内部控制培训讲义-企业内部控制与全面风险管理.doc

企业内部控制与全面风险管理内部控制规范体系案例解读及实施操作北京国家会计学院郑洪涛博士后/教授授课教师简介郑洪涛博士1995年获得经济学硕士，2001年获得管理学博士学位，2006年完成中南财经政法大学博士后流动站研究。现任教于北京国家会计学院教务部，主讲企业企业内部控制、企业风险管理、资本运营及公司改制等课程。授课对象为大型企业集团企业领导人、总会计师、财务部/审计部部门领导、注册会计师等。（财政部）中国会计学会内部控制委员会专家；参与内部控制规范及课题研究、评审。兼任多家大型企业集团、上市公司、会计师事务所独立董事、财务顾问、内控咨询专家等。讲座大纲CH1 内控规范及配套指引背景CH2 企业内部控制目标CH3 企业内部控制要素CH4 内控规范及配套指引设计CH1 内控规范及配套指引背景什么是内部控制？为什么内部控制？内部控制控什么？内部控制谁去控？内部控制去控谁？内部控制怎么控？自毁长城的双汇3月15日有媒体以央视315特别行动：瘦肉精猪肉流入双汇公司为题，报道了有猪贩将喂食有瘦肉精的生猪销售给济源双汇食品有限公司的内容。央视315特别节目爆出双汇拟注入公司使用瘦肉精猪肉后，双汇发展(000895)股票当天跌停。双汇集团3月16日在其网站上刊登声明称，济源双汇食品有限公司是双汇集团下属子公司，对此事给消费者带来的困扰，双汇集团深表歉意，表示将召回全部问题产品。双汇集团对媒体的报道高度重视，立即召开高层会议，研究部署调查处理工作，责令济源工厂停产自查，并派出集团主管生产的副总经理及相关人员进驻济源工厂进行整顿和处理。双汇集团要求下属所有工厂，进一步加强对采购、生产、销售各环节的质量控制，严格把关，确保产品质量。声明还称，双汇集团将积极配合政府职能部门，开展对此次事件所涉及的各个环节的全面检查。食品安全是一个系统工程，双汇集团将进一步强化对产业链上下游的控制力，确保食品安全。双汇已经公开道歉，但是用户依然不买账。自毁长城的双汇双汇“瘦肉精”事件与2007年乳业的三聚氰氨事件有很大的相似性，企业知名度高，违规性质严重，威胁公众健康。央视曝光双汇的时间在昨天上午9点45分左右，双汇发展（000895）的股价还在进行抵抗；但一小时后，10:45起其股价几乎垂直暴跌，中午收盘时跌幅已超过7.5%。在“瘦肉精”事件成为昨天午餐时的热议话题后，午后开盘时双汇发展直接被大单封住77.94元的跌停位，直至收盘纹丝不动。作为一只老牌的基金重仓股，在2010年基金发布的三季报中，就至少有32家公募基金持有双汇发展，占到总股本的21.59%，机构是主宰其走势的主要力量。从深交所公布的交易看，昨天买卖双汇发展的前五大席位清一色全是机构。前五大卖出席位的合计成交额接近2.5亿元，只比前五大买入席位的成交额多0.32亿元，双方力量比较接近。这说明，在此事件上机构态度有分歧，也有不少机构在跌停位置进行了买入。阿里巴巴的人祸！治理控制与管理控制“霸道”丰田缘何道歉企业扩张和质量安全风险2010年3月1日，丰田章男在出席美国国会听证会后，直接从美国飞到北京，由他本人通过新闻媒体，直接向中国消费者说明情况。丰田章男首先就汽车脚垫、油门踏板、制动系统在北美召回进行了说明。其中油门踏板涉及中国的是合资生产的汽车，在中国实施了召回。丰田章男认为，丰田汽车公司发生这些问题，与过去几年业务发展过快有一定关系，丰田的发展速度已经超出了自身的能力，使丰田一直以来最为重视的对于造车的苛求而有所疏忽。对于丰田来说，提供受大家喜爱的汽车，并确保汽车的安全性能和质量是最重要的。丰田章男提出采取项措施加强质量管理。一是成立由社长直接管辖的“全球质量特别委员会”。从汽车的设计、制造、销售、售后服务等工序进行汇总并加以改善。二是加强对顾客车辆进行实地技术调查的体制，更直接、更迅速准确地把顾客的声音传达到公司的质量本部、开发本部。三是加强质量管理方面的人才培养。安然帝国毁灭在谁的手上？企业会计风险背后安然公司曾经是美国第七大能源公司，但由于虚报利润并隐瞒10亿美元巨额债务，于2001年12月2日申请破产保护。