第三部分-目标、风险和内部控制

机密:禁止对外发布此文件仅供内部使用,不应发布予任何第三方.0培训内容培训内容华润雪花啤酒（中国）有限公司华润雪花啤酒（中国）有限公司－－内审及相关人员风险管理与内部控制培训内审及相关人员风险管理与内部控制培训二○○五年五月机密:禁止对外发布此文件仅供内部使用,不应发布予任何第三方.1培训内容培训内容第一部分第一部分风险管理与内部控制基本概念风险管理与内部控制基本概念第二部分第二部分企业风险管理框架（企业风险管理框架（COSOERMCOSOERM））第三部分第三部分目标、风险和内部控制目标、风险和内部控制第四部分第四部分内部控制自我评价（内部控制自我评价（CSACSA））第五部分第五部分CCSASA研讨会（研讨会（workshopworkshop））第三部分目标、风险和内部控制目标－风险－内部控制模型机密:禁止对外发布此文件仅供内部使用,不应发布予任何第三方.4目标－风险－内部控制模型风险评估•识别•定位•衡量监控、持续改善信息与沟通制定风险管理策略•回避•分担•降低•承担评价内部控制流程设计/实施内部控制流程制定风险管理的目标&建立基础（一）、制定目标和建立基础风险评估监控/改善信息/沟通制定风险策略评价内控设计/实施内控制定目标&建立基础机密:禁止对外发布此文件仅供内部使用,不应发布予任何第三方.6（一）制定目标和建立基础－目标的建立建立风险管理目标是进行风险管理的前提。风险管理的意义在于：识别实现企业战略目标和相关目标的风险管理这些风险因此，建立企业目标是建立风险管理目标的前提，如果一个企业没有目标，就不需要风险管理。机密:禁止对外发布此文件仅供内部使用,不应发布予任何第三方.7（一）制定目标和建立基础－目标的建立（续）相关目标与衡量指标实施流程战略目标价值观使命愿景企业未来的境界企业未来的境界业务定义与范围业务定义与范围决策纲领决策纲领与实施绩效与实施绩效具体行动安排具体行动安排企业企业战略战略企业经营理念企业经营理念1.企业战略目标的建立战略目标是与企业愿景、使命及企业价值观保持一致的最高水平的目标，战略目标是公司层面的目标。机密:禁止对外发布此文件仅供内部使用,不应发布予任何第三方.82.相关目标的建立相关目标是更细致的目标，是战略目标的分解，它使各部门单位、以及个人认识到实现战略目标的各个重要构成和因素。相关目标分为：经营目标、报告目标和合规目标。（有关相关目标的内容请参见培训第二部分COSOERM框架中第二个要素的介绍。）（一）制定目标和建立基础－目标的建立（续）机密:禁止对外发布此文件仅供内部使用,不应发布予任何第三方.9ABC公司的愿景使命……...价值观……...使命的描述……...战略目标……...（一）制定目标和建立基础－目标的建立（续）财务指标市场产品ABC公司的相关目标报告目标内部报告外部报告经营目标合规目标法律法规监管条例价值链财务结构人力资源举例机密:禁止对外发布此文件仅供内部使用,不应发布予任何第三方.10经营目标财务指标销售额进入中国制造业行业前10名盈利能力在行业内居于前列，即超过10％的净利率市场从中间投入品向消费品延伸，创建自己的品牌至少1-2个消费品的市场占有率在国内市场排在前3名在分销渠道方面应利用后发优势，挖掘新技术(如电子商务)带来的机遇品牌的内涵将发生延伸，企业形象将发生变化(从工业中间品的品牌向消费品的品牌转变，从电子制造企业向IT产品和服务的高科技企业转变)产品大力加强产品规划和组合管理，确定ABC的核心产品和服务产品和服务的差异化至少拥有1-2个产品或服务的自主知识产权。。。。。。经营目标财务指标销售额进入中国制造业行业前10名盈利能力在行业内居于前列，即超过10％的净利率市场从中间投入品向消费品延伸，创建自己的品牌至少1-2个消费品的市场占有率在国内市场排在前3名在分销渠道方面应利用后发优势，挖掘新技术(如电子商务)带来的机遇品牌的内涵将发生延伸，企业形象将发生变化(从工业中间品的品牌向消费品的品牌转变，从电子制造企业向IT产品和服务的高科技企业转变)产品大力加强产品规划和组合管理，确定ABC的核心产品和服务产品和服务的差异化至少拥有1-2个产品或服务的自主知识产权。。。。。。