豆制品類休閑食品公司治理與內(nèi)部控制制度

1、泓域/豆制品類休閑食品公司治理與內(nèi)部控制制度豆制品類休閑食品公司治理與內(nèi)部控制制度xxx有限責(zé)任公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc113325888 一、 內(nèi)部控制的局限性 PAGEREF _Toc113325888 h 4 HYPERLINK l _Toc113325889 二、 內(nèi)部控制的重要性 PAGEREF _Toc113325889 h 7 HYPERLINK l _Toc113325890 三、 內(nèi)部控制 PAGEREF _Toc113325890 h 10 HYPERLINK l _Toc113325891 四、 內(nèi)部控制與企業(yè)風(fēng)險管理的關(guān)

2、系分析 PAGEREF _Toc113325891 h 13 HYPERLINK l _Toc113325892 五、 風(fēng)險的分類和評估 PAGEREF _Toc113325892 h 16 HYPERLINK l _Toc113325893 六、 風(fēng)險的概念及其分類 PAGEREF _Toc113325893 h 18 HYPERLINK l _Toc113325894 七、 目標(biāo)設(shè)定的含義 PAGEREF _Toc113325894 h 20 HYPERLINK l _Toc113325895 八、 內(nèi)部控制目標(biāo)的設(shè)定 PAGEREF _Toc113325895 h 24 HYPERLIN

3、K l _Toc113325896 九、 風(fēng)險識別的概念和內(nèi)容 PAGEREF _Toc113325896 h 27 HYPERLINK l _Toc113325897 十、 企業(yè)識別風(fēng)險關(guān)注的因素 PAGEREF _Toc113325897 h 29 HYPERLINK l _Toc113325898 十一、 內(nèi)部控制評價工作底稿與報告 PAGEREF _Toc113325898 h 30 HYPERLINK l _Toc113325899 十二、 內(nèi)部控制缺陷的認(rèn)定 PAGEREF _Toc113325899 h 31 HYPERLINK l _Toc113325900 十三、 審計范圍與

4、審計目標(biāo) PAGEREF _Toc113325900 h 33 HYPERLINK l _Toc113325901 十四、 審計工作計劃與實施 PAGEREF _Toc113325901 h 36 HYPERLINK l _Toc113325902 十五、 內(nèi)部監(jiān)督的內(nèi)容 PAGEREF _Toc113325902 h 40 HYPERLINK l _Toc113325903 十六、 內(nèi)部監(jiān)督比較 PAGEREF _Toc113325903 h 47 HYPERLINK l _Toc113325904 十七、 公司概況 PAGEREF _Toc113325904 h 47 HYPERLINK

5、l _Toc113325905 公司合并資產(chǎn)負(fù)債表主要數(shù)據(jù) PAGEREF _Toc113325905 h 48 HYPERLINK l _Toc113325906 公司合并利潤表主要數(shù)據(jù) PAGEREF _Toc113325906 h 48 HYPERLINK l _Toc113325907 十八、 項目簡介 PAGEREF _Toc113325907 h 49 HYPERLINK l _Toc113325908 十九、 SWOT分析 PAGEREF _Toc113325908 h 52 HYPERLINK l _Toc113325909 二十、 項目風(fēng)險分析 PAGEREF _Toc113

6、325909 h 60 HYPERLINK l _Toc113325910 二十一、 項目風(fēng)險對策 PAGEREF _Toc113325910 h 63 HYPERLINK l _Toc113325911 二十二、 發(fā)展規(guī)劃 PAGEREF _Toc113325911 h 65內(nèi)部控制的局限性依據(jù)唯物辯證法的觀點，任何事物都不可能盡善盡美，內(nèi)部控制也有其兩面性：一方面它對企業(yè)預(yù)期目標(biāo)具有控制作用：另一方面也有他的不足和缺陷，存在固有的局限性。一般而言，內(nèi)部控制的局限性表現(xiàn)在以下幾個方面。1、成本限制內(nèi)部控制受到成本與效益原則的限制，內(nèi)部控制系統(tǒng)所需求的保證水平有必要根據(jù)其成本而定。一般來說，控

7、制程序的成本不能超過風(fēng)險或錯誤可能造成的損失和浪費。否則，再好的控制措施和方法也將失去意義。由于存在資源稀缺問題，企業(yè)必須考慮建立控制的相應(yīng)成本。般而言，用于衡量控制成本與收益的標(biāo)準(zhǔn)不同。控制成本量化較為容易，控制效益量化則相當(dāng)復(fù)雜，難免包括主觀的評估。在評估潛在收益時可以考慮以下特定因素：不理想情形發(fā)生的可能性、各項活動的特性、時間價值有可能對實體造成的潛在財務(wù)或經(jīng)營影響。此外，成本效益決策的復(fù)雜性還在于當(dāng)控制與管理或運(yùn)營過程相結(jié)合，或“納入”管理或營運(yùn)過程時，很難區(qū)分哪些是控制的成本與效益，哪些是管理或營運(yùn)的成本與效益。同樣，若干項控制措施組合在一起，在很多時候，可用以防范或減輕某一特定的

8、風(fēng)險，但對具體單項的控制成本與效益則很難估計。另外，控制成本與效益的估計，也會因單位或業(yè)務(wù)性質(zhì)的不同而有所側(cè)重。高風(fēng)險活動明確要求進(jìn)行成本收益分析，而低風(fēng)險活動則可以省略。2、人為失誤內(nèi)部控制的設(shè)計會受到設(shè)計人員經(jīng)驗和知識水平的限制，因而可能存在缺陷。同時，執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解等，也可能使內(nèi)部控制系統(tǒng)失控或陷于雍疾。例如，經(jīng)營決策必須在規(guī)定的時間內(nèi)，根據(jù)所掌握的信息，在經(jīng)營行為的壓力之下通過人為判斷來做出。根據(jù)事后的剖析，有些基于人為判斷的決策，并不能產(chǎn)生預(yù)期的效果，而且可能需要做出改變。3、串通舞弊兩人或多人的合謀活動可能導(dǎo)致內(nèi)部控制的失效。從事犯罪或者試圖

9、隱瞞某項行為的個人，通常會設(shè)法改變財務(wù)數(shù)據(jù)或其他管理信息，使其不能為內(nèi)部控制系統(tǒng)所識別。例如，執(zhí)行一項重要控制職能的員工可能會與客戶、供應(yīng)商或其他員工串通。不同級別的銷售人員或部門經(jīng)理有可能合謀繞過控制，以使所報告的成果達(dá)到預(yù)算或激勵目標(biāo)。因此，在實際工作中，如果處于不相容職務(wù)上的相關(guān)人員相互串通、相互勾結(jié)，失去了不相容職務(wù)之間相互制約的基本前提，內(nèi)部控制也就很難發(fā)揮作用。4、濫用職權(quán)各種控制程序是管理工具，但任何控制程序都不能發(fā)現(xiàn)和防止那些負(fù)責(zé)執(zhí)行監(jiān)督控制的管理人員濫用職權(quán)或不當(dāng)用權(quán)。管理權(quán)的干預(yù)直是導(dǎo)致許多重大舞弊發(fā)生和財務(wù)報告失真的一個重要原因。在某些情況下，對于擔(dān)任控制職能的人員越權(quán)管

10、理、濫用職權(quán)，即使具有良好設(shè)計的內(nèi)部控制，也不能發(fā)揮其應(yīng)有的作用。內(nèi)部控制作為企業(yè)管理的組成部分，理所當(dāng)然地要按照管理人員的意圖運(yùn)行，尤其是對企業(yè)負(fù)責(zé)人的決策更具有決定性的作用。決策出了問題，貫徹決策人意圖的內(nèi)部控制也就失去了其應(yīng)有的控制作用。5、制度失效內(nèi)部控制制度是針對制度制定時的經(jīng)濟(jì)業(yè)務(wù)設(shè)計的，內(nèi)部控制可能會因經(jīng)營環(huán)境、業(yè)務(wù)性質(zhì)的改變而削弱或失效，可能會對不正常的或未預(yù)料到的業(yè)務(wù)類型失去控制能力。企業(yè)處于經(jīng)常變化的環(huán)境之中，為保持競爭力，勢必要經(jīng)常調(diào)整經(jīng)營策略，這就會導(dǎo)致原有的控制制度對新增的業(yè)務(wù)內(nèi)容失去控制作用的情況發(fā)生。6、例外事件內(nèi)部控制主要是圍繞著企業(yè)正常的生產(chǎn)經(jīng)營活動，針對經(jīng)常

