【正文】 的完整性； ? 區(qū)分機會與風(fēng)險 —— （ 詳見附件 ） （ 1） 具有負面影響的事項發(fā)生會產(chǎn)生風(fēng)險 ， 需要管理當(dāng)局的評估于應(yīng)對； （ 2） 具有正面影響或抵消風(fēng)險負面影響的事項發(fā)生是機會 ， 管理當(dāng)局應(yīng)促進其發(fā)生 ， 抓住機會促進價值創(chuàng)造和目標(biāo)實現(xiàn)； （ 3） 兩者兼有事項的發(fā)生具有兩面性 ， 管理當(dāng)局應(yīng)積極創(chuàng)造條件使其向正面影響轉(zhuǎn)化； （ 4） 管理當(dāng)局應(yīng)特別關(guān)注抵消風(fēng)險負面影響的事項 。 Department of Accounting ?四 、 風(fēng)險評估 ? 目標(biāo) 。 包括整體目標(biāo) 、 局部目標(biāo)和具體目標(biāo) 。 整體目標(biāo)主要包括：營運目標(biāo) 、 財務(wù)報告目標(biāo)和遵循目標(biāo) 。 目標(biāo) 風(fēng)險 控制行為 控制活動 環(huán)境變化后的管理 評估和更新 Department of Accounting ? 風(fēng)險評估的背景 。 識別與分析實現(xiàn)控制目標(biāo)可能發(fā)生的風(fēng)險 ， 是一個動態(tài)過程 ， 也是有效內(nèi)部控制的重要要素 。 ?（ 1） 外部因素和內(nèi)部因素影響會發(fā)生什么樣的事項以及事項將影響主體目標(biāo)的程度； ?（ 2） 重大風(fēng)險的識別：即根據(jù)內(nèi)部條件和外部環(huán)境的分析識別風(fēng)險 ， 并相應(yīng)采取措施防范風(fēng)險 。 ?（ 3） 風(fēng)險評估過程中管理當(dāng)局應(yīng)考慮與主體及其活動相關(guān)的潛在未來事項的組合； ?（ 4） 風(fēng)險評估時管理當(dāng)局應(yīng)考慮預(yù)期與非預(yù)期事項； ?（ 5） 風(fēng)險評估時要充分考慮固有風(fēng)險與剩余風(fēng)險 。 固有風(fēng)險是特定條件決定的風(fēng)險 ， 剩余風(fēng)險是風(fēng)險應(yīng)對后風(fēng)險 。 Department of Accounting ? 環(huán)境變化的影響 。 經(jīng)濟 、 產(chǎn)業(yè)及管理的環(huán)境都是會改變的 ， 企業(yè)的活動應(yīng)隨之改變 。 影響因素包括： ?（ 1） 行業(yè)環(huán)境的改變 。 行業(yè)環(huán)境是市場環(huán)境 ， 反映著供求關(guān)系及競爭狀況； ?（ 2） 新員工 。 員工是公司價值的創(chuàng)造者 ， 新員工增加會改變員工結(jié)構(gòu)和職工素質(zhì) ， 其變化對控制風(fēng)險影響極大； ?（ 3） 業(yè)務(wù)狀況的變化 。 業(yè)務(wù)的下降會增加經(jīng)營風(fēng)險 ， 業(yè)務(wù)的迅速成長會降低經(jīng)營風(fēng)險 ， 但也會造成巨大損失； ?（ 4） 新科技 。 技術(shù)狀況決定著公司的生存 ， 新技術(shù)的研發(fā) 、使用等具有兩面性 ， 關(guān)鍵看使用狀況； ?（ 5） 新業(yè)務(wù) 、 產(chǎn)品 、 作業(yè) 。 具有與新科技基本相同特性 。 ?（ 6） 公司重組 。 發(fā)展的重要手段 ， 狀況決定風(fēng)險大??； ?（ 7） 國外業(yè)務(wù)等 。 風(fēng)險控制也具兩面性 ， 應(yīng)慎重進行 。 Department of Accounting ? 估計可能性和影響 ?（ 1） 可能性表示一個給定事項將會發(fā)生的概率 ， 影響代表它的后果； ?（ 2） 管理當(dāng)局應(yīng)根據(jù)估計的可能性關(guān)注不同的事項 ， 特別關(guān)注可能大的事項； ?（ 3） 數(shù)據(jù)來源：即對風(fēng)險的可能性進行估計的數(shù)據(jù)通常來自過去可觀察事項的數(shù)據(jù)； ?