搜索
第三章风险评估了解目标设定的定义及其设定熟悉风险的定义和分类理解风险识别的概念、内容、主要风险因素及方向识别的方法理解风险评估的定义和方法掌握风险的构成要素、风险应对的定义和策略教学目标风险评估的概述目标设定风险识别风险评估风险应对目录内部控制能够帮助我们绕过途中的陷阱，到达目的地。——MOTOROLA总裁加利·吐克提出一个问题往往比解决一个问题更重要。——爱因斯坦案件发生中航油（新加坡）股份有限公司（中航油）因投资石油期货与期权而造成5.54亿美元的巨额亏损，亏损额超过该公司市值。2004年11月30日，向新加坡法院寻求破产保护。中航油简介1993年成立于新加坡，2001年，在新加坡证券交易所上市母公司中国航空油料集团公司（中航油集团）持有其60％的股份控制中国民航业几乎100％的燃油进口，约占航燃市场的三分之一1997-2003年，净资产由16.8万美元猛增至1.28亿美元经营业绩和管理机制被列为新加坡国立大学MBA课程教学案例经营结构改变2003年，来自投资的回报已占公司税前盈利的68%，而航油进口和国际石油业务贸易则各占16%2004年年初，严重偏离主业开始大举进入了石油衍生品市场引例：中航油事件引例：中航油事件2003.52004.72004.102004.12每桶25美元每桶40美元每桶50美元大量抛空原油期货入市建立多头仓位期货受损中航油两次错误的判断和投机，造成1亿美金左右的损失引例：中航油事件期权遭挫中航油在新加坡纸货市场上成为了航空煤油期权产品交易的做市商中航油卖出的看涨期权，价格大约在每吨22美元左右，行权价大约在每吨400美元以下2004年10月中下旬，受原油价格的影响，新加坡航煤价格已经达到450美元左右由于行权价格低于市场价格，投资者要求行权中航油没有采取好的对冲措施陈久霖引例：中航油事件原因分析旧体制阴影：垄断企业、燃油价格实行计划指导价漠视法规严禁石油期权、限制期货套期保值业务一股独大内部人控制陈久霖是上市公司的总裁，又是母公司的副总监管不力无对子公司控制制度规定防火墙形同虚设内部控制制度：损失20万美元以上的交易，要提交风险管理委员会评估；累计损失超过35万美元的交易，必须得到总裁的同意才能继续；任何将导致50万美元以上损失的交易将自动平仓信息披露严重失真第一节风险评估的概述风险在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件在一个特定的时间内和一定的环境条件下，人们所期望的目标与实际结果之间的差异程度是一个事项将会发生并给目标实现带来负面影响的可能性（COSO04）风险特点客观性、普遍性、潜在性、必然性、可识别性、可控性、损失性和不确定性风险与机会同在风险构成要素风险因素、风险事故和损失一、风险的概念来源内部风险外部风险控制可控风险不可控风险风险管理市场风险、产品风险、经营风险、投资风险、外汇风险、人事风险、体制风险、购并风险、自然灾害风险、公关风险、政策风险、外交风险二、风险的分类《内部控制——整体框架》风险评估是指单位为实现其目标而确认的分析相关风险，以构成进行风险管理的基础。单位风险可能来自于：经营环境的变化聘用新的员工采用新的或改良的信息系统迅猛的发展速度新技术的运用新的行业、产业或经营活动的开发企业改组海外经营新的会计方法的采用《企业风险管理——整合框架》风险评估要对识别的风险进行分析，以便确定应该如何对他们进行管理的依据《企业内部控制基本规范》风险评估是为识别、分析、管理与企业活动相关的市场风险、政策风险、法律风险、汇率风险、经营风险等各种风险而建立的机制二、风险评估战略目标—其他相关目标—选择目标—风险偏好—风险容忍度事项—影响战略及目标实现的因素—方法技术—事项的相互依存性—事项类别—风险和机遇固有风险和残存风险—可能性和影响—方法和技术—相关性与风险反应相结合—控制活动的类型—一般控制—应用控制—特定主体确认风险反应方案—对可能的风险反应方案进