11、性的業(yè)務(wù)和事項進(jìn)行的控制。但在現(xiàn)實企業(yè)中，由于復(fù)雜多變的外部環(huán)境使得企業(yè)常常會面對一些意外和偶發(fā)事件，而這些業(yè)務(wù)或事項由于其特殊性和非經(jīng)常性，沒有現(xiàn)成的規(guī)章制度可循，造成了內(nèi)部控制的盲點。也就是說，內(nèi)部控制的一個重大缺陷在于它不能應(yīng)對例外事件。企業(yè)在處理這些事項時，往往更多地憑借管理層的知識和經(jīng)驗以及對環(huán)境變化的感知度，這就是所謂的“例外管理原則”。內(nèi)部控制的重要性內(nèi)部控制作為現(xiàn)代組織管理框架的重要組成部分，是一個組織持續(xù)發(fā)展的機(jī)制和重要保證。現(xiàn)代組織理論和管理實踐表明，組織的一切管理工作，都要從建立與健全內(nèi)部控制制度開始；組織的一切活動，都無法游離于內(nèi)部控制之外?！暗每貏t強(qiáng)，失控則弱，無控則

12、亂”，內(nèi)部控制的重要性主要體現(xiàn)在以下4個方面。（一）內(nèi)部控制是實現(xiàn)企業(yè)發(fā)展戰(zhàn)略的基礎(chǔ)企業(yè)的發(fā)展不能是為現(xiàn)在而發(fā)展，而應(yīng)該是為未來而發(fā)展，必須要有一個長期的目標(biāo)。企業(yè)的發(fā)展戰(zhàn)略是企業(yè)對全局的一種總體設(shè)想，是從宏觀的角度對企業(yè)的未來的一種較為理想的設(shè)定。它所提出的是企業(yè)整體發(fā)展的總?cè)蝿?wù)和總要求，它所規(guī)定的是整體發(fā)展的根本方向。因此，人們所提出的企業(yè)發(fā)展戰(zhàn)略總是高度概括的，而且著眼于未來和長遠(yuǎn)。一般認(rèn)為，要實現(xiàn)企業(yè)長遠(yuǎn)的發(fā)展戰(zhàn)略就要有健全有效的內(nèi)部控制作為支撐。實踐證明，在我國經(jīng)濟(jì)快速發(fā)展的背景下，只有建立和實施科學(xué)的內(nèi)控體系，才能提升風(fēng)險防范能力，實現(xiàn)企業(yè)可持續(xù)發(fā)展戰(zhàn)略。在西方，內(nèi)部控制提出得較早

13、，相關(guān)的法律法規(guī)也對此有了明確的要求。而在我國，具有強(qiáng)制性要求的內(nèi)部控制基本規(guī)范形成較晚，許多企業(yè)并沒有自發(fā)地認(rèn)識到建設(shè)與執(zhí)行內(nèi)部控制的重要性，因此，在與國外企業(yè)交往的過程中，常常由于這方面的欠缺而遭到不公正的待遇。企業(yè)應(yīng)該意識到，內(nèi)部控制及其評價制度不只是為了滿足外部強(qiáng)制要求，而應(yīng)該最終成為一種自發(fā)的行動。建設(shè)和完善內(nèi)部控制體系是我國企業(yè)融入國際社會和健康、可持續(xù)發(fā)展的必由之路。（二）內(nèi)部控制是提高企業(yè)經(jīng)營管理效率的保證內(nèi)部控制產(chǎn)生于組織管理的需要，存在于組織經(jīng)營管理活動之中，是組織內(nèi)部管理的重要組成部分，這就決定了內(nèi)部控制的主體是組織的管理部門和具體執(zhí)行各項控制措施的人員，企業(yè)內(nèi)部控制劃分

14、為內(nèi)部管理控制與內(nèi)部會計控制兩大類。內(nèi)部管理控制制度是指那些對會計業(yè)務(wù)、記錄和報表的可靠性沒有直接影響的內(nèi)部控制。內(nèi)部會計控制是指那些對會計業(yè)務(wù)、記錄和報表的可靠性有直接影響的內(nèi)部控制，通過這種控制的建立，能維護(hù)財產(chǎn)物資的安全、完整，保證會計信息的真實、可靠，保證經(jīng)營管理活動的經(jīng)濟(jì)性、效率性和效果性，保證各項法律和規(guī)范的遵守。內(nèi)部控制貫穿于企業(yè)經(jīng)營管理活動的各個方面，只要企業(yè)存在經(jīng)濟(jì)活動和經(jīng)營管理，就需要建立、健全企業(yè)的內(nèi)部控制并加強(qiáng)內(nèi)部控制。（三）內(nèi)部控制是提高企業(yè)信息質(zhì)量的保證眾所周知，在信息化時代，信息足以決定一個企業(yè)的興衰存亡。首先，高質(zhì)量的報告信息將為管理當(dāng)局提供準(zhǔn)確而完整的信息，用

15、以支持管理當(dāng)局的決策和對主體活動及業(yè)績的監(jiān)控。同時，高質(zhì)量的對外報告和披露有助于企業(yè)的外部投資者、債權(quán)人等利益相關(guān)者以及監(jiān)管當(dāng)局做出正確的決策。有效的內(nèi)部控制系統(tǒng)通過職務(wù)分離、崗位輪換、內(nèi)部審計等控制方法及手段對企業(yè)信息的記錄和報告過程進(jìn)行全面持續(xù)的監(jiān)控，及時發(fā)現(xiàn)和糾正各種錯誤與舞弊，保證企業(yè)信息能夠真實完整地反映企業(yè)經(jīng)營活動的實際情況。反思我國近年來的一系列財務(wù)舞弊案件，如紅光實業(yè)、銀廣夏、藍(lán)田股份等，其組織的內(nèi)部控制失效負(fù)有不可推卸的責(zé)任。國內(nèi)外證券市場的財務(wù)丑聞，使得廣大投資者蒙上厚重的心理陰影，要求規(guī)范上市公司財務(wù)報告的呼聲越來越高。有效的內(nèi)部控制，對于重塑投資者的信心，維護(hù)資本市場的

16、公平和透明，進(jìn)而保護(hù)投資者利益與國家經(jīng)濟(jì)安全意義重大。（四）內(nèi)部控制是加強(qiáng)企業(yè)制度管理的根本現(xiàn)代企業(yè)制度是指以市場經(jīng)濟(jì)為基礎(chǔ)，以完善的企業(yè)法人制度為主體，以有限責(zé)任制度為核心，以公司企業(yè)為主要形式，以產(chǎn)權(quán)明晰、權(quán)責(zé)明確、政企分開、管理科學(xué)為條件的新型企業(yè)制度。企業(yè)是一系列“契約的聯(lián)結(jié)”，由于委托人不能直接觀測到代理人選擇了什么行動，委托人和代理人之間存在信息不對稱，具有機(jī)會主義傾向的管理當(dāng)局會利用自己的信息優(yōu)勢，發(fā)生偷懶、不當(dāng)消費等行為，以犧牲委托人的利益為代價，使自己的利益最大化。因此，企業(yè)所有者需要監(jiān)督代理人，防止代理關(guān)系下的信息不對稱，降低代理成本，實現(xiàn)公司治理目標(biāo)，從而有助于最大限度地

17、滿足企業(yè)所有者的權(quán)益。同時，通過不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、資產(chǎn)安全控制、績效考評控制等手段形成各司其職、各負(fù)其責(zé)、相互制約的工作機(jī)制，逐漸推動企業(yè)管理水平與會計信息質(zhì)量的提升，提升經(jīng)營的效率和效果。內(nèi)部控制20世紀(jì)初期建立起來的內(nèi)部牽制制度雖然對企業(yè)管理起到很大的作用，但隨著經(jīng)濟(jì)的不斷發(fā)展、企業(yè)規(guī)模的擴(kuò)大以及對企業(yè)管理要求的逐步提高，它的不完善之處也逐漸暴露出來。尤其是20世紀(jì)30年代全球性經(jīng)濟(jì)危機(jī)暴露出的會計失真、經(jīng)濟(jì)秩序混亂等問題，引起各國政府和企業(yè)的高度重視和深刻反思。（一）國外對內(nèi)控概念的界定明確的內(nèi)控概念的提出約有70年的歷史，其每次突破性發(fā)展都是由歐美引發(fā)實施

18、的，具體的定義歸納如下。1949年定義：基于保護(hù)企業(yè)資產(chǎn)、檢查會計數(shù)據(jù)的準(zhǔn)確性和可靠性、提高運(yùn)營效率、促進(jìn)管理政策的貫徹和實施而在企業(yè)內(nèi)部采取的各種方法和措施。1958年定義：內(nèi)部控制分為內(nèi)部會計控制和內(nèi)部管理控制。前者是關(guān)于保護(hù)企業(yè)資產(chǎn)、檢查會計數(shù)據(jù)的準(zhǔn)確性和可靠性的控制；后者是關(guān)于提高運(yùn)營效率、促進(jìn)管理政策的貫徹和實施的控制。1973年的定義：內(nèi)部管理控制制度包括但不限于組織機(jī)構(gòu)的計劃以及與管理部門進(jìn)行批準(zhǔn)決策有關(guān)的程序與記錄。會計控制制度包括組織機(jī)構(gòu)設(shè)計以及與財產(chǎn)保護(hù)和財務(wù)會計記錄可信性直接相關(guān)的各種措施。1988年的定義：企業(yè)內(nèi)部控制結(jié)構(gòu)包括為合理保證企業(yè)特定目標(biāo)而建立的各種政策和程序

