清华大学内部控制与风险管理

清华大学内部控制与风险管理谢贵荣博士中央财经大学会计学院清华大学总裁俱乐部专家委员会委员国资委职业经理人认证中心特聘培训师谢贵荣:经济学博士,硕士生导师。曾先后在税务局、会计师事务所、管理咨询公司从事税务检查、财务审计、资产评估、管理咨询等工作。1993年—1998年先后考取注册会计师、地产估价师、律师、资产评估师、注册税务师、注册会计师证券期货相关业务资格，现在中央财经大学从事《财务管理》、《财务诊断》、《个人理财》等教学科研工作任中央财经大学财务与会计研究中心财务管理副主任，北京大学.清华大学.中国科学院MBA中心.华北电力大学MBA中心等著名高校工商管理客座教授.北京博华经济研究中心副主任,中实会计师事务所有限公司管理咨询部总经理。著《跨国公司并购境内上市公司绩效研究》、编著《财务诊断》、《会计报表阅读巧》、《财务管理运作实务》、《资本运营的奥秘》、《出口货物退免税操作实务》、参编《新税法总览总释》,CFO必读等，发表学术论文数十篇。——“学，然后知不足”中国·北京2009年10月20日来自中国最大的资料库下载第一部分走进内部控制--基本概念阐述经营回报与风险经营回报公司管理层什么是风险？风险是某一事件或行为对企业经济利益可能的威胁商业风险和管理风险经商，经商，经常受伤；商海，商海，常被伤害。管理风险管理风险习惯上分为以下五类：财务和经营信息不足政策、计划、程序、法律和标准贯彻失败资产流失资源浪费和无效使用不能达到企业的目的和目标管理难以解决的问题任务吃不了，能力吃不饱生产不均衡，物流不通畅加班又突击，质量不稳定短缺不配套，交货不按期生产周期长，生产效率低库存数量大，资金缺又紧成本失控制，盈亏道不明信息不共享，数据不统一管理不规范，责任难分清市场摸不准，决策少依据环境变化快，应付急又疲凭证满天飞，报表一大堆；一家一个数，责任相推委；决策无依据，老总难指挥。风险如何最小化？加强系统的内部控制对可能的损失投保当可能的风险较大时，寻求较大的回报内部控制如何降低风险？暴露的金额发生的可能性风险的大小内部控制降低成功内部控制的重要性有效的内部控制风险与经营回报的良好平衡内部控制的重要性(续）COSO报告《内部控制－整体架构》AICPA《审计准则公告第78》号《会计法》（第四章第27条）证监会《证券公司内部控制指引》中国人民银行《商业银行内部控制指引》征求意见稿…….来自中国最大的资料库下载什么是内部控制？内部控制的发展历程萌芽期发展期成熟期内部牵制企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施。•内部会计控制•内部管理控制提出了内部控制结构和内部控制整体架构的概念在人类历史的发展过程中，为了适应社会经济的发展，内部控制实践经历了不同的阶段1905～1936199719881949～19582005大小早期内控的范围和影响1.内部牵制阶段：保护现金和资产安全及账簿记录的准确性3.内部控制框架阶段：融入了控制环境及控制程序4.一体化控制阶段：形成COSO框架，增加了遵从性目标内控活动可以追溯到人类社会发展早期，例如古罗马采取的“双人记帐制度”和我国西周时的周礼审计制度趋势：全面风险管理–L.R.Dicksee提出内部牵制概念，AICPA接受–AICPA颁布《审计准则公告第55号》提出内部控制结构–AICPA发布了《审计准则公告第78号》，全面接受COSO报告的内容2.内部控制阶段：增加了管理控制以提高经营效率–AICPA首次提出内部控制的定义每个阶段并不意味着对前一阶段的否定,而是在其基础上的提升内部控制分为：•内部会计控制：由组织计划以及与保护资产和保证财务资料可靠性相关的程序和记录构成。•内部管理控制：包括但不限于组织计划以及与管理部门授权办理经济业务的决策过程有关的程序及其记录。