风险管理与内控知识培训

风险管理与内控知识培训苏州艾赛尔管理咨询有限公司2012年7月肥皂盒与电风扇太空笔与铅笔目录123风险管理与内部控制（概念认知篇）内控收益及价值（收益篇）内控体系搭建（建设篇）☜Whatkeepsmanagementupatnight?什么事情使管理层夜不能寐?什么是风险?AnyissuewhichcouldimpactanOrganization’sabilitytomeetit’sobjectives.任何可能影响某一组织实现其目标的事项。风险的概念Whatdoesn’tkeepmanagementupatnight,butshould?什么事情应该引起管理层的注意，而实际却没有?风险的三要素风险因素风险事故风险损失载体人身伤害和伤亡以及经济价值的非故意的、非计划、非预期的减少或消失，有时也指精神方面的危害促使风险有可能变成现实的事件。引起风险事故发生的因素，增加风险事故发生可能性的因素，以及在事故发生后造成损失扩大和加重的因素。风险的三要素实例：天雨路滑辨别：天雨路滑、车速快=风险因素车祸=风险事故行人、其他车辆=风险损失载体

行人被撞伤！车祸风险的三要素实例：木屋起火辨别：木结构、电线老化=风险因素火灾=风险事故居民或房屋=损失载体风险的等级确定风险等级是按照风险对企业实现目标的影响程度、风险的价值大小进行识别的结果。最终等级=风险频率X风险损失风险应对：1、规避风险：退出会产生风险的活动或业务。2、降低风险：采取措施降低风险的可能性或者影响，或者同时降低两者。3、转移风险：通过转移来降低风险的可能性或者影响4、承受风险：不采取任何措施去干预风险的可能性或影响规避风险规避风险：是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。

规避风险的办法有：

1、通过公司政策、限制性制度和标准，阻止高风险的经营活动、交易行为、财务损失和资产风险的发生。

2、通过重新定义目标，调整战略及政策，或重新分配资源，停止某些特殊的经营活动。

3、在确定业务发展和市场扩张目标时，避免追逐“偏离战略”的机会。

4、审查投资方案，避免采取导致低回报、偏离战略，以及承担不可接受的高风险的行动。

5、通过撤出现有市场或区域，或者通过出售、清算、剥离某个产品组合或业务，规避风险。举例：生产环节中，某涂料公司选择全部由自行进行生产，拒绝外协生产，以避免将生产配方泄露。降低风险ExcelConsultingConfidential降低风险：是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。降低风险的方法：

1、将金融资产、实物资产或信息资产分散放置在不同地方，以降低遭受灾难性损失的风险。

2、借助内部流程或行动，将不良事件发生的可能性降低到可接受的程度，以控制风险。

3、通过给计划提供支持性的证明文件并授权合适的人做决策，应对偶发事件。必要时，可定期对计划进行检查，边检查边执行。

举例：在生产过程中，为了控制原材料的有效使用，原材料领用需要按照当日的生产指令限额领用，超额领用要授权。

转移风险ExcelConsultingConfidential转移风险：是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。例如将风险转移给资金雄厚的独立机构。转移风险的方法：

1、保险。在明确的风险战略的指导下，与资金雄厚的独立机构签订保险合同。

2、再保险。如有必要，可与其他保险公司签订合同，以减少投资风险。

3、转移风险。通过结盟或合资，投资于新市场或新产品，获取回报。

4、补偿风险。通过与资金雄厚的独立机构签订风险分担合同（担保），补偿风险。

5、设定保护性合同条款。在合同签订阶段通过设定保护性合同条款将风险转移给合同对方举例：在原材料和产品仓库为了防范火灾的风险，公司就选择了投保。承受风险ExcelConsultingConfidential承受风险：企业维持现有的风险水平的策略。

承受风险的方法：

1、不采取任何行动，将风险保持在现有水平。

2、根据市场情况许可等因素，对产品和服务进行重新定价，从而补偿风险成本。

3、通过合理设计的组合工具，抵消风险。

4、建议风险准备金：在计划（或合同价）中另外增加一笔风险预备金。金额为预计的损失金额。举例：在采购流程中，对于办公用品购置，公司规定500元及以下金额的物资购置，只需在公司指定的文具店购置，不需要三家比价。

风险的应对措施损失频率损失程度风险应对措施低小风险承受高小风险降低高大风险规避低大风险转移（保险）风险的生活案例无法按照正常作业流程结束，肯定是有原因的。做假是需要专业精神和专业能力的，而且通常难以做到天衣无缝不要让新手独立承担他难以驾御的工作—对新手要留意，更要培养有时虽然一个措施很好地解决了问题，同时要考虑该措施带来的其他风险。风险是多样性的，不能只关注单方面的风险。提高经营效率和效果保证财务报告真实性保障法律法规的遵从性什么是内部控制?内部控制的概念企业为控制经营风险、实现经营目标而制定的各项政策与程序。内部控制框架

