企業風險管理與內部控制培訓課程(編輯修改稿)

　

【文章內容簡介】 面。 ? （ 9） 明確指出內部控制只能做到“合理”保證 。不論設計及執行如何完善，內部控制只能為管理階層及董事會提供達成企業目標的合理保證。因為，目標達成的可能性受許多先天條件不足及各種“不確定性”的影響。 ? （ 10） 成本與效益原則 。內部控制度不是要消除任何濫用職權的可能性，而是要創造一種為防范濫用職權而投入的成本與濫用職權的累計數額之比呈合理狀態的機制。因此，沒有不花錢的內部控制，也不存在完美無缺的內部控制。 風險管理 江山如此多嬌，引無數英雄競折腰 企業目標 , 風險和內部控制的關系 確定目標 評估風險 行動計劃 / 責任分配 分析控制 Key Terms 關鍵詞匯 RISK風險 Control控制 通過管理程序或活動減少風險 可量化，可衡量，可以達到的業務目標 Objective目標 可能影響業務目標實現的事件 業務目標 (Qualities to look for) ? 具體化 ? 可衡量 ? 可達到 ? 有經濟效益 ? 與企業長遠目標相聯 業務目標 : 實例 ? 一年內將股東價值提高 30% ? 在 18個月內實現成本降低達 25% ? 6個月內提高生產率 20% ? 實現共享服務 (Shared Services Initiatives) ? 建立電子商務 (EBusiness Initiatives) ? 新的 /改良的系統 (New/Modified Systems) 討論 :業務目標 A. 請根據具體情況 , 比如您所在的產業和企業特點 (如集團公司 , 職能部門 , 產業集團公司 , 產業子公司等等 ), 描述您明年的最重要的五個目標 : 目標 描述 1. 2. 3. 4. 5. 風險的定義 ?What keeps management up at night? 什么事情使管理層夜不能寐 ? ?What doesn’ t keep management up at night, but should? 什么事情應該引起管理層的注意，而實際卻沒有 ? Any issue which could impact an Organization’ s ability to meet it’ s objectiv 任何可能影響某一組織實現其目標的事項。 定義風險 …. 威脅 不確定因素 機會 戰略風險 財務 /市場風險 經營性的 /法律 法規性的風險 ? 風險包括 : ? 惡性事件帶來的威脅 (risk as hazard) ? 尚不能確定后果的事件 (risk as uncertainty) ? 可轉化為機會的事件 (risk as opportunity) 風險的特點 ? 風險長期存在 ? 不總能被消除 ? 必須與機會同時權衡 什么是風險管理 ? 風險管理是 : 發現和了解組織中風險的各個方面 , 并且付諸明智的行動幫助組織實現戰略目標 , 減少失敗的可能并降低不確定的經營結果 的整個過程 管理層對風險的看法的轉變 ? 低層次 /經營層次。風險監控是內部審計人員的職能。 ? 風險是一個需要控制的負面因素。 ? 風險管理在企業各部分個別展開 ? 風險管理的責任被委派到低層次的人員 ? 風險的衡量是主觀的 ? 無組織以及雜亂的風險管理職能 從過往操作角度 過渡到董事會關注 ? 是 CEO的工作 (也是董事會的監管 ) ? 風險其實是一個機會 ? 在整個企業范圍內進行一體化的風險管理 ? 風險管理的責任由高級和部門管理人員承擔 ? 風險的量化 ? 風險管理被納入所有企業管理系統 安達信企業風險模型 TM 競爭者 敏感性 股東關系 資金充足性 金融市場 災難性損失 獨立／政治 法律 行政管理 行業 信息技術風險 使用權 完整性 相關性 可得到性 基礎設施 財務風險 貨幣 利率 流動性 結算 再投資 信用 雙邊關系 現金轉移或流速改變 廉政風險 管理欺詐 雇員欺詐 非法行為 無授權使用商譽 授權風險 領導力 權力 限制 表現激勵 溝通 營運風險 客戶滿意 人力資源 產品開發 效率 能力 表現差異 循環時間 資源 商品定價 過失或損失 符合性 業務中斷 健康和安全 環境 產品或服務失敗 商標或產品名侵蝕 營運 價格 合同投入衡量 結盟 完整性和精確性 管理報告 決策信息風險 財務 預算和計劃 完整性和精確性 會計信息 財務報告評價 稅收 養老基金 投資評估 管理報告 戰略 環境檢視 業務組合 價值衡量 組織結構 資源分配 計劃 生命周期 企業需要按照以下的“安達信企業風險模型”設計企業內部管理及風險控制體系來全面減少企業的經營風險 流程 風險 環境風險 1. 競爭者 － 競爭者令企業失去原有的市場競爭優勢 2. 2. 敏感性 － 企業無法對變化的環境作出有效及時的反應 3. 股東關系 － 直接關系到企業在資本市場上的籌資能力 4. 資本的可獲得性－ 公司可能無法籌措到足夠的資金來支持自身發展 5. 災難性損失 － 自然災害給企業造成巨大的損失 6. 政策 .法規風險 － 由政策 .