電化學冶金陰極公司治理與內(nèi)部控制手冊

1、泓域/電化學冶金陰極公司治理與內(nèi)部控制手冊電化學冶金陰極公司治理與內(nèi)部控制手冊目錄 TOC o 1-3 h z u HYPERLINK l _Toc112238468 一、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc112238468 h 3 HYPERLINK l _Toc112238469 二、 行業(yè)面臨的機遇與挑戰(zhàn) PAGEREF _Toc112238469 h 7 HYPERLINK l _Toc112238470 三、 必要性分析 PAGEREF _Toc112238470 h 10 HYPERLINK l _Toc112238471 四、 項目基本情況 PAGEREF _Toc1122

2、38471 h 10 HYPERLINK l _Toc112238472 五、 風險的分類和評估 PAGEREF _Toc112238472 h 13 HYPERLINK l _Toc112238473 六、 風險的概念及其分類 PAGEREF _Toc112238473 h 15 HYPERLINK l _Toc112238474 七、 風險分析的方法 PAGEREF _Toc112238474 h 17 HYPERLINK l _Toc112238475 八、 風險圖譜 PAGEREF _Toc112238475 h 24 HYPERLINK l _Toc112238476 九、 內(nèi)部控制

3、評價的組織與實施 PAGEREF _Toc112238476 h 26 HYPERLINK l _Toc112238477 十、 內(nèi)部控制缺陷的認定 PAGEREF _Toc112238477 h 36 HYPERLINK l _Toc112238478 十一、 內(nèi)部監(jiān)督的內(nèi)容 PAGEREF _Toc112238478 h 38 HYPERLINK l _Toc112238479 十二、 內(nèi)部監(jiān)督比較 PAGEREF _Toc112238479 h 44 HYPERLINK l _Toc112238480 十三、 人力資源 PAGEREF _Toc112238480 h 45 HYPERLI

4、NK l _Toc112238481 十四、 組織架構 PAGEREF _Toc112238481 h 49 HYPERLINK l _Toc112238482 十五、 SASNO.55：內(nèi)部環(huán)境的形成 PAGEREF _Toc112238482 h 55 HYPERLINK l _Toc112238483 十六、 內(nèi)部控制整體框架：內(nèi)部環(huán)境的發(fā)展 PAGEREF _Toc112238483 h 56 HYPERLINK l _Toc112238484 十七、 發(fā)展與創(chuàng)新階段 PAGEREF _Toc112238484 h 56 HYPERLINK l _Toc112238485 十八、 學習

5、與借鑒階段 PAGEREF _Toc112238485 h 59 HYPERLINK l _Toc112238486 十九、 交易成本理論 PAGEREF _Toc112238486 h 60 HYPERLINK l _Toc112238487 二十、 委托代理理論 PAGEREF _Toc112238487 h 63 HYPERLINK l _Toc112238488 二十一、 企業(yè)的演進 PAGEREF _Toc112238488 h 65 HYPERLINK l _Toc112238489 二十二、 公司治理的產(chǎn)生及動因 PAGEREF _Toc112238489 h 70 HYPERL

6、INK l _Toc112238490 二十三、 發(fā)展規(guī)劃 PAGEREF _Toc112238490 h 79 HYPERLINK l _Toc112238491 二十四、 項目風險分析 PAGEREF _Toc112238491 h 86 HYPERLINK l _Toc112238492 項目風險對策 PAGEREF _Toc112238492 h 89 HYPERLINK l _Toc112238493 （一）加強項目建設及運營管理 PAGEREF _Toc112238493 h 89 HYPERLINK l _Toc112238494 本項目的建設采用招標方式選擇工程設計承包商，在保

7、證建設質(zhì)量的同時，努力降低建設投資和設備采購成本。項目建設按照國家有關規(guī)定，招標選擇項目監(jiān)理，確保項目的建設質(zhì)量、建設工期和降低項目造價。建成投入運營后，加強管理降低生產(chǎn)成本，構成較大的價格變動空間，以增強企業(yè)的市場競爭能力。 PAGEREF _Toc112238494 h 89產(chǎn)業(yè)環(huán)境分析以全面提升制造業(yè)發(fā)展水平和綜合實力為著力點，分類推進產(chǎn)業(yè)發(fā)展，打造有國際競爭力、全國輻射力、中西部帶動力的產(chǎn)業(yè)“航母編隊”，增強工業(yè)在產(chǎn)業(yè)體系中的主支撐作用。到2020年，力爭工業(yè)增加值達到6500億元，新增2個千億產(chǎn)業(yè)集群和1個萬億產(chǎn)業(yè)集群，初步建成中西部先進制造業(yè)領軍城市。（一）突出發(fā)展產(chǎn)業(yè)電子信息。重

8、點發(fā)展集成電路、智能終端、網(wǎng)絡通信、電子元器件、行業(yè)電子等，突出集成電路封裝測試的比較優(yōu)勢，延伸產(chǎn)業(yè)鏈，突破系統(tǒng)級芯片等關鍵技術，打造中國集成電路發(fā)展第四極。做大計算機、智能手機等終端產(chǎn)品，培育智能可穿戴設備、智能家居產(chǎn)品。大力發(fā)展下一代高速光網(wǎng)絡及分組傳送設備、高端路由器、萬兆以太網(wǎng)交換機等通信網(wǎng)絡設備。到2020年，實現(xiàn)全產(chǎn)業(yè)主營業(yè)務收入達到12500億元左右，建成國際知名電子信息產(chǎn)業(yè)基地。汽車產(chǎn)業(yè)。重點圍繞中高檔轎車、越野車、運動型多用途汽車（SUV）、客車、新能源汽車、新型商用車等領域，吸引國際、國內(nèi)重要整車制造商在成都投資和布局。重點發(fā)展動力系統(tǒng)、底盤系統(tǒng)、汽車電子、車身系統(tǒng)及新能源

9、汽車動力電池、驅(qū)動電機、電控系統(tǒng)等關鍵技術和零部件，積極培育車載智能終端系統(tǒng)、先進車載傳感系統(tǒng)、人車互聯(lián)系統(tǒng)等智能汽車產(chǎn)品。到2020年，主營業(yè)務收入突破3000億元，整車制造能力超過220萬輛，成為全國重要的汽車產(chǎn)業(yè)基地。軌道交通。重點發(fā)展城際動車組、地鐵車輛、現(xiàn)代有軌電車、中低速磁懸浮列車等整車制造。培育關鍵系統(tǒng)和重要部件配套企業(yè)，研制并應用新制式綠色智能軌道交通系統(tǒng)，提供全壽命周期解決方案。到2020年，主營業(yè)務收入突破1400億元，其中，裝備制造達到500億元以上，成為全國重要的軌道交通產(chǎn)業(yè)基地，西南軌道交通裝備制造、維修和檢測基地，“一帶一路”軌道交通裝備出口基地。航空航天。推進大型