19、。內(nèi)部控制結(jié)構(gòu)3要素為：控制環(huán)境、會計系統(tǒng)、控制程序。1992年的定義：為實現(xiàn)經(jīng)營效率和效果、財務(wù)報告可信性以及相關(guān)法令的遵循等目標(biāo)而提供合理保證的過程。內(nèi)部控制的實施者為企業(yè)董事會、經(jīng)理層及其他員工。從各階段內(nèi)部控制的定義可以看出內(nèi)部控制發(fā)展、演進(jìn)和完善的過程，對我國內(nèi)部控制概念的界定具有很好的借鑒作用。（二）我國對內(nèi)部控制概念的界定對比國外發(fā)展，我國的內(nèi)控規(guī)范發(fā)展獨具特色：內(nèi)控規(guī)范建設(shè)是由政府各部門以“準(zhǔn)法規(guī)”形式發(fā)布實施的，權(quán)威性強(qiáng)，執(zhí)行快速有力；我國真正意義上的內(nèi)控規(guī)范是從其核心的內(nèi)部會計控制即會計監(jiān)管上入手，而不是由內(nèi)控框架起步的。2008年6月28日五部委頒布的企業(yè)內(nèi)部控制基本規(guī)范

20、，將內(nèi)部控制定義為：是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。在理解此概念中，需要特別注意以下幾點。（1）內(nèi)部控制的概念不再拘泥于傳統(tǒng)意義上的概念，而是結(jié)合我國的基本實情，形式上借鑒COSO內(nèi)部控制整體框架的五要素框架，同時在內(nèi)容上體現(xiàn)企業(yè)風(fēng)險管理框架的先進(jìn)理念，構(gòu)建了以內(nèi)部環(huán)境為重要基礎(chǔ)、以風(fēng)險評估為重要環(huán)節(jié)、以控制活動為重要手段、以信息與溝通為重要條件、以內(nèi)部監(jiān)督為重要保證的五要素框架。（2）內(nèi)部控制的實施者結(jié)構(gòu)為“董事會、監(jiān)事會、經(jīng)理

21、層和全體員工”，體現(xiàn)全員特征。內(nèi)部控制是一個受“人”影響的過程，它是由組織內(nèi)部的每一層級人員共同執(zhí)行，需要全體員工的共同參與。它要求企業(yè)內(nèi)部的每個員工均明確自己的責(zé)任和權(quán)力，以便更好地履行其職責(zé)，提高內(nèi)部控制的執(zhí)行力度。（3）內(nèi)部控制是一個“過程”而非結(jié)果，不是單一制度、機(jī)械的規(guī)定，而是一個發(fā)現(xiàn)問題、解決問題，并且貫徹于企業(yè)管理始終的動態(tài)過程。該定義沒有用“合理保證”這個詞，并非說明內(nèi)部控制是目標(biāo)的完全保證，“過程”已體現(xiàn)了合理保證的核心思想，控制目標(biāo)一定能實現(xiàn)，只是需要一個過程。而“合理保證”的內(nèi)涵在內(nèi)部控制五大要素之中，特別是在控制活動中得到體現(xiàn)。內(nèi)部控制與企業(yè)風(fēng)險管理的關(guān)系分析內(nèi)部控制和

22、企業(yè)風(fēng)險管理的目的都是為了滿足企業(yè)在不同環(huán)境中對不確定性的應(yīng)對管理，從而達(dá)到組織預(yù)期目的以及持續(xù)發(fā)展。內(nèi)部控制要對風(fēng)險的不確定性在應(yīng)對策略方面進(jìn)行具體的分解和落實，從而發(fā)揮化解風(fēng)險、控制不確定性的作用，即內(nèi)部控制是風(fēng)險管理的業(yè)務(wù)實施和組織保障。總體來說，內(nèi)部控制和風(fēng)險管理學(xué)科的共同發(fā)展為企業(yè)運(yùn)營提供了支持，在企業(yè)的實際需求下，兩個學(xué)科的交融和切入更好地為企業(yè)解決其實際運(yùn)營中的各種不確定性提供了完整的解決方案。（1）內(nèi)部控制和風(fēng)險管理各有側(cè)重。內(nèi)部控制側(cè)重制度層面，通過規(guī)章制度規(guī)避風(fēng)險；風(fēng)險管理側(cè)重交易層面，通過市場化的自由競爭或市場交易規(guī)避風(fēng)險。一般來說，典型的內(nèi)部控制依然是為了保證資金安全和

23、會計信息的真實可靠，會計控制是其核心，內(nèi)部控制一般限于財務(wù)及相關(guān)部門，并沒有滲透到企業(yè)管理過程和整個經(jīng)營系統(tǒng)，控制只是管理的一項職能；典型的風(fēng)險管理關(guān)注特定業(yè)務(wù)中與戰(zhàn)略選擇或經(jīng)營決策相關(guān)的風(fēng)險與收益的比較，如銀行的授信管理、匯率風(fēng)險管理、利率風(fēng)險管理等，它貫穿于管理過程的各個方面。（2）內(nèi)部控制與風(fēng)險管理的根本作用都是維護(hù)投資者利益、保全企業(yè)資產(chǎn)，并創(chuàng)造新的價值。從理論上說，企業(yè)的內(nèi)部控制是企業(yè)制度的組成部分，是在企業(yè)經(jīng)營權(quán)與所有權(quán)分離的條件下對投資者利益的保護(hù)機(jī)制。其目的就是保證會計信息的準(zhǔn)確可靠，防止經(jīng)營層操縱報表與欺詐，保護(hù)公司的財產(chǎn)安全，遵守法律以維護(hù)公司的名譽(yù)以及避免招致經(jīng)濟(jì)損失等。

24、企業(yè)風(fēng)險管理則是在新的技術(shù)與市場條件下對內(nèi)部控制的自然擴(kuò)展。COSO認(rèn)為，企業(yè)風(fēng)險管理應(yīng)用于戰(zhàn)略制訂與組織的各層次活動中。它使管理者在面對不確定性時能夠識別、評估和管理風(fēng)險，發(fā)揮創(chuàng)造與保持價值的作用。風(fēng)險管理能夠使風(fēng)險偏好與戰(zhàn)略保持一致，將風(fēng)險與增值及回報統(tǒng)籌考慮，促進(jìn)應(yīng)對風(fēng)險的決策，減小經(jīng)營風(fēng)險與損失，識別與管理企業(yè)風(fēng)險，為多種風(fēng)險提供整體的對策，捕捉機(jī)遇以及使資本的利用合理化。（3）做好內(nèi)部控制是做好風(fēng)險管理的前提。風(fēng)險管理的目的是要防止風(fēng)險、及時地發(fā)現(xiàn)風(fēng)險、預(yù)測風(fēng)險可能造成的影響，并設(shè)法把不良影響控制在最低的程度。內(nèi)部控制就是企業(yè)內(nèi)部采取的風(fēng)險管理，內(nèi)部控制制度的制定依據(jù)主要是風(fēng)險，在某

25、些極端情況下（內(nèi)部控制等于風(fēng)險管理）甚至完全由風(fēng)險因素來決定。風(fēng)險越大，越有必要設(shè)置適當(dāng)?shù)膬?nèi)部控制措施，風(fēng)險相當(dāng)大時，還要設(shè)置多重內(nèi)部控制措施。而且，做好內(nèi)部控制是做好風(fēng)險管理的前提。企業(yè)只有從加強(qiáng)內(nèi)部控制做起，通過風(fēng)險意識的提高，尤其是提高企業(yè)中處于關(guān)鍵地位的中、高層管理人員的風(fēng)險意識，才能使企業(yè)安全運(yùn)行，否則，處于失控狀態(tài)的企業(yè)最終將被激烈的市場競爭淘汰?？傊?，企業(yè)風(fēng)險管理框架建立在內(nèi)部控制整體框架的基礎(chǔ)上，內(nèi)部控制則是企業(yè)風(fēng)險管理必不可少的一部分。風(fēng)險管理框架的范圍比內(nèi)部控制框架的范圍更為廣泛，是對內(nèi)部控制框架的擴(kuò)展，是一個主要針對風(fēng)險的更為明確的概念。企業(yè)風(fēng)險管理框架強(qiáng)調(diào)在整個企業(yè)范圍

