高教社2023内部控制与风险管理教学课件第8章_内部控制与风险管理的新发展.pptx

第八章 内部控制与风险管理的新发展1.掌握COSO颁布的企业风险管理与战略和绩效的整合的五个要素2.掌握使命、愿景、核心价值观的概念3.掌握COSO颁布的企业风险管理与战略和绩效的整合的20个原则4.掌握2013年COSO委员会发布了新版内部控制整合框架的17项原则学学习目目标第一节 企业风险管理与战略和绩效的整合第一节 内部控制与风险管理的新发展一、内部控制评价的兴起2017年，COSO委员会发布了企业风险管理与战略和绩效的整合其基本内容如下：一、引言二、风险和企业风险管理三、战略、业务目标和绩效四、整合企业风险管理五、要素和原则六、治理与文化七、战略和目标设定八、绩效九、评价和整改十、信息、沟通和报告第一节内部控制评价概述一、引 言（一）基本前提每一个实体，无论是营利性的，非营利性的，还是政府机构，都是为利益相关者提供价值而得以存在的但是，所有实体在追求价值时都面临风险二）企业风险管理的位置在整个组织中整合企业风险管理，可以改进组织的治理、战略、目标设定和日常运营方面的决策它更紧密地将战略和业务目标与风险联系起来，有助于提高绩效整合企业风险管理，为实体提供了一条创造、保持和实现价值的清晰途径。

第一节内部控制评价概述（三）使命、愿景、核心价值观1、使命：确定了组织想要达到的核心目标和组织为什么存在2、愿景：组织未来期望达到的状态或者组织将来要达到的目标3、核心价值观：组织对于什么是好的、坏的、可接受的、不可接受的态度；价值观影响了组织的行为第一节内部控制评价概述（四）企业风险管理影响价值一个实体的价值在很大程度上取决于管理层的总体战略决策和日常决策这些决策可以决定实体的价值是被创造、保存、侵蚀还是实现企业应当更紧密地把战略、业务目标与风险联系起来；以便创造、维护和实现价值第一节内部控制评价概述（五）如何创造价值依靠于不同的组织类型1、营利组织创造价值依靠于成功地实施了战略，该战略平衡了市场机会和风险2、非营利组织和政府部门通过提供产品和服务来创造价值，这些产品和服务平衡了服务广大公众的机会与风险3、无论实体的类型如何，将企业风险管理实践和业务的其他方面结合起来，可以给予利益相关者更大的信心第一节内部控制评价概述俏江南成为2008年北京奥运会定点餐饮提供商中唯一一家中餐企业全球金融危机爆发时，既有优势规模、又有奥运唯一中餐服务商知名度的高端餐饮企业俏江南获得资本市场垂青，一度有20余家私募股权基金竞争入资俏江南。

2008年，为了缓解扩张门店带来的现金压力，张兰引入鼎晖，签署增资认购协议，后者向俏江南注资等值于2 亿人民币的美元，以换取俏江南 10.526%的股权，而以张兰为法定代表人的上海俏江南投资有限公司一家独大，占股 85.658%，另有一位小股东持有剩下的股权案例9-1 俏江南的机会与风险第一节内部控制评价概述俏江南和鼎晖当初签订的是股权回购协议以及跟随出售权条款这些条款对鼎晖十分有利，例如，鼎晖能够以减少俏江南注册资本、向俏江南或第三方转让股份两种方式退出按照张兰的规划，从2010 年开始，俏江南希望通过资本运作与海外收购，在 3-5 年内开设300-500 家俏江南餐厅，每年开出新店100 家左右资本实力得以增强的俏江南，开始把登陆中国 A 股市场提上日程在改制成股份公司后，2011年3月，俏江南向中国证监会提交了 A 股上市的申请然而上市申请提交之后，监管层冻结了当时所有餐饮企业的A 股 IPO 申请在 2012 年中国传统春节即将到来之时，证监会披露 IPO 申请终止审查名单，俏江南位于其中案例9-1 俏江南的机会与风险第一节内部控制评价概述俏江南和鼎晖当初签订的是股权回购协议以及跟随出售权条款。

