【正文】 ，需要一個(gè)強(qiáng)有力的框架以有效地識(shí)別、評(píng)估和管理風(fēng)險(xiǎn)。2004年9月，COSO委員會(huì)發(fā)布《企業(yè)風(fēng)險(xiǎn)管理整體框架》，在內(nèi)部控制的基礎(chǔ)上，擴(kuò)展、提供了一個(gè)更強(qiáng)有力的框架，更廣泛地專注企業(yè)的全面風(fēng)險(xiǎn)管理。該框架不會(huì)取代內(nèi)控框架，而是將內(nèi)控框架與其融合為一體。公司仍可以決定依靠這個(gè)企業(yè)風(fēng)險(xiǎn)管理框架去滿足企業(yè)內(nèi)控的需要，通過(guò)采用更全面的風(fēng)險(xiǎn)管理方法使企業(yè)持續(xù)發(fā)展。企業(yè)風(fēng)險(xiǎn)管理由八項(xiàng)相互關(guān)聯(lián)的要素組成，來(lái)自管理層經(jīng)營(yíng)企業(yè)的方式，并融入管理過(guò)程本身。這些要素包括： 內(nèi)部環(huán)境：內(nèi)部環(huán)境包含了一個(gè)企業(yè)的基調(diào)，為該企業(yè)管理層和員工審視和應(yīng)對(duì)風(fēng)險(xiǎn)的方式制定基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠(chéng)信和道德價(jià)值觀以及他們進(jìn)行經(jīng)營(yíng)活動(dòng)所處的環(huán)境。目標(biāo)制定：在管理層能夠識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事件之前，企業(yè)必須已制定目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理確保管理層使制定目標(biāo)的流程到位，并保持選擇的目標(biāo)支持企業(yè)的使命并與此并行不悖，同時(shí)這些目標(biāo)也與企業(yè)的風(fēng)險(xiǎn)容量相一致。事件識(shí)別：必須識(shí)別出影響企業(yè)實(shí)現(xiàn)目標(biāo)的各種外部和內(nèi)部事件，并區(qū)分風(fēng)險(xiǎn)和機(jī)遇?？梢栽诠芾韺又贫ㄆ髽I(yè)戰(zhàn)略或目標(biāo)的過(guò)程中對(duì)機(jī)遇加以考慮。風(fēng)險(xiǎn)評(píng)估：應(yīng)對(duì)風(fēng)險(xiǎn)進(jìn)行分析，考慮其發(fā)生的可能性和影響，以作為確定應(yīng)如何管理風(fēng)險(xiǎn)的基礎(chǔ)。還應(yīng)對(duì)企業(yè)固有風(fēng)險(xiǎn)及殘存風(fēng)險(xiǎn)進(jìn)行評(píng)估。風(fēng)險(xiǎn)反應(yīng)：管理層選擇風(fēng)險(xiǎn)反應(yīng)方案：規(guī)避風(fēng)險(xiǎn)、接受風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)或分擔(dān)風(fēng)險(xiǎn)，采取一系列措施使風(fēng)險(xiǎn)維持在企業(yè)的風(fēng)險(xiǎn)承受度和風(fēng)險(xiǎn)容量范圍之內(nèi)。控制活動(dòng)：確立和實(shí)施政策和程序，以有助于確保風(fēng)險(xiǎn)反應(yīng)方案得以有效地貫徹執(zhí)行。信息與溝通：相關(guān)信息以某種形式和在一定時(shí)限內(nèi)被識(shí)別、獲得和傳達(dá)溝通，以便使員工履行自己的職責(zé)。從廣義上講，有效的溝通也應(yīng)自上而下、自下而上地進(jìn)行，貫穿整個(gè)企業(yè)。監(jiān)督：監(jiān)督整個(gè)企業(yè)風(fēng)險(xiǎn)管理過(guò)程，并根據(jù)需要作出修改。通過(guò)持續(xù)性監(jiān)督活動(dòng)、獨(dú)立評(píng)估或兩者兼而有之來(lái)完成監(jiān)督。