内部控制培训讲义-企业内部控制与全面风险管理

/企业内部控制与全面风险管理——内部控制规范体系案例解读及实施操作北京国家会计学院

郑洪涛

博士后/教授授课教师简介——郑洪涛博士1995年获得经济学硕士，2001年获得管理学博士学位，2006年完成中南财经政法大学博士后流动站研究。现任教于北京国家会计学院教务部，主讲企业企业内部控制、企业风险管理、资本运营及公司改制等课程。授课对象为大型企业集团企业领导人、总会计师、财务部/审计部部门领导、注册会计师等。（财政部）中国会计学会内部控制委员会专家；参与内部控制规范及课题研究、评审。兼任多家大型企业集团、上市公司、会计师事务所独立董事、财务顾问、内控咨询专家等。讲座大纲CH1内控规范及配套指引背景CH2企业内部控制目标CH3企业内部控制要素CH4内控规范及配套指引设计CH1内控规范及配套指引背景什么是内部控制？为什么内部控制？内部控制控什么？内部控制谁去控？内部控制去控谁？内部控制怎么控？自毁长城的双汇3月15日有媒体以《央视315特别行动：瘦肉精猪肉流入双汇公司》为题，报道了有猪贩将喂食有瘦肉精的生猪销售给济源双汇食品XXX的内容。央视315特别节目爆出双汇拟注入公司使用瘦肉精猪肉后，双汇发展(000895)股票当天跌停。双汇集团3月16日在其网站上刊登声明称，济源双汇食品有限公司是双汇集团下属子公司，对此事给消费者带来的困扰，双汇集团深表歉意，表示将召回全部问题产品。双汇集团对媒体的报道高度重视，立即召开高层会议，研究部署调查处理工作，责令济源工厂停产自查，并派出集团主管生产的副总经理及相关人员进驻济源工厂进行整顿和处理。双汇集团要求下属所有工厂，进一步加强对采购、生产、销售各环节的质量控制，严格把关，确保产品质量。声明还称，双汇集团将积极配合政府职能部门，开展对此次事件所涉及的各个环节的全面检查。食品安全是一个系统工程，双汇集团将进一步强化对产业链上下游的控制力，确保食品安全。双汇已经公开道歉，但是用户依然不买账。自毁长城的双汇双汇“瘦肉精”事件与2007年乳业的三聚氰氨事件有很大的相似性，企业知名度高，违规性质严重，威胁公众健康。央视曝光双汇的时间在昨天上午9点45分左右，双汇发展（000895）的股价还在进行抵抗；但一小时后，10:45起其股价几乎垂直暴跌，中午收盘时跌幅已超过7.5%。在“瘦肉精”事件成为昨天午餐时的热议话题后，午后开盘时双汇发展直接被大单封住77.94元的跌停位，直至收盘纹丝不动。作为一只老牌的基金重仓股，在2010年基金发布的三季报中，就至少有32家公募基金持有双汇发展，占到总股本的21.59%，机构是主宰其走势的主要力量。从深交所公布的交易看，昨天买卖双汇发展的前五大席位清一色全是机构。前五大卖出席位的合计成交额接近2.5亿元，只比前五大买入席位的成交额多0.32亿元，双方力量比较接近。这说明，在此事件上机构态度有分歧，也有不少机构在跌停位置进行了买入。阿里巴巴的人祸！治理控制与管理控制“霸道”丰田缘何道歉——企业扩张和质量安全风险2010年3月1日，丰田章男在出席美国国会听证会后，直接从美国飞到北京，由他本人通过新闻媒体，直接向中国消费者说明情况。丰田章男首先就汽车脚垫、油门踏板、制动系统在北美召回进行了说明。其中油门踏板涉及中国的是合资生产的ＲＡＶ４汽车，在中国实施了召回。丰田章男认为，丰田汽车公司发生这些问题，与过去几年业务发展过快有一定关系，丰田的发展速度已经超出了自身的能力，使丰田一直以来最为重视的对于造车的苛求而有所疏忽。对于丰田来说，提供受大家喜爱的汽车，并确保汽车的安全性能和质量是最重要的。丰田章男提出采取３项措施加强质量管理。一是成立由社长直接管辖的“全球质量特别委员会”。从汽车的设计、制造、销售、售后服务等工序进行汇总并加以改善。二是加强对顾客车辆进行实地技术调查的体制，更直接、更迅速准确地把顾客的声音传达到公司的质量本部、开发本部。三是加强质量管理方面的人才培养。安然帝国毁灭在谁的手上？—企业会计风险背后安然公司曾经是美国第七大能源公司，但由于虚报利润并隐瞒10亿美元巨额债务，于2001年12月2日申请破产保护。安然的数名前管理人员已经认罪，并同意与政府合作，其中包括前首席财务官安德鲁·法斯托。法斯托被判入狱10年。2006年10月23日，美国安然公司前CEO杰弗里·斯基林在休斯顿地区法庭被判犯有19项罪名，其中包括欺诈、做假账、内部交易以及对审计人员撒谎等，入狱二十四年零四个月。他是2001年震惊世界的安然案中最后一个被判刑的高管，也是此案中被判刑期最重的。与他同被列为被告的安然创始人兼公司主席肯尼思·莱今年7月因心脏病发作去世，躲过了这次羞辱的审判。美国汽车三大巨头乞求救援——企业战略风险美国汽车三大巨头拼车乞援··

