内部控制与风险管理评估知识分析要素.ppt

南开大学　程新生 等 内部控制要素篇 控制环境 风险评估 控制活动 信息与沟通 内部监督 第三章　企业内部控制环境与风险评估 第一节 企业内部控制环境 内部控制环境是对内部控制建立和运行有影响的一切事物的总和。内部环境是实施内部控制的基础。 美国COSO（1994）关于内部控制环境内容界定 诚信原则和道德价值 执行与技能 董事会 管理哲学与经营风格 组织结构 责任分配与授权 人力资源政策与实施 ?我国内部控制制度框架体系 内部控制环境 组织架构 发展战略 人力资源 社会责任 企业文化 风险评估首先应找到“风险动因”，而不能简单地将业务部门或行政区域作为风险评估的对象，对“风险动因”的具体元素进行逐个评估后，风险既可以进行横向汇总对机构风险进行排序，也可以对不同业务进行纵向汇总对业务风险进行排序。对业务风险的评估和排序结果是进行专项检查的重要依据，为提高业务水平提供了可能。 一 风险评估与风险应对概述 企业应对风险的策略 风险规避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。 风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或减轻损失，将风险控制在风险承受度之内的策略。 风险分担是企业准备借助他人力量，采取业务分包，购买保险等方式和适当的措施，将风险控制在风险承受度之内的策略。 风险承受是企业对风险承受度之内的内险，在权衡成本效益之后，不采取控制措施降低风险或减轻损失的策略。 二 风险承受度的判断 确定企业的风险偏好程度，即采用定性和定量的方法确定企业为了实现即定目标而愿意承受的风险程度。 明确企业的风险容忍度，即企业对目标实现差异的可承受能力，在目标实现过程中，应结合相关目标的重要性以及企业的风险偏好程度来确定。 对待单位风险要考虑企业总体的风险组合。 三 风险识别 风险识别是指对企业所面的以及潜在的风险加以判断，归类和鉴定风险性质的过程，即确定企业正在或将要面临哪些风险。 风险评估的基础 无单一方法，是一个知识管理过程。 重点是搜集风险信息，确认风险来源以及风险的性质。 风险识别的方法 （1）风险清单分析法 该方法是美国风险和保险管理学会开发制定了风险清单，列示了已识别的、常见的企业风险。例如故障 、员工疏忽 、 雇员的欺诈行为 、 外部欺诈、专利权的失效 、 存货短缺 、 管理失误等。 在20世纪90年代早期，思科公司的股价是其每股销售收入的6倍，2000年第1季度，公司股价是公司未来销售收入的25倍，而公司的值（资本市场上一种度量风险的）高达1.13，公司的风险较高，但为股东创造了价值。 （2）现场调查法 现场调查法一般分为三步，即调查前的准备工作、现场调查以及形成调查报告。 （见教材表3-1） （3）财务报表分析法 趋势分析法 比率分析法 因素分析法 模型分析法 （4）组织结构图分析法 根据需要画出企业或部门的整体结构图，寻找部门之间是否存在重复性、依赖性或集中性；也可在组织结构图上标注该部门的原料供应量、收入、利润等，管理人员可以清楚的看到各部门的责任和风险，也可以借鉴战略地图对风险进行描述 （5）流程图法 配有解释表，用来具体说明各流程阶段会发生的风险种类，可以直观的反应易发生风险的流程以及它对其他流程的影响 （6）因果图法 因果图法是一种分析风险事故与导致风险事故因素之间因果关系的有效工具。这一方法的关键是绘制因果图。图中主骨代表被分析的风险事件，大骨代表导致风险事件的主要原因，中骨表示导致大骨的主要原因，依此类推，将导致风险事件的因素尽可能的在图中表示 （7）事故树法 由某一风险事件出发，运用逻辑推理的方法推导出其引发风险的原因。从顶上事件（风险事件）－中间事件－基本事件进行事故树的结构图分析，从而确定风险源。 （8）管理评分法 （9）专家意见法 （10）公司治理风险识别 四 风险评估 风险评估是指在风险识别的基础上对风险进行定量和定性的综合分析，并确定风险影响的过程。 评估风险发生的概率。 评估风险造成的影响程度。分析采取何种措施应对该风险。 （一）风险评估程序 首先，在过去风险资料分析的基础上，运用概率论和数理统计的方法对某一特定或者几个风险事件发生的损失频率和损失程度做出定量估计。 其次，评估风险，即在风险识别和风险测量的基础上，把损失概率、损失的程度、风险评估标准以及其他因素