ABC公司相关目标ABC公司相关目标ABC公司愿景ABC公司愿景举例（一）制定目标和建立基础－目标的建立（续）•诚信•自我挑战、不断进取、不断创新•尊重人的价值，崇尚归属和忠诚价值观战略目标•进入中国制造业企业五强，产品进入海外市场，成为本行业中盈利能力最强的企业之一•使Y成为世界知名品牌为大众提供更轻松、更美妙的生活工具和手段使命使命的描述我们将在市场和技术的多个领域处于领先，我们的产品将进入海外市场，所到之处，Y成为一个受人尊重的品牌....在家庭，在广场，在每一个人类涉足的地方，都将有ABC的产品和服务…我们和人们的生活联系的如此紧密，以致使我们欲罢不能...ABC是品质和科技的象征，产品的平民化是ABC为人类作出的最伟大的贡献...Y是一个企业，是一个产品，是一种服务，是一种文化，人们以加盟Y为荣机密:禁止对外发布此文件仅供内部使用,不应发布予任何第三方.11报告目标内部报告所有财务报告与财务预算报告准确、及时对经销商的信用评估及时，相关信息完整、准确潜在被收购企业的尽职调查与分析报告信息准确、分析合理保证所有的设备运行精确无误、并对其运行状况和问题提供定时报告给管理层审阅外部报告报送给监管机构的报告准确、及时合规目标法律法规保证对首要遵循法律法规的责任达成一致认识，并将此纳入人力资源目标和绩效评估中审阅所有公司政策的施行是否与国家、地区的法律法规要求一致报告目标内部报告所有财务报告与财务预算报告准确、及时对经销商的信用评估及时，相关信息完整、准确潜在被收购企业的尽职调查与分析报告信息准确、分析合理保证所有的设备运行精确无误、并对其运行状况和问题提供定时报告给管理层审阅外部报告报送给监管机构的报告准确、及时合规目标法律法规保证对首要遵循法律法规的责任达成一致认识，并将此纳入人力资源目标和绩效评估中审阅所有公司政策的施行是否与国家、地区的法律法规要求一致ABC公司相关目标ABC公司相关目标ABC公司愿景ABC公司愿景•诚信•自我挑战、不断进取、不断创新•尊重人的价值，崇尚归属和忠诚价值观战略目标•进入中国制造业企业五强，产品进入海外市场，成为本行业中盈利能力最强的企业之一•使Y成为世界知名品牌为大众提供更轻松、更美妙的生活工具和手段使命使命的描述我们将在市场和技术的多个领域处于领先，我们的产品将进入海外市场，所到之处，Y成为一个受人尊重的品牌....在家庭，在广场，在每一个人类涉足的地方，都将有ABC的产品和服务…我们和人们的生活联系的如此紧密，以致使我们欲罢不能...ABC是品质和科技的象征，产品的平民化是ABC为人类作出的最伟大的贡献...Y是一个企业，是一个产品，是一种服务，是一种文化，人们以加盟Y为荣举例（一）制定目标和建立基础－目标的建立（续）机密:禁止对外发布此文件仅供内部使用,不应发布予任何第三方.123、关键绩效指标－平衡计分卡关键绩效指标是为达到相关目标继而实现战略目标而设立的可衡量指标，它来自于对企业总体战略目标的分解，反映最能影响企业价值创造的关键驱动因素。设立关键绩效指标的价值在于：使经营管理者将精力集中在对目标实现有最大驱动力的经营活动上，及时诊断生产经营活动中的问题，并采取提高绩效水平及控制风险的改进措施。平衡计分卡是一种新的战略性绩效管理系统和方法。平衡计分卡着重从以下方面对绩效进行评估：财务角度：我们怎样满足股东的要求？客户角度：客户如何看我们？内部营运角度：我们要在哪些方面进行控制和提高？学习与发展角度：我们能否继续提高并创造价值？