內(nèi)部控制COSO內(nèi)部控制框架認(rèn)為，內(nèi)部控制是受公司董事會(huì)、管理層和其他人員影響，為實(shí)現(xiàn)經(jīng)營(yíng)的效率和效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法規(guī)的遵循性等目標(biāo)而提供合理保證的過(guò)程。企業(yè)風(fēng)險(xiǎn)管理 COSO企業(yè)風(fēng)險(xiǎn)管理整體框架認(rèn)為，企業(yè)風(fēng)險(xiǎn)管理是一個(gè)受到企業(yè)董事會(huì)、管理層和其他人員影響的過(guò)程，這個(gè)過(guò)程從企業(yè)戰(zhàn)略制定一直貫穿到企業(yè)的各項(xiàng)活動(dòng)中，旨在識(shí)別那些可能影響企業(yè)的潛在事件并管理風(fēng)險(xiǎn)使之在企業(yè)的風(fēng)險(xiǎn)容量之內(nèi)，從而合理確保企業(yè)實(shí)現(xiàn)其既定目標(biāo)。PCAOBPCAOB是美國(guó)上市公司會(huì)計(jì)監(jiān)管委員會(huì)的英文縮寫。美國(guó)上市公司會(huì)計(jì)監(jiān)管委員會(huì)（PCAOB）是根據(jù)2002年7月30日美國(guó)總統(tǒng)喬治布什簽署的《薩班斯—奧克斯利法案》成立的。其宗旨在于通過(guò)準(zhǔn)備獨(dú)立、準(zhǔn)確的審計(jì)報(bào)告來(lái)保護(hù)投資者的利益，從而進(jìn)一步保護(hù)公眾的利益。根據(jù)美國(guó)聯(lián)邦法律規(guī)定，PCAOB有權(quán)制定一系列準(zhǔn)則來(lái)指導(dǎo)和約束上市公司的審計(jì)。聯(lián)邦法律還要求PCAOB每年向SEC和美國(guó)國(guó)會(huì)中主管PCAOB的委員會(huì)同時(shí)提交報(bào)告。對(duì)財(cái)務(wù)報(bào)告的內(nèi)部控制財(cái)務(wù)報(bào)告的內(nèi)部控制是由公司主要管理人員和財(cái)務(wù)管理人員或者執(zhí)行類似職能的人員設(shè)計(jì)和監(jiān)督的，由公司董事會(huì)、管理層及其他人員實(shí)施，并能合理確保財(cái)務(wù)報(bào)告的可靠性，以及向外部相關(guān)方提供的財(cái)務(wù)報(bào)表的編制符合公認(rèn)會(huì)計(jì)準(zhǔn)則的一個(gè)流程。該流程涉及對(duì)交易進(jìn)行記錄、記錄的維護(hù)以及對(duì)未經(jīng)授權(quán)的收購(gòu)、使用或處置公司資產(chǎn)的行為進(jìn)行防范或檢測(cè)的措施。設(shè)計(jì)方案的有效性當(dāng)內(nèi)部控制能夠滿足內(nèi)控目標(biāo)，并能防止或發(fā)現(xiàn)可能導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)或舞弊時(shí)，財(cái)務(wù)報(bào)告內(nèi)部控制的設(shè)計(jì)方案就是有效的。運(yùn)行有效性當(dāng)設(shè)計(jì)恰當(dāng)?shù)膬?nèi)控按設(shè)計(jì)運(yùn)行，并且執(zhí)行內(nèi)控的相關(guān)人員具備有效執(zhí)行控制所需的權(quán)限和資格時(shí)，對(duì)于財(cái)務(wù)報(bào)告的內(nèi)部控制的運(yùn)行是有效的。1 總 論11 概 述 框架編制的目的通過(guò)確定內(nèi)部控制體系建設(shè)目標(biāo)，明晰內(nèi)部控制體系建設(shè)的范圍和內(nèi)容，為公司建設(shè)以風(fēng)險(xiǎn)管理為核心內(nèi)容的內(nèi)部控制體系提供指引，以建立統(tǒng)一、規(guī)范、有效的內(nèi)部控制體系，增強(qiáng)公司風(fēng)險(xiǎn)防范能力，為公司戰(zhàn)略發(fā)展提供合理保障。 框架編制的原則1）合法性原則。以國(guó)內(nèi)及上市地法律法規(guī)為準(zhǔn)繩，結(jié)合公司實(shí)際建立內(nèi)部控制體系。2）完整性原則。