【文章內(nèi)容簡介】 風(fēng)險，企業(yè)應(yīng)當(dāng)按照立足實際、突出重點、體現(xiàn)差異、適應(yīng)變化的原則，有針對性地開展風(fēng)險評估。風(fēng)險，是指對實現(xiàn)內(nèi)部控制目標(biāo)可能產(chǎn)生負(fù)面影響的不確定性因素。風(fēng)險評估，是指及時識別、科學(xué)分析影響企業(yè)內(nèi)部控制目標(biāo)實現(xiàn)的各種不確定因素并采取應(yīng)對策略的過程。第三十四條 風(fēng)險評估一般應(yīng)當(dāng)按照目標(biāo)設(shè)定、風(fēng)險識別、風(fēng)險分析、風(fēng)險應(yīng)對等程序進行。第三十五條 目標(biāo)設(shè)定是風(fēng)險識別、風(fēng)險分析和風(fēng)險應(yīng)對的前提。企業(yè)應(yīng)當(dāng)按照戰(zhàn)略目標(biāo)，設(shè)定相關(guān)的經(jīng)營目標(biāo)、財務(wù)報告目標(biāo)、合規(guī)性目標(biāo)與資產(chǎn)安全完整目標(biāo)，并根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險承受能力和具體業(yè)務(wù)層次上的可接受的風(fēng)險水平。第三十六條 企業(yè)應(yīng)當(dāng)在充分調(diào)研和科學(xué)分析的基礎(chǔ)上，準(zhǔn)確識別影響企業(yè)內(nèi)部控制目標(biāo)實現(xiàn)的內(nèi)部風(fēng)險因素和外部風(fēng)險因素。應(yīng)當(dāng)關(guān)注的內(nèi)部風(fēng)險因素一般包括：高級管理人員職業(yè)操守、員工專業(yè)勝任能力、團隊精神等人員素質(zhì)因素；經(jīng)營方式、資產(chǎn)管理、業(yè)務(wù)流程設(shè)計、財務(wù)報告編制與信息披露等管理因素；財務(wù)狀況、經(jīng)營成果、現(xiàn)金流量等基礎(chǔ)實力因素；研究開發(fā)、技術(shù)投入、信息技術(shù)運用等技術(shù)因素；營運安全、員工健康、環(huán)境污染等安全環(huán)保因素。應(yīng)當(dāng)關(guān)注的外部風(fēng)險因素一般包括：經(jīng)濟形勢、產(chǎn)業(yè)政策、資源供給、利率調(diào)整、匯率變動、融資環(huán)境、市場競爭等經(jīng)濟因素；法律法規(guī)、監(jiān)管要求等法律因素；文化傳統(tǒng)、社會信用、教育基礎(chǔ)、消費者行為等社會因素；技術(shù)進步、工藝改進、電子商務(wù)等科技因素；自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素。第三十七條 企業(yè)在進行風(fēng)險識別時，可以采取座談討論、問卷調(diào)查、案例分析、咨詢專業(yè)機構(gòu)意見等方法識別相關(guān)的風(fēng)險因素，特別應(yīng)注意總結(jié)、吸取企業(yè)過去的經(jīng)驗教訓(xùn)和同行業(yè)的經(jīng)驗教訓(xùn)，加強對高危性、多發(fā)性風(fēng)險因素的關(guān)注。第三十八條 企業(yè)應(yīng)當(dāng)針對已識別的風(fēng)險因素，從風(fēng)險發(fā)生的可能性和影響程度兩個方面進行分析。企業(yè)應(yīng)當(dāng)根據(jù)實際情況，針對不同的風(fēng)險類別確定科學(xué)合理的定性、定量分析標(biāo)準(zhǔn)。 企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險分析的結(jié)果，依據(jù)風(fēng)險的重要性水平，運用專業(yè)判斷，按照風(fēng)險發(fā)生的可能性大小及其對企業(yè)影響的嚴(yán)重程度進行風(fēng)險排序，確定應(yīng)當(dāng)重點關(guān)注的重要風(fēng)險。