安然的数名前管理人员已经认罪，并同意与政府合作，其中包括前首席财务官安德鲁法斯托。法斯托被判入狱10年。2006年10月23日，美国安然公司前CEO杰弗里斯基林在休斯顿地区法庭被判犯有19项罪名，其中包括欺诈、做假账、内部交易以及对审计人员撒谎等，入狱二十四年零四个月。他是2001年震惊世界的安然案中最后一个被判刑的高管，也是此案中被判刑期最重的。与他同被列为被告的安然创始人兼公司主席肯尼思莱今年7月因心脏病发作去世，躲过了这次羞辱的审判。美国汽车三大巨头乞求救援企业战略风险美国汽车三大巨头拼车乞援美国当地时间2008年12月10日晚，美国众议院投票通过了向美国汽车业提供140亿美元救援贷款的议案，但在通过参议院批准之前，此项贷款是否能顺利发放到车企手中仍是未知数。美国当地时间2008年12月13日11日晚,由于美国汽车业工会拒绝接受共和党议员提出的削减工资要求,美国国会参议院否决了总额为140亿美元的汽车业救援方案。覆巢之下岂有完卵金融产业与信用风险 2007年美国次贷危机爆发，次年全面铺开。然而，刚愎自用的富尔德并不愿低头。 其实雷曼去年账目中已露出衰败先兆，它有多达面值7380亿美元的衍生工具合约，这种金融产品因为难以准确估价，所以交易员和高层可以夸大收益，有如暗藏的定时炸弹。“华尔街最凶狠斗牛犬”乱世用重典萨班斯奥克斯利法案随着美国安然公司、环球电信公司会计造假丑闻的披露，暴露出美国现行公司体制中存在着弊端。为整顿上市公司秩序、维护投资者信心，美国民主党参议员萨班斯（Sar-banes）和共和党众议员奥克斯利（Oxley）联合提出了萨班斯奥克斯利法案，该法于2002年7月美国总统布什签署获得通过。萨班斯奥克斯利法案是继美国1933年证券法、1934年证券交易法以来又一部具有里程碑意义的法律，其效力涵盖了注册于美国证监会（SEC）之下的约14，000家公司，其中包括了大量的非美国公司。乱世用重典萨班斯奥克斯利法案该法案的严肃性在于:公司治理被正式纳入联邦法律管辖范围，越来越多的财会欺诈者无论他是CEO还是CFO都将被投入监狱。安然和世通之后，美国大公司都在丑闻深渊边如履薄冰，抓坏蛋和将前车之鉴铭刻于法律条文自然成为这一阶段的主题。萨班斯奥克斯利法案强调了公司内控的重要性，从管理者、内部审计及外部审计等几个层面对公司内控作了具体规定，并设定了问责机制和相应的惩罚措施。成为继20世纪30年代美国经济大萧条以来，政府制定的涉及范围最广、处罚措施最严厉的公司法律。萨班斯奥克斯利法案1.2.3.4.5.6.7.8.9.10.11.上市公司会计监管委员会审计师的独立性公司的职责加强财务信息的披露分析员的利益冲突证券监管委员会的资源与权限研究和报告公司和刑事舞弊的责任加强对白领刑事犯罪的惩罚公司税务申报表公司的舞弊行为及其相应的责任萨班斯奥克斯利法案实质意义上市公司董事及高层管理人员的责任的加强1.2.3.明确首席执行官和首席财务官对财务报表的书证责任：新法案要求上市公司的首席执行官（CEO）和首席财务官（CFO）对公司向美国证券交易委员会（以下简称SEC）提交的定期报表的真实准确性提供书面保证。第302条和第906条分别在民事和刑事方面直接规定了对上市公司的CEO和CFO的特别书证要求。为了降低公司的经营风险，新法案禁止公司向董事和高层管理人员提供私人贷款。董事和高层管理人员返还因公司虚假报表取得的激励性报酬和买卖股票收益。第404条: 管理层对公司内部控制的评估要求公司年报中包括一份“内部控制报告”，该报告应：1. 明确指出公司管理层对建立和保持一套完整的与财务报告相关的内部控制系统和程序所负有的责任； 并且2. 包含管理层在财务年度期末对公司财务报告相关内部控制体系及程序的有效性的评估。受托的上市公司审计师应按照上市公司会计监管委员会对审核约定所发布或采用的准则就管理层关于内部控制的评估进行鉴证并提交报告。此类鉴证约定并不构成单独的约定主体；SEC在提交的法案相关的报告中这样解释此条的立法目的：“委员会不希望审计师（对内部控制报告的）评估形成单独一份约定或者因此而导致审计费用的增加。”