以COSO內(nèi)部控制整體框架為基礎(chǔ)，融合COSO企業(yè)風(fēng)險(xiǎn)管理整體框架的主要內(nèi)容，結(jié)合國(guó)家監(jiān)管部門的基本要求，全面開展內(nèi)部控制體系建設(shè)，覆蓋全部業(yè)務(wù)和部門。3）繼承性原則。在公司現(xiàn)有管理體系的基礎(chǔ)上，依托已有管理優(yōu)勢(shì)，建立內(nèi)部控制體系。4）效率性原則。在保證體系設(shè)計(jì)合理性的前提下，提高公司運(yùn)營(yíng)效率和效益。 框架編制的依據(jù)國(guó)資委《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》；《薩班斯—奧克斯利法案》；美國(guó)上市公司會(huì)計(jì)監(jiān)管委員會(huì)（PCAOB）發(fā)布的相關(guān)審計(jì)準(zhǔn)則；《COSO內(nèi)部控制整體框架》；《COSO企業(yè)風(fēng)險(xiǎn)管理整體框架》及公司相關(guān)管理規(guī)定。 框架編制的思路與方法在現(xiàn)有內(nèi)控體系框架的基礎(chǔ)上，結(jié)合《COSO企業(yè)風(fēng)險(xiǎn)管理整體框架》的主要內(nèi)容，按照國(guó)資委《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》的基本要求，增加控制目標(biāo)和體系建設(shè)內(nèi)容，汲取國(guó)內(nèi)外其他公司內(nèi)部控制體系建設(shè)的先進(jìn)經(jīng)驗(yàn)，根據(jù)公司管理實(shí)際編制內(nèi)部控制體系框架。 體系框架的實(shí)施框架明確了公司內(nèi)控工作任務(wù)，是制定內(nèi)控工作規(guī)劃的依據(jù)。框架確定的工作目標(biāo)將在今后分年度實(shí)施?！?nèi)部控制體系框架 內(nèi)部控制體系建設(shè)的總體目標(biāo)公司內(nèi)部控制體系建設(shè)的總體目標(biāo)是：建立以風(fēng)險(xiǎn)管理為核心內(nèi)容，涵蓋公司經(jīng)營(yíng)管理各領(lǐng)域，較為完善、運(yùn)行有效的內(nèi)部控制體系，為公司戰(zhàn)略發(fā)展提供合理保障。 內(nèi)部控制體系建設(shè)指導(dǎo)思想充分認(rèn)識(shí)公司建設(shè)內(nèi)部控制體系工作的嚴(yán)肅性、重要性和緊迫性，以《薩班斯—奧克斯利法案》的頒布為契機(jī)，以國(guó)資委發(fā)布的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》為指導(dǎo)，以提高公司管理水平為動(dòng)力，依托已有的管理優(yōu)勢(shì)，適應(yīng)公司國(guó)際化發(fā)展要求，開展以風(fēng)險(xiǎn)管理為核心內(nèi)容的內(nèi)部控制體系建設(shè)，為公司戰(zhàn)略發(fā)展提供合理保障，從而樹立和維護(hù)公司在國(guó)際資本市場(chǎng)誠(chéng)信、穩(wěn)健和安全的良好形象。 框架的主要內(nèi)容 控制環(huán)境控制環(huán)境確立公司風(fēng)險(xiǎn)管理的總體態(tài)度，是內(nèi)部控制體系的基礎(chǔ)，是有效實(shí)施風(fēng)險(xiǎn)管理的保障，直接影響內(nèi)部控制體系的執(zhí)行、公司經(jīng)營(yíng)目標(biāo)及整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。風(fēng)險(xiǎn)管理是受公司董事會(huì)、管理層和其他人員影響的過(guò)程，這個(gè)過(guò)程從公司戰(zhàn)略制定一直貫穿到企業(yè)的各項(xiàng)活動(dòng)中，旨在識(shí)別那些可能影響公司目標(biāo)的潛在因素并予以管理，使之在公司的風(fēng)險(xiǎn)容量之內(nèi)，從而為公司實(shí)現(xiàn)其目標(biāo)提供合理保證?？刂骗h(huán)境包括誠(chéng)信與道德價(jià)值觀、發(fā)展目標(biāo)、管理理念與企業(yè)文化、風(fēng)險(xiǎn)管理策略、董事會(huì)及下屬委員會(huì)、組織結(jié)構(gòu)、權(quán)利和責(zé)任分配、人力資源政策與措施、員工勝任能力以及反舞弊機(jī)制等內(nèi)容。