加强内部管理 构建风控体系

第一讲

赵力群

• 财务会计—围绕企业经济活动，通过记账、算账和报账，提供会计信息；

• 管理会计—围绕企业内部管理，通过预测、决策、预算、控制、分析，提供管理工具；

• 财务管理－围绕企业资金运动，通过运用管理会计提供的工具，利用财务会计提供的信息，提高公司价值。

• 企业的一切管理，应纳入预算管理之中；• 企业的一切决策，应统驭在内部控制之

下；• 企业的一切活动，都不能游离于预算管

理与内部控制之外。

第一，强化意识，树立与坚持风险防控理念。

一、风险的含义• 第一种观点认为，风险是一种损失或损害的可

能性。 —— 美国海尼斯 1895年《风险

—一项经济因素》• 第二种观点认为，风险是损失的不确定性。 —— 美国罗伯特 · 梅尔 1986年

《保险概论

• 第三种观点认为，风险是实际结果和预期结果的离差。

—— 美国小阿瑟 · 威廉姆斯和里查德 ·M· 汉斯《风险管理与保险》

• 第四种观点认为，风险是指关于一项投资的可能收益在其预期收益周围的聚集情况。

—— 美国罗伯特 · 希金斯《财务管理分析》

• 萨谬尔森：风险是指在一定环境和期限内客观存在的，可能导致费用、损失、损害产生的，可以认识与控制的不确定性。

（二）风险的分类1 、筹资风险筹资风险是指企业因举债经营而产生的丧

失偿债能力的可能性和每股净利的可变性。

2 、投资风险投资风险是指企业由于投资决策与执行出

现失误，致使投资报酬率达不到预期财务目标的可能性。

3 、现金风险现金风险是指企业由于现金流量短缺，导

致公司到期不能偿还债务的风险。 4 、收支风险收支风险是指企业由于收不抵支，导致公

司不能生存的风险。

5 、信用风险信用风险是指信用关系的一方因为另一方

没有履约而导致的可能的损失。6 、资本营运风险资本营运风险是指企业的资本营运未能产

生预期的协同效应而产生的风险。

7 、市场风险市场风险是指由于市场竞争加剧、通货膨

胀或紧缩、消费者购买力下降、原材料采购供应等因素的变化，导致销售额、毛利额和市场份额急剧下降的风险。

8 、经营风险经营风险是指由于企业经营决策失误、内

部管理混乱、财务结构恶化、资金流转困难等，使企业陷入资不抵债、经营亏损困境的风险。

9 、汇率风险汇率风险是指因外汇汇率波动而使以外币

计价的企业收入或资产与负债价值上涨或下降的风险。

10 、利率风险利率风险是指由于利率变化引起损益变动

和再融资的风险。

11 、税务风险税务风险是指企业税务筹划违反税法或未

能实现税务成本降低的风险。 12 、制度风险制度风险是指企业因选择企业制度、法人治理结构、组织体系、激励机制不当而造成运作困难或内牦增大的风险。

（三）风险的起因

1 、企业内部的风险因素（ 1 ）企业战略失误；（ 2 ）企业内控失灵；（ 3 ）企业制度缺陷；（ 4 ）企业治理弱化。

2 、企业外部的风险因素

（ 1 ）经济环境的不确定性

人员环境

生产环境

采购环境

市场环境

微观经济环境

财政、货币政策变化

通涨或通缩

经济周期波动

宏观经济环境

经济环境

（ 2 ）法律环境的不确定性

准则

制度

规定

条例

法律

法律环境

（ 3 ）金融环境的不确定性

金融形势

金融体制

资本市场

资金市场金融市场

金融环境

第二 突出重点，学习与贯彻《基本规范》要求

一、企业内部控制规范体系

（一）企业内部控制基本规范• 基本规范一是在形式上借鉴了 COSO 报告

内部控制 5要素框架：控制环境、风险评估、控制活动、信息与沟通、监督。

• 基本规范二是在内容上体现了 COSO 报告风险管理 8要素框架的实质： (1) 目标设定； (2) 内部环境； (3) 风险确认； (4) 风险评估； (5) 风险管理策略选择；（ 6 ）控制活动； (7) 信息沟通； (8)检查监督。

