企业内部控制-gl课件
合集下载
《内部控制》ppt课件完整版
整改措施
针对识别出的内部控制缺陷，制定具体的整 改措施，明确整改责任人和整改时限，并进 行跟踪和督导。
持续改进策略及实践案例分享
持续改进策略
建立内部控制持续改进机制，通过定期评估 、内部审计、外部审计等多种方式，不断发 现和改进内部控制存在的问题，提高内部控 制的效率和效果。
实践案例分享
分享企业在内部控制持续改进方面的成功案 例和经验做法，如完善内部控制制度、优化 业务流程、加强信息化建设等，为企业提供
按照授权范围进行业务处理。
数据安全与保密
03
加强信息系统中的数据安全和保密工作，采取必要的技术和管
理措施，确保数据不被泄露或篡改。
04
监督评价与持续改 进
监督检查方式方法及频率设置
监督检查方式
采用定期与不定期、全面与专项、现场与非现场等多种监督检查方 式，确保内部控制的有效执行。
监督检查频率
根据企业规模、业务复杂程度、风险状况等因素，合理确定监督检 查的频率，通常每年至少进行一次全面监督检查。
成功经验总结和启示意义
01
成功经验总结
02
建立完善的内部控制体系，包括风险识别、评估、 监控和报告等环节。
03
强化内部审计职能，确保内部控制的有效执行。
成功经验总结和启示意义
成功经验总结和启示意义
01
启示意义
02 内部控制是企业稳健经营的重要保障，必 须高度重视。
03
内部控制需要全员参与，形成良好的企业 文化。
04
内部控制体系需要不断完善和更新，以适 应企业发展的需要。
未来发展趋势预测
内部控制将更加注重风险管 理和企业价值创造。
内部控制将与企业战略和业 务更加紧密结合，形成全面 风险管理体系。
针对识别出的内部控制缺陷，制定具体的整 改措施，明确整改责任人和整改时限，并进 行跟踪和督导。
持续改进策略及实践案例分享
持续改进策略
建立内部控制持续改进机制，通过定期评估 、内部审计、外部审计等多种方式，不断发 现和改进内部控制存在的问题，提高内部控 制的效率和效果。
实践案例分享
分享企业在内部控制持续改进方面的成功案 例和经验做法，如完善内部控制制度、优化 业务流程、加强信息化建设等，为企业提供
按照授权范围进行业务处理。
数据安全与保密
03
加强信息系统中的数据安全和保密工作，采取必要的技术和管
理措施，确保数据不被泄露或篡改。
04
监督评价与持续改 进
监督检查方式方法及频率设置
监督检查方式
采用定期与不定期、全面与专项、现场与非现场等多种监督检查方 式，确保内部控制的有效执行。
监督检查频率
根据企业规模、业务复杂程度、风险状况等因素，合理确定监督检 查的频率，通常每年至少进行一次全面监督检查。
成功经验总结和启示意义
01
成功经验总结
02
建立完善的内部控制体系，包括风险识别、评估、 监控和报告等环节。
03
强化内部审计职能，确保内部控制的有效执行。
成功经验总结和启示意义
成功经验总结和启示意义
01
启示意义
02 内部控制是企业稳健经营的重要保障，必 须高度重视。
03
内部控制需要全员参与，形成良好的企业 文化。
04
内部控制体系需要不断完善和更新，以适 应企业发展的需要。
未来发展趋势预测
内部控制将更加注重风险管 理和企业价值创造。
内部控制将与企业战略和业 务更加紧密结合，形成全面 风险管理体系。
企业内部控制规范指引课件
企业战略委员会应当对发展目标和战略规划进行可行性研究和科学论证， 形成发展战略建议方案；也可以借助中介机构和外部专家的力量为其履行职责提 供专业咨询意见。
第七条 企业董事会应当严格审议战略委员会提交的发展战略建议方案，重 点关注其可行性。董事会在审议方案中如果发现重大问题，应当责成战略委员会 进行调整。
二、发展战略的制定
第四条 企业应当在充分调查研究、科学分析预测和广泛征求意见的基础 上制定发展目标。
企业在制定发展目标过程中，应当综合考虑宏观经济政策、国内外市场需 求变化、技术发展趋势、可利用资源水平和自身优势等情况。
关于发展目标的编制，需注意应当突出主业、不能过于激进、不能过于保 守。
第五条 企业应当根据发展目标制定战略规划。战略规划应当明确发展的 阶段性和发展程度，确定每个发展阶段的具体目标和工作任务。
