杨小舟-内部控制优化-简版

CAFS12022企业内部控制优化--策略与要点杨小舟博士CAFS杨小舟简历杨小舟，会计学硕士、经济学博士，CCPA；现任中国财政科学研究院研究员，公司独立董事/管理顾问第一届财政部内部控制咨询专家；中国会计学会内部控制专业委员会委员。1988-1998，曾任中嘉会计师事务所审计经理、总经理，做过内控方面的咨询。1998-2005，任CFO期间，组织起草货币资金、存货、信用管理、控股子公司管理等内控制度。2006-至今，曾给数十家大型企业、上市公司做过内审、内部控制等方面的培训。222022CAFSCAFS企业内部控制第三条本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。332022CAFSCAFS优化策略避免认识误区把握内控框架识别重大风险改进内控机制442022CAFS研讨目标正确认识内部控制和风险管理的关系，把握其实质，避免陷入认识误区。了解优秀企业的内部控制经验，掌握现代的内部控制和风险管理工具。提高内控实施、监督与风险防范能力，促进企业战略目标与年度预算目标的实现。2022CAFS5主要内容内部控制（风险管理）的认识误区内部控制（风险管理）的核心概念内部控制（风险管理）的优化要点2022CAFS6一、内部控制的认识误区不确定性=风险尽可能减少或回避（规避）风险五部委的内部控制是中国版的SOX法案内控主要目标是合规与报告可靠内控=内控制度2022CAFS7误区1：不确定性=风险案例：VUCA时代的企业网约车：滴滴、首汽、曹操出行、聚合...在职教育：中华会计网、东奥在线...零售：国美、苏宁、京东、拼多多...…...将风险简单地等同于不确定性，容易忽略不确定性中机会的识别、评估与把握！2022CAFS8误区2：尽可能减少或回避风险案例：联想收购IBMPC业务案例：存款利率、国债利率、股市投资收益率资产安全性、流动性和收益成反比风险越低、收益越低；要取得高的收益，就必须冒更多的风险2022CAFS9误区3：五部委内控体系是中国版SOX法案案例：媒体宣传案例：高峰论坛萨班斯法案（SOXAct）全称：公众公司会计改革与投资者保护法案目标：在美上市公司按USGAAP编制财务报告，提高财务报告的可靠性。2022CAFS10误区4：内控主要目标是合法合规提问：内控的目标有哪些？讨论：你认为内部控制的最重要的目标是什么？为什么？2022CAFS11误区5：内部控制＝内部控制制度案例：上交所、深交所最初发布的《上市公司内部控制制度指引》案例：很多企业的管理者沉醉于制订精美的内控手册和内控流程内部控制与管理；内控制度与管理制度2022CAFS12小结：认识误区不确定性=风险尽可能减少或回避（规避）风险五部委的内部控制是中国版的SOX法案内控主要目标是合规与报告可靠内控=内控制度2022CAFS13容易忽略不确定性中的机遇，导致战略失误和资源错配；不能正确理解风险管理或内部控制的实质，使内控流于形式，并削弱了企业的适应能力；抓不住内部控制的重点，导致关键领域的重大风险失控。2022CAFS14小结：错误认识的后果小结：错误认识的成因成因未能对核心概念进行正确理解和把握；未能真正掌握相关规范（指引、框架）的精髓；未能真正把握内部控制与风险管理的实质；理念（思维）问题，不能辩证地分析问题。2022CAFS15主要内容内部控制（风险管理）的认识误区内部控制（风险管理）的核心概念内部控制（风险管理）的优化要点2022CAFS16二、内部控制相关的核心概念使命、愿景与战略目标商业模式与战略管理风险管理与内部控制体制、制度与机制内控有效性与内控缺陷2022CAFS17提问：为什么要高度重视目标的设定？目标设定事件确认、风险评估与风险反应的前提。《基本规范》中对内控目标的强调不够，只是在第二十条一带而过：企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。2022CAFS18核心概念1：使命、愿景与战略目标使命、愿景与战略目标商业模式与战略管理风险管理与内部控制体制、制度与机制内控有效性与内控缺陷2022CAFS19二、内部控制相关的核心概念商业模式是一个企业有关其价值创造过程的总体架构设计，包括价值创造、交付和收获机制。其实质正是确定企业价值创造的逻辑和方式：如何向用户交付价值、吸引客户为价值付账、并将这些支付转换为利润？—Teece,201020CAFS202220核心概念2：商业

