风险管理与内部控制第1章风险管理与内部控制概述课件

1、7/29/2022第一章 风险管理与内部控制概述第1页，共81页。7/29/2022本章主要内容2第2页，共81页。7/29/2022 第一节 企业风险与风险管理3第3页，共81页。7/29/2022 风险是指在特定环境、特定时间段内，某种损失发生的可能性。风险的形成原因是多种多样的，一般可以概括为主观原因和客观原因两方面。由于形成原因不同，风险也可以分为不同的类型。针对不同类型的风险，风险管理的程序也不尽相同。 4第4页，共81页。7/29/2022一、风险的含义与分类 5第5页，共81页。7/29/2022（一）风险的含义6第6页，共81页。7/29/2022 风险是指某个事项的不确定性及

2、其对目标对象产生消极影响的可能性。 风险的特征： （1）关乎未来的； （2）不确定性； （3）事件或结果的不确定性可能 会导致损失的发生。 7第7页，共81页。7/29/2022（二）风险的形成8第8页，共81页。7/29/2022 企业风险的形成原因是多种多样的，既可以来自外界不确定性等客观因素，也可以来自内部管理等主观因素。例如，2008年全球金融危机对于企业来说是外部客观因素带来的风险。2009年三鹿集团破产则与生产者道德伦理缺失、管理当局不注重诚信密切相关，属于内部主观因素带来的风险。9第9页，共81页。7/29/20221风险形成的主观因素10第10页，共81页。7/29/2022一

3、般来说，企业风险形成的主观因素一般包括以下几个方面：（1）企业风险意识的缺乏；（2）企业内部管理的失衡；（3）企业资金管理能力有限。11第11页，共81页。7/29/2022 2风险形成的客观因素12第12页，共81页。7/29/2022 企业风险形成的客观因素一般包括以下几个方面：（1）企业经营环境的不确定性；（2）市场运行的复杂性；（3）科学技术的飞速发展；（4）经济全球化的影响。13第13页，共81页。7/29/2022 3风险的分类14第14页，共81页。7/29/2022 （1）按风险的来源：商业风险、管理风险、财务风险、操作风险、自然风险等；（2）按风险的形成原因：主观风险和客观风

4、险；（3）按风险的结果：纯粹风险和投机风险；（4）按风险的形态：静态风险和动态风险；（5）按风险的影响范围：局部风险和全局风险；（6）按风险的可控程度：可控风险和不可控风险。15第15页，共81页。7/29/2022 二、风险管理概述16第16页，共81页。7/29/2022（一）风险管理的起源与发展17第17页，共81页。7/29/2022 风险管理思想起源于德国。第一次世界大战之后，德国出现了严重的通货膨胀，经济严重衰竭。企业如何摆脱困境、恢复正常生产经营，成为当时德国企业面临的重要问题。人们开始思考，当企业遇上重大消极事件，或者财务出现严重危机时，企业应当如何应对。因此，企业界提出了包括

5、风险管理在内的一系列经营管理问题。 1929年，美国爆发了资本主义经济史上最持久、最深刻、最严重的周期性世界经济危机。美国出现了经济大萧条，随后时任总统罗斯福开始实行新政，提出了许多至今仍在发挥巨大作用的法律法规，如证券法证券交易法等。这对美国后来的发展起到了推动作用，更使得风险管理问题成为许多经济学家研究的重点。 20世纪50年代中期，“风险管理”这个术语出现在美国。最早的文献之一是加拉格尔于1956年发表于哈佛商业评论上的一篇文章。加拉格尔认为，组织中应当有专人负责管理风险，这样的人应当被称为全职风险经理。同一时间，企业界发生的两件大事更使风险管理问题在企业界引起了极高的重视并得到推广：一

