2017高级会计考试考点精讲(三十三)风险应对策略(三)风险分担风险分担是指企业为避免承担风险损失,有意识地将可能产生损失的活动或与损失有关的财务后果转移给其他方的一种风险应对策略。风险分担常见的方法有业务分包、购买保险等,具体内容见下表:风险分担常见的方法风险分担方法说明业务分包①将带有风险的活动转交给其他企业或个人来完成从而达到分担风险的目的;②一般说来,分包业务具有一定的技术或资源限制,分包合同中的受让方在对某种特定风险的处理能力上高于出让方;③业务分包在工程建设中较为普遍购买保险将未来将要发生的风险转移给保险公司,将不确定的损失转变为确定的成本(即保费支出)出售①通过买卖契约将企业风险转移给其他方的方法,随着所有权的转移,原由企业承担的风险随之转移;②出售意味着企业放弃了相关风险,但出售行为不同于风险规避,在某些情形下,出售并没有完全回避风险,比如商品的售后服务开脱责任合同通过责任开脱条款的规定达到分担风险的目的转移责任条款在经济合同中将某些潜在的损失转移给其他方的条款(四)风险承受风险承受是指企业不采取任何措施来干预风险发生的可能性和影响。1.企业对风险承受度之内的风险,在权衡成本效益之后无意采取进一步控制措施的,可以采用风险承受策略。2.对于一些与企业发展战略或主营业务密切相关的风险,如果采用其他风险应对策略的成本过高,企业将被迫采用风险承受的应对策略。(五)风险应对策略的选择和调整企业应当根据自身所处的发展阶段、业务拓展情况、整体风险承受度等实际情况,对风险进行识别、分析,在权衡成本效益的基础上选择合适的应对策略,并根据业务开展情况及时调整风险应对策略。风险应对策略风险应对策略说明风险规避策略在采用其他任何风险应对策略都不能将风险降低到企业风险承受度以内的情况下适用风险降低和风险分担策略通过相关控制措施,将企业的剩余风险与风险承受度保持一致风险承受意味着风险在企业可承受范围之内【2015年试题】考核企业内部控制设计、评价、审计。(15分)(考生回忆版)甲会计师事务所具有证券期货业务资格,接受委托对A公司、B公司、C公司和D公司2014年度内部控制的有效性实施审计,并于2015年4月对上述4家上市公司出具了内部控制审计报告。有关资料如下:(1)A公司。A公司于2014年3月通过并购实现对A1公司的全资控股,交易前A公司与A1公司不存在关联方关系。甲会计师事务所在对A公司内部控制有效性进行审计的过程中发现:A公司未将A1公司纳入2014年度内部控制建设与实施的范围。(2)B公司。甲会计师事务所在审计过程中发现B公司的内部控制存在以下问题:①审计委员会缺乏明确的职责权限、议事规则和工作程序,未能有效发挥监督职能;②下属子公司B1公司在未履行相应审批程序的情况下为关联方提供担保;③与售后“三包”返利业务相关的销售收入确认不符合《企业会计准则第14号——收入》的规定。甲会计师事务所认定上述问题已经构成了财务报告内部控制重大缺陷,出具了否定意见的内部控制审计报告。(3)C公司。甲会计师事务所在对C公司内部控制有效性进行审计的过程中发现下列事项:①C公司自2014年初陆续发生多起重大关联交易事项,为规范关联交易行为,C公司于2014年12月底制定了关联交易内部控制制度,将其纳入《C公司内部控制手册》;②C公司限制甲会计师事务所审计人员对某类重要资产内部控制流程的测试,且未提出正当理由。甲会计师事务所据此出具了无法表示意见的内部控制审计报告。(4)D公司。D公司为专门从事证券经营业务的上市公司。甲会计师事务所在对D公司内部控制有效性进行审计的过程中发现:D公司策略交易系统的某模块存在重大技术设计缺陷,但该重大缺陷不影响D公司财务报表的真实可靠。甲会计师事务所出具了无保留意见的内部控制审计报告。假定不考虑其他因素。要求:1.根据资料(1),判断A公司未将A1公司纳入2014年度内部控制建设与实施范围的做法是否恰当,并说明理由。2.