1）誠(chéng)信與道德價(jià)值觀：建立涵蓋公司各個(gè)層面的員工職業(yè)道德規(guī)范，體現(xiàn)公司誠(chéng)信與道德價(jià)值觀念，樹立員工誠(chéng)信價(jià)值觀。2）發(fā)展目標(biāo)：制定公司戰(zhàn)略目標(biāo)，并在此基礎(chǔ)上制定相關(guān)經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合規(guī)性目標(biāo)。3）管理理念與企業(yè)文化：確立公司管理理念，體現(xiàn)公司的經(jīng)營(yíng)管理風(fēng)格；確立公司風(fēng)險(xiǎn)管理理念，體現(xiàn)公司認(rèn)知經(jīng)營(yíng)管理風(fēng)險(xiǎn)所共有的信念和態(tài)度。繼承和發(fā)揚(yáng)公司企業(yè)文化，體現(xiàn)公司的經(jīng)營(yíng)宗旨、價(jià)值觀念和行為準(zhǔn)則；將風(fēng)險(xiǎn)管理文化融入企業(yè)文化建設(shè)全過(guò)程，樹立和傳播正確的風(fēng)險(xiǎn)管理理念，增強(qiáng)守法意識(shí)和誠(chéng)信意識(shí)，將風(fēng)險(xiǎn)管理意識(shí)轉(zhuǎn)化為員工的共同認(rèn)識(shí)和自覺行動(dòng)，提高全員風(fēng)險(xiǎn)意識(shí)。公司高級(jí)管理人員應(yīng)在繼承和發(fā)揚(yáng)風(fēng)險(xiǎn)管理文化中發(fā)揮表率作用，中層管理人員應(yīng)繼承和發(fā)揚(yáng)風(fēng)險(xiǎn)管理文化的骨干作用。4）風(fēng)險(xiǎn)管理策略：公司圍繞發(fā)展戰(zhàn)略，確定風(fēng)險(xiǎn)容量、風(fēng)險(xiǎn)承受度、風(fēng)險(xiǎn)管理有效性標(biāo)準(zhǔn)，體現(xiàn)公司風(fēng)險(xiǎn)管理的總體策略，并據(jù)此制定風(fēng)險(xiǎn)反應(yīng)方案。公司確定針對(duì)發(fā)展戰(zhàn)略的風(fēng)險(xiǎn)容量，體現(xiàn)公司在戰(zhàn)略制定與實(shí)施過(guò)程中愿意承受的風(fēng)險(xiǎn)范圍和風(fēng)險(xiǎn)水平，反映公司的風(fēng)險(xiǎn)偏好。公司針對(duì)特定目標(biāo)，制定具體的風(fēng)險(xiǎn)承受度，體現(xiàn)在實(shí)現(xiàn)特定目標(biāo)過(guò)程中公司對(duì)差異的可接受程度。公司確定風(fēng)險(xiǎn)容量和風(fēng)險(xiǎn)承受度，要正確認(rèn)識(shí)和把握風(fēng)險(xiǎn)與收益的平衡，防止忽視風(fēng)險(xiǎn)，片面追求收益或者單純?yōu)橐?guī)避風(fēng)險(xiǎn)而放棄發(fā)展機(jī)遇。風(fēng)險(xiǎn)承受度與風(fēng)險(xiǎn)容量保持一致。公司根據(jù)風(fēng)險(xiǎn)管理的總體目標(biāo)，制定風(fēng)險(xiǎn)管理有效性標(biāo)準(zhǔn)。5）董事會(huì)及下屬委員會(huì)：董事會(huì)的設(shè)立符合國(guó)內(nèi)外法律法規(guī)的規(guī)定。董事會(huì)負(fù)責(zé)督導(dǎo)公司內(nèi)部控制體系的建立和實(shí)施，督導(dǎo)公司將風(fēng)險(xiǎn)管理融入戰(zhàn)略管理之中，監(jiān)督公司以風(fēng)險(xiǎn)管理為核心內(nèi)容的內(nèi)部控制工作。董事會(huì)下屬的審計(jì)委員會(huì)的設(shè)立符合國(guó)內(nèi)外法律法規(guī)的規(guī)定，負(fù)責(zé)監(jiān)督內(nèi)部控制體系運(yùn)行與評(píng)價(jià)情況。6）組織結(jié)構(gòu)：建立規(guī)范的法人治理結(jié)構(gòu)，優(yōu)化組織結(jié)構(gòu)，明確部門權(quán)責(zé)并細(xì)化落實(shí)到各個(gè)崗位，規(guī)范組織機(jī)構(gòu)編制管理工作。