風險管理與內部審計-h(完整版)

　　

【正文】 適用：不易用數字衡量的項目 審計不合格項 客戶滿意度 可操作性 同行業標準 設計內部控制的步驟小結 6個子步驟： 1) 描述 與企業目標相關的流程 2) 確認 這一流程的管理目標 3) 找出 實現這一目標的關鍵績效區 4) 設定 關鍵績效區中的控制點 5) 聚焦 少數幾個對目標貢獻最大的戰略控制點 6) 明確 與這些控制點相關的數據 /記錄 /報告 M2 設計內控 ，規范行為 第一層： Policyamp。 CAUSE CATEGORIES IMPORTANCE KT分析法 ? 根據所收集的信息與數據，采取“排除”法鎖定導致事件發生的可能范圍； ? 根據圈定的“可能范圍”，找出“變化”要素； ? 聚焦“變化”要素，找出問題根源； ? 驗證數據 例：發現問題，預警風險（ 1） 問題發現 維修單先斬后奏 事后報批 影響評估 根源分析 應客戶要求，假設沒問題 經理當時不在 審計結論 /建議 ， 將流程標準細化 例：發現問題，預警風險（ 2） 問題發現 代理商備件返還績效 有名無實 影響評估 1. 維修零備件庫存周轉 2. 代理商績效考核質控制虛設量 根源分析 有流程規定， 無績效考核手段 審計結論 /建議 1. 內部審計不合格項 2. 修改代理商備件追蹤系統 3. 將備件返還績效與付費掛鉤 例：發現問題，預警風險（ 3） 問題發現 管理文件的保密 影響評估 根源分析 內部使用文件， 忽略保密標注 審計結論 /建議 加強培訓 利用審計結果，提高管理效益 Risk風險 *Identify XX PBs *Identify XX OVs *List ISO XX NCs *HPS tax review Process流程 *Set up PB process *Pricing package *Trackamp。這些原則適用于我們在全球范圍內的所有職員和董事會成員。 Do the right thing。Procedure 企業 /組織 /公司的規章制度 道德行為準則 ISO流程 差旅報銷規定 第二層： Workingamp。 improve cross dept Cost成本 *Reduce HPE BT from X% to X% *Improve HPE AR *Clear $XXXK imbalance order People: up 30 selfauditors 人才 amp。 適用：適合于反復，常規，普遍的業務行為 例如： M3 選擇方法 費用報銷 采購申請 差旅批準 合同簽訂 例：批準權限表 Approval Matrix 業務類別 批準人職務 權限 設備采購 采購部經理 $5000 合同簽署 銷售部經理 標準合同 國內差旅 本部門經理 $2萬 代理商批準 市場渠道部經理 標準合同 費用報銷 財務部經理 %10萬 針對關鍵績效區的控制點 ? 財務帳目與實物賬目（庫存管理） ? 財務報表的出入項目（總賬 —分賬） ? 外部記錄與內部紀錄（內部 —對外報告） ? 系統數據與文檔目錄（系統報告 /文檔記錄） ? 財務中易出錯的項目（費用預提；收入遞延） ? 不規范操作 （非標準合同；授權外批準） M4 檢驗結果 方法：對照制度 /規定 /標準流程 自我檢查事后測試 1. ISO質量體系的維護 2. HP的“商業道德行為準則” 3. IT部門對系統安全的強制測試 M4 檢驗結果 惠普公司的 SBC ? 公司最高領導層將 SBC提升到前所未有的高度 “惠普的領導地位不僅僅由收入和市場份額、利潤或能力來決定的，它還取決于我們的品格” “惠普業務經營準則體現了我們對惠普的道德和法律義務的基本原則?；萜丈虒W院 風險管理與內部審計 課程介紹 ? 第一節：企業目標與經營風險 企業如何構筑可持續的競爭力 ? 第二節：識別企業經營風險 企業面臨的重要風險領域 ? 第三節：控制風險的技巧 介紹 6種管理風險的技巧 ? 第四節：建立企業內部控制系統 企業內部控制的 5步流程和 16個步驟 ? 第五節：應用內部控制機制，為企業創造競爭力 企業內部控制機制的實戰應用 ? 第六節：介紹《內部審計》技巧 介紹內部審計常用的方法和技巧 ? 第七節：利用審計結果，追求不斷的改進 審計結果的分析和應用 ? 第八節：模擬審計實戰，為企業管理預警風險 案例： ABC公司審計服務招標 第一節： 企業目標與經營風險 內容簡介 ? 企業目標的實現過程 ? 經營環境的變化（市場 /政策 /競爭 /技術） ? 企業的持續競爭力是如何構筑的 有限的資源 資源：有限的人，財，物，時間，信息 …… 變化的環境 市場，技術，政策，客戶需求 …… 激勵 約束 競爭 競爭 企業的經營環境 案例 1：巴林銀行的倒閉