普華永道-企業目標,風險與內部控制-通過風險管理實現企業目標(編輯修改稿)

　

【文章內容簡介】 當的付款 舞弊行為 外匯風險 投機行為 (續 ) 設置控制程序 (包括預防性的和偵察性的 )和監控系統 , 如 銷售合同審閱和批準 折扣的授權和審批 信用控制 采購和付款的權限分配表 采購的申請 (合理性 ), 審閱 , 批準 (整個過程需要書面化 ) 三個文件的付款核對 : PO, GRN 和發票 常規的投資評價過程 (如使用NPV(凈現值 )/Payback Method (收回方式 ) 加強內部審計功能 35 舉例 : 企業目標 , 風險和內部控制的關系 目標 1 風險 控制 (續 ) (A) 短期目標 : 2021 年度實現利潤增長 10%: 銷售收入增長 20% 經營成本降低 15% (B) 長期目標 : 在未來五年內實現利潤平均每年凈增長10% (續 ) 由于不適當的賞罰制度 , 關鍵員工的流失或管理人員能力不足對業務造成的不利影響 由于不遵守法規造成的罰款 /處罰 /名譽損害 (續 ) 在業務單位采取一些防止不正當的付款或舞弊等事件發生的措施 , 營造一個反對不正當付款行為的環境 , 如制訂控制程序 (預防性的和偵察性的 ), 職業道德規范 , 簽署利益沖突文件 , 簽署不進行“不正當付款保證”文件等 外匯兌換管理包括 Hedging 防止投機行為的措施 人力資源管理： －建立并貫徹制度和程序 －公平而有效的獎罰制度 －吸收 , 教育 , 培訓及保留優秀員工 －建立并貫徹職業經理人在責任，權利 , 和義務方面的標準 －設置公平，客觀和及時的效績考核系統 36 舉例 : 企業目標 , 風險和內部控制的關系 目標２ 風險 控制 有效的資金管理 －產生人民幣ＸＸＸ萬 － 由于以下原因造成現金流預算的失效并造成資金危機 , 會導致例如供應商停止供貨造成生產延誤而不能執行合同的信譽損失： 與供應商和客戶簽訂不平等或不利的合同 過長的付款條款 經常性的ＣＯＤ／沒有從供應商獲得賒銷 － 壞帳 (不當的信用控制和應收貨款管理） － 錯誤的投資決策 － 不必要的資金支出源于未經授權的／多余的采購，不適當的付款和舞弊行為，付款錯誤等 － 投機行為，如高風險的投資 － 資金預算的計劃和控制 －按月份的資金預算報告（將上月的實際發生和預算相比較制定下月的預算） －信用控制制度和程序 , 包括信用審閱 － 收款的制度和程序 － 合同審閱過程 － 對投資項目進行控制 － 采購和付款控制 － 防止投機行為的措施 37 目標３ 風險 控制 建立一個準確的，可靠的和及時的財務系統 － 由于不準確，不可靠，不及時的財務／會計和管理報告或信息而造成錯誤的管理決策 , 以及在年末才反應出來的令人不悅的經營結果 － 由于以下因素造成的不準確，不可靠和不及時的財務和管理報告： 不合格的，能力不夠的財務經理和財務人員 有弊病的財務系統：不完整或不相容，處理大量核算和交易但是財務系統沒有實行電算化 －資源的超負荷使用 － 嚴格的財務和會計制度和程序 －財務部門的領導能力 －使用適當的人員 －教育和培訓 －年終結帳前的檢查：檢查帳目是否放映了實際情況 －各種控制活動：核實查證，授權，審批，對帳 (銀行和供應商），責任分離，資產的安全保護 －固定資產現場視察 －年度庫存盤點／周期性庫存盤點 －現金庫存抽查 －集團所有公司內部之間的對帳 －專業的稅收和法律檢查 －加強內部審計部門的職能 舉例 : 企業目標 , 風險和內部控制的關系 38 企業目標 風險 內部控制 評價 1. 2. 3. 4. 5. C. 請將前面討論過的企業目標 , 風險 , 內部控制的關系綜合起來 , 并提出您的見解 : 討論 :企業目標 , 風險和內部控制的關系 39 企業目標 , 風險和內部控制的關系是什么 ? 確定目標 評估風險 分析控制 目標 , 風險和內部控制 40 企業目標 風險 內部控制 評價 1. 2. 3. 4. 5. D. 小組討論 : 請將前面討論過的企業目標 , 風險 , 內部控制的關系綜合起來 , 并提出小組的見解 : 討論 :企業目標 , 風險和內部控制的關系 41 企業目標 , 風險和內部控制的關系是什么 ? 確定目標 評估風險 行動計劃 / 責任分配 分析控制 目標 , 風險和內部控制 控制結構框架 PwC 43 控制結構框架 COSO控制結構框架包含 5個組成要素 ： (Committee of Sponsoring Organizations of the Treadway Commission) ? 控制環境 (Control Environment) ? 風險評估 (Risk Assessment) ? 控制行動 (Control Activities) ? 信息與溝通 (Information and Communication) ? 監控 (Monitoring) 44 控制環境 控制環境是內部控制的基礎 : ? 設定組織管理 的 基調 ? 影響 著 員工的控制管理意識 ? 是其他四個內部控制組成部分的 基礎 ? 提供 紀律 和 控制結構 45 控制環境的因素包括 : ?企業 每一個人 的 誠信、道德價值 和 能力 ?管理層 的 管理理念 和 經營風格 ?管理層 的 授權方式 和 發展員工 的 方法 ?董事會成員 對 企業 的 關注和指導 控制環境 46 控制環境 風險評估 控制活動 信息和溝通 監控 單位 1 單位 2 單位 3 單位 4 傳達管理理念 責任 義務 職權 人力資源 員工發展 設定管理基調