10、客機機頭、航電系統(tǒng)、機載設備設計和制造產(chǎn)業(yè)化；積極參與國家航空發(fā)動機研制，突破整機和單元體自主設計、試驗、制造和修理；引進中小推力航空發(fā)動機，開發(fā)無人機并拓展商業(yè)應用；突破低空空域相關技術，發(fā)展通用航空裝備、空管設備及機場關聯(lián)設備；加快發(fā)展通用航空產(chǎn)業(yè)。積極承擔國家航天重點型號、重大專項任務，參與國家民用空間系統(tǒng)基礎設施建設；加快培育和引進北斗定位、導航等制造企業(yè)。到2020年，主營業(yè)務收入突破400億元，建成國家民用航空航天產(chǎn)業(yè)研發(fā)、制造和維修基地，成為國際航空航天產(chǎn)業(yè)重要節(jié)點城市。石油化工。不斷提升煉油和乙烯產(chǎn)能，大力推進煉油及化工原料產(chǎn)業(yè)效率提升和結構優(yōu)化，重點擴大乙烯衍生品門類。圍繞乙

11、烯、丙烯、聚乙烯、聚丙烯等原料，培育發(fā)展健康環(huán)保類專用化學品和功能性專用化學品，做強做優(yōu)石油化工下游產(chǎn)品產(chǎn)業(yè)鏈。在傳統(tǒng)化工領域，重點發(fā)展高性能化工材料和健康環(huán)保、功能性強的專用化學品。到2020年，主營業(yè)務收入突破1200億元，建成國內(nèi)一流的石化基地。（二）加快發(fā)展產(chǎn)業(yè)生物醫(yī)藥。堅持以高端化、規(guī)?；?、國際化發(fā)展為目標，以優(yōu)質(zhì)品種研發(fā)創(chuàng)新為導向，以成都醫(yī)學城等專業(yè)化產(chǎn)業(yè)園區(qū)建設為支撐，促進醫(yī)學、醫(yī)療、醫(yī)藥“三醫(yī)”融合，加快培育發(fā)展生物技術藥、高性能醫(yī)療器械、化學藥和現(xiàn)代中藥。到2020年，主營業(yè)務收入突破800億元，建成國家重要的生物醫(yī)藥研發(fā)創(chuàng)新中心和產(chǎn)業(yè)化基地。精密機械及智能制造裝備。把握制造

12、業(yè)智能化、網(wǎng)絡化、數(shù)字化的發(fā)展方向，圍繞制造業(yè)發(fā)展需要和現(xiàn)代生活需求，突出市場應用主導，加快培育發(fā)展以高端數(shù)控機床、機器人、增材制造等為重點的精密機械及智能制造裝備產(chǎn)業(yè)。到2020年，主營業(yè)務收入突破1500億元，建成中西部智能制造裝備生產(chǎn)基地和智能化應用示范基地。節(jié)能環(huán)保。落實國家加快節(jié)能環(huán)保產(chǎn)業(yè)發(fā)展的相關政策，積極培育市場，依托節(jié)能環(huán)保產(chǎn)業(yè)基地，加強院（校）企合作，加快培育發(fā)展高端裝備制造、關鍵技術研發(fā)和配套服務業(yè)。到2020年，主營業(yè)務收入突破800億元，建成西部領先的國家級節(jié)能環(huán)保產(chǎn)業(yè)示范基地。新材料。圍繞重點產(chǎn)業(yè)和綠色建筑產(chǎn)業(yè)發(fā)展需求，充分發(fā)揮現(xiàn)有科研院所和企業(yè)的研發(fā)、制造優(yōu)勢，加快

13、培育發(fā)展基礎性、應用型新材料，加強制備關鍵技術研發(fā)和市場推廣應用。到2020年，主營業(yè)務收入突破600億元，建成國家級新材料高新技術產(chǎn)業(yè)基地。新能源。遵循產(chǎn)業(yè)發(fā)展趨勢及技術路線，重點發(fā)展核電、太陽能、風電、頁巖氣裝備及產(chǎn)品，儲能設備及產(chǎn)品。到2020年，主營業(yè)務收入突破360億元，初步建成新能源產(chǎn)業(yè)國家高技術產(chǎn)業(yè)基地。（三）優(yōu)化發(fā)展產(chǎn)業(yè)食品。大力實施品牌戰(zhàn)略，做強優(yōu)勢特色行業(yè)，創(chuàng)建優(yōu)質(zhì)基酒品牌，加快發(fā)展優(yōu)質(zhì)品牌瓶裝白酒和調(diào)配制酒，大力發(fā)展飲料、調(diào)味品、肉類和茶葉精深加工等地方名優(yōu)特新產(chǎn)品，提高“天府糧”“成都味”食品國內(nèi)外市場占有率。到2020年，主營業(yè)務收入突破1300億元，成為全國重要的現(xiàn)

14、代食品生產(chǎn)加工基地。輕工。以工業(yè)設計為突破口，推動家具、制鞋、服裝、家紡等產(chǎn)業(yè)向研發(fā)設計知識化、生產(chǎn)過程智能化、制造服務化方向升級，積極培育和引進電商、網(wǎng)商銷售“成都造”產(chǎn)品，引導產(chǎn)業(yè)從區(qū)域輻射內(nèi)銷型向國際知名外向型轉變。到2020年，主營業(yè)務收入突破900億元，成為西部領先的輕工產(chǎn)業(yè)基地。建材。加快產(chǎn)業(yè)結構優(yōu)化調(diào)整，重點發(fā)展節(jié)能建材、新型建材，推動建筑工業(yè)化示范試點，鼓勵優(yōu)勢企業(yè)延伸產(chǎn)業(yè)鏈并創(chuàng)新商業(yè)模式，全面提高能效水平。到2020年，主營業(yè)務收入突破750億元，建成國家綠色建材新型工業(yè)化示范基地。冶金。堅持綠色低碳發(fā)展，圍繞電子信息、汽車、軌道交通、航空航天等重點產(chǎn)業(yè)，支持企業(yè)推進產(chǎn)業(yè)鏈延

15、伸發(fā)展，做精做短流程工藝，積極構建循環(huán)型產(chǎn)業(yè)體系。到2020年，主營業(yè)務收入突破790億元，成為中西部重要的冶金再生資源產(chǎn)業(yè)示范基地。行業(yè)面臨的機遇與挑戰(zhàn)1、機遇（1）國家政策支持行業(yè)穩(wěn)定發(fā)展新材料是國家重要的戰(zhàn)略新興產(chǎn)業(yè)，國家先后出臺一系列支持有色金屬新材料行業(yè)發(fā)展政策，包括2020年政府工作報告、中華人民共和國國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和2035年遠景目標綱要（草案）、新材料產(chǎn)業(yè)發(fā)展指南、“十三五”國家戰(zhàn)略性新興產(chǎn)業(yè)發(fā)展規(guī)劃、中國制造2025、國家中長期科學和技術發(fā)展規(guī)劃綱要（20062020年）、有色金屬工業(yè)發(fā)展規(guī)劃（2016-2020年）等，這些政策對有色金屬工業(yè)節(jié)能降耗、推動

