风险管理与内部控制内容介绍一、风险管理的历史回放1、美国的内部控制：第一阶段:1905年产生的内部牵制阶段第四阶段:1988年AICPA提出的内部控制结构的概念阶段第六阶段:2004年COSO提出的企业风险管理整体框架内部控制形成发展的六个主要阶段2、中国的内部控制：中美内部控制中的各相关主体的职能：中美内部控制理念完全不同。导源于对以人为本的不同诠释。3、中美两种“以人为本”的比较受儒家思想影响的企业文化人是万物的尺度，是存在事物存在的尺度，也是不存在事物不存在的尺度。普罗泰格拉《古希腊罗马哲学》人们从事经济活动，无不以追求自己最大经济利益为动机，生产者为社会提供各种生活必需品，并不是出于某种仁慈的考虑，而是因为自利的打算”。(亚当斯密《富国论》）西方的人本思想强调人是宇宙的中心，人应当追求自身价值与幸福，人在追求自身价值与幸福过程中，人与人之间的关系只能借助于契约，契约关系成为法定形式，这就形成了法制社会。国家是为人民建立的，而人民不是为国家生存的。——爱因斯坦美国的企业文化罪感文化二、内部控制的基本原理1、内部控制的概念（1）战略风险战略风险主要表现为没有战略，战略不切实际和战略频繁修改。（2）投资风险投资包括企业并购、固定资产、无形资产等投资。投资风险来源于投资收益的不确定性。国内投资主要风险事件有政策变动、市场变动、利率变动、现金流中断等等。跨国投资的地缘政治风险。（3）财务风险偿债能力风险负债比例过高，丧失再融资能力。现金流风险，不能按期支付到期的债务，或者在可以预见到的将来不能筹集足额资金清偿债务。存货风险存货超储，资金周转缓慢，仓储成本上升，大量存货生锈、氧化、变质、失效等原因被核销。成本风险通货膨胀、成本失控等原因导致的采购成本上升、工资上涨或劳动效率低下等。利润风险主营业务利润、其他业务利润、投资收益和营业外收支净额下降，都会造成利润额减少。信用风险信用失控导致的，因债务人不能履行偿债义务所造成的风险。现金风险财务人员舞弊或差错造成的现金失窃贪污和短缺。采购风险在供大于求的市场经济条件下，由于控制不力，采购人员乱用职权，随意采购，倾轧供应商，攫取个人利益，造成的采购风险。会计政策风险会计政策脱离企业管理要求、甚至有的财务人员为项目承包人得利益做假账。造成会计报表信息失真。（4）市场风险竞争风险市场上出现了技术更先进，耗能更低，效率更高的替代产品，使得企业所生产销售的产品不经济、不合理，甚至退出市场。（5）运营风险产品结构风险产品老化，竞争门槛低，新产品开发不足，发展前景暗淡。营销模式风险营销模式落后，主要依靠价格战，渠道战、人才战、促销战。面对现代营销策略，企业只能节节败退。组织风险组织效能低下，功能定位掣肘，责任和授权不清，专业经验低下，企业文化是“老板”文化等。安全风险质量、安全、信息、环保等方面存在隐患。失窃破坏风险企业保安年老，纪律松懈，工作不规范，制度不完备，人员和货物进出企业没有完备记录，不能追溯，不能验证。监控探头等设施不完备，甚至形同虚设等造成的失窃、爆炸、火灾等损失。（6）法律风险合同风险一是合同本身不严密，存在着内容上的缺陷所产生的隐患，二是内容虽然没有缺陷，但与法律规定相左。诉讼风险频繁卷入诉讼案件，不仅会因诉讼和披露而消耗企业的精力和财力，甚至会因败诉给资本市场带来波动，甚至崩盘。违法风险企业法人的行为，包括企业员工代表企业的职务行为违背法律规定所招致的违法处罚的风险。该等风险导源于企业利益与社会利益的矛盾。企业经营充满风险，而风险又是双刃剑。3、风险管理的方法4、风险管理与内部控制多米诺理论：风险因素、风险事件和风险损失缺一不可地构成了风险的发生。而这三张骨牌之所以相继倾倒，主要是因为人的错误（包括主观故意和疏忽）所致。要防范风险损失，就要规范人的行为。（2）代理人说-所有者与经理人的委托关系-管理层与员工的代理关系（3）人性说规范和纠正人们的行为实质是调整人与人之间的关系。一切组织面临的共同难题就是法人和自然人这两个人的矛盾。公司绝不怀疑任何员工的人品，但也决不会把公司生死存亡的期望寄托在员工的道德和良心基础上。5、内部控制的有效性特征7、内控对高管人员习惯思维的挑战三、内部控制的方法1、目标控制董事会提出的企业战略目标和年度经营目标。企业对每个职能部门提出的工作目标。企业对每个项目事先提出工作目标控制。每项制度明确的控制目标。2、责任控制部门、岗位的职责描述。上司叫干什么就干什么？谁来最初制定责任内容？创建一个企业的责任控制系统，工作量很大么？3、