这些条款对鼎晖十分有利，例如，鼎晖能够以减少俏江南注册资本、向俏江南或第三方转让股份两种方式退出按照张兰的规划，从2010 年开始，俏江南希望通过资本运作与海外收购，在 3-5 年内开设300-500 家俏江南餐厅，每年开出新店100 家左右资本实力得以增强的俏江南，开始把登陆中国 A 股市场提上日程在改制成股份公司后，2011年3月，俏江南向中国证监会提交了 A 股上市的申请然而上市申请提交之后，监管层冻结了当时所有餐饮企业的A 股 IPO 申请在 2012 年中国传统春节即将到来之时，证监会披露 IPO 申请终止审查名单，俏江南位于其中至此，俏江南的 A 股上市之路中止案例9-1 俏江南的机会与风险第一节内部控制评价概述迫不得已，张兰转战香港，于同年 4 月份启动了香港挂牌上市的申请，计划融资3 亿到4 亿美元1 个月后，为筹集资金，俏江南将集团旗下主攻高端消费的子品牌“兰会所”出售在此过程中，张兰还更换国籍以规避政策监管，然而，这些举动并没有迎来市场的回暖，俏江南赴港上市也未实现上市遇阻，唯有引入更大的投资为了方便鼎晖投资解套，俏江南引入欧洲股权私募基金CVC2013 年 11 月，CVC 以 3 亿美元的价格收购了俏江南 82.7%的股权，管理团队则持有 3.5%，张兰一方持剩余的 13.8%。

鼎晖投资与俏江南从此“分手”CVC 收购俏江南之初，张兰本人曾告诉财经国家周刊，自己会继续留任俏江南董事会主席但一年之后，市场上开始流传出张兰退出俏江南董事会的消息案例9-1 俏江南的机会与风险第一节内部控制评价概述2015 年 7 月 16 日晚，俏江南集团宣布，最大股东 CVC 退出俏江南董事会，不再持有俏江南股权，改由香港保华顾问有限公司委派董事此外，创始人张兰也离开了其一手创办的俏江南在工商企业查询系统中，北京俏江南投资控股有限公司的法定代表人由张兰之子汪小菲变更为另一自然人秦乐天2013 年年初开始，俏江南的多家门店由几年前的常年盈利转变为月月亏损，业绩比此前大幅下降 50%同年的胡润富豪榜中，张兰的名字已不见踪影俏江南门店则由 2013 年的 73 家降至 2016 年的 54 家，3 年内关店 19 家，这与其当初的扩张计划相去甚远案例9-1 俏江南的机会与风险第一节内部控制评价概述（六）绩效管理关注有效率地利用资源，计量那些达成组织短期和长期目标的行为、任务和职能部门的绩效一个组织通过把企业风险管理和每日运营活动整合起来，通过更紧密地把业务目标和风险联系起来，可以提升总体绩效。

第一节内部控制评价概述（七）企业风险管理与内部控制的关系1、企业风险管理包括了内部控制的一些理念内部控制对组织实现目标提供合理保证，内部控制帮助组织确定、分析组织达到目标所面临的风险，并管理这些风险2、企业风险管理的一些理念未包括在内部控制之内，例如，风险偏好、风险容忍度、战略、在企业风险管理框架下设定的多个目标第一节内部控制评价概述（八）整合企业风险管理的好处：1.增加机会的范围2.在减少负面意外的同时增加积极成果和优势3.识别和管理实体范围内的风险4.减少业绩可变性5.改进资源配置第一节内部控制评价概述（九）企业风险管理和适应、生存和繁荣的能力 1、认知风险难（1）每个实体都在不断变化的环境中着手实现其战略和业务目标2）在风险的背景下，事件不仅仅是常规交易，它们还包括更广泛的业务事项3）在某些情况下，组织甚至可能不知道或无法识别可能发生的事件2、管理风险难（1）企业风险管理的重点是管理风险，以降低事件发生的可能性，以及管理事件发生时的影响2）因为风险总是存在并且总是在变化，所以追求和实现目标可能很困难第一节内部控制评价概述二、风险和企业风险管理（一）定义风险和不确定性1、风险：事件将要发生并且影响战略和业务目标实现的可能性。