法規的不可測性及變化給企業帶來損失 7. 行業風險 － 由于行業有關要素變化，使企業喪失在行業中的優勢地位 8. 金融市場風險 － 由于金融市場的價格波動給企業的金融性資產造成損失 流程風險－營運風險 1. 客戶滿意 － 由于對客戶服務不夠重視造成營業額下降 2. 人力資源 － 崗位人員資格和能力不夠 3. 產品開發 － 新產品無法被市場接受 4. 效率 － 企業效率低下令成本高居 5. 能力 － 企業生產能力過剩或者不足 6. 表現差異 － 企業的運作水平與國際先進水準之間還存在巨大的差距 7 .時間拖延 － 業務流程耗時過多 8 .存貨遺失 － 由于管理不當，存貨的遺失給企業業績造成巨大的損 失 9. 符合 － 由于員工的失誤，造成產品不能符合市場的需要，無法 完成企業的預期目標 流程風險－營運風險（續） 10. 業務中斷 － 企業可能由于主要原材料供應的突然中斷 .有經驗人員的 流失等原因造成業務的中斷，給公司的發展造成不利影響 11. 采 購 － 企業可能由于缺乏材料供應商的選擇余地造成采購成本偏 高，影響企業產品競爭力 12. 商品定價 － 定價的不合理，比如企業使用現行市價與客戶簽訂遠期 合同，由于市場價格的波動給企業帶來可能的損失 13. 產品或服務失敗－由于某種產品的失敗給企業的整個形象造成影響 14. 環 境 － 由于企業破壞環境而受到第三方或政府的罰款 15. 健康和安全 － 由于對安全生產不夠重視造成員工的傷亡，給企業造成 不必要的損失 16. 商標被侵蝕 － 由于產品或服務的質量不佳，造成企業名譽受損 流程風險－財務風險 1. 貨幣風險 － 貨幣匯率的波動直接影響企業的業績 2. 利率風險 － 利率波動可能會增加企業的借款費用和減少投資項目的產出 3. 流動性 － 資產變現能力差可能企業陷入財務危機 4. 現金轉移速度 － 現金的回籠速度直接影響企業對現金的使用效率 5. 結算 － 企業資金在兩國市場上運作，可能由于兩個市場結算 6. 時間不同給企業的現金流帶來影響 6. 再投資 － 資金在短期高回報投資項目結束回籠后無法再次獲得 相同回報的投資機會 7. 信用 －客戶長期拖欠貨款造成企業現金被大量擠占 流程風險－授權風險 1. 領導力 － 業務流程的負責人沒有領導力 2. 職 權 － 員工或者不能盡職或者做本不應由其完成的工作 3. 限 制 － 管理層超越職權限制，濫用權利 4. 表現激勵 － 由于表現評估制度不合理致使員工對工作缺乏興趣 5. 溝 通 － 公司內部上下以及橫向溝通不夠造成內部合作不夠緊密 流程風險－信息處理 /技術風險 1. 使用權 － 對數據使用的權限設置不夠安全 ,造成機密的泄漏 2. 整合性 － 公司兩個實體使用的系統不同，造成公司的數據不具整合性，給管理造成困難 3. 相關性 － 所收集的數據與管理所需的數據無關 4. 可得到性 － 急需的數據無法得到 流程風險－廉正風險 1. 管理欺詐 － 管理層在會計報表中作假蒙騙總公司領導和投資者 2. 雇員欺詐 － 雇員私自挪用公司資產造成企業重大損失 3. 非法行為 － 管理人員或員工擅自以公司名義作出違法行為使企業蒙受損失 4. 無授權使用 － 員工未經授權，為其他目的使用公司資產 決策信息風險－營運風險 1. 定價風險 － 定價不合理造成對企業業績的影響 2. 合同執行 － 公司可能由于沒能按期完成合同，造成公司被大量罰款和最終失去某個客戶 3. 衡 量 － 由于缺乏可靠的衡量標準，造成管理層決策較為隨意，容易造成決策失誤給企業帶來損失 4 . 符合性 － 公司流程中所執行的目標和業績考核標準與公司總體的目標 所要求的不相符合 5. 管理報告 － 向有關不門遞交的報告不完整 .不正確 .不及時，使企業遭受有 關方面的罰款等 決策信息風險－財務 1. 預算和計劃 － 預算和計劃不切實際，無法執行 2. 完整性和準確性－ 企業財務數據不夠完整和準確，無法全面真實 3. 地反映企業經營狀況 4. 會計信息 － 過度依賴于會計信息對企業經營狀況作出判 5. 斷，忽視其他的因素如客戶滿意度等 4. 稅 收 －由于企業沒能按時按期依法納稅，遭到稅務機關的罰款 5. 福利基金 －福利基金的不足造成員工缺乏工作積極性 6. 投資評估 －管理層在缺乏財務數據和相關信息的基礎上作出投資評估， 往往造成投資的失敗 決策信息風險－戰略 1. 環境監視 －無法及時發現競爭環境所發生的變化，及時調整戰略 2. 業務組合 －企業沒有良好的業務組合來實現其業績的最大化 3. 價值評估 －管理層沒能從戰略角度評估某項業務 4. 衡量標準 －組織衡量標準只關注短期業績或與業務戰略不一致 5. 組織結構 －組織架構與變化了的企業戰略不相適應 6. 資源分配 －資源分配無法維持企業在市場中的有利地位 7. 生命周期 －企業沒能依照產品的生命周期及時調整自身的戰略 討論 :風險 B. 請根據您所要實現的企業目標 , 列出將面對的風險并評價其對實現企業目標的關鍵性 : 目標 風險 高 /中 /低 1. 2.