对于企业内任何业务活动或业务单元，为了实现组织目标，都必须：•建立良好的控制环境道德标准、管理高层态度等等•进行有效的风险评估不断的探究“可能会出现什么问题？”•建立必要的信息和沟通系统控制过程中、各个主体能够获得必要的信息•并针对风险采取必要的控制活动“有的放矢、未雨绸缪”•同时对于整个内部控制系统还必须持续的进行监督不断的探究“有效吗？”“需要做什么改进？”内控体系的内容1、不相容职务分离控制2、授权审批控制3、会计系统控制4、财产保护控制5、预算控制6、运营分析控制7、绩效考评控制8、质量控制控制措施常见不相容职务分离1.登记明细账&登记总账2.出纳&稽核，会计档案保管，收入、支出、费用、债权债务账目的登记3.支票保管&印章保管4.票据保管&票据贴现审批5.合同谈判&合同订立6.销售&赊销审批7.请购&审批8.询价&确定供应商9.合同订立&审批10.采购&验收11.采购、验收&会计记录12.付款审批&付款执行13.记录应付债券&债券发行包子铺的内控发展史地摊时代1、会计系统控制2、质量控制3、资产安全控制包子铺的内控发展史门店时代1、不相容职务分离控制2、授权审批控制3、会计系统控制4、财产保护控制包子铺的内控发展史连锁门店时代5、预算控制6、运营分析控制7、绩效考评控制8、质量控制目录123风险管理与内部控制（概念认知篇）

内控收益及价值（收益篇）内控体系搭建（建设篇）☜内控对公司的价值国家公司平均寿命（中小公司）公司平均寿命（集团、跨国公司）公司平均寿命（世界500强）上市公司对内控的投入美国<5年(62%)10-12年（跨国）40-42年430万美元中国2.5年(平均寿命)8-15年（集团）50万元差异2700万元美国、中国公司寿命及对内控投入的比较分析：财富杂志统计数据显示：内控建设越完善，公司寿命越长，经营规模越大，盈利能力越强。

权威机构统计数据显示：公司对内部控制每投入1元能产生6元收益。失控后果：舞弊横行“某人力资源部经理伪造员工名单，把工资打入自己账户”在严重缺乏内部控制的组织，舞弊很可能为成为普遍现象九芝堂股份有限公司一出纳，采取偷盖公司银行印鉴和法人章，使用作废的、没有登记的现金支票等方法，在2000年1月至2005年2月期间先后挪用3000多万元用于炒股。给单位造成损失1137.8万余元。长沙市中级法院以挪用公款罪和挪用资金罪，判处梁懿17年徒刑。

公司2006净利润：4030万元

公司2005年净利润：2356万元管理层次与常见舞弊公司管理层

虚假的财务报告中层管理者

虚报费用收受回扣一般员工

与岗位有关的贪污侵占公司管理层中层管理者一般员工舞弊三角理论压力机会自我合理化经济压力、工作压力、赌博恶习等存在产生舞弊的环境----缺乏控制或控制无效，未对舞弊者予以处罚，缺少信息渠道等我只是暂时借用，以后会还的•这是企业欠我的•大家都这样，不拿白不拿机会压力自我合理化关于压力

“不满岗位调整就泄愤糊涂白领盗窃陷囹圄”案例2007年本科毕业后来到常熟，成为一家电子公司的员工。通过几年的艰苦打拼，吕某获得了公司的认可，担任了一个重要业务科室的副科长职务，并在常熟成家立业，有一个3岁大的女儿。得知公司将对部门岗位进行调整，可能会撤销其副科长职务，吕某心生不满，竟然想到了盗窃公司财物来泄愤。与仓库主管合谋，乘着借来的面包车进入公司，顺利地运走公司仓库内的电路板148块，价值人民币12000元。关于压力

“昆山仓库保管偷走公司百万元电池变卖”案例张某作为外企的仓管副主任，有着较高的工资待遇。无奈他花钱是个“大手笔”，平时爱在朋友面前摆谱，每次出去都是抢着付钱。可是最近手头吃紧，储蓄都花光了，怎么办？张某利用自己的身份做掩护，进入公司仓库，偷偷拿出了一些电脑电池，然后等下班后放在汽车后备箱带出了公司。过了几天，发现公司没有察觉，他欣喜若狂，快马加鞭疯狂作案，在短短的1个多月内，竟然偷出“1万多个电池”，变卖到的钱则供自己带朋友出去吃喝玩乐撑场面。后来，听说公司要对仓库进行点验，他害怕东窗事发，便以身体不舒服为由向公司请假，搬离了原住所，切断和所有人的联系，没料到这么快就被警方逮住了。关于机会除了张某的利益熏心，公司方面是否也存在一定的责任？如果：对该高管做背景调查；保安部门次日对前一日的摄像记录进行检查；每次车辆出入，保安或者门卫需开后备箱检查；高单价物品仓库不定期检查；结果会是怎样？关于自我合理化