6、是美国钢铁行业发生了长达半年的大罢工，给国民经济造成了难以估量的损失；二是通用汽车的自动变速装置引发火灾，造成巨额经济损失。这两件大事促进了风险管理在企业界的推广，风险管理由此得到了蓬勃发展。18第18页，共81页。7/29/2022 随着科技、生产和贸易的迅猛发展，企业生产经营面临更多新的不确定性因素，经济活动的竞争性进一步加强。企业面临的风险日趋复杂，包括环境风险、经营风险、技术风险、财务风险、人员风险等，任何风险处理不当都可能给企业带来巨大经济损失。在拥有了较多管理科学知识和工具如运筹学、统计学、计量经济学等之后，企业开始用资产组合理论做指导，来分散企业所面临的风险。资产组合理论提出：“

7、不要把鸡蛋放在同一个篮子里。”即将资金投资于不同资产结构的组合中可以有效降低风险。 20世纪80年代以后，风险管理取代了过去的保险管理。人们不仅希望预防风险损失，而且希望从风险管理中获利。因此，风险管理除了估计单一风险发生的可能性和风险的复杂性之外，还要分析风险可能导致的后果，分析哪些风险可以控制，从而使企业对风险进行系统的安排和处理。此时，“全面风险管理”思想应运而生。通过识别和评价所面临的风险，企业可以避免一些风险损失并从风险管理中获利，从而使得损失的影响最小化。风险管理真正演变成为一门研究风险变化规律，并在此基础上采取优化组合化解风险，从而以最合理的成本和最安全的保障实现企业目标的管理学

8、科。19第19页，共81页。7/29/2022（二）风险管理的含义与作用20第20页，共81页。7/29/20221风险管理的含义21第21页，共81页。7/29/2022企业风险管理的含义包括以下几个方面：（1）风险管理是一个动态的过程；（2）风险管理影响企业各项战略决策的制定；（3）风险管理应当立足于企业整体视角；（4）风险管理应当由专门人员组织负责实施。22第22页，共81页。7/29/2022 2. 风险管理的作用23第23页，共81页。7/29/2022 有效地对各种风险进行管理，对企业来说具有重要的意义。其作用主要体现在以下几个方面：（1）风险管理有利于保护企业资产的安全和完整；（

9、2）风险管理有利于促进企业决策科学化；（3）风险管理有利于保障企业经营目标的顺利实现。 风险管理不仅对企业具有重大意义，而且影响着整个社会的经济发展。风险管理有利于消除或减少风险所带来的社会资源的浪费，有利于提高社会资源的利用效率。风险管理对整个经济、社会的正常运转和健康发展起到了重要作用。它通过风险预测、风险规避、风险转移等方式，为社会提供最大的安全保障，有助于社会安定和谐，经济健康发展，促使人民生活水平不断提高。24第24页，共81页。7/29/2022（三）风险管理的目标25第25页，共81页。7/29/20221风险管理的损前目标（1）降低损失发生的概率；（2）减轻风险带来的损失规模；

10、（3）经济可行性；（4）合理合法性；（5）减少忧虑心理。26第26页，共81页。7/29/2022 2. 风险管理的损后目标（1）维持生存；（2）恢复正常生产经营；（3）实现稳定的收入；（4）实现持续增长；（5）处理好与各利益主体的关系。27第27页，共81页。7/29/2022（四）风险管理的体系28第28页，共81页。7/29/2022图1-1 企业风险管理体系29第29页，共81页。7/29/2022 （五）风险管理的方法30第30页，共81页。7/29/2022 1控制法31第31页，共81页。7/29/2022（1）风险规避策略（2）风险降低策略32第32页，共81页。7/29/20

11、22 2财务法33第33页，共81页。7/29/2022（1）风险转移策略（2）风险留存策略（3）风险对冲策略34第34页，共81页。357/29/2022 第二节 内部控制的形成与发展第35页，共81页。367/29/2022 所谓控制，是指行为主体为了保证在不断变化的条件下既定目标仍然能顺利实现，按照事先拟订的计划和标准，通过一系列手段和方法，对影响目标完成的可控因素进行管理，以保证目标实现的管理活动。大至国家的社会、经济活动，小至一家小企业的业务活动和收支情况，都需要进行合理的控制。企业的内部控制实质上也是一种控制，是企业有效执行其战略决策的必备工具。第36页，共81页。37一、内部控制