指导SEC进一步要求上市公司披露其是否为高级财务官员制定职业操守规范以及该规范的内容；指导SEC修改其以8-K表格进行即时披露的相关规则， 从而要求上市公司对任何职业操守规范的修改或废止事项立即进行披露。内部控制实施的高昂代价据财务经理国际(Financial Executives International, FEI )针对遵循SOX法案404节的实施成本对其公众成员公司进行了调查：2004年7月调查了平均收入超过25亿美元的 224个公众公司，计算SOX法案404节遵循成本的估计数额。结果显示，遵循成本总额估计为314万美元，被调查的公司预计，除年度审计费用外，要向审计师支付823200美元的内部控制鉴证费用2005年3月，FEI调查了217个平均收入超过50亿美元的公众公司，来计量SOX法案404节的遵循成本。它们的总遵循成本平均为436万，其中内部成本134万美元，外部成本172万，审计费用130万。审计费用中还没有包括公司的财务报表审计费，比平均增长57%。内部控制实施的高昂代价根据美国上市公司会计监管委员会（PCAOB）2005年4月的政策报告(policystatement )， SOX法案404节对那些参与实施的公司来说已证明是一个巨大的挑战，公司发现这个要求非常昂贵而且苛刻，很多己经怀疑成本一收益的合理性。但是，有证据表明已经实现了内部控制报告要求的收益，而且投资者对SOX法案404节的目标表达了强烈的支持，包括SOX法案404节提高了财务信息的透明度。根据对222名财务执行官的调查，79%的人报告说在遵守了SOX法案404节之后他们公司已经具有了强有力的内部控制；74%的人说他们公司从遵守SOX法案中获得了收获:33 %的人说，遵守SOX法案降低了财务欺诈的风险。中国内部控制实践与发展温家宝总理在十届全国人大四次会议上的政府工作报告引进借鉴国外先进管理经验，规范公司治理结构，完善内控机制与管理制度，推进制度创新.2006年03月05日中国上市公司内部控制要求2005年10月，中国证监会出台关于提高上市公司质量意见，随后，2005年10月19日，国务院对该意见进行批转。2006年5月17日，中国证券监督管理委员会发布第32号令首次公开发行股票并上市管理办法。该办法第29条规定“发行人的内部控制在所有重大方面是有效的，并由注册会计师出具了无保留结论的内部控制鉴证报告”。2006年5月12日，深圳证券交易所发布公开征求上市公司内部控制指引意见的通知。2006年6月5日，上海证券交易所出台了上海证券交易所上市公司内部控制指引。五部委要求实施内部控制的时间表2008年5月22日，财政部会同证监会、审计署、银监会、保监会制定了企业内部控制基本规范；自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事物所对内部控制的有效性进行审计。五部委要求实施内部控制的时间表2010年4月15日，财政部会同证监会、审计署、银监会、保监会颁布了18项应用指引、企业内部控制评价指引和企业内部控制审计指引（简称企业内部控制配套指引）自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工作。执行企业内部控制基本规范及企业内部控制配套指引的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。上市公司聘请的会计师事务所应当具有证券、期货业务资格；非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师事务所。中国企业内部控制规范体系企业内部控制基本规范企业内部控制应用指引组织架构发展战略人力资源社会责任企业文化资金活动采购业务资产管理销售业务研究开发工程项目担保业务业务外包财务报告全面预算合同管理信息传递信息系统企业内部控制评价指引企业内部控制审计指引内部控制概念由企业董事会/监事会、经理层和全体员工实施的、旨在合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略的过程。