【文章內(nèi)容簡介】 、經(jīng)理及其他高級管理人員和員工的法制觀念，嚴(yán)格依法決策、依法辦事、依法監(jiān)督，建立健全法律顧問制度和重大法律糾紛案件備案制度。（一）法制教育企業(yè)應(yīng)當(dāng)加強法制教育，增強董事、監(jiān)事、經(jīng)理及其他高級管理人員和員工的法制觀念，嚴(yán)格依法決策、依法辦事、依法監(jiān)督。高級管理人員有責(zé)任在企業(yè)范圍內(nèi)培育遵規(guī)守紀(jì)精神。（二）法律顧問制度法律顧問制度對于維護企業(yè)的合法權(quán)益，促進企業(yè)依法經(jīng)營管理、加強內(nèi)部監(jiān)督和風(fēng)險控制都有重大影響和重要意義。（三）重大法律糾紛案件備案制度企業(yè)應(yīng)當(dāng)依法獨立處理法律糾紛案件，加強重大法律糾紛案件的管理，建立健全有關(guān)規(guī)章制度和有效防范法律風(fēng)險的機制。第三章 風(fēng)險評估每個企業(yè)都面臨來自內(nèi)部和外部的不同風(fēng)險，內(nèi)部控制的目的就是要控制這些風(fēng)險。管控風(fēng)險首要的就是要對這些風(fēng)險加識別、評估，在評估的基礎(chǔ)上進行風(fēng)險應(yīng)對策略?！痘疽?guī)范》第二十條規(guī)定企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo)，全面系統(tǒng)持續(xù)地收集相關(guān)信息，結(jié)合實際情況，及時進行風(fēng)險評估?！痘疽?guī)范》第二十七條規(guī)定企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險變化相關(guān)的信息，進行風(fēng)險識別和風(fēng)險分析，及時調(diào)整風(fēng)險應(yīng)對策略。一、風(fēng)險評估概述（一）風(fēng)險風(fēng)險的含義風(fēng)險是指在一定的客觀情形之下，在某一特定期間內(nèi)，那些可能發(fā)生的結(jié)果之間的差異。這種差異是實際結(jié)果與預(yù)期結(jié)果的變動程度。所謂風(fēng)險大，應(yīng)是這種變動程度大；風(fēng)險小，就是指這種變動程度小?；疽?guī)范涉及的風(fēng)險是指對實現(xiàn)內(nèi)部控制目標(biāo)可能產(chǎn)生負(fù)面影響的不確定因素。內(nèi)部控制有三大主要目標(biāo)：運營的效率和效果、財務(wù)報告的可靠性及法律法規(guī)的遵循性。內(nèi)部環(huán)境、風(fēng)險評估、控制措施、信息與溝通以及監(jiān)督檢查均服務(wù)于三大目標(biāo)。風(fēng)險的特征：偶然性、可變性、客觀性（二）風(fēng)險評估風(fēng)險評估是指及時識別、科學(xué)分析影響企業(yè)內(nèi)部控制目標(biāo)實現(xiàn)的各種確定因素，同時采取應(yīng)對策略的過程。要對識別的風(fēng)險進行分析，形成風(fēng)險管理的依據(jù)。風(fēng)險與可能被影響的目標(biāo)相關(guān)聯(lián)。既要對固有風(fēng)險進行評估，也要對剩余風(fēng)險進行評估，評估要考慮到風(fēng)險的可能性和影響。風(fēng)險評估要按照一定的程序進行，有目標(biāo)設(shè)定、風(fēng)險識別、風(fēng)險分析、風(fēng)險應(yīng)對四個步驟。二、控制目標(biāo)《基本規(guī)范》第二十條規(guī)定企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo)，全面系統(tǒng)持續(xù)地收集相關(guān)信息，結(jié)合實際情況，及時進行風(fēng)險評估。