建立內(nèi)部控制體系運(yùn)行網(wǎng)絡(luò)。建立健全公司內(nèi)部控制管理組織體系， 明確內(nèi)部控制組織體系的職責(zé)分工，形成包括董事會(huì)、審計(jì)委員會(huì)、管理層、內(nèi)控體系建設(shè)委員會(huì)、內(nèi)部控制管理部門、其他職能部門及各業(yè)務(wù)單位在內(nèi)的內(nèi)部控制管理組織體系。各單位根據(jù)實(shí)際情況，按規(guī)定設(shè)置內(nèi)部控制管理機(jī)構(gòu)或管理崗位負(fù)責(zé)內(nèi)部控制日常管理工作。內(nèi)部控制管理工作應(yīng)與其他管理工作緊密結(jié)合，把內(nèi)控管理的各項(xiàng)要求融入企業(yè)管理和業(yè)務(wù)流程中。7）權(quán)利和責(zé)任分配：建立完善的公司權(quán)責(zé)管理體系，制定完善的授權(quán)管理文件。8）人力資源政策與措施：建立完善的公司管理人員任用選拔、管理考核和激勵(lì)監(jiān)督等方面的政策。9）員工勝任能力：健全全員職業(yè)培訓(xùn)和技能考核機(jī)制，持續(xù)提高員工的綜合素質(zhì)和工作能力。10）反舞弊機(jī)制：制定反舞弊相關(guān)制度，建立反舞弊機(jī)制。持續(xù)開展舞弊風(fēng)險(xiǎn)評(píng)估，建立舞弊風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)。制定反舞弊控制措施，持續(xù)開展舞弊調(diào)查并進(jìn)行違規(guī)處理。監(jiān)督反舞弊機(jī)制運(yùn)行效果并逐步予以完善。 風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)是指未來(lái)的不確定性對(duì)公司實(shí)現(xiàn)其目標(biāo)的影響。風(fēng)險(xiǎn)評(píng)估是識(shí)別及分析影響公司目標(biāo)實(shí)現(xiàn)的因素的過(guò)程，是風(fēng)險(xiǎn)管理的基礎(chǔ)。在風(fēng)險(xiǎn)評(píng)估中，既要識(shí)別和分析對(duì)實(shí)現(xiàn)目標(biāo)具有阻礙作用的風(fēng)險(xiǎn)，也要發(fā)現(xiàn)對(duì)實(shí)現(xiàn)目標(biāo)具有積極影響的機(jī)遇。公司制定完善的風(fēng)險(xiǎn)評(píng)估規(guī)范，明確風(fēng)險(xiǎn)評(píng)估的程序和方法，規(guī)范公司風(fēng)險(xiǎn)評(píng)估工作。公司風(fēng)險(xiǎn)評(píng)估工作由內(nèi)控部門組織有關(guān)職能部門和業(yè)務(wù)單位實(shí)施。1）風(fēng)險(xiǎn)評(píng)估范圍公司針對(duì)戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)、合規(guī)性目標(biāo)，分別確認(rèn)風(fēng)險(xiǎn)評(píng)估的范圍。2）風(fēng)險(xiǎn)評(píng)估的基本程序（1）信息收集。圍繞公司戰(zhàn)略目標(biāo)和相關(guān)目標(biāo)以及風(fēng)險(xiǎn)管理要求，相關(guān)職能部門、業(yè)務(wù)單位和內(nèi)控管理部門廣泛、持續(xù)收集與公司風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理相關(guān)的內(nèi)部、外部各種信息，包括收集歷史數(shù)據(jù)和未來(lái)信息，關(guān)注宏觀經(jīng)濟(jì)與經(jīng)營(yíng)環(huán)境、競(jìng)爭(zhēng)對(duì)手、新技術(shù)與新產(chǎn)品、海外經(jīng)營(yíng)、公司重組、業(yè)務(wù)整合、會(huì)計(jì)政策、信息系統(tǒng)、資本運(yùn)作等方面已經(jīng)發(fā)生和將要發(fā)生的變化情況。