企業(yè)內(nèi)部控制2

二、企業(yè)內(nèi)部控制張宜霞1浙江工商大學(xué)張宜霞企業(yè)內(nèi)部控制的內(nèi)涵內(nèi)部控制是一個(gè)由企業(yè)董事會、管理層和其他員工實(shí)施的、旨在為下列各類目標(biāo)的實(shí)現(xiàn)提供合理保證的過程：經(jīng)營的有效性和效率；財(cái)務(wù)報(bào)告的可靠性；遵守適用的法律和法規(guī)。2浙江工商大學(xué)張宜霞企業(yè)內(nèi)部控制的內(nèi)涵這個(gè)定義反映了四個(gè)理念：第一，內(nèi)部控制是一個(gè)過程，它是實(shí)現(xiàn)目的的手段，而不是目的本身；第二，內(nèi)部控制由人員來實(shí)施，并不僅僅是政策手冊和表格，還涉及組織中各個(gè)層級的人員；第三，只能期望內(nèi)部控制為企業(yè)的管理層和董事會提供合理保證，而不是絕對保證；第四，內(nèi)部控制被用來實(shí)現(xiàn)一個(gè)或多個(gè)彼此獨(dú)立而又相互交叉類別的目標(biāo)。3浙江工商大學(xué)張宜霞企業(yè)內(nèi)部控制的目標(biāo)內(nèi)部控制的目標(biāo)一般分為三類：經(jīng)營（operations）目標(biāo)。與企業(yè)資源利用的有效性與效率有關(guān)；財(cái)務(wù)報(bào)告（financialreporting）目標(biāo)。與編制可靠的公開財(cái)務(wù)報(bào)表有關(guān)；合規(guī)（compliance）目標(biāo)。與企業(yè)符合適用的法律和法規(guī)有關(guān)。4浙江工商大學(xué)張宜霞企業(yè)內(nèi)部控制的目標(biāo)專注于內(nèi)部控制的不同方面；互相區(qū)別又彼此交叉（某一種目標(biāo)可以歸入一個(gè)以上的類別）的類別；針對不同的需要，可能是不同管理人員的直接責(zé)任；這種分類還有助于區(qū)分每個(gè)類別的內(nèi)部控制的預(yù)期結(jié)果；5浙江工商大學(xué)張宜霞企業(yè)內(nèi)部控制的目標(biāo)目標(biāo)的合理保證合理保證實(shí)現(xiàn)財(cái)務(wù)報(bào)告的可靠性對法律和法規(guī)的遵循合理保證了解進(jìn)展經(jīng)營的效率和效果6浙江工商大學(xué)張宜霞內(nèi)部控制的局限性判斷失誤實(shí)施故障管理層凌駕串通成本與效益7浙江工商大學(xué)張宜霞相關(guān)各方責(zé)任管理層的責(zé)任積極的控制環(huán)境高層基調(diào)董事會的責(zé)任指導(dǎo)和監(jiān)督董事會成員客觀、勝任內(nèi)部審計(jì)師的責(zé)任其他人員的責(zé)任外部各方的責(zé)任－監(jiān)管方8浙江工商大學(xué)張宜霞相關(guān)術(shù)語控制目標(biāo)，提供了一個(gè)據(jù)以評價(jià)控制有效性的具體目標(biāo)（target）。財(cái)務(wù)報(bào)告內(nèi)部控制的控制目標(biāo)通常與一個(gè)相關(guān)認(rèn)定有關(guān)，并闡明了一個(gè)評價(jià)標(biāo)準(zhǔn)，據(jù)以評價(jià)公司特定領(lǐng)域的控制程序是否能夠合理保證相關(guān)認(rèn)定的錯報(bào)或漏報(bào)能被控制及時(shí)的防止或發(fā)現(xiàn)。9浙江工商大學(xué)張宜霞財(cái)務(wù)報(bào)告內(nèi)部控制缺陷。如果一項(xiàng)控制的設(shè)計(jì)或運(yùn)行沒有使管理層或員工在行使所賦職責(zé)的正常過程中及時(shí)防止或發(fā)現(xiàn)錯報(bào)，就表明存在一項(xiàng)財(cái)務(wù)報(bào)告內(nèi)部控制缺陷。（1）設(shè)計(jì)缺陷：如果（a）實(shí)現(xiàn)控制目標(biāo)所必需的一項(xiàng)控制缺失，或（b）現(xiàn)有的一項(xiàng)控制設(shè)計(jì)不當(dāng)，以至于即使該項(xiàng)控制按照設(shè)計(jì)運(yùn)行也不會實(shí)現(xiàn)控制目標(biāo)，就表明存在一項(xiàng)設(shè)計(jì)缺陷。（2）運(yùn)行缺陷：如果一項(xiàng)設(shè)計(jì)適當(dāng)?shù)目刂茮]有按照設(shè)計(jì)運(yùn)行，或?qū)嵤┰擁?xiàng)控制的人員不具備有效實(shí)施該項(xiàng)控制所必需的權(quán)力或能力時(shí)，就表明存在一項(xiàng)運(yùn)行缺陷。10浙江工商大學(xué)張宜霞財(cái)務(wù)報(bào)表和相關(guān)披露，指的是公司按照公認(rèn)會計(jì)原則呈報(bào)的財(cái)務(wù)報(bào)表和財(cái)務(wù)報(bào)表附注。