內(nèi)部控制框架與設(shè)計(jì)

1、* * 講課大綱 ch7 典型業(yè)務(wù)流程內(nèi)控設(shè)計(jì) * * 銷售與收款內(nèi)部控制設(shè)計(jì) * * ch8內(nèi)部控制案例 * * 1 中國(guó)石化內(nèi)控體系簡(jiǎn)介 * * 2 中石油內(nèi)控制度介紹 * * 結(jié)束語(yǔ) 讓我們共同迎接內(nèi)控時(shí)代的到來(lái)！ * 企業(yè)內(nèi)部控制制度設(shè)計(jì)及評(píng)價(jià) * 法國(guó)興業(yè)銀行 31.15,-2.95,-8.65%,吧 欺詐案追蹤 擔(dān)任世界最大衍生交易市場(chǎng)領(lǐng)導(dǎo)角色的法國(guó)第二大銀行興業(yè)銀行，24日爆出該行歷史上最大違規(guī)操作丑聞?，F(xiàn)年30多歲的交易員熱羅姆?蓋維耶爾在未經(jīng)授權(quán)情況下大量購(gòu)買歐洲股指期貨，最終給銀行造成49億歐元 約合71.4億美元 損失。蓋維耶爾可謂“計(jì)算機(jī)天才”，居然通過(guò)了銀行“5道安全

2、關(guān)”獲得使用巨額資金的權(quán)限。 據(jù)新華社 據(jù)新華社電 法國(guó)興業(yè)銀行首席執(zhí)行官丹尼爾?布東在24日舉行的新聞發(fā)布會(huì)上說(shuō)，一名交易員從2007年上半年便開始在上級(jí)不知情的情況下從事違規(guī)交易，交易類型為衍生品市場(chǎng)中最基本的股指期貨。布東沒有透露交易員的身份，但銀行消息人士此后證實(shí)他名為熱羅姆?蓋維耶爾，現(xiàn)年30多歲。 根據(jù)銀行管理層的說(shuō)法，截至2007年年底，蓋維耶爾預(yù)期市場(chǎng)會(huì)下跌，因此一直大手筆做空市場(chǎng)；從今年開始，蓋維耶爾突然反手做多，豪賭市場(chǎng)會(huì)出現(xiàn)上漲。 興業(yè)銀行資產(chǎn)管理部門負(fù)責(zé)人菲利普?科拉稱，由于投入大量資金，而且市場(chǎng)頹勢(shì)與預(yù)期一致，蓋維耶爾管理的賬戶在去年年底時(shí)還擁有“相當(dāng)多盈利”；然而，

3、歐洲市場(chǎng)今年年初以來(lái)的大跌使賬戶反而出現(xiàn)巨額虧損。 不過(guò)，由于蓋維耶爾使用隱蔽手段，管理層直至本月18日晚上才發(fā)現(xiàn)這一重大問(wèn)題，并立即通報(bào)法國(guó)中央銀行法蘭西銀行。 用法蘭西銀行行長(zhǎng)克里斯蒂安?努瓦耶的話形容說(shuō)，蓋維耶爾可謂“計(jì)算機(jī)天才”，居然通過(guò)了銀行“5道安全關(guān)”獲得使用巨額資金的權(quán)限。 興業(yè)銀行24日向法院提交訴狀，指控蓋維耶爾偽造銀行記錄、使用偽造賬戶以及涉嫌計(jì)算機(jī)系統(tǒng)欺詐。蓋維耶爾可能因此面臨監(jiān)禁或者罰款。 由于這名交易員并沒有在任何交易盈虧中獲取個(gè)人利益，銀行方面表示還不清楚他違規(guī)操作的動(dòng)機(jī)。 不過(guò)，法國(guó)工會(huì)官員稱，根據(jù)他們了解的情況，蓋維耶爾近期正面臨“家庭問(wèn)題”，“可能有些不能自

4、制”。 蓋維耶爾自2000年來(lái)一直在興業(yè)銀行工作，作為交易員的他如今工資獎(jiǎng)金年收入不足10萬(wàn)歐元 合14.57萬(wàn)美元 。 法國(guó)總工會(huì)的米謝勒?馬爾謝認(rèn)為，蓋維耶爾也可能希望通過(guò)為銀行贏取巨額利潤(rùn)來(lái)博得管理層欣賞，從而提高自己的獎(jiǎng)金。 此“興業(yè)”非彼“興業(yè)” 中國(guó)國(guó)內(nèi)興業(yè)銀行 31.15,-2.95,-8.65%,吧 和法國(guó)興業(yè)銀行并非“姻親” 本報(bào)訊 記者 史麗萍 近日，法國(guó)興業(yè)銀行 societe generale 遭遇法國(guó)史上最大的金融欺詐案，因此有不少市民擔(dān)心我國(guó)的興業(yè)銀行也與之有“姻親”關(guān)系而遭受損失。為此，記者昨天從有關(guān)方面了解到，societe generale的中文名稱中雖然也有

5、“興業(yè)”二字，與我國(guó)的興業(yè)銀行相同，但只是音譯上的一種巧合，兩銀行之間并無(wú)任何股權(quán)投資關(guān)系，興業(yè)銀行更不會(huì)受到法國(guó)興業(yè)銀行金融欺詐案的牽連。因此，市民不必?fù)?dān)心。 據(jù)了解，興業(yè)銀行成立于1988年8月，是經(jīng)國(guó)務(wù)院、中國(guó)人民銀行批準(zhǔn)成立的首批股份制商業(yè)銀行之一，總行設(shè)在福建省福州市，2007年2月5日正式在上海證券交易所掛牌上市 股票代碼：601166 ，注冊(cè)資本50億元。 從法國(guó)興業(yè)銀行欺詐案 看全球金融業(yè)風(fēng)險(xiǎn)管理 對(duì)于全球投資者而言，法國(guó)興業(yè)銀行欺詐案再次敲響了金融業(yè)風(fēng)險(xiǎn)管理的警鐘。此案雖看似是孤立事件，但卻有著明顯的“時(shí)代背景”。過(guò)去幾年，全球經(jīng)濟(jì)持續(xù)增長(zhǎng)，股票、債券和石油等大宗商品市場(chǎng)均出

6、現(xiàn)強(qiáng)勁的投機(jī)風(fēng)潮。 在這個(gè)過(guò)程中，一些金融機(jī)構(gòu)和個(gè)人的風(fēng)險(xiǎn)管理意識(shí)明顯放松，席卷全球主要金融市場(chǎng)的美國(guó)次貸危機(jī)根源即在于此。 就蓋維耶爾個(gè)人而言，他在2007年預(yù)計(jì)市場(chǎng)將出現(xiàn)下跌，其投機(jī)活動(dòng)一度出現(xiàn)盈利。但在今年年初，他卻錯(cuò)誤地估計(jì)市場(chǎng)將出現(xiàn)上漲，最終在最近一輪全球股市大動(dòng)蕩中“血本無(wú)歸”。他的行為實(shí)際上很具典型性，代表了近年來(lái)一些金融機(jī)構(gòu)和個(gè)人在市場(chǎng)總體繁榮的景象下強(qiáng)烈的投機(jī)沖動(dòng)，甚至是為此不惜“鋌而走險(xiǎn)”。 早在去年<a name=baidusnap0></a>夏天</b>美國(guó)次貸危機(jī)全面爆發(fā)后，一些分析人士就提出，風(fēng)險(xiǎn)管理意識(shí)弱化和監(jiān)管機(jī)制存在缺陷，是

7、釀成危機(jī)的重要原因。此后，這一危機(jī)造成全球主要金融市場(chǎng)劇烈動(dòng)蕩，美國(guó)聯(lián)邦儲(chǔ)備委員會(huì)等西方主要經(jīng)濟(jì)體的中央銀行不得不頻頻出手“救市”。 從次貸危機(jī)到法國(guó)興業(yè)銀行欺詐案，事實(shí)表明即使在金融市場(chǎng)高度發(fā)達(dá)的西方經(jīng)濟(jì)體，風(fēng)險(xiǎn)管理也依然是一個(gè)重要課題，其制度要達(dá)到完善水平“還有很長(zhǎng)的路要走”。 據(jù)新華社 法國(guó)興業(yè)銀行一向聲譽(yù)甚隆。作為法國(guó)金融業(yè)的支柱，它不僅擁有500多家分支機(jī)構(gòu)、12萬(wàn)名員工和每年70多億美元的利潤(rùn)，還在復(fù)雜的與股票市場(chǎng)相關(guān)的金融衍生產(chǎn)品投資領(lǐng)域享有盛名，并被公認(rèn)為世界上風(fēng)險(xiǎn)控制最出色的銀行之一。2007年，法興銀行相繼被世界權(quán)威風(fēng)險(xiǎn)管理雜志風(fēng)險(xiǎn)評(píng)為“證券衍生產(chǎn)品年度最佳銀行”，被銀行家

8、雜志評(píng)為“資產(chǎn)負(fù)債管理年度金融機(jī)構(gòu)”。但就是這樣一家優(yōu)秀的金融機(jī)構(gòu)，卻因?yàn)橐晃幻锌凭S爾的交易員違規(guī)操作，賭錯(cuò)單邊市，而栽在金融衍生產(chǎn)品以及與此相關(guān)的風(fēng)險(xiǎn)控制問(wèn)題上。 科維爾的豪賭 現(xiàn)年31歲的科維爾并非名校畢業(yè)，2001年加盟法興后他一直在法興銀行投資部的中后臺(tái)工作，對(duì)后臺(tái)清算及風(fēng)險(xiǎn)控制的流程和手法極為熟悉。由于長(zhǎng)期得不到重視，在2005年轉(zhuǎn)為交易員之后，他就很想贏得銀行最高額度30萬(wàn)歐元的獎(jiǎng)金，以證明自己在交易方面的非凡才華。根據(jù)法興的授權(quán)，科維爾主要從事歐洲主要股票市場(chǎng)的指數(shù)期貨的套利交易，投資策略主要是建立相關(guān)性強(qiáng)的金融組合，通過(guò)多空對(duì)沖套利。但從2006年后期起，為了追求盈利并展示自