• 基本规范构建了以内部环境为重要基础、以风险评估为重要环节、以控制措施为重要手段、以信息沟通为重要条件、以内部监督为重要保证的 5要素框架。

• 《基本规范》是指以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制。

（二）企业内部控制评价指引 • 评价指引是对战略目标、经营管理的效

率和效果目标、财务报告及相关信息真实完整目标、资产安全目标、合法合规目标等单个或整体控制目标的实现进行评价。

（三）企业内部控制应用指引• 企业内部控制

筹资活动控制

投资活动控制

经营活动控制

其他经济活动控制

• 应用指引包括 17 部分：货币资金、采购与付款、存货、对外投资、工程项目、固定资产、销售与收款、筹资、成本费用、担保、合同、对子公司的控制、财务报告编制、信息披露、预算、人力资源政策、计算机信息系统。

（四）企业内部控制鉴证指引 • 鉴证指引一是对会计师事务所接受委托，对企业与财务报告相关的内部控制的有效性进行鉴证提出的具体要求和规范。

• 鉴证指引二是对鉴证报告的格式、鉴证结果的使用等提出的明确要求。

二、企业内部控制基本规范内容

（一）企业内部控制规范的目标

（ 1 ）企业战略；（ 2 ）经营的效率和效果；（ 3 ）财务报告及管理信息的真实、可靠

和完整；（ 4 ）资产的安全完整；（ 5 ）遵循国家法律法规和有关监管要求。

（二）企业内部控制规范的定义

• 企业内部控制是指由企业董事会、管理层和全体员工共同实施的、旨在合理保证实现基本目标的一系列控制活动。

（三）企业内部控制的构成要素

1 、内部环境内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。

2 、风险评估• 风险评估主要包括目标设定、风险识别、

风险分析和风险应对。

• 风险管理是一种事前管理和积极管理，表现为认真衡量和分析风险、有意识地承担风险、科学地管理风险、稳妥地获取风险收益。

• 风险管理的原则是：不消极回避风险，而是积极地度量风险，管理风险，并通过合理地承受风险来获取与风险相匹配的风险回报。

风险评估包括：（ 1 ）目标设定－设立风险预警指标体系；（ 2 ）风险识别－经营风险包括合同风险、信用

风险、市场风险、管理风险等；财务风险包括筹资风险、投资风险、利率风险、外汇风险等；（ 3 ）风险分析－运用专门方法对各种风险的大

小、采取措施的可能效果、外部环境变化对风险影响程度等进行分析； （ 4 ）风险应对－针对可能发生的风险采取有效

的措施进行防范、规避或转移。

3 、控制措施• 控制措施主要包括职责分工控制、授权

控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。

4 、信息与沟通• 信息与沟通主要包括：（ 1 ）信息的收集机制；（ 2 ）企业内部个部门之间的信息沟通机

制；（ 3 ）企业与外部有关方面的信息沟通机

制。

5 、监督检查• 监督检查主要包括：（ 1 ）对建立并执行内部控制的整体情况进行持续性监督检查；（ 2 ）对内部控制的某一方面或者某些方面进行专项监督检查；（ 3 ）对检查情况提交相应的检查报告、

提出有针对性的改进措施。

（四）企业内部控制的基本原则

1 、合法性原则内部控制应当符合法律、行政法规的规定

和有关政府监管部门的监管要求。

2 、全面性原则

（ 1 ）内部控制在层次上应当涵盖企业董事会、管理层和全体员工；（ 2 ）内部控制在对象上应当覆盖企业各

项业务和管理活动；（ 3 ）内部控制在流程上应当渗透到决策、

执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。

3 、重要性原则• 内部控制应当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。

4 、有效性原则• 内部控制应当能够为内部控制目标的实

现提供合理保证。企业全体员工应当自觉维护内部控制的有效执行。内部控制建立和实施过程中存在的问题应当能够得到及时地纠正和处理。

5 、制衡性原则• 企业的机构、岗位设置和权责分配应当科学合理并符合内部控制的基本要求，确保不同部门、岗位之间权责分明和有利于相互制约、相互监督。履行内部控制监督检查职责的部门应当具有良好的独立性。任何人不得拥有凌驾于内部控制之上的特殊权力。

