企業內部控制與風險管理(編輯修改稿)

　

【文章內容簡介】 ?由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程 ?內部控制的目標 ?合理保證企業經營管理合法合規 ?資產安全 ?財務報告及相關信息的真實完整 ?提高經營效率和效果 ?促進企業實現發展戰略 總則（續） ?建立與實施內部控制的原則 ?全面性原則 ?重要性原則 ?制衡性原則 ?適應性原則 ?成本效益原則 ?內部控制的要素 ?內部環境 ?風險評估 ?控制活動 ?信息與溝通 ?監督檢查 內部環境 ?內部環境 ?影響、制約企業內部控制建立與執行的各種內部因素的總稱，是實施內部控制的基礎 ?治理結構 ?組織機構設置與權責分配 ?內部審計 ?人力資源政策 ?企業文化 治理結構 ?治理結構規范運行 ?企業應當制定股東會、董事會、監事會的議事規則，明確界定決策、執行、監督各層面的地位、職責與任務，形成有效的分工和制衡機制 ?審計委員會設立及其獨立性 ?審計委員會職責 內部環境（續） ?機構設置與權現分配 ?設臵內部機構，明確職責權限 ?編制內部管理手冊 ?內部審計 ?內部審計的作用 ?內部審計機構設臵與人員配備 人力資源政策 ?人力資源政策內容 ?員工的聘用、培訓、辭退與辭職 ?員工的薪酬、考核、晉升與獎懲 ?關鍵崗位員工的強制休假制度和定期崗位輪換制度 ?對掌握國家秘密和重要商業秘密的員工離崗的限制性規定 ?企業應將職業道德修養和專業勝任能力作為選拔和聘用員工的重要標準 ?企業應切實加強員工培訓和繼續教育 企業文化 ?企業文化的概念和內容 ?企業應當加強文化建設，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業、開拓創新和團隊協作精神，樹立現代管理理念，強化風險意識。 ?企業員工應當遵守員工行為守則，認真履行崗位職責 ?企業應當加強法制教育 企業內部控制基本規范（續） ?風險評估 ?企業應及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略 ?風險識別 ?風險分析 ?風險應對 風險識別 ?內部風險 ?董事、監事、經理及其他高級管理人員職業操守、員工專業勝任能力、團隊精神等 人力資源因素 ?組織結構、經營方式、資產管理、業務流程設計、財務報告編制與信息披露等 管理因素 ?研究開發、技術投入、信息技術運用等自主創新因素 ?財務狀況、經營成果、現金流量等 財務因素 ?營運安全、員工健康、環境污染等 安全環保因素 風險識別（續） ?外部風險 ?經濟形勢、產業政策、資源供給、利率調整、匯率變動、融資環境、市場競爭等 經濟因素 ?法律法規、監管要求等 法律因素 ?文化傳統、社會信用、教育基礎、消費者行為等 社會因素 ?技術進步、工藝改進、電子商務等 技術因素 ?自然災害、環境狀況等 自然環境因素 風險分析 ?企業應當采用定性與定量相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險 ?企業進行風險分析，應當充分吸收專業人員，組成風險分析團隊，按照嚴格規范的程序開展工作，確保風險分析結果的準確性 風險應對 ?企業應當綜合運用 風險規避、風險降低、風險分擔和風險承受 等風險應對策略，實現對風險的有效控制 ?風險規避 是企業對超出風險承受度的風險，通過放棄或者停止與該風險相關的業務活動以避免和減輕損失的策略 ?風險降低 是企業在權衡成本效益之后，準備采取適當的控制措施降低風險或者減輕損失，將風險控制在風險承受度之內的策略 風險應對（續） ?風險分擔 是企業準備借助他人力量，采取業務分包、購買保險等方式和適當的控制措施，將風險控制在風險承受度之內的策略 ?風險承受 是企業對風險承受度之內的風險，在權衡成本效益之后，不準備采取控制措施降低風險或者減輕損失的策略 企業內部控制基本規范（續） ?控制活動 ?企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。 控制活動概念及其分類 ?企業應當結合風險應對策略，采取人工控制與自動控制、預防性控制與發現性控制相結合的控制措施，運用相應的控制措施，將風險控制在可承受度之內。 ?控制措施通常包括不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。 ?企業應當建立重大風險預警機制和突發事件應急處理機制。 企業內部控制基本規范（續） ?信息與溝通 ?企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。 ?信息的采集機制 ?企業內、外部之間信息溝通機制 ?信息技術在信息與溝通中的作用 ?企業應當建立反舞弊機制 ?企業應當建立舉報投訴制度和舉報人保護制度 反舞弊機制 ?反舞弊機制的作用 ?企業防范、發現和處理舞弊行為、優化內部環境的重要制度安排 ?企業反舞弊工作至少應當關注 ?未經授權或者采取其他不法方式侵占、挪用企業資產，牟取不當利益 ?在財務會計報告和信息披露等方面存在的虛假記載、誤導性陳述或者重大遺漏等 ?董事、監事、經理及其他高級管理人員濫用職權 ?相關機構或人員串通舞弊 中國 4家企業涉嫌腐敗行為遭世行封殺 ?2023年 1月 14日，世行宣布 ?因涉及世行資助的菲律賓公路項目中的腐敗行為，對包括 4家中國公司在內的 7家公司和 1名個人進行制裁。 ? “黑名單” 中的中國企業是中國路橋集團 (被禁 8年 )，中國建筑工程總公司、中國武夷實業股份有限公司 (被禁 6年 )，及中國地質工程集團公司 (被禁 5年 ) ?我們公司有不同的銷售部門，每一個部門都有獨立的賄賂預算（羊城晚報， 2023/5/18） ?某大型制藥的工作人員對新華社記者說 為什么 關注 ？ 舞弊風險管理 ?職務舞弊定義 ?利用職務之便，通過有意識地濫用或不正當地利用組織的資源或資產增加個人財富的行為 ?舞弊風險 ?美國企業（組織）估計每年因舞弊而造成的損失占其收入的 6% ?應將舞弊風險管理作為風險管理的中心 ?舞弊將導致企業發生經濟損失、被暴光、社會形象受損 ?舞弊都具有主觀意圖 ?計劃周密的舞弊不易被發現 ?舞弊分子專找內部控制薄弱的地方下手 舞弊風險管理（續） ?一個四維失敗現象的發生 薄弱的控制 未加保護的資源 不 誠 實 的 雇 員 瀆 職 的 管 理 人 員 舞弊風險管理（續） ?四維成功模式 企業道德規范和 舞弊防范政策 保持警覺和積極 主動的員工 將內部控制自我 評估制度化 訓練有素的 管理人員 企業內部控制基本規范（續） ?內部監督 ?企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。 ?日常監督 ?專項監督 中國企業風險管理框架 ?中央企業全面風險管理指引 ?總則 ?風險管理初始信息 ?風險評估 ?風險管理策略 ?風險管理解決方案 ?風險管理組織體系 ?風險管理信息系統 ?風險管理文化 企業內部控制配套指引 ?組織機構 ?設計和運行中的主要風險 ?治理結構層面 ?內部機構層面 ?“三大一重”（重大決策、重大事項、重要人事任免和大額資金支付業務）必須按規定的權限和程序實行集體決策審批或者聯簽制度 企業內部控制配套指引（續） ?發展戰略 ?制定發展戰略 ?宏觀環境分析（經濟、政治與法律、社會和文化、技術） ?行業環境及競爭對手分析（行業新進入者的威脅、供應商的議價能力、購買商的議價能力、替代產品的威脅、同業競爭者的競爭強度） ?經營環境分析（市場及競爭地位、消費者消費狀況、融資者、勞力力市場狀況等） ?實施發展戰略 ?實現發展戰略的優化調整與轉型 企業內部控制配套指引（續） ?人力資源 ?核心工作包括 引進、開發、使用和退出 四個方面 發布招聘信息 審核報名信息 組織面試 考察 公示 接受報名 決策層確定人選 人力資源部聘任 是 是 是 是 結束 否 否 否 否 高 管 人 員 引 進 的 一 般 流 程 技術崗位需求與要求 篩選報名材料 初試 復試 制訂招聘計劃 確定人選 人力資源部聘任 是 是 是 結束 否 否 否 專 業 技 術 人 員 引 進 的 一 般 流 程 發布招聘信息 企業內部控制配套指引（續） ?人力資源 ?引進 :公開、平等、競爭、擇優 ?開發：職業技能、職業品質、員工潛質，促自我實現 ?使用：“憑貢獻、講業績、論才干”的考核激勵機制 ?退出：激發內在動力，保持企業活力 企業內部控制配套指引（續） ?人力資源（使用） 評級量表法示例 考核項目 考核要素 說明 評定 基本能力 知識 是否充分具備現任職務所要求的基礎理論知識和實際業務知識。 A B C D E 10 8 6 4 2 業務能力 理解力 是否能充分理解上級指示，干脆利落地完成本職能工作，不需上級反復指示和指導。 A B C D E 10 8 6 4 2 判斷力 是否能充分理解上級指示，正確把握現狀，隨機應變，恰當處理。 A B C D E 10 8 6 4 2 表達力 是否能充分理解上級指示，能否進行一般的聯絡，說明工作。 A B C D E 10 8 6 4 2 交涉力 在和企業內外的對手交涉時，是否具有使對方誠服接受同意或達成協商的表達交涉力。 A B C D E 10 8 6 4 2 企業內部控制配套指引（續） 評級量表法示例（續） 考核項目 考核要素 說明 評定 工作態度 紀律性 是否嚴格遵守工作紀律和規定，對待上下級、同級和企業外部人士有禮貌；嚴格遵守工作匯報制度，按時提出工作報告。 A B C D E 10 8 6 4 2 協調性 在工作中，是否充分考慮到別人的處境，是否主動協助上級、同級和企業外部人員。 A B C D E 10 8 6 4 2 積極性 責任感 對分配的任務是否不講條件，主動積極，盡量多做工作，主動進行改良、改進，向困難挑戰。 A B C D E 10 8 6 4 2 評定標準： A：非常優秀，理想狀態 B：優秀，滿足要求 C：基本滿足要求 D：略有不足 E：不能滿足要求 分數換算： 評 語： 評定人員簽字： 企業內部控制配套指引（續） ?人力資源 ?退出的一般流程 終止勞動關系 退休 離崗 退出申請 退出審核 退出審批 離任審計、工作交接、手續辦理 企業內部控制配套指引（續） ?社會責任 ?企業在經營發展過程中應履行的社會職責和義務，主要包括 ?安全生產 ?產品質量（含服務） ?環境保護 ?資源節約 ?促進就業 ?員工權益保護 ?產學研用相結合 ?支持慈善事業等 企業內部控制配套指引（續） ?CSR（續） ?企業如何履行社會責任 ?負責人高度重視 ?建立和完善履行社會責任的體制和運行機制 ?建立責任危機處理機制 ?建立企業社會責任報告制度 企業內部控制配套指引（續） ?企業文化 ?在生產經營實踐中逐步形成的、為整體團隊認同并遵守的 價值觀、 經營理念 和企業精神 ，以及在此基礎上形成的 行為規范 的總稱。 ?蘭德公司研究表