9、己非凡的市場(chǎng)嗅覺，“電腦高手”科維爾憑借其熟知中后臺(tái)控制手段的優(yōu)勢(shì)，通過(guò)偽造文件和郵件、盜用系統(tǒng)密碼、篡改數(shù)據(jù)等手段，來(lái)構(gòu)造虛擬的逆向交易，使原先需實(shí)質(zhì)對(duì)沖的投資組合從表面上看來(lái)已相互對(duì)沖，從而掩蓋了巨大的投資倉(cāng)位和風(fēng)險(xiǎn)額度。 2007年上半年，科維爾預(yù)期歐洲股票市場(chǎng)將會(huì)下跌，他開始大筆做空股市，并因此為銀行賺取了巨額利潤(rùn) 他本人并未從違規(guī)交易中牟利 。但從2008年初開始，由于美聯(lián)儲(chǔ)大幅降息，加上考慮到歷史上全球股市在1月份漲多跌少，因此，他又轉(zhuǎn)為做多股市，并在歐洲各大股指期貨上累積了500億歐元的頭寸。這一巨大的投資倉(cāng)位已遠(yuǎn)超法興銀行自身的市值。結(jié)果全球股市在次貸危機(jī)的影響下跌勢(shì)兇猛，科維

10、爾的豪賭直接導(dǎo)致法興銀行高達(dá)72億美元的虧損。這一虧損額相當(dāng)于導(dǎo)致當(dāng)年巴林銀行 baringsbank 倒閉的交易虧損額的5倍。 金融機(jī)構(gòu)應(yīng)加強(qiáng)風(fēng)險(xiǎn)內(nèi)控 科維爾的違規(guī)交易不僅使以風(fēng)險(xiǎn)管理出名的法興銀行信譽(yù)盡失，還使法興有可能成為被并購(gòu)的對(duì)象。這一戲劇性的案件，既凸顯了操作風(fēng)險(xiǎn)與市場(chǎng)風(fēng)險(xiǎn)相互交織所隱含的巨大破壞性，又再次證明了衍生產(chǎn)品的復(fù)雜性和隱含的風(fēng)險(xiǎn)。盡管科維爾欺詐案件的許多細(xì)節(jié)目前尚不為外人所知，但事件本身已經(jīng)為全球金融機(jī)構(gòu)再次敲響了風(fēng)險(xiǎn)內(nèi)控的警鐘，并給我們帶來(lái)了一些啟示。 其一，慎重對(duì)待不相容崗位之間的人員流動(dòng)問(wèn)題。為了有效地控制風(fēng)險(xiǎn)，金融機(jī)構(gòu)往往會(huì)把投資銀行或資金部門分離成清算、風(fēng)險(xiǎn)監(jiān)

11、控、財(cái)務(wù)管理及交易執(zhí)行等相互制約的后、中、前臺(tái)單位。如果資金交易部門比較小，無(wú)法獨(dú)立成為多個(gè)單位，銀行也往往會(huì)通過(guò)其他辦法來(lái)加強(qiáng)內(nèi)部控制，包括上收權(quán)限、分離相關(guān)崗位、構(gòu)造相互制約關(guān)系等。類似的不相容崗位分離的原則同樣適用于密押與印章的管理、系統(tǒng)維護(hù)和設(shè)計(jì)與系統(tǒng)操作、投資決策和交易執(zhí)行等諸多業(yè)務(wù)崗位。對(duì)待不相容的崗位，金融機(jī)構(gòu)以前的方法主要是將其有效區(qū)隔開來(lái)；但對(duì)待不相容業(yè)務(wù)崗位之間的員工流動(dòng)卻一直缺乏嚴(yán)格的規(guī)定。這一次科維爾的違規(guī)交易能累積至驚人的規(guī)模，重要原因之一就是他曾經(jīng)在中后臺(tái)工作過(guò)5年，熟知后臺(tái)結(jié)算及中臺(tái)風(fēng)險(xiǎn)控制的細(xì)節(jié)，而且一度擔(dān)當(dāng)過(guò)期貨交易系統(tǒng)的編制和維護(hù)工作。熟悉中后臺(tái)及電腦系統(tǒng)的

12、優(yōu)勢(shì)使得科維爾在買入金融產(chǎn)品時(shí)，懂得如何刻意去選擇那些沒有保證金補(bǔ)充警示的產(chǎn)品，以使風(fēng)險(xiǎn)經(jīng)理難以發(fā)現(xiàn)交易的異常情況。同時(shí)，為了避免虛構(gòu)倉(cāng)位被及時(shí)發(fā)現(xiàn)，他還憑借在中后臺(tái)流程控制方面的多年經(jīng)驗(yàn)，從操作部門盜用了it密碼，通過(guò)把其虛假交易行為及時(shí)刪除、偽造文件證明、虛構(gòu)倉(cāng)位等手段，成功地避開了中后臺(tái)部門的日常監(jiān)控。法興銀行的慘痛教訓(xùn)告訴我們，為了有效控制市場(chǎng)風(fēng)險(xiǎn)和道德風(fēng)險(xiǎn)，今后商業(yè)銀行除了設(shè)立更嚴(yán)格的防火墻區(qū)隔前中后臺(tái)之外，還應(yīng)當(dāng)慎重對(duì)待不相容崗位之間的人員流動(dòng)問(wèn)題，并盡可能采取特別審查或有效監(jiān)控的措施。 其二，加強(qiáng)對(duì)清算、風(fēng)險(xiǎn)管理系統(tǒng)以及交易密碼的管理。科維爾的欺詐過(guò)程比較順利，與他從事過(guò)期貨交易

13、系統(tǒng)的設(shè)計(jì)維護(hù)工作是有很大關(guān)系。他能夠躲過(guò)監(jiān)控，盜用多個(gè)系統(tǒng)密碼，篡改數(shù)據(jù)，一方面證明他確實(shí)是個(gè)電腦高手，另一方面表明法興銀行的系統(tǒng)管理是不完善的?？凭S爾被檢察官以偽造文件和非法進(jìn)入系統(tǒng)的罪名起訴之后，法興銀行也對(duì)信息系統(tǒng)的有效性進(jìn)行了檢討，得出的結(jié)論是開發(fā)驗(yàn)收人員和it管理人員應(yīng)當(dāng)對(duì)技術(shù)漏洞及時(shí)采取補(bǔ)救措施，不定期更改系統(tǒng)密碼，并對(duì)每個(gè)戶名及密碼的使用進(jìn)行定期監(jiān)控。只有密碼的管理可靠了，不相容崗位的分離原則才能落到實(shí)處；同樣道理，也只有系統(tǒng)的安全性有保障了，交易清算和風(fēng)險(xiǎn)內(nèi)控所得到的數(shù)據(jù)才是準(zhǔn)確的、完整的，相互制約和風(fēng)險(xiǎn)管理的作用才會(huì)是有效的。 其三，重視日常監(jiān)控或風(fēng)險(xiǎn)管理中發(fā)現(xiàn)的蛛絲馬跡。

14、從實(shí)務(wù)上講，信用風(fēng)險(xiǎn)和市場(chǎng)風(fēng)險(xiǎn)可以用先進(jìn)的方法進(jìn)行量化和評(píng)估，但操作風(fēng)險(xiǎn)卻很難用量化的方法去估測(cè)和監(jiān)管。這就需要管理人員密切關(guān)注一些細(xì)節(jié)問(wèn)題，包括經(jīng)常對(duì)沖賬務(wù)、憑證不齊、附件缺失以及員工生活突然變得比較奢華等等。就法興案而言，雖然科維爾刻意規(guī)避內(nèi)部監(jiān)控，但銀行內(nèi)部風(fēng)控部門并非從未發(fā)現(xiàn)過(guò)異常之處。比如，法興的會(huì)計(jì)、風(fēng)險(xiǎn)等部門在科維爾好幾次超過(guò)風(fēng)險(xiǎn)額度時(shí)，就曾經(jīng)發(fā)出過(guò)警報(bào)，但可惜的是，在科維爾制造虛擬的對(duì)沖交易之后，他們并沒有深究下去或開展像樣的內(nèi)部調(diào)查。2007年11月，歐洲期貨交易所曾針對(duì)巨額交易向法興發(fā)出警告，但同樣沒有引起銀行管理層的足夠重視。另外，法興銀行在監(jiān)控風(fēng)險(xiǎn)時(shí)，傾向于重點(diǎn)關(guān)注特定

15、時(shí)間段的交易凈頭寸風(fēng)險(xiǎn)，對(duì)交易員的交易規(guī)模尤其是單邊累積的規(guī)模重視不夠，應(yīng)該說(shuō)也是科維爾得以蒙混過(guò)去的原因之一。 其四，管理層面對(duì)下屬機(jī)構(gòu)或人員的巨額盈利及優(yōu)異的業(yè)績(jī)應(yīng)當(dāng)保持足夠的警覺性。盡管科維爾作弊的手段很高明，但從銀行風(fēng)險(xiǎn)控制的流程看，本案迄今為止仍有許多不可思議之處。按常理來(lái)說(shuō)，會(huì)計(jì)或清算部門在結(jié)算資金時(shí)，不僅會(huì)核對(duì)銀行內(nèi)部的交易單據(jù)，還會(huì)收到交易對(duì)手的交割清單和交易所要求繳納保證金的通知，并逐一核對(duì)交易時(shí)間、金融產(chǎn)品名稱、交易金額及成交價(jià)格等要素項(xiàng)，完全一致后才能記賬或劃撥保證金。銀行不良職員要篡改內(nèi)部交易記錄或許還能找到捷徑，但想偽造交易對(duì)手和交易所的對(duì)賬資料，難度應(yīng)該是非常大的。