“58岁老会计7年挪用338万公款追私债”案例庭上，资深会计语出惊人：“从拿公司第一笔钱开始，我就没想到过要占有，所以我把它精确地记下来，想着拿回钱后就赔。作为一名有40余年工作经验的会计，对那么大的一个公司来说，想要抚平300余万元的亏空，凭借我的业务水平完全可以做到，但我没有”。“7年来，不知有多少全国知名的查账公司来查过账，谁也没发现账务问题”这名自称从不想占公家“1分1厘”的犯罪嫌疑人，每挪用一笔公款就用一个本子记下来，精确到分内控失控后果：财产损失现象“采购发票索取错误，影响上百万元抵扣税”“未按时办理‘免抵退’，损失巨大”“验收前即付款，买入质量低劣存货，货款追讨无门”除了舞弊行为，薄弱的内部控制还可能导致其他形式的财产损失财产损失内控失控后果：商业机密流失现象“东方财富网，销售人员利用内控上的漏洞大量把客户信息出售给竞争对手，造成公司的客户资源大量流失”“上海龙泉驾校，销售部经理私下把学员卖给其他驾校，获得高额回报”薄弱的内控导致商业机密流失商业机内控失控后果：分支机构失控现象“郑百文，分支结构销售经理中饱私囊“三九－赵新先，集团公司高度集权，但属下600多家子公司，其中有400多家是他完全无法管理甚至是了解的，在其出事前曾发现有1亿元资金不知去向，但是他无法查出原因”缺乏内部控制，对分支机构的投资价值可能会大幅缩水分支机构失控内控失控后果：个人垄断资源现象“中大房产的办公楼出租：客户信息完全在置业部经理一个人手里，造成实际出租的价格和客户名称与实际不符”。“飞单”现象薄弱的内控往往对应着“相信个人的能力，不相信流程、不相信制度”，使得个人逐渐垄断企业资源个人垄断资源内控失控后果：流程混乱现象部门“打架”——“利益要享、风险不担”处处依赖领导审批，“领导出差、企业瘫痪”内部控制薄弱对应流程混乱流程混乱内控失控后果：老总不堪重负现象“一人荣则企业荣、一人退则企业衰”老总健康倍受摧残内部控制薄弱，老总只好事必躬亲老总不堪重负内控失控后果小结在薄弱的内部控制下，以下三类目标难以实现：•运营有效率财产安全流程清晰、责任清晰、相互制衡、执行有效经营结果明确、易于考核•合法合规对内防范舞弊、保证运行符合内部规范对外防范违法违规•财务呈报真实公允财务信息对内支持决策对外取信于投资者、税收机关、监管当局中场休息电影背景说明：1、憨豆先生的大灾难这部电影的部分片段，故事发生在美国洛杉矶的一个博物馆。2、事情的起因是憨豆把油漆撒到了画上毁坏了名画。3、憨豆先生怎么在有保安、摄像头、进出有门禁的控制下用海报更换下名画。给我们的启示案例中可考虑增加的措施：安排两人以上共同值班，对重要资产保管处进行回来巡查。增加摄像头监控（24小时监控录像），并增加随时的监控内容检查。关键岗位定期轮岗。

目录123风险管理与内部控制（概念认知篇）内控收益及价值（收益篇）内控体系搭建（建设篇）☜

SQ公司为一服装生产企业，服装以出口为主。当年其他应付款-外协加工费余额1000万元，占公司当年利润的65%。外协加工费当年累计发生额占销售成本的22%。

SQ公司内控现状：1、由生产部经理负责是否委托、对外委托和验收；2、对外委托的外协加工情况财务部门一无所知，财务对委托过程失去控制；3、发生退货时，直接报生产部经理备案，生产部未设备查账簿，全凭生产部经理一人控制，财务部门同样失去监督。

本案例中生产部经理一人控制委托加工交易的全部过程，很可能存在以下舞弊风险：1、生产部经理可能会利用委托价格、委托数量、退货索赔等环节的内部控制漏洞，获取不正当利益；甚至在有些情况下为获取不当利益，在本公司生产能力允许的情况下，将生产订单对外委托，从而浪费本公司生产能力。

2、通过控制外协加工的数量、价格、甚至通过虚假的委托操纵公司利润。

在本案例中，公司应在以下环节进行改进：1、所有委托外协事项应由独立于生产部的部门和人员决定；2、委托事项应报财务部门备案；3、收回委托加工商品应经过独立的检验部门检验；4、总经理审批前应将发票、检验单、入库单一同报财务部门审核，财务部门应将上述资料与备案的委托资料进行核对；5、发生退货时应及时报财务部门和委托部门备案，以便及时向外协加工单位索赔。重视？复杂？神秘？几种思想认识