4、信息与沟通：指企业及时、准确、完整收集整理与企业经营管理相关 的各种内外部信息，并借助信息技术，促使这些信息以恰当的方式在企业各 个层级之间进行及时传递、有效沟通和正确使用的过程。
5、内部监督：是指企业应对内部控制建立与实施情况进行监督检查，评 价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，这是企业实 施内部控制的重要保证。
第十条 企业拥有子公司的，应当通过合法有效的形式履行出资人职责、维 护出资人权益，特别关注异地、境外子公司发展战略、重大投融资、重大担保、 重要人事任免、大额资金使用、年度财务预决算等重要风险领域。
第十一条 企业应当定期对组织架构设计与运行的效率和效果进行全面评估， 发现组织架构设计与运行中存在重要缺陷的，应当进行优化调整。
二、内部控制的目标 1、合理保证企业经营管理合法合规 2、维护资产安全 3、保证财务报告及相关信息真实完整 4、提高经营效率和效果 5、促进企业实现发展战略
第七条 企业董事会应当严格审议战略委员会提交的发展战略建议方案，重 点关注其可行性。董事会在审议方案中如果发现重大问题，应当责成战略委员会 进行调整。
二、发展战略的制定
第四条 企业应当在充分调查研究、科学分析预测和广泛征求意见的基础 上制定发展目标。
企业在制定发展目标过程中，应当综合考虑宏观经济政策、国内外市场需 求变化、技术发展趋势、可利用资源水平和自身优势等情况。
关于发展目标的编制，需注意应当突出主业、不能过于激进、不能过于保 守。
第五条 企业应当根据发展目标制定战略规划。战略规划应当明确发展的 阶段性和发展程度，确定每个发展阶段的具体目标和工作任务。
4、信息与沟通：指企业及时、准确、完整收集整理与企业经营管理相关 的各种内外部信息，并借助信息技术，促使这些信息以恰当的方式在企业各 个层级之间进行及时传递、有效沟通和正确使用的过程。
5、内部监督：是指企业应对内部控制建立与实施情况进行监督检查，评 价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，这是企业实 施内部控制的重要保证。
第十条 企业拥有子公司的，应当通过合法有效的形式履行出资人职责、维 护出资人权益，特别关注异地、境外子公司发展战略、重大投融资、重大担保、 重要人事任免、大额资金使用、年度财务预决算等重要风险领域。
第十一条 企业应当定期对组织架构设计与运行的效率和效果进行全面评估， 发现组织架构设计与运行中存在重要缺陷的，应当进行优化调整。
二、内部控制的目标 1、合理保证企业经营管理合法合规 2、维护资产安全 3、保证财务报告及相关信息真实完整 4、提高经营效率和效果 5、促进企业实现发展战略
企业内部控制——PPT.共28页文档
企业内部控制——PPT.
36、“不可能”这个字(法语是一个字 )，只 在愚人 的字典 中找得 到。--拿 破仑。 37、不要生气要争气，不要看破要突 破，不 要嫉妒 要欣赏 ，不要 托延要 积极， 不要心 动要行 动。 38、勤奋，机会，乐观是成功的三要 素。(注 意：传 统观念 认为勤 奋和机 会是成 功的要 素，但 是经过 统计学 和成功 人士的 分析得 出，乐 观是成 功的第 三承 诺，踏 上旅途 ，义无 反顾。 40、对时间的价值没有没有深切认识 的人， 决不会 坚韧勤 勉。
1、最灵繁的人也看不见自己的背脊。——非洲 2、最困难的事情就是认识自己。——希腊 3、有勇气承担命运这才是英雄好汉。——黑塞 4、与肝胆人共事，无字句处读书。——周恩来 5、阅读使人充实，会谈使人敏捷，写作使人精确。——培根
36、“不可能”这个字(法语是一个字 )，只 在愚人 的字典 中找得 到。--拿 破仑。 37、不要生气要争气，不要看破要突 破，不 要嫉妒 要欣赏 ，不要 托延要 积极， 不要心 动要行 动。 38、勤奋，机会，乐观是成功的三要 素。(注 意：传 统观念 认为勤 奋和机 会是成 功的要 素，但 是经过 统计学 和成功 人士的 分析得 出，乐 观是成 功的第 三承 诺，踏 上旅途 ，义无 反顾。 40、对时间的价值没有没有深切认识 的人， 决不会 坚韧勤 勉。