内部控制-被定义为一个过程，这个过程受企业的董事会、管理层及其他人员影响。设计这个过程是为达成下列目标提供合理的保证：•营运的效果和效率•财务报表的可靠性•相关法令的遵循内部控制的定义报告一、发布单位美国反对虚假财务报告委员会巴塞尔银行监管委员会二、发布时间1992年1998年三、应用范围各种类型组织银行经营的效果和效率操作性目标：各种活动的效果和效率财会报告的可靠性信息性目标：财务和管理目标的可靠性、完整性和及时性四、内制目标对现行法规的遵守遵从性目标：遵从现行法律和规章制度控制环境管理层的督促与控制文化风险评估风险的识别与评估控制活动控制活动与职责分离信息与交流信息与交流五、内控组成部分监督评审监督评审活动与缺陷的纠正内控系统的整体架构中国的内部控制规范体系会计法审计法公司法内部审计条例法人治理结构独立董事企业内部控制制度行业内部控制指引内部控制基本要素控制环境控制活动风险评估信息与沟通监督基本要素内控要素——控制环境高层管理人力资源企业文化董事会监事会审计委员会诚信原则职业道德管理哲学经营风格员工评定组织结构其他政策权责分配控制环境经理层内控要素——风险评估目标•经营目标•财务报告目标•遵循性目标实际•外部变化•内部变化风险风险管理•风险辨识预警•风险分析评估•应变管理内控要素——控制活动流程控制企业绩效部门绩效盘点对帐信息系统控制分工牵制信息应用控制组织控制信息控制绩效控制实物控制控制活动个人绩效内控要素——信息与沟通外部审计政策市场输入输出纵向沟通供应商横向沟通外部沟通内部沟通外部信息内部信息竞争信息沟通内部处理客户政府机关内控要素——监督持续监督报告缺失个别评估对帐监督外部评估管理咨询例外评估逐级报告内部审计偏差分析牵制监督外部审计监督定期述职关键评估报告高层业务活动2业务单元A业务单元B业务活动1内部环境事项识别风险评估信息与沟通风险应对目标设定持续监控控制活动新增加的元素内部控制标准框架内部控制是风险管理不可分割的一部分，是风险管理的基础工作。COSO《内部控制－整合框架》：内部控制是由一个主体的董事会、管理当局和其他人员实施的，旨在针对实现以下类型的目标提供合理保证的一个过程：①经营的有效性和效率；②财务报告的可靠性；③符合适用的法律和法规。COSO把此整合框架归纳为五要素，即控制环境、风险评估、控制活动、信息与沟通、监督等。2004年9月COSO又提出了《企业风险管理－综合框架》，涵盖了内部控制整体框架的内容，在内控五要素基础上增加了目标设定、事项识别、风险应对，成为八大要素，同时增加了战略目标。控制环境是任何企业的核心，是企业的人以及它所处的环境是推动企业的引擎，也是其他要素的基础控制环境的组成要素：•管理哲学和经营风格•组织结构•董事会及其委员会职能•职责分配和授权•人事政策控制环境－管理哲学和经营风格恩德企业（台湾）－会计制度演进过程控制环境－管理哲学和经营风格审计署对23家企业的调查结果％金额（亿元）资产不实10.39%负债不实7.89%利润不实38.87其中：虚报94.98%36.92隐瞒52.89%20.53潜亏92.77%36.06控制环境－管理哲学和经营风格财政部对100家国企审计后的报表进行再抽查企业数金额（亿元）资产不实8137.61权益不实8326.12利润不实8927.47利润差异-73.63%凭证不实27-独立董事专门委员会•设立审计委员会，及委员会成员资格要求•审计委员会职责•专门委员会与外部中介机构监事会•监事会职责•监事会与外部中介机构控制环境－董事会及委员会职能风险评估企业必须了解它所面临的风险，并加以控制。即设立可辨识、分析和管理相关风险的机制风险评估就是分析和辨识为实现企业目标所可能发生的风险。企业目标风险控制目标控制活动环境变化后的管理评估和更新控制活动企业必须基于风险评估的结果订立控制风险的政策及程序，并予以执行。通常可以按业务分别进行制定。