第七章_信息传递与信息风险控制[].pptVIP

南开大学　程新生　等 第七章　信息传递与信息风险控制 （一）、信息过多引起的信息风险? 这些信息一方面给企业的资源配置决策、商业发展规划决策带来了更多的决策信息依据；另一方面也增加了决策时筛选冗长信息的困难。企业面临信息过多的情况时，比过去做出决策又添了一个新的环节，即信息的处理，这就会引起企业的信息风险。 ? （二）提供虚假信息引起的信息风险? 提供虚假信息也有来自企业内部和外部两个方面。企 业外部获得的信息中，信息的真实性是需要使用者进行信 息选择与信息真实性辨别的。企业内部也存在着提供虚假信息的情况，最常见的就是会计虚假信息，会计人员由于自身或者迫于管理者的压力而提供虚假的会计信息。这些虚假信息会引起信息风险。 （三）信息遭受攻击引起的信息风险? 当今黑客们越来越多的采用直接攻击企业的应用系统以达到窃取企业数据，破坏企业信息的目的。黑客可以通过万维网公共信息网采用木马、蠕虫和病毒等攻击手段，破坏企业办公系统、窃取企业核心系统机密数据、篡改公司网站信息、截获公司邮件等。这些攻击行为都会引起信息风险，对企业运行造成巨额的损失。 （四）企业内部人员引起的信息风险? 企业信息的接触传播者主要是内部员工。信息在不同人员之间交互传播，参与信息传播的人员有意过滤或者加工信息的不道德行为将会产生信息风险在企业信息的传递过程中，信息往往要通过很多的节点，也就是有很多的成员会参与到信息的传播中去，如果所有的信息传播成员都依据自身需求考虑或者凭个人主观判断将加工信息（带有传播者个人色彩）向外传播信息风险将会被放大，甚至会给企业造成重大的损失。 信息控制包括保证信息完整性、不同信息资源的协调、利用信息进行监控等，信息控制分为两个层面: 一是在公司治理层面，由利益相关者对经营者主导的财务信息系统进行监控，主要是财务报告内部控制. 二是在企业经营管理层面，由经营者和业务人员应用业务流程信息，对经营活动进行控制，即业务流程信息控制 。 财务报告内部控制定义 美国证券交易委员会（SEC）在2003年6月上市规则中以“财务报告内部控制”代替传统的内部会计控制，将“财务报告内部控制”定义为，“由公司的首席执行官、首席财务官或者公司行使类似职权的人员设计或监管的，受到公司的董事会、管理层和其他人员影响的，为财务报告的可靠性和满足外部使用的财务报表编制符合公认会计准则提供合理保证的控制程序，具体包括以下控制政策和程序： （1）保证详细程度合理的会计记录，对资产的交易和处置情况准确公允的反映； （2）为以下事项提供合理的保证：公司对发生的交易进行必要的记录，从而使财务报表的编制满足会计准则的要求，公司所有的收支活动经过公司管理层和董事的合理授权； （3）为防止或及时发现可能对财务报表产生重要影响的未经授权的取得、使用和处置资产的行为提供合理保证 财务报告内部控制定义（续） “财务报告的可靠性”是评价企业财务报告内部控制是否良好根本依据。如果管理层在财务报告中虚报企业的利润，违背了可靠性的原则，就称为财务报告内部控制失效。财务报告内部控制属于内部控制的范畴，是内部控制的细化。例如，独立董事就对外担保、关联交易、投资等业务要求报告和披露，属于财务报告内部控制范畴。 在相互制衡的公司治理结构下，股东大会、董事会、监事会关注财务信息，以此作为评价委托代理责任履行情况的重要依据，并通过法律、准则等一系列措施来保证财务报告质量，从而形成内在约束力。 随着安然事件对美国证券市场带来的“多米诺骨牌效应”，虚假的财务信息成为众矢之的，美国社会各界强力呼吁政府出台能够保证财务报告信息质量的政策、措施，严厉打击公司的造假行为。 中国证券市场也屡屡被财务报告舞弊事件困扰，无论是20世纪90年代初的深圳原野案、2000年的郑百文、猴王股份案，还是2001年的“银广厦”事件，种种的案件都或多或少的与企业的财务报告相关。 （一）理论研究 委托代理理论：委托人和代理人之间的目标函数是不一致的。委托人总是希望通过各种方式来监督和激励代理人，使之尽其所能，为委托人谋取最大利益。 由于“道德风险”（moral hazard）或“逆向选择”（adverse selection）的存在，经理人员可能通过机会主义的行为最大化自身而不是股东的利益，股东设计了诸多激励和监督机制以引导和制衡经理人员的机会主义行为。 信息供给不足的原因一是经理人员不愿意披露信息，因为信息一旦披露将会变为利益相关者的公共物品，投资者可以自由享用，经理人员将失去拥有私人信息而可能得到的“租金”。 委托人面临著多种代理风险：在签约时代理人利