2014-12-08-德勤-_德勤企业风险_丛书第九辑_60页_2mb

报告摘要

德勤企业风险第九辑内容总结

一、核心主题

本书回顾了中国内部控制十年发展历程，探讨了从“内控1.0时代”到“内控2.0时代”的转型，着重分析了内控在推动企业战略、资源整合、系统监督等方面的变革价值，并结合实际案例提供了实务操作建议。

二、主要内容概要

中国内控十年回顾与展望
- 内控1.0时代特点：
  2004年起受萨班斯法案影响，中国企业开始大规模建设内控体系，但多停留在合规层面，与企业战略脱节，易流于形式。
- 内控2.0时代要求：
  进入新阶段需转向价值驱动，推动管理创新、资源整合和系统监督，缓解内控危机，适应经济转型需求。
国有集团内控体系建设
- 常见挑战：
  集团规模庞大、子公司众多、管理文化“人治”色彩突出、组织结构不合理、内部审计弱化等问题制约内控有效性。
- 实施策略：
  路径包括观念先行、统一标准、分阶段推进、绩效挂钩等，强调高层重视与流程标准化。
战略管理与内控融合
- 内控需贯穿战略规划、实施与评价全生命周期，通过职能战略支撑保障战略目标实现。
- 实施内控需避免“重规范轻创新”，推动管理工具与业务深度融合。
内控实务要点
- ERP授权风险管理：
  强调访问控制、最小权限原则、角色设计合理性及动态监控机制。
- 税务管理：
  税务流程需严格遵循税法，重视移旧存新差异分析，防范转移定价风险。
- 绩效导向：
  将内控评价纳入绩效考核，提升员工意识，避免内控与业务“两张皮”。
其他专题
- 首席财务官角色扩展：
  新时代CFO需兼具战略家、管理者、操作者和催化者四大角色，推动财务由支持转向业务主导。
- 外资企业中国风险控制：
  强调地域化应对，化解文化差异、人手意识、技术工具等风险因素。
- 企业风险指数评估：
  全面评价企业内控有效性，关注缺陷整改、责任追究与运行机制优化。