企业风险管理和内部控制制度框架

成功的企业领导忙于应付政府活动、上级会议、参观、经验介绍等，而 真正花在企业经营上的时间越来越少，结果几年之后，企业经济效益严 重滑坡。
企业内部管理人员考虑权力划分多于考虑企业的整体发展，内部关系裙 带风严重。
尽管企业内部会议众多，但部门之间各自为政，缺乏正常的沟通环境， 经常会议结束问题照旧。
企业战略经营架构图
诊断
战略 形成
成文 执行 评估
内部因素分析
外部环境分析 行业/市场竞争分析
SWOT分析
风险评估
主要成功因素
客户满意程度
全球最佳借鉴
战略定位
理想及使命确定 特定战略
经营计划 执行
评估和控制
战略改进
企业战略经营的意义
了解企业内部优劣 剖析企业外部环境 帮助企业迎接未来的挑战 提供企业未来明确的目标及方向 使企业每个成员明白企业的目标 拥有完善战略经营体系的企业比没有该体系的企业有更高的成功
现在
产品开发
目前
目前 产 品
将来
价值动态模型
有形资产
• 土地 • 建筑物 • 机器设备 • 存货
财务资产
• 现金 • 应收帐款
客户资产
• 顾客
• 渠道
组织资产
• 关联企业
领导能力创新能力
经营战略知识管理
组织架构信息系统
企业文化业务流程
品牌 智慧财产
员工＆供应商
• 投资
• 员工
• 权益
• 供应商
• 与资金提供者的关系
3
© 2001 Andersen. All Rights Reserved.
一、中国企业面临的挑战
世界经济的发展趋势－表面现象
知识经济
虚拟组织
合并与收购
电子商务
数字化集成
WTO/全球化
信息高速公路
...正在改变整个商业世界
目前在中国企业里观察到一些现象
上级部门考核缺乏具体可操作性的指标，指标往往单向考核，造成企业 为达到指标而不顾国家的整体利益企业领导精力集中于向政府争取和利 用优惠政策多于考虑企业长远发展及企业内部管理的完善。
注册会计师后续教育培训
企业风险管理及 内部控制制度框架
主要内容
中国企业面临的挑战 风险管理与内部控制在企业管理中的地位及其
重要性 风险管理的概念与思路 内部控制与业务流程重组 内部控制实务
授课目标
协助您们了解风险管理与内部控制制度的框架 包括 风险管理的概念和思路 实施风险管理与内部控制制度需要考虑的关键因素 风险管理与内部控制制度关键因素的系统性及相关性
内控环境 风险评估 控制活动 信息与沟通
监控
© 2001 Andersen. All Rights Reserved.
内部环境 目标设定 风险识别 风险评估 风险应对 控制活动 信息与沟通
监控
25
业子
企分
公 务
业支 整机
司 单
体位
层构
次
全面风险管理
企业风险管理是一个由企业的董事会、管理 层和其他员工共同参与的，应用于企业战略 制定和企业内部各个层次和部门的，用于识 别可能对企业造成潜在影响的事项并在其风 险偏好范围内管理风险的，为企业目标的实 现提供合理保证的过程。
顾虑 企业缺乏集成的信息系统，内部条块分割明显，各自为政，员工对打
破现有的运作体系有疑虑 管理层与员工之间缺乏上下交流的通畅渠道，以便于管理政策的全面
贯彻及实施情况的及时和准确反馈
中国企业的当务之急－全方位完善运作架构
如何拟定一个企业经营战略、组织架构、业务流程、信息系统、绩效 考核等多方面紧密配合的整体方案
老总忙于解决具体事务，缺乏全方位的考虑企业发展。
这些现象的背后原因是……
战略定位不明:
组织架构紊乱:
激励机制不足:
信息技术缺乏:
资金管理低效:
中国企业转型面临的挑战
员工观念落后 大部分员工缺乏管理的专业背景与技能 企业性质决定员工缺乏变革的紧迫感，并对于企业变革存在抵触 员工习惯于在平均主义的环境中生存，对打破现有分配体制有一定的
机率 企业的战略不是固定不变的，应当随着企业内外部环境的改变而
有所调整。 企业的战略计划应当有层次和先后次序，战略实施应做到任务落
实到人，并有监控机制。
战略方向设定框架
我们将用以下框架确定战略方向
愿景 使命 价值观 战略目标与衡量指标 主要战略 实施计划
企业未来的境界 业务定义与范围 企业经营理念 衡量战略实施绩效 决策纲领 具体行动安排
三、风险管理的概念与思路
什么是风险
企业目标管理
1、企业目标 长期目标（五年、十年） 短期目标（一年）
2、达到上述目标的关键因素 3、如何设立公司政策、策略及程序来管理控制好
上述关键因素，以确保企业经营目标的实现
什么是经营风险
经营风险的本义是指未来事项的不确定性 从企业管理角度来看是指对实现企业经营目标具有
组织架构及业绩评估中最主要的就是人的因素。
市
场
环
境
经营战略
业绩评估 组织架构
业务流程
信息技术
行 业
境 环
整体解决方案以经营战略为先导
寻求企业潜在的商业机会及威胁，探讨企业未来发展目标和方向。 确定企业必须具备的竞争力，明确企业的共同愿景并拟定具有综合性
及可行性的行动计划。
将来
市场渗透
多样化
客户
关键作用的因素的不确定性
经营风险管理系统
设定风险管理流程
目的及目标 共同语言 结构
不断的改善 管理能力
评估风险 验明 来源 量度
决策资料
订立策略
避 免 减低 接 受 转移 利 用
监察风险 管理表现
设计或引进 管理能力
C标O题SO 1—COSO2（内部控制—企业风险管理）
COSO 1
COSO 2
• 合作伙伴
国有企业的战略目标的基本要求
国有企业的战略目标的基本要求是国有资产的保值增值 缺乏有效的风险管理及企业内部控制机制，是影响国有企业
战略贯彻到位的主要因素
国有企业的战略方向
市场 持续发展集成性的
产品与服务
战略性采购
电子商务 Leabharlann Baidu效的运作机制
客户 关系管理
战略一 强化高效运营机制 战略二 建立客户关系管理系统 战略三 策略性采购 战略四 定义核心业务 战略五 选择目标市场 战略六 发展集成化的产品
如何根据企业的战略来重整业务流程和组织架构，以企业资源系统为 龙头来建立内部信息共享
如何有效地运用管理信息系统来配合绩效评估体系的设立 如何在转变员工观念的基础上提高其素质及整个团队的技能，以求与
国际水平接轨
二、风险管理与内部控制在 企业管理中的地位及其重要性
企业管理的整体框架
企业未来的转型策略必须在确认自身战略目标的基础上，对组织架构、业务流 程、以及业绩评估三个元素进行整合，并取得信息技术的充分配合与支持，才 能全面提升管理水平。