根据《企业内部控制基本规范》及其配套指引的要求,逐项说明资料(2)中事项①至③可能产生的主要风险;并针对每项主要风险,分别提出相应的控制措施。3.根据资料(3),说明甲会计师事务所出具无法表示意见的内部控制审计报告的理由。4.根据资料(4),针对D公司策略交易系统某模块存在的重大技术设计缺陷,说明甲会计师事务所在内部控制审计报告中应当如何处理。【参考答案及分析】1.A公司未将A1公司纳入2014年度内部控制建设与实施范围的做法不恰当。(1.5分)理由:不符合全面性原则的要求。(1.5分)或:内部控制应当覆盖企业及其所属单位的各种业务和事项。(1.5分)2.(1)事项①可能产生的主要风险是:审计委员会未能发挥监督职能,治理结构形同虚设,缺乏科学决策、良性运行机制和执行力,可能导致企业经营失败,难以实现发展战略。(1分)控制措施:董事会可按照股东(大)会的有关决议,明确审计委员会的职责权限、任职资格、议事规则和工作程序,为董事会科学决策提供支持。(1分)(2)事项②可能产生的主要风险是:对担保申请人的资信状态调查不深,审批不严或越权审批,可能导致企业担保决策失误或遭受欺诈。(1分)控制措施:①企业应当建立担保授权和审批制度,规定担保业务的授权批准方式、权限、程序、责任和相关措施,在授权范围内进行审批,不得超越权限审批。(1分)②重大担保业务,应当报董事会或类似权力机构批准。或:重大事项应当实行集体决策或联签制度。(1分)③企业应当加强对子公司担保业务的统一监控。(0.5分)(3)事项③可能产生的主要风险是:编制财务报表违反会计法律法规和国家统一的会计准则制度,可能导致企业承担法律责任和声誉受损。(1分)控制措施:企业应当遵循规定的标准(或:《企业会计准则第14号——收入》的规定;或:国家统一的会计准则制度的规定),如实列示当期收入、费用和利润,不得虚列或者隐瞒收入,不得推迟或提前确认收入。(1分)3.甲会计师事务所出具无法表示意见的内部控制审计报告的理由为:关联交易内部控制制度没有经过充足的运行时间,其运行有效性有待测试;(0.5分)甲会计师事务所对重要资产内部控制有效性的审计范围受限。(1分)4.甲会计师事务所应当将D公司策略交易系统某模块存在的重大技术设计缺陷作为非财务报告内部控制重大缺陷(1.5分),在审计报告中通过增加描述段的方式予以披露(1.5分)或:在审计报告中增加“非财务报告内部控制重大缺陷描述段”。(3分)【2014年试题】考核企业内部控制设计、评价、审计。(15分)甲公司为一家非国有控股主板上市公司,自2013年1月1日起全面实施《企业内部控制基本规范》及其配套指引,甲公司就此制定了内部控制规范体系实施工作方案。该方案要点如下:(1)工作目标。通过实施内部控制规范体系,进一步提升公司治理水平和风险管控能力,合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进公司实现发展战略。(2)组织领导。董事会对内部控制的建立健全和有效实施负责,对内部控制建设中的重大问题作出决策。经理层负责组织领导公司内部控制的日常运行,确定公司最大风险承受度,并对职能部门和业务单元实施内部控制体系进行指导。公司设置内部控制专职机构,负责制定内部控制手册并经批准后组织落实。(3)工作安排。内部控制规范体系建设工作分阶段进行:第一阶段,梳理业务流程,公司严格按照《企业内部控制基本规范》及其配套指引的要求进行“对标”,认真梳理现行管理制度和业务流程;对配套指引未涵盖的业务领域,不纳入本公司实施内部控制规范体系的范围,不再进行相关管理制度和业务流程梳理。第二阶段,开展风险评估,公司根据战略规划和发展目标,组织开展风险评估工作,识别和分析经营管理过程中的各种内部风险,制定风险应对策略并实施相应的控制活动。第三阶段,组织内部控制试运行,公司通过深入宣传和加强培训等手段,在全公司范围内组织开展内部控制试运行工作。第四阶段,在内部控制正式运行的基础上,开展内部控制自我评价。(4)控制重点。