16、一個(gè)合理的解釋是法興銀行內(nèi)部對(duì)科維爾的部分越權(quán)行為有可能是知情的。不僅如此，由于科維爾2007年大筆做空歐洲股票市場(chǎng)，并在當(dāng)年底為銀行賺取了高達(dá)20.3億美元的盈利，因此，不能排除法興內(nèi)部有人樂觀其成或者在巨額盈利面前喪失警覺的可能性。有趣的是，科維爾的違規(guī)問(wèn)題實(shí)際上已經(jīng)延續(xù)了比較長(zhǎng)的一段時(shí)間，但在巨額盈利的掩蓋下卻一直未暴露出來(lái)；而從今年初到1月18日，僅僅相隔十余個(gè)工作日，由于賭錯(cuò)邊誘發(fā)了巨虧，科維爾的丑行卻迅速被揭發(fā)出來(lái)。這就難免引起了外界的許多聯(lián)想。 我國(guó)的金融創(chuàng)新應(yīng)更穩(wěn)健 需要指出的是，在優(yōu)良的業(yè)績(jī)面前對(duì)潛在的風(fēng)險(xiǎn)喪失必要的警惕性，同樣頻頻發(fā)生在中國(guó)金融機(jī)構(gòu)的經(jīng)營(yíng)管理中。比如，在巨額

17、投資收益面前對(duì)資產(chǎn)泡沫所帶來(lái)的風(fēng)險(xiǎn)估計(jì)不足；在貸款高速成長(zhǎng)的形勢(shì)下，對(duì)宏觀經(jīng)濟(jì)周期變化所帶來(lái)的風(fēng)險(xiǎn)認(rèn)識(shí)不清；對(duì)攬儲(chǔ)高手可能隱含的違規(guī)甚至不道德行為缺乏深入的了解；以及對(duì)表面上盈利率較高的企業(yè)不停地發(fā)放貸款，但對(duì)其財(cái)務(wù)真實(shí)性卻明顯重視不夠等等。所有這些對(duì)金融機(jī)構(gòu)的健康成長(zhǎng)都是不利的。法興事件再次敲響風(fēng)險(xiǎn)管理的警鐘應(yīng)當(dāng)說(shuō)是正當(dāng)其時(shí)。 最后，從銀行微觀經(jīng)營(yíng)以及政府部門對(duì)金融市場(chǎng)宏觀管理的角度看，法興事件給我們的經(jīng)驗(yàn)教訓(xùn)都非常深刻：那就是對(duì)金融衍生產(chǎn)品的巨大破壞性，無(wú)論企業(yè)還是金融監(jiān)管部門都應(yīng)當(dāng)保持非常清醒的認(rèn)識(shí)。盡管銀行貸款的信用風(fēng)險(xiǎn)對(duì)盈利的影響非常明顯，但類似于衍生產(chǎn)品那樣，可以因?yàn)橐粋€(gè)人的交易而

18、導(dǎo)致巴林銀行倒閉，法興銀行全年的經(jīng)營(yíng)業(yè)績(jī)化為泡影的典型案例仍然證明，金融衍生產(chǎn)品除了對(duì)沖風(fēng)險(xiǎn)以及成為套利工具外，其危害性也是極其巨大的。在亞洲金融危機(jī)中，國(guó)際炒家在拋售港元、拋空港股現(xiàn)貸的同時(shí)，大量應(yīng)用匯率及指數(shù)方面的衍生產(chǎn)品 比如大規(guī)模買入認(rèn)沽期權(quán) ，對(duì)香港金融市場(chǎng)已經(jīng)產(chǎn)生威力無(wú)比的殺傷作用。正因如此，我們認(rèn)為，我國(guó)在推進(jìn)金融創(chuàng)新時(shí)，步伐應(yīng)當(dāng)邁得更穩(wěn)健一些，對(duì)相關(guān)產(chǎn)品的潛在風(fēng)險(xiǎn)應(yīng)當(dāng)估計(jì)得更充分一些。也只有這樣，次按風(fēng)暴和法興銀行事件才不會(huì)在中國(guó)重演，我國(guó)的金融機(jī)構(gòu)和金融市場(chǎng)才能得以健康、持續(xù)地發(fā)展。 作者供職于中國(guó)人民銀行，本文不代表作者供職單位意見 * 企業(yè)內(nèi)部控制制度設(shè)計(jì)及評(píng)價(jià) * 今年

19、月日時(shí)許，邯鄲市農(nóng)業(yè)銀行金庫(kù)發(fā)生一起特大盜竊案，被盜現(xiàn)金人民幣近萬(wàn)元。經(jīng)工作發(fā)現(xiàn)，任曉峰、馬向景有重大作案嫌疑。案發(fā)后，任曉峰、馬向景二人駕駛一輛灰色三星八座面包汽車潛逃。 公安部于日發(fā)出級(jí)通緝令，緝拿這兩名特大盜竊案件犯罪嫌疑人。為盡快把犯罪嫌疑人緝拿歸案，公安機(jī)關(guān)對(duì)發(fā)現(xiàn)線索的舉報(bào)人、緝捕有功的單位或個(gè)人，每抓獲一名將給予萬(wàn)元人民幣獎(jiǎng)勵(lì)。 任曉峰，男，年月日出生，河北省大名縣人，高中文化，案發(fā)前為邯鄲市農(nóng)業(yè)銀行現(xiàn)金管理中心管庫(kù)員。 馬向景，男，年月日出生，河北省臨漳縣柏合鄉(xiāng)馬荒村人，案發(fā)前為邯鄲市農(nóng)業(yè)銀行現(xiàn)金管理中心管庫(kù)員。 * 企業(yè)內(nèi)部控制制度設(shè)計(jì)及評(píng)價(jià) * 內(nèi)部控制的號(hào)角在全球吹響！ 世

20、界各國(guó)公司財(cái)務(wù)丑聞及其引發(fā)的投資者信任缺失，把公司風(fēng)險(xiǎn)和控制推向了潮頭浪尖。世界各國(guó)各界對(duì)于企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制進(jìn)行了前所未有的重視和規(guī)制。美國(guó)2002年出臺(tái)的薩班斯?奧克斯利法案旨在以會(huì)計(jì)信息真實(shí)與完整為線索提升企業(yè)內(nèi)控機(jī)制及報(bào)告體系。英國(guó)公司治理綜合法典指導(dǎo)意見 turnbull guidance 的目的是幫助那些在美國(guó)證監(jiān)會(huì)（sec）注冊(cè)的非美國(guó)企業(yè)應(yīng)對(duì)內(nèi)部控制要求，這些企業(yè)可選擇采用該指導(dǎo)意見作為其內(nèi)控框架，而sec也認(rèn)可該指南在評(píng)估內(nèi)部控制有效性方面的權(quán)威性。加拿大安大略證券委員會(huì)之multi-lateral instrument 52-109（與sox302相似）和52-111（

21、與sox404相似）要求企業(yè)與年報(bào)一同提交相關(guān)內(nèi)部控制報(bào)告。銀行業(yè)也在積極改善內(nèi)部控制系統(tǒng)。2004年6月，十國(guó)集團(tuán)發(fā)布了被稱為"basel ii"的資本充足性框架， basel ii中744和745節(jié)要求就內(nèi)部控制架構(gòu)進(jìn)行獨(dú)立檢查。 隨著歐元成為歐盟國(guó)家通用貨幣，歐盟經(jīng)濟(jì)一體化趨勢(shì)更加明顯，為了保證歐盟經(jīng)濟(jì)發(fā)展的安全持續(xù)，歐盟對(duì)改進(jìn)內(nèi)部控制的關(guān)注也進(jìn)一步加大。許多歐盟成員國(guó)自90年代起開始制定公司治理法規(guī)以改善內(nèi)部控制。歐盟2002年改革白皮書定義的內(nèi)部控制包括以下五個(gè)方面：控制環(huán)境；業(yè)績(jī)和風(fēng)險(xiǎn)管理；信息和溝通；控制活動(dòng)，及審計(jì)和評(píng)估等；經(jīng)合發(fā)展組織（oecd）以原則為基

22、礎(chǔ)的方法提出內(nèi)控相關(guān)要求，提升透明度的舉措包括足夠的會(huì)計(jì)法規(guī)要求；獨(dú)立外部審計(jì)和公司內(nèi)部控制。 coso和信息及相關(guān)技術(shù)控制目標(biāo)（control objectives for information and related technology，cobit）得到世界各國(guó)監(jiān)管當(dāng)局、上市公司審計(jì)師，財(cái)金從業(yè)人員和信息技術(shù)人員的認(rèn)可。coso為內(nèi)部控制建立了一個(gè)完善的框架，通過(guò)提供風(fēng)險(xiǎn)管理和合規(guī)要求的框架將內(nèi)部控制的定義標(biāo)準(zhǔn)化。cobit由it治理協(xié)會(huì)制定發(fā)布，是信息技術(shù)治理方面的一個(gè)開放性標(biāo)準(zhǔn)。 作為良好it安全和控制實(shí)務(wù)的標(biāo)準(zhǔn)，cobit為管理當(dāng)局、企業(yè)用戶和信息系統(tǒng)審計(jì)、控制及安全從業(yè)人員提供

