文档介绍：目录
、内部控制与公司治理
－COSO

*
萨班斯法案与内控讲义专业版
*
第一部分：第一天课程
（9:00 to 17:00)
*
萨班斯法案与内控讲义专业版
*
SECTION ONE: 风险、内部控制与公司治理
*
萨班斯法案与内控讲义专业版
*
风险
*
萨班斯法案与内控讲义专业版
*
风险的定义
普遍定义：风险是未来发生损失和伤害的可能性；
对企业风险管理而言，风险通常可以定义为对公司实现目标的威胁；具有危害程度和发生可能性两个基本要素。
*
萨班斯法案与内控讲义专业版
*
在企业中风险是什么？
举例：
没有按公司政策的要求及时关账；
未及时与供应商、顾客进行对账；
定期的财务报告未完整、及时披露：
AP经理未对付款进行审阅、批准；
对您而言，何为风险。。。。
*
萨班斯法案与内控讲义专业版
*
面对风险的办法
面对风险，企业通常有四个选择：
避免风险
降低风险——内部控制
转移风险
接受风险
*
萨班斯法案与内控讲义专业版
*
回避风险
降低风险
接受风险
风险
转移风险
发生的可能性
企业的风险偏好
成本效益原则
风险的破坏力
进行决定
风险回应
*
萨班斯法案与内控讲义专业版
*
内部控制
*
萨班斯法案与内控讲义专业版
*
什么是内部控制？
内部控制是由公司董事会、管理层和其他员工实
施的，为实现经营的效果性和效率性（包括保护资产的完整）、财务报告
的可靠性以及适用法律、法规的遵循性等目标提
供合理保证的一个过程。 
——COSO报告
*
萨班斯法案与内控讲义专业版
*