1、最灵繁的人也看不见自己的背脊。——非洲 2、最困难的事情就是认识自己。——希腊 3、有勇气承担命运这才是英雄好汉。——黑塞 4、与肝胆人共事，无字句处读书。——周恩来 5、阅读使人充实，会谈使人敏捷，写作使人精确。——培根
企业内部控制课件
❖ 企业内部管理人员考虑权力划分多于考虑企业的整体发展，内部 关系裙带风严重。
❖ 尽管企业内部会议众多，但部门之间各自为政，缺乏正常的沟通 环境，经常会议结束问题照旧。
❖ 老总忙于解决具体事务，缺乏全方位的考虑企业发展。
透过现象看本质
❖战略定位不明: 企业缺乏对产业愿景的认识和自身的定 位，无法组织和建立未来竞争所需的资源和竞争力。
2.制,并体现多样性 ▪ 金融企业的内部控制高于非金融企业的内部控制 ▪ 外部审计对企业的内部控制有较大的推动力 ▪ 对内部控制的定位和要求越来越高 ▪ 内部控制的范围和内容扩大化、系统化 ▪ 传统管理理念难以适应快速变化的外部环境
2.3 内部控制的原则
革存在抵触。 ❖ 员工习惯于在平均主义的环境中生存，对打破现有分
配体制有一定的顾虑。 ❖ 企业缺乏集成的信息系统，内部条块分割明显，各自
为政，员工对打破现有的运作体系有疑虑。 ❖ 管理层与员工之间缺乏上下交流的通畅渠道，以便于
管理政策的全面贯彻及实施情况的及时和准确反馈。
1.3 中国企业的当务之急－企业内部控制
注：COSO是指美国反对虚假财务报告委员会所属的内部控制专门研究委员 会——发起机构委员会（Committee of Sponsoring Organizations of the Treadway Commission， 简称COSO）。它包括美国注册会计师协会，内 部审计师协会，财务经理协会，美国会计学会，管理会计协会。
2.2 内部控制的产生与发展
❖2.2.1古代社会的内部控制 ❖2.2.2现代内部控制 ❖2.2.3企业内部控制的新特点
2.2.1古代社会的内部控制
❖ 中国西周 ❖ 公元前3600年的美索不达米来文化的记载上
❖ 尽管企业内部会议众多，但部门之间各自为政，缺乏正常的沟通 环境，经常会议结束问题照旧。
❖ 老总忙于解决具体事务，缺乏全方位的考虑企业发展。
透过现象看本质
❖战略定位不明: 企业缺乏对产业愿景的认识和自身的定 位，无法组织和建立未来竞争所需的资源和竞争力。
2.制,并体现多样性 ▪ 金融企业的内部控制高于非金融企业的内部控制 ▪ 外部审计对企业的内部控制有较大的推动力 ▪ 对内部控制的定位和要求越来越高 ▪ 内部控制的范围和内容扩大化、系统化 ▪ 传统管理理念难以适应快速变化的外部环境
2.3 内部控制的原则
革存在抵触。 ❖ 员工习惯于在平均主义的环境中生存，对打破现有分
配体制有一定的顾虑。 ❖ 企业缺乏集成的信息系统，内部条块分割明显，各自
为政，员工对打破现有的运作体系有疑虑。 ❖ 管理层与员工之间缺乏上下交流的通畅渠道，以便于
管理政策的全面贯彻及实施情况的及时和准确反馈。
1.3 中国企业的当务之急－企业内部控制
注：COSO是指美国反对虚假财务报告委员会所属的内部控制专门研究委员 会——发起机构委员会（Committee of Sponsoring Organizations of the Treadway Commission， 简称COSO）。它包括美国注册会计师协会，内 部审计师协会，财务经理协会，美国会计学会，管理会计协会。
2.2 内部控制的产生与发展
❖2.2.1古代社会的内部控制 ❖2.2.2现代内部控制 ❖2.2.3企业内部控制的新特点
2.2.1古代社会的内部控制
❖ 中国西周 ❖ 公元前3600年的美索不达米来文化的记载上
企业内部控制PPT课件讲义
巨人集团是我国民营企业的佼佼者，一度市场上叱诧风云，闪电般崛起，流星一样 沉落。究其原因，就在管理层出了问题。 1993年以前，其经营状况还是乐观的。但93年国家有关电脑进口禁令解除以后，国 外众多竞争大鳄涌入，巨人集团就开始调整结构，急于进入房地产和保健品市场。当 时 巨人集团就资金不足，又没有得到银行支持，没有资金实力的同时，在两个全新的产 业 战场大规模投入，导致整个集团被拖垮。 老总史玉柱在检讨失败时说：董事会称为空架子，决策一个人说了算，特别是决策
第三个问题：内部环境包括哪些要素？
在美国COSO委员会发布的《内部控制－整合框架》中，那时还