模式与战略管理案例：阿里巴巴vs京东谁的GMV大？谁账面确认的营业收入大？谁的盈利水平高？为什么事实与人们的感觉经常不一致？21CAFS202221战略定义战略可以被定义为确立企业的根本长期目标并为实现目标而采取必需的行动序列和资源配置。－－阿尔弗雷德.钱德勒，《战略与结构》2022CAFS22战略层次2022CAFS23战略与商业模式的关系价值主张相当于战略定位；盈利公式说的是竞争优势的来源；关键资源和主要过程说的是战略实施的必要条件。有些战略实质上就是商业模式创新。2022CAFS24商业模式比战略适用范围更广；商业模式容易模仿，而战略背后的独特资源和能力支撑，则相对不易模仿。同一种战略可以应用到不同的商业模式；同一种商业模式下，可以有不同的战略，不同的战略也会导致不同的结果。2022CAFS战略与商业模式的关系（续）25思考：苏宁为什么被京东迅速超越？2022CAFS26案例：苏宁vs京东使命、愿景与战略目标商业模式与战略管理风险管理与内部控制体制、制度与机制内控有效性与内控缺陷2022CAFS27二、内部控制相关的核心概念核心概念3：内部控制与风险管理3.1不确定性与风险3.2风险分类与识别3.3风险评估（度量）3.4风险管理策略与措施3.5风险管理的实质3.6风险管理与内部控制的关系2022CAFS283.1不确定性与风险关于风险的定义，至少有四种风险就是不确定性风险可以量化的不确定性风险是不确定性中不利的一面风险是机遇2022CAFS29COSO2004风险指对企业目标实现有不利（负面、消极）影响的某一事件发生的可能性。不确定性是风险的一个必要条件，但不是充分条件。机遇是指对企业目标的实现有有利（正面、积极）影响的某一事件发生可能性。机遇有利于企业的价值创造与保持。管理者需要将这种机遇融入企业的战略与目标设定的流程之中，以便采取行动抓住机遇。2022CAFS30风险：影响战略和业务目标实现的某一事项发生的可能性。Thepossibilityofthateventwilloccurandaffecttheachievementofstrategyandbusinessobjectives.2022CAFS31COSO2017内在风险与剩余风险内在风险内在风险指管理层不采取行动的情况下事件发生的可能性与影响剩余风险剩余风险指管理层采取相应管理对策后风险案例：汇率风险管理2022CAFS32组合风险与个别风险整体（组合）风险个体（个别）风险案例：进出口企业集团风险管理2022CAFS33研发采购生产销售售后服务财务人力资源战略层面运营层面操作层面202234CAFS3.2风险分类与识别3.3风险评估可能性影响ABCDE2022CAFS35风险评估（续）常用方法：标准差敏感性分析（例，预算编制中目标利润确定）情景分析（例，企业弹性预算编制）蒙特卡洛模拟VaR（在险价值）……2022CAFS36影响程度可能性风险分担风险回避风险降低风险承受大小高低3.4风险管理策略与措施202237CAFS评估风险管理策略的成本与收益在处理特定风险时不要忽略潜在的机遇。企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。