26、內(nèi)識別和管理風(fēng)險的重要性，強(qiáng)調(diào)企業(yè)的風(fēng)險管理應(yīng)針對企業(yè)目標(biāo)的實現(xiàn)，在企業(yè)戰(zhàn)略制訂階段就予以考慮，而企業(yè)在對其下屬部門進(jìn)行風(fēng)險管理時，應(yīng)對風(fēng)險進(jìn)行加總，從組織的頂端、以一種全局的風(fēng)險組合觀來看待風(fēng)險。此外，根據(jù)風(fēng)險管理的需要，對企業(yè)目標(biāo)進(jìn)行重新分類，明確戰(zhàn)略目標(biāo)在風(fēng)險管理中的地位。風(fēng)險的分類和評估（一）風(fēng)險的分類企業(yè)所面臨的風(fēng)險從來源上分，有企業(yè)內(nèi)部和外部兩個方面。外部風(fēng)險包括：科技發(fā)展帶來的企業(yè)技術(shù)、管理、信息等方面的風(fēng)險；顧客需求或預(yù)期改變；競爭的存在；自然災(zāi)害；政治事件；經(jīng)濟(jì)環(huán)境的改變等。內(nèi)部風(fēng)險主要有：員工的素質(zhì)和能力；經(jīng)理人的責(zé)任改變；董事會或監(jiān)督委員會的責(zé)任履行情況等。從企業(yè)能否對風(fēng)

27、險進(jìn)行控制來分，風(fēng)險分為可控風(fēng)險和不可控風(fēng)險兩種。（二）風(fēng)險評估風(fēng)險評估是一個比較寬泛的概念，在有的內(nèi)部控制或風(fēng)險管理標(biāo)準(zhǔn)中，風(fēng)險評估就是風(fēng)險管理，包括了風(fēng)險管理的全過程，可以說是風(fēng)險管理的代名詞。而在有的內(nèi)部控制或風(fēng)險管理標(biāo)準(zhǔn)中，風(fēng)險評估是全面風(fēng)險管理的一個步驟，包括內(nèi)容有多有少，如目標(biāo)確定、風(fēng)險識別、風(fēng)險分析、風(fēng)險評價以及風(fēng)險應(yīng)對等。1、COSO92關(guān)于風(fēng)險評估概念COSO內(nèi)部控制整體框架把風(fēng)險評估列為內(nèi)部控制的五要素之內(nèi)部控制整體框架認(rèn)為，風(fēng)險評估是指單位為實現(xiàn)其目標(biāo)而確認(rèn)的相關(guān)風(fēng)險，以構(gòu)成進(jìn)行風(fēng)險管理的基礎(chǔ)。單位風(fēng)險可能來自于：（1）經(jīng)營環(huán)境的變化；（2）聘用新的員工；（3）采用新的或

28、改良的信息系統(tǒng)（4）迅猛的發(fā)展速度；（5）新技術(shù)的運(yùn)用（6）新的行業(yè)、產(chǎn)業(yè)或經(jīng)營活動的開發(fā)；（7）企業(yè)改組；（8）海外經(jīng)營；（9）新的會計方法的采用。2、COSO04關(guān)于風(fēng)險評估概念企業(yè)風(fēng)險管理整體框架指出風(fēng)險評估要對識別的風(fēng)險進(jìn)行分析，以便確定對他們進(jìn)行管理的依據(jù)。強(qiáng)調(diào)風(fēng)險評估是風(fēng)險管理的一個步驟，相當(dāng)于我國企業(yè)內(nèi)部控制基本規(guī)范的風(fēng)險分析。3、我國企業(yè)內(nèi)部控制基本規(guī)范關(guān)于風(fēng)險評估概念我國企業(yè)內(nèi)部控制基本規(guī)范借鑒企業(yè)風(fēng)險管理整體框架，認(rèn)為風(fēng)險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險，從而合理確定風(fēng)險應(yīng)對策略。即為識別、分析、管理與企業(yè)活動相關(guān)的市場風(fēng)險、政策風(fēng)險、法律

29、風(fēng)險、匯率風(fēng)險、經(jīng)營風(fēng)險等各種風(fēng)險而建立的機(jī)制。該概念沿用COSO92的要素理念，是相對寬泛的概念，包括COSO04目標(biāo)設(shè)定、事項識別、風(fēng)險評估和風(fēng)險應(yīng)對四大要素的組合。風(fēng)險的概念及其分類古人說：“宜未雨而綢繆，毋臨渴而掘井?！逼髽I(yè)在生產(chǎn)經(jīng)營的過程中，面臨著諸多的風(fēng)險，如果我們沒有妥善地處理，風(fēng)險事故一旦發(fā)生，輕則影響生產(chǎn)經(jīng)營穩(wěn)定和企業(yè)經(jīng)濟(jì)效益，重則危及企業(yè)的生存。因此風(fēng)險評估的目的是為了給企業(yè)造就一個安全穩(wěn)定的生產(chǎn)經(jīng)營環(huán)境，這有助于增加領(lǐng)導(dǎo)層經(jīng)營管理決策的正確性，進(jìn)而提高企業(yè)的經(jīng)濟(jì)效益。（一）風(fēng)險的概念企業(yè)在經(jīng)營活動中，會遇到各種不確定性事件，這些事件發(fā)生的概率及其影響程度是無法事先預(yù)知的，

30、進(jìn)而影響企業(yè)目標(biāo)的實現(xiàn)。所謂風(fēng)險，就是在一定環(huán)境下和一定限期內(nèi)客觀存在的、影響企業(yè)目標(biāo)實現(xiàn)的各種不確定性事件?；蛘哒f，風(fēng)險就是指在一個特定的時間內(nèi)和一定的環(huán)境條件下，人們所期望的目標(biāo)與實際結(jié)果之間的差異程度。因此，風(fēng)險是一個事項將會發(fā)生并給目標(biāo)實現(xiàn)帶來負(fù)面影響的可能性。風(fēng)險具有客觀性、普遍性、潛在性、必然性、可識別性、可控性、損失性和不確定性等特點，風(fēng)險與機(jī)會同在。COSO企業(yè)風(fēng)險管理新框架（2016）指出風(fēng)險是指事項發(fā)生并影響戰(zhàn)略和業(yè)務(wù)目標(biāo)之實現(xiàn)的可能性。該定義兼顧了正面和負(fù)面的影響，這和國際風(fēng)險管理標(biāo)準(zhǔn)ISO31000及中國風(fēng)險管理標(biāo)準(zhǔn)GBT24353是一致的。為了與我國內(nèi)部控制規(guī)范一致，

31、本書采用COSO04的定義。（二）風(fēng)險的構(gòu)成要素風(fēng)險一般包括以下三項構(gòu)成要素。1、風(fēng)險因素風(fēng)險因素是指促使某一特定風(fēng)險事故發(fā)生或增加其發(fā)生的可能性或擴(kuò)大其損失程度的原因或條件。它是風(fēng)險事故發(fā)生的潛在原因，是造成損失的內(nèi)在或間接原因。例如，對于建筑物而言，風(fēng)險因素是指其所使用的建筑材料的質(zhì)量、建筑結(jié)構(gòu)的穩(wěn)定性等；對于人而言，則是指健康狀況和年齡等；對于企業(yè)而言，風(fēng)險因素則包括企業(yè)人員因素、結(jié)構(gòu)因素、外部環(huán)境因素等。2、風(fēng)險事故風(fēng)險事故也稱風(fēng)險事件，是指造成傷害或財產(chǎn)損失的偶發(fā)事件是造成損失的直接的或外在的原因，是損失的媒介物，即風(fēng)險只有通過風(fēng)險事故的發(fā)生才能導(dǎo)致?lián)p失。就某一事件來說，如果它是造成

32、損失的直接原因，那么它就是風(fēng)險事故；而在其他條件下，如果它是造成損失的間接原因，它便成為風(fēng)險因素。例如，對于企業(yè)而言，發(fā)生倉庫貨物被盜是風(fēng)險事故，而安保系統(tǒng)不健全是風(fēng)險因素。3、損失在風(fēng)險管理中，損失是指非故意的、非預(yù)期的、非計劃的經(jīng)濟(jì)價值的減少。通?？梢詫p失分為兩種形態(tài)，即直接損失和間接損失。直接損失是指風(fēng)險事故導(dǎo)致的財產(chǎn)本身損失和人身傷害，這類損失又稱為實質(zhì)損失：間接損失則是指由直接損失引起的其他損失，包括額外費用損失、收入損失和責(zé)任損失。目標(biāo)設(shè)定的含義我國內(nèi)部控制基本規(guī)范第二十條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo)，全面、系統(tǒng)、持續(xù)地收集相關(guān)信息，結(jié)合實際情況，及時進(jìn)行風(fēng)險評估。目標(biāo)設(shè)定是

