【正文】 RM的定義 ?企業(yè)風(fēng)險(xiǎn)管理的定義 ?一個(gè)由企業(yè)的董事會(huì)、管理層 和其他員工共同參與的，應(yīng)用 于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各 個(gè)層次和部門(mén)的，用于識(shí)別可 能對(duì)企業(yè)造成潛在影響的事項(xiàng) 并在其風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng) 險(xiǎn)的，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供 合理保證的過(guò)程 ERM的目標(biāo) ?ERM的目標(biāo) ?戰(zhàn)略目標(biāo) ?經(jīng)營(yíng)目標(biāo) ?報(bào)告目標(biāo) ?合法性目標(biāo) ERM的主要內(nèi)容 ?ERM的構(gòu)成要素 ?內(nèi)部環(huán)境 ?目標(biāo)制定 ?事項(xiàng)識(shí)別 ?風(fēng)險(xiǎn)評(píng)估 ?風(fēng)險(xiǎn)反映 ?控制活動(dòng) ?信息和溝通 ?監(jiān)控 ERM的目標(biāo)（續(xù)） ?戰(zhàn)略目標(biāo) ?高層目標(biāo)，與實(shí)體使命、構(gòu)想一致并支持前二者。 ?支付罰金 SEC的民事指控 ?支付約 ?在德國(guó)慕尼黑 ，同意支付 ?內(nèi)部調(diào)查、律師費(fèi)用等約 10億美元 內(nèi)部監(jiān)控與風(fēng)險(xiǎn)管理 什么是內(nèi)部控制？ ?內(nèi)部牽制 ?內(nèi)部控制 ?內(nèi)部控制結(jié)構(gòu) ?內(nèi)部控制的完整框架（舊 COSO報(bào)告） ?企業(yè)風(fēng)險(xiǎn)管理（新 COSO報(bào)告） 日昇昌 晉商的信用體系 ?學(xué)徒 ： 從本地找，要有保人 ?管理者 ： 主要從內(nèi)部產(chǎn)生 ?掌柜 ： 考察祖宗幾代人 ?員工 ： 在本地娶妻 ?身股 ： 激勵(lì)與約束機(jī)制 ?關(guān)公 ： 保平安、監(jiān)督 ?商會(huì) ： 情感交流網(wǎng)、約束網(wǎng) ?歸宿 ： 落葉歸根，光宗耀祖 內(nèi)部牽制 ?1905年， （ Internal Check） 的概念 ?職責(zé)分工 ?會(huì)計(jì)記錄 ?人員輪換 ?內(nèi)部牽制的兩個(gè)設(shè)想是 ?兩個(gè)或兩個(gè)以上的人或部門(mén)無(wú)意識(shí)地犯同樣的錯(cuò)誤機(jī)會(huì)較少； ?兩個(gè)或兩個(gè)以上的人或部門(mén)有意識(shí)地合伙舞弊的可能性大大低于單獨(dú)一個(gè)或部門(mén)舞弊的可能性 內(nèi)部控制的完整框架 ?1992年， COSO提出了著名的“內(nèi)部控制的完整框架”的研究報(bào)告， 1994年進(jìn)行了增補(bǔ)。 中泰事件分析（續(xù)） ?內(nèi)部控制與風(fēng)險(xiǎn)管理失敗（續(xù)） ?制度執(zhí)行問(wèn)題 ?公司規(guī)定 1000萬(wàn)美元以上的合同，應(yīng)由董事長(zhǎng)批準(zhǔn) ?與 13家銀行一起簽單，沒(méi)有向董事會(huì)、交易銀行披露 ?張立憲 6月底前也做過(guò)類(lèi)似交易 并賺過(guò)錢(qián)，但是沒(méi)有在公司會(huì)計(jì)報(bào)表中體現(xiàn)出來(lái)，所賺的錢(qián)放在準(zhǔn)備金賬戶，而不是損益賬戶，表現(xiàn)為降低澳礦投資的成本 ?澳元已跌 3個(gè)月，為什么沒(méi)有及時(shí)制止進(jìn)一步虧損 ?