文档介绍：内部控制实施问题与案例分析 夏文贤*内部控制和风险——内部控制实施问题*内部控制——系统、动态的过程内部控制的定义:内部控制是一个过程内部控制由企业董事会、监事会、经理层和全体员工来实施内部控制为实现企业经营目标提供合理的保证内部控制是:由企业董事会、监事会、经理层和全体员工实施的旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。*内部控制系统框架内部监督信息沟通控制活动风险评估内部环境企业战略经营效益和效果财务报告及管理信息真实完整资产的安全完整遵守国家法律法规和有关监管要求董事会监事会经理层全体人员保证信息能及时有效地沟通的流程来自高级管理层的信息政策及流程培训道德标准IT信息系统对内部、外部影响企业的因素的评估集团层面的风险评估流程层面的风险评估对内控制度设计充分性,执行有效性进行监督达到控制目标的活动和经营程序授权批准日常操作流程及系统职责分离会计对帐财务和管理软件中的自动控制企业内部控制的道德意识,是“来自高层的声音”道德标准高级管理层价值观公司治理*风险风险定义:可能对目标的实现产生影响的事件发生的不确定性。在经营管理活动中,风险常常被定义为生产运营的弊端、失误或失败,从而给组织带来危机的可能性。风险分类方法较多,一般的分类标准,可以分为:战略风险、财务风险、市场风险、运营风险、法律风险等。*风险因素事件影响目标业绩的内外部事件风险事件或环境负面影响实体目标业绩的可能性机遇事件产生及正面影响目标业绩的可能性环境影响风险物化可能性的环境或状态正面-向上负面-向下风险因素、事件、环境、机遇及风险定义事件有正面效应、负面效应或两者皆有具有负面效应的事件意味着会产生风险具有正面效应的事件可以抵消不利的影响或产生有利机会周边环境与风险产生的可能性紧密相关例如:劳动力未经培训可能导致频繁发生事故机遇支持创造价值或使价值持续管理层创造时机来支持战略或目标设置的程序,该行为可阐述为抓住机遇具有负面影响的事件会抵制价值创造或者侵蚀已有价值具有负面影响的事件可能来源于看似存在正面效应的机会,如:客户需求量超过其生产能力*过度的风险资产的损失业务决策不流畅不守法­丑闻过度的控制­官僚作风生产力­复杂性­周期­非增值性活动内部控制与风险管理的关系——风险和控制的平衡*剩余风险(风险敞口)多坏?多快?财务声誉法律法规健康安全环保相关利益者可接受?趋势更好更坏没变化固有风险-风险管理有效性=多好?多快?预防或积极准备应对及恢复提升内部控制与风险管理的关系——风险敞口*通过业务流程的梳理识别确定业务风险点通过风险影响和发生可能性的两维评估确定风险严重程度,进行风险排序,确定管理的优先顺序采用穿行测试及执行有效性测试评估内部控制的设计和执行有效性。明确公司的经营战略与股东价值目标在经营战略之下确定公司的风险管理战略通过内控自我评估体系的建立,定期评估内部控制的有效性针对识别的风险点确定相应的控制目标与控制活动,并形成内控矩阵。通过对评估薄弱环节的不断优化和改进不断提升公司的风险防范和管理能力业务价值和业务战略发展组织风险管理战略CollectCollectProjectProject识别关键业务风险AnalyzeAnalyzePortfolioPortfolio风险的评估和衡量PrioritizePrioritize明确控制目标与控制活动持续不断改进定期的自我评估与监控结合现有控制措施确定经有效控制后的剩余风险,并制定风险对应策略内部控制实施是一个系统、动态、持续改进的过程内控有效性评估剩余风险评估*内部控制实施路线图内控梳理对标内控整改固化内控自评制定监督制度跟踪缺陷整改开展自我评价编制自评报告记录内控缺陷设计整改方案完善内控制度更新内控文件成立专属部门确定梳理范围实施风险评估整理现有制度辨识内控环节对标管理规范内控审计进行模拟审计提供所需证据出具管理声明披露审计报告信息化建设*