16、行業(yè)高質(zhì)量發(fā)展做出了具體要求，為先進有色金屬材料及相關產(chǎn)品的發(fā)展提供了機遇。電化學冶金技術因其獨特的技術優(yōu)勢成為提取和精煉有色金屬的重要方法，因此，電化學冶煉工業(yè)節(jié)能降耗直接關系著2021年及“十四五”時期節(jié)能降耗目標的實現(xiàn)。有色金屬電解、電積冶煉企業(yè)節(jié)能降耗的需求，也對有色金屬冶金電極材料行業(yè)產(chǎn)品轉型升級、技術優(yōu)化提出了新要求。（2）國外市場需求持續(xù)擴大，產(chǎn)生新的發(fā)展機遇近年來隨著我國提出“一帶一路”倡議，我國進一步加強與其他國家，尤其是“一帶一路”地區(qū)國家的經(jīng)濟文化交流，中國的企業(yè)也紛紛踐行“走出去”的發(fā)展戰(zhàn)略，在海外投資設廠。目前，除了我國以外，全球有色金屬礦產(chǎn)資源主要分布在非洲、南美洲

17、、中東等地，我國主要的冶金企業(yè)也分別在上述地區(qū)設立生產(chǎn)基地，就近利用當?shù)刭Y源進行產(chǎn)品的冶煉。未來，隨著我國對戰(zhàn)略性有色金屬需求的進一步提升，以及國家環(huán)保和資源政策的進一步趨嚴，會有更多的中資冶金企業(yè)走出國門，在海外設廠生產(chǎn)，下游需求將保持高速的增長。（3）較大的經(jīng)濟價值和社會價值推動高性能電極新材料的研發(fā)和產(chǎn)業(yè)化運用有色金屬工業(yè)是重要的基礎產(chǎn)業(yè)之一，作為傳統(tǒng)高能耗行業(yè)，全面推進節(jié)能降耗、綠色發(fā)展是促進有色金屬工業(yè)高質(zhì)量發(fā)展的關鍵措施和方向。電化學冶金工藝因其獨特的技術優(yōu)勢成為有色金屬提取的重要方法，因此，電化學冶金工業(yè)節(jié)能降耗的實現(xiàn)是有色金屬工業(yè)高質(zhì)量發(fā)展的關鍵。由于電極材料的性能直接影響電積

18、過程槽電壓的高低和能耗的高低，高活性、低成本、低能耗、長壽命的電極材料是有色金屬工業(yè)節(jié)能降耗的關鍵。以柵欄型復合材料陽極板為例，與傳統(tǒng)電極材料相比，柵欄型復合材料陽極板在電極自身材料成本、減少鉛等重金屬污染物的排放、增加陰極金屬產(chǎn)量及品質(zhì)、節(jié)約電能等方面均具備較為明顯的優(yōu)勢。新型高性能電極材料綠色環(huán)保、節(jié)能降耗的特性契合國家政策要求及產(chǎn)業(yè)發(fā)展潮流，其在環(huán)保、減排、節(jié)能等層面具備的較大經(jīng)濟效益，將助推性能優(yōu)異的高性能電極新材料研發(fā)和產(chǎn)業(yè)化運用。2、挑戰(zhàn)及不利因素（1）行業(yè)整體創(chuàng)新能力不足整體而言行業(yè)中的多數(shù)企業(yè)創(chuàng)新能力不足，大部分企業(yè)的產(chǎn)品生產(chǎn)都是對已有產(chǎn)品和技術的簡單模仿，缺乏持續(xù)的研發(fā)創(chuàng)新能

19、力。（2）產(chǎn)品同質(zhì)化趨勢明顯我國電極材料行業(yè)中大部分企業(yè)市場定位不明確、產(chǎn)品結構不合理、技術含量低、可替代性強、核心競爭力較弱。為了在市場競爭中立足，這類企業(yè)往往選擇仿制行業(yè)內(nèi)其他企業(yè)的產(chǎn)品，造成了行業(yè)內(nèi)低端產(chǎn)品同質(zhì)化嚴重的現(xiàn)象。（3）行業(yè)企業(yè)整體規(guī)模較小我國的電化學冶金用電極材料行業(yè)作為較為細分行業(yè)，目前尚未形成較大的規(guī)?；髽I(yè)規(guī)模普遍較小，生產(chǎn)線自動化水平較低，產(chǎn)品的覆蓋區(qū)域較小，單個企業(yè)的市場占有率較低。必要性分析1、提升公司核心競爭力項目的投資，引入資金的到位將改善公司的資產(chǎn)負債結構，補充流動資金將提高公司應對短期流動性壓力的能力，降低公司財務費用水平，提升公司盈利能力，促進公司

20、的進一步發(fā)展。同時資金補充流動資金將為公司未來成為國際領先的產(chǎn)業(yè)服務商發(fā)展戰(zhàn)略提供堅實支持，提高公司核心競爭力。項目基本情況（一）項目投資人xxx（集團）有限公司（二）建設地點本期項目選址位于xx（以最終選址方案為準）。（三）項目選址本期項目選址位于xx（以最終選址方案為準），占地面積約74.00畝。（四）項目實施進度本期項目建設期限規(guī)劃24個月。（五）投資估算本期項目總投資包括建設投資、建設期利息和流動資金。根據(jù)謹慎財務估算，項目總投資29171.05萬元，其中：建設投資23522.54萬元，占項目總投資的80.64%；建設期利息589.43萬元，占項目總投資的2.02%；流動資金5059.

21、08萬元，占項目總投資的17.34%。（六）資金籌措項目總投資29171.05萬元，根據(jù)資金籌措方案，xxx（集團）有限公司計劃自籌資金（資本金）17142.04萬元。根據(jù)謹慎財務測算，本期工程項目申請銀行借款總額12029.01萬元。（七）經(jīng)濟評價1、項目達產(chǎn)年預期營業(yè)收入（SP）：55200.00萬元。2、年綜合總成本費用（TC）：46795.40萬元。3、項目達產(chǎn)年凈利潤（NP）：6128.90萬元。4、財務內(nèi)部收益率（FIRR）：13.87%。5、全部投資回收期（Pt）：6.84年（含建設期24個月）。6、達產(chǎn)年盈虧平衡點（BEP）：24902.55萬元（產(chǎn)值）。（八）主要經(jīng)濟技術指標

22、主要經(jīng)濟指標一覽表序號項目單位指標備注1占地面積49333.00約74.00畝1.1總建筑面積93749.16容積率1.901.2基底面積30586.46建筑系數(shù)62.00%1.3投資強度萬元/畝310.802總投資萬元29171.052.1建設投資萬元23522.542.1.1工程費用萬元20539.152.1.2工程建設其他費用萬元2362.782.1.3預備費萬元620.612.2建設期利息萬元589.432.3流動資金萬元5059.083資金籌措萬元29171.053.1自籌資金萬元17142.043.2銀行貸款萬元12029.014營業(yè)收入萬元55200.00正常運營年份5總成本費用

