“內(nèi)部控制整體框架”到“企業(yè)風(fēng)險管理整體框架”

“內(nèi)部控制整體框架”到“企業(yè)風(fēng)險管理整體框架”COSO：內(nèi)部控制整體框架完善內(nèi)部控制制度的必要性內(nèi)部控制的國際發(fā)展“COSO”與“內(nèi)部控制整體框架”薩賓斯法案302條款和404條款內(nèi)部控制缺陷評估企業(yè)風(fēng)險管理整體框架中行哈爾濱內(nèi)控缺失案例2005年1月15日，東北高速公路股份有限公司公布公告稱，該公司在中國銀行哈爾濱分行河松街支行設(shè)有兩個存款賬戶，至2004年11月30日，公司收到銀行詢證函回執(zhí)，確認在河松街支行兩個賬戶中有存款余額2.93億元。1月4日，該公司領(lǐng)導(dǎo)和財務(wù)人員到河松街支行對賬，發(fā)現(xiàn)賬面僅剩7.31萬元，其余存款去向不明。同時，其子公司黑龍江東高投資開發(fā)有限公司存于河松街支行的530萬元資金也去向不明。公司已向吉林省公安廳、黑龍江省公安廳報案。中行哈爾濱內(nèi)控缺失案例（續(xù)）

根據(jù)媒體報道和中行的判斷，企業(yè)的相當(dāng)一部分資金在存入銀行之初，就被通過“背書轉(zhuǎn)讓”形式轉(zhuǎn)到其他賬戶上了，根本未進入企業(yè)最初開立的賬戶。

在整個票據(jù)詐騙過程中，高山的行為基本有兩種：向企業(yè)出具虛假的存款憑證和對賬單，維持資金仍在企業(yè)的中行賬戶上的假象；或者在客戶不知情的情況下，在開立賬戶之初，其預(yù)留印鑒即被高山調(diào)換成其控制的印鑒。中行哈爾濱內(nèi)控缺失案例（續(xù)）涉案人員李東哲（該案的幕后指使者、北京世紀綠洲控制人）和河松街支行行長高山于2004年12月潛逃加拿大（涉案人民幣10億元），但已被加拿大警方控制。東北高速子公司吉林東高科技油脂有限公司原總經(jīng)理東方在山東煙臺被捕。

2005年1月13日，東北高速公路股份有限公司原董事長張曉光因涉嫌挪用公款被刑事拘留，2006年6月27日以涉嫌受賄罪、貪污罪、挪用公款罪、巨額財產(chǎn)來源不明罪被提起公訴。農(nóng)行邯鄲支行現(xiàn)金被盜案邯鄲市中級人民法院2007年8月9日一審對任曉峰、馬向景做出死刑、剝奪政治權(quán)利終身的判決，對趙學(xué)楠、宋長海、張強三被告人判罰有期徒刑五年、三年和緩期徒刑的判決后，任曉峰、馬向景、趙學(xué)楠不服，均提出上訴。9月19日上午，河北省高級人民法院經(jīng)審理認為，一審判決認定的事實清楚，證據(jù)確實、充分，適用法律正確，量刑適當(dāng)，審判程序合法，并依照《中華人民共和國刑事訴訟法》的有關(guān)規(guī)定，做出終審裁定，駁回任曉峰、馬向景、趙學(xué)楠的上訴，全案維持原判。對任曉峰、馬向景維持死刑判決的裁定，河北省高級人民法院將依法報請最高人民法院核準(zhǔn)。

任曉峰、馬向景、趙學(xué)楠、張強、宋長海（由左至右）農(nóng)行邯鄲支行現(xiàn)金被盜案邯鄲市中級人民法院經(jīng)審理查明：2006年10月13日至18日，任曉峰與趙學(xué)楠、張強利用看管金庫的便利條件，先后兩次從金庫盜取人民幣20萬元購買彩票，后歸還。2007年3月16日至4月13日，任曉峰與馬向景又多次從金庫盜取人民幣共計近3,296萬元，任曉峰用其中3,125萬元購買彩票，在投入巨額資金未中獎的情況下，任曉峰用余款中的7.68萬元購買了捷達轎車一輛，準(zhǔn)備出逃。2007年4月14日8時許，任曉峰和馬向景再次密謀后，從金庫盜出現(xiàn)金6箱共計1,800萬元，用其中1,410萬元購買彩票。任曉峰分得余款329.9萬元，馬向景分得余款60萬元。任曉峰得知彩票未中獎后，遂通知馬向景分頭潛逃。

農(nóng)行邯鄲支行現(xiàn)金被盜案與邯鄲農(nóng)行金庫5,100萬元盜案相關(guān)，4名銀行職員也被指控犯有國有企業(yè)人員失職罪，其中包括原農(nóng)行邯鄲分行副行長張希仲和原現(xiàn)金管理中心副主任安長海。去年3至4月間，邯鄲農(nóng)行金庫管庫員任曉峰、馬向景等輕而易舉地從銀行金庫盜取現(xiàn)金5,000余萬元，直至案發(fā)后邯鄲農(nóng)行才發(fā)現(xiàn)金庫現(xiàn)金被盜，從而暴露了邯鄲農(nóng)行在管理方面存在的漏洞，這4名銀行職員因此受到刑事追究。11月6日,張希仲（前左一）等在受審。

農(nóng)行邯鄲鄲支行現(xiàn)現(xiàn)金被盜盜案去年11月6日下午，，叢臺區(qū)區(qū)法院開開庭審理理邯鄲農(nóng)農(nóng)行直屬屬營業(yè)部部會計主主管程紅紅英涉嫌嫌國有企企業(yè)人員員失職罪罪一案。。據(jù)指控控，去年年4月12日17時30分許，邯邯鄲農(nóng)行行管庫員員任曉峰峰打電話話給程紅紅英，謊謊稱其一一個朋友友是直屬屬營業(yè)部部的大戶戶，要存存95萬元，程程紅英以以快下班班無法清清點為由由予以拒拒絕。任任曉峰提提出由現(xiàn)現(xiàn)金清點點中心替替其營業(yè)業(yè)部收款款后，程程紅英表表示同意意為其辦辦理。程程紅英違違反操作作規(guī)程，，在未見見儲戶、、未審核核存款人人的有效效身份證證件、未未收取現(xiàn)現(xiàn)金的情情況下，，授權(quán)柜柜員辦理理了95萬元的存存款業(yè)務(wù)務(wù)，并讓讓任曉峰峰代替儲儲戶在存存款憑條條上簽名名確認，，致使邯邯鄲農(nóng)行行損失95萬元。公公訴方認認為，程程紅英在在擔(dān)任邯邯鄲農(nóng)行行營業(yè)部部會計主主管期間間，濫用用職權(quán)，，造成國國有企業(yè)業(yè)嚴重損損失，也也應(yīng)當(dāng)以以國有企企業(yè)人員員失職罪罪追究其其刑事責(zé)責(zé)任。