23、了一個(gè)參考框架。 * 企業(yè)內(nèi)部控制制度設(shè)計(jì)及評(píng)價(jià) * 下：企業(yè)內(nèi)部控制設(shè)計(jì)與操作 ch5企業(yè)內(nèi)控設(shè)計(jì)原則/重點(diǎn) ch6企業(yè)內(nèi)部控制設(shè)計(jì)方法 ch7企業(yè)資產(chǎn)風(fēng)險(xiǎn)控制設(shè)計(jì) ch8企業(yè)銷售收款控制設(shè)計(jì) * 企業(yè)內(nèi)部控制制度設(shè)計(jì)及評(píng)價(jià) * 公司治理結(jié)構(gòu)是促使內(nèi)部控制有效運(yùn)行，保證內(nèi)部控制功能發(fā)揮的前提和基礎(chǔ)，是實(shí)行內(nèi)部控制的制度環(huán)境；而內(nèi)部控制在公司治理結(jié)構(gòu)中擔(dān)當(dāng)?shù)氖莾?nèi)部管理監(jiān)控系統(tǒng)的角色，是有利于企業(yè)受托者實(shí)現(xiàn)企業(yè)經(jīng)營(yíng)管理目標(biāo)，完成受托責(zé)任的一種手段。所以企業(yè)要加強(qiáng)公司治理結(jié)構(gòu)的控制，這樣有利于充分發(fā)揮各部門和個(gè)人的作用，調(diào)動(dòng)單位的活力，才能實(shí)現(xiàn)內(nèi)部控制所具有的全方位控制功能。 * 企業(yè)內(nèi)部控制制度

24、設(shè)計(jì)及評(píng)價(jià) * 公司治理結(jié)構(gòu)是促使內(nèi)部控制有效運(yùn)行，保證內(nèi)部控制功能發(fā)揮的前提和基礎(chǔ)，是實(shí)行內(nèi)部控制的制度環(huán)境；而內(nèi)部控制在公司治理結(jié)構(gòu)中擔(dān)當(dāng)?shù)氖莾?nèi)部管理監(jiān)控系統(tǒng)的角色，是有利于企業(yè)受托者實(shí)現(xiàn)企業(yè)經(jīng)營(yíng)管理目標(biāo)，完成受托責(zé)任的一種手段。所以企業(yè)要加強(qiáng)公司治理結(jié)構(gòu)的控制，這樣有利于充分發(fā)揮各部門和個(gè)人的作用，調(diào)動(dòng)單位的活力，才能實(shí)現(xiàn)內(nèi)部控制所具有的全方位控制功能。 * 企業(yè)內(nèi)部控制制度設(shè)計(jì)及評(píng)價(jià) * 公司治理結(jié)構(gòu)是促使內(nèi)部控制有效運(yùn)行，保證內(nèi)部控制功能發(fā)揮的前提和基礎(chǔ)，是實(shí)行內(nèi)部控制的制度環(huán)境；而內(nèi)部控制在公司治理結(jié)構(gòu)中擔(dān)當(dāng)?shù)氖莾?nèi)部管理監(jiān)控系統(tǒng)的角色，是有利于企業(yè)受托者實(shí)現(xiàn)企業(yè)經(jīng)營(yíng)管理目標(biāo)，完成受

25、托責(zé)任的一種手段。所以企業(yè)要加強(qiáng)公司治理結(jié)構(gòu)的控制，這樣有利于充分發(fā)揮各部門和個(gè)人的作用，調(diào)動(dòng)單位的活力，才能實(shí)現(xiàn)內(nèi)部控制所具有的全方位控制功能。 * 企業(yè)內(nèi)部控制制度設(shè)計(jì)及評(píng)價(jià) * 公司治理結(jié)構(gòu)是促使內(nèi)部控制有效運(yùn)行，保證內(nèi)部控制功能發(fā)揮的前提和基礎(chǔ)，是實(shí)行內(nèi)部控制的制度環(huán)境；而內(nèi)部控制在公司治理結(jié)構(gòu)中擔(dān)當(dāng)?shù)氖莾?nèi)部管理監(jiān)控系統(tǒng)的角色，是有利于企業(yè)受托者實(shí)現(xiàn)企業(yè)經(jīng)營(yíng)管理目標(biāo)，完成受托責(zé)任的一種手段。所以企業(yè)要加強(qiáng)公司治理結(jié)構(gòu)的控制，這樣有利于充分發(fā)揮各部門和個(gè)人的作用，調(diào)動(dòng)單位的活力，才能實(shí)現(xiàn)內(nèi)部控制所具有的全方位控制功能。 * 企業(yè)內(nèi)部控制制度設(shè)計(jì)及評(píng)價(jià) * 公司治理結(jié)構(gòu)是促使內(nèi)部控制有效運(yùn)

26、行，保證內(nèi)部控制功能發(fā)揮的前提和基礎(chǔ)，是實(shí)行內(nèi)部控制的制度環(huán)境；而內(nèi)部控制在公司治理結(jié)構(gòu)中擔(dān)當(dāng)?shù)氖莾?nèi)部管理監(jiān)控系統(tǒng)的角色，是有利于企業(yè)受托者實(shí)現(xiàn)企業(yè)經(jīng)營(yíng)管理目標(biāo)，完成受托責(zé)任的一種手段。所以企業(yè)要加強(qiáng)公司治理結(jié)構(gòu)的控制，這樣有利于充分發(fā)揮各部門和個(gè)人的作用，調(diào)動(dòng)單位的活力，才能實(shí)現(xiàn)內(nèi)部控制所具有的全方位控制功能。 * 企業(yè)內(nèi)部控制制度設(shè)計(jì)及評(píng)價(jià) * 公司治理結(jié)構(gòu)是促使內(nèi)部控制有效運(yùn)行，保證內(nèi)部控制功能發(fā)揮的前提和基礎(chǔ)，是實(shí)行內(nèi)部控制的制度環(huán)境；而內(nèi)部控制在公司治理結(jié)構(gòu)中擔(dān)當(dāng)?shù)氖莾?nèi)部管理監(jiān)控系統(tǒng)的角色，是有利于企業(yè)受托者實(shí)現(xiàn)企業(yè)經(jīng)營(yíng)管理目標(biāo)，完成受托責(zé)任的一種手段。所以企業(yè)要加強(qiáng)公司治理結(jié)構(gòu)的控

27、制，這樣有利于充分發(fā)揮各部門和個(gè)人的作用，調(diào)動(dòng)單位的活力，才能實(shí)現(xiàn)內(nèi)部控制所具有的全方位控制功能。 * 企業(yè)內(nèi)部控制制度設(shè)計(jì)及評(píng)價(jià) * * 企業(yè)內(nèi)部控制制度設(shè)計(jì)及評(píng)價(jià) * * 企業(yè)內(nèi)部控制制度設(shè)計(jì)及評(píng)價(jià) * * * 2-8監(jiān)控 內(nèi)部控制系統(tǒng)需被監(jiān)督。監(jiān)控是評(píng)價(jià)期間內(nèi)部控制業(yè)績(jī)質(zhì)量的進(jìn)程。 監(jiān)督是由適當(dāng)?shù)娜藛T，在適當(dāng)及時(shí)的基礎(chǔ)下，評(píng)估控制的設(shè)計(jì)和運(yùn)作情況的過(guò)程。它是對(duì)企業(yè)內(nèi)部控制整體框架及其運(yùn)行情況的跟蹤、監(jiān)測(cè)和調(diào)節(jié)，以自始至終確保其有效性。 企業(yè)可以通過(guò)兩種方式對(duì)風(fēng)險(xiǎn)管理進(jìn)行監(jiān)控持續(xù)監(jiān)控和個(gè)別評(píng)估。持續(xù)監(jiān)控和個(gè)別評(píng)估都是用來(lái)保證企業(yè)的風(fēng)險(xiǎn)管理在企業(yè)內(nèi)各管理層面和各部門持續(xù)得到執(zhí)行 。 * *

28、2-8監(jiān)控 監(jiān)控還包括對(duì)企業(yè)風(fēng)險(xiǎn)管理的記錄，對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行記錄的程度根據(jù)企業(yè)的規(guī)模、經(jīng)營(yíng)的復(fù)雜性和其他因素的影響而有所不同。 企業(yè)風(fēng)險(xiǎn)管理的內(nèi)容沒有記錄并不意味著風(fēng)險(xiǎn)管理無(wú)效或無(wú)法對(duì)風(fēng)險(xiǎn)管理進(jìn)行評(píng)估。但是，適當(dāng)?shù)挠涗浲ǔ?huì)使風(fēng)險(xiǎn)管理的監(jiān)控更為有效果和有效率。 當(dāng)企業(yè)管理者打算向外部相關(guān)方提供關(guān)于企業(yè)風(fēng)險(xiǎn)管理效率的報(bào)告時(shí)，他們應(yīng)考慮為企業(yè)風(fēng)險(xiǎn)管理設(shè)計(jì)一套記錄模式并保持有關(guān)的記錄 * * 2-8監(jiān)控持續(xù)的監(jiān)督活動(dòng) 持續(xù)的監(jiān)督活動(dòng)在營(yíng)運(yùn)過(guò)程中發(fā)生，它包括例行的管理和監(jiān)督活動(dòng)，以及其他員工為履行其職務(wù)所采取的行動(dòng)。 管理階層取得內(nèi)部控制系統(tǒng)持續(xù)發(fā)揮功能的資料，當(dāng)營(yíng)運(yùn)報(bào)告、財(cái)務(wù)報(bào)告與他們所得到的資料

29、有大偏離時(shí)，可對(duì)報(bào)告提出質(zhì)疑； 來(lái)自外界團(tuán)體的溝通，可以驗(yàn)證內(nèi)部信息的正確性，并能及時(shí)反映問(wèn)題的所在； 適當(dāng)?shù)慕M織機(jī)構(gòu)及監(jiān)督活動(dòng)，可用來(lái)辨識(shí)缺失； 各個(gè)職務(wù)的分離，使不同員工之間可以彼此相互檢查，以防止舞弊； 把信息系統(tǒng)所記錄的資料同實(shí)際資產(chǎn)核對(duì)； 內(nèi)、外部稽核人員定期提出強(qiáng)化內(nèi)部控制系統(tǒng)的建議； 培訓(xùn)課程、規(guī)劃會(huì)議和其他會(huì)議，可把控制是否有效的重要信息反饋給管理階層 定期要求員工陳述他們是否了解企業(yè)的行為準(zhǔn)則，并加以遵守，對(duì)于負(fù)責(zé)業(yè)務(wù)和財(cái)務(wù)的員工，則要求他們陳述某些特定控制是否都予執(zhí)行，管理階層或內(nèi)部稽核人員還必須驗(yàn)證這些陳述是否確實(shí)。 * * 2-8監(jiān)控個(gè)別評(píng)估 個(gè)別評(píng)估 盡管持續(xù)監(jiān)督程序