23、萬元46795.406利潤總額萬元8171.867凈利潤萬元6128.908所得稅萬元2042.969增值稅萬元1939.5010稅金及附加萬元232.7411納稅總額萬元4215.2012工業(yè)增加值萬元15028.2213盈虧平衡點萬元24902.55產(chǎn)值14回收期年6.84含建設期24個月15財務內(nèi)部收益率13.87%所得稅后16財務凈現(xiàn)值萬元931.66所得稅后風險的分類和評估（一）風險的分類企業(yè)所面臨的風險從來源上分，有企業(yè)內(nèi)部和外部兩個方面。外部風險包括：科技發(fā)展帶來的企業(yè)技術、管理、信息等方面的風險；顧客需求或預期改變；競爭的存在；自然災害；政治事件；經(jīng)濟環(huán)境的改變等。內(nèi)部風險主要

24、有：員工的素質(zhì)和能力；經(jīng)理人的責任改變；董事會或監(jiān)督委員會的責任履行情況等。從企業(yè)能否對風險進行控制來分，風險分為可控風險和不可控風險兩種。（二）風險評估風險評估是一個比較寬泛的概念，在有的內(nèi)部控制或風險管理標準中，風險評估就是風險管理，包括了風險管理的全過程，可以說是風險管理的代名詞。而在有的內(nèi)部控制或風險管理標準中，風險評估是全面風險管理的一個步驟，包括內(nèi)容有多有少，如目標確定、風險識別、風險分析、風險評價以及風險應對等。1、COSO92關于風險評估概念COSO內(nèi)部控制整體框架把風險評估列為內(nèi)部控制的五要素之內(nèi)部控制整體框架認為，風險評估是指單位為實現(xiàn)其目標而確認的相關風險，以構成進行風險

25、管理的基礎。單位風險可能來自于：（1）經(jīng)營環(huán)境的變化；（2）聘用新的員工；（3）采用新的或改良的信息系統(tǒng)（4）迅猛的發(fā)展速度；（5）新技術的運用（6）新的行業(yè)、產(chǎn)業(yè)或經(jīng)營活動的開發(fā)；（7）企業(yè)改組；（8）海外經(jīng)營；（9）新的會計方法的采用。2、COSO04關于風險評估概念企業(yè)風險管理整體框架指出風險評估要對識別的風險進行分析，以便確定對他們進行管理的依據(jù)。強調(diào)風險評估是風險管理的一個步驟，相當于我國企業(yè)內(nèi)部控制基本規(guī)范的風險分析。3、我國企業(yè)內(nèi)部控制基本規(guī)范關于風險評估概念我國企業(yè)內(nèi)部控制基本規(guī)范借鑒企業(yè)風險管理整體框架，認為風險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標相關的風

26、險，從而合理確定風險應對策略。即為識別、分析、管理與企業(yè)活動相關的市場風險、政策風險、法律風險、匯率風險、經(jīng)營風險等各種風險而建立的機制。該概念沿用COSO92的要素理念，是相對寬泛的概念，包括COSO04目標設定、事項識別、風險評估和風險應對四大要素的組合。風險的概念及其分類古人說：“宜未雨而綢繆，毋臨渴而掘井。”企業(yè)在生產(chǎn)經(jīng)營的過程中，面臨著諸多的風險，如果我們沒有妥善地處理，風險事故一旦發(fā)生，輕則影響生產(chǎn)經(jīng)營穩(wěn)定和企業(yè)經(jīng)濟效益，重則危及企業(yè)的生存。因此風險評估的目的是為了給企業(yè)造就一個安全穩(wěn)定的生產(chǎn)經(jīng)營環(huán)境，這有助于增加領導層經(jīng)營管理決策的正確性，進而提高企業(yè)的經(jīng)濟效益。（一）風險的概念

27、企業(yè)在經(jīng)營活動中，會遇到各種不確定性事件，這些事件發(fā)生的概率及其影響程度是無法事先預知的，進而影響企業(yè)目標的實現(xiàn)。所謂風險，就是在一定環(huán)境下和一定限期內(nèi)客觀存在的、影響企業(yè)目標實現(xiàn)的各種不確定性事件。或者說，風險就是指在一個特定的時間內(nèi)和一定的環(huán)境條件下，人們所期望的目標與實際結果之間的差異程度。因此，風險是一個事項將會發(fā)生并給目標實現(xiàn)帶來負面影響的可能性。風險具有客觀性、普遍性、潛在性、必然性、可識別性、可控性、損失性和不確定性等特點，風險與機會同在。COSO企業(yè)風險管理新框架（2016）指出風險是指事項發(fā)生并影響戰(zhàn)略和業(yè)務目標之實現(xiàn)的可能性。該定義兼顧了正面和負面的影響，這和國際風險管理標

28、準ISO31000及中國風險管理標準GBT24353是一致的。為了與我國內(nèi)部控制規(guī)范一致，本書采用COSO04的定義。（二）風險的構成要素風險一般包括以下三項構成要素。1、風險因素風險因素是指促使某一特定風險事故發(fā)生或增加其發(fā)生的可能性或擴大其損失程度的原因或條件。它是風險事故發(fā)生的潛在原因，是造成損失的內(nèi)在或間接原因。例如，對于建筑物而言，風險因素是指其所使用的建筑材料的質(zhì)量、建筑結構的穩(wěn)定性等；對于人而言，則是指健康狀況和年齡等；對于企業(yè)而言，風險因素則包括企業(yè)人員因素、結構因素、外部環(huán)境因素等。2、風險事故風險事故也稱風險事件，是指造成傷害或財產(chǎn)損失的偶發(fā)事件是造成損失的直接的或外在的原

29、因，是損失的媒介物，即風險只有通過風險事故的發(fā)生才能導致?lián)p失。就某一事件來說，如果它是造成損失的直接原因，那么它就是風險事故；而在其他條件下，如果它是造成損失的間接原因，它便成為風險因素。例如，對于企業(yè)而言，發(fā)生倉庫貨物被盜是風險事故，而安保系統(tǒng)不健全是風險因素。3、損失在風險管理中，損失是指非故意的、非預期的、非計劃的經(jīng)濟價值的減少。通?？梢詫p失分為兩種形態(tài)，即直接損失和間接損失。直接損失是指風險事故導致的財產(chǎn)本身損失和人身傷害，這類損失又稱為實質(zhì)損失：間接損失則是指由直接損失引起的其他損失，包括額外費用損失、收入損失和責任損失。風險分析的方法風險分析的方法一般包括定量分析方法和定性分析方