行评估—选择反应方案—风险组合观目标制定事项识别风险评估风险反应控制活动COSO04三、风险评估步骤第二节目标设定企业应当按照战略目标，设定相关的经营目标、财务报告目标、合规性目标与资产安全目标，并根据设定的目标合理确定企业整体风险承受能力和具体业务层次上的可接受的风险水平战略目标含义及关注点经营目标含义及关注点财务报告目标含义及关注点合规性目标含义及关注点资产安全目标含义及关注点一、目标设定的含义制订战略目标确定业务层面具体目标设定业务层面目标，经营目标、资产目标、报告目标和合规目标根据企业的发展变化，定期更新业务活动的目标配置资源以保证业务层面目标的顺利实现分解业务目标并下达合理确定风险承受能力风险偏好。风险偏好是指企业在实现其目标的过程中愿意接受的风险的数量风险容忍度。风险容忍度是指在企业目标实现的过程中对差异的可接受程度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现的差异的可容忍限度风险组合观二、内部控制目标的设定经营目标为实现企业战略，相应的经营目标？流程目标风险措施报告目标为实现经营目标，相应的报告目标？战略目标合规目标为实现报告目标，相应的合规目标？流程目标风险措施流程目标风险措施二、内部控制目标的设定第三节风险识别风险识别的概念对资产当前或未来所面临的和潜在的风险加以判断、归类和对风险性质进行鉴定的过程概念理解风险识别是一项动态的、连续不断的、系统性的重复过程风险识别是一个复杂的系统工程风险识别是整个风险评估过程中重要的程序之一风险识别的内容感知风险事项分析风险事项感知风险是识别风险的基础，分析风险是识别风险的关键一、风险识别的概念和内容内部风险董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素组织机构、经营方式、资产管理、业务流程等管理因素研究开发、技术投入、信息技术运用等自主创新因素财务状况、经营成果、现金流量等财务因素营运安全、员工健康、环境保护等安全环保因素其他有关内部风险因素外部风险经济形势、产业政策、融资环境、市场竞争等经济因素法律法规、监管要求等法律因素安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素技术进步、工艺改进等科学技术因素自然灾害、环境状况等自然环境因素其他有关外部风险因素二、企业识别风险关注的因素风险清单法流程图分析法现场调查法财务报表分析法趋势分析法比率分析法因素分析法事件树分析法其他方法三、风险识别的方法仓库根据库存和生产需要，提出物资采购申请，填写一份“请购单”。“请购单”交供销科审批。供销科根据事前制订的采购计划，对“请购单”进行审批。若符合计划，便组织采购；若与计划不符，则要单独请总经理批准。决定采购的物资，由供销科填写一式二联的“订货单”，其中一联供销科留存；另一联由采购员交供货单位。采购员持“订货单”与供货单位协商采购并签订购货合同。购货合同的正本留供销科并与“订货单”核对；购货合同的副本分别转交仓库、财务科，以备他们将来查考。采购来的物资运抵仓库，由仓库保管员验收入库。验收时，将运抵的物资与采购合同副本、供货单位发来的“发运单”相互核对，然后填写一式三份的“验收单”。“验收单”一联仓库留存，作为登记物资明细账的依据；一联转送供销科；一联转送财务科。供销科接到“验收单”后，将“验收单”与采购合同副本、供货单位发来的发货票、其他银行结算凭证相核对，以确定此次采购业务的完成情况。财务科接到“验收单”后，由主管物资核算的会计，将“验收单”与采购合同副本、供货单位发来的发货票、其他银行结算凭证相核对。若相符合，如数支付货款；若不符，则拒付货款。财务科的物资明细账，定期与仓库的物资明细账相互核对。