1、風(fēng)險管理基礎(chǔ)知識分享,目 錄,全面風(fēng)險管理與內(nèi)部控制監(jiān)管的發(fā)展歷程, 美國藍絲帶委員會改善企業(yè)審計委員會有效性的報告 經(jīng)濟合作與發(fā)展組織公司治理原則 世界銀行公司治理：實施的框架 英格蘭及威爾斯特許會計師公會內(nèi)部控制：綜合守則董事會指引, 美國國會 薩班斯 奧克斯利法案, 香港交易所 企業(yè)管治常規(guī)守則 經(jīng)濟合作與發(fā)展組織對公司治理原則進行修訂, 國資委中央企業(yè)財務(wù)內(nèi)部控制工作指引 深交所中小企業(yè)板上市公司內(nèi)部審計工作指引, 國資委中央企業(yè)全面風(fēng)險管理指引 深圳證券交易所上市公司內(nèi)部控制指引 上海證券交易所上市公司內(nèi)部控制指引, 英國財務(wù)報告委員會企業(yè)管治綜合守則, 五部委聯(lián)合發(fā)布企業(yè)內(nèi)部控制基

2、本規(guī)范及三個指引（征求意見稿）, 美國證監(jiān)會審計委員會披露原則,外部驅(qū)動因素,合規(guī)壓力 出現(xiàn)新的經(jīng)營風(fēng)險 股東或投資者對風(fēng)險和控制關(guān)注程度的提高 股東要求更強的可問責性 宏觀經(jīng)濟及政治因素存在更大程度的不確定性 金融市場的波動,引起風(fēng)險與控制變革的主要因素,高級管理層及董事會關(guān)注程度的提高 對成本削減和效率的關(guān)注 市場擴展 經(jīng)營區(qū)域的擴展 出現(xiàn)新的經(jīng)營風(fēng)險 組織內(nèi)部逐漸強化的風(fēng)險文化,內(nèi)部驅(qū)動因素,幾個基本概念,企業(yè)目標： 可量化，可衡量，可以實現(xiàn)的業(yè)務(wù)目標,風(fēng)險： 企業(yè)面臨的風(fēng)險是由內(nèi)部或外部因素引起的，對企業(yè)的現(xiàn)實目標或潛在目標造成影響的一系列不確定事件,內(nèi)部控制措施： 通過系統(tǒng)的管理程序

3、或活動確保風(fēng)險應(yīng)對策略的有效實施，減少不確定性的影響,風(fēng)險應(yīng)對策略： 企業(yè)根據(jù)自身條件和風(fēng)險偏好、風(fēng)險承受度，選擇風(fēng)險承擔、規(guī)避、轉(zhuǎn)移、轉(zhuǎn)換、對沖、補償、控制等適合的風(fēng)險管理總體策略,目標： 確保海外公司編制的財務(wù)報表符合當?shù)販蕜t規(guī)定，且能夠滿足合并要求,“風(fēng)險”具有發(fā)生可能性和影響程度兩個基本屬性。通過有效的控制手段，可以降低發(fā)生的可能性或一旦發(fā)生后的嚴重程度，從而總體上降低風(fēng)險。,沒影響 較小 普通 較大 極大,經(jīng)常 可能 普通 較小 極小,固有風(fēng)險 剩余風(fēng)險,發(fā)生的可能性,影響的嚴重性,高,低,圖示:,極高,中,會計系統(tǒng)設(shè)置不符合當?shù)販蕜t,會計人員不熟悉當?shù)販蕜t,子公司報表存在錯誤,風(fēng)險

4、,風(fēng)險,風(fēng)險,風(fēng)險的屬性,那么，內(nèi)部控制是什么？,COSO (The Committee of Sponsoring Organizations of the Treadway Commission，即美國反對虛假財務(wù)報告委員會的發(fā)起組織委員會) 把內(nèi)部控制定義為一種過程，受到企業(yè)董事會、管理當局和其它職員的影響，旨在為企業(yè)的經(jīng)營效果和效率、財務(wù)報告的可靠性、遵循適當?shù)姆ㄒ?guī)等而提供合理保證。 基本概念包括： 內(nèi)部控制是一種過程； 內(nèi)部控制的有效運作受人影響； 內(nèi)部控制只能為企業(yè)提供合理保證； 內(nèi)部控制的設(shè)計旨在達成企業(yè)之目標。 COSO的網(wǎng)址: ,1,協(xié)助企

5、業(yè)實現(xiàn)目標,為什么要實施內(nèi)部控制？,2,與目標相關(guān)的內(nèi)外部風(fēng)險,內(nèi)部控制的對象是什么？,3,企業(yè)全體員工,由誰來實施內(nèi)部控制？,內(nèi)部控制是什么,所有五大元素必須同時發(fā)揮作用，才能讓內(nèi)部控制有效地運作,控制活動 確保落實管理層的政策 / 流程 措施包括審批、授權(quán)、確認、建議、業(yè)績考核、資產(chǎn)保全和權(quán)限分離,監(jiān)控 評估內(nèi)部控制系統(tǒng) 整合及時獨立的評估 管理層和監(jiān)控機構(gòu)的工作 內(nèi)部審計,信息和溝通 定期獲取、確定并交流相關(guān)的信息 評審內(nèi)部和外部獲取的信息 信息流：職責指導(dǎo) 管理層的總結(jié) 成功的措施,控制環(huán)境 管理哲學(xué)和經(jīng)營風(fēng)格 因素包括正直、道德價值、能力、權(quán)威和責任 董事會和審計委員會 人力資源政策