美国当地时间2008年12月10日晚，美国众议院投票通过了向美国汽车业提供140亿美元救援贷款的议案，但在通过参议院批准之前，此项贷款是否能顺利发放到车企手中仍是未知数。美国当地时间2008年12月13日11日晚,由于美国汽车业工会拒绝接受共和党议员提出的削减工资要求,美国国会参议院否决了总额为140亿美元的汽车业救援方案。覆巢之下岂有完卵——金融产业与信用风险·2007年美国次贷危机爆发，次年全面铺开。然而，刚愎自用的富尔德并不愿低头。·其实雷曼去年账目中已露出衰败先兆，它有多达面值7380亿美元的衍生工具合约，这种金融产品因为难以准确估价，所以交易员和高层可以夸大收益，有如暗藏的定时炸弹。“华尔街最凶狠斗牛犬”乱世用重典——《萨班斯·奥克斯利法案》随着美国安然公司、环球电信公司会计造假丑闻的披露，暴露出美国现行公司体制中存在着弊端。为整顿上市公司秩序、维护投资者信心，美国民主党参议员萨班斯（Sar-banes）和共和党众议员奥克斯利（Oxley）联合提出了《萨班斯—奥克斯利法案》，该法于2002年7月美国总统布什签署获得通过。《萨班斯—奥克斯利法案》是继美国1933年《证券法》、1934年《证券交易法》以来又一部具有里程碑意义的法律，其效力涵盖了注册于美国证监会（SEC）之下的约14，000家公司，其中包括了大量的非美国公司。乱世用重典——《萨班斯·奥克斯利法案》该法案的严肃性在于:公司治理被正式纳入联邦法律管辖范围，越来越多的财会欺诈者――无论他是CEO还是CFO都将被投入监狱。安然和世通之后，美国大公司都在丑闻深渊边如履薄冰，抓坏蛋和将前车之鉴铭刻于法律条文自然成为这一阶段的主题。《萨班斯—奥克斯利法案》强调了公司内控的重要性，从管理者、内部审计及外部审计等几个层面对公司内控作了具体规定，并设定了问责机制和相应的惩罚措施。成为继20世纪30年代美国经济大萧条以来，政府制定的涉及范围最广、处罚措施最严厉的公司法律。《萨班斯—奥克斯利法案》1.2.3.4.5.6.7.8.9.10.11.

上市公司会计监管委员会审计师的独立性公司的职责加强财务信息的披露分析员的利益冲突证券监管委员会的资源与权限研究和报告公司和刑事舞弊的责任加强对白领刑事犯罪的惩罚公司税务申报表公司的舞弊行为及其相应的责任《萨班斯—奥克斯利法案》实质意义上市公司董事及高层管理人员的责任的加强1.2.3.