30、可以有效的評(píng)價(jià)內(nèi)部控制體系，但企業(yè)有時(shí)需要組織例外評(píng)估以直接監(jiān)視控制系統(tǒng)的有效性，這種做法可評(píng)估持續(xù)性監(jiān)督程序。 評(píng)估的范圍和頻率，視風(fēng)險(xiǎn)的大小及控制的重要性而定。 * * ch4 內(nèi)部控制的局限性 “完美”內(nèi)部控制是如何失效的？ * * 成本限制 人員素質(zhì) 串通舞弊 濫用職權(quán) 非經(jīng)常事項(xiàng) 修訂不及時(shí) 內(nèi)部控制的局限 內(nèi)部控制局限性 人員素質(zhì)不適應(yīng)崗位要求，影響內(nèi)部控制功能的正常發(fā)揮。 人員相互串通作弊導(dǎo)致相關(guān)內(nèi)部控制失去作用。 很久之前的制度已不適用； 對(duì)于不經(jīng)常發(fā)生的經(jīng)濟(jì)業(yè)務(wù)，原有的控制可能不適用。 管理人員濫用職權(quán)、蓄意營(yíng)私舞弊等，導(dǎo)致內(nèi)部控制失去應(yīng)有的控制效能。 成本效益原則。 ch5

31、 企業(yè)內(nèi)控設(shè)計(jì)理論 * * 內(nèi)部控制設(shè)計(jì)理論框架 內(nèi)部控制設(shè)計(jì)理論框架 內(nèi)部控制設(shè)計(jì)依據(jù) 內(nèi)部控制設(shè)計(jì)思想 內(nèi)部控制設(shè)計(jì)原則 內(nèi)部控制組織設(shè)計(jì) 內(nèi)部控制內(nèi)容設(shè)計(jì) * * 5-1內(nèi)部控制設(shè)計(jì)依據(jù) 國(guó)內(nèi)內(nèi)部控制規(guī)范 國(guó)際內(nèi)部控制框架 coso1：企業(yè)內(nèi)部控制整合框架 coso2：企業(yè)風(fēng)險(xiǎn)管理整合框架 美國(guó)薩班斯-奧克斯利法案 2008/6 五部委企業(yè)內(nèi)部控制基本規(guī)范 2006/6 國(guó)資委中央企業(yè)全面風(fēng)險(xiǎn)管理指引 2006/9 上海證交所上市公司內(nèi)部控制指引 2006/9 深圳證交所上市公司內(nèi)部控制指引 2002/9,2007/7 商業(yè)銀行內(nèi)部控制指引 * * 5-2內(nèi)部控制設(shè)計(jì)思想 遵循“統(tǒng)籌規(guī)劃

32、、整體設(shè)計(jì)、急用先行、分步實(shí)施”的原則 堅(jiān)持以“源頭治理”和“過(guò)程控制”為核心 全面梳理現(xiàn)有管理制度、業(yè)務(wù)流程和職責(zé)權(quán)限 準(zhǔn)確評(píng)估現(xiàn)實(shí)風(fēng)險(xiǎn)和潛在風(fēng)險(xiǎn) 風(fēng)險(xiǎn)管理融入日常經(jīng)營(yíng)管理活動(dòng) 實(shí)現(xiàn)管理工作的“五化”：程序化、標(biāo)準(zhǔn)化、規(guī)范化、系統(tǒng)化和制度化 增強(qiáng)企業(yè)抵御風(fēng)險(xiǎn)能力，合理保證目標(biāo)的實(shí)現(xiàn) * * 5-3內(nèi)部控制設(shè)計(jì)原則 5-7-1全面性原則 5-3-2重要性原則 5-3-3制衡性原則 5-3-4適應(yīng)性原則 5-3-5成本效益原則 * * 5-3內(nèi)部控制設(shè)計(jì)原則 全面性原則 在組織層次上，實(shí)現(xiàn)全人員：涵蓋企業(yè)董事會(huì)、管理層和全體員工； 在范圍上，實(shí)現(xiàn)全過(guò)程：覆蓋企業(yè)各項(xiàng)業(yè)務(wù)和管理活動(dòng)，在流程上應(yīng)當(dāng)滲

33、透到?jīng)Q策、執(zhí)行、監(jiān)督、反饋等各個(gè)環(huán)節(jié)； 在內(nèi)容上，實(shí)現(xiàn)全風(fēng)險(xiǎn)：包含戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)在內(nèi)的所有風(fēng)險(xiǎn)。 內(nèi)控設(shè)計(jì)原則 全面性 重要性 制衡性 適應(yīng)性 成本效益 * * 5-3內(nèi)部控制設(shè)計(jì)原則 重要性原則 內(nèi)部控制應(yīng)當(dāng)在兼顧全面的基礎(chǔ)上突出重點(diǎn)，針對(duì)重要業(yè)務(wù)與事項(xiàng)、高風(fēng)險(xiǎn)領(lǐng)域與環(huán)節(jié)采取更為嚴(yán)格的控制措施，確保不存在重大缺陷。 內(nèi)控設(shè)計(jì)原則 全面性 重要性 制衡性 適應(yīng)性 成本效益 * * 5-3內(nèi)部控制設(shè)計(jì)原則 制衡性原則 治理結(jié)構(gòu)：股東會(huì)/董事會(huì)/ 組織結(jié)構(gòu)和權(quán)責(zé)分配：應(yīng)當(dāng)科學(xué)合理并符合內(nèi)部控制的基本要求，確保不同部門、崗位之間權(quán)責(zé)分明和有利于相互制約、相互監(jiān)督。

34、內(nèi)控設(shè)計(jì)原則 全面性 重要性 制衡性 適應(yīng)性 成本效益 * * 5-3內(nèi)部控制設(shè)計(jì)原則 適應(yīng)性原則 內(nèi)部控制應(yīng)當(dāng)合理體現(xiàn)企業(yè)經(jīng)營(yíng)規(guī)模、業(yè)務(wù)范圍、業(yè)務(wù)特點(diǎn)、風(fēng)險(xiǎn)狀況以及所處具體環(huán)境等方面的要求。 內(nèi)部控制應(yīng)隨著企業(yè)外部環(huán)境的變化、經(jīng)營(yíng)業(yè)務(wù)的調(diào)整、管理要求的提高等不斷改進(jìn)和完善。 內(nèi)控設(shè)計(jì)原則 全面性 重要性 制衡性 適應(yīng)性 成本效益 * * 5-3內(nèi)部控制設(shè)計(jì)原則 成本效益原則 內(nèi)部控制應(yīng)當(dāng)在保證內(nèi)部控制有效性的前提下，合理權(quán)衡成本與效益的關(guān)系，爭(zhēng)取以合理的成本實(shí)現(xiàn)更為有效的控制。 內(nèi)控設(shè)計(jì)原則 全面性 重要性 制衡性 適應(yīng)性 成本效益 * * 5-4內(nèi)部控制組織設(shè)計(jì) 內(nèi)部控制組織設(shè)計(jì)，主要包括

35、規(guī)范的公司法人治理結(jié)構(gòu)，風(fēng)險(xiǎn)管理職能部門、內(nèi)部審計(jì)部門和法律事務(wù)部門以及其他有關(guān)職能部門、業(yè)務(wù)單位的組織領(lǐng)導(dǎo)機(jī)構(gòu)及其職責(zé)。 董事會(huì) 管理層 風(fēng)險(xiǎn)主管 財(cái)務(wù)總監(jiān) 內(nèi)審部門 其他相關(guān)部門 * * 5-4內(nèi)部控制組織設(shè)計(jì) 內(nèi)部審計(jì) 財(cái)務(wù)總監(jiān) 總經(jīng)理 董事會(huì) 風(fēng)險(xiǎn)主管 其他相關(guān)職能部門 董事會(huì)對(duì)風(fēng)險(xiǎn)管理負(fù)有監(jiān)督職責(zé)，具體包括： 充分了解并批準(zhǔn)認(rèn)可企業(yè)風(fēng)險(xiǎn)管理總體目標(biāo)、風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)承受度； 了解風(fēng)險(xiǎn)管理制度的有效性； 批準(zhǔn)風(fēng)險(xiǎn)管理策略和重大風(fēng)險(xiǎn)管理解決方案審議，批準(zhǔn)重大決策、重大風(fēng)險(xiǎn)、重大事件和重要業(yè)務(wù)流程的判斷標(biāo)準(zhǔn)或判斷機(jī)制； 了解和掌握企業(yè)面臨的各項(xiàng)重大風(fēng)險(xiǎn)及其風(fēng)險(xiǎn)管理現(xiàn)狀，評(píng)價(jià)管理者的風(fēng)險(xiǎn)應(yīng)對(duì)是

36、否恰當(dāng)； 批準(zhǔn)重大決策的風(fēng)險(xiǎn)評(píng)估報(bào)告，批準(zhǔn)內(nèi)部審計(jì)部門提交的風(fēng)險(xiǎn)管理監(jiān)督評(píng)價(jià)審計(jì)報(bào)告； 向股東（大）會(huì)提交企業(yè)全面風(fēng)險(xiǎn)管理年度工作報(bào)告； 督導(dǎo)企業(yè)風(fēng)險(xiǎn)管理文化的培育； 全面風(fēng)險(xiǎn)管理其他重大事項(xiàng)。 * * 5-4內(nèi)部控制組織設(shè)計(jì) 其他相關(guān)職能部門 內(nèi)部審計(jì) 總經(jīng)理 董事會(huì) 風(fēng)險(xiǎn)主管 內(nèi)部審計(jì) 財(cái)務(wù)總監(jiān) 總經(jīng)理 董事會(huì) 風(fēng)險(xiǎn)主管 其他相關(guān)職能部門 企業(yè)總經(jīng)理對(duì)全面風(fēng)險(xiǎn)管理工作的有效性向董事會(huì)負(fù)責(zé)。總經(jīng)理對(duì)企業(yè)的風(fēng)險(xiǎn)管理負(fù)有最終的責(zé)任，奠定風(fēng)險(xiǎn)管理的基調(diào)，具體職責(zé)如下： 研究提出全面風(fēng)險(xiǎn)管理工作報(bào)告；研究提出跨職能部門的重大決策、重大風(fēng)險(xiǎn)、重大事件和重要業(yè)務(wù)流程的判斷標(biāo)準(zhǔn)或判斷機(jī)制； 研究提出跨職能

