企业内部控制与风险管理

《企业内部控制与风险管理》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、企业内部控制与风险管理如来纳税人俱乐部蔡桂如2011919-20十分钟的悲剧2008年9月15日上午10点，拥有158年历史的美国第四大投资银行—雷曼兄弟公司向法院申请破产保护，消息转瞬间传遍地球的各个角落。令人匪夷所思的是，在如此明朗的情况下，德国国家发展银行（KFW）10点10分，居然按照外汇掉期协议的交易，通过计算机自动付款系统，向雷曼兄弟公司即将冻结的银行账户转入了3亿欧元。毫无疑问，3亿欧元将是肉包子打狗有去无回。转账风波曝光后，德国社会舆论哗然。销量最大的《图片报》在9月18日头版的标题中，指责德国国家发展银行是迄今“德国最愚蠢的银行

2、”。法律事务所的调查员先后询问了银行各个部门的数十名职员，几天后，他们向国会和财政部递交了一份调查报告。报告并不复杂深奥，只是记载了被询问人员在这十分钟内忙了些什么——首席执行官乌尔里奇·施罗德：我知道今天要按照协议约定转账，至于是否撤销这笔巨额交易，应该让董事会讨论决定。董事长保卢斯：我们还没有得到风险评估报告，无法及时做出正确的决策。董事会秘书史里芬：我打电话给国际业务部催要风险评估报告，可那里总是占线，我想还是隔一会儿再打吧。国际业务部经理克鲁克：星期五晚上准备带上全家人去听音乐会，我得提前打电话预订门票。国际业务部副经理伊梅尔曼：忙于其他

3、事情，没有时间去关心雷曼兄弟公司的消息。负责处理与雷曼兄弟公司业务的高级经理希特霍芬：我让文员上网浏览新闻，一旦有雷曼兄弟公司的消息就立即报告，现在我要去休息室喝杯咖啡了。文员施特鲁克：10点03分，我在网上看到了雷曼兄弟公司向法院申请破产保护的新闻，马上就跑到希特霍芬的办公室，可是他不在，我就写了张便条放在办公桌上，他回来后会看到的。结算部经理德尔布吕克：今天是协议规定的交易日子，我没有接到停止交易的指令，那就按照原计划转账吧。结算部自动付款系统操作员曼斯坦因：德尔布吕克让我执行转账操作，我什么也没问就做了。信贷部经理莫德尔：我在走廊里碰到了施

4、特鲁克，他告诉我雷曼兄弟公司的破产消息，但是我相信希特霍芬和其他职员的专业素养，一定不会犯低级错误，因此也没必要提醒他们。公关部经理贝克：雷曼兄弟公司破产是板上钉钉的事，我想跟乌尔里奇·施罗德谈谈这件事，但上午要会见几个克罗地亚客人，等下午再找他也不迟，反正不差这几个小时。德国经济评论家哈恩说，在这家银行，上到董事长，下到操作员，没有一个人是愚蠢的。可悲的是，几乎在同一时间，每个人都开了点小差，加在一起就创造出了“德国最愚蠢的银行”。实际上只要当中有一个人认真负责一点，那么这场悲剧就不会发生。演绎一场悲剧，短短十分钟就已足够。贵州贫困村一枚公章分

5、5瓣分由5人掌管将五瓣梨木合起来就成了一枚公章分成五瓣的圭叶村‘民主理财’章，甚称全球最牛这一下盖上去，票据就可报销了全面提升企业经营管理水平的重要举措2010年4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了《企业内部控制配套指引》该配套指引连同2008年5月发布的《企业内部控制基本规范》，共同构建了中国企业内部控制规范体系施行日2011年1月1日起境内外同时上市的公司2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市

6、大中型企业提前执行。国务院国有资产监督管理委员会文件　　国资发改革[2006]108号　中央企业全面风险管理指引企业风险，指未来的不确定性对企业实现其经营目标的影响。企业风险分类战略风险、财务风险、市场风险、运营风险、法律风险带来盈利机会？纯粹风险(只有带来损失一种可能性)机会风险(带来损失和盈利的可能性并存)企业内部控制规范体系基本规范应用指引审计指引内部环境类组织架构发展战略人力资源社会责任企业文化评价指引控制活动类资金活动采购业务资产管理销售业务研究与开发工程项目担保业务业务外包控制手段类全面预算合同管理内部信息传递信息系统基本规范主要内容

7、五个目标五个原则五个要素总计五十条五个部门签发五个五内部控制的定义是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的5目标合理保证企业1、经营管理合法合规2、资产安全3、财务报告及相关信息真实完整4、提高经营效率和效果5、促进企业实现发展战略原则全面性重要性制衡性适应性成本效益（一）全面性原则内部控制应当贯穿决策、执行和监督全过程覆盖企业及其所属单位的各种业务和事项（二）重要性原则内部控制应当在全面控制的基础上，关注：重要业务事项高风险领域（三）制衡性原则内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形

8、成相互制约、相互监督，同时兼顾运营效率（四）适应性原则内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化