明确首席执行官和首席财务官对财务报表的书证责任：新法案要求上市公司的首席执行官（CEO）和首席财务官（CFO）对公司向美国证券交易委员会（以下简称SEC）提交的定期报表的真实准确性提供书面保证。第302条和第906条分别在民事和刑事方面直接规定了对上市公司的CEO和CFO的特别书证要求。为了降低公司的经营风险，新法案禁止公司向董事和高层管理人员提供私人贷款。董事和高层管理人员返还因公司虚假报表取得的激励性报酬和买卖股票收益。第404条:管理层对公司内部控制的评估要求公司年报中包括一份“内部控制报告”，该报告应：1.明确指出公司管理层对建立和保持一套完整的与财务报告相关的内部控制系统和程序所负有的责任；并且2.包含管理层在财务年度期末对公司财务报告相关内部控制体系及程序的有效性的评估。受托的上市公司审计师应按照上市公司会计监管委员会对审核约定所发布或采用的准则就管理层关于内部控制的评估进行鉴证并提交报告。此类鉴证约定并不构成单独的约定主体；SEC在提交的法案相关的报告中这样解释此条的立法目的：“委员会不希望审计师（对内部控制报告的）评估形成单独一份约定或者因此而导致审计费用的增加。”指导SEC进一步要求上市公司披露其是否为高级财务官员制定职业操守规范以及该规范的内容；指导SEC修改其以8-K表格进行即时披露的相关规则，从而要求上市公司对任何职业操守规范的修改或废止事项立即进行披露。内部控制实施的高昂代价据财务经理国际(FinancialExecutivesInternational,FEI)针对遵循SOX法案404节的实施成本对其公众成员公司进行了调查：2004年7月调查了平均收入超过25亿美元的224个公众公司，计算SOX法案404节遵循成本的估计数额。结果显示，遵循成本总额估计为314万美元，被调查的公司预计，除年度审计费用外，要向审计师支付823200美元的内部控制鉴证费用2005年3月，FEI调查了217个平均收入超过50亿美元的公众公司，来计量SOX法案404节的遵循成本。它们的总遵循成本平均为436万，其中内部成本134万美元，外部成本172万，审计费用130万。审计费用中还没有包括公司的财务报表审计费，比平均增长57%。内部控制实施的高昂代价根据美国上市公司会计监管委员会（PCAOB）2005年4月的政策报告(policystatement)，SOX法案404节对那些参与实施的公司来说已证明是一个巨大的挑战，公司发现这个要求非常昂贵而且苛刻，很多己经怀疑成本一收益的合理性。但是，有证据表明已经实现了内部控制报告要求的收益，而且投资者对SOX法案404节的目标表达了强烈的支持，包括SOX法案404节提高了财务信息的透明度。根据对222名财务执行官的调查，79%的人报告说在遵守了SOX法案404节之后他们公司已经具有了强有力的内部控制；74%的人说他们公司从遵守SOX法案中获得了收获:33%的人说，遵守SOX法案降低了财务欺诈的风险。中国内部控制实践与发展温家宝总理在十届全国人大四次会议上的政府工作报告…引进借鉴国外先进管理经验，规范公司治理结构，完善内控机制与管理制度，推进制度创新…….2006年03月05日中国上市公司内部控制要求2005年10月，中国证监会出台《关于提高上市公司质量意见》，随后，2005年10月19日，国务院对该意见进行批转。2006年5月17日，中国证券监督管理委员会发布第32号令——《首次公开发行股票并上市管理办法》。该办法第29条规定“发行人的内部控制在所有重大方面是有效的，并由注册会计师出具了无保留结论的内部控制鉴证报告”。2006年5月12日，深圳证券交易所发布公开征求《上市公司内部控制指引》意见的通知。2006年6月5日，上海证券交易所出台了《上海证券交易所上市公司内部控制指引》。五部委要求实施内部控制的时间表2008年5月22日，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》；自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事物所对内部控制的有效性进行审计。五部委要求实施内部控制的时间表2010年4月15日，财政部会同证监会、审计署、银监会、保监会颁布了18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》（简称企业内部控制配套指引）自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工作。执行《企业内部控制基本规范》及企业内部控制配套指引的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。上市公司聘请的会计师事务所应当具有证券、期货业务资格；非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师事务所。中国企业内部控制规范体系企业内部控制基本规范企业内部控制应用指引组

