2017高级会计考试考点精讲(三十二).docxVIP

2017高级会计考试考点精讲（三十二） 　　风险管理与内部控制的关系 　　(一)风险管理的涵义 　　风险管理就是对企业风险和机会的管理，它是企业从战略制定到日常经营过程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业的目标提供合理的保证。 　　我国风险管理主要依据根据 2006 年 6月6日国资委发布的《中央企业全面风险管理指引》。 　　(二)风险管理与内部控制 　　风险管理和内部控制作为企业管理的两大工具，各自经历了理论体系的创新和实务操作的发展。内部控制由传统的内部牵制制度逐步发展为以风险为导向的内部控制整合框架，风险管理也由分散的财务、经营和战略风险管理逐渐发展为整合风险管理。实践证明，内部控制的有效实施有赖于风险管理的技术方法，而风险管理离开了内部控制作为手段支撑也将流于形式。我国的企业内部控制规范体系将内部控制与风险管理的融为一体。 　　风险识别与风险分析 　　风险管理主要包括风险识别、风险分析与风险应对三大环节。 　　(一)风险识别 　　在明确企业发展战略和内部控制目标的前提下，识别企业各类潜在的风险是履行具体控制程序的基础和起点。 　　常用的风险识别技术和方法主要有：行业风险组合清单、职能部门风险汇总、头脑风暴、SWOT分析、问卷调查等。 技术和方法 内容说明 行业风险组合清单 同一行业的企业可能具有相同或类似的风险。企业可以通过公开渠道或者利用外部专业咨询机构的资源，获取本行业的风险组合清单，作为识别本企业风险的基础和参考。 职能部门风险汇总 企业管理层将发展战略和控制目标分解至各职能部门，由各职能部门根据分解的战略和目标，列举其职责范围内的各类风险，并经上级主管部门或管理层评估后予以确定。 优点在于可以识别各类细微的、容易被管理层忽视的风险，缺点在于过于重视各职能部门的风险，可能错过影响企业战略实现的重大风险。职能部门风险汇总可以参考行业风险组合清单的内容。 头脑风暴 企业董事会及其风险管理委员会、审计委员会等专业委员会可以召集企业内部不同管理层级、不同职能部门、不同岗位的员工，对企业内部和外部可能存在的各类风险进行自由讨论，形成对企业风险的基本认识。这种由不同经验、不同背景和不同风险偏好的人员共同参与的头脑风暴，有助于识别那些潜在的、不易被察觉的风险。 SWOT分析 SWOT（优势一劣势一机会一威胁）分析是企业战略制定过程中常见的管理技术。优势和劣势针对企业内部各种因素，包括组织架构、企业文化、财务资源和人力资源等；机会和威胁针对企业外部面临的各类变量，这些变量在短期内对企业而言是不可控的，比如政治、社会、环境和行业风险等。企业在识别风险时，可以利用SWOT分析的成果，重点关注SWOT矩阵中的劣势和威胁，在此基础上对风险进行讨论并形成一致意见。 问卷调查 问卷调查通常是针对一项新的业务或事项进行的风险识别方法。比如，企业需要对新成立的职能部门或业务单元进行风险识别。由于没有以往的经验借鉴，企业可以通过问卷调查的方式，向相关方面人员特别是基层管理人员或业务人员询问新的业务或事项可能存在的风险，并以问卷调查的结果作为管理层确定该业务或事项的风险的参考依据。 　　除上述方法外，企业识别风险的技术方法还包括价值链分析、流程分析、情景分析等，企业可以根据实际情况选用其中一种或多种方法识别风险。此外，企业还可以利用外部专业咨询机构的力量提高风险识别的效率和效果。 　(二)风险分析 　　风险分析是在风险识别的基础上对风险发生的可能性和影响程度进行描述、分析、判断，并确定风险重要性水平的过程，是风险应对的直接依据。 　　1.风险分析的程序 　　(1)分析风险可能性。风险可能性分析一般通过实际信息收集，利用专业判断取得。 风险可能性分析的结果一般有“很少的”、“不太可能的”、“可能的”、“很可能的”、“几乎确定”等几种情况。风险可能性的排序和基本标准如下表所示： 　　风险可能性的排序及标准 级别 描述符 发生的可能性 基本标准 1 几乎确定 非常高 在多数情况下会发生 2 很可能的 高 在多数情况下很可能发生 3 可能的 中等 在某些时候能够发生 4 不太可能的 低 在某些时候不太可能发生 5 很少的 非常低 在例外情况下可能发生 　　(2)分析风险影响程度 　　根据风险可能产生的影响，一般将风险性质划分为 “不重要的”、“次要的”、“中等的”、“主要的”、“灾难性的”等几个级别。各种含义如下表所示： 　　风险可能产生影响的排序及标准 级别 描述符 影响程度 基本标准 1 不重要的 轻微 没有伤害，很低的损失 2 次要的 较轻 轻微伤害，较小的损失 3 中等的 一般 中等伤害，中度损失 4 主要的 较重 较大伤害，较重损失 5 灾难性的 非常严重 极大伤害，严重损失 　　(3)确定风险