內(nèi)部交易問(wèn)題 ?10月 21日，中信香港增持 200萬(wàn)股，榮增持 100萬(wàn)股，分別作價(jià) ， 10月 27日中信香港董事蔡星海以 元增持 10萬(wàn)股。 ?牽制問(wèn)題 ?榮方明任中信泰富財(cái)務(wù)主管，若對(duì)財(cái)務(wù)董事張立憲、財(cái)務(wù)總監(jiān)周志賢的交易不知情，為何要調(diào)離并受降職和減薪處分。 I kill you later ？ 中泰事件分析 ?內(nèi)部控制與風(fēng)險(xiǎn)管理失敗 ?重大事項(xiàng)決策中的治理缺陷（授權(quán)與責(zé)任問(wèn)題） ?榮智健認(rèn)為外匯期權(quán)投資是財(cái)務(wù)董事“自作主張，并不是通過(guò)合法途徑”；同時(shí)認(rèn)為，“經(jīng)過(guò)內(nèi)部審計(jì)，證實(shí)沒(méi)有詐騙”。 ?業(yè)務(wù)包括投資物業(yè)、基礎(chǔ)設(shè)施、能源項(xiàng)目、環(huán)保項(xiàng)目、航空以及電訊業(yè)務(wù)。 為什么關(guān)注 內(nèi)部控制？ 榮智健 ?09年 2日，中信泰富在港交所網(wǎng)站發(fā)布公告，香港證監(jiān)會(huì)對(duì)公司展開(kāi)正式調(diào)查，當(dāng)中涉及 ?董事會(huì)主席榮智健、其長(zhǎng)子榮明杰及集團(tuán)董事總經(jīng)理范鴻齡，以及七位執(zhí)行董事和七位非執(zhí)行董事 ?4月 8日，榮智健已辭任董事會(huì)主席職務(wù) ?星島網(wǎng)訊 ?中信泰富涉串謀欺詐， 榮智健可能被監(jiān)禁 14年 中信泰富 ?中信泰富於香港注冊(cè)成立，聯(lián)交所上市，并為恒生指數(shù)成份股之一。 主要研究領(lǐng)域：內(nèi)部控制與風(fēng)險(xiǎn)管理、戰(zhàn)略管理會(huì)計(jì)、資本市場(chǎng)與會(huì)計(jì)信息等。白云機(jī)場(chǎng)等多家上市公司獨(dú)立董事。企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理 林斌 2023年 10月 10日 簡(jiǎn)歷 1997年，畢業(yè)于廈門(mén)大學(xué)會(huì)計(jì)系，獲經(jīng)濟(jì)學(xué)（會(huì)計(jì)學(xué)）博士學(xué)位?，F(xiàn)任中山大學(xué)會(huì)計(jì)學(xué)系教授、博士生導(dǎo)師、系主任、 MPAcc中心主任，兼任財(cái)政部企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)專(zhuān)家咨詢(xún)組成員、廣東省內(nèi)部審計(jì)協(xié)會(huì)副會(huì)長(zhǎng)、廣東省審計(jì)學(xué)會(huì)副會(huì)長(zhǎng)。曾在美國(guó)哈佛大學(xué)商學(xué)院、德州大學(xué)管理學(xué)院進(jìn)修、學(xué)習(xí)。 Tel: 13392105286 Email: 2 內(nèi)容提要 ?原理 ?企業(yè)內(nèi)控與 ERM框架 ?法規(guī) ?主要內(nèi)控法規(guī)與指引 ?實(shí)務(wù) ?構(gòu)建與實(shí)施 小案例 中信泰富 事件 2023年 10月， 中信泰富發(fā)布聲明， 集團(tuán)董事和財(cái)務(wù)總監(jiān)私自與香港多家 銀行訂立累積外匯期權(quán)合約，導(dǎo)致集 團(tuán)損失 155億港元。 ?最大股東為中國(guó)國(guó)際信托投資 (香港集團(tuán) ) ?中信香港持股比例為 29%；管理層持股比例為22%；私人及機(jī)構(gòu)投資者持股比例為 49%。 