30、法。但當前最常用的分析方法一般都是定量和定性的混合方法，對一些可以明確賦予數(shù)值的要素直接賦予數(shù)值，對難于賦值的要素使用定性方法，這樣不僅可以清晰地分析企業(yè)資產(chǎn)的風險情況，而且也極大地簡化了分析的過程，加快了風險分析的進度。（一）定量分析法定量分析法就是對風險的程度用直觀的數(shù)據(jù)表示出來，其主要思路是對構成風險的各個要素和潛在損失的程度賦予數(shù)值或貨幣金額這樣風險分析的整個過程和結果都可以被量化了。在度量風險的所有要素（資產(chǎn)價值、脆弱性級別等）中，風險分析人員計算資產(chǎn)暴露程度，計算控制成本以及確定所有其他值時，應盡量具有相同的客觀性。風險大小的判斷可以根據(jù)風險暴露的大小乘以風險發(fā)生的概率加以確定。目

31、前比較常用的定量分析方法有：MPY（年度可能最大損失）值估計法、情景分析法、VAR（風險價值）法、敏感性分析等。1、MPY值估計法MPY值估計法是評估一般危害性風險的方法，是指在某一特定年度中，單一風險單位或多個風險單位遭受一種或多種事故所致的最大總損失。年度最大可信總損失與年度預期總損失不同，年度預期損失是平均損失，而年度可信總損失與風險管理人員的主觀判斷有關。2、情景分析法情景分析法是通過假設、預測、模擬等手段生成未來情景，并分析其對目標產(chǎn)生影響的一種分析方法。該方法根據(jù)發(fā)展趨勢的多樣性，通過對系統(tǒng)內(nèi)外相關問題的系統(tǒng)分析，設計出多種可能的未來前景，然后用類似于撰寫電影劇本的手法，對系統(tǒng)發(fā)展

32、態(tài)勢做出詳細的情景和畫面的描述。當一個項目持續(xù)的時間較長時，往往要考慮各種技術、經(jīng)濟和社會因素的影響，可用情景分析法來預測和識別其關鍵風險因素及其影響程度。情景分析法對以下情況特別有用：提醒決策者注意某種措施或政策可能引起的風險或危機性的后果；建議需要進行監(jiān)視的風險范圍；研究某些關鍵性因素對未來過程的影響；提醒人們注意某種技術的發(fā)展會給人們帶來哪些風險。3、VAR法VAR法即風險價值法，是指在正常的市場條件和給定的置信度內(nèi)，某種投資組合在既定時期內(nèi)所面臨的市場風險大小和可能遭受的潛在最大價值損失。VAR把對預期的未來損失的大小和該損失發(fā)生的可能性結合起來，不僅讓投資者知道發(fā)生損失的規(guī)模，而且知

33、道其發(fā)生的可能性，是一種數(shù)量化市場風險的重要度量工具。VAR法利用統(tǒng)計技術來度量投資風險，對某個有價證券，在市場條件下，對給定的時間區(qū)間的置信水平a，VAR給出了該有價證券最大可能的預期損失，即可以保證損失不會超過VAR的概率為1a。計算VAR常用的方法主要有3種。（1）歷史模擬法。該方法是借助于計算過去一段時間內(nèi)的資產(chǎn)組合風險收益的頻度分布，通過找到歷史上一段時間內(nèi)的平均收益以及在既定置信水平a下的最低收益率，計算資產(chǎn)組合的VAR值。（2）方差一協(xié)方差法。該方法的基本思路為：首先，利用歷史數(shù)據(jù)計算資產(chǎn)組合的收益的方差、標準差、協(xié)方差；其次，假定資產(chǎn)組合收益是正態(tài)分布，可求出在一定置信水平下，

34、反映了分布偏離均值程度的臨界值；最后，建立與風險損失的聯(lián)系，推導VAR值。（3）蒙特卡羅模擬法。它是基于歷史數(shù)據(jù)和既定分布假定的參數(shù)特征，借助隨機產(chǎn)生的方法模擬出大量的資產(chǎn)組合收益的數(shù)值，再計算VAR值。4、敏感分析法敏感分析法是指通過對項目各種不確定因素在未來發(fā)生變化時對經(jīng)濟效果指標影響程度的比較，找出敏感因素，提出相應對策。它是在項目評價的不確定分析中被廣泛運用的主要方法之一。在項目計算期內(nèi)可能發(fā)生變化的因素主要有建設投資、產(chǎn)品產(chǎn)量、產(chǎn)品售價、主要原材料供應及價格、勞動力價格、建設工期及外匯匯率等。敏感性分析就是要分析預測這些因素單獨變化或多因素變化時對項目內(nèi)部收益率、靜態(tài)投資回收期和借款

35、償還期等的影響。這些影響應是用數(shù)字、圖表或曲線的形式進行描述，使決策者了解不確定因素對項目評價的影響程度，確定不確定性因素變化的臨界值，以便采取防范措施，從而提高決策的準確性和可靠性。各因素的變化都會引起效益指標的一定變化，但其影響程度卻各不相同。有些因素小幅度變化，就能引起經(jīng)濟評價指標發(fā)生較大幅度的波動；而另一類因素即使發(fā)生了較大幅度的變化，對經(jīng)濟效益指標的影響也不是很大。一般把前一類因素稱為敏感性因素，后一類稱為非敏感性因素。敏感性分析的目的就是要篩選敏感性因素和非敏感性因素。敏感性分析的步驟如下。（1）確定敏感性分析指標。投資項目經(jīng)濟評價有一整套指標體系，在進行敏感性分析時，應選擇最能反

36、映項目經(jīng)濟效益的一個或幾個主要指標進行分析。最基本的分析指標是內(nèi)部收益率，根據(jù)項目的實際情況也可選擇凈現(xiàn)值或投資回收期等指標，必要時可同時針對兩個或兩個以上的指標進行敏感性分析。（2）選擇敏感性分析的不確定因素。影響項目經(jīng)濟效益指標的因素很多，如產(chǎn)品產(chǎn)量、價格、經(jīng)營成本、投資額、建設期和生產(chǎn)期等。在實際的敏感性分析中，沒有必要也不可能對所有因素進行分析。根據(jù)項目特點，結合經(jīng)驗判斷選擇對項目影響效益較大且重要的不確定因素進行分析。經(jīng)驗表明，應主要對銷售收入、產(chǎn)品價格、產(chǎn)量、經(jīng)營成本、建設投資等不確定因素進行敏感性分析。（3）確定不確定因素的變化范圍。在選擇不確定因素分析基礎上，還要進一步分析不確

37、定因素的可能變動范圍。一般選擇不確定因素變化的百分率為+5%、+10%、土15%、土20%等，對于不便用百分數(shù)表示的因素，可采用延長一段時間表示，如延長一年。（4）計算敏感性分析指標。為較準確反映項目評價指標對不確定因素的敏感程度，分析不確定因素的變化使項目由可行變?yōu)椴豢尚械呐R界數(shù)值，應計算敏感度系數(shù)和臨界點指標。敏感度系數(shù)。敏感度系數(shù)指項目評價指標變化的百分率與不確定因素變化的百分率之比。敏感度系數(shù)高，表示項目效益對該不確定因素敏感程度高。臨界點。臨界點是指不確定性因素的變化使項目由可行變?yōu)椴豢尚械呐R界數(shù)值，可采用不確定性因素相對基本方案的變化率或相對應的具體數(shù)值表示。當該不確定性因素為費用