這里所指的財(cái)務(wù)報(bào)表和相關(guān)披露沒有擴(kuò)展到“管理層討論和分析”的編制或在公司基于公認(rèn)會計(jì)原則的財(cái)務(wù)報(bào)表和附注之外呈報(bào)的其他類似財(cái)務(wù)信息，11浙江工商大學(xué)張宜霞財(cái)務(wù)報(bào)告內(nèi)部控制，是一個(gè)過程，它是由公司首席執(zhí)行官和首席財(cái)務(wù)官或履行類似職能的人設(shè)計(jì)的或在其監(jiān)督之下的，并由公司董事會、管理層和其他人員實(shí)施的，為財(cái)務(wù)報(bào)告的可靠性和按照公認(rèn)會計(jì)原則編制對外財(cái)務(wù)報(bào)表提供合理保證，財(cái)務(wù)報(bào)告內(nèi)部控制包括的政策和程序要：（1）與保持適當(dāng)詳盡、準(zhǔn)確和公允反映公司資產(chǎn)的交易和處置的記錄相關(guān)；（2）合理保證對交易進(jìn)行了必要的記錄以容許按照公認(rèn)會計(jì)原則編制財(cái)務(wù)報(bào)表，以及公司的收入和支出只根據(jù)公司管理層和董事的授權(quán)進(jìn)行；（3）合理保證防止或及時(shí)發(fā)現(xiàn)未經(jīng)批準(zhǔn)取得、使用或處置那些可能會對財(cái)務(wù)報(bào)表產(chǎn)生重要影響的公司資產(chǎn)。12浙江工商大學(xué)張宜霞管理層的評估，是規(guī)則S-B和S-K的308（a）(3)條款規(guī)定的那種評估，它包括在管理層財(cái)務(wù)報(bào)告內(nèi)部控制的年度報(bào)告中。重大漏洞，是財(cái)務(wù)報(bào)告內(nèi)部控制的一個(gè)缺陷或多個(gè)缺陷的聯(lián)合，以至于公司年度或中期財(cái)務(wù)報(bào)表的一個(gè)重大錯報(bào)沒有被防止或及時(shí)發(fā)現(xiàn)存在相當(dāng)?shù)目赡苄裕╮easonablepossibility）。13浙江工商大學(xué)張宜霞財(cái)務(wù)報(bào)告的控制可以是預(yù)防性控制或探測性控制。有效的財(cái)務(wù)報(bào)告內(nèi)部控制通常包括一個(gè)預(yù)防性控制和探測性控制的聯(lián)合。（1）預(yù)防性控制的目標(biāo)是防止能夠?qū)е仑?cái)務(wù)報(bào)表錯報(bào)的錯誤或舞弊的發(fā)生。（2）探測性控制的目標(biāo)是探測那些已經(jīng)發(fā)生的、能夠?qū)е仑?cái)務(wù)報(bào)表錯報(bào)的錯誤或舞弊。相關(guān)認(rèn)定，是一個(gè)財(cái)務(wù)報(bào)表的認(rèn)定，它以相當(dāng)?shù)目赡苄园粋€(gè)或多個(gè)會導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯報(bào)的錯報(bào)。確定一個(gè)認(rèn)定是否是相關(guān)認(rèn)定是基于固有風(fēng)險(xiǎn)，不考慮控制的影響。14浙江工商大學(xué)張宜霞在考慮多報(bào)風(fēng)險(xiǎn)和低報(bào)風(fēng)險(xiǎn)的情況下，如果一個(gè)賬戶或披露以相當(dāng)?shù)目赡苄园粋€(gè)錯報(bào)，它單獨(dú)或與其他錯報(bào)聯(lián)合起來對財(cái)務(wù)報(bào)表具有重要影響，那么，這個(gè)賬戶或披露是一個(gè)重要賬戶或披露（significantaccountordisclosure）。確定一個(gè)賬戶或披露是否是重大是基于固有風(fēng)險(xiǎn)，不考慮控制的影響。重要缺陷，是一個(gè)財(cái)務(wù)報(bào)告內(nèi)部控制缺陷或多個(gè)財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的聯(lián)合，它在嚴(yán)重性上小于重大漏洞，但其重要程度足以值得那些負(fù)責(zé)監(jiān)督公司財(cái)務(wù)報(bào)告的人注意。15浙江工商大學(xué)張宜霞企業(yè)內(nèi)部控制的構(gòu)成要素控制環(huán)境風(fēng)險(xiǎn)評估控制活動信息與溝通監(jiān)控16浙江工商大學(xué)張宜霞企業(yè)內(nèi)部控制17浙江工商大學(xué)張宜霞三、企業(yè)風(fēng)險(xiǎn)管理張宜霞18浙江工商大學(xué)張宜霞主要內(nèi)容1。制定與發(fā)布2。不確定性、價(jià)值、事項(xiàng)3。企業(yè)風(fēng)險(xiǎn)管理的內(nèi)容4。企業(yè)風(fēng)險(xiǎn)管理的內(nèi)涵5。企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素19浙江工商大學(xué)張宜霞1。制定與發(fā)布發(fā)布時(shí)間與制定機(jī)構(gòu)2004年9月；COSO-反欺詐財(cái)務(wù)報(bào)告委員會發(fā)起組織委員會（CommitteeofSponsoringOrganizationsoftheTreadwayCommission，“COSO”）；《企業(yè)風(fēng)險(xiǎn)管理－整合框架》(EnterpriseRiskManagement–IntegratedFramework)；20浙江工商大學(xué)張宜霞2。不確定性、價(jià)值、事項(xiàng)

