内部控制实务与案例第四章 风险评估.pptVIP

风险分析 （二）风险分析的维度 （1）风险发生的可能性分析 可能性分析是指假定企业不采取任何措施去影响经营管理过程，将会发生风险的概率。它通常是通过实际情况的收集和利用专业判断来完成。 风险可能性分析的结果一般有“很少”、“不太可能”、 “可能”、“很可能”和“几乎确定”五种情况。 风险分析 （二）风险分析的维度 序号 发生的可能性 详细描述举例 1 大于95％ 在多数情况下基本会发生 2 大于50％且小于或等于95％时 在多数情况下很可能发生 3 大干5％且小于或等于50％ 在某些时候可能会发生 4 大于0且小于或等于5% 多数情况下几乎不会发生 风险发生的可能性测评表 风险分析 （2）风险产生的影响程度分析 影响程度分析主要是指对目标现实的负面影响程度分析。 按照影响的结果（通常是量化成数值），一般将风险划分为“不重要”、“次要”、“中等”、“主要”和“灾难性”五级。 序号 描述符 详细描述举例 1 不重要 不受影响，较低的损失 2 次要 轻度影响（情况立刻受到控制），轻微的损失 3 中等 中度影响（情况需要外部支持才能得到控制），中等的损失 4 主要 严重影响（情况失控，但无致命影响），重大的损失 5 灾难性 灾难性影响（情况失控，给企业致命影响），极大的损失 风险分析 二、 风险分析的方法 （一）定性分析的方法 定性分析方法是目前风险分析中采用比较多的方法，它具有很强的主观性，往往需要凭借分析者的经验和直觉，或者世界的标准和惯例，对风险因素的大小或高低程度进行定性描述，譬如高、中、低三级。 定性分析的操作方法多种多样，有问卷调查、集体讨论、专家资讯、人员访谈等。最常见的定性分析方法是风险评估图法。 风险分析 风险评估图法是把风险发生的可能性、风险发生后对目标的影响程度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。 影响 可能性 极高 高 中等 低 极低 极低 低 中等 高 极高 B区域 C区域 A区域 B区域 风险分析 （二）定量分析的方法 定量分析法，就是对构成风险的各个要素和潜在损失的水平赋予数值或货币计量的金额，从而量化风险分析的结果。 比较常用的定量分析法有情景分析、敏感性分析、VaR、压力测试等 风险分析 （1）情景分析法 情景分析法是通过假设、预测、模拟等手段生成未来情景，并分析其对目标产生影响的一种分析方法。 情景分析法对这些情况特别有用：提醒决策者注意某种措施或政策可能引起的风险或危机性的后果；建议需要进行监视的风险范围；研究某些关键性因素对未来过程的影响；提醒人们注意某种技术的发展会给人们带来哪些风险。 目标设定 三、业务层面目标的设定 业务层面目标 ●经营目标 ●资产目标 ●报告目标 ●合规目标 定 期 更 新 目 标 配 置 资 源 分 解 目 标 图4-2 业务层面目标设定过程 目标设定 （一）业务层面目标设定的内容 业务层面目标包括经营目标、资产安全目标、财务报告目标和合规目标，它来自企业战略目标及战略规划，并制约或促进企业战略目标的实现。业务层面的目标应具体并具有可衡量性，并且与重要业务流程密切相关。 1.经营目标与企业经营的有效性和效率有关，包括业绩和盈利目标的实现，需要反映企业运营所处的特定经营、行业和经济环境。 2.资产安全目标是我国内部控制体系在COSO框架基础上结合国情的创新，它包括纺织企业在经授权下无效率经营，损失资产；防止员工舞弊，防止本公司资产被盗等。 目标设定 3.财务报告目标与报告的可靠性有关。企业报告包括内部和外部报告，可能涉及财务和非财务信息。可靠的报告为管理层提供适合其既定目标的准确而完整的信息，支持管理层的决策，并对主体活动和业绩实施有效监控。内部控制报告可以增强CEO及其他高层管理人员的控制意识、传递高层管理人员对内部控制的承诺，进而增强内部控制的有效性。 4.合规目标与企业活动的合法性有关。企业从事活动必须符合相关的法律和法规，并有必要采取具体措施。企业需要根据相关的法律法规制定最低的行为标准并作为企业的遵循目标，企业的合规记录可能对它在社会上的声誉产生极大的正面或负面影响。 目标设定 （二）业务层面目标设定的过程 业务层面目标： ●经营目标 ●资产安全目标 ●财务报告目标 ●合规目标 定 期 更