企业内部控制根本标准讲解12.pptxVIP

第9讲　基本规范解读、实施与操作（控制活动1）; ;9．1 风险控制 9．1．1．1 基本规范规定 　　基本规范第二十八条规定“企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。 　　控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制及绩效考评控制等。”;9．1．1．2 基本规范解读 　企业通过定期或随时地开展风险识别、风险分析及风险控制的策划工作，来识别、预测和评价生产经营单位现有或预期的作业环境和作业组织中存在的风险，并确定消除、降低或控制风险所应采取的措施。 　风险控制就是使风险降低到企业可以接受的程度，当风险发生时，不至于影响企业的正常业务运作。;1．选择安全控制措施 　　安全控制措施的选择应以风险评估的结果作为依据，判断与威胁相关的薄弱点，决定保护的地方及采取的保护手段。安全控制措施选择的另一个重要方面是费用因素。如果实施和维持这些控制措施的费用比资产遭受威胁所造成的预期损失值还要高，那么所建议的控制措施就是不合适的。如果控制措施的费用比企业的安全预算还要高，则也是不合适的。但是，如果预算不足以保障足够数量和质量的控制措施，并因此导致了风险，则应该适当调整预算。通常，一个控制措施能够实现多个功能，而功能是越多越好的。在考虑总体安全性时，应该考虑尽可能地保持各个功能之间的平衡，这将有助于总体安全的效率和有效性。;9．1．1．2 基本规范解读 　企业通过定期或随时地开展风险识别、风险分析及风险控制的策划工作，来识别、预测和评价生产经营单位现有或预期的作业环境和作业组织中存在的风险，并确定消除、降低或控制风险所应采取的措施。 　风险控制就是使风险降低到企业可以接受的程度，当风险发生时，不至于影响企业的正常业务运作。;1．选择安全控制措施 　　安全控制措施的选择应以风险评估的结果作为依据，判断与威胁相关的薄弱点，决定保护的地方及采取的保护手段。安全控制措施选择的另一个重要方面是费用因素。如果实施和维持这些控制措施的费用比资产遭受威胁所造成的预期损失值还要高，那么所建议的控制措施就是不合适的。如果控制措施的费用比企业的安全预算还要高，则也是不合适的。但是，如果预算不足以保障足够数量和质量的控制措施，并因此导致了风险，则应该适当调整预算。通常，一个控制措施能够实现多个功能，而功能是越多越好的。在考虑总体安全性时，应该考虑尽可能地保持各个功能之间的平衡，这将有助于总体安全的效率和有效性。;2．选择风险控制措施 　　风险控制环节，根据控制措施的费用应当与风险相平衡的原则，企业应该对所选择的安全控制措施予以严格实施及应用。　　 9．1．2 不相容岗位分离控制 9．1．2．1 基本规范规定 　　基本规范第二十九条规定“不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。”;1．选择安全控制措施 　　安全控制措施的选择应以风险评估的结果作为依据，判断与威胁相关的薄弱点，决定保护的地方及采取的保护手段。安全控制措施选择的另一个重要方面是费用因素。如果实施和维持这些控制措施的费用比资产遭受威胁所造成的预期损失值还要高，那么所建议的控制措施就是不合适的。如果控制措施的费用比企业的安全预算还要高，则也是不合适的。但是，如果预算不足以保障足够数量和质量的控制措施，并因此导致了风险，则应该适当调整预算。通常，一个控制措施能够实现多个功能，而功能是越多越好的。在考虑总体安全性时，应该考虑尽可能地保持各个功能之间的平衡，这将有助于总体安全的效率和有效性。;2．选择风险控制措施 　　风险控制环节，根据控制措施的费用应当与风险相平衡的原则，企业应该对所选择的安全控制措施予以严格实施及应用。　　 9．1．2 不相容岗位分离控制 9．1．2．1 基本规范规定 　　基本规范第二十九条规定“不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。”;9．1．2．2 基本规范解读 　　企业应根据经营目标及职能任务，按照科学、精简、高效的原则，合理设置职能部门、工作岗位以及职务人员，明确各部门、各岗位的职责权限，形成各司其职、各负其责、便于考核、相互制约的工作机制，并随着企业的发展对其进行不断调整。;2．选择风险控制措施 　　风险控制环节，根据控制措施的费用应当与风险相平衡的原则，企业应该对所选择的安全控制措施予以严格实施及应用。　　 9．1．2 不相容岗位分离控制 9．1．2．1 基本规范规定 　　基本规范第二十九条规定“不相容职务分离控制要求企业全面系统地分析