全球背景下企业内部控制与风险管理资料讲解.pptVIP

* * * * * * * * 各管理层内控职责——董事会1/6 董事会直接影响内部环境控制基础，其在内部控制中的重要职责表现为： 1.科学选择恰当的管理层并对其进行监督； 2.清晰了解管理层实施有效的风险管理和内部控制的范围； 3.知道并同意企业的最大风险承受能力； 4.及时知悉最重大的风险以及管理层是否恰当地予以应对。 各管理层内控职责——管理层2/6 管理层直接对一个企业的经营管理活动负责。企业总经理（首席执行官）尤其承担重要责任，其职责包括： 1.为高级管理人员提供领导和指引； 2.定期与主要职能部门——营销、生产、采购、财务、人力资源等部门的高级管理人员进行会谈，以便对他们的职责，包括他们如何管理风险，进行核查。 各管理层内控职责——风险管理人员3/6 风险管理人员的职责包括： 1.建立风险管理政策； 2.确定各业务单元对于风险管理的权利和义务； 3.提高整个企业的风险管理能力； 4.指导风险管理与其他经营计划和管理活动的整合； 5.建立一套通用的风险管理语言； 6.帮助管理人员制订报告规程； 7.向总经理（首席执行官）报告进展和暴露的问题。 各管理层内控职责——财务负责人4/6 财务负责人的活动应当贯穿企业经营管理全过程，而不仅仅是财务活动。 其在制订目标、确定战略、分析风险和作出管理决策等时应扮演一个关键的角色。 管理层应当赋予财务负责人参与决策的权力，并支持其关注经营管理的更广范畴，局限财务负责人的关注领域和知悉范围，会削弱、制约企业的管理能力。 各管理层内控职责——内部审计人员5/6 内部审计人员在评价内部控制的有效性，以及提出改进建议方面起着关键作用。 企业应当授予内部审计部门适当的权力以确保其审计职责的履行；对内部审计部门负责人的任免应当慎重；内部审计部门负责人与董事会或审计委员会应保持畅通沟通；应当赋予内部审计部门追查异常情况的权力和提出处理处罚建议的权力。 各管理层内控职责——企业员工6/6 所有员工都在实现内部控制中承担相应职责并发挥积极作用。 管理层应当重视员工的作用，并为员工反映诉求提供信息通道。 内控的建立和执行 内部控制主体 内部控制客体 内部控制目标 内部控制方式 （一）融于管理机制的内部控制要素 1.内部控制主体 《企业内部控制基本规范》所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 “内部”的原则性标准 内部控制主体的层次性 具有层次性的内部控制主体 2.内部控制客体——“内部”的派生标准 控制的客体包括 财产（可扩展至资源？） ★拥有所有权； 信息 ★拥有控制权； 交易（交易双方至少有一方属于“内部人”） ★拥有使用权。 3.内部控制目标 《企业内部控制基本规范》中，内部控制的目标是： 合理保证企业经营管理合法合规 资产安全 财务报告及相关信息真实完整 提高经营效率和效果 促进企业实现发展战略。 4.内部控制方式 《基本规范》要求，企业建立与实施有效的内部控制，应当包括的要素： 内部环境——实施内部控制的基础（包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等） 风险评估——及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 控制活动——根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 信息与沟通——及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 内部监督——对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 融于管理体系中的内部控制手段 组织控制 组织治理 组织结构 岗位设置 流程控制 信息控制 人事控制 物理控制 《基本规范》中的内部控制要素 内部环境