资讯与沟通贯穿在风险评估和控制活动过程中的是资讯与沟通系统这些系统使企业内的人员能取得他们在执行、管理和控制企业营运时必须的资讯，并交换这些资讯信息系统：内部、外部沟通：使员工知悉其在业务经营、财务报告及法律遵循方面的责任资讯与沟通－信息系统世界500强竞争情报系统情况（1997）较完善90%MSMOTIBMGEHPCOINT贡献率17％11％9％7％7%5％5％国内企业竞争情报系统情况（1999）真正拥有竞争情报系统10%在建已建世界范围网络情报人员不足%17％11％9％7％内控系统的整体架构监督整个内部控制的执行过程必须被监督确保内部控制制度随情况的改变而作出动态的反应应建立检查和报告体制监督是谁的职责?•管理层应对内控执行情况进行持续监督•内部审计部门应进行定期、不定期的个别评估•借助独立的第三方进行定期、不定期的评估内部控制的类型1预防性控制2检查性控制3纠正性控制4补偿性控制事前事中事后内部控制的主体:管理层(承担的职责是计划、组织、领导其组织的活动,即对组织的内部控制负责）内部审计对管理层组织的内部控制进行监督，以协助管理层有效地履行他们的职责。管理层在内部控制中的地位和作用来自中国最大的资料库下载第二部分投资与融资控制筹资循环内部控制•1、筹资循环概述•2、筹资循环常见弊端•3、筹资循环内部控制要点筹资循环图筹资计划支付股利还本付息收取款项筹资作业会计记录筹资循环常见弊端•非法集资•资金预算失误，造成资金流量短缺或冗余•虚增筹资费用，形成帐外资金•未发行的筹资凭证保管不善，遗失或被盗•已回收的筹资凭证不及时注销，造成被多次使用的风险•筹资记录不真实反映筹资循环内部控制要点1、筹资循环的职务分离2、筹资授权审批控制3、筹资收入控制4、筹资担保控制5、偿还款项控制投资循环内部控制1、投资循环概述2、投资循环常见弊端3、投资循环内部控制要点投资循环图投资计划投资处置投资收益支付款项投资作业会计记录投资循环常见弊端•盲目投资，投资效益差•截留投资收益，形成帐外资金•证券投资“黑箱”操作，亏损企业负担，赢利截留或私分•投资证券保管不善，帐实不符•截留投资资产处置收入，形成帐外资产•投资会计处理错误，调节利润投资循环内部控制要点1．投资循环的职务分离2．投资计划控制3.投资资产保全控制4．投资效益实现控制资本:树立资本运营观念现代财务管理必须牢固树立资本运营观念，搭建资本运营平台，充分运用资本运营的各种有效形式，优化资源配置，盘活存量资产，用好增量资产，整合优质资产，处置不良资产，做好资本运营这篇大文章，使资本在运动中保值增值。立业之本企业经营的三个阶段（三种形式）产品经营资本运营成长捷径品牌经营最高形式技术革新兼并收购公开上市增资扩股加强管理成本控制企业交易战略企业内部管理战略规模/效益时间核心能力企业经营内部管理型战略外部交易型战略（企业家）（投资银行家）内部管理型战略•实业经济------经营目标(养儿子)•产品经营------算术级数增长•风险:市场风险公司风险----财务风险(筹资风险DFL)----经营风险(固定成本DOL)•经营:专业化(把所有的鸡蛋放在一个蓝子里面)外部交易型战略•虚拟经济------经营手段(养猪)•资本运营------几何级数增长•风险:可分散风险(公司风险,非系统风险)•不可分散风险(市场风险,系统风险)•经营:多元化(不要把所有的鸡蛋放在一个蓝子里面)资本运营流程分析•发现价值•拥有价值•提升价值•放大价值•实现价值发现价值•团队——德性、韧性、悟性•结构——产权、治理、组织•产品——时间差、空间差•财务——赢利能力、成长性现金流•模式——商业模式的创新德性——聚人气财气•高标准诚信•原则导向的处世风格•博大胸怀韧性——克难求进•执著——不因遇挫而放弃信念•坚强——不因失败而意志衰退•耐力——不因路远而停止脚步悟性——高人一筹•高智慧——把握本质、趋势、机会•有眼光——看得更远、更深