公司對(duì)收集的數(shù)據(jù)、信息和變化情況進(jìn)行必要的篩選、提煉、對(duì)比、分類、組合，形成與公司風(fēng)險(xiǎn)管理相關(guān)的信息資料庫(kù)并不斷更新，以便進(jìn)行風(fēng)險(xiǎn)評(píng)估。（2）風(fēng)險(xiǎn)識(shí)別。風(fēng)險(xiǎn)識(shí)別是指查找公司各項(xiàng)重要經(jīng)營(yíng)管理活動(dòng)及其重要業(yè)務(wù)流程中存在的影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)和機(jī)遇的過(guò)程。公司分別從公司層面、業(yè)務(wù)活動(dòng)層面，動(dòng)態(tài)識(shí)別影響公司戰(zhàn)略目標(biāo)及相關(guān)目標(biāo)實(shí)現(xiàn)的、內(nèi)部和外部的各種不確定性因素。帶負(fù)面影響的因素代表風(fēng)險(xiǎn)，需要對(duì)其分析和應(yīng)對(duì)；帶積極影響的因素代表機(jī)遇，在制定目標(biāo)和政策實(shí)施過(guò)程中對(duì)其加以考慮并把握。① 公司層面風(fēng)險(xiǎn)識(shí)別。公司從戰(zhàn)略發(fā)展的角度，識(shí)別公司層面面臨的所有重大的不利因素和有利因素，從而識(shí)別風(fēng)險(xiǎn)，發(fā)現(xiàn)機(jī)遇。這些因素來(lái)自外部和內(nèi)部?jī)蓚€(gè)方面，外部因素主要包括政治因素、經(jīng)濟(jì)因素、社會(huì)因素、自然環(huán)境因素等；內(nèi)部因素主要包括基礎(chǔ)設(shè)施因素、員工因素、流程因素和技術(shù)因素等。② 業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)識(shí)別。公司制定業(yè)務(wù)流程描述規(guī)范，建立流程目錄并用流程圖對(duì)所有業(yè)務(wù)進(jìn)行直觀描述。在業(yè)務(wù)流程描述的基礎(chǔ)上，以業(yè)務(wù)流程步驟為主線，全面識(shí)別影響目標(biāo)實(shí)現(xiàn)的相關(guān)因素。（3）風(fēng)險(xiǎn)評(píng)價(jià)。風(fēng)險(xiǎn)評(píng)價(jià)是評(píng)估風(fēng)險(xiǎn)對(duì)公司實(shí)現(xiàn)目標(biāo)的影響程度和風(fēng)險(xiǎn)發(fā)生可能性的過(guò)程。公司針對(duì)固有風(fēng)險(xiǎn)和殘存風(fēng)險(xiǎn)，運(yùn)用定性和定量的方法，對(duì)公司層面和業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)發(fā)生的可能性和影響程度進(jìn)行分析、評(píng)價(jià)，并按照風(fēng)險(xiǎn)排序標(biāo)準(zhǔn)和方法，確定風(fēng)險(xiǎn)重要性水平，識(shí)別公司重大風(fēng)險(xiǎn)，確定風(fēng)險(xiǎn)管理的優(yōu)先順序。 （4）風(fēng)險(xiǎn)反應(yīng)。風(fēng)險(xiǎn)反應(yīng)是公司針對(duì)風(fēng)險(xiǎn)發(fā)生的原因、風(fēng)險(xiǎn)重要性水平，考慮風(fēng)險(xiǎn)之間的關(guān)系并把握機(jī)遇，運(yùn)用風(fēng)險(xiǎn)組合觀，選擇風(fēng)險(xiǎn)反應(yīng)方案的過(guò)程。風(fēng)險(xiǎn)反應(yīng)方案包括回避風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)、分擔(dān)風(fēng)險(xiǎn)、接受風(fēng)險(xiǎn)。