风险识别与评估制度.pdfVIP

风险识别与评估制度 第一条 企业在不同的时期以及企业不同的内部环境、业务层面和工作环 节，可能面临不同的风险，企业应当按照立足实际、突出重点、体现差异、适应 变化的原则，有针对性地开展风险识别与评估工作。 第二条 风险是指对实现内部控制目标可能产生负面影响的不确定性因素。 第三条 风险识别是对企业面临的风险判断其性质的过程。 第四条 风险评估，是指及时识别、科学分析影响企业内部控制目标实现的 各种不确定因素并采取应对策略的过程。 第五条 风险评估一般应当按照目标设定、风险识别、风险分析、风险应对 等程序进行。 第六条 目标设定是风险识别、风险分析和风险应对的前提。企业应当按照 战略目标，设定相关的经营目标、财务报告目标、合规性目标与资产安全完整目 标，并根据设定的目标合理确定企业整体风险承受能力和具体业务层次上的可接 受的风险水平。 第七条 企业应当在充分调研和科学分析的基础上，准确识别影响企业内部 控制目标实现的内部风险因素和外部风险因素。 第八条 应当关注的内部风险因素一般包括：高级管理人员职业操守、员工 专业胜任能力、团队精神等人员素质因素；经营方式、资产管理、业务流程设计、 财务报告编制与信息披露等管理因素；财务状况、经营成果、现金流量等基础实 力因素；研究开发、技术投入