炒作期貨貨失控案案例1995年2月26日，新加加坡巴林林公司期期貨經(jīng)理理尼克·里森投資資日經(jīng)225股指期貨貨失利，，造成巴巴林銀行行14億美元損損失，最最終導(dǎo)致致具有200多年歷史史的英國國巴林銀銀行的破破產(chǎn)。2004年10月，中國國航油（（新加坡坡）股份份有限公公司由于于操作風(fēng)風(fēng)險較高高的原油油期貨期期權(quán)等金金融衍生生工具不不當(dāng)，導(dǎo)導(dǎo)致公司司虧損約約5.5億美元。。完善內(nèi)部部控制制制度的必必要性近年來國國內(nèi)商業(yè)業(yè)銀行和和企業(yè)頻頻繁發(fā)生生重大案案件，表表明商業(yè)業(yè)銀行和和企業(yè)自自身的內(nèi)內(nèi)部控制制存在嚴嚴重缺陷陷，主要要表現(xiàn)在在沒有形形成系統(tǒng)統(tǒng)的內(nèi)部部控制制制度，缺缺乏主動動的風(fēng)險險識別與與評估機機制，內(nèi)內(nèi)部控制制措施零零散、不不系統(tǒng)，，監(jiān)督檢檢查環(huán)節(jié)節(jié)不到位位，內(nèi)部部控制結(jié)結(jié)果不穩(wěn)穩(wěn)定，缺缺乏對內(nèi)內(nèi)部控制制持續(xù)改改進的驅(qū)驅(qū)動力，，風(fēng)險管管理的長長效機制制沒有從從根本上上得到建建立。內(nèi)部控制制的國際際發(fā)展內(nèi)部牽制制階段內(nèi)部控制制的產(chǎn)生生內(nèi)部控制制兩要素素階段內(nèi)部控制制三要素素階段--內(nèi)部控制結(jié)構(gòu)構(gòu)內(nèi)部控制五要要素階段--內(nèi)部控制整體體框架內(nèi)部控制八要要素階段--企業(yè)風(fēng)險管理理整體框架內(nèi)部牽制內(nèi)部牽制的理理念產(chǎn)生于上上世紀40年代以前主要特點：任任何個人或部部門不能單獨獨控制任何一一項或一部分分業(yè)務(wù)權(quán)力，，必須進行組組織上的責(zé)任任分工。內(nèi)部牽制的形形式實物牽制：例例如把保險柜柜的鑰匙交給給二個以上的的工作人員持持有。機械牽制：例例如保險柜的的大門若非按按正確程序操操作就打不開開。體制牽制：采采用雙重控制制預(yù)防錯誤和和舞弊的發(fā)生生。簿記牽制：定定期將明細賬賬與總賬進行行核對。內(nèi)部牽制的基基本理念二個或以上的的人或部門無無意識地犯同同樣錯誤的機機會是很小的的；二個或以上的的人或部門有有意識地合伙伙舞弊的可能能性大大低于于單獨一個人人或部門舞弊弊的可能性。。內(nèi)部控制的產(chǎn)產(chǎn)生1949年，美國會計計師協(xié)會的審審計程序委員員會在《內(nèi)部控制，一一種協(xié)調(diào)制度度要素及其對對管理當(dāng)局和和獨立注冊會會計師的重要要性》的報告中，對對內(nèi)部控制首首次作了權(quán)威威性定義：“內(nèi)部控制包包括組織機構(gòu)構(gòu)的設(shè)計和企企業(yè)內(nèi)部采取取的所有相互互協(xié)調(diào)的方法法和措施。這這些方法和措措施都用于保保護企業(yè)的財財產(chǎn)，檢查會會計信息的準(zhǔn)準(zhǔn)確性，提高高經(jīng)營效率，，推動企業(yè)堅堅持執(zhí)行既定定的管理政策策。”此定義及其相相應(yīng)的解釋，，當(dāng)時被普遍遍認為是對認認識內(nèi)部控制制這一概念的的重大貢獻，，因為在此之之前內(nèi)部控制制概念從未受受到如此的重重視。內(nèi)部控制兩要要素階段1958年10月美國審計程程序委員會發(fā)發(fā)布了第29號《審計程序公告告》對內(nèi)部控制進進行了重新定定義，將內(nèi)部部控制劃分為為會計控制和和管理控制兩兩要素。內(nèi)部會計控制制：包括組織規(guī)劃劃的與財產(chǎn)安安全和財物記記錄可靠性有有直接聯(lián)系的的所有方法和和程序，包括括授權(quán)與批準(zhǔn)準(zhǔn)控制、職務(wù)務(wù)分離控制、、財產(chǎn)實物控控制和內(nèi)部審審計等。內(nèi)部管理控制制：包括組織規(guī)劃劃的與經(jīng)營效效率和貫徹管管理方針有關(guān)關(guān)的所有方法法和程序，一一般包括統(tǒng)計計分析、業(yè)績績報告、員工工培訓(xùn)和質(zhì)量量控制等?！癈OSO””與“美國反欺欺詐財務(wù)報告告委員會”美國反欺詐財財務(wù)報告委員員會(NationalCommissiononFraudulentFinancialReporting)的成立：由美國會計學(xué)學(xué)會（AAA）、美國注冊冊會計師協(xié)會會（AICPA）、財務(wù)經(jīng)理理協(xié)會（FEI）、內(nèi)部審計計師協(xié)會（IIA）、管理會計計協(xié)會（IMA）于1985年發(fā)起設(shè)立由包括來自產(chǎn)產(chǎn)業(yè)界、會計計師事務(wù)所、、投資公司以以及紐約交易易所代表的六六個委員組成成主席由前美國國SEC委員JamesTreadway擔(dān)任，所以簡簡稱“Treadway委員會”主要目的是研研究導(dǎo)致財務(wù)務(wù)報告欺詐的的因素，為上上市公司及其其獨立審計師師、SEC及其他監(jiān)管者者、教育機構(gòu)構(gòu)提供建議。。