不確定性企業(yè)經(jīng)營所處的環(huán)境，如全球化、技術(shù)、重組、變化中的市場、競爭和管制等因素都會導(dǎo)致不確定性。不確定性來源于不能準(zhǔn)確地確定事項(xiàng)發(fā)生的可能性以及所帶來的影響。不確定性也是主體的戰(zhàn)略選擇所帶來和導(dǎo)致的。21浙江工商大學(xué)張宜霞2。不確定性、價(jià)值、事項(xiàng)價(jià)值管理當(dāng)局的決策會創(chuàng)造、保持或破壞價(jià)值；價(jià)值創(chuàng)造－通過把資源，包括人、資本、技術(shù)和品牌，調(diào)配到能夠產(chǎn)生比過去更多的利益的地方，就會發(fā)生價(jià)值創(chuàng)造；價(jià)值保持－當(dāng)創(chuàng)造的價(jià)值通過更高的產(chǎn)品質(zhì)量、生產(chǎn)能力和顧客滿意度以及其他方式得以維持時(shí)，就會發(fā)生價(jià)值保持；價(jià)值破壞－當(dāng)由于糟糕的戰(zhàn)略或執(zhí)行導(dǎo)致這些目標(biāo)不能達(dá)成時(shí)，價(jià)值就會被破壞。決策中伴隨著對風(fēng)險(xiǎn)和機(jī)會的認(rèn)識；22浙江工商大學(xué)張宜霞2。不確定性、價(jià)值、事項(xiàng)事項(xiàng)

事項(xiàng)是影響目標(biāo)實(shí)現(xiàn)的從內(nèi)部或外部所發(fā)生的事故或事件。風(fēng)險(xiǎn)

一個(gè)事項(xiàng)將會發(fā)生并給目標(biāo)實(shí)現(xiàn)帶來負(fù)面影響的可能性。？？機(jī)會

一個(gè)事項(xiàng)將會發(fā)生并給目標(biāo)實(shí)現(xiàn)帶來正面影響的可能性。？？23浙江工商大學(xué)張宜霞2。不確定性、價(jià)值、事項(xiàng)企業(yè)風(fēng)險(xiǎn)管理的基本前提

每一個(gè)主體，不管是營利性的、非營利性的，還是政府機(jī)構(gòu)，存在的目的都是為它的利益相關(guān)者提供價(jià)值。所有的主體都面臨不確定性，對于管理當(dāng)局的挑戰(zhàn)在于確定在追求增加利益相關(guān)者價(jià)值的同時(shí)，準(zhǔn)備承受多少不確定性。不確定性潛藏著對價(jià)值的破壞或增進(jìn)，既代表風(fēng)險(xiǎn)，也代表機(jī)會。24浙江工商大學(xué)張宜霞3。企業(yè)風(fēng)險(xiǎn)管理的內(nèi)容

價(jià)值最大化去追求增長和報(bào)酬與相關(guān)風(fēng)險(xiǎn)之間的最優(yōu)平衡；高效率和有效地配置資源，實(shí)現(xiàn)企業(yè)的目標(biāo)；企業(yè)風(fēng)險(xiǎn)管理協(xié)調(diào)風(fēng)險(xiǎn)容量與戰(zhàn)略戰(zhàn)略風(fēng)險(xiǎn)容量案例：企業(yè)生存陷入絕境浙明星藥企掌門自縊身亡增進(jìn)風(fēng)險(xiǎn)應(yīng)對決策風(fēng)險(xiǎn)回避降低分擔(dān)承受25浙江工商大學(xué)張宜霞3。企業(yè)風(fēng)險(xiǎn)管理的內(nèi)容減少經(jīng)營意外和損失降低意外的發(fā)生和相關(guān)的成本或損失；識別和管理貫穿于企業(yè)的風(fēng)險(xiǎn)整體風(fēng)險(xiǎn)；不同部分的個(gè)別風(fēng)險(xiǎn)；總體應(yīng)對風(fēng)險(xiǎn)；提供對多重風(fēng)險(xiǎn)的整體應(yīng)對策略多重風(fēng)險(xiǎn)整體應(yīng)對26浙江工商大學(xué)張宜霞3。企業(yè)風(fēng)險(xiǎn)管理的內(nèi)容抓住機(jī)會潛在事項(xiàng)機(jī)會風(fēng)險(xiǎn)－機(jī)會改善資本調(diào)配精確的風(fēng)險(xiǎn)信息；有效估計(jì)資本需求；27浙江工商大學(xué)張宜霞4。企業(yè)風(fēng)險(xiǎn)管理的內(nèi)涵企業(yè)風(fēng)險(xiǎn)管理

企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，它由一個(gè)企業(yè)的董事會、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使其在該企業(yè)風(fēng)險(xiǎn)容量之內(nèi)，并為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證。28浙江工商大學(xué)張宜霞4。企業(yè)風(fēng)險(xiǎn)管理的內(nèi)涵企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，持續(xù)流動于企業(yè)之內(nèi)非靜止，持續(xù)流動；與主體的經(jīng)營活動交織在一起；將風(fēng)險(xiǎn)管理整合到基本的經(jīng)營活動之中，避免不必要的程序和成本；29浙江工商大學(xué)張宜霞4。