织

架

构

发

展

战

略

人

力

资

源

社

会

责

任

企

业

文

化

资

金

活

动

采

购

业

务

资

产

管

理

销

售

业

务

研

究

开

发

工

程

项

目

担

保

业

务

业

务

外

包

财

务

报

告

全

面

预

算

合

同

管

理

信

息

传

递

信

息

系

统企业内部控制评价指引企业内部控制审计指引内部控制概念由企业董事会/监事会、经理层和全体员工实施的、旨在合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略的过程。CH2内部控制目标体系2-1战略目标2-2营运目标2-3报告目标2-4资产目标2-5合规目标内部控制框架——内控的实质含义2-1战略目标内控应该着力促进实现发展战略；战略目标要求企业将近期利益与长远利益结合起来，在企业经营管理中努力作出符合战略要求、有利于提升可持续发展能力和创造长久价值的选择。案例：德隆的财务战略1997年，新疆德隆确定“要由投资于项目向投资于行业转型”。通过收购法人股权，德隆相继入主上市公司新疆屯河、沈阳合金和湘火炬，拉开了高速并购的序幕。到2003年10月，胡润排出国内“资本控制力排行榜”，掌控9家上市公司德隆系的唐氏兄弟以其控制217亿元的流通市值而雄居榜首。短短十几年的时间，德隆的资产扩张了几千倍。媒体将德隆的发展之路概括为“德隆模式”，其核心思想就是资本运作和产业整合。以资本运作为纽带，通过企业购并，整合传统产业，为传统产业引进新技术、新产品，增强其核心竞争能力；同时在全球范围内整合传统产业市场与销售通道，积极寻求战略合作，提高中国传统产业产品的市场占有率和市场份额，最终达到超常规发展的目的，打造“中国特色的金融工业集团”。掌控这庞大产业链的是于2000年8月在上海浦东成立的德隆国际，其注册资本5亿元。德隆战车的覆灭德隆战车的覆灭他们中间，有3位是亲兄弟。老幺是后来在中国资本市场上翻云覆雨的“高手”唐万新，其他两个兄弟叫唐万平、唐万川。后来唐氏兄弟全部参与到德隆帝国的建设中来，老大唐万里后来当选为全国工商联副主席，在声名鹊起之后，唐氏兄弟被人送了一个雅号——“万里平川一片新”。1986年，在时任中学化学教师的唐万里引导大学肆业的老四唐万新与几个朋友进入照相冲印业务。2-2营运目标内控必须促进提高经营管理效果效率；它要求企业结合自身所处的特定的经营、行业和经济环境，通过健全有效的内部控制，不断提高劳动活动的盈利能力和管理效率。案例：三九集团财务营运管理就在三九极力瘦身的时候，赵新却先出人意料的投资5个亿启动了三九健康城，分析人士将这一项目比喻为赵新先投下的巨额赌注，地产暴利是把双刃剑，成则轻松堵上资金缺口，一旦失败，三九集团将会面临更为巨大的资金黑洞。即使面临着巨大的压力，赵新先依然坚持决定全面建造“三九健康城”，并精心选择在2001年8月18日这个吉利的日子破土动工，而此时，三九内部流传着一个更加令人不安的消息：在集团向健康城的原港资股东支付股价转让款时，有1个多亿资金去向不明。尽管许多人明白这笔钱很可能被挖去补了三九这个大摊子的其他窟窿，但是这个不利传言还是把他逼上了一条不归路案例：三九集团财务营运管理2002年底，赵新先为了化解重重压力，与三九医药协商并发布公告：三九集团计划将健康城80%股权作价5.2亿转予三九医药，冲抵集团对上市公司的部分欠款，但奇怪的是，这一转让协议却一直没有结果。业内人士认为这一事件很可能是掩人耳目，其中如此高的议价成分只能说明，这次的项目转让只是三九自欺欺人的一个小动作而已。就在业界人士对三九健康城的一系列运作纷纷猜疑的时候，2003年，三九集团再次陷入财务危机，21家债券银行开始集中追讨三九集团的银行欠款，并且纷纷起诉，三九系整体银行负债竟然高达98亿元。在人们看来，赵新先自救的可能已经微乎其微了。2-3报告目标促进提高信息报告质量（报告目标）可靠的信息报告为企业管理层提供适合其既定目的的准确而完整的信息，支持管理层的决策和对营运活动及业绩的监控；保证对外披露的信息报告的真实、完整，有利于提升企业的诚信度和公信力，维护企业良好的声誉和形象。报告目标要求企业通过内部控制，保证信息报告的真实、完整、可靠。案例：大唐电信财务报告迷雾2006年10月28日，发布业绩预增公告，称经过公司财务部门初步测算，预计2006年全年实现盈利（上年同期亏损6.96亿元）。10月27日（周五），大唐电信收盘于10.88元，10月30日（周一）收盘于10.91元大唐电信2007年4月5日跌停的直接原因，是其当天发布了2006年业绩预亏公告。而在五个多月前，大唐电信预计2006年将扭亏为盈。在这五个多月时间里，大唐电信股价上涨了80.97%，最高接近翻番。2-4资产目标促进维护资产安全完整（资产目标）资产安全完整是投资者、债权人和其他利益相关者普遍关注的重大问题，是企业可持续发展的物质基础。良好的内部控制，应当为资产安全完整提供扎实的制度保障。案例：娃哈哈商标权·

