eas內(nèi)部控制和風險管理體系論述(編輯修改稿)
2025-07-19 12:17 本頁面
【文章內(nèi)容簡介】 僅僅是具有負面影響的潛在事項，而且還包括那些代表著應(yīng)該追逐的機會的事項。事項有的明顯，有的很隱晦；所產(chǎn)生的影響有的微不足道，有的十分重大。為了避免忽略相關(guān)的事項，最好把識別與對事項發(fā)生的可能性和它的影響的評估區(qū)分開來。 風險評估風險評估使主體能夠考慮潛在事項影響目標實現(xiàn)的程度。管理當局從兩個角度：可能性和影響程度，對事項進行評估，并且通常采用定性和定量相結(jié)合的方法。在評估風險時，管理當局考慮預(yù)期事項和非預(yù)期事項。許多事項是常規(guī)性的和重復(fù)性的，并且已經(jīng)在管理當局的計劃和經(jīng)營預(yù)算中提到，而其他的事項則是非預(yù)期的。管理當局評估可能對主體有重大影響的非預(yù)期的潛在事項以及預(yù)期事項的風險。在評估風險時，管理當局既考慮固有風險，也考慮剩余風險。固有風險是管理當局沒有采取任何措施來改變風險的可能性或影響的情況下，一個主體所面臨的風險。剩余風險是在管理當局的風險應(yīng)對之后所殘余的風險。一旦風險應(yīng)對已經(jīng)就緒，管理當局接下來就要考慮剩余風險。在評估風險時，對風險的可能性和影響的估計值通常利用來自過去的可觀察事項的數(shù)據(jù)來確定，它提供了一個比完全主觀的估計值更加客觀的依據(jù)。根據(jù)一個主體自己的經(jīng)驗內(nèi)部生成的數(shù)據(jù)可能會反映較少的主觀個人偏見，并提供比來自外部渠道的數(shù)據(jù)更好的結(jié)果。但是，即使在內(nèi)部生成的數(shù)據(jù)是主要輸入的地方，外部數(shù)據(jù)作為一個印證或者對于增進分析可能很有用。例如，一家公司的管理當局在評估由于設(shè)備故障所導(dǎo)致的生產(chǎn)中斷風險時，首先看它自己的制造設(shè)備先前發(fā)生故障的頻率和影響。接下來用行業(yè)基準來補充數(shù)據(jù)。這樣就能夠?qū)收系目赡苄院陀绊戇M行更精確的估計，從而能夠制訂更有效的防護性維護計劃。當利用過去的事項來對未來進行預(yù)測時，應(yīng)該保持謹慎，因為影響事項的因素可能隨著時間的推移而發(fā)生變化。 風險應(yīng)對在評估了相關(guān)的風險之后，管理當局就要確定如何應(yīng)對。風險應(yīng)對包括風險回避、降低、分擔和承受。在考慮風險應(yīng)對的過程中，管理當局評估對風險的可能性和影響的效果，以及成本效益，選擇能夠使剩余風險處于期望的風險容限以內(nèi)的應(yīng)對。管理當局識別所有可能存在的機會，從主體范圍或組合的角度去認識風險，以確定總體剩余風險是否在主體的風險容量之內(nèi)。 控制活動控制活動是幫助確保管理當局的風險應(yīng)對得以實施的政策和程序。控制活動的發(fā)生貫穿于整個組織，遍及各個層級和各個職能機構(gòu)。它們包括一系列不同的活動，例如批準、授權(quán)、驗證、調(diào)節(jié)、經(jīng)營業(yè)績評價、資產(chǎn)安全以及職責分離?？刂苹顒拥念愋偷脑S多不同的表述，包括預(yù)防性的、檢查性的、人工的、計算機的以及管理控制?？刂苹顒舆€可以根據(jù)特定的控制目標來進行分類，例如確保數(shù)據(jù)處理的全面性和準確性。如：l 高層復(fù)核：高層管理當局對照預(yù)算、預(yù)測、以前期間和競爭者來復(fù)核實際的業(yè)績。