企業(yè)風(fēng)險(xiǎn)管理的內(nèi)涵由組織中各個(gè)層級人員來實(shí)施個(gè)人的獨(dú)特的背景和技術(shù)能力；統(tǒng)一的背景：幫助人們在主體目標(biāo)的背景下去理解風(fēng)險(xiǎn)；明確個(gè)人的責(zé)任和權(quán)力的限度；明確職責(zé)和履行職責(zé)的方式與企業(yè)戰(zhàn)略和目標(biāo)之間的聯(lián)系。一個(gè)組織中的人包括董事會、管理當(dāng)局和其他人員；30浙江工商大學(xué)張宜霞4。企業(yè)風(fēng)險(xiǎn)管理的內(nèi)涵應(yīng)用于戰(zhàn)略制定企業(yè)的使命或愿景；戰(zhàn)略目標(biāo)；制定戰(zhàn)略；其他相關(guān)目標(biāo)；應(yīng)用風(fēng)險(xiǎn)管理評價(jià)和選擇企業(yè)的戰(zhàn)略和相關(guān)目標(biāo)；31浙江工商大學(xué)張宜霞4。企業(yè)風(fēng)險(xiǎn)管理的內(nèi)涵貫穿于企業(yè)，在各個(gè)層級和單元應(yīng)用，采取風(fēng)險(xiǎn)組合觀全部活動：企業(yè)層次－業(yè)務(wù)單元－經(jīng)營流程－特殊項(xiàng)目和新活動；風(fēng)險(xiǎn)組合觀：業(yè)務(wù)單元、職能機(jī)構(gòu)、經(jīng)營流程的風(fēng)險(xiǎn)評估－企業(yè)整體的風(fēng)險(xiǎn)評估；業(yè)務(wù)單元的風(fēng)險(xiǎn)與企業(yè)整體的風(fēng)險(xiǎn)－企業(yè)的風(fēng)險(xiǎn)容量與戰(zhàn)略；32浙江工商大學(xué)張宜霞4。企業(yè)風(fēng)險(xiǎn)管理的內(nèi)涵旨在識別那些一旦發(fā)生將會影響企業(yè)的潛在事項(xiàng)，并把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容量以內(nèi)企業(yè)所愿意承受的廣義的風(fēng)險(xiǎn)的數(shù)量，反映了企業(yè)的風(fēng)險(xiǎn)管理理念，影響主體的文化和經(jīng)營風(fēng)格；高、中、低的定性計(jì)量和定量計(jì)量；與企業(yè)的戰(zhàn)略直接相關(guān)：不同的戰(zhàn)略會使主體面臨不同的風(fēng)險(xiǎn)；期望的價(jià)值創(chuàng)造－主體的風(fēng)險(xiǎn)容量；指導(dǎo)資源配置；風(fēng)險(xiǎn)容限：與企業(yè)的目標(biāo)相關(guān)，是相對于實(shí)現(xiàn)一項(xiàng)具體目標(biāo)而言，可以接受的偏離程度；風(fēng)險(xiǎn)容限與風(fēng)險(xiǎn)容量相協(xié)調(diào)；33浙江工商大學(xué)張宜霞4。企業(yè)風(fēng)險(xiǎn)管理的內(nèi)涵向一個(gè)企業(yè)的管理當(dāng)局和董事會提供合理保證合理保證；不可控事項(xiàng)、差錯等會導(dǎo)致失?。涣η髮?shí)現(xiàn)一個(gè)或多個(gè)不同類型但相互交叉的目標(biāo)34浙江工商大學(xué)張宜霞4。企業(yè)風(fēng)險(xiǎn)管理的內(nèi)涵目標(biāo)的實(shí)現(xiàn)實(shí)現(xiàn)結(jié)果的一種手段，并不是結(jié)果本身；四類目標(biāo)：戰(zhàn)略——與高層次的目的相關(guān)，協(xié)調(diào)并支撐主體的目標(biāo)經(jīng)營——與利用主體資源的有效性和效率相關(guān)報(bào)告——與主體報(bào)告的可靠性相關(guān)合規(guī)——與主體符合適用的法律和法規(guī)相關(guān)截然不同卻又重疊交叉－例：保護(hù)資產(chǎn)；目標(biāo)實(shí)現(xiàn)的可控性：合規(guī)、報(bào)告－合理保證實(shí)現(xiàn)；經(jīng)營、戰(zhàn)略－合理保證及時(shí)了解目標(biāo)實(shí)現(xiàn)的程度。35浙江工商大學(xué)張宜霞企業(yè)風(fēng)險(xiǎn)管理與管理過程企業(yè)風(fēng)險(xiǎn)管理是管理過程的一部分；某些不是企業(yè)風(fēng)險(xiǎn)管理的組成部分：確保恰當(dāng)?shù)哪繕?biāo)設(shè)定過程；選定的特定目標(biāo)；根據(jù)風(fēng)險(xiǎn)評估去應(yīng)對風(fēng)險(xiǎn)；具體的風(fēng)險(xiǎn)應(yīng)對和資源的配置；確定和執(zhí)行控制活動；選定的特定控制活動；確保管理層作出知情的風(fēng)險(xiǎn)基礎(chǔ)決策的因素。企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系企業(yè)內(nèi)部控制是風(fēng)險(xiǎn)管理的一部分；36浙江工商大學(xué)張宜霞5。企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成？？37浙江工商大學(xué)張宜霞5。企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素38浙江工商大學(xué)張宜霞5。