中国企业内部控制与风险管理思考与实践

内部环境 目标设定
事项识别 风险评估 风险应对 控制活动 信息与沟通 持续监控
内部控制是风险管理不可分割的一部分，是风险管理的基础工作。
三、在人类历史的发展过程中，为了适应社会经济的发展，内部控制实践经 历了不同的阶段
内控的范围和影响
大
4.一体化控制阶
段：形成COSO
3.内部控制框架 框架，增加了遵
中国企业内部控制与风险管 理思考与实践
wenku.baidu.com
目录
内部控制与风险管理的一般性问题 中国企业内部控制与风险管理特性问题 以内部控制建设为基础的风险管理要点 案例分析
一、企业风险的定义 未来的不确定性对企业实现其经营目标的影响
➢ 市场经济的活力来自于不确定性，来自
经营指标
于风险。风险既可能带来损失，也可能
阶段：融入了控
从性目标
2.内部控制阶段 制环境及控制程
：增加了管理控
序
1.内部牵制阶段 制以提高经营效
：保护现金和资
率
内控活动可以追 溯到人类社会发
产安全及账簿记 录的准确性
展早期，例如古
罗马采取的“双人
记帐制度”和我国
西周时的周礼审
计制度
趋势：全 面风险管
理
小
– L.R.Dicksee提出内 – AICPA首次提出
八、企业内部控制的本质
以外部控制 以特定目
为条件
的为动因
以降低风 险为基础
以成本与利 益平衡为前 提，是相对
控制
以多种方式 为手段，因
人而异
企业内部控制的本质
内部控制的本质是自我调节，自我约束
九、国资委站在出资人角度
提高经营效率
符合政策法规
• 内控和风险管理融入日常 经营中
• 降低不确定因素对目标实 现的影响
T时 间
风险管理是通过针对一系列不同层面风险的管理控制活动，将不确定性对公司发展的影 响降低到最低程度。
二、内部控制定义
业务业单务业元单务业A元活务B动活1动2
COSO《内部控制－整合框架》：内部控 制是由一个主体的董事会、管理当局和其他 人员实施的，旨在针对实现以下类型的目标 提供合理保证的一个过程：①经营的有效性 和效率； ②财务报告的可靠性； ③符合适用 的法律和法规。
香港联交所的管治 常规守则虽已涉及 了风险管理要求，
但仍以合规为主
作为政府市场监管， 萨班斯仅限于对企 业财务报告方面的
合规型内控
十一、内部控制与企业管理的关系
管理：计划、组织、控制、协调（指挥）、监督。从管理学来讲，控制是 管理的一项重要职能，控制存在于管理之中，贯穿于管理过程始终。
控制职能，主要是把计 划与决策连接起来，对 工作进行测量，并把工 作的信息资料反馈给决 策层，供决策层了解原 定计划的可行性程度， 然后从实际出发，决定 怎么办。
• 提高执行力
• 国家政策法规 （萨班斯） • 证监会行业规则（AS2） • 证券交易所守则（上交所）
管理型内控
合规型内控
增加股东价值
• 风险管理融入战略和目标 制定中
• 通过风险管理增加利润， • 优化内部资源分配和投资
决策
全面风险管理
国资委《中央企业全面 风险管理指引》的目标
内部控制向风险管理的演进，不但要解决“正确地做事”，还要解决“做正确的事”
COSO把此整合框架归纳为五要素，即控制 环境、风险评估、控制活动、信息与沟通、监 督等。
2004年9月COSO又提出了《企业风险管理 －综合框架》，涵盖了内部控制整体框架的内 容，在内控五要素基础上增加了目标设定、事 项识别、风险应对，成为八大要素，同时增加 了战略目标。
内部控制标准框架
新增 加的 元素
七、控制的类型
从控制主体看 从控制效力看
外部控制－他律 内部控制－自律 法律控制－强制 行政控制－弱强制
外因是变化的条 件，内因是变化 的根据，外因通 过内因而起作 用。——毛泽东
从控制方式看
约定控制－非强制
组织控制－结构性控制 变化程度 弱
制度控制－功能性控制
流程控制－状态性控制
强
文化控制
内部控制需外部控制推动,外部控制通过内部控制发生作用。
四、控制因人性弱点而存在
利益驱动，使每个人都存在背离控制的动机。 是否背离，取决于得失利害的权衡。 如何控制，取决于成本——效益的平衡。
经济周期是人类本性 所导致的必然结果。 当经济好的时候，人 们对未来过于乐观， 盲目扩张……
——《 华 尔 街 昨 天 和 今天》
发生舞弊的公司 经常排序
企业发展排序
部牵制概念，
内部控制的定义
AICPA 接受
– AICPA颁布《审 计准则公告第 55号》提出内 部控制结构
– AICPA发布了《审 计准则公告第78号 》，全面接受 COSO报告的内容
早期
1905～1936 1949～1958
1988
1997
2005
每个阶段并不意味着对前一阶段的否定,而是在其基础上的提升
业绩 盈利 安全
有控制就有背离——人性使然，有背离就有纠正——社会行为。 控制是对谋求利益过程中人的行为的制衡。
五、控制是为达到一定目标而设立
目标的实现过程受到未来的不确定性因素(风险)的影响。 风险与目标如影随形，目标不同，伴随其实现过程的风险不同。 人对风险的好恶及应对策略影响其行为轨迹,甚至偏离既定目标。 就管理对完成既定目标而产生的重要风险而言，控制扮演着重要
十、内控与审计、风险管理和企业管理的关系
企业管理
各项经营管理活 动，如战略管理、 人力资源管理、 财务管理、资产 管理（风险管理
应贯穿其中）
风险管理
目标设定
内部控制
控制环境
事项识别
风险评估 控制活动
内部审计 外部审计
信息沟通
风险应对
持续监控
作为出资人，国资 委的全面风险指引 正确地拓展到全面
风险管理
角色。
控制为实现目标提供合理保证，引导约束人的行为按既定方向前进
六、控制针对一定范围的特定事项 风险与盈利的平衡
风险管理能力
盈利能力
• 公司对待风险和收益关 系的态度?
• 公司是否有足够的能力 化解风险?
• 管理者能否有效监控风 险?
•资本投资方向正确吗?
•资本是否得到有效配置以 提高回报率
企业面临着诸多风险，不同的控制方法是为特定事项的相关风险而设置
目标
带来机会和收益。风险会使企业盈或亏，
行为
可能的实
成功或失败, 这需要看企业管理风险的
际行为
能力。
➢ 风险既取决于客观环境、内外资源约束，
也取决于企业的战略选择和组织结构安
情景
排
分布
➢ 风险意识是企业家的第一素质。“企业
家是一个经营冒险事业的组织者，是组
0
织、拥有、管理并承担这一事业全部风
险的人。”（经济学家韦伯斯特）