公司根据业务特点和发展实际,在梳理业务流程和开展风险评估的基础上,拟重点对研发业务、资金活动和合同管理,有针对性地实施控制。一是规范研发项目审批流程,重大研发项目由总经理办公会审议通过后实施。二是严格对现金和银行存款的管理,指定一人对办理资金业务的相关印章和票据进行集中管理。三是加强合同纠纷管理,合同纠纷经协商一致的,应与对方当事人签订书面协议;合同纠纷经协商无法解决的,应根据合同约定选择仲裁或诉讼方式解决。(5)自我评价。公司授权内部审计部门作为内部控制评价部门,负责内部控制评价的具体组织实施工作。内部审计部门根据公司实际情况和管理要求,制定科学合理的评价工作方案,报经理层批准后实施。(6)外部审计。公司拟聘用A会计师事务所为公司2013年内部控制自我评价工作提供咨询服务;同时,委托该会计师事务所提供内部控制审计服务。A会计师事务所的咨询部门和审计部门相互独立,各自提供服务,人员不交叉混用。要求:根据《企业内部控制基本规范》及其配套指引的要求,逐项分析判断甲公司(1)至(6)项内容是否存在不当之处;对存在不当之处的,分别指出不当之处,并分别说明理由。【参考答案及分析】1.第(1)项内容不存在不当之处。(1分)2.第(2)项内容存在不当之处。(0.5分)不当之处:经理层确定公司最大风险承受度的表述不当。(0.5分)理由:董事会确定公司最大风险承受度。(1分)【提示】内部控制建立与实施对企业组织架构最直接的影响就是加大了董事会及其全体董事的责任,具体包括:科学选择经理层并对其实施有效监督;清晰了解企业内部控制的范围;就企业的最大风险承受度形成一致意见;及时知悉企业最重大的风险以及经理层是否恰当地予以应对。3.第(3)项内容存在不当之处。(0.5分)不当之处一:配套指引未涵盖的业务领域不纳入公司实施内部控制规范体系范围的表述不当。(0.5分)理由:不符合全面性原则的要求。(1分)不当之处二:仅识别和分析经营管理过程中的各种内部风险的表述不当。(0.5分)理由:公司不仅要识别内部风险,还要识别与控制目标相关的各类外部风险。(1分)4.第(4)项内容存在不当之处。(0.5分)不当之处一:重大研发项目由总经理办公会审议通过后实施的表述不当。(1分)理由:重大研发项目由董事会或类似权力机构集体审议决策。(1分)不当之处二:指定一人对办理资金业务的相关印章和票据进行集中管理的表述不当。(1分)理由:严禁将资金业务的相关印章和票据集中一人保管。(1分)或:不符合不相容职务相分离的要求。(1分)或:不符合制衡性原则的要求。(1分)5.第(5)项内容存在不当之处。(0.5分)不当之处:内部控制评价方案报经理层批准后执行的表述不当。(0.5分)理由:内部控制评价方案报经董事会批准后实施。(1分)6.第(6)项内容存在不当之处。(0.5分)不当之处:委托A会计师事务所的咨询部门和审计部门分别为公司提供内部控制咨询服务和内部控制审计服务的表述不当。(0.5分)理由:无法保证内部控制审计工作的独立性。(1分)或:为企业提供内部控制咨询服务的会计师事务所,不得同时为同一企业提供内部控制审计服务。(1分)【2013年试题】考核企业内部控制原则、要素、审计及风险管理。(15分)甲公司为一家从事服装生产和销售的国有控股主板上市公司。根据财政部和证监会有关主板上市公司分类分批实施企业内部控制规范体系的通知,甲公司从2012年起,围绕内部控制五要素全面启动内部控制体系建设。2012年有关工作要点如下:(1)关于内部环境。董事会对内部控制的建立健全和有效实施负责;董事会委托A咨询公司为公司内部控制体系建设提供咨询服务,选聘B会计师事务所对内部控制有效性实施审计。A咨询公司为B会计师事务所联盟的成员单位,具有独立法人资格。(2)关于风险评估。受国际金融危机的持续影响,甲公司境外市场销售额和利润额急剧下降,董事会经审慎研究、集体决策并报股东大会审议通过后,决定调整发展战略,迅速启动“出口转内销”战略。由于国内信用环境尚不成熟,战略调整后可