37、部門的重大決策風(fēng)險(xiǎn)評(píng)估報(bào)告； 研究提出風(fēng)險(xiǎn)管理策略和跨職能部門的重大風(fēng)險(xiǎn)管理解決方案，并負(fù)責(zé)該方案的組織實(shí)施和對(duì)該風(fēng)險(xiǎn)的日常監(jiān)控； 負(fù)責(zé)對(duì)全面風(fēng)險(xiǎn)管理有效性評(píng)估，研究提出全面風(fēng)險(xiǎn)管理的改進(jìn)方案； 負(fù)責(zé)組織建立風(fēng)險(xiǎn)管理信息系統(tǒng)； 負(fù)責(zé)組織協(xié)調(diào)全面風(fēng)險(xiǎn)管理日常工作； 負(fù)責(zé)指導(dǎo)、監(jiān)督有關(guān)職能部門、各業(yè)務(wù)單位以及全資、控股子企業(yè)開展全面風(fēng)險(xiǎn)管理工作； 辦理風(fēng)險(xiǎn)管理其他有關(guān)工作。 * * 5-4內(nèi)部控制組織設(shè)計(jì) 大中型企業(yè)或風(fēng)險(xiǎn)較大的企業(yè)可以設(shè)置風(fēng)險(xiǎn)主管。 風(fēng)險(xiǎn)主管的職責(zé)如下： 制定企業(yè)風(fēng)險(xiǎn)管理政策； 指導(dǎo)、幫助公司、部門、職能機(jī)構(gòu)進(jìn)行風(fēng)險(xiǎn)管理活動(dòng)； 建立一套通用的風(fēng)險(xiǎn)管理語(yǔ)言； 協(xié)助傳遞風(fēng)險(xiǎn)信息，制定

38、報(bào)告規(guī)程； 報(bào)告風(fēng)險(xiǎn)管理的問(wèn)題，提供相關(guān)建議。 其他相關(guān)職能部門 內(nèi)部審計(jì) 總經(jīng)理 董事會(huì) 風(fēng)險(xiǎn)主管 內(nèi)部審計(jì) 財(cái)務(wù)總監(jiān) 總經(jīng)理 董事會(huì) 風(fēng)險(xiǎn)主管 其他相關(guān)職能部門 * * 5-4內(nèi)部控制組織設(shè)計(jì) 其他相關(guān)職能部門 內(nèi)部審計(jì) 總經(jīng)理 董事會(huì) 風(fēng)險(xiǎn)主管 內(nèi)部審計(jì) 財(cái)務(wù)總監(jiān) 總經(jīng)理 董事會(huì) 風(fēng)險(xiǎn)主管 其他相關(guān)職能部門 財(cái)務(wù)總監(jiān)對(duì)于企業(yè)風(fēng)險(xiǎn)管理起到非常重要的作用。 財(cái)務(wù)總監(jiān)參與制定企業(yè)的預(yù)算和計(jì)劃，從合規(guī)、經(jīng)營(yíng)和報(bào)告的角度收集、報(bào)告和分析業(yè)績(jī)。 財(cái)務(wù)總監(jiān)幫助確立組織的倫理行為的基調(diào)；決定公司報(bào)告系統(tǒng)、設(shè)計(jì)、執(zhí)行和監(jiān)控；對(duì)財(cái)務(wù)報(bào)表負(fù)有主要責(zé)任。 * * 5-4內(nèi)部控制組織設(shè)計(jì) 內(nèi)部審計(jì)在監(jiān)督內(nèi)部控制的

39、實(shí)施、評(píng)價(jià)內(nèi)部控制有效性以及提出改進(jìn)建議方面，起著關(guān)鍵作用。 內(nèi)部審計(jì)的職責(zé)如下： 評(píng)估內(nèi)部控制設(shè)計(jì)本身是否健全； 核查內(nèi)部控制是否得到有效執(zhí)行； 協(xié)助管理層發(fā)現(xiàn)并評(píng)價(jià)重要的風(fēng)險(xiǎn)因素，幫助改進(jìn)內(nèi)部控制體系。 其他相關(guān)職能部門 內(nèi)部審計(jì) 總經(jīng)理 董事會(huì) 風(fēng)險(xiǎn)主管 內(nèi)部審計(jì) 財(cái)務(wù)總監(jiān) 總經(jīng)理 董事會(huì) 風(fēng)險(xiǎn)主管 其他相關(guān)職能部門 * * 5-4內(nèi)部控制組織設(shè)計(jì) 企業(yè)其他職能部門及各業(yè)務(wù)單位在全面風(fēng)險(xiǎn)管理工作中，應(yīng)接受風(fēng)險(xiǎn)管理職能部門和內(nèi)部審計(jì)部門的組織、協(xié)調(diào)、指導(dǎo)和監(jiān)督， 主要履行以下職責(zé)： 執(zhí)行風(fēng)險(xiǎn)管理基本流程； 研究并提出本職能部門或業(yè)務(wù)單位重大決 策、重大風(fēng)險(xiǎn)、重大事件和重要業(yè)務(wù)流程的判 斷標(biāo)

40、準(zhǔn)或判斷機(jī)制； 研究并提出本職能部門或業(yè)務(wù)單位的重大決 策風(fēng)險(xiǎn)評(píng)估報(bào)告； 做好本職能部門或業(yè)務(wù)單位建立風(fēng)險(xiǎn)管理信 息系統(tǒng)的工作； 做好培育風(fēng)險(xiǎn)管理文化的有關(guān)工作； 建立、健全本職能部門或業(yè)務(wù)單位的風(fēng)險(xiǎn)管 理內(nèi)部控制子系統(tǒng)； 辦理風(fēng)險(xiǎn)管理其他有關(guān)工作。 其他相關(guān)職能部門 總經(jīng)理 董事會(huì) 風(fēng)險(xiǎn)主管 內(nèi)部審計(jì) 財(cái)務(wù)總監(jiān) 總經(jīng)理 董事會(huì) 風(fēng)險(xiǎn)主管 其他相關(guān)職能部門 * * 5-5內(nèi)部控制內(nèi)容設(shè)計(jì) 內(nèi)部控制體系 公司層面內(nèi)部控制 業(yè)務(wù)層面內(nèi)部控制 * * coso報(bào)告 coso2：企業(yè)風(fēng)險(xiǎn)管理整合框架 監(jiān)控 信息與溝通 控制活動(dòng) 風(fēng)險(xiǎn)應(yīng)對(duì) 風(fēng)險(xiǎn)分析 風(fēng)險(xiǎn)識(shí)別 目標(biāo)設(shè)定 內(nèi)部環(huán)境 戰(zhàn) 略 報(bào) 告 遵 循

41、運(yùn) 營(yíng) 分、子公司 業(yè)務(wù)單位 公司層面 分支機(jī)構(gòu) 監(jiān)控 信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評(píng)估 控制環(huán)境 營(yíng)運(yùn) 財(cái)務(wù)報(bào)告 合規(guī)性 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 業(yè) 務(wù) 務(wù) 監(jiān)控 信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評(píng)估 控制環(huán)境 營(yíng)運(yùn) 財(cái)務(wù)報(bào)告 合規(guī)性 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 業(yè) 務(wù) 務(wù) 監(jiān) 控 信 息 與 溝 通 控 制 活 動(dòng) 風(fēng) 險(xiǎn) 評(píng) 估 內(nèi) 部 環(huán) 境 coso1：企業(yè)內(nèi)部控制整合框架 * *

42、ch6 內(nèi)部控制設(shè)計(jì)方法 * * 主要內(nèi)容 6-1 組織系統(tǒng)圖設(shè)計(jì) 6-2 職責(zé)劃分設(shè)計(jì) 6-3 崗位說(shuō)明書設(shè)計(jì) 6-4 方針和程序手冊(cè)設(shè)計(jì) 6-5 業(yè)務(wù)流程圖設(shè)計(jì) * * 6-1組織系統(tǒng)圖設(shè)計(jì) 組織系統(tǒng)圖主要描述企業(yè)內(nèi)部各階層的組織機(jī)構(gòu)，顯示每一個(gè)職位在企業(yè)中的地位及其上下隸屬與縱橫的關(guān)系。 現(xiàn)代企業(yè)組織龐大、部門眾多、層次不一、關(guān)系復(fù)雜，只有以組織系統(tǒng)圖的方法描述出來(lái)，才能使人一目了然。 * * 6-2 職責(zé)劃分設(shè)計(jì) 一個(gè)企業(yè)有很多業(yè)務(wù)，亦有很多部門，各個(gè)部門的職責(zé)應(yīng)予詳細(xì)及明確劃分，使每一事項(xiàng)的發(fā)生都有部門負(fù)責(zé)辦理，而且要做到不重復(fù)亦無(wú)遺漏。 如果一項(xiàng)業(yè)務(wù)需要有兩個(gè)以上部門共同完成時(shí)，對(duì)