目標(biāo)設(shè)定是進行其他程序的前提。在管理當(dāng)局識別和分析風(fēng)險并采取行動管理風(fēng)險之前，首先必須有目標(biāo)，目標(biāo)是有層級的，可以分為戰(zhàn)略目標(biāo)和具體目標(biāo)。（一）戰(zhàn)略目標(biāo) 戰(zhàn)略目標(biāo)明確了企業(yè)存在的意義和價值，所以管理當(dāng)局設(shè)定戰(zhàn)略目標(biāo)，進行戰(zhàn)略規(guī)劃，并為組織確定具體目標(biāo)。（二）具體目標(biāo)財務(wù)報告目標(biāo)一份可靠的財務(wù)報告為管理者提供適合既定目標(biāo)的準(zhǔn)確而完整的信息。它支管理者的決策并對主體活動進行監(jiān)控。經(jīng)營目標(biāo)經(jīng)營目標(biāo)與企業(yè)經(jīng)營的有效性相關(guān)，設(shè)立經(jīng)營目標(biāo)的目的在于在推動主體實現(xiàn)最終目標(biāo)的過程中提高經(jīng)營的有效性和效率。經(jīng)營目標(biāo)需要反映主體所處的特定的經(jīng)營、行業(yè)和經(jīng)濟環(huán)境。合規(guī)性目標(biāo)法律法規(guī)確定了最低的行為準(zhǔn)則，企業(yè)從事活動必須符合相關(guān)的法律和法規(guī)，同時企業(yè)的合規(guī)記錄可能會對它在市場和社會上的聲譽產(chǎn)生極大的正面或負(fù)面影響。三、風(fēng)險識別（一）內(nèi)險識別的必要性企業(yè)要進行風(fēng)險管理，首先必須明確風(fēng)險在哪里。倘若不能準(zhǔn)確地確認(rèn)風(fēng)險所在，就無法分析及預(yù)測企業(yè)危機，當(dāng)然也無從制定對策以控制風(fēng)險。因此，風(fēng)險識別是風(fēng)險管理的第一個步驟。《基本規(guī)范》第二十一條規(guī)定，企業(yè)開展風(fēng)險評估，應(yīng)當(dāng)準(zhǔn)確識別與實現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險和外部風(fēng)險，確定相應(yīng)的風(fēng)險承受度。風(fēng)險承受度是企業(yè)能夠承擔(dān)的風(fēng)險限度，包括整體風(fēng)險承受能力和業(yè)務(wù)層面的可接受風(fēng)險水平。（二）風(fēng)險識別及其內(nèi)外部因素風(fēng)險識別的含義風(fēng)險識別是指識別所有可能對組織產(chǎn)生負(fù)面影響的損失風(fēng)險，即找出影響預(yù)目標(biāo)實現(xiàn)的主要風(fēng)險。識別過程包括兩個階段：首先是風(fēng)險的辨識，找出各種風(fēng)險及其存在之處；其次是對風(fēng)險進行分析，主要分析引起風(fēng)險的各咱原因和可能結(jié)果。風(fēng)險識別的主要目的不僅要幫助企業(yè)認(rèn)識和發(fā)現(xiàn)風(fēng)險，還要為企業(yè)提供如何管理風(fēng)險的思路。具體而言，就是要發(fā)現(xiàn)潛在的風(fēng)險隱患，使企業(yè)能及時采取措施，防患于未然；充分了解和認(rèn)識造成風(fēng)險隱患的原因和過程，便于企業(yè)采取適當(dāng)?shù)募夹g(shù)和手段控制風(fēng)險損失發(fā)生或者降低損失的程度；初步判斷這些隱患對企業(yè)造成的影響，便于管理層引起重視并做出決策：是否應(yīng)采取恰當(dāng)?shù)?、有效的措施來控制風(fēng)險。只有充分地識別風(fēng)險，才能有效地控制風(fēng)險。風(fēng)險識別的內(nèi)部因素《基本規(guī)范》第二十二條規(guī)定企業(yè)識別內(nèi)部風(fēng)險應(yīng)當(dāng)考慮下列因素：（1）董事、監(jiān)事、經(jīng)理及其他高級管理人員的職業(yè)操守、員工專業(yè)勝任能力等人力資源因素。 （2）組織機構(gòu)、經(jīng)營方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素。 （3）研究開發(fā)、技術(shù)投入、信息技術(shù)運用等自主創(chuàng)新因素。 （4）財務(wù)狀況、經(jīng)營成果、現(xiàn)金流量等財務(wù)因素。 （5）營運安全、員工健康、環(huán)境保護等安全環(huán)保因素。 （6）其他有關(guān)內(nèi)部風(fēng)險因素。風(fēng)險識別的外部因素《基本規(guī)范》第二十三條規(guī)定企業(yè)識別外部風(fēng)險應(yīng)當(dāng)考慮下列因素：（1）經(jīng)濟形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭、資源供給等經(jīng)濟因素。 （2）法律法規(guī)、監(jiān)管要求等法律因素。 （3）安全穩(wěn)定、文化傳統(tǒng)、社會信用、教育水平、消費者行為等社會因素。 （4）技術(shù)進步、工藝改進等科學(xué)技術(shù)因素。 （5）自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素。 （6）其他有關(guān)外部風(fēng)險因素。（三）風(fēng)險識別的基本原則在風(fēng)險識別的過程中，需要遵循系統(tǒng)性、連續(xù)性、全面性的原則。（四）風(fēng)險識別的方法基本方法：風(fēng)險清單法風(fēng)險清單是指由專業(yè)人員設(shè)計好的標(biāo)準(zhǔn)表格和問卷，上面非常全面地列出了一企業(yè)可能面臨的風(fēng)險。優(yōu)點：經(jīng)濟方便，適合新公司、初次想構(gòu)建風(fēng)險管理制度的公司或缺乏專業(yè)風(fēng)險管理人員的公司使用，這些表格可能幫助他們系統(tǒng)地識別出最基本的風(fēng)險，并除降低忽略重要風(fēng)險源的可能性。局限：（1）針對性較差；（2）未涉及投機風(fēng)險。輔助方法：（1）財務(wù)報表分析法；（2）流程圖分析法；（3）事故樹分析法；（4）現(xiàn)場調(diào)查法；（5）問卷調(diào)查法；（6）組織圖分析法；（7）因果圖分析法。（五）如何準(zhǔn)確識別影響企業(yè)內(nèi)控目標(biāo)實現(xiàn)的風(fēng)險因素內(nèi)部因素：（1）人力資源因素；（2）管理因素；（3）自主創(chuàng)新因素；（4）財務(wù)因素；（5）安全環(huán)保因素。外部因素：（1）經(jīng)濟因素；（2）法律因素；（3）社會因素；（4）科學(xué)技術(shù)因素。四、風(fēng)險評估（一）風(fēng)險評估概述風(fēng)險評估是在風(fēng)險識別的基礎(chǔ)上對風(fēng)險進行計量、分析、判斷、排序的過程一，是風(fēng)險應(yīng)對主要依據(jù)。《基本規(guī)范》第二十四條規(guī)定，企業(yè)應(yīng)當(dāng)采用定性與定量相結(jié)合的方法，按照風(fēng)險發(fā)生的可能性及其影響程度等，對識別的風(fēng)險進行分析和排序，確定關(guān)注重點和優(yōu)先控制的風(fēng)險。 企業(yè)進行風(fēng)險分析，應(yīng)當(dāng)充分吸收專業(yè)人員，組成風(fēng)險分析團隊，按照嚴(yán)格規(guī)范的程序開展工作，確保風(fēng)險分析結(jié)果的準(zhǔn)確性。