6、和實務(wù) 是其它內(nèi)部控制組成部分的基礎(chǔ),風(fēng)險評估 風(fēng)險評估是因應(yīng)一些決定性的內(nèi)部控制活動和企業(yè)目標而確認和分析相關(guān)風(fēng)險的工作,9,COSO內(nèi)部控制框架,COSO內(nèi)部控制整合框架,COSO企業(yè)風(fēng)險管理整合框架,彌補缺口,COSO框架的演化,2004年9月，COSO發(fā)布了全面風(fēng)險管理綜合框架報告。報告指出，全面風(fēng)險管理是由董事會、管理層及其他人員實施，在戰(zhàn)略制定過程中和整個企業(yè)中予以采用的一個過程，旨在識別可能會對企業(yè)產(chǎn)生影響的潛在事件，把風(fēng)險控制在企業(yè)的承受能力之內(nèi)。,從兩者的發(fā)展關(guān)系來看,從兩者的包含關(guān)系來看,風(fēng)險管理理論是在內(nèi)部控制理論基礎(chǔ)上的發(fā)展和延伸 但風(fēng)險管理框架并非替代內(nèi)部控制框架，而

7、是包含了內(nèi)部控制框架的精髓，在內(nèi)部控制的有關(guān)概念上，兩者都保持了一致和連貫,風(fēng)險管理框架更為廣泛，包含了內(nèi)部控制的內(nèi)容 但內(nèi)部控制框架中也包含了風(fēng)險評估的內(nèi)容,內(nèi)部控制與風(fēng)險管理的關(guān)系,風(fēng)險管理流程,目 錄,第一步：風(fēng)險識別，考慮： 現(xiàn)有風(fēng)險管理文檔 現(xiàn)有的風(fēng)險評估結(jié)果 行業(yè)風(fēng)險,第三步：確定可能性，考慮： 風(fēng)險評估范圍 控制環(huán)境的有效性 職業(yè)判斷和歷史經(jīng)驗,第二步：確認風(fēng)險類別，包括： 風(fēng)險分類定義 風(fēng)險層級架構(gòu) 風(fēng)險目錄及組合,第四步：確定嚴重性，考慮： 與第三步一樣的內(nèi)容 多個風(fēng)險發(fā)生的可能性，而不只是考慮最壞情景 普通風(fēng)險評估以外的風(fēng)險,第五步：固有風(fēng)險排序及應(yīng)對，包括： 確定關(guān)鍵固有

8、風(fēng)險排序 確定風(fēng)險應(yīng)對授權(quán)及方式方法 確定風(fēng)險應(yīng)對報告及負責人,第六步：風(fēng)險應(yīng)對有效性評估，包括： 固有關(guān)鍵風(fēng)險應(yīng)對措施有效性評估,第七步：剩余風(fēng)險評級排序與進一步應(yīng)對，包括： 確認剩余風(fēng)險評級并進行排序； 對超出公司承受范圍的剩余風(fēng)險采取進一步的應(yīng)對措施,風(fēng)險評估方法論,第八步：持續(xù)監(jiān)控風(fēng)險，包括： 持續(xù)監(jiān)控風(fēng)險確保風(fēng)險處于公司可接受的范圍內(nèi),評估剩余風(fēng)險 固有風(fēng)險 控制有效性 調(diào)整因素,評估固有風(fēng)險,風(fēng)險發(fā)生可能性 歷史數(shù)據(jù)庫 違約概率 損失事件發(fā)生頻率 ,風(fēng)險影響程度 風(fēng)險偏好和風(fēng)險容忍度 聲譽和品牌 財務(wù)報告的準確性 對業(yè)務(wù)的影響 管理層投入精力 ,評估控制有效性,COSO內(nèi)部控制框架

9、 內(nèi)部控制自我評估 以前年度內(nèi)部審計結(jié)果 審計項目報告 ,風(fēng)險評估,固有風(fēng)險 控制有效性 = 剩余風(fēng)險,風(fēng)險評估流程 固有風(fēng)險評級,固有風(fēng)險評級可以用固有風(fēng)險矩陣描述 舉例： 假設(shè)該風(fēng)險具有高固有風(fēng)險可能性和低固有風(fēng)險影響程度，固有風(fēng)險評級應(yīng)為：高風(fēng)險。,IR,風(fēng)險評估流程控制有效性評級,控制有效性可以用控制有效性矩陣描述 舉例： 假設(shè)對該風(fēng)險的控制有很強的設(shè)計和強的實施有效性，控制有效性評級應(yīng)為：很有效。,C,風(fēng)險評估流程剩余風(fēng)險評級,剩余風(fēng)險可以用剩余風(fēng)險矩陣描述 舉例： 例如，風(fēng)險的固有評級為高，控制有效性評級為很有效，得到風(fēng)險的剩余風(fēng)險評級為低。,RR,風(fēng)險評估結(jié)果的應(yīng)用,剩余風(fēng)險為低的風(fēng)險,剩余風(fēng)險屬于中的風(fēng)險,剩余風(fēng)險屬于高的風(fēng)險,剩余風(fēng)險屬于極大的風(fēng)險,檢查是否存在過度控制的情況，是否減少不必要的 控制能夠節(jié)約成本；屬于可以進行控制優(yōu)化的領(lǐng)域。,特別關(guān)注和持續(xù)監(jiān)控執(zhí)行有效性，控制一旦未被有效執(zhí)行， 可能出現(xiàn)剩余風(fēng)險向高風(fēng)險轉(zhuǎn)化,關(guān)注能否提高控制設(shè)計、執(zhí)行有效性， 并考慮必要的控制成本； 以及采取其他應(yīng)對措施如再保險、外包的可能性,應(yīng)立即考慮適當?shù)膽?yīng)對方案