風險管理與內部控制

一、風險管理與內部控制 

1、什么是風險管理

管理層對風險的看法的轉變-從以往操作角度過渡到董事會關注

2、投資者的要求

案例：李嘉誠賣出亞洲，買進歐洲

3、企業(yè)目標、風險與內部控制的關系

目標—可量化，可衡量，可以達到的業(yè)務目標

風險—可能影響業(yè)務目標實現(xiàn)的事件

內部控制—通過管理程序或活動減少風險

內部審計協(xié)會列出的9大風險因素

4、公司監(jiān)管與內部控制的關系

二、內部控制

（一）內部控制的職責

（二）COSO控制結構框架

（三）控制環(huán)境

1、組織架構

2、發(fā)展戰(zhàn)略

3、人力資源

4、社會責任

5、企業(yè)文化

（四）風險評估

1、目標設定

2、風險識別

3、風險分析

4、風險應對

風險管理實施與案例分析

（五）控制行動

1、不相容職務分離控制

2、授權審批控制

3、會計系統(tǒng)控制

4、財產保護控制

5、預算控制

6、運營分析控制

7、績效考評控制

8、合同控制

（六）信息與溝通

1、建立內部報告和指標體系

2、搜集整理內外部信息

3、編制及審核內部報告

4、內部報告?zhèn)鬟f

5、內部報告使用、保管和評估

（七）監(jiān)控

內部監(jiān)督的機構及職責、程序、方法

（八）業(yè)務活動控制

1、資金活動控制

2、采購業(yè)務控制

3、資產管理控制

4、銷售業(yè)務控制

5、研究與開發(fā)控制

6、工程項目控制

7、擔保業(yè)務控制

8、業(yè)務外包控制

9、財務報告控制

三、內部控制的發(fā)展進程

四、改進并建立有效內部控制的步驟

五、內部審計在公司監(jiān)管中的作用