CH2内部控制目标体系2-1战略目标2-2营运目标2-3报告目标2-4资产目标2-5合规目标内部控制框架内控的实质含义业业活业活动动2务位位A监控内业监控 活业督务信息和沟通信业务2信息和沟通动活业务活1通动控制活动控务单控制活动动单位1风险评估风风险评估A控制环境内控制环境2-1战略目标内控应该着力促进实现发展战略；战略目标要求企业将近期利益与长远利益结合起来，在企业经营管理中努力作出符合战略要求、有利于提升可持续发展能力和创造长久价值的选择。案例：德隆的财务战略1997年，新疆德隆确定“要由投资于项目向投资于行业转型”。通过收购法人股权，德隆相继入主上市公司新疆屯河、沈阳合金和湘火炬，拉开了高速并购的序幕。到2003年10月，胡润排出国内“资本控制力排行榜”，掌控9家上市公司德隆系的唐氏兄弟以其控制217亿元的流通市值而雄居榜首。短短十几年的时间，德隆的资产扩张了几千倍。媒体将德隆的发展之路概括为“德隆模式”，其核心思想就是资本运作和产业整合。以资本运作为纽带，通过企业购并，整合传统产业，为传统产业引进新技术、新产品，增强其核心竞争能力；同时在全球范围内整合传统产业市场与销售通道，积极寻求战略合作，提高中国传统产业产品的市场占有率和市场份额，最终达到超常规发展的目的，打造“中国特色的金融工业集团”。掌控这庞大产业链的是于2000年8月在上海浦东成立的德隆国际，其注册资本5亿元。德隆战车的覆灭德隆战车的覆灭他们中间，有3位是亲兄弟。老幺是后来在中国资本市场上翻云覆雨的“高手”唐万新，其他两个兄弟叫唐万平、唐万川。后来唐氏兄弟全部参与到德隆帝国的建设中来，老大唐万里后来当选为全国工商联副主席，在声名鹊起之后，唐氏兄弟被人送了一个雅号 “万里平川一片新”。1986年，在时任中学化学教师的唐万里引导大学肆业的老四唐万新与几个朋友进入照相冲印业务。2-2营运目标内控必须促进提高经营管理效果效率；它要求企业结合自身所处的特定的经营、行业和经济环境，通过健全有效的内部控制，不断提高劳动活动的盈利能力和管理效率。案例：三九集团财务营运管理就在三九极力瘦身的时候，赵新却先出人意料的投资5个亿启动了三九健康城，分析人士将这一项目比喻为赵新先投下的巨额赌注，地产暴利是把双刃剑，成则轻松堵上资金缺口，一旦失败，三九集团将会面临更为巨大的资金黑洞。即使面临着巨大的压力，赵新先依然坚持决定全面建造“三九健康城”，并精心选择在2001年8月18日这个吉利的日子破土动工，而此时，三九内部流传着一个更加令人不安的消息：在集团向健康城的原港资股东支付股价转让款时，有1个多亿资金去向不明。尽管许多人明白这笔钱很可能被挖去补了三九这个大摊子的其他窟窿，但是这个不利传言还是把他逼上了一条不归路案例：三九集团财务营运管理2002年底，赵新先为了化解重重压力，与三九医药协商并发布公告：三九集团计划将健康城80%股权作价5.2亿转予三九医药，冲抵集团对上市公司的部分欠款，但奇怪的是，这一转让协议却一直没有结果。业内人士认为这一事件很可能是掩人耳目，其中如此高的议价成分只能说明，这次的项目转让只是三九自欺欺人的一个小动作而已。就在业界人士对三九健康城的一系列运作纷纷猜疑的时候，2003年，三九集团再次陷入财务危机，21家债券银行开始集中追讨三九集团的银行欠款，并且纷纷起诉，三九系整体银行负债竟然高达98亿元。在人们看来，赵新先自救的可能已经微乎其微了。2-3报告目标促进提高信息报告质量（报告目标）可靠的信息报告为企业管理层提供适合其既定目的的准确而完整的信息，支持管理层的决策和对营运活动及业绩的监控；保证对外披露的信息报告的真实、完整，有利于提升企业的诚信度和公信力，维护企业良好的声誉和形象。报告目标要求企业通过内部控制，保证信息报告的真实、完整、可靠。案例：大唐电信财务报告迷雾2006年10月28日，发布业绩预增公告，称经过公司财务部门初步测算，预计2006年全年实现盈利（上年同期亏损6.96亿元）。