第06章风险管理框架下的内部控制.pptVIP

十二、担保业务 担保业务 （1）对担保申请人的资信状况调查不深，审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈。 （2）对被担保人出现财务困难或经营陷入困境等状况监控不力，应对措施不当，可能导致企业承担法律责任。 （3）担保过程中存在舞弊行为，可能导致经办审批等相关人员涉案或企业利益受损。 （1）受理申请 （2）调查评估 （3）审批 （4）签订担保合同 （5）监控 第二十九页，共五十六页。 十三、业务外包 业务外包 （1）外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失。 （2）业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势。 （3）业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。 企业应当建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和岗位的职责权限，强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势。企业应当权衡利弊，避免核心业务外包。 第三十页，共五十六页。 十四、财务报告 （一）编制、对外提供和分析利用财务报告需关注的主要风险　　（1）编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损。　　（2）提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序。　　（3）不能有效利用财务报告，难以及时发现企业经营管理中存在的问题，可能导致企业财务和经营风险失控。 第三十一页，共五十六页。 十五、全面预算 全面预算 （1）不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目经营。 （2）预算目标不合理、编制不科学，可能导致企业资源浪费或发展战略难以实现。 （3）预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。 编制、执行、考核 第三十二页，共五十六页。 十六、合同管理 （一）合同管理需关注的主要风险　　（1）未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益受到侵害。　　（2）合同未全面履行或监控不当，可能导致企业诉讼失败、经济利益受损。　　（3）合同纠纷处理不当，可能损害企业利益、信誉和形象。 第三十三页，共五十六页。 十七、内部信息传递 指引项目 存在风险 控制点（内部报告的形成） 内部信息传递 （一）内部报告系统不健全，内容不完整，可能对整个生产经营管理造成负面影响。 （二）内部信息传递不及时、不通畅，可能导致决策失误、相关政策措施难以落实。 （三）内部信息传递中泄露商业秘密，可能削弱企业核心竞争力。 科学规范不同级次内部报告的指标体系，采用经营快报等多种形式，全面反映各种内外部信息。 制定严密的内部报告流程，充分利用信息技术，强化内部报告信息集成和共享。 广泛收集、分析、整理外部信息，并通过内部报告传递到企业内部相关管理层级 拓宽内部报告渠道 第三十四页，共五十六页。 内部信息传递 指引项目 存在风险 控制点（内部报告的传递） 内部信息传递 （一）内部报告系统不健全，内容不完整，可能对整个生产经营管理造成负面影响。 （二）内部信息传递不及时、不通畅，可能导致决策失误、相关政策措施难以落实。 （三）内部信息传递中泄露商业秘密，可能削弱企业核心竞争力。 企业各级管理人员应当充分利用内部报告管理和指导企业的生产经营活动，确保企业实现发展目标。 应当有效利用内部报告进行风险管理。 突出问题和重大风险，应当启动应急预案。 严格的内部报告必威体育官网网址制度，防止泄露商业秘密。 建立内部报告的评估制度，定期对内部报告的形成和使用进行全面评估，重点关注内部报告的及时性和信息传递的有效性。 第三十五页，共五十六页。 十八、信息系统 指引项目 存在风险 控制点（信息系统的开发） 信息系统 （一）缺乏整体规划或者规划不合理，可能导致企业形成信息孤岛、重复建设、资源浪费； （二）系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制； （三）系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正常运行。 根据信息系统建设整体规划，提出项目建设方案，明确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容，按照规定的权限和程序审批后实施 将生产经营管理全部业务流程、关键控制点和处理规则嵌入系统程序，实现手工环境下难以实现的控制功能。 系统开发全过程的跟踪管理 做好信息系统上线的各项准备工作 第三十六页，共五十六页。 信息系统 指引项目 存在风险 控制点（信息系统的运行与维护） 信息系统 （一）缺乏整体规划或者规划不合理，可能导致企业形成信息孤岛、重复建设、资源浪费； （二）系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息