主要的活動——例如營銷沖刺、改進生產(chǎn)流程以及成本抑制或降低計劃等——被反映到任務(wù)實現(xiàn)程度的計量指標上。并對新產(chǎn)品開發(fā)、合營企業(yè)或籌資計劃的執(zhí)行進行監(jiān)控。l 直接的職能或活動管理：負責職能機構(gòu)或活動的管理人員業(yè)績報告。一位負責一家銀行的消費者貸款的管理人員審核按分行、地區(qū)和貸款（擔保）種類區(qū)分的報告，核對摘要，識別趨勢，并將結(jié)果與經(jīng)濟統(tǒng)計數(shù)據(jù)和任務(wù)進行對照。分行管理人員收到按貸款官員和地區(qū)客戶分片區(qū)分的新業(yè)務(wù)數(shù)據(jù)。分行管理人員還要關(guān)注合規(guī)問題，審核監(jiān)管機構(gòu)對規(guī)定金額的新存款所要求的報告。根據(jù)集中為隔夜轉(zhuǎn)賬和投資所報告的凈頭寸，調(diào)節(jié)每日的現(xiàn)金流量。l 信息處理：實施一系列的控制來檢查交易的準確性、完整性和授權(quán)。輸入的數(shù)據(jù)要經(jīng)過聯(lián)機編輯核對（online edit checks）或與經(jīng)批準的控制文件相匹配。例如，一個客戶的指令只有在對照了經(jīng)批準的客戶文件 和信用限額之后才能被接受。對交易的數(shù)量化結(jié)果進行核算，對例外情況追查到底并報告給監(jiān)督人員。對新系統(tǒng)的開發(fā)和現(xiàn)有系統(tǒng)的改變，以及對數(shù)據(jù)、文件和程序的進入都要加以控制。l 實物控制：對設(shè)備、存貨、證券、現(xiàn)金和其他資產(chǎn)進行實物性的保護，定期盤點，并與控制記錄上所反映的數(shù)額相比較。l 業(yè)績指標：把不同系列的——經(jīng)營的或者財務(wù)的——數(shù)據(jù)彼此聯(lián)系起來，與對相互關(guān)系的分析以及調(diào)查和矯正措施一起，構(gòu)成了一項控制活動。例如，業(yè)績指標包括各個單元的員工流動率。通過調(diào)查非預(yù)期的結(jié)果或異常的趨勢，管理當局可以識別由于沒有足夠的能力去完成關(guān)鍵的流程而可能意味著實現(xiàn)目標的可能性較低的情況。管理當局如何利用這種信息——僅僅用于經(jīng)營決策，或是還要追查報告系統(tǒng)中非預(yù)期的結(jié)果——決定著對業(yè)績指標的分析是只能用于經(jīng)營目的，還是也能同時用于報告控制目的。l 職責分離：把不同人員的職責予以分開或隔離，以便降低錯誤或舞弊的風險。舉例來說，交易授權(quán)、記錄和處理相關(guān)資產(chǎn)的職責就要分開。一位授權(quán)賒銷的管理人員不能負責記錄應(yīng)收賬款或處理現(xiàn)金回款。同樣，銷售人員無權(quán)修改產(chǎn)品價格文件或傭金比率。通常執(zhí)行一個控制組合來處理相關(guān)的風險應(yīng)對。例如，一家公司的管理當局設(shè)定交易限額來管理與一個投資組合相關(guān)的風險，并確定旨在幫助確保不超過交易限額的控制活動。控制活動包括在之前停止特定交易的預(yù)防性控制，以及及時地識別其他交易的檢查性控制。控制活動把計算機和人工控制結(jié)合起來，包括確保正確獲取了所有信息的自動抽，以及使負有責任的個人
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1