38、科目時，即為其增加的百分率，當其為效益科目時為降低的百分率。臨界點也可用該百分率對應的具體數(shù)值表示。當不確定因素的變化超過了臨界點所表示的不確定因素的極限變化時，項目將由可行變?yōu)椴豢尚?。臨界點的高低與計算臨界點指標的初始值有關。若選取基準收益率為計算臨界點的指標，對于同一個項目，隨著設定基準收益率的提高，臨界點就會變低；而在一定的基準收益率下，臨界點越低，說明該因素對項目評價指標影響越大，項目對該因素就越敏感。從根本上說，臨界點計算是使用插值法，也可以借助于計算機的相關軟件，由于項目評價指標的變化與不確定因素變化之間不是直線關系，當通過直線圖求解時也會存在一定的誤差。（二）定性分析法定性分析法

39、與定量分析法的區(qū)別在于不需要對資產(chǎn)及各相關要素的分配確定數(shù)值，而是賦予一個相對值。在風險管理過程中，風險分析是最困難的。風險經(jīng)理往往陷入兩難的境地，即為了追求準確，就必須應用復雜的概率計算方法和采用精度較高的模型，但是限于資料的稀缺和時間的緊迫，這種方法或模型就被迫放棄。大多數(shù)的風險經(jīng)理寧愿放棄準確度的較高要求而采用定性的預測方法，即將風險的概率估計予以主觀量化。據(jù)統(tǒng)計，75%的項目經(jīng)理采用的風險分析方法是專家調(diào)查打分法。例如，通過問卷、面談及研討會的形式進行數(shù)據(jù)收集和風險分析，這個方法涉及各業(yè)務部門的人員，這個過程帶有一定的主觀性，往往需要憑借專業(yè)咨詢?nèi)藛T的經(jīng)驗和直覺，或者業(yè)界的標準和慣例，

40、因此，為風險各相關要素（資產(chǎn)價值、威脅、脆弱性等）的大小或高低程度定等級時，可以運用定性分析方法將風險分為高、中、低三個等級。通過這樣的方法，對風險的各個分析要素賦值后，可以定性地區(qū)分這些風險的嚴重等級，避免了復雜的賦值過程簡單且又易于操作。定性分析法的步驟一般如下。第一步，確定風險因素（或稱威脅）發(fā)生的可能性。假定把威脅的可能性定為五級。第二步，通過風險分析對風險確定等級。風險等級一般可以分為高、中、低三個等級，也可以分為四級或者五級。第三步，根據(jù)上面兩張表編制風險矩陣表。企業(yè)管理層肯定不能接受H，對M要根據(jù)具體情況考慮是否應采取相應的對策來減少這種風險，對L應當能接受，但需要加強對風險的控

41、制，不使其損失面擴大。定性分析的操作方法可以多種多樣，包括小組討論（例如Delphi方法）、檢查列表、問卷、人員訪談、調(diào)查等。定性分析操作起來相對容易，但也可能因為操作者經(jīng)驗和直覺的偏差而使分析結果失準。風險圖譜風險圖譜是風險分析的重要工具，通過分析公司的風險圖譜，可以直觀地看到公司的風險分布情況，從而確定風險管理的重要控制點和風險管理解決方案。風險圖譜從風險發(fā)生的可能性和影響程度兩方面對風險進行評級，風險評級要從固有風險、目標剩余風險和實際剩余風險三個層級進行。風險圖譜被兩條“等風險線”分隔為“紅燈區(qū)”“黃燈區(qū)”和“綠燈區(qū)”（1）“紅燈區(qū)”的風險大多集中在第一象限，其發(fā)生的概率和影響程度均較

42、高。公司應該根據(jù)風險的屬性和風險偏好來選擇風險管理方案；（2）“黃燈區(qū)”的風險，有兩種情況：處于第二象限的風險更多的是一些非常事件，但影響程度較大。對于這類風險，公司應該在采取防范措施的同時，制訂應急計劃；處于第四象限的風險，其影響程度不是很高而發(fā)生概率偏高，這往往與日常經(jīng)營和遵守法律方面的問題有關，這些風險的累計影響不可低估。對于這類風險要注意日常的管理和監(jiān)控。（3）“綠燈區(qū)”的風險大多集中在第三象限，是指那些發(fā)生概率和影響程度均不太高的風險，通常在目前可以接受。公司可以取消與此風險相關的、多余的風險控制措施，從而減少成本和資源消耗以便管理更重要的風險。風險圖譜不是一成不變的，公司應該定期評

43、估風險，動態(tài)地對風險圖譜進行調(diào)整和更新。內(nèi)部控制評價的組織與實施內(nèi)部控制評價是由企業(yè)董事會和管理層實施的。進行評價的具體內(nèi)容應圍繞企業(yè)內(nèi)部控制基本規(guī)范中提及的內(nèi)部控制五個要素即內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督，以及企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應用指引中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應制定內(nèi)部控制評價程序，對內(nèi)部控制有效性進行全面評價，包括財務報告內(nèi)部控制有效性和非財務報告內(nèi)部控制有效性；同時為內(nèi)部評價工作形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、關鍵風險點、采取的控制措施、有關證據(jù)資料以及認定結果等；企業(yè)還應在評價工作中明確內(nèi)部控制缺陷的認定準則；完成

44、評價后，企業(yè)應當準備一份內(nèi)部控制自我評價報告，在其年報中進行披露：企業(yè)董事會應當對內(nèi)部控制評價報告的真實性負責。（一）內(nèi)部控制評價的相關概念內(nèi)部控制評價一般是指由專門的機構或人員，通過對單位內(nèi)部控制系統(tǒng)的了解、測試和分析，對其完整性、合理性及有效性提出意見，并進行報告，以利于單位進一步健全和完善內(nèi)部控制體系。我國企業(yè)內(nèi)部控制基本規(guī)范第四十六條指出：企業(yè)應當結合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進行自我評價，出具內(nèi)部控制自我評價報告。內(nèi)部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務調(diào)整、經(jīng)營環(huán)境變化、業(yè)務發(fā)展狀況、實際風險水平等自行確定。（二）內(nèi)部控制評價應當遵循的原則根據(jù)企業(yè)內(nèi)部

45、控制評價指引第三條的規(guī)定，內(nèi)部控制評價應遵循以下3個原則。1、全面性原則評價工作應當包括內(nèi)部控制的設計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務和事項。2、重要性原則評價工作應當在全面評價的基礎上，關注重要業(yè)務單位、重大業(yè)務事項和高風險領域。3、客觀性原則評價工作應當準確地揭示經(jīng)營管理的風險狀況，如實反映內(nèi)部控制設計與運行的有效性。（三）內(nèi)部控制評價的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評價指引的要求，內(nèi)部控制評價涉及以下7個方面。（1）企業(yè)應當根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價的具體內(nèi)容，對內(nèi)部控制設計與運行

