风险分析和内控有效性评估

      企业内部控制系统是否有效取决于两个方面:一是体系设计的有效性,即重大风险是否被充分识别,内控体系设计是否适当、合理;二是内控执行的有效性,即内控制度的要求是否得到严格遵循,内控措施是否得到充分落实。内控有效性评估可以发现企业内控设计与实施的缺陷、面临的风险和可能的后果,对改善经营绩效、保障企业健康发展具有重大意义。

  • 您所在企业的发展规划是否也洞察了前进道路上潜藏的危机?
  • 您明白您所在企业的弱点和最具危害的风险吗?
  • 如果发生意外,您所在企业能从灾难中重新站起来吗?
  • 如果祸不单行,您所在企业能从容应对吗?
  • 您所在企业在多大程度上具有居安思危的意识和准备? 
    ……

      对于内控建设,多数企业都会按部就班地建立内控组织、开展风险识别评估并建立相应的风险管理对策和内控措施,但实际中内控实施效果往往并不理想,其原因在于,由于缺乏经验,忽略了风险和内控目标的层次特点,以及内控建设的长期性和阶段性,计划不周,准备不足,以致于欲速不达。
 
 衡量企业内控有效性的标准是“能否实现内控目标”
内控基础目标  “保持经营合法合规、维护财产安全、保证财务报告及相关信息真实完整”,着眼点是纠错防弊,这是企业生存的底线标准和发展的必要条件
内控更高目标  “提高经营效率和效果、促进企业实现发展战略”,着眼点是如何达成最佳实践方式,是企业发展的充分条件,是通过内控活动促进企业的生存与发展

      实践中,企业内控建设必须首先满足基础目标,然后以战略为导向建立促进企业发展的内控系统。如果内控建设基础工作不够扎实,内控系统对风险的应对难免陷于“救火式”的被动状态,必然效率低而效果差。因此,企业应平心静气认识自己的风险管理能力,深思熟虑内控建设计划,以毅力和恒心扎实推进内控措施的落实,让内控为企业创造切实的价值。
 
 
      借助专业的风险分析方法,我们协助企业识别对实现目标最具威胁的风险,树立对内控系统现状和关键改进领域的正确认识。我们的服务包括:
• 明确企业内控总目标和阶段性目标
• 依据内控五要素的要求,全面审视内控系统的设计与运行情况
• 识别内控缺陷(或风险),建立内控缺陷(或风险)清单
• 建立内控缺陷(或风险)的认定标准,对具体缺陷(或风险)进行分级
• 综合评估企业内控系统的有效性,明确内控改进要点