“由于当时对商标、品牌的意义认识不清，使得娃哈哈的发展陷入了达能精心设下的圈套。”娃哈哈的创办者及掌门人宗庆后，最近遭遇了一件忧心的事：法国达能公司欲强行以40亿元人民币的低价并购杭州娃哈哈集团XXX总资产达56亿元、2006年利润达10.4亿元的其他非合资公司51%的股权。“一旦得逞，中方将丧失对娃哈哈的绝对控股权。”宗庆后对此显得忧心忡忡。案例：娃哈哈商标权··

1996年，娃哈哈与法国达能公司、香港百富勤公司共同出资建立了5家公司，共同生产以“娃哈哈”为商标的包括纯净水、八宝粥等产品。当时，娃哈哈占到了49%的股份，达能与百富勤加起来占51%。之后，香港百富勤在境外将股权卖给了达能，使达能跃升到了51%的绝对控股地位。当时，达能立刻提出，将“娃哈哈”商标权转让给与其合资的公司，但遭到国家商标局拒绝，因此后来双方改签了一份商标使用合同。案例：娃哈哈商标权··

让宗庆后没想到的是，合同中一项看似不经意的条款，却让娃哈哈在日后陷入被动。双方在合同上签署有这样一条：“中方将来可以使用(娃哈哈)商标在其他产品的生产和销售上，而这些产品项目已提交给娃哈哈与其合营企业的董事会进行考虑……”“这一条款简单说，就是娃哈哈要使用自己的商标生产和销售产品，需要经过达能同意或者与其合资。”宗庆后说。因此这10年来，娃哈哈相继又与达能合资建立了39家合资公司，占目前娃哈哈集团公司下属公司总数的39%。2-5合规目标促进国家法律法规有效遵循（合规目标）守法和诚信是企业健康发展的基石。逾越法律的短期发展终将付出沉重代价。合规性目标要求企业必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展。案例：胡润排行榜＝索命榜？CH3内部控制要素3-1内部环境3-2风险评估3-3控制活动3-4信息与沟通3-5内部监督3-1内部环境内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。治理结构机构设置权责分配内部审计人力资源政策企业文化富士康员工跳楼魔咒—营运模式和企业文化风险3-1内部环境（1）——治理结构企业应当根据国家有关法律法规和企业章程；建立规范的公司治理结构和议事规则；明确决策、执行、监督等方面的职责权限；形成科学有效的职责分工和制衡机制。3-1内部环境（2）——机构设置企业应当结合业务特点和内部控制要求设置内部机构；合理的内部组织结构保证企业资源高效的配置；3-1内部环境（3）——权责分配企业业务实施与运行需要各部门配合和支持；明确职责权限，将权利与责任落实到各责任单位；确保组织效率和运营效果。中航油之“完美失控”——有内控还是没有内控？中航油参与石油期货期权的交易从2003年下半年开始，那时油价波动上涨，中航油初战告捷，2003年盈利580万美元。2004年一季度，中航油在油价涨到30元（指美元，后面相同）以上开始做空，以后越亏加仓越大，最后做空石油5200万桶,在油价50元以上被迫强行平仓，合计亏损约5.5亿美元。200万桶——5200万桶50万美元——5.5亿美元具有讽刺意味的是，不到一年，陈久霖从一个受人膜拜的企业明星，沦为新加坡的阶下囚3-1内部环境（4）——内部审计企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。3-1内部环境（5）——人力资源政策企业应当制定和实施有利于企业可持续发展的人力资源政策；业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。3-1内部环境（6）——企业文化企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神树立现代管理理念，强化风险意识3-2风险评估风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略；风险评估是内部控制的基础，是内部控制的成败的关键。1.2.3.4.