（二）風(fēng)險評估方法在風(fēng)險評估過程中，不同階段所使用的風(fēng)險評估方法也不同，不論采用何種方法來進行風(fēng)險評估，無論是基于固有風(fēng)險還是剩余風(fēng)險的評估，都主要從損失頻率（可能性）以及損失程度（影響）兩個方面進行。損失頻率（可能性）的評估方法：定性分級法和概率測算法。損失和度的評估方法：損失程度衡量實際是就是對損失的嚴(yán)重性進行估算。公司在確定損失 的嚴(yán)重程度時，必須考慮第一特定風(fēng)險可能造成的各類損失及其對企業(yè)財務(wù)及總體經(jīng)營的最終影響，既要評估潛在的直接損失，也要估計潛在的間接損失。（三）幾種常見的企業(yè)風(fēng)險人身風(fēng)險財產(chǎn)風(fēng)險：分動產(chǎn)和不動產(chǎn)兩種責(zé)任損失風(fēng)險五、風(fēng)險應(yīng)對（一）風(fēng)險應(yīng)對概述在風(fēng)險識別、風(fēng)險評估之后，接下去就是要研究如何有效地控制這些風(fēng)險，以達到減少事故發(fā)生的概率和降低損失程度的目的。風(fēng)險應(yīng)對就是在風(fēng)險識別和風(fēng)險衡量的基礎(chǔ)上，針對企業(yè)所存在的風(fēng)險因素，對已經(jīng)識別的風(fēng)險進行定性分析、定量分析和進行風(fēng)險排序，制定相應(yīng)的應(yīng)對措施和整體策略，以消除風(fēng)險因素或減少風(fēng)險因素的危險性。在事故發(fā)生前，降低事故的發(fā)生概率；在事故發(fā)生后，將損失減少到最低限度，從而達到降低風(fēng)險單位預(yù)期財產(chǎn)損失的目的。因此風(fēng)險應(yīng)對的本質(zhì)是減少損失概率或降低損失程度。《基本規(guī)范》第二十五條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險分析的結(jié)果，結(jié)合風(fēng)險承受度，權(quán)衡風(fēng)險與收益，確定風(fēng)險應(yīng)對策略。 企業(yè)應(yīng)當(dāng)合理分析、準(zhǔn)確掌握董事、經(jīng)理及其他高級管理人員、關(guān)鍵崗位員工的風(fēng)險偏好，采取適當(dāng)?shù)目刂拼胧?，避免因個人風(fēng)險偏好給企業(yè)經(jīng)營帶來重大損失。（二）風(fēng)險應(yīng)對的策略《基本規(guī)范》第二十六條規(guī)定，企業(yè)應(yīng)當(dāng)綜合運用風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險分擔(dān)和風(fēng)險承受等風(fēng)險應(yīng)對策略，實現(xiàn)對風(fēng)險的有效控制。 風(fēng)險規(guī)避（1）風(fēng)險規(guī)避的內(nèi)涵：風(fēng)險規(guī)避是企業(yè)對超出風(fēng)險承受度的風(fēng)險，通過放棄或者停止與該風(fēng)險相關(guān)的業(yè)務(wù)活動以避免和減輕損失的策略。其實質(zhì)是退出會產(chǎn)生風(fēng)險的活動（2）風(fēng)險規(guī)避的適用性。企業(yè)在采用風(fēng)險規(guī)避來處風(fēng)險時必須考慮的幾個因素：第一，欲避免某種風(fēng)險也許不可能，對企業(yè)而言，有些風(fēng)險如世界性的經(jīng)濟危機、能源危機絕對難以避免；第二、采用避免風(fēng)險在經(jīng)濟上也不適當(dāng)，對某些風(fēng)險即使可以避免，但就經(jīng)濟效益而言也許不合適；第三，避免了某一風(fēng)險有可能另外產(chǎn)生新的風(fēng)險?；谏鲜鲆蛩兀钸m合采用風(fēng)險規(guī)避辦法的情況有兩種：第一、某種特定風(fēng)險所致的損失概率和損失程度相當(dāng)大；第二，應(yīng)用其他風(fēng)險處理技術(shù)的成本超過其產(chǎn)生的效益，采用風(fēng)險規(guī)避方法可使用企業(yè)受損失的可能性等于零。