33、風(fēng)險識別、風(fēng)險分析和風(fēng)險應(yīng)對的前提。在管理當(dāng)局識別和分析風(fēng)險并采取行動來管理風(fēng)險之前，首先必須有目標(biāo)，確定與目標(biāo)相關(guān)的風(fēng)險，目標(biāo)設(shè)定是風(fēng)險評估的前提。目標(biāo)設(shè)定分為三個層次，首先在企業(yè)既定的使命或愿景指導(dǎo)下，管理層制定企業(yè)的戰(zhàn)略目標(biāo)；其次根據(jù)戰(zhàn)略目標(biāo)制定業(yè)務(wù)層面的目標(biāo)，并在企業(yè)內(nèi)層層分解和落實；最后根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險承受能力和具體業(yè)務(wù)層次上可接受的風(fēng)險水平。企業(yè)應(yīng)當(dāng)按照戰(zhàn)略目標(biāo)，設(shè)定相關(guān)的經(jīng)營目標(biāo)、財務(wù)報告目標(biāo)、合規(guī)性目標(biāo)與資產(chǎn)安全目標(biāo)，并根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險承受能力和具體業(yè)務(wù)層次上的可接受的風(fēng)險水平。1、戰(zhàn)略目標(biāo)戰(zhàn)略目標(biāo)反映了管理層就主體如何努力為其利益相關(guān)者創(chuàng)造

34、價值所做出的選擇，是高層次的目標(biāo)，與其使命相關(guān)聯(lián)并支撐其使命。企業(yè)在考慮實現(xiàn)戰(zhàn)略目標(biāo)的各種方案時，必須考慮與各種戰(zhàn)略相伴的風(fēng)險及其影響。戰(zhàn)略目標(biāo)方面的關(guān)注點主要包括：（1）對企業(yè)績效現(xiàn)狀進(jìn)行的評估（2）對內(nèi)部和外部環(huán)境的監(jiān)測分析；（3）戰(zhàn)略目標(biāo)體系（4）戰(zhàn)略選擇遵循必要的流程，以及獲得了充分的討論；（5）對目標(biāo)實現(xiàn)與現(xiàn)有資源狀況之間的匹配程度進(jìn)行的評估；（6）設(shè)定戰(zhàn)略目標(biāo)可接受程度；（7）就戰(zhàn)略目標(biāo)與企業(yè)內(nèi)部員工和外部相關(guān)利益集團(tuán)之間的溝通。2、經(jīng)營目標(biāo)經(jīng)營目標(biāo)與企業(yè)經(jīng)營的效率與效果有關(guān)，包括業(yè)績和盈利目標(biāo)的實現(xiàn)，需要反映企業(yè)運(yùn)營所處的特定經(jīng)營、行業(yè)和經(jīng)濟(jì)環(huán)境。經(jīng)營目標(biāo)來自公司的戰(zhàn)略目標(biāo)和戰(zhàn)略

35、計劃，并與之緊密聯(lián)系，是隨著具體對象和不同時段制訂的，這些目標(biāo)應(yīng)針對每個重要業(yè)務(wù)活動并與其他業(yè)務(wù)活動保持一致。經(jīng)營目標(biāo)方面的關(guān)注點主要包括以下幾點：（1）經(jīng)營目標(biāo)與公司戰(zhàn)略目標(biāo)及戰(zhàn)略計劃一致；（2）經(jīng)營目標(biāo)適應(yīng)公司所處的特定經(jīng)營環(huán)境、行業(yè)和經(jīng)濟(jì)環(huán)境等；（3）各個業(yè)務(wù)活動目標(biāo)之間保持一致；（4）所有重要業(yè)務(wù)流程與業(yè)務(wù)活動目標(biāo)相關(guān)；（5）適當(dāng)?shù)馁Y源及有效配置（6）管理層制定的公司經(jīng)營目標(biāo)及其對目標(biāo)的負(fù)責(zé)程度。3、報告目標(biāo)報告目標(biāo)與財務(wù)報告及其相關(guān)信息的真實完整有關(guān)。可靠的報告能夠為管理層提供適合其既定目標(biāo)的準(zhǔn)確而完整的信息，支持管理層的決策，并對主體活動和業(yè)績實施有效監(jiān)控。報告目標(biāo)方面的關(guān)注點主要

36、包括以下幾點：（1）管理層決策及對公司活動、業(yè)績監(jiān)控的準(zhǔn)確、及時、完整的信息的對內(nèi)報告；（2）滿足投資者、監(jiān)管部門及其他相關(guān)信息需求者真實、可靠、完整的信息的對外報告；（3）反映信息的全面性，包括財務(wù)信息與非財務(wù)信息。4、資產(chǎn)安全目標(biāo)資產(chǎn)安全目標(biāo)是內(nèi)部控制的基本目標(biāo)，包括：防止企業(yè)無效率經(jīng)營，損失資產(chǎn)；防止員工舞弊；防止公司資產(chǎn)被盜等。資產(chǎn)的安全與完整對于我國企業(yè)尤其是國有企業(yè)具有非常重要的現(xiàn)實意義，近年來國有資產(chǎn)流失的案件屢有發(fā)生，內(nèi)部控制應(yīng)該把資產(chǎn)安全作為一個重要的目標(biāo)來加以實現(xiàn)。資產(chǎn)安全目標(biāo)方面的關(guān)注點主要包括以下幾點：（1）關(guān)注企業(yè)日常經(jīng)營活動的效率；（2）提高企業(yè)的生產(chǎn)力和競爭力；（

37、3）防止資產(chǎn)縮水；（4）關(guān)注資產(chǎn)使用及處置的授權(quán)情況。5、合規(guī)目標(biāo)合規(guī)目標(biāo)與企業(yè)各項活動的合法性有關(guān)。企業(yè)進(jìn)行內(nèi)部控制建設(shè)必須符合相關(guān)的法律和法規(guī)。企業(yè)需要根據(jù)相關(guān)的法律法規(guī)制定最低的行為標(biāo)準(zhǔn)并作為企業(yè)的遵循目標(biāo)，企業(yè)的合規(guī)記錄可能對它在社會上的聲譽(yù)產(chǎn)生極大的正面或負(fù)面影響。合規(guī)目標(biāo)方面的關(guān)注點主要包括：公司的各項活動符合法律法規(guī)的要求，通常涉及知識產(chǎn)權(quán)、市場、價格、稅收、環(huán)境、員工福利以及國際貿(mào)易等。內(nèi)部控制目標(biāo)的設(shè)定（一）制訂戰(zhàn)略目標(biāo)企業(yè)的戰(zhàn)略目標(biāo)一般是穩(wěn)定的，但與其相關(guān)的業(yè)務(wù)層面的目標(biāo)具有動態(tài)性，會隨著內(nèi)部和外部的條件而調(diào)整。在企業(yè)風(fēng)險管理目標(biāo)的設(shè)計過程中，首先要確定企業(yè)層面的目標(biāo)，即戰(zhàn)

38、略目標(biāo)。戰(zhàn)略目標(biāo)需要通過董事會及員工的相互溝通后確定，同時還要有支持其實現(xiàn)的資金預(yù)算及戰(zhàn)略計劃。戰(zhàn)略目標(biāo)的制訂需要經(jīng)過如下5個階段。（1）明確企業(yè)發(fā)展目標(biāo)。企業(yè)在長期規(guī)劃中應(yīng)明確自身的發(fā)展目標(biāo)和發(fā)展方向，通過培訓(xùn)、發(fā)放宣傳手冊、領(lǐng)導(dǎo)講話等方式將企業(yè)層面的目標(biāo)清晰地傳達(dá)給員工。（2）制訂實現(xiàn)目標(biāo)的戰(zhàn)略規(guī)劃。企業(yè)通過SWOT分析，在了解自身的優(yōu)勢、劣勢、機(jī)會和威脅的基礎(chǔ)上制訂幫助企業(yè)實現(xiàn)目標(biāo)的戰(zhàn)略規(guī)劃。（3）制訂年度計劃及資金預(yù)算。企業(yè)根據(jù)制訂的中長期戰(zhàn)略規(guī)劃，編制年度經(jīng)營計劃。該年度經(jīng)營計劃應(yīng)符合企業(yè)中長期戰(zhàn)略規(guī)劃的效益目標(biāo)、投資方向和投資結(jié)構(gòu)。（4）企業(yè)編制年度預(yù)算。企業(yè)應(yīng)按照上下結(jié)合、分級編