第三十九條 企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險分析情況，結(jié)合風(fēng)險成因、企業(yè)整體風(fēng)險承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險水平，確定風(fēng)險應(yīng)對策略。風(fēng)險應(yīng)對策略一般包括風(fēng)險回避、風(fēng)險承擔(dān)、風(fēng)險降低和風(fēng)險分擔(dān)等。企業(yè)對超出整體風(fēng)險承受能力或者具體業(yè)務(wù)層次上的可接受風(fēng)險水平的風(fēng)險，應(yīng)當(dāng)實行風(fēng)險回避。企業(yè)對在整體風(fēng)險承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險水平之內(nèi)的風(fēng)險，在權(quán)衡成本效益之后無意采取進一步控制措施的，可以實行風(fēng)險承擔(dān)。企業(yè)對在整體風(fēng)險承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險水平之內(nèi)的風(fēng)險，在權(quán)衡成本效益之后愿意單獨采取進一步的控制措施以降低風(fēng)險、提高收益或者減輕損失的，可以實行風(fēng)險降低。企業(yè)對在整體風(fēng)險承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險水平之內(nèi)的風(fēng)險，在權(quán)衡成本效益之后愿意借助他人力量，采取包括業(yè)務(wù)分包、購買保險等進一步的控制措施以降低風(fēng)險、提高收益或者減輕損失的，可以實行風(fēng)險分擔(dān)。風(fēng)險應(yīng)對策略與企業(yè)的具體業(yè)務(wù)或者事項相聯(lián)系，不同的業(yè)務(wù)或事項可以采取不同的風(fēng)險應(yīng)對策略，同一業(yè)務(wù)或事項在不同的時期可以采取不同的風(fēng)險應(yīng)對策略，同一業(yè)務(wù)或事項在同一時期也可以綜合運用風(fēng)險降低和風(fēng)險分擔(dān)應(yīng)對策略。第四十條 企業(yè)按照規(guī)定的程序和方法開展風(fēng)險評估后，可以結(jié)合業(yè)務(wù)流程、風(fēng)險因素、重要性水平和風(fēng)險應(yīng)對策略，在對可能存在的風(fēng)險進行分析的基礎(chǔ)上，設(shè)立風(fēng)險清單，建立企業(yè)風(fēng)險數(shù)據(jù)庫，為持續(xù)開展和不斷改進風(fēng)險評估提供充分、有效的數(shù)據(jù)支持。企業(yè)應(yīng)當(dāng)重視風(fēng)險評估的持續(xù)性，及時收集風(fēng)險及與風(fēng)險變化相關(guān)的各種信息，定期或者不定期地開展風(fēng)險評估，適時更新、維護風(fēng)險數(shù)據(jù)庫。第四章 控制措施第四十一條 控制措施，是指企業(yè)根據(jù)風(fēng)險評估結(jié)果，結(jié)合風(fēng)險應(yīng)對策略，確保內(nèi)部控制目標(biāo)得以實現(xiàn)的方法和手段。 第四十二條 企業(yè)應(yīng)當(dāng)綜合運用控制措施實現(xiàn)對具體業(yè)務(wù)與事項的控制，合理保證將剩余風(fēng)險控制在可接受水平之內(nèi)。 剩余風(fēng)險是指企業(yè)采取控制措施之后仍可能發(fā)生的風(fēng)險?？刂拼胧┑倪\用，并不能保證企業(yè)可以杜絕全部風(fēng)險，但可以合理保證將剩余風(fēng)險控制在可接受水平之內(nèi)，可以合理保證企業(yè)不出現(xiàn)內(nèi)部控制的重大缺陷，可以合理保證企業(yè)內(nèi)部控制目標(biāo)的實現(xiàn)?？