企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素39浙江工商大學(xué)張宜霞案例：萬科的降價(jià)促銷戰(zhàn)略戰(zhàn)略目標(biāo)（圈地）－經(jīng)營目標(biāo)（現(xiàn)金流）－事項(xiàng)（抗議）－風(fēng)險(xiǎn)評估（存在風(fēng)險(xiǎn)）－風(fēng)險(xiǎn)應(yīng)對（）－控制活動（）－停止降價(jià)40浙江工商大學(xué)張宜霞內(nèi)部環(huán)境目標(biāo)設(shè)定風(fēng)險(xiǎn)應(yīng)對控制活動事項(xiàng)識別監(jiān)督風(fēng)險(xiǎn)評估信息與溝通41浙江工商大學(xué)張宜霞內(nèi)控不再棲居在會計(jì)上之后，企業(yè)整體是合理的進(jìn)化方向。等你明白了舍生取義，自然會和這些學(xué)者一起去研究內(nèi)控。企業(yè)能建立內(nèi)控真是氣宇軒昂，聞名不如見面，我對它的景仰猶如滔滔江水，連綿不絕。股東猜中了這開頭，但猜不中這結(jié)局。三人行，必有研究內(nèi)控者。42浙江工商大學(xué)張宜霞43浙江工商大學(xué)張宜霞這里沒有答案，最多給你幾個(gè)值得一試的猜想。

——湯姆·彼得斯44浙江工商大學(xué)張宜霞內(nèi)部環(huán)境目標(biāo)設(shè)定事項(xiàng)識別風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)應(yīng)對控制活動信息與溝通監(jiān)控主體層次分部業(yè)務(wù)單元子公司戰(zhàn)略報(bào)告經(jīng)營合規(guī)45浙江工商大學(xué)張宜霞企業(yè)風(fēng)險(xiǎn)管理構(gòu)成要素與目標(biāo)的關(guān)系四類目標(biāo)、八個(gè)構(gòu)成要素、四個(gè)層次;每一類目標(biāo)對應(yīng)著八個(gè)要素、四個(gè)層次；每一個(gè)要素對應(yīng)著四類目標(biāo)、四個(gè)層次；每一個(gè)層次對應(yīng)著八個(gè)要素、四個(gè)目標(biāo)；46浙江工商大學(xué)張宜霞四、企業(yè)風(fēng)險(xiǎn)管理的各個(gè)構(gòu)成要素張宜霞47浙江工商大學(xué)張宜霞EventIdentificationEvents–InfluencingFactors–EventIdentificationTechniques–EventInterdependencies–EventCategories–DistinguishingRisksandOpportunitiesRiskAssessmentInherentandResidualRisk–EstablishingLikelihoodandImpact–DataSources––EventRelationshipsRiskResponseEvaluatingPossibleResponses–SelectedResponses–ControlActivitiesIntegrationwithRiskResponse–TypesofControlActivities–PoliciesandProcedures–ControlsoverInformationSystems–EntitySpecificInformationandCommunicationInformation–CommunicationMonitoringOngoingMonitoringActivities–SeparateEvaluations–ReportingDeficiencies–RiskAppetite–BoardofDirectors––––AssignmentofAuthorityandResponsibility–ObjectiveSettingStrategicObjectives–RelatedObjectives–SelectedObjectives–RiskAppetite–RiskTolerancesEventIdentificationEvents–InfluencingFactors–EventIdentificationTechniques–EventInterdependencies–EventCategories–DistinguishingRisksandOpportunities––––MonitoringOngoingMonitoringActivities–SeparateEvaluatio–ReportingDeficiencies事項(xiàng)識別事項(xiàng)－影響因素－事項(xiàng)識別技術(shù)－事項(xiàng)相互依賴性－事項(xiàng)類別－區(qū)分風(fēng)險(xiǎn)和機(jī)會–風(fēng)險(xiǎn)評估固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)－確定可能性和影響－數(shù)據(jù)來源－評估技術(shù)－事項(xiàng)相互關(guān)系風(fēng)險(xiǎn)應(yīng)對評價(jià)可能的應(yīng)對措施－選擇應(yīng)對措施－組合視角控制活動與風(fēng)險(xiǎn)應(yīng)對相結(jié)合－控制活動的類型－政策與程序－對信息系統(tǒng)的控制－主體的特殊性信息與溝通信息－溝通監(jiān)控持續(xù)監(jiān)控活動－個(gè)別評價(jià)－報(bào)告缺陷內(nèi)部環(huán)境目標(biāo)設(shè)定戰(zhàn)略目標(biāo)－相關(guān)目標(biāo)－選定的目標(biāo)－風(fēng)險(xiǎn)容量－風(fēng)險(xiǎn)容限