中 信 泰 富 特鋼制造 鐵礦石開(kāi)采 物業(yè) 航空 基礎(chǔ)建設(shè) 發(fā)電 其他 上市子公司 江 陰 興 澄 鋼 廠 新 冶 鋼 石 家 莊 鋼 廠 中 澳 鐵 礦 項(xiàng) 目 香 港 中 國(guó) 大 陸 國(guó) 泰 航 空 香 港 空 運(yùn) 貨 站 隧 道 環(huán) 境 保 護(hù) 發(fā) 電 廠 澳 門(mén) 電 訊 中 信 國(guó) 安 中 信 資 本 大 昌 行 集 團(tuán) 中 信 1616 解讀中信泰富外匯杠桿合約 ?中信泰富的澳元合約（ Accumulator），行權(quán)價(jià) /澳元，若澳元升值，中信泰富會(huì)獲利，但其總利潤(rùn)會(huì)被封頂，而一旦匯率下跌，則中信泰富必須每月（部分是每天）以 接澳元倉(cāng)位，最高累計(jì)額可達(dá) 。 ?信息披露問(wèn)題 ?公司在發(fā)現(xiàn)巨額虧損 6周之后（ 9月 7日已獲知可能面臨巨額虧損），才對(duì)外公布事件，顯示內(nèi)部監(jiān)管存在漏洞。 ?實(shí)時(shí)監(jiān)控；風(fēng)險(xiǎn)管理員匯報(bào)線路、薪酬體制和考核上應(yīng)完全與交易員的匯報(bào)線路分開(kāi)。 西門(mén)子全球賄賂案 ?“歷史最大”還是“冰山一角” ?08年 12月 16日，西門(mén)子承認(rèn)其故意規(guī)避及未能對(duì)公司內(nèi)部實(shí)施合理控制，違反 《 國(guó)外反賄賂法案 》 中關(guān)于賬目記錄的規(guī)定。 COSO報(bào)告提出內(nèi)部控制的目標(biāo)有三個(gè)： ?提高經(jīng)營(yíng)效率，取得好的經(jīng)營(yíng)效果 ?合理保證財(cái)務(wù)報(bào)告的可靠性 ?遵循有關(guān)的法規(guī)制度 內(nèi)部控制的完整框架（續(xù)） ?內(nèi)部控制 的要素 ?內(nèi)部環(huán)境 ?風(fēng)險(xiǎn)評(píng)估 ?控制活動(dòng) ?信息與溝通 ?監(jiān)督 控制環(huán)境 ?內(nèi)部環(huán)境評(píng)估關(guān)注要點(diǎn) ?誠(chéng)信與道德價(jià)值觀 ?勝任能力 ?董事會(huì)或?qū)徲?jì)委員會(huì) ?管理層的理念和經(jīng)營(yíng)風(fēng)格 ?組織結(jié)構(gòu) ?責(zé)任的分配和授權(quán) ?人力資源政策和實(shí)踐 企業(yè)風(fēng)險(xiǎn)管理 ?2023年 7月美國(guó) COSO頒布了 企業(yè)風(fēng)險(xiǎn)管理框架 的討論稿，并于2023年 4月頒布正文。戰(zhàn)略目標(biāo)反映了管理者關(guān)于實(shí)體如何為股東創(chuàng)造價(jià)值的選擇。他們基于管理層關(guān)于結(jié)構(gòu)和績(jī)效的選擇而變化。他們包括內(nèi)外部報(bào)告，可能包括財(cái)務(wù)和非財(cái)務(wù)信息。他們依賴(lài)外部因素，有時(shí)整個(gè)實(shí)體有時(shí)一個(gè)產(chǎn)業(yè)目標(biāo)趨同。FA ?企業(yè)員工應(yīng)當(dāng)遵守員工行為守則，認(rèn)真履行崗位職責(zé) ?企業(yè)應(yīng)當(dāng)加強(qiáng)法制教育 企業(yè)內(nèi)部控制基本規(guī)范（續(xù)） ?風(fēng)險(xiǎn)評(píng)估 ?企業(yè)應(yīng)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略 ?風(fēng)險(xiǎn)識(shí)別 ?風(fēng)險(xiǎn)分析 ?風(fēng)險(xiǎn)應(yīng)對(duì) 風(fēng)險(xiǎn)識(shí)別 ?內(nèi)部風(fēng)險(xiǎn) ?董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員職業(yè)操守、員工專(zhuān)業(yè)勝任能力、團(tuán)隊(duì)精神等 人力資源因素 ?