楊小舟-內部控制優(yōu)化-簡版

CAFS12022企業(yè)內部控制優(yōu)化--策略與要點楊小舟博士CAFS楊小舟簡歷楊小舟，會計學碩士、經(jīng)濟學博士，CCPA；現(xiàn)任中國財政科學研究院研究員，公司獨立董事/管理顧問第一屆財政部內部控制咨詢專家；中國會計學會內部控制專業(yè)委員會委員。1988-1998，曾任中嘉會計師事務所審計經(jīng)理、總經(jīng)理，做過內控方面的咨詢。1998-2005，任CFO期間，組織起草貨幣資金、存貨、信用管理、控股子公司管理等內控制度。2006-至今，曾給數(shù)十家大型企業(yè)、上市公司做過內審、內部控制等方面的培訓。222022CAFSCAFS企業(yè)內部控制第三條本規(guī)范所稱內部控制，是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。內部控制的目標是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。332022CAFSCAFS優(yōu)化策略避免認識誤區(qū)把握內控框架識別重大風險改進內控機制442022CAFS研討目標正確認識內部控制和風險管理的關系，把握其實質，避免陷入認識誤區(qū)。了解優(yōu)秀企業(yè)的內部控制經(jīng)驗，掌握現(xiàn)代的內部控制和風險管理工具。提高內控實施、監(jiān)督與風險防范能力，促進企業(yè)戰(zhàn)略目標與年度預算目標的實現(xiàn)。2022CAFS5主要內容內部控制（風險管理）的認識誤區(qū)內部控制（風險管理）的核心概念內部控制（風險管理）的優(yōu)化要點2022CAFS6一、內部控制的認識誤區(qū)不確定性=風險盡可能減少或回避（規(guī)避）風險五部委的內部控制是中國版的SOX法案內控主要目標是合規(guī)與報告可靠內控=內控制度2022CAFS7誤區(qū)1：不確定性=風險案例：VUCA時代的企業(yè)網(wǎng)約車：滴滴、首汽、曹操出行、聚合...在職教育：中華會計網(wǎng)、東奧在線...零售：國美、蘇寧、京東、拼多多...…...將風險簡單地等同于不確定性，容易忽略不確定性中機會的識別、評估與把握！2022CAFS8誤區(qū)2：盡可能減少或回避風險案例：聯(lián)想收購IBMPC業(yè)務案例：存款利率、國債利率、股市投資收益率資產(chǎn)安全性、流動性和收益成反比風險越低、收益越低；要取得高的收益，就必須冒更多的風險2022CAFS9誤區(qū)3：五部委內控體系是中國版SOX法案案例：媒體宣傳案例：高峰論壇薩班斯法案（SOXAct）全稱：公眾公司會計改革與投資者保護法案目標：在美上市公司按USGAAP編制財務報告，提高財務報告的可靠性。2022CAFS10誤區(qū)4：內控主要目標是合法合規(guī)提問：內控的目標有哪些？討論：你認為內部控制的最重要的目標是什么？為什么？2022CAFS11誤區(qū)5：內部控制＝內部控制制度案例：上交所、深交所最初發(fā)布的《上市公司內部控制制度指引》案例：很多企業(yè)的管理者沉醉于制訂精美的內控手冊和內控流程內部控制與管理；內控制度與管理制度2022CAFS12小結：認識誤區(qū)不確定性=風險盡可能減少或回避（規(guī)避）風險五部委的內部控制是中國版的SOX法案內控主要目標是合規(guī)與報告可靠內控=內控制度2022CAFS13容易忽略不確定性中的機遇，導致戰(zhàn)略失誤和資源錯配；不能正確理解風險管理或內部控制的實質，使內控流于形式，并削弱了企業(yè)的適應能力；抓不住內部控制的重點，導致關鍵領域的重大風險失控。2022CAFS14小結：錯誤認識的后果小結：錯誤認識的成因成因未能對核心概念進行正確理解和把握；未能真正掌握相關規(guī)范（指引、框架）的精髓；未能真正把握內部控制與風險管理的實質；理念（思維）問題，不能辯證地分析問題。2022CAFS15主要內容內部控制（風險管理）的認識誤區(qū)內部控制（風險管理）的核心概念內部控制（風險管理）的優(yōu)化要點2022CAFS16二、內部控制相關的核心概念使命、愿景與戰(zhàn)略目標商業(yè)模式與戰(zhàn)略管理風險管理與內部控制體制、制度與機制內控有效性與內控缺陷2022CAFS17提問：為什么要高度重視目標的設定？目標設定事件確認、風險評估與風險反應的前提。《基本規(guī)范》中對內控目標的強調不夠，只是在第二十條一帶而過：企業(yè)應當根據(jù)設定的控制目標，全面系統(tǒng)持續(xù)地收集相關信息，結合實際情況，及時進行風險評估。2022CAFS18核心概念1：使命、愿景與戰(zhàn)略目標使命、愿景與戰(zhàn)略目標商業(yè)模式與戰(zhàn)略管理風險管理與內部控制體制、制度與機制內控有效性與內控缺陷2022CAFS19二、內部控制相關的核心概念商業(yè)模式是一個企業(yè)有關其價值創(chuàng)造過程的總體架構設計，包括價值創(chuàng)造、交付和收獲機制。其實質正是確定企業(yè)價值創(chuàng)造的邏輯和方式：如何向用戶交付價值、吸引客戶為價值付賬、并將這些支付轉換為利潤？—Teece,201020CAFS202220核心概念2：商業(yè)