风险管理策略与措施（续）202238CAFS业务流程风险点控制措施说明接受订单授权经销商、分销商清单，未列入的走审批流程PanskyTHTF批准赊销标准、额度与时间信用政策长虹START销售通知单发货、装运货单不一存货进出库制度开发票遗漏、重复、错误销售发票管制度……风险管理策略与措施（续）202239CAFS应收款与尾款的催收（信用风险管理，见后）员工离职对继任者的考核各责任部门的分工协作（财务部门的职责）付款合同分包价格、税收预付款、付款时间各责任部门的分工协作（财务部门的职责）风险管理策略与措施（续）202240CAFS3.5风险管理的实质将风险控制在可以承受的范围内管理好风险，取得相应的收益或价值2022CAFS41COSO:IC-IFCOSO:ERM国资委：中央企业风险管理指引五部委：企业内部控制基本规范......2022CAFS423.6风险管理与内部控制关系核心概念使命、愿景与战略目标商业模式与战略管理内部控制与风险管理体制、制度与机制内控有效性与内控缺陷2022CAFS43核心概念4：体制、制度与机制问：体制、制度和机制是一种什么样的关系？如何判断一个公司体制和制度的优劣？为什么是民营企业收购了VOLVE？（国企老总对李书福评论）体制制度机制2022CAFS44如何判断某个体制、某项制度的好坏？体现战略意图带来好的机制切合组织的实际情况简明可操作性强2022CAFS45体制、制度与机制（续）核心概念使命、愿景与战略目标商业模式与战略管理内部控制与风险管理体制、制度与机制内控有效性与内控缺陷2022CAFS46核心概念5：内控有效性与内控缺陷设计有效性：如果某项控制由拥有必要授权和专业胜任能力人员按照规定的程序和要求进行，能够实现控制目标，表明该项控制的设计有效。运行有效性：如果某项控制正在按照设计进行，执行人员拥有必要授权和专业胜任能力，能够实现控制目标，表明该项控制的运行有效。2022CAFS47小结使命、愿景与战略目标商业模型与战略管理内部控制与风险管理体制、制度与机制内控有效性与内控缺陷2022CAFS48主要内容内部控制（风险管理）的认识误区内部控制（风险管理）的核心概念内部控制（风险管理）的优化要点2022CAFS49内部控制（风险管理）的优化要点改进内部环境优化机制关注战略抓住关键领域实质重于形式突出效率与效果目标完善绩效考评与激励制度重视信息与沟通加强对子公司的监管以预算管理统领内控建设2022CAFS50要点1：努力改善内部环境案例：ST方源、ST九龙山（双头BOD）独立董事的独立性；监事会的作用互联网公司反内部腐败万达集团反内部腐败……启示：内部环境是内控其他要素发挥作用的基础2022CAFS51要点2：优化内控机制案例：预算中的上下博弈、左右博弈分部预算执行中的相互配合销售、采购、广告、合同分包中的回扣国有企业中的60岁现象、损公肥私……启示：没有好的机制，就没有好的内控，就不会有好的绩效2022CAFS52要点3：关注战略案例：战略太虚（如集团化战略、国际化战略等）苏宁电器（战略失误与预算目标）**企业的信用管理政策启示：企业必须高度重视战略风险的管理；对内控目标的认识高度决定了内控制度的质量2022CAFS53

要点4：抓住关键领域案例：银行、零售企业等；浙江富丽达、奥康不同企业的主要风险领域：销售、采购投资、融资现金、研发……启示：在确定企业的高风险领域时应考虑行业特点、经营策略、发展阶段、经营环境等2022CAFS54要点5：实质重于形式案例：某些国有企业内控制度与实效，如中航油、中国远洋案例：京东（刘强东，京东董事长兼CEO）2011年，对图书事业部的管理者说2012年，对全体高管说启示：实质重于形式是我们设计内控制度时应遵循的原则2022CAFS55要点6：关注效率与效果案例：THTF佛山照明销售内控指引启示：企业在内控的构建与实施过程中，必须牢记“效率与效果”原则2022CAFS56要点7：建立科学的考评与激励制度案例：某公司老板与销售老总的冲突案例：Start；Pansky案例：PE对目标公司的选择启示：理顺利益关系，是企业长远发展的根本。2022CAFS57案例：某企业的ERP项目失败案例：某制药公司因沟通问题而停业整顿案例：联想案例：微软中国启示：正确决策需要及时的、高质量的信息与沟通2022CAFS58要点8：重视信息与沟