预览加载中，请您耐心等待几秒...

内部控制风险评估与控制.pdf

预览
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

在线预览结束，喜欢就下载吧，查找使用更方便

下载提示 文本预览

如果您无法下载资料，请参考说明：

1、部分资料下载需要金币，请确保您的账户上有足够的金币

2、已购买过的文档，再次下载不重复扣费

3、资料包下载后请先用软件解压，在使用对应软件打开

风险评估与控制 第一节风险评估 风险评估是单位及时识别、系统分析经营活动中与实现管理目标 相关的风险，合理确定风险应对策略的过程，是风险管理的基础与核 心。 在风险评估中，既要识别和分析对实现目标具有阻碍作用的风险， 也要发现对实现目标具有积极影响的机遇。风险评估的基本流程包括 风险初始信息收集、风险的识别、分析与评价、风险管理策略与选择 等。单位在日常经营中充分、连续搜集风险管理信息，根据自身业务 特点，选用具备可兼容性的风险分析技术，对风险管理信息进行辨识、 计量、评估、分析，采用适当的风险控制技术方法，并形成相关记录， 为应对风险提供相应控制策略依据。 一、评估部门 风险评估由内部控制主管处室负责计划、组织和安排具体工作； 组织财会、资产管理、采购、基本建设、内部审计、纪检监察等处室 或岗位工作人员成立风险评估小组，进行风险评估工作。评估人员在 梳理各类经济活动的业务流程、明确业务环节的基础上，系统分析经 济活动风险，确定风险点，并据此选择控制方法和应对措施。 二、评估周期及方法 1.评估周期：单位对内部经济活动的风险评估至少每年进行一次， 在全面、系统、准确分析单位各经济业务活动风险的基础上，绘制各 业务事项的流程图，确定经济活动的风险点，剖析风险存在的原因， 以及导致风险发生的可能性，以确保新的风险得到及时有效的控制。 同时，对预算、收支等高风险经济活动业务，开展不定期评估，建立 风险预警系统，有效地防范和管控风险。 2.评估方法：单位内部控制的风险分析，采用以定性、定量相结 合的方式，从风险可能性、风险影响度等方面进行评估。 （1）可能性定性的测度 很可能：即在多数情况下预期可能发生。 可能：在某些时候可能发生。 不太可能：在多数情况下都不太可能发生。 表1风险评估的五级评分（示例） 评分 12345 可能性 可能性定量 10%以下10%~30%30%~70%70%~90%90%~100% 分析 风险可能性 不太可能可能很可能 测度 极低较低中等较高极高 一般情况在极少情会在某些会在较多经常会发生 下不会发况下才会情况下发情况下发 风险可能性 生发生生生 测度的描述在之后在之后5至在之后2至在之后1年在之后1年 10年发10年内可5年内可能内可能发内至少发生 生的可能能发生1次发生1次生1次1次 少于1次 （2）影响程度分析的测度 重大：对目标实现有重大影响，如发生，将造成极大的损失。 次重要：对目标实现有中等程度的影响，如发生，将造成一定的 损失。 不重要：目标实现不受影响，如发生，将造成较低的损失。 单位应当基于自身的定位和特色，利用专业的评估工具对内外部 风险进行量化的分析，对风险可能发生的频率和后果赋值，计量风险 的严重程度，同时设定本单位对风险的容忍限度，对诊断出的所有风 险进行排序，随后建立相应的风险数据库和风险分析排序表，制定正 确的风险应对策略。 表2风险评估的影响程度（示例） 评分 12345 影响程度 造成损失造成损失造成损失 造成损失 风险影响程损失低于100元2,000元10,000元 1,000,000 度定量分析100元~2000~10,000~1000,000 元以上 元元元 风险影响程 极低较低中等较高极高 度测度 极低的财较低的财中等的财务重大的财务极大的财务 财务影响 务损失务损失损失损失损失 负面消息负面消息负面消息造负面消息造负面消息造 未使单位造成单位成单位声誉成单位声誉成单位声誉 声誉影响 声誉受损声誉轻微中等受损重大受损灾难性受损 受损 风险影响程不会影响对单位日对单位日常对单位日常对单位日常 单位的日常活动有活动有中度活动造成重活动造成灾 度测度描述 常活动轻度影影响大影响难性性影响 响， （3）风险识别矩阵 单位风险评估小组（或部门）根据风险分析的结果，结合风险承 受程度，对各层面的分析进行排序分析，形成风险识别排序表和风险 识别矩阵。风险识别排序表根据风险评分自高到低排序。风险识别矩 阵对各类风险进行区分（如表3），其中：风险影响度列为“重大”、 可能性为“很可能”的风险列为一级风险，风险影响度列为“重大” 或“次重要”、可能性为“可能”或“很可能”的风险列为二级风险， 风险影响度列为“不重要”或“次重要”、可能性为“可能”或“不太 可能”的风险列为三级风险。单位根据上述风险分析方法，分别确定 各管理业务层面的风险点，并确定相应的后续应对策略。 表3风险分析的识别矩阵（示例） 低中高 可能性 极低较低中等较高极高 影响程度 0~11~22~33~44~5 极高4~5二级二级一级一级一级 高 较高3~4三级二级二级一级一级 中中等2~3三级三级