1987年Treadway報告研究的主要問問題重大舞弊對財財務(wù)報表的影影響程度舞弊行為的可可預(yù)防程度獨立審計在揭揭露管理欺詐詐舞弊中的作作用審計準(zhǔn)則是否否需作進一步步的修改“COSO””與“美國反欺欺詐財務(wù)報告告委員會”COSO（TheCommitteeOfSponsoringOrganizationsoftheTreadwayCommission）：1985年，美國五大大會計職業(yè)團團體為發(fā)起設(shè)設(shè)立Treadway委員會，并成成立了一個““發(fā)起組織委委員會”，這這是一個自發(fā)發(fā)的民間組織織，其目的是是發(fā)起設(shè)立美美國反欺詐財財務(wù)報告委員員會，并提供供財務(wù)支持。。同時致力于研研究如何通過過改善商業(yè)道道德、有效的的內(nèi)部控制和和公司治理來來提高財務(wù)報報告質(zhì)量。內(nèi)部控制三要要素的發(fā)展1988年美國AICPA發(fā)布了第55號《審計準(zhǔn)則公告告》，首次以“內(nèi)部控制結(jié)構(gòu)構(gòu)”代替“內(nèi)部部控制”，指指出“企業(yè)的的內(nèi)部控制結(jié)結(jié)構(gòu)包括所有有為確保實現(xiàn)現(xiàn)企業(yè)特定目目標(biāo)而建立的的各種政策和和程序”。內(nèi)部控制結(jié)構(gòu)構(gòu)包括三個要素：控制環(huán)境：反映董事會會、管理者、、所有者對控控制的態(tài)度和和行為。會計系統(tǒng)：規(guī)定各項經(jīng)經(jīng)濟業(yè)務(wù)的確確認、歸集、、分類、登記記和編報方法法?？刂瞥绦颍褐腹芾懋?dāng)局局為保證實現(xiàn)現(xiàn)目標(biāo)而制定定的政策和程程序。內(nèi)部控制三要要素的發(fā)展內(nèi)部控制結(jié)構(gòu)構(gòu)的特點：正式將控制環(huán)環(huán)境納入內(nèi)部部控制范疇。。以前人們將將控制環(huán)境作作為內(nèi)部控制制的外部因素素，但漸漸地地認識到控制制環(huán)境是內(nèi)部部控制的一個個組成部分，，是內(nèi)部控制制體系得以建建立和運行的的基礎(chǔ)及保證證。二是不再區(qū)分分會計控制與與管理控制，，這是因為通通過研究發(fā)現(xiàn)現(xiàn)，這兩者往往往是不可分分割的，是相相互關(guān)系的。?！癈OSO””與“內(nèi)部控制制整體框架””（五要素素）自1987年的Treadway報告和1988年9個審計準(zhǔn)則公公告發(fā)布后，，COSO對內(nèi)部控制問問題又進行了了較深入系統(tǒng)統(tǒng)的研究，于于1992年發(fā)布了《內(nèi)部控制——整體框架》報告，該報告告是國際內(nèi)部部控制理論發(fā)發(fā)展的又一重重要里程碑。。COSO認為，內(nèi)部控控制是由企業(yè)業(yè)董事會、經(jīng)經(jīng)理階層和其其他員工實施施的，為營運運的效率效果果、財務(wù)報告告的可靠性、、相關(guān)法令的的遵循性等目目標(biāo)的實現(xiàn)而而提供合理保保證的過程。。其構(gòu)成要素素應(yīng)該來源于于管理階層經(jīng)經(jīng)營企業(yè)的方方式，并與管管理的過程相相結(jié)合。內(nèi)部控制整整體框架控制環(huán)環(huán)境風(fēng)險評評估控制活活動監(jiān)督作業(yè)活動1作業(yè)活動2循遵營經(jīng)告報信息與溝通通“內(nèi)部控制整整體框架””的特點1．明確對內(nèi)內(nèi)部控制的的“責(zé)任””2．強調(diào)內(nèi)部部控制應(yīng)該該與企業(yè)的的經(jīng)營管理理過程相結(jié)結(jié)合3．強調(diào)內(nèi)部部控制是一一個“動態(tài)態(tài)過程”4．強強調(diào)調(diào)““人人””的的重重要要性性5．強強調(diào)調(diào)““軟軟控控制制””的的作作用用6。強調(diào)風(fēng)風(fēng)險意識識7．揉和了了管理與與控制的的界限8．強調(diào)內(nèi)內(nèi)部控制制的分類類及目標(biāo)標(biāo)9．明確指指出內(nèi)部部控制只只能做到到“合理理”保證證10．成本與與效益原原則控制環(huán)境境控制環(huán)境境不僅包包括非正正式的經(jīng)經(jīng)常是無無形的軟軟控制，，例如道道德價值值觀，誠誠信原則則，管理理哲學(xué)，，勝任的的能力等等，同時時還包括括組織結(jié)結(jié)構(gòu)和職職責(zé)劃分分等更為為正式的的控制。?？刂频牡钠渌匕l(fā)揮揮作用都都依賴于于這一基基礎(chǔ)的可可靠性。。風(fēng)險評估估在風(fēng)險評評估過程程中，管管理層識識別并分分析實現(xiàn)現(xiàn)其目標(biāo)標(biāo)過程中中所面臨臨的風(fēng)險險，從而而制定決決定如何何管理風(fēng)風(fēng)險的制制度基礎(chǔ)礎(chǔ)。管理理層應(yīng)該該在審計計師開始始審計之之前，識識別那些些重大的的風(fēng)險，，并基于于這些風(fēng)風(fēng)險發(fā)生生的可能能性和影影響采取取措施緩緩和這些些風(fēng)險。。隨后，，審計師師對這一一風(fēng)險評評估過程程進行評評價?？刂苹顒觿涌刂苹顒觿邮侵复_確保管理理層的指指令得以以實現(xiàn)的的機制，，包括那那些被識識別能夠夠緩和風(fēng)風(fēng)險的活活動。這這些控制制很大程程度上是是基于審審批活動動。運輸輸貨物、、支付帳帳單、等等待客戶戶定單、、購買資資產(chǎn)等活活動都需需要實施施具體的的，基于于活動的的控制。。