39、制、逐級匯總的原則編制全面預(yù)算，將戰(zhàn)略目標(biāo)進(jìn)一步分解、細(xì)化與落實。（5）企業(yè)編制企業(yè)預(yù)算管理辦法，明確編制預(yù)算的基本原則、內(nèi)容、編制依據(jù)等。（二）確定業(yè)務(wù)層面目標(biāo)業(yè)務(wù)層面目標(biāo)包括合規(guī)目標(biāo)、資產(chǎn)目標(biāo)、報告目標(biāo)和經(jīng)營目標(biāo)它來自企業(yè)戰(zhàn)略目標(biāo)及戰(zhàn)略規(guī)劃，并制約或促進(jìn)企業(yè)戰(zhàn)略目標(biāo)的實現(xiàn)。業(yè)務(wù)層面的目標(biāo)應(yīng)具體并具有可衡量性，并且與重要業(yè)務(wù)流程密切相關(guān)。業(yè)務(wù)層面目標(biāo)的制訂需要經(jīng)過如下四個階段。（1）設(shè)定業(yè)務(wù)層面目標(biāo)。企業(yè)的總目標(biāo)及戰(zhàn)略目標(biāo)規(guī)劃為業(yè)務(wù)層面目標(biāo)的設(shè)定指明了方向，業(yè)務(wù)層面根據(jù)自身的實際情況及總體目標(biāo)的要求提出本單位的目標(biāo)，通過上下不斷溝通最終確定。（2）根據(jù)企業(yè)的發(fā)展變化，定期更新業(yè)務(wù)活動的目標(biāo)。

40、（3）配置資源以保證業(yè)務(wù)層面目標(biāo)的順利實現(xiàn)。企業(yè)在確定各業(yè)務(wù)單位的目標(biāo)之后，將人、財、物等資源合理分配下去，以保證各業(yè)務(wù)單位有實現(xiàn)其目標(biāo)的資源。（4）分解業(yè)務(wù)目標(biāo)并下達(dá)。企業(yè)確定業(yè)務(wù)層面的目標(biāo)后，再將其分解至各具體的業(yè)務(wù)活動中，明確相應(yīng)崗位的目標(biāo)。（三）合理確定風(fēng)險承受能力為了合理地確定風(fēng)險承受能力，在目標(biāo)設(shè)定階段，企業(yè)必須解決以下3個基本問題。（1）風(fēng)險偏好。風(fēng)險偏好是指企業(yè)在實現(xiàn)其目標(biāo)的過程中愿意接受的風(fēng)險程度?？梢圆捎枚ㄐ院投績煞N方法對風(fēng)險偏好加以度量。風(fēng)險偏好與企業(yè)的戰(zhàn)略直接相關(guān)，在戰(zhàn)略制定階段，企業(yè)應(yīng)進(jìn)行風(fēng)險管理，考慮將該戰(zhàn)略的既定收益與企業(yè)的風(fēng)險偏好結(jié)合起來，目的是幫助企業(yè)的管理

41、者在不同的戰(zhàn)略之間選擇與企業(yè)的風(fēng)險偏好相一致的戰(zhàn)略。（2）風(fēng)險容忍度。風(fēng)險容忍度是指在企業(yè)目標(biāo)實現(xiàn)的過程中對差異的可接受程度，是企業(yè)在風(fēng)險偏好的基礎(chǔ)上設(shè)定的對相關(guān)目標(biāo)實現(xiàn)過程中所出現(xiàn)的差異的可容忍限度。企業(yè)風(fēng)險管理（2016）將風(fēng)險容忍度確定為可接受的績效變動區(qū)間，該定義更加明確和可度量，有助于組織在給定績效目標(biāo)下量化可以承受的風(fēng)險邊界。（3）風(fēng)險組合觀。風(fēng)險管理要求企業(yè)管理者以風(fēng)險組合的觀點看待風(fēng)險，對相關(guān)的風(fēng)險進(jìn)行識別并采取措施，以使企業(yè)所承受的風(fēng)險在風(fēng)險偏好的范圍內(nèi)。對企業(yè)內(nèi)每個單位而言，其風(fēng)險可能落在該單位的風(fēng)險容忍度范圍內(nèi)，但從企業(yè)總體來看，總風(fēng)險可以超過企業(yè)總體的風(fēng)險偏好范圍。因此

42、，應(yīng)以企業(yè)總體的風(fēng)險組合的觀點看待風(fēng)險。風(fēng)險識別的概念和內(nèi)容（一）風(fēng)險識別的概念風(fēng)險識別是指對資產(chǎn)當(dāng)前或未來所面臨的和潛在的風(fēng)險加以判斷、歸類以及對風(fēng)險性質(zhì)進(jìn)行鑒定的過程。其目的是確認(rèn)風(fēng)險的來源、風(fēng)險的種類及風(fēng)險的可能影響，以利于風(fēng)險的有效管理和合理控制。對于風(fēng)險識別的概念，可以從以下幾個方面來理解。1、風(fēng)險識別是一項動態(tài)的、連續(xù)不斷的、系統(tǒng)性的重復(fù)過程風(fēng)險事項識別需要針對環(huán)境的變化而持續(xù)進(jìn)行，不可能一蹴而就，風(fēng)險主體的風(fēng)險僅憑一兩次有限的識別是不可能解決問題的，許多復(fù)雜的和潛在的風(fēng)險要經(jīng)過多次調(diào)查和反復(fù)論證方能得到準(zhǔn)確答案；隨著主體的活動，新的風(fēng)險也會不斷產(chǎn)生，風(fēng)險事項識別是一個連續(xù)不斷的過

43、程。2、風(fēng)險識別是一個復(fù)雜的系統(tǒng)工程風(fēng)險事項識別的系統(tǒng)性是指風(fēng)險識別過程不可能局限在某一個專門部門或者專門的環(huán)節(jié)，事項識別要把企業(yè)作為系統(tǒng)看待，不僅要識別企業(yè)可能面臨的各種風(fēng)險，而且企業(yè)的各個部門都要參與并密切配合。同時風(fēng)險主體應(yīng)綜合考慮自身的內(nèi)外部環(huán)境，結(jié)合自己的特點，設(shè)計和選擇適當(dāng)?shù)氖马椬R別方法，這無疑使得事項識別工作更具有挑戰(zhàn)性。3、風(fēng)險識別是整個風(fēng)險評估過程中重要的程序之一企業(yè)內(nèi)部控制基本規(guī)范第三章第二十一條規(guī)定，企業(yè)開展風(fēng)險評估，應(yīng)當(dāng)準(zhǔn)確識別與實現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險和外部風(fēng)險確定相應(yīng)的風(fēng)險承受度。風(fēng)險識別是否全面、深刻直接影響風(fēng)險評估的質(zhì)量，風(fēng)險識別的目的就是確認(rèn)所有風(fēng)險的來源、

44、種類以及發(fā)生損失的可能性，為風(fēng)險分析和風(fēng)險應(yīng)對提供依據(jù)。風(fēng)險識別過程應(yīng)充分體現(xiàn)全面性原則。（二）風(fēng)險識別的內(nèi)容1、感知風(fēng)險事項感知風(fēng)險，即通過調(diào)查和了解識別風(fēng)險的存在。例如，通過調(diào)查，了解到一家運(yùn)輸公司面臨的財產(chǎn)風(fēng)險、人身風(fēng)險和責(zé)任風(fēng)險。財產(chǎn)風(fēng)險又包括車輛財產(chǎn)損失、存貨倉庫損失、庫存物損失和其他設(shè)備損失。在存貨倉庫損失中，可能有火災(zāi)、爆炸、洪水、暴風(fēng)等多種原因形成的損失。2、分析風(fēng)險事項通過歸類分析，掌握風(fēng)險產(chǎn)生的原因和條件以及風(fēng)險所具有的性質(zhì)。例如，存貨倉庫的風(fēng)險因素包括洪水、暴雨、水管或其他設(shè)備破裂等；人的風(fēng)險包括死亡、疾病、身體傷害、財產(chǎn)損失等；導(dǎo)致死亡的風(fēng)險因素主要有自然災(zāi)害、意外事故

45、、自殺、疾病。感知風(fēng)險是識別風(fēng)險的基礎(chǔ)，分析風(fēng)險是識別風(fēng)險的關(guān)鍵。只有感知風(fēng)險，才能進(jìn)一步有意識、有目的地分析風(fēng)險，掌握風(fēng)險存在及導(dǎo)致風(fēng)險事故發(fā)生的原因和條件。企業(yè)識別風(fēng)險關(guān)注的因素（一）內(nèi)部風(fēng)險我國企業(yè)內(nèi)部控制基本規(guī)范第二十二條規(guī)定，企業(yè)識別內(nèi)部風(fēng)險，應(yīng)當(dāng)關(guān)注下列因素。（1）董事、監(jiān)事、經(jīng)理及其他高級管理人員的職業(yè)操守，員工專業(yè)勝任能力等人力資源因素；（2）組織機(jī)構(gòu)、經(jīng)營方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素；（3）研究開發(fā)、技術(shù)投入、信息技術(shù)運(yùn)用等自主創(chuàng)新因素；（4）財務(wù)狀況、經(jīng)營成果、現(xiàn)金流量等財務(wù)因素；（5）營運(yùn)安全、員工健康、環(huán)境保護(hù)等安全環(huán)保因素；（6）其他有關(guān)內(nèi)部風(fēng)險因素。（二）外部