信息收集风险识别风险应对风险改进3-2-1信息收集企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。3-2-2风险识别1——风险因素1.2.3.4.5.6.

内部风险董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。组织机构、经营方式、资产管理、业务流程等管理因素。研究开发、技术投入、信息技术运用等自主创新因素。财务状况、经营成果、现金流量等财务因素。营运安全、员工健康、环境保护等安全环保因素。其他有关内部风险因素。

1.2.3.4.5.6.

外部风险经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。法律法规、监管要求等法律因素。安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。技术进步、工艺改进等科学技术因素。自然灾害、环境状况等自然环境因素。其他有关外部风险因素。现金风险识别销售商品、提供劳务收到的现金销售商品、提供劳务收到的现金收到的租金收到的租金收到的税费返还收到的税费返还购买商品、接受劳务支付的现金购买商品、接受劳务支付的现金经营租赁所支付的现金支付给职工的现金实际缴纳的增值税款支付的所得税支付其他税费经营活动现金流量净额经营活动现金流量净额

收回投资所收到的现金收回投资所收到的现金分得股利或利润所收到的现金分得股利或利润所收到的现金取得债券利息收入所收到的现金取得债券利息收入所收到的现金处置固定资产、无形资产和处置固定资产、无形资产和其他长期资产而收到的现金净额其他长期资产而收到的现金净额现金购建固定资产等所支付的现金购建固定资产等所支付的现金权益性投资所支付的现金债券性投资所支付的现金投资活动现金流量净额投资活动现金流量净额

吸收权益性投资所收到的现金吸收权益性投资所收到的现金发行债券所收到的现金发行债券所收到的现金借款所收到的现金借款所收到的现金偿还债务所支付的现金偿还债务所支付的现金发生筹资费用所支付的现金分配股利或利润所支付的现金融资租赁所支付的现金减少注册资本所支付的现金筹资活动现金流量净额筹资活动现金流量净额经营租赁所支付的现金支付给职工的现金实际缴纳的增值税款支付的所得税支付其他税费权益性投资所支付的现金债券性投资所支付的现金发生筹资费用所支付的现金分配股利或利润所支付的现金融资租赁所支付的现金减少注册资本所支付的现金经营租赁所支付的现金支付给职工的现金实际缴纳的增值税款支付的所得税支付其他税费权益性投资所支付的现金债券性投资所支付的现金发生筹资费用所支付的现金分配股利或利润所支付的现金融资租赁所支付的现金减少注册资本所支付的现金3-2-2风险识别2——识别方法风险方法采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。企业进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。企业盈利能力评价指标表毛利率商品的竞争力毛利率商品的竞争力销售净利率行业的盈利水平资产净利率企业的管理水平净值报酬率投资者的回报市盈率从市场的角度看盈利财务安全评价指标1．安全边际率2．资产负债率3．流动比率4．速动比率5．已获利息倍数