叫“控制环境”，提出控制环境包括：董事会、组织机构、权责分 派 形式、员工胜任能力、管理哲学与经营风格、人力资源政策等； 2004年COSO发布新的研究报告ERM框架，又提出内部环境包括： 风险管理理念合风险偏好、诚信和道德价值观。我们把COSO的整 合框架与ERM框架相比，可见ERM框架更加关注风险，引入了风 险管理理念和风险偏好。 2001年我国财政部制定《内部会计控制规范－基本规范》，采纳 了内部环境的提法，但对COSO报告的要素有所选取，主要是考虑 我国的国情，包括下列要素：治理结构、内部机构设置与权责分 配、企业文化、人力资源政策、内部审计机制、反舞弊机制等。
风险，害怕风险发生就算树立了风险意识。我想，一个有风险意 识的企业，至少要具备如下条件： 第一，有防范风险的制度，建立了防范风险的专门管理机构； 第二，企业决策时，应该考虑会有哪些风险存在； 第三，不仅对一些业务部门或职能部门定期或不定期进行风险 评估，还要经常从全企业的角度分析风险； 第四，从企业文化方面保证内部控制环境建立，每干一项工作， 职工都会考虑其风险存在哪些？从领导行为变成了群众行为； 第五，监督机构起作用，保证风险管理的相关规定能有效的贯 彻执行； 第六，公司存在的重大风险以及风险管理系统的缺陷或失效行 为 有记录和报告。 以上是我讲述的第2节内容。
第三个问题：内部环境包括哪些要素？
在美国COSO委员会发布的《内部控制－整合框架》中，那时还
叫“控制环境”，提出控制环境包括：董事会、组织机构、权责分 派 形式、员工胜任能力、管理哲学与经营风格、人力资源政策等； 2004年COSO发布新的研究报告ERM框架，又提出内部环境包括： 风险管理理念合风险偏好、诚信和道德价值观。我们把COSO的整 合框架与ERM框架相比，可见ERM框架更加关注风险，引入了风 险管理理念和风险偏好。 2001年我国财政部制定《内部会计控制规范－基本规范》，采纳 了内部环境的提法，但对COSO报告的要素有所选取，主要是考虑 我国的国情，包括下列要素：治理结构、内部机构设置与权责分 配、企业文化、人力资源政策、内部审计机制、反舞弊机制等。
风险，害怕风险发生就算树立了风险意识。我想，一个有风险意 识的企业，至少要具备如下条件： 第一，有防范风险的制度，建立了防范风险的专门管理机构； 第二，企业决策时，应该考虑会有哪些风险存在； 第三，不仅对一些业务部门或职能部门定期或不定期进行风险 评估，还要经常从全企业的角度分析风险； 第四，从企业文化方面保证内部控制环境建立，每干一项工作， 职工都会考虑其风险存在哪些？从领导行为变成了群众行为； 第五，监督机构起作用，保证风险管理的相关规定能有效的贯 彻执行； 第六，公司存在的重大风险以及风险管理系统的缺陷或失效行 为 有记录和报告。 以上是我讲述的第2节内容。
《内部控制》课件
04
提高企业的经营效率和 效果，促进企业发展战 略目标的实现。
内部控制的目标和原则
内部控制的目标
合理保证企业经营管理合法合规、资 产安全、财务报告及相关信息真实完 整，提高经营效率和效果，促进企业 发展战略目标的实现。
内部控制的原则
全面性、重要性、制衡性、适应性和 成本效益原则。
02
内部控制的要素内部控制评价内部控制评价的定义内部控制评价是对企业内部控制系统的设计和执行的有效性进行 评估的过程，旨在识别和解决潜在的风险和管理问题。
内部控制评价的目标
确保内部控制系统的有效性，提高企业的运营效率和效果，降低风 险，并满足相关法规和监管要求。
内部控制评价的步骤
包括制定评价计划、确定评价标准、实施评价程序、编制评价报告 和跟踪整改措施等。
内部控制评价与审计的关系
共同点
内部控制评价和审计都是对企业内部控制系统的有效性和合规性进行评估的过程，两者的 目标都是帮助企业识别和解决潜在的风险和管理问题。
不同点
内部控制评价主要是企业内部自行开展的管理活动，而内部控制审计则是由外部审计机构 进行的独立审查和评估。此外，两者的侧重点和方法也有所不同。
行监督和检查的过程。
监控包括日常监督和专项监督， 应当定期或不定期进行，发现问
题及时处理。
监控应当保持独立性和客观性， 确保内部控制的有效性和合规性
。
03
内部控制的应用