所以要要求具備備大量的的有關(guān)特特定活動動的知識識來決定定應(yīng)該實實施怎樣樣的針對對性控制制。信息與溝溝通COSO框架的第第四個控控制要素素是信息息與溝通通。信息息是指員員工能夠夠獲得其其工作中中所需要要的信息息，溝通通是指信信息向上上的、向向下的、、橫向的的、在組組織內(nèi)外外自由的的流動。。監(jiān)督監(jiān)督要素素包括經(jīng)經(jīng)理人員員日常的的監(jiān)督，，審計師師和其他他群體定定期的審審核以及及經(jīng)理人人員用以以揭示和和糾正已已知的缺缺陷與不不足的程程序。監(jiān)監(jiān)督可以以用來保保證其他他控制的的運行，，這也就就解釋了了為什么么內(nèi)部審審計被看看作是監(jiān)監(jiān)督的一一部分。。1987-1997欺詐性財財務(wù)報告告研究1987年Treadway報告發(fā)布布后，美美國公開開發(fā)行股股票公司司財務(wù)報報告舞弊弊情況究究竟如何何，需要要進行全全面的分分析COSO發(fā)起并贊贊助了對對1987.1-1997.12美國欺詐詐性財務(wù)務(wù)報告的的研究研究者從從這11年期間受受到SEC處罰的約約300家公司中中隨機選選取了約約200家公司進進行了全全面的研研究1999年3月發(fā)布了了研究報報告1987-1997欺詐性財財務(wù)報告告研究研究發(fā)現(xiàn)現(xiàn)：存在財務(wù)務(wù)報告欺欺詐舞弊弊問題的的一般是是小公司司，大多多不在紐紐約證券券交易所所或美洲洲證券交交易所上上市的公公司進行欺詐詐舞弊的的大多是是公司高高層，72%的案例顯顯示由公公司CEO參與有欺詐舞舞弊情況況的公司司，董事事會和審審計委員員會都很很弱，審審計委員員會很少少碰頭，，董事會會由內(nèi)部部人控制制大部分公公司由發(fā)發(fā)起人和和公司董董事?lián)碛杏挟?dāng)公司發(fā)發(fā)生欺詐詐舞弊情情況時，，后果非非常嚴重重，大部部分導(dǎo)致致破產(chǎn)、、股權(quán)重重大變更更或直接接退市安然事件件爆發(fā)安然公司司1985年成立，，2001年財富世世界500強中排第第16位，營業(yè)業(yè)收入1387億美元，，2001年11月安然重重新公布布1997－2000年的財務(wù)務(wù)報表，，累計減減少利潤潤近6億美金，，2001年12月申請破破產(chǎn)保護護，破產(chǎn)資產(chǎn)產(chǎn)總額498億美元，，為美國國歷史之之最。股票最高高價超過過90美元，最最低價不不到20美分。2002年1月16日,紐約證交交所將安安然公司司摘牌,公司正式式破產(chǎn),整個案件件造成市市值損失失320億美元,財產(chǎn)損失失500億美元。。世通事件件爆發(fā)世通公司司是美國國第二大大電信公公司，2002年，被發(fā)發(fā)現(xiàn)利用用將營運運性開支支列作資資本性開開支等弄弄虛作假假的手法法，在1998-2002期間，虛虛報收入入110億美元。。

事發(fā)發(fā)之后，，世通的的股價從從最高的的64.5美元暴跌跌至3美元。世世通于2002年7月申請破破產(chǎn)保護護令，以以1070億美元的的資產(chǎn)、、410億美元的的債務(wù)成成為美國國歷史上上最大的的破產(chǎn)個個案，刷刷新了美美國歷史史上的破破產(chǎn)規(guī)模模記錄。。7月30日,納斯達克克證交所所將世通通公司摘摘牌。整整個案件件造成市市值損失失1200億美元元,財產(chǎn)損損失1000億美元元。2002年美國國《薩賓斯斯法案案》2002年7月25日美國國通過過的《公司改改革法法案》（Sarbanes-OxleyAct），使使傳統(tǒng)統(tǒng)的注注冊會會計師師行業(yè)業(yè)自律律模式式被打打破，，代之之以政政府監(jiān)監(jiān)督下下的獨獨立監(jiān)監(jiān)管為為主的的模式式，即即由美美國證證券交交易委委員會會（SEC）監(jiān)督督下的的公眾眾公司司會計計監(jiān)管管委員員會（（PCAOB）來負負責(zé)制制定或或?qū)徟鷮徲嬘嫓?zhǔn)則則、事事務(wù)所所質(zhì)量量控制制準(zhǔn)則則、職職業(yè)道道德準(zhǔn)準(zhǔn)則、、獨立立性準(zhǔn)準(zhǔn)則以以及其其他與與審計計報告告相關(guān)關(guān)的準(zhǔn)準(zhǔn)則。。實際際上意意味著著AICPA正在逐逐步失失去審審計準(zhǔn)準(zhǔn)則制制定權(quán)權(quán)。2002年美國國《薩賓斯斯法案案》302條款:由CEO和CFO在內(nèi)的的企業(yè)業(yè)管理理層，，對公公司財財務(wù)報報告的的內(nèi)部部控制制按季季度和和年度度就以以下事事項發(fā)發(fā)表聲聲明：：對建立立和維維護與與財務(wù)務(wù)報告告有關(guān)關(guān)的內(nèi)內(nèi)部控控制負負責(zé)。。設(shè)計所所需的的內(nèi)部部控制制，以以保證證管理理層能能知道道該公公司及及其子子公司司的所所有重重大信信息，，尤其其是報報告期期內(nèi)的的重大大信息息。與財務(wù)務(wù)報告告有關(guān)關(guān)的內(nèi)內(nèi)部控控制的的任何何變更更都已已得到到恰當(dāng)當(dāng)?shù)呐?，，這里里的變變更指指最近近一個個會計計季度度已經(jīng)經(jīng)產(chǎn)生生，或或者合合理預(yù)預(yù)期將將對于于財務(wù)務(wù)報告告有關(guān)關(guān)的內(nèi)內(nèi)部控控制產(chǎn)產(chǎn)生重重大影影響的的變更更。對IT內(nèi)部控控制的的有效效性予予以評評估。。