風(fēng)險(xiǎn)管理理念－風(fēng)險(xiǎn)容量－董事會－誠信和道德價(jià)值觀－對勝任能力的要求－組織結(jié)構(gòu)－權(quán)力和職責(zé)的分配－人力資源準(zhǔn)則48浙江工商大學(xué)張宜霞內(nèi)部環(huán)境49浙江工商大學(xué)張宜霞內(nèi)部環(huán)境內(nèi)部環(huán)境包含組織的基調(diào)，它影響組織中人員的風(fēng)險(xiǎn)意識，是企業(yè)風(fēng)險(xiǎn)管理所有其他構(gòu)成要素的基礎(chǔ)，為其他要素提供約束和結(jié)構(gòu)。內(nèi)部環(huán)境因素包括主體的風(fēng)險(xiǎn)管理理念、它的風(fēng)險(xiǎn)容量、董事會的監(jiān)督、主體中人員的誠信、道德價(jià)值觀和勝任能力，以及管理當(dāng)局分配權(quán)力和職責(zé)、組織和開發(fā)其員工的方式。50浙江工商大學(xué)張宜霞一個(gè)組織的內(nèi)部環(huán)境對企業(yè)風(fēng)險(xiǎn)管理如何持續(xù)地被實(shí)施和發(fā)揮作用具有重大影響。內(nèi)部環(huán)境是應(yīng)用企業(yè)風(fēng)險(xiǎn)管理其他構(gòu)件的環(huán)境，通常具有強(qiáng)大的正面或負(fù)面影響。51浙江工商大學(xué)張宜霞52浙江工商大學(xué)張宜霞53浙江工商大學(xué)張宜霞和尚開高檔小車陪老婆買內(nèi)衣54浙江工商大學(xué)張宜霞案例－－PK文化與拼酒案例：糧庫科長落網(wǎng)后感嘆油水太多，想不出事都難55浙江工商大學(xué)張宜霞56浙江工商大學(xué)張宜霞日本1984年經(jīng)濟(jì)白皮書寫道：“在當(dāng)前政府為建立日本產(chǎn)業(yè)所做的努力中，應(yīng)該把哪些條件列為首要的呢？可能既不是資本，也不是法律和規(guī)章，因?yàn)檫@二者本身都是死的東西，是完全無效的。使資本和法規(guī)運(yùn)轉(zhuǎn)起來的是精神……因此，如果就有效性來確定這三個(gè)因素的份量，則精神應(yīng)占十分之五，法規(guī)占十分之四，而資本只占十分之一?！?7浙江工商大學(xué)張宜霞微軟的文化微軟文化把那些不喜歡大量規(guī)則、組織、計(jì)劃，強(qiáng)烈反對官僚主義的PC程序員團(tuán)結(jié)在一起，遵循“組建職能交叉專家小組”的策略準(zhǔn)則；授權(quán)專業(yè)部門自己定義他們的工作，招聘并培訓(xùn)新雇員，使工作種類靈活機(jī)動，讓人們保持獨(dú)立的思想性；專家小組的成員可在工作中學(xué)習(xí)，從有經(jīng)驗(yàn)的人那里學(xué)習(xí)，沒有太多的官僚主義規(guī)則和干預(yù)，沒有過時(shí)的正式培訓(xùn)項(xiàng)目，沒有“職業(yè)化”的管理人員，沒有?！罢问滞蟆薄⒏愎倭胖髁x的風(fēng)氣。58浙江工商大學(xué)張宜霞松下文化-七條精神產(chǎn)業(yè)報(bào)國的精神光明正大的精神團(tuán)結(jié)一致的精神奮斗向上的精神禮儀謙讓的精神適應(yīng)形勢的精神感恩報(bào)德的精神。59浙江工商大學(xué)張宜霞IBM（國際商用機(jī)器公司）的企業(yè)文化可以用三條原則來表示：必須尊重個(gè)人必須盡可能給予顧客最好的服務(wù)必須追求優(yōu)異的工作表現(xiàn)。60浙江工商大學(xué)張宜霞《華為公司基本法》第一條規(guī)定，我們的追求是在電子信息領(lǐng)域?qū)崿F(xiàn)顧客的夢想，并依靠點(diǎn)點(diǎn)滴滴、持之以恒的艱苦追求，使我們成為世界級領(lǐng)先企業(yè)。第四條規(guī)定，愛祖國、愛人民、愛事業(yè)和愛生活是我們凝聚力的源泉。企業(yè)家精神、創(chuàng)新精神、敬業(yè)精神和團(tuán)結(jié)合作精神是我們企業(yè)文化的精髓。我們決不讓雷鋒們、焦裕祿們吃虧，奉獻(xiàn)者定當(dāng)?shù)玫胶侠淼幕貓?bào)。第六條規(guī)定，我們以產(chǎn)業(yè)報(bào)國，以科教興國為己任，以公司的發(fā)展為所在社區(qū)做出貢獻(xiàn)。為偉大祖國的繁榮昌盛，為中華民族的振興，為自己和家人的幸福而不懈努力。61浙江工商大學(xué)張宜霞案例：吉林通化鋼鐵集團(tuán)總經(jīng)理遭職工圍毆致死62浙江工商大學(xué)張宜霞案例－邯鄲農(nóng)行被盜案2007年4月14日14；被盜現(xiàn)金人民幣近5100萬元；可以裝滿6個(gè)麻袋，總重近1.8噸；銀行現(xiàn)金管理中心管庫員；一次偷出與分多次偷出；內(nèi)部控制出了什么錯？？？？