资金活动控制
资金活动控制概述
资金活动是企业的重要经济业 务，内部控制对于资金活动的 控制至关重要，可以有效降低
财务风险。
收付款控制
研究与开发是企业的重要创新活动 ，内部控制对于研究与开发的控制 可以有效降低研发风险和提高研发
企业内部控制规范体系88页PPT
2024/2/8
9
❖ 美国2001年至2002年度所爆发的各项公司丑闻事件中，企业 管理阶层无疑应当负有最主要的责任，因而，该法案的主要内 容之一就是明确公司管理阶层责任（如对公司内部控制进行评 估等）、尤其是对股东所承担的受讬责任，同时，加大对公司
管理阶层及白领犯罪的刑事责任。企业会计人员以及外部审计人员 在这些事件中的负面作用，不容否定，比如，安然通过复杂的特殊 目的主体安排，虚构利润、隐瞒债务；而世界通讯则是赤裸裸的假 账，提高财务报告的可靠性，成为该法案的另一个主要内容，法案 的要求包括：
2024/2/8
2
浏览世界经济发展史，少数企业因成功经营成为百年老店，而大部分 企业则以失败、破产而告终。
而企业最终退出历史舞台则是必然的，不可避免的，只不过有 的企业来的快些罢了。下述一些企业就是如此：
（1）1995年2月，英国巴林银行由于交易员的个人行为在股指期货投 资中损失13.3亿美元；
（2）1997年日本八百半公司破产；
（8）2004年12月，长虹集团发布首次预亏财务报告，主要原因 是美国AFEX六年累计欠款4．67亿美元，预计无法收回，导致巨额 损失；
（9）2004年12月，伊利集团高管郑俊怀等5人因挪用巨额 公款谋取私利被捕，造成股价大跌；
（10）2005年1月，大鹏证券挪用客户保证金，被破产清算；
（11）2005年10月，中储铜事件爆出，中国的期货铜交易巨 额亏损达数亿美元；
❖ 1992年Treadway委员会经过多年研究，针对公司行政总裁、其他高 级执行官、董事、立法部门和监管部门的内部控制进行高度概括， 发布《内部控制一整体框架》报告，即通称的COSO报告。
2024/2/8
15
❖ 报告共分四部分：
企业内部控制培训精完整版PPT课件
➢ 财务报告目标:防止对外报送不真实的财务报 告；
➢ 遵循目标:企业遵循国家的相关法律法规。这 些法令可能与市场、定价、税赋、环境和员工 福利以及国际贸易有关。
52
目标的达成
53
风险的总体结构
科技发展
顾客的需求或 预期改变
新的法律和 行政命令
经理人员的 责任改变
董事会或监事会 不够坚定或无效
企业活动的性质 培训方法及
ppt精选版
《企业内部控制》
1
第一部分
企业内部控制 基本理论
2
ppt精选版
没有内控系统的企业， 就象坐在飞驰的马车上却没有手握缰绳!
3
ppt精选版
企业内控系统就象牵引风筝的线，没有线的风筝 是飞不起来的
4
ppt精选版
内部控制能够帮助我们绕过途中的陷 阱，到达目的地。
----MOTOROLA总裁加利·吐克
30
董事会和审计委员会
按需要支付 2个成本？
小猪按 大猪按 同时按
大猪 9 6 7 小猪 1 4 3
还是等大 猪去按吧！
按 不按
按 不按
（1,5） （-1,9） （4,4） （0,0）31
董事会和审计委员会
组成这两个机构须考虑的因索主要包括
➢ 成员的经验； ➢ 相对于管理层的独立性； ➢ 外部董事的比例； ➢ 其成员参与管理的程度； ➢ 所采取措施的适宜性； ➢ 对管理层提出问题的深度和广度； ➢ 他们与内部、外部审计人员的关系实质。
企业应当采用定性与定量相结合的方法，按照 风险发生的可能性及其影响程度等，对识别的
风险进行分析和排序，确定关注重点和优先控 制的风险。
企业进行风险分析，应当充分吸收专业人员， 组成风险分析团队，按照严格规范的程序开展 工作，确保风险分析结果的准确性。
➢ 遵循目标:企业遵循国家的相关法律法规。这 些法令可能与市场、定价、税赋、环境和员工 福利以及国际贸易有关。
52
目标的达成
53
风险的总体结构
科技发展
顾客的需求或 预期改变
新的法律和 行政命令
经理人员的 责任改变
董事会或监事会 不够坚定或无效
企业活动的性质 培训方法及
ppt精选版
《企业内部控制》
1
第一部分
企业内部控制 基本理论
2
ppt精选版
没有内控系统的企业， 就象坐在飞驰的马车上却没有手握缰绳!