風(fēng)險降低（1）風(fēng)險降低的涵義所謂風(fēng)險降低是指企業(yè)對不愿放棄也不愿轉(zhuǎn)移的風(fēng)險，通過降低其損失發(fā)生的概率，縮小其損失程度來達到控制目的的各類控制技術(shù)和方法?；疽?guī)范規(guī)定：風(fēng)險降低是企業(yè)在權(quán)衡成本效益之后，準(zhǔn)備采取適當(dāng)?shù)目刂拼胧┙档惋L(fēng)險或者減輕損失，將風(fēng)險控制在風(fēng)險承受度之內(nèi)的策略。（2）風(fēng)險降低的分類A、依目的不同可劃分為損失預(yù)防和損失抑制兩種；B、依所采取的措施性質(zhì)劃分可分為工程物理法和人們行為法兩種；C、按照執(zhí)行時間劃分可分為損失發(fā)生前、損失發(fā)生時、損失發(fā)生后三種。風(fēng)險分擔(dān)（1）風(fēng)險分擔(dān)的涵義風(fēng)險分擔(dān)是指通過轉(zhuǎn)移來降低風(fēng)險的可能性或影響，或者分擔(dān)一部分風(fēng)險?；疽?guī)范規(guī)定：風(fēng)險分擔(dān)是企業(yè)準(zhǔn)備借助他人力量，采取業(yè)務(wù)分包、購買保險等方式和適當(dāng)?shù)目刂拼胧?，將風(fēng)險控制在風(fēng)險承受度之內(nèi)的策略。（2）風(fēng)險分擔(dān)的分類：財務(wù)型風(fēng)險轉(zhuǎn)移和非財務(wù)型風(fēng)險轉(zhuǎn)移風(fēng)險承受風(fēng)險承受又叫風(fēng)險承擔(dān)，是指經(jīng)濟單位自己承擔(dān)由風(fēng)險事故所造成的損失。基本規(guī)范規(guī)定：風(fēng)險承受是企業(yè)對風(fēng)險承受度之內(nèi)的風(fēng)險，在權(quán)衡成本效益之后，不準(zhǔn)備采取控制措施降低風(fēng)險或者減輕損失的策略。風(fēng)險利用第四章 控制活動一、控制活動概述（一）控制活動控制活動是指企業(yè)根據(jù)風(fēng)險評估結(jié)果，結(jié)合風(fēng)險應(yīng)對策略，確保內(nèi)部控制目標(biāo)是以實現(xiàn)的方法和手段。（二）風(fēng)險控制風(fēng)險控制就是使用風(fēng)險降低到企業(yè)可以接受的程度，當(dāng)風(fēng)險發(fā)生時，不至于影響企業(yè)的正常業(yè)務(wù)運作。（三）《基本規(guī)范》對企業(yè)內(nèi)部控制活動的要求《基本規(guī)范》第二十八條規(guī)定，企業(yè)應(yīng)當(dāng)結(jié)合風(fēng)險評估結(jié)果，通過手工控制與自動控制、預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合的方法，運用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)。 控制措施一般包括：不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、預(yù)算控制、運營分析控制和績效考評控制等。《基本規(guī)范》第三十六條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制目標(biāo)，結(jié)合風(fēng)險應(yīng)對策略，綜合運用控制措施，對各種業(yè)務(wù)和事項實施有效控制?！痘疽?guī)范》第三十七條規(guī)定，企業(yè)應(yīng)當(dāng)建立重大風(fēng)險預(yù)警機制和突發(fā)事件應(yīng)急處理機制，明確風(fēng)險預(yù)警標(biāo)