43、各部門應(yīng)負(fù)責(zé)任的范圍，也應(yīng)該有明確的規(guī)定。 * * 6-3 崗位說(shuō)明書設(shè)計(jì) 崗位說(shuō)明書是對(duì)工作性質(zhì)的書面說(shuō)明。 其表示方法是將單位的每個(gè)工作職位，編制一份詳細(xì)的說(shuō)明，用來(lái)反映擔(dān)任該職位的員工應(yīng)該履行的責(zé)任和被賦予的權(quán)力。 在崗位說(shuō)明書中還可以包括：崗位名稱、崗位要求（學(xué)歷、資歷等）、工作內(nèi)容、薪酬標(biāo)準(zhǔn)、工作條件等等。 * * 6-4方針和程序手冊(cè)設(shè)計(jì) 方針和程序手冊(cè)，主要是指以書面形式來(lái)表達(dá)管理當(dāng)局的指令及同類業(yè)務(wù)處理方法的形式； 以文字形式詳細(xì)描繪業(yè)務(wù)處理的方針與程序。 * * 6-5 業(yè)務(wù)流程圖設(shè)計(jì) 業(yè)務(wù)流程圖是利用圖解形式描述各經(jīng)營(yíng)環(huán)節(jié)業(yè)務(wù)處理程序的一種圖式。它顯示了憑證和記錄資料的產(chǎn)生

44、、傳遞、處理、保存及其相互關(guān)系，從而直觀地表達(dá)內(nèi)部控制的實(shí)際情況。對(duì)于無(wú)法在圖中表示的問(wèn)題，可用簡(jiǎn)要文字進(jìn)行說(shuō)明，作為流程圖附件。 企業(yè)內(nèi)部控制新體系與設(shè)計(jì) 企業(yè)內(nèi)部控制規(guī)范解讀與實(shí)施 * 講座大綱 上：企業(yè)內(nèi)部控制規(guī)范解讀與實(shí)施 ch1 企業(yè)內(nèi)部控制的新特點(diǎn) ch2 企業(yè)內(nèi)部控制五大目標(biāo) ch3 企業(yè)內(nèi)部控制五大要素 ch4 企業(yè)內(nèi)部控制的局限性 * 下：企業(yè)內(nèi)部控制設(shè)計(jì)與操作 ch5企業(yè)內(nèi)控設(shè)計(jì)理論 ch6企業(yè)內(nèi)部控制設(shè)計(jì)方法 ch7典型業(yè)務(wù)控制設(shè)計(jì) ch8案例分析 * 危險(xiǎn)的風(fēng)險(xiǎn)管理世界內(nèi)部控制的新特點(diǎn) 法國(guó)興業(yè)銀行的內(nèi)控遺產(chǎn) 電腦天才蓋維耶爾搞垮法國(guó)興業(yè)銀行 * 危險(xiǎn)的風(fēng)險(xiǎn)管理世界內(nèi)部

45、控制的新特點(diǎn) 從2006年后期起，為了追求盈利并展示自己非凡的市場(chǎng)嗅覺，“電腦高手”科維爾憑借其熟知中后臺(tái)控制手段的優(yōu)勢(shì)，通過(guò)偽造文件和郵件、盜用系統(tǒng)密碼、篡改數(shù)據(jù)等手段，來(lái)構(gòu)造虛擬的逆向交易，使原先需實(shí)質(zhì)對(duì)沖的投資組合從表面上看來(lái)已相互對(duì)沖，從而掩蓋了巨大的投資倉(cāng)位和風(fēng)險(xiǎn)額度。 2007年上半年，科維爾預(yù)期歐洲股票市場(chǎng)將會(huì)下跌，他開始大筆做空股市，并因此為銀行賺取了巨額利潤(rùn) 他本人并未從違規(guī)交易中牟利 。 但從2008年初開始，由于美聯(lián)儲(chǔ)大幅降息，加上考慮到歷史上全球股市在1月份漲多跌少，因此，他又轉(zhuǎn)為做多股市，并在歐洲各大股指期貨上累積了500億歐元的頭寸。這一巨大的投資倉(cāng)位已遠(yuǎn)超法興銀行

46、自身的市值。結(jié)果全球股市在次貸危機(jī)的影響下跌勢(shì)兇猛，科維爾的豪賭直接導(dǎo)致法興銀行高達(dá)72億美元的虧損。這一虧損額相當(dāng)于導(dǎo)致當(dāng)年巴林銀行 9.16億英鎊的巨額虧損 倒閉的交易虧損額的5倍。 * * 邯鄲農(nóng)行被盜案 2007/4/14 5100萬(wàn)元巨款，堆在一起是什么感覺？就算都是百元大鈔，疊在一起也有50米高，總重量將近兩噸，可是，這筆誰(shuí)都沒辦法一下搬動(dòng)的巨款，居然從河北邯鄲市農(nóng)業(yè)銀行的金庫(kù)里消失的無(wú)影無(wú)蹤，這起銀行盜竊大案，震驚全國(guó)，當(dāng)中的種種細(xì)節(jié)波云詭異，迷霧重重，如此離奇的案件究竟是怎么發(fā)生的？ 馬向景 任曉峰 * 邯鄲農(nóng)行被盜案 銀行忽視對(duì)員工的思想教育和問(wèn)題排查，是發(fā)生案件的源頭。 銀

47、行管理制度的缺失和形同虛設(shè)，是發(fā)生這起案件的漏洞。 銀行管理責(zé)任落實(shí)和追究不到位，是造成案件的禍根。在外人看來(lái)，銀行有嚴(yán)密的管理體系，每項(xiàng)業(yè)務(wù)、每個(gè)部位都有人負(fù)責(zé)管理，應(yīng)該萬(wàn)無(wú)一失。 * 邯鄲農(nóng)行被盜案 5100萬(wàn)元金庫(kù)巨款被盜案件之所以發(fā)生，農(nóng)業(yè)銀行邯鄲分行負(fù)有不可推卸的責(zé)任，隨著兩名犯罪嫌疑人的落網(wǎng)，6天之后，農(nóng)業(yè)銀行總行也通報(bào)了對(duì)邯鄲農(nóng)行盜竊案的處理決定。 責(zé)令農(nóng)行河北省分行行長(zhǎng)瞿建耀引咎辭職；主管會(huì)計(jì)工作的副行長(zhǎng)鄧振國(guó)、主管保衛(wèi)工作的紀(jì)委書記徐躍生予以免職；邯鄲分行現(xiàn)金管理中心在崗員工下崗接受審查。同時(shí)受到免職處理的還有邯鄲分行行長(zhǎng)、主管會(huì)計(jì)的副行長(zhǎng)以及主管保衛(wèi)工作的副行長(zhǎng)；邯鄲分行現(xiàn)

48、金管理中心正、副主任也被免職。 * 內(nèi)部控制的號(hào)角在全球吹響 美國(guó)薩班斯?奧克斯利法案用法律強(qiáng)制性手段要求上市公司以會(huì)計(jì)信息真實(shí)與完整為線索提交企業(yè)內(nèi)控機(jī)制及報(bào)告體系。 英國(guó)公司治理綜合法典指導(dǎo)意見 turnbull guidance 的目的是幫助那些在美國(guó)證監(jiān)會(huì)（sec）注冊(cè)的非美國(guó)企業(yè)應(yīng)對(duì)內(nèi)部控制要求，這些企業(yè)可選擇采用該指導(dǎo)意見作為其內(nèi)控框架，而sec也認(rèn)可該指南在評(píng)估內(nèi)部控制有效性方面的權(quán)威性。 加拿大安大略證券委員會(huì)之multi-lateral instrument 52-109（與sox302相似）和52-111（與sox404相似）要求企業(yè)與年報(bào)一同提交相關(guān)內(nèi)部控制報(bào)告。 * c

49、h1 企業(yè)內(nèi)部控制新特點(diǎn) * * ch1 企業(yè)內(nèi)部控制概述 企業(yè)內(nèi)部控制定義 企業(yè)內(nèi)部控制特點(diǎn) 企業(yè)內(nèi)部控制發(fā)展 企業(yè)內(nèi)部控制現(xiàn)狀 * * 應(yīng)用指南 具體規(guī)范 中國(guó)企業(yè)內(nèi)部控制標(biāo)準(zhǔn)體系 基本規(guī)范 基本規(guī)范和相關(guān)具體規(guī)范制定的詳細(xì)解釋和說(shuō)明，主要是為某些特殊行業(yè)、特殊企業(yè)、特定內(nèi)控程序提供操作性強(qiáng)的指引 根據(jù)基本規(guī)范，對(duì)企業(yè)辦理具體業(yè)務(wù)與事項(xiàng)從內(nèi)部控制角度作出的具體規(guī)定。 規(guī)定內(nèi)部控制的基本目標(biāo)、基本要素、基本原則和總體要求，是制定具體規(guī)范和應(yīng)用指南的基本依據(jù)，在內(nèi)控標(biāo)準(zhǔn)體系中起統(tǒng)馭作用 * * 企業(yè)內(nèi)部控制定義 內(nèi)部控制是由企業(yè)董事會(huì)（決策、治理機(jī)構(gòu)）、管理層和全體員工共同實(shí)施的、旨在合理保證

50、企業(yè)戰(zhàn)略、經(jīng)營(yíng)的效率和效果、財(cái)務(wù)報(bào)告及管理信息的真實(shí)、可靠和完整、資產(chǎn)的安全完整、遵循國(guó)家法律法規(guī)和有關(guān)監(jiān)管要求的一系列控制活動(dòng)。 * * 企業(yè)內(nèi)部控制特點(diǎn)原則 內(nèi)部控制由組織中各個(gè)層級(jí)的人員共同實(shí)施，從企業(yè)負(fù)責(zé)人，到各個(gè)業(yè)務(wù)分部、職能部門的負(fù)責(zé)人，直至企業(yè)每一個(gè)普通員工，都對(duì)實(shí)施內(nèi)部控制負(fù)有責(zé)任。 * * 企業(yè)內(nèi)部控制特點(diǎn)方法 內(nèi)部控制在形式上表現(xiàn)為一整套相互監(jiān)督、相互制約、彼此聯(lián)結(jié)的控制方法、措施和程序，這些方法、措施和程序有助于及時(shí)識(shí)別和處理風(fēng)險(xiǎn)，促進(jìn)企業(yè)實(shí)現(xiàn)戰(zhàn)略發(fā)展目標(biāo)，提高經(jīng)營(yíng)管理水平、信息報(bào)告質(zhì)量、資產(chǎn)管理水平和法律遵循能力。 * * 內(nèi)部控制框架三維體系的實(shí)質(zhì)含義 監(jiān)控 信息和溝