46、情況進行全面評價。（2）企業(yè)組織開展內(nèi)部環(huán)境評價，應當以組織架構、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責任等應用指引為依據(jù)，結合本企業(yè)的內(nèi)部控制制度，對內(nèi)部環(huán)境的設計及實際運行情況進行認定和評價。（3）企業(yè)組織開展風險評估機制評價，應當以企業(yè)內(nèi)部控制基本規(guī)范有關風險評估的要求，以及各項應用指引中所列主要風險為依據(jù)，結合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風險識別、風險分析、應對策略等進行認定和評價。（4）企業(yè)組織開展控制活動評價，應當以企業(yè)內(nèi)部控制基本規(guī)范和各項應用指引中的控制措施為依據(jù)，結合本企業(yè)的內(nèi)部控制制度，對相關控制措施的設計和運行情況進行認定和評價。（5）企業(yè)組織開展信息與溝通

47、評價，應當以內(nèi)部信息傳遞、財務報告、信息系統(tǒng)等相關應用指引為依據(jù)，結合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內(nèi)部控制的有效性等進行認定和評價。（6）企業(yè)組織開展內(nèi)部監(jiān)督評價，應當以企業(yè)內(nèi)部控制基本規(guī)范有關內(nèi)部監(jiān)督的要求，以及各項應用指引中有關日常管控的規(guī)定為依據(jù)，結合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機制的有效性進行認定和評價，重點關注監(jiān)事會、審計委員會、內(nèi)部審計機構等是否在內(nèi)部控制設計和運行中有效發(fā)揮監(jiān)督作用。（7）內(nèi)部控制評價工作應當形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風險

48、點、采取的控制措施、有關證據(jù)資料以及認定結果等。評價工作底稿應當設計合理、證據(jù)充分、簡便易行、便于操作。（四）內(nèi)部控制評價的程序根據(jù)企業(yè)內(nèi)部控制評價指引第十二條的要求，企業(yè)應按照內(nèi)部控制評價辦法規(guī)定程序，有序開展內(nèi)部控制評價工作。內(nèi)部控制評價程序一般包括制訂評價控制方案、組成評價工作組、實施評價工作與測試、認定控制缺陷、匯總評價結果及編報評價報告等環(huán)節(jié)。在這里重點講解制訂評價控制方案、組成評價工作組、實施評價工作與測試、匯總評價結果四個環(huán)節(jié)。1、制訂評價控制方案企業(yè)可以授權審計部門或?qū)ｉT機構負責內(nèi)部控制評價組織的實施工作。承擔內(nèi)部控制評價的部門或機構應具備以下條件。（1）能夠獨立行使對內(nèi)部控制

49、系統(tǒng)建立與運行過程及結果進行監(jiān)督的權力；（2）具備與監(jiān)督和評價內(nèi)部控制系統(tǒng)相適應的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機構就監(jiān)督與評價內(nèi)部控制系統(tǒng)方面應當保持協(xié)調(diào)一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會和經(jīng)理層的支持，通常直接接受董事會及其審計委員會的領導和監(jiān)事會的監(jiān)督，有足夠的權威性來保證內(nèi)部控制評價工作的順利開展。內(nèi)部控制評價部門或機構應根據(jù)內(nèi)部監(jiān)督情況和要求，制訂評價工作方案，明確評價范圍、工作任務、人員組織、進度安排和費用預算等相關內(nèi)容，報經(jīng)董事會或其授權審批后實施。這是一個進行內(nèi)部控制評估前的全面計劃，提供內(nèi)部控制評價的效率和效果。2、組成評價工作組內(nèi)部

50、控制評價部門或機構在評價方案獲得批準后，需要組織評價工作組，具體承擔內(nèi)部控制檢查評價任務。評價工作組成員應具備獨立性、業(yè)務勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關機構熟悉情況、參與日常監(jiān)控的負責人或業(yè)務骨干參加。企業(yè)可根據(jù)自身的條件建立內(nèi)部控制培訓機制，為評價工作組成員提供培訓，使其盡快掌握內(nèi)部控制知識，熟悉企業(yè)業(yè)務流程及應關注重點、評價工作流程、方法以及工作底稿準備的要求。對于擁有內(nèi)部審計部門的企業(yè)來說，內(nèi)審部門很有可能也同樣地擔當內(nèi)部控制評價組的工作。但如果企業(yè)決定利用外聘會計師事務所為其提供內(nèi)部控制評價服務，根據(jù)企業(yè)內(nèi)部控制基本規(guī)范的要求，則該事務所不應同時為企業(yè)提供內(nèi)部控制的審計服務。

51、3、實施評價工作與測試評價工作組需通過了解企業(yè)層面基本情況、各業(yè)務層面的主要流程，識別有關主要風險后，才能開展實施及測試設計和運行有效性的內(nèi)部控制工作。（1）了解公司層面基本情況。評價工作組與被評價單位進行充分溝通，了解其經(jīng)營業(yè)務范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結構、人力資源等內(nèi)部環(huán)境及內(nèi)部控制內(nèi)容中五個要素的運作情況。（2）了解各業(yè)務層面的主要流程及風險。在這一階段，評價工作組把工作重點放在主要業(yè)務流程上，如資金管理流程、銷售流程和采購流程等。為支持評估工作與相關測試有效進行，企業(yè)應建立全面文檔記錄。文檔記錄可以幫助評價工作組了解各個主要業(yè)務領域的流程，識別相關的風險關注點及可能存在的內(nèi)部控制

52、措施。評價工作組可審閱的內(nèi)控流程文檔可能有以下幾種。風險控制矩陣文檔。關注點在于復核風險流程的合理性，例如，文檔是否包含了流程面臨的所有風險、列示的風險是否得到定期或及時的更新、對于各項風險的重要性水平分析是否合理，以及復核控制點的識別，關鍵控制點、重要控制點、一般控制點的判斷是否合適。流程圖文檔。關注點在于流程圖是否與實際操作及風險控制矩陣描述相符合，流程圖是否清楚地標示所有風險點及控制點，流程圖中責任部門、崗位以及其他管理機構是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內(nèi)容是否涵蓋所有流程實際操作及相應的控制活動。審批權限表文檔。關注點在于部門及崗位的描述是否準確、權限的劃分和

53、設置是否合理。評價工作組應識別業(yè)務流程中的關鍵業(yè)務或固有風險，提出對于每一重大流程在交易過程中“可能出錯”而產(chǎn)生重大錯誤的問題在這些控制點上識別降低風險的控制，這些控制應當能夠為防止發(fā)生重要的錯誤或者能發(fā)現(xiàn)并更正錯誤提供合理保證。有些控制可能并不顯而易見，可能是電子化或者是人工的，并且同時是高層及基層實施。這些關注點將是評價工作組進行設計或運行有效性并做出結論的地方。例如，銀行賬戶管理中，銀行賬戶的開立、變更及撤銷未經(jīng)合理的審批及授權，對于該風險點應該采取相應控制措施，提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準（簽章），提交給銀行的變更賬戶申請需要經(jīng)過財務經(jīng)理和總經(jīng)理審批，提交給銀行