2002年美國國《薩賓斯斯法案案》404條款：管理理層在在其年年度文文件中中提供供關(guān)于于與財財務(wù)報報告有有關(guān)的的內(nèi)部部控制制的年年度評評估報報告。。管理理層的的年度度報告告要求求包括括以下下內(nèi)容容：管理層層有責(zé)責(zé)任為為企業(yè)業(yè)建立立和維維護恰恰當(dāng)?shù)牡呐c財財務(wù)報報告有有關(guān)的的內(nèi)部部控制制。識別管管理層層所采采用的的內(nèi)部部控制制框架架，以以便按按要求求評估估公司司與財財務(wù)報報告有有關(guān)的的內(nèi)部部控制制的有有效性性。對從一一上個個會計計年度度末以以來與與財務(wù)務(wù)報告告有關(guān)關(guān)的內(nèi)內(nèi)部控控制的的有效效性予予以評評估，，其內(nèi)內(nèi)容也也包括括有關(guān)關(guān)與財財務(wù)報報告有有關(guān)的的內(nèi)部部控制制是否否有效效的公公開聲聲明。。2002年美國國《薩賓斯斯法案案》404條款（（續(xù)））：年度審審計報報告中中，注注冊會會計師師事務(wù)務(wù)所發(fā)發(fā)表的的財務(wù)務(wù)審計計報告告，包包括管管理層層對與與財務(wù)務(wù)報告告有關(guān)關(guān)的內(nèi)內(nèi)部控控制有有效性性評估估的證證明報報告。。管理層層關(guān)于于公司司針對對財務(wù)務(wù)報告告內(nèi)部部控制制有效效性評評估的的書面面結(jié)論論，應(yīng)應(yīng)包含含在其其對財財務(wù)報報告內(nèi)內(nèi)部控控制的的報告告和其其對審審計師師的信信函中中。管管理層層對公公司面面向財財務(wù)報報告的的內(nèi)部部控制制的有有效性性必須須發(fā)表表直接接意見見。如果與與財務(wù)務(wù)報告告有關(guān)關(guān)的內(nèi)內(nèi)部控控制中中有一一個或或多個個重要要缺陷陷，管管理層層將不不能對對財務(wù)務(wù)報告告的內(nèi)內(nèi)部控控制有有效性性作出出評估估結(jié)論論，而而且，，管理理層應(yīng)應(yīng)該披披露自自最近近一個個會計計年度度末以以來財財務(wù)報報告內(nèi)內(nèi)部控控制方方面的的所有有重要要缺陷陷。2002年美國《薩賓斯法案》404條款要求，每每個公司都要要將公司任何何一個崗位的的職務(wù)、職責(zé)責(zé)描述得一目目了然，這項項工作需要大大量材料和文文件支持。同同時上市公司司要保證在對對交易進行財財務(wù)記錄的每每一個環(huán)節(jié)都都有相應(yīng)的內(nèi)內(nèi)部控制制度度（例如產(chǎn)品品銷售的條件件、記錄付款款的時間和人人員等）。此此外，還要指指出內(nèi)部控制制的缺陷所在在。要完成這些工工作絕非易事事，特別是對對于組織分散散，業(yè)務(wù)范圍圍復(fù)雜的大型型公司而言，，組織越分散散，業(yè)務(wù)越復(fù)復(fù)雜就意味著著要做的工工作越繁雜，，這促使他們們不得不投入入更多來實施施404條款所要求的的內(nèi)部控制措措施。2002年美國《薩賓斯法案》404條款的遵循成成本第一年最最高，包括關(guān)關(guān)鍵內(nèi)部控制制的初始存檔檔和補救。以以后年度的遵遵循成本會大大幅度減少。。根據(jù)國際財務(wù)務(wù)執(zhí)行官(FEI)對321家企業(yè)的調(diào)查查結(jié)果，每家家需要遵守薩薩班斯法案的的美國大型企企業(yè)第一年實實施404條款的總成本本將超過460萬美元。全球著名的通通用電氣公司司表示，404條款致使公司司在執(zhí)行內(nèi)部部控制規(guī)定上上的花費高達達3000萬美元。內(nèi)部控制的主主要缺陷控制環(huán)境無效的審計委委員會缺乏由高層管管理推動的全全公司范圍的的內(nèi)部控制管管理流程缺乏反舞弊和和舉報機制會計政策和程程序過時、不不一致、沒有有完整記錄或或缺乏有效溝溝通對非常規(guī)、復(fù)復(fù)雜或特殊交交易的帳務(wù)務(wù)處理的控制制不充分內(nèi)部控制的主主要缺陷風(fēng)險評估缺乏正式的企企業(yè)風(fēng)險管理理流程或程序序內(nèi)部控制的主主要缺陷控制活動缺乏有效運行行和記錄完整整的公司層面面控制錯誤報告和信信息披露編制制流程無效對分支機構(gòu)的的控制無效內(nèi)部控制的主主要缺陷信息與溝通缺乏對信息系系統(tǒng)的有效控控制缺乏對財務(wù)報報告中使用的的終端用戶應(yīng)應(yīng)用程序（如如電子表格））和數(shù)據(jù)的控控制內(nèi)部控制的主主要缺陷監(jiān)督董事會和審計計委員會對風(fēng)風(fēng)險和控制的的理解不充分分無效的內(nèi)部審審計缺乏正式的對對財物結(jié)賬流流程的控制或或監(jiān)督不能對外包流流程的控制進進行評估和測測試內(nèi)部控制的主主要缺陷文件記錄缺乏完整全面面的文檔記錄錄缺乏內(nèi)部控制制執(zhí)行的證據(jù)據(jù)內(nèi)部控制的主主要缺陷管理層對控制制有效性的評評價公司的內(nèi)控評評價工作人員員缺乏專業(yè)知知識和經(jīng)驗管理層內(nèi)控評評價范圍不充充分測試流程和程程序不充分重要的內(nèi)部控控制措施運行控制高層檢查行為控制實物控制審批和授權(quán)驗證和核實不兼容崗位的的分離計算機系統(tǒng)環(huán)環(huán)境下的控制制應(yīng)急準(zhǔn)備與處處置任曉峰的建議議書根據(jù)我這次的的犯罪經(jīng)過，，我把我對銀銀行金庫管理理的一些建議議寫出來，希希望能對防止止犯罪事件的的再次發(fā)生，，起到一些作作用。