（一）制定目标和建立基础－目标的建立（续）机密:禁止对外发布此文件仅供内部使用,不应发布予任何第三方.13以公司的产品、服务和健康信息来源来提高公司顾客的生活品质；以永远求新为公司发展的企业核心以公司的产品、服务和健康信以公司的产品、服务和健康信息来源来提高公司顾客的生活息来源来提高公司顾客的生活品质；以永远求新为公司发展品质；以永远求新为公司发展的企业核心的企业核心愿景战略目标价值观提升公司在中国行业中的领导地位提升提升公司公司在中国行业在中国行业中中的领导地位的领导地位创新团队以人为本追求卓越创新团队创新团队以人为本以人为本追求卓越追求卓越相关相关目标目标关键绩关键绩效指标效指标加强政府关系管理加强政府加强政府关系管理关系管理健全零售及采购体系健全零售及健全零售及采购体系采购体系提高收入降低营运成本与费用提高收入提高收入降低营运成降低营运成本与费用本与费用增强员工技能并加强团队精神增强员工技增强员工技能并加强团能并加强团队精神队精神•销售额•市场份额•品牌知晓度•存货周期•采购成本•商品结构••销售额销售额••市场份额市场份额••品牌知晓度品牌知晓度••存货周期存货周期••采购成本采购成本••商品结构商品结构•员工流动率•员工满意度••员工流动率员工流动率••员工满意度员工满意度•营运收入•利润•销售费用占总收入比例•应收帐款周转率••营运收入营运收入••利润利润••销售费用占销售费用占总收入比例总收入比例••应收帐款周应收帐款周转率转率建立客户关系管理系统及电子商务建立客户关建立客户关系管理系统系管理系统及电子商务及电子商务•客户满意度•内容贡献•电子商务收入••客户满意度客户满意度••内容贡献内容贡献••电子商务收电子商务收入入实现股东利益最大化实现股东利实现股东利益最大化益最大化•投资收益率••投资收益率投资收益率•组织及协办政府活动的次数••组织及协办组织及协办政府活动的政府活动的次数次数提供明确提供明确的目标导的目标导向向提供可提供可衡量的衡量的指标以指标以保证战保证战略目标略目标的实现的实现举例（一）制定目标和建立基础－目标的建立（续）机密:禁止对外发布此文件仅供内部使用,不应发布予任何第三方.14有效的风险管理系统的基础要素合理的组织结构及职责风险管理框架——COSO系统、方法和工具（一）制定目标和建立基础－风险管理基础要素机密:禁止对外发布此文件仅供内部使用,不应发布予任何第三方.15合理的组织架构及职责相关责任人执行职责监控职责董事会组织风险管理的设计，批准书面政策、评估有效性、维护监督作用公司管理层（CEO/CFO/COO等)定义风险优先性、仲裁/解决冲突、分配资源/资金、管理风险/回报、评估风险管理体系基础设施、委派风险负责人、划分职责、评估测量方法、协调流程与奖励措施、建立风险管理整体的框架、交流/执行政策、测量/评估执行情况、集合/报告结果、协调不同部门、教育及培训监控的执行各职能部门将流程与标准比较，并分享最佳实践、测量风险、确认/追溯风险、避免、保留、降低、转移及利用风险、持续改进流程运营及支持、管理及报告审计委员会、内审部门审计/审核独立评价流程和执行的合规性、有效性内部控制组织架构（一）制定目标和建立基础－风险管理的基础要素（续）股东大会股东大会股东大会审计委员会审计委员会审计委员会企业管理层企业管理层企业管理层董事会董事会董事会各职能部门各职能部门各职能部门内部审计内部审计内部审计（二）、风险评估风险评估监控/改善信息/沟通制定风险策略评价内控设计/实施内控制定目标&建立基础机密:禁止对外发布此文件仅供内部使用,不应发布予任何第三方.17企业的风险一般是由外部因素和内部因素所产生的。外部因素包括:科技发展、顾客的需求或预期改变、竞争、新的法律和行政命令、自然灾害、经济环境改变等。内部因素包括:信息系统处理的中断、所聘用员工的素质、培训方法及激励制度、经理人员的责任变化、企业活动的性质以及员工可接近资产的程度、董事会或监事会不够坚定或无效等。每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。评估风险的先决条件是企业已经确定目标。风险评估就是分析和辨认实现所定目标可能发生的风险，并且判断这些风险对企业产生什么样的影响。因此，我们将风险评估分为以下三个步骤：风险