（ 4） 利用過去的事項對未來進行預(yù)測時應(yīng)保持謹慎 ， 影響事項的因素隨時間推移而變化； ?（ 5） 估計的視角：風(fēng)險估計人員從自己認識的視角進行風(fēng)險評估具有局限性 ， 他們往往過度信任自己的能力 ， 存在 “ 過度信任偏差 ” 。 Department of Accounting ? 風(fēng)險評估技術(shù) ?（ 1） 風(fēng)險評估方法包括定性與定量相結(jié)合的方法； ?（ 2） 在不需要定量化 、 定量數(shù)據(jù)不充分 、 方法缺乏準(zhǔn)確性 、 分析復(fù)雜的環(huán)境等情況下可采用定性評估技術(shù)； ?（ 3） 風(fēng)險評估的定性分析技術(shù)很多 ， 常使用訪談 、 研討 、 評分 、 專家調(diào)查等方法； ?（ 4） 定量風(fēng)險評估的常用方法： ?—— 設(shè)定基準(zhǔn) （ Benchmarking） ：即風(fēng)險標(biāo)準(zhǔn)； ?—— 概率模型：包括風(fēng)險價值 、 風(fēng)險現(xiàn)金流量 、 風(fēng)險盈利以及信貸和經(jīng)營損失分布的計算等； ?—— 非概率模型：根據(jù)數(shù)據(jù) 、 未來假設(shè)進行定量評估 。 Department of Accounting ?五 、 風(fēng)險應(yīng)對 ? 風(fēng)險應(yīng)對的主要類型： ?（ 1） 回避 （ Avoidance） ：退出會產(chǎn)生風(fēng)險的活動 ， 包括：退出部分生產(chǎn) 、 拒絕向一個新的地區(qū)拓展市場 、 出售一部分產(chǎn)品或資產(chǎn)等； ?（ 2） 降低 （ Reduction） ：采取措施降低風(fēng)險發(fā)生的可能性或影響 ， 或者同時降低兩者； ?（ 3） 分擔(dān) （ Sharing） ：通過轉(zhuǎn)移來降低風(fēng)險的可能性或影響 ， 如保險 、 對沖 、 外包等； ?（ 4） 承受 （ Acceptance） ：是指不能采取認可措施去降低或分擔(dān)風(fēng)險 ， 只能接受風(fēng)險的發(fā)生 。 Department of Accounting ? 評價可能的風(fēng)險應(yīng)對： ?（ 1） 選擇一個應(yīng)對方案 ， 在實施前確定風(fēng)險容限 ， 選擇風(fēng)險評估方法評價其風(fēng)險的大小 ， 并檢查剩余風(fēng)險的可接受程度； ?（ 2） 平衡風(fēng)險與風(fēng)險容量可能涉及一個反復(fù)的過程； ?（ 3） 評價針對固有風(fēng)險的備選應(yīng)對 ， 應(yīng)充分考慮應(yīng)對可能帶來的附加風(fēng)險； ?（ 4） 管理當(dāng)局一旦選定一個風(fēng)險應(yīng)對 ， 據(jù)必須要是定相應(yīng)的實施計劃來執(zhí)行該應(yīng)對； ?（ 5） 實施應(yīng)對計劃應(yīng)加強控制活動 ， 以確保剩余風(fēng)險能夠被主體所接受 。 Department of Accounting ? 評價選定的風(fēng)險應(yīng)對： ?（ 1） 評價對風(fēng)險的可能性何影響的效果 。 考慮過去的情形和趨勢以及潛在的未來情形 ， 評價備選應(yīng)對時應(yīng)利用或衡量相關(guān)的目標(biāo)相同的計量單位； ?（ 2） 評估成本與效益 。 即評價與估算風(fēng)險應(yīng)對的成本及可能的效益 ， 應(yīng)根據(jù)實際需要確定精度 ， 并把風(fēng)險看作是關(guān)聯(lián)事項； ?（ 3） 應(yīng)對方案中的機會 。 風(fēng)險應(yīng)對所考慮的內(nèi)容不應(yīng)僅僅限于降低已經(jīng)是別出來的風(fēng)險 ， 應(yīng)成分考慮給主體帶來的降低風(fēng)險增加效益的新機會； ?（ 4） 正確處理應(yīng)對成本與效益之間的關(guān)系 ， 提高效率 。 Department of Accounting ? 組合觀： 企業(yè)風(fēng)險管理要求從整個主體范圍或組合的角度去考慮風(fēng)險 。 ?