一一、監(jiān)控方面面1、應(yīng)安排專人人負責(zé)查看監(jiān)監(jiān)控錄像，并并定期抽查以以前的錄像記記錄，查看是是否有違規(guī)操操作等情況；；2、每日必須檢檢查監(jiān)控設(shè)備備的正常使用用及備份情況況，監(jiān)控數(shù)據(jù)據(jù)備份保存時時間最少在3個月以上；3、在非工作時時間必須設(shè)防防110聯(lián)網(wǎng)報警系統(tǒng)統(tǒng)，對非工作作時間，進入入設(shè)防范圍或或金庫內(nèi)的人人員，要馬上上向領(lǐng)導(dǎo)匯報報詳細情況；；4、金庫內(nèi)必須須安裝監(jiān)控設(shè)設(shè)備。任曉峰的建議議書二、嚴格執(zhí)行行規(guī)章制度1、應(yīng)安排現(xiàn)金金中心，主管管或副主任每每旬查一次金金庫，安排現(xiàn)現(xiàn)金中心主任任每月查一次次金庫；2、在查庫時，，應(yīng)先核對記記帳情況是否否屬實，然后后根據(jù)碰庫清清單，認真核核對現(xiàn)金數(shù)額額，對裝好的的整包現(xiàn)金，，必須打開包包進行核對；；3、各級領(lǐng)導(dǎo)在在查庫時，都都不應(yīng)該在固固定時間和日日期；4、對重要崗位位的人員(如記帳員、管管庫員)，應(yīng)實行強制制休假制度，，在不事先通通知情況下，，由領(lǐng)導(dǎo)監(jiān)督督交接工作；；5、應(yīng)對現(xiàn)金中中心的每個崗崗位，都制定定出各自的崗崗位職責(zé)和工工作要求，對對現(xiàn)金中心工工作人員要定定期進行思想想教育學(xué)習(xí)。。任曉峰的建議議書三、現(xiàn)金中心心崗位設(shè)置1、應(yīng)設(shè)立記帳帳員崗位，現(xiàn)現(xiàn)金中心金庫庫的往來帳目目由管庫員記記帳，對現(xiàn)金金中心所有往往來帳目都應(yīng)應(yīng)該由專人記記帳，這樣可可以防止管庫庫員在記帳方方面做假帳，，從金庫挪用用資金；2、對銀行內(nèi)部部資金調(diào)撥和和安排到人民民銀行交取款款的情況，應(yīng)應(yīng)由專人負責(zé)責(zé)。四、農(nóng)行的信信用卡通過電電話銀行往彩彩票中心轉(zhuǎn)彩彩票款，應(yīng)設(shè)設(shè)置最高轉(zhuǎn)款款限額。COSO的企業(yè)風(fēng)險管管理企業(yè)風(fēng)險管理理框架的建立立背景二十世紀九十十年代以來愈愈演愈烈的商商業(yè)丑聞，使使得投資者和和其他利益相相關(guān)者遭受了了巨大的損失失，人們在加加強內(nèi)部控制制的同時，開開始認識到全全面風(fēng)險管理理的重要性，，希望建立一一個能有效地地幫助管理策策識別、評價價和管理風(fēng)險險的思維框架架。2001年，COSO設(shè)立研究項目目，委托PwC研發(fā)一個能被被管理層用來來評價和改進進其企業(yè)風(fēng)險險管理的框架架。2003年7月，公布研究究報告討論稿稿。2004年9月，研究報告告“企業(yè)風(fēng)險險管理：整體體框架（EnterpriseRiskManagement–IntegratedFramework）”正式發(fā)布布。COSO《企業(yè)風(fēng)險管理理》（2004）《企業(yè)風(fēng)險管理理框架》（《EnterpriseRiskManagementFramework》ERM）認為“全面面風(fēng)險管理是是一個過程。。這個過程受受董事會、管管理層和其它它人員的影響響。這個過程程從企業(yè)戰(zhàn)略略制定一直貫貫穿到企業(yè)的的各項活動中中，用于識別別哪些可能影影響企業(yè)的潛潛在事件并管管理風(fēng)險，使使之在企業(yè)的的風(fēng)險偏好之之內(nèi)，從而合合理確保企業(yè)業(yè)取得既定的的目標(biāo)?！睆摹啊皟?nèi)內(nèi)部部控控制制””到到““企企業(yè)業(yè)風(fēng)風(fēng)險險管管理理””控制制環(huán)環(huán)境境風(fēng)險險評評估估控制制活活動動監(jiān)督督作業(yè)活動1作業(yè)活動2循遵營經(jīng)告報信息息與與溝溝通通內(nèi)部環(huán)境戰(zhàn)略目標(biāo)設(shè)定事件識別風(fēng)險評估風(fēng)險應(yīng)對控制活動信息與溝通監(jiān)控經(jīng)營報告遵循子公司業(yè)務(wù)單位分支機構(gòu)企業(yè)整體層次COSO《《企業(yè)業(yè)風(fēng)風(fēng)險險管管理理》（2004）ERM框架架有有三三個個維維度度；；第一一維維是是企企業(yè)業(yè)的的目目標(biāo)標(biāo)，，企企業(yè)業(yè)的的目目標(biāo)標(biāo)有有四四個個，，即即戰(zhàn)戰(zhàn)略略目目標(biāo)標(biāo)、、經(jīng)經(jīng)營營目目標(biāo)標(biāo)、、報報告告目目標(biāo)標(biāo)和和合合規(guī)規(guī)目目標(biāo)標(biāo)。。第二二維維全全面面風(fēng)風(fēng)險險管管理理要要素素有有8個，，即即內(nèi)內(nèi)部部環(huán)環(huán)境境；；目目標(biāo)標(biāo)設(shè)設(shè)定定；；事事件件識識別別；；風(fēng)風(fēng)險險評評估估；；風(fēng)風(fēng)險險對對策策；；控控制制活活動動；；信信息息和和交交流流；；監(jiān)監(jiān)控控。。