2、事件：一个事件或一组事件3、不确定性：不知道潜在事件如何出现或是否出现的状态4、严重性：对事件发生的可能性和影响的计量，或者从事件中恢复所需时间的衡量5、组织通常关注那些可能导致负面结果的风险第一节内部控制评价概述（二）企业风险管理的定义风险管理贯穿于实体创造、保持和实现价值的全过程，风险管理应用于战略制定和绩效评价，其基础是实体的文化、能力和实践更深入地了解企业风险管理的定义，强调企业风险管理的重点是通过以下方式管理风险：1、认识实体的文化体的文化2、开、开发能力能力3、应用于用于实践践4、与、与战略制定和略制定和绩效相效相结合合5、管理、管理战略和略和业务目目标的的风险6、与价、与价值挂挂钩第一节内部控制评价概述三、战略、业务目标和绩效（一）战略和业务目标、企业风险管理、绩效之间的关系组织根据使命、愿景和核心价值观，制定战略和业务目标，在制定战略和业务目标时，考虑接受何种类型和多少数量的风险，基于以上步骤，提升组织的绩效二）战略和业务目标与使命、愿景和核心价值观不一致的可能性企业风险管理可以帮助企业避免战略错位它可以为组织提供洞察力，以确保其选择的战略支持实体的使命和愿景第一节内部控制评价概述（三）评估所选的战略企业风险管理并不创建实体的战略，但它会告知组织，目前考虑的不同战略的风险以及最终所采用的战略。

四）实施战略和业务目标的风险1、每个组织都必须考虑实施战略的风险2、执行战略的风险也可以从业务目标的角度来看待第一节内部控制评价概述（五）企业风险管理与绩效1、风险与绩效之间的关系很少是线性的绩效目标发生变化，并不必然导致风险发生相应的变化，反之亦然2、每个实体的风险状况将因其独特的战略和业务目标而有所不同组织可以利用他们的风险概况（risk profiles）来更好地理解风险、预期绩效和实际绩效之间的内在关系3、风险概况有助于管理层在追求战略和业务目标时，明确哪些风险是可以接受的和可以被管理的第一节内部控制评价概述四、整合企业风险管理（一）整合的重要性一个实体的成功是组织每天所做的无数决定的结果，这些决定会影响绩效，最终影响战略或业务目标的实现大多数决策都需要从多个备选方案中选择某一个在做出此类决定时，管理层和董事会必须不断地在动态的业务环境中把握大方向，这就要求将企业风险管理思想始终集成到实体的各个方面企业风险管理部门不仅仅是一个实体中的一个职能部门，而是可以“附加”的东西，并且与文化、实践和能力整合在一起，并应用于整个实体第一节内部控制评价概述将企业风险管理与业务活动和流程集成在一起，可以得到更好的信息，从而有助于改进决策并提高绩效。

此外，它还帮助组织：1、尽早或更明确地预测风险2、根据实体的风险偏好和战略，确定并寻求现有的和新的机会3、更快、更一致地理解和应对绩效偏差4、开发和报告更全面和一致的组合风险观5、提高整个组织的协作、信任和信息共享6、整合风险使组织能够更好地把单个风险的发生速度和潜在破坏与追求新机遇统一起来，做出更好的决策第一节内部控制评价概述（二）影响整合的因素对于大多数实体来说，整合企业风险管理是一项持续的努力影响整合的因素包括如下内容：1、时间对整合的影响2、规模和类型对整合的影响3、文化对整合的影响4、能力对整合的影响5、实践对整合的影响第一节内部控制评价概述某日，老干妈财务部接到得知：经销商收货实际数比“发票账单及发货单”数量多 80 件，要求清查财务部组织盘点却发现账实相符管理层经过调查，还原了事情真相：成品仓库保管员确实多发货 80 件，当天收班人员自行盘库时就发现了问题，但当时不敢声张，又担心月底盘亏面临“赔偿责任”，于是收班人员找到生产部车间主任，通过私人关系将当天成品入库单数据减少了80 件填单，平了账对于产品生产完工入库环节的数据监控尤为重要如何实现监控，一个思路就是稽核原材料投入与产出之间的数据关系，而真正有一一对应关系的就是一件产品消耗一个纸箱，核对纸箱领料数据与成品入库数据是一个方法，另外就是车间各班组有“班报表记录”。

管理层决定财务部每天要核查前一天的这三个数据：纸箱领用数量、成品入库数量、车间班组日报数据案例9-2 以绩考会为核心的老干妈内部控制第一节内部控制评价概述一天的这三个数据：纸箱领用数量、成品入库数量、车间班组日报数据财务部人员每天。