企业风险管理与内部控制评价

出版时间：2009-9  出版社：科学出版社  作者：高檩  页数：196  

前言

　　美国次贷危机导致的金融风暴还在不断蔓延，在这次国际性金融危机中，我国企业也同样受到了严重的创伤。痛定思痛，认真吸取国内外的经验教训，加强企业的风险管理已经刻不容缓。　　风险是指未来结果的不确定性，这种不确定的结果有两种：一是正面的，即风险收益；二是负面的，即风险损失。但是，风险过度累积的结果就会使风险损失成为大概率事件，最终导致危机的发生。企业要想从根本上避免危机，就必须建立和完善风险战略、政策制度和健康的风险文化，健全内部治理结构，严格执行风险管理政策和制度，树立牢固的科学发展观，坚持在风险收益的长期平衡中实现可持续发展。　　为了进一步加强上市公司的制度建设，上海证券交易所对于在该所上市的“上证公司治理板块”样本公司、发行境外上市外资股的公司及金融类公司提出了新要求，即要求其在2008年年报披露的同时披露董事会对公司内部控制的自我评估报告。同时鼓励其他有条件的上市公司聘请审计机构对公司内部控制进行核实评价，披露审计机构对公司内部控制的核实评价意见。　　目前，特别是2004年美国安然和安达信破产事件以来，国内外企业界、学术界对企业风险管理的研究盛况空前，但大多是从企业如何识别风险、确认关键风险点、建立风险管理体系角度进行的研究和探讨。国务院国资委制定的《企业全面风险管理指引》、财政部等五部委已经出台的《企业内部控制基本规范》等文件，也都是从企业建立健全风险管理和内部控制体系等方面进行规范。但是，企业的风险识别方法是否正确、关键风险点是否准确、风险管理体系是否健全、是否得到遵循和执行、执行效果如何等，这些问题理论界还缺乏深入地探讨。本书以此作为切入点，建立了一套企业风险管理与内部控制体系检查、检测和评价的方法体系：为企业提供了一个统一的评价尺度和范本；充实和完善了对企业法人治理、风险控制评价与安全生产、质量安全、环境保护等内部控制的评价内容，对企业风险管理与内部控制评价具有较强的针对性和实用价值。期望本书的出版对有效实施国有资产监管、落实科学发展观、加快企业改革、推动国民经济健康有序发展产生积极的推动作用。

内容概要

　　《企业风险管理与内部控制评价》主要介绍企业风险管理与内部控制评价。书中从企业的战略风险、财务风险、运营风险、法律风险、改革风险、道德风险六个方面出发，针对企业风险源分析、风险识别、风险评估、风险控制等方面可能存在的漏洞和可能出现的问题进行评价。　　《企业风险管理与内部控制评价》主要从八个方面设定了评价指标：①企业治理结构完善性与内部组织健全性；②企业规章制度健全与完善性；③企业决策科学性、规范性；④内部控制健全和完善性；⑤风险识别与评估系统；⑥实际内部控制活动情况：⑦信息交流与反馈情况；⑧监督与监管活动情况。　　《企业风险管理与内部控制评价》还介绍了制订评价的四个程序：①风险与内部控制制度健全性评价；②符合性测试与评价；③综合评价；④实质性测试。同时明确了A、B、C、D、E五级评定等级标准。　　《企业风险管理与内部控制评价》为企业出资人、企业集团公司（母公司）、企业经营者和风险管理与内部控制评价机构等，提供了一套系统的评价尺度和范本。

书籍目录

前言第1章 企业全面风险管理理论概述1.1 企业风险的含义1.2 企业全面风险管理的基本内容1.3 企业风险管理基本流程1.4 企业内部控制系统1.5 企业全面风险管理的总体目标1.6 内部控制的重点1.7 风险管理的组织保证1.8 风险管理的初始信息1.9 风险评估1.10 风险管理策略1.11 风险管理解决方案1.12 风险管理的监督与改进1.13 风险管理组织体系1.14 风险管理信息系统1.15 风险管理文化第2章 企业全面风险管理评价2.1 风险管理评价的意义2.1.1 对风险管理制度可行性检测和改进2.1.2 对风险管理制度贯彻执行情况的检查和强化2.1.3 对企业审计和自律监管重点的选择和确定2.2 风险管理评价的程序2.2.1 评价准备2.2.2 评价实施2.2.3 评价报告2.2.4 后续审计或评价2.3 风险管理评价体系2.4 风险管理与内部控制评价的计分方法2.4.1 第一计分层次2.4.2 第二计分层次2.4.3 第三计分层次2.4.4 扣分项目2.4.5 最后得分的计算2.5 风险管理等级的确定2.6 风险管理评价结果的利用2.7 工作责任和罚则第3章 企业全面风险管理评价操作规程3.1 企业风险管理环境评价3.1.1 公司治理评价3.1.2 管理机构评价3.1.3 风险管理理念评价3.1.4 授权管理评价3.1.5 人力资源评价3.1.6 法律事务管理评价3.1.7 风险管理文化评价3.2 企业风险识别与评估评价3.2.1 组织控制评价3.2.2 目标控制评价3.2.3 措施控制评价3.2.4 程序控制评价3.3 内部控制评价3.3.1 企业预算内部控制评价3.3.2 企业筹资内部控制评价3.3.3 企业投资内部控制评价3.3.4 企业财务内部控制评价3.3.5 采购内部控制评价3.3.6 销售内部控制评价3.3.7 质量内部控制评价3.3.8 安全生产内部控制评价3.3.9 环境保护内部控制评价3.3.10 企业并购内部控制评价3.4 信息交流与反馈评价3.4.1 组织控制评价3.4.2 权限控制评价3.4.3 目标控制评价3.4.4 措施控制评价3.4.5 程序控制评价3.5 管理监督与改进评价3.5.1 审计监督评价3.5.2 纪检监察监督评价3.5.3 自律监管评价3.5.4 问题整改评价3.6 案件和责任事故评价第4章 企业全面风险管理与内部控制评价计分汇总主要参考文献

章节摘录

　　第1章　企业全面风险管理理论概述　　1.1　企业风险的含义　　企业风险，指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险（只有带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存）。　　1.2企业全面风险管理的基本内容　　全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。　　1.3企业风险管理基本流程　　企业风险管理的基本流程主要包括以下几个方面：　　（1）收集风险管理初始信息。　　（2）进行风险评估。　　（3）制定风险管理策略。　　（4）提出和实施风险管理解决方案。　　（5）风险管理的监督与改进。　　1.4企业内部控制系统　　内部控制系统指围绕风险管理策略目标，针对企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。　　……