（ 1） 管理當(dāng)局通常先從各個業(yè)務(wù)單元 、 部門或職能機構(gòu)的角度去考慮風(fēng)險 ， 由負有責(zé)任的管理人員對本單元的風(fēng)險進行復(fù)合評估以確定剩余風(fēng)險； ?（ 2） 管理當(dāng)局應(yīng)充分考慮應(yīng)對的剩余風(fēng)險與目標(biāo)相關(guān)的總體風(fēng)險容量是否相稱； ?（ 3） 風(fēng)險組合觀可以通過多種方式來描述 ， 如關(guān)注各業(yè)務(wù)單元的總和 、 把公司作為一個整體風(fēng)險以及運用類似風(fēng)險調(diào)整資本或風(fēng)險資本等標(biāo)準(zhǔn)； ?（ 4） 從組合角度看風(fēng)險容易滿足風(fēng)險容量要求 。 Department of Accounting ?六 、 控制活動 ? 概念： 是指對所確定的風(fēng)險所采取的措施 ， 以保證單位目標(biāo)得以實現(xiàn)的政策和程序 ， 如核準(zhǔn) 、 授權(quán) 、 驗證 、調(diào)節(jié) 、 復(fù)核營業(yè)績效 、 保障資產(chǎn)安全及職務(wù)分工等 。 現(xiàn)金管理 采購和付款 存貨管理 人事和薪金 資本性采購 營銷和銷售 Department of Accounting ? 主要內(nèi)容： 控制活動在企業(yè)內(nèi)的各個階層和職能之間都會出現(xiàn) ， 主要包括 : ?（ 1） 相關(guān)政策和程序的制定與落實 。 包括關(guān)帳程序 、 管理層對重要事務(wù)的審核 、 定期審閱政策和程序 、 管理層負責(zé)政策和程序的制定及合理性等； ?（ 2） 管理層對預(yù)算 、 利潤 、 財務(wù)以及運營目標(biāo)的制定及監(jiān)控 。 包括管理層閱讀指標(biāo)識別差異 、 調(diào)查差異及糾正措施 、 與董事會或?qū)徲嬑瘑T會溝通 、 報表分析說明等 . ?（ 3） 職責(zé)合理分工 。 包括不相容活動的職責(zé)分離 、 使用特定系統(tǒng)的審批制度 、 定期審閱程序和數(shù)據(jù)庫的內(nèi)控流程 、其他需要說明的職責(zé)分工等； Department of Accounting ?（ 4） 實體控制 。 即實物資產(chǎn)核對與盤點 ， 包括帳實核對程序 、 盤點方式及內(nèi)容 、 管理層的授權(quán)保護 。 ?（ 5） 財務(wù)報告的編制與信息披露 。 控制要點：控制程序 、 人員素質(zhì)要求 、 審核與修正 、 需要說明事項等 。 采取的控制措施：嚴(yán)格按程序控制 、 定期報告于披露檢查 、 選配高水平的專業(yè)人員 ， 建立信息披露發(fā)言人制度； ?（ 6） 對分支機構(gòu)的控制 。 控制要點：統(tǒng)一控制環(huán)境加強流程管理 、 實施有效監(jiān)督 。 相應(yīng)措施：制定并統(tǒng)一控制標(biāo)準(zhǔn) 、 管理制度 ， 加強溝通 ， 定期考核與評價等 。 Department of Accounting ? 風(fēng)險應(yīng)對相結(jié)合 ?（ 1） 管理當(dāng)局選擇了風(fēng)險應(yīng)對之后就應(yīng)及時實施必要的控制活動； ?（ 2） 在選擇控制活動時應(yīng)考慮其關(guān)聯(lián)性 ， 盡量是一項控制活動實現(xiàn)多項風(fēng)險應(yīng)對 ， 以降低控制成本； ?（ 3） 控制活動應(yīng)重點保證新風(fēng)險應(yīng)對的有效實施； ?（ 4） 控制活動的選擇與評審應(yīng)與風(fēng)險應(yīng)對就 ， 相關(guān)目標(biāo)的相關(guān)性及恰當(dāng)性相聯(lián)系； ? 控制活動的類型： ?（ 1） 高層復(fù)核 （ TopLevel Reviews） ：高層管理當(dāng)局對照預(yù)算 、 預(yù)測 、 以前期間和競爭者來復(fù)核實際業(yè)績； Department of Accounting ?（ 2） 直接的職能或活動管理 （ Direct Functional or Activity Management） ：負責(zé)職能機構(gòu)或活動的管理人員復(fù)核業(yè)績報告形式； ?