54、的撤銷賬戶申請需要經(jīng)過財務經(jīng)理和總經(jīng)理審批。再以資金管理流程為例，企業(yè)面臨的一個關鍵業(yè)務風險可能是客戶需求的波動，當客戶需求下降時，企業(yè)收入減少，進而發(fā)生資金的短缺并增加對營運資金需求的壓力，資金需求將會直接導致銀行融資或企業(yè)債券融資的增加進而導致企業(yè)的財務費用成本增加。固有風險是指假設不存在相關的內(nèi)部控制，某一業(yè)務風險事項發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質(zhì)決定該類企業(yè)資金、在建工程與固定資產(chǎn)的交易比存貨（通常為一些低值易耗品）的交易更容易出現(xiàn)差錯。一些產(chǎn)生經(jīng)營風險的外部因素也可能影響固有風險，如“節(jié)能減排”的目標要求企業(yè)投資建立高效率、低消耗的新型生產(chǎn)線，并對舊裝備進行技術改造，這些都

55、會影響資金流。在各重要流程中，管理層可能已實施不同程度的控制以應對風險。例如，在資金管理流程、銀行賬戶的開立的風險點中，可能有的控制措施是要求提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準或簽章。（3）確定檢查評價范圍和重點。評價工作組根據(jù)掌握的情況確定評價范圍、檢查重點和抽樣數(shù)量，進行分工與測試。評價范圍、方式、程序和頻率，將因企業(yè)經(jīng)營業(yè)務調(diào)整、經(jīng)營環(huán)境、風險水平等因素而異。（4）開展現(xiàn)場檢查測試。評價工作組可綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等評價方法，收集被評價單位內(nèi)部控制設計與運行是否有效的證據(jù)，按照要求填寫工作底稿、記錄有關測試結果。如果發(fā)

56、現(xiàn)內(nèi)部控制出現(xiàn)缺陷，則需與管理層溝通，對有關缺陷進行認定并進行記錄。個別訪談。評價工作組人員可以個別訪談企業(yè)或被評價單位的不同人員，了解公司內(nèi)部控制的現(xiàn)狀與運行。個別訪談通常用于企業(yè)層面與業(yè)務層面評價的階段。調(diào)查問卷。調(diào)查問卷多用于企業(yè)層面的評價，通過擴大對象范圍，如企業(yè)中的全體員工，收集簡單結果，如對公司企業(yè)文化的認同。專題討論。這是一種集合企業(yè)中有關專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進行的分析和討論。穿行測試。穿行測試是指在流程中任意選取一項交易為樣本，獲取原始單據(jù)，跟蹤交易從最初起源，到會計處理、信息系統(tǒng)和財務報告編制，直到這項交易在財務報表中報告出來的全過程。通過執(zhí)行“穿行測試”，評

57、價工作人員可獲取對一個流程的了解，查找潛在的內(nèi)控設計問題并識別出相關控制。實地查驗。這是一個用于業(yè)務層面評價的方法。例如，評價工作人員進行實地盤點以測試企業(yè)記錄存貨的數(shù)量，或有關控制的有效性。抽樣。抽樣方法可以分為隨機抽樣和其他抽樣法。隨機抽樣一般被認為是最具有代表性或是基于統(tǒng)計學的取樣方式，從樣本庫中抽取一定數(shù)量的樣本，進行控制測試，以獲取有關控制的運行狀況。隨機選取通常是采用計算機來完成。其他抽樣如分層抽樣、整群抽樣及系統(tǒng)抽樣等。比較分析。這是一種通過數(shù)據(jù)分析，識別評價關注點的方法。例如，通過比較月度的銷售情況，識別異常區(qū)間，進行檢查。審閱與檢查。這也是在業(yè)務層面評價的常用方法，通過核對有

58、關證據(jù)而獲取有關控制的運行狀況，如選擇某些調(diào)節(jié)表上的差異，追溯到相應的單據(jù)記錄（如銀行對賬單）或檢查調(diào)節(jié)表是否有相關負責人簽字。4、匯總評價結果評價工作組人員應當在其工作底稿中，記錄評價所實施的程序及有關結果。企業(yè)內(nèi)部控制評價工作組應當建立評價質(zhì)量交叉復核制度，有關評價報告應由評價工作組負責人嚴格審核確認；與被評價單位進行通報，在提交內(nèi)部控制評價部門或機構前得到被評價單位相關責任人簽字確認。如果在評價工作中發(fā)現(xiàn)所有差異，如穿行測試及控制測試中發(fā)現(xiàn)的與訪談結果的差異、與流程手冊的差異，也應在匯總中適當?shù)赜涗洝Ｆ髽I(yè)內(nèi)部控制評價部門或機構應編制內(nèi)部控制缺陷認定匯總表，結合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內(nèi)部

59、控制缺陷及其持續(xù)改進情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復核，提出認定意見，并以適當?shù)男问较蚨聲?、監(jiān)事會或者經(jīng)理層報告。重大缺陷應當由董事會予以最終認定。企業(yè)對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內(nèi)，并追究有關部門或相關人員的責任。內(nèi)部控制缺陷的認定1、內(nèi)部控制缺陷的分類對于內(nèi)部控制缺陷的分類，在第一節(jié)“內(nèi)部監(jiān)督”中已做相關闡述，這里不再贅述。需要強調(diào)的是，企業(yè)對內(nèi)部控制缺陷的認定，應當以日常監(jiān)督和專項監(jiān)督為基礎，結合年度內(nèi)部控制評價，由內(nèi)部控制評價部門或機構進行綜合分析后提出認定意見，按照規(guī)定的權限和程序進行審核后予以最終認定。對

60、于按嚴重程度分類的內(nèi)部控制，內(nèi)部控制評價部門或機構和管理層應當合理確定相關目標發(fā)生偏差的可容忍水平，從而對嚴重偏離的情形予以確定。2、內(nèi)部控制認定程序與整改如果評價工作人員在實施測試中發(fā)現(xiàn)控制差異，應分析差異是否屬于控制缺陷并評價其嚴重程度。如果審查了解控制差異的起因和結果后，斷定控制目標未能達到。同時，評價工作組人員不能通過增加其他測試程序證明已發(fā)現(xiàn)的差異不能代表所有內(nèi)控的情況，將形成缺陷的結論。管理層應評價其嚴重程度并在其年度自我評價報告中披露，同時，有責任對有關控制缺陷進行整改，做出補救措施。由于控制缺陷可以分為設計缺陷和執(zhí)行缺陷，因此，整改方案應根據(jù)缺陷的不同類別制定不同的整改方法。對