越高越安全越低越稳定理想值是2理想值是1越大偿付能力越强3-2-2风险识别3——判定原则风险判定原则风险偏好风险容忍度

企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。美国AIG失败——金融企业产品战略风险同样是经营失败，AIG的失败与1995年巴林银行倒闭事件有什么不同呢？当年巴林银行倒闭主要由“内部控制层面”的问题所致，28岁的期货期权交易部经理李森违反公司授权规定，“偷偷摸摸”地进行指数期货合约交易，从而产生巨额损失并导致巴林银行被荷兰国际集团接管。而此次AIG百年帝国的失败却出在“战略经营层面”，因为AIG成立专门部门AIGFinancialProductsCorp（AIGFP）并且长期向次贷市场大量提供CDS产品并非突发事件，而应该是AIG高层在“战略经营层面”作出的决定，并且此种衍生金融业务也不违背当前美国保险业监管的规定，因此是一种“光明正大”的行为。但是在这种“光明正大”的失败面前，到底谁应该为此承担责任呢？

AIG位于纽约市的总部大楼中远货运财务风险识别与控制立即向主管领导汇报，并与业务部、风险内容风险内容应对策略相关控制制度应对措施1.资金管理、融资、担保等1.清查银行账户开立情况，杜绝不合规定的账户及以个人名义开立的账户；2.加强对外汇账户的管理；3.严格银行印鉴管理制度；4.加强对运费资金的管理。5.严格审批制度，大额资本性支出需报计划及可行性报告，需报上级单位审批；6.银行贷款需经中货审核后报集团审批。7.不得对集团外部单位提供担保，严格按担保程序办理；8.贯彻资金收支两条线；9.加强会计人员培训，提高风险防范意识。10.定期进行财务自查及内审检查。资金风险防范办法成立财务突发事项应急小组，对出现的资金方面问题，立即向主管领导汇报，并及时调查原因、追究责任人、提出处理方案。2、会计信息披露1.强化会计信息的保密制度，在上市公告前不对外提供财务数据；2.保证会计信息质量的真实性、合法性，尤其是要加强网点会计信息的真实性。3.加强对会计信息的分析制度；4.加强对会计从业人员的继续教育和培训，提高专业技能和职业道德。会计信息披露风险防范办法1、及时向主管领导汇报。2、为防财务信息系统出现问题，采取异地备份、多机备份的办法；3、对泄秘人制定惩罚措施；3、客户信用风险管理1.建立完善、动态的客户信用等级评定制定。2.建立客户信用档案，动态跟踪，更新相关信息。3.对信用不好的客户或没把握收回运费的业务坚决不揽取。客户信用风险管理细则1.商务部商定应对措施，使公司损失最小化。2.停止订舱、扣发提单，法律追索。3-2-3风险应对企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。3-2-3风险应对1.2.3.4.