組織結(jié)構(gòu)、經(jīng)營(yíng)方式、資產(chǎn)管理、業(yè)務(wù)流程設(shè)計(jì)、財(cái)務(wù)報(bào)告編制與信息披露等 管理因素 ?研究開(kāi)發(fā)、技術(shù)投入、信息技術(shù)運(yùn)用等自主創(chuàng)新因素 ?財(cái)務(wù)狀況、經(jīng)營(yíng)成果、現(xiàn)金流量等 財(cái)務(wù)因素 ?營(yíng)運(yùn)安全、員工健康、環(huán)境污染等 安全環(huán)保因素 風(fēng)險(xiǎn)識(shí)別（續(xù)） ?外部風(fēng)險(xiǎn) ?經(jīng)濟(jì)形勢(shì)、產(chǎn)業(yè)政策、資源供給、利率調(diào)整、匯率變動(dòng)、融資環(huán)境、市場(chǎng)競(jìng)爭(zhēng)等 經(jīng)濟(jì)因素 ?法律法規(guī)、監(jiān)管要求等 法律因素 ?文化傳統(tǒng)、社會(huì)信用、教育基礎(chǔ)、消費(fèi)者行為等 社會(huì)因素 ?技術(shù)進(jìn)步、工藝改進(jìn)、電子商務(wù)等 技術(shù)因素 ?自然災(zāi)害、環(huán)境狀況等 自然環(huán)境因素 風(fēng)險(xiǎn)分析 ?企業(yè)應(yīng)當(dāng)采用定性與定量相結(jié)合的方法，按照風(fēng)險(xiǎn)發(fā)生的可能性及其影響程度等，對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析和排序，確定關(guān)注重點(diǎn)和優(yōu)先控制的風(fēng)險(xiǎn) ?企業(yè)進(jìn)行風(fēng)險(xiǎn)分析，應(yīng)當(dāng)充分吸收專(zhuān)業(yè)人員，組成風(fēng)險(xiǎn)分析團(tuán)隊(duì)，按照嚴(yán)格規(guī)范的程序開(kāi)展工作，確保風(fēng)險(xiǎn)分析結(jié)果的準(zhǔn)確性 風(fēng)險(xiǎn)應(yīng)對(duì) ?企業(yè)應(yīng)當(dāng)綜合運(yùn)用 風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)承受 等風(fēng)險(xiǎn)應(yīng)對(duì)策略，實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的有效控制 ?風(fēng)險(xiǎn)規(guī)避 是企業(yè)對(duì)超出風(fēng)險(xiǎn)承受度的風(fēng)險(xiǎn)，通過(guò)放棄或者停止與該風(fēng)險(xiǎn)相關(guān)的業(yè)務(wù)活動(dòng)以避免和減輕損失的策略 ?風(fēng)險(xiǎn)降低 是企業(yè)在權(quán)衡成本效益之后，準(zhǔn)備采取適當(dāng)?shù)目刂拼胧┙档惋L(fēng)險(xiǎn)或者減輕損失，將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度之內(nèi)的策略 風(fēng)險(xiǎn)應(yīng)對(duì)（續(xù)） ?風(fēng)險(xiǎn)分擔(dān) 是企業(yè)準(zhǔn)備借助他人力量，采取業(yè)務(wù)分包、購(gòu)買(mǎi)保險(xiǎn)等方式和適當(dāng)?shù)目刂拼胧?，將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度之內(nèi)的策略 ?風(fēng)險(xiǎn)承受 是企業(yè)對(duì)風(fēng)險(xiǎn)承受度之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后，不準(zhǔn)備采取控制措施降低風(fēng)險(xiǎn)或者減輕損失的策略 企業(yè)內(nèi)部控制基本規(guī)范（續(xù)） ?