3
ppt精选版
企业内控系统就象牵引风筝的线，没有线的风筝 是飞不起来的
4
ppt精选版
内部控制能够帮助我们绕过途中的陷 阱，到达目的地。
----MOTOROLA总裁加利·吐克
30
董事会和审计委员会
按需要支付 2个成本？
小猪按 大猪按 同时按
大猪 9 6 7 小猪 1 4 3
还是等大 猪去按吧！
按 不按
按 不按
（1,5） （-1,9） （4,4） （0,0）31
董事会和审计委员会
组成这两个机构须考虑的因索主要包括
➢ 成员的经验； ➢ 相对于管理层的独立性； ➢ 外部董事的比例； ➢ 其成员参与管理的程度； ➢ 所采取措施的适宜性； ➢ 对管理层提出问题的深度和广度； ➢ 他们与内部、外部审计人员的关系实质。
企业应当采用定性与定量相结合的方法，按照 风险发生的可能性及其影响程度等，对识别的
风险进行分析和排序，确定关注重点和优先控 制的风险。
企业进行风险分析，应当充分吸收专业人员， 组成风险分析团队，按照严格规范的程序开展 工作，确保风险分析结果的准确性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业内部控制
企业内部控制-gl
目录
• 企业为什么需要内部控制？ • 哪些人在做内部控制？ • 企业内部控制中有哪些角色分配？ • 如何扮演好自己的角色？
企业内部控制-gl
1、企业为什么需要内部控制？
• 互动：你的看法？
企业内部控制-gl
1、企业为什么需要内部控制？
发展史
• 起源
风险
发展
1931 年至20 世纪80 年代 末90 年代初
第二道防线
市场风险
企业内部控制-gl
第三道防线 战略风险
3、你在企业内部控制中扮演什么角色？
思考与问答： 请以公司资产管理为例，考虑本单位所负的职责及扮
演的角色。
企业内部控制-gl
3、你在公司内部控制中扮演什么角色？
答案：不同风险、不同角色
企业内部控制-gl
4、如何扮演好自己的角色？
互动：你认为呢？
史玉柱 战略风险
肯尼斯.莱 财务风险
荣智健 市场风险
尼克.里森 运营风险
企业内部控制-gl
陈鸿道 法律风险
1、企业为什么需要内部控制？
立法---
《萨班斯法案》
案例：安然和安达信的毁灭
安然公司是美国能源巨头，号称“全球 最大的能源企业”，排名世界500强第 16位，在《财富》杂志排行榜位居第 七。
安然破产资产总额高达498亿美元。
20 世纪90 年 代至今
基于保险和财 务层面的风险 管理阶段
基于整体层面 的风险管理阶 段
风险：对实现目标有影响的事件实际发生的可能性。
企业内部控制-gl
1、企业为什么需要内部控制？
推动事件—
整体层面
• 案例：博帕尔毒气泄漏事件
直接致死：2.5万人 间接致死：55万人 永久残废：20多万人
企业内部控制-gl
企业内部控制-gl
4、如何扮演好自己的角色？
4.1 风险的管理流程: 目标 风险识别 风险评估
风险应对
风险事件 固有风险 剩余风险
企业内部控制-gl
4、如何扮演好自己的角色？
4.2 目标
企业内部控制-gl
4、如何扮演好自己的角色？ 4.3 风险事件
案例
企业内部控制-gl
4、如何扮演好自己的角色？
1、企业为什么需要内部控制？
推动事件—
整体层面
案例：1986年乌克兰切尔诺贝利核 电站事故
15000人因此事件死亡， 5万余人终生残疾， 500万人因辐射而致病。
企业内部控制-gl
1、企业为什么需要内部控制？
• 小游戏：猜猜他是谁？
A
B
C
D
E
企业内部控制-gl
1、企业为什么需要内部控制？
• 小游戏：猜猜他是谁？
财产风险 人身风险 责任风险 信用风险
企业内部控制-gl
4、如何扮演好自己的角色？
4.4 风险的定量评估方法:
4.4.2 原因：
物质风险因素 道德风险因素 （ moral hazard ） 心理风险因素（ morale hazard ）
海尔的张瑞敏： “东方亮了，西方再亮” “永远战战兢兢，永远如履薄冰。”
格力的董明珠： “一个企业要生存必须要有研发，否则就会在竞争中被
淘汰出局。”
企业内部控制-gl
1、企业为什么需要内部控制？ 答案： • 第一层次：法律法规要求； • 第二层次：企业生存保障。
企业内部控制-gl
2、哪些人在做内部控制？
基本角色 特性
第一道防线 风险承担／管理 者
营运管理
第二道防线
风险控制与遵循
有限的独立性 主要向管理阶层 报告
第三道防线
风险确认
内部审计 较高的独立性 向治理单位报告
表ห้องสมุดไป่ตู้ 三道防线的基本角色及特性