风险规避企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。风险降低企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。风险分担企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。风险承受企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。3-2-4风险改进企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略3-3控制活动企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。3-3-1不相容职务分离控制不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施;形成各司其职、各负其责、相互制约的工作机制。中核康日新涉案调查——央企领导人的高压线在哪里？7月23日，央企2008年业绩考核成绩单公布，中国核工业集团公司以利润总额、净资产收益率、成本与收入比率三项财务指标获得满分的优秀成绩，继2005、2006、2007年度以及2005~2007三年大考先后获A级后，第五度获评A级。据说此次被调查主要涉及两个问题，其一是挪用资金炒股，涉及的总额达到了18亿元人民币。其二是涉嫌干涉核电招标。3-3-2授权控制授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。企业各级管理人员应当在授权范围内行使职权和承担责任。企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。银行还可以信赖吗？——银行风险和控制中国银行哈尔滨河松支行被查出有逾10亿元人民币客户存款失踪支行分理处主任高山本月初传携全家及巨款潜逃加拿大。2005.13-3-3审核批准控制企业对于重大的业务和事项，应当实行集体决策审批或者联签制度;任何个人不得单独进行决策或者擅自改变集体决策。3-3-4会计系统控制会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。企业应当依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备会计师以上专业技术职务资格。大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职。3-3-5财产保护控制财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。企业应当严格限制未经授权的人员接触和处置财产。3-3-6预算控制预算控制要求企业实施全面预算管理制度;明确各责任单位在预算管理中的职责权限;规范预算的编制、审定、下达和执行程序，强化预算约束。3-3-7运营分析控制运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法;定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。3-3-8绩效考评控制绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系;对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价;将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。AIG高额分红的反思2009年3月18日“我知道你们很多人都对此深感愤怒，我也很气愤。”美国总统奥巴马在一次市民会议上再次痛斥了美国国际集团(AIG)向其高管发放巨额奖金的做法。就在三天前，正在接受政府救助的AIG以不能违反公司与高管之前签订的合同为由，决定向金融产品部门的部分员工支付1.65亿美元的奖金，而正是这一部门的金融衍生品将AIG拖向了破产的边缘。此举立刻在全世界引起轰动。16日，奥巴马刚一公开露面就“炮轰”AIG：“这是一家因不顾后果和贪婪而陷入财务困境的公司。在这种情况下，我们很难理解AIG的衍生工具交易员凭什么拿奖金，更不用说数额高达1.65亿美元的额外奖励了。”盛怒之下，奥巴马一度语塞。国会对此也表示强烈不满。16日，参议员查尔斯·格拉斯利甚至要求AIG高管仿效日本人，为企业的失败切腹谢罪。共和党议员保罗·霍德表示，AIG如今成为“傲慢”(Arrogance)、“无能”(Incompetence)和“贪婪”(Greed)的代名词。3-3-9风险预警企业应当建立重大风险预警机制;明确风险预警标准；对可能发生的重大风险进行预先防范。3-3-10危机管理企业应当建立突发事件应急处理机制；对可能发生的突发事件，制定应急预案、明确责任人员、规范处置程序;确保突发事件得到及时妥善处理。2010年第二季度工作计划与完成情况序号主要计划与内容序号主要计划与内容季初计划季末完成情况序号主要计划与内容完成时间量化达成效果完成时间完成质量与效果未完成任务的原因季初对关键事件完成情况的描述季初主管对计划的建议和意见直接主管签字：月日季末主管对完成计划的确认直接主管签字：月日员工确认员工签名:月日员工确认员工签名:月日SUN公司业务流程目录流程编号SUN公司业务流程目录流程编号一级流程二级流程三级流程四级流程五级流程流程接口R/CM01规划计划R/CM02建设项目R/CM02.01建设用地R/CM02.02工程项目管理R/CM02.03收购项目R/CM02.04租赁项目R/CM02.05在建工程R/CM02.05.01在建工程成本R/CM02.05.01.01自营工程R/CM02.05.01.02发包工程R/CM02.05.01.03借款费用资本化R/CM02.05.01.03.01资本化确认R/CM02.05.01.03.02资本化计算R/CM02.05.01.03.03财务处理会计核算R/CM02.05.02在建工程减值准备R/CM02.05.03在建工程报废损失R/CM02.05.04在建工程决算单位：编制人：

流程名称流程编号：SUN

业务主管部门：业务参与部门：

最后更新时间：版本：0112.04.01转资财务处资产科财务处处长投资处商务处/办公室固定资产会计2.1核对单据固定资产会计1登记固定资产固定资产会计需要调整在总帐系统整理记帐凭证2记帐凭证凭证保管审核发票及其他文件1.1审核记帐凭证2.2结束在建工程流程在建工程竣工报告等文件采购流程付款申请等文件12.04.01转资财务处资产科财务处处长投资处商务处/办公室固定资产会计2.1核对单据固定资产会计1登记固定资产固定资产会计需要调整在总帐系统整理记帐凭证2记帐凭证凭证保管审核发票及其他文件1.1审核记帐凭证2.2结束在建工程流程在建工程竣工报告等文件采购流程付款申请等文件3-4信息与沟通信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。3-4-1信息收集企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。企业可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。3-4-2信息沟通企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决。重要信息应当及时传递给董事会、监事会和经理层。3-4-3信息系统企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。3-4-4反舞弊机制企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。举报投诉制度和举报人保护制度应当及时传达至全体员工。3-5内部监督内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性;发现内部控