刂拼胧┩ǔ０氊?zé)分工控制、授權(quán)控制、審核批準(zhǔn)控制、預(yù)算控制、財產(chǎn)保護控制、會計系統(tǒng)控制、內(nèi)部報告控制、經(jīng)濟活動分析控制、績效考評控制、信息技術(shù)控制等。第四十三條 職責(zé)分工控制要求根據(jù)企業(yè)目標(biāo)和職能任務(wù)，按照科學(xué)、精簡、高效的原則，合理設(shè)置職能部門和工作崗位，明確各部門、各崗位的職責(zé)權(quán)限，形成各司其職、各負(fù)其責(zé)、便于考核、相互制約的工作機制。企業(yè)在確定職責(zé)分工過程中，應(yīng)當(dāng)充分考慮不相容職務(wù)相互分離的制衡要求。不相容職務(wù)通常包括：授權(quán)、批準(zhǔn)、業(yè)務(wù)經(jīng)辦、會計記錄、財產(chǎn)保管、稽核檢查等。企業(yè)應(yīng)當(dāng)根據(jù)各項經(jīng)濟業(yè)務(wù)與事項的流程和特點，系統(tǒng)、完整地分析、梳理執(zhí)行該經(jīng)濟業(yè)務(wù)與事項涉及的不相容職務(wù)，并結(jié)合崗位職責(zé)分工采取分離措施。有條件的企業(yè)，可以借助計算機信息技術(shù)系統(tǒng)，通過權(quán)限設(shè)定等方式自動實現(xiàn)不相容職務(wù)的相互分離。企業(yè)應(yīng)當(dāng)結(jié)合崗位特點和重要程度，明確財會等關(guān)鍵崗位員工輪崗的期限和有關(guān)要求，建立規(guī)范的崗位輪換制度，對關(guān)鍵崗位的員工，可以實行強制休假制度，并確保在最長不超過五年的時間內(nèi)進行崗位輪換，防范并及時發(fā)現(xiàn)崗位職責(zé)履行過程中可能存在的重要風(fēng)險，以強化職責(zé)分工控制的有效性。第四十四條 授權(quán)控制要求企業(yè)根據(jù)職責(zé)分工，明確各部門、各崗位辦理經(jīng)濟業(yè)務(wù)與事項的權(quán)限范圍、審批程序和相應(yīng)責(zé)任等內(nèi)容。企業(yè)內(nèi)部各級管理人員必須在授權(quán)范圍內(nèi)行使職權(quán)和承擔(dān)責(zé)任，業(yè)務(wù)經(jīng)辦人員必須在授權(quán)范圍內(nèi)辦理業(yè)務(wù)。授權(quán)一般包括常規(guī)性授權(quán)和臨時性授權(quán)。常規(guī)性授權(quán)是指企業(yè)在日常經(jīng)營管理活動中按照既定的職責(zé)和程序進行的授權(quán)，臨時性授權(quán)是指企業(yè)在特殊情況、特定條件下進行的應(yīng)急性授權(quán)。企業(yè)可以根據(jù)常規(guī)性授權(quán)編制權(quán)限指引并以適當(dāng)形式予以公布，提高權(quán)限的透明度，加強對權(quán)限行使的監(jiān)督和管理。企業(yè)應(yīng)當(dāng)加強對臨時性授權(quán)的管理，規(guī)范臨時性授權(quán)的范圍、權(quán)限、程序、責(zé)任和相關(guān)的記錄措施。有條件的企業(yè)，可以采用遠程辦公等方式逐步減少臨時性授權(quán)。企業(yè)對于金額重大、重要性高、技術(shù)性強、影響范圍廣的經(jīng)濟業(yè)務(wù)與事項，應(yīng)當(dāng)實行集體決策審批或者聯(lián)簽制度，任何個人不得單獨進行決策或者擅自改變集體決策意見。未經(jīng)授權(quán)的部門和人員，不得辦理企業(yè)各類經(jīng)濟業(yè)務(wù)與事項。第四十五條 審核批準(zhǔn)控制要求企業(yè)各部門、各崗位按照規(guī)定的授權(quán)和程序，對相關(guān)經(jīng)濟業(yè)務(wù)和事項的真實性、合規(guī)性、合理性以及有關(guān)資料的完整性進行復(fù)核與審查，通過簽署意見并簽字或者簽章，做出批準(zhǔn)、不予批準(zhǔn)或者作其他處理的決定。第四十六條 預(yù)算控制要求企業(yè)加強預(yù)