模式與戰(zhàn)略管理案例：阿里巴巴vs京東誰的GMV大？誰賬面確認的營業(yè)收入大？誰的盈利水平高？為什么事實與人們的感覺經(jīng)常不一致？21CAFS202221戰(zhàn)略定義戰(zhàn)略可以被定義為確立企業(yè)的根本長期目標并為實現(xiàn)目標而采取必需的行動序列和資源配置。－－阿爾弗雷德.錢德勒，《戰(zhàn)略與結構》2022CAFS22戰(zhàn)略層次2022CAFS23戰(zhàn)略與商業(yè)模式的關系價值主張相當于戰(zhàn)略定位；盈利公式說的是競爭優(yōu)勢的來源；關鍵資源和主要過程說的是戰(zhàn)略實施的必要條件。有些戰(zhàn)略實質上就是商業(yè)模式創(chuàng)新。2022CAFS24商業(yè)模式比戰(zhàn)略適用范圍更廣；商業(yè)模式容易模仿，而戰(zhàn)略背后的獨特資源和能力支撐，則相對不易模仿。同一種戰(zhàn)略可以應用到不同的商業(yè)模式；同一種商業(yè)模式下，可以有不同的戰(zhàn)略，不同的戰(zhàn)略也會導致不同的結果。2022CAFS戰(zhàn)略與商業(yè)模式的關系（續(xù)）25思考：蘇寧為什么被京東迅速超越？2022CAFS26案例：蘇寧vs京東使命、愿景與戰(zhàn)略目標商業(yè)模式與戰(zhàn)略管理風險管理與內部控制體制、制度與機制內控有效性與內控缺陷2022CAFS27二、內部控制相關的核心概念核心概念3：內部控制與風險管理3.1不確定性與風險3.2風險分類與識別3.3風險評估（度量）3.4風險管理策略與措施3.5風險管理的實質3.6風險管理與內部控制的關系2022CAFS283.1不確定性與風險關于風險的定義，至少有四種風險就是不確定性風險可以量化的不確定性風險是不確定性中不利的一面風險是機遇2022CAFS29COSO2004風險指對企業(yè)目標實現(xiàn)有不利（負面、消極）影響的某一事件發(fā)生的可能性。不確定性是風險的一個必要條件，但不是充分條件。機遇是指對企業(yè)目標的實現(xiàn)有有利（正面、積極）影響的某一事件發(fā)生可能性。機遇有利于企業(yè)的價值創(chuàng)造與保持。管理者需要將這種機遇融入企業(yè)的戰(zhàn)略與目標設定的流程之中，以便采取行動抓住機遇。2022CAFS30風險：影響戰(zhàn)略和業(yè)務目標實現(xiàn)的某一事項發(fā)生的可能性。Thepossibilityofthateventwilloccurandaffecttheachievementofstrategyandbusinessobjectives.2022CAFS31COSO2017內在風險與剩余風險內在風險內在風險指管理層不采取行動的情況下事件發(fā)生的可能性與影響剩余風險剩余風險指管理層采取相應管理對策后風險案例：匯率風險管理2022CAFS32組合風險與個別風險整體（組合）風險個體（個別）風險案例：進出口企業(yè)集團風險管理2022CAFS33研發(fā)采購生產(chǎn)銷售售后服務財務人力資源戰(zhàn)略層面運營層面操作層面202234CAFS3.2風險分類與識別3.3風險評估可能性影響ABCDE2022CAFS35風險評估（續(xù)）常用方法：標準差敏感性分析（例，預算編制中目標利潤確定）情景分析（例，企業(yè)彈性預算編制）蒙特卡洛模擬VaR（在險價值）……2022CAFS36影響程度可能性風險分擔風險回避風險降低風險承受大小高低3.4風險管理策略與措施202237CAFS評估風險管理策略的成本與收益在處理特定風險時不要忽略潛在的機遇。企業(yè)應當結合不同發(fā)展階段和業(yè)務拓展情況，持續(xù)收集與風險變化相關的信息，進行風險識別和風險分析，及時調整風險應對策略。