《企业内部控制基本规范解读及应用指南》第七讲.docxVIP

《企业内部控制基本规范解读及应用指南》第七讲第七讲　基本规范解读、实施与操作（风险评估1）7．1 风险评估　7．1．1 风险评估　1．风险　（1）风险的定义　对风险的理解，择代表性的观点如下：　观点1：根据《韦氏新国际大辞典》（Wiley Publishing第三版）的解释，风险（Risk）有两层含义：其一，易变化的特性或状态，缺乏肯定性，即具有不确定性（Uncertainty）；其二，具有无常的、含糊的或未知性质的事物。　观点2：《辞海》（上海辞书出版社1989）的解释，风险是人们在生产建设和日常生活中遭遇可能导致人身伤亡、财产受损及其他经济损失的自然灾害、意外事故和其他不测事件的可能性。　观点3：小阿瑟·威廉姆斯，理查德·M·汉斯 将风险定义为，在给定情况下和特定时间内，那些可能发生的结果间的差异。这种差异越大，风险就越大。　观点4：风险“指特定客观情况下，特定期间内，某一结果（Outcome）发生之可能差异程度而言，亦即指实际结果与预期结果之变动程度而言，变动程度越大，风险却越大；反之，则越小”。　观点5：风险是指某一不利事件将会发生的概率。　观点6：风险是引起损失的不确定性。　观点7：风险是指人们在事先能够肯定采取某种行动所有可能的后果，以及每种后果出现的可能性的状况。　观点8：风险是对企业目标实现有不利影响的某一事件发生的可能性。　不同的看法，都基于不同的理解 、在不同程度上对风险的含义作了阐述。其共性在于它们都将风险与事件的结果及其发生的可能性 联系起来。笔者通过分析认为：　① 风险既可能使出现的结果好于预期目标，也可能差于预期目标。风险是由于未来事项的不确定性导致一个组织或机构发生不利事件，并使其遭受损失的可能性。　② 风险特征是风险本质及其发生规律的表现。一般风险具有以下特征：　不确定性。客观条件的不断变化以及人们对未来环境认识的不充分性，导致人们对未来事件结果不能完全确定。风险是各种不确定因素的伴随物。不确定性决定了风险的特定出现只是一种可能，这种可能要变为现实还有赖于相关条件。　概率可预测性。风险是由各种不确定性因素综合作用的结果，但人们可以通过经验和历史数据的分析来判断不确定性发生的概率。概率可预测性为风险控制提供了量化的依据。　决策相关性。风险的发生是与行为决策密切相关的，不同的决策导致不同的策略行为和管理手段，从而导致不同的风险结果。　③ 明确风险定义需要明确的关键　风险是指在一定的客观情形之下，在某一特定期间内，那些可能发生的结果之间的差异。显然，这种差异是实际结果与预期结果的变动程度。所谓风险大，就是指这种变动程度大；风险小，就是指这种变动程度小。基本规范涉及的风险是指对实现内部控制目标可能产生负面影响的不确定性因素。因此，在这个概念的界定上，需要明确内部控制目标和不确定因素两个关键词。　第一，内部控制的目标　内部控制有三大主要目标，即运营的效率和效果、财务报告的可靠性以及法律法规的遵循性。内部环境、风险评估、控制措施、信息与沟通以及监督检查均服务于三大目标。　对于经营的效率和效果而言，这是一个公司基本的业务目标，包括业绩和盈利目标以及资产的保护，它们因管理者对结构和业绩的选择而异；可靠的财务报告与公认会计准则编制的财务报表以及相关陈述有关，所以会涉及财务和非财务信息；同时，遵循相关的法律法规，公司可以避免对其名誉造成损害或者遭受其他不利后果。　经营的效率和效果及报告的目标更多地建立在偏好、判断和管理风格的基础上。它们在不同的主体之间存在着很大的区别，因为不同的主体可能会选择不同的目标。所以，对所有主体而言，都是最优的目标模式是不存在的。　第二，不确定性　所谓不确定性，即当风险存在时，至少存在两种可能的结果，只是我们面对风险时无法知道哪种结果将出现。不确定性分为主观上的不确定和客观上的不确定。　主观上的不确定。不确定性，大多定义为基于对未来会发生或不会发生什么事情的情况缺乏认识、产生怀疑的思维状态。不确定性是一种对于未来将发生的事情的简单心理反应。当风险存在时，就产生了不确定性。而这种不确定性往往是主观的，与实际情形不相符合。　客观上的不确定。客观上的不确定有两个层次的含义：首先，不确定的客观存在性。如果不确定性是由一些偶然因素导致的结果，那么其存在就具有了客观性。举一个简单的例子，当我们将两个球（一个红色一个白色）放置在一个袋子中，从袋子中随意取出一球，那么是红是白的概率均为50％。 （2）风险的分类　企业风险是普遍存在的，企业风险有以下几种分类方法：　① 按风险形成的原因，可将风险分为自然风险、市场风险、制度风险、技术风险　自然风险，是指自然环境的各种变化作用于企业的生产经营活动，从而使企业的预期收益、扩张目标无法实现的可能性。如风灾、旱涝等自然灾害为企业(特别是农业企业)经营、规模扩张带来很