《内控》第四章风险评估分析报告.pdf

第四章 风险评估 风险与风险管理的概念  风险：不利于控制目标实现的不确定性因素  企业风险管理  是一套由企业董事会与管理层共同设立、和与企 业战略相结合的管理流程。它的功能是识别那些 会影响企业运作的潜在事件和把相关的风险管理 到一个企业可接受的水平，从而帮助企业达至它 的目标。 ——美国内控研究委员会 风险评估过程 目标设定 企业层面目标 业务层面目标 风险识别 从外部因素和内部因素 两个角度进行风险识别 风险分析 从风险发生的可能性和严重 性两个角度分析企业的风险 承受能力 风险应对 制定风险应对策略 第一节 目标设定 一、内部控制目标的类型 经营管理合法合规 资产安全 法律法规对企 业的要求 财务报告及相关信息真实完整 经营的效率和效果 管理层的风险 偏好、经营哲 企业发展战略 学、管理概念 （一）经营管理合法合规  内部控制系统要保证企业经营符合法律和规 章制度的要求，避免违法乱纪行为的发生  不同国家或地区法律存在差异  法律法规对不同企业组织形式的要求  企业的行业特征 （二）资产安全  内部控制系统要防止未经授权的取得、使用、调拨 和处置资产，从而有效地保护资产的安全。  企业要建立风险控制体系 资产的数量完整 实物资产 资产的价值完整 资产 人力资源—避免人力资源损失 （三）财务报告及相关信息真实完整  内部控制应保证企业对外披露的财务报告及相关 信息的真实完整。  财务报告：四表一注  相关信息：上市公告书、招股说明书、盈利预测公告  原始数据以真实交易或事项为依据，无重大遗漏  遵循会计准则和对信息披露的要求  及时性 （四）经营的效率和效果  经营效果：企业经营活动实现经营目标的程度  经营效率：企业在实现经营目标的过程中，对人、 财、物等资源合理利用的程度 （五）企业发展战略  企业的发展战略体现企业的使命和愿景 企业的使命 使命是企业在社会经济的整体发展方向中所担当的角色和责任， 也是企业的根本任务或其存在的理由。企业使命是企业开展活动的方 向、原则和哲学。高层管理人员负责明确企业使命。 企业使命是核心价值观的载体与反映，是企业生存与发展的理由， 是企业一种根本的、最有价值的、崇高的责任和任务， 企业使命：企业的事业是什么？ 使命不仅包括目前面临的任务，更涵盖对过去的认识、反思以及 对未来的期望和判断，揭示了企业成长的基本原则和思路。 使命能够激发员工的热情和创造力，使员工将工作视为自己为之 奋斗的事业。促使员工思考：在企业为使命奋斗的过程中，我应该如