凌洁冰公司企业风险管理的新理念企业风险管理的新理念企业目标与风险企业目标与风险（案例）企业目标与风险（案例）美国山登公司会计欺诈案美国山登公司会计欺诈案美国山登公司会计欺诈案企业目标与风险企业风险管理的发展历史企业风险管理的发展历史企业风险管理结构COSO与内部控制“COSO”与“美国反欺诈财务报告委员会”二十世纪末美国舞弊情况2002年美国《萨班斯法案》COSO的企业风险管理框架从“内部控制”到“企业风险管理”企业风险管理框架与内部控制框架的比较国资委《中央企业全面风险管理指引》风险管理的三道防线：各有关职能部门和业务单位风险管理职能部门和董事会下设的风险管理委员会内部审计部门和董事会下设的审计委员会风险管理流程——风险管理与日常工作的关系初步建立全面风险管理流程风险梳理风险梳理成果风险评估风险可能性指标体系风险影响程度指标体系根据风险图谱，将风险划分为三个等级：关键风险、一般风险、低风险风险评估模板（1/3）风险评估模板（2/3）风险评估模板（3/3）关键风险分析风险管理举措对一年来采取的风险管理举措的实施效果进行评估，描述每一个风险控制点，通过采取的措施，达到了什么样的效果得出风险管理的成效结论，并提出下一步工作计划风险控制一般原则描述业务流程将不同的风险归入不同的业务流程评价每一项风险是否至少与一项关键控制相对应；评价关键控制是否能够控制风险及执行情况；是否存在冗余的控制汇总未控制风险及无效控制组织结构的修正与职责定位；岗位划分与职责明确；流程规范控制方法具体化单据、分析、表格等的细化业务流程制定专人负责关注内外部环境及风险事项更新风险事项库提示修正内部控制流程形成风险事项汇总文件并上报采购与付款生产与管理过程资金及风险控制1.工程物资报告编制其他控制内部控制方法内部控制方法内部控制方法内部控制方法内部控制方法结论