6 、适应性原则• 内部控制应当合理体现企业经营规模、

业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着企业外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善。

7 、成本效益原则• 内部控制应当在保证内部控制有效性的前提下，合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。

　　（五）企业内部控制的措施

• 控制措施是指企业根据风险评估结果，结合风险应对策略，确保内部控制目标得以实现的方法和手段。

1 、职责分工控制 职责分工控制要求根据企业目标和职能任务，按照科学、精简、高效的原则，合理设置职能部门和工作岗位，明确各部门、各岗位的职责权限，形成各司其职、各负其责、便于考核、相互制约的工作机制。

2 、授权控制• 授权控制要求企业根据职责分工，明确各部门、各岗位办理经济业务与事项的权限范围、审批程序和相应责任等内容。

授权批准控制体系包括：•授权形式－授权必须书面形式；•授权批准范围－授权范围只能是完成所被授权处理事项所必须的权力，未经授权的部门和人员，不得办理企业各类经济业务与事项 ；

•授权层次－授权一般情况下由上往下对直接下属授权 ；

•授权责任－被授权的同时，赋予应承担的责任；

• 权限限制－企业对于金额重大、重要性高、技术性强、影响范围广的经济业务与事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策意见。

3 、审核批准控制• 审核批准控制要求企业各部门、各岗位按照规定的授权和程序，对相关经济业务和事项的真实性、合规性、合理性以及有关资料的完整性进行复核与审查，通过签署意见并签字或者签章，做出批准、不予批准或者作其他处理的决定。

具体包括：

（ 1 ）复核与审查经济业务和事项的真实性、合规性、合理性；（ 2 ）复核与审查会计资料的完整性；（ 3 ）根据复审结果进行签字或者签章，并做出明确决定。

4 、预算控制• 预算控制要求企业加强预算编制、执行、

分析、考核等各环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。

预算控制体系包括：

（ 1 ）预算编制控制；（ 2 ）预算执行控制；（ 3 ）预算调整控制；（ 4 ）预算分析控制；（ 5 ）预算考核控制。

5 、财产保护控制

• 财产保护控制要求企业限制未经授权的人员对财产的直接接触和处置，采取财产记录、实物保管、定期盘点、账实核对、财产保险等措施，确保财产的安全完整。

财产保护控制方法：

（ 1 ）限制接近控制－严格限制未经授权人员接近有关财产物资 ；（ 2 ）财产盘点控制－通过定期和不定期盘点来核实库存财产物资与会计记录之间是否一致 ；

（ 3 ）会计记录控制－做好财产物资的会计记录工作，保管好会计记录资料，严格限制未经授权人员接近会计记录资料； （ 4 ）财产保险控制－对必要的财产物资进行保险。

6 、会计系统控制

• 会计系统控制要求企业依据《中华人民共和国会计法》、国家统一的会计准则，制定适合本企业的会计制度，明确会计凭证、会计账簿和财务报告以及相关信息披露的处理程序，规范会计政策的选用标准和审批程序，建立、完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能，确保企业财务报告真实、可靠和完整。

案例：“黎明股份”财务欺诈案

• 黎明股份有限公司（以下简称黎明股份）于 1999年 1 月 28日上市，当年就通过与关联企业及非关联企业对开增值税发票、虚拟外销业务、人为扩大销售业务范围，以及伪造购销合同、货物出入库单据、成本计算表、账簿记录等作假手法，虚增收入和利润。在其 1999年度财务会计报告中，该公司实现主营业务收入 40943万元，净利润 3541万元，每股收益 0.184元。