51、通 控制活動(dòng) 風(fēng)險(xiǎn)評(píng)估 控制環(huán)境 營(yíng)運(yùn) 財(cái)務(wù)報(bào)告 合規(guī)性 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 業(yè) 務(wù) 務(wù) 監(jiān)控 信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評(píng)估 控制環(huán)境 營(yíng)運(yùn) 財(cái)務(wù)報(bào)告 合規(guī)性 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 業(yè) 務(wù) 務(wù) 內(nèi) 部 環(huán) 境 風(fēng) 險(xiǎn) 評(píng) 估 控 制 活 動(dòng) 信 息 溝 通 監(jiān) 控 * * ch2 企業(yè)內(nèi)部控制目標(biāo) * * ch2 企業(yè)內(nèi)部控制目標(biāo) 戰(zhàn)略目標(biāo) 營(yíng)運(yùn)目標(biāo) 報(bào)告目標(biāo) 資產(chǎn)目標(biāo) 合

52、規(guī)目標(biāo) * * 企業(yè)內(nèi)部控制的目標(biāo) 1/5 促進(jìn)實(shí)現(xiàn)發(fā)展戰(zhàn)略（戰(zhàn)略目標(biāo)） 戰(zhàn)略目標(biāo)要求企業(yè)將近期利益與長(zhǎng)遠(yuǎn)利益結(jié)合起來(lái)，在企業(yè)經(jīng)營(yíng)管理中努力作出符合戰(zhàn)略要求、有利于提升可持續(xù)發(fā)展能力和創(chuàng)造長(zhǎng)久價(jià)值的選擇。 監(jiān)控 信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評(píng)估 控制環(huán)境 營(yíng)運(yùn) 財(cái)務(wù)報(bào)告 合規(guī)性 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 業(yè) 務(wù) 務(wù) 監(jiān)控 信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評(píng)估 控制環(huán)境 營(yíng)運(yùn) 財(cái)務(wù)報(bào)告 合規(guī)性 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活

53、 動(dòng) 2 活 動(dòng) 1 業(yè) 業(yè) 務(wù) 務(wù) 內(nèi) 部 環(huán) 境 風(fēng) 險(xiǎn) 評(píng) 估 控 制 活 動(dòng) 信 息 溝 通 監(jiān) 控 * * 企業(yè)內(nèi)部控制的目標(biāo) 2/5 促進(jìn)提高經(jīng)營(yíng)管理效果效率 （營(yíng)運(yùn)目標(biāo)） 它要求企業(yè)結(jié)合自身所處的特定的經(jīng)營(yíng)、行業(yè)和經(jīng)濟(jì)環(huán)境，通過(guò)健全有效的內(nèi)部控制，不斷提高勞動(dòng)活動(dòng)的盈利能力和管理效率。 監(jiān)控 信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評(píng)估 控制環(huán)境 營(yíng)運(yùn) 財(cái)務(wù)報(bào)告 合規(guī)性 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 業(yè) 務(wù) 務(wù) 監(jiān)控 信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評(píng)估 控制環(huán)境 營(yíng)運(yùn) 財(cái)務(wù)報(bào)告 合規(guī)性 業(yè) 務(wù) 單

54、 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 業(yè) 務(wù) 務(wù) 內(nèi) 部 環(huán) 境 風(fēng) 險(xiǎn) 評(píng) 估 控 制 活 動(dòng) 信 息 溝 通 監(jiān) 控 * * 企業(yè)內(nèi)部控制的目標(biāo) 3/5 促進(jìn)提高信息報(bào)告質(zhì)量（報(bào)告目標(biāo)） 可靠的信息報(bào)告為企業(yè)管理層提供適合其既定目的的準(zhǔn)確而完整的信息，支持管理層的決策和對(duì)營(yíng)運(yùn)活動(dòng)及業(yè)績(jī)的監(jiān)控；同時(shí)，保證對(duì)外披露的信息報(bào)告的真實(shí)、完整，有利于提升企業(yè)的誠(chéng)信度和公信力，維護(hù)企業(yè)良好的聲譽(yù)和形象。報(bào)告目標(biāo)要求企業(yè)通過(guò)內(nèi)部控制，保證信息報(bào)告的真實(shí)、完整、可靠。 監(jiān)控 信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評(píng)估 控制環(huán)境 營(yíng)運(yùn)

55、財(cái)務(wù)報(bào)告 合規(guī)性 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 業(yè) 務(wù) 務(wù) 監(jiān)控 信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評(píng)估 控制環(huán)境 營(yíng)運(yùn) 財(cái)務(wù)報(bào)告 合規(guī)性 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 業(yè) 務(wù) 務(wù) 內(nèi) 部 環(huán) 境 風(fēng) 險(xiǎn) 評(píng) 估 控 制 活 動(dòng) 信 息 溝 通 監(jiān) 控 * * 企業(yè)內(nèi)部控制的目標(biāo) 4/5 促進(jìn)維護(hù)資產(chǎn)安全完整（資產(chǎn)目標(biāo)） 資產(chǎn)安全完整是投資者、債權(quán)人和其他利益相關(guān)者普遍關(guān)注的重大問(wèn)題，是企業(yè)可持續(xù)發(fā)展

56、的物質(zhì)基礎(chǔ)。良好的內(nèi)部控制，應(yīng)當(dāng)為資產(chǎn)安全完整提供扎實(shí)的制度保障。 監(jiān)控 信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評(píng)估 控制環(huán)境 營(yíng)運(yùn) 財(cái)務(wù)報(bào)告 合規(guī)性 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 業(yè) 務(wù) 務(wù) 監(jiān)控 信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評(píng)估 控制環(huán)境 營(yíng)運(yùn) 財(cái)務(wù)報(bào)告 合規(guī)性 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 業(yè) 務(wù) 務(wù) 內(nèi) 部 環(huán) 境 風(fēng) 險(xiǎn) 評(píng) 估 控 制 活 動(dòng) 信 息 溝 通 監(jiān) 控 * * 企業(yè)內(nèi)部控制的目標(biāo)

57、5/5 促進(jìn)國(guó)家法律法規(guī)有效遵循（合規(guī)目標(biāo)） 守法和誠(chéng)信是企業(yè)健康發(fā)展的基石。逾越法律的短期發(fā)展終將付出沉重代價(jià)。合規(guī)性目標(biāo)要求企業(yè)必須將發(fā)展置于國(guó)家法律法規(guī)允許的基本框架之下，在守法的基礎(chǔ)上實(shí)現(xiàn)自身的發(fā)展。 監(jiān)控 信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評(píng)估 控制環(huán)境 營(yíng)運(yùn) 財(cái)務(wù)報(bào)告 合規(guī)性 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 業(yè) 務(wù) 務(wù) 監(jiān)控 信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評(píng)估 控制環(huán)境 營(yíng)運(yùn) 財(cái)務(wù)報(bào)告 合規(guī)性 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b 活 動(dòng) 2 活 動(dòng) 1 業(yè) 務(wù) 單 位 a 業(yè) 務(wù) 單 位 b

58、 活 動(dòng) 2 活 動(dòng) 1 業(yè) 業(yè) 務(wù) 務(wù) 內(nèi) 部 環(huán) 境 風(fēng) 險(xiǎn) 評(píng) 估 控 制 活 動(dòng) 信 息 溝 通 監(jiān) 控 * * ch3 企業(yè)內(nèi)部控制五大要素 * * 2-1內(nèi)部環(huán)境 企業(yè)的內(nèi)部環(huán)境是其他所有風(fēng)險(xiǎn)管理要素的基礎(chǔ)，為其他要素提供規(guī)則和結(jié)構(gòu)。 企業(yè)的內(nèi)部環(huán)境不僅影響企業(yè)戰(zhàn)略和目標(biāo)的制定、業(yè)務(wù)活動(dòng)的組織和對(duì)風(fēng)險(xiǎn)的識(shí)別、評(píng)估和反應(yīng)。它還影響企業(yè)控制活動(dòng)、信息和溝通系統(tǒng)以及監(jiān)控活動(dòng)的設(shè)計(jì)和執(zhí)行。 正直 & 道德價(jià)值 勝任能力的承諾 董事會(huì) & 審計(jì)委員會(huì) 管理層理念 & 經(jīng)營(yíng)風(fēng)格 組織結(jié)構(gòu) 權(quán)限與責(zé)任的分配 人力資源政策 & 程序 * * 2-2目標(biāo)制定 根據(jù)企業(yè)確定的任務(wù)或預(yù)期，管理者制定企業(yè)的戰(zhàn)略目標(biāo)，選擇戰(zhàn)略并確定其他與之相關(guān)的目標(biāo)并在企業(yè)內(nèi)層層分解和落實(shí)。 其中，其他相關(guān)目標(biāo)是指除戰(zhàn)略目標(biāo)之外的其他三個(gè)目標(biāo)，其制定應(yīng)與企業(yè)的戰(zhàn)略相聯(lián)系。 管理者必須首先確定企業(yè)的目標(biāo)，才能夠確定對(duì)目標(biāo)的實(shí)現(xiàn)有潛在影響的事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理就是提供給企業(yè)管理者一個(gè)適當(dāng)?shù)倪^(guò)程，既能夠幫助制定企業(yè)的目標(biāo)，又能夠?qū)⒛繕?biāo)與企業(yè)的