 ” 。 但其后 ， 該馬來(lái)西亞公司并沒(méi)有按協(xié)議支付交易金額 ， 而交易亦被迫中斷 。 19X7年 ， 國(guó)企 A為掩飾交易失敗而 重新與三家公司簽約 ， 以 汽車(chē)公司的 50%權(quán)益轉(zhuǎn)售給這三家公司 ， 但這三家公司最終都沒(méi)有向國(guó)企 A支付任何款項(xiàng) 。 財(cái)務(wù)報(bào)表亦 沒(méi) 有如實(shí)反 映 交易中斷的情況。 2. 這 15家公司大部分沒(méi)有為國(guó)企 B提供經(jīng)審計(jì)的財(cái)務(wù)報(bào)表，亦一直未派股息；國(guó)企 B亦沒(méi)有利用投資協(xié)議來(lái)保障其權(quán)益。 ” 5. 建立規(guī)范和健全的財(cái)務(wù)報(bào)告系統(tǒng) ? 財(cái)務(wù)報(bào)告系統(tǒng)必須有能力為企 業(yè)提供及時(shí) 、 準(zhǔn)確和具高分析性的財(cái)務(wù)資 料 ， 以幫助管理層管理業(yè)務(wù)和贏取股東的信心 19 6. 深化企業(yè)風(fēng)險(xiǎn)管理文化 ? 要建立健康的企業(yè)文化及價(jià)值觀(guān) ， 企業(yè)必須： – 由上而下 ， 身體力行 ， 建立嚴(yán)謹(jǐn)?shù)?“ 風(fēng) 紀(jì) ” ， 使員工能上行下效 – 訂立管理原則和行為規(guī)范 – 通過(guò)績(jī)效管理的方法 ， 鼓勵(lì)正確的行為和態(tài)度 ? 加強(qiáng)培訓(xùn)和溝通 – 企業(yè)必須建立有效機(jī)制 ， 使員工能從企業(yè)本身 或其他企業(yè) 所犯的錯(cuò)誤 (或接近犯錯(cuò) )的經(jīng)驗(yàn)中 ， 吸 取教訓(xùn) 20 第二部分 企業(yè)風(fēng)險(xiǎn)管理框架 21 什么是風(fēng)險(xiǎn)管理？ 企業(yè)風(fēng)險(xiǎn)管理是一套由企業(yè)董事