3）風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)公司按照規(guī)定的程序和方法，開展公司層面風(fēng)險(xiǎn)和業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)評(píng)估后，結(jié)合風(fēng)險(xiǎn)因素、重要性水平和風(fēng)險(xiǎn)反應(yīng)方案，編制與維護(hù)公司層面風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)和業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)。 控制活動(dòng)控制活動(dòng)是確保管理層關(guān)于風(fēng)險(xiǎn)應(yīng)對(duì)方案得以貫徹執(zhí)行的政策和程序?？刂苹顒?dòng)存在于公司所有級(jí)別的分支機(jī)構(gòu)和職能部門，包括授權(quán)、批準(zhǔn)、查證、核對(duì)、報(bào)告、內(nèi)部審計(jì)、重大風(fēng)險(xiǎn)預(yù)警、企業(yè)法律顧問、經(jīng)營(yíng)業(yè)績(jī)?cè)u(píng)價(jià)和資產(chǎn)保全措施等活動(dòng)。公司應(yīng)根據(jù)風(fēng)險(xiǎn)管理策略，針對(duì)各類風(fēng)險(xiǎn)或每一項(xiàng)重大風(fēng)險(xiǎn)制定相關(guān)的規(guī)章制度、控制政策和控制措施，確保風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度的范圍內(nèi)。公司針對(duì)風(fēng)險(xiǎn)建立的規(guī)章制度、控制政策和控制措施，要滿足合規(guī)的要求，堅(jiān)持經(jīng)營(yíng)戰(zhàn)略與風(fēng)險(xiǎn)策略一致、風(fēng)險(xiǎn)控制與運(yùn)營(yíng)效率及效果相平衡的原則，針對(duì)重大風(fēng)險(xiǎn)所涉及的各管理及業(yè)務(wù)流程，制定涵蓋各個(gè)環(huán)節(jié)的全流程控制措施；對(duì)其他風(fēng)險(xiǎn)所涉及的業(yè)務(wù)流程，要把關(guān)鍵環(huán)節(jié)作為控制點(diǎn)，采取相應(yīng)的控制措施。公司應(yīng)當(dāng)按照各有關(guān)部門和業(yè)務(wù)單位的職責(zé)分工，組織實(shí)施控制措施。1）針對(duì)公司層面風(fēng)險(xiǎn)，按照風(fēng)險(xiǎn)反應(yīng)方案，建立相應(yīng)的公司層面風(fēng)險(xiǎn)控制政策，制定公司統(tǒng)一的規(guī)章制度，統(tǒng)馭業(yè)務(wù)活動(dòng)層面控制。2）針對(duì)業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)，以公司層面控制政策為導(dǎo)向，規(guī)范業(yè)務(wù)流程，制定業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)控制措施。（1）控制現(xiàn)狀描述與分析。制定風(fēng)險(xiǎn)控制文檔編制規(guī)范和模板，對(duì)業(yè)務(wù)流程進(jìn)行風(fēng)險(xiǎn)控制分析，編制風(fēng)險(xiǎn)控制文檔（RCD），對(duì)控制的合理性、完整性進(jìn)行分析。（2）規(guī)范、統(tǒng)一業(yè)務(wù)流程。根據(jù)風(fēng)險(xiǎn)控制分析結(jié)果，補(bǔ)充、完善相關(guān)控制，規(guī)范、統(tǒng)一流程步驟、控制規(guī)范和記錄表單，建立規(guī)范、統(tǒng)一的業(yè)務(wù)流程。（3）建立關(guān)鍵控制。建立完善的關(guān)鍵控制確認(rèn)方法，確定所有業(yè)務(wù)流程的關(guān)鍵控制并建立關(guān)鍵控制管理文件。（4）強(qiáng)化自動(dòng)控制。通過(guò)實(shí)施信息系統(tǒng)自動(dòng)控制，固化流程操作程序，提高控制執(zhí)行效率和效果。 3）財(cái)務(wù)會(huì)計(jì)報(bào)告流程。建立健全財(cái)務(wù)會(huì)計(jì)報(bào)告流程，完善財(cái)務(wù)會(huì)計(jì)報(bào)告相關(guān)制度。4）建