63浙江工商大學(xué)張宜霞風(fēng)險(xiǎn)管理理念－共同認(rèn)知一個(gè)主體的風(fēng)險(xiǎn)管理理念是一整套共同的信念和態(tài)度，它決定著該主體在做任何事情——從戰(zhàn)略制定和實(shí)施到日常的活動——時(shí)如何考慮風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理理念反映了主體的價(jià)值觀，影響它的文化和經(jīng)營風(fēng)格，并且決定如何應(yīng)用企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素，包括如何識別風(fēng)險(xiǎn)，承擔(dān)哪些風(fēng)險(xiǎn)，以及如何管理這些風(fēng)險(xiǎn)。64浙江工商大學(xué)張宜霞風(fēng)險(xiǎn)管理理念－共同認(rèn)知反映在管理當(dāng)局在經(jīng)營該主體的過程中所做的每一件事情上。它可以從政策表述、口頭和書面的溝通以及決策中反映出來。至關(guān)重要的是管理當(dāng)局不僅要通過口頭、而且還要通過日常的行動來強(qiáng)化理念。65浙江工商大學(xué)張宜霞內(nèi)部環(huán)境的影響；案例1風(fēng)險(xiǎn)管理理念的描述：案例2，案例3；風(fēng)險(xiǎn)管理理念要度量的特征或?qū)傩裕喊咐?風(fēng)險(xiǎn)管理理念的調(diào)查：案例5行為規(guī)范：案例666浙江工商大學(xué)張宜霞風(fēng)險(xiǎn)容量風(fēng)險(xiǎn)容量是一個(gè)主體在追求價(jià)值的過程中所愿意承擔(dān)的廣泛意義上的風(fēng)險(xiǎn)的數(shù)量。它反映了企業(yè)的風(fēng)險(xiǎn)管理理念，進(jìn)而影響了主體的文化和經(jīng)營風(fēng)格。主體運(yùn)用類似高、適中或低等類別，從質(zhì)的角度考慮風(fēng)險(xiǎn)容量，或者運(yùn)用數(shù)量化的方法，來反映和平衡增長、報(bào)酬和風(fēng)險(xiǎn)方面的目標(biāo)。67浙江工商大學(xué)張宜霞風(fēng)險(xiǎn)容量在戰(zhàn)略制定的過程中加以考慮，來自一項(xiàng)戰(zhàn)略的期望報(bào)酬應(yīng)該與主體的風(fēng)險(xiǎn)容量相協(xié)調(diào)。不同的戰(zhàn)略會使主體面臨不同程度的風(fēng)險(xiǎn)，應(yīng)用于戰(zhàn)略制定過程的企業(yè)風(fēng)險(xiǎn)管理幫助管理當(dāng)局選擇一個(gè)與主體的風(fēng)險(xiǎn)容量相一致的戰(zhàn)略。68浙江工商大學(xué)張宜霞董事會一個(gè)主體的董事會是內(nèi)部環(huán)境的關(guān)鍵部分，它對內(nèi)部環(huán)境的要素有著重大影響；適當(dāng)程度的管理、技術(shù)和其他專長，以及履行監(jiān)督職責(zé)所需要的思維方式。必須包含外部董事。提供合理的建議、咨詢和指導(dǎo)，而且還要對管理當(dāng)局形成必要的檢查和制衡。獨(dú)立外部董事必須至少占多數(shù)。有效的董事會能確保管理當(dāng)局保持有效的風(fēng)險(xiǎn)管理。69浙江工商大學(xué)張宜霞誠信與道德價(jià)值觀主體的戰(zhàn)略和目標(biāo)以及它們得以實(shí)施的方式建立在偏好、價(jià)值判斷和管理風(fēng)格的基礎(chǔ)之上。管理當(dāng)局的誠信是一個(gè)主體活動所有方面的道德行為的先決條件。樹立道德價(jià)值觀通常很困難，因?yàn)樾枰紤]多個(gè)方面的利益。道德行為和管理當(dāng)局的誠信是公司文化的副產(chǎn)品，公司文化包含道德和行為準(zhǔn)則以及它們的溝通和強(qiáng)化方式。70浙江工商大學(xué)張宜霞誠信與道德價(jià)值觀特定的組織因素也會影響出現(xiàn)欺詐性和可疑的財(cái)務(wù)報(bào)告行為的可能性：強(qiáng)烈動機(jī)或誘惑。正式的公司行為守則與向上溝通的渠道。處罰，鼓勵，懲戒；高層管理當(dāng)局的行為和他們所作的表率；案例：夏新電子習(xí)慣性財(cái)務(wù)造假，四年三度遭證監(jiān)局調(diào)查71浙江工商大學(xué)張宜霞對勝任能力的要求實(shí)現(xiàn)規(guī)定的任務(wù)所需要的知識和技能：能力與成本之間的權(quán)衡。明確特定崗位的勝任能力水平，并把這些水平轉(zhuǎn)換成所需的知識和技能。一個(gè)具體崗位所運(yùn)用判斷的性質(zhì)和程度。在監(jiān)督的范圍和所需的勝任能力水平之間做出權(quán)衡。72浙江工商大學(xué)張宜霞組織結(jié)構(gòu)一個(gè)主體的組織結(jié)構(gòu)提供了計(jì)劃、執(zhí)行、控制和監(jiān)督其活動的框架。包括確定權(quán)力與責(zé)任的關(guān)鍵界區(qū)，以及確立恰當(dāng)?shù)膱?bào)告途徑。主體建立適合其需要的組織結(jié)構(gòu)。一個(gè)主體的組織結(jié)構(gòu)的適當(dāng)性部分地取決于它的規(guī)模和所從事活動的性質(zhì)。