案例：某物流企业物资采购内控方法仓库总经理请购单供销科财务科供货单位订货单请购单与计划不符与计划相符验收单验收单采购合同采购合同采购合同验收单核对发运单、合同核对合同、发票、银行凭证核对合同、发票、银行凭证物资明细账物资明细账案例：某物流企业物资采购内控方法仓库总经理供销科财务科供货单位订货单与计划不符采购合同采购合同验收单物资明细账付款凭单计划科核对发运单、合同核对合同、发票、银行凭证核对合同、发票、银行凭证请购单请购单请购单采购合同采购合同付款依据证明业务完成物资明细账物资明细账验收单验收单案例：某物流企业物资采购内控方法第四节风险分析风险分析的定义在风险识别的基础上对风险发生的可能性、影响程度等进行描述、分析、判断，并确定风险重要性水平的过程《内部控制基本规范》第二十四条要求风险分析的目的对各个风险进行比较，通过分析风险的不确定性和后果，确定它们的先后顺序确定风险事件之间的关系，表面上看起来不相干的多个风险事件可能是由一个共同的风险源所造成的，因此应当理顺风险事件之间的关系进一步量化已识别风险的发生概率和后果，减少风险发生概率和后果估计的不确定性，必要时根据形势的变化重新评估风险发生的概率和可能的后果一、风险分析的定义和目的定量分析方法MPY（年度可能最大损失）值估计法情景分析法VAR（风险价值）法历史模拟法方差—协方差法蒙特卡罗模拟法敏感性分析定性分析方法确定风险因素（或称威胁）发生的可能性通过风险分析对风险定级编制风险矩阵表二、风险分析方法二、风险分析方法可能性后果（影响）可忽略比较小中等较大灾难性12345A几乎可能MHHHHB很可能MMMHHC有可能LMMHHD不太可能LLMMHE罕见的0LMMH风险矩阵表第五节风险应对风险应对在风险评估的基础上，针对企业所存在的风险因素，根据风险评估的原则和标准，运用现代科学技术知识和风险管理方面的理论与方法，提出各种风险解决方案，经过分析论证与评价从中选择最优方案并予以实施，来达到降低风险目的的过程企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制一、风险应对概述风险规避企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略案例：多元化经营的改进：三九集团的经验案例：三星推出微软系统手机—规避诉讼风险风险降低企业在权衡成本效益后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略风险预防和减少风险风险分担企业准备借助他人的力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略风险承受企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略二、风险应对策略三、风险应对策略的选择策略方式例子风险规避放弃或者停止与该风险相关的业务活动由于雨雪天气，航空公司取消某次航班企业拒绝与不守信用的厂商进行业务往来新产品在试制阶段发现问题果断停止研发风险降低内部控制相关措施财产保护控制中，企业储备必要的零配件以备设备出现问题及时更换，不影响正常生产。风险分担财务型非保险转移、控制型非保险风险转移和保险转移将非核心竞争力项目外包企业购买财产保险等。风险承受不准备采取任何措施承受财产被偷盗风险某公司属于国有控股公司，最高权力机构是股东大会，执行机构是董事会，另外还设有职工代表大会以及各职能部门、分公司等。其内部控制制度及业务活动情况如下：财务部经理的妻子担任出纳，并兼任满足行政部门需要的日常业务，亲自办理取款、购买、报销等手续。支票等票据由会计保管，支取款项的印章都由总经理亲自保管。材料采购等由供应部经理审批、专门采购员实施。根据规定，各项费用由总经理签字都可报销，某日出纳在采购时发现当地主要媒体宣传另一公司A产品正在开展促销活动，称其为高科技产品，可以替代本企业主要原料并能够节约成本30%，促销时间仅仅两天。采购员认为时间过于紧张，来不及请示供应部经理，因此直接电告企业总经理，总经理决定采购。出纳当