12、的基本概念 7/29/2022第37页，共81页。38（一）内部控制的含义 7/29/2022第38页，共81页。397/29/20221.美国注册会计师协会（AICPA）对内部控制的定义2美国COSO对内部控制的定义3加拿大COCO委员会对内部控制的定义4我国对内部控制的定义第39页，共81页。40（二）内部控制的本质7/29/2022第40页，共81页。41 内部控制的本质包括3层含义：（1）制衡；（2）监督；（3）激励。7/29/2022第41页，共81页。42（三）内部控制的内容7/29/2022第42页，共81页。43 内部控制制度按其内容的不同一般可以分为两大类：（1）内部管理控制

13、制度；（2）内部会计控制制度。7/29/2022第43页，共81页。447/29/2022二、内部控制的演变与发展第44页，共81页。457/29/2022（一）内部控制的发展阶段第45页，共81页。467/29/20221内部牵制阶段2内部控制制度阶段3内部控制结构阶段4内部控制整合框架阶段5企业风险管理整合框架阶段第46页，共81页。47图1-2 企业风险管理整合框架7/29/2022第47页，共81页。487/29/2022（二）我国内部控制的发展阶段第48页，共81页。497/29/2022 自1996年起，财政部、中国人民银行、保监会、证监会、中国注册会计师协会等先后颁布了20多项法

14、律法规或行业准则，确定了企事业单位内部控制制度建设的目标、原则、内容、方法和监督检查等，建立了相应的内部管理和内部控制制度。第49页，共81页。7/29/2022三、内部控制的作用与局限50第50页，共81页。7/29/2022（一）内部控制的目标51第51页，共81页。7/29/2022 我国企业内部控制目标应当包括以下5个方面： （1）战略目标；（2）经营目标；（3）报告目标；（4）合规目标；（5）资产安全目标。52第52页，共81页。7/29/2022图1-3 企业内部控制目标之间的关系53第53页，共81页。7/29/2022（二）内部控制的意义54第54页，共81页。7/29/202

15、21内部控制是企业实现管理现代化的科学方法2内部控制是保护企业资产安全的重要手段3内部控制是防范会计信息失真的有效途径4内部控制是保护投资者利益的客观要求5内部控制是应对国际化挑战的迫切需要55第55页，共81页。7/29/2022 （三）内部控制的局限56第56页，共81页。7/29/20221. 内部控制受成本效益原则的约束2内部控制受滥用职权的影响3内部控制受合谋舞弊的影响4内部控制受制度滞后的限制5内部控制受例外事件的限制57第57页，共81页。7/29/2022四、内部控制的方法58第58页，共81页。7/29/2022 内部控制的方法是指为完成企业的内部控制任务、达到内部控制的目的

16、所采用的手段和措施。 本节根据财政部颁布的企业内部控制基本规范，结合企业内部管理的实际情况，总结出内部控制的10种常见方法：1组织机构控制2全面预算控制3授权审批控制4资产保全控制5内部报告控制6风险防范控制7信息系统控制8人力资源控制9会计系统控制10. 内部审计控制59第59页，共81页。607/29/2022第三节 风险管理与内部控制第60页，共81页。61 风险管理与内部控制是两个关系密切又容易混淆的概念，两者之间既有联系又有区别。 7/29/2022第61页，共81页。62一、风险管理与内部控制的关系7/29/2022第62页，共81页。637/29/2022 （一）风险管理包含内部

17、控制第63页，共81页。647/29/2022 风险管理包含内部控制，内部控制是风险管理不可分割的一部分；内部控制是风险管理的一种方式，风险管理比内部控制的范围广得多。风险管理对于企业目标的实现具有重要意义，公司的内部控制系统在风险管理中扮演着关键角色，内部控制应当被管理者视为范围更广的风险管理的组成部分。传统的内部控制系统不能管理一些风险，如政治风险、技术风险和法律风险，风险管理将内部控制作为减轻和控制风险的一种措施，是一个比内部控制更为复杂的过程。第64页，共81页。657/29/2022 （二）内部控制包含风险管理第65页，共81页。667/29/2022 控制是一个组织中诸要素的集合体

