文档介绍：风险管理和内部控制
从“内部控制整体框架”到“企业风险管理整体框架”
内部控制能够帮助我们绕过途中的陷阱,到达目的地。
----MOTOROLA总裁加利·吐克
企业内部控制是关系到企业发展壮大乃至生存的非常重要的一个方面。虽然企业内部控制不能保证企业成功,但是在通过对企业失败案例进行分析后我们发现,如果没有内部控制,企业失败的概率会大很多。也就是说有了内部控制不是万能的,但是没有它是万万不能的。
本文所讲述的企业内部控制主要是围绕企业在发展过程中,特别是针对中国企业发展的特征和特点,从如何面对企业风险以及如何克服自身在发展过程中的弱点出发,从人员配置到资源的有效衔接和业务流程的规范等各个环节进行梳理,找出它们的共性和规律,从而制定出基于风险管理的企业内部控制框架与设计,帮助企业做大做强,安全发展。
内部控制是什么
内部控制怎么做
案例分析
课程安排
什么是内部控制
内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。
COSO报告指出:内部控制是一个过程,受企业董事会、管理当局和其他员工影响,旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。
注:COSO是指美国反对虚假财务报告委员会所属的内部控制专门研究委员会——mittee of anizations of the mission, 简称COSO)。它包括美国注册会计师协会,内部审计师协会,财务经理协会,美国会计学会,管理会计协会。
帮助达成组织目标
为
什
么
控
制
风险
控
制
什
么
董事会
总裁室
经理层
员工层
谁
来
控
制
=
+
+
如何理解内部控制
目的性
是一种动态的过程
是企业经营过程的一部分
深受环境的影响
企业的每一名员工既是控制主体又是控制客体
内部控制是针对人设立和实施的
内部控制的目标
提高经营活动的效率和效果
保证财务报告的可靠性
保证遵循政策、计划、程序、法律和法规
内部控制的意义
在企业管理和经营活动过程中,时时刻刻伴随着企业的就是潜在风险。企业的内部控制不是为了控制而控制,也不是为了美国证监会或者中国证监会而控制,而是为了帮助企业防范不同阶段的风险才进行控制。
也就是说,企业的内部控制,第一是为风险而控制;第二则是每个阶段的风险是不一样的,每个阶段的风险不一样,那么控制的方法,控制的目标,控制的目的,控制的手段也就不一样。这是控制的多样性、复杂性和艰巨性。
COSO:内部控制整体框架
完善内部控制制度的必要性
内部控制的国际发展
“COSO”与“内部控制整体框架”
萨宾斯法案302条款和404条款
内部控制缺陷评估
企业风险管理整体框架
中行哈尔滨内控缺失案例
2005年1月15日,东北高速公路股份有限公司公布公告称,该公司在中国银行哈尔滨分行河松街支行设有两个存款账户,至2004年11月30日,公司收到银行询证函回执,确认在河松街支行两个账户中有存款余额23>.93亿元。1月4日,该公司领导和财务人员到河松街支行对账,,其余存款去向不明。同时,其子公司黑龙江东高投资开发有限公司存于河松街支行的530万元资金也去向不明。公司已向吉林省公安厅、黑龙江省公安厅报案。
中行哈尔滨内控缺失案例(续)
根据媒体报道和中行的判断,企业的相当一部分资金在存入银行之初,就被通过“背书转让”形式转到其他账户上了,根本未进入企业最初开立的账户。在整个票据诈骗过程中,高山的行为基本有两种:向企业出具虚假的存款凭证和对账单,维持资金仍在企业的中行账户上的假象;或者在客户不知情的情况下,在开立账户之初,其预留印鉴即被高山调换成其控制的印鉴。
中行哈尔滨内控缺失案例(续)
涉案人员李东哲(该案的幕后指使者、北京世纪绿洲控制人)和河松街支行行长高山于2004年12月潜逃加拿大(涉案人民币10亿元),但已被加拿大警方控制。
东北高速子公司吉林东高科技油脂有限公司原总经理东方在山东烟台被捕。
2005年1月13日,东北高速公路股份有限公司原董事长张晓光因涉嫌挪用***被刑事拘留,2008>6年6月27日以涉嫌受贿罪、***罪、挪用***罪、巨额财产来源不明罪被提起公诉。
农行邯郸支行现金被盗案
邯郸市中级人民法院2007年8月9日一审对任晓峰、马向景做出死刑、剥夺政治权利终身的判决,对赵学楠、宋长海、张强三被告人判罚有期徒刑五年、三年和缓期徒刑的判决后,任晓峰、马向景、赵学楠不服,均提出上诉。
9月19日上午,河北省高级人民法院经审理认为,一审判决认定的事实清楚,证据