企业内部控制-gl
3、你在企业内部控制中扮演什么角色？
财务风险
第一道防线
法律风险
运营风险
战略目标、 运营目标、 财务报告、 合规性
案例：巨人的衰退
史玉柱1991年建立巨人公司， 95年被《福布斯》列为大陆富豪 第8位。97年，巨人现金流彻底断 裂，负债2.5亿的史玉柱黯然离开 广东。
企业内部控制-gl
1、企业为什么需要内部控制？
《企业内部控制规范》
企业内部控制-gl
1、企业为什么需要内部控制？
企业家语录
华为公司的任正非： “公司所有员工是否考虑过，如果有一天，公司销售 额下滑、利润下降甚至会破产，我们怎么办？” “十年来我天天思考的都是失败，对成功视而不见，也 没有什么荣誉感、自豪感，而是危机感。” “华为的最高战略与最低战略都是生存下去”
4.4 风险的定量评估方法:
风险顺序数(RPN) =严重度Severity ×发生频度 Occurrence × 不易探测度 Detection
影响Effects 原因Cause
控制Controls
企业内部控制-gl
4、如何扮演好自己的角色？
4.4 风险的定量评估方法:
4.4.1 影响：按风险损害的对象分类
第一道防线：营运管理。营运管理阶层应辨识、评估、控制及减轻风险，指引内部 政策及程序的建立与施行，以及确保各项作业符合目的及目标。 第二道防线：风险管理与遵循职能。管理阶层设置不同的管理及遵循职能，以协助 及监督第一道防线的各项控制。第二道防线中的各种职能所负的责任包含：界定各 种角色及责任，以及设定施行的目标；提供风险管理的架构；协助管理阶层建立用 于管理各种风险及议题的流程及控制；促进及监督管理阶层实施有效的风险管理实 务；提醒营运管理阶层注意新兴的议题以及法规与风险情况的变动；监督内部控制 的适当性与有效性、法规的遵循，以及缺失的适时补救。 第三道防线：内部审计。内部审计基于其在机构内具有的独立性及客观性，向治理 单位及高阶管理阶层针对机构治理、风险管理及内部控制过程（包括第一道及第二 道防线达成风险管理及控制目标的方式）的有效性，提供全面性的确认。
• 互动：你的答案是什么？
企业内部控制-gl
2、哪些人在做内部控制？
《企业内部控制配套指引》共分18个主题
企业内部财控政制-部gl 、证监会、审计署、银监会、保监会
3、你在企业内部控制中扮演什么角色？
• 互动：你认为呢？
企业内部控制-gl
3、你在企业内部控制中扮演什么角色？
企业内部控制-gl
3、你在企业内部控制中扮演什么角色？
《2002年公众公司会计改革和 投资者保护法案》
安达信会计师事务所2001年为全球第 五大会计师事务所，代理着美国2300 家上市公司的审计业务，占美国上市公 司总数的的17％
企业内部控制-gl
1、企业为什么需要内部控制？
立法---
《企业内部控制规范》
关于印发《企业内部 控制基本规范》的通 知 财会[2008]7号
企业内部控制-gl
目录
• 企业为什么需要内部控制？ • 哪些人在做内部控制？ • 企业内部控制中有哪些角色分配？ • 如何扮演好自己的角色？
企业内部控制-gl
1、企业为什么需要内部控制？
• 互动：你的看法？
企业内部控制-gl
1、企业为什么需要内部控制？
发展史
• 起源
风险
发展
1931 年至20 世纪80 年代 末90 年代初
第二道防线
市场风险
企业内部控制-gl
第三道防线 战略风险
3、你在企业内部控制中扮演什么角色？
思考与问答： 请以公司资产管理为例，考虑本单位所负的职责及扮
演的角色。
企业内部控制-gl
3、你在公司内部控制中扮演什么角色？
答案：不同风险、不同角色
企业内部控制-gl
4、如何扮演好自己的角色？
互动：你认为呢？
史玉柱 战略风险
肯尼斯.莱 财务风险
荣智健 市场风险
尼克.里森 运营风险
企业内部控制-gl
陈鸿道 法律风险
1、企业为什么需要内部控制？
立法---
《萨班斯法案》
案例：安然和安达信的毁灭
安然公司是美国能源巨头，号称“全球 最大的能源企业”，排名世界500强第 16位，在《财富》杂志排行榜位居第 七。
安然破产资产总额高达498亿美元。
20 世纪90 年 代至今
基于保险和财 务层面的风险 管理阶段
基于整体层面 的风险管理阶 段
风险：对实现目标有影响的事件实际发生的可能性。
企业内部控制-gl
1、企业为什么需要内部控制？
推动事件—
整体层面
• 案例：博帕尔毒气泄漏事件
直接致死：2.5万人 间接致死：55万人 永久残废：20多万人
企业内部控制-gl
企业内部控制-gl
4、如何扮演好自己的角色？