46、風(fēng)險我國企業(yè)內(nèi)部控制基本規(guī)范第二十三條規(guī)定，企業(yè)識別外部風(fēng)險，應(yīng)當(dāng)關(guān)注下列因素。（1）經(jīng)濟(jì)形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭等經(jīng)濟(jì)因素；（2）法律法規(guī)、監(jiān)管要求等法律因素；（3）安全穩(wěn)定、文化傳統(tǒng)、社會信用、教育水平、消費者行為等社會因素；（4）技術(shù)進(jìn)步、工藝改進(jìn)等科學(xué)技術(shù)因素；（5）自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素；（6）其他有關(guān)外部風(fēng)險因素。內(nèi)部控制評價工作底稿與報告（一）內(nèi)部控制評價工作底稿根據(jù)企業(yè)內(nèi)部控制評價指引第十一條的要求，內(nèi)部控制評價工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評價工作底稿應(yīng)當(dāng)設(shè)計合理

47、、證據(jù)充分、簡便易行、便于操作。（二）內(nèi)部控制評價報告根據(jù)企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制評價指引的相關(guān)規(guī)定，企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價，出具內(nèi)部控制自我評價報告。1、內(nèi)部控制評價報告的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評價指引第二十二條的規(guī)定，內(nèi)部控制評價報告至少應(yīng)當(dāng)披露下列內(nèi)容：（1）董事會對內(nèi)部控制報告真實性的聲明；（2）內(nèi)部控制評價工作的總體情況；（3）內(nèi)部控制評價的依據(jù)；（4）內(nèi)部控制評價的范圍：（5）內(nèi)部控制評價的程序和方法；（6）內(nèi)部控制缺陷及其認(rèn)定情況；（7）內(nèi)部控制的整改情況及對重大缺陷擬采取的整改措施；（8）內(nèi)部控制有效性的結(jié)論。2、報告時間及要求內(nèi)部控

48、制評價報告應(yīng)當(dāng)報經(jīng)董事會或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后與審計報告一起對外披露。企業(yè)應(yīng)當(dāng)以12月31日作為年度內(nèi)部控制評價報告的基準(zhǔn)日，內(nèi)部控制評價報告應(yīng)當(dāng)在基準(zhǔn)日后4個月內(nèi)報出。企業(yè)內(nèi)部控制評價部門應(yīng)當(dāng)關(guān)注自內(nèi)部控制評價報告基準(zhǔn)日至內(nèi)部控制評價報告發(fā)出日之間是否發(fā)生影響內(nèi)部控制有效性的因素，并根據(jù)其性質(zhì)和影響程度對評價結(jié)論進(jìn)行相應(yīng)調(diào)整。內(nèi)部控制缺陷的認(rèn)定1、內(nèi)部控制缺陷的分類對于內(nèi)部控制缺陷的分類，在第一節(jié)“內(nèi)部監(jiān)督”中已做相關(guān)闡述，這里不再贅述。需要強(qiáng)調(diào)的是，企業(yè)對內(nèi)部控制缺陷的認(rèn)定，應(yīng)當(dāng)以日常監(jiān)督和專項監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評價，由內(nèi)部控制評價部門或機(jī)構(gòu)進(jìn)行綜合分析后提出認(rèn)定意見，按照規(guī)定的權(quán)

49、限和程序進(jìn)行審核后予以最終認(rèn)定。對于按嚴(yán)重程度分類的內(nèi)部控制，內(nèi)部控制評價部門或機(jī)構(gòu)和管理層應(yīng)當(dāng)合理確定相關(guān)目標(biāo)發(fā)生偏差的可容忍水平，從而對嚴(yán)重偏離的情形予以確定。2、內(nèi)部控制認(rèn)定程序與整改如果評價工作人員在實施測試中發(fā)現(xiàn)控制差異，應(yīng)分析差異是否屬于控制缺陷并評價其嚴(yán)重程度。如果審查了解控制差異的起因和結(jié)果后，斷定控制目標(biāo)未能達(dá)到。同時，評價工作組人員不能通過增加其他測試程序證明已發(fā)現(xiàn)的差異不能代表所有內(nèi)控的情況，將形成缺陷的結(jié)論。管理層應(yīng)評價其嚴(yán)重程度并在其年度自我評價報告中披露，同時，有責(zé)任對有關(guān)控制缺陷進(jìn)行整改，做出補(bǔ)救措施。由于控制缺陷可以分為設(shè)計缺陷和執(zhí)行缺陷，因此，整改方案應(yīng)根據(jù)缺

50、陷的不同類別制定不同的整改方法。對于需整改的內(nèi)控設(shè)計缺陷，企業(yè)需在已有的內(nèi)控管理制度體系中補(bǔ)充相關(guān)規(guī)定或修改原有規(guī)定，按照企業(yè)既定的管理制度報批程序?qū)ψ龀龅难a(bǔ)充或修改進(jìn)行審批。對于需整改的內(nèi)控執(zhí)行缺陷，企業(yè)需加強(qiáng)內(nèi)控的執(zhí)行力度，要求控制執(zhí)行人嚴(yán)格按照相關(guān)規(guī)定執(zhí)行。對于重大缺陷和重要缺陷的整改方案，應(yīng)向董事會（審計委員會）、監(jiān)事會或經(jīng)理層報告，并由董事會、監(jiān)事會或經(jīng)理層審定。如果出現(xiàn)不適合向經(jīng)理層報告的情形，例如，存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，內(nèi)部控制評價組應(yīng)當(dāng)直接向董事會（審計委員會）、監(jiān)事會報告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應(yīng)當(dāng)引起董事會和管理層的重視。對于一般缺陷，

51、可以向企業(yè)管理層報告，并視情況考慮是否需要向董事會（審計委員會）、監(jiān)事會報告。審計范圍與審計目標(biāo)內(nèi)部控制作為企業(yè)中一項重要的管理活動，用來促進(jìn)提高經(jīng)營的效率效果，實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。一些國家和地區(qū)，如美國、日本、歐盟等對內(nèi)部控制審計已提出強(qiáng)制性要求。同樣，我國企業(yè)內(nèi)部控制基本規(guī)范中除了要求企業(yè)為其內(nèi)部控制的設(shè)計與運(yùn)行情況進(jìn)行全面的評價、披露年度自我評價報告外，在第十條中明確指出：上市公司和非上市大中型企業(yè)聘請符合資格的會計師事務(wù)所，根據(jù)規(guī)范及配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則，對企業(yè)財務(wù)報告內(nèi)部控制的有效性進(jìn)行審計并出具審計報告。會計師事務(wù)所及其簽字的從業(yè)人員應(yīng)當(dāng)對發(fā)布的內(nèi)部控制審計意見負(fù)責(zé)。為企業(yè)內(nèi)部控

52、制提供咨詢的會計師事務(wù)所，不得同時為同一企業(yè)提供內(nèi)部控制審計服務(wù)。（一）內(nèi)部控制審計的定義內(nèi)部控制審計是通過對被審計單位的內(nèi)控制度的審查、分析測試、評價，確定其可信程度，從而對內(nèi)部控制是否有效做出鑒定的一種現(xiàn)代審計方法。內(nèi)部控制審計是內(nèi)部控制的再控制，它是企業(yè)改善經(jīng)營管理、提高經(jīng)濟(jì)效益的自我需要。一般地，企業(yè)內(nèi)部審計部門負(fù)責(zé)內(nèi)部控制審計，也可以委托不負(fù)責(zé)年審的會計師事務(wù)所開展內(nèi)部控制審計。（二）內(nèi)部控制審計的范圍內(nèi)部控制審計的范圍限于特定日期與財務(wù)報表相關(guān)的內(nèi)部控制。通常，注冊會計師對某特定日期的內(nèi)部控制進(jìn)行審核。特定日期可以是會計年度結(jié)束日，也可以是某中期結(jié)束日。注冊會計師對某特定日期的內(nèi)部

