风险评估的方法与实践风险评估的方法与实践.pdfVIP

随着外部经济环境的复杂和市场开放程度的加大，企业所面临的风险日益增 多，风险管理己经成为企业关注和管理的焦点。作为企业内部管理核心的内部控 制体系，其核心就是规范经营、防范风险。因此，企业要实施有效的内部控制， 就要识别和衡量它所面临的风险及其风险因素，这是采取有效控制活动的依据和 前提，这里的识别和衡量风险就是风险评估。目前COSO 的风险管理框架和我国 《企业内部控制基本规范》均把风险评估作为一项基础要素纳入其中，这也足以 体现风险评估对于内控体系建设的重要程度。 风险评估的对象是企业所收集的风险管理初始信息，各项业务管理内容及重 要业务流程。风险评估的一般程序包括目标设定、风险识别、风险分析及风险应 对四个步骤。本文将着重介绍风险评估的程序及具体方法，并结合日常业务过程 中的实际操作进行解析。 一、 目标设定 目标设定是进行内部控制，特别是风险评估的前提。企业按照战略目标，设 定相关的经营目标、财务报告目标、合规目标与资产安全完整目标等内部控制具 体目标，并根据设定的目标合理确定企业整体风险承受能力和具体业务层面上的 可接受的风险水平。设定的目标应当尽可能量化，并细化为各业务活动和各职能 部具体目标。目标的设定要切实可行，并且须与内部控制建设发展的不同阶段相 适应。 二、风险识别 风险识