主體的組織方式都應(yīng)該確保有效的企業(yè)風(fēng)險(xiǎn)管理，并進(jìn)行活動以便實(shí)現(xiàn)其目標(biāo)。73浙江工商大學(xué)張宜霞權(quán)力和職責(zé)的分配涉及到個(gè)人和團(tuán)隊(duì)被授權(quán)并鼓勵發(fā)揮主動性去指出問題和解決問題的程度，以及對他們的權(quán)力的限制。包括確立報(bào)告關(guān)系和授權(quán)規(guī)程，以及描述恰當(dāng)經(jīng)營活動的政策，關(guān)鍵人員的知識和經(jīng)驗(yàn)，和為履行職責(zé)而賦予的資源。74浙江工商大學(xué)張宜霞權(quán)力的集中或下放。僅僅針對實(shí)現(xiàn)目標(biāo)所需要的范圍來進(jìn)行授權(quán)；確保所有的人員都了解主體的目標(biāo)。授權(quán)與組織扁平化－更高的員工勝任能力水平以及更大的受托責(zé)任、要求管理當(dāng)局采用有效的程序?qū)Y(jié)果進(jìn)行監(jiān)控。75浙江工商大學(xué)張宜霞人力資源政策包括雇傭、定位、培訓(xùn)、評價(jià)、咨詢、晉升、付酬和采取補(bǔ)償措施；傳達(dá)著有關(guān)誠信、道德行為和勝任能力的期望水平方面的信息；培訓(xùn)政策：加強(qiáng)業(yè)績和行為的期望水平；調(diào)換與晉升；報(bào)酬計(jì)劃；懲戒；持續(xù)的教育過程；76浙江工商大學(xué)張宜霞內(nèi)部環(huán)境的影響一般認(rèn)為一家能源公司有著有效的企業(yè)風(fēng)險(xiǎn)管理，因?yàn)樗校簭?qiáng)力而受人尊敬的高層管理者聲望卓著的董事會富有創(chuàng)新意識的戰(zhàn)略設(shè)計(jì)良好的信息系統(tǒng)和控制活動描述風(fēng)險(xiǎn)和控制職能的廣泛的政策手冊，以及全面的調(diào)解和監(jiān)督途徑。但是，它的內(nèi)部環(huán)境卻有重大缺陷。管理當(dāng)局參與了十分可疑的經(jīng)營業(yè)務(wù)，而董事會卻視而不見。77浙江工商大學(xué)張宜霞一個(gè)無效的內(nèi)部環(huán)境的影響會很廣泛；光說得正確是不夠的。“按我說的去做“與”按我做的去做”。78浙江工商大學(xué)張宜霞案例：高層基調(diào)公司總經(jīng)理到外地出差，總要司機(jī)拉著他到處轉(zhuǎn)轉(zhuǎn)，目的是為老婆買點(diǎn)禮物。在一家時(shí)裝店，看中了一件女式睡衣，粉紅色的，很漂亮，360元。付了錢，他感到有些后悔，原因是沒有開“辦公用品”的發(fā)票。這讓總經(jīng)理很為難，回去怎么報(bào)銷哪？返回的路上，他一直想這個(gè)問題。車行至一路口，忽見一老農(nóng)趕著一群豬過來?？偨?jīng)理頓時(shí)來了靈感，對司機(jī)說：“我給你嫂子買了一件睡衣，回去無法報(bào)銷，你打個(gè)便條，就說路上開車不小心，撞死了農(nóng)民的一頭小母豬，賠款360元?！钡诙?，司機(jī)打了便條，總經(jīng)理簽了字，拿到財(cái)務(wù)科報(bào)了銷。79浙江工商大學(xué)張宜霞過了些日子，總經(jīng)理又到外地出差，又讓自己拉著他到處轉(zhuǎn)。在一家珠寶店，總經(jīng)理看中了一對850元的耳環(huán)。付了錢，珠寶店的營業(yè)員不肯開具“辦公用品”的發(fā)票。回去后，總經(jīng)理又讓司機(jī)打了一張和上次一樣的便條。不過這次總經(jīng)理在便條上改了一個(gè)字，把“撞死一頭小母豬”改成了“撞死一頭老母豬”?？偨?jīng)理的車接連撞死母豬的消息，兩位副總經(jīng)理和近10位中層干部都知道是怎么回事。于是，今天是李副總經(jīng)理，明天是王副總經(jīng)理，后天是計(jì)劃科的趙科長，再后天是安全辦的賴主任、、、、、、隔三差五，就有人拿著“撞死小母豬”或“撞死老母豬”的便條讓總經(jīng)理簽字。80浙江工商大學(xué)張宜霞于是，總經(jīng)理召集所有公司干部開了一個(gè)會，專門研究這個(gè)問題。經(jīng)過充分發(fā)揚(yáng)民主，他們研究出了一個(gè)《公司關(guān)于干部外出撞死母豬的規(guī)定》。《規(guī)定》強(qiáng)調(diào)：總經(jīng)理每年可以撞死12頭豬，其中老母豬不能超過6頭；副總經(jīng)理每年可以撞死6頭豬，老母豬不能超過3頭；中層干部每年可以撞死3頭豬，其中老母豬只能撞死1頭；一般員工外出一概不準(zhǔn)撞死豬。超過指標(biāo)的，費(fèi)用不得報(bào)銷。81浙江工商大學(xué)張宜霞目標(biāo)設(shè)定82浙江工商大學(xué)張宜霞目標(biāo)設(shè)定目標(biāo)是設(shè)定在戰(zhàn)略層次上的，它為經(jīng)營、報(bào)告和合規(guī)目標(biāo)奠定了基礎(chǔ)。每一個(gè)主體都面臨來自外部和內(nèi)部的一系列風(fēng)險(xiǎn)，確定目標(biāo)是有效的事項(xiàng)識別、風(fēng)險(xiǎn)評估和風(fēng)險(xiǎn)應(yīng)對的前提。目標(biāo)與主體的風(fēng)險(xiǎn)容量相協(xié)調(diào)，后者決定了主體的風(fēng)險(xiǎn)容限水平。83浙江