第三三個個維維度度是是企企業(yè)業(yè)的的層層級級，，包包括括整整個個企企業(yè)業(yè)、、各各職職能能部部門門、、各各條條業(yè)業(yè)務(wù)務(wù)線線及及下下屬屬各各子子公公司司。。ERM三個個維維度度的的關(guān)關(guān)系系是是，，企企業(yè)業(yè)風(fēng)風(fēng)險險管管理理的的8個要要素素都都是是為為企企業(yè)業(yè)的的四四個個目目標(biāo)標(biāo)服服務(wù)務(wù)的的；；企企業(yè)業(yè)各各個個層層級級都都要要堅堅持持同同樣樣的的四四個個目目標(biāo)標(biāo)；；每每個個層層次次都都必必須須從從以以上上8個方方面面進進行行風(fēng)風(fēng)險險管管理理。。該框框架架適適合合各各種種類類型型的的企企業(yè)業(yè)或或機機構(gòu)構(gòu)的的風(fēng)風(fēng)險險管管理理。?！镀髽I(yè)業(yè)風(fēng)風(fēng)險險管管理理———綜合合框框架架》（ERM）企業(yè)業(yè)目目標(biāo)標(biāo)可可以以從從以以下下四四個個方方面面來來考考慮慮：：戰(zhàn)略略經(jīng)營營報告告遵循循內(nèi)部環(huán)境戰(zhàn)略目標(biāo)設(shè)定事件識別風(fēng)險評估風(fēng)險應(yīng)對控制活動信息與溝通監(jiān)控經(jīng)營報告遵循子公司業(yè)務(wù)單位分支機構(gòu)企業(yè)整體層次ERM框架架（（續(xù)續(xù)））ERM考慮慮了了組組織織中中所所有有層層次次上上的的活活動動：：企業(yè)業(yè)整整體體層層次次分支支機機構(gòu)構(gòu)或或者者子子公公司司業(yè)務(wù)務(wù)單單元元環(huán)環(huán)節(jié)節(jié)內(nèi)部環(huán)境戰(zhàn)略目標(biāo)設(shè)定事件識別風(fēng)險評估風(fēng)險應(yīng)對控制活動信息與溝通監(jiān)控經(jīng)營報告遵循子公司業(yè)務(wù)單位分支機構(gòu)企業(yè)整體層次COSO的企企業(yè)業(yè)風(fēng)風(fēng)險險管管理理企業(yè)業(yè)風(fēng)風(fēng)險險管管理理框框架架包包括括八八個個基基本本要要素素內(nèi)部部環(huán)環(huán)境境目標(biāo)標(biāo)制制定定事件件識識別別風(fēng)險險評評估估風(fēng)險險應(yīng)應(yīng)對對控制制活活動動信息息和和溝溝通通監(jiān)控控內(nèi)部環(huán)境戰(zhàn)略目標(biāo)設(shè)定事件識別風(fēng)險評估風(fēng)險應(yīng)對控制活動信息與溝通監(jiān)控經(jīng)營報告遵循子公司業(yè)務(wù)單位分支機構(gòu)企業(yè)整體層次1.內(nèi)部部環(huán)環(huán)境境建立立風(fēng)風(fēng)險險管管理理理理念念。。應(yīng)應(yīng)認認識識到到未未預(yù)預(yù)期期事事件件與與預(yù)預(yù)期期事事件件一一樣樣可可能能發(fā)發(fā)生生。。建立立企企業(yè)業(yè)的的風(fēng)風(fēng)險險文文化化。。考慮慮所所有有的的其其他他組組織織行行為為如如何何影影響響風(fēng)風(fēng)險險文文化化。。2.目標(biāo)標(biāo)設(shè)設(shè)定定在設(shè)設(shè)定定目目標(biāo)標(biāo)時時，，管管理理層層應(yīng)應(yīng)該該考考慮慮風(fēng)風(fēng)險險戰(zhàn)戰(zhàn)略略。。形成成企企業(yè)業(yè)的的風(fēng)風(fēng)險險偏偏好好（（riskappetite）———從高高層層次次的的視視角角來來確確定定管管理理層層和和董董事事會會樂樂意意接接受受多多大大風(fēng)風(fēng)險險。。風(fēng)險險容容忍忍度度（（risktolerance），，是是指指目目標(biāo)標(biāo)變變化化程程度度的的可可接接受受水水平平，，是是與與風(fēng)風(fēng)險險偏偏好好相相聯(lián)聯(lián)系系的的。。3.事件件（（風(fēng)風(fēng)險險））識識別別區(qū)分分風(fēng)風(fēng)險險和和機機會會。。帶來來負負面面影影響響的的事事件件代代表表風(fēng)風(fēng)險險。。帶來來正正面面影影響響的的事事件件代代表表自自動動抵抵消消（（機機會會）），，管管理理層層應(yīng)應(yīng)該該在在戰(zhàn)戰(zhàn)略略制制定定中中重重新新考考慮慮這這些些事事件件的的存存在在。。考慮發(fā)生在在內(nèi)部的或或發(fā)生在外外部的可能能影響戰(zhàn)略略和目標(biāo)實實現(xiàn)的事件件。指出內(nèi)部資資源與外部部資源應(yīng)如如何結(jié)合起起來，相互互作用來影影響風(fēng)險的的組合。