1、内部控制的要素,ERM的构成要素 内部环境 目标制定 事项识别 风险评估 风险反映 控制活动 信息和沟通 监控,风险评估,八大要素分析（企业为例）,目标制定：分解目标，经营目标，利润=收入-费用增源节流，收入，费用继续细化分解。 事项识别：影响增源节流的因素（风险，如市场环境等）促销（竞争市场）赊销（两难） 风险评估：量化分析应收账款多与少的风险 风险应对：综合应用四种措施，平衡销量与坏账 控制活动：适度的信用政策：客户，额度，期限，现金折扣等 信息与 沟通：财务部门与销售部门 监控：内审部门内部审计等 内控环境：执行信用政策的基础（人，权责）：如内审部门独立和权力、财务部门权力、信用政策相关
2、员工的能力和道德，激励与约束惩罚政策等,个人投资（适合自己的投资方式）,目标：短、中、长（是否适宜？），目标分解分析 事项识别：影响股价变动的因素：长，短 风险评估：定量分析各种风险因素 应对：长与短的四种措施的应用 活动：如何买与卖（止损与止盈，买卖纪律），投资组合 信息与沟通：是否了解各种风险 内控环境：执行内控活动的影响因素：时间，能力，心态，对投资的态度等,4,基本规范五要素关系及其作用,内部监督,控制活动,风险评估,内部环境,信,息,沟,通,信,息,沟,通,基础,手段,保证,载体,依据,5,第一要素：内部环境,内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部
3、控制的基础，一般包括治理结构、机构设置与权责分配、内部审计、人力资源政策、企业文化等。企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。,6,第二要素：风险评估,风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 风险评估构成要素与一般程序,目标设定,风险识别,风险分析,风险应对,7,企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平
4、。 企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。,8,经济因素,法律因素,社会因素,科学技术因素,自然环境因素,其他因素,人力资源因素,管理因素,自主创新因素,财务因素,安全环保因素,其他因素,外部风险因素,内部风险因素,风险 因素,9,风险应对是指企业在评估了相关风险的可能性和后果，以及成本效益之后，选择一系列措施使剩余风险处于期望的风险容忍限度以内。 风险应对策略：风险规避、风险降低、风险分担、风险承受。,10,风险规避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。 风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。,11,风险分担是企业准备借助他人力量，采取业务分包，购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。 风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。,