•负责对该公司审计的沈阳华伦会计师事务所出具了无保留意见的审计报告，并称该公司“在所有重大方面公允地反映了该公司 1999年 12月 31日的财务状况、 1999年度经营成果和 1999年度现金流量情况”。

• 财政部检查组于 2000年 8 月 29日至 10月11日，对该公司及所属单位 1999年度会计信息质量进行了抽查，发现该公司为了粉饰其经营业绩，虚增资产 8996 万元，虚增负债1956万元，虚增所有者权益 7413万元，虚增主营业务收入 15277万元，虚增利润总额8679万元。根据检查组的处理决定，调整后的会计报表数据显示，该公司 1999年实际亏损 3873万元，每股收益为－ 0.2038元，每股净资产 2.56元，净资产收益率为－ 7.95％。

会计系统控制体系包括：

（ 1 ）会计凭证控制。通过凭证的编号、取得、填制、审核、装订、保管等传递程序，客观、系统地记录经济业务，为登记账簿提供依据。（ 2 ）会计账户控制。通过设置会计账户，

系统、完整地反映经济业务的过程和结果，并通过账户之间的勾稽关系，检查会计记录的正确性。

（ 3 ）账簿登记控制。通过账簿登记，系统地归纳会计核算资料，为进一步编制财务会计报告提供依据。（ 4 ）会计报表控制。通过编制会计报表，

客观、准确、完整、及时地反映单位的财务状况、经营成果和现金流量情况，以满足各方面报表使用者的决策和管理需要。

7 、内部报告控制

• 内部报告控制要求企业建立和完善内部报告制度，明确相关信息的收集、分析、报告和处理程序，及时提供业务活动中的重要信息，全面反映经济活动情况，增强内部管理的时效性和针对性。

• 内部报告方式通常包括例行报告、实时报告、专题报告、综合报告等。

重大事项的内容：（ 1 ）重大投融资：①包括股权投资，即子公司在报告期内所有股权

投资以及股权置换行为。②包括风险投资，即子公司在报告期内从事的所

有股票、基金、债券、外汇买卖、期货、委托理财以及委托贷款等对外投资业务。③包括重大借款，即子公司在报告期内向金融机

构的借款，导致公司资产负债率超过 70% 以上的所有借款项目。

（ 2 ）重大担保：①子公司在报告期内履行的及尚未履行完毕的担

保合同，其单笔担保额超过本公司最近一个会计年度经审计的净资产 10% 的担保；②为资产负债率超过 70% 的担保对象提供的担

保；③对外担保总额超过本公司最近一个会计年度经审计的净资产 50% 以上提供的任何担保。

（ 3 ）重大资产采购：

①报告期内子公司重大购买、置换资产（如固定资产、无形资产等）行为，金额超过规定的；②占本企业最近一个会计年度经审计的资

产总额 30% 以上的；③子公司一次性采购原材料等超过本公司

预算 50% 以上的。

（ 4 ）重大资产处置：

①报告期内子公司发生的置换、转让及出售 的无形资 产 、固定 资 产 等 账面净 额（指扣除摊销或累计折旧后）高于规定金额的；②占本企业最近一个会计年度经审计的资

产总额 30% 以上。

（ 5 ）大额资金往来：

①在报告期内子公司与外部单位、关联方非经营性的债权、债务往来，期末余额超过规定金额的；②报告期内对同一单位的债权或债务往来累计发生额超过规定金额的。

（ 6 ）其他需要报告的内容：• 在报告期内发生的重大诉讼、仲裁事项，交易金额超过规定金额的关联交易事项。

8 、经济活动分析控制• 经济活动分析控制要求企业综合运用生

产、购销、投资、财务等方面的信息，利用比较分析、比率分析、结构分析、因素分析、趋势分析等方法，定期对企业经营管理活动进行分析，发现存在的问题，查找原因，并提出改进意见和应对措施。