4.1 风险的管理流程: 目标 风险识别 风险评估
风险应对
风险事件 固有风险 剩余风险
企业内部控制-gl
4、如何扮演好自己的角色？
4.2 目标
企业内部控制-gl
4、如何扮演好自己的角色？ 4.3 风险事件
案例
企业内部控制-gl
4、如何扮演好自己的角色？
1、企业为什么需要内部控制？
推动事件—
整体层面
案例：1986年乌克兰切尔诺贝利核 电站事故
15000人因此事件死亡， 5万余人终生残疾， 500万人因辐射而致病。
企业内部控制-gl
1、企业为什么需要内部控制？
• 小游戏：猜猜他是谁？
A
B
C
D
E
企业内部控制-gl
1、企业为什么需要内部控制？
• 小游戏：猜猜他是谁？
财产风险 人身风险 责任风险 信用风险
企业内部控制-gl
4、如何扮演好自己的角色？
4.4 风险的定量评估方法:
4.4.2 原因：
物质风险因素 道德风险因素 （ moral hazard ） 心理风险因素（ morale hazard ）
海尔的张瑞敏： “东方亮了，西方再亮” “永远战战兢兢，永远如履薄冰。”
格力的董明珠： “一个企业要生存必须要有研发，否则就会在竞争中被
淘汰出局。”
企业内部控制-gl
1、企业为什么需要内部控制？ 答案： • 第一层次：法律法规要求； • 第二层次：企业生存保障。
企业内部控制-gl
2、哪些人在做内部控制？
基本角色 特性
第一道防线 风险承担／管理 者
营运管理
第二道防线
风险控制与遵循
有限的独立性 主要向管理阶层 报告
第三道防线
风险确认
内部审计 较高的独立性 向治理单位报告
表ห้องสมุดไป่ตู้ 三道防线的基本角色及特性
企业内部控制-gl
3、你在企业内部控制中扮演什么角色？
财务风险
第一道防线
法律风险
运营风险
战略目标、 运营目标、 财务报告、 合规性
案例：巨人的衰退
史玉柱1991年建立巨人公司， 95年被《福布斯》列为大陆富豪 第8位。97年，巨人现金流彻底断 裂，负债2.5亿的史玉柱黯然离开 广东。
企业内部控制-gl
1、企业为什么需要内部控制？
《企业内部控制规范》
企业内部控制-gl
1、企业为什么需要内部控制？
企业家语录
华为公司的任正非： “公司所有员工是否考虑过，如果有一天，公司销售 额下滑、利润下降甚至会破产，我们怎么办？” “十年来我天天思考的都是失败，对成功视而不见，也 没有什么荣誉感、自豪感，而是危机感。” “华为的最高战略与最低战略都是生存下去”
4.4 风险的定量评估方法:
风险顺序数(RPN) =严重度Severity ×发生频度 Occurrence × 不易探测度 Detection
影响Effects 原因Cause
控制Controls
企业内部控制-gl
4、如何扮演好自己的角色？
4.4 风险的定量评估方法:
4.4.1 影响：按风险损害的对象分类
第一道防线：营运管理。营运管理阶层应辨识、评估、控制及减轻风险，指引内部 政策及程序的建立与施行，以及确保各项作业符合目的及目标。 第二道防线：风险管理与遵循职能。管理阶层设置不同的管理及遵循职能，以协助 及监督第一道防线的各项控制。第二道防线中的各种职能所负的责任包含：界定各 种角色及责任，以及设定施行的目标；提供风险管理的架构；协助管理阶层建立用 于管理各种风险及议题的流程及控制；促进及监督管理阶层实施有效的风险管理实 务；提醒营运管理阶层注意新兴的议题以及法规与风险情况的变动；监督内部控制 的适当性与有效性、法规的遵循，以及缺失的适时补救。 第三道防线：内部审计。内部审计基于其在机构内具有的独立性及客观性，向治理 单位及高阶管理阶层针对机构治理、风险管理及内部控制过程（包括第一道及第二 道防线达成风险管理及控制目标的方式）的有效性，提供全面性的确认。
• 互动：你的答案是什么？
企业内部控制-gl
2、哪些人在做内部控制？
《企业内部控制配套指引》共分18个主题
企业内部财控政制-部gl 、证监会、审计署、银监会、保监会
3、你在企业内部控制中扮演什么角色？
• 互动：你认为呢？
企业内部控制-gl
3、你在企业内部控制中扮演什么角色？
企业内部控制-gl
3、你在企业内部控制中扮演什么角色？
《2002年公众公司会计改革和 投资者保护法案》
安达信会计师事务所2001年为全球第 五大会计师事务所，代理着美国2300 家上市公司的审计业务，占美国上市公 司总数的的17％
企业内部控制-gl
1、企业为什么需要内部控制？
立法---
《企业内部控制规范》
关于印发《企业内部 控制基本规范》的通 知 财会[2008]7号