風(fēng)險識別戰(zhàn)略風(fēng)險經(jīng)營風(fēng)險業(yè)務(wù)管理風(fēng)風(fēng)險資源管理風(fēng)風(fēng)險法律事務(wù)風(fēng)風(fēng)險企業(yè)風(fēng)險管管理結(jié)構(gòu)戰(zhàn)略管理經(jīng)營管理供應(yīng)投資活動資產(chǎn)售后服務(wù)業(yè)務(wù)管理資源管理法務(wù)管理人力資源資金生產(chǎn)研發(fā)活動銷售信息戰(zhàn)略風(fēng)險供應(yīng)風(fēng)險投資風(fēng)險資產(chǎn)風(fēng)險售后風(fēng)險人力風(fēng)險資金風(fēng)險生產(chǎn)風(fēng)險研發(fā)風(fēng)險銷售風(fēng)險信息風(fēng)險公司治理內(nèi)部控制企業(yè)風(fēng)險管管理法律風(fēng)險戰(zhàn)略風(fēng)險識識別PEST分析：政治、經(jīng)濟濟、社會、、技術(shù)等環(huán)環(huán)境分析Porter五要素分析析：競爭者、新新加入者、、替代品、、供應(yīng)商、、客戶等分分析SWOT分析：強項、弱項項、機會、、威脅等分分析戰(zhàn)略管理環(huán)環(huán)節(jié)戰(zhàn)略風(fēng)險長虹基本情情況長虹前身為為1958年創(chuàng)建的軍軍工企業(yè)““國營四川川無線電廠廠”，位于于綿陽市，，是我國研研制生產(chǎn)軍軍、民用雷雷達的重要要基地，是是建國初期期重點建設(shè)設(shè)項目之一一。1965年，軍轉(zhuǎn)民民，“國營營四川無線線電廠”更更名為“國國營長虹機機器廠”。。1973年，長虹廠廠成功研制制出第一臺臺電視機，，注冊商標(biāo)標(biāo)“長虹””，開始始創(chuàng)建長虹虹品牌。1994年，長虹股股票在上海海證券交易易所掛牌上上市。2004年，長虹品品牌價值達達330.73億元，成為為中國最有有價值的知知名品牌。。長虹歷年經(jīng)經(jīng)營業(yè)績（（億元）主營收入凈利潤19991015.32000107.11.2200195.10.92002125.91.82003141.32.42004115.4-36.8主營收入凈利潤199324.44.3199442.77.1199567.611.51996105.916.71997156.726.1199811620長虹的國際際化戰(zhàn)略1998年長虹提出出“世界品品牌，百年年長虹”的的戰(zhàn)略目標(biāo)標(biāo)；2000年開始出口口；2001年底開始與與APEX做交易；2002年，長虹出出口額達7.6億美元，其其中APEX就占了近7億美元；2003年，長虹出出口額達8億美元，APEX占6億美元；從2000年開始出口口到現(xiàn)在，，長虹總的的出口額24億多美元長虹的國際際化應(yīng)收帳帳款2000年底為18億；2001年底為28.8億；2002年底為42.2億；2003年底為49.8億；2004年第三季度度季報為45.5億。而欠賬賬的大頭正正是APEX，達40億。APEX的商業(yè)信用用長虹造成如如此多的應(yīng)應(yīng)收帳款完完全在于公公司的風(fēng)險險控制機制制的缺失。。2001年，廈華曾曾向中國出出口信用保保險公司了了解APEX的信用度，，得到的回回答是“APEX的信用度為為零”和““沒有保險險公司愿意意為APEX的貨物提供供保險”；；TCL集團幾年前前也曾想通通過APEX進入美國市市場，但是是他們對APEX提出的一些些條件并不不滿意，特特別是覺得得賒銷的方方式風(fēng)險太太大，加上上APEX以前與一些些中國合作作伙伴的拖拖欠貨款糾糾紛，所以以TCL沒有與APEX合作。長虹的教訓(xùn)訓(xùn)與經(jīng)驗教訓(xùn)：壞帳準(zhǔn)備（（APEX）：25億多；存貨跌價準(zhǔn)準(zhǔn)備：10億經(jīng)驗：戰(zhàn)略目標(biāo)制制定的科學(xué)學(xué)性和正確確性風(fēng)險管理的的必要性和和及時性經(jīng)營風(fēng)險分分析經(jīng)營環(huán)節(jié)風(fēng)風(fēng)險業(yè)務(wù)風(fēng)險資源風(fēng)險法務(wù)風(fēng)險經(jīng)營管理業(yè)務(wù)管理資源管理法務(wù)管理經(jīng)營風(fēng)險分分析業(yè)務(wù)管理風(fēng)風(fēng)險分析供應(yīng)活動投資活動售后服務(wù)業(yè)務(wù)管理生產(chǎn)活動研發(fā)活動銷售活動供應(yīng)風(fēng)險投資風(fēng)險售后風(fēng)險生產(chǎn)風(fēng)險研發(fā)風(fēng)險銷售風(fēng)險業(yè)務(wù)風(fēng)險分分析研發(fā)風(fēng)險：：技術(shù)、資資金、人才才風(fēng)險投資風(fēng)險：：投資項目目、合作伙伙伴的風(fēng)險險供應(yīng)風(fēng)險：：商品質(zhì)量量、交貨時時間、價格格、匯率和和客戶穩(wěn)定定性的風(fēng)險險生產(chǎn)風(fēng)險：：產(chǎn)品質(zhì)量量、交貨時時間的風(fēng)險險銷售風(fēng)險：：市場、價價格、營銷銷策略的風(fēng)風(fēng)險售后服務(wù)風(fēng)風(fēng)險：滿意意程度的風(fēng)風(fēng)險經(jīng)營風(fēng)險分分析資源風(fēng)險分分析資產(chǎn)資源管理人力資源資金信息資產(chǎn)風(fēng)險人力風(fēng)險資金風(fēng)險信息風(fēng)險資源風(fēng)險分分析人力資源風(fēng)風(fēng)險：數(shù)量量、素質(zhì)風(fēng)風(fēng)險財務(wù)風(fēng)險：：現(xiàn)金流、、利率、匯匯率等風(fēng)險險資產(chǎn)風(fēng)險：：安全、效效率風(fēng)險信息風(fēng)險：：可靠性、、及時性風(fēng)風(fēng)險百富勤案例例1997年6月至8月期間，百百富勤向印印尼SS公司貸出一一筆2.65億美元的無無擔(dān)保短期期貸款，并并計劃替SS公司配發(fā)新新股，以籌籌集一筆資資金來償付付這筆貸款款。1997年底，東南南亞金融風(fēng)風(fēng)暴來臨，，印尼盾迅迅速貶值，，97年底的匯率率還