10月27日（周五），大唐电信收盘于10.88元，10月30日（周一）收盘于10.91元大唐电信2007年4月5日跌停的直接原因，是其当天发布了2006年业绩预亏公告。而在五个多月前，大唐电信预计2006年将扭亏为盈。在这五个多月时间里，大唐电信股价上涨了80.97%，最高接近翻番。2-4资产目标促进维护资产安全完整（资产目标）资产安全完整是投资者、债权人和其他利益相关者普遍关注的重大问题，是企业可持续发展的物质基础。良好的内部控制，应当为资产安全完整提供扎实的制度保障。案例：娃哈哈商标权“由于当时对商标、品牌的意义认识不清，使得娃哈哈的发展陷入了达能精心设下的圈套。”娃哈哈的创办者及掌门人宗庆后，最近遭遇了一件忧心的事：法国达能公司欲强行以40亿元人民币的低价并购杭州娃哈哈集团有限公司总资产达56亿元、2006年利润达10.4亿元的其他非合资公司51%的股权。 “一旦得逞，中方将丧失对娃哈哈的绝对控股权。”宗庆后对此显得忧心忡忡。案例：娃哈哈商标权1996年，娃哈哈与法国达能公司、香港百富勤公司共同出资建立了5家公司，共同生产以“娃哈哈”为商标的包括纯净水、八宝粥等产品。当时，娃哈哈占到了49%的股份，达能与百富勤加起来占51%。之后，香港百富勤在境外将股权卖给了达能，使达能跃升到了51%的绝对控股地位。当时，达能立刻提出，将“娃哈哈”商标权转让给与其合资的公司，但遭到国家商标局拒绝，因此后来双方改签了一份商标使用合同。案例：娃哈哈商标权让宗庆后没想到的是，合同中一项看似不经意的条款，却让娃哈哈在日后陷入被动。双方在合同上签署有这样一条：“中方将来可以使用(娃哈哈)商标在其他产品的生产和销售上，而这些产品项目已提交给娃哈哈与其合营企业的董事会进行考虑”“这一条款简单说，就是娃哈哈要使用自己的商标生产和销售产品，需要经过达能同意或者与其合资。”宗庆后说。因此这10年来，娃哈哈相继又与达能合资建立了39家合资公司，占目前娃哈哈集团公司下属公司总数的39%。2-5合规目标促进国家法律法规有效遵循（合规目标）守法和诚信是企业健康发展的基石。逾越法律的短期发展终将付出沉重代价。合规性目标要求企业必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展。案例：胡润排行榜索命榜？CH3内部控制要素3-1内部环境3-2风险评估3-3控制活动3-4信息与沟通3-5内部监督3-1内部环境内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。治理结构机构设置权责分配内部审计人力资源政策企业文化富士康员工跳楼魔咒营运模式和企业文化风险3-1内部环境（1）治理结构企业应当根据国家有关法律法规和企业章程；建立规范的公司治理结构和议事规则；明确决策、执行、监督等方面的职责权限；形成科学有效的职责分工和制衡机制。3-1内部环境（2）机构设置企业应当结合业务特点和内部控制要求设置内部机构；合理的内部组织结构保证企业资源高效的配置；3-1内部环境（3）权责分配企业业务实施与运行需要各部门配合和支持；明确职责权限，将权利与责任落实到各责任单位；确保组织效率和运营效果。中航油之“完美失控”有内控还是没有内控？中航油参与石油期货期权的交易从2003年下半年开始，那时油价波动上涨，中航油初战告捷，2003年盈利580万美元。2004年一季度，中航油在油价涨到30元（指美元，后面相同）以上开始做空，以后越亏加仓越大，最后做空石油5200万桶,在油价50元以上被迫强行平仓，合计亏损约5.5亿美元。200万桶5200万桶50万美元5.5亿美元具有讽刺意味的是，不到一年，陈久霖从一个受人膜拜的企业明星，沦为新加坡的阶下囚3-1内部环境（4）内部审计企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。3-1内部环境（5）人力资源政策企业应当制定和实施有利于企业可持续发展的人力资源政策；业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。