企業風險管理實踐教材-資料下載頁

　　

【正文】 目標 ：指企業要遵循相關法律和法規的規定，合規經營。 2023/2/3 47 企業風險管理 （四）內控框架與風險框架 2023/2/3 48 企業風險管理 內控系統：風險管理的必經之路 ? 內控系統是全面風險管理的子系統。相對于整個全面風險管理而言，內控在目標、手段、對象范圍等方面都有局限 ? COSO 的綜合內控體系對世界各國公司立法和管理影響巨大 ? 美國通過的 SarbanesOxley (2023)法案將建立和維持有效的內控系統作為對上市公司的法律合規要求 經營 財務 合規監控信息溝通控制活動風險評估控制環境單位1單位2流程1流程2COSO 1992 ? 內部控制是通過有關企業流程的設計和實施的一系列政策、制度、程序和措施，控制影響流程目標的各種風險的過程 2023/2/3 49 企業風險管理 風險管理與內部控制的關系 ? 《 ERM框架 》 并非意在取代，也沒有取代 《 內部控制框架 》 ，而更應當說是吸納了 《 內部控制框架 》 的精髓； ? 《 ERM框架 》 既能滿足內部控制的需要，又能進一步地充實完善風險管理流程。 ? 概念的擴大： 內部控制，將事情做正確；全面風險管理：做正確的事情 ? 目標的發展： 增加戰略目標，報告目標擴大 ? 操作性的提升： 風險管理應用于企業戰略制定 ? 要素的發展： 五要素至八要素 2023/2/3 50 企業風險管理 第 3節企業風險管理在我國的實踐 ? 我國內部控制制度的建設和發展源于 20世紀 90年代，主要由政府、證券監督管理機構、行業監管機構 等制定的內部有關法律、法規、指引等推動。 ? 2023年 6月，國資委發布了 《 中央企業全面風險管理指引 》 ? 2023年 6月 28日，財政部、證監會、審計署、銀監會、保監會聯合發布了 《 企業內部控制基本規范 》 （以下簡稱基本規范）。 2023/2/3 51 企業風險管理 第 3節企業風險管理在我國的實踐 ? 2023年 6月 12日，財政部會同國務院有關部門草擬了 《 企業內部控制評價指引 》 （征求意見稿）、 《 企業內部控制應用指引 》 （征求意見稿）和 《 企業內部控制鑒證指引 》 （征求意見稿）。其中 《 企業內部控制應用指引 》 （征求意見稿）包含資金、采購、存貨、銷售、工程項目、固定資產、無形資產、長期股權投資、籌資、預算、成本費用、擔保、合同協議、業務外包、對子公司的控制、財務報告編制與披露、人力資源政策、信息系統一般控制、衍生工具、企業并購、關聯交易和內部審計 22個項目。 ? 2023年 12月 31日，財政部又新增了組織架構、發展戰略、人力資源、企業文化和社會責任等 5個應用指引項目的征求意見稿。 2023/2/3 52 企業風險管理 第四節 企業風險管理在其他國家和地區的實踐 ?一、澳大利亞和新西蘭國家風險管理標準AS/NZS 4360 國家標準 AS/NZS 4360 1995:1999 ? 世界上第一個國家企業風險管理標準 ? 定義了風險管理的標準程序 ? 突出了風險管理的內部與外部環境 2023/2/3 53 企業風險管理 二、加拿大 COCO的 《 控制指南 》 ? 與 COSO框架文件中所使用的“內部控制” 術語相比，COCO更傾向于使用“控制” 一詞，并且“控制” 一詞的含義比與財務報告有關的內部控制的含義更為寬泛。 內部控制的定義在指南中不是一個過程，而是組織 (包括資源、系統、程序、文化、結構和任務 )的一部分，所有這些組成部分結合在一起，確保了組織目標的實現。 2023/2/3 54 企業風險管理 二、加拿大 COCO的 《 控制指南 》 ? 盡管 COCO指南 將內部控制的研究視角從審計師的需要轉向了“公司管理人員應如何發揮作用或如何工作這個角度” ，但對內部控制的管理意義的過分強調有時也會削弱其在維護財務報告可靠性方面的功能。其次， CoCo的控制指南 沒有考慮現代管理中被十分重視的價值鏈因素，因此內部控制框架仍聚焦在“內部”， 無法體現價值鏈上的內部控制要求，這也很難說就能體現管理者的控制要求。觀察現實不難發現，許多公司的成本和價值控制都是以價值鏈分析為前提的，并且將公司置于價值鏈之中來進行控制的。 2023/2/3 55 企業風險管理 三、香港會計師公會 ?2023年 11月，香港聯合交易所頒布 《 企業管制常規守則 》 和 《 企業管制報告 》 ， 2023年 7月 1日以后實行。 ?2023年 6月，香港會計師公會發布 《 內部控制與風險管理的基本框架 》 。 2023/2/3 56 企業風險管理 四、荷蘭的公司治理和內部控制 ?荷蘭的公司治理與內控報告于 1997年由Peter39。s Committee制定頒布。這份報告包括40項建議，除了適用于所有上市公司外，還包括非營利性公司，并在 2023年對其進行了修改。 2023/2/3 57 企業風險管理 五、歐洲會計師聯合會（ FEE） ? 2023年 7月歐洲會計師聯合會發布了關于強化風險管理的報告，該報告主要強調了財務報告與審計方面的管理和控制。 ? 報告提出公司的內部控制以及風險管理體系是公司賴以生存和發展的基礎之一，它不僅僅有助于財務方面，也有助于公司實現其業務目標。 ? 歐洲會計師聯合會在 2023年 3月的一份討論風險管理與內部控制的文件中提出，不支持歐盟執行相當于薩班斯一奧克斯利法案 404條款規定的類似內容。 2023/2/3 58 企業風險管理 五、歐洲會計師聯合會（ FEE） ? 和美國薩班斯一奧克斯利法案的理念相反，歐洲會計師聯合會認為， 對公司有效內部控制制度的敦促，可以通過賦予股東等多方面的法律權利來實現， 從而改變公司行為，以代替硬性的法律規定。 ? 可同時，歐洲會計師聯合會提倡在更為寬泛的層面來看待風險管理和內部控制， 特別是在整個歐盟之內，將各個不同國家之間的內部控制和風險管理制度，協調和融合并擇善去惡，才是要務。 2023/2/3 59 企業風險管理 六、國際化標準組織 ? 協調目前存在的各種風險管理標準，需要制定一個適應各種規模、各種類型組織的國際指南性風險管理標準。為此，國際標準化組織 (ISO)進行了一系列的工作。 ? 2023年 9月，第一屆風險管理工作組會議在日本東京召開，形成了 ISO25700： 《 ISO/TMB/WG風險管理 —— 風險管理原則與實施通用指南 (草案 )》 。 ? 2023年 4月 22日至 27日，國際標準化組織技術管理局風險管理工作組（ ISO/TMB/WG Risk Management）在加拿大渥太華召開了第四次工作組會議，討論制定風險管理國際標準—— ISO 31000風險管理原則與實施指南。 2023/2/3 60 企業風險管理 演講完畢，謝謝觀看！