風險管理策略與措施（續(xù)）202238CAFS業(yè)務流程風險點控制措施說明接受訂單授權經(jīng)銷商、分銷商清單，未列入的走審批流程PanskyTHTF批準賒銷標準、額度與時間信用政策長虹START銷售通知單發(fā)貨、裝運貨單不一存貨進出庫制度開發(fā)票遺漏、重復、錯誤銷售發(fā)票管制度……風險管理策略與措施（續(xù)）202239CAFS應收款與尾款的催收（信用風險管理，見后）員工離職對繼任者的考核各責任部門的分工協(xié)作（財務部門的職責）付款合同分包價格、稅收預付款、付款時間各責任部門的分工協(xié)作（財務部門的職責）風險管理策略與措施（續(xù)）202240CAFS3.5風險管理的實質將風險控制在可以承受的范圍內管理好風險，取得相應的收益或價值2022CAFS41COSO:IC-IFCOSO:ERM國資委：中央企業(yè)風險管理指引五部委：企業(yè)內部控制基本規(guī)范......2022CAFS423.6風險管理與內部控制關系核心概念使命、愿景與戰(zhàn)略目標商業(yè)模式與戰(zhàn)略管理內部控制與風險管理體制、制度與機制內控有效性與內控缺陷2022CAFS43核心概念4：體制、制度與機制問：體制、制度和機制是一種什么樣的關系？如何判斷一個公司體制和制度的優(yōu)劣？為什么是民營企業(yè)收購了VOLVE？（國企老總對李書福評論）體制制度機制2022CAFS44如何判斷某個體制、某項制度的好壞？體現(xiàn)戰(zhàn)略意圖帶來好的機制切合組織的實際情況簡明可操作性強2022CAFS45體制、制度與機制（續(xù)）核心概念使命、愿景與戰(zhàn)略目標商業(yè)模式與戰(zhàn)略管理內部控制與風險管理體制、制度與機制內控有效性與內控缺陷2022CAFS46核心概念5：內控有效性與內控缺陷設計有效性：如果某項控制由擁有必要授權和專業(yè)勝任能力人員按照規(guī)定的程序和要求進行，能夠實現(xiàn)控制目標，表明該項控制的設計有效。運行有效性：如果某項控制正在按照設計進行，執(zhí)行人員擁有必要授權和專業(yè)勝任能力，能夠實現(xiàn)控制目標，表明該項控制的運行有效。2022CAFS47小結使命、愿景與戰(zhàn)略目標商業(yè)模型與戰(zhàn)略管理內部控制與風險管理體制、制度與機制內控有效性與內控缺陷2022CAFS48主要內容內部控制（風險管理）的認識誤區(qū)內部控制（風險管理）的核心概念內部控制（風險管理）的優(yōu)化要點2022CAFS49內部控制（風險管理）的優(yōu)化要點改進內部環(huán)境優(yōu)化機制關注戰(zhàn)略抓住關鍵領域實質重于形式突出效率與效果目標完善績效考評與激勵制度重視信息與溝通加強對子公司的監(jiān)管以預算管理統(tǒng)領內控建設2022CAFS50要點1：努力改善內部環(huán)境案例：ST方源、ST九龍山（雙頭BOD）獨立董事的獨立性；監(jiān)事會的作用互聯(lián)網(wǎng)公司反內部腐敗萬達集團反內部腐敗……啟示：內部環(huán)境是內控其他要素發(fā)揮作用的基礎2022CAFS51要點2：優(yōu)化內控機制案例：預算中的上下博弈、左右博弈分部預算執(zhí)行中的相互配合銷售、采購、廣告、合同分包中的回扣國有企業(yè)中的60歲現(xiàn)象、損公肥私……啟示：沒有好的機制，就沒有好的內控，就不會有好的績效2022CAFS52要點3：關注戰(zhàn)略案例：戰(zhàn)略太虛（如集團化戰(zhàn)略、國際化戰(zhàn)略等）蘇寧電器（戰(zhàn)略失誤與預算目標）**企業(yè)的信用管理政策啟示：企業(yè)必須高度重視戰(zhàn)略風險的管理；對內控目標的認識高度決定了內控制度的質量2022CAFS53

要點4：抓住關鍵領域案例：銀行、零售企業(yè)等；浙江富麗達、奧康不同企業(yè)的主要風險領域：銷售、采購投資、融資現(xiàn)金、研發(fā)……啟示：在確定企業(yè)的高風險領域時應考慮行業(yè)特點、經(jīng)營策略、發(fā)展階段、經(jīng)營環(huán)境等2022CAFS54要點5：實質重于形式案例：某些國有企業(yè)內控制度與實效，如中航油、中國遠洋案例：京東（劉強東，京東董事長兼CEO）2011年，對圖書事業(yè)部的管理者說2012年，對全體高管說啟示：實質重于形式是我們設計內控制度時應遵循的原則2022CAFS55要點6：關注效率與效果案例：THTF佛山照明銷售內控指引啟示：企業(yè)在內控的構建與實施過程中，必須牢記“效率與效果”原則2022CAFS56要點7：建立科學的考評與激勵制度案例：某公司老板與銷售老總的沖突案例：Start；Pansky案例：PE對目標公司的選擇啟示：理順利益關系，是企業(yè)長遠發(fā)展的根本。2022CAFS57案例：某企業(yè)的ERP項目失敗案例：某制藥公司因溝通問題而停業(yè)整頓案例：聯(lián)想案例：微軟中國啟示：正確決策需要及時的、高質量的信息與溝通2022CAFS58要點8：重視信息與溝