9 、绩效考评控制• 绩效考评控制要求企业科学设置业绩考核指标体系，对照预算指标、盈利水平、投资回报率、安全生产目标等方面的业绩指标，对各部门和员工当期业绩进行考核和评价，兑现奖惩，强化对各部门和员工的激励与约束。

具体包括：

（ 1 ）科学设置业绩考核指标体系；（ 2 ）对照业绩考核指标进行考核、评价；（ 3 ）根据考核结果及时兑现奖惩；（ 4 ）逐步完善激励与约束机制。

案例：

• A 公司的近期业绩与竞争对手相比表现很差，董事会决定说服并聘用一个曾为竞争对手工作过的、且颇有成效的业务经理，作为总经理来经营公司并改善业绩。

• 吸引这位经理的除了富有提高公司业绩的挑战性以外，还有高额薪金以及与公司利润相联系的丰厚的红利。这位经理到公司以后，经过一个阶段的调研和熟悉，向董事会提交了一份 2007年度经营目标和业务计划。

• 董事会批准了这份计划并给予他充分授权去实施。

• 一年以后，这位总经理是否达到了销售和利润的增长目标了吗？

指 标 2006年实际业绩 2007年目标

  A 公司 主要竞争对手

A 公司

销 售增长率（％）

5 8 10

利润增长率（％）

10 20 30

• A 公司 2007年利润表（整理简化） 单位：万元项目 2004年 2005年 增 长 率

（％）主营业务收入 20000 22000 10

主营业务成本 16650 18000 8

销售及管理费用 1850 2000 8

息税前盈利 1500 2000 33

利息费用（利率 10％）

500 550 10

税前盈利 1000 1450 45

所得税（所得税税率 33％）

330 478.5 －

净利润 675 971.5 45

• 由表可知， A 公司的主营业务收入从2004年的 20000万元增加到 22000万元，增长了 10％；利润从 2004年的 675万元提高到 971.5万元，增长了 45％。这两个指标均达到了当初提出的销售增长10％和利润增长 30％的目标。

• 董事会非常高兴，想知道他怎样达到的。

A 公司 2007年 12月 31日资产负债表（整理简化）如下：

资产 年初数

年末数

变 化率

负债 和股东权益

年初数

年末数

变 化率

现金 1000

400 －60％

流 动负债

1500

3000

100％

营 运 资本

5000

7000

40％

长期负债

2500

2500

－

固定 资产净值

3000

3600

20％

股东权益

5000

5500

10％

资 产总计

9000

11000

22％

负债 和股东权益总计

9000

11000

22％

• 要求：（ 1 ）销售和利润的增长使公司的状况变好了还是更坏了？ （ 2 ）通过上述分析，我们对此能得到什么结论？

10 、信息系统控制• 信息系统控制要求企业结合实际情况和

计算机信息技术应用程度，建立与本企业经营管理业务相适应的信息化控制流程，提高业务处理效率，减少和消除人为操纵因素，同时加强对计算机信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全、有效运用。

具体包括：

（ 1 ）实行分级管理、分别授权的原则，系统管理员、电算化操作人员只能在授权范围内操作。（ 2 ）严格会计业务的处理流程，对每个

会计人员操作身份和密码加以控制。（ 3 ）建立操作日志制度，记录有关操作时间、操作人姓名、操作内容等有关内容。

（ 4 ）明确系统管理人员、维护人员不得兼任出纳、会计工作。（ 5 ）对数据库采用加密技术处理。

（六）企业内部控制规范的职责

1 、董事长对本企业内部控制的建立健全和有效实施负责。

2 、总经理根据法定职权、企业章程和董事会的授权，负责组织领导本企业内部控制的日常运行。

3 、财务总监主要负责与财务报告的真实可靠、资产的安全完整密切相关的内部控制的建立健全与有效执行。

4 、企业应加强对子公司、分公司建立和实施内部控制的指导和监督。