（ 3） 信息處理 （ Information Processing） ：是指實施一系列的控制來檢查交易的準(zhǔn)確性 、 完整性和授權(quán)； ?（ 4） 實物控制 （ Physical Conteols） ：對設(shè)備 、 存貨 、 證券 、 現(xiàn)金和其他資產(chǎn)進行實物保護 ， 定期盤點 ， 并與控制記錄相聯(lián)系； ?（ 5） 業(yè)績指標(biāo) （ Performance Indicators） ：即把不同些列的經(jīng)營或財務(wù)報告的數(shù)據(jù)聯(lián)系起來對比分析 ， 有針對性地實施考核控制的方式； ?（ 6） 職責(zé)分離 （ Segregation of Duties） :把不同人員的職責(zé)分開或隔離以降低錯誤或舞弊的風(fēng)險 。 Department of Accounting ? 政策和程序 ?（ 1） 控制活動的政策：實施控制活動之前必須要確定控制活動所遵循的政策 ， 這種政策必須仔細地 、 有意識地和一貫地執(zhí)行； ?（ 2） 實現(xiàn)政策的程序：即如何執(zhí)行與貫徹所選擇的控制政策 ， 通過靈活 、 有效地執(zhí)行程序檢查政策選擇及實施的效果 ， 并根據(jù)效果及時實施后續(xù)措施； ? 對信息系統(tǒng)的控制 ?（ 1） 一般控制 。 包括對信息技術(shù)管理 、 信息技術(shù)基礎(chǔ)結(jié)構(gòu) 、 安全管理和軟件獲取 、 開發(fā)與維護的控制： ? —— 信息技術(shù)管理：指導(dǎo)委員會提供對信息技術(shù)活動和改進行動的監(jiān)督 、 監(jiān)控與報告； Department of Accounting ? —— 信息技術(shù)基礎(chǔ)結(jié)構(gòu)：將控制應(yīng)用于系統(tǒng)的界定 、 獲取 、 安裝 、 配置 、 整合和維護； ? —— 安全管理：類似安全密碼等邏輯進入控制限制 ， 進入網(wǎng)絡(luò) 、 數(shù)據(jù)庫和應(yīng)用層 ， 采用用戶帳號和相關(guān)的今日特權(quán)控制以提高安全性； ? —— 軟件獲取 、 開發(fā)和維護：對軟件獲取和執(zhí)行的控制要結(jié)合到一項既定程序中 ， 以管理變更事項 ， 包括文件要求 、 用戶接受測試 、 壓力測試和項目風(fēng)險評估等 。 ?（ 2） 應(yīng)用控制：屬于特殊控制或重點控制 ， 直接關(guān)注數(shù)據(jù)獲取和處理的完整性 、 準(zhǔn)確性 、 授權(quán)和有效性： ? —— 平衡控制活動：通過將人工或自動輸入的數(shù)據(jù)調(diào)整為一個控制總和來偵查數(shù)據(jù)獲取的錯誤； Department of Accounting ? —— 核對位數(shù)：通過計算機來檢驗數(shù)據(jù)； ? —— 預(yù)先確定數(shù)據(jù)清單：向使用者提供預(yù)先確定的可接受的數(shù)據(jù)清單 ， 以便于控制活動的開展； ? —— 邏輯測試：包括對范圍限度 、 價值測試或混合符號測試的運用 。 ? 主體的特殊性 ?（ 1） 主體目標(biāo)與執(zhí)行方法的差異決定了控制活動的差別 ，個主體應(yīng)根據(jù)各自的特殊性選擇有效的控制活動； ?（ 2） 各主體的人員素質(zhì)在很大程度上影響控制活動的效果 ， 提高管理人員素質(zhì)是提高控制效果的關(guān)鍵因素； ?（ 3） 控制活動受主體環(huán)境狀況的影響很大； ?（ 4） 控制活動的效果是多種因素綜合作用的結(jié)果 。 Department of Accounting ?七 、 信息與溝通 ： ?提高資源使用效率 ?. 有效 達到 企業(yè) 目標(biāo) ?保持數(shù)據(jù)完整 ?. 維 護 資 產(chǎn) 安 全 ?符合相關(guān)的法律、法規(guī)和政策 Department of Accounting ?信息與溝通的含義： 信息和溝通是指相關(guān)信息以某種形式并在某個時段被識別 、 獲得和溝通 ， 以促使員工采取一定的措施或行動履行自己的職責(zé) 。 ?（ 一 ） 信息 ? 信息的獲取與傳遞：