18、，包括资源、制度、过程、文化、结构和任务等，这些要素结合在一起，支持该组织实现其目标。加拿大COCO报告认为，控制是一个组织中支持该组织实现其目标诸要素的集合体，实质上就是内部控制。风险评估和风险管理是内部控制的关键要素，当企业管理风险时，本质上就是在实施内部控制。第66页，共81页。67 （三）风险管理等同于内部控制7/29/2022第67页，共81页。687/29/2022 风险管理包含内部控制。内部控制与风险管理的本质都是风险控制，风险管理是在内部控制的基础上发展起来的，因此，它更具先进性。我们将风险组合管理观念引入风险控制中，增强了风险控制的科学性和可行性；将战略目标引入其中，提高了风

19、险控制的战略高度，增强了企业实施控制时的系统性和全面性；将风险控制的范围扩大，便于从整体角度来看待局部风险和总体风险。第68页，共81页。697/29/2022二、风险管理与内部控制的比较第69页，共81页。707/29/20221风险管理与内部控制的相同点（1）目标一致；（2）本质一致；（3）都为企业经营目标的顺利实现提供保障第70页，共81页。717/29/20222风险管理与内部控制的不同点（1）内容不一致；（2）活动不一致；（3）技术方法不一致。第71页，共81页。7/29/2022三、风险管理与内部控制的认识误区 我国于2008年6月颁布了第一部企业内部控制基本规范，对企业加强和规范

20、内部控制提出了要求。目前，实务界在对风险管理和内部控制的认识上还存在一定误区，主要体现在以下几个方面。 72第72页，共81页。7/29/2022（1）许多企业将内部控制与全面风险管理体系建设理解为制度建设，认为有了制度便具备了完善的内部控制体系。（2）在部分企业中，内部控制体系与全面风险管理体系是相互独立的。（3）部分企业在控制上走了极端。（4）有些企业过分夸大了风险管理与内部控制的作用，它们对风险管理与内部控制持有过高的期望。 73第73页，共81页。74 本章重点思考：掌握风险的含义，了解企业风险的基本类型理解风险管理的内涵，掌握风险管理的框架体系和方法理解内部控制的定义和本质，了解内部

21、控制发展的5个阶段把握内部控制的方法，认识内部控制的作用和局限性理解风险管理与内部控制之间的区别与联系7/29/2022第74页，共81页。75 案例讨论： 7/29/2022第75页，共81页。76 【案例】 中国某国有银行于2016年1月22日晚发布公告称，2名员工涉嫌非法套取票据，涉及风险金额为39.15亿元。由于金额巨大，公安部和银监会已将该案上报国务院。中国某国有银行39亿元票据丢失，揭示了大企业的内部控制机制存在软肋。不断发生的案例提醒大企业高层，应当不断优化内部控制机制，谨防软肋变成硬伤。作为一家大型企业，中国某国有银行39亿元票据是如何丢失的呢？ 7/29/2022第76页，共

22、81页。77从。 从媒体报道看，中国某国有银行39亿元票据丢失的大致脉络是：中国某国有银行北京分行与某银行进行银行承兑汇票转贴现业务，在回购到期前，票据应存放在中国某国有银行的保险柜里，不得转出。但实际情况是，这些票据在回购到期前并不在保险柜里，而是被内部员工“狸猫换太子”盗取出来，保险柜中的所谓“票据”则被换成报纸，涉案员工利用非法套取的票据开展回购贴现交易，贴现资金非法进入了股市。 由于股价下跌，出现巨额资金缺口，无法兑付，最终导致东窗事发。2015年年底，银监会就曾下发一份通知，称按照2015年现场检查计划，各银监局分别对管辖内的部分银行业金融机构2015年上半年票据业务开展了现场检查。检查发现，相关银行业金融机构在办理票据业务中均存在不同程度的不审慎行为。据业内人士介绍，中国某国有银行这次爆出的39亿元大案，不过是冰山一角。此前一年，中国某国有银行内部曾开展了好几轮现场检查，对于票据交易都采用了自查方式。据悉，中国某国有银行目前已暂停了资金业务和放贷业务。此案发生后，社会各界非常震惊，很多人感到不解的是，作为一个国有控股的大型上市银行，应该会有严