3-1内部环境（6）企业文化企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神树立现代管理理念，强化风险意识3-2风险评估风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略；风险评估是内部控制的基础，是内部控制的成败的关键。1.2.3.4.信息收集风险识别风险应对风险改进3-2-1信息收集企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。3-2-2风险识别1风险因素1.2.3.4.5.6.内部风险董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。组织机构、经营方式、资产管理、业务流程等管理因素。研究开发、技术投入、信息技术运用等自主创新因素。财务状况、经营成果、现金流量等财务因素。营运安全、员工健康、环境保护等安全环保因素。其他有关内部风险因素。1.2.3.4.5.6.外部风险经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。法律法规、监管要求等法律因素。安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。技术进步、工艺改进等科学技术因素。自然灾害、环境状况等自然环境因素。其他有关外部风险因素。现金风险识别销售商品、提供劳务收到的现金销售商品、提供劳务收到的现金收到的租金收到的租金收到的税费返还收到的税费返还购买商品、接受劳务支付的现金购买商品、接受劳务支付的现金经营租赁所支付的现金支付给职工的现金实际缴纳的增值税款支付的所得税支付其他税费经营活动现金流量净额经营活动现金流量净额收回投资所收到的现金收回投资所收到的现金分得股利或利润所收到的现金分得股利或利润所收到的现金取得债券利息收入所收到的现金取得债券利息收入所收到的现金处置固定资产、无形资产和处置固定资产、无形资产和其他长期资产而收到的现金净额其他长期资产而收到的现金净额现 金购建固定资产等所支付的现金购建固定资产等所支付的现金权益性投资所支付的现金债券性投资所支付的现金投资活动现金流量净额投资活动现金流量净额吸收权益性投资所收到的现金吸收权益性投资所收到的现金发行债券所收到的现金发行债券所收到的现金借款所收到的现金借款所收到的现金偿还债务所支付的现金偿还债务所支付的现金发生筹资费用所支付的现金分配股利或利润所支付的现金融资租赁所支付的现金减少注册资本所支付的现金筹资活动现金流量净额筹资活动现金流量净额经营租赁所支付的现金支付给职工的现金实际缴纳的增值税款支付的所得税支付其他税费权益性投资所支付的现金债券性投资所支付的现金发生筹资费用所支付的现金分配股利或利润所支付的现金融资租赁所支付的现金减少注册资本所支付的现金3-2-2风险识别2识别方法风险方法采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。企业进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。企业盈利能力评价指标表企业盈利能力评价指标意义毛利率商品的竞争力销售净利率行业的盈利水平资产净利率企业的管理水平净值报酬率投资者的回报市盈率从市场的角度看盈利财务安全评价指标偿债能力指标1安全边际率2资产负债率3流动比率4速动比率5已获利息倍数指标意义越高越安全越低越稳定理想值是2理想值是1越大偿付能力越强3-2-2风险识别3判定原则风险判定原则风险偏好风险容忍度企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。美国AIG失败金融企业产品战略风险同样是经营失败，AIG的失败与1995年巴林银行倒闭事件有什么不同呢？当年巴林银行倒闭主要由“内部控制层面”的