控制活動(dòng) ?企業(yè)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。 ?控制措施通常包括不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營(yíng)分析控制和績(jī)效考評(píng)控制等。 企業(yè)內(nèi)部控制基本規(guī)范（續(xù)） ?信息與溝通 ?企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。 ? “黑名單” 中的中國(guó)企業(yè)是中國(guó)路橋集團(tuán) (被禁 8年 )，中國(guó)建筑工程總公司、中國(guó)武夷實(shí)業(yè)股份有限公司 (被禁 6年 )，及中國(guó)地質(zhì)工程集團(tuán)公司 (被禁 5年 ) ?我們公司有不同的銷(xiāo)售部門(mén)，每一個(gè)部門(mén)都有獨(dú)立的賄賂預(yù)算（羊城晚報(bào)， 2023/5/18） ?某大型制藥的工作人員對(duì)新華社記者說(shuō) 為什么 關(guān)注 ？ 舞弊風(fēng)險(xiǎn)管理 ?職務(wù)舞弊定義 ?利用職務(wù)之便，通過(guò)有意識(shí)地濫用或不正當(dāng)?shù)乩媒M織的資源或資產(chǎn)增加個(gè)人財(cái)富的行為 ?舞弊風(fēng)險(xiǎn) ?美國(guó)企業(yè)（組織）估計(jì)每年因舞弊而造成的損失占其收入的 6% ?應(yīng)將舞弊風(fēng)險(xiǎn)管理作為風(fēng)險(xiǎn)管理的中心 ?舞弊將導(dǎo)致企業(yè)發(fā)生經(jīng)濟(jì)損失、被暴光、社會(huì)形象受損 ?舞弊都具有主觀意圖 ?計(jì)劃周密的舞弊不易被發(fā)現(xiàn) ?舞弊分子專(zhuān)找內(nèi)部控制薄弱的地方下手 舞弊風(fēng)險(xiǎn)管理（續(xù)） ?一個(gè)四維失敗現(xiàn)象的發(fā)生 薄弱的控制 未加保護(hù)的資源 不 誠(chéng) 實(shí) 的 雇 員 瀆 職 的 管 理 人 員 舞弊風(fēng)險(xiǎn)管理（續(xù)） ?四維成功模式 企業(yè)道德規(guī)范和 舞弊防范政策 保持警覺(jué)和積極 主動(dòng)的員工 將內(nèi)部控制自我 評(píng)估制度化 訓(xùn)練有素的 管理人員 企業(yè)內(nèi)部控制基本規(guī)范（續(xù)） ?內(nèi)部監(jiān)督 ?企業(yè)對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)。 A B C D E 10 8 6 4 2 業(yè)務(wù)能力 理解力 是否能充分理解上級(jí)指示，干脆利落地完成本職能工作，不需上級(jí)反復(fù)指示和指導(dǎo)。 A B C D E 10 8 6 4 2 表達(dá)力 是否能充分理解上級(jí)指示，能否進(jìn)行一般的聯(lián)絡(luò)，說(shuō)明工作。 A B C D E 10 8 6 4 2 企業(yè)內(nèi)部控制配套指引（續(xù)） 評(píng)級(jí)量表法示例（續(xù)） 考核項(xiàng)目 考核要素 說(shuō)明 評(píng)定 工作態(tài)度 紀(jì)律性 是否嚴(yán)格遵守工作紀(jì)律和規(guī)定，對(duì)待上下級(jí)、同級(jí)和企業(yè)外部人士有禮貌；嚴(yán)格遵守工作匯報(bào)制度，按時(shí)提出工作報(bào)告。 A B C D E 10 8 6 4 2 積極性 責(zé)任感 對(duì)分配的任務(wù)是否不講條件，主動(dòng)積極，盡量多做工作，主動(dòng)進(jìn)行改良、改進(jìn)，向困難挑戰(zhàn)。 ?