53、控制審核時，應(yīng)在接近于此日期之前的一段時間內(nèi)對內(nèi)部控制進(jìn)行了解和測試，并對該日期的內(nèi)部控制有效性發(fā)表審核意見。（三）內(nèi)部控制審計的目標(biāo)1、內(nèi)控審計目標(biāo)的具體界定內(nèi)部控制審計的目標(biāo)是檢查并評價內(nèi)部控制的合法性、充分性、有效性及適宜性。內(nèi)部控制的合法性、充分性、有效性及適宜性，具體表現(xiàn)為其能夠保障資產(chǎn)、資金的安全，即保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。2、內(nèi)控審計目標(biāo)與財務(wù)報表審計目標(biāo)的聯(lián)系與區(qū)別（1）兩者的聯(lián)系。內(nèi)部控制審計的前四個目標(biāo)實際就是財務(wù)報表審計的具體目標(biāo)。企業(yè)管理層對外提供的資產(chǎn)負(fù)債表，表上反映有多少資產(chǎn)，其明示或暗示了這樣幾個聲明：資產(chǎn)負(fù)債表上反映的資產(chǎn)是

54、存在的、是完整的、是屬于自身的、金額是正確的。相應(yīng)地，外部財務(wù)報表審計的具體目標(biāo)也就是鑒證企業(yè)管理層的這些聲明是否屬實。（2）兩者的區(qū)別。財務(wù)報表審計直接評價的是財務(wù)報表，或者說直接評價資產(chǎn)、資金本身的安全狀態(tài)，其目標(biāo)對象是資產(chǎn)、資金本身，而內(nèi)部控制審計直接評價的是內(nèi)部控制能否保障資產(chǎn)、資金的安全，其目標(biāo)對象是內(nèi)部控制，而資產(chǎn)、資金只是作為中間的觀察對象而存在。財務(wù)報表審計主要評價財務(wù)報表所反映的存量資產(chǎn)、資金的“靜的安全”，一般不評價資產(chǎn)、資金的“動的安全”，即不評價資產(chǎn)、資金在流轉(zhuǎn)中的增值性；而由于內(nèi)部控制既要保障資產(chǎn)、資金“靜的安全”，又要保障其“動的安全”，所以內(nèi)部控制審計既檢查資產(chǎn)、

55、資金的“靜的安全”，又檢查資產(chǎn)、資金的“動的安全”。審計工作計劃與實施（一）審計工作計劃企業(yè)內(nèi)部審計指引第六條的規(guī)定：注冊會計師應(yīng)該恰當(dāng)?shù)赜媱潈?nèi)部控制審計工作，配備具有專業(yè)勝任能力的項目組，并對助理人員進(jìn)行適當(dāng)?shù)亩綄?dǎo)。企業(yè)內(nèi)部審計指引第七條的規(guī)定：在計劃審計工作時，注冊會計師應(yīng)當(dāng)評價下列事項對內(nèi)部控制、財務(wù)報表以及審計工作的影響：與企業(yè)相關(guān)的風(fēng)險；相關(guān)法律法規(guī)和行業(yè)概況；企業(yè)組織結(jié)構(gòu)和經(jīng)營特點、資本結(jié)構(gòu)等相關(guān)事項；企業(yè)內(nèi)部控制最近發(fā)生變化的程度：與企業(yè)溝通過的內(nèi)部控制缺陷；重要性、風(fēng)險等與確定內(nèi)部控制重大缺陷相關(guān)的因素對內(nèi)部控制有效性的初步判斷；可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類型和范圍

56、。注冊會計師應(yīng)當(dāng)以風(fēng)險評估為基礎(chǔ)，選擇擬測試的控制，確定測試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風(fēng)險越高，給予該領(lǐng)域的審計關(guān)注就越多。注冊會計師應(yīng)當(dāng)對企業(yè)內(nèi)部控制自我評價工作進(jìn)行評估，判斷是否利用內(nèi)部審計人員、內(nèi)部控制評價人員和其他相關(guān)人員的工作以及可利用的程度，相應(yīng)減少本應(yīng)由注冊會計師執(zhí)行的工作。注冊會計師利用企業(yè)內(nèi)部審計人員、內(nèi)部控制評價人員和其他相關(guān)人員的工作，應(yīng)當(dāng)對其專業(yè)勝任能力和客觀性進(jìn)行充分評價。注冊會計師應(yīng)當(dāng)對發(fā)表的審計意見獨立承擔(dān)責(zé)任，其責(zé)任不因為利用企業(yè)內(nèi)部審計人員、內(nèi)部控制評價人員和其他相關(guān)人員的工作而減輕。（二）審計工作實施企業(yè)內(nèi)部審計指引第十條規(guī)定：注冊會計

57、師應(yīng)當(dāng)按照自上而下的方法實施審計工作。自上而下的方法是注冊會計師識別風(fēng)險，選擇擬測試控制的基本思路。注冊會計師在實施審計工作時，可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測試結(jié)合進(jìn)行?！白陨隙隆钡姆椒ㄊ加谪攧?wù)報表層次，以注冊會計師對財務(wù)報告內(nèi)部控制整體風(fēng)險的了解開始，然后注冊會計師將關(guān)注重點放在企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶、列報及相關(guān)的認(rèn)定。1、識別企業(yè)層面控制通過了解企業(yè)與財務(wù)報告相關(guān)的整體風(fēng)險，注冊會計師可以識別出為保持有效的財務(wù)報告內(nèi)部控制而必需的企業(yè)層面內(nèi)部控制。注冊會計師測試企業(yè)層面控制，應(yīng)當(dāng)把握重要性原則，至少應(yīng)當(dāng)關(guān)注以下幾方面。（1）與內(nèi)部環(huán)境相關(guān)的控制。內(nèi)部環(huán)境，即控

58、制環(huán)境，包括治理職能和管理職能，以及治理層和管理層對內(nèi)部控制及其重要性的態(tài)度、認(rèn)識和措施。在評價控制環(huán)境的設(shè)計時，注冊會計師應(yīng)當(dāng)考慮構(gòu)成控制環(huán)境的下列要素，以及這些要素如何被納入企業(yè)業(yè)務(wù)流程：對誠信和道德價值觀念的溝通與落實；對勝任能力的重視；治理層的參與程度：管理層的理念和經(jīng)營風(fēng)格；組織結(jié)構(gòu)；6職權(quán)與責(zé)任的分配；人力資源政策與落實。（2）針對董事會、經(jīng)理層凌駕于控制之上的風(fēng)險而設(shè)計的控制。注冊會計師可以根據(jù)對企業(yè)舞弊風(fēng)險的評估做出判斷，選擇相關(guān)的企業(yè)層面控制進(jìn)行測試，并評價這些控制能否有效應(yīng)對管理層凌駕于控制之上的風(fēng)險。注冊會計師應(yīng)當(dāng)特別關(guān)注由于管理層凌駕于賬戶記錄控制之上，或規(guī)避控制行為而

59、產(chǎn)生的重大錯報風(fēng)險，并考慮企業(yè)如何糾正不正確的交易處理。（3）企業(yè)的風(fēng)險評估過程。包括識別與財務(wù)報告相關(guān)的經(jīng)營風(fēng)險和其他經(jīng)營管理風(fēng)險，以及針對這些風(fēng)險采取的措施。注冊會計師在對企業(yè)整體層面的風(fēng)險評估過程進(jìn)行了解和評估時，考慮的主要因素可能包括：企業(yè)是否已建立并溝通其整體目標(biāo)，并輔以具體策略和業(yè)務(wù)流程層面的計劃；是否已建立風(fēng)險評估過程，包括識別風(fēng)險，估計風(fēng)險的重大性，評估風(fēng)險發(fā)生的可能性以及確定需要采取的應(yīng)對措施；是否已建立某種機(jī)制，識別和應(yīng)對可能對企業(yè)產(chǎn)生重大且普遍影響的變化；會計部門是否建立了某種流程，以識別會計準(zhǔn)則的重大變化；業(yè)務(wù)操作發(fā)生變化并影響交易記錄的流程時，是否存在溝通渠道以通知會

60、計部門；風(fēng)險管理部門是否建立了某種流程，以識別經(jīng)營環(huán)境，包括監(jiān)管環(huán)境發(fā)生的重大變化。（4）對內(nèi)部信息傳遞和財務(wù)報告流程的控制。注冊會計師應(yīng)當(dāng)從下列方面了解與財務(wù)報告相關(guān)的信息系統(tǒng)：對財務(wù)報表具有重大影響的各類交易；在信息技術(shù)和人工系統(tǒng)中，交易生成、記錄、處理和報告的程序；與交易生成、記錄、處理和報告有關(guān)的會計記錄、支持性信息和財務(wù)報表中的特定項目；信息系統(tǒng)如何獲取除各類交易之外的對財務(wù)報表具有重大影響的事項和情況；企業(yè)編制財務(wù)報告的過程，包括做出的重大會計估計和披露。財務(wù)報告流程的控制可以確保管理層按照適當(dāng)?shù)臅嫓?zhǔn)則編制合理、可靠的財務(wù)報告并對外報告。（5）對控制有效性的內(nèi)部監(jiān)督和自我評價。企