《企业内部控制基本规范解读及应用指南》第七讲.docxVIP

《企业内部限制基本规范解读及应用指南》第七讲

第七讲基本规范解读、实施与操作（风险评估1）

7．1风险评估

7．1．1风险评估

1．风险

（1）风险的定义

对风险的理解，择代表性的观点如下：

观点1：依据《韦氏新国际大辞典》（WileyPublishing第三版）的说明，风险（Risk）

有两层含义：其一，易变更的特性或状态，缺乏确定性，即具有不确定性（Uncertainty）；

其二，具有无常的、模糊的或未知性质的事物。

观点2：《辞海》（上海辞书出版社1989）的说明，风险是人们在生产建设和日常生活

中遭遇可能导致人身伤亡、财产受损及其他经济损失的自然灾难、意外事故和其他不测事务

的可能性。

观点3：小阿瑟·威廉姆斯，理查德·M·汉斯将风险定义为，在给定状况下和特定时

间内，那些可能发生的结果间的差异。这种差异越大，风险就越大。

观点4：风险“指特定客观状况下，特定期间内，某一结果（Outcome）发生之可能差

异程度而言，亦即指实际结果与预期结果之变动程度而言，变动程度越大，风险却越大；反

之，则越小”。

观点5：风险是指某一不利事务将会发生的概率。

观点6：风险是引起损失的不确定性。

观点7：风险是指人们在事先能够确定实行某种行动全部可能的后果，以及每种后果出

现的可能性的状况。

观点8：风险是对企业目标实现有不利影响的某一事务发生的可能性。

不同的看法，都基于不同的理解、在不同程度上对风险的含义作了阐述。其共性在于

它们都将风险与事务的结果及其发生的可能性联系起来。笔者通过分析认为：

①风险既可能使出现的结果好于预期目标，也可能差于预期目标。风险是由于将来事

项的不确定性导致一个组织或机构发生不利事务，并使其遭遇损失的可能性。

②风险特征是风险本质及其发生规律的表现。一般风险具有以下特征：

不确定性。客观条件的不断变更以及人们对将来环境相识的不充分性，导致人们对将来

事务结果不能完全确定。风险是各种不确定因素的伴随物。不确定性确定了风险的特定出现

只是一种可能，这种可能要变为现实还有赖于相关条件。

概率可预料性。风险是由各种不确定性因素综合作用的结果，但人们可以通过阅历和历

史数据的分析来推断不确定性发生的概率。概率可预料性为风险限制供应了量化的依据。

决策相关性。风险的发生是与行为决策亲密相关的，不同的决策导致不同的策略行为和

管理手段，从而导致不同的风险结果。

③明确风险定义须要明确的关键

风险是指在确定的客观情形之下，在某一特定期间内，那些可能发生的结果之间的差异。

明显，这种差异是实际结果与预期结果的变动程度。所谓风险大，就是指这种变动程度大；

风险小，就是指这种变动程度小。基本规范涉及的风险是指对实现内部限制目标可能产生负

面影响的不确定性因素。因此，在这个概念的界定上，须要明确内部限制目标和不确定因素

两个关键词。

第一，内部限制的目标

内部限制有三大主要目标，即运营的效率和效果、财务报告的牢靠性以及法律法规的遵

循性。内部环境、风险评估、限制措施、信息与沟通以及监督检查均服务于三大目标。

对于经营的效率和效果而言，这是一个公司基本的业务目标，包括业绩和盈利目标以及

资产的爱护，它们因管理者对结构和业绩的选择而异；牢靠的财务报告与公认会计准则编制

的财务报表以及相关陈述有关，所以会涉及财务和非财务信息；同时，遵循相关的法律法规，

公司可以避开对其名誉造成损害或者遭遇其他不利后果。

经营的效率和效果及报告的目标更多地建立在偏好、推断和管理风格的基础上。它们在

不同的主体之间存在着很大的区分，因为不同的主体可能会选择不同的目标。所以，对全部

主体而言，都是最优的目标模式是不存在的。

其次，不确定性

所谓不确定性，即当风险存在时，至少存在两种可能的结果，只是我们面对风险时无法

知道哪种结果将出现。不确定性分为主观上的不确定和客观上的不确定。

主观上的不确定。不确定性，大多定义为基于对将来会发生或不会发生什么事情的状况

缺乏相识、产生怀疑的思维状态。不确定性是一种对于将来将发生的事情的简洁心理反应。

当风险存在时，就产生了不确定性。而这种不确定性往往是主观的，与实际情形不相符合。

客观上的